Informativa sulla Privacy — Piattaforma per Ristoranti

1. Titolare del trattamento

Il titolare del trattamento dei dati è Viviane Silva, Italia. Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati, puoi scrivere a viverevivi37@gmail.com o via PEC a supporto@pec.incassa.eu.

2. Dati raccolti

Dal Titolare del Ristorante e dai Membri del Team, raccogliamo:

• Email e password per l'accesso all'account
• Nome del ristorante, slug/indirizzo scelto ed eventuale dominio personalizzato
• Dati di fatturazione e stato dell'abbonamento (gestiti da Stripe)
• I dati che il Ristorante inserisce per il proprio funzionamento: menu e prezzi, magazzino/scorte, costi, tavoli, dati di cassa e dati dei Membri del Team invitati

Dai Clienti Finali che effettuano un ordine tramite il Negozio Online, raccogliamo per conto del Ristorante:

• Nome e numero di telefono
• Indirizzo di consegna e zona/quartiere
• Documento fiscale (ad esempio CPF/CNPJ in Brasile, o equivalente secondo il paese), quando richiesto dal fornitore di pagamento abilitato dal Ristorante per elaborare il pagamento
• Contenuto dell'ordine (prodotti, quantità, note, importo)

Non riceviamo né conserviamo i dati completi della carta di pagamento dell'abbonamento: questi sono gestiti interamente da Stripe. I pagamenti degli ordini dei Clienti Finali sono elaborati interamente dal fornitore di pagamento abilitato dal Ristorante (ad esempio Pix tramite Asaas in Brasile).

3. Finalità e base giuridica

Trattiamo i dati del Titolare del Ristorante e dei Membri del Team per fornire l'accesso alla Piattaforma, elaborare il pagamento dell'abbonamento e fornire assistenza (base giuridica: esecuzione del contratto, art. 6.1.b GDPR), oltre che per adempiere agli obblighi contabili e fiscali previsti dalla legge (base giuridica: obbligo legale, art. 6.1.c GDPR).

I dati dei Clienti Finali raccolti tramite il Negozio Online vengono trattati esclusivamente per consentire al Ristorante di gestire ed evadere l'ordine e per elaborare il relativo pagamento. Il Ristorante resta titolare del trattamento di tali dati verso i propri Clienti Finali; INCASSA agisce come responsabile del trattamento per conto del Ristorante (art. 28 GDPR).

4. Fornitori e destinatari dei dati

Per fornire il servizio ci affidiamo ai seguenti fornitori, che agiscono come responsabili del trattamento:

• Stripe — elaborazione dei pagamenti dell'abbonamento del Ristorante
• Fornitore di pagamento abilitato dal Ristorante — elaborazione dei pagamenti degli ordini dei Clienti Finali (ad esempio Asaas per Pix in Brasile; riceve nome, documento fiscale e telefono del Cliente Finale, secondo il metodo attivato)
• Supabase — hosting del database e autenticazione degli account
• Resend — invio delle email transazionali
• Vercel — hosting del sito e instradamento dei domini personalizzati

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo, in base a garanzie adeguate previste dalle rispettive informative (es. clausole contrattuali standard).

5. Conservazione dei dati

Conserviamo i dati del Titolare del Ristorante per il tempo necessario a gestire l'abbonamento e, successivamente, per il periodo richiesto dagli obblighi contabili e fiscali previsti dalla legge. I dati degli ordini dei Clienti Finali sono conservati per il tempo necessario a gestire l'ordine e per gli eventuali obblighi contabili e fiscali del Ristorante. Se il Titolare del Ristorante elimina il proprio account, i dati inseriti sulla Piattaforma vengono cancellati secondo quanto previsto all'art. 18 dei Termini di Servizio.

6. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, chiederne la cancellazione, la limitazione o l'opposizione al trattamento, e alla portabilità dei dati (artt. 15–22 GDPR).

Se sei il Titolare del Ristorante o un Membro del Team, puoi esercitare questi diritti scrivendo a viverevivi37@gmail.com. Se sei un Cliente Finale e vuoi esercitare questi diritti sui dati del tuo ordine, puoi contattare direttamente il Ristorante presso cui hai effettuato l'ordine, oppure scrivere all'indirizzo sopra indicato, che instraderà la richiesta al Ristorante competente. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di protezione dati del tuo paese.

7. Cookie

Questo sito non utilizza cookie di profilazione, analytics o marketing. Utilizziamo solo cookie tecnici necessari per mantenere la sessione di accesso all'account. Il pagamento dell'abbonamento avviene su una pagina ospitata da Stripe (dominio stripe.com); il pagamento degli ordini dei Clienti Finali avviene tramite il fornitore di pagamento abilitato dal Ristorante (ad esempio Pix generato da Asaas in Brasile).

8. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. La versione più recente è sempre disponibile a questo indirizzo.