Privacy policy
Questa informativa descrive come BuildWithAle (di seguito “MenuFlow”) tratta i dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Il nostro doppio ruolo
MenuFlow tratta dati personali in due vesti distinte, che è importante non confondere:
- Titolare del trattamento per i dati dei propri clienti (i ristoratori che si registrano): account, fatturazione, richieste di assistenza, form contatti.
- Responsabile del trattamento per i dati che ogni locale raccoglie dai propri clienti finali tramite il menu digitale (ordini, nome indicato, note, tavolo). In questo caso il titolare è il locale, che ci nomina responsabile con un apposito accordo ai sensi dell'art. 28 GDPR (DPA).
2. Dati trattati
| Categoria | Dati | Base giuridica |
|---|---|---|
| Account | Nome, email, password (cifrata), lingua, piano attivo | Esecuzione del contratto (art. 6.1.b) |
| Locale | Nome, indirizzo, telefono, logo, orari di apertura | Esecuzione del contratto |
| Staff e turni | Nome ed email dei membri, orari dei turni pianificati | Esecuzione del contratto |
| Ordini al tavolo | Tavolo, nome del cliente (facoltativo), note, righe d'ordine | Trattati per conto del locale (art. 28) |
| Chiamate al tavolo | Tavolo, tipo di richiesta, orario | Trattati per conto del locale |
| Form contatti | Nome, email, telefono, messaggio | Misure precontrattuali / legittimo interesse |
| Assistenza | Oggetto, messaggio, locale e piano di riferimento | Esecuzione del contratto |
| Fatturazione | Identificativi Stripe di cliente e abbonamento | Contratto e obblighi di legge |
| Statistiche del menu | Conteggi aggregati di visite, senza identificativi né profilazione | Legittimo interesse (art. 6.1.f) |
| Log tecnici | Diagnostica di errori e richieste fallite | Legittimo interesse (sicurezza) |
Non trattiamo dati di pagamento. I dati della carta sono raccolti direttamente da Stripe sulle sue pagine e non transitano mai dai nostri sistemi.
3. Finalità
- Erogare il servizio: creazione del menu, QR code, ordini, cucina, turni.
- Gestire abbonamenti, pagamenti e adempimenti fiscali.
- Fornire assistenza e rispondere alle richieste di contatto.
- Garantire sicurezza, prevenire abusi e diagnosticare malfunzionamenti.
4. Intelligenza artificiale
Le funzioni di assistente AI e di traduzione automatica inviano a un fornitore esterno il contenuto del menu (nomi e descrizioni dei piatti) e le istruzioni digitate dall'utente. Ti invitiamo a non inserire dati personali nelle istruzioni all'assistente. Il fornitore è indicato tra i responsabili al punto 5.
5. Destinatari e responsabili del trattamento
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Stripe Payments Europe, Ltd. | Pagamenti e fatturazione | Irlanda / USA |
| Groq, Inc. | Assistente AI e traduzione del menu | USA (trasferimento con Clausole Contrattuali Standard) |
I trasferimenti verso paesi extra-UE avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Conservazione
- Account e locali: per tutta la durata del rapporto e per 12 mesi dopo la cancellazione.
- Ordini e chiamate: secondo le istruzioni del locale titolare; in mancanza, 24 mesi.
- Contatti e ticket di assistenza: 24 mesi dalla chiusura.
- Documenti fiscali: 10 anni, per obbligo di legge.
- Log tecnici di diagnostica: massimo 48 ore, poi cancellati automaticamente.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a info@buildwithale.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se sei un cliente finale di un ristorante e vuoi esercitare i tuoi diritti sui dati di un ordine, rivolgiti direttamente al locale: è lui il titolare di quei dati. Noi lo assisteremo come responsabile.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate con funzioni di hashing non reversibili, accessi al pannello di amministrazione limitati e log di diagnostica con conservazione ridotta.
9. Cookie
MenuFlow usa esclusivamente cookie tecnici e non richiede alcun consenso. I dettagli sono nella Cookie policy.
10. Modifiche
Questa informativa può essere aggiornata. La data in cima alla pagina indica l'ultima revisione; le modifiche sostanziali verranno comunicate agli utenti registrati via email.
Titolare del trattamento
BuildWithAle
info@buildwithale.it