Informativa privacy di Allunora

1. Titolare

[Da definire: ragione sociale] (P. IVA/NIF [Da definire: P. IVA / NIF]), con sede in [Da definire: sede legale], [Da definire: dati di registro], e-mail [Da definire: e-mail di contatto]. Contatto privacy / DPO: [Da definire: contatto privacy / DPO].

2. Quali dati trattiamo e perché

• Account cliente della piattaforma (valido in tutti i ristoranti): e-mail, nome, telefono, indirizzo salvato e password cifrata. Finalità: gestire il tuo account e identificarti quando ordini o prenoti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Account di accesso del titolare e del personale: nome, e-mail, ruolo e PIN cifrato. Finalità: accesso sicuro alla piattaforma. Base giuridica: esecuzione del contratto con il ristorante e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f).
• Fatturazione dell'abbonamento: dati fiscali del cliente aziendale e di pagamento (dati bancari del bonifico e, se il Cliente paga online, tramite Stripe). Base giuridica: contratto e obblighi di legge fiscali e contabili (art. 6.1.b e 6.1.c).
• Assistenza: segnalazioni di problemi, con schermata facoltativa. Base giuridica: contratto e legittimo interesse a risolvere i problemi.
• Sicurezza: log tecnici e di audit. Base giuridica: legittimo interesse e obbligo di sicurezza (art. 32).

3. Conservazione

L'account cliente è conservato finché non lo elimini (puoi farlo tu da «Il mio account»). Gli account del personale, finché il ristorante li mantiene attivi. I dati di fatturazione, per i tempi previsti dalla legge (ad esempio 10 anni per le scritture contabili in Italia, 6 anni in Spagna). Le segnalazioni di assistenza risolte sono eliminate dopo 90 giorni e i log di audit dopo 3 anni.

4. Destinatari e trasferimenti

Utilizziamo fornitori che trattano dati per nostro conto (elenco su /platform-legal/subprocessors). Alcune funzioni IA sono fornite da Anthropic PBC negli USA, con le garanzie dell'EU-US Data Privacy Framework e/o delle Clausole Contrattuali Tipo. Non vendiamo dati personali.

5. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a [Da definire: contatto privacy / DPO] o a [Da definire: e-mail di contatto]. Da «Il mio account» puoi scaricare i tuoi dati ed eliminare l'account.

Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare reclamo all'autorità di controllo: in Spagna l'Agencia Española de Protección de Datos (www.aepd.es), in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).