Informativa privacy

1. Titolare del trattamento

• Titolare: [Da completare: ragione sociale] (insegna: QA Second)
• P.IVA: [Da completare: P.IVA]
• Sede: [Da completare: sede legale]
• Email: [Da completare: email di contatto]
• Registro imprese / REA: [Da completare: dati REA / registro imprese]

2. Quali dati, per quali finalità e con quale base giuridica

• Ordini da asporto o a domicilio: nome, email, telefono, indirizzo di consegna, prodotti e note. Per preparare, consegnare e incassare l'ordine e informarti sul suo stato. Base: esecuzione di un contratto (art. 6.1.b GDPR).
• Codice di verifica per ospiti: la tua email, per inviarti un codice monouso prima di confermare l'ordine. Base: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Prenotazioni: nome, email, telefono, data, numero di persone e richieste. Per gestire la prenotazione e inviarti conferme e promemoria. Base: esecuzione di un contratto (art. 6.1.b GDPR).
• Allergie e intolleranze: se le indichi in una nota, sono usate solo per preparare in sicurezza il tuo ordine o il tuo tavolo. Base: il tuo consenso esplicito nello scriverle (art. 9.2.a GDPR). Non sei obbligato a fornirle.
• Chat del sito: i messaggi che scrivi all'assistente sono elaborati per rispondere a domande sul menu. Non inserire dati personali. Base: legittimo interesse a rispondere alla tua richiesta (art. 6.1.f GDPR).
• Statistiche e misurazione pubblicitaria: solo se le accetti nel banner dei cookie. Base: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. Dettagli nella Cookie policy.
• Obblighi di legge: conservazione dei dati fiscali e contabili richiesta dalla legge (art. 6.1.c GDPR).

3. Per quanto tempo conserviamo i dati

• Dati personali degli ordini: anonimizzati dopo 24 mesi; gli importi restano per obbligo fiscale.
• Note libere (allergie, istruzioni di consegna): cancellate 30 giorni dopo il servizio.
• Prenotazioni: dati personali anonimizzati 12 mesi dopo la data della prenotazione.
• Codici di verifica: cancellati 7 giorni dopo la scadenza.
• Conversazioni in chat: cancellate dopo 90 giorni. Contenuto delle email inviate: cancellato dopo 90 giorni.
• Dati statistici (solo con consenso): 13 mesi.

4. Destinatari e responsabili del trattamento

• Allunora, fornitore della piattaforma di questo sito, tratta i dati per conto del locale come responsabile del trattamento (art. 28 GDPR): [Da completare: ragione sociale di Allunora] (Allunora), C.F./P.IVA [Da completare: codice fiscale di Allunora], [Da completare: sede di Allunora], [Da completare: email di Allunora].
• I sub-responsabili di Allunora (hosting, invio email, pagamenti, assistente IA) e la loro ubicazione sono nell'elenco dei sub-responsabili. Alcuni possono trovarsi fuori dallo SEE; i trasferimenti si basano su clausole contrattuali tipo o decisioni di adeguatezza.
• Pagamenti online: li gestisce Stripe; il locale non riceve i dati completi della tua carta.
• Se scegli di inviare ordine o prenotazione via WhatsApp, Meta tratta quei dati secondo la propria informativa.
• Autorità pubbliche, quando la legge lo richiede. Non vendiamo i tuoi dati.

5. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso in qualsiasi momento, scrivendo a [Da completare: email di contatto]. Se hai un account, puoi scaricare o cancellare i tuoi dati da il tuo account.

L'account cliente (accesso, profilo, indirizzi salvati) è gestito da Allunora come titolare; consulta la sua informativa privacy.

6. Reclami

Se ritieni che i tuoi dati non siano trattati correttamente, puoi proporre reclamo a il Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese UE di residenza.