Accordo sul trattamento dei dati
Usando Chi Comanda il locale (il Cliente, titolare del trattamento) ci affida i dati personali del suo staff e quelli che inserisce durante il servizio. Per questi dati siamoresponsabili del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (GDPR), e li trattiamo come descritto qui.
1. Responsabile del trattamento
Nicola Giuseppe Zirilli
Sede: [[DA COMPLETARE: indirizzo della sede]]
P.IVA [[DA COMPLETARE: partita IVA]]
PEC: [[DA COMPLETARE: PEC]]
Email: [email protected]
2. Oggetto, natura e durata
- Oggetto: far funzionare Chi Comanda per il locale (ordini, comande, tavoli, cassa, staff, report).
- Operazioni: raccolta, registrazione, conservazione, consultazione, invio ai dispositivi dello staff, backup, cancellazione.
- Durata: quella dell’abbonamento, più i tempi di cancellazione dell’art. 9.
3. Interessati e dati
- Staff del locale: nome, email, ruoli, foto del profilo (se caricata o presa da Google), cosa ha fatto durante il servizio (ordini presi, tavoli aperti, pagamenti registrati), registro delle attività con indirizzo IP e tipo di dispositivo degli accessi.
- Clienti del locale: Chi Comanda non chiede dati dei clienti. Possono comparire solo nei testi liberi che lo staff scrive (per esempio il nome di un tavolo, “Festa di Marco”, o una nota su un prodotto). Il Cliente si impegna a scrivere solo quello che serve e a non inserire dati particolari (salute, allergie riferite a una persona identificata, eccetera).
- Nessun dato di carte di pagamento: i pagamenti elettronici passano dagli account SumUp o Satispay del Cliente.
4. Istruzioni del Cliente
Trattiamo i dati solo per erogare il servizio e secondo le istruzioni del Cliente, che sono queste condizioni e quello che il Cliente fa nell’app (per esempio invitare o rimuovere una persona, cancellare il locale). Se un’istruzione ci sembra contraria alla legge lo diciamo al Cliente. Non usiamo i dati per scopi nostri, non li vendiamo e non li usiamo per pubblicità.
5. Riservatezza e accesso
Ai dati accede solo chi lavora al servizio, vincolato alla riservatezza, e solo quando serve: assistenza, configurazione richiesta dal Cliente, problemi tecnici. Ogni nostro accesso al locale con i poteri di amministratore resta nel registro attività del locale, con (piattaforma) accanto al nome.
6. Misure di sicurezza
- Server e database nell’Unione europea (Paesi Bassi); collegamenti sempre cifrati (HTTPS).
- Password e PIN dei responsabili conservati solo in forma cifrata non reversibile (bcrypt); limiti ai tentativi di accesso e di autorizzazione.
- Ogni dato appartiene a un solo locale e il server controlla il locale a ogni richiesta; test automatici verificano che un locale non possa leggere o modificare i dati di un altro.
- Backup automatici giornalieri cifrati (AES-256), la cui chiave di lettura è conservata fuori dai server, cancellati dopo 30 giorni.
- Registro delle attività del locale, conservato 24 mesi, consultabile dagli amministratori.
- Segnalazioni di errore configurate per non contenere dati degli utenti.
7. Sub-responsabili
Il Cliente ci autorizza ad avvalerci dei fornitori qui sotto, a cui imponiamo per contratto obblighi di protezione equivalenti. Se ne aggiungiamo o sostituiamo uno aggiorniamo questa pagina e lo comunichiamo all’Amministratore almeno 15 giorni prima; il Cliente può opporsi per motivi legati alla protezione dei dati e, se non troviamo una soluzione, disdire senza costi aggiuntivi.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Railway Corporation | server e database dell’applicazione | server nei Paesi Bassi (UE); società negli Stati Uniti |
| Cloudflare, Inc. | DNS, backup cifrati, protezione della registrazione dagli abusi, inoltro del login con Google | rete globale; società negli Stati Uniti |
| Mailjet SAS (gruppo Sinch) | invio delle email del servizio (inviti, recupero password, avvisi) | Unione europea |
| Functional Software, Inc. (Sentry) | segnalazione degli errori tecnici, configurata senza dati degli utenti | Stati Uniti |
| Google Ireland Limited | accesso con Google, solo per chi lo sceglie | Unione europea; gruppo negli Stati Uniti |
| Servizi di notifica dei browser (Google, Apple, Mozilla) | consegna delle notifiche push, con contenuto cifrato che non possono leggere | secondo il dispositivo |
Quando un fornitore tratta dati fuori dall’Unione europea, il trasferimento avviene sulla base del EU-US Data Privacy Framework, se il fornitore vi aderisce, o delle clausole contrattuali standard della Commissione europea.
8. Assistenza al Cliente
- Diritti degli interessati: l’app permette a ogni persona di scaricare i propri dati e di eliminare il proprio account, e all’Amministratore di esportare tutti i dati del locale. Per le altre richieste aiutiamo il Cliente a rispondere.
- Violazioni dei dati: se scopriamo una violazione che riguarda i dati del Cliente lo avvisiamo senza ingiustificato ritardo, e comunque entro 48 ore, con le informazioni che abbiamo per la sua eventuale notifica al Garante.
- Verifiche: su richiesta forniamo le informazioni necessarie a dimostrare il rispetto di questo accordo; eventuali verifiche ulteriori si concordano per iscritto, con un preavviso ragionevole.
9. Fine del trattamento
Il Cliente può scaricare in ogni momento l’archivio completo dei dati del locale. Alla fine dell’abbonamento i dati seguono i tempi delle condizioni (art. 7) e poi vengono cancellati; dai backup spariscono entro i 30 giorni successivi. Gli account dello staff che non lavorano più in nessun locale vengono resi anonimi: ordini e pagamenti restano coerenti, attribuiti a “Utente eliminato”.
10. Contatti
Per tutto ciò che riguarda i dati personali scrivi a [email protected].