English

Informativa privacy

Ultimo aggiornamento:

Questa informativa spiega quali dati personali trattiamo quando usi l'app Gusto Raffinato (per i clienti dei ristoranti), l'app GR Sala (per il personale dei ristoranti che usano Gusto Raffinato) e il sito gustoraffinato.com: perché li trattiamo, con chi li condividiamo, per quanto tempo li teniamo e cosa puoi fare. È scritta per essere letta, non per essere firmata.

1. Chi tratta i tuoi dati

Il titolare del trattamento è RIGHELLO S.r.l., Via Pio X 21, Mestre (VE), P.IVA 01979970934. Email: [email protected]. PEC: «[DA COMPLETARE: PEC]».

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per ogni richiesta sulla privacy scrivi a [email protected].

Per l'app GR Sala i ruoli sono diversi: i dati dei clienti e del personale trattati nel gestionale di un ristorante sono del ristorante, che ne è il titolare; noi li trattiamo per suo conto come responsabile del trattamento (art. 28 GDPR). Lo spieghiamo meglio al punto 3.

2. App Gusto Raffinato (per i clienti)

Account

Puoi entrare con Sign in with Apple, con Google o con email e password. L'accesso è gestito da Firebase Authentication (Google). Trattiamo il tuo nome, l'email, l'identificativo dell'account e il metodo di accesso; il profilo con il tuo nome è salvato in Google Cloud Firestore. Se usi Sign in with Apple e scegli di nascondere la tua email, riceviamo l'indirizzo anonimo creato da Apple.

Prenotazioni

Puoi prenotare solo nei locali che usano Gusto Raffinato. Per ogni prenotazione trattiamo: locale, giorno, ora, numero di persone, preferenza di sala, le note che scrivi, il consenso facoltativo a ricevere comunicazioni dal locale e lo stato della prenotazione. Il locale vede la richiesta sul suo iPad insieme al nome del tuo account, per riconoscerti, e la conferma o la rifiuta.

Diete e allergie sono dati relativi alla salute (art. 9 GDPR). Le preferenze su diete e allergeni che imposti nell'app restano sul telefono: arrivano al locale solo se le scrivi o le aggiungi nella richiesta di prenotazione, cioè con il tuo consenso esplicito, al solo scopo di servirti in sicurezza. Quando elimini l'account, le note si tolgono anche dalle prenotazioni passate.

Quando la richiesta arriva al locale, il locale la usa per organizzare il servizio: per i dati che tiene nel suo gestionale il titolare è il ristorante (vedi punto 3).

Tessere fedeltà e Apple Wallet

Nell'app trovi le tessere dei locali, con timbri e premi. I timbri sono calcolati da ciò che ti è stato servito al tavolo. Per ricevere i timbri mostri al cameriere un codice personale (QR). Se vuoi, puoi aggiungere la tessera ad Apple Wallet: in quel caso il nostro server aggiorna il pass tramite le notifiche di Apple Wallet, e per farlo registra il dispositivo su cui è installato il pass.

Notifiche

Se le attivi, usiamo Apple Push Notification service per avvisarti quando una prenotazione viene confermata o rifiutata e per le novità delle tue tessere. Per farlo salviamo il token del dispositivo collegato al tuo account. Sono avvisi di servizio, non pubblicità. Te le chiediamo al momento giusto, sono facoltative e le disattivi quando vuoi dalle Impostazioni di iOS.

Posizione

L'app usa la posizione solo se tocchi «usa la mia posizione» nella scelta del comune, e solo mentre la stai usando. Il comune più vicino si calcola sul telefono; al nostro server arriva solo un punto approssimato (circa 1 km) per cercare i locali vicini, e non viene conservato.

Preferenze e locali preferiti

Il comune, il numero di persone abituale, le diete e gli allergeni da evitare e i locali preferiti restano sul tuo telefono: non li riceviamo.

«Lo vorrei anch'io»

Se chiedi che un locale adotti Gusto Raffinato, la richiesta è legata al tuo account. Il locale vede solo quante persone l'hanno chiesto, non chi.

Locali e mappe

L'elenco dei locali viene da dati pubblici di OpenStreetMap (© OpenStreetMap contributors, licenza ODbL). Nella scheda di un locale mostriamo foto e voto da Google Places: le richieste a Google partono dal nostro server, senza i tuoi dati. Le mappe sono di Apple (Apple Maps).

Cosa non facciamo

Nell'app non c'è pubblicità, non ti tracciamo tra app e siti di altre aziende, non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria e non usiamo strumenti (SDK) di analisi.

3. App GR Sala (per il personale dei ristoranti)

GR Sala è il gestionale dei ristoranti che usano Gusto Raffinato: sull'iPad del locale e come palmare sul telefono. Non c'è una registrazione pubblica: il dispositivo si collega al locale con un codice sala o un QR, e il personale entra con un PIN.

Il ristorante è titolare dei dati dei suoi clienti e del suo personale trattati nel gestionale. RIGHELLO S.r.l. agisce come responsabile del trattamento per conto del ristorante (art. 28 GDPR); l'accordo sul trattamento dei dati fa parte del contratto con il ristorante. Se sei un cliente o un dipendente di un ristorante e vuoi esercitare i tuoi diritti su questi dati, rivolgiti al ristorante; se scrivi a noi, giriamo la richiesta al ristorante e lo aiutiamo a risponderti.

Cosa tratta il gestionale

Cosa deve fare il ristorante

Il ristorante deve informare i suoi clienti e il suo personale dell'uso della fotocamera, delle telecamere di sala e degli altri trattamenti del gestionale: per esempio con cartelli in sala e, per il personale, con gli accordi o le autorizzazioni previsti dall'art. 4 dello Statuto dei lavoratori (L. 300/1970).

4. Il sito gustoraffinato.com

5. Perché li trattiamo (basi giuridiche)

6. A chi li affidiamo

Per far funzionare il servizio usiamo questi fornitori, che trattano i dati per nostro conto (responsabili o sub-responsabili del trattamento) o ci forniscono dati pubblici:

Il locale in cui prenoti o di cui hai la tessera riceve i dati che servono a quella prenotazione o a quella tessera. Non vendiamo né cediamo dati a nessun altro.

7. Trasferimenti fuori dall'Unione europea

Google, Apple, Cloudflare e Alibaba Cloud possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento è protetto, dove previsto, dalle clausole contrattuali standard della Commissione europea o dall'EU-US Data Privacy Framework.

8. Per quanto tempo

9. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento. Puoi revocare un consenso quando vuoi: i permessi dalle Impostazioni di iOS, il pass togliendolo da Wallet, gli altri scrivendoci. La revoca non tocca ciò che è stato fatto prima.

Scrivi a [email protected]: rispondiamo entro 30 giorni. Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali.

10. Minori

L'app Gusto Raffinato non è rivolta a chi ha meno di 14 anni, l'età del consenso digitale in Italia.

11. Sicurezza

I PIN del personale sono salvati solo come impronta crittografica, i tentativi di PIN e di codice sala sono limitati e i fotogrammi della sala non vengono conservati. Nessun sistema è sicuro al cento per cento: se noti qualcosa che non va, scrivici.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina; i cambiamenti importanti li comunichiamo nell'app o sul sito.