1. Titolare del Trattamento
Hestia Properties S.r.l.
Viale Certosa, 218 — 20156 Milano
Email: privacy@ordoapp.cloud
PEC: hestiapropertiessrl@pec.it
2. Dati Raccolti
Dati dei Gestori (Account Locale)
- Nome, cognome, email, telefono
- Nome del locale, Partita IVA
- Dati di accesso (email, password criptata)
- Log di accesso (IP, data/ora, user agent)
Statistiche di Visita (Sito Pubblico)
- Statistiche aggregate delle pagine pubbliche (pagina visitata, provenienza/referer, parametri di campagna utm) con geolocalizzazione approssimativa dell'indirizzo IP a fini statistici. Il rilevamento è lato server e senza cookie di profilazione. L'indirizzo IP viene registrato e cancellato dopo 7 giorni; paese e città sono ricavati con un database installato sui nostri server, senza comunicare l'indirizzo a servizi esterni. Base giuridica: legittimo interesse (Art. 6.1.f GDPR).
Dati dei Clienti Finali
- Identificativo dispositivo (device_id)
- Nome, telefono ed email (se forniti)
- Indirizzi di consegna, numero del tavolo, note all'ordine
- Storico ordini
- Sottoscrizioni alle notifiche push del browser
- Preferenze di consenso marketing
Questi dati sono trattati per conto del locale, che ne è Titolare (vedi la Nomina a Responsabile).
3. Finalità e Base Giuridica
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio | Esecuzione contratto | Durata account + 10 anni |
| Sicurezza e prevenzione frodi | Legittimo interesse | 12 mesi |
| Comunicazioni di servizio | Esecuzione contratto | Durata account |
| Marketing diretto | Consenso esplicito | Fino a revoca |
| Obblighi fiscali | Obbligo legale | 10 anni |
4. Destinatari dei Dati
I dati possono essere comunicati a:
- Provider di hosting e invio email (Aruba S.p.A., Italia)
- Servizi di pagamento dell'abbonamento a Ordo (Stripe)
- Autorità competenti se richiesto per legge
Se il locale attiva i pagamenti online degli ordini, il cliente viene reindirizzato alla pagina di Paysera collegata all'account del locale: i dati della carta non transitano dai nostri sistemi. La funzione di traduzione automatica del menu invia a OpenAI solo nomi e descrizioni di piatti, mai dati personali.
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.
5. Trasferimento Extra-UE
Alcuni servizi (es. Stripe) potrebbero comportare il trasferimento di dati verso paesi extra-UE. In tal caso, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, hai diritto a:
- Accesso: ottenere copia dei tuoi dati
- Rettifica: correggere dati inesatti
- Cancellazione: richiedere l'eliminazione dei dati
- Limitazione: limitare il trattamento
- Portabilità: ricevere i dati in formato strutturato
- Opposizione: opporti al trattamento
- Revoca consenso: revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti, scrivi a: privacy@ordoapp.cloud
7. Reclamo all'Autorità
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:
- Crittografia delle password (bcrypt)
- Connessioni HTTPS
- Accessi limitati e tracciati
- Backup periodici
9. Registro dei Consensi
Conserviamo un registro dettagliato di tutti i consensi forniti, inclusi: data/ora, versione del documento accettato, indirizzo IP. Questo registro è disponibile su richiesta.
10. Modifiche all'Informativa
Eventuali modifiche saranno pubblicate su questa pagina e comunicate via email agli utenti registrati. La data di "ultimo aggiornamento" indica la versione corrente.