Informativa privacy
Per chi visita il sito di RACE, chiede una prova gratuita, riceve un preventivo o usa il gestionale come titolare o personale di un locale cliente. (Art. 13 del Regolamento UE 2016/679, "GDPR".)
In breve: raccogliamo solo i dati che servono per rispondere alle richieste, far funzionare RACE e tenerlo sicuro. Non vendiamo dati personali, non usiamo cookie di profilazione né pubblicità. I dati stanno su server in Unione Europea.
1. Chi è il titolare del trattamento
[DA COMPILARE: Ragione sociale] [DA COMPILARE: Forma (es. S.r.l., ditta individuale)], P.IVA [DA COMPILARE: Partita IVA], con sede in [DA COMPILARE: Sede legale (via, CAP, città)] ("RACE").
Contatti per la privacy: [DA COMPILARE: Email per privacy e contatti] · PEC [DA COMPILARE: PEC].
2. Quali dati trattiamo e perché
| Quando | Dati | Perché | Base giuridica |
|---|---|---|---|
| Richiesta di prova gratuita dal sito o contatto con un nostro commerciale | Nome, nome e tipo del locale, città, telefono, email, servizi di interesse, messaggio | Ricontattarti, preparare la prova, mandarti un preventivo | Misure precontrattuali richieste da te (art. 6.1.b) |
| Uso del gestionale (titolari e personale dei locali clienti) | Nome, email, ruolo, permessi, turni e timbrature, azioni fatte nel gestionale | Fornire il servizio, gestire gli accessi, registro delle modifiche | Esecuzione del contratto con il locale (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) |
| Abbonamento e fatturazione | Dati dell'azienda cliente, referenti, pagamenti | Fatture, incassi, obblighi contabili e fiscali | Contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Sicurezza | Indirizzo internet (IP), orari, tentativi di accesso sbagliati, dati tecnici del browser | Bloccare accessi abusivi e richieste automatiche, indagare su problemi | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Richieste di assistenza | Messaggi che ci scrivi e stato del tuo locale necessario a risolvere il problema | Aiutarti; le prime risposte possono essere preparate da un'intelligenza artificiale (vedi punto 5) | Esecuzione del contratto (art. 6.1.b) |
I dati dei clienti dei ristoranti (ordini dal QR, prenotazioni, recensioni) sono trattati da RACE per conto del locale, che ne è il titolare: vedi l'Accordo sul trattamento dei dati e l'informativa del locale.
3. Statistiche anonime (Osservatorio RACE)
Dai dati di utilizzo dei locali RACE ricava statistiche anonime e aggregate (per esempio i piatti più ordinati in una zona, il tempo medio al tavolo). Nessun nome, telefono o dato che permetta di riconoscere una persona o un singolo locale; i numeri vengono mostrati solo se riguardano almeno 3 locali diversi. Queste statistiche possono essere condivise con terzi (per esempio per ricerche di mercato). Il locale può chiedere in qualsiasi momento di esserne escluso.
4. Per quanto tempo
- Richieste di prova senza contratto: fino a 24 mesi dall'ultimo contatto, poi cancellate.
- Account del gestionale: per tutta la durata del contratto; dopo la fine, i dati del locale sono cancellati entro 90 giorni, salvo quelli da conservare per legge.
- Dati di fatturazione: 10 anni, come richiesto dalla legge.
- Registri di sicurezza e tentativi di accesso: fino a 12 mesi (i tentativi sbagliati si cancellano dopo 24 ore).
5. A chi li affidiamo
Per far funzionare RACE usiamo fornitori che trattano i dati per nostro conto ("responsabili del trattamento"), vincolati da contratto:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Render Services, Inc. | Server che fanno funzionare RACE (hosting) | Unione Europea (Francoforte, Germania) |
| Neon, Inc. (Databricks) | Database dei dati di RACE | Unione Europea (Francoforte, Germania) |
| Cloudflare, Inc. | Archivio foto e loghi, dominio e protezione del sito | Unione Europea per l'archivio; rete mondiale per la protezione |
| Sendinblue SAS (Brevo) | Invio delle email automatiche | Unione Europea (Francia) |
| Anthropic, PBC | Funzioni di intelligenza artificiale (assistenza, Consigliere, traduzioni), solo se usate | Stati Uniti |
| Google LLC | Caratteri tipografici delle pagine (Google Fonts) | Stati Uniti |
Alcuni fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento è protetto dal Data Privacy Framework UE-USA o dalle Clausole Contrattuali Standard della Commissione Europea. Le funzioni di intelligenza artificiale ricevono solo i dati necessari alla singola richiesta; non chiediamo ai fornitori di usarli per addestrare i loro modelli.
I dati possono essere comunicati anche ai nostri commercialisti e consulenti (vincolati al segreto) e alle autorità, quando la legge lo richiede.
6. Cookie
Il sito e il gestionale usano solo cookie tecnici, necessari a funzionare e quindi senza bisogno di consenso: la sessione di accesso, un codice di sicurezza contro gli invii falsificati dei moduli (race_csrf), la lingua scelta nel menu. La scelta dell'aspetto chiaro/scuro resta solo nel tuo browser. Nessun cookie di profilazione, di pubblicità o di statistiche di terze parti.
Alcune pagine caricano i caratteri tipografici da Google Fonts: per farlo il browser comunica a Google il proprio indirizzo IP.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, o opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [DA COMPILARE: Email per privacy e contatti]. Rispondiamo entro 30 giorni.
Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Connessioni cifrate (https), password conservate in forma non leggibile, segreti cifrati nel database, verifica in due passaggi per il personale RACE, blocco dopo troppi tentativi sbagliati, copie di sicurezza, registro di ogni accesso del personale RACE al gestionale di un locale (con il motivo).
9. Modifiche
Se cambiamo questa informativa aggiorniamo la data qui sotto; se le modifiche sono importanti, avvisiamo i clienti via email o nel gestionale.