Informativa privacy

Informativa strutturata secondo trasparenza, minimizzazione e protezione dei dati per impostazione predefinita. I dati definitivi del titolare devono essere completati prima del lancio.

1. Titolari e responsabile del trattamento

Per account SaaS, sicurezza, fatturazione della licenza e assistenza, il fornitore Ristorae opera come titolare autonomo. Per ordini, prenotazioni, richieste evento, promozioni, CRM, recensioni e gestione dei rider, l’attività partner decide finalità e mezzi essenziali ed è normalmente titolare; Ristorae tratta i dati per suo conto come responsabile ai sensi dell’art. 28 GDPR, nei limiti dell’accordo sul trattamento.

2. Categorie di dati e finalità

• Identità e contatti: account, autenticazione, richieste e assistenza.
• Dati operativi: ordini, indirizzi, prenotazioni, eventi, recensioni e preferenze comunicate.
• Dati tecnici: log di sicurezza, dispositivo, consenso, configurazione moduli e diagnostica.
• Geolocalizzazione rider: solo durante il turno o la funzione attiva e previa autorizzazione del dispositivo.

3. Basi giuridiche

Esecuzione del contratto o misure precontrattuali; obblighi di legge; legittimo interesse per sicurezza, prevenzione abusi e continuità; consenso per tecnologie non necessarie e funzioni che lo richiedono. Il partner deve individuare e comunicare le proprie basi giuridiche nei flussi che gestisce.

4. Destinatari e trasferimenti

I dati possono essere trattati da personale autorizzato e fornitori tecnici contrattualizzati. L’elenco effettivo dei subprocessori, le localizzazioni e gli eventuali strumenti di trasferimento fuori dallo SEE saranno pubblicati prima dell’avvio del servizio.

5. Conservazione, moduli e sicurezza

I dati sono conservati per il tempo necessario alle finalità, agli obblighi di legge e alla gestione delle contestazioni. La disattivazione di un modulo interrompe i nuovi flussi collegati, ma non equivale alla cancellazione immediata dei dati già raccolti. Sono previste autorizzazioni per ruolo, separazione tra attività, controlli server-side, audit delle configurazioni e cifratura offerta dall’infrastruttura.

6. Diritti e reclami

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per dati di ordini e prenotazioni va contattata anzitutto l’attività indicata nel mini-sito; per l’account tecnico, il contatto privacy Ristorae. È possibile proporre reclamo al Garante per la protezione dei dati personali.

7. Funzioni AI e decisioni automatizzate

PromoPilot usa regole configurate dal partner. L’Assistente AI è disattivato per impostazione iniziale e, se attivato, produce suggerimenti identificati come tali: non invia ordini, non modifica prezzi, non esclude clienti o fornitori e non adotta decisioni con effetti giuridici senza un’azione umana. Prima dell’uso reale devono essere documentati fornitore o modello, dati inviati, ruolo nella filiera AI, log, istruzioni, supervisione e formazione del personale.

8. Collegamento con Ekonuro AI

Il collegamento è facoltativo e inizialmente disattivato. Potrà trasferire soltanto categorie di dati definite nel contratto e nella configurazione del partner. Dati aggregati o pseudonimizzati restano dati personali se è ragionevolmente possibile ricollegarli a una persona; saranno qualificati come anonimi solo dopo una verifica documentata del rischio di isolamento, collegamento e inferenza.

La traduzione è informativa; per i documenti contrattuali prevale il testo italiano.