Informativa privacy — richieste di asporto

Chi tratta i dati e come contattarci

Il titolare del trattamento è Davide e Mariano S.N.C., che gestisce il Ristorante Borgo Molinetto. Recapito del ristorante: Via Molinetto 36, 28862 Crodo (VB), P. IVA 02481110035. Per informazioni sui dati personali, per esercitare i tuoi diritti o revocare un consenso: info@borgomolinetto.com, telefono 0324 61346.

Questa informativa riguarda il modulo di richiesta asporto, la gestione della richiesta e le comunicazioni collegate. Non sostituisce le informazioni sui cookie o sugli altri servizi del sito pubblico.

Quali dati usiamo

Raccogliamo nome e cognome, telefono, email, piatti e quantità, totale, giorno e orario di ritiro, eventuali note operative. Conserviamo inoltre riferimento e stato della richiesta, risposte, proposte e decisioni del cliente e del personale, versioni delle informative e dichiarazioni rese, date delle operazioni e stato delle email.

Le informazioni su allergie e intolleranze sono facoltative e possono rivelare dati sulla salute. Inserisci solo le informazioni necessarie a valutare la preparazione, nell’apposito campo; evita diagnosi, referti e dati sanitari nelle note generiche. Non inserire informazioni sanitarie di altre persone: chiedi loro di contattarci direttamente o usa il modulo solo se sei legittimato a rappresentarle.

Il servizio riceve dati tecnici della connessione, compreso l’indirizzo IP. L’applicazione usa impronte derivate da IP ed email per contrastare abusi e ripetizioni; queste impronte non sono considerate dati anonimi. Il collegamento riservato alla richiesta contiene una chiave di accesso: non condividerlo con persone non autorizzate.

Perché li usiamo

I dati dell’ordine e i recapiti servono a rispondere alla tua richiesta, concordare eventuali modifiche, preparare e consegnare quanto confermato. La base è l’esecuzione delle misure precontrattuali richieste da te e del successivo rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Nome, telefono ed email sono necessari per questo percorso online; senza di essi non puoi inviare il modulo. Puoi contattarci telefonicamente per concordare la richiesta.

La casella relativa all’informativa attesta che l’hai letta; non autorizza pubblicità. Per trattare le informazioni su allergie o intolleranze chiediamo un consenso esplicito distinto, ai sensi degli artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) del GDPR. Senza tali informazioni puoi comunque inviare una richiesta ordinaria; non potremo però valutare esigenze alimentari non comunicate. Se non vuoi usare il campo online, contattaci prima dell’ordine per concordare come comunicarle.

Le protezioni da abusi e doppi invii perseguono l’interesse legittimo del ristorante a mantenere sicuro e affidabile il servizio (art. 6, par. 1, lett. f). Eventuali dati necessari per obblighi legali sono trattati ai sensi dell’art. 6, par. 1, lett. c). Non usiamo questi dati per newsletter, profilazione pubblicitaria o vendita a terzi.

Chi può riceverli e come funziona la richiesta

Il personale autorizzato gestisce la richiesta. La cucina riceve nome, riferimento, ritiro, piatti, quantità, note e allergie degli ordini confermati; la sua scheda asporto non comprende telefono ed email. La conferma o il rifiuto sono decisi dal personale. Una proposta che cambia piatti, orario o totale richiede la tua accettazione prima della conferma.

Il servizio invia email relative alla ricezione, conferma, proposta alternativa, rifiuto o annullamento. L’email di ordine pronto parte soltanto se il personale sceglie di avvisarti. Queste comunicazioni possono riportare le note e le allergie da te inserite, per consentirti di controllare la richiesta: usa un recapito che possa riceverle riservatamente.

Possono intervenire fornitori di hosting, archivio cloud, manutenzione informatica, recapito email e piattaforma del sito, limitatamente alle rispettive attività. I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge. Non vengono pubblicati. L’elenco aggiornato dei fornitori coinvolti può essere richiesto al titolare.

Infrastruttura e trasferimenti

Il modulo e il gestionale utilizzano Sites di OpenAI e infrastruttura Cloudflare per eseguire il servizio e conservare le richieste. Le comunicazioni email sono recapitate tramite Resend. Il sito pubblico utilizza Italiaonline/Duda; il modulo ordini e l’accesso del personale sono servizi distinti. Il monitor del ristorante riceve soltanto le informazioni operative degli ordini confermati.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, compresi gli Stati Uniti. Resend indica gli Stati Uniti come sede principale del trattamento e include clausole contrattuali standard europee nel proprio accordo sul trattamento dei dati. Cloudflare prevede clausole contrattuali standard per i trasferimenti soggetti a tali garanzie. OpenAI descrive il ricorso a decisioni di adeguatezza e clausole contrattuali standard nella propria informativa europea. Questi servizi non garantiscono una conservazione esclusivamente in Europa.

Puoi chiedere al titolare informazioni sui fornitori coinvolti e copia delle garanzie applicabili ai trasferimenti, utilizzando info@borgomolinetto.com. I documenti pubblici di riferimento sono consultabili qui sotto; descrivono le condizioni generali dei rispettivi fornitori.

OpenAI: informativa europea

Cloudflare: accordo sul trattamento dei dati

Resend: accordo sul trattamento dei dati

Resend: trattamento e trasferimenti

Per quanto tempo

Il criterio è la necessità rispetto alla singola finalità: dati operativi per gestire la richiesta fino alla sua conclusione e risolvere eventuali problemi collegati; informazioni su allergie per la valutazione e preparazione, senza creare un profilo alimentare permanente; prove delle decisioni e comunicazioni per il tempo necessario alla gestione di eventuali contestazioni. Una conservazione ulteriore è limitata ai dati necessari per obblighi di legge o per una controversia concreta.

Il gestionale prevede una procedura riservata agli amministratori per rimuovere allergie, note e indicazioni oppure anche nome e recapiti dalle richieste concluse. Prima mostra i dati interessati e richiede di verificare che non vi siano obblighi o controversie che ne richiedano la conservazione. La procedura aggiorna anche le copie nello storico applicativo e nella coda email e, per la rimozione dei recapiti, revoca il collegamento cliente. Restano riferimento, piatti, importi, ritiro e traccia delle decisioni. Non è una cancellazione automatica: il titolare deve eseguire la verifica periodica e gestire separatamente le copie presso fornitori, backup e destinatari delle email già recapitate.

Dati sul tuo dispositivo

Il browser conserva il carrello per permetterti di riprendere la scelta. I dati del modulo e i riferimenti dei tentativi di invio vengono conservati nella sessione della scheda per recuperare un’interruzione senza duplicare la richiesta. Il browser può ripristinare le schede e le sessioni; su un dispositivo condiviso cancella i dati del sito quando hai finito. Nel modulo non sono inseriti strumenti pubblicitari o di analisi del comportamento; le eventuali tecnologie del sito che lo ospita sono descritte nelle relative informative.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati; puoi opporti ai trattamenti basati sull’interesse legittimo per motivi connessi alla tua situazione. Puoi revocare in ogni momento il consenso relativo alle allergie scrivendo o telefonando ai recapiti sopra indicati, con il riferimento della richiesta. La revoca non pregiudica il trattamento lecito già effettuato; se l’ordine è in corso, contattaci subito per valutarne insieme la gestione.

Per rispondere può essere necessario verificare la tua identità con informazioni proporzionate. Puoi presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it. Il modulo non adotta decisioni basate esclusivamente su elaborazioni automatizzate con effetti giuridici o analogamente significativi: controlli tecnici di disponibilità e sicurezza accompagnano la decisione del personale.

Confezionamento e ritiro

Confezioniamo i piatti in vaschette di plastica per alimenti o in alluminio (stagnola). Trasporta le confezioni con attenzione. Al ritiro chiedi al personale le indicazioni specifiche di trasporto, conservazione ed eventuale riscaldamento dei piatti e seguile. Per i dolci delicati resta valido l’avviso mostrato prima dell’aggiunta al carrello.

Questa indicazione riguarda il servizio asporto ed è distinta dall’informativa privacy.