1. Titolare e contatti
Il trattamento degli ordini è effettuato dal gestore dell'esercizio La Piada, in Via Barone Francesco Celsa, 18, 92100 Agrigento (AG), Italia. Per richieste sui dati personali scrivi a lapiada2020@gmail.com o rivolgiti direttamente al locale.
2. Quali dati utilizziamo e perché
Per l'ordine e il ritiro: nome, numero di telefono, prodotti e personalizzazioni scelti, note, fascia di ritiro, importi, stato dell'ordine e data. Il telefono serve a contattarti se occorrono chiarimenti sull'ordine. La base giuridica è l'esecuzione del contratto o delle misure precontrattuali richieste (art. 6.1.b GDPR). I dati indispensabili sono indicati nel carrello: senza di essi non possiamo ricevere l'ordine.
Per la sicurezza: informazioni tecniche di connessione, orari delle richieste e limiti contro abusi, accessi non autorizzati e doppi invii. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6.1.f), bilanciato con i diritti degli interessati. Gli eventuali documenti contabili sono trattati per gli obblighi di legge (art. 6.1.c).
Per le statistiche del locale: importi, quantità, prodotti e fasce di ritiro vengono aggregati per conoscere l'andamento delle vendite. Le statistiche del gestionale non richiedono il consenso alle statistiche di navigazione e non comportano decisioni automatizzate con effetti giuridici o profilazione pubblicitaria.
Non chiediamo dati di pagamento online: il pagamento avviene al ritiro. Evita di inserire informazioni sanitarie o altri dati particolari nelle note. Per allergie o intolleranze contatta il locale prima di inviare l'ordine: la rimozione di un ingrediente non garantisce l'assenza di contaminazioni.
Le richieste inviate spontaneamente per email (ad esempio candidature o franchising) vengono utilizzate per dare seguito alla richiesta e non per iscrivere il mittente alle promozioni.
3. Promozioni: scegli tu
Soltanto se selezioni l'apposita casella facoltativa possiamo utilizzare nome e telefono per inviarti novità e offerte di La Piada tramite SMS o WhatsApp. La base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Il consenso non è preselezionato, non è necessario per ordinare e viene registrato con data e versione dell'informativa.
Puoi revocarlo in qualsiasi momento scrivendo a lapiada2020@gmail.com, rivolgendoti al locale o utilizzando le modalità indicate nel messaggio ricevuto. La revoca non compromette la liceità del trattamento precedente. Non vendiamo i contatti ad altre attività. Il servizio ordini non invia automaticamente campagne promozionali.
4. Chi può accedere ai dati
I dati degli ordini sono accessibili al personale autorizzato del locale. Per erogare il servizio utilizziamo Supabase per database e interfacce applicative e il fornitore dell'hosting web, attualmente Vercel. Questi servizi possono trattare dati tecnici e, per Supabase, i dati degli ordini, secondo le rispettive condizioni e gli accordi sul trattamento dei dati.
Google Analytics e Google Maps sono attivati soltanto secondo le tue scelte, come descritto nella cookie policy. I collegamenti a Deliveroo, social network e servizi esterni conducono a siti autonomi, cui si applicano le rispettive informative.
Alcuni fornitori possono operare anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti richiedono una decisione di adeguatezza applicabile o le garanzie previste dagli articoli 44 e seguenti GDPR, tra cui le clausole contrattuali standard. Puoi chiedere al titolare informazioni sui fornitori, sulla localizzazione effettiva del progetto e sulle garanzie applicate.
5. Quanto conserviamo i dati
I dati identificativi del normale storico ordini vengono conservati per un massimo di 12 mesi, poi anonimizzati nelle procedure di manutenzione del servizio. Le statistiche prive di riferimenti personali possono essere conservate più a lungo. I dati necessari per obblighi fiscali o per un contenzioso sono conservati separatamente per il periodo previsto dalla legge o necessario alla tutela dei diritti.
I contatti per marketing sono utilizzabili per un massimo di 24 mesi dal consenso o fino alla sua revoca, se precedente. Un nuovo ordine senza consenso promozionale non costituisce rinnovo del consenso. Le preferenze cookie restano memorizzate per sei mesi; carrello e chiavi tecniche di invio sono descritti nella cookie policy.
Il servizio utilizza connessioni HTTPS, accessi riservati al gestionale, limitazioni delle richieste e controlli di autorizzazione sul database. Sul PC del locale possono essere conservate temporaneamente le comande per la stampa; anche i riepiloghi cartacei devono essere custoditi e smaltiti con cura dal personale.
L’app privata di gestione è accessibile soltanto dai dispositivi abbinati dal personale autorizzato. Consente di modificare impostazioni e disponibilità, senza mostrare i recapiti dei clienti. Per sicurezza registriamo l’accesso che ha eseguito una modifica, il tipo di operazione e la data, conservando il registro per un massimo di 12 mesi. Gli abbinamenti possono essere revocati dal gestionale.
6. I tuoi diritti
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso. Scrivi a lapiada2020@gmail.com indicando la richiesta e le informazioni minime necessarie a individuare i dati, senza inviare documenti d'identità se non richiesti. Rispondiamo nei termini previsti dalla normativa, normalmente entro un mese.
Puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria. Eventuali aggiornamenti saranno pubblicati in questa pagina con una nuova data di versione.