Accordo sul trattamento dei dati

Parti e ambito

Questo accordo (art. 28 GDPR) è tra lei, il locale, come titolare del trattamento e Ospitera come responsabile del trattamento. Fa parte delle condizioni di servizio e si applica finché trattiamo dati personali per suo conto. Versione 2026-11-05.

Che cosa trattiamo

Oggetto e finalità: ricevere, mostrare, stampare e consegnare gli ordini dei suoi clienti, inviare i messaggi di testo che attiva, e la relativa assistenza.

Interessati: i suoi clienti e il suo personale che usa il pannello e lo schermo del personale.

Dati personali: nome, telefono, indirizzo di consegna, note e contenuto dell'ordine dei clienti; nomi utente del personale; dati tecnici come gli indirizzi IP (conservati solo come hash con chiave).

Durata: L'indirizzo di consegna e le note sono cancellati 24 ore dopo la chiusura di un ordine, il numero di telefono e il cognome dopo 72 ore, e gli ordini non chiusi li perdono dopo 7 giorni. Il contenuto e gli importi degli ordini restano per la contabilità del locale finché il locale o il servizio non terminano.

I nostri obblighi

Istruzioni documentate: trattiamo i suoi dati personali solo per le finalità e secondo le istruzioni di questo accordo, le impostazioni che sceglie nel suo pannello e le successive istruzioni dei suoi referenti autorizzati, anche sui trasferimenti all'estero. Se una legge dell'UE o di uno Stato membro impone un altro trattamento, glielo diciamo prima salvo che tale legge lo vieti. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, glielo diciamo tempestivamente e sospendiamo quell'istruzione finché non concordiamo come procedere.

Tutte le persone di Ospitera con accesso sono vincolate alla riservatezza.

Manteniamo misure di sicurezza adeguate, tra cui: cifratura in transito, cifratura a riposo dei dati di contatto dei clienti e delle credenziali di pagamento, password e PIN con hash, accesso limitato per locale, limitazione delle richieste, registrazione delle azioni sensibili, cancellazione automatica come sopra e backup del database.

Assistenza: tenendo conto del trattamento e delle informazioni di cui disponiamo, la aiutiamo con le richieste dei clienti di esercitare i loro diritti, la sicurezza, la valutazione e la notifica delle violazioni, le valutazioni d'impatto e le consultazioni con le autorità. Il suo pannello include uno strumento per esportare o cancellare i dati di un cliente; per quanto non copre, scriva all'assistenza. Le inoltriamo tempestivamente le richieste sul suo trattamento e non vi rispondiamo direttamente salvo che la legge lo imponga, e le diamo le informazioni di cui ragionevolmente disponiamo in tempo per le sue scadenze.

Le notifichiamo senza ingiustificato ritardo, ed entro 48 ore da quando ne veniamo a conoscenza, una violazione dei dati personali che riguardi i suoi dati, con le informazioni di cui ha bisogno per i suoi obblighi.

Fine del servizio: i nuovi ordini si fermano alla data di fine. Per 30 giorni dopo può ancora accedere ed esportare (condizioni 9.4); il giorno 30 cancelliamo i dati personali che conserviamo per lei (ordini, dati dei clienti, account del personale e del titolare, menu, e i recapiti nelle sue impostazioni), salvo che lei ci chieda di cancellarli prima. I backup del database scadono secondo il calendario di ripristino del nostro fornitore di database e non sono mai usati per l'operatività ordinaria; se uno viene ripristinato, le cancellazioni sono applicate di nuovo. Conserviamo solo ciò che la legge ci impone: le nostre fatture a lei e la registrazione della sua accettazione delle condizioni.

Conformità e audit: le forniamo le informazioni ragionevolmente necessarie per dimostrare il rispetto di questo accordo e consentiamo e contribuiamo agli audit, comprese le ispezioni, da parte sua o di un revisore indipendente da lei incaricato, con ragionevole preavviso e sotto riservatezza. Gli audit ordinari possono essere riuniti per evitare duplicazioni; ulteriori audit sono sempre possibili dopo un incidente rilevante, una modifica rilevante del trattamento, indizi ragionevoli di non conformità o su richiesta di un'autorità di controllo.

Ruoli distinti: siamo il suo responsabile per gli ordini dei suoi clienti e per gli account del personale che gestisce. Siamo titolare autonomo per il nostro rapporto commerciale con lei, la fatturazione, la sicurezza della nostra piattaforma e le pretese legali, come descritto nella nostra informativa privacy (/legal/privacy). Nessuno dei due ruoli ci consente di usare i dati dei clienti per pubblicità, profilazione estranea o addestramento di modelli di IA.

Sub-responsabili

Lei autorizza i sub-responsabili elencati in /legal/subprocessors. Imponiamo loro gli stessi obblighi di protezione dei dati e ne restiamo responsabili.

Annunciamo i nuovi sub-responsabili nel suo pannello con almeno 30 giorni di anticipo. Può opporsi per motivi ragionevoli; se non riusciamo a risolvere, può cessare il servizio prima della modifica.

Trasferimenti all'estero

L'elenco dei sub-responsabili indica dove ciascun fornitore tratta i dati. Quando i dati lasciano lo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza o, in mancanza, sulle clausole contrattuali tipo della Commissione europea (modulo 3, da responsabile a responsabile) che abbiamo concordato con quel fornitore, con misure supplementari se necessario. Valutiamo separatamente i trasferimenti successivi dei nostri fornitori. Un trasferimento senza un meccanismo valido non inizia. Su richiesta le diamo una copia delle garanzie, oscurata solo dove commercialmente necessario.

Allegati per paese

Regno Unito: i dati personali dal Regno Unito possono andare nel SEE in base al regolamento di adeguatezza del Regno Unito per il SEE. Quando un trasferimento limitato va oltre il SEE, usa l'UK International Data Transfer Addendum alle clausole che abbiamo con quel fornitore.

Svizzera: i trasferimenti verso il SEE si basano sul riconoscimento da parte del Consiglio federale di una protezione adeguata in quei paesi; i trasferimenti altrove usano le clausole contrattuali tipo riconosciute dall'Incaricato federale svizzero della protezione dei dati e della trasparenza per quella destinazione.

Brasile: i trasferimenti verso il Belgio e il resto dell'UE si basano sulla decisione di adeguatezza dell'autorità brasiliana di protezione dei dati (ANPD) per l'Unione europea, nella misura in cui li copre. Altre destinazioni e trasferimenti successivi usano il meccanismo indicato per essi; quando si tratta delle clausole contrattuali tipo dell'ANPD (Risoluzione CD/ANPD 19/2024), il loro testo completo e gli allegati compilati sono allegati senza modifiche.

Turchia: quando la garanzia è il contratto tipo dell'Autorità per la protezione dei dati personali, compiliamo e firmiamo con lei il modulo turco corretto prima che inizi qualsiasi trasferimento, e il contratto firmato è notificato all'Autorità entro cinque giorni lavorativi dalla firma dalla parte che esso indica. Non iniziamo il trattamento per un locale in Turchia prima di allora.

Québec: prima che le informazioni personali lascino il Québec, le diamo le informazioni e le garanzie scritte di cui ha bisogno per la sua valutazione ai sensi della legge sulla protezione delle informazioni personali nel settore privato; la valutazione resta sua.

Altri paesi con proprie norme sull'invio di dati personali all'estero (ad esempio Argentina, Colombia e Perù): le diamo le informazioni sul nostro trattamento di cui ha bisogno, e predisponiamo le clausole richieste da quella legge prima che inizi il trasferimento.

Ordine di prevalenza

Le disposizioni obbligatorie di uno strumento di trasferimento sopra citato prevalgono su questo accordo e sulle condizioni di servizio. Fatte salve queste, un allegato per paese prevale sul resto di questo accordo per quel paese, e questo accordo prevale sulle condizioni di servizio in materia di dati personali.

Contatto

Domande sulla privacy e contatto per le violazioni: support@ospitera.com.