Informativa sulla privacy

Chi è il responsabile

MySmarterMenu è gestito da DSX Advisory, Ginevra, Svizzera, titolare del trattamento per gli account creati nell'app.

Il ristorante presso cui ordinate è titolare distinto per gli ordini che vi effettuate. Questa informativa vincola entrambi, ciascuno per ciò che detiene.

Cosa raccogliamo

Ciò che un ordine al tavolo condiviso richiede, e ciò che scegliete di aggiungere.

• Il vostro account: cognome, nome, nome utente, indirizzo e-mail, numero di telefono, immagine del profilo e lingua preferita. La vostra password non viene mai conservata — solo la sua impronta bcrypt, che non è reversibile.
• Facoltativo, e mai richiesto: sesso, data di nascita e indirizzo postale. Nessuna funzione dell'app ne dipende. Lasciarli vuoti non cambia nulla di ciò che potete fare.
• Allergeni e regime alimentare: dati sulla salute ai sensi dell'articolo 9 del GDPR. Raccolti solo se date un consenso esplicito distinto, revocabile da solo, senza cancellare l'account. La revoca cancella il dato immediatamente — non lo conserviamo « per ogni evenienza ».
• La vostra attività: gli ordini effettuati, i piatti e gli importi, chi ha ordinato cosa in un tavolo condiviso, le vostre recensioni, i preferiti e la fedeltà.
• Tecnico: un token di notifica, il tipo e il nome del dispositivo, la data dell'ultima attività e degli accessi. Se accedete con Google o Apple, l'identificativo restituito da quei servizi.

Cosa non raccogliamo mai

Questa sezione conta quanto la precedente, ed è verificabile nel software.

• Nessun dato bancario. Nell'app non esiste il pagamento con carta. Pagate al ristorante, sul suo terminale. L'app registra solo un importo e un metodo — mai un numero di carta, né alcunché che permetta di identificarne uno.
• Nessuna pubblicità. Nessun identificativo pubblicitario, nessun kit pubblicitario, nessuna concessionaria.
• Nessuna misurazione né tracciante di terzi. Nell'app non è incorporato alcun kit di misurazione.
• La vostra posizione non viene mai memorizzata. Serve nell'istante in cui cercate ristoranti vicini, per comporre quella lista, e non viene scritta sui nostri server.

Le autorizzazioni che l'app richiede

• Posizione — per mostrare i ristoranti vicini. Usata solo in quel momento, mai conservata.
• Fotocamera — per leggere il codice QR del vostro tavolo. L'immagine è elaborata sul telefono; nessuna fotografia viene trasmessa o conservata.
• Notifiche — gli annunci dei ristoranti che seguite e l'avanzamento del vostro ordine.
• Biometria — per sbloccare l'app. La vostra impronta o il vostro volto non lasciano mai il dispositivo e non ci raggiungono mai; il sistema operativo si limita a dire all'app se la verifica è riuscita.

Perché, e su quale base giuridica

• Esecuzione di un contratto — creare il vostro account, effettuare e seguire gli ordini.
• Il vostro consenso — allergeni e regime alimentare, e le notifiche. Entrambi revocabili in qualsiasi momento, separatamente.
• Interesse legittimo — far funzionare il servizio, renderlo sicuro, prevenire gli abusi.
• Obbligo di legge — conservare i documenti d'ordine quando il diritto contabile lo impone.

Chi riceve i vostri dati

Non vendiamo dati personali, e non lo faremo. Sono condivisi solo con chi ne ha bisogno perché il servizio funzioni.

• Il ristorante presso cui ordinate vede il vostro ordine e il nome del vostro account.
• Microsoft Azure — hosting, banca dati e archiviazione dei file, in Svizzera. Un servizio di generazione di immagini opera in Svezia, nell'Unione europea, e tratta i menu dei ristoranti e non i vostri dati.
• Google — recapito delle notifiche e accesso, se scegliete questo metodo.
• Apple — recapito delle notifiche e accesso, se scegliete questo metodo.
• Resend — invio delle e-mail di servizio, come il ripristino di una password.

Dove risiedono i vostri dati

Il vostro account, i vostri ordini e i vostri file sono archiviati in Svizzera.

Il recapito delle notifiche transita necessariamente per le infrastrutture di Google e Apple, che possono trovarsi fuori dalla Svizzera e dall'Unione europea. Ciò che transita è il testo della notifica e un token del dispositivo — non il vostro account.

Per quanto tempo, e come cancellare

I vostri dati sono conservati finché esiste il vostro account. Potete cancellarlo voi stessi, dall'app, senza chiedercelo.

In quell'istante vengono cancellati: cognome, nome, e-mail, telefono, indirizzo, data di nascita, sesso, immagine, allergeni e regime; le vostre recensioni sono rimosse; tutte le sessioni aperte sono revocate.

Le righe dei vostri ordini passati restano, perché il diritto contabile lo esige, ma non vi identificano più: sono collegate a un account che non porta alcun dato personale. Revocare il solo consenso ai dati sulla salute cancella allergeni e regime senza toccare il resto.

I vostri diritti

In virtù della legge federale svizzera sulla protezione dei dati e, ove vi si applichi, del GDPR, potete:

• ottenere una copia dei dati che deteniamo su di voi;
• farli correggere se inesatti;
• farli cancellare — cosa che l'app vi permette di fare direttamente;
• limitare taluni trattamenti od opporvi ad essi;
• ricevere i vostri dati in un formato portabile;
• revocare un consenso in qualsiasi momento, senza che ciò rimetta in causa quanto era lecito in precedenza.

Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), o all'autorità di controllo del vostro paese di residenza.

I minori

Il servizio non si rivolge ai minori di 16 anni e non creiamo consapevolmente account per loro. Se ritenete che un simile account esista, scriveteci: lo cancelleremo.

Modifiche a questa informativa

Ogni cambiamento sostanziale sarà pubblicato su questa pagina, con la sua data. Se riguarda un trattamento fondato sul vostro consenso, ve lo chiederemo di nuovo anziché presumerlo.

Contatti

Per qualsiasi domanda sui vostri dati, o per esercitare i diritti sopra indicati: contact@mysmartermenu.com.