Informativa sulla privacy

Chi è il responsabile

MySmarterMenu è gestito da DSX Advisory, Ginevra, Svizzera, titolare del trattamento per gli account creati nell'app.

Il ristorante presso cui ordinate è titolare distinto per gli ordini che vi effettuate. Questa informativa vincola entrambi, ciascuno per ciò che detiene.

Cosa raccogliamo

Ciò che un ordine al tavolo condiviso richiede, e ciò che scegliete di aggiungere.

• Il vostro account: cognome, nome, nome utente, indirizzo e-mail, numero di telefono, immagine del profilo e lingua preferita. La vostra password non viene mai conservata — solo la sua impronta bcrypt, che non è reversibile.
• Facoltativo, e mai richiesto: sesso, data di nascita e indirizzo postale. Nessuna funzione dell'app ne dipende. Lasciarli vuoti non cambia nulla di ciò che potete fare.
• Allergeni e regime alimentare: dati sulla salute ai sensi dell'articolo 9 del GDPR. Raccolti solo se date un consenso esplicito distinto, revocabile da solo, senza cancellare l'account. La revoca cancella il dato immediatamente — non lo conserviamo « per ogni evenienza ». Servono a filtrare il menu e, solo se lo accettate in aggiunta, sono comunicati al personale del ristorante presso cui ordinate (schermo della cucina, dettaglio dell'ordine), per la preparazione dei vostri piatti. Base giuridica: il vostro consenso esplicito (art. 9, par. 2, lett. a GDPR), richiesto di nuovo per questa seconda finalità; rifiutarlo mantiene il filtro del menu. Durata: finché il consenso è in vigore; il ristorante li vede solo durante il servizio dell'ordine.
• La vostra attività: gli ordini effettuati, i piatti e gli importi, chi ha ordinato cosa in un tavolo condiviso, le vostre recensioni, i preferiti e la fedeltà.
• Tecnico: un token di notifica, il tipo e il nome del dispositivo, la data dell'ultima attività e degli accessi. Se accedete con Google o Apple, l'identificativo restituito da quei servizi.

Cosa non raccogliamo mai

Questa sezione conta quanto la precedente, ed è verificabile nel software.

• Nessun numero di carta. Se il ristorante offre il pagamento online, paghi sulla pagina del suo fornitore di pagamento (Stripe, SumUp, PayPal…), che riceve direttamente i dati della carta. Noi riceviamo solo importo, metodo e stato del pagamento — mai un numero di carta.
• Nessuna pubblicità. Nessun identificativo pubblicitario, nessun kit pubblicitario, nessuna concessionaria.
• Nessuna misurazione né tracciante di terzi. Nell'app non è incorporato alcun kit di misurazione.
• La vostra posizione non viene mai memorizzata. Serve nell'istante in cui cercate ristoranti vicini, per comporre quella lista, e non viene scritta sui nostri server.

Le autorizzazioni che l'app richiede

• Posizione — per mostrare i ristoranti vicini. Usata solo in quel momento, mai conservata.
• Fotocamera — per leggere il codice QR del vostro tavolo. L'immagine è elaborata sul telefono; nessuna fotografia viene trasmessa o conservata.
• Notifiche — gli annunci dei ristoranti che seguite e l'avanzamento del vostro ordine.
• Biometria — per sbloccare l'app. La vostra impronta o il vostro volto non lasciano mai il dispositivo e non ci raggiungono mai; il sistema operativo si limita a dire all'app se la verifica è riuscita.

Perché, e su quale base giuridica

• Esecuzione di un contratto — creare il vostro account, effettuare e seguire gli ordini.
• Il vostro consenso — allergeni e regime alimentare, e le notifiche. Entrambi revocabili in qualsiasi momento, separatamente.
• Interesse legittimo — far funzionare il servizio, renderlo sicuro, prevenire gli abusi.
• Obbligo di legge — conservare i documenti d'ordine quando il diritto contabile lo impone.

Chi riceve i vostri dati

Non vendiamo dati personali, e non lo faremo. Sono condivisi solo con chi ne ha bisogno perché il servizio funzioni.

• Il ristorante presso cui ordinate vede il vostro ordine e il nome del vostro account. Se lo avete accettato, vede anche i vostri allergeni e regime alimentare, per preparare i vostri piatti.
• Microsoft Azure — hosting, banca dati e archiviazione dei file, in Svizzera. Un servizio di generazione di immagini opera in Svezia, nell'Unione europea, e tratta i menu dei ristoranti e non i vostri dati.
• Il fornitore di pagamento del ristorante (Stripe, SumUp, PayPal, Mollie…) — solo se paghi online; tratta il pagamento secondo la propria informativa.
• Google — recapito delle notifiche e accesso, se scegliete questo metodo.
• Apple — recapito delle notifiche e accesso, se scegliete questo metodo.
• Microsoft Azure Communication Services — invio delle e-mail di servizio, come il ripristino di una password.
• Meta (Facebook, Instagram) — solo se il ristorante collega la sua Pagina: vi pubblichiamo gli annunci che sceglie di condividere. Nessun dato dei clienti viene trasmesso.

Dove risiedono i vostri dati

Il vostro account, i vostri ordini e i vostri file sono archiviati in Svizzera.

Il recapito delle notifiche transita necessariamente per le infrastrutture di Google e Apple, che possono trovarsi fuori dalla Svizzera e dall'Unione europea. Ciò che transita è il testo della notifica e un token del dispositivo — non il vostro account.

Per quanto tempo, e come cancellare

I vostri dati sono conservati finché esiste il vostro account. Potete cancellarlo voi stessi, dall'app, senza chiedercelo.

In quell'istante vengono cancellati: cognome, nome, e-mail, telefono, indirizzo, data di nascita, sesso, immagine, allergeni e regime; le vostre recensioni sono rimosse; tutte le sessioni aperte sono revocate.

Le righe dei vostri ordini passati restano, perché il diritto contabile lo esige, ma non vi identificano più: sono collegate a un account che non porta alcun dato personale. Revocare il solo consenso ai dati sulla salute cancella allergeni e regime senza toccare il resto.

Cookie e archiviazione locale

Il sito mysmartermenu.com non utilizza cookie di misurazione dell'audience, di pubblicità o di social network, né alcun tracciatore di terze parti.

• L'amministrazione (admin.mysmartermenu.com) e le applicazioni conservano solo ciò che è strettamente necessario al loro funzionamento: la sessione di accesso, la lingua scelta e le preferenze di visualizzazione, nella memoria del vostro browser o del vostro telefono. Per questi elementi non è richiesto alcun consenso; vengono cancellati alla disconnessione o insieme ai dati del browser.
• I caratteri tipografici sono serviti dai nostri server: nessun dato viene trasmesso a Google Fonts.
• Nelle applicazioni mobili, i rapporti sugli arresti anomali (Sentry) ci aiutano a correggere gli errori; non contengono né i vostri ordini né i vostri dati di pagamento.
• Se un giorno aggiungessimo uno strumento di misurazione dell'audience, sarebbe attivato solo dopo il vostro consenso esplicito.

I vostri diritti

In virtù della legge federale svizzera sulla protezione dei dati e, ove vi si applichi, del GDPR, potete:

• ottenere una copia dei dati che deteniamo su di voi;
• farli correggere se inesatti;
• farli cancellare — cosa che l'app vi permette di fare direttamente;
• limitare taluni trattamenti od opporvi ad essi;
• ricevere i vostri dati in un formato portabile;
• revocare un consenso in qualsiasi momento, senza che ciò rimetta in causa quanto era lecito in precedenza.

Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), o all'autorità di controllo del vostro paese di residenza.

I minori

Il servizio non si rivolge ai minori di 16 anni e non creiamo consapevolmente account per loro. Se ritenete che un simile account esista, scriveteci: lo cancelleremo.

Modifiche a questa informativa

Ogni cambiamento sostanziale sarà pubblicato su questa pagina, con la sua data. Se riguarda un trattamento fondato sul vostro consenso, ve lo chiederemo di nuovo anziché presumerlo.

Contatti

Per qualsiasi domanda sui vostri dati, o per esercitare i diritti sopra indicati: contact@mysmartermenu.com.