Informativa privacy per i clienti

Titolare e ruoli

Il servizio Voodish è gestito da Brian Belaj, che opera con il nome commerciale Voodish. Contatti: voodishtastethemagic@gmail.com; indirizzo: [DA COMPLETARE: domicilio o indirizzo professionale, previa verifica degli obblighi applicabili]. Dati fiscali: Partita IVA 02464020508 [verificare eventuali ulteriori dati fiscali con un professionista]. Voodish determina le finalità connesse a registrazione, autenticazione, sicurezza e funzionamento della piattaforma. Il ristorante scelto è titolare autonomo per la preparazione, l'accettazione e la consegna dell'ordine. Per i dati trattati da Voodish per conto del ristorante si applica, ove ricorrano i presupposti, l'accordo sul trattamento (DPA).

Dati trattati e finalità

• Dati account: nome, cognome, email, telefono, credenziali protette e, se usato, identificativo di accesso Google; per creare e proteggere l'account e gestire l'accesso.
• Dati ordine: ristorante, prodotti, importi, note, indirizzo e fascia di consegna; per inoltrare e gestire l'ordine e fornire assistenza.
• Dati di pagamento: Voodish riceve lo stato e i riferimenti tecnici necessari a collegare il pagamento all'ordine. I dati della carta sono gestiti da Stripe secondo i suoi flussi; Voodish non intende memorizzare il numero completo della carta o il codice di sicurezza.
• Dati tecnici e di sessione necessari per autenticazione, sicurezza, prevenzione degli abusi e funzionamento del sito.

Base giuridica

Il trattamento è svolto, secondo il caso, per eseguire il contratto o misure precontrattuali richieste dall'utente (art. 6(1)(b) GDPR), adempiere obblighi di legge (art. 6(1)(c)) e perseguire legittimi interessi di sicurezza, prevenzione delle frodi e gestione tecnica (art. 6(1)(f)). Le comunicazioni promozionali, se introdotte, richiederanno una base giuridica appropriata e, quando necessario, il consenso.

Destinatari e fornitori

I dati possono essere comunicati al ristorante selezionato, ai fornitori tecnici necessari e alle autorità quando previsto dalla legge. Il codice del servizio integra Stripe per i pagamenti, Resend per email transazionali, Cloudflare R2 per immagini e servizi Google per accesso, mappe e font. Ruoli, entità contrattuali, subfornitori, localizzazione e trasferimenti internazionali devono essere verificati e documentati prima della pubblicazione. I relativi fornitori possono trattare dati secondo i propri termini e informative.

Conservazione

I tempi di conservazione non sono ancora definiti né configurati in modo completo nel prodotto. Devono essere stabiliti per account, ordini, assistenza, log di sicurezza e obblighi fiscali/contabili; i dati saranno conservati solo per il tempo necessario alla finalità e agli obblighi applicabili. [DA DEFINIRE: tempi o criteri per ciascuna categoria e procedura di cancellazione.]

Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dal GDPR, contattando voodishtastethemagic@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. La cancellazione può essere limitata per dati da conservare per obbligo di legge o per gestire controversie.

Obbligatorietà e trasferimenti

I dati contrassegnati come necessari servono a creare l'account o gestire l'ordine; senza di essi alcune funzioni non saranno disponibili. L'eventuale trasferimento di dati fuori dallo Spazio economico europeo e le relative garanzie devono essere verificati per ciascun fornitore prima del rilascio.