Documento legale · bozza
Informativa privacy per ristoratori e utenti del gestionale
Bozza da completare e verificare prima della pubblicazione. Contiene segnaposto e questioni aperte; non costituisce una versione definitiva né consulenza legale o fiscale.
Bozza informativa per titolari di ristoranti, collaboratori e personale che usa Voodish, da completare e verificare prima della pubblicazione.
Titolare e contatti
Il servizio è gestito da Brian Belaj, con nome commerciale Voodish. Email: voodishtastethemagic@gmail.com; indirizzo: [DA COMPLETARE: domicilio o indirizzo professionale, previa verifica degli obblighi applicabili]; dati fiscali: Partita IVA 02464020508 [verificare eventuali ulteriori dati fiscali con un professionista].
Dati e finalità
- Dati identificativi e di contatto (nome, cognome, email, telefono), credenziali o identificativo Google e ruolo: creazione account, inviti, autenticazione e amministrazione degli accessi.
- Dati del ristorante e del personale associato, menu, orari, impostazioni, ordini e consegne: erogazione del gestionale, assistenza e sicurezza.
- Informazioni di collegamento Stripe (ad esempio identificativo del connected account e stato): attivazione e diagnosi delle funzioni di pagamento; le operazioni di pagamento avvengono tramite Stripe.
- Dati tecnici e log strettamente necessari a proteggere e mantenere il servizio.
Ruoli privacy
Voodish agisce come titolare per account della piattaforma, sicurezza, gestione del rapporto SaaS e assistenza. Quando tratta dati dei clienti del ristorante seguendo le istruzioni del ristoratore per gestire ordini e consegne, il ristoratore è titolare e Voodish opera come responsabile del trattamento nei limiti descritti nel DPA. Ruoli diversi possono applicarsi a specifiche operazioni e vanno valutati in concreto.
Basi giuridiche e destinatari
Le basi giuridiche possono includere esecuzione del contratto, obblighi di legge e legittimo interesse alla sicurezza e all'assistenza. I fornitori tecnici rilevati nel codice comprendono Stripe, Resend, Cloudflare R2 e servizi Google. Devono essere verificati i contratti, i ruoli, i sub-responsabili, le sedi di trattamento e gli eventuali trasferimenti internazionali.
Conservazione e diritti
Non sono stati individuati nel repository termini completi di conservazione né una procedura automatica generale di cancellazione. [DA DEFINIRE: tempi per account cessati, ordini, log e backup.] Puoi esercitare i diritti previsti dal GDPR scrivendo a voodishtastethemagic@gmail.com e proporre reclamo al Garante. I dati necessari a obblighi di legge o controversie possono essere conservati nei limiti applicabili.