Informativa sulla Privacy

Deskadora Europe SASU, che opera con il nome Deskadora, gestisce i dati personali con cura e rispetta il GDPR UE e il UK GDPR. Questa informativa spiega cosa raccogliamo, perché lo raccogliamo, per quanto tempo lo conserviamo, con chi lo condividiamo e come è possibile esercitare i propri diritti.

Questa informativa si applica a deskadora.com, app.deskadora.com, partner.deskadora.com e a tutti i servizi correlati.

Questa informativa non riguarda i dati relativi all'impiego o al reclutamento, che sono disciplinati da politiche interne separate.

---

1. Informazioni che raccogliamo

1.1 Informazioni fornite dall'utente

• Dati dell'account: nome, indirizzo e-mail, numero di telefono, informazioni sul locale
• Profili del personale aggiunti dai locali
• Impostazioni di prenotazione, voci di gestione dei tavoli e registrazioni degli ospiti
• Registrazioni degli ospiti aggiunte dai locali, inclusi nomi, dati di contatto e richieste speciali, che possono includere esigenze alimentari o di accessibilità e possono rivelare informazioni relative alla salute o alla religione
• File caricati come immagini e documenti
• Comunicazioni inviate tramite i nostri canali di assistenza

1.2 Informazioni raccolte automaticamente

• Dettagli del dispositivo: indirizzo IP, versione del browser, sistema operativo
• Registri di utilizzo: pagine visualizzate, tempo trascorso, attività di scorrimento
• Informazioni di autenticazione collegate a cookie e token di sessione
• Registri di sicurezza come tentativi di accesso falliti o comportamenti che suggeriscono un uso improprio

1.3 Informazioni da terze parti

• Stripe per lo stato dei pagamenti dell'abbonamento. I dati di pagamento con carta sono elaborati direttamente da Stripe e non vengono mai memorizzati da Deskadora.
• Fornitori di e-mail, messaggistica e notifiche utilizzati per l'invio delle comunicazioni
• Integrazioni di terze parti opzionali quando un locale sceglie di collegare un sistema esterno

---

2. Come utilizziamo le informazioni

Elaboriamo i dati personali per:

• Creare e gestire account utente e del locale
• Supportare le operazioni del locale, inclusi tavoli, prenotazioni, menu e ruoli del personale
• Gestire i pagamenti dell'abbonamento ed emettere fatture
• Inviare comunicazioni transazionali e, con consenso, comunicazioni di marketing tramite e-mail, SMS, WhatsApp e notifiche push
• Fornire funzionalità assistite dall'IA, come la traduzione dei menu, il rilevamento degli allergeni e i briefing sugli ospiti per il personale (vedere la Sezione 6)
• Misurare le prestazioni della nostra pubblicità, con consenso
• Rispondere alle richieste
• Mantenere la stabilità e la protezione della piattaforma
• Migliorare il nostro servizio utilizzando informazioni di utilizzo aggregate e anonimizzate
• Soddisfare i requisiti legali

I messaggi di marketing vengono inviati solo con consenso. Ogni e-mail di marketing include un link di annullamento dell'iscrizione.

---

3. Base giuridica

Ci basiamo sui seguenti fondamenti giuridici:

• Contratto — quando si fornisce l'accesso a Deskadora
• Consenso — cookie analitici, cookie pubblicitari e misurazione pubblicitaria, e messaggi di marketing
• Interesse legittimo — protezione della piattaforma, rilevamento delle frodi e mantenimento di un funzionamento stabile
• Obbligo legale — requisiti fiscali, contabili e normativi

Quando trattiamo categorie particolari di dati, come le informazioni relative alla salute contenute nelle richieste speciali degli ospiti in materia di alimentazione o accessibilità, ci basiamo sul consenso esplicito oppure trattiamo tali dati per conto del locale in base alla base giuridica propria del locale in qualità di titolare del trattamento.

---

4. Ruoli relativi ai dati

Deskadora agisce come:

• Titolare del trattamento per i dati dell'account della piattaforma e le informazioni amministrative
• Responsabile del trattamento per i contenuti caricati dai locali, le informazioni sugli ospiti e le prenotazioni, per conto del locale

Quando i locali utilizzano Deskadora per gestire i dati degli ospiti, il locale è il titolare del trattamento per tali dati. Deskadora agisce come responsabile del trattamento per loro conto. Questo rapporto è disciplinato da un Accordo sul trattamento dei dati, che i locali accettano al momento della creazione dell'account.

Per le caparre degli ospiti, il pagamento viene addebitato sull'account Stripe collegato del locale, dove il locale è il commerciante di riferimento. Deskadora non riceve né detiene i fondi della caparra.

---

5. Cookie e tracciamento

I cookie vengono utilizzati come descritto nella nostra Informativa sui cookie, disponibile all'indirizzo: https://deskadora.com/en/cookies

Il consenso per i cookie analitici e pubblicitari viene raccolto alla prima visita e può essere modificato in qualsiasi momento tramite lo strumento delle impostazioni dei cookie disponibile nel footer.

---

6. Condivisione dei dati personali

Non vendiamo dati personali.

Condividiamo i dati solo con i seguenti sub-responsabili del trattamento, ciascuno vincolato da un Accordo sul trattamento dei dati coerente con l'articolo 28 del GDPR.

Cosa inviamo al nostro fornitore di IA

Utilizziamo Claude AI di Anthropic per tradurre e classificare i contenuti dei menu, rilevare gli allergeni, tradurre e categorizzare le richieste speciali degli ospiti e generare briefing per il personale su ospiti e prenotazioni. Quando sono coinvolti dati degli ospiti, inviamo il testo libero delle richieste speciali e attributi del profilo come preferenze alimentari, tag e cronologia delle visite. Non includiamo il nome, l'indirizzo e-mail, il numero di telefono dell'ospite, né alcun identificativo dell'account o della prenotazione. Anthropic tratta questi dati solo su nostre istruzioni.

Se aggiungiamo o sostituiamo un sub-responsabile del trattamento, aggiorneremo questo elenco e informeremo gli utenti almeno 30 giorni prima dell'entrata in vigore della modifica.

---

7. Trasferimenti internazionali

Quando i dati personali vengono trasferiti al di fuori dell'UE, applichiamo le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. AWS ospita i dati a Parigi (eu-west-3) — nessun dato dell'UE viene trasferito al di fuori dell'UE tramite l'hosting AWS. Per i dati personali delle persone nel Regno Unito, applichiamo l'UK Addendum alle SCC in aggiunta alle garanzie sopra descritte.

---

8. Conservazione dei dati

---

9. Sicurezza

Applichiamo controlli rigorosi per proteggere i dati personali, tra cui la crittografia dei dati in transito (TLS 1.2+), la crittografia dei dati a riposo, controlli di accesso basati sui ruoli, il monitoraggio e la registrazione della sicurezza, e revisioni periodiche della sicurezza.

---

10. Procedura in caso di violazione dei dati

In caso di violazione dei dati personali: indaghiamo e conteniamo l'incidente; notifichiamo l'autorità di controllo competente entro 72 ore quando richiesto dall'articolo 33 del GDPR; contattiamo le persone interessate senza indebito ritardo in caso di rischio elevato; e documentiamo l'incidente e tutte le azioni intraprese.

---

11. I tuoi diritti

È possibile richiedere: Accesso, Rettifica, Cancellazione, Limitazione, Portabilità dei dati, Revoca del consenso, e Opposizione al trattamento basato sull'interesse legittimo.

Inviare le richieste a: [email protected]. Rispondiamo entro 30 giorni; le richieste complesse possono essere estese fino a 90 giorni.

È possibile presentare un reclamo alla propria autorità locale di protezione dei dati, tra cui la CNIL (Francia): https://www.cnil.fr, o l'ICO (Regno Unito): https://ico.org.uk.

---

12. Decisioni automatizzate

Utilizziamo un trattamento automatizzato limitato per gestire la piattaforma:

• Downgrade dell'abbonamento per mancato pagamento — se il pagamento di un abbonamento fallisce dopo diversi tentativi, l'account viene automaticamente spostato al piano gratuito.
• Downgrade dell'abbonamento in caso di cancellazione — quando un abbonamento viene cancellato, l'account viene automaticamente spostato al piano gratuito, a meno che non venga trovato un abbonamento sostitutivo attivo.
• Scioglimento dell'account per inattività — se un account è inattivo per 90 giorni, e dopo due avvisi precedenti, l'account viene chiuso.

Queste decisioni sono necessarie per l'esecuzione del nostro contratto con l'utente. È possibile richiedere l'intervento umano, esprimere il proprio punto di vista e contestare una qualsiasi di queste decisioni contattando [email protected].

Non utilizziamo i dati degli ospiti per decisioni automatizzate che producono effetti legali o effetti analogamente significativi.

---

13. Dati dei minori

Deskadora è uno strumento aziendale e non è rivolto ai minori. Gli utenti devono avere almeno 18 anni. Non raccogliamo consapevolmente dati da persone di età inferiore ai 18 anni.

---

14. Link a terze parti

La nostra piattaforma può contenere link a siti web esterni. Non siamo responsabili del modo in cui tali siti trattano i dati personali. Consigliamo di consultare le loro informative sulla privacy.

---

15. Modifiche a questa informativa

Potremmo aggiornare questo documento per riflettere modifiche alle nostre pratiche o ai requisiti legali. Pubblicheremo la versione aggiornata con una nuova data di entrata in vigore e, per modifiche significative, ti informeremo sulla piattaforma o via e-mail prima della loro entrata in vigore.

---

16. Contatto

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-mail: [email protected]

---

17. Cancellazione dei dati

È possibile chiederci in qualsiasi momento di cancellare i dati personali che deteniamo sul tuo conto.

Se sei un ospite di un ristorante che utilizza Deskadora (hai prenotato un tavolo, chiamato l'assistente del ristorante o scritto su WhatsApp), scrivi a [email protected] dall'indirizzo e-mail o dal numero di telefono utilizzato, oppure rivolgiti direttamente al ristorante; agiamo secondo le istruzioni del ristorante. Cancelliamo la cronologia delle prenotazioni, i dati di contatto e le trascrizioni entro 30 giorni, salvo quando il ristorante debba conservare un registro per motivi contabili o legali, nel qual caso conserviamo solo quanto richiesto dalla legge.

Se sei il titolare o un membro del personale di un ristorante, scrivi a [email protected] dall'indirizzo e-mail del tuo account. Tutti i dati del ristorante vengono cancellati entro 30 giorni dalla chiusura dell'account, trascorso il periodo di conservazione legale previsto per le fatture.

Se hai collegato WhatsApp, Facebook o Instagram a Deskadora, disconnettere l'integrazione nelle Impostazioni rimuove immediatamente i token di accesso, e la richiesta sopra descritta cancella i dati associati.

Se hai provato il nostro ristorante demo (Le Petit Jardin), i dati forniti vengono cancellati automaticamente dopo 24 ore e la trascrizione della chiamata dopo 7 giorni; puoi anche scriverci per richiederne la rimozione anticipata.

Confermiamo ogni cancellazione via e-mail.