Informativa sulla privacy dell'app Ordina

1. Che cos'è Ordina

Ordina è l'app con cui i clienti di ristoranti, pizzerie, bar, stabilimenti balneari e strutture ricettive (di seguito “Locali”) ordinano a domicilio o da asporto, prenotano un tavolo, un ombrellone o una camera, seguono lo stato di ordini e prenotazioni e ricevono le offerte dei Locali.

All'apertura l'app mostra i Locali vicini che usano Ordina: li trovi con la posizione approssimativa del telefono, se la concedi, oppure scrivendo il nome di un comune. Si apre un Locale anche da un suo link. Si possono collegare più Locali. Locali e menu si guardano senza account; per ordinare, prenotare o ritirare un coupon serve un account, a cui si accede con l'indirizzo email e un codice ricevuto per email, senza password. Un solo account vale per tutti i Locali: la prima volta che ordini o prenoti in un nuovo Locale ti chiediamo se vuoi usare con lui i tuoi dati (nome, telefono, indirizzo) e dai i consensi per quel Locale. Nell'app vedi insieme le tue attività in tutti i Locali che usi; ogni Locale vede solo le proprie e non quelle degli altri.

2. Chi tratta i dati

TRIDACNA LAB S.R.L. sviluppa l'app e gestisce i server su cui funziona.
Via Papa Giovanni XXIII 221, Barcellona Pozzo di Gotto (ME) · P.IVA e C.F. 03892140835
Email: info@tridacnalab.it · PEC: tridacnalabsrl@pec.it

• Account dell'app (email, accesso, sicurezza, elenco dei Locali collegati, eliminazione dell'account): titolare del trattamento è Tridacna Lab.
• Ordini, prenotazioni, rapporto con il Locale e sue comunicazioni promozionali (email, notifiche e coupon): titolare del trattamento è il Locale a cui ti rivolgi, che indica i propri dati di contatto nella sua informativa, consultabile nell'app al momento del consenso. Per questi trattamenti Tridacna Lab agisce come responsabile del trattamento (art. 28 GDPR), per conto e su istruzione del Locale.

3. Quali dati tratta l'app

• Dati dell'account: indirizzo email, codici di accesso temporanei inviati per email (verificati dal server e non conservati in chiaro), token di sessione.
• Dati del profilo, se li inserisci: nome, numero di telefono e indirizzo di consegna, per non riscriverli a ogni ordine.
• Ordini e prenotazioni: piatti scelti, varianti, note, importi, eventuale coupon, modalità (consegna o ritiro), indirizzo di consegna, data e ora, numero di persone, stato dell'ordine o della prenotazione.
• Consensi: per ogni Locale, le scelte su email promozionali, notifiche promozionali e offerte personalizzate, con data e versione dell'informativa accettata.
• Dati del dispositivo: un identificativo del telefono generato dall'app, il tipo di sistema (Android o iOS) e il token per le notifiche push, usati per inviarti gli aggiornamenti su ordini e prenotazioni e, solo se l'hai scelto, le offerte del Locale.
• Offerte e coupon: i coupon ricevuti, compresi quelli personali intestati al tuo account, e la loro eventuale apertura dalla notifica (usata dal Locale per sapere quante persone hanno aperto una sua offerta).
• Recensioni, se ne scrivi: voto, testo, nome abbreviato (per esempio «Mario R.»), l'ordine, la prenotazione o il preconto a cui si riferiscono e la data. Si possono scrivere solo per esperienze verificate. Prima della pubblicazione il testo viene controllato da un sistema automatico e, nei casi dubbi, da una persona di Tridacna Lab: si controlla la forma (insulti, accuse, dati personali, spam), non il giudizio. Le recensioni sono visibili nell'app solo nei Locali che scelgono di pubblicarle (come funzionano).
• Posizione approssimativa, solo se la concedi: serve a mostrarti i Locali vicini. L'app chiede la posizione a bassa precisione e la arrotonda a circa un chilometro prima di inviarla; il server la usa solo per calcolare le distanze, non la salva nell'account e non la comunica ai Locali. In alternativa puoi cercare per comune.
• Dati tecnici: indirizzo IP e informazioni sulle richieste ricevute dai server (log), necessari per sicurezza e funzionamento.

L'app non mostra pubblicità di terzi, non contiene strumenti di profilazione o di analisi di terze parti e non raccoglie la posizione precisa, i contatti della rubrica, le foto o i file del dispositivo. I Locali non vedono chi li cerca nell'app. I pagamenti non avvengono nell'app.

4. Posizione, condivisione e notifiche

• Posizione: richiesta solo quando cerchi i Locali vicini e sempre facoltativa. Puoi negarla o revocarla dalle impostazioni del telefono e continuare a cercare per comune.
• «Vai» e «Condividi»: «Vai» apre l'app di mappe che scegli con l'indirizzo del Locale; «Condividi» apre la condivisione del telefono con il nome e il link del Locale. Ordina non riceve dati da queste app.
• Notifiche di servizio: stato di ordini e prenotazioni (per esempio «Ordine in consegna», «Prenotazione confermata»). Le ricevi per i Locali con cui hai un ordine o una prenotazione e puoi disattivarle dalle impostazioni del telefono.
• Notifiche promozionali: offerte e coupon del Locale, solo se hai dato il consenso, che puoi revocare in ogni momento da «Account e privacy» nell'app. Ogni Locale può inviarne al massimo una al giorno e tre a settimana.
• Le notifiche sono recapitate tramite il servizio Firebase Cloud Messaging di Google (e, su iPhone, tramite il servizio di notifiche di Apple), che riceve il token del dispositivo e il testo della notifica.

5. Finalità e basi giuridiche

• Ricerca dei Locali vicini con la posizione approssimativa: consenso dato con il permesso del telefono (art. 6.1.a), revocabile in ogni momento.
• Account e accesso, gestione dei Locali collegati: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Ordini e prenotazioni, comprese le email di conferma e le notifiche di stato: esecuzione del contratto o di misure precontrattuali con il Locale (art. 6.1.b).
• Email e notifiche promozionali, coupon personali: consenso (art. 6.1.a), facoltativo e revocabile senza conseguenze sul servizio.
• Pubblicazione delle recensioni: consenso che dai quando scrivi la recensione (art. 6.1.a); il controllo prima della pubblicazione si basa sul legittimo interesse a pubblicare recensioni lecite e affidabili (art. 6.1.f).
• Offerte personalizzate in base ai tuoi ordini, se il Locale le usa: consenso (art. 6.1.a).
• Sicurezza e prevenzione degli abusi (log, limiti ai tentativi, controllo dei coupon): legittimo interesse di Tridacna Lab e del Locale (art. 6.1.f).
• Adempimenti di legge e richieste delle autorità: obbligo legale (art. 6.1.c).

6. Dove sono conservati i dati e per quanto tempo

I dati sono conservati sui server gestiti da Tridacna Lab o da fornitori di infrastruttura da essa incaricati, all'interno dell'Unione europea. Le comunicazioni tra app e server sono protette con HTTPS (TLS). I servizi di notifica di Google e Apple possono comportare il trattamento di dati tecnici anche fuori dall'Unione europea, con le garanzie previste dal GDPR (per esempio clausole contrattuali standard o decisioni di adeguatezza).

Sul telefono l'app conserva il token di sessione, i Locali collegati, l'ultima zona di ricerca (comune o posizione approssimativa), il profilo, il carrello, lo storico delle tue attività e il coupon scelto per il prossimo ordine. Questi dati si cancellano quando esci dall'account, quando lo elimini o quando disinstalli l'app.

• Account: finché non lo elimini.
• Ordini e prenotazioni: per il tempo stabilito dal Locale, anche per i suoi obblighi contabili e fiscali; se elimini l'account restano presso il Locale in forma anonimizzata.
• Consensi: finché non li revochi; la registrazione della scelta (data e versione) è conservata come prova del consenso.
• Coupon personali: visibili nell'app fino alla scadenza e comunque non oltre 90 giorni.
• Recensioni: finché non le modifichi o cancelli dall'app; se elimini l'account vengono cancellate.
• Token per le notifiche: finché l'app è installata e collegata al Locale; i token non più validi vengono disattivati.
• Posizione approssimativa: non è conservata sul server; può comparire nei log tecnici delle richieste, già arrotondata.
• Log tecnici: per il tempo strettamente necessario alla sicurezza del servizio.

7. Comunicazione dei dati

I dati non sono venduti né ceduti a terzi per finalità proprie. I dati di ordini e prenotazioni sono visibili al Locale a cui li invii e, per le consegne, al fattorino incaricato dal Locale (nome, telefono e indirizzo di consegna). Possono accedere ai dati, nei limiti del necessario, il personale autorizzato di Tridacna Lab e i fornitori che agiscono come sub-responsabili del trattamento (infrastruttura server, invio delle email, Google e Apple per le notifiche). I dati possono essere comunicati alle autorità quando previsto dalla legge.

8. Permessi richiesti dall'app

• Internet: per comunicare con i server.
• Posizione approssimativa (facoltativa): solo per mostrare i Locali vicini. L'app non chiede la posizione precisa né la posizione in background.
• Notifiche: per gli aggiornamenti su ordini e prenotazioni e, se lo scegli, per le offerte.

9. I tuoi diritti

Puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare in ogni momento i consensi dati, senza pregiudicare la liceità dei trattamenti precedenti.

• Dall'app: in «Account e privacy» modifichi il profilo e i consensi ed elimini l'account, insieme ai collegamenti con tutti i Locali (vedi come eliminare l'account).
• Per l'account: scrivi a info@tridacnalab.it.
• Per ordini, prenotazioni e comunicazioni di un Locale: rivolgiti al Locale; le richieste inviate a Tridacna Lab vengono inoltrate senza ritardo al Locale competente, che Tridacna Lab assiste nella risposta.

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Come eliminare l'account Ordina e i dati

Puoi chiedere in ogni momento l'eliminazione del tuo account dell'app Ordina (sviluppatore: TRIDACNA LAB S.R.L.) e dei dati collegati.

1. Dall'app: apri «Account e privacy» e tocca «Elimina account», poi conferma. L'eliminazione è immediata.
2. Senza l'app: scrivi a info@tridacnalab.it dall'indirizzo email con cui accedi, con oggetto «Eliminazione account Ordina». Eliminiamo l'account entro 30 giorni e ti confermiamo l'avvenuta cancellazione.

Cosa viene eliminato: account ed email di accesso, profilo (nome, telefono, indirizzi), collegamenti con i Locali, consensi, token delle notifiche e coupon personali.

Cosa resta: ordini e prenotazioni già effettuati restano presso il Locale in forma anonimizzata, per i suoi obblighi contabili e fiscali; la registrazione dei consensi dati in passato è conservata come prova per il tempo previsto dalla legge; i log tecnici sono cancellati alla scadenza ordinaria. Sul telefono i dati dell'app si cancellano con l'eliminazione dell'account o disinstallando l'app.

10. Minori

Ordina non è rivolta ai minori di 14 anni. Chi ha meno di 14 anni non deve creare un account né dare consensi.

11. Modifiche

Questa informativa può essere aggiornata in caso di modifiche all'app o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti ti verrà chiesto di prenderne visione nell'app. Per il trattamento dei dati raccolti dal sito tridacnalab.it vale l'informativa privacy del sito.