Privacy Palmare Ristorante

1. Che cos'è Palmare Ristorante

Palmare Ristorante è un'applicazione professionale per il personale di ristoranti, pizzerie, bar e locali che usano il menu digitale e il gestionale qrcodegenerate. Serve a vedere sale e tavoli, prendere le comande, inviarle ai reparti di produzione (cucina, bar, pizzeria…) e stamparle sulle stampanti del locale, gestire gli ordini arrivati dal menu digitale e gli ordini da casa (consegna e asporto).

L'app non è destinata al pubblico: si collega a un locale solo con il codice QR di accoppiamento generato dal gestionale del locale e si usa con il PIN dell'operatore assegnato dal locale. Dall'app non è possibile creare un account.

2. Chi tratta i dati

Titolare del trattamento è il locale (ristorante, pizzeria, bar…) che ha attivato il servizio e per cui lavora l'operatore (di seguito “Locale”). È il Locale a decidere quali dati inserire, per quali finalità e per quanto tempo, e a fornire al proprio personale e ai propri clienti la relativa informativa.

Responsabile del trattamento (art. 28 GDPR) è TRIDACNA LAB S.R.L., che sviluppa l'app e gestisce i server su cui funziona, trattando i dati solo per conto e su istruzione del Locale.

Via Papa Giovanni XXIII 221, Barcellona Pozzo di Gotto (ME) · P.IVA e C.F. 03892140835
Email: info@tridacnalab.it · PEC: tridacnalabsrl@pec.it

3. Quali dati tratta l'app

Dati dell'operatore: nome visualizzato e identificativo dell'operatore, ruolo, PIN (verificato dal server e non conservato in chiaro nell'app), token di sessione.
Dati del dispositivo: un identificativo del palmare generato al momento dell'accoppiamento, il tipo di sistema (Android o iOS), la versione dell'app e il token per le notifiche push, usati per collegare il palmare al Locale, mostrare al Locale quali palmari sono attivi e decidere quale palmare stampa.
Dati di lavoro del Locale: sale, tavoli, comande (piatti, varianti, note, coperti, importi), stato delle comande e delle stampe.
Dati dei clienti del Locale, quando presenti: per prenotazioni e ordini da casa possono comparire nome, numero di telefono, indirizzo di consegna e note dell'ordine inseriti dal cliente o dal Locale.
Dati tecnici: indirizzo IP e informazioni sulle richieste ricevute dai server (log), necessari per sicurezza e funzionamento.

L'app non usa pubblicità, non contiene strumenti di profilazione o analisi di terze parti, non raccoglie la posizione, i contatti della rubrica, le foto o i file del dispositivo.

4. Fotocamera, notifiche e funzionamento in sottofondo

Fotocamera: usata solo per inquadrare il codice QR di accoppiamento del Locale. Le immagini non vengono salvate né inviate.
Notifiche: per avvisare l'operatore di nuovi ordini, richieste dal tavolo e comande da stampare. Le notifiche push sono recapitate tramite il servizio Firebase Cloud Messaging di Google, che riceve il token del dispositivo e un messaggio tecnico (per esempio il tavolo e il tipo di evento).
Servizio in sottofondo (Android): quando il palmare è incaricato della stampa, l'app mantiene attivo un servizio con una notifica fissa («Ponte stampa attivo») per ricevere le comande e inviarle alle stampanti di rete del Locale anche a schermo spento. Il servizio si ferma con l'uscita dall'app (logout).
Rete locale: usata per comunicare con le stampanti del Locale.

5. Finalità e basi giuridiche

Erogazione del servizio al Locale (comande, sale e tavoli, ordini, stampa, notifiche): esecuzione del contratto tra Tridacna Lab e il Locale; per il Locale, le basi giuridiche indicate nella propria informativa (per esempio l'esecuzione dell'ordine o della prenotazione del cliente).
Sicurezza e prevenzione degli abusi (log, PIN, limiti ai tentativi di accesso): legittimo interesse del Locale e di Tridacna Lab a proteggere sistemi e dati.
Adempimenti di legge e richieste delle autorità: obbligo legale.

6. Dove sono conservati i dati e per quanto tempo

I dati sono conservati sui server gestiti da Tridacna Lab o da fornitori di infrastruttura da essa incaricati, all'interno dell'Unione europea. Le comunicazioni tra app e server sono protette con HTTPS (TLS). Il servizio di notifiche push di Google può comportare il trattamento di dati tecnici anche fuori dall'Unione europea, con le garanzie previste dal GDPR (per esempio clausole contrattuali standard).

Sul dispositivo l'app conserva solo i dati di sessione (token, operatore, ruolo), le impostazioni del Locale e, per velocizzare l'apertura, una copia di sale e tavoli che viene aggiornata dal server e scade dopo 24 ore. Questi dati si cancellano con l'uscita dall'app, con il reset del palmare o con la disinstallazione.

Comande, ordini e prenotazioni sono conservati per il tempo stabilito dal Locale e comunque non oltre la durata del contratto con Tridacna Lab, salvo obblighi di legge. I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza del servizio.

7. Comunicazione dei dati

I dati non sono venduti né ceduti a terzi per finalità proprie. Possono accedervi, nei limiti del necessario, il personale autorizzato del Locale e di Tridacna Lab e i fornitori che agiscono come sub-responsabili del trattamento (infrastruttura server; Google per le notifiche push). I dati possono essere comunicati alle autorità quando previsto dalla legge.

8. Permessi richiesti dall'app

Internet e rete locale: per comunicare con i server e con le stampanti del Locale.
Fotocamera: solo per la scansione del QR di accoppiamento.
Notifiche: per gli avvisi di ordini e comande.
Servizio in primo piano, esclusione dal risparmio batteria e blocco della sospensione (Android): per mantenere attiva la stampa delle comande quando il palmare è incaricato della stampa.

9. Diritti degli interessati

Operatori e clienti possono esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) rivolgendosi al Locale, titolare del trattamento. Le richieste inviate a Tridacna Lab vengono inoltrate senza ritardo al Locale competente, che Tridacna Lab assiste nella risposta.

Per chiedere la cancellazione del proprio profilo di operatore e dei dati collegati è sufficiente scrivere al Locale o a info@tridacnalab.it indicando il Locale e il nome dell'operatore.

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Minori

Palmare Ristorante è uno strumento di lavoro destinato al personale dei locali e non è rivolto a minori di 14 anni. L'uso da parte di lavoratori minorenni avviene sotto la responsabilità del Locale.

11. Modifiche

Questa informativa può essere aggiornata in caso di modifiche all'app o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Per il trattamento dei dati raccolti dal sito tridacnalab.it vale l'informativa privacy del sito.