Il Titolare del trattamento dei dati raccolti tramite OrdinInOrdine (di seguito "l'App" o "il Servizio") è:
OrdinInOrdine di Greco Rosanna
Via Antonio Maria Valsalva 32, 73039 Tricase (LE), Italia
Partita IVA: 05485500754
Email di contatto: info@ordininordine.it
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere all'indirizzo email sopra indicato.
Per fornire il Servizio, raccogliamo le seguenti categorie di dati:
Quando attivi un abbonamento, li inserisci nella pagina di pagamento di Stripe (vedi più sotto «Dove sono conservati i dati»):
Per il corretto funzionamento del Servizio, l'App memorizza i dati che inserisci durante l'utilizzo, tra cui ordini dei tuoi clienti (nome cliente, numero di telefono se lo inserisci, articoli ordinati, quantità, data e orario di ritiro, note, eventuali foto allegate alle righe d'ordine), un'anagrafica clienti che associa nome e numero di telefono agli ordini corrispondenti per facilitarne la gestione ed evitare inserimenti duplicati, catalogo articoli e categorie della tua attività, e unità di misura personalizzate.
Questi dati sono inseriti volontariamente da te per gestire la tua attività e non vengono condivisi con terzi né utilizzati per finalità diverse dal funzionamento del Servizio, salvo i fornitori tecnici indicati più sotto in «Dove sono conservati i dati».
Se usi l'Inserimento rapido (in Nuovo ordine) o la Modifica rapida (in un ordine già salvato), l'App legge per te il messaggio del cliente e compila o modifica l'ordine. Per farlo invia a un servizio di intelligenza artificiale, Google Gemini API:
Le foto servono solo a leggere l'ordine: l'App non le salva e non le conserva. Il risultato ti viene mostrato come proposta e diventa parte dell'ordine solo se lo confermi tu. L'Inserimento rapido è facoltativo: se non lo usi, nessun dato viene inviato a questo servizio.
Se detti l'ordine con il pulsante «Detta» o con il microfono della tastiera, il riconoscimento della voce è svolto dal tuo dispositivo o dal tuo browser con i servizi del loro produttore (per esempio Apple o Google), secondo le loro condizioni: l'App riceve solo il testo già trascritto.
Se inserisci il numero di telefono di un cliente, l'App ti permette di avviare una chiamata o aprire una conversazione WhatsApp direttamente dal tuo dispositivo. Questa azione è gestita interamente dal tuo dispositivo (che apre l'app Telefono o WhatsApp già installata): il numero non viene trasmesso ai nostri server né a terzi da parte nostra in questo processo.
I dati sono raccolti direttamente da te, al momento della registrazione e durante l'utilizzo ordinario dell'App, e automaticamente dal sistema di autenticazione (Firebase Authentication), che gestisce in modo sicuro le credenziali di accesso, oppure da Google se scegli di accedere con il tuo account Google.
L'App (la parte del Servizio che usi dopo la registrazione, per gestire ordini e catalogo) non utilizza cookie di tracciamento, analytics o pubblicità di terze parti. Non monitoriamo la tua navigazione all'interno dell'App per scopi commerciali o di profilazione.
Il sito promozionale (le pagine informative su ordininordine.it, separate dall'App) utilizza invece Google Analytics: vedi la sezione "Cookie e Google Analytics" qui sotto.
Trattiamo i tuoi dati per le seguenti finalità:
Non utilizziamo i tuoi dati per finalità di marketing senza un consenso specifico e separato, che ti verrà richiesto esplicitamente se in futuro introdurremo questa possibilità.
Trattiamo i tuoi dati sulla base di:
I dati operativi dell'attività (ordini, catalogo articoli) sono conservati su Google Cloud Firestore, un servizio fornito da Google Ireland Limited, su server situati nella regione europea (eur3), nel rispetto della normativa europea sulla protezione dei dati. Le foto allegate agli ordini sono conservate su Firebase Storage e le elaborazioni automatiche (per esempio le copie di sicurezza e l'archiviazione notturna degli ordini) avvengono tramite Cloud Functions, entrambi servizi di Google Ireland Limited con server in Belgio (regione europe-west1).
Il servizio di autenticazione (Firebase Authentication), che gestisce l'accesso tramite email e password o account Google, opera invece esclusivamente da data center situati negli Stati Uniti. Questo trasferimento di dati verso un paese extra-UE è disciplinato dalle Clausole Contrattuali Standard incluse nei Termini sul trattamento dei dati di Firebase, la garanzia prevista dal Regolamento europeo (GDPR — Regolamento UE 2016/679, art. 46) per questo tipo di trasferimenti.
L'Inserimento rapido e la Modifica rapida, se li usi, si appoggiano a Google Gemini API, nella versione a pagamento: in base alle condizioni di Google, i testi, le foto e le risposte non vengono usati per addestrare o migliorare i prodotti di Google e sono trattati secondo l'Addendum sul trattamento dei dati in cui Google agisce come responsabile. Google li conserva per 55 giorni al solo scopo di individuare usi vietati del servizio, poi li cancella. L'elaborazione può avvenire anche in data center fuori dall'Unione europea: questo trasferimento è disciplinato dalle Clausole Contrattuali Standard incluse nei termini sul trattamento dei dati di Google (GDPR, art. 46).
Google agisce come responsabile del trattamento per nostro conto, in conformità con il GDPR.
I dati relativi ai pagamenti (dati della carta e dati di fatturazione) sono trattati direttamente da Stripe, un servizio fornito da Stripe Payments Europe, Limited (per i clienti europei), che agisce come responsabile autonomo del trattamento per quanto riguarda l'elaborazione dei pagamenti. Non memorizziamo né abbiamo accesso ai dati completi della tua carta di pagamento: questi sono gestiti esclusivamente da Stripe secondo i più elevati standard di sicurezza del settore (certificazione PCI DSS). Per maggiori informazioni su come Stripe tratta i tuoi dati, consulta la Privacy Policy di Stripe.
Le email che inviamo dal nostro indirizzo info@ordininordine.it (per esempio la conferma di eliminazione dell'account) e le segnalazioni che ci invii dall'App passano dal servizio di posta elettronica di Aruba S.p.A., con server in Italia.
Conserviamo i tuoi dati per tutta la durata dell'utilizzo del Servizio, con un'eccezione per gli ordini già ritirati:
Le copie di sicurezza tecniche dei dati eliminati vengono a loro volta sovrascritte entro al massimo 14 giorni.
Puoi eliminare il tuo account in qualsiasi momento dalle Impostazioni dell'App (voce «Elimina account»): ordini, catalogo, clienti, foto e impostazioni vengono cancellati subito. Se non riesci ad accedere, puoi chiedere la cancellazione scrivendo all'indirizzo email indicato sopra; provvederemo entro un mese. Restano conservati solo i dati che la legge ci obbliga a tenere (es. dati di fatturazione, per le tempistiche previste dalla normativa fiscale italiana).
In quanto interessato al trattamento, hai il diritto di:
Per esercitare questi diritti, scrivi all'indirizzo email indicato all'inizio di questo documento. Hai inoltre il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui connessioni cifrate (HTTPS) per tutte le comunicazioni tra l'App e i server, autenticazione sicura tramite Firebase Authentication, e regole di accesso ai dati che garantiscono che solo tu possa visualizzare e modificare i tuoi dati.
Il Servizio non è destinato a persone minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
Potremmo aggiornare questa Privacy Policy in futuro, ad esempio in caso di nuove funzionalità del Servizio o modifiche normative. Ti informeremo di eventuali modifiche sostanziali tramite l'App o via email. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.