Informativa Privacy – Clienti Finali (Utenti Customer)

Anagrafici: Nome, cognome, data di nascita.

Contatto: Email, numero di telefono.

Residenza: Indirizzo, CAP, comune, provincia e paese di residenza. Fanno parte del tuo Promethea Account, l'identità unica con cui accedi alle app dell'ecosistema Promethea: li inserisci una volta sola e valgono in tutte le app. Plathea li utilizza per mostrarti i locali vicini a te e per precompilare l'indirizzo quando richiedi una consegna.

Indirizzi di consegna: Fino a cinque indirizzi che salvi nella tua rubrica (via, numero civico, piano, citofono, comune, CAP, recapito telefonico per la consegna, eventuali note), con le coordinate geografiche calcolate dall'indirizzo per verificare la zona di consegna. Li gestisci e li cancelli tu dal profilo. Sull'ordine resta una copia dell'indirizzo scelto, così com'era al momento dell'ordine.

Ordini con ritiro o consegna: Piatti e bevande ordinati, varianti e note, importi, costo di consegna, metodo di pagamento, fascia oraria, stato dell'ordine e diario dei suoi passaggi, codice di ritiro, esito della consegna.

Dati di fatturazione: Se chiedi la fattura per un ordine, i dati che fornisci al ristorante (denominazione o nome e cognome, partita IVA o codice fiscale, codice destinatario SDI o PEC, indirizzo), registrati dal ristorante nella piattaforma e usati solo per emettere e trasmettere la fattura.

Account: Credenziali di accesso, User ID.

Utilizzo: Log di accesso, attività sulla piattaforma, preferenze.

Dati particolari: Allergie o intolleranze alimentari inserite volontariamente (art. 9 GDPR – consenso separato richiesto).

Prenotazioni: Storico prenotazioni, preferenze servizi, richieste speciali.

Messaggi: Contenuto delle conversazioni scambiate con i locali che hanno attivato la chat clienti, e i relativi orari di invio. Di tali contenuti è Titolare il locale con cui scrivi; Promethea li tratta come responsabile per conto suo.

Tecnici: Indirizzo IP, data/ora accesso, versione app, device, lingua impostata.

IA: Contenuto di prompt o richieste effettuate tramite funzionalità di Intelligenza Artificiale.

Da ristorante: Eventuali dati forniti dal ristorante in caso di utilizzo tramite i suoi sistemi/portali.

Acquisti: Storico acquisti, importo pagato, prodotto acquistato, data del servizio, stato del pagamento (confermato / utilizzato / rimborsato), codice di validazione, identificativo transazione Stripe.

Pagamento QR: Se paghi il conto tramite QR al tavolo (anche senza account): importo ed esito della transazione, identificativo del pagamento gestito da Stripe, indirizzo email facoltativo se lo indichi per ricevere il documento commerciale (utilizzato solo a tale fine). Un'informativa sintetica dedicata è disponibile nella pagina di pagamento.

Contratto: Registrazione e gestione account utente (art. 6.1.b GDPR).

Contratto: Gestione prenotazioni e servizi richiesti tramite la piattaforma (art. 6.1.b GDPR).

Contratto: Gestione degli ordini con ritiro o consegna a domicilio: ricezione, verifica della zona di consegna, pagamento, emissione del documento commerciale o della fattura, avvisi sullo stato dell'ordine (accettato, pronto, in consegna con orario stimato, orario modificato, consegnato) tramite app e notifiche push (art. 6.1.b GDPR).

Legge: Adempimento di obblighi di legge, amministrativi o fiscali (art. 6.1.c GDPR).

Contratto: Gestione richieste di supporto e assistenza tecnica (art. 6.1.b GDPR).

Legittimo interesse: Miglioramento servizio, sicurezza, prevenzione abusi e frodi (art. 6.1.f GDPR).

Contratto: Attivazione e gestione funzionalità IA (art. 6.1.b GDPR + legittimo interesse).

Consenso: Trattamento dati sulla salute – allergie/intolleranze (art. 9.2.a GDPR, consenso separato).

Contratto: Invio comunicazioni di servizio e informative sulla piattaforma (art. 6.1.b GDPR).

Consenso: Invio comunicazioni promozionali (marketing diretto) – consenso facoltativo (art. 6.1.a GDPR).

Legge: Adempimenti relativi a richieste di esercizio diritti degli interessati (art. 6.1.c GDPR).

Provider: Anthropic via API — non usa i dati per training e li cancella entro 7 giorni.

Conservazione interna: prompt e risposte conservati per max 12 mesi per finalità di supporto, audit e miglioramento del servizio.

Esclusi: contenuti di chat private o comunicazioni sensibili senza ulteriore consenso.

Supabase (Plathea): Hosting database e storage — area geografica North EU (Stoccolma).

Supabase (Promethea Auth): Autenticazione e identità degli utenti — area geografica West EU (Irlanda).

Anthropic: AI via API — potenziale trattamento extra-UE con SCC in essere.

Aruba: Posta elettronica di servizio — Italia, SEE: nessun trasferimento extra-UE.

Cloudflare: Protezione, CDN.

Stripe: Elaborazione pagamenti per acquisti in piattaforma e per il pagamento del conto tramite QR, per conto dei ristoranti merchant (Stripe Connect). Plathea non riceve né archivia dati della carta di pagamento. Trattamento extra-UE con SCC in essere.

Openapi: Openapi S.p.A. — trasmissione all'Agenzia delle Entrate e al Sistema di Interscambio dei documenti commerciali e delle fatture emessi dai ristoranti tramite la piattaforma; riceve i dati del documento e, per le fatture, i dati di fatturazione che fornisci al ristorante. Trattamento in Italia (SEE).

OpenStreetMap Foundation (Nominatim): Quando salvi o usi un indirizzo di consegna, il nostro server chiede a questo servizio pubblico le coordinate dell'indirizzo per verificare che sia nella zona servita dal ristorante. Riceve soltanto via, numero civico, CAP e comune, non il tuo nome né altri dati del tuo account. Sede nel Regno Unito: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Regno Unito.

Notifiche push: Consegnate tramite il servizio push del browser che usi (Google, Apple o Mozilla) o, nell'app installata, tramite Google Firebase Cloud Messaging. Ricevono un identificativo tecnico del dispositivo e il testo dell'avviso. Trasferimenti extra-UE assistiti da SCC.

Ristorante: Titolare autonomo per i dati relativi ai propri servizi, promemoria o conferma prenotazione. Per gli ordini con consegna, il personale del ristorante incaricato della consegna vede nome, recapito telefonico, indirizzo e contenuto del tuo ordine, per il solo tempo della consegna.

Account e anagrafica: Fino a richiesta di cancellazione o chiusura account; poi eliminazione entro 30 giorni.

Log di accesso: Fino a 24 mesi.

Prompt IA: Massimo 12 mesi dall'interazione.

Prenotazioni: Se collegate al tuo account, conservate per la durata dell'account per consentirti lo storico personale; se effettuate come ospite (senza account), fino a 24 mesi dalla data della prestazione, dopodiché sono rese anonime. I dati relativi ad allergie o intolleranze (art. 9 GDPR) sono cancellati entro breve dalla data della prenotazione. Salvo obblighi di legge.

Messaggi ai locali: La conversazione con un locale è cancellata automaticamente, insieme a tutti i suoi messaggi, decorsi 12 mesi dall’ultimo messaggio scambiato. Puoi comunque chiederne prima la cancellazione.
Se un locale sceglie di bloccare la conversazione con te, conserva l’indicazione del blocco — e un’eventuale nota interna sul motivo, di cui è Titolare il locale stesso — finché il blocco resta attivo. Il blocco ti viene mostrato; la nota no, ma puoi chiederne copia al locale.

Acquisti: Dati di transazione conservati fino a 10 anni per obblighi contabili e fiscali. Codice di validazione e stato disponibili per tutta la durata dell’account. I dati elaborati da Stripe seguono la policy di conservazione di Stripe (tipicamente 7 anni).

Pagamento QR: L'indirizzo email facoltativo indicato per ricevere il documento commerciale è utilizzato solo per l'invio e non è associato a un profilo; i dati della transazione seguono i termini di conservazione della voce "Acquisti".

Indirizzi di consegna: Fino a quando li cancelli dalla rubrica o chiudi l'account.

Ordini con ritiro o consegna: Importi, stato e date sono conservati fino a 10 anni per obblighi contabili e fiscali; alla chiusura dell'account, o se il ristorante smette di usare Plathea, indirizzo, recapito, note e il nome di chi ha consegnato vengono rimossi e restano solo comune, zona, importi e date.

Marketing: Fino a revoca del consenso.

Dati sulla salute: Fino a revoca del consenso, comunque non oltre il periodo di conservazione dell'account.

Chiusura di un locale: se un ristorante smette di usare Plathea, i dati che ti riguardano vengono resi anonimi in modo definitivo: nome, cognome, telefono, email, preferenze e note spariscono, e restano solo i dati che non permettono di identificarti (data, orario, numero di coperti, importo), che conserviamo per finalità statistiche. Le conversazioni con il locale, gli eventuali punti fedeltà e la tua iscrizione ai suoi aggiornamenti sono cancellati. Restano invece i documenti fiscali (scontrini e fatture) per il periodo previsto dalla legge, e le recensioni pubblicate senza più il testo e senza l’autore.

HTTPS: Accesso cifrato a tutte le comunicazioni.

Accessi: Controllo e segregazione degli accessi con ruoli granulari.

Logging: Log di accesso e operazioni rilevanti.

Segregazione: Separazione dei dati tra tenant.

Export: Esportazione e cancellazione dati a richiesta utente.

Backup: Backup automatici giornalieri.

Breach: Procedure interne in caso di data breach.