Informativa Privacy – Clienti Finali (Utenti Customer)

Promethea S.r.l. (Via Flavia 82, 34148 Trieste, P.IVA 01417350327) è titolare di ciò che fai con l'app: la rubrica degli indirizzi, i locali che segui, le recensioni che pubblichi, il tuo profilo con allergie e intolleranze, la mappa e la ricerca dei locali, la traduzione dei testi. Account, accesso, consensi e punteggio sono gestiti da Promethea Account secondo la sua informativa, che integra la presente.

Il locale con cui prenoti, ordini, paghi o scrivi è titolare di ciò che fai con lui: prenotazioni, ordini, pagamenti e documenti fiscali, chat, punti fedeltà e promozioni del locale. Per questi dati Promethea agisce come responsabile del trattamento per conto del locale (art. 28 GDPR) e li tratta solo secondo le sue istruzioni.

Anagrafici: Nome, cognome, data di nascita.

Contatto: Email, numero di telefono.

Residenza: Indirizzo, CAP, comune, provincia e paese di residenza. Fanno parte del tuo Promethea Account, l'identità unica con cui accedi alle app dell'ecosistema Promethea: li inserisci una volta sola e valgono in tutte le app. Plathea li utilizza per mostrarti i locali vicini a te e per precompilare l'indirizzo quando richiedi una consegna.

Indirizzi di consegna: Fino a cinque indirizzi che salvi nella tua rubrica (via, numero civico, piano, citofono, comune, CAP, recapito telefonico per la consegna, eventuali note), con le coordinate geografiche calcolate dall'indirizzo per verificare la zona di consegna. Li gestisci e li cancelli tu dal profilo. Titolare: Promethea. Sull'ordine resta una copia dell'indirizzo scelto, così com'era al momento dell'ordine, di cui è titolare il locale.

Ordini con ritiro o consegna: Piatti e bevande ordinati, varianti e note, importi, costo di consegna, metodo di pagamento, fascia oraria, stato dell'ordine e diario dei suoi passaggi, codice di ritiro, esito della consegna. Titolare: il locale.

Dati di fatturazione: Se chiedi la fattura per un ordine, i dati che fornisci al ristorante (denominazione o nome e cognome, partita IVA o codice fiscale, codice destinatario SDI o PEC, indirizzo), registrati dal ristorante nella piattaforma e usati solo per emettere e trasmettere la fattura.

Account: Identificativo dell'utente. Credenziali e log di accesso sono gestiti da Promethea Account.

Locali seguiti e recensioni: I locali che segui e le recensioni che pubblichi (testo, voto e il tuo nome). Titolare: Promethea.

Profilo allergie: Allergie, intolleranze e condizioni mediche che scegli di salvare nel tuo profilo (art. 9 GDPR), solo con il tuo consenso esplicito, registrato e revocabile dal profilo. Titolare: Promethea. Il profilo arriva a un locale solo se tu lo acconsenti, solo per la prenotazione fatta presso di lui.

Prenotazioni: Data, orario, persone, stato, richieste speciali e, con il tuo consenso esplicito, allergie, intolleranze e condizioni mediche legate alla prenotazione (art. 9 GDPR). Il consenso è registrato prima che il dato sia salvato: la tua spunta sul sito oppure, se prenoti di persona o al telefono, la dichiarazione del personale del locale di averti letto il testo del consenso. Titolare: il locale.

Messaggi: Contenuto delle conversazioni scambiate con i locali che hanno attivato la chat clienti, e i relativi orari di invio. Di tali contenuti è Titolare il locale con cui scrivi; Promethea li tratta come responsabile per conto suo.

Tecnici: Indirizzo IP, data/ora accesso, versione app, device, lingua impostata.

Posizione: Se lo consenti dal dispositivo, la posizione è usata al momento per la mappa e la ricerca dei locali vicini e non viene salvata.

Traduzioni: I testi (ad esempio menu e promozioni) che chiedi di tradurre nella tua lingua.

Da ristorante: Eventuali dati forniti dal ristorante in caso di utilizzo tramite i suoi sistemi/portali.

Acquisti: Storico acquisti, importo pagato, prodotto acquistato, data del servizio, stato del pagamento (confermato / utilizzato / rimborsato), codice di validazione, identificativo transazione Stripe. Titolare: il locale.

Pagamento QR: Se paghi il conto tramite QR al tavolo (anche senza account): importo ed esito della transazione, identificativo del pagamento gestito da Stripe, indirizzo email facoltativo se lo indichi per ricevere il documento commerciale (utilizzato solo a tale fine). Un'informativa sintetica dedicata è disponibile nella pagina di pagamento. Titolare: il locale.

Fedeltà e promozioni del locale: Punti fedeltà accumulati presso un locale e, se hai dato il consenso alle sue promozioni, l'invio di email e notifiche promozionali da parte di quel locale. Seguire un locale («Segui»), da solo, ti fa ricevere soltanto i suoi avvisi di servizio. Titolare: il locale.

Contratto: Uso dell'app secondo i Termini e Condizioni: rubrica degli indirizzi, locali seguiti, recensioni, mappa e ricerca dei locali, traduzione dei testi (art. 6.1.b GDPR). Account e accesso: informativa Promethea Account.

Consenso: Profilo allergie, intolleranze e condizioni mediche (art. 9.2.a GDPR), e sua condivisione con il locale della singola prenotazione. Revocabile in qualsiasi momento dal profilo.

Legittimo interesse: Sicurezza dell'app e prevenzione di abusi e frodi (art. 6.1.f GDPR).

Legge: Riscontro alle richieste di esercizio dei diritti (art. 6.1.c GDPR).

Contratto con il locale: Gestione di prenotazioni e servizi richiesti al locale (art. 6.1.b GDPR).

Contratto: Gestione degli ordini con ritiro o consegna a domicilio: ricezione, verifica della zona di consegna, pagamento, emissione del documento commerciale o della fattura, avvisi sullo stato dell'ordine (accettato, pronto, in consegna con orario stimato, orario modificato, consegnato) tramite app e notifiche push (art. 6.1.b GDPR).

Legge: Emissione e trasmissione di documenti commerciali e fatture (art. 6.1.c GDPR).

Consenso: Allergie, intolleranze e condizioni mediche legate alla prenotazione (art. 9.2.a GDPR).

Contratto con il locale: Chat con il locale, punti fedeltà e avvisi di servizio dei locali che segui (art. 6.1.b GDPR).

Consenso: Promozioni del locale via email e notifiche (art. 6.1.a GDPR), verificato a ogni invio e revocabile in qualsiasi momento.

Mappe: aprendo la mappa dei locali, il tuo browser scarica le immagini della mappa da OpenStreetMap (Regno Unito, decisione di adeguatezza), che vede il tuo indirizzo IP; la ricerca di città o provincia passa dallo stesso servizio. Per verificare la zona di consegna, il nostro server invia a OpenStreetMap solo via, numero civico, CAP e comune, senza il tuo nome. La mappa del locale nella sua scheda e il collegamento per raggiungerlo sono forniti da Google Maps (Google LLC, Stati Uniti, EU-US Data Privacy Framework), titolare autonomo.

Traduzioni: i testi che chiedi di tradurre sono inviati dal tuo browser a MyMemory (Translated S.r.l., dati in Germania), titolare autonomo.

Pagamenti: Stripe elabora i pagamenti per conto dei locali (Stripe Connect) e tratta i dati della carta come titolare autonomo: Plathea non li riceve né li archivia.

Documenti fiscali: Openapi S.p.A. (Italia) trasmette all'Agenzia delle Entrate e al Sistema di Interscambio, per conto del locale, i documenti commerciali e le fatture.

Notifiche push: consegnate dal servizio push del browser che usi (Google, Apple, Microsoft o Mozilla) o, nell'app installata, da Google Firebase Cloud Messaging: ricevono un identificativo tecnico del dispositivo e il testo dell'avviso.

Ristorante: Titolare autonomo per i dati relativi ai propri servizi, promemoria o conferma prenotazione. Per gli ordini con consegna, il personale del ristorante incaricato della consegna vede nome, recapito telefonico, indirizzo e contenuto del tuo ordine, per il solo tempo della consegna.

Account, accesso e log di accesso: Secondo l'informativa Promethea Account.

Locali seguiti: Finché smetti di seguirli o cancelli l'account.

Recensioni: Finché le cancelli. Se il locale smette di usare Plathea, testo e autore sono rimossi.

Profilo allergie: Finché lo modifichi o cancelli l'account; cancellato subito se revochi il consenso.

Prenotazioni: Al massimo 24 mesi dalla data della prenotazione, con o senza account, poi rese anonime. Allergie, intolleranze e condizioni mediche della prenotazione: cancellate 7 giorni dopo la data, oppure subito se revochi il consenso. Salvo obblighi di legge.

Messaggi ai locali: La conversazione con un locale è cancellata automaticamente, insieme a tutti i suoi messaggi, decorsi 12 mesi dall’ultimo messaggio scambiato. Puoi comunque chiederne prima la cancellazione.
Se un locale sceglie di bloccare la conversazione con te, conserva l’indicazione del blocco — e un’eventuale nota interna sul motivo, di cui è Titolare il locale stesso — finché il blocco resta attivo. Il blocco ti viene mostrato; la nota no, ma puoi chiederne copia al locale.

Acquisti: Dati di transazione conservati fino a 10 anni per obblighi contabili e fiscali. Codice di validazione e stato disponibili per tutta la durata dell’account. I dati elaborati da Stripe seguono la policy di conservazione di Stripe (tipicamente 7 anni).

Pagamento QR: L'indirizzo email facoltativo indicato per ricevere il documento commerciale è utilizzato solo per l'invio, non è associato a un profilo ed è conservato 12 mesi; i dati della transazione seguono i termini di conservazione della voce "Acquisti".

Indirizzi di consegna: Fino a quando li cancelli dalla rubrica o chiudi l'account.

Ordini con ritiro o consegna: Importi, stato e date sono conservati fino a 10 anni per obblighi contabili e fiscali; alla chiusura dell'account, o se il ristorante smette di usare Plathea, indirizzo, recapito, note e il nome di chi ha consegnato vengono rimossi e restano solo comune, zona, importi e date.

Consenso alle promozioni del locale: Fino alla revoca, e comunque non oltre 24 mesi dal consenso, salvo rinnovo.

Chiusura di un locale: se un ristorante smette di usare Plathea, i dati che ti riguardano vengono resi anonimi in modo definitivo: nome, cognome, telefono, email, preferenze e note spariscono, comprese richieste speciali e indirizzi delle consegne, e restano solo i dati che non permettono di identificarti (data, orario, numero di coperti, importo), in forma anonima e a soli fini statistici. Le conversazioni con il locale, gli eventuali punti fedeltà e la tua iscrizione ai suoi aggiornamenti sono cancellati. Restano invece i documenti fiscali (scontrini e fatture) per il periodo previsto dalla legge, e le recensioni pubblicate senza più il testo e senza l’autore.

HTTPS: Accesso cifrato a tutte le comunicazioni.

Accessi: Controllo e segregazione degli accessi con ruoli granulari.

Logging: Log di accesso e operazioni rilevanti.

Segregazione: Separazione dei dati tra tenant.

Export: Esportazione e cancellazione dati a richiesta utente.

Backup: Backup automatici giornalieri.

Breach: Procedure interne in caso di data breach.