1. Titolare del Trattamento e Ambito
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) alle persone che operano per i fornitori iscritti al Marketplace Fornitori di Plathea: titolari e legali rappresentanti, referenti indicati nel profilo e membri del team del fornitore (proprietario, manager, operativo).
Promethea S.r.l. — Via Flavia 82, 34148 Trieste (TS) — P.IVA 01417350327
Contatto privacy: privacy@prometheasrl.it
Promethea Account: La registrazione, l'accesso e il profilo personale, i consensi, i dati fiscali dell'impresa, l'attivazione della fatturazione elettronica e del conto per gli incassi online (Stripe Connect), le comunicazioni promozionali di Promethea e la sicurezza degli accessi avvengono tramite Promethea Account, il sistema unico di identità e di amministrazione dell'ecosistema Promethea. Per questi trattamenti valgono finalità, basi giuridiche, fornitori e tempi di conservazione indicati nell'informativa Promethea Account, che integra la presente. Questa informativa descrive i trattamenti che avvengono dentro Plathea.
2. Dati Personali Trattati
Profilo del fornitore: Ragione sociale, indirizzo, comune e provincia, telefono, email, sito web, profili social, descrizione, logo, immagine di copertina, galleria di foto, materiale del marchio, zone di consegna, ordine minimo, pagamenti accettati e condizioni di pagamento. Sono dati dell'impresa; diventano dati personali quando riguardano una persona fisica (ad esempio una ditta individuale o un referente con recapiti diretti).
Team: Nome, cognome ed email delle persone invitate, ruolo, permessi, stato dell'invito. Ruoli e permessi sono decisi dal fornitore e trattati da Promethea per suo conto (art. 9); l'account delle persone è gestito da Promethea Account.
Catalogo: Prodotti, prezzi, aliquote, disponibilità e foto caricate sulla piattaforma, conservate da Promethea. Di norma non contengono dati personali.
Collegamenti: Richieste di collegamento dei ristoranti e relative decisioni (accettata, rifiutata, bloccata).
Ordini: Ristorante che ordina, chi lo ha inviato, prodotti, quantità, prezzi e aliquote al momento dell'ordine, importi, consegna o ritiro, data, indirizzo di consegna e telefono, stato dell'ordine e suoi passaggi, chi lo ha accettato o rifiutato, motivo dell'eventuale rifiuto, identificativi del pagamento gestito da Stripe. Promethea non riceve i dati della carta.
Corrispettivi e fatture: Corrispettivi di Promethea sugli ordini e loro restituzioni; fatture elettroniche emesse per conto del fornitore, con il loro stato di trasmissione ed esito.
Strumenti interni del fornitore: Compiti del team e rubrica dei clienti e contatti che il fornitore inserisce (nome, email, telefono, note, consenso a ricevere sue comunicazioni commerciali). Sono dati di cui è titolare il fornitore (art. 9).
Dati tecnici: Identificativo dell'utente, iscrizione del dispositivo alle notifiche push, log tecnici di Plathea.
3. Finalità e Basi Giuridiche
Contratto: Creazione e gestione dell'account fornitore, approvazione, profilo pubblico e catalogo (art. 6.1.b GDPR).
Per conto del fornitore: Team con ruoli e permessi, compiti interni e rubrica dei clienti: Promethea li tratta come responsabile per conto del fornitore, che ne è titolare (art. 28 GDPR; Termini Fornitori, art. 12.1).
Contratto: Collegamenti con i ristoranti, ricezione e gestione degli ordini, incasso tramite Stripe Connect, avvisi sullo stato degli ordini (art. 6.1.b GDPR).
Contratto e legge: Calcolo, trattenuta e fatturazione del corrispettivo di Promethea; emissione e trasmissione, per conto del fornitore, delle fatture elettroniche degli ordini (art. 6.1.b e 6.1.c GDPR).
Legittimo interesse: Sicurezza della piattaforma, prevenzione di abusi e frodi, moderazione dei contenuti, difesa in giudizio (art. 6.1.f GDPR).
Legge: Adempimenti contabili e fiscali e riscontro alle richieste di esercizio dei diritti (art. 6.1.c GDPR).
Plathea non invia comunicazioni promozionali ai fornitori. Le comunicazioni promozionali di Promethea sull'ecosistema sono regolate dall'informativa Promethea Account. Plathea non usa l'intelligenza artificiale sui dati dei fornitori.
4. Modalità del Trattamento
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi (art. 22 GDPR).
Visibilità: Profilo, recapiti, foto e zone di consegna sono pubblici. Catalogo e prezzi sono visibili ai ristoranti registrati su Plathea. Gli ordini sono visibili solo al personale abilitato del ristorante che ordina e al team del fornitore con il permesso di vedere gli ordini.
5. Destinatari e Fornitori di Servizi
Per far funzionare il marketplace Promethea si avvale di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), come destinatari tecnici o come titolari autonomi per i dati che trattano secondo le proprie condizioni. L'elenco completo, con il servizio reso, il paese del trattamento e la garanzia applicata ai trasferimenti fuori dall'Unione europea, è pubblicato su www.prometheasrl.it/legal/it/fornitori.html.
Ti segnaliamo in particolare:
Database: Supabase, con i dati di Plathea in Svezia (Stoccolma) e quelli di Promethea Account in Irlanda.
Pagamenti: Stripe gestisce gli incassi sul conto Stripe Connect del fornitore e tratta i dati dei pagamenti anche come titolare autonomo.
Fatture: Openapi S.p.A. (Italia) trasmette al Sistema di Interscambio, per conto del fornitore, le fatture elettroniche degli ordini.
Notifiche push: Consegnate dal servizio push del browser in uso (Google, Apple, Microsoft o Mozilla) o, nell'app installata, da Google Firebase Cloud Messaging.
Ristoranti: Vedono il profilo e il catalogo del fornitore; per gli ordini ricevono i dati dell'ordine e la fattura, e li trattano come titolari autonomi.
Altri destinatari: Agenzia delle Entrate e Sistema di Interscambio, per le fatture; il consulente fiscale di Promethea, per le fatture del corrispettivo; le autorità, quando lo impone la legge.
6. Trasferimenti Extra-UE
Alcuni fornitori (ad esempio Stripe e i servizi delle notifiche push) trattano dati fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR, compreso l'EU-US Data Privacy Framework per i fornitori statunitensi che vi aderiscono) oppure di Clausole Contrattuali Standard (art. 46 GDPR). La garanzia applicata a ciascun fornitore è indicata nell'elenco al §5.
7. Periodi di Conservazione
Profilo, catalogo, foto e team: Per la durata dell'account. Alla chiusura il profilo e il catalogo sono rimossi subito dal marketplace; i dati restano disponibili per l'esportazione per 30 giorni, poi sono cancellati.
Membri del team: Finché la persona fa parte del team.
Collegamenti con i ristoranti: Finché esiste il collegamento; cancellati se il ristorante smette di usare Plathea.
Ordini, corrispettivi e fatture: 10 anni, per gli obblighi contabili e fiscali, anche dopo la chiusura dell'account.
Rubrica dei clienti e compiti interni: Finché il fornitore non li cancella, e comunque non oltre i 30 giorni successivi alla chiusura dell'account.
Account, accesso e consensi: Secondo l'informativa Promethea Account.
8. Diritti degli Interessati
Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a privacy@prometheasrl.it. Hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Il Fornitore come Titolare Autonomo
Il fornitore è titolare autonomo dei dati dei ristoranti che riceve con gli ordini (referente, indirizzo di consegna, telefono) e dei dati che inserisce nella propria rubrica dei clienti e contatti. In tale veste è tenuto a:
- informare i propri clienti e contatti e trattarne i dati su una base giuridica valida;
- raccogliere e documentare il consenso, se invia loro comunicazioni commerciali;
- usare i dati degli ordini solo per eseguire la vendita, la consegna e la fatturazione, e per gli obblighi di legge;
- garantire i diritti degli interessati e adottare misure di sicurezza adeguate.
Per i dati della rubrica, dei compiti interni e per ruoli e permessi del team, Promethea agisce come responsabile del trattamento per conto del fornitore, secondo l'accordo dell'art. 12.1 dei Termini Fornitori, e non li usa per scopi propri.
10. Sicurezza dei Dati
Promethea adotta misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), accesso tramite Promethea Account, regole di accesso sul database che separano i dati di ciascun fornitore, permessi del team configurabili, scrittura degli ordini e dei corrispettivi solo dal server, registrazione delle operazioni rilevanti. In caso di violazione dei dati personali, Promethea la valuta senza ritardo, la notifica all'Autorità di controllo nei casi previsti e, se necessario, la comunica agli interessati.
11. Modifiche alla Presente Informativa
L'informativa può essere aggiornata per adeguamenti normativi o per l'evoluzione della piattaforma. Le modifiche rilevanti sono comunicate tramite la piattaforma o via email.
La versione 1.1 sostituisce la 1.0: descrive il catalogo con le foto conservate sulla piattaforma, gli ordini online, i pagamenti, le fatture e i relativi fornitori di servizi, e toglie richieste da privati, chat e recensioni, che non sono previste.
Presa visione
Chi opera per il fornitore dichiara di aver preso visione della presente Informativa Privacy. La presa visione è registrata dalla piattaforma con data e ora, utente, indirizzo IP e versione del documento.