Informativa sulla privacy

NovaResto è una piattaforma edita da Novadesko SRL, società belga specializzata in soluzioni di gestione per il settore HORECA. Prendiamo sul serio la protezione dei Suoi dati personali: questa pagina spiega, in modo semplice, quali dati raccogliamo, perché, per quanto tempo li conserviamo e quali sono i Suoi diritti. Si applica al sito novaresto.com, al BackOffice, ai siti dei locali ({slug}.novaresto.com) e alle app mobili NovaResto.

1. Titolare del trattamento

Il titolare del trattamento è Novadesko SRL, con sede legale in Rue de Boussoit 4, 7110 Maurage, Belgio, iscritta alla Banca-Carrefour delle Imprese belga con il numero di impresa e partita IVA BE 1018.192.568 (telefono: +32 64 78 00 87).

Per qualsiasi domanda relativa ai Suoi dati personali, può contattare il nostro responsabile della protezione dei dati all'indirizzo privacy@novaresto.com.

2. Dati che raccogliamo

Raccogliamo unicamente i dati necessari al funzionamento del servizio:

• Dati dell'account: nome, cognome, indirizzo e-mail, password (cifrata), lingua.
• Dati del locale: nome, indirizzo, recapiti, logo, menu, orari, contenuti pubblicati.
• Dati di fatturazione: recapiti di fatturazione, partita IVA, storico dei pagamenti. I dati della carta di credito sono trattati dal nostro fornitore di pagamento (Stripe) e non transitano mai sui nostri server.
• Dati di utilizzo: ordini, prenotazioni, registri tecnici (indirizzo IP, tipo di browser, marca temporale) necessari alla sicurezza e alla diagnostica.
• Dati del modulo di contatto: nome, e-mail, locale e messaggio.
• Dati degli account cliente (siti dei locali): nome, indirizzo e-mail, storico di ordini e prenotazioni, trattati per conto del ristoratore interessato.
• Cookie: cookie di sessione strettamente necessari e, solo con il Suo consenso, cookie analitici Google Analytics.

3. Dati dei Suoi clienti finali

Quando i Suoi clienti ordinano o prenotano tramite il sito del Suo locale, Lei è il titolare del trattamento dei loro dati e NovaResto agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Trattiamo questi dati esclusivamente secondo le Sue istruzioni, per fornire il servizio, e non li utilizziamo mai per finalità commerciali proprie.

4. Basi giuridiche

Trattiamo i Suoi dati sulle basi seguenti:

• L'esecuzione del contratto: fornire la piattaforma, la fatturazione, l'assistenza.
• I nostri obblighi di legge: contabilità, fiscalità, conservazione delle fatture.
• Il nostro legittimo interesse: sicurezza del servizio, prevenzione delle frodi, miglioramento del prodotto a partire da statistiche aggregate.
• Il Suo consenso: cookie di misurazione dell'audience (Google Analytics) ed eventuali comunicazioni di marketing; può revocarlo in qualsiasi momento.

5. Tempi di conservazione

I dati dell'account sono conservati per tutta la durata dell'abbonamento, poi per 30 giorni dopo la chiusura dell'account (il tempo di permetterLe di recuperare i Suoi dati), prima della cancellazione o dell'anonimizzazione. I documenti contabili sono conservati per 7 anni, conformemente alla legislazione belga. I registri tecnici sono conservati per un massimo di 12 mesi.

6. Destinatari e responsabili del trattamento

I Suoi dati non vengono mai venduti. Sono condivisi unicamente con i fornitori strettamente necessari al servizio: hosting (OVH, Unione europea), pagamenti (Stripe), invio di e-mail transazionali e, con il Suo consenso, misurazione dell'audience (Google). Ogni fornitore è vincolato da un contratto di trattamento dei dati conforme al GDPR. Quando un trasferimento al di fuori dell'Unione europea è inevitabile, è disciplinato da clausole contrattuali tipo.

7. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). Le password sono sottoposte a hashing, gli accessi interni sono limitati allo stretto necessario e i dati sono salvati più volte al giorno su server situati nell'Unione europea. In caso di violazione dei dati che possa comportare un rischio per i Suoi diritti, notifichiamo l'Autorità per la protezione dei dati e le persone interessate entro i termini di legge.

8. I Suoi diritti

Conformemente al GDPR, Lei dispone dei diritti seguenti:

• Diritto di accesso: ottenere una copia dei dati che deteniamo su di Lei.
• Diritto di rettifica: correggere un dato inesatto.
• Diritto alla cancellazione: chiedere la cancellazione dei Suoi dati, nei limiti dei nostri obblighi di legge.
• Diritto alla portabilità: ricevere i Suoi dati in un formato strutturato e leggibile.
• Diritto di opposizione e di limitazione del trattamento.
• Diritto di revocare il Suo consenso in qualsiasi momento, per i trattamenti che si fondano su di esso.

9. Esercitare i Suoi diritti e reclami

Per esercitare i Suoi diritti, scriva a privacy@novaresto.com. Rispondiamo entro un mese. Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo all'Autorità belga per la protezione dei dati (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

10. Modifiche

Questa informativa può evolvere con il servizio. In caso di modifica sostanziale, La informiamo via e-mail o tramite il BackOffice almeno 30 giorni prima dell'entrata in vigore.