Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come Lokdan raccoglie, utilizza e protegge i dati personali quando i ristoranti (i «Locali») utilizzano la piattaforma e quando i commensali ordinano tramite il menù QR di un Locale. È redatta per essere conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

1. Chi siamo

Lokdan è un nome commerciale; non è una società registrata. Lokdan è gestito da Carlos A Perez Hernandez, imprenditore individuale (persona fisica), che è il titolare/responsabile del trattamento descritto nella presente informativa. Per questioni relative alla protezione dei dati, contatti privacy@lokdan.app. L'indirizzo postale è disponibile su richiesta e viene fornito al nostro fornitore di servizi di pagamento a fini di verifica. Non è stato nominato formalmente un Responsabile della protezione dei dati (DPO); le richieste in materia di protezione dei dati sono gestite direttamente dal gestore all'indirizzo privacy@lokdan.app.

2. Il GDPR continua ad applicarsi ai dati dei commensali e dei Locali dell'UE

Il gestore risiede al di fuori dell'Unione europea. Ciò non sottrae i trattamenti effettuati da Lokdan all'ambito di applicazione del GDPR: ai sensi dell'articolo 3, paragrafo 2, del GDPR, il trattamento dei dati personali di persone che si trovano nell'UE/SEE — compresi i commensali che ordinano tramite il menù digitale di un Locale e gli stessi Locali stabiliti nell'UE — resta soggetto al GDPR indipendentemente dal luogo di stabilimento del gestore, poiché il servizio è offerto a persone nell'UE/SEE e il comportamento dei commensali è monitorato all'interno dell'UE/SEE. La presente Informativa sulla Privacy è redatta su questa base: segue la struttura completa del GDPR (ruoli di titolare/responsabile del trattamento, base giuridica, diritti degli interessati, trasferimenti internazionali, ecc.) illustrata di seguito.

Ove richiesto dall'articolo 27 del GDPR, Lokdan nominerà un rappresentante stabilito nell'UE/SEE che funga da punto di contatto per gli interessati e per le autorità di controllo, ove necessario; i dati del rappresentante sono disponibili su richiesta.

Separatamente, il gestore ha sede nella Regione amministrativa speciale di Hong Kong, pertanto a Lokdan, in quanto utilizzatore di dati stabilito a Hong Kong, si applica anche la Personal Data (Privacy) Ordinance (PDPO) di Hong Kong, unitamente agli obblighi del GDPR descritti in tutta la presente informativa per i dati personali collegati all'UE/SEE.

3. Titolare vs. responsabile del trattamento: due ruoli

Lokdan agisce in due diverse vesti a seconda di chi riguardano i dati:

• Titolare del trattamento — per i dati dell'account del Locale/esercente: quando un ristorante si registra, siamo noi a decidere perché e come tali dati dell'account vengono trattati (ad esempio fatturazione, assistenza, gestione del servizio); Lokdan è quindi il titolare del trattamento di tali dati.
• Responsabile del trattamento — per i dati degli ordini dei commensali: quando un commensale scansiona un codice QR, consulta il menù ed effettua un ordine o un pagamento, tali dati sono trattati da Lokdan per conto e su istruzione del Locale. Il Locale è il titolare del trattamento dei dati degli ordini dei propri commensali; Lokdan ne è il responsabile del trattamento. I Locali sono responsabili della propria base giuridica e delle informative fornite ai propri commensali (ad esempio un avviso al tavolo o nel menù digitale).

4. Quali dati raccogliamo

a) Dati dell'account del Locale/esercente (Lokdan come titolare del trattamento)

• Dati dell'account e di contatto: nome del titolare/del personale, e-mail, telefono, nome e indirizzo del ristorante.
• Dati di fatturazione trattati tramite Creem (il nostro fornitore di pagamenti e «merchant of record») — Lokdan non conserva direttamente i numeri completi delle carte.
• Dati di utilizzo: attività di accesso, configurazione del menù/catalogo, richieste di assistenza e analisi della piattaforma necessarie per gestire e migliorare il servizio.
• Dati tecnici: indirizzo IP, tipo di dispositivo/browser e dati simili raccolti automaticamente durante l'utilizzo della console o del sito web.

b) Dati degli ordini dei commensali (Lokdan come responsabile del trattamento, per conto del Locale)

• Dettagli dell'ordine: articoli ordinati, identificativo di tavolo/sessione, marcature temporali dell'ordine.
• Dati di pagamento per il «pagamento al tavolo», trattati tramite i nostri fornitori di servizi di pagamento.
• Recapiti facoltativi che un commensale può fornire (ad esempio per una ricevuta), ove il flusso del Locale li richieda.
• Dati del dispositivo/della sessione necessari per fornire il menù digitale ed elaborare l'ordine (ad esempio indirizzo IP, identificativo di sessione).

5. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR): per creare e amministrare l'account di un Locale, fornire il servizio sottoscritto ed elaborare gli ordini/pagamenti avviati dal commensale.
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): per proteggere la piattaforma, prevenire frodi e abusi e migliorare il servizio, bilanciato con i Suoi diritti e le Sue libertà.
• Obbligo legale (art. 6, par. 1, lett. c) GDPR): per adempiere agli obblighi fiscali, contabili e di documentazione della fatturazione (in gran parte assolti tramite Creem quale «merchant of record»).
• Consenso (art. 6, par. 1, lett. a) GDPR): ove richiesto, ad esempio per talune comunicazioni di marketing o per i cookie non essenziali.

6. Cookie

Lokdan utilizza cookie/archiviazione locale strettamente necessari per mantenere attivo il Suo accesso, mantenere la sessione di ordinazione di un commensale al tavolo e ricordare le preferenze di base (ad esempio la lingua). Possiamo utilizzare cookie analitici limitati per comprendere l'utilizzo aggregato del sito. Ove vengano utilizzati cookie non essenziali, richiederemo il consenso previsto dalla normativa ePrivacy/cookie applicabile prima di installarli.

7. Sub-responsabili del trattamento

Condividiamo i dati con le seguenti categorie di fornitori di servizi, che agiscono come sub-responsabili del trattamento, esclusivamente per gestire la piattaforma:

• Resend — invio di e-mail transazionali (e-mail relative all'account, alle ricevute e alle notifiche).
• Railway — hosting dell'applicazione e infrastruttura di database della piattaforma e delle istanze dei Locali.
• Vercel — hosting del sito web di marketing di Lokdan e del flusso di checkout.
• Creem — elaborazione dei pagamenti, «merchant of record», gestione dell'IVA UE e fatturazione degli abbonamenti.
• Un fornitore di API di traduzione — utilizzato per le funzionalità di traduzione multilingue di menù/interfaccia.

Stipuliamo con i sub-responsabili accordi sul trattamento dei dati come richiesto dal GDPR e condividiamo soltanto i dati necessari affinché ciascun fornitore svolga la propria funzione.

8. Conservazione dei dati

Conserviamo i dati dell'account del Locale finché l'account è attivo, più un periodo limitato successivo per far fronte a esigenze legali, fiscali e di risoluzione delle controversie. I dati degli ordini dei commensali sono conservati per il tempo necessario a completare l'ordine, fornire assistenza e adempiere agli obblighi legali/contabili del Locale e nostri, e successivamente vengono cancellati o anonimizzati. I periodi esatti di conservazione dipendono dalla categoria di dati e dalle norme fiscali e contabili applicabili e sono disponibili su richiesta.

9. Trasferimenti internazionali

I nostri sub-responsabili possono trattare dati al di fuori dello Spazio economico europeo (SEE). Ove ciò avvenga, ci basiamo su garanzie adeguate riconosciute dal GDPR, come le clausole contrattuali tipo della Commissione europea, oppure sui meccanismi di adeguatezza/certificazione propri del sub-responsabile (ad esempio l'EU-U.S. Data Privacy Framework, ove applicabile a tale fornitore). Inoltre, poiché lo stesso gestore risiede al di fuori dell'UE/SEE, anche il trattamento da parte di Lokdan di dati personali dell'UE/SEE comporta un trasferimento al di fuori dell'UE/SEE; per tale trasferimento Lokdan si basa sulla medesima categoria di garanzie (come le clausole contrattuali tipo) e fornirà ulteriori dettagli su richiesta.

10. I Suoi diritti

Se si trova nell'UE/SEE (o in un'altra giurisdizione che riconosce diritti analoghi), ha il diritto di:

• Accedere ai dati personali che deteniamo su di Lei;
• Rettificare dati inesatti o incompleti;
• Ottenere la cancellazione («diritto all'oblio»), fatti salvi gli obblighi legali di conservazione;
• Ottenere la portabilità dei dati, per ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico;
• Opporsi al trattamento basato sul legittimo interesse, anche a fini di marketing diretto;
• Ottenere la limitazione del trattamento in determinate circostanze;
• Revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente;
• Proporre reclamo alla Sua autorità nazionale di protezione dei dati — l'elenco delle autorità di controllo dell'UE/SEE è disponibile tramite il Comitato europeo per la protezione dei dati all'indirizzo edpb.europa.eu.

Per esercitare questi diritti, ci contatti all'indirizzo privacy@lokdan.app. Se i Suoi dati sono stati trasmessi tramite il menù digitale di un Locale in qualità di commensale, potrebbe essere necessario contattare anche direttamente quel Locale, poiché il Locale è il titolare del trattamento dei Suoi dati di ordine e noi li trattiamo su sue istruzioni.

11. Sicurezza

Adottiamo misure tecniche e organizzative conformi agli standard del settore — tra cui connessioni cifrate, controlli degli accessi e fornitori di infrastrutture affidabili — per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta.

12. Minori

Lokdan è destinato all'uso da parte del personale dei ristoranti (Locali) e dei loro commensali adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori.

13. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Pubblicheremo la versione aggiornata con una nuova data di «Ultimo aggiornamento» e, in caso di modifiche sostanziali, forniremo un preavviso ragionevole.

14. Contatti

Le domande o le richieste relative alla presente Informativa sulla Privacy possono essere inviate a privacy@lokdan.app. L'indirizzo postale di Carlos A Perez Hernandez è disponibile su richiesta.

15. Lingua

La presente Informativa sulla Privacy può essere fornita in diverse lingue per comodità. In caso di discrepanza o conflitto tra la versione in inglese e una traduzione, prevale la versione in inglese.