Come MenuSnap gestisce i dati personali

1. Gestore, ambito e ruoli

MenuSnap è gestito da Pengpeng Zhao, un lavoratore autonomo registrato in Spagna. Quando questa informativa identifica MenuSnap come titolare del trattamento, tale ruolo è assunto da questo gestore.

Questa politica copre menusnap.com, il dashboard del commerciante, MenuSnap POS, KDS, display cliente, ordini QR e relativi servizi di supporto.

MenuSnap è il controller per l'amministrazione dell'account commerciante, la sicurezza della piattaforma, la fatturazione e i dati di supporto diretto. Per quanto riguarda gli ordini degli ospiti, la consegna, la fedeltà e i dati dei clienti del ristorante, normalmente il ristorante determina lo scopo e i mezzi del trattamento e MenuSnap agisce come fornitore di servizi o responsabile del trattamento. MenuSnap può agire separatamente come titolare del trattamento, ove necessario, per la sicurezza della piattaforma, la prevenzione delle frodi e la conformità legale.

2. Dati che trattiamo

I dati esatti dipendono dalle funzionalità utilizzate da un ristorante o da un ospite. Può includere:

• Dati del commerciante e del personale: nome, email, hash della password, ruoli, autorizzazioni, dettagli del ristorante e stato dell'account.
• Contenuti del ristorante: menu, prezzi, impostazioni fiscali, immagini, traduzioni, configurazione stampante e dispositivo.
• Dati ospite e ordine: tabella o sessione QR, articoli selezionati, lingua, note, dettagli di contatto, indirizzo di consegna, profilo fedeltà e scelte di marketing.
• Dati sulle transazioni: totali, tasse, stato dei pagamenti, rimborsi e riferimenti del fornitore di servizi di pagamento. MenuSnap non memorizza i numeri completi delle carte o i codici di sicurezza delle carte.
• Dati tecnici e di sicurezza: indirizzo IP, agente utente, identificatori di dispositivo e sessione, versione dell'app, identificatori di richiesta, eventi di controllo, log degli errori e posizione approssimativa dedotta da un indirizzo IP se abilitato per la sicurezza.
• Dati di supporto: messaggi, dettagli diagnostici e file che un utente sceglie di fornire.
• Input e output AI opzionali: testo del menu, immagini o contenuto di traduzione inviato quando un commerciante sceglie una funzionalità assistita da AI.

3. Finalità e basi giuridiche

Trattiamo i dati solo dove esiste uno scopo valido e una base legale. Questi includono:

• Esecuzione di un contratto: fornitura di servizi di contabilità, ordinazione, POS, cucina, esposizione, stampa, fatturazione e supporto.
• Obblighi legali: registrazioni contabili, fiscali, documenti fiscali, pagamenti e registrazioni normative ove applicabili.
• Interessi legittimi: proteggere gli account, prevenire frodi e abusi, diagnosticare incidenti, mantenere l'affidabilità del servizio e migliorare il supporto.
• Consenso: comunicazioni di marketing facoltative e altri trattamenti ove il consenso sia specificamente richiesto. Il consenso può essere revocato in qualsiasi momento senza pregiudicare il precedente trattamento lecito.

4. Fornitori di servizi e condivisione dei dati

Non vendiamo dati personali. Li divulghiamo solo se necessario per fornire il servizio, seguire le istruzioni del ristorante interessato, rispettare la legge o proteggere il servizio e i suoi utenti.

I fornitori possono includere servizi di cloud hosting, database, archiviazione e distribuzione di contenuti; consegna della posta elettronica; Stripe o un altro fornitore di servizi di pagamento selezionato dal ristorante; Servizi Google per l'accesso, mappe o integrazioni aziendali quando abilitati; e OpenAI per funzioni opzionali assistite dall'intelligenza artificiale. Ogni fornitore riceve solo i dati necessari per la sua funzione ed è soggetto a garanzie contrattuali o legali.

Un ristorante e il suo personale autorizzato possono accedere ai dati appartenenti a quel ristorante. I controlli degli inquilini vengono utilizzati per separare un ristorante o un commerciante da un altro.

5. Trasferimenti internazionali

Alcuni fornitori potrebbero elaborare dati al di fuori della Spagna o dello Spazio Economico Europeo. Ove richiesto, i trasferimenti si basano su una decisione di adeguatezza, clausole contrattuali tipo o altra tutela legale. La posizione effettiva può dipendere dalla funzionalità e dal fornitore configurati per il ristorante.

6. Conservazione e cancellazione

Conserviamo i dati solo per il tempo necessario agli scopi sopra descritti. I dati dell'account e della configurazione vengono generalmente conservati mentre il servizio è attivo e successivamente per un periodo limitato. Potrebbe essere necessario conservare ordini, documenti fiscali, pagamenti e rimborsi per i periodi richiesti dalla normativa fiscale, commerciale o contabile.

I registri di sicurezza, i record di autenticazione scaduti, i casi di supporto, i backup e i supporti eliminati vengono rimossi o resi anonimi in base ai programmi di conservazione operativa, a meno che una sospensione legale o una controversia irrisolta non richieda una conservazione più lunga. Le copie di backup scompaiono man mano che il ciclo di backup ruota.

7. I tuoi diritti

A seconda della legge applicabile, potrai richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità o opporti al trattamento. È possibile revocare il consenso laddove il trattamento si basi sul consenso e presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o ad un'altra autorità di controllo competente.

Per i dati relativi all'ordine, alla consegna o al programma fedeltà del ristorante, contattare prima il ristorante perché normalmente è il titolare del trattamento. Puoi anche contattare MenuSnap e noi indirizzeremo o assisteremo con la richiesta. Potrebbe essere necessario verificare l'identità prima di divulgare o modificare i dati personali.

Agenzia spagnola per la protezione dei dati

8. Cookie del sito Web e archiviazione locale

Il sito salva il consenso in un cookie proprietario; la lingua dipende dall’URL. Con il consenso, i cookie Google Ads possono misurare il percorso di registrazione e la pubblicità. Google Analytics misura visite e clic solo se configurato e autorizzato. Il rifiuto o la revoca mantiene disattivata la memorizzazione pubblicitaria e interrompe questi eventi analitici aggiuntivi. Le applicazioni con accesso effettuato usano memoria necessaria per sicurezza, sessioni, impostazioni e dati locali.

Un cookie proprietario separato ricorda la lingua preferita del sito per un massimo di un anno. La selezione automatica si applica solo alla pagina iniziale alla radice; gli URL con un prefisso di lingua mantengono quella lingua. Eliminando o bloccando i cookie, la preferenza non potrà essere ricordata tra una visita e l’altra.

9. Sicurezza e trattamento automatizzato

MenuSnap applica controlli di accesso, separazione dei tenant, trasporto crittografato, hashing delle password, registrazione di controllo, limiti di velocità e monitoraggio operativo. Nessuna misura di sicurezza elimina ogni rischio, pertanto il sospetto accesso non autorizzato deve essere segnalato tempestivamente.

Gli strumenti IA opzionali possono aiutare a tradurre o preparare il contenuto del menu, ma i commercianti rimangono responsabili della revisione del risultato. MenuSnap non utilizza esclusivamente decisioni automatizzate che producono effetti legali o simili significativi per gli ospiti o il personale del commerciante.

10. Contatti e modifiche alle policy

Domande sulla privacy e richieste sui diritti possono essere inviate a hello@menusnap.com. Includi l'account o il ristorante coinvolto, la natura della richiesta e un modo sicuro per contattarti. Non inviare password, PIN, dettagli completi della carta o chiavi segrete.

Potremmo aggiornare questa politica quando cambiano il servizio, i fornitori o i requisiti legali. La data di entrata in vigore in alto identifica la versione corrente. Le modifiche sostanziali saranno comunicate attraverso un canale di servizio appropriato ove richiesto.