1. Ambito e ruoli
Questa politica copre menusnap.com, il dashboard del commerciante, MenuSnap POS, KDS, display cliente, ordini QR e relativi servizi di supporto.
MenuSnap è il controller per l'amministrazione dell'account commerciante, la sicurezza della piattaforma, la fatturazione e i dati di supporto diretto. Per quanto riguarda gli ordini degli ospiti, la consegna, la fedeltà e i dati dei clienti del ristorante, normalmente il ristorante determina lo scopo e i mezzi del trattamento e MenuSnap agisce come fornitore di servizi o responsabile del trattamento. MenuSnap può agire separatamente come titolare del trattamento, ove necessario, per la sicurezza della piattaforma, la prevenzione delle frodi e la conformità legale.
2. Dati che trattiamo
I dati esatti dipendono dalle funzionalità utilizzate da un ristorante o da un ospite. Può includere:
- Dati del commerciante e del personale: nome, email, hash della password, ruoli, autorizzazioni, dettagli del ristorante e stato dell'account.
- Contenuti del ristorante: menu, prezzi, impostazioni fiscali, immagini, traduzioni, configurazione stampante e dispositivo.
- Dati ospite e ordine: tabella o sessione QR, articoli selezionati, lingua, note, dettagli di contatto, indirizzo di consegna, profilo fedeltà e scelte di marketing.
- Dati sulle transazioni: totali, tasse, stato dei pagamenti, rimborsi e riferimenti del fornitore di servizi di pagamento. MenuSnap non memorizza i numeri completi delle carte o i codici di sicurezza delle carte.
- Dati tecnici e di sicurezza: indirizzo IP, agente utente, identificatori di dispositivo e sessione, versione dell'app, identificatori di richiesta, eventi di controllo, log degli errori e posizione approssimativa dedotta da un indirizzo IP se abilitato per la sicurezza.
- Dati di supporto: messaggi, dettagli diagnostici e file che un utente sceglie di fornire.
- Input e output AI opzionali: testo del menu, immagini o contenuto di traduzione inviato quando un commerciante sceglie una funzionalità assistita da AI.
3. Finalità e basi giuridiche
Trattiamo i dati solo dove esiste uno scopo valido e una base legale. Questi includono:
- Esecuzione di un contratto: fornitura di servizi di contabilità, ordinazione, POS, cucina, esposizione, stampa, fatturazione e supporto.
- Obblighi legali: registrazioni contabili, fiscali, documenti fiscali, pagamenti e registrazioni normative ove applicabili.
- Interessi legittimi: proteggere gli account, prevenire frodi e abusi, diagnosticare incidenti, mantenere l'affidabilità del servizio e migliorare il supporto.
- Consenso: comunicazioni di marketing facoltative e altri trattamenti ove il consenso sia specificamente richiesto. Il consenso può essere revocato in qualsiasi momento senza pregiudicare il precedente trattamento lecito.
5. Trasferimenti internazionali
Alcuni fornitori potrebbero elaborare dati al di fuori della Spagna o dello Spazio Economico Europeo. Ove richiesto, i trasferimenti si basano su una decisione di adeguatezza, clausole contrattuali tipo o altra tutela legale. La posizione effettiva può dipendere dalla funzionalità e dal fornitore configurati per il ristorante.
6. Conservazione e cancellazione
Conserviamo i dati solo per il tempo necessario agli scopi sopra descritti. I dati dell'account e della configurazione vengono generalmente conservati mentre il servizio è attivo e successivamente per un periodo limitato. Potrebbe essere necessario conservare ordini, documenti fiscali, pagamenti e rimborsi per i periodi richiesti dalla normativa fiscale, commerciale o contabile.
I registri di sicurezza, i record di autenticazione scaduti, i casi di supporto, i backup e i supporti eliminati vengono rimossi o resi anonimi in base ai programmi di conservazione operativa, a meno che una sospensione legale o una controversia irrisolta non richieda una conservazione più lunga. Le copie di backup scompaiono man mano che il ciclo di backup ruota.
7. I tuoi diritti
A seconda della legge applicabile, potrai richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità o opporti al trattamento. È possibile revocare il consenso laddove il trattamento si basi sul consenso e presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o ad un'altra autorità di controllo competente.
Per i dati relativi all'ordine, alla consegna o al programma fedeltà del ristorante, contattare prima il ristorante perché normalmente è il titolare del trattamento. Puoi anche contattare MenuSnap e noi indirizzeremo o assisteremo con la richiesta. Potrebbe essere necessario verificare l'identità prima di divulgare o modificare i dati personali.
9. Sicurezza e trattamento automatizzato
MenuSnap applica controlli di accesso, separazione dei tenant, trasporto crittografato, hashing delle password, registrazione di controllo, limiti di velocità e monitoraggio operativo. Nessuna misura di sicurezza elimina ogni rischio, pertanto il sospetto accesso non autorizzato deve essere segnalato tempestivamente.
Gli strumenti IA opzionali possono aiutare a tradurre o preparare il contenuto del menu, ma i commercianti rimangono responsabili della revisione del risultato. MenuSnap non utilizza esclusivamente decisioni automatizzate che producono effetti legali o simili significativi per gli ospiti o il personale del commerciante.
10. Contatti e modifiche alle policy
Domande sulla privacy e richieste sui diritti possono essere inviate a hello@menusnap.com. Includi l'account o il ristorante coinvolto, la natura della richiesta e un modo sicuro per contattarti. Non inviare password, PIN, dettagli completi della carta o chiavi segrete.
Potremmo aggiornare questa politica quando cambiano il servizio, i fornitori o i requisiti legali. La data di entrata in vigore in alto identifica la versione corrente. Le modifiche sostanziali saranno comunicate attraverso un canale di servizio appropriato ove richiesto.