PRIVACY POLICY

Benvenuto/a su Backstair Pub | Smart Takeaway. Questa informativa sulla privacy descrive come raccogliamo, utilizziamo, proteggiamo e gestiamo i tuoi dati personali in conformità con la normativa vigente in materia di protezione dei dati personali (incluso il Regolamento UE 2016/679 - GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Back Stair di Di Leo Daphne, con sede legale in Via delle Coste 69, 83040 Guardia dei Lombardi (AV), P.IVA 03130270642, C.F. DLIDFN02L69A489I, REA AV-206853. Per qualsiasi domanda o richiesta relativa alla gestione dei tuoi dati personali, puoi contattarci presso i nostri recapiti o all'indirizzo PEC [email protected].

2. Quali dati raccogliamo?

Il nostro sistema raccoglie diverse tipologie di dati a seconda del tipo di utente (Clienti o Membri dello Staff).

2.1 Dati raccolti dagli Utenti (Clienti)

Quando ti registri sulla nostra piattaforma per utilizzare il servizio di "Smart Takeaway" o effettui un ordine, raccogliamo:

• Dati anagrafici: Nome e Cognome.
• Dati di contatto: Indirizzo Email e Numero di Telefono (necessario per contattarti in merito allo stato del tuo ordine).
• Dati di accesso: Password (salvata in formato crittografato in modo sicuro).
• Dati di navigazione e utilizzo: Informazioni sugli ordini effettuati, preferenze e accettazione dell'informativa sulla privacy.

2.2 Dati raccolti dallo Staff e Proprietari (Dashboard)

Per garantire il corretto funzionamento interno e la gestione degli ordini, i dipendenti e i proprietari hanno un account dedicato sulla nostra Dashboard. Per questi utenti raccogliamo:

• Dati anagrafici e di contatto: Nome, Cognome e Indirizzo Email.
• Ruoli aziendali: Livello di autorizzazione (Staff o Owner).
• Dati di accesso: Password (salvata in formato crittografato) e Token di accesso.

3. Perché raccogliamo questi dati e basi giuridiche (Finalità)

I dati personali vengono trattati per le seguenti finalità:

1. Erogazione del servizio: Permetterti di creare un account, gestire il carrello, completare e ritirare gli ordini ("Smart Takeaway").
   Base giuridica: Esecuzione di un contratto.
2. Comunicazioni di servizio: Inviarti email relative allo stato dell'account (es. verifica email, recupero password) o contattarti via telefono in caso di problemi con il tuo ordine.
   Base giuridica: Esecuzione di un contratto.
3. Gestione operativa (Staff): Permettere ai membri del nostro staff di accedere alla Dashboard amministrativa per preparare ed evadere correttamente le tue ordinazioni.
   Base giuridica: Legittimo interesse.
4. Sicurezza e Prevenzione: Rilevare accessi da nuovi dispositivi e prevenire frodi informatiche (tramite invio di alert di sicurezza automatici).
   Base giuridica: Legittimo interesse.

4. Come proteggiamo i tuoi dati?

Utilizziamo misure di sicurezza tecniche e organizzative avanzate per proteggere i tuoi dati personali.

• Il nostro database gestisce i dati di autenticazione con moderni standard di crittografia.
• Le password non sono mai visibili in chiaro, nemmeno agli amministratori o allo staff.
• I dati degli ordini sono accessibili esclusivamente tramite la Dashboard dal personale autorizzato di Backstair Pub.

5. Condivisione dei dati a terzi

Non vendiamo, scambiamo o trasferiamo i tuoi dati personali a terze parti per scopi commerciali. I tuoi dati restano esclusivamente all'interno dei sistemi gestionali di Backstair Pub. In casi eccezionali, potremmo condividere i dati solo se richiesto dalla legge o dalle autorità competenti.

6. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a fornirti i servizi richiesti, per l'amministrazione del tuo account e per adempiere a eventuali obblighi di conservazione previsti dalla legge italiana (ad esempio, a fini fiscali e contabili).

I log di sistema e i token di accesso (es. token OTP o di recupero password) hanno una validità limitata nel tempo e vengono rigenerati automaticamente per la tua sicurezza.

7. I tuoi Diritti (GDPR)

In conformità con il GDPR, hai il diritto di:

• Accedere ai tuoi dati personali.
• Richiedere la rettifica o l'aggiornamento dei dati inesatti.
• Richiedere la cancellazione del tuo account e dei tuoi dati (diritto all'oblio).
• Opporti al trattamento o richiederne la limitazione.
• Richiedere la portabilità dei tuoi dati.

Per esercitare questi diritti, puoi contattare il nostro staff in qualsiasi momento.

8. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy. Ti informeremo di eventuali modifiche sostanziali tramite email o tramite un avviso sul nostro sito web.