Accordo sul trattamento dei dati

Questo accordo, ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR), fa parte dei termini di servizio e si applica automaticamente a ogni account. Il cliente (ristorante o agenzia) è titolare dei dati raccolti nei suoi locali; Sandru Holding (P. IVA IT17106061009) li tratta per suo conto come responsabile del trattamento.

Le risposte raccolte sono progettate per essere anonime: canale di provenienza, paese, data e ora. Nella misura in cui il cliente o un'autorità le considerino dati personali, valgono gli impegni che seguono.

• Interessati: clienti dei locali che rispondono alla domanda; collaboratori del cliente invitati nell'account.
• Dati: canale di provenienza dichiarato, paese, data e ora, tipo di dispositivo di raccolta, identificativo casuale del browser; per i collaboratori nome, email e ruolo.
• Finalità: misurare da dove arrivano i clienti del locale e mostrarlo nella dashboard.
• Durata: per tutta la durata dell'abbonamento, più 30 giorni per l'esportazione.

• Tratta i dati solo secondo le istruzioni del cliente, che sono quelle espresse usando il servizio e in questo accordo.
• Garantisce che chi accede ai dati sia vincolato alla riservatezza.
• Adotta misure di sicurezza adeguate: connessioni cifrate, password conservate solo come impronta crittografica, accessi separati per ogni account, database in Unione Europea.
• Assiste il cliente nel rispondere alle richieste degli interessati e negli adempimenti previsti dagli artt. 32-36 GDPR.
• Comunica al cliente qualsiasi violazione dei dati senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza.
• Alla fine del servizio cancella i dati entro 30 giorni, dopo aver permesso al cliente di esportarli, salvo obblighi di legge.
• Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con un preavviso di almeno 30 giorni.

Il cliente autorizza l'uso di questi fornitori:

• Cloudflare, Inc. — Hosting dell'applicazione e rete di distribuzione. Rete globale; società statunitense aderente all'EU-US Data Privacy Framework.
• Neon (Databricks, Inc.) — Database. Francoforte, Germania (AWS eu-central-1); società statunitense aderente all'EU-US Data Privacy Framework.
• Stripe Payments Europe, Ltd. — Pagamenti e gestione degli abbonamenti. Irlanda, Unione Europea.
• Resend, Inc. — Invio delle email di servizio (inviti, recupero password). Irlanda, Unione Europea (AWS eu-west-1); società statunitense.

Provenio avvisa con almeno 30 giorni di anticipo prima di aggiungere o sostituire un sub-responsabile; il cliente può opporsi per motivi legittimi e, se non si trova una soluzione, disdire senza penali. Ogni sub-responsabile è vincolato a obblighi equivalenti a quelli di questo accordo.

Il database risiede in Unione Europea. Alcuni fornitori sono società statunitensi: i trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.

Per questioni legate a questo accordo: gabrielandreisandru@gmail.com.