Informativa del profilo RACE
Come usiamo i tuoi dati se crei il profilo RACE dal menu di un locale. (Art. 13 GDPR)
1. Chi è il titolare
[DA COMPILARE: Ragione sociale] ([DA COMPILARE: Forma (es. S.r.l., ditta individuale)]), P.IVA [DA COMPILARE: Partita IVA], [DA COMPILARE: Sede legale (via, CAP, città)]. Per la privacy: [DA COMPILARE: Email per privacy e contatti] · PEC [DA COMPILARE: PEC].
Per il profilo RACE è titolare del trattamento. Per gli ordini fatti nel locale, il titolare resta il locale (vedi la sua informativa nel menu).
2. Quali dati e perché
| Dati | A cosa servono | Base giuridica |
|---|---|---|
| Entrare nel profilo con un codice di 6 cifre (senza password), mandarti i codici di conferma. | Servizio che chiedi (art. 6.1.b) | |
| Nome, foto, aspetto scelto | Mostrare il tuo profilo come vuoi tu. | Servizio che chiedi (art. 6.1.b) |
| Gusti, budget, note | Proporti nel menu i piatti adatti a te in tutti i locali RACE. | Servizio che chiedi (art. 6.1.b) |
| Scontrini e locali visitati | Ritrovare cosa hai ordinato e dove; suggerirti i piatti già provati e simili. | Servizio che chiedi (art. 6.1.b) |
| Indirizzi per le consegne | Compilare più in fretta gli ordini a domicilio. | Servizio che chiedi (art. 6.1.b) |
| Allergie e intolleranze | Avvisarti nel menu sui piatti con quegli allergeni. Sono dati sulla salute: li salviamo solo con la tua spunta a parte e li usa solo il menu. | Consenso esplicito (art. 9.2.a), che ritiri quando vuoi |
| Cognome, telefono, città, lingua, compleanno (solo giorno e mese) | Asporto e consegne, locali della tua città, auguri dei locali preferiti se lo vuoi. Tutti facoltativi. | Servizio che chiedi (art. 6.1.b) |
| Preferiti, amici, piatti segnati come «miei» | I tuoi locali preferiti; amici che accettano a vicenda (vedono il tuo nome negli scontrini condivisi e nei gruppi, se lo lasci acceso); resoconto della tua spesa. | Servizio che chiedi (art. 6.1.b) |
| Calorie stimate | Solo se le accendi tu: dato del locale o nostra stima per i piatti che segni come tuoi. Non è un dato medico e non lo vede nessun altro. | Il tuo consenso, che ritiri spegnendole |
| Pareri («Dicci cosa migliorare»): testo, argomento, voto se lo dai, la pagina da cui scrivi e il tipo di telefono (per esempio «iPhone · Safari») | Migliorare il profilo. Nella console li leggiamo senza il tuo nome; per trovare i temi più chiesti possiamo farli leggere a un servizio di intelligenza artificiale, sempre senza nome né email. Se chiedi l'avviso, usiamo la tua email solo per dirti che l'abbiamo fatto. | Legittimo interesse (art. 6.1.f); l'avviso per email solo se lo chiedi |
| Verifica del numero con WhatsApp: il numero da cui mandi il codice a RACE | Confermare che il numero è tuo (nel profilo, per entrare con WhatsApp, e nelle prenotazioni o negli ordini dei locali che lo chiedono). Ci serve solo il numero e il codice: non leggiamo altri messaggi e non ti scriviamo su WhatsApp. I codici scadono dopo 15 minuti e si cancellano dopo 2 giorni. | Servizio che chiedi (art. 6.1.b) |
| Domande al Consigliere e, se lo scegli, la tua posizione | Consigliarti locali e piatti. La domanda, i tuoi gusti e i dati pubblici dei locali (menu, vetrine, eventi) vanno a un servizio di intelligenza artificiale senza nome, email né allergie: i piatti con i tuoi allergeni li togliamo prima noi. La posizione serve solo a calcolare le distanze in quel momento: non la salviamo. Teniamo solo quante domande fai al giorno (per il limite giornaliero). | Servizio che chiedi (art. 6.1.b) |
| Uscite con gli amici: le prenotazioni che fai con il profilo aperto, gli amici che inviti e le loro risposte | Ritrovare le tue prenotazioni nel profilo, mandare l'invito agli amici (nel profilo e per email) e far sapere a te e al locale chi viene. Al locale arrivano il nome e l'iniziale del cognome degli amici invitati con la risposta; se qualcuno di chi viene ha salvato un'allergia, il locale vede solo «nel gruppo c'è un'allergia: chiedete al tavolo», mai chi né quale. Inviti solo tra amici confermati. | Servizio che chiedi (art. 6.1.b) |
| «Avvisami quando arriva» il Consigliere | Mandarti una sola email quando il Consigliere è attivo. Togli la richiesta quando vuoi dalla home del profilo. | Il tuo consenso (art. 6.1.a) |
| Telefoni collegati, date di accesso | Tenerti collegato e proteggere il profilo (puoi scollegare un telefono dal profilo). | Legittimo interesse alla sicurezza (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione per terzi. Usiamo i numeri anonimi e aggregati (per esempio quanti profili ci sono) per migliorare RACE.
3. Cosa vede il locale
Il locale vede solo numeri (quanti clienti con profilo, quante volte tornano e, quando sono almeno 5, i gusti più diffusi in percentuale e i piatti più presi), mai i dati di una persona. Se tu spunti «Fatti riconoscere dai locali dove ordini» e RACE ha attivato questa possibilità per quel locale, il locale dove ordini vede il tuo nome (con l'iniziale del cognome), i tuoi gusti e quanto spendi di solito, se l'hai indicato, insieme a quante volte sei venuto lì e cosa ordini lì. Non vede mai email, telefono, indirizzi, le allergie e le note salvate nel profilo né dove vai a mangiare negli altri locali. Togli la spunta quando vuoi. Quando ordini dal tavolo, nel campo «Il tuo nome» ti proponiamo nome e iniziale del cognome (es. «Antonio G.»): puoi cambiarlo o cancellarlo prima di inviare. Se lo lasci, arriva al locale con l'ordine, così in cassa sanno di chi sono i piatti e possono dividere il conto.
4. Mappa
Per disegnare la mappa dei locali il tuo browser scarica le immagini della mappa da Mapbox (Mapbox Inc., Stati Uniti, con dati OpenStreetMap e immagini satellitari) oppure, se non è attivo, dai server della OpenStreetMap Foundation (Regno Unito): vedono l'indirizzo IP del tuo telefono come per qualsiasi sito. Non mandiamo loro nessun dato del tuo profilo.
«Vicino a me»: solo se lo tocchi, il telefono ti chiede il permesso di usare la posizione. La usiamo solo sul tuo telefono, per centrare la mappa e calcolare le distanze dai locali: non arriva a RACE, non la salviamo e non la vede nessun locale.
5. Cookie
Un solo cookie tecnico, race_cliente, che tiene collegato il telefono al profilo per 12 mesi (si rinnova quando lo usi). Durante l'accesso c'è anche un cookie di 15 minuti che ricorda a quale email abbiamo mandato il codice. Nessun cookie di profilazione o pubblicità.
6. Per quanto tempo
Finché tieni il profilo. Se lo cancelli, cancelliamo subito profilo, gusti, allergie, indirizzi, scontrini collegati e telefoni collegati; gli ordini restano al locale per i suoi obblighi contabili, senza più il collegamento a te. I codici di accesso scadono dopo 10 minuti.
7. Chi li tratta per noi
I fornitori di RACE trattano i dati per nostro conto, con le garanzie del GDPR:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Render Services, Inc. | Server che fanno funzionare RACE (hosting) | Unione Europea (Francoforte, Germania) |
| Neon, Inc. (Databricks) | Database dei dati di RACE | Unione Europea (Francoforte, Germania) |
| Cloudflare, Inc. | Archivio foto e loghi, dominio e protezione del sito | Unione Europea per l'archivio; rete mondiale per la protezione |
| Sendinblue SAS (Brevo) | Invio delle email automatiche | Unione Europea (Francia) |
| Anthropic, PBC | Funzioni di intelligenza artificiale (assistenza, Consigliere, traduzioni), solo se usate | Stati Uniti |
| Meta Platforms Ireland Ltd (WhatsApp) | Verifica del numero di telefono: riceve il messaggio con il codice che mandi a RACE, solo se la usi | Unione Europea (Irlanda) |
| Google LLC | Caratteri tipografici delle pagine (Google Fonts) | Stati Uniti |
8. I tuoi diritti
Dalla pagina del profilo puoi in ogni momento scaricare i tuoi dati, correggerli, togliere il consenso alle allergie e cancellare tutto (ti chiediamo un codice per confermare che sei tu). Puoi anche scrivere a [DA COMPILARE: Email per privacy e contatti] per accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e presentare reclamo al Garante per la protezione dei dati personali.
9. Età minima
Il profilo è per chi ha almeno 14 anni.