1. Chi tratta i dati
Per la gestione degli account della piattaforma, l’assistenza e la sicurezza del servizio il riferimento attuale è Daniele Paoletti, contattabile a danielepaolettichef@gmail.com. Non viene indicata una società futura come titolare dei trattamenti attuali.
Per i dati inseriti nell’attività del ristorante, dell’hotel o dell’azienda, incluse informazioni di ospiti, clienti e lavoratori, l’azienda che utilizza il gestionale stabilisce finalità, persone autorizzate e conservazione. Per questi dati rivolgiti anzitutto alla tua azienda; il contatto della piattaforma può aiutare a individuare il referente. I ruoli del fornitore e le istruzioni dell’azienda devono essere definiti nell’accordo sul trattamento applicabile.
2. Informazioni utilizzate
Le funzioni disponibili dipendono dall’app e dai permessi della sede. Non tutte le app raccolgono tutte le categorie di dati.
- Identità, email, ruolo, permessi, sessioni e identificativi di dispositivo o postazione.
- Tavoli, coperti, comande, varianti, note, prenotazioni, contatti e richieste degli ospiti. Inserisci solo dettagli necessari al servizio.
- Clienti, dati di fatturazione, partita IVA, codice fiscale, indirizzo, recapiti di fatturazione e associazioni delle card NFC, se utilizzati.
- Conti, importi, metodi ed esiti di pagamento, movimenti e registrazioni dell’operatore. I collegamenti fiscali e ai POS dipendono dalla configurazione effettiva.
- Ricette, allergeni, inventario, acquisti, fornitori, documenti aziendali, turni e dati del personale nelle aree autorizzate.
- Dati tecnici di accesso, indirizzi IP nei servizi infrastrutturali, audit, errori e preferenze. Token push soltanto per i dispositivi autorizzati.
3. Perché vengono utilizzate
Account e dati tecnici servono a fornire l’accesso richiesto, applicare i permessi, garantire continuità e sicurezza e gestire l’assistenza. Le basi applicabili sono l’esecuzione del servizio, gli obblighi di legge e gli interessi legittimi alla sicurezza e alla prevenzione degli abusi, secondo il trattamento.
L’azienda utilizzatrice deve individuare e comunicare le basi giuridiche dei propri trattamenti di ospiti, clienti e lavoratori. La semplice lettura di questa pagina non è un consenso generale. Fotocamera, notifiche e altri permessi del dispositivo sono richiesti nel momento in cui avvii la relativa funzione e sono gestibili nelle impostazioni di sistema.
4. Analisi assistite
Quando Chef o Sous chef avviano volontariamente una funzione di analisi assistita, la richiesta e il contesto operativo strettamente necessario possono essere inviati al fornitore del modello tramite l’infrastruttura server. Le proposte operative restano bozze finché non vengono confermate.
Le funzioni assistite e le ricerche prodotto possono coinvolgere OpenAI e Perplexity tramite i servizi server. Usa soltanto il contesto necessario alla funzione, senza dati personali o sanitari superflui. Le proposte non sostituiscono la conferma dell’operatore.
5. Destinatari e collegamenti
I fornitori tecnici possono trattare dati per autenticazione e database, hosting, invio di email, notifiche e funzioni assistite. La configurazione della suite comprende servizi Supabase e Vercel; Apple gestisce i servizi del dispositivo e le notifiche su iOS. OpenAI e Perplexity possono essere coinvolti dalle funzioni assistite.
La stampa e i dispositivi locali ricevono i dati necessari al documento o all’operazione richiesta. Le piattaforme di consegna e i terminali di pagamento ricevono dati solo attraverso collegamenti effettivamente attivati: la presenza di una voce nelle impostazioni non equivale a un’integrazione attiva. Non vengono venduti dati personali per pubblicità.
6. Conservazione e uscita dall’account
Account e dati di assistenza sono conservati finché necessari al rapporto e alle richieste in corso. Per i dati operativi e i documenti dell’azienda, la conservazione segue le istruzioni del referente aziendale e gli obblighi applicabili: l’uscita dall’app non elimina comande, conti, pagamenti o documenti già registrati.
Sessioni web: il rinnovo dura al massimo 30 giorni. Bozze e identificativi delle richieste con esito incerto possono restare sul dispositivo per riprendere o riconciliare la stessa operazione. Non cancellare tali dati per aggirare una verifica di pagamento. Esportazioni e file condivisi devono essere gestiti anche nella destinazione in cui sono stati salvati.
Log, revisioni e backup sono mantenuti in base alle necessità di sicurezza, ricostruzione degli eventi e obblighi applicabili. Per conoscere il criterio relativo a uno specifico dato o richiederne la cancellazione, contatta il referente indicato nella sezione 1. Non viene promessa la cancellazione immediata di registrazioni soggette a obblighi di conservazione.
7. Sicurezza e trasferimenti
Kitchen House usa autenticazione, connessioni cifrate, permessi server e regole di accesso a livello di database. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo adottando i meccanismi di garanzia previsti dalla normativa applicabile.
8. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione quando applicabile, e puoi revocare le autorizzazioni facoltative senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Aggiornamenti
L’informativa può essere aggiornata quando cambiano funzioni, fornitori o obblighi normativi. La versione e la data di aggiornamento sono indicate in questa pagina.
10. Verifica del volto in Service House
Face ID è gestito da Apple: l’app riceve l’esito dell’autenticazione, non il modello biometrico di sistema. Sui dispositivi senza Face ID, la funzione tramite fotocamera di Service House usa un modello del volto associato a sede e operatore, conservato nel portachiavi di questo iPad con protezione limitata al dispositivo sbloccato e senza sincronizzazione. Foto e video della scansione non vengono salvati né inviati al server dal modulo di riconoscimento.
La registrazione del volto e la rimozione del profilo sono disponibili nel percorso del cassetto. Il permesso Fotocamera si revoca dalle impostazioni di iPadOS; la revoca del permesso non elimina da sola un profilo già registrato. Il riconoscimento tramite fotocamera non è Face ID e non offre le stesse garanzie del sensore Apple.
Prima dell’uso con i lavoratori l’azienda deve verificare la base giuridica e le condizioni del trattamento biometrico. Il consenso nell’interfaccia o il permesso della fotocamera non risolvono da soli questi requisiti.