Accordo sul trattamento dei dati (art. 28 GDPR)
Accordo sul trattamento dei dati (DPA)
Come OrdinaFast tratta i dati personali per conto del locale che usa il servizio, spiegato in modo semplice.
Ultimo aggiornamento: 26 settembre 2026
Indice della pagina
In breve
Il locale decide come usare i dati dei suoi clienti; OrdinaFast li tratta solo per suo conto, li protegge, li tiene separati da quelli degli altri locali, lo avvisa se qualcosa va storto e li cancella o li restituisce quando il servizio finisce.
Quando si applica
Questo accordo vale quando un locale usa OrdinaFast e OrdinaFast tratta, per conto del locale, i dati personali dei suoi clienti, del suo personale e dei suoi contatti. Va letto insieme ai Termini e Condizioni e all'Informativa Privacy. Per domande: [email protected].
Che cosa ci impegniamo a fare
Chi è chi
Il locale che usa OrdinaFast è il titolare del trattamento: decide come usare i dati dei propri clienti, degli ordini, del menu, degli allergeni, dei prezzi e delle comunicazioni ai clienti. OrdinaFast è il responsabile del trattamento: mette a disposizione la piattaforma e tratta questi dati solo per conto del locale. Restano a OrdinaFast, come titolare, soltanto i dati di fatturazione, di sicurezza e delle richieste di contatto, descritti nell'Informativa Privacy.
Che cosa facciamo e per quanto tempo
Il trattamento riguarda la gestione degli ordini e delle prenotazioni, il pannello del titolare e del personale, le esportazioni dei dati, le copie di sicurezza della configurazione e l'assistenza. Dura quanto il servizio, e i tempi di conservazione sono quelli indicati nell'Informativa Privacy. OrdinaFast tratta i dati solo seguendo le istruzioni del locale, che sono quelle date usando il servizio e nelle richieste scritte, salvo che una legge lo imponga.
Quali dati e di chi
Dati dei clienti del locale (nome, recapito, ordini, richieste alimentari che il cliente scrive), dati del titolare e del personale (email, ruolo, accessi), dati tecnici e registri di funzionamento. Le persone interessate sono i clienti del locale, il personale, il titolare e i contatti dell'attività.
Riservatezza
Le persone che lavorano per OrdinaFast e possono accedere ai dati lo fanno solo se serve per fornire il servizio e sono tenute alla riservatezza.
Sicurezza
Adottiamo misure adeguate al rischio: accessi separati per ruolo, dati di ogni locale tenuti separati da quelli degli altri, sessioni protette, connessioni cifrate, registri degli errori e degli eventi di sicurezza e copie di sicurezza della configurazione. Le misure sono riassunte anche nell'Informativa Privacy.
Fornitori che trattano i dati
Per far funzionare il servizio ci affidiamo a fornitori tecnici: Hetzner (server, in Finlandia), Supabase (database e immagini, in un'area dell'Unione Europea), Cloudflare (rete e protezione del sito), Sentry (segnalazione degli errori, area europea) e, solo se il locale li attiva, Stripe (pagamenti), i servizi per WhatsApp e email e i servizi di traduzione e di lettura del menu da foto (per esempio DeepL o Anthropic). Il locale autorizza questi fornitori. Se ne aggiungiamo o ne cambiamo, lo comunichiamo al locale in anticipo, e il locale può opporsi. Con ogni fornitore abbiamo obblighi di protezione dei dati equivalenti a questo accordo. Se i dati vengono trattati fuori dallo Spazio Economico Europeo, lo facciamo solo con le garanzie previste dal GDPR (artt. 44-49).
Diritti delle persone
Se una persona ci scrive per esercitare i suoi diritti (accesso, correzione, cancellazione e gli altri), lo comunichiamo al locale e lo aiutiamo a rispondere con gli strumenti del servizio, per esempio con le esportazioni dei dati.
Violazioni dei dati
Se veniamo a sapere di una violazione che riguarda i dati del locale, lo avvisiamo senza ingiustificato ritardo e gli forniamo le informazioni che ci sono note per valutarla e, se serve, notificarla al Garante e alle persone interessate.
Valutazioni d'impatto e controlli
Aiutiamo il locale nelle valutazioni d'impatto sulla protezione dei dati e nelle consultazioni con l'autorità, quando necessario. Su richiesta scritta del locale mettiamo a disposizione le informazioni utili per verificare il rispetto di questo accordo e consentiamo verifiche ragionevoli, concordate in anticipo.
Fine del servizio
Quando il servizio termina, il locale può esportare i propri dati. Dopo l'esportazione, o su sua richiesta, cancelliamo i dati del locale o li restituiamo, salvo che la legge ne richieda la conservazione (per esempio per gli obblighi fiscali).
Servizio fornito con OrdinaFast