Informativa privacy

Informativa Privacy

Come OrdinaFast e i locali che usano il servizio trattano i tuoi dati, spiegato in modo semplice.

Ultimo aggiornamento: 18 ottobre 2026

Indice della pagina

In breve

Raccogliamo solo i dati che servono per gestire l'ordine, l'account del titolare e del personale e la fatturazione del servizio. I pagamenti con carta non passano dai nostri sistemi: restano al servizio di pagamento certificato. Google Analytics e Google Ads partono solo se lo scegli nel banner cookie. Se commenti un nostro video su Instagram, ti rispondiamo con un solo messaggio privato (vedi la sezione dedicata). I dati degli ordini si conservano 10 anni per gli obblighi fiscali; i registri tecnici 90 giorni (fino a 12 mesi in caso di incidente). Puoi sempre chiedere di vedere, correggere o cancellare i tuoi dati scrivendo al contatto privacy indicato qui sotto.

Chi fa cosa

Il locale dove ordini decide come usare i dati dei propri clienti ed è il titolare di quei dati. OrdinaFast mette a disposizione la piattaforma tecnica e tratta in proprio soltanto i dati di fatturazione, di sicurezza e delle richieste di contatto. Contatto privacy: [email protected] · tel. +39 351 936 0813.

Finalità, basi giuridiche e conservazione

TrattamentoDatiFinalitàBase giuridicaConservazione
Ordini dei clientinome, telefono, tipo di servizio scelto (al tavolo, ritiro o consegna), piatti ordinati, note all'ordine, tavolo o punto di ritiro, indirizzo solo per la consegnaricevere e gestire l'ordine che il cliente ha chiesto al localeart. 6(1)(b) GDPR: esecuzione del servizio richiesto10 anni dall'ordine, per gli obblighi fiscali e per difendersi da eventuali contestazioni
Allergie, intolleranze e richieste particolarigli allergeni indicati dal locale nel menu e le richieste speciali che scrivi tu nelle note dell'ordinemostrarti le informazioni sugli allergeni e farle arrivare allo staff che prepara l'ordineart. 6(1)(b) GDPR. Se nelle note scrivi informazioni sulla tua salute, le usiamo solo per preparare l'ordinecome gli altri dati dell'ordine: 10 anni. Non le usiamo per il marketing
Ordini di materiali stampatinome e indirizzo di consegna, email del destinatario, prodotti ordinati e importo pagatoprodurre e spedire i materiali stampati (QR, espositori, cartelli) ordinati dal locale: i dati di consegna e l'email del destinatario sono condivisi con il fornitore di stampa e con il corriere, solo per spedire l'ordineart. 6(1)(b) GDPR: esecuzione dell'ordine richiesto10 anni dall'ordine, per gli obblighi fiscali e contabili
Account del titolare e del personaleemail, ruolo, locale assegnato, stato dell'account, data dell'ultimo accessoriconoscere chi accede, dare a ciascuno solo i permessi che gli servono e tenere sotto controllo il funzionamento del localeart. 6(1)(b) GDPR per il contratto del servizio; art. 6(1)(f) per la sicurezza e i controlliper tutta la durata del rapporto e per 24 mesi dopo la chiusura dell'account
Abbonamento e fatturazione di OrdinaFastdati del contratto del locale, piano scelto, stato dell'abbonamento, riferimenti del pagamento forniti dal servizio di pagamentogestire l'abbonamento, il costo di attivazione e gli obblighi di contabilitàart. 6(1)(b) per il contratto; art. 6(1)(c) per gli obblighi di legge sulla contabilità10 anni dalla registrazione contabile
Registri di sicurezza e di funzionamentoaccessi e tentativi di accesso, errori del servizio, riferimenti all'ordine e al locale, data e oraproteggere il servizio, evitare ordini doppi, ripristinare il turno dopo un problema e capire cosa è andato stortoart. 6(1)(f) GDPR: interesse legittimo a mantenere il servizio sicuro90 giorni per i registri di uso normale; fino a 12 mesi se servono per un incidente o una contestazione
Richieste di contatto e di provanome del locale, referente, città, canale di contatto, note, gestionale o cassa in usovalutare e gestire la richiesta di attivazioneart. 6(1)(b) per le richieste prima del contratto; art. 6(1)(f) per ricontattare un'attività, senza scopo promozionale24 mesi dall'ultimo contatto utile
Comunicazioni promozionali (WhatsApp, email, SMS)recapito, consenso, data e ora, canale sceltoinviare comunicazioni promozionali, solo se in futuro verranno attivateart. 6(1)(a) GDPR e art. 130 del Codice Privacy: consenso esplicito, separato per ogni canale24 mesi dall'ultimo consenso attivo, o fino a quando lo revochi se prima
Commenti e messaggi su Instagram (@ordinafast)il tuo nome utente Instagram, il testo del tuo commento sotto un nostro video, data e ora, e il messaggio privato che ci scrivi in risposta (testo e, se ce li mandi, foto del menu del tuo locale)risponderti con un messaggio privato quando commenti la parola indicata in un nostro video, e gestire la tua richiesta (per esempio preparare un'anteprima del tuo locale con OrdinaFast)art. 6(1)(b) GDPR: richiesta che fai tu prima di un eventuale contratto; art. 6(1)(f) per tenere un registro minimo delle risposte inviate12 mesi dall'ultimo scambio, poi cancelliamo il registro. I messaggi restano anche su Instagram, secondo le regole di Meta

Destinatari, trasferimenti e pagamenti

I dati possono essere trattati dai fornitori tecnici che servono al funzionamento: archiviazione dei dati e delle immagini, notifiche, email, WhatsApp Business e servizio di pagamento, questi ultimi solo se attivati dal locale. OrdinaFast non conserva il numero, la scadenza né il codice di sicurezza della tua carta: i pagamenti online, quando sono abilitati, passano da un servizio di pagamento certificato. Alcuni fornitori possono trattare i dati fuori dall'Unione Europea: l'elenco dei fornitori e le garanzie applicate si possono avere su richiesta scrivendo al contatto privacy. Per i commenti e i messaggi su Instagram il canale è Meta Platforms Ireland Limited (Instagram): i dati restano su Instagram secondo le sue regole.

Commenti e messaggi privati su Instagram

  • Sui nostri video su Instagram invitiamo a scrivere una parola nei commenti. Se lo fai, il nostro sistema ti manda UN solo messaggio privato automatico (Instagram lo permette entro 7 giorni dal commento) con quello che il video ti ha promesso.
  • Non facciamo profilazione, non ti scriviamo di nuovo se non rispondi tu, e non ti iscriviamo a liste o comunicazioni promozionali: per quelle serve un consenso separato.
  • Usiamo i dati che Instagram ci mette a disposizione sull'account @ordinafast: il tuo nome utente, il tuo commento e i messaggi che ci invii. Non leggiamo altro del tuo profilo.
  • Instagram è un servizio di Meta Platforms Ireland Limited, che tratta i dati secondo la sua informativa. Noi riceviamo i dati solo tramite le funzioni ufficiali di Instagram.
  • Se mandi il menu del tuo locale per l'anteprima, lo usiamo solo per prepararla e non lo pubblichiamo.
  • Per smettere di ricevere messaggi automatici scrivi STOP nella chat con noi.

Diritti dell'interessato

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile e revocare il consenso, quando la base giuridica e il tipo di trattamento lo permettono. Scrivi a [email protected] o chiama +39 351 936 0813: rispondiamo entro 30 giorni. Puoi sempre fare reclamo al Garante per la protezione dei dati personali.

Il sito usa la memoria del browser (in termini tecnici localStorage e sessionStorage), cioè un piccolo spazio sul tuo dispositivo, per mantenere l'accesso, ricordare il carrello, la lingua e la vista del menu, ritrovare l'ultimo ordine, evitare invii doppi e non ripeterti gli avvisi già letti. L'accesso ai pannelli usa anche cookie tecnici di sessione. Sono funzioni necessarie al servizio e non dipendono dal consenso alla misurazione o alla pubblicità.

Google Analytics 4, per contare le visite, e Google Ads, per la pubblicità, vengono caricati tramite Google Tag Manager solo dopo una tua scelta positiva nel banner, e le due finalità si scelgono separatamente. Prima della scelta i segnali di consenso di Google restano negati e Tag Manager non viene caricato. Le aree riservate, gli account e le pagine con codici personali (come il tracciamento dell'ordine, l'annullamento della prenotazione, le anteprime e il recupero della password) sono escluse. Sulle pagine pubbliche dei locali c'è solo la misurazione delle visite con Google Analytics, con il tuo consenso: pubblicità e personalizzazione pubblicitaria restano disattivate.

Nel banner puoi scegliere Accetta, Rifiuta o Personalizza, e riaprire la scelta da Gestisci cookie in fondo alle pagine pubbliche. Rifiutare non limita il servizio. La scelta resta salvata per 180 giorni in questo browser; alla scadenza, o se cambiano le opzioni, ti viene chiesta di nuovo. Se revochi il consenso, i tag non vengono più caricati nelle visite successive e la pagina si ricarica per togliere quelli già attivi. Puoi cancellare i cookie già presenti dalle impostazioni del browser.

Misure di sicurezza

Chi può entrare

Il pannello è riservato al titolare e al personale del locale, con ruoli separati: ciascuno vede e fa solo quello che gli spetta. Le sessioni sono firmate e protette dal browser.

Dati separati tra i locali

I dati di ogni locale sono tenuti separati da quelli degli altri, e le connessioni al servizio sono cifrate (HTTPS).

Controlli e copie

Registriamo gli errori e gli eventi di sicurezza per accorgerci dei problemi e ripristinare il servizio. Il titolare può scaricare gli ordini in un file CSV e una copia della configurazione del locale.

Cookie e tracciamento

Usiamo cookie tecnici e la memoria del browser per far funzionare il servizio. Google Analytics e Google Ads, tramite Google Tag Manager, partono solo dopo la tua scelta nel banner: puoi rifiutare o cambiare idea da Gestisci cookie. Le aree riservate e le pagine con codici personali sono escluse; sulle pagine dei locali misuriamo solo le visite.

Servizio fornito con OrdinaFast