Informativa sulla Privacy

aimaitred è una piattaforma di menù e ospitalità basata su IA, gestita dalle società indicate in «Società e sedi legali» qui sotto. A seconda della regione, la società competente agisce come titolare del trattamento (per i dati degli ospiti, di norma il locale è titolare e noi agiamo come responsabili).

Account dei locali: nome, email, password (con hash), dati del locale, informazioni di fatturazione e i contenuti di menù e operativi che caricate.

Ospiti: non richiediamo alcun account. Per consultare un menù o ordinare non chiediamo né nome, né email, né telefono. Conserviamo un identificativo di sessione del dispositivo generato in modo casuale, la lingua scelta e le preferenze alimentari e di allergeni selezionate, per personalizzare il menù. In caso di ordine, conserviamo articoli, quantità e il riferimento del tavolo. Le sue preferenze alimentari e di allergeni sono associate unicamente a quell’identificativo di sessione e non sono mai collegate al suo nome.

Prenotazioni e anagrafica ospiti del locale: se prenota un tavolo, o il locale la registra come ospite, conserviamo per conto di quel locale il nome, l’email e il telefono che fornisce, la prenotazione stessa e le note che il suo personale scrive sulla visita. Le prenotazioni che condividono telefono o email sono raggruppate in un unica scheda affinché il locale riconosca un cliente abituale. Il locale decide che cosa contiene quella scheda e ne è titolare; noi la conserviamo e trattiamo come responsabili e non la usiamo per finalità proprie.

Dati tecnici: indirizzo IP, tipo di dispositivo e browser e analisi d’uso di base necessarie a far funzionare e proteggere il servizio.

Non trattiamo dati di carte o bancari degli ospiti: il pagamento avviene di persona nel locale.

•Per fornire menù, ordinazione, divisione del conto, cameriere IA e gestione del locale.

•Per personalizzare il menù in base a lingua, dieta e allergeni.

•Per gestire, proteggere, correggere e migliorare il servizio.

•Per inviare email transazionali (es. ricevute, promemoria prenotazione) e avvisi di servizio ai locali.

•Per adempiere agli obblighi di legge.

Ove si applica il GDPR ci basiamo su: esecuzione di un contratto (fornitura del servizio), legittimo interesse (sicurezza, miglioramento, prevenzione frodi), consenso (ove richiesto, es. analisi non essenziali) e obbligo legale.

Le preferenze di allergeni e alimentari rivelano informazioni sulla sua salute, per cui il GDPR le considera una categoria particolare di dati. Le trattiamo esclusivamente sulla base del suo consenso esplicito ai sensi dell’articolo 9(2)(a), prestato quando le seleziona nel menù. Non è obbligato a fornirle: il menù funziona anche senza e può saltare questo passaggio. Può riaprire le sue preferenze dal menù in qualsiasi momento per modificarle o rimuoverle, revocando così tale consenso per il futuro.

Condividiamo i dati solo con fornitori selezionati che agiscono su nostre istruzioni: hosting e database (Supabase, Vercel), elaborazione IA (OpenAI), email transazionale (Resend), monitoraggio di errori e prestazioni (Sentry), analisi di utilizzo senza cookie (Vercel Analytics e Speed Insights) e incasso dell’abbonamento del locale (PayPal). PayPal serve unicamente a incassare l’abbonamento del locale; gli ospiti non pagano mai tramite esso. Non vendiamo dati personali. Possiamo comunicarli ove richiesto dalla legge.

Questo elenco costituisce la totalità dei sub-responsabili che utilizziamo. Lo aggiorneremo qui prima di aggiungerne uno nuovo, e i locali potranno opporsi a un nuovo sub-responsabile secondo quanto previsto dall’Accordo di Servizio.

Usiamo memoria locale strettamente necessaria per ricordare sessione del dispositivo, lingua e tema. Non usiamo cookie pubblicitari di terzi.

I dati degli ordini degli ospiti sono conservati solo per il tempo necessario a gestire il servizio del locale e ad adempiere agli obblighi legali e contabili, poi cancellati o anonimizzati. I dati dell’account del locale sono conservati per la durata dell’account e per un periodo limitato successivo.

Un processo automatico viene eseguito ogni giorno e lo applica: la sessione del dispositivo di un ospite e le preferenze alimentari e di allergeni collegate sono eliminate un mese dopo la sua ultima visita, e gli ordini perdono il riferimento alla sessione che li ha effettuati dopo 24 mesi, lasciando al locale uno storico di vendite anonimo per la contabilità. Nomi, email e telefoni delle prenotazioni sono cancellati con lo stesso termine di 24 mesi.

I dati possono essere trattati nel Regno Unito, nell’UE e negli Stati Uniti. Quando i dati lasciano la vostra regione, applichiamo garanzie adeguate come le Clausole Contrattuali Standard.

In base alla vostra legge locale (incluso il GDPR UE/Regno Unito e, in Colombia, la Legge 1581 del 2012 sull’Habeas Data), potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporvi a determinati trattamenti. Potete inoltre presentare reclamo all’autorità di controllo.

Per esercitare un diritto, contattateci a office@aimaitred.com.

Il servizio è destinato ad adulti e al personale del locale. Non è rivolto ai minori e non raccogliamo consapevolmente dati di minori.

Usiamo cifratura in transito, controlli di accesso e sicurezza a livello di riga. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i vostri dati e per notificare alle parti competenti eventuali violazioni come previsto dalla legge.

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno indicate dalla data «Ultimo aggiornamento» e, ove opportuno, comunicate ai locali.