Privacy Policy

Ordingo è una piattaforma di ordinazione via QR code e gestione del locale, usata da ristoranti, bar e altri punti di vendita. In questa informativa, "Ordingo", "noi" indica il gestore della piattaforma; "locale" indica l'attività che usa Ordingo per ricevere ordini; "cliente" indica chi ordina presso quel locale.

Dati dell'account e del locale: alla registrazione raccogliamo il nome del locale, lo slug dell'URL del menu, e l'email e la password dell'amministratore (memorizzata come hash con salt, mai in chiaro). I dati di fatturazione sono raccolti e conservati da Stripe per conto nostro — non vediamo né conserviamo mai i numeri di carta completi.

Dati dello staff: nomi, indirizzi email e permessi degli account staff creati dal locale.

Dati degli ordini dei clienti: gli articoli ordinati, il tavolo/posto o QR code usato, lo stato e gli orari dell'ordine, ed eventuali note facoltative. Ordinare non richiede la creazione di un account, e non chiediamo nome o email al cliente a meno che non li fornisca volontariamente nel campo note dell'ordine.

Dati di utilizzo e dispositivo: log server standard (indirizzo IP, tipo di browser, pagine richieste) generati dal funzionamento del servizio. Per gli account staff e amministratore, in particolare, conserviamo anche un log di sicurezza degli accessi (tentativi di login riusciti e falliti) insieme all'indirizzo IP e alle informazioni sul dispositivo/browser della richiesta, per poter indagare su accessi sospetti all'account di un locale. Questo log di sicurezza è visibile solo agli amministratori della piattaforma Ordingo, non allo staff del locale.

Cookie e local storage: usati nel browser del cliente per ricordare la lingua preferita, il carrello in corso e i link allo stato dell'ordine o al conto di un posto — questi dati restano sul dispositivo del cliente, non in un account Ordingo.

Per far funzionare la piattaforma di ordinazione: ricevere gli ordini, instradarli ai display di cucina/bar e tracciarne lo stato in tempo reale.

Per elaborare i pagamenti, tramite Stripe, sia per l'abbonamento del locale sia per il pagamento con carta del cliente, dove il locale ha attivato i pagamenti con carta.

Per inviare email transazionali (conferme account, ricevute, comunicazioni di servizio) tramite il nostro fornitore di posta, Resend.

Per offrire le funzioni facoltative di importazione AI del menu e traduzione AI: una foto, un PDF o un testo inviato dal locale viene trasmesso a uno o più fornitori AI terzi con cui collaboriamo (attualmente Google) esclusivamente per estrarre o tradurre categorie, articoli, prezzi e descrizioni del menu — non viene usato per addestrare alcun modello. Nel tempo potremmo aggiungere, rimuovere o cambiare fornitore AI in base all'evoluzione della tecnologia.

Per comunicare con i titolari dei locali riguardo al loro account, e per mantenere la sicurezza e l'affidabilità del servizio.

Condividiamo i dati con i fornitori di servizi che ci aiutano a gestire Ordingo: Stripe (pagamenti), Resend (invio email), i nostri fornitori AI (attualmente Google, soggetto a variazioni — vedi sopra) e il nostro fornitore di hosting — ciascuno elabora i dati solo per la parte di servizio che fornisce.

Possiamo divulgare i dati se richiesto dalla legge, o per proteggere i diritti, la proprietà o la sicurezza di Ordingo, dei locali o del pubblico.

Non vendiamo a terzi i dati di clienti o locali.

I dati dell'account e del locale sono conservati finché l'account è attivo, e per un periodo ragionevole successivo per finalità contabili e di legge. I dati degli ordini sono conservati per le stesse finalità contabili e non sono collegati a un cliente identificabile a meno che non abbia fornito i propri dati in una nota dell'ordine.

A seconda di dove ti trovi, potresti avere il diritto di accedere, correggere, cancellare o esportare i tuoi dati personali, e di opporti o limitare determinati trattamenti. Per esercitare questi diritti, contattaci all'indirizzo indicato di seguito.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati, inclusa la cifratura in transito e l'hashing delle password. Nessun metodo di trasmissione o conservazione è sicuro al 100%, e non possiamo garantire una sicurezza assoluta.

Se veniamo a conoscenza di un incidente di sicurezza che coinvolge i tuoi dati personali, notificheremo i locali interessati senza ritardo ingiustificato e adotteremo misure ragionevoli per indagare e porvi rimedio — gli obblighi dettagliati del responsabile del trattamento applicabili ai dati degli ordini dei clienti sono indicati nel nostro Accordo sul trattamento dei dati.

I nostri fornitori di servizi possono elaborare i dati in paesi diversi dal tuo, anche al di fuori dello Spazio Economico Europeo. In questi casi, adottiamo un meccanismo di trasferimento adeguato ai sensi della normativa applicabile in materia di protezione dei dati — come le Clausole Contrattuali Standard della Commissione Europea, o un'altra garanzia legittima offerta dal fornitore destinatario — prima che il trasferimento abbia luogo.

Ordingo è pensato per uso professionale e non è rivolto a minori di 16 anni.

Possiamo aggiornare questa informativa di tanto in tanto. La data in alto indica l'ultima revisione; le modifiche sostanziali saranno comunicate via email agli amministratori dei locali.

Per domande su questa informativa scrivi a hello@ordingo.app.