Legale
Ultimo aggiornamento: 1 giugno 2025
La presente informativa descrive come Servito raccoglie, utilizza e protegge i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 e successive modifiche.
Il Titolare del trattamento è Servito, raggiungibile all'indirizzo email: deus+servito@lumnika.com
Per qualsiasi richiesta relativa alla privacy è possibile scrivere a questo indirizzo. Risponderemo entro 30 giorni dalla ricezione.
Dati di registrazione: indirizzo email e password (cifrata con bcrypt) necessari per creare un account.
Dati del locale: nome del locale, numero e posizione dei tavoli, menu (categorie, prodotti, prezzi), orari di apertura, informazioni sui fornitori.
Dati operativi: ordini, sessioni tavolo, prenotazioni, note interne, timbrature dello staff. Questi dati appartengono al locale che li genera — Servito li archivia esclusivamente per conto dell'operatore.
Dati dello staff: nome e ruolo dei membri dello staff aggiunti dall'operatore. Non raccogliamo dati personali aggiuntivi sui dipendenti senza il loro consenso.
Dati di pagamento: gestiti direttamente da Stripe (vedi §5). Servito non memorizza mai i numeri di carta di credito.
Log di accesso: indirizzo IP, tipo di browser, pagine visitate e orari di accesso. Conservati per 90 giorni per scopi di sicurezza e diagnostica.
Cookie tecnici: token di sessione necessari per mantenere l'utente autenticato. Non utilizziamo cookie di profilazione o pubblicitari.
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (account, funzionalità app) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione pagamenti e abbonamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Supporto clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni di servizio (es. scadenza abbonamento) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Miglioramento del prodotto (dati aggregati e anonimi) | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti legali e fiscali | Obbligo legale (art. 6.1.c GDPR) |
Non utilizziamo i dati per finalità di marketing diretto senza consenso esplicito e non vendiamo i dati personali a terzi in nessun caso.
I dati dell'account e del locale vengono conservati per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla chiusura dell'account, per consentire un eventuale ripristino e per adempiere agli obblighi contabili/fiscali.
Gli ordini, le sessioni e i dati operativi storici vengono conservati per 24 mesi dalla loro creazione. I log di accesso vengono eliminati dopo 90 giorni.
Puoi richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento (vedi §7).
I dati sono trattati da Servito e condivisi soltanto con i fornitori di servizi necessari all'erogazione della piattaforma:
Il database è ospitato su Supabase (Supabase Inc.) su server nella regione Frankfurt, EU(AWS eu-central-1). I dati non lasciano mai l'Unione Europea senza adeguate garanzie. DPA firmato.
supabase.com/privacy
I pagamenti sono gestiti da Stripe(Stripe, Inc.). Servito non archivia mai i dati della carta di pagamento: tutto avviene direttamente tra l'utente e Stripe tramite connessione cifrata TLS. Stripe è certificato PCI DSS Level 1.
stripe.com/privacy
Nessun dato viene trasferito a piattaforme pubblicitarie, social network o broker di dati.
Servito utilizza esclusivamente cookie tecnici strettamente necessari:
Non utilizziamo cookie di terze parti, cookie pubblicitari o strumenti di tracciamento come Google Analytics. Il banner cookie non è necessario perché utilizziamo soltanto cookie tecnici esenti dall'obbligo di consenso ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021.
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
Per esercitare uno qualsiasi di questi diritti, scrivi a deus+servito@lumnika.com. Risponderemo entro 30 giorni, prorogabili di ulteriori 60 giorni per richieste complesse.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita o alterazione:
Servito è un servizio B2B destinato a operatori di locali e ristoranti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se ritieni che abbiamo ricevuto per errore dati di minori, contattaci immediatamente.
Possiamo aggiornare questa informativa periodicamente. In caso di modifiche sostanziali, avviseremo gli utenti via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile a questo indirizzo.
L'uso continuato del servizio dopo la data di entrata in vigore delle modifiche costituisce accettazione della nuova informativa.
Hai domande sulla nostra privacy policy?
Contattaci: deus+servito@lumnika.com