Informativa privacy

Chi tratta i dati

Il titolare del trattamento per il portale TiVaUnKebab? è CAMBIA Nome Cognome o Ragione sociale, CAMBIA Via, CAP Città.

Per informazioni e richieste sui tuoi dati scrivi a privacy@tivaunkebab.it.

Il locale a cui invii un ordine riceve i dati necessari per prepararlo e consegnarlo al ritiro. Per i trattamenti svolti direttamente dal locale puoi rivolgerti ai suoi recapiti.

Accessi e visite, senza pubblicità

I log tecnici dell'infrastruttura possono contenere indirizzo IP, data e ora, pagina richiesta, informazioni sul browser ed eventuali errori. Servono a monitorare accessi e visite, mantenere il servizio e prevenire abusi.

Il portale non integra servizi di analytics di terze parti, cookie pubblicitari, pixel di marketing o strumenti di profilazione pubblicitaria. Non vendiamo i dati di navigazione né li condividiamo con reti pubblicitarie. Il monitoraggio si basa sull'interesse legittimo a mantenere e proteggere il servizio, ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Dati necessari ai servizi che scegli

Se ti registri o ordini, trattiamo anche i dati che fornisci per questi servizi. Questa attività è distinta dal monitoraggio della navigazione.

• Account: nome, email e credenziali protette, per registrazione, accesso e gestione del profilo.
• Accesso con Google, se scelto: nome, email e identificatore dell'account Google per creare il profilo e riconoscerti agli accessi successivi. Non riceviamo la tua password Google e non conserviamo token di accesso alle API Google. Consulta anche l'informativa di Google.
• Ordini: nome e telefono per il ritiro, prodotti, personalizzazioni, eventuali note, importi e dati di ritiro, per inoltrare l'ordine al locale scelto e seguirne lo stato.
• Gestori: dati dell'attività, del menu e dell'abbonamento, per pubblicare e gestire il locale.

Questi trattamenti servono a eseguire il servizio richiesto (art. 6, par. 1, lett. b del GDPR) e, dove applicabile, gli obblighi di legge (lett. c). I dati necessari sono obbligatori per usare la relativa funzione; puoi esplorare i locali senza creare un account.

Quando un gestore attiva un abbonamento a pagamento, i dati necessari alla gestione del pagamento sono trattati anche tramite Stripe. Il pagamento degli ordini di cibo avviene al banco. Consulta l'informativa di Stripe per il trattamento effettuato dal fornitore del pagamento.

Notifiche facoltative sugli ordini

Se attivi le notifiche ne «I miei ordini» e autorizzi il browser, salviamo l'indirizzo tecnico del dispositivo e le chiavi necessarie a inviare aggiornamenti. Gli avvisi contengono numero dell'ordine, locale e stato; non includono telefono, prodotti o note. Possono comparire sullo schermo bloccato del dispositivo.

La consegna utilizza il servizio push del browser (Google, Mozilla, Apple o Microsoft). Gli invii sono cifrati secondo il protocollo Web Push. Non usiamo le notifiche per pubblicità.

Puoi disattivarle nella pagina ordini o nelle impostazioni del browser. L'uscita dall'account interrompe gli invii futuri su quel browser; un avviso già in transito può ancora arrivare. L'iscrizione sul server scade dopo 30 giorni dall'attivazione; per continuare puoi riattivarla. Gli avvisi scadono dopo un'ora; lo scheduler elimina iscrizioni e avvisi scaduti, inclusi quelli già consegnati.

La tua posizione è facoltativa

La funzione «Usa la mia posizione» si attiva solo se la richiedi e autorizzi il browser. Le coordinate sono inviate al portale per calcolare le distanze e cercare i locali vicini; non vengono salvate nel profilo né usate per pubblicità. Il trattamento si basa sul tuo consenso (art. 6, par. 1, lett. a del GDPR).

Puoi usare «Rimuovi posizione» per cancellarla dalla ricerca e revocare l'autorizzazione nelle impostazioni del browser. In alternativa puoi cercare per città o CAP. La revoca non pregiudica i trattamenti già effettuati.

Mappe, font e servizi esterni

La mappa dei locali usa OpenStreetMap. Quando apri la pagina con la mappa, il browser richiede le immagini cartografiche a tile.openstreetmap.org. Il fornitore riceve l'indirizzo IP e i dati tecnici della richiesta, inclusa l'area della mappa visualizzata. Il portale usa questo collegamento esclusivamente per mostrare la mappa, senza finalità pubblicitarie.

La libreria necessaria alla mappa (Leaflet), i suoi stili e le sue icone sono ospitati dal portale: il loro caricamento non contatta distributori esterni.

I caratteri delle pagine del portale sono ospitati localmente: il loro caricamento non invia dati a Google Fonts o ad altri fornitori di font.

Google Maps non è integrato nella versione attuale. Non vengono caricate mappe o script di Google. L'eventuale introduzione di un diverso servizio cartografico richiederà l'aggiornamento di questa informativa.

Per il trattamento svolto da OpenStreetMap, compresa la distribuzione delle mappe tramite server in più Paesi, consulta l'informativa di OpenStreetMap Foundation. I collegamenti ai siti esterni si attivano quando li apri.

La verifica email utilizza il servizio di sicurezza Cloudflare Turnstile, quando configurato: il browser contatta Cloudflare e il server controlla l’esito della prova insieme all’indirizzo IP. Il controllo serve a contrastare gli abusi sui messaggi e sulle conferme dell’account. Consulta l’informativa Cloudflare.

Oltre ai fornitori descritti e al locale scelto per l'ordine, i dati possono essere accessibili ai soggetti incaricati dell'hosting e dell'assistenza tecnica, nei limiti necessari al servizio, e alle autorità quando previsto dalla legge. Non si tratta di condivisione per pubblicità.

I fornitori esterni possono trattare dati anche fuori dallo Spazio economico europeo secondo le proprie informative. Le informazioni sulle sedi e sulle garanzie applicabili ai trasferimenti possono essere richieste al titolare.

Conservazione

Log di accesso: 30 giorni

I dati dell'account sono conservati per la durata del rapporto e per gestire eventuali richieste di chiusura. I dati degli ordini e degli abbonamenti sono conservati per eseguire il servizio, adempiere agli obblighi di legge applicabili e tutelare i diritti in caso di contestazioni, limitatamente al tempo necessario a tali finalità. Non è prevista una cancellazione automatica degli ordini alla chiusura dell'account.

Le durate dei cookie e delle preferenze salvate nel browser sono descritte nell'informativa cookie.

I tuoi diritti

Nei casi previsti dagli artt. 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso dove richiesto. Puoi rivolgerti al titolare ai recapiti riportati sopra.

Puoi presentare reclamo al Garante per la protezione dei dati personali. Il portale non adotta decisioni esclusivamente automatizzate che producono effetti giuridici sulla persona.