Cravd Studio — Informativa sulla Privacy per gli Ospiti

Cravd Studio («Cravd», «noi») fornisce il software che i ristoranti utilizzano per gestire il menu e ricevere gli ordini («il Ristorante»). Per un ospite che ordina al tavolo, il Ristorante è il titolare del trattamento e Cravd agisce come responsabile del trattamento, secondo le sue istruzioni. Per un account del personale (amministrazione o cucina del ristorante, oppure gli operatori di Cravd stessi), Cravd è il titolare del trattamento.

Ospiti che ordinano senza account:

• Due cookie di sessione strettamente necessari: uno identifica il ristorante presso cui stai ordinando, l’altro associa il tuo browser al tuo tavolo per la durata della visita. Questi cookie non contengono direttamente il nome né i dati di contatto di un ospite.
• Ciò che aggiungi al carrello e qualsiasi nota che scrivi. Una nota può descrivere un’allergia ed è trattata come dato sensibile. Una nota scritta in qualsiasi lingua può essere tradotta automaticamente nella lingua di lavoro del paese o del locale del ristorante, affinché il personale di cucina possa leggerla. Un errore di traduzione non blocca mai il tuo ordine e la tua formulazione originale viene sempre conservata accanto a qualsiasi traduzione, senza mai essere sovrascritta.
• Il tuo indirizzo IP e informazioni di base sul dispositivo, solo nei normali log del server.
• Conteggi anonimi di attività sul prodotto: visualizzazioni del menu, visualizzazioni dei piatti, aggiunte confermate e ordini inviati. Questi quattro conteggi sono tutto ciò che registriamo. Non contengono ospite, tavolo, etichetta del commensale, nota o dato di pagamento, né alcun identificativo persistente del browser: nulla al loro interno può quindi essere ricondotto a te o collegato al tuo ordine. I filtri per allergeni e regimi alimentari che scegli durante la navigazione vengono applicati sul tuo dispositivo e non ci vengono mai inviati né registrati.
• Le informazioni relative all’ordine sono diverse da quei conteggi e vengono conservate con l’ordine stesso: il numero del tavolo, qualsiasi nota che scrivi e qualsiasi ingrediente che deselezioni. Il Ristorante ne ha bisogno per cucinare e servire ciò che hai chiesto, quindi la cucina le vede insieme al tuo tavolo. La reportistica aggregata del Ristorante mostra gli ingredienti rimossi come conteggio per piatto, senza il tavolo né l’etichetta del commensale.
• Rimuovere un ingrediente è una richiesta trasmessa al ristorante e conservata con l’ordine. Non garantisce che un piatto sia sicuro per una persona con allergia o intolleranza, anche a causa di un possibile contatto crociato. Se hai un’allergia o un’intolleranza, parlane direttamente con il personale del ristorante prima di ordinare.

Nessun cookie pubblicitario o di tracciamento e nessuna analisi di terze parti nel menu per gli ospiti. Nessun account ospite, né raccolta di e-mail o dati di pagamento. L’attività sul prodotto è misurata in prima persona (first-party) e senza identificativo persistente del browser, quindi i conteggi non possono essere ricondotti a una persona né seguiti da una visita all’altra.

Personale:

• E-mail e password (con hash) per l’accesso, tramite Supabase Auth.
• Il tuo ruolo e il tuo ristorante, per il controllo degli accessi.
• I contenuti del menu, le foto e i video che carichi.

• Supabase — database, archiviazione dei file, autenticazione del personale.
• OpenRouter / Cerebras — solo il testo della nota d’ordine di un ospite, per tradurla nella lingua di lavoro del ristorante. OpenRouter indirizza questa specifica chiamata di traduzione a Cerebras come fornitore di inferenza del modello, quindi è Cerebras — e non solo OpenRouter — a ricevere il testo della nota. Nient’altro dell’ordine (né nome, né numero del tavolo, né altri dettagli) viene inviato.
• Cloudflare — opera come livello di rete/CDN davanti ai nostri domini, gestendo il traffico web di ospiti e personale in transito.
• Render — hosting.
• Resend — solo e-mail al personale (reimpostazione della password, notifiche di flusso di lavoro). Agli ospiti non vengono mai inviate e-mail.

Non vendiamo dati. Quando un fornitore tratta dati fuori dal tuo paese, tale trattamento è soggetto alle garanzie pubblicate da quel fornitore.

I dati di sessione dell’ospite non permangono come profilo dopo la tua visita: non c’è alcun account da eliminare. I registri degli ordini sono lo storico del Ristorante stesso; per un ordine specifico rivolgiti direttamente al Ristorante. Gli account del personale permangono fino alla disattivazione.

Attualmente non applichiamo un periodo di conservazione fisso per categoria di dati; in ogni caso i dati di sessione dell’ospite, come descritto sopra, non permangono come profilo dopo la tua visita. I conteggi di attività sul prodotto sono conservati finché l’account del Ristorante è attivo, così da poter generare report su qualsiasi periodo fino a un anno; poiché quei conteggi non identificano nessuno, conservarli non conserva nulla che ti riguardi.

Puoi chiedere l’accesso, la rettifica, la cancellazione o la portabilità dei tuoi dati e opporti a determinati trattamenti. Per un ordine, rivolgiti prima al Ristorante; per un account del personale, contattaci direttamente. Puoi presentare reclamo all’ICO (Regno Unito) o alla tua autorità locale (UE) in qualsiasi momento.

L’app per gli ospiti imposta due cookie strettamente necessari, descritti sopra: entrambi sono indispensabili perché l’ordine funzioni, quindi nessuno dei due richiede un banner di consenso separato. Il portale del personale utilizza il cookie di sessione proprio di Supabase Auth, per lo stesso motivo. I conteggi anonimi di attività sul prodotto descritti sopra non impostano alcun cookie aggiuntivo.

L’app non verifica l’età. Non è rivolta ai minori e non raccoglie consapevolmente dati che li riguardano oltre a quanto descritto sopra, che identifica un tavolo e non una persona.

Titolare del trattamento (account del personale e piattaforma in generale): CRAVD STUDIO LTD, operante con il nome commerciale Cravd Studio, società registrata in Inghilterra e Galles (n. società 17390868). Sede legale: 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

E-mail: [email protected]