Informativa sulla privacyI tuoi dati, al sicuro.

01In breve

• Raccogliamo solo i dati che servono a quello che ci chiedi: preparare un ordine, risponderti, valutare una candidatura.
• Non vendiamo i tuoi dati e non li usiamo per pubblicità personalizzata.
• I dati della tua carta non passano mai da noi: li gestisce Stripe.
• Statistiche e mappe si attivano solo se ci dai il consenso.
• Puoi chiederci in ogni momento di vedere, correggere o cancellare i tuoi dati: scrivi a info@kebabberiagroup.com.

Questa informativa spiega come trattiamo i dati personali quando usi il sito kebabberiagroup.com, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

02Chi tratta i tuoi dati

Il titolare del trattamento è Kebabberia Group, Via De Cesare Raffaele 11, 70122 Bari (BA), Italia.

• Email per la privacy: info@kebabberiagroup.com

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivici all’indirizzo qui sopra.

03Quali dati raccogliamo e perché

Ogni funzione del sito usa solo i dati che le servono. Per ciascuna trovi quali dati, a cosa servono e la base giuridica (art. 6 GDPR).

Ordini online per il ritiro

• Dati: nome, telefono, email, ristorante scelto, orario di ritiro, prodotti e personalizzazioni, note, importo, metodo di pagamento, stato del pagamento e numero d’ordine.
• Perché: preparare l’ordine, avvisarti se c’è un problema, mandarti la conferma e tenere la contabilità.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).

Pagamenti online

• Dati: li inserisci direttamente nel modulo di Stripe. Noi riceviamo solo l’esito, l’importo e un codice della transazione, mai il numero della carta.
• Perché: incassare l’ordine, gestire rimborsi e prevenire le frodi.
• Base giuridica: esecuzione del contratto (art. 6.1.b). Stripe tratta alcuni dati come titolare autonomo, per i propri obblighi antifrode e antiriciclaggio, secondo la sua informativa.

Email di servizio

• Dati: email, nome, dettagli dell’ordine o della richiesta.
• Perché: mandarti la conferma d’ordine e le risposte, e avvisare il ristorante di un nuovo ordine. Le inviamo tramite Resend.
• Base giuridica: esecuzione del contratto o delle misure precontrattuali che ci chiedi (art. 6.1.b).

Offerte e novità (solo se lo scegli)

• Dati: nome ed email, se spunti la casella facoltativa nel checkout o nel modulo franchising.
• Perché: scriverti offerte e novità di Kebabberia.
• Base giuridica: consenso (art. 6.1.a), che puoi revocare in qualsiasi momento con il link in ogni email o scrivendoci. Senza la spunta non ti scriviamo mai per promozioni.

Modulo di contatto

• Dati: nome, email, telefono (facoltativo), argomento, ristorante e numero d’ordine (facoltativi), messaggio.
• Perché: rispondere alla tua richiesta o al tuo reclamo.
• Base giuridica: misure richieste da te (art. 6.1.b) e nostro legittimo interesse a gestire le richieste dei clienti (art. 6.1.f).

Candidature di franchising

• Dati: tutti i campi del modulo: nome e cognome, email, telefono, come e quando preferisci essere contattato, paese, regione, città e zona di interesse, occupazione attuale, esperienza nella ristorazione e nella gestione di un team, ruolo che avresti nell’attività, numero di locali e soci, tempistiche, fascia di capitale disponibile, modalità di finanziamento, disponibilità di un locale (indirizzo e superficie), motivazione e come ci hai conosciuto. Se arrivi da una campagna, anche la sua provenienza (parametri UTM, pagina di arrivo, sito di provenienza).
• Perché: valutare la candidatura, ricontattarti e capire quali canali funzionano.
• Base giuridica: misure precontrattuali richieste da te (art. 6.1.b) e, per la provenienza, legittimo interesse (art. 6.1.f).
• Mentre compili, la bozza resta salvata solo sul tuo dispositivo per 30 giorni, senza i consensi. Ci arriva solo quando premi Invia.

Candidature di lavoro

• Dati: nome, email, telefono, città, posizione e ristorante che ti interessano, messaggio e, se lo alleghi, il CV in PDF.
• Perché: valutare la candidatura e contattarti per un colloquio.
• Base giuridica: misure precontrattuali (art. 6.1.b) e art. 111-bis del Codice privacy per i curriculum inviati spontaneamente.
• Nel CV inserisci solo quello che serve: non mettere dati sulla salute, sulle opinioni o altre categorie particolari, salvo quelli che la legge richiede (per esempio l’appartenenza a categorie protette).

Statistiche di utilizzo (solo con consenso)

• Dati: pagine visitate, azioni sul sito (per esempio “aggiungi al carrello”), tipo di dispositivo e browser, posizione approssimativa. Nessun nome, email o telefono; dagli indirizzi delle pagine togliamo i codici degli ordini.
• Perché: capire quali pagine funzionano e dove un ordine si blocca, per migliorare il sito. Usiamo Google Analytics 4, caricato tramite Google Tag Manager.
• Base giuridica: consenso (art. 6.1.a), dato o negato nel banner dei cookie.

Mappa dei ristoranti (solo con consenso)

• Dati: indirizzo IP e dati tecnici del dispositivo, che il tuo browser invia a Google quando la mappa si carica.
• Perché: mostrarti i ristoranti sulla mappa e le indicazioni per arrivare.
• Base giuridica: consenso (art. 6.1.a): la mappa si carica solo se accetti i contenuti di terze parti o se tocchi “Mostra mappa”.

Protezione dei moduli

• Dati: indirizzo IP, dati del browser e segnali tecnici di interazione, letti da Cloudflare Turnstile.
• Perché: verificare che i moduli li compili una persona e non un programma automatico.
• Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f). Non serve per la pubblicità.

Navigazione e sicurezza

• Dati: indirizzo IP, data e ora, pagina richiesta, browser. Li registrano i server che ospitano il sito.
• Perché: far funzionare il sito, difenderlo dagli attacchi e risolvere i guasti.
• Base giuridica: legittimo interesse (art. 6.1.f).

Il sito salva anche alcune informazioni nel tuo browser (per esempio il carrello): le trovi nella pagina cookie.

04Per quanto tempo li teniamo

Teniamo i dati solo per il tempo necessario. Poi li cancelliamo o li rendiamo anonimi.

Se c’è una contestazione in corso, possiamo conservare i dati che servono a difenderci fino alla sua conclusione.

05Chi riceve i tuoi dati

Dentro Kebabberia vede i tuoi dati solo chi ne ha bisogno: il ristorante che prepara il tuo ordine vede solo i suoi ordini, le candidature le legge solo chi seleziona il personale o i partner, ognuno con un accesso personale.

Usiamo fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli:

• Vercel Inc.: hosting del sito.
• Neon Inc.: database, su server nell’Unione europea (Francoforte).
• Cloudflare Inc.: protezione dei moduli (Turnstile) e archivio dei file caricati, come i CV.
• Resend Inc.: invio delle email di servizio.
• Google Ireland Ltd: Tag Manager, Analytics e Maps, solo con il tuo consenso.
• Stripe Payments Europe Ltd: pagamenti online (in parte come titolare autonomo, vedi sopra).

I dati possono essere comunicati anche al nostro commercialista e ai consulenti, per gli obblighi di legge, e alle autorità quando la legge lo richiede. Non vendiamo né cediamo i tuoi dati a nessuno per scopi di marketing.

06Dati fuori dall’Unione europea

Alcuni fornitori (Vercel, Neon, Cloudflare, Resend, Stripe, Google) sono società statunitensi o fanno parte di gruppi con sede negli Stati Uniti, quindi alcuni dati possono essere trattati fuori dall’UE.

In questi casi il trasferimento è protetto da una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework del 10 luglio 2023, per le società che vi aderiscono) oppure dalle clausole contrattuali standard approvate dalla Commissione (Decisione 2021/914). Puoi chiederci una copia delle garanzie scrivendoci.

07I tuoi diritti

In ogni momento, e gratuitamente, puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli o completarli (art. 16);
• cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge, come i dati fiscali degli ordini;
• limitarne l’uso (art. 18);
• riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21);
• revocare il consenso quando vuoi (art. 7.3): vale da quel momento, senza toccare quello che è stato fatto prima. Per i cookie basta il pulsante Gestisci le preferenze cookie.

Per esercitarli scrivi a info@kebabberiagroup.com. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti (art. 12). Per proteggerti potremmo chiederti di confermare la tua identità.

08Reclamo al Garante

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00186 Roma, www.garanteprivacy.it, oppure rivolgerti al giudice. Ci farebbe piacere se prima ci scrivessi: proviamo a risolvere subito.

09Dati obbligatori e facoltativi

I campi obbligatori dei moduli sono segnati: senza quei dati non possiamo preparare l’ordine o rispondere alla richiesta. Tutti gli altri sono facoltativi e non dare i dati facoltativi non ha conseguenze.

10Nessuna decisione automatica

Non prendiamo decisioni basate solo su un trattamento automatizzato, profilazione compresa, che abbiano effetti giuridici su di te (art. 22). Le candidature le legge sempre una persona. Il controllo anti-bot sui moduli è automatico ma serve solo a bloccare gli invii dei programmi: se non passa, puoi riprovare o scriverci.

11Minori

Il sito si rivolge agli adulti. Se hai meno di 14 anni non inviarci dati personali senza un genitore (art. 2-quinquies Codice privacy). Le candidature di lavoro sono riservate a chi ha l’età minima per lavorare prevista dalla legge. Se scopriamo di aver ricevuto dati di un minore senza autorizzazione, li cancelliamo.

12Come proteggiamo i dati

• Il sito usa sempre una connessione cifrata (HTTPS).
• Ogni persona del team ha un accesso personale, limitato a quello che le serve.
• I CV sono in un archivio privato, con nomi dei file casuali, e non viaggiano mai come allegati email.
• I dati delle carte restano a Stripe, certificato PCI DSS.

13Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Se la modifica è importante, te lo diciamo in modo chiaro sul sito.