Accordo sul trattamento dei dati (DPA)

Il presente Accordo integra i Termini di servizio di M Desk ai sensi dell’art. 28 del Regolamento (UE) 2016/679 («GDPR»).

• Titolare del trattamento: l’attività di ristorazione che si registra a M Desk («Titolare», «tu»).
• Responsabile del trattamento: Mumi Vim S.R.L., Piazzale Marconi 12, 20871 Vimercate (MB), P.IVA 11610680966 («Responsabile», «noi»). Contatti per la privacy: vimercatemumi@gmail.com · tel. 392 416 6908.

Trattiamo i dati personali per tuo conto al solo fine di fornirti M Desk come descritto nei Termini: ricevere e gestire gli ordini, le consegne e gli incassi, inviare le comunicazioni di servizio ai tuoi clienti, darti assistenza tecnica e mantenere il servizio sicuro.

Non usiamo questi dati per finalità nostre: non li vendiamo, non li usiamo per fare marketing ai tuoi clienti e non li usiamo per addestrare modelli di intelligenza artificiale.

L’Accordo dura quanto il rapporto regolato dai Termini e, dopo la sua fine, per il tempo necessario alla restituzione e cancellazione dei dati (punto 9).

Clienti del locale che ordinano o si registrano:

• nome, telefono, email, indirizzo di consegna e relative note (ad esempio citofono);
• ordini, importi, modalità di pagamento scelta, storico ordini;
• preferenze e note inserite negli ordini; se usi le relative funzioni, dati del programma fedeltà (punti, livello, credito) e consenso alle comunicazioni di marketing;
• dati tecnici di connessione (ad esempio indirizzo IP e registri di accesso).

Personale del locale e rider:

• nome, email, ruolo e credenziali di accesso al gestionale (le password sono salvate solo in forma cifrata non reversibile);
• registri delle operazioni; per i rider che usano l’app, la posizione durante i giri di consegna.

Il servizio non è pensato per trattare categorie particolari di dati (art. 9 GDPR). Se un cliente scrive nelle note informazioni sulla salute, ad esempio un’allergia, quel dato viene trattato solo per preparare e consegnare l’ordine.

• trattiamo i dati solo su tue istruzioni documentate, che sono i Termini, questo Accordo e le impostazioni che scegli nel gestionale; se riteniamo che un’istruzione violi la normativa, te lo segnaliamo;
• chi tra noi accede ai dati è vincolato alla riservatezza e vi accede solo quando serve (ad esempio per assistenza o per risolvere un problema);
• ti aiutiamo, per quanto ragionevole e tenuto conto di ciò che il servizio consente, a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità…) e negli adempimenti degli artt. 32–36 GDPR;
• ti mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto di questo Accordo (punto 10).

• cifratura dei dati in transito (HTTPS/TLS) tra browser, app e server;
• separazione dei dati per locale: ogni richiesta è limitata ai dati del locale a cui appartiene;
• controllo degli accessi con ruoli per il personale e password salvate in forma cifrata non reversibile;
• chiavi e credenziali di servizi terzi conservate cifrate o in variabili riservate dei server, non nel codice;
• accesso ai sistemi di produzione limitato alle persone che ne hanno bisogno.

Rivediamo queste misure nel tempo in base ai rischi e allo stato della tecnica.

Ci autorizzi a usare i sub-responsabili elencati qui sotto. Con ciascuno applichiamo obblighi di protezione dei dati in linea con questo Accordo. Ti avvisiamo via email prima di aggiungere o sostituire un sub-responsabile, così che tu possa opporti per motivi ragionevoli; se l’opposizione non si risolve, puoi recedere dal servizio.

Alcuni sub-responsabili hanno sede o server fuori dallo Spazio economico europeo (vedi elenco). Per questi trasferimenti ci basiamo, dove disponibili, su decisioni di adeguatezza o su garanzie adeguate ai sensi dell’art. 46 GDPR, come le clausole contrattuali tipo.

Le funzioni di intelligenza artificiale usano Anthropic, con server negli Stati Uniti. DeepSeek è solo un fornitore di riserva, normalmente non in uso: se le funzioni di intelligenza artificiale venissero spostate su di esso, ci sarebbe un trasferimento di dati verso la Cina, Paese per cui non esiste una decisione di adeguatezza. Te lo segnaliamo in modo esplicito perché tu possa valutarlo; per informazioni o per discutere come limitare l’uso di queste funzioni nel tuo locale scrivi a vimercatemumi@gmail.com.

Se veniamo a conoscenza di una violazione dei dati personali che riguarda i tuoi dati, te la comunichiamo senza ingiustificato ritardo e comunque entro 72 ore, con le informazioni disponibili (natura della violazione, categorie e numero approssimativo di interessati, probabili conseguenze, misure adottate o proposte), così che tu possa fare le eventuali notifiche al Garante e agli interessati. Le informazioni mancanti le forniamo appena disponibili.

Alla cessazione del servizio hai 30 giorni per esportare i dati dal gestionale. Trascorso questo periodo cancelliamo i dati personali trattati per tuo conto, salvo che la legge ci imponga di conservarli; le copie di sicurezza vengono eliminate con i normali cicli di rotazione. Su richiesta ti confermiamo l’avvenuta cancellazione.

Su richiesta scritta ti forniamo le informazioni necessarie a verificare il rispetto di questo Accordo. Se queste non bastano, puoi svolgere o far svolgere da un revisore vincolato alla riservatezza una verifica, con preavviso di almeno 30 giorni, in orario lavorativo, non più di una volta all’anno salvo violazioni, senza accesso ai dati di altri clienti e a tue spese.

Per quanto non previsto valgono i Termini di servizio, compresi legge applicabile e foro competente. In caso di contrasto sulla protezione dei dati personali prevale questo Accordo.