Informativa privacy

Titolare del trattamento

Il titolare del trattamento è TWB S.r.l., Via San Michele 13, 21052 Busto Arsizio (VA), Italia, P.IVA 03745770127. Per qualsiasi domanda sui tuoi dati scrivi a info@thewoodboard.net.

I piatti sono venduti dai gestori delle macchine automatiche (i «venditori»). Il venditore riceve i dati del pagamento sul proprio conto Stripe e li tratta come titolare autonomo per gli obblighi legati alla vendita, ad esempio quelli contabili e fiscali.

Quali dati trattiamo

• Email: la chiediamo prima del pagamento per inviarti il codice di ritiro.
• Dati dell'ordine: macchina, piatti scelti, erogazione calda o fredda, importo, eventuale codice promozionale, data e ora, esito dell'ordine ed eventuali rimborsi.
• Dati di pagamento: li inserisci nella pagina di pagamento di Stripe, o in Satispay se paghi con Satispay. Non riceviamo né conserviamo il numero della tua carta.
• Posizione: solo se la autorizzi nel browser. La usiamo sul tuo dispositivo per mostrarti prima le macchine più vicine: non la inviamo ai nostri server e non la salviamo.
• Dati tecnici: come per ogni sito, i fornitori che lo ospitano registrano dati tecnici delle richieste, come l'indirizzo IP e l'ora, per far funzionare il servizio e proteggerlo.

Perché li trattiamo e su quale base giuridica

• Per gestire il tuo ordine: ricevere il pagamento, prenotare il piatto sulla macchina, inviarti il codice di ritiro, gestire rimborsi e richieste di assistenza. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Per rispettare gli obblighi di legge, ad esempio contabili e fiscali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Per proteggere il servizio da abusi e frodi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR).
• Per mostrarti le macchine più vicine. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), che dai e revochi dalle impostazioni del browser.

Non usiamo i tuoi dati per pubblicità o newsletter, non li vendiamo e non facciamo profilazione.

L'email è obbligatoria?

Sì: senza email non possiamo inviarti il codice di ritiro, quindi l'ordine non può essere completato.

A chi comunichiamo i dati

Comunichiamo i dati solo a:

• il venditore, cioè il gestore della macchina;
• il fornitore del sistema che gestisce le macchine automatiche, che prenota il piatto e ti invia l'email con il codice di ritiro;
• Stripe, che gestisce i pagamenti, e Satispay, se paghi con Satispay;
• Vercel, che ospita il sito, e Supabase, che ospita il database a Francoforte (Germania);
• autorità pubbliche e consulenti, quando la legge lo richiede.

Questi soggetti trattano i dati solo per le finalità indicate, come responsabili del trattamento o come titolari autonomi (ad esempio Stripe e Satispay per i pagamenti).

Dati fuori dall'Unione europea

Stripe, Vercel e Supabase fanno parte di gruppi con sede negli Stati Uniti e possono trattare alcuni dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR (artt. 44 e seguenti), ad esempio la decisione di adeguatezza della Commissione europea per gli Stati Uniti (EU-U.S. Data Privacy Framework) o le clausole contrattuali standard.

Per quanto tempo conserviamo i dati

• Email e dati dell'ordine: per il tempo necessario a gestire l'ordine, i rimborsi e le richieste di assistenza, e poi solo per il tempo richiesto dagli obblighi di legge.
• Cookie della lingua: 1 anno.
• Dati tecnici: per brevi periodi, secondo le impostazioni dei fornitori che ospitano il sito.

Cookie

Il sito usa un solo cookie, tecnico: «twb_locale», che ricorda per 1 anno la lingua che scegli. Non usiamo cookie di profilazione né strumenti di statistica o di pubblicità, quindi non serve il tuo consenso.

La pagina di pagamento di Stripe e Satispay usano i propri cookie, secondo le proprie regole.

Il portale riservato ai venditori usa anche cookie tecnici per mantenere l'accesso e salva sul dispositivo il caricamento delle scatole in corso, per non perderlo.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Scrivi a info@thewoodboard.net: rispondiamo entro un mese.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

Se sei un venditore

Per chi usa il portale dei venditori trattiamo i dati dell'account (email e accessi) e quelli dell'attività nel portale, come macchine, ricette, codici promozionali e caricamento delle scatole, per fornire il servizio (art. 6, par. 1, lett. b, GDPR) e per gli obblighi di legge (art. 6, par. 1, lett. c, GDPR). I dati per ricevere gli incassi li raccoglie e li verifica Stripe (Stripe Connect), come titolare autonomo.

Modifiche

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data di aggiornamento.