Informativa privacy

Il titolare del trattamento è [ragione sociale], P. IVA [partita IVA], con sede in [sede legale]. Per qualsiasi domanda sui tuoi dati scrivi a [email di assistenza] (PEC [PEC]).

Quando ordini:

• nome e numero di telefono;
• indirizzo di consegna, citofono, piano e indicazioni per il rider;
• cosa ordini, le note per il locale, gli importi, l'orario scelto e, se paghi in contanti, la banconota per il resto;
• se sei arrivato dal QR o dal link di un locale (solo "qr" o "link", per dire al locale quanti ordini gli portano).

Se crei un account (con l'email, col cellulare o con Google o Apple): l'email o il numero con cui entri e, se usi Google o Apple, il nome e l'email che ci passano (la password resta a loro, noi non la vediamo). All'account colleghiamo i tuoi ordini, così li ritrovi su ogni telefono.

Per confermare il tuo numero ti mandiamo un codice via SMS: di quel passaggio teniamo solo il fatto che il numero è confermato e quando.

Se paghi online (carta o Satispay): i dati della carta li scrivi nel modulo di Stripe e vanno direttamente a Stripe, non a noi; con Satispay confermi nella sua app. Da Stripe riceviamo solo il codice del pagamento, l'importo e com'è andato (bloccato, addebitato, sbloccato o rimborsato).

Per la sicurezza: un codice ricavato dal tuo indirizzo IP con una funzione non reversibile (non salviamo l'IP vero) e un codice casuale creato sul tuo telefono. Servono solo a fermare gli invii a raffica e gli ordini falsi.

Se attivi le notifiche: l'indirizzo per le notifiche che il tuo browser crea per KIMIKA (un codice tecnico, non il tuo numero), legato agli ordini fatti da quel telefono, per avvisarti anche con l'app chiusa.

Per i locali partner e i rider: l'email e la password dell'account con cui entrano nella dashboard o nell'app dei rider. Del rider, mentre porta un ordine, anche la posizione del telefono: la vede solo il cliente di quell'ordine, sulla mappa, e teniamo solo l'ultima (nessun percorso).

Per i locali che ricevono i pagamenti con Stripe: i dati per essere pagati (ragione sociale, P. IVA, IBAN, documento di chi rappresenta il locale) li scrive il titolare nella pagina di Stripe e li tiene Stripe. Noi sappiamo solo se il conto è attivo e quanto gli abbiamo trasferito.

• Preparare e consegnare l'ordine, aggiornarti sullo stato e gestire problemi e reclami: è necessario per il servizio che ci chiedi (art. 6.1.b GDPR).
• Rispettare la legge, per esempio tenere le scritture contabili e fiscali (art. 6.1.c).
• Darti l'account che chiedi e ritrovare i tuoi ordini (art. 6.1.b).
• Proteggere locali, rider e clienti da ordini falsi e abusi, anche confermando il numero col codice via SMS: è un nostro interesse legittimo (art. 6.1.f), e usiamo il minimo indispensabile.

Senza nome, telefono e indirizzo non possiamo consegnare: per questo sono obbligatori nel riepilogo.

• Il locale da cui ordini: vede piatti, note, nome, telefono e indirizzo, per preparare l'ordine e contattarti se serve.
• Il rider che consegna: vede nome, telefono e indirizzo. Tu vedi solo il suo nome e, mentre arriva, dove si trova.
• Il servizio di notifiche del tuo telefono (Google per Android e Chrome, Apple per iPhone, Mozilla per Firefox), se le attivi: recapita le notifiche cifrate e non può leggerne il testo.
• Stripe (Stripe Payments Europe, Ltd., Irlanda), se paghi online: gestisce il pagamento e, per i controlli contro le frodi e gli obblighi di legge sui pagamenti, tratta i dati anche come titolare autonomo (informativa di Stripe). Se nel modulo scegli di salvare i dati con Link, il servizio di Stripe per pagare più in fretta, quel rapporto è tra te e Stripe.
• Google o Apple, solo se entri con loro: ti riconoscono e ci dicono nome ed email, con le loro informative.
• Il fornitore degli SMS (per esempio Twilio): riceve solo il numero a cui mandare il codice.
• OpenFreeMap, che fornisce le immagini della mappa della consegna: il tuo browser le scarica da lì quando apri la mappa.
• I fornitori tecnici che ci permettono di far funzionare l'app, come responsabili del trattamento con un contratto che li obbliga a proteggere i dati: Supabase (database e accessi) e Vercel (sito).
• Le autorità, solo se la legge lo impone.

Alcuni fornitori hanno sede o server fuori dall'Unione europea: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard della Commissione europea o adesione al Data Privacy Framework).

• Nome, telefono, indirizzo e note di un ordine: per 24 mesi dall'ordine, per assistenza e reclami. Dopo l'ordine diventa anonimo in automatico, e se non hai fatto altri ordini cancelliamo anche il tuo numero.
• Piatti, importi e codici dei pagamenti online (senza più legami con te): per 10 anni, come chiede la legge per la contabilità (art. 2220 del Codice civile).
• I codici di sicurezza: al massimo 30 giorni, poi si cancellano da soli.
• L'indirizzo per le notifiche: finché segui un ordine, poi al massimo 60 giorni.
• La posizione del rider: solo durante la consegna; si cancella appena consegna o stacca dal servizio.
• Il tuo account: finché non lo elimini (da "Il tuo account", in un tocco). Gli ordini restano per i tempi qui sopra, senza più il collegamento a te.
• L'account dello staff di un locale: finché il locale lavora con KIMIKA.

KIMIKA non usa cookie di profilazione né strumenti di pubblicità o di statistica di altre aziende. Salva sul tuo telefono, nella memoria del browser, solo quello che serve all'app:

• il carrello;
• l'accesso al tuo account, se entri, finché non esci;
• il tema scelto (chiaro o scuro);
• i link ai tuoi ordini recenti, per "I miei ordini";
• indirizzo e telefono, solo se scegli "Ricorda indirizzo e telefono su questo telefono";
• il codice casuale per la sicurezza, e per 7 giorni il locale di cui hai aperto il QR o il link.

Se scegli di pagare online, il modulo di Stripe usa i suoi cookie tecnici, necessari a riconoscere i pagamenti fraudolenti. Con i contanti il modulo non si carica.

Puoi cancellare tutto quando vuoi dalle impostazioni del browser (dati dei siti).

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (art. 15-22 GDPR). Scrivi a [email di assistenza] indicando il numero di telefono usato per gli ordini: ti rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati male puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se cambiamo il modo in cui usiamo i dati aggiorniamo questa pagina e la data in alto. Le regole del servizio sono nei termini del servizio.