Informativa sulla privacy — NexlyGO, i ristoranti e i loro clienti

1. Chi tratta i vostri dati

La piattaforma NexlyGO (siti dei ristoranti, ordini e prenotazioni online, ordini tramite WhatsApp e Telegram, assistenti di chat e vocali, pannello di controllo e app NexlyGO Manager) è gestita da Nexly GO [forma giuridica, sede, numero di iscrizione — da confermare] («Nexly GO», «noi»).

Per qualsiasi domanda sui vostri dati o per esercitare i vostri diritti: info@ngo.travel. [Indirizzo postale, responsabile della protezione dei dati e, se necessario, rappresentante nell'Unione europea o in Svizzera — da confermare.]

L'app NGO (ordini di piatti da più ristoranti, viaggi) ha una propria informativa sulla privacy, su nexlygo.pro/ngo/privacy: questo testo non la sostituisce.

2. A chi si rivolge questo testo

Riguarda tre gruppi di persone:

• i ristoranti partner e le persone che vi lavorano (proprietario, gestore, team) e utilizzano la piattaforma;
• i clienti dei ristoranti: le persone che ordinano, prenotano un tavolo, lasciano una recensione, scrivono a un ristorante o lo chiamano tramite la piattaforma;
• i visitatori dei siti dei ristoranti e di nexlygo.pro.

3. Chi decide cosa: Nexly GO e il ristorante

Nexly GO è titolare dei trattamenti che decide in autonomia: gli account dei ristoranti, il funzionamento e la sicurezza della piattaforma, il pagamento online (incassato sul conto Stripe di Nexly GO, poi riversato al ristorante), la verifica dei ristoranti, il numero WhatsApp e il bot Telegram comuni a tutti i ristoranti, i punti fedeltà e il profilo cliente comuni a tutti i ristoranti (sezione 5), e i messaggi inviati a nome della piattaforma.

Il ristorante decide cosa fare degli ordini e delle prenotazioni che riceve: prepara il vostro ordine, vi accoglie, vi contatta se necessario, e risponde degli strumenti che aggiunge da sé al proprio sito (sezione 6). Per gli ordini e le prenotazioni effettuati presso un ristorante, Nexly GO agisce [in qualità di responsabile del trattamento per conto del ristorante (articolo 28 del GDPR), con un accordo sul trattamento dei dati allegato alle condizioni per i partner, oppure in qualità di contitolare del trattamento insieme al ristorante (articolo 26) — qualificazione da convalidare].

Potete rivolgervi all'uno o all'altro: trasmettiamo al ristorante le richieste che lo riguardano, e viceversa.

4. I dati dei ristoranti partner

• L'account: nome, indirizzo e-mail, telefono, password (mai conservata così com'è: il nostro servizio di autenticazione ne tiene solo un'impronta, illeggibile anche per noi) o accesso con Google; i membri del team che invitate (e-mail, nome, ruolo).
• Il locale: nome, indirizzo, paese, cucina, orari, menu e prezzi, foto, recapiti pubblici. Se importate la vostra scheda Google, ne riprendiamo le informazioni pubbliche (valutazione, numero di recensioni, telefono, sito, orari, foto) e copiamo le foto nel nostro spazio di archiviazione.
• L'impresa e i versamenti: ragione sociale, numero di identificazione dell'impresa o numero di identificazione fiscale, intestatario, IBAN e BIC del conto bancario su cui vi vengono versati gli incassi delle vostre vendite. Per gli abbonamenti e i servizi a pagamento, Stripe riceve l'e-mail e il nome del locale.
• L'iscrizione: la lingua dell'interfaccia, il paese dedotto dalla connessione (mai l'indirizzo IP stesso), la campagna di provenienza (parametri utm), la data e la versione delle condizioni per i partner accettate.
• La verifica prima dell'attivazione dei pagamenti: confrontiamo l'IBAN, il telefono e il nome con quelli degli altri ristoranti, controlliamo il tipo di indirizzo e-mail e se il paese della connessione corrisponde al paese dichiarato, e cerchiamo il locale su Google (nome e città).
• Le comunicazioni con noi: messaggi all'assistenza, e-mail, conversazioni con l'assistente del pannello di controllo, che, per aiutarvi, vede gli ordini del giorno con il nome dei clienti.
• Le notifiche: gli identificativi tecnici dei vostri dispositivi (Google Firebase, Apple, browser) e il vostro numero per le chiamate automatiche che segnalano un ordine in attesa. Queste chiamate non vengono registrate e potete disattivarle.
• La cassa in Francia: per l'attestazione di conformità della cassa, il nome del firmatario, la ragione sociale, il SIRET, l'indirizzo IP e il browser al momento della firma.

5. I dati dei clienti dei ristoranti

• Ordine online: nome, cognome, indirizzo e-mail, telefono, indirizzo di consegna e la sua posizione sulla mappa, istruzioni e note, articoli, orario, codice promozionale, importo, lingua della pagina, e la vostra scelta di ricevere o meno la newsletter. In caso di consegna, l'indirizzo viene inviato al corriere già al momento del calcolo del prezzo, prima del pagamento.
• Pagamento: la carta viene inserita nel modulo di Stripe; non ne vediamo mai il numero, solo l'identificativo del pagamento e le ultime quattro cifre.
• Prenotazione di un tavolo: nome, telefono, e-mail, numero di persone, data, ora e note.
• Recensioni: il nome visualizzato, la valutazione e il testo; per le recensioni riprese da Google, il nome, la foto e il link al profilo del loro autore.
• Modulo di contatto: nome, e-mail, telefono e messaggio.
• WhatsApp e Telegram: il vostro numero o identificativo, il nome del vostro profilo, i vostri messaggi (i messaggi vocali vengono trascritti in testo), il vostro carrello, e ciò che l'assistente memorizza per i vostri prossimi ordini: piatti preferiti, ultimo indirizzo di consegna, allergie e regime alimentare se li menzionate, e un breve riassunto redatto dall'intelligenza artificiale.
• Chat sul sito di un ristorante: nome, e-mail e telefono se li fornite, i vostri messaggi e il vostro carrello.
• Chiamate: se chiamate l'assistente vocale di un ristorante, il vostro numero, la trascrizione e il riassunto della chiamata, anonimizzati dopo 90 giorni. Se manca un articolo del vostro ordine, possiamo chiamarvi per proporvi di tenere il resto o di annullare; la vostra scelta (un tasto del tastierino) viene registrata.
• Punti fedeltà: legati al vostro numero di telefono e validi in tutti i ristoranti della piattaforma; un profilo comune (numero, nome, ultimo indirizzo di consegna) serve a riconoscervi da un ristorante all'altro [base giuridica e informazione ai clienti per questi dati comuni a tutti i ristoranti — da convalidare].
• Tracciamento della consegna: il link di tracciamento mostra il nome, il telefono e la posizione del fattorino.

Le allergie e il regime alimentare possono rivelare informazioni sulla vostra salute. Indicateli solo se lo desiderate: servono a preparare il vostro ordine [consenso esplicito da acquisire prima di memorizzarli per gli ordini successivi — da convalidare].

Gli ordini ricevuti da piattaforme di consegna (Deliveroo, e Uber Eats quando il collegamento è attivo) ci arrivano con il nome e il telefono del cliente, secondo le regole di tali piattaforme.

6. I visitatori dei siti

Misurazione dell'audience della piattaforma: due cookie, uno per la visita (30 minuti), l'altro per riconoscere un visitatore che ritorna (365 giorni). Servono a contare le pagine viste e a rilevare la pagina di provenienza, la campagna, il dispositivo, il browser, la lingua, e il paese e la città dedotti dall'indirizzo IP, che non viene conservato [consenso preventivo o esenzione per la misurazione dell'audience — da convalidare].

Se arrivate tramite la funzione «Ordina» di Google, registriamo l'identificativo di quel clic, il browser, il paese e la pagina di provenienza, affinché un ristorante sappia quali ordini arrivano da Google.

Sul vostro dispositivo, il sito conserva anche il vostro carrello, i dati di contatto del vostro ultimo ordine (per compilare il modulo la volta successiva) e la lingua scelta.

Se un ristorante ha aggiunto Google Analytics o il pixel di Meta al proprio sito, questi strumenti di Google e di Meta vengono caricati sulle sue pagine, sotto la sua responsabilità [acquisizione del consenso prima del loro caricamento — da implementare prima della pubblicazione].

Alcune pagine mostrano contenuti di terzi che ricevono il vostro indirizzo IP: mappe Google Maps, video YouTube o Vimeo, font Google Fonts, modulo di pagamento Stripe. Vercel misura la velocità di visualizzazione delle pagine, senza cookie.

7. Perché utilizziamo questi dati

• Ricevere il vostro ordine, elaborarne il pagamento, prepararlo e consegnarlo, gestire la vostra prenotazione e tenervi informati (esecuzione del contratto).
• Messaggi di servizio: conferma, stato di avanzamento, tracciamento della consegna, promemoria di pagamento per un ordine iniziato via messaggio, carrello lasciato in una conversazione, richiesta di recensione dopo l'ordine [legittimo interesse o consenso, a seconda del messaggio e del paese — da convalidare].
• Newsletter e offerte via e-mail: solo se avete spuntato la casella al momento dell'ordine (consenso), con un link per annullare l'iscrizione in ogni invio.
• Messaggi promozionali via WhatsApp o Telegram (offerte di un ristorante, messaggio di ricontatto qualche giorno dopo un primo ordine) [base giuridica da convalidare: questi invii non verificano ancora un consenso al marketing diretto].
• Fedeltà: accreditare e utilizzare i vostri punti (esecuzione del programma).
• Gestire l'account dei ristoranti, verificare le iscrizioni, versare gli incassi delle vendite, fatturare e tenere la contabilità (contratto e obblighi di legge).
• Prevenire le frodi, proteggere la piattaforma, rispondere alle richieste di assistenza e migliorare il servizio (legittimo interesse).
• Intelligenza artificiale: rispondere ai vostri messaggi e alle vostre chiamate, memorizzare le vostre preferenze, importare il menu di un ristorante da un PDF, da una foto o dal suo sito, e aiutare l'assistenza [esecuzione del contratto e legittimo interesse — da convalidare]. Nessuna decisione che produca effetti giuridici nei vostri confronti viene presa in modo automatizzato.

Non vendiamo i vostri dati.

8. Chi riceve i vostri dati

• Il ristorante presso cui ordinate o prenotate.
• Hosting: Supabase (database, account e file, a Parigi, nell'Unione europea) e Vercel (server dell'applicazione, a Parigi, e rete di distribuzione delle pagine).
• Pagamento: Stripe.
• Consegna: il corriere scelto dal ristorante (Uber Direct oppure, a seconda dei ristoranti, Stuart, Shipday, DoorDash, Deliveroo o Pikup) riceve il vostro nome, il vostro telefono, l'indirizzo e le istruzioni di consegna.
• Casse e software che un ristorante ha collegato alla piattaforma (HubRise, Deliverect, RusHour, NexlyHUB, Square, SumUp): il dettaglio dell'ordine e, a seconda del software, il vostro nome, il vostro telefono, la vostra e-mail e l'indirizzo.
• Messaggi e chiamate: Resend (e-mail), Twilio (SMS e chiamate), Telnyx (chiamate), Meta (WhatsApp), Telegram, Vapi (assistente vocale, con Deepgram per il riconoscimento vocale e Microsoft Azure per la voce).
• Newsletter: Brevo, quando l'elenco degli iscritti di un ristorante vi viene inviato per una campagna.
• Intelligenza artificiale: Anthropic (Claude) e OpenAI (GPT, trascrizione dei messaggi vocali).
• Google: notifiche (Firebase), ricerca e indirizzi dei ristoranti, mappe, schede dei ristoranti per la funzione «Ordina» di Google, e Google Analytics se un ristorante l'ha attivato. Apple: notifiche su iPhone.
• Indirizzi e codici postali: i servizi pubblici degli indirizzi della Francia (data.gouv.fr) e della Svizzera (geo.admin.ch), e Zippopotam per i codici postali svizzeri.
• Importazione di un menu da un sito web: ScraperAPI o ScrapingBee leggono la pagina per nostro conto.
• Le autorità, quando la legge lo richiede.

9. Dati inviati fuori dall'Unione europea e dalla Svizzera

Il database si trova a Parigi. Diversi fornitori hanno sede negli Stati Uniti o vi trattano dati, in particolare Stripe, Twilio, Resend, Meta, Anthropic, OpenAI, Google, Uber e Vapi.

Questi trasferimenti si basano su [clausole contrattuali tipo della Commissione europea, Data Privacy Framework o altra garanzia — da verificare per ciascun fornitore e da elencare qui].

10. Per quanto tempo conserviamo i vostri dati

• Trascrizioni e riassunti delle chiamate: 90 giorni, poi anonimizzati.
• Ordini e documenti contabili: [10 anni per i documenti contabili; dati di contatto dei clienti: durata da stabilire].
• Conversazioni su WhatsApp, Telegram e sui siti, preferenze memorizzate dall'assistente: [durata da stabilire].
• Prenotazioni, recensioni e messaggi del modulo di contatto: [durata da stabilire].
• Misurazione dell'audience: cookie di visita 30 minuti, cookie del visitatore 365 giorni; dati di visita [durata da stabilire].
• Account dei ristoranti: per la durata del rapporto, poi [durata da stabilire, fatti salvi gli obblighi contabili].
• Newsletter: fino a quando non annullate l'iscrizione.

[Da implementare prima della pubblicazione: a parte le trascrizioni delle chiamate, non è ancora attiva alcuna cancellazione automatica.]

11. I vostri diritti

Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione, la limitazione del loro utilizzo o la loro portabilità, e opporvi in qualsiasi momento al loro utilizzo, in particolare a fini di marketing diretto. Se un trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento.

Scrivete a info@ngo.travel: rispondiamo entro un mese [verifica dell'identità del richiedente — procedura da precisare]. Per un ordine o una prenotazione, potete rivolgervi anche al ristorante.

Per non ricevere più la newsletter: il link per annullare l'iscrizione presente in ogni e-mail. Per non ricevere più messaggi promozionali via WhatsApp o Telegram: scriveteci [annullamento dell'iscrizione direttamente nella conversazione — da implementare].

Potete proporre reclamo a un'autorità di protezione dei dati: in Francia la CNIL, in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), in Italia il Garante per la protezione dei dati personali, in Spagna l'Agencia Española de Protección de Datos (AEPD), in Portogallo la Comissão Nacional de Proteção de Dados (CNPD).

12. Cookie e archiviazione sul vostro dispositivo

• Indispensabili: l'accesso al pannello di controllo dei ristoranti (cookie di sessione del nostro servizio di autenticazione) e la scelta del locale attivo (7 giorni); il pagamento (cookie di Stripe contro le frodi).
• Misurazione dell'audience della piattaforma: visita (30 minuti) e visitatore (365 giorni), vedi la sezione 6.
• Archiviazione locale: carrello, dati di contatto dell'ultimo ordine, lingua, identificativo di visita e, per la durata della visita, l'identificativo di un clic proveniente da Google.
• Strumenti aggiunti da un ristorante (Google Analytics, pixel di Meta) e contenuti di terzi (Google Maps, YouTube, Vimeo): i loro cookie, secondo le loro regole.

[Banner di consenso per i cookie non indispensabili — da implementare e da descrivere qui.]

13. Sicurezza

Le comunicazioni sono cifrate (HTTPS), l'accesso ai dati è riservato alle persone che ne hanno bisogno, le password non vengono mai conservate in chiaro, i dati delle carte restano presso Stripe e le credenziali di accesso a WhatsApp dei ristoranti sono cifrate. Nessuna misura è infallibile: in caso di violazione dei dati personali che presenti un rischio, avvisiamo l'autorità competente e, se necessario, gli interessati.

14. Minori

La piattaforma non si rivolge ai bambini [età minima per ordinare o creare un account — da stabilire a seconda del paese].

15. Modifiche

Ogni versione di questo testo è datata. Se lo modifichiamo in modo significativo, avvisiamo i ristoranti per e-mail o nel pannello di controllo, e aggiorniamo questa pagina.

16. Contatti

Nexly GO [forma giuridica, sede, numero di iscrizione — da confermare] — info@ngo.travel.