Informativa sulla Privacy di OrdiNow
In vigore dal 01/07/2025
La fiducia dei nostri Clienti è per noi un valore fondamentale.
La presente Informativa sulla Privacy descrive come LaboBit di Varone Pietro (“Fornitore” o “noi”) raccoglie, utilizza, conserva, condivide e protegge i dati personali trattati tramite la piattaforma gestionale OrdiNow, accessibile in modalità SaaS (Software as a Service) all’indirizzo https://business.ordinow.it.
La presente informativa non si applica al sito vetrina www.ordinow.it, regolato da un’informativa separata.
1. Titolare e Responsabile del trattamento
1.1 Cliente Titolare: ai sensi del Regolamento UE 2016/679 (“GDPR”), il Cliente (es. bar, ristorante, hotel, stabilimento balneare) è Titolare del trattamento dei dati personali inseriti nella piattaforma OrdiNow.
1.2 Fornitore Responsabile: LaboBit di Varone Pietro, con sede legale in Via Scalo Ferroviario 57, 81057 Teano (CE), P.IVA 04810130619, C.F. VRNPTR91A05L083A, agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, trattando i dati solo per l’erogazione dei servizi SaaS.
1.3 Il rapporto tra Cliente (Titolare) e Fornitore (Responsabile) è disciplinato anche dal Data Processing Agreement (DPA) allegato al Contratto SaaS.
2. Ambito di applicazione
2.1 La presente Informativa riguarda il trattamento dei dati personali quando:
il Cliente accede alla piattaforma OrdiNow come amministratore o operatore;
gli utenti del Cliente (es. camerieri) utilizzano la webapp di gestione comande;
i clienti finali del Cliente utilizzano la webapp per consultare il menù e creare preordini;
vengono generati log di sistema, backup e dati tecnici;
il Cliente richiede assistenza tecnica.
2.2 Non si applica al trattamento dei dati personali effettuato direttamente dal Cliente per finalità proprie (es. marketing, fidelizzazione, pagamenti), di cui è esclusivo responsabile.
3. Tipologie di dati trattati
3.1 Dati identificativi e di contatto: nome, cognome, indirizzo, e-mail, telefono, codice fiscale, partita IVA e altri dati inseriti dall’utente o dal Cliente nella piattaforma.
3.2 Credenziali di accesso e log tecnici: username, password, indirizzi IP, log di accesso e utilizzo, informazioni sul dispositivo e sul browser utilizzati per accedere al servizio.
3.3 Dati di navigazione e telemetria: dati raccolti automaticamente tramite il sistema (es. log tecnici, statistiche di utilizzo, errori di sistema, preferenze impostate dall’utente).
3.4 Dati economici e di vendita: ordini registrati, incassi giornalieri, movimenti di cassa, fatture e ricevute, statistiche di fatturato e qualsiasi altra informazione commerciale generata dall’uso della piattaforma da parte del Cliente.
3.5 Dati di terzi: eventuali informazioni personali dei clienti finali del Cliente (es. prenotazioni, nominativi, ordini, preferenze di consumo), inseriti nella piattaforma dal Cliente stesso.
4. Finalità del trattamento
4.1 Erogazione del servizio SaaS: consentire l’accesso e l’utilizzo della piattaforma gestionale OrdiNow, in tutte le sue funzionalità.
4.2 Gestione operativa e assistenza: garantire il funzionamento tecnico della piattaforma, fornire supporto agli utenti e risolvere eventuali malfunzionamenti.
4.3 Gestione economico-finanziaria del Cliente: permettere al Cliente di monitorare, visualizzare e analizzare i propri incassi, vendite, ordini e statistiche commerciali generate dall’uso della piattaforma.
4.4 Sicurezza e prevenzione abusi: proteggere il sistema da accessi non autorizzati, uso illecito o fraudolento, e migliorare la stabilità e sicurezza del servizio.
4.5 Obblighi di legge: adempiere a obblighi previsti da normative nazionali o europee, incluse le richieste delle autorità competenti.
5. Modalità di trattamento
5.1 I dati sono trattati con strumenti elettronici e informatici nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
5.2 Sono adottate misure di sicurezza tecniche e organizzative per proteggere i dati da perdita, uso improprio o accessi non autorizzati.
5.3 La piattaforma opera in modalità multi-tenant, con separazione logica dei dati. Non è prevista segregazione fisica, salvo diverso accordo scritto.
6. Conservazione dei dati
6.1 I dati personali vengono conservati per la durata del rapporto contrattuale.
6.2 Dopo la cessazione del contratto, i dati del Cliente saranno conservati per un massimo di 30 giorni, salvo obblighi legali diversi, e poi eliminati.
6.3 I backup giornalieri sono conservati per 98 giorni; la funzione di Point-in-Time Recovery consente di ripristinare dati fino a 7 giorni precedenti.
7. Comunicazione e diffusione
7.1 I dati possono essere comunicati a:
fornitori di infrastruttura cloud (Google Firebase, UE/USA);
consulenti contabili e legali del Fornitore (se necessario);
autorità pubbliche su richiesta legittima.
7.2 Non è prevista diffusione dei dati al pubblico.
7.3 L’elenco aggiornato dei sub-responsabili è disponibile su richiesta.
8. Trasferimenti internazionali
8.1 I dati possono essere conservati in server situati all’interno e all’esterno dello Spazio Economico Europeo.
8.2 In caso di trasferimento verso Paesi extra-UE (es. USA – Google Firebase), il Fornitore applicherà le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (art. 46 GDPR).
9. Diritti degli interessati
9.1 Ai sensi degli artt. 15–22 GDPR, gli interessati (utenti del Cliente e clienti finali) hanno diritto di:
accedere ai dati personali;
ottenere la rettifica;
chiedere la cancellazione (“diritto all’oblio”);
limitare il trattamento;
opporsi al trattamento;
ricevere i dati in formato portabile (portabilità).
9.2 Le richieste vanno indirizzate direttamente al Cliente Titolare, che è responsabile della gestione dei diritti.
9.3 Il Fornitore assisterà il Cliente nel dare riscontro agli interessati.
10. Sicurezza
10.1 Sono adottate misure come autenticazione sicura, cifratura dei dati in transito, backup e recovery.
10.2 In caso di data breach, il Fornitore informerà tempestivamente il Cliente.
10.3 Non è possibile garantire una sicurezza assoluta contro attacchi informatici globali, ma il Fornitore adotta le best practice disponibili.
11. Cookie e tecnologie di tracciamento
11.1 OrdiNow utilizza solo cookie tecnici e di sessione, necessari al funzionamento della piattaforma (login, preferenze lingua, sessioni utente).
11.2 Non vengono utilizzati cookie di profilazione o marketing sul dominio business.ordinow.it.
12. Minori
12.1 La piattaforma non è destinata a minori di anni 18.
12.2 Eventuali dati inseriti dal Cliente relativi a minori sono trattati sotto la responsabilità esclusiva del Cliente Titolare.
13. Aggiornamenti della Privacy Policy
13.1 La presente Informativa potrà essere aggiornata per modifiche normative o tecnologiche.
13.2 In caso di modifiche sostanziali, il Fornitore informerà il Cliente.
14. Contatti
Per qualsiasi richiesta relativa alla privacy o per esercitare i diritti:
Responsabile del trattamento (Fornitore)
LaboBit di Varone Pietro
Via Scalo Ferroviario 57, 81057 Teano (CE)
Email: info@labobit.com
Gli interessati possono inoltre rivolgersi al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).