Hamburgeria Carbone
Informativa privacy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679.
In breve
Usiamo i tuoi dati solo per prendere e consegnare i tuoi ordini e per gestire il programma fedeltà. Non li vendiamo, non li usiamo per pubblicità e non tracciamo la tua attività in altre app o siti.
Titolare del trattamento
L’app Hamburgeria Carbone è di Macelleria Carbone S.r.l., con sede in Via Timavo 1b, 16132 Genova (GE), P. IVA 02446600997, iscritta al Registro delle Imprese di Genova al n. 02446600997, REA GE-486805, che è il titolare del trattamento.
Per qualsiasi richiesta sui tuoi dati scrivi a info@carbonegiacomofranco.com o telefona al 010 374 2599 — è un numero fisso a tariffa ordinaria. Non abbiamo l’obbligo di nominare un responsabile della protezione dei dati e non lo abbiamo nominato: a quell’indirizzo risponde chi se ne occupa.
Quali dati trattiamo
- Dati dell’account: indirizzo email e, se lo indichi, il tuo nome. La password è gestita in forma cifrata dal nostro fornitore di autenticazione e non è mai visibile a noi.
- Se accedi con Apple (su iPhone) o con Google (su Android): riceviamo da loro un codice che identifica il tuo account presso di loro e il tuo indirizzo email; da Apple anche il nome, solo se scegli di condividerlo; da Google il nome e il collegamento alla foto del profilo (la foto non la usiamo). Con Apple puoi nascondere l’email: allora ci arriva un indirizzo di inoltro creato da Apple. Non riceviamo la tua password. Se accedi con Apple teniamo anche un codice che serve solo a revocare l’accesso presso Apple quando elimini l’account.
- Dati degli ordini: prodotti scelti e personalizzazioni, importi, mancia, modalità (asporto, consumo nel locale, domicilio), orario richiesto, metodo di pagamento, data e stato dell’ordine.
- Contatti per l’ordine: il nome con cui chiamarti quando è pronto e, se lo lasci, il tuo numero di telefono. Li chiediamo in tutte le modalità, anche se ordini senza account; per la consegna a domicilio il telefono è necessario, altrimenti è facoltativo.
- Dati di consegna (solo a domicilio): indirizzo ed eventuali indicazioni per il rider.
- Note per la cucina: il testo libero che scrivi al momento dell’ordine.
- Dati del pagamento: il numero della tua carta non passa mai dai nostri sistemi, lo raccoglie direttamente Stripe. Con Apple Pay o Google Pay i dati della carta li custodiscono Apple o Google e li passano a Stripe cifrati, spesso come codice sostitutivo: noi non li vediamo mai. Di nostro conserviamo solo l’esito (pagato, non pagato, rimborsato), la data e il codice della transazione.
- Programma fedeltà: punti accumulati, premi e coupon utilizzati.
- Dichiarazione di maggiore età: se ordini alcolici conserviamo il fatto che hai dichiarato di essere maggiorenne e il giorno in cui lo hai dichiarato. La tua data di nascita resta sul telefono e non ci viene mai inviata.
- Notifiche: se le attivi, salviamo un codice che identifica il tuo telefono. Serve solo a mandarti gli avvisi sul tuo ordine.
- Ordine sulla schermata di blocco (iPhone): mentre aspetti, lo stato dell’ordine compare sulla schermata di blocco e nella Dynamic Island. Per aggiornarlo salviamo un codice legato a quell’ordine, insieme a quello che l’attività mostra: il numero dell’ordine, la modalità e l’orario previsto.
- Registro delle operazioni: teniamo traccia dei passaggi di stato di ogni ordine e da quale postazione sono stati fatti, per poter ricostruire cosa è successo se qualcosa va storto con un ordine o un rimborso.
- Dati tecnici: quando l’app parla con i nostri server, nei registri restano l’indirizzo IP, la data e l’ora e il tipo di richiesta. Li generano automaticamente i fornitori che ospitano il servizio e servono a farlo funzionare, a capire i guasti e a fermare gli abusi. Non li usiamo per profilarti.
- Dati diagnostici: se l’app si blocca o incontra un errore, riceviamo una segnalazione con il tipo di errore, il punto del programma in cui è avvenuto, le schermate aperte poco prima, il modello del telefono, la versione del sistema operativo e quella dell’app. La segnalazione non contiene il tuo nome, la tua email, il contenuto dei tuoi ordini né il tuo indirizzo IP, e non è collegata al tuo account: ci dice che cosa si è rotto, non chi eri.
Se ordini senza account
Puoi usare l’app e ordinare senza registrarti. Anche in quel caso però creiamo un codice che identifica la tua installazione dell’app e ci colleghiamo i tuoi ordini: senza, non potremmo mostrarti a che punto è il tuo panino né farti annullare l’ordine.
Quel codice non contiene il tuo nome, ma resta lo stesso finché non disinstalli l’app: per la legge è un dato personale, non un dato anonimo. Ci restano collegati il nome che ci dai, il telefono, l’indirizzo se ordini a domicilio e le note per la cucina.
Vale quindi per te tutto quello che è scritto in questa informativa. Se vuoi che cancelliamo la sessione e i dati collegati, apri Account e tocca «Elimina i miei dati»: non serve avere un account. Oppure scrivici indicando il numero di un tuo ordine.
Note e informazioni sulla salute
Il campo note serve per richieste di preparazione. Ti chiediamo di non inserirvi informazioni sulla salute: se hai allergie o intolleranze, parlane con noi prima di ordinare, anche telefonicamente al 010 374 2599. Il campo note è un testo libero che arriva in cucina insieme a molti altri e non possiamo garantire che venga letto in tempo.
Se scegli comunque di indicarle, con quel gesto ci dai il consenso a usarle per preparare correttamente il tuo ordine, e solo per quello (art. 9.2.a GDPR). Le vede la cucina e nessun altro. Puoi cambiare idea in qualsiasi momento scrivendoci: le cancelliamo. In ogni caso spariscono da sole entro novanta giorni dalla chiusura dell’ordine — e comunque entro sei mesi, se l’ordine resta aperto per una dimenticanza.
Perché li trattiamo e su quale base
- Per gestire ordini, consegna e assistenza: esecuzione del contratto (art. 6.1.b GDPR).
- Per avvisarti sullo stato del tuo ordine con una notifica: esecuzione del contratto. Sono avvisi sul tuo ordine, mai pubblicità, e puoi spegnerli quando vuoi.
- Per il programma fedeltà, se scegli di aderirvi creando un account: esecuzione del contratto.
- Per farti accedere con Apple o con Google, se lo scegli, e per mostrarti l’ordine sulla schermata di blocco: esecuzione del contratto.
- Per adempiere agli obblighi contabili e fiscali: obbligo di legge (art. 6.1.c GDPR).
- Per non vendere alcolici a chi ha meno di diciotto anni e per registrare la tua dichiarazione di maggiore età: obbligo di legge (art. 6.1.c GDPR, art. 7 del D.L. 158/2012).
- Per gestire reclami, rimborsi e contestazioni su un ordine: legittimo interesse (art. 6.1.f GDPR), cioè poter ricostruire cosa è successo se ci scrivi che qualcosa non è andato.
- Per la sicurezza del servizio e la prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).
- Per accorgerci dei guasti dell’app e correggerli: legittimo interesse (art. 6.1.f GDPR), cioè sapere che un errore è successo senza dover aspettare che qualcuno ce lo scriva.
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici su di te.
A chi comunichiamo i dati
I dati sono accessibili al personale autorizzato del locale, per la sola gestione degli ordini. Ci avvaliamo inoltre di questi fornitori:
- Supabase — banca dati, autenticazione e archiviazione delle foto dei prodotti. Agisce come responsabile del trattamento per nostro conto;
- Expo — invio delle notifiche al tuo telefono: riceve il codice del dispositivo, il testo della notifica e il numero d’ordine, mai nome, indirizzo o telefono. Agisce come responsabile del trattamento;
- Netlify — ospita il pannello usato dal personale e queste pagine;
- Sentry — raccoglie le segnalazioni di errore dell’app. Riceve soltanto i dati diagnostici descritti sopra, li conserva nell’Unione europea e agisce come responsabile del trattamento per nostro conto;
- Stripe — gestisce i pagamenti in app. I dati della tua carta li raccoglie e conserva direttamente lui e non transitano mai dai nostri sistemi; noi gli comunichiamo l’importo, il numero dell’ordine e un codice che identifica la tua sessione. Per l’attività di pagamento e per gli obblighi antifrode e antiriciclaggio Stripe è titolare autonomo del trattamento e applica la propria informativa. Il suo componente dentro l’app raccoglie inoltre dati d’uso della schermata di pagamento, per proprie finalità statistiche: sono dati d’uso, non pubblicitari, e non li usiamo noi;
- Apple e Google — distribuiscono l’applicazione e consegnano le notifiche ai dispositivi. Apple consegna anche gli aggiornamenti dell’ordine sulla schermata di blocco: riceve il codice dell’attività con il numero e lo stato dell’ordine, la modalità e l’orario previsto, mai nome, indirizzo o telefono. Se scegli di accedere con loro, o di pagare con Apple Pay o Google Pay, sono loro a riconoscerti e a custodire la carta. Per queste attività e per quelle di negozio applicativo sono titolari autonomi e applicano le proprie informative.
Non cediamo né vendiamo i tuoi dati a terzi per finalità proprie.
Dove sono conservati
La banca dati con i tuoi ordini è ospitata su server situati nell’Unione europea, a Francoforte in Germania. Supabase, che la gestisce per nostro conto, è però una società statunitense e il suo personale tecnico può accedervi per interventi di assistenza: anche per questo accesso valgono le garanzie descritte qui sotto. Lo stesso vale per le segnalazioni di errore: Sentry le conserva nella sua regione europea, ma è anch’essa una società statunitense.
Alcuni fornitori hanno però sede negli Stati Uniti e lì trattano una parte dei dati: Stripe per i pagamenti, Expo per l’invio delle notifiche, Netlify per l’hosting del pannello del personale e di queste pagine, Apple e Google per la consegna delle notifiche, la distribuzione dell’app e l’accesso con il loro account, Apple anche per la schermata di blocco. In questi casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: le clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, il quadro UE-USA sulla protezione dei dati. Puoi chiederci copia delle garanzie scrivendoci.
Per quanto tempo
- Dati dell’account: finché l’account resta attivo. Se lo elimini, profilo e punti vengono cancellati subito.
- Sessione da ospite: la cancelliamo dopo dodici mesi senza ordini, con una procedura automatica. Se vuoi che sparisca prima, scrivici o usa «Elimina i miei dati» nell’app.
- Nome, indirizzo di consegna, telefono e note di cucina: li cancelliamo entro novanta giorni dalla chiusura dell’ordine, con una procedura automatica che gira ogni notte. Se un ordine resta aperto per una dimenticanza, li cancelliamo comunque entro sei mesi dall’invio.
- Dati degli ordini: conservati per il tempo previsto dagli obblighi contabili e fiscali (in via generale dieci anni). Passati i novanta giorni restano il numero, la data, i prodotti e gli importi: servono alla contabilità e non dicono più chi eri.
- Dichiarazione di maggiore età: finché esistono il tuo account o la tua sessione da ospite, e si cancella insieme a loro.
- Codice per le notifiche: finché tieni le notifiche attive. Si cancella quando esci dall’account, quando elimini l’account e quando il telefono non è più raggiungibile.
- Codice dell’ordine sulla schermata di blocco: fino alla chiusura dell’ordine, e comunque al massimo un giorno.
- Codice per revocare l’accesso con Apple: finché esiste l’account; quando lo elimini lo usiamo per revocare l’accesso e lo cancelliamo.
- Registro delle operazioni: dieci anni, insieme ai dati contabili dell’ordine a cui si riferisce. Contiene i passaggi di stato e la postazione da cui sono stati fatti, non i tuoi dati di contatto.
- Registri tecnici dei fornitori (indirizzo IP, data e tipo di richiesta): al massimo dodici mesi, secondo le impostazioni di ciascun fornitore.
- Segnalazioni di errore: al massimo novanta giorni, poi Sentry le cancella da sé.
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti a un trattamento fondato sul legittimo interesse. Se ci hai dato un consenso, puoi revocarlo quando vuoi: la revoca vale da quel momento in poi.
Puoi eliminare i tuoi dati direttamente dall’app, dalla schermata Account, sia che tu abbia un account sia che tu abbia ordinato come ospite.
Per ogni altra richiesta scrivi a info@carbonegiacomofranco.com: rispondiamo entro trenta giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Notifiche
Dopo il tuo primo ordine ti chiediamo il permesso di inviarti notifiche. Le usiamo solo per lo stato di quell’ordine: preso in carico, pronto, in consegna, annullato o rimborsato. Non inviamo notifiche promozionali. Puoi disattivarle in ogni momento dall’interruttore in Account → Notifiche, oppure dalle impostazioni del telefono, alla voce dedicata a questa app.
Su iPhone, mentre aspetti, lo stato dell’ordine compare anche sulla schermata di blocco e nella Dynamic Island. Puoi toglierlo scorrendolo via, o spegnerlo nelle impostazioni del telefono alla voce «Attività in tempo reale» di questa app.
Minori
Il servizio è rivolto a un pubblico generale e non è pensato per i minori di quattordici anni. Se ti accorgi che un minore di quattordici anni ha creato un account, scrivici: lo cancelliamo.
Per le birre l’età invece te la chiediamo, perché la legge ci obbliga. Funziona così: la data di nascita la digiti nell’app, il conto lo fa il tuo telefono, e a noi arriva soltanto che hai dichiarato di essere maggiorenne, con il giorno in cui lo hai fatto. La tua data di nascita non ci arriva mai e non la conserviamo.
La dichiarazione da sola però non basta, e non è una formalità: al ritiro o alla consegna il documento te lo chiediamo davvero.
Modifiche
Se aggiorniamo questa informativa, qui trovi sempre la versione in vigore, con la data in fondo alla pagina.
Ultimo aggiornamento: 3 ottobre 2026