Protezione dei dati

Chi risponde dei dati#

Il titolare del trattamento dei dati dei suoi clienti è il locale. Collegando la tua app, il locale incarica Flavoso di trasmetterle i dati autorizzati. Come fornitore dell'app sei destinatario dei dati e titolare del trattamento che effettui tu stesso.

Se tratti i dati per conto del locale, per esempio come cassa o per la contabilità, ti serve un accordo con il locale sul trattamento dei dati ai sensi dell'art. 28 GDPR. Lo stipuli con il locale, non con Flavoso.

Quali dati dei clienti riceve la tua app#

L'API fornisce solo ciò che serve per evadere un ordine:

• Il nome del cliente.
• Per asporto e consegna il numero di telefono, al tavolo no.
• Per la consegna l'indirizzo.
• Mai l'indirizzo e-mail, mai l'account del cliente, mai il canale con cui il cliente viene avvisato.
• Delle prenotazioni solo il nome. Numero di telefono ed e-mail che la tua app invia alla creazione restano in Flavoso.
• I report non contengono dati dei clienti, solo totali.

Cosa conserva Flavoso sulle tue richieste#

• Registro delle richieste: per ogni richiesta ora, metodo, percorso, parametri di query, stato, durata, identificativo, codice di errore, Idempotency-Key e User-Agent, per 14 giorni. I corpi solo per il locale di prova, mai per un locale reale; lo impedisce già il database. Le intestazioni, e quindi anche i token, non vengono salvate.
• Eventi e consegne: la busta di ogni evento e ogni tentativo con stato, durata, errore e l'inizio della risposta del tuo server (fino a 2.000 caratteri), per 30 giorni.
• Token: solo come hash.

Cosa fai tu#

• Conservi solo ciò che serve alla tua app, e solo per il tempo necessario.
• Conservi i dati in modo sicuro, i token cifrati.
• Se un locale chiude il collegamento (app.disconnected), elimini o restituisci i suoi dati secondo il tuo contratto con il locale.
• Segnali al locale ogni violazione che riguardi i suoi dati.

Scollegare#

Il titolare del locale può scollegare la tua app in qualsiasi momento, nella dashboard in Impostazioni › Integrazioni oppure nell'app Flavoso. Collegamento e scollegamento restano nel registro del locale, e tutti i titolari ricevono un'e-mail al riguardo. Dallo scollegamento in poi nessun token del collegamento vale più.