Politica sulla privacy

In Restomas raccogliamo i seguenti dati personali per fornire e migliorare i nostri servizi:

• Identità: Nome, cognome, email, numero di telefono
• Attività: Nome del ristorante, indirizzi delle filiali, codice fiscale
• Account: Nome utente, password (hashata), registri di accesso
• Dati di utilizzo: Indirizzo IP, info browser, visualizzazioni pagina, durata sessione
• Analisi del sito: Pagine visualizzate, tempo di permanenza, profondità di scorrimento, sorgente di provenienza e tag campagna, tipo di dispositivo, browser, lingua e paese. Il tuo indirizzo IP viene accorciato prima di essere memorizzato, quindi indica un'area di rete e non una persona.
• Dati ordine: Interazioni con il menu, dettagli ordine, importi di pagamento
• Dati dei cookie: Cookie di sessione, di preferenza e di analisi

I dati raccolti sono trattati per i seguenti scopi:

• Fornire, gestire e migliorare i nostri servizi
• Creare e proteggere gli account utente
• Gestire e segnalare i processi degli ordini
• Gestire le richieste di assistenza clienti
• Adempiere agli obblighi legali
• Comunicazioni di marketing (con consenso)
• Analisi statistiche e miglioramento della qualità del servizio

Restomas tratta i dati in due ruoli distinti; i tuoi diritti dipendono dal ruolo applicabile.

• In qualità di titolare: per i dati del tuo account, di fatturazione e di utilizzo del sito. Decidiamo noi perché e come vengono trattati.
• In qualità di responsabile: per i dati dei tuoi clienti che inserisci o che ci arrivano tramite la piattaforma: ordini, numeri di telefono, contenuto dei messaggi. Li trattiamo solo su tue istruzioni.

Quando Restomas agisce come responsabile, il titolare resta l'attività: informare i propri clienti e raccogliere i consensi necessari spetta all'attività.

I tuoi dati possono essere condivisi solo nei seguenti casi:

• Elaboratori di pagamento: Provider conformi PCI-DSS (Stripe ecc.)
• Infrastruttura: Partner di hosting server e servizi cloud
• Requisito legale: Ordini del tribunale o richieste delle autorità pubbliche
• Fornitori IA: Anthropic, OpenAI ed ElevenLabs, per le risposte dell'assistente, la trascrizione e la sintesi vocale.
• Messaggistica e chiamate: Meta (WhatsApp Business Platform), Telnyx, Twilio e NetGSM, per recapitare messaggi e chiamate.
• Pagamenti: Stripe per gli abbonamenti e il fornitore che scegli per i tuoi incassi (Iyzico, PayTR, Param, PayTabs, Checkout.com o Authorize.Net). I dati della carta non raggiungono mai i nostri server.
• Hosting e backup: Microsoft Azure, per server, database e archiviazione cifrata dei backup.
• Accesso e mappe: Google, Microsoft e Apple se accedi con essi, e Google Maps per indirizzi e posizione.

I tuoi dati non vengono mai venduti o noleggiati a scopi pubblicitari.

Quando un’azienda collega il proprio account WhatsApp Business a Restomas, Meta ci trasmette dei dati affinché possiamo far funzionare il servizio per quell’azienda. Questa sezione spiega cosa riceviamo e cosa ne facciamo.

• Cosa riceviamo: l’account WhatsApp Business e i numeri di telefono autorizzati dall’azienda, il loro stato e le loro impostazioni, e i messaggi che i clienti inviano a quei numeri, compresi il numero WhatsApp e il nome profilo del mittente.
• Come li usiamo: solo per far funzionare il servizio di quell’azienda: mostrare le sue conversazioni nella sua casella di posta, consentire al personale di rispondere, indirizzare ogni numero alla filiale corretta e generare risposte dell’assistente quando l’azienda lo ha attivato.
• Cosa non facciamo mai: non vendiamo questi dati, non li usiamo per pubblicità o creazione di audience, non li cediamo a intermediari di dati e non uniamo mai i dati di un’azienda con quelli di un’altra. Ogni azienda è archiviata in un proprio database separato.
• Cancellazione: quando un’azienda scollega il proprio account WhatsApp o chiede la cancellazione, le credenziali di accesso memorizzate vengono eliminate subito e le conversazioni collegate entro 30 giorni. Se Meta o l’azienda revocano il nostro accesso, interrompiamo il trattamento ed eliminiamo i dati in nostro possesso.

L’uso di questi dati rispetta inoltre i Termini della Piattaforma Meta e la Policy di messaggistica WhatsApp Business.

Restomas serve dieci paesi e alcuni fornitori operano fuori dal tuo. I contenuti inviati ai fornitori di IA, i dati di pagamento e l'infrastruttura di hosting possono quindi essere trattati negli Stati Uniti o nell'Unione europea.

Questi trasferimenti sono coperti da accordi scritti con ogni fornitore che impongono riservatezza, limitazione delle finalità e misure di sicurezza equivalenti.

Viene inviato solo il dato necessario alla specifica funzione. L'intero database clienti non viene mai trasferito a questi fornitori.

Alcune funzioni rispondono automaticamente a messaggi e chiamate: ciò richiede l'invio del contenuto pertinente a un fornitore di IA.

• Cosa viene inviato: il contenuto del messaggio o della chiamata a cui si risponde, il profilo aziendale che hai scritto e la cronologia recente necessaria al contesto.

I nostri accordi con questi fornitori vietano di usare i tuoi contenuti per addestrare i loro modelli.

Un membro del personale può assumere il controllo di qualsiasi conversazione in ogni momento e le risposte automatiche si possono disattivare per filiale.

Le chiamate possono essere registrate e trascritte se la filiale lo ha attivato e la legge locale lo consente. Il chiamante viene avvisato prima dell’inizio e valgono i periodi di conservazione sopra indicati.

• Essenziali: Necessari per la gestione della sessione e la sicurezza
• Preferenze: Ricorda impostazioni come lingua e tema
• Analitici: Raccoglie statistiche di utilizzo anonime
• La nostra analisi: Conserviamo due cookie nostri (rms_vid e rms_sid) che contengono solo numeri casuali, mai il tuo nome o la tua e-mail. Ci permettono di distinguere una visita dall'altra per capire quali pagine funzionano. I dati restano sui nostri server e non vengono venduti né condivisi per scopi pubblicitari.

Puoi disabilitare i cookie tramite le impostazioni del browser.

Se il tuo browser invia il segnale "Do Not Track", la nostra analisi si disattiva per quella visita.

• Dati dell'account: Finché l'account è attivo + 30 giorni dopo l'eliminazione
• Dati ordine: Requisiti contabili legali: 10 anni
• Registri di utilizzo: 12 mesi
• Analisi del sito: 6 mesi per i record di visita; in seguito restano solo i totali giornalieri, privi di qualsiasi identificativo del visitatore.
• Dati di marketing: Finché il consenso non viene revocato

Puoi far cancellare i tuoi dati in qualsiasi momento, in uno dei modi seguenti.

• Dall'applicazione: record come prodotti, clienti e connessioni si eliminano dalle rispettive schermate. Disconnettendo WhatsApp le credenziali memorizzate vengono cancellate subito.
• Su richiesta: scrivi a support@restomas.com dal tuo indirizzo registrato chiedendo la cancellazione del tuo account e dei suoi dati. Verifichiamo la richiesta prima di procedere.
• Tempi: le richieste verificate sono completate entro 30 giorni. I backup cifrati vengono ruotati entro 90 giorni, dopodiché non resta alcuna copia.

I documenti che siamo tenuti per legge a conservare, come fatture e storico pagamenti, restano per il periodo di legge e poi vengono cancellati. Nient’altro viene conservato.

• Crittografia SSL/TLS per tutti i trasferimenti di dati
• Credenziali di integrazione e segreti di autenticazione a due fattori archiviati cifrati con AES-256-GCM
• Audit di sicurezza regolari e test di penetrazione
• Meccanismi di controllo accessi e autorizzazione
• Procedure di backup e disaster recovery

• Diritto di sapere se i tuoi dati vengono trattati
• Diritto di richiedere informazioni sul trattamento
• Diritto di conoscere lo scopo del trattamento
• Diritto di conoscere i terzi a cui i dati vengono trasferiti
• Diritto di richiedere la correzione di dati inesatti
• Diritto di richiedere la cancellazione quando soddisfano i criteri
• Diritto di opporsi ai risultati di analisi automatizzate
• Diritto alla portabilità dei dati (GDPR)
• Presentare reclamo all’autorità di protezione dei dati del tuo paese se ritieni violati i tuoi diritti.

Restomas è uno strumento per le imprese e non si rivolge ai minori. Non raccogliamo consapevolmente dati di persone sotto i 18 anni. Se ritieni che un minore ci abbia fornito dati, scrivi a support@restomas.com e li cancelleremo.

Quando crei un account, verifichi il tuo numero di telefono o accedi, Restomas può contattarti via e-mail e SMS. Questa sezione spiega quali dati trattiamo per tali messaggi e come puoi interromperli.

• Dati di comunicazione: numero di telefono, indirizzo e-mail, preferenza linguistica, registrazioni di consenso e revoca, e stato di consegna dei messaggi che ti inviamo.
• Finalità: utilizziamo gli SMS per inviare codici di verifica monouso per l’accesso all’account e la verifica del numero di telefono, e per comunicazioni di sicurezza relative al tuo account. Non inviamo SMS di marketing.
• Fornitori di messaggistica: gli SMS vengono consegnati tramite Telnyx LLC e le e-mail tramite il nostro fornitore di infrastruttura e-mail. Questi fornitori trattano i dati solo per consegnare il messaggio per nostro conto.

I dati di iscrizione agli SMS e i registri di consenso non vengono mai venduti, noleggiati o condivisi con terze parti per finalità di marketing. Sono condivisi solo con i fornitori necessari alla consegna del messaggio e ove richiesto dalla legge.

Non condivideremo né venderemo le tue informazioni mobili a terze parti per finalità promozionali.

Puoi revocare il consenso in qualsiasi momento rimuovendo il tuo numero di telefono nelle impostazioni dell’account, rispondendo STOP a un messaggio ricevuto dal nostro numero statunitense o scrivendo a support@restomas.com. Una volta rimosso il numero, smettiamo di inviargli SMS.

Possono essere applicate tariffe per messaggi e dati. La frequenza dei messaggi varia e dipende dalla tua attività, ad esempio da quanto spesso accedi.

Quando questa informativa cambia aggiorniamo la data in cima alla pagina. Per modifiche che incidono in modo sostanziale sui tuoi diritti ti avvisiamo anche via e-mail o nell’applicazione prima che abbiano effetto.

Restomas è gestito da Evert, LLC, società registrata nel Delaware, Stati Uniti.

Per domande sulla nostra politica sulla privacy o per esercitare i tuoi diritti: