Informativa sulla privacy

1. Chi siamo

La piattaforma la12 è gestita da Societatea cu Răspundere Limitată „ICD SOFT DEV” (società a responsabilità limitata; «ICD SOFT DEV», «noi»), registrata nella Repubblica di Moldova.

2. Chi è responsabile dei dati

Trattiamo i dati personali in conformità alla Legge n. 195/2024 della Repubblica di Moldova sulla protezione dei dati personali, allineata al Regolamento generale sulla protezione dei dati dell'Unione europea (Regolamento (UE) 2016/679, «GDPR»). Per gli utenti che si trovano nell'Unione europea si applica anche il GDPR.

Il nostro ruolo dipende da chi sono i dati:

• Account dei dipendenti e dei responsabili d'ufficio. L'azienda decide chi riceve un account e per quale scopo vengono utilizzati i dati (organizzazione del pranzo in ufficio). L'azienda è il titolare del trattamento e ICD SOFT DEV tratta i dati per suo conto, in qualità di responsabile del trattamento, esclusivamente secondo le istruzioni dell'azienda.
• Account degli amministratori aziendali e dei fornitori, il sito web. Per gli account propri degli amministratori aziendali e dei fornitori (compresi quelli dei loro corrieri), per la fatturazione degli abbonamenti e per le visite al sito web, ICD SOFT DEV è il titolare del trattamento.

Se siete dipendenti e avete domande su come la vostra azienda utilizza i vostri dati, rivolgetevi innanzitutto al vostro datore di lavoro. Possiamo aiutarvi anche noi: trasmettiamo la vostra richiesta all'azienda e la supportiamo nel rispondervi.

3. Quali dati trattiamo

Trattiamo solo i dati necessari per organizzare il pranzo in ufficio:

• Dati dell'account: nome, indirizzo e-mail di lavoro, numero di telefono (se lo fornite, ad esempio per i corrieri), ruolo nella piattaforma, azienda e ufficio, password (conservata solo in forma crittografata in modo irreversibile) e, facoltativamente, una foto del profilo.
• Pseudonimo del dipendente: il fornitore e il corriere vedono solo lo pseudonimo (nome utente) del dipendente, non il suo nome reale.
• Ordini e presenze: il pranzo scelto ogni giorno, lo storico degli ordini, i giorni di assenza (se li indicate), il contributo stabilito dall'azienda e la differenza a vostro carico, nonché i report mensili.
• Preferenze alimentari e allergeni: solo se li inserite voi stessi. Le informazioni sulle allergie possono rivelare dati relativi alla salute, pertanto le utilizziamo esclusivamente per segnalare i piatti che contengono tali allergeni. La vostra nota sugli alimenti che non consumate viene trasmessa alla cucina insieme all'ordine. Potete modificarli o cancellarli in qualsiasi momento dal vostro profilo.
• Uffici e fornitori: indirizzi di consegna degli uffici e persone di contatto; per i fornitori, denominazione, menu, prezzi, zone di consegna e fotografie caricate (piatti, immagini di copertina).
• Notifiche: quali notifiche desiderate ricevere e su quale canale (e-mail o Telegram). Se scegliete Telegram, conserviamo l'identificativo necessario per inviarvi i messaggi.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, data e ora degli accessi, log degli errori, token di sessione che vi mantengono connessi e un registro di audit delle modifiche (chi ha modificato cosa e quando).

I dati di base dei dipendenti (nome, e-mail, ufficio) sono solitamente inseriti dall'azienda; il resto si aggiunge man mano che utilizzate la piattaforma.

4. Perché trattiamo i dati e su quale base giuridica

• Fornitura del servizio: account, scelta del pranzo, trasmissione dell'ordine al fornitore alla scadenza del termine, consegna, report e calcoli mensili. Base giuridica: esecuzione del contratto con l'azienda o con il fornitore; per i dati dei dipendenti, le istruzioni dell'azienda, che è il titolare del trattamento.
• Segnalazione degli allergeni: solo sulla base del vostro consenso esplicito, espresso inserendoli nel profilo. Potete revocarlo in qualsiasi momento cancellando le informazioni.
• Notifiche e comunicazioni di servizio (promemoria, conferme, modifiche dei termini o dei prezzi). Base giuridica: esecuzione del contratto e nostro legittimo interesse a tenervi informati. Non inviamo comunicazioni di marketing senza il vostro consenso.
• Sicurezza e prevenzione degli abusi: log tecnici, registro di audit, protezione contro gli attacchi. Base giuridica: nostro legittimo interesse a mantenere sicura la piattaforma.
• Statistiche sulle visite al sito (Google Analytics), solo su la12.md e solo se le accettate nel banner dei cookie. Base giuridica: il vostro consenso, che potete revocare in qualsiasi momento da «Impostazioni cookie» nel piè di pagina del sito.
• Obblighi di legge: contabilità, fatturazione degli abbonamenti, risposte alle richieste delle autorità. Base giuridica: obbligo di legge.

Non vendiamo dati personali, non utilizziamo tracker pubblicitari e non adottiamo decisioni automatizzate che producano effetti giuridici nei vostri confronti.

5. Con chi condividiamo i dati

I dati sono accessibili solo a chi ne ha bisogno per far arrivare il pranzo in ufficio:

• La vostra azienda: gli amministratori e i responsabili d'ufficio vedono gli ordini, le assenze e i report dei dipendenti degli uffici che gestiscono.
• Il fornitore di pranzi scelto dall'azienda riceve gli ordini: lo pseudonimo del dipendente, i piatti, la nota sugli alimenti da evitare, l'ufficio e l'indirizzo di consegna. I corrieri del fornitore vedono gli indirizzi e l'elenco delle consegne del giorno. Il fornitore utilizza tali dati per preparare, etichettare, consegnare e fatturare gli ordini.
• Fornitori di servizi tecnici (responsabili del trattamento), vincolati contrattualmente a mantenere la riservatezza e la sicurezza dei dati: un fornitore di hosting, per i server nell'Unione europea, e Cloudflare, Inc. (USA), per la distribuzione dei contenuti, il DNS e la protezione contro gli attacchi; il traffico verso la piattaforma passa attraverso Cloudflare.
• Google Ireland Limited (Irlanda), insieme a Google LLC (USA), per le statistiche di Google Analytics, solo se le avete accettate.
• Telegram, solo se scegliete di ricevere lì le notifiche. Telegram è un servizio indipendente con una propria informativa sulla privacy.
• Autorità pubbliche, solo quando la legge ci obbliga.

Qualora l'attività della piattaforma venisse rilevata da un'altra società (ad esempio, a seguito di una riorganizzazione), i dati passerebbero a quest'ultima con le medesime garanzie e vi informeremmo in anticipo.

6. Dove sono conservati i dati

Conserviamo i dati della piattaforma nell'Unione europea, dove si applica il GDPR.

Cloudflare può trattare dati tecnici (ad esempio, indirizzi IP) anche al di fuori dell'UE, compresi gli USA. Tali trasferimenti sono tutelati dalle clausole contrattuali tipo approvate dalla Commissione europea e dalla certificazione di Cloudflare nell'ambito dell'EU-U.S. Data Privacy Framework.

Se accettate le statistiche, Google può trasferire i dati di Google Analytics negli USA sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali tipo.

7. Cookie e archiviazione locale

Strettamente necessari. Senza di essi la piattaforma non può funzionare, pertanto non richiedono il vostro consenso:

• Il cookie la12-locale memorizza la lingua scelta per un anno.
• I dati di accesso (token di sessione) sono conservati nella memoria del browser finché siete connessi e vengono cancellati al logout.
• Le preferenze dell'interfaccia, come il tema (chiaro o scuro) e l'ultimo ufficio aperto, sono conservate nella memoria locale del browser.
• La vostra scelta sui cookie è conservata nella memoria locale del browser (chiave la12-consent), così da non chiedervela a ogni visita.
• I cookie di sicurezza di Cloudflare ci aiutano a distinguere i visitatori reali dai bot.

Statistiche (Google Analytics 4). Solo sul sito la12.md e solo se le accettate nel banner dei cookie:

• Fornitore: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), insieme a Google LLC (USA).
• Finalità: statistiche anonime sul traffico del sito (pagine visitate, posizione approssimativa a livello di città o paese, dispositivo e browser, modalità con cui i visitatori sono arrivati sul sito), per poter migliorare il sito.
• Non utilizziamo funzionalità pubblicitarie, Google Signals né la personalizzazione degli annunci. Google Analytics 4 non memorizza gli indirizzi IP completi.
• Cookie: _ga e _ga_<ID> (cookie di prima parte, validi per un massimo di 14 mesi). I dati di analisi sono conservati in Google Analytics per 14 mesi.
• Base giuridica: il vostro consenso. Finché non accettate, Google Analytics resta in modalità «consenso negato» (Consent Mode v2) e non imposta cookie di analisi.
• Potete modificare o revocare la vostra scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito.

Non utilizziamo cookie pubblicitari. Potete cancellare i cookie e la memoria locale in qualsiasi momento dalle impostazioni del browser; dopodiché dovrete effettuare nuovamente l'accesso.

8. Per quanto tempo conserviamo i dati

• Dati dell'account e ordini: finché l'account e il contratto dell'azienda o del fornitore sono attivi. Dopo la chiusura dell'account o la cessazione del contratto, li cancelliamo o li rendiamo anonimi entro un massimo di 90 giorni.
• Documenti contabili (fatture e report mensili utilizzati per la fatturazione): per il periodo previsto dalla legislazione contabile e fiscale della Repubblica di Moldova.
• Allergeni e preferenze alimentari: finché non li cancellate o fino alla chiusura dell'account.
• Log tecnici e registro di audit: al massimo 12 mesi.
• Statistiche di Google Analytics (solo con il vostro consenso): 14 mesi.
• Copie di backup: sovrascritte periodicamente; i dati cancellati scompaiono da esse entro un massimo di 30 giorni.

Possiamo conservare determinati dati più a lungo solo se necessario per indagare su un incidente di sicurezza o per accertare, esercitare o difendere un diritto in sede giudiziaria.

9. I vostri diritti

Avete il diritto di:

• sapere se trattiamo i vostri dati e riceverne una copia (diritto di accesso);
• ottenere la correzione dei dati inesatti (diritto di rettifica);
• ottenere la cancellazione dei vostri dati (diritto alla cancellazione);
• chiedere la limitazione del trattamento;
• opporvi al trattamento basato sul legittimo interesse;
• ricevere i vostri dati in un formato strutturato e di uso comune e trasmetterli a un altro titolare del trattamento (diritto alla portabilità dei dati);
• revocare il vostro consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza;
• proporre reclamo al Centro Nazionale per la Protezione dei Dati Personali (CNPDCP), datepersonale.md, e, se vi trovate nell'UE, all'autorità di controllo del vostro paese.

Per esercitare i vostri diritti, scriveteci all'indirizzo [email protected]. Rispondiamo entro un massimo di 30 giorni. Possiamo chiedere informazioni aggiuntive per confermare la vostra identità.

Se i vostri dati sono trattati per conto della vostra azienda, la richiesta viene gestita insieme all'azienda, che è il titolare del trattamento. Molti dei vostri dati possono essere consultati e corretti direttamente nel vostro profilo.

10. Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni crittografate (HTTPS), password conservate solo in forma crittografata in modo irreversibile, accesso basato sui ruoli (ciascuno vede solo ciò di cui ha bisogno), accesso limitato da parte del nostro personale, copie di backup e un registro di audit delle modifiche.

Nessun sistema è completamente sicuro. Qualora si verifichi una violazione dei dati personali che comporti un rischio per voi, ne informiamo il CNPDCP entro 72 ore dal momento in cui ne siamo venuti a conoscenza e, se il rischio è elevato, informiamo anche le persone interessate senza ingiustificato ritardo. Quando trattiamo i dati per conto di un'azienda, informiamo tale azienda senza ingiustificato ritardo.

11. Minori

la12 è un servizio destinato alle aziende e ai loro dipendenti e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati relativi a minori; se veniamo a sapere che ciò è accaduto, li cancelliamo.

12. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando cambiano la piattaforma o la legislazione. La versione in vigore è pubblicata su questa pagina con la data dell'ultimo aggiornamento. Vi informeremo delle modifiche sostanziali tramite e-mail o sulla piattaforma prima della loro entrata in vigore.

13. Contatti

Per qualsiasi domanda sui dati personali, scriveteci all'indirizzo [email protected] o per posta all'indirizzo: MD-3100, mun. Bălți, str. Tudor Vladimirescu 8, of. 55, Republica Moldova.