Privacy policy

Questa Privacy policy descrive come Procida Delivery tratta i dati personali quando usi il sito, la PWA e le app mobili Procida Delivery per iOS e Android.

Titolare e contatti

Il titolare del trattamento e gestore del servizio e Procida Delivery. Per richieste privacy o esercizio dei diritti puoi scrivere a ciao@procidadelivery.it. La cancellazione account e disponibile anche dalla dashboard profilo.

Dati che raccogliamo

In base alle funzionalita presenti nella piattaforma, Procida Delivery salva o puo salvare questi dati personali:

• Dati account: nome, email, telefono, ruolo utente, password cifrata, stato verifica email, stato sospensione, data sospensione e token di sessione o accesso temporaneo.
• Dati cliente: indirizzi salvati con etichetta, indirizzo predefinito, carrelli, prodotti nel carrello, ingredienti o opzioni selezionate.
• Dati ordine: locale scelto, cliente, rider assegnato quando presente, tipo assegnazione, stato ordine, prodotti, quantita, prezzo al momento dell'ordine, ingredienti selezionati, importo totale, costo consegna, commissione servizio, metodo pagamento, stato pagamento, note ordine, richiesta assistenza, motivo assistenza, motivo annullamento, data consegna richiesta, fascia oraria, orari di preparazione, pagamento e consegna.
• Dati consegna e posizione: indirizzo di consegna, coordinate dell'indirizzo quando salvate sull'ordine, coordinate del rider collegate a profilo rider e ordine durante l'attivita di consegna, data e ora di rilevazione.
• Dati prenotazione tavolo: locale, cliente, fascia, data prenotazione, numero ospiti, preferenza alimentare, nome cliente, telefono, email, note, stato, conferma, annullamento, autore annullamento e motivo annullamento.
• Dati merchant: nome locale, slug pubblico, indirizzo, telefono, email pubblica, descrizione, immagine copertina, link Instagram, Facebook e sito web, stato onboarding, stato attivazione, impostazioni consegna/asporto/prenotazioni, costi, minimo ordine, istruzioni consegna, orari, pause servizio e impostazioni notifiche operative.
• Dati rider: tipo veicolo, stato operativo, disponibilita per supporto, merchant principale, assegnazioni a merchant, turni, richieste SOS, storico assegnazioni e consegne.
• Dati prova consegna quando la funzione viene usata: riferimento ordine, rider, percorso file della prova, nota e data registrazione. L'app attuale non dichiara permesso generale a foto o archivio del dispositivo.
• Dati notifiche: preferenze notifiche, notifiche salvate nel database, token push web, endpoint push, chiavi tecniche, token push nativi, piattaforma, app id, device id e hash tecnico del token.
• Dati pagamento se i pagamenti digitali sono configurati: identificativo account Stripe del merchant, stato onboarding Stripe, identificativo Payment Intent, eventi webhook Stripe, tipo evento, object id, account id, data ricezione e data elaborazione. I dati completi della carta sono gestiti da Stripe e non vengono salvati da Procida Delivery.
• Dati audit, sicurezza e assistenza: azioni amministrative, utente autore, risorsa modificata, motivo, valori prima/dopo quando necessari, metadati, indirizzo IP, user agent, log applicativi, stato sessioni, errori tecnici e diagnostica.

Permessi app

L'app Android richiede accesso a Internet e permesso notifiche. L'app non richiede accesso generale a foto, contatti, calendario, microfono o archivio del dispositivo. Se in futuro una versione introduce nuovi permessi, questa policy e le dichiarazioni store saranno aggiornate prima della pubblicazione.

Finalita del trattamento

• Creare e gestire account cliente, merchant, rider e amministratore.
• Mostrare menu, ricevere ordini, gestire consegne, pagamenti, prenotazioni e assistenza.
• Inviare notifiche su ordini, richieste operative, consegne, sicurezza e preferenze utente.
• Prevenire frodi, abusi, accessi non autorizzati e problemi tecnici.
• Rispettare obblighi fiscali, contabili, legali e richieste delle autorita competenti.
• Produrre statistiche operative aggregate per migliorare servizio, capacita e disponibilita dei locali.

Basi giuridiche

Trattiamo i dati per eseguire il contratto o misure precontrattuali richieste dall'utente, adempiere obblighi legali, proteggere interessi legittimi di sicurezza e continuita del servizio, e quando necessario sulla base del consenso, per esempio per notifiche opzionali o trattamenti non essenziali.

Condivisione con terze parti

Condividiamo dati solo quando necessario al funzionamento del servizio o richiesto dalla legge. I destinatari possono includere:

• Locali merchant, per preparare e gestire ordini o prenotazioni.
• Rider incaricati, per consegnare gli ordini e aggiornare lo stato della consegna.
• Stripe, per pagamenti elettronici e riconciliazione dello stato pagamento.
• Firebase Cloud Messaging e Apple Push Notification service, per inviare notifiche push.
• Provider email, hosting, database, backup, log, mappe/geocoding o routing, quando configurati per erogare il servizio.
• Consulenti, autorita o soggetti autorizzati quando necessario per obblighi legali, contabili o tutela dei diritti.

Non vendiamo dati personali. Non usiamo dati personali per tracking pubblicitario cross-app o cross-site salvo diversa informativa e consenso preventivo dove richiesto.

Sicurezza

Usiamo autenticazione, autorizzazioni per ruolo, cifratura delle password, connessioni HTTPS in produzione, token push revocabili, controlli anti-abuso, log di sicurezza e accessi limitati ai dati in base al ruolo operativo. Nessun sistema e privo di rischio, ma adottiamo misure ragionevoli per proteggere dati personali e continuita del servizio.

Conservazione

Conserviamo i dati per il tempo necessario alle finalita indicate. Account, ordini, pagamenti e dati contabili possono essere conservati per obblighi legali e fiscali. Token push inattivi o revocati vengono eliminati o disattivati periodicamente. Log tecnici e diagnostici sono conservati per periodi limitati compatibili con sicurezza, assistenza e verifica di incidenti.

Diritti e cancellazione

Puoi chiedere accesso, rettifica, esportazione, limitazione o opposizione scrivendo a ciao@procidadelivery.it. Puoi cancellare l'account da Il mio profilo, sezione Account, confermando con la password attuale. I passaggi completi sono nella pagina Cancellazione account e dati. Alcuni dati possono essere conservati quando richiesto da obblighi legali, contabili, sicurezza, prevenzione frodi o gestione di controversie.

Minori

Il servizio non e destinato a minori di 14 anni. Se ritieni che siano stati inseriti dati di un minore senza adeguata autorizzazione, contattaci per la rimozione.

Trasferimenti fuori SEE

Alcuni fornitori tecnici possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi usiamo garanzie adeguate, come clausole contrattuali standard o misure equivalenti previste dalla normativa applicabile.

Aggiornamenti

Possiamo aggiornare questa policy quando cambiano funzionalita, fornitori o obblighi normativi. La versione pubblicata su questa pagina e quella applicabile al servizio.