Chi tratta i tuoi dati
Titolare del trattamento è Forza 4 S.r.l., Via Mario Pagano 253, 76125 Trani (BT), P.IVA 07918050720, che gestisce l'app Peschef e i locali che ricevono gli ordini. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a app@forza4.srl.
Con lo stesso numero di telefono puoi usare anche le altre app del gruppo (Peschef e Casal de' Pazzi): l'account è unico, punti e codici restano separati per marchio.
Quali dati trattiamo
- Account: numero di telefono (è la tua identità nell'app, non usiamo password), nome, e se li inserisci email, data di nascita e genere.
- Accesso con Apple o Google: se lo scegli, riceviamo un identificativo del tuo account e, se lo condividi, nome ed email.
- Ordini: prodotti, note, orario, modalità (consegna o ritiro), importi, metodo di pagamento, stato dell'ordine e della consegna.
- Consegna: indirizzi salvati con citofono, piano, note per il fattorino e telefono di consegna; le coordinate dell'indirizzo.
- Fatturazione (solo se chiedi fattura): ragione sociale, partita IVA, indirizzo, codice SDI o PEC.
- Pagamenti: i dati della carta li inserisci direttamente nel modulo sicuro di Stripe; noi non li vediamo e non li conserviamo. Conserviamo solo l'esito del pagamento e un riferimento al cliente Stripe per le carte che scegli di salvare.
- Punti, codici sconto e carte regalo: saldo e movimenti dei punti, codici usati, carte regalo acquistate o riscattate con il nome del mittente e il messaggio che scrivi.
- Carrello condiviso: il nome che tu o i tuoi amici scrivete per unirvi al carrello, visibile agli altri partecipanti.
- Recensioni: stelle e commento che lasci dopo un ordine; li legge solo il personale del locale.
- Posizione: solo quando tocchi «Usa la mia posizione» per compilare l'indirizzo; non la usiamo in background e non la conserviamo, salvo l'indirizzo che scegli di salvare.
- Dati tecnici: modello del telefono, versione del sistema e dell'app, indirizzo IP nei registri di sicurezza, token per le notifiche, rapporti di arresto anomalo dell'app senza dati che ti identificano.
- Preferenze: i consensi alle promozioni e la loro cronologia.
Non usiamo strumenti di analisi del comportamento né pubblicità, e non ti tracciamo su altre app o siti.
Perché li trattiamo e su quale base
- Gestire account, ordini, consegne, pagamenti, rimborsi, punti e carte regalo — esecuzione del contratto (art. 6.1.b GDPR).
- Verificare l'età per la vendita di alcolici, riservata ai maggiorenni — obbligo di legge (art. 6.1.c).
- Emettere documenti fiscali e fatture, conservare la contabilità — obbligo di legge (art. 6.1.c).
- Messaggi di servizio (codici di accesso, conferme, stato dell'ordine, rimborsi) e avvisi informativi sul tuo conto (punti o carta regalo in scadenza, invito a lasciare una recensione) — esecuzione del contratto e legittimo interesse (art. 6.1.b e f).
- Sicurezza: prevenire abusi e frodi, proteggere l'account dopo un cambio di numero, registri di sicurezza — legittimo interesse (art. 6.1.f).
- Promozioni: offerte, coupon, premi e campagne via notifica push o WhatsApp, anche basate sui tuoi ordini (per esempio un prodotto che ordini spesso o un periodo senza ordini) — solo con il tuo consenso (art. 6.1.a), che puoi dare o togliere in qualsiasi momento in Notifiche e consensi. Senza consenso non ricevi promozioni.
A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di Forza 4 S.r.l. e dei locali, e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- Fattorini: vedono nome, telefono e indirizzo di consegna con le note, solo per le consegne che ricevono.
- Cassa del locale: riceve l'ordine con nome, telefono e indirizzo per preparare la comanda e il documento fiscale.
- Stripe (pagamenti con carta, Apple Pay e Google Pay): nome, email, telefono e dati del pagamento.
- Twilio e WhatsApp (Meta): numero di telefono e testo dei messaggi (codici di accesso, avvisi sull'ordine, promozioni se hai dato il consenso).
- Google Cloud: server che ospitano il servizio.
- Google Maps Platform: il testo dell'indirizzo che digiti o la posizione che condividi, per suggerire e localizzare l'indirizzo.
- Google Firebase: invio delle notifiche push, rapporti di arresto anomalo, posizione del fattorino durante la consegna in corso.
- Apple e Google: solo se accedi con il loro account.
- Il nostro fornitore di posta elettronica: per codici, ricevute e avvisi via email.
- Commissione europea (VIES): la partita IVA, per verificarla quando chiedi fattura.
- Autorità: quando lo impone la legge.
Non vendiamo i tuoi dati e non li cediamo a terzi per il loro marketing.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Google, Stripe, Twilio, Meta) trattano dati anche negli Stati Uniti; i nostri server si trovano negli Stati Uniti su Google Cloud. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea per l'EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, e delle clausole contrattuali standard.
Per quanto tempo li conserviamo
- Account: finché non lo elimini. Se per 24 mesi non accedi e non ordini, l'account viene eliminato automaticamente; se possiamo raggiungerti con una notifica o un'email, ti avvisiamo 30 giorni prima.
- Ordini, documenti fiscali e dati di fatturazione: 10 anni, come previsto dalle norme fiscali e civilistiche, anche dopo l'eliminazione dell'account.
- Punti: scadono dopo 12 mesi senza nuovi punti. Carte regalo: 12 mesi dall'attivazione.
- Codici di accesso: 30 giorni. Notifiche nell'app: 12 mesi. Indirizzo IP nei registri di sicurezza: 12 mesi.
- Posizione del fattorino durante la consegna: 30 giorni.
- Consensi: la cronologia resta finché hai l'account, per dimostrare cosa hai scelto e quando.
Eliminare l'account
Puoi eliminare l'account in qualsiasi momento dall'app, in Notifiche e consensi → Elimina il mio account, oppure seguendo le istruzioni della pagina Cancellazione dell'account. I tuoi dati personali vengono cancellati o resi anonimi; restano solo gli ordini con i dati richiesti dalla legge fiscale per il periodo previsto.
I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alle promozioni quando vuoi, senza conseguenze sugli ordini. Scrivi a app@forza4.srl: rispondiamo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Minori
Per creare un account devi avere almeno 14 anni. Gli alcolici si vendono solo ai maggiorenni: per acquistarli ti chiediamo la data di nascita.
Sicurezza
Il collegamento tra app e server è cifrato, gli accessi sono protetti da codici monouso, i dati delle carte restano a Stripe, i codici delle carte regalo sono conservati cifrati e l'accesso ai dati è limitato al personale che ne ha bisogno.
Modifiche
Se cambiamo questa informativa in modo rilevante te lo diciamo nell'app. La data dell'ultima versione è indicata in cima alla pagina.