Informativa sulla privacy
Questa è una traduzione fornita per comodità. In caso di discrepanze rispetto alla versione in inglese, prevale la versione in inglese.
In breve
- Raccogliamo solo ciò che ci serve per rispondere alle richieste di demo e per gestire il portale clienti destinato ai nostri clienti del settore della ristorazione.
- Non vendiamo le Sue informazioni personali né le condividiamo per finalità di pubblicità mirata.
- Non utilizziamo cookie pubblicitari o analitici. Il portale utilizza un solo cookie per mantenere la Sua sessione attiva, e nessun altro.
- Non monitoriamo se Lei apre le nostre e-mail o fa clic sui relativi link.
- Può chiederci una copia delle Sue informazioni, oppure chiederci di correggerle o cancellarle, scrivendo a privacy@forgeserve.io.
Chi siamo
Forge Serve Applications («ForgeServe», «noi») ha sede negli Stati Uniti. Gestiamo il sito web forgeserve.io, il modulo di richiesta demo in esso presente e il portale clienti ForgeServe.
Il modo migliore per contattarci in materia di privacy è via e-mail: privacy@forgeserve.io.
Ambito di questa informativa
- Il nostro sito web, forgeserve.io.
- Il nostro modulo di richiesta demo, rivolto a chi ci chiede una demo.
- Il portale clienti all'indirizzo forgeserve.io/portal. Il personale dei ristoranti che utilizzano ForgeServe accede a tale portale per inviarci messaggi, aprire ticket di assistenza e verificare lo stato della propria app.
La presente informativa non riguarda le informazioni che i ristoranti detengono sui propri clienti e dipendenti nel software per ristoranti di ForgeServe. Il ristorante decide come tali informazioni vengono utilizzate, e il nostro accordo con il ristorante disciplina il modo in cui le trattiamo. Se Lei è cliente di un ristorante, si rivolga al ristorante.
Informazioni che raccogliamo
Quando visita il nostro sito web
- Dati tecnici. Come ogni sito web, il nostro fornitore di hosting (Cloudflare) riceve il Suo indirizzo IP, il tipo di browser e le pagine richieste, al fine di erogare il sito e proteggerlo dagli attacchi.
- Font. La nostra pagina principale carica font da Google Fonts. Il Suo browser si collega a Google per ottenerli, pertanto Google riceve il Suo indirizzo IP e i dettagli del Suo browser. Questa pagina non carica alcun font da Google.
- Prezzi nella Sua valuta. Se le impostazioni della lingua del Suo dispositivo indicano una valuta diversa dal dollaro statunitense, il Suo browser richiede il tasso di cambio corrente a un servizio pubblico di tassi di cambio (api.exchangerate-data.com, oppure open.er-api.com come alternativa). Tale servizio riceve il Suo indirizzo IP. Non gli inviamo nient'altro.
- Scelta della lingua. Se sceglie una lingua, il Suo browser la memorizza (vedere Cookie).
Quando richiede una demo
- Il Suo nome e cognome, l'indirizzo e-mail di lavoro, il nome del ristorante, le dimensioni del ristorante, il numero di sedi, il sistema POS attualmente in uso e la lingua che stava utilizzando sul sito.
- Il Suo indirizzo IP e lo user agent del browser, nonché la data e l'ora della richiesta. Li utilizziamo per prevenire spam e abusi del modulo.
- Se, e quando, ha confermato la Sua richiesta tramite il link che Le abbiamo inviato via e-mail.
Quando utilizza il portale clienti
- Il Suo account. Il Suo indirizzo e-mail di lavoro e il Suo nome, se la Sua organizzazione ce lo ha fornito. Registriamo inoltre a quale account di ristorante appartiene, quando è stato configurato il Suo accesso e quando ha effettuato l'ultimo accesso. Creiamo account del portale solo per le persone che il nostro cliente ci chiede di aggiungere; non è prevista la registrazione autonoma.
- Informazioni di accesso e di sicurezza. Quando richiede un link di accesso o utilizza il portale, registriamo il Suo indirizzo IP, lo user agent del Suo browser, la data e l'ora. I link di accesso e i cookie di sessione non vengono mai memorizzati in forma leggibile. Ne conserviamo soltanto un codice unidirezionale (un hash).
- Ciò che ci invia. Messaggi, ticket di assistenza e commenti, compreso tutto ciò che vi scrive, insieme alle nostre risposte e alle note interne del nostro team sui Suoi ticket.
- Stato dell'applicazione. Verifichiamo se la Sua app ForgeServe è online e con quale rapidità risponde. Si tratta di informazioni sull'app, non su di Lei.
La preghiamo di non inserire numeri di carta, password o dati personali dei Suoi clienti o dipendenti nei messaggi o nei ticket. Utilizzi invece numeri d'ordine o di riferimento.
Non richiediamo informazioni sensibili quali numeri di documenti d'identità rilasciati dallo Stato, dati di conti finanziari, informazioni sulla salute o posizione precisa, e non raccogliamo dati di carte di pagamento tramite il sito web o il portale.
Come le utilizziamo
| Cosa facciamo | Informazioni utilizzate |
|---|---|
| Rispondere alla Sua richiesta di demo e dare seguito alla stessa | Dati del modulo di richiesta demo |
| Verificare che una richiesta di demo provenga davvero da Lei prima che il nostro team la veda | Indirizzo e-mail, un link di conferma monouso |
| Prevenire spam e abusi del modulo di richiesta demo e dell'accesso | Indirizzo IP, user agent, indirizzo e-mail (limiti di frequenza) |
| Consentirle l'accesso al portale e inviarLe i link di accesso | Dati dell'account, indirizzo e-mail |
| Rispondere ai Suoi messaggi e ai ticket di assistenza | Ciò che ci invia, le nostre risposte e note |
| Inviarle e-mail di servizio: inviti, link di accesso e avvisi relativi a una nostra risposta o al cambio di stato di un ticket | Indirizzo e-mail |
| Mantenere sicuri il sito web e il portale e indagare sugli incidenti | Informazioni di accesso e di sicurezza, registri delle attività |
| Mostrare lo stato della Sua app | Stato dell'applicazione (non è un'informazione personale) |
| Adempiere agli obblighi di legge e tutelare i nostri diritti | Una qualsiasi delle precedenti, solo nella misura necessaria |
Non utilizziamo le Sue informazioni per adottare nei Suoi confronti decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente su di Lei. Se iniziassimo a utilizzare strumenti automatizzati o basati sull'IA per aiutarci a gestire le richieste di assistenza, aggiorneremo prima la presente informativa.
E-mail che inviamo
- Conferma della demo. Un'e-mail con un link per confermare la Sua richiesta. Non ripete quanto ha digitato nel modulo. Se non fa clic sul link, il nostro team non vedrà mai la richiesta.
- E-mail del portale. Inviti, link di accesso monouso e avvisi quando rispondiamo o quando cambia lo stato di un ticket. Non contengono il testo dei Suoi messaggi.
Queste e-mail fanno parte di un servizio da Lei richiesto, quindi non sono comunicazioni di marketing. Abbiamo disattivato il tracciamento delle aperture e dei clic, perciò non sappiamo se ha aperto un'e-mail o fatto clic su un link al suo interno. Attualmente non inviamo e-mail di marketing. Se mai dovessimo farlo, ciascuna di esse ci identificherà e includerà un modo per annullare l'iscrizione.
Cookie e tecnologie simili
| Nome | Dove | Cosa fa | Durata |
|---|---|---|---|
__Host-fs_portal (cookie) | Portale clienti | Mantiene la Sua sessione attiva. Strettamente necessario: il portale non può funzionare senza di esso. Viene inviato solo a forgeserve.io, tramite HTTPS, e gli script della pagina non possono leggerlo. | 7 giorni, oppure fino alla disconnessione |
CF_Authorization (cookie) | Solo l'area riservata al personale di ForgeServe | Consente l'accesso al personale di ForgeServe. I clienti e i visitatori non lo ricevono mai. | Durata della sessione stabilita dal nostro fornitore |
Cookie di sicurezza di Cloudflare, come __cf_bm | Qualsiasi pagina, solo se il nostro fornitore di hosting ne ha bisogno | Contribuiscono a proteggere il sito da bot e attacchi. Strettamente necessari. | Di breve durata |
fs-lang (archiviazione del browser, non un cookie) | Sito web | Memorizza la lingua che ha scelto. Resta nel Suo browser e non ci viene inviato. | Fino alla cancellazione dei dati del browser |
Il sito web di marketing non imposta cookie propri. Non utilizziamo cookie o pixel di tracciamento pubblicitari o dei social media e non utilizziamo cookie analitici. Tutto ciò che è indicato nella tabella precedente è strettamente necessario oppure memorizza una scelta da Lei effettuata, per cui non mostriamo alcun banner sui cookie. Se in futuro aggiungessimo altro, aggiorneremo la presente informativa e chiederemo il Suo consenso laddove la legge lo richieda.
Statistiche del sito web. Il sito web di marketing utilizza Cloudflare Web Analytics per conteggiare le visite e vedere quali pagine vengono utilizzate e con quale rapidità si caricano. Non imposta cookie, non memorizza nulla nel Suo browser e non crea un profilo su di Lei né La segue su altri siti web. Vediamo soltanto dati aggregati (ad esempio, le visualizzazioni di pagina al giorno, per paese e per tipo di browser), non i singoli visitatori. Il portale clienti non lo utilizza.
Do Not Track e Global Privacy Control. Non tracciamo i visitatori su altri siti web e non vendiamo né condividiamo informazioni personali per finalità pubblicitarie, per cui questi segnali del browser non hanno qui nulla da disattivare. Trattiamo comunque un segnale Global Privacy Control come una richiesta di opposizione a qualsiasi vendita o condivisione.
Con chi le condividiamo
Non vendiamo le Sue informazioni personali e non le condividiamo per finalità di pubblicità comportamentale cross-context (mirata). Le condividiamo solo con fornitori di servizi che le trattano per nostro conto in base a un contratto e solo per fornirci il loro servizio:
| Fornitore | Per cosa |
|---|---|
| Cloudflare | Hosting del sito web e del portale, database, sicurezza, statistiche del sito web senza cookie e accesso del nostro personale |
| Resend | Invio delle nostre e-mail (conferme di demo, link di accesso, inviti e avvisi) |
| Google (Google Workspace) | E-mail del nostro team. Riceve le richieste di demo confermate e gli avvisi sull'attività del portale. |
Il Suo browser contatta inoltre direttamente Google Fonts e un servizio di tassi di cambio quando visita la nostra pagina principale, come descritto in Informazioni che raccogliamo.
Possiamo inoltre divulgare le informazioni:
- se la legge lo richiede, o per rispondere a un procedimento legale valido
- per tutelare i diritti, la sicurezza e l'incolumità dei nostri clienti, degli utenti, del pubblico o di ForgeServe
- a un acquirente o successore in caso di riorganizzazione o cessione della nostra attività. La presente informativa continuerebbe ad applicarsi alle Sue informazioni.
I nostri fornitori archiviano e trattano le informazioni negli Stati Uniti e possono trattarle anche in altri paesi in cui operano.
Per quanto tempo le conserviamo
| Informazioni | Durata |
|---|---|
| Richieste di demo non confermate | Cancellate automaticamente alla scadenza del link di conferma di 24 ore |
| Richieste di demo confermate | Cancellate 12 mesi dopo l'invio della richiesta, insieme alla copia della notifica nella casella di posta del nostro team. Rimuoviamo l'indirizzo IP e lo user agent dopo 30 giorni. Se diventa nostro cliente, conserviamo ciò che ci serve per il Suo account in base al nostro accordo con Lei. |
| Link di accesso al portale (memorizzati solo come hash) | I link scadono 15 minuti dopo la richiesta. I relativi registri vengono cancellati circa un giorno dopo. |
| Sessioni del portale, compresi indirizzo IP e user agent | Cancellate alla disconnessione o alla scadenza della sessione (al massimo 7 giorni) |
| Registri dei limiti di frequenza | 24 ore |
| Registri di sicurezza e di attività | Indirizzo IP e user agent rimossi dopo 90 giorni; il registro viene cancellato dopo 12 mesi. I registri dei tentativi di accesso falliti o non riconosciuti vengono cancellati dopo 30 giorni. |
| Il Suo account del portale | Finché continua l'accesso della Sua organizzazione. Se il Suo accesso viene rimosso, rendiamo anonimo il Suo account entro 90 giorni. |
| Messaggi, ticket e note | Finché la Sua organizzazione è nostra cliente e per i 12 mesi successivi, a meno che non ci servano più a lungo per una pretesa o un obbligo legale |
| Backup conservati dal nostro fornitore di database | Un breve periodo a rotazione, fino a 30 giorni. Trascorso tale periodo, i dati cancellati scompaiono anche dai backup. |
La pulizia viene eseguita automaticamente, ma può avvenire poco dopo i tempi indicati sopra. Il nostro fornitore di servizi e-mail conserva i registri di consegna per un periodo limitato in base alle proprie impostazioni di conservazione.
Come le proteggiamo
- Tutte le connessioni al nostro sito web e al nostro portale sono crittografate (HTTPS).
- Il portale Le consente di accedere tramite link monouso anziché password. I link e i cookie di sessione sono memorizzati solo come hash.
- Ogni organizzazione cliente può vedere solo le proprie informazioni.
- Il portale non carica script di terze parti.
- Il nostro personale necessita di un accesso con autenticazione a più fattori per raggiungere l'area di amministrazione.
- Teniamo un registro delle azioni rilevanti per la sicurezza.
Nessun sistema è perfettamente sicuro. Se una violazione della sicurezza interessa le Sue informazioni personali, notificheremo la violazione a Lei e alle autorità come richiesto dalla legge.
Le Sue scelte e i Suoi diritti
Ovunque risieda, può chiederci di:
- informarLa su quali informazioni personali deteniamo su di Lei e fornirLe una copia
- correggere le informazioni errate
- cancellare le Sue informazioni. Possiamo conservarne una parte quando abbiamo un valido motivo, ad esempio i registri di sicurezza o la documentazione dell'assistenza fornita alla Sua organizzazione, e glielo comunicheremo se lo facciamo.
- smettere di inviarLe un determinato tipo di e-mail, quando non è necessario per fornire il servizio
Alcuni stati degli USA riconoscono per legge questi diritti ai propri residenti, insieme al diritto di opporsi alla vendita o alla condivisione di informazioni personali (noi non le vendiamo né le condividiamo) e al diritto di impugnare la nostra decisione su una richiesta. Non Le riserveremo un trattamento diverso per aver esercitato uno qualsiasi dei Suoi diritti.
Come presentare una richiesta: scriva a privacy@forgeserve.io dall'indirizzo che abbiamo in archivio, oppure ci indichi come contattarLa.
- Potremmo dover verificare la Sua identità prima di dare seguito alla richiesta.
- Può avvalersi di un rappresentante autorizzato, ma ci occorrerà una prova che agisce per Suo conto.
- Risponderemo entro 45 giorni, o prima laddove la legge lo richieda.
- Se respingiamo la Sua richiesta, può presentare ricorso rispondendo alla nostra decisione. Risponderemo al ricorso entro il termine consentito dalla legge.
Per l'accesso al portale, è la Sua organizzazione a decidere chi ha un account. Può inoltre chiedere al titolare dell'account della Sua organizzazione di rimuovere il Suo accesso.
Visitatori dal SEE, dal Regno Unito e dalla Svizzera
Se si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, le leggi sulla protezione dei dati ivi vigenti possono applicarsi al trattamento delle Sue informazioni da parte nostra, e Forge Serve Applications è il titolare del trattamento.
Le nostre basi giuridiche sono:
- Misure da Lei richieste prima di un eventuale contratto: rispondere alla Sua richiesta di demo.
- Contratto, quando Lei personalmente è nostro cliente, e in caso contrario il nostro legittimo interesse a fornire il portale e l'assistenza all'organizzazione per cui lavora.
- Legittimo interesse a mantenere sicuri i nostri servizi e a prevenire gli abusi, il che comprende i registri di sicurezza, i limiti di frequenza e i controlli antispam.
- Obbligo legale, quando la legge ci impone di conservare o divulgare informazioni.
Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato rispetto ai Suoi diritti. Può chiederci maggiori dettagli.
Le Sue informazioni sono trattate negli Stati Uniti e in altri paesi. Laddove la legge lo richieda, ci avvaliamo di garanzie quali le Clausole contrattuali tipo della Commissione europea (e i loro equivalenti britannici e svizzeri) o la certificazione di un fornitore ai sensi del Data Privacy Framework. Può chiederci ulteriori informazioni.
I Suoi diritti:
- accesso, rettifica, cancellazione, limitazione, portabilità dei dati
- opposizione al trattamento basato sul legittimo interesse
- revoca del consenso in qualsiasi momento laddove ci basiamo su di esso
- proposizione di un reclamo all'autorità locale per la protezione dei dati (nel Regno Unito, l'Information Commissioner's Office). Apprezzeremmo la possibilità di aiutarLa prima.
Risponderemo entro un mese.
Minori
Il nostro sito web e il nostro portale sono servizi aziendali destinati ai ristoranti e al loro personale. Non sono destinati ai minori e non raccogliamo consapevolmente informazioni personali da persone di età inferiore a 16 anni. Se ritiene che un minore ci abbia fornito informazioni, ci scriva e le cancelleremo.
Modifiche a questa informativa
Aggiorneremo la presente informativa quando le nostre prassi cambieranno e modificheremo la data di «Ultimo aggiornamento» in alto. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo le informazioni che già deteniamo, lo comunicheremo agli utenti del portale via e-mail o nel portale prima che entri in vigore.
Contatti
Per domande, richieste o reclami in materia di privacy, scriva a privacy@forgeserve.io. Le risponderemo il prima possibile.