Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Chef Delivery, contattabile all'indirizzo email: info@chefdelivery.it.

2. Dati Raccolti

La Piattaforma raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti dall'utente

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Città di residenza/operatività
• Foto profilo e contenuti portfolio (per i Professionisti)
• Informazioni di pagamento (gestite tramite Stripe/PayPal)

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine visitate e tempo di permanenza
• Cookie tecnici e analitici

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione dell'account, prenotazioni, comunicazioni tra utenti, elaborazione dei pagamenti.
• Miglioramento della Piattaforma: analisi statistiche anonime sull'utilizzo del servizio.
• Comunicazioni: notifiche relative a prenotazioni, aggiornamenti del servizio e comunicazioni di servizio.
• Sicurezza: prevenzione di frodi e attività illecite.
• Obblighi di legge: adempimento di obblighi legali e fiscali.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione contrattuale (art. 6, par. 1, lett. b GDPR): per l'erogazione dei servizi richiesti.
• Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di comunicazioni promozionali.
• Interesse legittimo (art. 6, par. 1, lett. f GDPR): per il miglioramento del servizio e la prevenzione di frodi.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): per gli adempimenti fiscali e normativi.

5. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Altri utenti: il nome e le informazioni del profilo sono visibili agli altri utenti della Piattaforma nell'ambito del servizio.
• Fornitori di servizi: servizi di hosting, elaborazione pagamenti (Stripe, PayPal), servizi email.
• Autorità competenti: quando richiesto dalla legge.

I dati personali non vengono venduti a terzi.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e comunque nel rispetto dei termini di legge. In particolare:

• Dati dell'account: per tutta la durata dell'account e per 12 mesi dalla cancellazione.
• Dati relativi alle transazioni: per 10 anni come richiesto dalla normativa fiscale.
• Dati di navigazione: per un massimo di 26 mesi.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e accesso ai propri dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio").
• Limitazione: limitare il trattamento in determinati casi.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento basato su interesse legittimo.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato.

Per esercitare tali diritti, contattare il Titolare all'indirizzo: info@chefdelivery.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie

La Piattaforma utilizza cookie tecnici necessari al funzionamento del servizio. Per maggiori informazioni sull'uso dei cookie, consultare la sezione dedicata della Piattaforma.

9. Trasferimento dei Dati

Alcuni dati personali potrebbero essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE) in cui operano i nostri fornitori di servizi (es. servizi cloud, elaborazione pagamenti). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza).

10. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui crittografia dei dati in transito e a riposo, controllo degli accessi e monitoraggio continuo.

11. Minori

La Piattaforma non è rivolta a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, è pregato di contattarci per la loro rimozione.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

13. Integrazione con Google Calendar

Chef Delivery offre ai Professionisti (Videomaker e altri creator) la possibilità di collegare facoltativamente il proprio account Google Calendar alla Piattaforma per sincronizzare automaticamente le proprie disponibilità e le prenotazioni ricevute.

13.1 Ambiti (scope) richiesti

Quando il Professionista decide di collegare Google Calendar, viene reindirizzato alla schermata di consenso ufficiale Google, dove vengono richiesti i seguenti ambiti:

• https://www.googleapis.com/auth/calendar.readonly — per leggere gli eventi esistenti nel calendario dell'utente al solo scopo di bloccare automaticamente le date in cui risulta già impegnato, evitando prenotazioni sovrapposte.
• https://www.googleapis.com/auth/calendar.events — per creare un evento nel calendario dell'utente quando una prenotazione viene confermata e pagata, e per eliminarlo se la prenotazione viene cancellata.

13.2 Come usiamo i dati di Google Calendar

• Leggiamo solo le date degli eventi (data inizio/fine) per popolare il calendario di disponibilità sulla Piattaforma. Non leggiamo né conserviamo titoli, descrizioni, partecipanti o altri contenuti degli eventi personali.
• Creiamo eventi nel calendario dell'utente esclusivamente in corrispondenza di prenotazioni confermate sulla Piattaforma, contenenti i dettagli del servizio prenotato (data, orario, location, riferimenti del cliente).
• I token di accesso Google sono conservati in forma cifrata sui nostri server (gestiti tramite Lovable Cloud / Supabase) e utilizzati esclusivamente per le operazioni descritte sopra.

13.3 Limited Use Disclosure

Chef Delivery utilizza le informazioni ricevute dalle API di Google in conformità alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:

• I dati provenienti da Google Calendar sono utilizzati esclusivamente per fornire o migliorare le funzionalità di gestione disponibilità e prenotazioni visibili all'utente nell'interfaccia della Piattaforma.
• I dati di Google Calendar non vengono mai trasferiti a terze parti, salvo quanto strettamente necessario per fornire o migliorare le funzionalità sopra descritte, per ottemperare a obblighi di legge, o nell'ambito di una fusione/acquisizione previa adeguata informativa agli utenti.
• I dati di Google Calendar non vengono utilizzati per finalità pubblicitarie, profilazione o per qualsiasi altra finalità non strettamente necessaria al servizio.
• I dati di Google Calendar non vengono letti da esseri umani, salvo i casi previsti dalla policy Google (consenso esplicito dell'utente, finalità di sicurezza, obblighi di legge, debugging strettamente necessario in forma aggregata/anonimizzata).

13.4 Revoca del consenso

L'utente può revocare in qualsiasi momento l'accesso a Google Calendar in due modi:

• Dalla propria Dashboard Chef Delivery → sezione "Disponibilità" → pulsante "Scollega Google Calendar". Al clic, i token di accesso vengono immediatamente eliminati dai nostri server.
• Direttamente dalle impostazioni del proprio Account Google: https://myaccount.google.com/permissions

14. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, contattare: info@chefdelivery.it