In breve
- Per la gestione dell’ordine e del rapporto con il cliente, il titolare del trattamento è normalmente il ristoratore.
- Vorrei Ordinare fornisce l’infrastruttura tecnica e può agire come responsabile del trattamento per conto del locale, secondo il contratto con il ristoratore.
- I dati servono a gestire ordini, consegna, account, assistenza e comunicazioni operative.
- Le attività di marketing richiedono un consenso separato quando previsto.
Titolare del trattamento e ruoli
Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) per il sito demosushi.vorreiordinare.it.
Titolare (ristoratore)
Il ristoratore decide finalità e modalità del trattamento dei dati necessari alla gestione dell’ordine, del servizio al cliente e degli obblighi connessi.
Fornitore tecnico / responsabile (art. 28 GDPR)
VORREI GROUP S.R.L. — Piaţa VICTORIEI, Nr. 5, Scara A, Ap. 18, 300006 Timişoara, RO — C.U.I. 52017137 —
info@vorreiordinare.it
Ruolo: fornitore della piattaforma digitale (ordini online, infrastruttura IT, sicurezza, notifiche operative
tecniche) e, ove applicabile, responsabile del trattamento per conto del titolare.
Il locale resta responsabile dell’offerta commerciale, dei prodotti, degli allergeni e della gestione dell’ordine. La piattaforma mette a disposizione gli strumenti tecnici per consultare il menù, inviare ordini e ricevere comunicazioni operative.
Dati personali trattati
In base al servizio utilizzato, possono essere trattati:
- nome, cognome, email, telefono;
- indirizzo di consegna, citofono, istruzioni di accesso;
- note ordine e preferenze di preparazione/consegna;
- dati account, credenziali o token di accesso (es. Magic Link);
- storico ordini, messaggi tra cliente e locale;
- preferenze notifiche (es. WhatsApp operativo, se attivo);
- dati tecnici (IP, browser, dispositivo, log di sicurezza);
- dati di pagamento solo se gestiti da provider esterni — non conservati in chiaro dalla piattaforma ove non previsto.
Non chiediamo dati particolari o sanitari: evita di inserirli nelle note se non strettamente necessari.
Finalità e basi giuridiche
- Gestione ordine (menù, invio, conferma, preparazione, ritiro/consegna) — esecuzione del contratto / misure precontrattuali.
- Account cliente — esecuzione del contratto e gestione del rapporto.
- Assistenza e comunicazioni operative (es. stato ordine, messaggi sul servizio) — esecuzione del contratto / legittimo interesse.
- Sicurezza e prevenzione abusi — legittimo interesse / obblighi di legge.
- Adempimenti fiscali e contabili — obbligo di legge.
- Marketing (newsletter, promozioni, profilazione commerciale) — solo con consenso ove richiesto.
Il conferimento dei dati necessari all’ordine è richiesto per completare l’acquisto. Il mancato conferimento impedisce l’erogazione del servizio.
Notifiche e comunicazioni
Comunicazioni operative ≠ marketing.
- Operative: conferma ordine, aggiornamenti di stato, messaggi sul servizio, email tecniche di accesso (Magic Link).
- Marketing: promozioni, coupon, campagne pubblicitarie — solo con consenso separato quando previsto.
Push PWA, email e WhatsApp operativo (se attivo) servono a informarti sull’ordine. Puoi gestire i canali opzionali dal profilo o dalle impostazioni del dispositivo/browser. La ricezione non è garantita al 100% in tempo reale (rete, manutenzione, limiti del provider).
Account e accesso con Magic Link
Puoi accedere con email e password o, se disponibile, con un link sicuro inviato via email. Il link è valido per un tempo limitato, è monouso e non va inoltrato ad altri. Al primo accesso possono essere richiesti nome e telefono per completare il profilo e gestire l’ordine.
Note dell’ordine
Le note sono visibili al personale del locale e usate per preparazione/consegna. Inserisci solo informazioni utili all’ordine; evita dati personali o sanitari non necessari. Per allergie gravi contatta il locale prima di ordinare (vedi Allergeni).
Consegna e collaboratori
I dati necessari alla consegna (nome, telefono, indirizzo, note utili) possono essere comunicati al personale o ai collaboratori incaricati della consegna (es. rider), limitatamente a quanto serve per completare la consegna.
Pagamenti
I pagamenti online possono essere gestiti da provider esterni (es. circuiti di pagamento). I dati della carta, ove applicabile, sono inseriti su pagine sicure del provider e non transitano sui server del locale/piattaforma salvo quanto tecnicamente necessario al provider.
Destinatari e trasferimenti
I dati possono essere comunicati a:
- personale autorizzato del ristoratore;
- collaboratori per consegna/ritiro;
- fornitori tecnici della piattaforma (hosting, email, SMS/WhatsApp, pagamenti);
- autorità competenti ove previsto dalla legge.
Eventuali trasferimenti extra-UE avvengono con garanzie adeguate (es. Clausole Contrattuali Standard) ove applicabile.
Conservazione
- Dati ordine: per il tempo necessario all’esecuzione del servizio e agli obblighi fiscali/contabili.
- Account: finché attivo o fino a richiesta di cancellazione, salvo obblighi di legge.
- Token Magic Link: breve durata (es. 15 minuti), monouso.
- Marketing: fino a revoca del consenso o termine della campagna, nei limiti di legge.
- Log tecnici: periodo limitato per sicurezza e diagnostica.
Diritti dell’interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti dal GDPR. Puoi revocare il consenso al marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti contatta il titolare (ristoratore) a clienti@cowboyadomicilio.it. Per questioni tecniche della piattaforma: info@vorreiordinare.it.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Questa informativa può essere aggiornata. Ultimo aggiornamento: 26 maggio 2026.