Privacy Policy (GDPR)
A tutela dei dati personali di Clienti (B2B, B2B2B) e Utenti Finali (B2C), secondo il Regolamento (UE) 2016/679 (GDPR).
Titolare del Trattamento
Monaci.AI srl, con sede legale in Viale Certosa snc, 84034 Padula (SA). Per qualsiasi comunicazione in materia Privacy è possibile contattare l'indirizzo: info@monacidigitali.it.
Categorie di Dati Trattati
- Utenti Singoli (B2C): Quando si scansiona il QR-Code, la sessione inizia anonima (frictionless). Raccogliamo Dati Sanitari/Sensibili (Allergeni/Intolleranze) ESCLUSIVAMENTE con esplicito Opt-In consensuale dell'utente. I dati di pagamento sono elaborati via Stripe senza transitare in chiaro sui nostri server.
- Tenant Ristoranti (B2B): Denominazione, Partita IVA, referenti, estremi bancari Stripe.
- Geolocalizzazione: Esclusivamente previa autorizzazione Browser per finalità di raccomandazione ed Ad-Targeting nativo profilato.
Sicurezza e RLS (Row Level Security)
Il nostro database (Supabase) è protetto a livello di riga (RLS - Row Level Security). Questo garantisce un Data Leakage praticamente nullo tra Ristoranti. I dati sensibili correlati alle intolleranze non vengono estrusi né esposti nei Partner Hub Analytics B2B.
Esercizio dei Diritti
L'interessato ha diritto, in qualunque momento, a richiedere: portabilità, limitazione o cancellazione globale (Obly Data Deletion) dei propri dati registrati tramite il SSO dell'app principale.