Informativa sulla privacy
Come The Octane tratta i Suoi dati, in linguaggio chiaro. Conforme alla legge federale riveduta sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023).
Dati che raccogliamo
Dati dell'account (e-mail, nome), dati dell'organizzazione (nome del ristorante, membri del team), record di inventario e movimenti (prodotti, variazioni di scorte, ordini d'acquisto e fatture fornitore), dati di prenotazione e clientela (nome, e-mail e telefono dei clienti, il loro storico di visite e il consenso al marketing quando concesso), record del personale (dipendenti, turni, ore lavorate, mance e documenti dei dipendenti caricati) e dati di sessione/dispositivo per la sicurezza.
Quando utilizza il modulo corrispondente trattiamo anche: i dati di stipendio, compreso il numero AVS della persona; la foto scattata al terminale quando una timbratura richiede una prova di identità; la posizione di un fattorino mentre una consegna è in corso; i messaggi della chat del team con i loro allegati e note vocali; e, per i candidati, l'esito di un controllo di identità svolto da Stripe Identity, del quale conserviamo solo il risultato e un'impronta irreversibile, mai il documento di identità.
Non raccogliamo direttamente i dati delle carte di pagamento, i pagamenti sono elaborati da Stripe.
Come li utilizziamo
Per far funzionare il servizio: autenticare gli utenti, circoscrivere i dati di ogni organizzazione ai suoi membri, inviare e-mail transazionali (link magici, inviti, avvisi) e rilevare problemi di sicurezza.
Non vendiamo i dati personali e non li utilizziamo a fini pubblicitari. Le analisi di prodotto sono aggregate e anonime, senza profili individuali, cookie di tracciamento o tracker di terze parti. La telemetria degli errori viene ripulita dai dati personali prima di lasciare il sistema.
Telemetria d'uso anonima
Per capire quali funzioni vengono usate di più e migliorare il prodotto, registriamo contatori d'uso del tutto anonimi e aggregati: il numero giornaliero di visualizzazioni per modulo e di azioni chiave (per esempio chiusure di cassa confermate o ordini d'acquisto creati). Questi contatori non contengono identificatori di organizzazione, utente, indirizzo IP né alcun dato personale, sono solo totali globali giornalieri.
Non usiamo cookie di tracciamento né tracker di terze parti per questa telemetria, e l'attività interna del team di The Octane è esclusa dalle metriche. Può chiederci maggiori informazioni in qualsiasi momento.
Sub-responsabili del trattamento
Consulta il nostro DPA per il registro attuale dei sub-responsabili. Responsabili principali: Supabase (database, autenticazione, archiviazione), Vercel (hosting), Resend (e-mail transazionali), Sentry (tracciamento errori), Stripe (pagamenti).
| Subresponsabile | Finalità | Ubicazione |
|---|---|---|
| Supabase Inc. | Managed Postgres database, Auth and Storage for all user data. | Switzerland (Zurich region, eu-central-2) |
| Vercel Inc. | Application hosting, edge delivery, build artefacts. | Global edge with European primary region |
| Resend (Plus Five Five, Inc.) | Transactional and authentication email delivery (verification codes, password resets, invitations, alerts), via SMTP relay. | United States / EU |
| Stripe Payments Europe, Ltd. | Subscription billing, payments taken at the venue's own till, and — where the job board's identity check is switched on — verification of an applicant's identity document via Stripe Identity. Card data and identity documents are entered directly with Stripe and never reach The Octane's servers. | Ireland / United States |
| GitHub Inc. | Source code hosting and CI. | United States |
| Functional Software, Inc. (Sentry) | Error and performance telemetry. Only active when SENTRY_DSN is set; all events pass through The Octane's PII scrubber before leaving the process. | United States |
| Amazon CloudFront | Static asset delivery for the marketing hero video. | Global edge |
Conservazione
Dati dell'account: conservati finché l'account è attivo + 14 giorni dopo la richiesta di eliminazione.
Record di inventario e del personale (prodotti, movimenti, ordini d'acquisto, dipendenti, turni, mance e documenti): conservati per tutta la durata dell'account dell'organizzazione.
Ricevute di pagamento: conservate per 10 anni (obbligo legale svizzero).
Posizione di un fattorino: conservata per i giorni impostati dal locale (7 di base, 90 al massimo), poi eliminata.
I Suoi diritti
Acceda ai Suoi dati, li rettifichi, li esporti o li elimini in qualsiasi momento da Impostazioni > Esporta. Per le richieste non coperte dal self-service, scriva a privacy@theoctane.ch.
Residenti in Svizzera: si applicano i diritti previsti dalla nLPD riveduta.
Residenti nell'UE: si applicano i diritti del GDPR. Rispondiamo entro 30 giorni.
Contatto
Responsabile della protezione dei dati: privacy@theoctane.ch.
Domande generali sulla privacy: contact@theoctane.ch.