Privacy Policy

Ultimo aggiornamento: 04/08/2026

La presente informativa descrive come Heidi's Burger Shoppe tratta i tuoi dati personali quando utilizzi l'app Heidi's, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy).

1. Titolare del Trattamento

Il titolare del trattamento è Babol'S S.R.L.S. (P.IVA 08341540725), con sede legale in Via Giacomo Leopardi 10/L, 76121 Barletta (BT), Italia, che gestisce il ristorante Heidi's Burger Shoppe.
Email: ordini@heidisburgershoppe.com
Telefono: +39 339 2084818

2. Dati che Trattiamo

• Email e password (la password è gestita in forma cifrata dal nostro fornitore di autenticazione)
• Se scegli l'accesso con Google o con Apple: nome ed email comunicati dal relativo provider (con Apple puoi usare un'email di inoltro privata che nasconde la tua email reale)
• Nome e cognome
• Numero di telefono
• Indirizzi di consegna, comprese le coordinate geografiche (latitudine/longitudine) associate all'indirizzo
• Posizione del dispositivo, solo se attivi la funzione "Usa la mia posizione" per compilare un indirizzo
• Storico e dettaglio degli ordini
• Token di notifica push (se acconsenti alle notifiche)
• Dati tecnici minimi necessari al funzionamento del servizio

Non trattiamo categorie particolari di dati (art. 9 GDPR). I dati della tua carta di pagamento NON vengono mai raccolti né conservati da noi: sono trattati direttamente dal gestore di pagamento Nexi (vedi sez. 5).

3. Finalità e Basi Giuridiche

• Creazione e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR)
• Ricezione, preparazione e consegna degli ordini — esecuzione del contratto (art. 6.1.b)
• Gestione dei pagamenti — esecuzione del contratto (art. 6.1.b)
• Comunicazioni di servizio e notifiche sullo stato dell'ordine — esecuzione del contratto / consenso per le notifiche push (art. 6.1.a)
• Adempimenti fiscali e contabili relativi agli ordini — obbligo legale (art. 6.1.c)
• Geolocalizzazione dell'indirizzo — consenso, revocabile dalle impostazioni del dispositivo (art. 6.1.a)
• Invio di offerte, novità e comunicazioni promozionali tramite notifiche push — consenso facoltativo (art. 6.1.a), prestato in fase di registrazione o dalla sezione Profilo e revocabile in qualsiasi momento dalla stessa sezione. Il mancato consenso non limita in alcun modo l'uso dell'app.

4. Conservazione dei Dati

• Dati dell'account (email, nome, telefono, indirizzi): per tutta la durata dell'account. Alla cancellazione dell'account vengono eliminati, inclusi indirizzi e token di notifica.
• Dati degli ordini con rilevanza fiscale: conservati per il periodo previsto dalla normativa fiscale italiana (di norma 10 anni), anche dopo la cancellazione dell'account, come richiesto dalla legge.
• Token di notifica push: fino alla disattivazione delle notifiche o alla cancellazione dell'account.
• I dati tecnici dei pagamenti in sospeso sono cancellati automaticamente entro 24 ore.

5. Destinatari e Responsabili del Trattamento

Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci aiutano a erogare il servizio, nominati Responsabili del trattamento ove previsto:

• Supabase — autenticazione e database degli account e indirizzi
• Render — hosting del server che gestisce ordini e notifiche
• Nexi S.p.A. — gestione dei pagamenti con carta (i dati della carta sono inseriti direttamente sulla pagina sicura di Nexi)
• CassaInCloud — sistema gestionale/cassa del ristorante per la presa in carico degli ordini
• Expo (notifiche push) e Apple/Google per il recapito delle notifiche
• OpenStreetMap/Nominatim — conversione dell'indirizzo in coordinate (geocoding)

I dati possono inoltre essere comunicati ad autorità competenti se richiesto dalla legge.

6. Trasferimenti Extra-UE

Alcuni fornitori possono trattare i dati su server situati fuori dall'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

7. I Tuoi Diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• Accedere ai tuoi dati
• Rettificarli o aggiornarli
• Richiederne la cancellazione
• Limitare o opporti al trattamento
• Ottenere la portabilità dei dati
• Revocare in qualsiasi momento i consensi prestati

Puoi cancellare l'account e i dati associati direttamente dalla sezione Profilo dell'app, oppure scrivere a ordini@heidisburgershoppe.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati. Le comunicazioni avvengono tramite connessioni cifrate (HTTPS). I dati della carta non transitano dai nostri sistemi.

9. Minori

Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

10. Cookie e Tracciamento

L'app utilizza un sistema di autenticazione (fornito da Supabase) e un archivio locale sul dispositivo per mantenere la sessione. Non utilizziamo cookie di profilazione, pubblicità o strumenti di tracciamento di terze parti.

11. Modifiche

Potremmo aggiornare la presente informativa. Le modifiche saranno pubblicate in questa pagina con la data di ultimo aggiornamento.

12. Contatti

Per qualsiasi richiesta relativa ai tuoi dati personali:
Email: ordini@heidisburgershoppe.com
Telefono: +39 339 2084818
Indirizzo: Babol'S S.R.L.S., Via Giacomo Leopardi 10/L, 76121 Barletta (BT)