Informativa sulla privacy

La presente Informativa sulla privacy di ExtraGM LLC (“noi”, “ci” o “nostro”) descrive come e perché potremmo accedere, raccogliere, conservare, utilizzare e/o condividere (“trattare”) i Suoi dati personali quando utilizza i nostri servizi (i “Servizi”), anche quando:

• Visita il nostro sito web all'indirizzo https://www.extragm.com o qualsiasi nostro sito web che rimandi alla presente Informativa sulla privacy
• Scarica e utilizza la nostra applicazione mobile (ExtraGM), o qualsiasi altra nostra applicazione che rimandi alla presente Informativa sulla privacy
• Utilizza ExtraGM. ExtraGM è un'app di pianificazione dei turni e gestione operativa per ristoranti. I titolari e i responsabili dei ristoranti la utilizzano per creare i turni del personale, gestire le richieste di assenza e di cambio turno, assegnare attività, condividere materiali di formazione e avvisi e utilizzare strumenti di intelligenza artificiale per redigere turni e documenti. I ristoranti invitano i propri dipendenti, che utilizzano il sito web e l'app mobile di ExtraGM per consultare i turni, inviare richieste e ricevere notifiche sui turni. ExtraGM è offerta esclusivamente alle imprese.
• Interagisce con noi in altri modi correlati, incluse eventuali attività di marketing o eventi

Domande o dubbi? La lettura della presente Informativa sulla privacy La aiuterà a comprendere i Suoi diritti e le Sue scelte in materia di privacy. Siamo responsabili delle decisioni relative al trattamento dei Suoi dati personali. Se non accetta le nostre politiche e prassi, La preghiamo di non utilizzare i nostri Servizi. Per qualsiasi ulteriore domanda o dubbio, ci contatti all'indirizzo support@extragm.com.

SINTESI DEI PUNTI PRINCIPALI

La presente sintesi riporta i punti principali della nostra Informativa sulla privacy; può trovare maggiori dettagli su ciascuno di questi argomenti facendo clic sul link che segue ciascun punto o utilizzando il nostro indice riportato di seguito per trovare la sezione che Le interessa.

Quali dati personali trattiamo? Quando visita, utilizza o naviga nei nostri Servizi, possiamo trattare dati personali in base a come interagisce con noi e con i Servizi, alle scelte che effettua e ai prodotti e alle funzionalità che utilizza. Per saperne di più sui dati personali che ci comunica.

Trattiamo dati personali sensibili? Alcune informazioni possono essere considerate “particolari” o “sensibili” in determinate giurisdizioni, ad esempio l'origine razziale o etnica, l'orientamento sessuale e le convinzioni religiose. Non trattiamo dati personali sensibili.

Raccogliamo informazioni da terzi? Sì. I ristoranti che utilizzano ExtraGM inseriscono informazioni sui propri dipendenti, come nomi, recapiti, posizioni e disponibilità. Per saperne di più sulle informazioni raccolte da altre fonti.

Come trattiamo i Suoi dati? Trattiamo i Suoi dati per fornire, migliorare e amministrare i nostri Servizi, comunicare con Lei, per finalità di sicurezza e prevenzione delle frodi e per adempiere agli obblighi di legge. Possiamo inoltre trattare i Suoi dati per altre finalità con il Suo consenso. Trattiamo i Suoi dati solo quando disponiamo di una valida base giuridica per farlo. Per saperne di più su come trattiamo i Suoi dati.

In quali situazioni e con quali soggetti condividiamo i dati personali? Possiamo condividere informazioni in situazioni specifiche e con terzi specifici. Per saperne di più su quando e con chi condividiamo i Suoi dati personali.

Come proteggiamo i Suoi dati? Abbiamo adottato processi e procedure organizzative e tecniche adeguate per proteggere i Suoi dati personali. Tuttavia, nessuna trasmissione elettronica via Internet e nessuna tecnologia di archiviazione delle informazioni può essere garantita come sicura al 100%; pertanto non possiamo promettere né garantire che hacker, criminali informatici o altri terzi non autorizzati non riescano a eludere le nostre misure di sicurezza e a raccoglierli, sottrarli o modificare indebitamente i Suoi dati. Per saperne di più su come proteggiamo i Suoi dati.

Quali sono i Suoi diritti? A seconda di dove si trova geograficamente, la normativa sulla privacy applicabile può riconoscerLe determinati diritti in relazione ai Suoi dati personali. Per saperne di più sui Suoi diritti in materia di privacy.

Come può esercitare i Suoi diritti? Il modo più semplice per esercitare i Suoi diritti è inviare una richiesta di accesso dell'interessato oppure contattarci. Esamineremo e daremo seguito a qualsiasi richiesta in conformità con la normativa applicabile in materia di protezione dei dati.

Desidera saperne di più su ciò che facciamo con le informazioni che raccogliamo? Consulti l'Informativa sulla privacy completa.

INDICE

1. QUALI INFORMAZIONI RACCOGLIAMO?

2. COME TRATTIAMO I SUOI DATI?

3. SU QUALI BASI GIURIDICHE CI FONDIAMO PER TRATTARE I SUOI DATI PERSONALI?

4. QUANDO E CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?

5. UTILIZZIAMO COOKIE E ALTRE TECNOLOGIE DI TRACCIAMENTO?

6. OFFRIAMO PRODOTTI BASATI SULL'INTELLIGENZA ARTIFICIALE?

7. I SUOI DATI VENGONO TRASFERITI A LIVELLO INTERNAZIONALE?

8. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI?

9. COME PROTEGGIAMO I SUOI DATI?

10. RACCOGLIAMO DATI DI MINORI?

11. QUALI SONO I SUOI DIRITTI IN MATERIA DI PRIVACY?

12. CONTROLLI PER LE FUNZIONI DO-NOT-TRACK

13. I RESIDENTI NEGLI STATI UNITI HANNO DIRITTI SPECIFICI IN MATERIA DI PRIVACY?

14. ALTRE REGIONI PREVEDONO DIRITTI SPECIFICI IN MATERIA DI PRIVACY?

15. MESSAGGI DI TESTO (SMS)

16. DATI CHE TRATTIAMO PER CONTO DEI RISTORANTI

17. AGGIORNIAMO LA PRESENTE INFORMATIVA?

18. COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?

19. COME PUÒ CONSULTARE, AGGIORNARE O CANCELLARE I DATI CHE RACCOGLIAMO SU DI LEI?

1. QUALI INFORMAZIONI RACCOGLIAMO?

Dati personali che ci comunica

In breve: Raccogliamo i dati personali che Lei ci fornisce.

Raccogliamo i dati personali che Lei ci fornisce volontariamente quando si registra ai Servizi, manifesta interesse a ricevere informazioni su di noi o sui nostri prodotti e Servizi, partecipa ad attività sui Servizi o comunque quando ci contatta.

Dati personali forniti da Lei. I dati personali che raccogliamo dipendono dal contesto delle Sue interazioni con noi e con i Servizi, dalle scelte che effettua e dai prodotti e dalle funzionalità che utilizza. I dati personali che raccogliamo possono includere:

• nomi
• numeri di telefono
• indirizzi e-mail
• indirizzi postali
• qualifiche professionali
• password
• preferenze di contatto
• dati di contatto o di autenticazione
• disponibilità lavorativa, turni e storico dei turni dei dipendenti
• richieste di assenza e di scambio turno
• tariffe orarie dei dipendenti (inserite dal ristorante per stimare il costo del personale)
• attività, avanzamento della formazione e note inserite nell'app
• informazioni aziendali del ristorante (nome, sedi, orari, menu e documenti caricati)

Dati sensibili. Non trattiamo dati sensibili.

Dati di pagamento. Se sottoscrive un abbonamento, il pagamento è elaborato da Stripe. Il numero della carta e il codice di sicurezza vengono inseriti nella pagina di pagamento di Stripe e non vengono mai ricevuti né conservati da noi; conserviamo soltanto una registrazione del Suo abbonamento, dello stato dei pagamenti e dello storico di fatturazione. Può consultare la relativa informativa sulla privacy qui: https://stripe.com/privacy.

Dati dell'applicazione. Se utilizza la nostra o le nostre applicazioni, possiamo raccogliere anche le seguenti informazioni, qualora scelga di concederci l'accesso o l'autorizzazione:

• Dati del dispositivo mobile. Raccogliamo automaticamente informazioni sul dispositivo (come l'ID, il modello e il produttore del Suo dispositivo mobile), il sistema operativo, informazioni sulla versione e sulla configurazione del sistema, numeri identificativi del dispositivo e dell'applicazione, tipo e versione del browser, modello hardware, fornitore di servizi Internet e/o operatore di telefonia mobile e indirizzo IP (Internet Protocol) (o server proxy). Se utilizza la nostra o le nostre applicazioni, possiamo inoltre raccogliere informazioni sulla rete telefonica associata al Suo dispositivo mobile, sul sistema operativo o sulla piattaforma del Suo dispositivo mobile, sul tipo di dispositivo mobile che utilizza, sull'ID univoco del Suo dispositivo mobile e sulle funzionalità della nostra o delle nostre applicazioni a cui ha avuto accesso.
• Notifiche push. Possiamo chiederLe di inviarLe notifiche push relative al Suo account o a determinate funzionalità della nostra o delle nostre applicazioni. Se desidera non ricevere più questo tipo di comunicazioni, può disattivarle nelle impostazioni del Suo dispositivo.

Tali informazioni sono necessarie principalmente per garantire la sicurezza e il funzionamento della nostra o delle nostre applicazioni, per la risoluzione dei problemi e per le nostre finalità interne di analisi e reportistica.

Tutti i dati personali che ci fornisce devono essere veritieri, completi e accurati, ed è necessario che ci comunichi qualsiasi modifica di tali dati personali.

Informazioni raccolte automaticamente

In breve: Alcune informazioni, come il Suo indirizzo IP (Internet Protocol) e/o le caratteristiche del browser e del dispositivo, vengono raccolte automaticamente quando visita i nostri Servizi.

Raccogliamo automaticamente determinate informazioni quando visita, utilizza o naviga nei Servizi. Tali informazioni non rivelano la Sua identità specifica (come il Suo nome o i Suoi recapiti), ma possono includere informazioni sul dispositivo e sull'utilizzo, quali indirizzo IP, caratteristiche del browser e del dispositivo, sistema operativo, preferenze linguistiche, URL di provenienza, nome del dispositivo, paese, posizione, informazioni su come e quando utilizza i nostri Servizi e altre informazioni tecniche. Tali informazioni sono necessarie principalmente per garantire la sicurezza e il funzionamento dei nostri Servizi e per le nostre finalità interne di analisi e reportistica.

Come molte imprese, raccogliamo informazioni anche tramite cookie e tecnologie simili.

Le informazioni che raccogliamo includono:

• Dati di log e di utilizzo. I dati di log e di utilizzo sono informazioni relative al servizio, di diagnostica, di utilizzo e sulle prestazioni che i nostri server raccolgono automaticamente quando accede ai nostri Servizi o li utilizza e che registriamo in file di log. A seconda di come interagisce con noi, tali dati di log possono includere il Suo indirizzo IP, informazioni sul dispositivo, tipo e impostazioni del browser e informazioni sulla Sua attività nei Servizi (come data e ora associate al Suo utilizzo, pagine e file visualizzati, ricerche e altre azioni che compie, ad esempio le funzionalità che utilizza), informazioni sugli eventi del dispositivo (come attività di sistema, segnalazioni di errore (talvolta chiamate “crash dump”) e impostazioni hardware).
• Dati del dispositivo. Raccogliamo dati del dispositivo, come informazioni sul computer, telefono, tablet o altro dispositivo che utilizza per accedere ai Servizi. A seconda del dispositivo utilizzato, tali dati possono includere informazioni quali indirizzo IP (o server proxy), numeri identificativi del dispositivo e dell'applicazione, posizione, tipo di browser, modello hardware, fornitore di servizi Internet e/o operatore di telefonia mobile, sistema operativo e informazioni sulla configurazione del sistema.
• Dati sulla posizione. Determiniamo il paese da cui ci visita in base al Suo indirizzo IP, per sapere se la legge della Sua regione ci impone di chiedere il consenso prima di utilizzare cookie pubblicitari. Si tratta soltanto di una posizione approssimativa. Non raccogliamo la posizione precisa: l'app non chiede mai la posizione GPS del Suo dispositivo. L'unico indirizzo che conserviamo è l'indirizzo commerciale del Suo ristorante.

Informazioni raccolte da altre fonti

In breve: I ristoranti forniscono informazioni sui propri dipendenti.

La maggior parte delle informazioni sui dipendenti proviene dal loro datore di lavoro, non dai dipendenti stessi. Il titolare o il responsabile di un ristorante aggiunge i dipendenti a ExtraGM e può inserirne nome, indirizzo e-mail, posizione, disponibilità e tariffa oraria, digitandoli oppure importandoli da un file o da un altro servizio di pianificazione dei turni. Utilizziamo tali informazioni esclusivamente per fornire i Servizi a quel ristorante e al suo team, come descritto nella sezione “DATI CHE TRATTIAMO PER CONTO DEI RISTORANTI”. Non acquistiamo informazioni su di Lei da data broker, partner di marketing o banche dati pubbliche.

2. COME TRATTIAMO I SUOI DATI?

In breve: Trattiamo i Suoi dati per fornire, migliorare e amministrare i nostri Servizi, comunicare con Lei, per finalità di sicurezza e prevenzione delle frodi e per adempiere agli obblighi di legge. Trattiamo i dati personali per le finalità elencate di seguito. Possiamo inoltre trattare i Suoi dati per altre finalità soltanto previo Suo consenso esplicito.

Trattiamo i Suoi dati personali per diverse ragioni, a seconda di come interagisce con i nostri Servizi, tra cui:

• Per consentire la creazione dell'account e l'autenticazione e gestire in altro modo gli account degli utenti. Possiamo trattare i Suoi dati per consentirLe di creare il Suo account e di accedervi, nonché per mantenerlo funzionante.
• Per fornire e agevolare la fornitura dei servizi all'utente. Possiamo trattare i Suoi dati per fornirLe il servizio richiesto.
• Per rispondere alle richieste degli utenti e offrire loro assistenza. Possiamo trattare i Suoi dati per rispondere alle Sue richieste e risolvere eventuali problemi relativi al servizio richiesto.
• Per inviarLe informazioni amministrative. Possiamo trattare i Suoi dati per inviarLe dettagli sui nostri prodotti e servizi, modifiche ai nostri termini e alle nostre politiche e altre informazioni analoghe.
• Per evadere e gestire i Suoi ordini. Possiamo trattare i Suoi dati per evadere e gestire i Suoi ordini, pagamenti, resi e cambi effettuati tramite i Servizi.
• Per consentire le comunicazioni tra utenti. Possiamo trattare i Suoi dati se sceglie di utilizzare una delle nostre funzionalità che consentono di comunicare con un altro utente.
• Per richiedere feedback. Possiamo trattare i Suoi dati, ove necessario, per richiedere feedback e contattarLa in merito al Suo utilizzo dei nostri Servizi.
• Per proteggere i nostri Servizi. Possiamo trattare i Suoi dati nell'ambito delle nostre attività volte a mantenere i nostri Servizi sicuri e protetti, inclusi il monitoraggio e la prevenzione delle frodi.
• Per individuare le tendenze di utilizzo. Possiamo trattare informazioni su come utilizza i nostri Servizi per comprendere meglio come vengono utilizzati, così da poterli migliorare.
• Per salvaguardare o proteggere un interesse vitale di una persona. Possiamo trattare i Suoi dati, ove necessario, per salvaguardare o proteggere un interesse vitale di una persona, ad esempio per prevenire un danno.
• Per creare e gestire gli account degli utenti. Utilizziamo il Suo nome, indirizzo e-mail, password e preferenze di contatto per creare il Suo account, consentirLe di accedere in modo sicuro e gestire le impostazioni del Suo account. Per i dipendenti, ciò include il collegamento del loro account al ristorante che li ha invitati. (Periodo di conservazione: per tutto il tempo in cui l'account è attivo. I dati sono cancellati entro 30 giorni dalla cancellazione dell'account.)
• Per fornire funzionalità di intelligenza artificiale. Quando utilizza funzionalità di intelligenza artificiale, come la redazione di un piano turni o di un documento di formazione, inviamo le informazioni pertinenti che ha inserito (ad esempio nomi del personale, ruoli, disponibilità e dati del ristorante) ai nostri fornitori di servizi di intelligenza artificiale per generare il risultato. Questi le trattano esclusivamente per fornire tale servizio e non le utilizzano per addestrare i propri modelli. (Periodo di conservazione: i risultati sono conservati nel Suo account finché non li cancella. I nostri fornitori di intelligenza artificiale possono conservare i dati inseriti fino a 30 giorni per finalità di sicurezza e di monitoraggio degli abusi, dopodiché li cancellano.)
• Per trattare i dati dei dipendenti per conto dei ristoranti. I ristoranti utilizzano i nostri Servizi per pianificare i turni del proprio personale e comunicare con esso. Il ristorante fornisce informazioni sui propri dipendenti, come nomi, recapiti, posizioni, disponibilità e tariffe retributive, e noi le utilizziamo per creare i turni, inviare notifiche sui turni e gestire richieste, attività e formazione. (Periodo di conservazione: per tutto il tempo in cui il ristorante utilizza i nostri Servizi. Se un dipendente cancella il proprio account, le credenziali di accesso, l'indirizzo e-mail, il numero di telefono e i dispositivi vengono cancellati immediatamente. Il nome e i registri di lavoro, come turni, attività e richieste, sono conservati come documentazione del rapporto di lavoro del ristorante finché il ristorante non li cancella o non chiude il proprio account.)

3. SU QUALI BASI GIURIDICHE CI FONDIAMO PER TRATTARE I SUOI DATI?

In breve: Trattiamo i Suoi dati personali solo quando riteniamo che sia necessario e disponiamo di una valida ragione giuridica (ossia una base giuridica) per farlo ai sensi della normativa applicabile, ad esempio con il Suo consenso, per adempiere a obblighi di legge, per fornirLe servizi al fine di concludere o adempiere ai nostri obblighi contrattuali, per tutelare i Suoi diritti o per perseguire i nostri legittimi interessi commerciali.

Se si trova nell'UE o nel Regno Unito, la presente sezione si applica a Lei.

Il Regolamento generale sulla protezione dei dati (GDPR) e il GDPR del Regno Unito ci impongono di illustrare le basi giuridiche valide su cui ci fondiamo per trattare i Suoi dati personali. Pertanto, possiamo fondarci sulle seguenti basi giuridiche per trattare i Suoi dati personali:

• Consenso. Possiamo trattare i Suoi dati se ci ha concesso l'autorizzazione (ossia il consenso) a utilizzare i Suoi dati personali per una finalità specifica. Può revocare il Suo consenso in qualsiasi momento. Per saperne di più sulla revoca del consenso.
• Esecuzione di un contratto. Possiamo trattare i Suoi dati personali quando riteniamo che sia necessario per adempiere ai nostri obblighi contrattuali nei Suoi confronti, inclusa la fornitura dei nostri Servizi, o su Sua richiesta prima della conclusione di un contratto con Lei.
• Legittimi interessi. Possiamo trattare i Suoi dati quando riteniamo che sia ragionevolmente necessario per perseguire i nostri legittimi interessi commerciali e tali interessi non prevalgano sui Suoi interessi e sui Suoi diritti e libertà fondamentali. Ad esempio, possiamo trattare i Suoi dati personali per alcune delle finalità descritte al fine di:
• Analizzare come vengono utilizzati i nostri Servizi per poterli migliorare, così da coinvolgere e fidelizzare gli utenti
• Diagnosticare problemi e/o prevenire attività fraudolente
• Comprendere come i nostri utenti utilizzano i nostri prodotti e servizi per migliorare l'esperienza utente
• consentire ai datori di lavoro di gestire le attività operative del proprio ristorante e ai dipendenti di ricevere i propri turni e gli aggiornamenti relativi al lavoro.
• Obblighi di legge. Possiamo trattare i Suoi dati quando riteniamo che sia necessario per adempiere ai nostri obblighi di legge, ad esempio per collaborare con un'autorità di polizia o di regolamentazione, esercitare o difendere i nostri diritti in sede giudiziaria o divulgare i Suoi dati come prova in un contenzioso in cui siamo coinvolti.
• Interessi vitali. Possiamo trattare i Suoi dati quando riteniamo che sia necessario per proteggere i Suoi interessi vitali o gli interessi vitali di un terzo, ad esempio in situazioni che comportano potenziali minacce alla sicurezza di qualsiasi persona.

Se si trova in Canada, la presente sezione si applica a Lei.

Possiamo trattare i Suoi dati se ci ha concesso un'autorizzazione specifica (ossia un consenso espresso) a utilizzare i Suoi dati personali per una finalità specifica, o in situazioni in cui la Sua autorizzazione può essere desunta (ossia un consenso implicito). Può revocare il Suo consenso in qualsiasi momento.

In alcuni casi eccezionali, la normativa applicabile può consentirci di trattare i Suoi dati senza il Suo consenso, ad esempio:

• Se la raccolta è chiaramente nell'interesse di una persona e il consenso non può essere ottenuto tempestivamente
• Per indagini e per l'individuazione e la prevenzione delle frodi
• Per operazioni commerciali, a condizione che siano soddisfatte determinate condizioni
• Se le informazioni sono contenute in una dichiarazione testimoniale e la raccolta è necessaria per valutare, gestire o liquidare un sinistro assicurativo
• Per identificare persone ferite, malate o decedute e comunicare con i loro congiunti
• Se abbiamo fondati motivi di ritenere che una persona sia stata, sia o possa essere vittima di abusi finanziari
• Se è ragionevole ritenere che la raccolta e l'utilizzo con il consenso comprometterebbero la disponibilità o l'accuratezza delle informazioni e la raccolta è ragionevole per finalità connesse all'indagine su una violazione di un accordo o su una violazione delle leggi del Canada o di una provincia
• Se la comunicazione è necessaria per ottemperare a una citazione, a un mandato, a un ordine del giudice o alle norme processuali relative alla produzione di documenti
• Se le informazioni sono state prodotte da una persona nell'ambito della propria attività lavorativa, commerciale o professionale e la raccolta è coerente con le finalità per cui le informazioni sono state prodotte
• Se la raccolta avviene esclusivamente per finalità giornalistiche, artistiche o letterarie
• Se le informazioni sono pubblicamente disponibili e sono specificate dai regolamenti
• Possiamo comunicare informazioni de-identificate per progetti di ricerca o statistici approvati, soggetti a supervisione etica e a impegni di riservatezza

4. QUANDO E CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?

In breve: Possiamo condividere informazioni nelle situazioni specifiche descritte nella presente sezione e/o con i seguenti terzi.

Fornitori, consulenti e altri fornitori di servizi terzi. Possiamo condividere i Suoi dati con fornitori, prestatori di servizi, appaltatori o agenti terzi (i “terzi”) che svolgono servizi per noi o per nostro conto e che necessitano di accedere a tali informazioni per svolgere tale attività. Abbiamo stipulato con i nostri terzi contratti volti a contribuire alla tutela dei Suoi dati personali. Ciò significa che non possono fare nulla con i Suoi dati personali se non su nostra istruzione. Inoltre, non condivideranno i Suoi dati personali con alcuna organizzazione diversa da noi. Si impegnano altresì a proteggere i dati che detengono per nostro conto e a conservarli per il periodo da noi indicato.

I terzi con cui possiamo condividere dati personali sono i seguenti:

• Fornitori di servizi di intelligenza artificiale: Anthropic e OpenAI
• Servizi di cloud computing: Amazon Web Services (AWS) e Supabase
• Comunicazione e chat con gli utenti: Resend
• Ottimizzazione delle funzionalità e dell'infrastruttura: Firebase Cloud Messaging (notifiche push su Android), Apple Push Notification Service (notifiche push su iPhone), Google Maps / Google Places (completamento automatico degli indirizzi) e Termly.io
• Fatturazione e pagamenti: Stripe
• Piattaforme di retargeting: Facebook Custom Audience
• Condivisione sui social media e pubblicità: pubblicità su Facebook, pubblicità su Instagram e pubblicità su LinkedIn
• Hosting del sito web: Vercel
• Monitoraggio degli errori: Sentry

Potremmo inoltre dover condividere i Suoi dati personali nelle seguenti situazioni:

• Trasferimenti d'azienda. Possiamo condividere o trasferire i Suoi dati in relazione a, o durante le trattative relative a, qualsiasi fusione, cessione di beni aziendali, finanziamento o acquisizione della totalità o di una parte della nostra attività da parte di un'altra società.
• Quando utilizziamo le API di Google Maps Platform. Quando digita l'indirizzo del Suo ristorante, i nostri server inviano ciò che digita all'API Places di Google Maps Platform per suggerire gli indirizzi corrispondenti. Google riceve il testo dell'indirizzo dai nostri server, non la Sua posizione né la Sua identità. L'utilizzo di tali informazioni da parte di Google è disciplinato dalle Norme sulla privacy di Google.
• Altri utenti. Nulla di ciò che aggiunge a ExtraGM è pubblico. Le informazioni sono visibili solo ai membri del team del Suo ristorante: i dipendenti possono vedere nomi, ruoli e turni dei colleghi, mentre i titolari e i responsabili possono vedere anche recapiti, disponibilità, richieste e tariffe retributive dei propri dipendenti. Le persone di altri ristoranti non possono vedere le Sue informazioni.

5. UTILIZZIAMO COOKIE E ALTRE TECNOLOGIE DI TRACCIAMENTO?

In breve: Possiamo utilizzare cookie e altre tecnologie di tracciamento per raccogliere e conservare i Suoi dati.

Possiamo utilizzare cookie e tecnologie di tracciamento simili (come web beacon e pixel) per raccogliere informazioni quando interagisce con i nostri Servizi. Alcune tecnologie di tracciamento online ci aiutano a mantenere la sicurezza dei nostri Servizi e del Suo account, prevenire arresti anomali, correggere errori, salvare le Sue preferenze e supportare le funzioni di base del sito.

Consentiamo inoltre a terzi e fornitori di servizi di utilizzare tecnologie di tracciamento online sui nostri Servizi per finalità di analisi e pubblicità, anche per contribuire a gestire e visualizzare annunci pubblicitari o per adattarli ai Suoi interessi. I terzi e i fornitori di servizi utilizzano la propria tecnologia per fornire pubblicità su prodotti e servizi adattata ai Suoi interessi, che può comparire sui nostri Servizi o su altri siti web.

Nella misura in cui tali tecnologie di tracciamento online siano considerate una “vendita”/“condivisione” (che include la pubblicità mirata, come definita dalle leggi applicabili) ai sensi delle leggi statali statunitensi applicabili, può opporsi a tali tecnologie di tracciamento online inviando una richiesta come descritto di seguito nella sezione “I RESIDENTI NEGLI STATI UNITI HANNO DIRITTI SPECIFICI IN MATERIA DI PRIVACY?”

Informazioni specifiche su come utilizziamo tali tecnologie e su come può rifiutare determinati cookie sono riportate nella nostra Cookie Policy.

Google Analytics

Possiamo condividere i Suoi dati con Google Analytics per monitorare e analizzare l'utilizzo dei Servizi. Le funzionalità pubblicitarie di Google Analytics che possiamo utilizzare includono: Remarketing con Google Analytics e Rapporti sui dati demografici e sugli interessi di Google Analytics. Per disattivare il tracciamento di Google Analytics sui Servizi, visiti https://tools.google.com/dlpage/gaoptout. Può disattivare le funzionalità pubblicitarie di Google Analytics tramite le Impostazioni annunci e le Impostazioni annunci per le app mobili. Altri strumenti di opt-out includono http://optout.networkadvertising.org/ e http://www.networkadvertising.org/mobile-choice. Per maggiori informazioni sulle prassi di Google in materia di privacy, visiti la pagina Privacy e termini di Google.

6. OFFRIAMO PRODOTTI BASATI SULL'INTELLIGENZA ARTIFICIALE?

In breve: Offriamo prodotti, funzionalità o strumenti basati sull'intelligenza artificiale, sull'apprendimento automatico o su tecnologie simili.

Nell'ambito dei nostri Servizi, offriamo prodotti, funzionalità o strumenti basati sull'intelligenza artificiale, sull'apprendimento automatico o su tecnologie simili (collettivamente, i “Prodotti di IA”). Tali strumenti sono progettati per migliorare la Sua esperienza e offrirLe soluzioni innovative. Le disposizioni della presente Informativa sulla privacy disciplinano il Suo utilizzo dei Prodotti di IA all'interno dei nostri Servizi.

Utilizzo delle tecnologie di IA

Forniamo i Prodotti di IA tramite fornitori di servizi terzi (i “Fornitori di servizi di IA”), tra cui Anthropic e OpenAI. Come illustrato nella presente Informativa sulla privacy, i Suoi input, output e dati personali saranno condivisi con tali Fornitori di servizi di IA e da essi trattati per consentirLe di utilizzare i nostri Prodotti di IA per le finalità descritte nella sezione “SU QUALI BASI GIURIDICHE CI FONDIAMO PER TRATTARE I SUOI DATI PERSONALI?” Non deve utilizzare i Prodotti di IA in alcun modo che violi i termini o le politiche di qualsiasi Fornitore di servizi di IA.

I nostri Prodotti di IA

I nostri Prodotti di IA sono progettati per le seguenti funzioni:

• Automazione tramite IA
• Bot di IA
• Traduzione tramite IA
• Generazione di documenti tramite IA
• Analisi tramite IA
• Elaborazione del linguaggio naturale

Come trattiamo i Suoi dati utilizzando l'IA

Tutti i dati personali trattati mediante i nostri Prodotti di IA sono gestiti in conformità con la nostra Informativa sulla privacy e con il nostro accordo con i terzi. Ciò garantisce un elevato livello di sicurezza e tutela i Suoi dati personali durante l'intero processo, offrendoLe tranquillità sulla sicurezza dei Suoi dati.

7. I SUOI DATI VENGONO TRASFERITI A LIVELLO INTERNAZIONALE?

In breve: Possiamo trasferire, conservare e trattare i Suoi dati in paesi diversi dal Suo.

I nostri server si trovano negli Stati Uniti. Indipendentemente da dove Lei si trovi, La informiamo che i Suoi dati possono essere trasferiti, conservati e trattati da noi presso le nostre strutture e presso le strutture dei terzi con cui possiamo condividere i Suoi dati personali (si veda la sezione “QUANDO E CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?” sopra), incluse strutture negli Stati Uniti, in Irlanda e in altri paesi.

Se risiede nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, tali paesi potrebbero non disporre necessariamente di leggi sulla protezione dei dati o di altre leggi analoghe altrettanto complete di quelle del Suo paese. Adotteremo tuttavia tutte le misure necessarie per proteggere i Suoi dati personali in conformità con la presente Informativa sulla privacy e con la normativa applicabile.

Clausole contrattuali tipo della Commissione europea:

Abbiamo adottato misure per proteggere i Suoi dati personali, anche mediante l'utilizzo delle clausole contrattuali tipo della Commissione europea per i trasferimenti di dati personali tra le società del nostro gruppo e tra noi e i nostri fornitori terzi. Tali clausole impongono a tutti i destinatari di proteggere tutti i dati personali provenienti dal SEE o dal Regno Unito che trattano in conformità con le leggi e i regolamenti europei in materia di protezione dei dati. Le nostre clausole contrattuali tipo possono essere fornite su richiesta. Abbiamo adottato analoghe garanzie adeguate con i nostri fornitori di servizi e partner terzi, e ulteriori dettagli possono essere forniti su richiesta.

8. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI?

In breve: Conserviamo i Suoi dati per il tempo necessario a conseguire le finalità indicate nella presente Informativa sulla privacy, salvo diversamente previsto dalla legge.

Conserveremo i Suoi dati personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge (ad esempio per obblighi fiscali, contabili o di altra natura giuridica). Nessuna finalità indicata nella presente informativa ci imporrà di conservare i Suoi dati personali oltre il periodo in cui gli utenti hanno un account presso di noi.

Quando non avremo più un'esigenza commerciale legittima in corso di trattare i Suoi dati personali, li cancelleremo o li renderemo anonimi oppure, se ciò non fosse possibile (ad esempio perché i Suoi dati personali sono stati conservati in archivi di backup), conserveremo i Suoi dati personali in modo sicuro e li isoleremo da qualsiasi ulteriore trattamento fino a quando la cancellazione sarà possibile.

9. COME PROTEGGIAMO I SUOI DATI?

In breve: Ci impegniamo a proteggere i Suoi dati personali mediante un sistema di misure di sicurezza organizzative e tecniche.

Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate e ragionevoli, volte a proteggere la sicurezza di tutti i dati personali che trattiamo. Tuttavia, nonostante le nostre misure di protezione e i nostri sforzi per proteggere i Suoi dati, nessuna trasmissione elettronica via Internet e nessuna tecnologia di archiviazione delle informazioni può essere garantita come sicura al 100%; pertanto non possiamo promettere né garantire che hacker, criminali informatici o altri terzi non autorizzati non riescano a eludere le nostre misure di sicurezza e ad accedere indebitamente ai Suoi dati o a raccogliere, accedere, sottrarre o modificarli. Pur facendo del nostro meglio per proteggere i Suoi dati personali, la trasmissione di dati personali da e verso i nostri Servizi avviene a Suo rischio. Dovrebbe accedere ai Servizi solo da un ambiente sicuro.

10. RACCOGLIAMO DATI DI MINORI?

In breve: I titolari e i responsabili dei ristoranti devono avere almeno 18 anni. I dipendenti di età compresa tra 13 e 17 anni possono utilizzare i Servizi solo se invitati dal proprio datore di lavoro. Non raccogliamo consapevolmente dati di minori di 13 anni.

Le persone che creano un account per un ristorante, nonché i titolari e i responsabili che utilizzano ExtraGM, devono avere almeno 18 anni o aver raggiunto la maggiore età prevista nel luogo in cui vivono. I ristoranti talvolta impiegano lavoratori di età compresa tra 13 e 17 anni; questi possono utilizzare l'app per i dipendenti solo se invitati dal proprio datore di lavoro, e il datore di lavoro è responsabile di ottenere l'eventuale autorizzazione di un genitore o tutore richiesta dalla legge. Non rivolgiamo attività di marketing ai minori e non vendiamo né condividiamo i dati personali dei minori a fini pubblicitari. Non raccogliamo consapevolmente informazioni di minori di 13 anni. Qualora venissimo a sapere di averlo fatto, le cancelleremo tempestivamente. Se ritiene che potremmo essere in possesso di informazioni relative a un minore di 13 anni, ci contatti all'indirizzo support@extragm.com.

11. QUALI SONO I SUOI DIRITTI IN MATERIA DI PRIVACY?

In breve: A seconda del Suo Stato di residenza negli Stati Uniti o in alcune regioni, come lo Spazio economico europeo (SEE), il Regno Unito, la Svizzera e il Canada, Lei dispone di diritti che Le consentono un maggiore accesso ai Suoi dati personali e un maggiore controllo su di essi. Può consultare, modificare o chiudere il Suo account in qualsiasi momento, a seconda del Suo paese, provincia o Stato di residenza.

In alcune regioni (come il SEE, il Regno Unito, la Svizzera e il Canada), Lei dispone di determinati diritti ai sensi della normativa applicabile in materia di protezione dei dati. Tra questi possono rientrare il diritto (i) di chiedere l'accesso ai Suoi dati personali e di ottenerne una copia, (ii) di chiedere la rettifica o la cancellazione; (iii) di limitare il trattamento dei Suoi dati personali; (iv) ove applicabile, alla portabilità dei dati; e (v) di non essere sottoposto a un processo decisionale automatizzato. Se una decisione che produce effetti giuridici o effetti analogamente significativi è adottata unicamente con mezzi automatizzati, La informeremo, Le illustreremo i fattori principali e Le offriremo un modo semplice per chiedere un riesame da parte di una persona. In determinate circostanze, può anche avere il diritto di opporsi al trattamento dei Suoi dati personali. Può presentare tale richiesta contattandoci tramite i recapiti indicati nella sezione “COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?” di seguito.

Esamineremo e daremo seguito a qualsiasi richiesta in conformità con la normativa applicabile in materia di protezione dei dati.

Se si trova nel Regno Unito e ritiene inadeguato il modo in cui abbiamo trattato i Suoi dati personali, può presentare un reclamo direttamente a noi. Ciò si aggiunge ai diritti di cui dispone ai sensi del Regolamento generale sulla protezione dei dati del Regno Unito e del Data Protection Act 2018.

Come contattarci:

• E-mail: support@extragm.com
• Posta: Si veda la sezione “COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?”

Cosa succede dopo la presentazione del reclamo

• Confermeremo la ricezione del Suo reclamo entro 30 giorni dal suo ricevimento.
• Svolgeremo le opportune verifiche senza ritardi ingiustificati o eccessivi.
• La aggiorneremo sui progressi e Le spiegheremo l'esito.

Se non è soddisfatto della nostra risposta definitiva, può sottoporre il Suo reclamo all'Information Commissioner's Office, l'autorità di controllo del Regno Unito.

• Sito web: ico.org.uk/make-a-complaint
• Numero di assistenza: 0303 123 1113
• Posta: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Se si trova nel SEE o nel Regno Unito e ritiene che stiamo trattando illecitamente i Suoi dati personali, ha inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del Suo Stato membro (in Italia, il Garante per la protezione dei dati personali) o all'autorità di protezione dei dati del Regno Unito.

Se si trova in Svizzera, può contattare l'Incaricato federale della protezione dei dati e della trasparenza.

Revoca del consenso: Se il trattamento dei Suoi dati personali si basa sul Suo consenso, che può essere espresso e/o implicito a seconda della normativa applicabile, ha il diritto di revocare il Suo consenso in qualsiasi momento. Può revocare il Suo consenso in qualsiasi momento contattandoci tramite i recapiti indicati nella sezione “COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?” di seguito.

La preghiamo tuttavia di notare che ciò non pregiudicherà la liceità del trattamento effettuato prima della revoca né, ove la normativa applicabile lo consenta, il trattamento dei Suoi dati personali effettuato sulla base di presupposti di liceità diversi dal consenso.

Opposizione alle comunicazioni di marketing e promozionali: Può annullare l'iscrizione alle nostre comunicazioni di marketing e promozionali in qualsiasi momento facendo clic sul link di annullamento dell'iscrizione nelle e-mail che inviamo, contattandoci all'indirizzo support@extragm.com o contattandoci tramite i recapiti indicati nella sezione “COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?” di seguito. Il Suo indirizzo sarà quindi rimosso dalle liste di marketing. Potremo tuttavia continuare a comunicare con Lei, ad esempio per inviarLe messaggi relativi al servizio necessari per l'amministrazione e l'utilizzo del Suo account, per rispondere a richieste di assistenza o per altre finalità diverse dal marketing.

Nessuna informazione relativa al numero di cellulare sarà condivisa con terzi o società affiliate per finalità di marketing o promozionali. È consentita la condivisione di informazioni con subappaltatori che forniscono servizi di supporto, come l'assistenza clienti. Tutte le altre categorie di utilizzo escludono i dati e il consenso relativi all'adesione ai messaggi di testo da parte del mittente; tali informazioni non saranno condivise con terzi.

Informazioni sull'account

Se in qualsiasi momento desidera consultare o modificare le informazioni presenti nel Suo account o chiudere il Suo account, può:

• Contattarci utilizzando i recapiti forniti.
• Accedere alle impostazioni del Suo account e aggiornare il Suo account utente.
• I dipendenti possono aggiornare il proprio profilo o cancellare il proprio account dalla scheda Profilo dell'app ExtraGM, oppure chiedere al responsabile del proprio ristorante di aggiornare o rimuovere le proprie informazioni.

A seguito della Sua richiesta di chiusura dell'account, disattiveremo o cancelleremo il Suo account e le Sue informazioni dai nostri database attivi. Potremo tuttavia conservare alcune informazioni nei nostri archivi per prevenire frodi, risolvere problemi, collaborare a eventuali indagini, far valere i nostri termini legali e/o adempiere agli obblighi di legge applicabili.

Cookie e tecnologie simili: La maggior parte dei browser web è impostata per accettare i cookie per impostazione predefinita. Se preferisce, di norma può impostare il Suo browser in modo da rimuovere e rifiutare i cookie. Se sceglie di rimuovere o rifiutare i cookie, ciò potrebbe incidere su determinate funzionalità o servizi dei nostri Servizi. Può accettare o rifiutare i cookie pubblicitari in qualsiasi momento tramite il link “Impostazioni cookie” in fondo a ogni pagina del nostro sito web.

Per domande o commenti sui Suoi diritti in materia di privacy, può scriverci all'indirizzo support@extragm.com.

12. CONTROLLI PER LE FUNZIONI DO-NOT-TRACK

La maggior parte dei browser web e alcuni sistemi operativi e applicazioni mobili includono una funzione o impostazione Do-Not-Track (“DNT”) che può attivare per segnalare la Sua preferenza in materia di privacy a che i dati relativi alle Sue attività di navigazione online non siano monitorati e raccolti. Al momento non è stato definito alcuno standard tecnologico uniforme per il riconoscimento e l'attuazione dei segnali DNT. Pertanto, attualmente non rispondiamo ai segnali DNT dei browser né a qualsiasi altro meccanismo che comunichi automaticamente la Sua scelta di non consentire il tracciamento online. Qualora in futuro venga adottato uno standard per il tracciamento online che siamo tenuti a seguire, La informeremo di tale prassi in una versione aggiornata della presente Informativa sulla privacy.

La legge della California ci impone di comunicarLe come rispondiamo ai segnali DNT dei browser web. Poiché attualmente non esiste uno standard di settore o giuridico per il riconoscimento o il rispetto dei segnali DNT, al momento non rispondiamo a tali segnali.

Global Privacy Control: Riconosciamo e rispettiamo i segnali Global Privacy Control (GPC). Se utilizza un browser o un'estensione che supporta il GPC, lo tratteremo come una valida richiesta di opposizione alla vendita o alla condivisione dei Suoi dati personali a fini di pubblicità mirata ai sensi delle leggi statali sulla privacy applicabili, incluso il California Consumer Privacy Act (CCPA). Quando rileviamo un segnale GPC dal Suo browser, applicheremo automaticamente la Sua preferenza di opposizione senza che Lei debba compiere alcuna azione aggiuntiva. Per maggiori informazioni sul GPC e su come attivarlo, visiti globalprivacycontrol.org.

13. I RESIDENTI NEGLI STATI UNITI HANNO DIRITTI SPECIFICI IN MATERIA DI PRIVACY?

In breve: Se risiede in California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah o Virginia, potrebbe avere il diritto di chiedere l'accesso ai dati personali che conserviamo su di Lei e di ricevere dettagli su di essi e su come li abbiamo trattati, di correggere eventuali inesattezze, di ottenerne una copia o di cancellarli. Potrebbe inoltre avere il diritto di revocare il Suo consenso al trattamento dei Suoi dati personali. Tali diritti possono essere limitati in alcune circostanze dalla legge applicabile. Maggiori informazioni sono riportate di seguito.

Categorie di dati personali che raccogliamo

La tabella seguente indica le categorie di dati personali che abbiamo raccolto negli ultimi dodici (12) mesi. La tabella include esempi illustrativi di ciascuna categoria e non riflette i dati personali che raccogliamo da Lei. Per un inventario completo di tutti i dati personali che trattiamo, si rimanda alla sezione “QUALI INFORMAZIONI RACCOGLIAMO?”

Categoria	Esempi	Raccolti
A. Identificativi	Recapiti, come nome reale, pseudonimo, indirizzo postale, numero di telefono fisso o mobile, identificativo personale univoco, identificativo online, indirizzo IP (Internet Protocol), indirizzo e-mail e nome dell'account	SÌ

B. Dati personali come definiti dalla legge della California sui registri dei clienti (California Customer Records)

Nome, recapiti, istruzione, impiego, storico lavorativo e informazioni finanziarie

SÌ

C. Caratteristiche tutelate ai sensi della legge statale o federale	Genere, età, data di nascita, razza ed etnia, origine nazionale, stato civile e altri dati demografici	NO
D. Informazioni commerciali	Informazioni sulle transazioni, storico degli acquisti, dati finanziari e informazioni di pagamento	SÌ
E. Dati biometrici	Impronte digitali e impronte vocali	NO
F. Attività su Internet o su altre reti analoghe	Cronologia di navigazione, cronologia delle ricerche, comportamento online, dati sugli interessi e interazioni con i nostri e con altri siti web, applicazioni, sistemi e annunci pubblicitari	SÌ
G. Dati di geolocalizzazione	Posizione del dispositivo	SÌ
H. Informazioni audio, elettroniche, sensoriali o simili	Immagini e registrazioni audio, video o di chiamate create in relazione alle nostre attività commerciali	NO
I. Informazioni professionali o relative all'impiego	Recapiti professionali per fornirLe i nostri Servizi a livello aziendale, oppure mansione, storico lavorativo e qualifiche professionali qualora si candidi per un posto di lavoro presso di noi	SÌ
J. Informazioni sull'istruzione	Registri degli studenti e informazioni di directory	NO
K. Deduzioni tratte dai dati personali raccolti	Deduzioni tratte da uno qualsiasi dei dati personali raccolti sopra elencati per creare un profilo o una sintesi relativi, ad esempio, alle preferenze e alle caratteristiche di una persona	NO
L. Dati personali sensibili		NO

Possiamo inoltre raccogliere altri dati personali al di fuori di tali categorie nei casi in cui interagisce con noi di persona, online, per telefono o per posta nell'ambito di:

• Ricezione di assistenza tramite i nostri canali di assistenza clienti;
• Partecipazione a sondaggi o concorsi rivolti ai clienti; e
• Agevolazione della fornitura dei nostri Servizi e risposta alle Sue richieste.

Utilizzeremo e conserveremo i dati personali raccolti nella misura necessaria per fornire i Servizi o per:

• Categoria A - Per tutto il tempo in cui l'utente ha un account presso di noi
• Categoria B - Per tutto il tempo in cui l'utente ha un account presso di noi
• Categoria D - Per tutto il tempo in cui l'utente ha un account presso di noi
• Categoria F - Per tutto il tempo in cui l'utente ha un account presso di noi
• Categoria G - Per tutto il tempo in cui l'utente ha un account presso di noi
• Categoria I - Per tutto il tempo in cui l'utente ha un account presso di noi

Fonti dei dati personali

Per saperne di più sulle fonti dei dati personali che raccogliamo, si veda la sezione “QUALI INFORMAZIONI RACCOGLIAMO?”

Come utilizziamo e condividiamo i dati personali

Per saperne di più su come utilizziamo i Suoi dati personali, si veda la sezione “COME TRATTIAMO I SUOI DATI?”

Raccogliamo e condividiamo i Suoi dati personali tramite:

• Cookie di targeting/cookie di marketing
• Cookie dei social media
• Beacon/pixel/tag
• Condivisione di eventi da server a server (API Conversioni di Meta): quando qualcuno si registra o richiede un modello gratuito, inviamo a Meta una versione con hash (codificata) del suo indirizzo e-mail per misurare le nostre inserzioni.

I Suoi dati saranno condivisi con altri soggetti?

Possiamo comunicare i Suoi dati personali ai nostri fornitori di servizi in base a un contratto scritto tra noi e ciascun fornitore di servizi. Per saperne di più su a chi comunichiamo i dati personali, si veda la sezione “QUANDO E CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?”

Possiamo utilizzare i Suoi dati personali per nostre finalità aziendali, ad esempio per svolgere ricerche interne a fini di sviluppo tecnologico e di dimostrazione. Ciò non è considerato una “vendita” dei Suoi dati personali.

Negli ultimi dodici (12) mesi abbiamo comunicato a terzi, per finalità aziendali o commerciali, le seguenti categorie di dati personali:

• Categoria A. Identificativi
• Categoria B. Dati personali come definiti dalla legge della California sui registri dei clienti (California Customer Records)
• Categoria D. Informazioni commerciali
• Categoria F. Informazioni sull'attività su Internet o su altre reti elettroniche
• Categoria G. Dati di geolocalizzazione
• Categoria I. Informazioni professionali o relative all'impiego

Le categorie di terzi a cui abbiamo comunicato dati personali per finalità aziendali o commerciali sono indicate nella sezione “QUANDO E CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?”

Negli ultimi dodici (12) mesi non abbiamo venduto alcun dato personale. Negli ultimi dodici (12) mesi abbiamo condiviso con terzi, a fini di pubblicità mirata (“condivisione” ai sensi della legge della California), le seguenti categorie di dati personali:

• Categoria A. Identificativi (identificativi dei cookie, indirizzi IP e indirizzi e-mail in forma di hash)
• Categoria F. Informazioni sull'attività su Internet o su altre reti elettroniche
• Categoria G. Dati di geolocalizzazione (approssimativi, ricavati dagli indirizzi IP)

Le categorie di terzi con cui abbiamo condiviso dati personali sono:

• Piattaforme di retargeting: Facebook Custom Audience
• Condivisione sui social media e pubblicità: pubblicità su Facebook, pubblicità su Instagram e pubblicità su LinkedIn

I Suoi diritti

Lei dispone di diritti ai sensi di determinate leggi statali statunitensi in materia di protezione dei dati. Tali diritti non sono tuttavia assoluti e, in alcuni casi, potremmo respingere la Sua richiesta nei limiti consentiti dalla legge. Tali diritti includono:

• Diritto di sapere se stiamo trattando o meno i Suoi dati personali
• Diritto di accesso ai Suoi dati personali
• Diritto di correggere le inesattezze nei Suoi dati personali
• Diritto di chiedere la cancellazione dei Suoi dati personali
• Diritto di ottenere una copia dei dati personali che ci ha precedentemente comunicato
• Diritto alla non discriminazione per l'esercizio dei Suoi diritti
• Diritto di opporsi al trattamento dei Suoi dati personali se utilizzati per pubblicità mirata (o condivisione come definita dalla legge sulla privacy della California), per la vendita di dati personali o per la profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi (“profilazione”)

A seconda dello Stato in cui vive, potrebbe inoltre disporre dei seguenti diritti:

• Diritto di accedere alle categorie di dati personali trattati (nei limiti consentiti dalla legge applicabile, inclusa la legge sulla privacy del Minnesota)
• Diritto di ottenere un elenco delle categorie di terzi a cui abbiamo comunicato dati personali (nei limiti consentiti dalla legge applicabile, incluse le leggi sulla privacy di California, Delaware e Maryland)
• Diritto di ottenere un elenco dei terzi specifici a cui abbiamo comunicato dati personali (nei limiti consentiti dalla legge applicabile, incluse le leggi sulla privacy di Minnesota e Oregon)
• Diritto di ottenere un elenco dei terzi a cui abbiamo venduto dati personali (nei limiti consentiti dalla legge applicabile, inclusa la legge sulla privacy del Connecticut)
• Diritto di esaminare, comprendere, contestare e, a seconda del luogo in cui vive, correggere il modo in cui i dati personali sono stati oggetto di profilazione (nei limiti consentiti dalla legge applicabile, incluse le leggi sulla privacy di Connecticut e Minnesota)
• Diritto di limitare l'utilizzo e la comunicazione dei dati personali sensibili (nei limiti consentiti dalla legge applicabile, inclusa la legge sulla privacy della California)
• Diritto di opporsi alla raccolta di dati sensibili e di dati personali raccolti mediante il funzionamento di una funzione di riconoscimento vocale o facciale (nei limiti consentiti dalla legge applicabile, inclusa la legge sulla privacy della Florida)

Come esercitare i Suoi diritti

Per esercitare tali diritti, può contattarci inviando una richiesta di accesso dell'interessato, scrivendoci all'indirizzo support@extragm.com, per posta a ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, oppure utilizzando i recapiti riportati in fondo al presente documento.

Può opporsi alla vendita dei Suoi dati personali, alla pubblicità mirata o alla profilazione rifiutando i cookie pubblicitari tramite il link “Impostazioni cookie” in fondo a ogni pagina del nostro sito web.

Rispetteremo le Sue preferenze di opposizione se attiva nel Suo browser il segnale di opposizione Global Privacy Control (GPC).

Ai sensi di determinate leggi statali statunitensi in materia di protezione dei dati, può designare un agente autorizzato a presentare una richiesta per Suo conto. Possiamo respingere la richiesta di un agente autorizzato che non fornisca la prova di essere stato validamente autorizzato ad agire per Suo conto in conformità con le leggi applicabili.

Verifica della richiesta

Al ricevimento della Sua richiesta, dovremo verificare la Sua identità per stabilire che Lei è la stessa persona a cui si riferiscono le informazioni presenti nel nostro sistema. Utilizzeremo i dati personali forniti nella Sua richiesta solo per verificare la Sua identità o il Suo potere di presentare la richiesta. Tuttavia, se non siamo in grado di verificare la Sua identità sulla base delle informazioni già in nostro possesso, potremmo chiederLe di fornire informazioni aggiuntive ai fini della verifica della Sua identità e per finalità di sicurezza o di prevenzione delle frodi.

Se presenta la richiesta tramite un agente autorizzato, potremmo dover raccogliere informazioni aggiuntive per verificare la Sua identità prima di evadere la richiesta, e l'agente dovrà fornire un'autorizzazione scritta e firmata da Lei a presentare tale richiesta per Suo conto.

Ricorsi

Ai sensi di determinate leggi statali statunitensi in materia di protezione dei dati, se decidiamo di non dare seguito alla Sua richiesta, può presentare ricorso contro la nostra decisione scrivendoci all'indirizzo support@extragm.com. La informeremo per iscritto di qualsiasi azione intrapresa o non intrapresa in risposta al ricorso, fornendo una spiegazione scritta delle ragioni delle decisioni. Se il Suo ricorso viene respinto, può presentare un reclamo al procuratore generale (attorney general) del Suo Stato.

Incentivi finanziari

Per “incentivo finanziario” si intende un programma, un vantaggio o un'altra offerta, inclusi i pagamenti ai consumatori a titolo di compenso, per la comunicazione, la cancellazione, la vendita o la condivisione di dati personali.

La legge consente incentivi finanziari o una differenza di prezzo o di servizio se questi sono ragionevolmente correlati al valore dei dati del consumatore. Un'impresa deve essere in grado di spiegare in che modo l'incentivo finanziario o la differenza di prezzo o di servizio sia ragionevolmente correlato al valore dei dati del consumatore. La spiegazione deve includere:

• una stima in buona fede del valore dei dati del consumatore su cui si basa l'offerta dell'incentivo finanziario o della differenza di prezzo o di servizio; e
• una descrizione del metodo utilizzato dall'impresa per calcolare il valore dei dati del consumatore.

Offriamo modelli gratuiti scaricabili per ristoranti (come turni, liste di controllo e documenti di formazione) ai visitatori che ci forniscono il proprio indirizzo e-mail. Ciò può essere considerato un “incentivo finanziario” ai sensi della legge della California. I dati personali interessati sono il Suo indirizzo e-mail e la lingua preferita. Lei aderisce inserendo il Suo indirizzo e-mail in un modulo di download del modello. Utilizziamo il Suo indirizzo e-mail per inviarLe il modello ed e-mail occasionali su ExtraGM. Stimiamo che il valore del Suo indirizzo e-mail sia approssimativamente pari al costo di creazione e consegna del modello gratuito, sulla base delle spese ragionevoli da noi sostenute per produrlo e fornirlo.

Qualora decidessimo di offrire qualsiasi altro incentivo finanziario, gliene daremo comunicazione e ne illustreremo le condizioni essenziali, incluse le categorie di dati personali interessate.

Ai sensi della legge della California, il valore che i Suoi dati personali hanno per noi è correlato al valore dei prodotti o servizi gratuiti o scontati, o degli altri vantaggi che Lei ottiene o che sono forniti nell'ambito del programma applicabile, al netto delle spese relative all'offerta di tali prodotti, servizi e vantaggi ai partecipanti al programma.

Se sceglie di aderire all'incentivo finanziario, può recedere dallo stesso in qualsiasi momento scrivendoci all'indirizzo support@extragm.com, per posta a ExtraGM LLC, 9722 Groffs Mill Dr, PMB 30011, Owings Mills, MD 21117, United States, oppure utilizzando i recapiti riportati in fondo al presente documento.

Legge “Shine The Light” della California

La Sezione 1798.83 del Codice civile della California, nota anche come legge “Shine The Light”, consente ai nostri utenti residenti in California di chiedere e ottenere da noi, una volta all'anno e gratuitamente, informazioni sulle categorie di dati personali (se presenti) che abbiamo comunicato a terzi per finalità di marketing diretto, nonché i nomi e gli indirizzi di tutti i terzi con cui abbiamo condiviso dati personali nell'anno solare immediatamente precedente. Se risiede in California e desidera presentare tale richiesta, La preghiamo di inviarcela per iscritto utilizzando i recapiti indicati nella sezione “COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?”

14. ALTRE REGIONI PREVEDONO DIRITTI SPECIFICI IN MATERIA DI PRIVACY?

In breve: Potrebbe disporre di ulteriori diritti in base al paese in cui risiede.

Australia e Nuova Zelanda

Raccogliamo e trattiamo i Suoi dati personali nel rispetto degli obblighi e delle condizioni stabiliti dal Privacy Act 1988 dell'Australia e dal Privacy Act 2020 della Nuova Zelanda (Privacy Act).

La presente Informativa sulla privacy soddisfa i requisiti di informativa definiti da entrambi i Privacy Act, in particolare: quali dati personali raccogliamo da Lei, da quali fonti, per quali finalità e gli altri destinatari dei Suoi dati personali.

Se non desidera fornire i dati personali necessari per conseguire la relativa finalità, ciò potrebbe compromettere la nostra capacità di fornire i nostri servizi, in particolare di:

• offrirLe i prodotti o i servizi che desidera
• rispondere alle Sue richieste o fornirLe assistenza in merito
• gestire il Suo account presso di noi
• confermare la Sua identità e proteggere il Suo account

In qualsiasi momento, ha il diritto di chiedere l'accesso ai Suoi dati personali o la loro rettifica. Può presentare tale richiesta contattandoci tramite i recapiti indicati nella sezione “COME PUÒ CONSULTARE, AGGIORNARE O CANCELLARE I DATI CHE RACCOGLIAMO SU DI LEI?”

Se ritiene che stiamo trattando illecitamente i Suoi dati personali, ha il diritto di presentare un reclamo per violazione degli Australian Privacy Principles all'Office of the Australian Information Commissioner e per violazione dei Privacy Principles della Nuova Zelanda all'Office of New Zealand Privacy Commissioner.

15. MESSAGGI DI TESTO (SMS)

ExtraGM non invia messaggi di testo (SMS). La informiamo su ciò che riguarda il Suo lavoro, come turni pubblicati, modifiche ai turni, risposte alle Sue richieste e messaggi dal Suo luogo di lavoro, tramite notifiche push nell'app ExtraGM e nel Suo browser, che può disattivare in qualsiasi momento nel Suo Profilo o nelle impostazioni del dispositivo, e via e-mail. ExtraGM non Le chiede il numero di cellulare.

16. DATI CHE TRATTIAMO PER CONTO DEI RISTORANTI

I ristoranti utilizzano ExtraGM per gestire il proprio personale. Quando un ristorante aggiunge i propri dipendenti, è il ristorante a decidere quali informazioni sui dipendenti vengono inserite e come vengono utilizzate, e noi trattiamo tali informazioni per conto del ristorante. Se è un dipendente e ha domande su come il Suo datore di lavoro utilizza le Sue informazioni, o desidera che vengano rettificate o rimosse, contatti il Suo datore di lavoro. Può anche contattare noi, e collaboreremo con il Suo datore di lavoro per rispondere alla Sua richiesta. Se cancella il Suo account ExtraGM, le Sue credenziali di accesso, il Suo indirizzo e-mail, il Suo numero di telefono e i Suoi dispositivi vengono cancellati, ma il Suo datore di lavoro può conservare i registri di lavoro, come il Suo nome e i turni che ha svolto, nella misura necessaria per gestire la propria attività o richiesta dalla legge.

17. AGGIORNIAMO LA PRESENTE INFORMATIVA?

In breve: Sì, aggiorneremo la presente informativa ove necessario per rimanere conformi alle leggi pertinenti.

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. La versione aggiornata sarà indicata dalla data di “Ultimo aggiornamento” riportata in cima alla presente Informativa sulla privacy. Qualora apportassimo modifiche sostanziali alla presente Informativa sulla privacy, potremo informarLa pubblicando in modo ben visibile un avviso relativo a tali modifiche oppure inviandoLe direttamente una notifica. La invitiamo a consultare frequentemente la presente Informativa sulla privacy per essere informato su come proteggiamo i Suoi dati.

18. COME PUÒ CONTATTARCI IN MERITO ALLA PRESENTE INFORMATIVA?

Per domande o commenti sulla presente informativa, può scriverci all'indirizzo support@extragm.com o contattarci per posta al seguente indirizzo:

ExtraGM LLC
9722 Groffs Mill Dr, PMB 30011
Owings Mills, MD 21117
United States

19. COME PUÒ CONSULTARE, AGGIORNARE O CANCELLARE I DATI CHE RACCOGLIAMO SU DI LEI?

In base alle leggi applicabili del Suo paese o del Suo Stato di residenza negli Stati Uniti, potrebbe avere il diritto di chiedere l'accesso ai dati personali che raccogliamo su di Lei e dettagli su come li abbiamo trattati, di correggere eventuali inesattezze o di cancellare i Suoi dati personali. Potrebbe inoltre avere il diritto di revocare il Suo consenso al trattamento dei Suoi dati personali. Tali diritti possono essere limitati in alcune circostanze dalla legge applicabile. Per chiedere di consultare, aggiornare o cancellare i Suoi dati personali, compili e invii una richiesta di accesso dell'interessato.