Informativa sulla privacy

1. Panoramica

Benvenuto in Loopapa. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, archiviamo e divulghiamo le informazioni quando utilizzi l'applicazione mobile, l'applicazione web e il sito web di Loopapa (insieme, il "Servizio"). Ci impegniamo a mantenere elevati standard di protezione dei dati in conformità con il Regolamento generale sulla protezione dei dati (GDPR) dell'UE e le Norme per gli sviluppatori di Google Play. Il nostro obiettivo è fornire un ambiente sicuro per le operazioni dei ristoranti e la tenuta dei registri HACCP digitali.

Il Servizio è gestito da Hometection Technologies MB, una piccola società (mažoji bendrija) registrata nella Repubblica di Lituania con codice di registrazione 306191355, con sede legale in Verkių g. 31B, Vilnius, Lituania ("Hometection", "noi" o "nostro").

↑ Torna su

2. Chi è responsabile dei tuoi dati

Loopapa è utilizzato dalle aziende per gestire le proprie operazioni e i propri team. La responsabilità per i dati personali dipende dal tipo di dati:

• Quando siamo il titolare del trattamento. Per i dati personali del titolare dell'account (l'azienda e l'individuo che registra e amministra l'account) e per il funzionamento, la sicurezza e il miglioramento del Servizio, Hometection agisce come titolare del trattamento dei dati.
• Quando siamo il responsabile del trattamento. Per i dati personali che un'azienda inserisce sul proprio personale e sulle proprie operazioni (ad esempio, nomi del personale, ruoli professionali, registri delle presenze e dati delle attività), l'azienda stessa è il titolare del trattamento dei dati, e Hometection agisce come responsabile del trattamento dei dati che elabora questi dati solo su istruzioni dell'azienda. L'azienda è responsabile di avere una base giuridica valida per questo trattamento e di informare il proprio personale su come vengono utilizzati i propri dati.

↑ Torna su

3. Dati che raccogliamo e come li utilizziamo

Loopapa raccoglie solo le informazioni necessarie per fornire operazioni efficienti per i ristoranti e servizi di tenuta dei registri HACCP.

Informazioni sull'account

Nome, email professionale e ruoli organizzativi. Per i membri del personale, le email di sistema professionali vengono generate automaticamente per proteggere l'identità personale. Gli amministratori possono accedere agli account del personale tramite impersonificazione per scopi di gestione; ciò è sempre segnalato da banner in-app.

Dati sulla posizione (GPS)

Utilizzato per verificare la presenza "in loco" durante gli eventi di clock-in e clock-out. Loopapa non esegue il tracciamento continuo in background. L'accesso alla posizione è richiesto solo per convalidare il geofence del luogo di lavoro.

Dati vocali e audio

L'accesso al microfono è utilizzato per la generazione di Wiki, attività e SOP basate sull'IA. Le registrazioni vengono elaborate tramite servizi IA sicuri e non vengono utilizzate per l'addestramento di modelli pubblici.

Dati operativi e del dispositivo

Registri di temperatura, dati di completamento delle attività e token di notifica, utilizzati per garantire la consegna in tempo reale degli aggiornamenti delle attività e dei messaggi di discussione.

Dati di pagamento

Quando ti abboni a un piano a pagamento, il pagamento viene elaborato dal nostro fornitore di servizi di pagamento (Stripe) o dal relativo app store. Non memorizziamo i dettagli completi della carta sui nostri server.

Dati del sito web e tecnici

Quando visiti il nostro sito web, potremmo elaborare dati tecnici limitati (come l'indirizzo IP e le informazioni sul dispositivo/browser) necessari per fornire e proteggere il sito.

↑ Torna su

4. Basi giuridiche per il trattamento (GDPR)

Ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto — per creare e gestire il tuo account e fornire il Servizio (dati dell'account, attività, notifiche, fatturazione).
• Consenso — per le autorizzazioni a livello di dispositivo come microfono (voce) e posizione (GPS); puoi revocare il consenso in qualsiasi momento nelle impostazioni del tuo dispositivo.
• Interessi legittimi — per proteggere il Servizio, prevenire frodi e abusi e migliorare il nostro prodotto, bilanciati con i tuoi diritti.
• Obbligo legale — per conformarsi alle leggi applicabili, inclusi i requisiti di tenuta dei registri fiscali, contabili e di sicurezza alimentare.

Laddove Hometection agisca come responsabile del trattamento per i dati del personale e operativi (vedi Sezione 2), la base giuridica per tale trattamento è determinata dall'azienda che gestisce lo spazio di lavoro.

↑ Torna su

5. Servizi di Intelligenza Artificiale (IA)

Loopapa utilizza Google Vertex AI (Gemini) per elaborare i comandi vocali e generare documentazione intelligente. Le registrazioni vocali e gli input di testo vengono trasmessi ad ambienti cloud sicuri per l'analisi in tempo reale, inclusa la generazione di SOP e la traduzione di chat.

↑ Torna su

6. Conservazione e Sicurezza dei Dati

Implementiamo le Regole di Sicurezza di Firebase e la validazione lato server per garantire che solo il personale autorizzato all'interno della tua azienda possa accedere a dati specifici.

Conservazione: Le attività attive sono archiviate nella collezione daily_tasks. Al completamento o alla revisione, i rapporti vengono migrati in un archivio dedicato daily_reports per la conformità agli audit a lungo termine, come richiesto dalle normative lituane applicabili sulla sicurezza alimentare (HACCP). Conserviamo i dati personali per la durata del tuo abbonamento e per qualsiasi periodo richiesto per adempiere ai nostri obblighi legali; i periodi di conservazione specifici possono anche dipendere dal tuo piano di abbonamento. Quando i dati non sono più necessari, o in caso di eliminazione del tuo account, vengono eliminati permanentemente o anonimizzati.

↑ Torna su

7. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori (come Google e Stripe) possono elaborare dati su server situati al di fuori dello Spazio Economico Europeo (SEE). Laddove si verifichino tali trasferimenti, essi sono protetti da garanzie appropriate, come le Clausole Contrattuali Standard della Commissione Europea o una decisione di adeguatezza applicabile, in modo che i vostri dati continuino a ricevere un livello di protezione coerente con il GDPR.

↑ Torna su

8. Servizi di Terze Parti e Sub-responsabili del Trattamento

Per fornire il nostro Servizio, collaboriamo con i seguenti fornitori, ciascuno verificato per la conformità alla sicurezza dei dati:

• Google Firebase — archiviazione dati e autenticazione
• Google Cloud (Vertex AI) — elaborazione AI
• Stripe — elaborazione pagamenti

Questi fornitori agiscono come nostri sub-responsabili del trattamento e elaborano i dati solo nella misura necessaria per fornirci i loro servizi.

↑ Torna su

9. I Vostri Diritti (GDPR)

Fatto salvo il diritto applicabile, avete il diritto di:

• Accesso — ottenere una copia dei vostri dati personali. Potete esportare i vostri dati operativi (Attività/Rapporti) in formato CSV o PDF in qualsiasi momento.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere la cancellazione dei vostri dati. Gli amministratori possono avviare una pulizia completa dello spazio di lavoro, eliminando permanentemente tutti i documenti Firestore, i file di Storage e i record di Autenticazione.
• Limitazione e Opposizione — limitare o opporsi a determinati trattamenti.
• Portabilità dei dati — ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revocare il consenso — revocare il consenso per l'accesso alla Posizione o al Microfono in qualsiasi momento tramite le impostazioni del vostro dispositivo.
• Presentare un reclamo — avete il diritto di presentare un reclamo all'autorità di vigilanza lituana, l'Ispettorato Statale per la Protezione dei Dati (Valstybinė duomenų apsaugos inspekcija, VDAI), o all'autorità per la protezione dei dati nel vostro paese di residenza.

Per esercitare uno di questi diritti, contattateci utilizzando i dettagli nella Sezione 13. Se i vostri dati sono gestiti da un'azienda in qualità di titolare del trattamento (vedere Sezione 2), potremmo indirizzare la vostra richiesta a tale azienda.

↑ Torna su

10. Privacy dei Minori

Il Servizio è destinato alle aziende e al loro personale e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritenete che un minore ci abbia fornito dati personali, vi preghiamo di contattarci in modo da poterli eliminare.

↑ Torna su

11. Cookie

Il nostro sito web può utilizzare cookie e tecnologie simili che sono necessari per il suo funzionamento e la sicurezza e, ove applicabile, per comprendere l'utilizzo del sito. Potete gestire o disabilitare i cookie tramite le impostazioni del vostro browser.

↑ Torna su

12. Modifiche a Questa Politica

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata su questa pagina e aggiorneremo la data di "Ultimo aggiornamento" sopra. Modifiche sostanziali possono essere comunicate anche in-app o via email.

↑ Torna su

13. Informazioni di Contatto

↑ Torna su