RUBEN
I miei ordiniCarrello0

Il tuo profilo,
i tuoi dati.

Questa informativa riguarda la navigazione, il profilo cliente, gli ordini diretti e il programma fedeltà di Ruben. La registrazione non iscrive a newsletter o pubblicità.

Gestore del servizio e contatti

Il servizio fa capo al ristorante Ruben — El Señor de los Pollos, Via Assarotti 102r, 16122 Genova. Per esercitare i diritti sui dati o chiedere informazioni scrivi a [email protected], oppure contatta il locale al 340 261 3453.

Dati, finalità e basi giuridiche

Profilo e accesso
Nome, email verificata, eventuale telefono, indirizzi salvati e dati tecnici di autenticazione servono a creare e proteggere il profilo richiesto. Base giuridica: esecuzione del servizio e misure precontrattuali, art. 6.1.b GDPR; sicurezza e prevenzione degli abusi, legittimo interesse del gestore, art. 6.1.f.
Ordini e assistenza
Prodotti, importi, modalità di ritiro o consegna, recapiti, indirizzo di consegna, note, stati dell’ordine ed eventuali riferimenti del pagamento sono trattati per gestire la richiesta e l’assistenza, art. 6.1.b. I dati necessari agli obblighi amministrativi e fiscali sono trattati ai sensi dell’art. 6.1.c.
Fedeltà e inviti
Ordini validi, premi ritirati e codice invito servono a fornire i vantaggi del profilo, art. 6.1.b. I contatori sono automatici; il personale verifica il ritiro del premio. Chi invita vede il numero degli inviti validi, senza email o dettagli degli ordini degli amici.
Sicurezza del servizio
Sessioni, tentativi di accesso, limiti alle richieste e registro delle operazioni servono a impedire accessi abusivi e ricostruire le modifiche, sulla base del legittimo interesse alla sicurezza, art. 6.1.f. I limiti alle richieste usano identificativi crittografici, non un elenco di indirizzi IP nel database dell’applicazione.

Quali informazioni sono necessarie

Per registrarti sono necessari nome ed email. Per un ordine serve un telefono; l’indirizzo è necessario solo per la consegna. Puoi consultare il menù senza registrarti. Codice invito, indirizzi da conservare per il futuro e verifica aggiuntiva degli acquisti sono facoltativi. Senza i dati necessari non è possibile erogare il relativo servizio. La conferma di lettura dell’informativa non è un consenso a ricevere marketing.

Quanto restano i dati

Cookie e memoria del browser

Il cookie tecnico __Host-ruben_session mantiene l’accesso ed è limitato alla durata della sessione. È protetto con gli attributi Secure, HttpOnly e SameSite. Il carrello è memorizzato nel browser con la chiave ruben-cart: contiene prodotti e quantità e resta sul dispositivo finché lo svuoti o cancelli i dati del browser. Non sono installati dal sito strumenti pubblicitari, incorporamenti social o analisi del comportamento. Font e fotografie sono serviti con le pagine. Sono memorie funzionali ai servizi richiesti, non strumenti di pubblicità.

Chi può accedere e servizi coinvolti

I dati sono accessibili al personale autorizzato in base al ruolo. I numeri privati dei rider non compaiono nella directory pubblica. Cloudflare ospita sito e applicazione e fornisce il database, configurato nella giurisdizione europea; Aruba gestisce l’invio dei codici email del ristorante. I fornitori possono trattare dati tecnici di connessione per erogare e proteggere il servizio. La configurazione europea del database non implica che ogni trattamento tecnico avvenga soltanto in Italia o nell’Unione europea. Gli eventuali trasferimenti sono disciplinati dalle garanzie applicabili e dagli accordi del fornitore, consultabili nel Data Processing Addendum di Cloudflare.

Pagamenti e collegamenti esterni

I metodi effettivamente disponibili sono indicati nel carrello. Quando un pagamento online è abilitato, i dati di pagamento si inseriscono sulla pagina sicura di PayPal o Stripe. Il sito conserva importo, stato e riferimenti della transazione; non conserva il numero completo della carta o il CVV e non salva carte riutilizzabili nel profilo. I collegamenti a Just Eat, Instagram e mappe aprono servizi autonomi, con proprie informative. Un ordine dal carrello Ruben non viene inviato a Just Eat.

I tuoi diritti e come esercitarli

Nei casi previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi usare l’email privacy senza formalità particolari. La risposta deve arrivare, di regola, entro un mese; per richieste complesse il termine può essere prorogato informandoti entro il primo mese. Gli obblighi di conservazione possono limitare la cancellazione di alcuni documenti.

Puoi proporre reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria. Il sito non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sul cliente; i contatori fedeltà assistono il servizio e il ritiro dei premi viene registrato dal personale.

Cancellazione dal profilo e nuova registrazione

Puoi avviare la cancellazione dal profilo, in Sicurezza e privacy, senza scrivere all’assistenza. Servono una conferma finale e Authy, se collegato; altrimenti un link email valido cinque minuti, utilizzabile nella sessione che lo ha richiesto. Gli ordini in corso devono essere chiusi prima della cancellazione. Sono eliminati profilo, indirizzi, autenticazioni e premi; le sessioni sono revocate. Gli ordini conclusi conservati separatamente per gli obblighi applicabili non restano collegati a un nuovo profilo con la stessa email.

Per prevenire la ricreazione immediata di profili e l’abuso dei programmi fedeltà, il servizio conserva per quattordici giorni un identificatore HMAC derivato dall’email, con scadenza verificata a ogni registrazione. L’email non viene conservata in chiaro nel registro del blocco. Anche questo identificatore è un dato personale: il trattamento si fonda sull’interesse legittimo alla prevenzione degli abusi e non rinvia la cancellazione degli altri dati. Il record scaduto è rimosso alla successiva pulizia del servizio. Restano disponibili i diritti di opposizione e gli altri diritti descritti nell’informativa.

Link, passkey e sessioni

I link email di accesso scadono dopo trenta minuti e sono monouso. Le verifiche di passkey sono vincolate al sito, alla sessione e all’account e scadono dopo cinque minuti. Il sito conserva la chiave pubblica della passkey, nome scelto e date di utilizzo; impronta, volto e PIN rimangono sul dispositivo. Gli amministratori mantengono Authy obbligatorio e, dopo aver collegato una passkey, devono verificarla nelle nuove sessioni. La sessione del gestionale scade dopo venti minuti di inattività, oltre alla durata massima di dodici ore. È possibile consultare e revocare le sessioni dal profilo.

Presenze e segnalazioni dei rider

Solo gli amministratori autorizzati possono registrare data e servizio, presenza o episodio organizzativo, fatti pertinenti, spiegazione del rider, stato della verifica, decisione motivata e autore delle modifiche. Questi dati servono alla gestione del rapporto e alla verifica dei fatti, sulla base del contratto e degli obblighi applicabili o dell’interesse legittimo alla corretta organizzazione del servizio. Non vengono pubblicati nella scheda rider, assegnati punteggi automatici o decise automaticamente sanzioni o esclusioni dai turni.

Il registro conserva gli episodi per un massimo di 730 giorni dalla registrazione, con rimozione alla successiva pulizia del servizio; la chiusura dell’episodio non estende questo termine. Eventuali atti formali del rapporto di lavoro seguono le rispettive regole, fuori dal registro organizzativo. Non devono essere inseriti dati sanitari o altre informazioni personali non necessarie. Il rider può rivolgersi ai recapiti del locale per accedere ai propri dati e chiederne la rettifica o contestare i fatti.