Il Titolare del trattamento dei dati personali raccolti tramite il sito imbalance.it e l'applicazione app.imbalance.it (di seguito, congiuntamente, "IMBALANCE" o il "Servizio") è:
Luca Mallardo
Sede: Roma
Partita IVA: 02448730560
Email di contatto per questioni relative alla privacy: info@imbalance.it
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, o per esercitare i diritti descritti al punto 8, puoi scrivere all'indirizzo email sopra indicato.
IMBALANCE è un servizio di dynamic pricing per locali del settore food & beverage (bar, ristoranti e simili). Il Servizio ha due categorie di utenti, con dati e finalità di trattamento diverse:
Locali/esercenti: attività commerciali che si registrano sulla piattaforma per gestire il proprio menù a prezzo dinamico.
Clienti finali: persone che, recandosi fisicamente presso un locale che utilizza IMBALANCE, scansionano un QR code per visualizzare il menù, bloccare un prezzo e completare un ordine tramite l'app.
Questa informativa descrive il trattamento dei dati di entrambe le categorie.
3.1 Dati dei clienti finali
Quando un cliente finale utilizza l'app per effettuare un ordine presso un locale, trattiamo:
| Dato | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email | Invio dell'email di conferma ordine (con QR code e codice di ritiro) | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Dati dell'ordine (prodotto, quantità, prezzo bloccato, orario) | Gestione dell'ordine e del ritiro presso il locale | Esecuzione di un contratto |
| Dati di pagamento | Elaborazione del pagamento | Esecuzione di un contratto — questi dati non sono mai visibili né conservati da IMBALANCE: la transazione è gestita interamente da Stripe |
| Indirizzo IP | Sicurezza della piattaforma: limitare il numero di richieste provenienti dalla stessa connessione e impedire usi automatizzati o abusivi (per esempio la creazione massiva di blocchi di prezzo). Non viene mai usato per identificare la persona né per profilarla | Legittimo interesse (art. 6.1.f GDPR) alla protezione del Servizio. Conservato in forma temporanea, per il tempo strettamente necessario al conteggio (nell'ordine dei minuti o delle ore) |
Cosa riceve il locale. Per poterti preparare e consegnare l'ordine, il locale presso cui acquisti riceve i dati dell'ordine e il codice di ritiro. Rispetto a questi dati il locale agisce come titolare autonomo del trattamento, per le proprie finalità di vendita e per i propri obblighi fiscali, ed è tenuto per contratto a non usarli per finalità diverse e a non inviarti comunicazioni commerciali senza una propria valida base giuridica. Per l'esercizio dei tuoi diritti relativi a quei dati puoi rivolgerti direttamente al locale, oppure scrivere a noi e ti mettiamo in contatto.
L'indirizzo email del cliente viene acquisito automaticamente durante il pagamento tramite Stripe Checkout e utilizzato esclusivamente per inviare la conferma dell'ordine. Non viene utilizzato per finalità di marketing, salvo consenso esplicito eventualmente richiesto in futuro.
3.2 Dati dei locali/esercenti
Quando un locale si registra su IMBALANCE, trattiamo:
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome del locale, email, password (criptata) | Creazione e gestione dell'account | Esecuzione di un contratto |
| Partita IVA | Identificazione fiscale del locale, fatturazione delle commissioni dovute a IMBALANCE | Esecuzione di un contratto / obbligo legale |
| Nome e cognome del referente | Sapere con chi parliamo per l'assistenza e le comunicazioni di servizio | Esecuzione di un contratto |
| Numero di telefono | Assistenza e comunicazioni urgenti sul funzionamento del Servizio. Non viene mai usato per comunicazioni commerciali o promozionali | Esecuzione di un contratto |
| Indirizzo, comune e provincia del locale | Erogazione del Servizio. Comune e provincia sono mostrati pubblicamente nell'elenco dei mercati attivi, perché i clienti possano trovare il locale; l'indirizzo completo non è pubblicato | Esecuzione di un contratto |
| Data e versione dei Termini accettati | Prova dell'accettazione delle condizioni contrattuali, incluse le commissioni | Esecuzione di un contratto / obbligo legale |
| Dati collegati a Stripe Connect (identità, coordinate bancarie, documenti di verifica) | Abilitazione dei pagamenti diretti dai clienti finali al locale | Esecuzione di un contratto — raccolti e verificati direttamente da Stripe |
| Dati d'uso della dashboard (prodotti, statistiche, ritmo di mercato) | Erogazione del Servizio | Esecuzione di un contratto |
| Indicatori sull'andamento degli ordini del locale (per esempio la quota di ordini pagati e mai ritirati) | Individuare tentativi di alterare artificiosamente il mercato dinamico, vietati dai Termini. Il controllo riguarda il comportamento dell'attività commerciale, non le persone | Legittimo interesse (art. 6.1.f GDPR) all'integrità del Servizio e alla tutela degli altri utenti |
| Indirizzo IP di accesso | Sicurezza dell'account: limitazione dei tentativi di accesso e protezione dai tentativi automatici di indovinare la password | Legittimo interesse (art. 6.1.f GDPR) alla sicurezza. Conservato per il tempo strettamente necessario |
IMBALANCE si avvale di alcuni fornitori esterni ("responsabili del trattamento" ai sensi dell'art. 28 GDPR) per erogare il Servizio. Questi soggetti trattano i dati esclusivamente secondo le nostre istruzioni e per le finalità sopra descritte:
Stripe (Stripe Payments Europe, Ltd.) — elaborazione dei pagamenti e verifica d'identità dei locali (Stripe Connect). IMBALANCE non ha accesso ai dati completi della carta di pagamento.
Resend — invio delle email transazionali (conferma ordine, verifica account, reset password).
Supabase — hosting del database e archiviazione delle immagini dei prodotti caricate dai locali.
Vercel — hosting dell'applicazione web e del sito.
Upstash — memoria temporanea usata per i limiti di richiesta e le protezioni antiabuso descritte sopra.
Alcuni di questi fornitori possono trattare dati su server situati fuori dallo Spazio Economico Europeo (ad es. Stati Uniti). In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.
I dati relativi agli ordini dei clienti finali vengono conservati per il tempo necessario a gestire l'ordine e per gli adempimenti fiscali/contabili conseguenti, secondo i termini di legge applicabili.
I dati degli account dei locali vengono conservati per tutta la durata del rapporto contrattuale con IMBALANCE, e successivamente per il periodo previsto dalla normativa fiscale e civilistica (di norma 10 anni per i documenti contabili).
In caso di richiesta di cancellazione dell'account da parte di un locale, i dati anagrafici e operativi vengono eliminati, fatti salvi quelli che devono essere conservati per obbligo di legge (es. documenti fiscali).
Il prezzo mostrato per ciascun prodotto varia automaticamente in base alla domanda aggregata registrata sulla piattaforma (numero di ordini in un dato intervallo di tempo), entro un minimo e un massimo fissati dal locale. Questo calcolo si basa su dati aggregati e anonimi relativi al volume di vendite — non su dati personali del singolo cliente, né su profilazione individuale.
IMBALANCE utilizza esclusivamente cookie tecnici/di sessione, strettamente necessari al funzionamento del Servizio (ad es. per mantenere l'accesso di un locale autenticato). Non vengono attualmente utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.
In qualità di interessato, hai diritto a (artt. 15-22 GDPR):
Accesso ai tuoi dati personali trattati da IMBALANCE
Rettifica di dati inesatti o incompleti
Cancellazione dei tuoi dati ("diritto all'oblio"), nei limiti previsti dalla legge
Limitazione del trattamento in determinate circostanze
Portabilità dei dati in un formato strutturato
Opposizione al trattamento, quando basato su legittimo interesse
Presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento avvenga in violazione della normativa vigente
Per esercitare uno di questi diritti, scrivi a info@imbalance.it.
IMBALANCE adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o distruzione (password criptate, connessioni cifrate HTTPS, accesso limitato ai soli dati necessari per ciascun servizio terzo).
Questa informativa potrà essere aggiornata nel tempo, ad esempio in caso di modifiche normative o di nuove funzionalità del Servizio che comportino trattamenti di dati non previsti al momento della redazione. La versione aggiornata sarà sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.