JUN FOOD SRLS · RISTOEASY
Privacy e cookie
Ultimo aggiornamento: 21 ottobre 2026
Dati di account e licenza per accedere. Contenuti e registri tecnici per le funzioni e la sicurezza. Permessi facoltativi, senza tracciamento pubblicitario. Nell’ambiente condiviso usa dati fittizi.
Titolare e ambito
JUN FOOD SRLS, Viale Genova 6, Lodi, Italia, P. IVA 12642140961, è titolare del servizio centrale RistoEasy, del sito e delle richieste di assistenza. Contatti privacy: lansujunsrls@gmail.com e PEC junfoodsrls@pec.it. Questa informativa è resa ai sensi degli articoli 13 e 14 del GDPR (UE 2016/679).
Il servizio di accesso e licenza è distinto dai dati operativi conservati sul server configurato dal ristorante. Per questi ultimi il ristorante determina finalità e conservazione e fornisce la propria informativa; eventuali incarichi di JUN FOOD SRLS sono definiti per il singolo servizio. L’ambiente associato all’account di verifica è invece ospitato da RistoEasy e condiviso: usalo soltanto con dati fittizi, senza informazioni personali dei clienti.
Account, licenze e contenuti
Conserviamo email, nome e identificativi di account e ristorante, password soltanto come hash, ruolo, stato e prodotti della licenza, scadenze e limiti, identificativi casuali delle postazioni e sessioni, piattaforma, date di accesso e verifica e contatori. Non raccogliamo un’impronta hardware. La registrazione dei ristoratori sul sito crea un account in attesa di approvazione; non attiva automaticamente una licenza.
Le funzioni del gestionale possono memorizzare nomi inseriti, ordini, carrelli, note e messaggi. Nell’ambiente dell’account di verifica questi contenuti sono realmente salvati e rimangono dopo la chiusura dell’app; possono essere visibili agli altri utilizzatori dello stesso ambiente. Non vengono eseguiti addebiti o emessi documenti fiscali senza dispositivi collegati. Non inserire dati di carte, dati sanitari o documenti.
Finalità e basi giuridiche
Usiamo i dati per autenticare, riconoscere il ristorante e i dispositivi, applicare le autorizzazioni, fornire le funzioni richieste e rispondere all’assistenza: contratto o misure precontrattuali richieste, articolo 6(1)(b) GDPR. Per contatti professionali, sicurezza, prevenzione di abusi e diagnosi si applica il legittimo interesse, articolo 6(1)(f); per obblighi di legge, articolo 6(1)(c). Quando un trattamento facoltativo richiede consenso, articolo 6(1)(a), questo può essere revocato.
I dati necessari all’accesso sono richiesti per usare i servizi riservati. Non vendiamo dati, non usiamo pubblicità comportamentale o monitoraggio pubblicitario e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Sicurezza, cookie e conservazione
I cookie tecnici gestiscono accesso, sicurezza, lingua e configurazione del tavolo. Senza “Resta collegato” la sessione di accesso dura al massimo 12 ore; con questa opzione la durata dipende dalla licenza, fino a 90 giorni, salvo scadenza o revoca anticipata. Il codice casuale della postazione e le preferenze di lingua possono durare un anno, con rinnovo durante l’uso. Le sessioni dei sistemi d’ordine e i dati locali possono avere durate proprie; il nome client_name, se impostato, dura un giorno. La cancellazione locale non elimina i dati già salvati sul server.
Gli eventi di accesso e sicurezza sono associabili ad account e postazioni; gli IP nei registri applicativi sono pseudonimizzati. I contatori antiabuso usano finestre di 15 minuti. La pulizia degli eventi di accesso oltre 180 giorni avviene al successivo accesso; gli audit amministrativi possono essere conservati per esigenze di sicurezza e tutela dei diritti. I log tecnici possono contenere IP, richieste, tempi ed errori e ruotano per periodo o spazio. Account e contenuti restano per il servizio e i successivi obblighi o esigenze documentate; i contenuti condivisi di verifica restano fino alla cancellazione o al ripristino. Le copie di sicurezza seguono il proprio ciclo di sostituzione.
Permessi facoltativi e dati sul dispositivo
Fotocamera e foto servono alle funzioni di scansione o acquisizione scelte; il microfono alle registrazioni richieste; la posizione solo durante l’uso per funzioni di localizzazione. La rete locale permette di raggiungere il sistema del ristorante. NFC restituisce alla funzione il contenuto del tag. Il solo permesso non carica automaticamente foto, audio o posizione sui nostri server. Puoi negare o revocare i permessi nelle impostazioni; le funzioni dipendenti potrebbero non essere disponibili.
Face ID e Touch ID sono gestiti dal sistema: riceviamo l’esito, non modelli biometrici. Non sono attivi GPS continuo, chiamate VoIP o audio in background. La registrazione e l’invio push dal server RistoEasy non sono attualmente attivi; un eventuale token di sistema può restare nel dispositivo o in un cookie tecnico. Traduzione e funzioni Apple compatibili vengono richiamate quando richieste; non è configurato un servizio AI esterno.
Versione Android
La versione Android utilizza Google ML Kit per la scansione dei codici e la traduzione sul dispositivo. Le immagini analizzate e il testo da tradurre vengono elaborati localmente. I componenti Google possono trasmettere identificativi casuali di installazione, informazioni su dispositivo, sistema operativo e versione dell’app, lingue configurate, eventi di utilizzo dei componenti, tempi ed errori, per diagnostica e statistiche di funzionamento. Non utilizziamo l’identificativo pubblicitario. La configurazione delle notifiche Firebase non è attiva nella versione Android 1.0.
Il servizio centrale RistoEasy usa HTTPS. I server locali del ristorante possono utilizzare HTTP sulla rete del locale: la protezione di quel collegamento dipende dalla configurazione dell’installazione. La versione Android non usa microfono, posizione continua o localizzazione in background. La fotocamera e la posizione durante l’uso sono facoltative; la biometria resta gestita dal sistema operativo.
Destinatari e trasferimenti
Accedono ai dati personale autorizzato e fornitori tecnici necessari, secondo i rispettivi ruoli e gli accordi applicabili, oltre alle autorità quando previsto dalla legge. I contenuti dell’ambiente condiviso possono essere letti dagli altri suoi utilizzatori. I servizi email, WhatsApp e componenti Apple, quando scelti, operano secondo le loro informative; la posta di assistenza usa anche Gmail.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Quando il GDPR lo richiede si applicano garanzie quali decisioni di adeguatezza o clausole contrattuali standard, secondo il servizio. Puoi chiedere informazioni sui destinatari e sulle garanzie applicabili ai trattamenti che ti riguardano.
Diritti e cancellazione
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione dell’account e dei dati, limitazione, portabilità, opposizione e revoca del consenso scrivendo a lansujunsrls@gmail.com o junfoodsrls@pec.it. Verifichiamo soltanto le informazioni necessarie a identificare la richiesta. La cancellazione può essere limitata dagli obblighi legali o dalla tutela di diritti; ti indicheremo le ragioni applicabili.
Puoi reclamare al Garante per la protezione dei dati personali o all’autorità competente. Per dati nella propria installazione operativa contatta il ristorante. Ultimo aggiornamento: 22 ottobre 2026. Le nuove funzioni o i nuovi trattamenti richiederanno un aggiornamento di questa informativa.