Informativa sulla privacy di ServeShift

Data di entrata in vigore: 16 ottobre 2026
Titolare del trattamento: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungheria
Numero di iscrizione al registro delle imprese: 03-09-137736
Codice fiscale: 11733759-2-03
Contatto: info@gxlabs.hu
Sito web: https://serveshift.eu

Questo documento è una traduzione della versione inglese. In caso di discordanza prevale la versione inglese.

1. Ambito di applicazione

La presente informativa sulla privacy spiega come GXLabs Kft. tratta i dati personali in relazione a ServeShift, compresi il sito web di ServeShift, l’applicazione desktop, l’app mobile per il personale, il servizio cloud, il sito per gli ordini dei clienti, le funzioni di account e abbonamento, nonché le attività di assistenza e sicurezza.

ServeShift è una piattaforma di gestione per ristoranti progettata per funzionare anche senza connessione a Internet. I dati operativi del ristorante sono conservati principalmente nell’installazione desktop del cliente e vengono sincronizzati con il cloud ai fini di sincronizzazione, backup, autorizzazione dei dispositivi e relative funzioni di servizio.

2. Ruoli ai sensi del GDPR

Per i visitatori del sito web, i dati dell’account di fatturazione, la gestione degli abbonamenti, la sicurezza, l’amministrazione del servizio e le nostre comunicazioni commerciali, GXLabs Kft. agisce in genere come titolare del trattamento.

Per i dati personali che un ristorante cliente inserisce in ServeShift per i propri scopi operativi (ad esempio i nomi del personale, le informazioni sui clienti inserite dal ristorante, le note degli ordini o altri documenti aziendali), il ristorante è in genere il titolare del trattamento e GXLabs Kft. agisce come responsabile del trattamento nella misura in cui trattiamo tali dati su istruzioni documentate del ristorante. Il ristorante resta responsabile di disporre di un’adeguata base giuridica e di fornire le informative richieste al proprio personale e ai propri clienti.

Ove richiesto dall’articolo 28 del GDPR, le parti devono inoltre stipulare un adeguato accordo sul trattamento dei dati. La presente informativa non sostituisce tale accordo.

3. Dati che possiamo trattare

A seconda dell’utilizzo di ServeShift, i dati possono includere:

• dati dell’account e di fatturazione: nome, ragione sociale, indirizzo di fatturazione, paese, indirizzo e-mail, codice fiscale o partita IVA, lingua di fatturazione e dettagli dell’abbonamento;
• dati degli utenti locali: nome visualizzato, ruoli, autorizzazioni, informazioni di autenticazione e di registro;
• dati dei dispositivi e dell’installazione: ID dell’installazione, ID del dispositivo, versione del client, metadati delle credenziali, stato di abbinamento e di revoca;
• dati del ristorante: profilo del locale, menu e catalogo, traduzioni, tavoli, sale, magazzino, ordini, pagamenti, turni di cassa, registrazioni delle giornate lavorative, spese, report ed eventi di registro;
• dati degli ordini inseriti da un locale o dai suoi clienti, come il riferimento del tavolo, il numero di coperti, le note dell’ordine e il contenuto di un ordine;
• dati tecnici: indirizzo IP, marche temporali, metadati delle richieste, registri di errori e di sicurezza e informazioni sullo stato del servizio;
• metadati di pagamento e fatturazione ricevuti dal fornitore dei pagamenti. ServeShift non conserva numeri di carta né credenziali di pagamento complete.

4. Finalità e basi giuridiche

Trattiamo i dati quando necessario per:

• fornire e gestire ServeShift;
• creare e gestire account e abbonamenti;
• elaborare pagamenti e fatture di abbonamento;
• sincronizzare i dati del ristorante e mantenere i backup;
• autenticare installazioni, dispositivi del personale e utenti;
• prevenire abusi, frodi e accessi non autorizzati;
• fornire assistenza e risolvere problemi tecnici;
• conservare registri di controllo e adempiere agli obblighi di legge;
• comunicare informazioni essenziali su servizio, sicurezza, fatturazione e account.

A seconda del trattamento, la base giuridica può essere l’esecuzione di un contratto, l’adempimento di un obbligo legale, il legittimo interesse o il consenso, ove richiesto.

5. Sincronizzazione cloud e backup

L’applicazione desktop è il riferimento operativo principale. Il cloud riceve eventi di sincronizzazione autenticati e backup completi. La sincronizzazione utilizza una consegna «almeno una volta» con acquisizione idempotente. I backup comprendono l’istantanea del database locale, i file necessari gestiti dall’applicazione e i metadati richiesti per il ripristino; credenziali e segreti non sono inclusi in chiaro nei backup.

I backup sono conservati secondo le impostazioni operative di conservazione e sono sottoposti a verifiche di integrità e prove di ripristino. Un backup non sostituisce gli obblighi legali od operativi di conservazione propri del cliente.

6. Ordini dei clienti e rete locale

Se un ristorante attiva gli ordini dei clienti, il sito per i clienti è servito dall’installazione desktop del ristorante attraverso la sua rete locale. I clienti non ricevono credenziali di account permanenti. Un token di visita di breve durata associa un cliente a un tavolo; i token di visita scadono dopo un periodo di inattività. I dati degli ordini dei clienti restano principalmente in locale presso il ristorante e sono sincronizzati con il cloud secondo le normali regole di sincronizzazione della piattaforma.

Il ristorante è responsabile della corretta configurazione della propria rete locale e di informare i clienti su qualsiasi trattamento di cui è titolare.

7. Pagamenti e abbonamenti

I pagamenti degli abbonamenti ServeShift sono elaborati tramite il fornitore di pagamenti configurato. L’attuale architettura di produzione utilizza Stripe Billing per le fatture di abbonamento e l’elaborazione dei pagamenti. Stripe può trattare informazioni relative a clienti, fatturazione e pagamenti secondo i propri termini contrattuali e di privacy.

ServeShift riceve i metadati pertinenti di fatturazione e abbonamento, come gli identificativi del cliente e del fornitore, lo stato dell’abbonamento, gli identificativi delle fatture, gli importi, la valuta e lo stato del pagamento. ServeShift non ha bisogno di conservare i dati completi delle carte.

8. Fornitori di servizi e destinatari

Possiamo avvalerci di fornitori necessari al funzionamento del servizio, tra cui fornitori di infrastruttura e archiviazione cloud, fornitori di pagamento e fatturazione, fornitori di e-mail se la funzione è attiva, fornitori di sicurezza e monitoraggio e consulenti professionali. I fornitori ricevono solo i dati necessari al loro ruolo e sono soggetti, ove richiesto, ad adeguati accordi contrattuali e di sicurezza.

L’infrastruttura attuale comprende componenti cloud ospitati da Railway e Stripe per la fatturazione degli abbonamenti.

9. Trasferimenti internazionali

Quando i dati personali sono trasferiti al di fuori del SEE, utilizziamo, ove richiesto, un adeguato meccanismo di trasferimento ai sensi del GDPR, come una decisione di adeguatezza o adeguate garanzie contrattuali. I meccanismi esatti relativi a ciascun fornitore possono dipendere dai servizi attivati per l’account.

10. Conservazione

Conserviamo i dati di account, fatturazione, sicurezza e i documenti legali di cui siamo titolari per il tempo necessario alla finalità pertinente e per i termini di prescrizione e conservazione previsti dalla legge. I dati operativi dei ristoranti trattati in qualità di responsabile sono conservati secondo la configurazione del cliente, il contratto e le istruzioni applicabili, fatti salvi i cicli di backup e di conservazione a fini di sicurezza.

Dopo la cessazione, l’accesso può essere limitato mentre i dati restano disponibili per un adeguato periodo di transizione o di cancellazione. I dati possono inoltre rimanere in backup isolati in modo sicuro fino alla loro scadenza programmata.

11. Diritti degli interessati

Nei limiti della legge applicabile, gli interessati possono avere diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché di revocare il consenso quando il trattamento si basa su di esso. Le richieste relative ai dati operativi di un ristorante vanno normalmente rivolte al ristorante interessato, in qualità di titolare. Le richieste relative ai dati di cui GXLabs è titolare possono essere inviate a info@gxlabs.hu.

Gli interessati hanno inoltre il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui accesso autenticato al cloud, isolamento dei dati di ciascun cliente, credenziali dei dispositivi con ambito limitato, rotazione e revoca delle credenziali, hashing delle password, limitazione del numero di richieste, registrazione degli eventi, archiviazione locale transazionale, connessioni HTTPS cifrate verso il cloud e accesso controllato ai backup. Le comunicazioni sulla rete locale dipendono dalla configurazione di sicurezza della rete locale dell’installazione.

Nessun sistema può garantire una sicurezza assoluta.

13. Minori

ServeShift è un servizio software per le imprese e non è rivolto ai minori. I ristoranti non devono utilizzare intenzionalmente ServeShift per raccogliere dati personali di minori, salvo che dispongano di una base giuridica e rispettino la legge applicabile.

14. Cookie e archiviazione locale

Il sito web di ServeShift può utilizzare l’archiviazione locale del browser per la lingua e preferenze funzionali analoghe. Non utilizziamo cookie di tracciamento non essenziali per il servizio principale, salvo l’introduzione di una funzione comunicata separatamente.

15. Modifiche

Possiamo aggiornare la presente informativa quando cambiano il servizio, la normativa o le attività di trattamento. La versione in vigore è pubblicata su https://serveshift.eu.

16. Contatti

Per domande o richieste relative alla privacy:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungheria
E-mail: info@gxlabs.hu
Sito web: https://serveshift.eu