Privacy Policy

Il titolare del trattamento è DFN Development S.r.l., Via A. Vespucci 18, 24030 Mapello (BG), IT, P. IVA IT04931650164. Per qualsiasi domanda sui tuoi dati scrivi a info@comandaok.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività la legge non lo richiede.

Questa pagina è divisa per chi la legge. Vai alla parte che ti riguarda:

• visiti il sito
• usi l’app o l’area riservata, da titolare di un locale o da dipendente
• sei un cliente e leggi il menù o ordini dal QR sul tavolo
• ci scrivi

Vale per chi registra un locale (il titolare) e per chi lavora nel locale ed entra con un invito (i dipendenti).

Il menù che apri inquadrando il QR sul tavolo è del locale in cui ti trovi. È il locale a decidere che cosa farne dei tuoi ordini: per questi dati il titolare del trattamento è il locale, e noi gli forniamo lo strumento come suo responsabile (art. 28 GDPR). Per sapere come il locale tratta i tuoi dati, o per esercitare i tuoi diritti, puoi rivolgerti al personale o al titolare del locale. Se scrivi a noi, giriamo la richiesta al locale.

Sul menù non ci sono statistiche, registrazioni delle sessioni né pubblicità, e i caratteri li serve il nostro sito, non terzi.

Quando ci scrivi per email o ci telefoni trattiamo il tuo nome, il recapito e quello che ci dici, per risponderti (art. 6.1.b GDPR, misure che precedono un contratto, o art. 6.1.f GDPR, il nostro interesse a seguire le richieste). Teniamo i messaggi finché serve a seguire la richiesta e a documentare che cosa ci siamo detti. Le segnalazioni mandate dall’app restano legate al locale e si cancellano con l’account.

Dentro ComandaOk il locale tiene dati di altre persone: i clienti della carta fedeltà (nome, telefono, email, codice fiscale, partita IVA, indirizzo, note, punti), gli ordini arrivati dal QR con le loro note, i dipendenti che invita (nome, email, foto profilo). Se usa la sezione HACCP, anche i registri dell’autocontrollo, dove ogni registrazione porta il nome di chi l’ha fatta e l’ora, gli attestati di formazione del personale e i documenti che carica, come il manuale o un attestato, che possono contenere dati di chi lavora nel locale.

Le registrazioni HACCP non si cancellano dall’app: una sbagliata si annulla col motivo e resta, perché il locale deve poterle conservare e mostrare alle autorità (Reg. CE 852/2004, art. 5). Per questo, se un dipendente chiede di togliere il suo nome da un registro, il locale può rispondere di no spiegando il motivo (art. 17, par. 3, lett. b GDPR). Informare i dipendenti di questi dati tocca al locale, che è il loro datore di lavoro.

Per questi dati il titolare del trattamento è il locale. Noi li trattiamo per suo conto e secondo le sue istruzioni, come responsabili del trattamento. Le regole sono nell’Accordo sul trattamento dei dati, che fa parte dei Termini e condizioni. Se sei un cliente o un dipendente di un locale e vuoi sapere, correggere o far cancellare i tuoi dati, chiedi al locale: se scrivi a noi lo avvisiamo e lo aiutiamo a risponderti.

Non vendiamo i dati e non li cediamo per pubblicità. Li ricevono solo i fornitori che ci servono per far funzionare il servizio, ognuno per la sua parte:

Il database è nostro: gira sul nostro server e non su un servizio di terzi. I dati possono essere comunicati alle autorità quando la legge lo impone.

Alcuni fornitori dell’elenco hanno sede negli Stati Uniti o trattano dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene con le garanzie previste dagli articoli 45 e 46 del GDPR: la decisione di adeguatezza della Commissione europea per le società statunitensi che aderiscono al Data Privacy Framework, oppure le clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci quale garanzia vale per un fornitore, e una copia, scrivendo a info@comandaok.it.

Le funzioni di intelligenza artificiale sono del piano AI e le usa chi lavora nel locale, non i clienti. Per rispondere mandiamo a un modello di terzi, attraverso OpenRouter:

• Assistente: il messaggio che scrivi, le foto che alleghi e i dati del locale che servono alla risposta, letti con i permessi di chi scrive (menù, conti, sala, magazzino, personale). Se chi scrive ha il permesso di vedere i clienti e la domanda li riguarda, arrivano al modello anche nome, telefono, email, città e punti dei clienti in rubrica, al massimo 50 per volta.
• Menù da foto, PDF o Word: le immagini o il testo del menù e l’elenco delle categorie che il locale ha già.
• Traduzioni e suggerimenti: nomi e descrizioni dei piatti.
• Riepilogo della serata: i numeri della giornata del locale.

OpenRouter fa da intermediario e ha sede negli Stati Uniti. Il modello che elabora i contenuti gira in regione europea: presso Inceptron (Svezia, data center in Finlandia) per le traduzioni, i suggerimenti, il riepilogo della serata e il menù letto da PDF o Word, e presso Google Cloud (Vertex AI, regione europea) per l’Assistente e per le foto dei menù. Se il primo non risponde, la richiesta passa a Google Cloud (Vertex AI) e poi a Mistral AI (Francia), sempre in regione europea. Non usiamo fornitori di modelli fuori dall’Europa: se nessuno di questi può rispondere, la richiesta fallisce e si riprova. Sono esclusi anche i fornitori che raccolgono i contenuti per addestrare i loro modelli.

Non usiamo questi dati per addestrare modelli nostri. Il modello non prende decisioni che producono effetti giuridici sulle persone, né altre decisioni che le riguardano in modo significativo: propone testi e modifiche, e ogni modifica al locale parte solo dopo che una persona l’ha confermata. Le risposte possono contenere errori.

La cronologia delle chat con l’Assistente si salva solo se il locale la tiene accesa, e si può cancellare dall’app. Con la cronologia spenta sul server non resta il testo dei messaggi.

I dati viaggiano cifrati fra il telefono, il sito e il server. Ogni locale vede solo i propri dati: lo impone il database, riga per riga, non solo l’app. Dentro un locale ogni persona vede quello che il suo ruolo le permette. Nessun sistema è sicuro in assoluto: se dovesse succedere una violazione che ti riguarda, ti avvisiamo come chiede la legge.

Puoi chiederci in qualsiasi momento di:

• sapere se trattiamo tuoi dati e averne una copia (accesso);
• correggerli se sono sbagliati (rettifica);
• cancellarli, quando non c’è una ragione per tenerli (cancellazione);
• limitarne l’uso mentre verifichiamo una tua contestazione (limitazione);
• riceverli in un formato leggibile da un altro servizio (portabilità);
• opporti ai trattamenti che si basano sul nostro legittimo interesse;
• ritirare il consenso alle statistiche, senza conseguenze su quello che è stato fatto prima.

Scrivi a info@comandaok.it. Rispondiamo entro un mese. Se la richiesta arriva da un indirizzo diverso da quello dell’account, ti chiediamo di dimostrare che i dati sono tuoi. Non costa niente.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all’autorità del paese dell’Unione in cui vivi o lavori.

ComandaOk è uno strumento di lavoro per chi gestisce un locale e per chi ci lavora. Non è pensato per i minori e non raccogliamo consapevolmente dati di chi ha meno di 18 anni attraverso l’app. Il menù del QR si legge senza dare alcun dato.

Quando cambia qualcosa nel modo in cui trattiamo i dati aggiorniamo questa pagina, la data e la versione. Se la modifica è importante, chi usa l’app la vede all’apertura e la conferma per continuare.

Ultimo aggiornamento: 18 ottobre 2026. Versione 2026-10-18.

DFN Development S.r.l.
Via A. Vespucci 18, 24030 Mapello (BG), IT
P. IVA IT04931650164
REA BG-500056
Email info@comandaok.it
PEC dfndevelopment@pec.it
Telefono +39 352 223 2324