Privacy

Il principio

Dibs raccoglie solo lo stretto necessario perché un negozio possa preparare il tuo ordine e consegnartelo. Niente di più, e soprattutto niente che serva a rivenderti altrove.

Cosa raccogliamo

Il tuo nome, un modo per contattarti (e-mail o numero di telefono), il contenuto dei tuoi ordini e la fascia oraria scelta. Il sito utilizza l'archiviazione locale del browser per ricordare la tua lingua: non è un cookie pubblicitario.

Finalità e basi giuridiche

Due basi giuridiche, e nient'altro. L'esecuzione del contratto (articolo 6.1.b del GDPR) copre il cuore del servizio: registrare il tuo ordine, trasmetterlo al negozio che hai scelto, avvisarti quando è pronto, gestire il tuo account e la sua cronologia. Senza questi dati, semplicemente non è possibile ordinare. Il legittimo interesse (articolo 6.1.f del GDPR) copre la sicurezza e la continuità del servizio: impedire la creazione fraudolenta di account e gli abusi, consentire a un negozio di proteggersi dai ritiri mai avvenuti, diagnosticare i guasti. Nessun trattamento si basa sul tuo consenso, perché nessun trattamento va oltre ciò che il servizio richiede per funzionare. Puoi opporti a qualsiasi trattamento basato sul legittimo interesse.

Cosa non raccogliamo

Nessun dato di carta bancaria: paghi in negozio, Dibs non vede mai il tuo mezzo di pagamento. Nessun tracciante pubblicitario di terze parti, nessuna rivendita di file clienti.

Cookie e traccianti

Questo sito non installa alcun cookie. Utilizza esclusivamente l'archiviazione locale del tuo browser: la lingua che hai scelto (dibs-lang), il tuo ordine in corso e le tue preferenze lato client (dibs-client-v2), la provenienza del codice QR attraverso cui eventualmente sei arrivato (dibs-src, che resta sul tuo dispositivo e non viene mai trasmesso) e, solo lato commerciante, il token di accesso che ti mantiene autenticato nella tua dashboard. Questi elementi sono strettamente necessari al servizio che richiedi e sono pertanto esenti dal consenso preventivo ai sensi dell'articolo 5.3 della direttiva 2002/58/CE (direttiva ePrivacy) e della sua trasposizione belga (articolo 129 della legge del 13 giugno 2005 sulle comunicazioni elettroniche). È per questo che non vedi alcun banner sui cookie su questo sito: non ci sarebbe nulla da accettare né da rifiutare. Nessuna misurazione dell'audience, nessun tracciante pubblicitario, nessun pixel dei social network, su nessuna pagina.

Chi ha accesso

Il negozio presso cui ordini vede il tuo ordine e il tuo nome, perché gli servono per servirti. È l'unica condivisione.

Responsabili del trattamento e destinatari tecnici

Far funzionare Dibs richiede alcuni fornitori; eccoli tutti. Supabase ospita il database e gestisce l'autenticazione degli account commerciante; i dati sono archiviati nella regione europea eu-west-1 (Irlanda). Netlify, Inc. (Stati Uniti) ospita e serve le pagine di questo sito. Google Fonts fornisce i due caratteri tipografici del sito: il loro caricamento da fonts.googleapis.com e fonts.gstatic.com trasmette il tuo indirizzo IP a Google LLC. esm.sh distribuisce la libreria tecnica utilizzata dallo spazio commerciante e dalla dashboard, il che trasmette anch'esso il tuo indirizzo IP all'operatore di quella CDN. Nessuno di questi fornitori è autorizzato a sfruttare i tuoi dati per conto proprio, e nessun dato viene venduto, noleggiato o ceduto a terzi a fini commerciali. I trasferimenti fuori dall'UE sono disciplinati: Netlify e Google LLC sono certificati nel quadro del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e le clausole contrattuali standard (SCC, decisione 2021/914) coprono qualsiasi altro trasferimento. Con ciascuno di questi fornitori sono in vigore accordi sul trattamento dei dati (DPA).

Per quanto tempo

Gli ordini e la cronologia dei clienti sono conservati finché l'account è attivo e vengono poi eliminati al più tardi 3 anni dopo l'ultima attività (il tempo necessario per gestire i ritiri mancati e le controversie). I dati di localizzazione inviati da un cliente che attiva «nuovi negozi intorno a me» vengono eliminati appena questi disattiva l'opzione. I registri tecnici (log) sono conservati per 30 giorni. Puoi richiedere in qualsiasi momento la cancellazione anticipata tramite privacy@dibs-food.com.

I tuoi diritti

Accesso, rettifica, cancellazione, opposizione e portabilità. Scrivi a privacy@dibs-food.com. Puoi anche presentare un reclamo all'Autorità per la protezione dei dati (Rue de la Presse 35, 1000 Bruxelles).

Titolare del trattamento

Dibs, edito da Issam Messaoudi (imprenditore indipendente — società in costituzione, SRL «Dibs» prevista per ottobre 2026). Contatto dati: privacy@dibs-food.com. Indirizzo della sede: da confermare al momento dell'immatricolazione alla BCE (Bruxelles, Belgio). Nessun responsabile della protezione dei dati (DPO) è richiesto in questa fase (trattamenti di modesta entità, art. 37.1 GDPR).