Informativa privacy — app Omnyu Sala

L’app Omnyu Sala è l’app per il personale dei ristoranti che usano Omnyu (prenotazioni e tavoli, ordini, comande). Titolare del trattamento dei dati degli utenti dell’app è SYLD S.R.L., Piazza Sicilia 7, 20146 Milano (MI), Italia, P.IVA 14387450969. Contatti: info@omnyu.it · PEC syldsrl@legalmail.it.

L’app è riservata a titolari e dipendenti dei ristoranti clienti di Omnyu: non si scarica per uso personale e non ci si iscrive da soli. L’account lo crea il ristorante (o Omnyu per il titolare) indicando nome, email e ruolo.

• Account: nome, email, password (conservata solo in forma cifrata dal fornitore di autenticazione), ruolo e ristoranti a cui si ha accesso, ultimo accesso.
• Sessione ricordata: un codice casuale salvato nella memoria protetta del telefono (Keychain su iPhone, memoria cifrata su Android); sul server ne teniamo solo un’impronta, per poterla chiudere.
• Notifiche: il codice del dispositivo per le notifiche (Apple/Google), la piattaforma, la versione dell’app e la modalità scelta (Sala o Sala mobile).
• Sicurezza: impronte (non in chiaro) di email e indirizzo IP per limitare i tentativi di accesso e di recupero password; codici di verifica monouso, che scadono in 15 minuti.
• Dati del ristorante mostrati nell’app (prenotazioni, ordini, tavoli, comande, clienti): li tratta il ristorante, che ne è titolare; Omnyu li tratta per suo conto (vedi punto 6).

• Notifiche: per avvisare il personale di nuove prenotazioni, ordini e richieste dei clienti. Si possono negare: l’app funziona lo stesso.
• Rete locale: per collegarsi alla cassa del ristorante e alle sue stampanti nella rete Wi-Fi del locale (modalità Comande e stampa dal tablet). L’app cerca la cassa solo nella rete privata a cui è collegato il telefono.
• Fotocamera: per leggere le tessere fedeltà dei clienti. Le immagini non vengono salvate né inviate.

Per fornire il servizio al ristorante e ai suoi dipendenti (contratto e misure precontrattuali, art. 6.1.b GDPR) e per la sicurezza degli accessi (legittimo interesse, art. 6.1.f). Non usiamo i dati per pubblicità, non profiliamo gli utenti dell’app e non li vendiamo. L’app non contiene strumenti di tracciamento pubblicitario.

Per prenotazioni, ordini, tessere e messaggi dei clienti il titolare è il singolo ristorante, che fornisce la propria informativa (per esempio su omnyu.it/<ristorante>/privacy); Omnyu agisce come responsabile del trattamento (art. 28 GDPR).

A fornitori che ci aiutano a erogare il servizio, nominati responsabili: hosting e database (Vercel, Supabase), invio di email (Brevo), notifiche (Apple Push Notification service, Google Firebase Cloud Messaging). Alcuni hanno sede o server fuori dall’UE: il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo).

• Account: finché si ha accesso a un ristorante o finché non si elimina l’account.
• Sessione ricordata: al massimo 30 giorni dall’ultimo uso (90 dal primo accesso); si chiude con «Esci».
• Codici di verifica e registri dei tentativi: circa un giorno.
• Dispositivi per le notifiche: finché si usa l’app; i dispositivi inattivi si cancellano dopo 60 giorni.

Dall’app: menu → «Elimina il mio account». L’account, gli accessi e le sessioni vengono cancellati subito. Il titolare di un ristorante, che non può lasciare il locale senza responsabile, ci scrive a info@omnyu.it. Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a info@omnyu.it o syldsrl@legalmail.it; puoi anche reclamare al Garante per la protezione dei dati personali (garanteprivacy.it).

Omnyu Sala is the staff app for restaurants using Omnyu. Data controller for app users: SYLD S.R.L., Piazza Sicilia 7, 20146 Milano (MI), Italia, VAT 14387450969 (info@omnyu.it). We process the account (name, email, role, restaurants), a remembered session stored in the device’s secure storage (only a hash on our servers), the push token and app version, and hashed email/IP for rate limiting. Permissions: notifications, local network (to reach the restaurant’s till and printers on the restaurant Wi-Fi), camera (to scan loyalty cards; images are not stored). No advertising, no tracking, no sale of data. Restaurant customer data shown in the app is controlled by the restaurant; Omnyu acts as processor. Delete your account in the app: menu → «Elimina il mio account» (restaurant owners: email us).