Politica di protezione dei dati personali
Aggiornata il 26/01/2026
PREAMBOLO
Nell'ambito della messa a disposizione dell'Applicazione e/o del sito Internet accessibile all'indirizzo: https://o-tacos.com/fr/ (di seguito: "il Sito Internet") agli Utenti e/o della connessione all'Applicazione e/o al Sito Internet e/o del suo utilizzo da parte dell'Utente, la società O'TACOS HOLDING INTERNATIONAL (Società per azioni semplificata con capitale sociale di 1.000 euro, con sede legale in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, iscritta al Registro del Commercio e delle Società di NANTERRE con il numero 819 957 101) e la società O'TACOS CORPORATION, (società per azioni semplificata con capitale sociale di 1.000.000 di euro, con sede legale in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, iscritta al Registro del Commercio e delle Società di NANTERRE con il numero 809 849 615) raccolgono e trattano i dati personali dell'Utente. O’TACOS HOLDING INTERNATIONAL e O’TACOS CORPORATION (di seguito denominate collettivamente: «O’TACOS» o «noi») agiscono in qualità di responsabili del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD)[1] .
La presente politica di protezione dei dati personali ha lo scopo di informare l'utente sui metodi di raccolta, trattamento, utilizzo, condivisione e protezione dei suoi dati personali tramite l'Applicazione e/o il Sito Internet, sulle finalità perseguite e sui diritti di cui l'utente dispone in relazione a tali dati.
QUANDO CREA UN ACCOUNT PERSONALE SULL'APPLICAZIONE O SUL SITO INTERNET, QUANDO SI CONNETTE ALL'APPLICAZIONE O AL SITO INTERNET E QUANDO LI UTILIZZA, ACCETTI CHE I TUOI DATI PERSONALI SIANO RACCOLTI E TRATTATI IN CONFORMITÀ CON LE DISPOSIZIONI DELLA PRESENTE POLITICA SULLA PROTEZIONE DEI DATI PERSONALI. SE NON ACCETTA I TERMINI DELLA PRESENTE POLITICA, NON DEVE CREARE UN ACCOUNT SULL'APPLICAZIONE E/O SUL SITO INTERNET, NÉ UTILIZZARLI.
La presente politica di protezione dei dati personali è regolata dal diritto francese. Fermo restando quanto sopra, se l'Utente è un consumatore e la sua residenza abituale si trova in un paese dell'Unione Europea diverso dalla Francia, si applicheranno le disposizioni imperative del paese di residenza dell'Utente.
In caso di controversia relativa alla presente politica, i tribunali francesi sono competenti a dirimere la controversia. Fermo restando quanto sopra, se l'Utente è un consumatore e la sua residenza abituale si trova in un paese dell'Unione Europea diverso dalla Francia, si applicheranno le disposizioni imperative del paese di residenza dell'Utente.
Nel caso in cui una modifica legislativa o regolamentare, o una decisione giudiziaria, rendesse invalida una clausola della presente politica di protezione dei dati personali, le altre clausole rimarrebbero valide.
Ci riserviamo il diritto di apportare modifiche alla presente politica di protezione dei dati personali, in particolare per conformarci a qualsiasi evoluzione legislativa, normativa, giurisprudenziale o tecnologica. La versione consultabile sull'Applicazione e sul Sito Internet è quella in vigore; la data di aggiornamento sarà chiaramente indicata all'inizio della politica di protezione dei dati personali.
Articolo 1: Che cosa sono i dati personali?
Costituisce un dato personale (di seguito "Dato personale") qualsiasi informazione che si riferisce direttamente o indirettamente a una persona fisica identificata o identificabile (nome, cognome, numero di telefono, dati di localizzazione, ecc.).
Articolo 2: Quali sono le informazioni relative al trattamento dei dati personali?
O'TACOS attua tutti i suoi trattamenti di dati personali applicando le norme in materia, in particolare:
- Il Regolamento generale sulla protezione dei dati personali n. 2016/679 entrato in vigore il 25 maggio 2018, nonché
- La legge francese sull'informatica e le libertà n. 78-17 del 6 gennaio 1978 nella sua versione modificata.
I trattamenti dei dati personali effettuati nell'ambito della gestione del sito Internet e dell'applicazione sono conformi ai principi di correttezza, legalità e trasparenza. O'TACOS si impegna a fornire informazioni chiare, complete e facilmente accessibili sulle modalità di esecuzione di tali trattamenti.
L'ambito di utilizzo e gestione del Sito Internet e dell'Applicazione porta O'TACOS a effettuare i trattamenti dei dati personali descritti nella tabella seguente:
Finalità del trattamento
|
Dati personali trasmessi a O'TACOS
|
Base giuridica del trattamento dei dati personali |
Periodo di conservazione dei dati personali
|
|---|---|---|---|
Gestione delle richieste di contatto iniziali degli utenti sul sito web |
Cognome, Nome, E-mail, Indirizzo |
Interesse legittimo di O'TACOS |
Conservazione per un periodo di 3 anni dall'ultimo contatto da parte dell'utente del sito web
|
Gestione della creazione dell'account fedeltà cliente tramite l'Applicazione
|
Cognome, Nome, E-mail
|
Esecuzione del contratto tra O'TACOS e l'utente dell'applicazione
|
Conservazione per un periodo di 3 anni dall'ultima interazione dell'utente dell'Applicazione e/o del sito web |
Gestione della creazione del profilo avanzato tramite l'applicazione | Sesso, data di nascita, codice postale, paese, preferenze di prodotto O'Tacos, ristorante o ristoranti O'Tacos preferiti | Consenso dell'utente | Conservazione per un periodo di tre (3) anni a partire dall'ultima interazione dell'utente con O'Tacos o fino alla revoca del consenso |
Gestione dei pagamenti dei clienti tramite l'Applicazione
|
Cognome, Nome, E-mail, Ristoranti presso i quali l'utente ha effettuato gli ordini, Prodotti ordinati
|
Esecuzione contrattuale tra O'TACOS e l'Utente dell'Applicazione
|
Conservazione per un periodo di 10 anni a partire dall'emissione delle fatture |
Gestione del servizio Click and Collect tramite l'Applicazione o il Sito internet
|
Cognome, Nome, E-mail, Sesso, Data di nascita, Indirizzo postale, Il Suo o i Suoi prodotti O'TACOS preferiti, Il Suo o i Suoi ristoranti O'TACOS preferiti
|
Esecuzione contrattuale tra O'TACOS e l'Utilizzatore dell'Applicazione o del Sito Internet |
Conservazione per un periodo di 3 anni dall'ultima interazione dell'utente dell'Applicazione e/o del Sito Internet
|
Gestione del servizio clienti O'TACOS
|
Cognome, nome, numero d'ordine, IBAN |
Legittimo interesse di O'TACOS |
Conservazione per tutta la durata della risoluzione della contestazione dell'Utente
In caso di controversia, conservazione durante l'esecuzione di tutte le fasi contenzioso, quindi cancellazione una volta esauriti i mezzi di ricorso
|
Gestione dei sondaggi di soddisfazione tramite i ristoranti O'TACOS
|
Cognome, Nome, E-mail, Età, Data di nascita, Codice postale, Sesso
|
Interesse legittimo di O'TACOS
|
Conservazione per il tempo necessario al raggiungimento dell'obiettivo del sondaggio
|
Gestione della newsletter tramite l'Applicazione e/o il Sito Internet
|
| Consenso dell'Utente a ricevere newsletter e offerte promozionali
| Conservazione per un periodo di tre (3) anni a partire dall'ultima interazione dell'Utente con O'Tacos o fino alla revoca del consenso
|
Gestione dei concorsi a premi organizzati da O'Tacos | Cognome, nome, indirizzo postale, indirizzo e-mail, numero di telefono | Esecuzione del contratto tra O'TACOS e il partecipante | Conservazione per un periodo di 3 mesi a partire dalla fine del concorso |
Gestione del reclutamento di nuovi ristoranti in franchising O'TACOS tramite il sito web
| Cognome, nome, e-mail, indirizzo postale, numero di telefono, data di nascita, vita professionale, CV, prova della situazione del conto bancario, documento d'identità
| Esecuzione precontrattuale e contrattuale tra O'TACOS e il ristorante in franchising | Conservazione per un periodo di 10 anni dopo la risoluzione del contratto di franchising
In caso di profilo non selezionato all'apertura del nuovo ristorante in franchising, conservazione per un periodo di 6 mesi
|
Gestione dei trattamenti e delle risposte relative alle richieste di diritti individuali tramite il sito web e/o l'applicazione
| Cognome, nome, e-mail | Obbligo legale di O'TACOS | Conservazione per un periodo di 10 anni a partire dalla chiusura della richiesta di diritti individuali |
Gestione dell'attività e del traffico sul sito web e sull'applicazione
| Indirizzo IP del cellulare, tipo di browser Internet, sistema operativo, IOS del cellulare o tablet, indirizzo URL di connessione, compresa la data e l'ora associate, contenuti accessibili tramite l'Applicazione e il Sito Internet
| Interesse legittimo di OTACOS | Conservazione per un massimo di 13 mesi |
Gestione della doppia autenticazione sull'Applicazione
| Interesse legittimo di O'TACOS | Conservazione per il tempo necessario all'autenticazione del Cliente | |
Gestione della verifica dei precedenti dei candidati al franchising | Cognome, nome, data di nascita, nazionalità, codice postale, indirizzo, dati sulle persone politicamente esposte (PPE), sanzioni e liste di controllo, reputazione | Interesse legittimo di O'Tacos | Conservazione per tutta la durata del rapporto contrattuale
In caso di profilo non selezionato all'apertura del nuovo ristorante in franchising, conservazione per un periodo di 6 mesi
|
Gestione del monitoraggio dell'attività delle applicazioni
| Identificativo pubblicitario (IDFA su iOS, AAID su Android), Posizione geografica (GPS o IP approssimativo), Abitudini di utilizzo (schermate visitate, tempo trascorso, clic), Indirizzo IP e tipo di dispositivo (modello, versione del sistema operativo), Interazioni con gli annunci pubblicitari (visualizzazioni, clic), metadati sulle app installate o sensori (se concesse le autorizzazioni), A seconda delle versioni di iOS o Android, ciò può variare in base agli aggiornamenti sulla privacy (come App Tracking Transparency o Google Play Services
| Consenso dell'utente | Conservazione per un periodo di tre (3) anni a partire dall'ultima interazione dell'Utente con O'Tacos o fino alla revoca del consenso.
|
Gestione del monitoraggio dell'attività delle applicazioni:
È possibile attivare, tramite il sistema operativo del proprio dispositivo mobile (iOS/Android), il monitoraggio delle applicazioni per consentirci di raccogliere alcuni dati relativi al suo utilizzo.
Questo monitoraggio è implementato a fini pubblicitari, nel rispetto delle vostre scelte. Si basa esclusivamente sul vostro consenso, che potete revocare in qualsiasi momento dalle impostazioni sulla privacy del vostro dispositivo.
Per ulteriori informazioni, vi invitiamo a consultare le pagine ufficiali del vostro sistema operativo.
Articolo 3: Dove vengono conservati i dati personali dell'utente?
O'TACOS può procedere alla conservazione dei dati personali dell'utente e quindi trasmetterli a subappaltatori per le seguenti finalità:
- Gestione dell'hosting del sito web e dell'applicazione,
- Gestione delle richieste di contatto iniziali degli utenti sul sito web,
- Gestione del servizio Click and Collect tramite l'Applicazione o il Sito web,
- Gestione dei pagamenti online tramite l'Applicazione,
- Gestione dei sondaggi di soddisfazione tramite i ristoranti O'TACOS,
- La gestione del servizio clienti O'TACOS,
- Gestione del reclutamento di nuovi ristoranti in franchising O'TACOS,
- La gestione delle newsletter e delle offerte promozionali tramite il Sito Internet e/o l'Applicazione,
- La gestione delle risorse informatiche e della manutenzione del sito web e dell'Applicazione.
In tale contesto, O'TACOS si impegna a verificare la loro conformità alle norme sulla protezione dei dati personali e ad attuare un quadro contrattuale dedicato, alle condizioni richieste dalle norme sopra citate.
O'TACOS può anche trasmettere alcune informazioni a persone e entità autorizzate internamente (collaboratori, direzione e dipendenti della società) ed esternamente, in particolare a terzi autorizzati in virtù di prerogative legali, amministrative o giudiziarie.
O'TACOS può trasferire i vostri dati personali al di fuori dell'Unione Europea se accettate che i vostri dati siano utilizzati a fini statistici, di misurazione dell'audience per migliorare i nostri servizi e per inviarvi newsletter e offerte promozionali.
Tuttavia, in caso di trasferimento di dati al di fuori dell'Unione Europea, O'TACOS applicherà il quadro normativo necessario e adeguato alla situazione di tale trasferimento, assicurandosi:
- La trasmissione dei Dati personali all'interno di un paese adeguato che presenti un livello di protezione adeguato oppure
- La firma delle clausole contrattuali tipo (CCT) proposte dalla Commissione europea oppure
- Qualsiasi altra garanzia che sarà considerata appropriata ai sensi dell'articolo 46 del RGPD.
Articolo 4: Dati personali dei minori
In Francia, i minori di età inferiore ai 15 anni non possono creare un account sull'Applicazione e sul Sito Internet. Oltre i 15 anni, un minore può creare autonomamente il proprio account sull'Applicazione e sul Sito Internet.
In Italia, i minori di età inferiore ai 14 anni non possono creare un account sull'Applicazione e sul Sito Internet. Oltre i 14 anni, un minore può creare autonomamente il proprio account sull'Applicazione e sul Sito Internet.
In Belgio e in Spagna, i minori di età inferiore ai 13 anni non possono creare un account sull'Applicazione e sul Sito Internet. Oltre i 13 anni, un minore può creare autonomamente il proprio account sull'Applicazione e sul Sito Internet.
In Lussemburgo, nei Paesi Bassi, in Germania e in Svizzera, i minori di età inferiore ai 16 anni non possono creare un account sull'Applicazione e sul Sito Internet. Oltre i 16 anni, un minore può creare autonomamente il proprio account sull'Applicazione e sul Sito Internet.
Nel caso in cui un genitore o un tutore legale venga a conoscenza del fatto che il proprio figlio ci ha fornito Dati Personali senza il suo consenso, lo invitiamo a contattarci secondo le modalità definite nell'Articolo 10 della presente politica di protezione dei dati personali.
Adotteremo le misure necessarie per eliminare tali informazioni dal nostro database in conformità con la normativa applicabile.
Articolo 5: Come vengono protetti i Suoi Dati Personali?
O'TACOS si impegna, attraverso ogni utile precauzione, ad attuare tutte le misure volte a garantire la sicurezza dei Suoi Dati personali.
A tal fine, l'impegno di O'TACOS riguarda l'applicazione di tutte le misure tecniche e organizzative ai sensi dell'articolo 32 del RGPD, che consentiranno di garantire la riservatezza, l'integrità e la disponibilità dei dati personali e quindi un livello di protezione adeguato degli stessi.
O'TACOS e i suoi collaboratori sono stati formati e sensibilizzati alla protezione dei dati personali, compresa la presa in considerazione e l'applicazione di tali misure.
In caso di violazione dei vostri Dati personali, ovvero se i Dati personali di cui siamo responsabili subiscono un incidente di sicurezza che comporta una violazione della loro riservatezza, disponibilità o integrità, lo notifichiamo alla Commissione nazionale dell'informatica e delle libertà, nonché a qualsiasi autorità di controllo nazionale competente, se del caso, alle condizioni previste dalla normativa applicabile.
Articolo 6: Quali sono i Suoi diritti?
Avete la possibilità di richiedere, in qualsiasi momento, l'esercizio dei vostri diritti individuali, e in particolare di richiedere:
- L'accesso ai Suoi Dati personali in un formato chiaro e comprensibile al fine di conoscere le informazioni trattate da O'TACOS che La riguardano,
- La rettifica che comporta la modifica di qualsiasi Dato personale incompleto o trattato in modo errato da O'TACOS,
- La cancellazione dei Suoi Dati personali a condizioni predeterminate dalla Normativa applicabile,
- La limitazione del trattamento dei Dati personali alle condizioni prestabilite dalla Normativa applicabile,
- La possibilità di opporsi al trattamento dei dati avanzando motivi legittimi per i quali tale opposizione deve essere soddisfatta,
- La portabilità dei Dati personali in un formato chiaro e facilmente utilizzabile da un dispositivo automatico, con la possibilità di trasmettere tali Dati ad un altro organismo,
- La determinazione del destino dei propri Dati personali in caso di decesso, con la trasmissione delle relative istruzioni a O'TACOS.
È possibile esercitare tali diritti contattandoci tramite i seguenti canali:
*Per posta:
O’TACOS CORPORATION
CAP SUD – 106 avenue Marx Dormoy
92120 MONTROUGE
O’TACOS HOLDING INTERNATIONAL
CAP SUD – 106 avenue Marx Dormoy
92120 MONTROUGE
*Via e-mail:
[email protected] specificando nell'oggetto dell'e-mail "dati personali".
O'TACOS potrà, in alcuni casi necessari alla vostra identificazione, subordinare l'attuazione e il trattamento della vostra richiesta alla trasmissione di un documento di identità valido.
O'TACOS si impegna a trattare qualsiasi richiesta relativa all'esercizio dei Suoi diritti individuali entro trenta (30) giorni dal ricevimento della stessa; tale termine potrà essere prorogato di ulteriori sessanta (60) giorni in caso di complessità nell'esame della richiesta. In tal caso, O'TACOS si impegna a tenerLa informata e a dare seguito alle suddette richieste.
Se ritenete che il trattamento dei vostri Dati Personali costituisca una violazione del RGPD, avete il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro dell'Unione Europea in cui avete la vostra residenza abituale, il vostro luogo di lavoro o il luogo in cui si è verificata la violazione. Le autorità di controllo sono le seguenti:
- Per il Belgio: https://www.autoriteprotectiondonnees.be/
- Per la Germania: https://www.bfdi.bund.de/DE/Home/home_node.html
- Per il Lussemburgo: https://cnpd.public.lu/fr.html
- Per i Paesi Bassi: https://www.autoriteitpersoonsgegevens.nl/
- Per la Spagna: https://www.aepd.es/es
- Per l'Italia: https://www.garanteprivacy.it/
- Per la Svizzera: https://www.edoeb.admin.ch/edoeb/fr/home.html
È inoltre possibile presentare un reclamo alla Commissione nazionale dell'informatica e delle libertà (CNIL) sul territorio francese, per posta al seguente indirizzo: CNIL – Service des plaintes, 3, place de Fontenoy –TSA 80715 –75334 PARIS CEDEX 07 Oppure online: https://www.cnil.fr/fr/cnil-direct/question/844 o https://www.cnil.fr/fr/plaintes.
[1] Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.