Privacy
Ultimo aggiornamento: agosto 2026 · Last updated: agosto 2026
Chi tratta i tuoi dati
Il titolare del trattamento è Edoardo De Benedictis, P.IVA 18523731000. Per qualsiasi richiesta sui dati: privacy@ordofy.app.
Il sito ordofy.app
Se compili il modulo di contatto
Ci lasci un indirizzo email e, se vuoi, telefono, nome del locale, città e tipo di locale. Solo l'email è obbligatoria: serve a risponderti.
Se prenoti una chiamata
Il calendario è gestito da Cal.com: i dati che inserisci li riceviamo noi e Cal.com. Lo script di Cal.com si carica solo quando clicchi per prenotare: se non lo fai, non entra mai in contatto con il tuo dispositivo.
Se ci scrivi su WhatsApp
I pulsanti WhatsApp aprono una conversazione con i nostri numeri. Lo scambio avviene dentro WhatsApp, secondo le condizioni di Meta: noi vediamo il messaggio e il numero da cui scrivi.
Semplicemente visitando il sito
Il fornitore di hosting registra i dati tecnici della connessione, compreso l'indirizzo IP, per far funzionare il sito e difenderlo da abusi.
Usiamo statistiche di traffico aggregate che ci dicono quante persone leggono le pagine, senza cookie e senza identificare nessuno.
Cookie e memoria del browser
Il sito non usa cookie di profilazione e non ospita pubblicità.
Nel browser restano due sole informazioni tecniche: la lingua che hai scelto e il fatto che hai già letto l'avviso sui cookie. Puoi cancellarle quando vuoi dalle impostazioni del browser. Se prenoti una chiamata, Cal.com può salvare propri cookie tecnici.
Il servizio Ordofy
Chi tratta cosa
Quando un locale usa Ordofy, il titolare di quei dati è il locale: noi li trattiamo per suo conto, come responsabili, seguendo le sue istruzioni.
Chi ordina al tavolo non ci lascia nome, email o telefono: restano il numero del tavolo, gli ordini e un identificativo tecnico salvato sul suo telefono.
Account dello staff
Per accedere all'app e alla dashboard trattiamo l'indirizzo email e il nome scelto dal locale. L'autenticazione è gestita da Clerk e non conserviamo password.
L'app registra un identificativo del dispositivo per recapitare le notifiche di ordini e chiamate.
Dati della serata
Ordini, chiamate, sessioni ai tavoli, crediti e conti creati usando il servizio, collegati al locale. Servono a far funzionare il servizio e a produrre i resoconti che il locale vede nella sua dashboard.
Perché possiamo trattarli
Per rispondere alle richieste che ci mandi tu, per eseguire il contratto con i locali clienti, e per nostro legittimo interesse a tenere il servizio in piedi, sicuro e misurato in forma aggregata.
A chi passano
Non vendiamo dati e non li cediamo per il marketing di altri. Ci appoggiamo a fornitori che li trattano per nostro conto:
| Vercel | Hosting e statistiche aggregate | USA |
| Neon | Database | USA (us-east-1) |
| Clerk | Accesso dello staff | USA |
| Upstash | Cache tecnica | USA |
| Google Firebase / Apple APNs | Consegna delle notifiche | USA |
| Vercel Blob | Foto caricate dal locale | USA |
| Google (Gmail) | Invio delle email di servizio | USA |
| Sentry | Segnalazione di errori | USA |
| Cal.com | Prenotazione chiamate, se la usi | UE |
Per i fornitori statunitensi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o della loro adesione al Data Privacy Framework.
Per quanto tempo
Le richieste di contatto per 24 mesi dall'ultimo scambio. I dati di account e della serata finché il locale usa Ordofy, e comunque non oltre 24 mesi dalla fine del rapporto, salvo obblighi fiscali sui documenti contabili. I dati tecnici di connessione per il tempo previsto dal fornitore di hosting.
Cosa puoi chiedere
Puoi sapere quali dati abbiamo, farli correggere o cancellare, limitarne l'uso, riceverli in un file leggibile e opporti a un trattamento fondato sul nostro legittimo interesse. Scrivi a privacy@ordofy.app: rispondiamo entro un mese. Se pensi che trattiamo i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
Se i dati riguardano l'uso del servizio dentro un locale, la richiesta va rivolta al locale stesso, che ne è il titolare: noi lo assistiamo nel rispondere.
Who processes your data
The data controller is Edoardo De Benedictis, Italian VAT 18523731000. For any request about your data: privacy@ordofy.app.
The ordofy.app website
If you fill in the contact form
You give us an email address and, if you want, phone, venue name, city and venue type. Only the email is required: it is what lets us reply.
If you book a call
The calendar runs on Cal.com: what you type reaches us and Cal.com. Their script loads only when you click to book: if you never do, it never touches your device.
If you message us on WhatsApp
The WhatsApp buttons open a chat with our numbers. The exchange happens inside WhatsApp, under Meta's terms: we see your message and the number you write from.
Just by visiting
Our hosting provider logs technical connection data, including your IP address, to keep the site running and protected from abuse.
We use aggregate traffic statistics that tell us how many people read each page, with no cookies and without identifying anyone.
Cookies and browser storage
This site uses no tracking cookies and carries no advertising.
Two technical items stay in your browser: the language you picked and the fact that you have read the cookie notice. You can clear them any time from your browser settings. If you book a call, Cal.com may set its own technical cookies.
The Ordofy service
Who handles what
When a venue uses Ordofy, that venue is the controller of the data: we process it on their behalf, as a processor, on their instructions.
Guests ordering at a table leave no name, email or phone: what remains is the table number, the orders and a technical identifier stored on their own phone.
Staff accounts
To sign in to the app and dashboard we process the email address and the display name chosen by the venue. Authentication runs on Clerk and we never store passwords.
The app registers a device identifier so order and call notifications can reach it.
Night data
Orders, calls, table sessions, credit and bills created while using the service, tied to the venue. They make the service work and produce the summaries the venue sees in its dashboard.
Why we may process it
To answer the requests you send us, to perform our contract with venue clients, and for our legitimate interest in keeping the service running, secure and measured in aggregate.
Who it reaches
We do not sell data and never share it for someone else's marketing. We rely on providers that process it on our behalf:
| Vercel | Hosting and aggregate statistics | USA |
| Neon | Database | USA (us-east-1) |
| Clerk | Staff sign-in | USA |
| Upstash | Technical cache | USA |
| Google Firebase / Apple APNs | Notification delivery | USA |
| Vercel Blob | Photos uploaded by the venue | USA |
| Google (Gmail) | Sending service emails | USA |
| Sentry | Error reporting | USA |
| Cal.com | Call booking, if you use it | UE |
Transfers to US providers rely on the European Commission's standard contractual clauses or on the provider's Data Privacy Framework certification.
How long we keep it
Contact requests for 24 months after the last exchange. Account and night data for as long as the venue uses Ordofy, and no more than 24 months after the relationship ends, except where tax law requires longer for accounting documents. Technical connection data for as long as our hosting provider keeps it.
What you can ask for
You can ask what data we hold, have it corrected or deleted, restrict its use, receive it in a readable file, and object to processing based on our legitimate interest. Write to privacy@ordofy.app: we answer within one month. If you believe we handle your data improperly you can complain to the Italian Data Protection Authority (garanteprivacy.it) or to the authority where you live.
If the data concerns the use of the service inside a venue, address the request to that venue, which is the controller: we assist them in answering.