Torna alla registrazione

Informativa sulla privacy e Informativa sulle informazioni

Scopri quali informazioni vengono elaborate, perché vengono utilizzate, quanto tempo viene mantenuto e come esercitare i tuoi diritti. Questa comunicazione non richiede il consenso.

Aggiornato: 4 ottobre 2026Versione 2026-10-04
Condizioni d'usoInformativa sulla privacy

Fornitore di servizi e contatto

Nome legale
Orvun Ai
Indirizzo
İstanbul / Kadıköy / Türkiye
Richiesta privacy e servizio
[email protected]
Hosting / stoccaggio e paese
Uygulama ve veritabanı: Netvay, Türkiye. DNS, CDN ve kalıcı medya: Cloudflare / R2. İşlemsel e-postalar: Resend, Tokyo (ap-northeast-1).
Fornitore di AI e posizione di elaborazione
Menü içe aktarma ve akıllı sohbet için gerekli içerik Mistral AI API üzerinden işlenir.
Trasferimenti e salvaguardie internazionali
Hizmetin sunulması sırasında gerekli veriler Cloudflare (CDN/R2), Resend (Tokyo) ve Mistral AI servislerine iletilir; bu servisler Türkiye dışındaki altyapıları kullanabilir.

01Ambito e controllo

Questo avviso riguarda il trattamento dei dati personali nel sito web OrvunAI, account aziendali e servizio menu digitale. Il fornitore di servizi identificato all'inizio di questo documento è il controller per i conti della piattaforma e le sue operazioni di servizio.

Un ristorante che pubblica un menu può essere separatamente un controller per informazioni personali che carica e le sue interazioni con gli ospiti. Per il trattamento di OrvunAI svolge per conto di un ristorante, i ruoli delle parti sono determinati nel relativo servizio e accordo di elaborazione dati. Si può applicare anche la propria informativa sulla privacy del ristorante.

02Dati di conto, contratto e supporto

Nome, e-mail, password in modo sicuro hashed, informazioni aziendali, lingua / fuso orario, membri del team e dettagli di abbonamento sono elaborati per creare account, fornire l'accesso e fornire il servizio. La base è la necessità di entrare o eseguire un contratto (articolo 5, paragrafo 2, lettera e). Questa base si applica all'individuo che è una parte contraente; le informazioni di accesso per il personale di un cliente aziendale richiedono una valutazione separata di interesse legittimo ai sensi dell'articolo 5, paragrafo 2, lettera f) per l'amministrazione di servizio necessaria. Un account non può essere aperto senza i dettagli di registrazione richiesti; i menu pubblici possono essere visualizzati come ospiti.

Le richieste di supporto e i record come la versione e il timestamp accettati sono trattati come necessario per fornire il servizio e stabilire, esercitare o difendere i diritti (articolo 5, paragrafo 2, lettera e), e). I registri finanziari e regolamentari obbligatori sono trattati per adempiere agli obblighi legali (articolo 5, paragrafo 2, lettera ). Registrare che una informativa sulla privacy è stata presentata/leggi non registra il consenso al trattamento dei dati.

03Menu, AI e interazioni degli ospiti

Testo del menu, immagini e contenuti dei file vengono elaborati per le tue azioni di importazione, editing e pubblicazione selezionate. Testo, immagini o contenuti PDF estratti possono essere inviati al provider AI configurato per un'importazione AI. La descrizione aziendale che si inserisce per la generazione AI starter-menu può anche essere inviata al fornitore. Lo scopo è quello di fornire il servizio richiesto; è necessario avere separatamente una base valida per caricare i dati personali di altre persone.

Le conversazioni del cameriere di AI memorizzano i messaggi, le risposte, i suggerimenti, le informazioni di menu/lingua, un identificatore casuale del visitatore e i timestamp. Se viene utilizzata l'IA esterna, le voci del menu della domanda e del candidato possono essere inviate al fornitore. Non utilizzare chat per condividere informazioni sulla salute, documenti di identità, dettagli della carta o dati personali di altre persone.

Viste, selezioni di categoria, favoriti, sorgenti QR e intenti di ricerca sono registrati con identificatori di visitatori/sessioni casuali, lingua, ampia categoria di dispositivi e timestamp per produrre statistiche di utilizzo. Il testo di ricerca cruda non viene mantenuto negli eventi di analisi. Questi identificativi possono essere dati personali pseudonimi anche senza il tuo nome. Gli eventi di analisi vengono generati automaticamente nella versione corrente.

04Statistiche aggregate delle pagine pubbliche

La misurazione facoltativa resta disattivata fino alla scelta nel piè di pagina. Il browser conserva la preferenza e, con il consenso, categorie generali di origine, lingua, settore e uso demo nella scheda per una finestra fissa di 30 minuti. Gli eventi pubblici non includono identificativi visitatore, URL completi, referrer grezzi, email o token. I totali giornalieri restano per 90 giorni. Se ti registri con la misurazione attiva, le categorie vengono associate internamente alla tua attività fino a 120 giorni per contare registrazione, prima creazione/pubblicazione del menù entro 30 giorni, assegnazioni promozionali e attivazioni a pagamento confermate dal fornitore. I rapporti contengono solo totali. Puoi disattivare le misurazioni future nel piè di pagina; DNT/GPC le impediscono. Sicurezza e analisi già presenti dei menù ospiti restano separate.

05Sicurezza e basi giuridiche

Gli indirizzi IP, i percorsi di richiesta, i timestamp, gli stati di risposta e i record di attività dell'account vengono elaborati per prevenire attacchi, garantire l'accesso e indagare gli errori. Gli interessi legittimi per la sicurezza e la misurazione dei servizi di base possono essere affidati solo quando i diritti e le libertà fondamentali non sono danneggiati (articolo 5, paragrafo 2, lettera f). L'analisi di utilizzo richiede una propria valutazione di bilanciamento; la lettura di questa nota non concede il permesso per l'analisi.

Le informazioni vengono raccolte elettronicamente attraverso i moduli, gli upload e le chat, l’invito dell’amministratore del team, le notifiche dei fornitori di pagamento e le comunicazioni automatiche del browser/server. Uno scopo separato che richiede il consenso deve essere spiegato separatamente e accompagnato da una scelta liberamente data.

06Fornitori e trasferimenti

Le informazioni necessarie possono essere condivise con hosting/storage, e-mail di consegna, AI selezionato e fornitori di pagamento nella misura necessaria per tali servizi. I membri del team possono accedere alle informazioni aziendali all'interno dei loro permessi. Le informazioni possono essere divulgate alle autorità pubbliche quando sono legalmente richieste.

Quando i pagamenti online sono abilitati, Paddle fornisce l'interfaccia di pagamento. OrvunAI non ha campo per l'archiviazione di numeri di carta o codici di sicurezza; detiene identificatori di cliente/transaction/subscription, dettagli di piano e periodi di fatturazione. Il fornitore di pagamento fornisce un'informativa sulla privacy separata per le sue operazioni.

I fornitori e le sedi di elaborazione sono descritti nei dettagli aziendali all'inizio di questo documento. Il trattamento internazionale richiede una base di trasferimento valida ai sensi dell'articolo 9 del KVKK e, se del caso, del GDPR Capitolo V; il riconoscimento di questa comunicazione da solo non autorizza un trasferimento. Nessuna garanzia di trasferimento non viene effettuata senza identificare il fornitore, il paese e le garanzie applicabili.

07Cookie e memorizzazione del browser

Il cookie OrvunAI refresh rinnova il login e dura 30 giorni per impostazione predefinita; OrvunAI ui locale ricorda la lingua dell'interfaccia per 365 giorni. Per mostrare la valuta di abbonamento appropriata per la posizione e i campi di registrazione / onboarding prefill, OrvunAI pricing currency e OrvunAI market country sono derivati da dati di localizzazione di livello di paese Cloudflare e conservati fino a 24 ore; la posizione precisa e i dati GPS non sono utilizzati. La durata della sessione può variare con le impostazioni di distribuzione. Il token di accesso di breve durata viene mantenuto nella memoria del browser.

L'archiviazione locale mantiene le preferenze di lingua/tema, un identificativo casuale del visitatore, informazioni di sessione del menu e un riferimento di conversazione. Quando un menu viene aperto di nuovo, il suo identificativo di sessione si rinnova se sono passati 30 minuti dall'ultima apertura registrata; questo non cancella l'ingresso memorizzato. Le voci locali possono rimanere fino a quando non si cancellano i dati del browser. Le impostazioni del browser consentono di gestirle; cancellarle possono influenzare le sessioni e le preferenze e non cancella automaticamente i record del server.

L'applicazione corrente non ha tracciatore pubblicitario di terze parti. L'analisi di menu di prima parte viene eseguita automaticamente e non è ancora fornito un pannello di preferenze di analisi separate. I controlli di archiviazione del browser non sostituiscono il consenso quando è necessario.

08Retenzione e cancellazione

Le conversazioni dei camerieri AI scadono 30 giorni dopo la creazione; le conversazioni scadute e i loro messaggi vengono rimossi dalla pulizia quotidiana. Avviare una nuova chat non cancella immediatamente la trascrizione del server precedente.

I file di importazione originali sono elaborati senza un file record persistente nel servizio di importazione; questo non significa che un fornitore di AI esterno non conserva nulla. Le immagini di prodotto pubblicate rimangono in uso. Le immagini non utilizzate diventano ammissibili per la pulizia periodica dopo 24 ore; la conservazione e la pulizia della cache possono rimuovere le copie in seguito.

Questa versione non definisce un singolo periodo di cancellazione automatica per account, sottoscrizione, sicurezza, analisi o record di backup. La conservazione deve essere valutata separatamente contro il rapporto di servizio, i doveri legali applicabili, le eventuali rivendicazioni legali e lo scopo dei dati. Cancellare un menu o cancellare un abbonamento non cancella automaticamente tutti i record. Le richieste di cancellazione sono valutate in base agli obblighi di conservazione validi.

09Diritti e richieste

Ai sensi dell'articolo 11 del KVKK, potete sapere se i vostri dati sono trattati, richiedere informazioni o correzioni, cercare la cancellazione/distruzione quando le condizioni si applicano ed esercitare gli altri diritti legali. Invia la tua richiesta dall'e-mail del tuo account registrato all'indirizzo indicato all'inizio di questo documento, o per iscritto all'indirizzo postale elencato, con abbastanza informazioni per verificare la tua identità. Altri metodi di richiesta legalmente validi rimangono disponibili. Non inviare documenti di identità inutili o informazioni sensibili.

Le richieste sono gestite secondo la procedura di richiesta del controllo turco applicabile nel più breve tempo possibile e entro 30 giorni, normalmente senza addebito; qualsiasi costo aggiuntivo è soggetto alla tariffa statutaria. Il tuo diritto di lamentarti con il Consiglio di Turca per la protezione dei dati personali in base alle condizioni legali rimane inalterato. Se il GDPR si applica, l'accesso, la rettificazione, la cancellazione, la restrizione, l'obiezione, la portabilità e i diritti di reclamo dell'autorità di vigilanza sono soggetti alle rispettive condizioni. Il consenso, se utilizzato separatamente, può essere ritirato senza pregiudicare la precedente elaborazione lecita.

I suggerimenti alimentari AI non sono utilizzati per prendere decisioni su di voi con effetti legali o simili significativi. Gli aggiornamenti materiali di questa comunicazione saranno comunicati in modo appropriato. La versione e la data di aggiornamento appaiono in questa pagina.

Diritti dell'interessato ai sensi del KVKK

Orvunai · Servizio e diritti