Privacy · Kherno Team e Cassa

Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR») spiega quali dati trattano le app Kherno Team (il telefono del personale: comande, timbrature, turni, consegne, chat) e Cassa (il tablet di cassa del locale), chi ne risponde e quali diritti hai. Le app fanno parte di Kherno Food, il gestionale che Kherno S.r.l. fornisce a ristoranti, bar e gelaterie.

1. Chi risponde dei tuoi dati

Le app le usano i locali che hanno scelto Kherno Food. Per questo i ruoli sono diversi a seconda dei dati:

• Il locale è il titolare del trattamento dei dati del suo personale (per esempio timbrature, turni, prestazioni) e dei suoi clienti (per esempio prenotazioni, ordini, fatture). È il locale che decide quali funzioni usare — per esempio se verificare la posizione alla timbratura — e a lui ti rivolgi per primo. Se lavori in un locale, il titolare è il tuo datore di lavoro, che ti deve dare anche la sua informativa.
• Kherno S.r.l. è responsabile del trattamento per questi dati (art. 28 GDPR): li tratta solo per conto del locale, per far funzionare il servizio, secondo un accordo scritto e le sue istruzioni.
• Kherno S.r.l. è titolare solo per i dati che servono a gestire il proprio rapporto con il locale e la sicurezza del servizio: le credenziali di accesso di titolari e responsabili, il collegamento dei dispositivi, le richieste di assistenza, i registri tecnici di sicurezza.

Dati di Kherno S.r.l.: Kherno S.r.l., Stradale San Secondo 96, 10064 Pinerolo (TO) · P.IVA 13494530010 · REA TO-1367231 · PEC kherno@pec.it · email info@kherno.com.

2. Quali dati trattano le app

Kherno Team (personale)

• Profilo di lavoro: nome, ruolo, locale, colore del profilo; il PIN personale con cui entri.
• Lavoro svolto: comande, tavoli, incassi e sconti registrati, compiti, produzione, chi ha fatto cosa e quando.
• Presenze: ora di entrata e di uscita, locale, eventuale motivo di un ritardo; turni, ferie, permessi, banca ore, mance.
• Posizione (solo se il locale usa queste funzioni):
  • alla timbratura, una lettura della posizione con la sua precisione e la distanza dal locale, per verificare che tu sia in sede;
  • durante una consegna (rider), la posizione mentre la consegna è in viaggio e la schermata Consegne è aperta: si accende da sola quando parte una consegna e si spegne quando non ce ne sono più.
  La posizione non viene mai letta ad app chiusa o in background.
• Prestazioni: i tuoi numeri di vendita e di servizio, gli obiettivi, la classifica del turno (sono visibili a tutti solo i primi tre; gli altri numeri li vedi solo tu e i responsabili).
• Documenti: cedolini, attestati e altri documenti che il locale ti mette a disposizione, e gli attestati che carichi tu.
• Foto: solo quelle che scatti o scegli tu (prova di un compito, foto di una produzione, un tuo attestato). La foto dell'etichetta di un lotto viene letta sul telefono per riconoscerne il testo e non viene inviata.
• Messaggi: la chat con i colleghi e, se il locale la usa, con i clienti dell'app Premioo.
• Dispositivo: un identificativo casuale del telefono, il tipo di sistema, il codice per le notifiche push.

Cassa (tablet del locale)

• Il profilo e il PIN del personale che usa la cassa; per lavorare senza rete la cassa conserva una versione protetta dei PIN (non leggibile) di al massimo 8 persone.
• Ordini, conti, pagamenti, scontrini, chiusure, e chi li ha registrati.
• Un identificativo casuale del tablet e un segnale periodico «cassa accesa».

Dati dei clienti del locale che vedi o inserisci nelle app

Il personale, per lavorare, vede e inserisce dati dei clienti del locale: nome, telefono, email, note e numero di persone della prenotazione, eventuali allergie o intolleranze che il cliente comunica, indirizzo di consegna, dati per la fattura (nome o ragione sociale, codice fiscale o partita IVA, indirizzo, PEC, codice destinatario), contatto per lo scontrino digitale, tessera fedeltà o QR dell'app Premioo. Questi dati vengono dal cliente stesso o dal personale che li inserisce (art. 14 GDPR); li tratta il locale come titolare, e la sua informativa per i clienti spiega come.

3. I permessi del telefono e del tablet

• Posizione (solo Kherno Team, «mentre usi l'app»): timbratura con verifica e consegne, come sopra.
• Fotocamera: leggere i QR (collegamento del dispositivo, clienti Premioo, promozioni) e scattare le foto che scegli tu.
• Foto (solo Kherno Team): scegliere un'immagine già nel telefono, per esempio un attestato.
• Bluetooth e rete locale: stampare sulla stampante del locale e, per la Cassa, parlare con il registratore telematico nel locale. Non servono a localizzarti.
• Notifiche (Kherno Team): comande pronte, consegne, turni, messaggi.

Puoi negare o revocare ogni permesso dalle impostazioni del telefono: la funzione che lo usa smette di funzionare, le altre no.

4. Perché e su quale base

• Far funzionare il servizio che il locale usa (comande, cassa, turni, consegne, chat): contratto tra il locale e Kherno, e per il personale il contratto di lavoro (art. 6.1.b GDPR).
• Obblighi di legge del locale: documenti fiscali e fatture, registrazione delle presenze (art. 6.1.c).
• Sicurezza del servizio e degli incassi, prevenzione di abusi, ricostruzione degli errori (interesse legittimo, art. 6.1.f).
• Le allergie sono dati relativi alla salute (art. 9 GDPR): il locale le tratta solo per servire il cliente in sicurezza, sulla base che indica nella sua informativa.

Cosa non facciamo: niente pubblicità, niente vendita di dati, niente tracciamento fuori dalle app, nessuno strumento di analisi pubblicitaria, nessun riconoscimento facciale o biometrico. Kherno non usa i dati del locale per scopi propri.

5. Dove sono i dati e a chi arrivano

I dati li vedono il locale e il suo personale autorizzato, secondo i permessi; il consulente del lavoro del locale per le paghe; l'Agenzia delle Entrate e il Sistema di Interscambio per scontrini e fatture, come prevede la legge. Kherno e i suoi fornitori tecnici li trattano solo per erogare il servizio:

• Supabase — database, accesso e archivio file, con il database su server dell'Unione europea (Irlanda);
• Vercel — il gestionale e i servizi web, con le funzioni server a Francoforte;
• Apple e Google (Firebase Cloud Messaging) — consegna delle notifiche push sul telefono;
• Resend — invio delle email (per esempio conferme e avvisi);
• Cloudflare e GitHub — copie di sicurezza cifrate, settimanali;
• OpenStreetMap (Nominatim) e il servizio di percorsi OSRM — trasformare l'indirizzo di consegna in coordinate e stimare il tempo di consegna;
• Aruba (Italia) — il server del canale per le fatture elettroniche.

Se il locale le attiva, altre funzioni usano altri fornitori: per esempio i pagamenti con carta (Stripe, con l'account del locale), i messaggi WhatsApp e il centralino (Twilio), le risposte alle recensioni (Anthropic). L'elenco completo e aggiornato è nell'accordo di nomina tra Kherno e il locale, che il locale può mostrarti.

Alcuni fornitori sono società degli Stati Uniti. In quei casi il trasferimento è coperto dal EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) per i fornitori certificati e dalle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo

• I dati restano finché il locale usa il servizio e per i tempi che il locale stabilisce, nel rispetto della legge: per esempio i documenti fiscali e le fatture vanno conservati 10 anni (art. 2220 del Codice civile), i dati su presenze e paghe per i tempi della normativa sul lavoro.
• Alcuni tempi sono fissi nel servizio: le foto dei compiti si cancellano 3 giorni dopo che un responsabile le ha viste; i tentativi di accesso col PIN dopo 2 giorni; i messaggi della chat con i clienti dell'app Premioo dopo 48 ore; le copie di sicurezza dopo 12 settimane.
• Quando il locale chiude il tuo accesso, il PIN smette subito di funzionare.
• Quando il locale smette di usare Kherno Food, i dati gli vengono restituiti e poi cancellati, salvo quelli che la legge obbliga a conservare.

7. Cosa resta sul dispositivo

Per funzionare anche con la rete debole, le app tengono sul dispositivo la sessione di accesso, il menù, gli ordini aperti e gli ultimi scontrini, e le operazioni in attesa di invio. Disinstallando l'app si cancellano dal dispositivo.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sull'interesse legittimo (artt. 15-22 GDPR). Per i dati trattati per conto del locale rivolgiti al locale; puoi anche scrivere a info@kherno.com: inoltreremo la richiesta al locale e ti aiuteremo. Rispondiamo entro un mese (art. 12 GDPR).

Per cancellare l'account: come chiedere la cancellazione.

Puoi proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. Modifiche

Se cambiamo questa informativa pubblichiamo la nuova versione a questo indirizzo, con la data in fondo; se il cambiamento è importante lo segnaliamo anche ai locali.

Vedi anche: termini d'uso delle app · assistenza.

Ultimo aggiornamento: 1 ottobre 2026