KebabGo staff app — privacy notice

Who is responsible

KebabGo is software operated by Tutto Print Ltd. Service and privacy contact address: 49 Palace Gardens, Enfield, London EN2 6SN, United Kingdom. Contact info@kebabgo.it for Italy or info@kebabgo.co.uk for the UK; either inbox can receive privacy requests.

Your restaurant determines access to its workspace and how it uses staff and customer information for restaurant operations. Tutto Print Ltd provides the hosted software and support, processes restaurant information to provide that service, and is responsible for its own service administration, security and support activities. Your restaurant should also explain its own staff and customer processing, including its lawful basis for workplace location and any allergy information. Phone permission is not a substitute for that explanation.

Information collected and why

Accounts and access: name, email, role, restaurant membership, password authentication and session information are supplied by you or your restaurant and used to sign you in, enforce permissions and protect the service. The app remembers your chosen restaurant and functional preferences on your device.

Notifications: when enabled, installation identifiers, a notification token, device platform and app version link this installation to the signed-in account and restaurant. These enable order and assignment alerts and registration/revocation. Notification content uses order references rather than customer addresses or allergy notes.

Restaurant work: your permitted screens may process customer names, phone numbers, delivery addresses and address coordinates, purchased items, prices, payment status and references, order actions, delivery outcomes, restaurant/menu images and notes. Optional allergy notes can contain health information. Access is role- and restaurant-scoped; do not add unnecessary personal or health information. This free staff app does not ask staff for payment card details.

Support and reliability: information you send in support or account-deletion requests, operational events, errors and associated account/order identifiers help us answer requests, troubleshoot and protect the service. Firebase Messaging also processes installation identifiers and technical service data, such as app/device metadata, IP addresses and diagnostics, to deliver, maintain and improve its service. Technical usage/diagnostic processing is not advertising tracking.

Optional driver location

Location sharing starts only after a driver explicitly starts or resumes sharing for assigned active deliveries and grants the device’s location permission. Precise or approximate coordinates, accuracy and timestamps are sent to the restaurant to show the current delivery position. In iOS version 1.0 (build 6), sharing works only while KebabGo is open and active. Leaving the app, locking the screen or an interruption stops sharing; returning does not restart it. The driver must explicitly start or resume sharing again. On Android and earlier iOS builds, sharing can continue while the app is in the background or the screen is locked, with the operating system’s location indicator.

In iOS version 1.1 (builds 7 and 8) and iOS version 1.2 (build 9), after you explicitly start sharing for an active food delivery, sharing can continue while you use Maps or another app or lock the screen. iOS shows its location indicator. This helps your restaurant’s kitchen coordinate its active deliveries; it is not off-duty monitoring or customer-facing tracking. You can stop sharing on the driver screen or using the native app controls. There is no automatic restart after the delivery session ends or the app is force-closed. System and network limits can interrupt updates. The existing delivery-session, access and freshness limits still apply. iOS version 1.0 (build 6) remains foreground-only.

Use Stop sharing, sign out, change restaurant or revoke KebabGo’s location permission in device settings to stop. A run also ends on expiry or when the server ends it, including when no active deliveries remain. Force-closing the app requires a new explicit start. With a lost connection, stopping on the server is best-effort: the kitchen displays a position only while it is at most two minutes old. Denying location does not prevent completing deliveries. The app does not save a route history on the phone; the server keeps the latest point for a run, not a sequence of GPS points.

Purposes and choices

We use this information to provide authenticated restaurant workspaces, order and delivery coordination, optional notifications/location, account administration, support and service security. For our own administration and security we rely on legitimate interests in operating and protecting the service, and on legal obligations where applicable. Where we act on restaurant instructions, the restaurant determines the applicable lawful basis and any additional condition needed for health data. We do not sell personal data or use driver location for advertising or cross-app tracking.

Notifications and driver location are optional and can be disabled in device settings. Necessary account/session processing is required for signed-in workspaces; you can stop using the app and request account deletion. Optional permissions do not authorise unrelated uses of information. We do not make employment or other legally significant decisions automatically from driver location.

Who receives information

Authorised people at your restaurant receive information permitted by their role. Tutto Print Ltd’s authorised support/administration personnel may access information needed to operate, secure or support the service. Vercel supplies application and file hosting, Neon supplies the database, Google Firebase Cloud Messaging routes notifications, and Apple supplies iOS notification delivery. These providers receive the information needed for their services and have their own data-processing and security terms; we require service providers handling data for us to protect it consistently with this notice and applicable law.

Restaurant workspaces can show transaction references from Stripe or Satispay. Customer payments and merchant billing are separate services, not a requirement to use this free staff app. Opening navigation, telephone, email or WhatsApp links may disclose the selected address, number or message to that service at your choice; its own privacy terms apply. Information may also be disclosed when legally required or necessary to establish or defend legal claims.

Storage, international processing and security

The current UK market database is hosted in London and the Italian market database in the United States. Hosting, notification providers and support may process information in other countries, including outside the UK and EEA. Applicable international-transfer requirements still apply; contact us for details of the recipients and safeguards applicable to your information. A database region does not mean every provider processes data only in that country.

The service uses encrypted network connections, authenticated access and restaurant/role checks. Passwords are stored as hashes rather than readable passwords. Session and functional storage support sign-in, restaurant selection, language and app operation; signing out is important on shared devices. No system is completely risk-free. Do not share credentials or put unnecessary sensitive information in notes or support messages.

Retention and deletion

Current location coordinates are cleared when the server ends a delivery run. Run status/timing records are separate from coordinates. Ended runs, inactive app registrations and finished notification records become eligible for the scheduled clean-up after 30 days. This is not a 30-day deletion promise for all account, order or provider data: Firebase installation data has its own lifecycle and provider retention, and deleting a KebabGo registration alone does not erase it.

Accounts and restaurant records remain while needed to supply the service. Order/payment, security and support records may remain for fulfilment, accounting, dispute resolution, security or legal obligations; there is no universal automatic expiry for these records. We consider purpose, necessity, applicable duties and requests when deciding retention. Database recovery history currently covers seven days; deletion from active records is not immediate erasure from recovery copies or independent provider records.

Use Account deletion in the app’s settings, or email the contacts below. A request is reviewed; it is not an immediate wipe of the restaurant or refund of orders. We verify identity and coordinate with the restaurant where needed. Eligible account/access/device records are removed and eligible historical account references detached. Retained order/payment/incident records, identifying free text, provider copies and backups need separate assessment; information cannot be claimed anonymous merely because an account link was removed. We explain any lawful restriction or further action needed.

Your rights and contact

Depending on applicable law, you may request access, correction, erasure, restriction or portability, object to processing, and withdraw consent where processing relies on it, without affecting its previous lawfulness. Contact your restaurant for its processing or contact Tutto Print Ltd and we will help route the request. You can use either privacy inbox without buying anything. We normally respond within one month, explaining any permitted extension or limitation.

You can complain to your data-protection authority: the Information Commissioner’s Office in the UK, the Garante in Italy, or the authority where you live or work. Changes to this notice will be dated here; material changes will be communicated through the service where appropriate.

Chi è responsabile

KebabGo è un software gestito da Tutto Print Ltd. Indirizzo di servizio e contatto privacy: 49 Palace Gardens, Enfield, London EN2 6SN, Regno Unito. Contatta info@kebabgo.it per l’Italia o info@kebabgo.co.uk per il Regno Unito; entrambe le caselle ricevono richieste privacy.

Il ristorante decide gli accessi alla propria area e l’uso dei dati del personale e dei clienti nelle attività del ristorante. Tutto Print Ltd fornisce software ospitato e assistenza, tratta i dati del ristorante per fornire il servizio ed è responsabile delle proprie attività di amministrazione, sicurezza e assistenza. Il ristorante deve spiegare anche il proprio trattamento del personale e dei clienti, compresa la base giuridica per la posizione sul lavoro e le eventuali informazioni sulle allergie. Il permesso del telefono non sostituisce questa spiegazione.

Dati raccolti e finalità

Account e accesso: nome, email, ruolo, appartenenza al ristorante, autenticazione con password e dati di sessione sono forniti da te o dal ristorante e servono per accedere, applicare i permessi e proteggere il servizio. L’app memorizza sul dispositivo il ristorante scelto e le preferenze funzionali.

Notifiche: quando abilitate, identificativi dell’installazione, token di notifica, piattaforma del dispositivo e versione dell’app collegano l’installazione all’account e al ristorante. Servono per avvisi di ordini e assegnazioni, registrazione e revoca. Le notifiche usano riferimenti agli ordini, non indirizzi dei clienti o note sulle allergie.

Lavoro del ristorante: le schermate autorizzate possono trattare nomi e telefoni dei clienti, indirizzi di consegna e relative coordinate, articoli acquistati, prezzi, stato e riferimenti del pagamento, azioni sugli ordini, esiti delle consegne, immagini del ristorante/menu e note. Le note facoltative sulle allergie possono contenere dati sanitari. L’accesso dipende dal ruolo e dal ristorante; non aggiungere dati personali o sanitari non necessari. Questa app gratuita per il personale non richiede al personale dati della carta di pagamento.

Assistenza e affidabilità: dati inviati nelle richieste di assistenza o cancellazione, eventi operativi, errori e identificativi collegati ad account/ordini servono per rispondere, risolvere problemi e proteggere il servizio. Firebase Messaging tratta anche identificativi dell’installazione e dati tecnici del servizio, come metadati di app/dispositivo, indirizzi IP e diagnostica, per consegnare, mantenere e migliorare il servizio. Questo trattamento tecnico non è tracciamento pubblicitario.

Posizione facoltativa degli autisti

La condivisione inizia solo quando l’autista avvia o riprende esplicitamente la condivisione per consegne assegnate e attive e concede il permesso di posizione sul dispositivo. Coordinate precise o approssimative, accuratezza e orari sono inviati al ristorante per mostrare la posizione corrente della consegna. Nella versione iOS 1.0 (build 6), la condivisione funziona solo mentre KebabGo è aperta e attiva. Uscire dall’app, bloccare lo schermo o un’interruzione ferma la condivisione; tornare non la riavvia. L’autista deve avviare o riprendere di nuovo la condivisione in modo esplicito. Su Android e nelle build iOS precedenti, la condivisione può continuare in background o a schermo bloccato, con l’indicatore di posizione del sistema operativo.

Nella versione iOS 1.1 (build 7 e 8) e nella versione iOS 1.2 (build 9), dopo che avvii esplicitamente la condivisione per una consegna di cibo in corso, la posizione può continuare a essere condivisa mentre usi Mappe o un’altra app o blocchi lo schermo. iOS mostra il suo indicatore di posizione. Questo aiuta la cucina del tuo ristorante a coordinare le consegne attive; non è controllo fuori servizio né tracciamento visibile ai clienti. Puoi interrompere la condivisione dalla schermata del fattorino o dai controlli nativi dell’app. Non si riavvia automaticamente dopo la fine della sessione di consegna o la chiusura forzata dell’app. I limiti del sistema e della rete possono interrompere gli aggiornamenti. Restano validi i limiti esistenti della sessione, dell’accesso e della visibilità della posizione. La versione iOS 1.0 (build 6) resta limitata al primo piano.

Per interrompere, usa Smetti di condividere, esci dall’account, cambia ristorante oppure revoca il permesso di posizione di KebabGo nelle impostazioni del dispositivo. La sessione termina anche alla scadenza o quando il server la chiude, compreso quando non restano consegne attive. Dopo la chiusura forzata serve un nuovo avvio esplicito. Senza connessione, l’interruzione sul server è un tentativo non garantito: la cucina mostra la posizione solo se risale a non più di due minuti prima. Negare la posizione non impedisce di completare le consegne. L’app non salva sul telefono la cronologia del percorso; il server conserva l’ultimo punto della sessione, non una sequenza di punti GPS.

Finalità e scelte

Usiamo i dati per aree di lavoro autenticate, coordinamento di ordini e consegne, notifiche/posizione facoltative, amministrazione degli account, assistenza e sicurezza. Per la nostra amministrazione e sicurezza ci basiamo sugli interessi legittimi a gestire e proteggere il servizio e sugli obblighi di legge quando applicabili. Quando agiamo su istruzioni del ristorante, questo determina la base giuridica applicabile e l’eventuale condizione aggiuntiva per i dati sanitari. Non vendiamo dati personali né usiamo la posizione degli autisti per pubblicità o tracciamento tra app.

Notifiche e posizione sono facoltative e possono essere disabilitate nelle impostazioni del dispositivo. I dati necessari di account/sessione servono per le aree riservate; puoi smettere di usare l’app e chiedere la cancellazione dell’account. I permessi facoltativi non autorizzano usi estranei dei dati. Non prendiamo decisioni automatizzate sul lavoro o altre decisioni con effetti giuridici significativi in base alla posizione dell’autista.

Destinatari dei dati

Le persone autorizzate del ristorante ricevono i dati consentiti dal loro ruolo. Il personale autorizzato di assistenza/amministrazione di Tutto Print Ltd può accedere ai dati necessari per gestire, proteggere o assistere il servizio. Vercel ospita applicazione e file, Neon fornisce il database, Google Firebase Cloud Messaging inoltra le notifiche e Apple fornisce la consegna delle notifiche iOS. Ricevono i dati necessari ai loro servizi e dispongono di propri termini di trattamento e sicurezza; richiediamo ai fornitori che trattano dati per noi di proteggerli coerentemente con questa informativa e la legge applicabile.

Le aree di lavoro possono mostrare riferimenti di transazioni Stripe o Satispay. Pagamenti dei clienti e fatturazione dei commercianti sono servizi separati, non necessari per usare questa app gratuita. Aprire link di navigazione, telefono, email o WhatsApp può comunicare al servizio l’indirizzo, numero o messaggio scelto; si applicano i suoi termini privacy. I dati possono essere comunicati anche quando richiesto dalla legge o necessario per accertare o difendere diritti in sede legale.

Conservazione geografica, trasferimenti e sicurezza

Il database attuale del mercato UK è ospitato a Londra e quello italiano negli Stati Uniti. Hosting, fornitori di notifiche e assistenza possono trattare dati in altri paesi, anche fuori da Regno Unito e SEE. Restano applicabili i requisiti sui trasferimenti internazionali; contattaci per i destinatari e le garanzie applicabili ai tuoi dati. La regione del database non significa che tutti i fornitori trattino dati solo in quel paese.

Il servizio usa connessioni cifrate, accesso autenticato e controlli di ristorante/ruolo. Le password sono memorizzate come hash, non come password leggibili. Sessioni e memoria funzionale servono per accesso, ristorante scelto, lingua e funzionamento dell’app; sui dispositivi condivisi è importante uscire dall’account. Nessun sistema è privo di rischi. Non condividere credenziali e non inserire dati sensibili non necessari nelle note o nei messaggi di assistenza.

Durata di conservazione e cancellazione

Le coordinate correnti sono cancellate quando il server termina la sessione di consegna. Stato e orari della sessione sono separati dalle coordinate. Sessioni terminate, registrazioni app inattive e record di notifiche terminate diventano idonei alla pulizia programmata dopo 30 giorni. Non è una promessa di cancellazione in 30 giorni per tutti i dati di account, ordini o fornitori: i dati di installazione Firebase hanno un proprio ciclo e conservazione; cancellare la sola registrazione KebabGo non li elimina.

Account e dati del ristorante restano finché necessari per fornire il servizio. Dati di ordini/pagamenti, sicurezza e assistenza possono restare per evasione, contabilità, controversie, sicurezza o obblighi legali; non hanno una scadenza automatica universale. Nel decidere la conservazione consideriamo finalità, necessità, obblighi e richieste. La cronologia di ripristino del database copre attualmente sette giorni; cancellare i dati attivi non equivale a eliminarli subito dalle copie di ripristino o dai record autonomi dei fornitori.

Usa Cancellazione account nelle impostazioni dell’app oppure scrivi ai recapiti sotto. La richiesta viene verificata; non cancella subito il ristorante e non rimborsa gli ordini. Verifichiamo l’identità e coordiniamo con il ristorante quando necessario. I record idonei di account/accesso/dispositivo sono rimossi e i riferimenti storici idonei all’account scollegati. Dati conservati di ordini/pagamenti/incidenti, testo libero identificativo, copie dei fornitori e backup richiedono valutazione separata; eliminare un collegamento all’account non rende automaticamente anonimi i dati. Spieghiamo eventuali limiti previsti dalla legge o ulteriori azioni necessarie.

Diritti e contatti

Secondo la legge applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità, opporti al trattamento e revocare il consenso quando ne è la base, senza pregiudicare la liceità precedente. Contatta il ristorante per il suo trattamento oppure Tutto Print Ltd e ti aiuteremo a indirizzare la richiesta. Puoi usare entrambe le caselle privacy senza acquistare nulla. Di norma rispondiamo entro un mese, spiegando eventuali proroghe o limiti consentiti.

Puoi presentare reclamo all’autorità di protezione dati: Information Commissioner’s Office nel Regno Unito, Garante in Italia o autorità del luogo in cui vivi o lavori. Gli aggiornamenti saranno datati qui; le modifiche sostanziali saranno comunicate tramite il servizio quando opportuno.