Informativa sulla Privacy

1. Introduzione

CloudSW ("noi", "nostro") si impegna a proteggere la privacy degli utenti di MenuDigitalePro. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi italiane sulla privacy.

2. Identificazione del titolare e contatti

2.1 Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il servizio MenuDigitalePro (sito e applicazione web su menudigitalepro.com e sottodomini/pagine collegate) è:

2.2 Rappresentante del titolare (art. 27 GDPR)

Il titolare è stabilito nell'Unione Europea (Italia). Non è stato quindi designato un rappresentante del titolare ai sensi dell'articolo 27 GDPR. Per qualsiasi questione relativa al trattamento dei dati puoi contattare direttamente il titolare ai recapiti indicati al paragrafo 2.1.

2.3 Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (DPO). Ai sensi dell'articolo 37 GDPR, la nomina non risulta obbligatoria per le categorie di trattamento attualmente svolte in relazione a MenuDigitalePro. Per materie riservate al DPO (ove nominato in futuro) o per l'esercizio dei diritti dell'interessato, restano validi i contatti del titolare al paragrafo 2.1.

2.4 Registro delle scelte sui cookie non necessari

Per rispettare l'articolo 7 GDPR (dimostrabilità del consenso), quando utilizzi il banner cookie per accettare o rifiutare i cookie non necessari, registriamo sul nostro sistema, ove tecnicamente possibile: data e ora della scelta, un identificativo tecnico anonimo associato al browser, la versione dell'informativa di riferimento (vedi Cookie Policy), se la scelta avviene dal sito principale o da un mini-sito ristorante, indirizzo IP e user agent nella misura utile come prova della decisione, e — se sei autenticato — il collegamento al tuo account. La scelta resta efficace sul dispositivo anche se la registrazione sul server non va a buon fine (es. assenza di rete): in quel caso valgono comunque le informazioni memorizzate localmente descritte nella Cookie Policy.

3. Dati Raccolti

3.1 Dati forniti dall'utente

• Registrazione ristorante: nome ristorante, email, password (criptata), slug personalizzato, indirizzo, telefono
• Contenuti caricati: immagini, descrizioni piatti, menu, informazioni sul ristorante
• Prenotazioni: nome cliente, email, telefono, numero di persone, data e ora prenotazione
• Ordini: numero tavolo, piatti ordinati, note
• Assistente AI e strumenti simili (account ristorante): testi e messaggi che invii alle funzioni di chat o generazione contenuti; possono includere nomi di piatti, ingredienti o altre informazioni che scegli di inserire.

3.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, browser, dispositivo, sistema operativo
• Cookie: cookie tecnici e di preferenza (vedi Cookie Policy)
• Cookie di preferenza: memorizzazione delle scelte sul banner cookie
• Log di sicurezza: tentativi di ordine, IP bannati per protezione anti-spam
• Registro consensi cookie (banner): vedi paragrafo 2.4; dati conservati per dimostrare la scelta prestata o negata sui cookie non necessari.
• Visitatori dei mini-siti pubblici dei ristoranti: durante la visualizzazione possono essere caricati contenuti di terze parti (es. mappe Google Maps, script da CDN per la sicurezza delle pagine) che possono trattare dati tecnici o identificatori secondo le rispettive informative.

3.3 Dati di pagamento

I pagamenti sono gestiti da Stripe. Non memorizziamo direttamente i dati delle carte di credito. Conserviamo solo l'ID cliente Stripe e l'ID abbonamento per gestire il tuo piano.

4. Finalità del Trattamento

Utilizziamo i tuoi dati per:

• Fornitura del servizio: gestione account, menu digitali, ordini, prenotazioni
• Comunicazioni: email di conferma, notifiche ordini/prenotazioni, aggiornamenti del servizio
• Pagamenti: gestione abbonamenti e fatturazione tramite Stripe
• Funzionalità basate su modelli linguistici: elaborazione delle richieste dell'assistente AI o di generazione ricette tramite fornitore esterno (OpenAI), per fornirti le funzioni richieste dal pannello.
• Sicurezza: protezione anti-spam, prevenzione abusi, log di sicurezza
• Miglioramento del servizio: analisi utilizzo, correzione bug, sviluppo nuove funzionalità
• Obblighi legali: conformità fiscale e normativa

5. Base Giuridica del Trattamento

Trattiamo i tuoi dati sulla base di:

• Esecuzione del contratto: per fornire il servizio richiesto
• Consenso: per comunicazioni marketing (se fornito)
• Interesse legittimo: per sicurezza, prevenzione frodi, miglioramento servizio
• Obblighi legali: per conformità fiscale e normativa

6. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

• Stripe: per gestione pagamenti e abbonamenti
• Brevo (Sendinblue): per invio email transazionali
• Google Ireland Limited — Google Maps: mappe incorporate nelle pagine del ristorante e nel pannello; il visitatore interagisce con contenuti serviti da Google. Privacy Google.
• OpenAI (es. OpenAI Ireland / OpenAI US): elaborazione dei messaggi inviati alle funzioni di AI del pannello tramite API; soggetto alle condizioni e alla privacy policy del fornitore. Privacy Policy OpenAI.
• jsDelivr (OpenJS Foundation / progetto jsDelivr): rete CDN usata per servire in modo efficiente la libreria DOMPurify sulle pagine pubbliche generate dal sistema, al fine di sanificare contenuti HTML nel browser. Privacy jsDelivr.
• Provider hosting: per archiviazione dati e funzionamento del servizio

Non vendiamo i tuoi dati personali. Le misure statistiche con Google Analytics 4 e i trattamenti pubblicitari tramite Google Ads (conversioni) sul sito marketing avvengono solo previo consenso, come nella Cookie Policy. Altri fornitori operano come responsabili o in qualità prevista dal GDPR.

7. Multi-Tenancy e Isolamento Dati

MenuDigitalePro è una piattaforma multi-tenant. Ogni ristorante ha i propri dati completamente isolati. Non è possibile per un ristorante accedere ai dati di un altro ristorante. Implementiamo controlli di sicurezza rigorosi per garantire questa separazione.

8. Conservazione dei Dati

Conserviamo i tuoi dati per:

• Account attivi: per tutta la durata dell'utilizzo del servizio
• Account cancellati: 30 giorni per permettere recupero, poi eliminazione definitiva
• Dati fiscali: 10 anni per obblighi di legge
• Log di sicurezza: 90 giorni
• Registro delle scelte sul banner cookie: fino a 5 anni dalla registrazione di ciascun evento, salvo che non sia necessario conservarle per un periodo inferiore o superiore in base a obblighi di legge o contestazioni.

9. I Tuoi Diritti (GDPR)

Hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci.

10. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia delle password con algoritmi sicuri
• Comunicazioni HTTPS/TLS
• Autenticazione JWT con token sicuri
• Protezione anti-spam e rate limiting
• Backup regolari dei dati
• Accesso limitato ai dati solo al personale autorizzato

11. Trasferimenti Internazionali

I tuoi dati sono archiviati su server nell'Unione Europea. Alcuni fornitori (Stripe, Google, OpenAI, altri elencati sopra) possono trattare o trasferire dati anche extra-UE in base a garanzie riconosciute dal GDPR (es. clausole contrattuali standard o decisioni di adeguatezza).

12. Minori

MenuDigitalePro non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati, contattaci immediatamente.

13. Modifiche all'Informativa

Possiamo aggiornare questa informativa periodicamente. Ti notificheremo eventuali modifiche significative tramite email o tramite un avviso sulla piattaforma. La data di ultimo aggiornamento è indicata in cima alla pagina.

14. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali in Italia).

15. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, scrivici. Suggeriamo di indicare nell'oggetto "Privacy - MenuDigitalePro".

Contattaci