Informativa sulla Privacy

1. Introduzione

Il servizio MenuDigitalePro (menudigitalepro.com) è fornito da BREAK IN NET SAS DI DAVIDE ALLEGA E DAMIANO DI POMPEO & C. ("noi", "nostro"), che si impegna a proteggere la privacy degli utenti del servizio. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi italiane sulla privacy.

2. Identificazione del titolare e contatti

2.1 Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il servizio è BREAK IN NET SAS DI DAVIDE ALLEGA E DAMIANO DI POMPEO & C., che fornisce il servizio MenuDigitalePro (menudigitalepro.com: sito, applicazione web e pagine collegate):

Siamo titolari dei dati del tuo account, dell'uso del sito e dell'app (comprese le statistiche delle visite ai siti dei locali), della sezione «Le mie prenotazioni», dei preferiti, di «Partecipa» e «Mi piace» agli eventi, delle notifiche, delle recensioni e dei «Mi piace» ai piatti e delle segnalazioni di contenuti. Dei dati che lasci a un locale attraverso il suo sito o la nostra app (prenotazioni, ordini, messaggi, consigli al locale, carta fedeltà, note, allergie e intolleranze) il titolare è il locale: noi li trattiamo per suo conto, come responsabili del trattamento, e per quei dati vale l'informativa del locale, che trovi sul suo sito alla pagina «Informativa privacy del locale». Se metti fra i preferiti un locale che ha un programma fedeltà, la tua carta di quel locale si attiva e il locale riceve il tuo nome e la tua email come titolare del programma.

2.2 Rappresentante del titolare (art. 27 GDPR)

Il titolare è stabilito nell'Unione Europea (Italia). Non è stato quindi designato un rappresentante del titolare ai sensi dell'articolo 27 GDPR. Per qualsiasi questione relativa al trattamento dei dati puoi contattare direttamente il titolare ai recapiti indicati al paragrafo 2.1.

2.3 Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (DPO). Ai sensi dell'articolo 37 GDPR, la nomina non risulta obbligatoria per le categorie di trattamento attualmente svolte in relazione a MenuDigitalePro. Per materie riservate al DPO (ove nominato in futuro) o per l'esercizio dei diritti dell'interessato, restano validi i contatti del titolare al paragrafo 2.1.

2.4 Registro delle scelte sui cookie non necessari

Per rispettare l'articolo 7 GDPR (dimostrabilità del consenso), quando utilizzi il banner cookie per accettare o rifiutare i cookie non necessari, registriamo sul nostro sistema, ove tecnicamente possibile: data e ora della scelta, un identificativo tecnico anonimo associato al browser, la versione dell'informativa di riferimento (vedi Cookie Policy), se la scelta avviene dal sito principale o da un mini-sito ristorante, indirizzo IP e user agent nella misura utile come prova della decisione, e — se sei autenticato — il collegamento al tuo account. La scelta resta efficace sul dispositivo anche se la registrazione sul server non va a buon fine (es. assenza di rete): in quel caso valgono comunque le informazioni memorizzate localmente descritte nella Cookie Policy.

3. Dati Raccolti

3.1 Dati forniti dall'utente

• Registrazione ristorante: nome ristorante, email, password (criptata), slug personalizzato, indirizzo, telefono
• Contenuti caricati: immagini, descrizioni piatti, menu, informazioni sul ristorante
• Per conto del locale: prenotazioni. Nome cliente, email, telefono, numero di persone, data e ora prenotazione, note e, se scegli di indicarle e dai il consenso, allergie e intolleranze (da un elenco, anche se le dici al locale al telefono, che in quel caso raccoglie il tuo consenso). Il titolare è il locale (vedi il paragrafo 2.1)
• Per conto del locale: ordini. Numero tavolo, piatti ordinati, note; per l'asporto anche nome, telefono ed email di chi ordina. Il titolare è il locale (vedi il paragrafo 2.1)
• Richieste del conto (modulo Cassa): numero tavolo, importo totale, modalità con cui la richiesta è stata gestita, orario della richiesta, orario di risoluzione, stato della richiesta (in attesa / pagato / annullato), eventuali note
• Assistente AI e strumenti simili (account ristorante): testi e messaggi che invii alle funzioni di chat o generazione contenuti; possono includere nomi di piatti, ingredienti o altre informazioni che scegli di inserire. Per ogni locale l'assistente conserva un breve riassunto delle preferenze indicate da chi usa l'assistente nel locale, che il titolare può vedere, correggere e cancellare dal pannello; si cancella anche con l'account.
• Chat assistente AI sul sito pubblico (visitatori): i messaggi che scrivi alla chat informativa presente sulla home page. Se non lasci la tua email, le conversazioni sono registrate in forma anonima, senza account né dati identificativi (l'indirizzo IP è conservato solo come impronta non reversibile), per migliorare il servizio e le risposte dell'assistente (legittimo interesse, art. 6.1.f GDPR), e vengono cancellate automaticamente entro 90 giorni. Se scegli di lasciarci la tua email nel campo facoltativo della chat, la usiamo solo per ricontattarti sulla tua richiesta, insieme alla conversazione in cui l'hai lasciata, così sappiamo cosa ci hai chiesto. Non la usiamo per newsletter o pubblicità. Ti invitiamo comunque a non scrivere nella chat altri dati personali.
• Candidatura al programma consulenti: nome, cognome, email, telefono, partita IVA e ragione sociale che scrivi nel modulo della pagina «Programma consulenti». Li usiamo per valutare la candidatura e per ricontattarti; se la candidatura viene accolta diventano i dati del tuo account consulente. La base giuridica è la risposta a una tua richiesta prima di un eventuale contratto (art. 6.1.b GDPR): non ti chiediamo un consenso, e non usiamo questi dati per altro.
• Dichiarazione di maggiore età (account cliente): quando crei un account cliente — dal nostro sito, dall'app o dalla carta fedeltà del sito di un locale — ti chiediamo di dichiarare di avere almeno 18 anni, con una casella che trovi vuota: senza, l'account non viene creato. Conserviamo la dichiarazione e la data in cui l'hai data finché l'account esiste: la trovi nel file dei tuoi dati e sparisce con la cancellazione dell'account. Se sei entrato con Google, o se l'account l'ha aperto un locale con il tuo indirizzo, te la chiediamo al primo accesso all'area cliente. È una dichiarazione tua: non ti chiediamo la data di nascita né un documento. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR), perché il servizio per i clienti è riservato a chi ha almeno 18 anni.
• Chi tratta i dati dell'app e dell'area cliente: il titolare è BREAK IN NET SAS DI DAVIDE ALLEGA E DAMIANO DI POMPEO & C. (recapiti al paragrafo 2.1; non abbiamo nominato un responsabile della protezione dei dati, paragrafo 2.3). Per il tuo account, l'accesso con Google, «Le mie prenotazioni», i preferiti, le notifiche e gli eventi decidiamo noi come e perché usare i dati. Ogni prenotazione, invece, è del locale che la riceve: il locale ne è titolare e noi trattiamo quei dati per suo conto. La sua informativa è collegata nel modulo di prenotazione, prima del pulsante di invio.
• Account cliente (app e sito): per registrarti con la email servono la tua email e una password, che conserviamo solo in forma cifrata: non siamo in grado di leggerla. Il nome lo raccogliamo se lo scrivi. Teniamo anche la data in cui hai dichiarato di avere almeno 18 anni e se hai confermato la tua email. Se l'account te lo ha aperto un lido, c'è anche il telefono che gli hai dato. Li usiamo per farti accedere e per darti le funzioni che scegli: è il servizio che ci chiedi creando l'account. Per proteggere l'account contiamo i tentativi di accesso sbagliati e, dopo troppi, blocchiamo l'accesso per qualche tempo: lo facciamo per il nostro interesse legittimo a tenere sicuri gli account (art. 6.1.f GDPR). L'account resta finché non lo cancelli.
• Accesso con Google (app e sito): se scegli «Continua con Google», entri sulla pagina di Google con il tuo account Google e, su tua richiesta, Google ci comunica il tuo nome, la tua email, se l'ha verificata e un codice che identifica il tuo account Google. Non riceviamo la tua password Google e non salviamo la foto del profilo. Se esiste già un account con la stessa email, lo colleghiamo solo se Google conferma che l'email è verificata. Per riportarti nell'app usiamo un codice che vale un minuto e si usa una volta sola. È il servizio che ci chiedi. Prima di usare l'area cliente ti chiediamo di dichiarare di avere almeno 18 anni. Come Google tratta il tuo account Google lo spiega la sua informativa.
• Le mie prenotazioni: se prenoti con il tuo account, ritrovi tavoli, camere e ombrelloni in un elenco solo: è il servizio che ci chiedi, e l'elenco lo vedi solo tu. Le prenotazioni restano registrazioni del locale, che le conserva secondo la propria informativa. Note e allergie non vi compaiono: se una prenotazione del tavolo ha allergie, vedi solo il pulsante «Togli le mie allergie», con cui revochi il consenso e le togli per conto del locale.
• Preferiti e carta fedeltà: se salvi un locale con il cuore, conserviamo il collegamento fra il tuo account e quel locale finché lo togli o cancelli l'account. È il servizio che ci chiedi. Il locale finisce fra i tuoi preferiti anche quando accedi o ti registri dalla sua pagina e quando premi «Partecipa» o «Mi piace» a un evento che ha creato lui. Se il locale ha un programma fedeltà, mettere il locale fra i preferiti attiva anche la tua carta fedeltà di quel locale, senza costi e senza altri passaggi: da quel momento il locale vede il tuo nome e la tua email come titolare del programma fedeltà, e per la carta vale la sua informativa e il regolamento del programma, che trovi accanto al cuore. Se togli il locale dai preferiti la carta e i punti restano: la chiudi quando vuoi dalla carta stessa. Quando il locale entra fra i preferiti ti proponiamo una sola casella facoltativa e mai spuntata di serie, «Ricevi novità e offerte»: il locale ti può mandare le sue promozioni per email attraverso di noi, solo dopo che hai confermato il tuo indirizzo; questa scelta resta anche se togli il cuore, finché non la togli dai tuoi preferiti, dalla carta o dal link in fondo a ogni email.
• «Partecipa» e «Mi piace» agli eventi: funzionano solo se dai il consenso, con una casella separata e mai spuntata di serie, che trovi alla registrazione, alla prima apertura dell'area cliente e in «Il mio account». Il collegamento fra il tuo account e gli eventi, anche religiosi, politici o legati alla salute, viene conservato finché non togli il consenso; in pubblico si vede solo il numero, mai chi. Se togli il consenso cancelliamo i tuoi «Partecipa» e «Mi piace».
• «Vicino a me»: se tocchi il pulsante e concedi il permesso che ti chiede il telefono, usiamo la tua posizione arrotondata a circa un chilometro, solo per ordinare i risultati per distanza. La posizione arrotondata viaggia dentro la richiesta e non nell'indirizzo, quindi non finisce nei registri tecnici. Solo le versioni vecchie dell'app, finché non le aggiorni, la mettono ancora nell'indirizzo: in quel caso resta nei registri tecnici (indirizzo IP, pagina, ora) per 30 giorni. Non la salviamo altrove e non la usiamo in background. Base: il servizio che chiedi toccando il pulsante. Puoi togliere il permesso dalle impostazioni del telefono: il resto dell'app continua a funzionare.
• QR del tavolo (app): se nell'app tocchi «Scansiona il QR del tavolo», la fotocamera la apre il lettore di Google Play services sul telefono: l'immagine resta sul telefono, non arriva a noi e non la salviamo; all'app arriva solo il testo del QR. Se è il QR di un tavolo di un locale MenuDigitalePro, lo mandiamo al nostro server insieme al tuo account per aprirti il menu del tavolo già collegato: creiamo un codice che vale 90 secondi e si usa una volta sola, e apriamo nel browser del telefono una sessione del tuo account sul sito, come un accesso dal sito. Del codice teniamo solo un'impronta, che dopo la scadenza non serve più: la cancelliamo alla pulizia successiva, o subito se chiudi le tue sessioni. Base: il servizio che chiedi toccando il pulsante.
• Notifiche (app): se le consenti sul telefono, salviamo il codice che il servizio di notifiche di Google (Firebase Cloud Messaging) assegna al telefono, per avvisarti dell'esito delle tue prenotazioni e di quando un tuo ordine è pronto; non mandiamo pubblicità. Se lo scegli, dopo la visita ti mandiamo una notifica per invitarti a lasciare una recensione al locale. Lo decidi tu con una casella, mai spuntata di serie e mai una condizione per registrarti, ordinare o prenotare: la trovi quando ti registri, quando inserisci il PIN del tavolo (se hai un account) e in «Il mio account», dove puoi toglierla quando vuoi. Se non la dai, non ti mandiamo l'invito. Teniamo i codici di al massimo 10 telefoni per account, togliendo i più vecchi, e li cancelliamo quando cancelli l'account. Puoi spegnere le notifiche dalle impostazioni del telefono.
• Cancellazione dell'account cliente: la chiedi da «Il mio account» o dalla pagina pubblica Cancellazione account. La confermi con il link che ti mandiamo per email, valido un'ora. Hai 30 giorni per ripensarci, poi entro un giorno cancelliamo l'account e ciò che è collegato solo a te: nome, email, telefono, password, dichiarazione d'età, sessioni, preferiti, «Partecipa» e «Mi piace» agli eventi e codici delle notifiche (i «Mi piace» ai piatti non sono legati all'account: vedi la voce che li descrive). Se non vuoi aspettare, nella pagina del link puoi scegliere di cancellare l'account subito. Prenotazioni e ordini restano al locale, che ne è titolare: li scolleghiamo dall'account e togliamo nome, email e telefono, ma le note che avevi scritto restano. Per quelle rivolgiti al locale.
• A chi li comunichiamo (account cliente): non vendiamo i tuoi dati. Il locale riceve i dati delle prenotazioni che fai e, quando lo metti fra i preferiti e ha un programma fedeltà, il tuo nome e la tua email come titolare della tua carta fedeltà. Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto (hosting, Cloudflare, Brevo per le email, Google per le notifiche e per reCAPTCHA) e a Sentry per gli errori tecnici: l'elenco completo e le garanzie per i dati fuori dall'Unione europea sono ai paragrafi 6 e 11. Con l'accesso con Google sono i dati di Google ad arrivare a noi, non i nostri a Google.
• I tuoi diritti (account cliente): puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso e averne una copia in un file («Scarica i miei dati» in «Il mio account»). Puoi opporti ai trattamenti che facciamo per interesse legittimo. Scrivi a [email protected] o usa «Il mio account»: rispondiamo entro un mese. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (paragrafo 14).
• Carta fedeltà di un locale (clienti): i dati della carta li tratta il locale, che ne è il titolare (la sua informativa è nella pagina «Informativa privacy del locale» del suo sito); noi li conserviamo per suo conto. Se il locale ha scritto un regolamento del programma punti, quando aderisci registriamo sulla carta quale versione hai accettato e quando. Il consenso a ricevere per email novità e offerte del locale è una casella a parte, mai già spuntata: la raccolta punti funziona anche senza, l'adesione al programma non vale come consenso alle promozioni, e sulla carta registriamo la data e la versione del testo che hai accettato. Puoi toglierlo quando vuoi dalla tua carta o con il link in fondo a ogni email; la data in cui l'avevi dato resta come prova della tua scelta.
• Segnalazione di un contenuto (pagina «Segnala», aperta a chiunque): di che cosa parla la segnalazione, l'indirizzo della pagina segnalata, il tuo racconto e, se vuoi, nome ed email. Nome ed email sono facoltativi: senza, la segnalazione resta anonima e l'esito si legge solo col codice che ricevi all'invio; se lasci l'email la usiamo solo per comunicarti la decisione. Nome, email e racconto si cancellano dopo 12 mesi (vedi il paragrafo 8). Per limitare il numero di invii registriamo un'impronta della tua connessione (non l'indirizzo IP in chiaro), che non usiamo per altro e si cancella dopo 7 giorni. Base giuridica: il legittimo interesse a tenere aperto un canale di segnalazione e a difenderlo dagli abusi (art. 6.1.f GDPR).
• Recensioni dei piatti e delle strutture: se scrivi una recensione, conserviamo il voto, il testo e la data, e li pubblichiamo. Il nome non te lo chiediamo; se lo scrivi nella recensione di una struttura, lo vede solo la struttura e non lo pubblichiamo. Per limitare gli abusi conserviamo anche, per 7 giorni, un codice tecnico ricavato dalla tua connessione, poi lo cancelliamo. Il titolare di questi dati siamo noi. La base giuridica è il nostro interesse legittimo a offrire un canale di recensioni affidabile e a proteggerlo dagli abusi (art. 6.1.f GDPR). La recensione resta pubblicata finché esiste il piatto o la struttura a cui si riferisce, oppure finché non viene rimossa per uno dei motivi dei Termini. Di una recensione rimossa teniamo testo, motivo e decisione per 183 giorni, per rispondere a eventuali contestazioni, poi la cancelliamo.
• Consigli al locale («Lascia un consiglio»): il consiglio va solo al locale, che ne è il titolare. Noi lo trattiamo per suo conto e lo cancelliamo dopo 12 mesi. Il codice tecnico anti-abuso (7 giorni) lo trattiamo noi, come per le recensioni.
• «Mi piace» ai piatti: quando metti il primo «Mi piace», il tuo browser crea un codice casuale e lo conserva sul tuo dispositivo. Noi non teniamo il codice ma una sua trasformazione fatta con una nostra chiave segreta, da cui non si risale al codice, insieme ai piatti che ti piacciono, per contare i «Mi piace» e mostrarti i tuoi. Non è collegato al tuo nome né al tuo account. La base giuridica è il servizio che ci chiedi (art. 6.1.b GDPR). Li teniamo finché esiste il piatto. Li togli togliendo i «Mi piace». Se cancelli i dati del sito dal browser il codice sparisce dal dispositivo: i «Mi piace» già messi restano nel conteggio del piatto, ma non sono più collegabili a te.

3.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, browser, dispositivo, sistema operativo
• Cookie: cookie tecnici e di preferenza (vedi Cookie Policy)
• Cookie di preferenza: memorizzazione delle scelte sul banner cookie
• Log di sicurezza: tentativi di ordine, IP bannati per protezione anti-spam
• Registro consensi cookie (banner): vedi paragrafo 2.4; dati conservati per dimostrare la scelta prestata o negata sui cookie non necessari.
• Visitatori dei mini-siti pubblici dei ristoranti: durante la visualizzazione possono essere caricati contenuti di terze parti (es. mappe di Google Maps o di OpenStreetMap, script da CDN per la sicurezza delle pagine) che possono trattare dati tecnici o identificatori secondo le rispettive informative.
• Statistiche delle visite ai mini-siti (Google Analytics 4): solo se il visitatore accetta i cookie statistici sul banner del mini-sito, contiamo le visite con Google Analytics 4 per inviare ai ristoranti suggerimenti e rapporti sull'andamento del loro sito e per capire come funziona la piattaforma. Il titolare di questo trattamento è la società che fornisce il servizio, non il ristorante, che non vede questi dati. Dati: pagine viste, dispositivo, browser, posizione approssimativa e un identificativo del cookie _ga. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal link delle preferenze cookie del mini-sito.
• Statistiche anonime sull'uso del sito: sulle pagine pubbliche di MenuDigitalePro, nel modulo di registrazione e nella configurazione iniziale del pannello contiamo come vengono usati: quale pagina è stata aperta, quanto la si è scorsa e per quanto tempo, il clic sul pulsante di registrazione, l'inizio della compilazione del modulo, il suo invio e se la registrazione è riuscita, il campo del modulo su cui ci si ferma (il suo nome, mai quello che vi è scritto), l'inizio e la fine della configurazione, il sito e la campagna da cui si arriva e il tipo di dispositivo. Non usiamo cookie né altri identificatori e non salviamo l'indirizzo IP insieme a questi dati: l'indirizzo serve solo a limitare il numero di richieste, in un contatore tecnico che si svuota da solo 15 minuti dopo l'ultima. Ci serve a capire quali pagine funzionano (legittimo interesse). Questi dati si cancellano 13 mesi dopo il momento in cui sono stati raccolti.
• Conteggio delle visite ai mini-siti dei ristoranti: quando qualcuno apre il mini-sito di un ristorante contiamo la visita, senza usare cookie. Di ogni visita salviamo solo il ristorante e il momento in cui è avvenuta. Per non contare due volte la stessa persona salviamo per poco tempo un'impronta dell'indirizzo IP, calcolata con una chiave segreta, mai l'indirizzo in chiaro: la confrontiamo con le visite delle 6 ore successive e la cancelliamo dopo 1 giorno. Le visite dei programmi automatici che si dichiarano tali, come i motori di ricerca, non vengono contate. Ci serve a mostrare al ristorante le visite del suo sito nel pannello e, quando la classifica dei locali della piattaforma sarà attiva, a calcolarla (legittimo interesse). Le visite si cancellano 18 mesi dopo.

3.3 Dati di pagamento

I pagamenti degli abbonamenti sono gestiti da Stripe. Non memorizziamo direttamente i dati delle carte di credito. Conserviamo solo l'ID cliente Stripe e l'ID abbonamento per gestire il tuo piano.

I clienti finali dei ristoranti pagano il proprio conto presso il ristorante: MenuDigitalePro non riceve, non tratta e non memorizza i dati delle loro carte di pagamento.

3.4 Registro delle azioni del pannello

Per poter ricostruire, quando serve, chi ha fatto che cosa nel pannello di un locale, registriamo alcune operazioni in un registro dedicato. Per ogni operazione annotiamo il locale, il momento, il tipo di operazione e il suo oggetto (ad esempio il piatto modificato, con il valore di prima e quello nuovo), l'esito, il canale da cui è partita (il pannello o l'assistente AI), chi l'ha compiuta (nome, account e ruolo) e, quando è disponibile, l'indirizzo IP della richiesta.

Non registriamo il testo che scrivi all'assistente AI: del suo lavoro resta l'operazione eseguita, non la frase con cui l'hai chiesta.

Le operazioni registrate, e per quanto tempo si conservano:

• Operazioni eseguite dall'assistente AI: 2 anni
• Accessi e operazioni di un consulente nel pannello del locale: 2 anni
• Creazione, modifica e cancellazione degli account del personale: 5 anni
• Modifiche ai dati che finiscono su un documento fiscale, come l'aliquota IVA di un piatto: 8 anni
• Rettifiche manuali del credito di piattaforma: 8 anni
• Firma e ritiro della dichiarazione degli allergeni di un piatto: 10 anni
• Rimozioni di messaggi del forum decise da noi, con il motivo e non il testo rimosso: 5 anni
• Cambi di piano di un locale e dei suoi moduli (Lido, WhatsApp) decisi da noi, con la causale e la nota quando riducono il servizio: 5 anni
• Accessi al nostro pannello di piattaforma e operazioni del nostro personale da lì, con l'operazione, il suo oggetto e l'esito, ma non i dati inviati: 2 anni
• Funzioni spente alla scadenza (fine della prova, dell'abbonamento o della prova di un modulo), senza che nessuno l'abbia deciso: 2 anni

Dopo 6 mesi da ogni operazione togliamo dalla riga il nome, il collegamento all'account di chi l'ha compiuta e l'indirizzo IP della richiesta: restano che cosa è stato fatto, quando e con quale ruolo. Scaduto il termine della sua categoria, la riga viene cancellata. La base giuridica è il legittimo interesse a poter accertare come sono andate le cose in caso di errore, contestazione o incidente di sicurezza. Il titolare del locale può consultare il registro del proprio locale dal pannello.

4. Finalità del Trattamento

Utilizziamo i tuoi dati per:

• Fornitura del servizio: gestione account, menu digitali, ordini, prenotazioni, gestione delle richieste del conto al tavolo (modulo Cassa)
• Comunicazioni: email di conferma, notifiche ordini/prenotazioni, aggiornamenti del servizio
• Pagamenti: gestione abbonamenti e fatturazione tramite Stripe
• Funzionalità basate su modelli linguistici: elaborazione delle richieste dell'assistente AI, di modifica dei testi e dell'aspetto del sito (Modalità AI), di generazione ricette o di lettura dei documenti di spesa tramite fornitore esterno (Anthropic), per fornirti le funzioni richieste dal pannello; per la chat informativa del sito pubblico, risposta alle domande dei visitatori e analisi delle conversazioni registrate in forma anonima (retention 90 giorni) per migliorare il servizio e, se lasci la tua email nella chat, risposta alla tua richiesta di essere ricontattato.
• Sicurezza: protezione anti-spam, prevenzione abusi, log di sicurezza
• Miglioramento del servizio: analisi utilizzo, correzione bug, sviluppo nuove funzionalità
• Obblighi legali: conformità fiscale e normativa

5. Base Giuridica del Trattamento

Trattiamo i tuoi dati sulla base di:

• Esecuzione del contratto: per fornire il servizio richiesto
• Consenso: per comunicazioni marketing (se fornito)
• Risposta a una tua richiesta (art. 6.1.b GDPR): quando ci lasci la tua email nella chat del sito pubblico per essere ricontattato. Non ti chiediamo un consenso: sei tu a chiederci di scriverti.
• Consenso esplicito (art. 9, paragrafo 2, lettera a): per le allergie e le intolleranze che indichi prenotando un tavolo, o dici al locale al telefono (lo chiede e lo registra il locale), che sono dati sulla salute. La casella è separata, non è mai già spuntata e non è una condizione per prenotare; puoi revocarlo da solo con «Togli le mie allergie» in «Le mie prenotazioni», se hai un account, o scrivendo al locale, e la revoca non toglie valore a ciò che è stato fatto prima. Il titolare è il locale (paragrafo 2.1)
• Interesse legittimo: per sicurezza, prevenzione frodi, miglioramento servizio
• Obblighi legali: per conformità fiscale e normativa

6. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

• Stripe Inc. / Stripe Payments Europe Ltd.: per la gestione degli abbonamenti sottoscritti dai ristoranti verso la società che fornisce il servizio. Stripe opera come responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati di pagamento che transitano attraverso le sue API. Privacy Stripe.
• Brevo (Sendinblue): per invio email transazionali
• Google Ireland Limited — Google Maps: mappe incorporate nelle pagine del ristorante e nel pannello; il visitatore interagisce con contenuti serviti da Google. Privacy Google.
• Google Ireland Limited — Google Analytics 4: statistiche delle visite al sito marketing e ai mini-siti dei ristoranti, solo dopo il consenso; Google opera come responsabile del trattamento. I dati restano in Google Analytics al massimo 14 mesi; il cookie _ga dura 2 anni. Privacy Google.
• OpenStreetMap Foundation — OpenStreetMap: mappe incorporate nelle pagine del ristorante (la pagina Contatti, dal pin del profilo del locale) e degli eventi, caricate solo su richiesta del visitatore o dopo il suo consenso. Privacy OpenStreetMap Foundation.
• Anthropic Ireland, Limited: elaborazione dei messaggi inviati alle funzioni di AI del pannello (compresi i documenti caricati in «Spese e documenti» per la lettura automatica: fatture, ricevute, documenti di trasporto, bollette, contratti) e alla chat informativa del sito pubblico tramite API; soggetto alle condizioni e alla privacy policy del fornitore. Privacy Policy Anthropic.
• OpenAI: generazione delle immagini in Print Studio, a partire dalla descrizione che scrivi; soggetto alle condizioni e alla privacy policy del fornitore. Privacy Policy OpenAI.
• Sentry (Functional Software Inc., USA): monitoraggio degli errori applicativi; in caso di eccezione, lo stack trace e i breadcrumb vengono inviati a Sentry per diagnostica. I messaggi vengono scrubbed di eventuali indirizzi email prima dell'invio. Privacy Sentry.
• Contabo GmbH (Germania) — hosting: per archiviazione dati e funzionamento del servizio, su server in Germania
• Google Ireland Limited — accesso con Google: se scegli «Continua con Google» entri con il tuo account Google sulla pagina di Google, che su tua richiesta ci comunica nome, email e un codice del tuo account; a Google non mandiamo dati sui nostri utenti. Privacy Google.
• Google (Firebase Cloud Messaging): consegna le notifiche dell'app; riceve il codice che identifica il telefono e il testo della notifica, e tratta i dati per nostro conto secondo i termini di Firebase sul trattamento dei dati. Termini Firebase, Privacy Firebase.
• Google reCAPTCHA: fornito da Google LLC come servizio di Google Cloud, protegge i moduli di prenotazione e di registrazione dagli invii automatici; riceve dati tecnici del dispositivo e del browser per distinguere le persone dai programmi automatici, e li tratta per nostro conto secondo i termini di Google Cloud sul trattamento dei dati (Cloud Data Processing Addendum). Termini Google Cloud.
• Cloudflare, Inc.: protegge e smista il traffico verso il sito e l'app; tratta i dati di connessione per nostro conto. Privacy Cloudflare.
• CrowdSec SAS (Francia): gli indirizzi IP che compiono attacchi contro i nostri server, con l'ora e il tipo di attacco, sono segnalati a CrowdSec, un servizio di protezione condiviso. CrowdSec li tratta come contitolare, per proteggere i sistemi dei suoi utenti, e li conserva in forma identificabile per al massimo 3 mesi. Privacy CrowdSec.

Non vendiamo i tuoi dati personali. Le misure statistiche con Google Analytics 4 sul sito marketing e sui mini-siti dei ristoranti avvengono solo previo consenso, come nella Cookie Policy; non facciamo advertising e non tracciamo conversioni pubblicitarie. Altri fornitori operano come responsabili o in qualità prevista dal GDPR.

7. Multi-Tenancy e Isolamento Dati

MenuDigitalePro è una piattaforma multi-tenant. Ogni ristorante ha i propri dati completamente isolati. Non è possibile per un ristorante accedere ai dati di un altro ristorante. Implementiamo controlli di sicurezza rigorosi per garantire questa separazione.

8. Conservazione dei Dati

Conserviamo i tuoi dati per:

• Account attivi: per tutta la durata dell'utilizzo del servizio. Un account che non viene più usato non viene cancellato da noi: resta, coi suoi dati, finché non ci chiedi di eliminarlo. È una scelta e la scriviamo qui perché tu la conosca, non un'omissione
• Account cancellati: la richiesta di cancellazione apre un periodo di ripensamento di 30 giorni, entro il quale puoi annullarla. I dati vengono cancellati definitivamente dopo 30 giorni e non sono recuperabili; restano solo i dati che la legge impone di conservare. Come si chiede la cancellazione, e cosa resta, è spiegato in questa pagina
• Candidature al programma consulenti: quelle non accolte le cancelliamo, con tutti i dati del modulo, 12 mesi dopo il rifiuto; quelle in attesa di una risposta restano finché non la diamo; quelle accolte diventano i dati del tuo account consulente. Puoi chiederci di cancellare la tua candidatura in qualsiasi momento all'indirizzo del paragrafo 2.1
• Dati fiscali: 10 anni per obblighi di legge
• Memoria dell'assistente AI: finché il titolare non la cancella dal pannello o non chiude l'account
• Recensioni, consigli al locale, «Mi piace» ai piatti: le durate sono indicate al paragrafo 3.1
• Copie di sicurezza: ogni notte facciamo una copia del database del servizio, per rimetterlo in piedi dopo un guasto. Teniamo le ultime 7 copie giornaliere, 4 settimanali e 6 mensili: una cosa che cancelliamo può quindi restare nelle copie per circa 6 mesi, poi sparisce anche da lì
• Log di sicurezza: 90 giorni
• Email lasciate nella chat del sito pubblico: l'email e la conversazione in cui l'hai lasciata si cancellano 12 mesi dopo la tua richiesta. Puoi chiederci di cancellarle prima, in qualsiasi momento, all'indirizzo del paragrafo 2.1.
• Registro delle azioni del pannello: da 2 a 10 anni secondo il tipo di operazione, con il nome di chi l'ha compiuta tolto dopo 6 mesi (dettaglio al paragrafo 3.4)
• Messaggi del forum rimossi dalla moderazione: il messaggio sparisce dal forum per tutti, e il suo testo resta conservato, non visibile, per 6 mesi dalla rimozione come prova della decisione, anche nella copia allegata alle eventuali segnalazioni; poi viene cancellato. Il motivo della rimozione resta nel registro delle azioni (paragrafo 3.4)
• Segnalazioni di messaggi del forum chiuse senza rimozione: la copia del messaggio segnalato e il nome di chi l'ha scritto restano nella segnalazione per 6 mesi dalla sua chiusura, poi vengono cancellati; una segnalazione ancora aperta si conserva finché non viene chiusa. Se chi ha scritto il messaggio cancella il proprio account, li cancelliamo subito, in tutte le segnalazioni
• Segnalazioni dal canale pubblico: la segnalazione, la decisione e la sua motivazione restano come prova di come è stata trattata; il tuo nome, la tua email e il tuo racconto, se li hai lasciati, si cancellano dopo 12 mesi dalla segnalazione, salvo che sia ancora aperta (finché nessuno ha deciso li teniamo). Puoi chiederci di toglierli prima, in qualsiasi momento, all'indirizzo del paragrafo 2.1. L'impronta della connessione si cancella dopo 7 giorni
• Recapiti degli ordini d'asporto: nome, telefono ed email di chi ordina vengono oscurati 30 giorni dopo l'ordine; l'ordine resta al locale, senza più il nome di chi l'ha fatto
• Allergie e intolleranze delle prenotazioni: si cancellano 30 giorni dopo la data della prenotazione, anche quelle dette al telefono; restano soltanto data, versione del testo e provenienza del consenso e la data dell'eventuale revoca
• Richieste di pagamento (modulo Cassa): 2 anni dalla data della richiesta, per consentire al ristoratore verifiche operative e contabili, salvo obblighi di legge che richiedano una conservazione più lunga
• Registro delle scelte sul banner cookie: fino a 5 anni dalla registrazione di ciascun evento, salvo che non sia necessario conservarle per un periodo inferiore o superiore in base a obblighi di legge o contestazioni.

9. I Tuoi Diritti (GDPR)

Hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci.

10. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia delle password con algoritmi sicuri
• Comunicazioni HTTPS/TLS
• Autenticazione JWT con token sicuri
• Protezione anti-spam e rate limiting
• Copie di sicurezza notturne dei dati (conservazione al paragrafo 8)
• Accesso limitato ai dati solo al personale autorizzato

11. Trasferimenti Internazionali

I dati sono archiviati su server nell'Unione Europea. Alcuni sub-responsabili trattano dati anche extra-UE; per ciascuno sono indicate le garanzie adottate ai sensi degli artt. 44-49 GDPR.

Per le società certificate il trasferimento si basa sull'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795). Il quadro è oggetto di un ricorso davanti alla Corte di giustizia (causa C-703/25 P), e per questo i contratti prevedono anche le Clausole Contrattuali Standard. I fornitori:

• Stripe Inc. (USA): aderente al quadro EU-US Data Privacy Framework (DPF); per i dati dei titolari di ristoranti utilizza inoltre le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea. I dati dei pagatori finali transitano attraverso Stripe Payments Europe Ltd. (Irlanda), entità UE. DPA Stripe.
• Anthropic Ireland, Limited (Irlanda): il fornitore dell'assistente e della lettura dei documenti; è la società con cui contrattiamo. I dati possono essere trattati anche negli Stati Uniti da società del gruppo Anthropic e dai suoi sub-responsabili: il trasferimento avviene sulla base delle Clausole Contrattuali Standard incluse nel DPA, disponibile all'indirizzo anthropic.com/legal/data-processing-addendum. I dati trasmessi riguardano contenuti di business (menu, configurazioni, statistiche) e il testo dei documenti che chiedi all'assistente di leggere. Dagli elenchi che l'assistente legge sono rimossi, prima dell'invio, gli indirizzi email, i numeri di telefono, gli indirizzi di consegna, le note scritte dai clienti e le allergie che hanno indicato; restano il nome della prenotazione e il contenuto dell'ordine, che servono a eseguire il comando che gli hai dato.
• OpenAI LLC (USA): solo per la generazione delle immagini in Print Studio. Riceve la descrizione che scrivi per l'immagine e, se chiedi una modifica, l'immagine generata in precedenza; non riceve dati dei clienti dei locali. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard; il DPA è disponibile all'indirizzo openai.com/policies/data-processing-addendum.
• Sentry / Functional Software Inc. (USA): aderente all'EU-US Data Privacy Framework; dispone di opzione di data residency EU (verifica alla data del tuo contratto). DPA Sentry. Gli event inviati sono scrubbed degli indirizzi email via hook beforeSend.
• Google LLC (USA) — Google Analytics 4: aderente all'EU-US Data Privacy Framework; in mancanza, le Clausole Contrattuali Standard previste dai termini di Google sul trattamento dei dati. Trasferimenti Google.
• Brevo SAS (Francia): sede nell'Unione Europea; nessun trasferimento extra-UE applicabile. Privacy Brevo.
• Google LLC (USA) — notifiche (Firebase Cloud Messaging): è un servizio globale e i dati possono essere trattati ovunque Google abbia strutture, anche negli Stati Uniti. Verso le società di Google certificate negli Stati Uniti il trasferimento si basa sull'EU-US Data Privacy Framework; negli altri casi sulle Clausole Contrattuali Standard previste dai termini di Firebase sul trattamento dei dati. Termini Firebase.
• Google LLC (USA) — reCAPTCHA: può trattare dati anche negli Stati Uniti. Google LLC è certificata e il trasferimento si basa sull'EU-US Data Privacy Framework; se il quadro non si applica, i termini di Google Cloud sul trattamento dei dati prevedono un'altra soluzione di trasferimento riconosciuta e, in mancanza, le Clausole Contrattuali Standard. Termini Google Cloud.
• Cloudflare, Inc. (USA): può trattare i dati di connessione anche fuori dall'Unione europea; aderisce all'EU-US Data Privacy Framework, e il suo accordo sul trattamento dei dati prevede le Clausole Contrattuali Standard (decisione (UE) 2021/914) se il quadro non si applica. DPA Cloudflare. Puoi chiederci copia delle garanzie adottate scrivendo a [email protected].
• CrowdSec SAS (Francia): sede nell'Unione europea; per i fornitori fuori dall'Unione che usa (Amazon Web Services, Google Cloud) si basa sulle Clausole Contrattuali Standard. Privacy CrowdSec.

Lo status DPF dei provider va verificato periodicamente su dataprivacyframework.gov. Una revisione legale formale del TIA è raccomandata annualmente.

12. Minori

MenuDigitalePro non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati, contattaci immediatamente.

Per creare un account cliente devi dichiarare di avere almeno 18 anni (vedi la voce «Dichiarazione di maggiore età» al punto 3.1).

13. Modifiche all'Informativa

Possiamo aggiornare questa informativa. Ogni aggiornamento cambia la data di ultimo aggiornamento in cima alla pagina. Se usi MenuDigitalePro per il tuo locale e la modifica è sostanziale (per esempio una nuova finalità, un nuovo destinatario dei dati o un trasferimento fuori dallo Spazio economico europeo), ti scriviamo per email e trovi un avviso nel pannello prima che il trattamento nuovo parta. Questa informativa non va accettata: serve a farti sapere come trattiamo i tuoi dati.

14. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali in Italia).

15. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, scrivici. Suggeriamo di indicare nell'oggetto "Privacy - MenuDigitalePro".

Contattaci

16. Fonte dei dati geografici

Regioni, province e comuni: elaborazione su dati ISTAT («Codici dei comuni, delle province e delle regioni»), licenza CC BY 4.0. Abbiamo ripreso codici e nomi e li abbiamo riorganizzati per la ricerca.

17. Schede dei locali che non usano MenuDigitalePro

Nelle ricerche del sito (ristoranti, hotel, stabilimenti balneari) e nelle guide delle città mostriamo anche alcune attività che non usano MenuDigitalePro, ciascuna con una sua pagina: le scriviamo noi, con informazioni pubbliche, e la pagina dice che la scheda non è gestita dal locale.

• Cosa pubblichiamo: il nome dell'attività e il suo tipo, l'indirizzo e la posizione sulla mappa, il telefono e il sito che l'attività rende pubblici, gli orari quando sono pubblici, una breve descrizione scritta da noi e alcune foto con licenza libera, con l'autore e la licenza indicati sotto ogni foto. Non pubblichiamo prezzi, voti o recensioni.
• Cosa non pubblichiamo: per controllare che l'attività esista davvero conserviamo la partita IVA o il codice identificativo nazionale (CIN) delle strutture ricettive e gli indirizzi delle fonti consultate; servono solo a noi e non compaiono nella pagina.
• Da dove vengono: il sito e le pagine pubbliche dell'attività, i registri pubblici della partita IVA e delle strutture ricettive, Wikimedia Commons per le foto.
• Perché e su quale base: per far trovare a chi cerca dove mangiare, dormire o andare al mare un elenco più completo, e per invitare chi gestisce il locale a registrarsi. La base giuridica è il nostro legittimo interesse (art. 6, paragrafo 1, lettera f, GDPR). Sono dati di un'attività, ma per una ditta individuale possono riguardare il titolare: per questo trattiamo solo dati che l'attività ha già reso pubblici, e nessun dato particolare.
• Opposizione e rimozione: chi gestisce il locale può opporsi in qualunque momento (art. 21 GDPR), chiedere di correggere un dato o di togliere la scheda: dal link «Segnala un errore o chiedi la rimozione» in fondo alla scheda, su WhatsApp, o scrivendo a [email protected]. Una scheda rimossa non si vede più e resta nel nostro archivio, nascosta e con il motivo della rimozione, solo perché non venga pubblicata di nuovo ai caricamenti successivi.
• Se il titolare si registra: registrandosi dalla scheda il titolare chiede di collegarla al suo account. La colleghiamo solo dopo averlo verificato, di persona o per telefono; da quel momento la scheda non compare più nelle ricerche, la sua pagina porta al sito del locale, e i dati del locale li gestisce il titolare come descritto nei paragrafi precedenti.