Informativa privacy dell'app MenuDigitalePro

2. Identificazione del titolare e contatti

2.1 Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il servizio è BREAK IN NET SAS DI DAVIDE ALLEGA E DAMIANO DI POMPEO & C., che fornisce il servizio MenuDigitalePro (menudigitalepro.com: sito, applicazione web e pagine collegate):

Siamo titolari dei dati del tuo account, dell'uso del sito e dell'app (comprese le statistiche delle visite ai siti dei locali), della sezione «Le mie prenotazioni», dei preferiti, di «Partecipa» e «Mi piace» agli eventi, delle notifiche, delle recensioni e dei «Mi piace» ai piatti e delle segnalazioni di contenuti. Dei dati che lasci a un locale attraverso il suo sito o la nostra app (prenotazioni, ordini, messaggi, consigli al locale, carta fedeltà, note, allergie e intolleranze) il titolare è il locale: noi li trattiamo per suo conto, come responsabili del trattamento, e per quei dati vale l'informativa del locale, che trovi sul suo sito alla pagina «Informativa privacy del locale». Se metti fra i preferiti un locale che ha un programma fedeltà, la tua carta di quel locale si attiva e il locale riceve il tuo nome e la tua email come titolare del programma.

2.3 Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (DPO). Ai sensi dell'articolo 37 GDPR, la nomina non risulta obbligatoria per le categorie di trattamento attualmente svolte in relazione a MenuDigitalePro. Per materie riservate al DPO (ove nominato in futuro) o per l'esercizio dei diritti dell'interessato, restano validi i contatti del titolare al paragrafo 2.1.

3. Dati Raccolti

3.1 L'app e il tuo account cliente

• Dichiarazione di maggiore età (account cliente): quando crei un account cliente — dal nostro sito, dall'app o dalla carta fedeltà del sito di un locale — ti chiediamo di dichiarare di avere almeno 18 anni, con una casella che trovi vuota: senza, l'account non viene creato. Conserviamo la dichiarazione e la data in cui l'hai data finché l'account esiste: la trovi nel file dei tuoi dati e sparisce con la cancellazione dell'account. Se sei entrato con Google, o se l'account l'ha aperto un locale con il tuo indirizzo, te la chiediamo al primo accesso all'area cliente. È una dichiarazione tua: non ti chiediamo la data di nascita né un documento. Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR), perché il servizio per i clienti è riservato a chi ha almeno 18 anni.
• Chi tratta i dati dell'app e dell'area cliente: il titolare è BREAK IN NET SAS DI DAVIDE ALLEGA E DAMIANO DI POMPEO & C. (recapiti al paragrafo 2.1; non abbiamo nominato un responsabile della protezione dei dati, paragrafo 2.3). Per il tuo account, l'accesso con Google, «Le mie prenotazioni», i preferiti, le notifiche e gli eventi decidiamo noi come e perché usare i dati. Ogni prenotazione, invece, è del locale che la riceve: il locale ne è titolare e noi trattiamo quei dati per suo conto. La sua informativa è collegata nel modulo di prenotazione, prima del pulsante di invio.
• Account cliente (app e sito): per registrarti con la email servono la tua email e una password, che conserviamo solo in forma cifrata: non siamo in grado di leggerla. Il nome lo raccogliamo se lo scrivi. Teniamo anche la data in cui hai dichiarato di avere almeno 18 anni e se hai confermato la tua email. Se l'account te lo ha aperto un lido, c'è anche il telefono che gli hai dato. Li usiamo per farti accedere e per darti le funzioni che scegli: è il servizio che ci chiedi creando l'account. Per proteggere l'account contiamo i tentativi di accesso sbagliati e, dopo troppi, blocchiamo l'accesso per qualche tempo: lo facciamo per il nostro interesse legittimo a tenere sicuri gli account (art. 6.1.f GDPR). L'account resta finché non lo cancelli.
• Accesso con Google (app e sito): se scegli «Continua con Google», entri sulla pagina di Google con il tuo account Google e, su tua richiesta, Google ci comunica il tuo nome, la tua email, se l'ha verificata e un codice che identifica il tuo account Google. Non riceviamo la tua password Google e non salviamo la foto del profilo. Se esiste già un account con la stessa email, lo colleghiamo solo se Google conferma che l'email è verificata. Per riportarti nell'app usiamo un codice che vale un minuto e si usa una volta sola. È il servizio che ci chiedi. Prima di usare l'area cliente ti chiediamo di dichiarare di avere almeno 18 anni. Come Google tratta il tuo account Google lo spiega la sua informativa.
• Le mie prenotazioni: se prenoti con il tuo account, ritrovi tavoli, camere e ombrelloni in un elenco solo: è il servizio che ci chiedi, e l'elenco lo vedi solo tu. Le prenotazioni restano registrazioni del locale, che le conserva secondo la propria informativa. Note e allergie non vi compaiono: se una prenotazione del tavolo ha allergie, vedi solo il pulsante «Togli le mie allergie», con cui revochi il consenso e le togli per conto del locale.
• Preferiti e carta fedeltà: se salvi un locale con il cuore, conserviamo il collegamento fra il tuo account e quel locale finché lo togli o cancelli l'account. È il servizio che ci chiedi. Il locale finisce fra i tuoi preferiti anche quando accedi o ti registri dalla sua pagina e quando premi «Partecipa» o «Mi piace» a un evento che ha creato lui. Se il locale ha un programma fedeltà, mettere il locale fra i preferiti attiva anche la tua carta fedeltà di quel locale, senza costi e senza altri passaggi: da quel momento il locale vede il tuo nome e la tua email come titolare del programma fedeltà, e per la carta vale la sua informativa e il regolamento del programma, che trovi accanto al cuore. Se togli il locale dai preferiti la carta e i punti restano: la chiudi quando vuoi dalla carta stessa. Quando il locale entra fra i preferiti ti proponiamo una sola casella facoltativa e mai spuntata di serie, «Ricevi novità e offerte»: il locale ti può mandare le sue promozioni per email attraverso di noi, solo dopo che hai confermato il tuo indirizzo; questa scelta resta anche se togli il cuore, finché non la togli dai tuoi preferiti, dalla carta o dal link in fondo a ogni email.
• «Partecipa» e «Mi piace» agli eventi: funzionano solo se dai il consenso, con una casella separata e mai spuntata di serie, che trovi alla registrazione, alla prima apertura dell'area cliente e in «Il mio account». Il collegamento fra il tuo account e gli eventi, anche religiosi, politici o legati alla salute, viene conservato finché non togli il consenso; in pubblico si vede solo il numero, mai chi. Se togli il consenso cancelliamo i tuoi «Partecipa» e «Mi piace».
• «Vicino a me»: se tocchi il pulsante e concedi il permesso che ti chiede il telefono, usiamo la tua posizione arrotondata a circa un chilometro, solo per ordinare i risultati per distanza. La posizione arrotondata viaggia dentro la richiesta e non nell'indirizzo, quindi non finisce nei registri tecnici. Solo le versioni vecchie dell'app, finché non le aggiorni, la mettono ancora nell'indirizzo: in quel caso resta nei registri tecnici (indirizzo IP, pagina, ora) per 30 giorni. Non la salviamo altrove e non la usiamo in background. Base: il servizio che chiedi toccando il pulsante. Puoi togliere il permesso dalle impostazioni del telefono: il resto dell'app continua a funzionare.
• QR del tavolo (app): se nell'app tocchi «Scansiona il QR del tavolo», la fotocamera la apre il lettore di Google Play services sul telefono: l'immagine resta sul telefono, non arriva a noi e non la salviamo; all'app arriva solo il testo del QR. Se è il QR di un tavolo di un locale MenuDigitalePro, lo mandiamo al nostro server insieme al tuo account per aprirti il menu del tavolo già collegato: creiamo un codice che vale 90 secondi e si usa una volta sola, e apriamo nel browser del telefono una sessione del tuo account sul sito, come un accesso dal sito. Del codice teniamo solo un'impronta, che dopo la scadenza non serve più: la cancelliamo alla pulizia successiva, o subito se chiudi le tue sessioni. Base: il servizio che chiedi toccando il pulsante.
• Notifiche (app): se le consenti sul telefono, salviamo il codice che il servizio di notifiche di Google (Firebase Cloud Messaging) assegna al telefono, per avvisarti dell'esito delle tue prenotazioni e di quando un tuo ordine è pronto; non mandiamo pubblicità. Se lo scegli, dopo la visita ti mandiamo una notifica per invitarti a lasciare una recensione al locale. Lo decidi tu con una casella, mai spuntata di serie e mai una condizione per registrarti, ordinare o prenotare: la trovi quando ti registri, quando inserisci il PIN del tavolo (se hai un account) e in «Il mio account», dove puoi toglierla quando vuoi. Se non la dai, non ti mandiamo l'invito. Teniamo i codici di al massimo 10 telefoni per account, togliendo i più vecchi, e li cancelliamo quando cancelli l'account. Puoi spegnere le notifiche dalle impostazioni del telefono.
• Cancellazione dell'account cliente: la chiedi da «Il mio account» o dalla pagina pubblica Cancellazione account. La confermi con il link che ti mandiamo per email, valido un'ora. Hai 30 giorni per ripensarci, poi entro un giorno cancelliamo l'account e ciò che è collegato solo a te: nome, email, telefono, password, dichiarazione d'età, sessioni, preferiti, «Partecipa» e «Mi piace» agli eventi e codici delle notifiche (i «Mi piace» ai piatti non sono legati all'account: vedi la voce che li descrive). Se non vuoi aspettare, nella pagina del link puoi scegliere di cancellare l'account subito. Prenotazioni e ordini restano al locale, che ne è titolare: li scolleghiamo dall'account e togliamo nome, email e telefono, ma le note che avevi scritto restano. Per quelle rivolgiti al locale.
• A chi li comunichiamo (account cliente): non vendiamo i tuoi dati. Il locale riceve i dati delle prenotazioni che fai e, quando lo metti fra i preferiti e ha un programma fedeltà, il tuo nome e la tua email come titolare della tua carta fedeltà. Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto (hosting, Cloudflare, Brevo per le email, Google per le notifiche e per reCAPTCHA) e a Sentry per gli errori tecnici: l'elenco completo e le garanzie per i dati fuori dall'Unione europea sono ai paragrafi 6 e 11. Con l'accesso con Google sono i dati di Google ad arrivare a noi, non i nostri a Google.
• I tuoi diritti (account cliente): puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso e averne una copia in un file («Scarica i miei dati» in «Il mio account»). Puoi opporti ai trattamenti che facciamo per interesse legittimo. Scrivi a [email protected] o usa «Il mio account»: rispondiamo entro un mese. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (paragrafo 14).
• Recensioni dei piatti e delle strutture: se scrivi una recensione, conserviamo il voto, il testo e la data, e li pubblichiamo. Il nome non te lo chiediamo; se lo scrivi nella recensione di una struttura, lo vede solo la struttura e non lo pubblichiamo. Per limitare gli abusi conserviamo anche, per 7 giorni, un codice tecnico ricavato dalla tua connessione, poi lo cancelliamo. Il titolare di questi dati siamo noi. La base giuridica è il nostro interesse legittimo a offrire un canale di recensioni affidabile e a proteggerlo dagli abusi (art. 6.1.f GDPR). La recensione resta pubblicata finché esiste il piatto o la struttura a cui si riferisce, oppure finché non viene rimossa per uno dei motivi dei Termini. Di una recensione rimossa teniamo testo, motivo e decisione per 183 giorni, per rispondere a eventuali contestazioni, poi la cancelliamo.
• Consigli al locale («Lascia un consiglio»): il consiglio va solo al locale, che ne è il titolare. Noi lo trattiamo per suo conto e lo cancelliamo dopo 12 mesi. Il codice tecnico anti-abuso (7 giorni) lo trattiamo noi, come per le recensioni.
• «Mi piace» ai piatti: quando metti il primo «Mi piace», il tuo browser crea un codice casuale e lo conserva sul tuo dispositivo. Noi non teniamo il codice ma una sua trasformazione fatta con una nostra chiave segreta, da cui non si risale al codice, insieme ai piatti che ti piacciono, per contare i «Mi piace» e mostrarti i tuoi. Non è collegato al tuo nome né al tuo account. La base giuridica è il servizio che ci chiedi (art. 6.1.b GDPR). Li teniamo finché esiste il piatto. Li togli togliendo i «Mi piace». Se cancelli i dati del sito dal browser il codice sparisce dal dispositivo: i «Mi piace» già messi restano nel conteggio del piatto, ma non sono più collegabili a te.

9. I Tuoi Diritti (GDPR)

Hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci.

11. Trasferimenti Internazionali

I dati sono archiviati su server nell'Unione Europea. Alcuni sub-responsabili trattano dati anche extra-UE; per ciascuno sono indicate le garanzie adottate ai sensi degli artt. 44-49 GDPR.

Per le società certificate il trasferimento si basa sull'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795). Il quadro è oggetto di un ricorso davanti alla Corte di giustizia (causa C-703/25 P), e per questo i contratti prevedono anche le Clausole Contrattuali Standard. I fornitori:

• Stripe Inc. (USA): aderente al quadro EU-US Data Privacy Framework (DPF); per i dati dei titolari di ristoranti utilizza inoltre le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea. I dati dei pagatori finali transitano attraverso Stripe Payments Europe Ltd. (Irlanda), entità UE. DPA Stripe.
• Anthropic Ireland, Limited (Irlanda): il fornitore dell'assistente e della lettura dei documenti; è la società con cui contrattiamo. I dati possono essere trattati anche negli Stati Uniti da società del gruppo Anthropic e dai suoi sub-responsabili: il trasferimento avviene sulla base delle Clausole Contrattuali Standard incluse nel DPA, disponibile all'indirizzo anthropic.com/legal/data-processing-addendum. I dati trasmessi riguardano contenuti di business (menu, configurazioni, statistiche) e il testo dei documenti che chiedi all'assistente di leggere. Dagli elenchi che l'assistente legge sono rimossi, prima dell'invio, gli indirizzi email, i numeri di telefono, gli indirizzi di consegna, le note scritte dai clienti e le allergie che hanno indicato; restano il nome della prenotazione e il contenuto dell'ordine, che servono a eseguire il comando che gli hai dato.
• OpenAI LLC (USA): solo per la generazione delle immagini in Print Studio. Riceve la descrizione che scrivi per l'immagine e, se chiedi una modifica, l'immagine generata in precedenza; non riceve dati dei clienti dei locali. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard; il DPA è disponibile all'indirizzo openai.com/policies/data-processing-addendum.
• Sentry / Functional Software Inc. (USA): aderente all'EU-US Data Privacy Framework; dispone di opzione di data residency EU (verifica alla data del tuo contratto). DPA Sentry. Gli event inviati sono scrubbed degli indirizzi email via hook beforeSend.
• Google LLC (USA) — Google Analytics 4: aderente all'EU-US Data Privacy Framework; in mancanza, le Clausole Contrattuali Standard previste dai termini di Google sul trattamento dei dati. Trasferimenti Google.
• Brevo SAS (Francia): sede nell'Unione Europea; nessun trasferimento extra-UE applicabile. Privacy Brevo.
• Google LLC (USA) — notifiche (Firebase Cloud Messaging): è un servizio globale e i dati possono essere trattati ovunque Google abbia strutture, anche negli Stati Uniti. Verso le società di Google certificate negli Stati Uniti il trasferimento si basa sull'EU-US Data Privacy Framework; negli altri casi sulle Clausole Contrattuali Standard previste dai termini di Firebase sul trattamento dei dati. Termini Firebase.
• Google LLC (USA) — reCAPTCHA: può trattare dati anche negli Stati Uniti. Google LLC è certificata e il trasferimento si basa sull'EU-US Data Privacy Framework; se il quadro non si applica, i termini di Google Cloud sul trattamento dei dati prevedono un'altra soluzione di trasferimento riconosciuta e, in mancanza, le Clausole Contrattuali Standard. Termini Google Cloud.
• Cloudflare, Inc. (USA): può trattare i dati di connessione anche fuori dall'Unione europea; aderisce all'EU-US Data Privacy Framework, e il suo accordo sul trattamento dei dati prevede le Clausole Contrattuali Standard (decisione (UE) 2021/914) se il quadro non si applica. DPA Cloudflare. Puoi chiederci copia delle garanzie adottate scrivendo a [email protected].
• CrowdSec SAS (Francia): sede nell'Unione europea; per i fornitori fuori dall'Unione che usa (Amazon Web Services, Google Cloud) si basa sulle Clausole Contrattuali Standard. Privacy CrowdSec.

Lo status DPF dei provider va verificato periodicamente su dataprivacyframework.gov. Una revisione legale formale del TIA è raccomandata annualmente.

12. Minori

MenuDigitalePro non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati, contattaci immediatamente.

Per creare un account cliente devi dichiarare di avere almeno 18 anni (vedi la voce «Dichiarazione di maggiore età» al punto 3.1).

13. Modifiche all'Informativa

Possiamo aggiornare questa informativa. Ogni aggiornamento cambia la data di ultimo aggiornamento in cima alla pagina. Se usi MenuDigitalePro per il tuo locale e la modifica è sostanziale (per esempio una nuova finalità, un nuovo destinatario dei dati o un trasferimento fuori dallo Spazio economico europeo), ti scriviamo per email e trovi un avviso nel pannello prima che il trattamento nuovo parta. Questa informativa non va accettata: serve a farti sapere come trattiamo i tuoi dati.

14. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali in Italia).

15. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, scrivici. Suggeriamo di indicare nell'oggetto "Privacy - MenuDigitalePro".

Contattaci