Informativa sulla privacy
Ultimo aggiornamento:
Questa informativa spiega quali dati personali tratta Menoo, il servizio di menù digitale disponibile su menooapp.it, perché li tratta e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
Riguarda tre gruppi di persone: i ristoratori e i loro collaboratori che usano la dashboard ("Clienti"), gli ospiti che consultano un menù pubblicato con Menoo ("Ospiti") e chi visita il sito o ci contatta.
1. Titolare del trattamento
Il titolare del trattamento è ErreD di Raison Daniel, Via delle Querce 14, 63082 Castel di Lama (AP), Italia, P.IVA 02283480446 ("Menoo", "noi").
Per qualsiasi richiesta sulla privacy scrivi a support@menooapp.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.
Per i dati degli Ospiti trattati all'interno del menù di un ristorante (recensioni e statistiche del menù) il titolare è il ristorante che pubblica il menù, e Menoo agisce come responsabile del trattamento per suo conto (art. 28 GDPR), come previsto dai Termini di servizio.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Account: nome, email, password (gestita da Clerk, non la vediamo), dati di accesso | Creare e gestire l'account, autenticarti alla dashboard | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata dell'account; cancellati entro 30 giorni dalla chiusura |
| Dati del ristorante: nome, indirizzo, orari, contatti, menù, piatti, prezzi, allergeni, foto | Erogare il servizio e pubblicare il menù | Esecuzione del contratto | Finché il ristorante è attivo; cancellati quando lo elimini o chiudi l'account |
| Dati di fatturazione: ragione sociale, P.IVA, indirizzo, piano, importi, storico pagamenti | Fatturare e adempiere agli obblighi fiscali e contabili | Contratto e obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Dati di pagamento con carta o PayPal | Incassare abbonamenti e pacchetti di crediti | Esecuzione del contratto | Trattati da Stripe; noi non vediamo né conserviamo il numero di carta |
| Richieste di supporto: email, messaggi WhatsApp, contenuto della richiesta | Rispondere e assisterti | Contratto o legittimo interesse a rispondere (art. 6.1.f) | 24 mesi dalla chiusura della richiesta |
| Notifiche push della dashboard: identificativo del browser e chiavi tecniche | Avvisarti di nuove recensioni o eventi del tuo account | Consenso, dato dal browser quando attivi le notifiche (art. 6.1.a) | Finché non disattivi le notifiche |
| File caricati per l'import del menù (PDF o foto) | Estrarre piatti e prezzi con l'intelligenza artificiale | Esecuzione del contratto | Il tempo dell'import; gli import non confermati vengono eliminati dopo 24 ore |
| Dati tecnici di navigazione del sito: indirizzo IP, browser, pagine richieste | Sicurezza, prevenzione degli abusi e funzionamento del sito | Legittimo interesse | Nei log del fornitore di hosting, per il periodo tecnico previsto |
Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate che producano effetti giuridici su di te, e non li vendiamo a nessuno.
3. Ospiti che consultano un menù
Il menù pubblico si consulta senza registrazione e senza cookie. Per mostrare al ristorante statistiche d'uso (scansioni del QR, lingue scelte, piatti più visti) registriamo eventi tecnici con lingua, tipo di dispositivo e browser, insieme a un'impronta dell'indirizzo IP calcolata con un valore segreto che cambia ogni giorno. L'IP non viene mai salvato e l'impronta non permette di riconoscerti né di collegare le visite di giorni diversi.
Gli eventi di dettaglio vengono cancellati dopo 30 giorni; restano solo totali aggregati per giorno, che non contengono dati personali.
Se lasci una recensione trattiamo il nome che scegli di indicare (facoltativo), il voto, il testo e la lingua, più la stessa impronta giornaliera per limitare gli invii ripetuti. La recensione viene pubblicata solo se il ristorante la approva e resta visibile finché il ristorante non la elimina. Per farla rimuovere puoi rivolgerti al ristorante o scriverci.
4. A chi comunichiamo i dati
Usiamo fornitori che trattano i dati per nostro conto come responsabili del trattamento, con accordi conformi all'art. 28 GDPR. Ricevono solo i dati necessari al loro compito:
| Fornitore | Servizio | Sede / trasferimento |
|---|---|---|
| Vercel Inc. | Hosting del sito e dell'applicazione | USA — Data Privacy Framework UE-USA e clausole contrattuali standard |
| Convex, Inc. | Database e funzioni di backend | Server nell'UE; società USA — DPF e clausole contrattuali standard |
| Clerk, Inc. | Registrazione, accesso e sicurezza degli account | USA — DPF e clausole contrattuali standard |
| Stripe Payments Europe Ltd. | Pagamenti con carta e PayPal, fatturazione degli abbonamenti | Irlanda (UE) |
| ImageKit Private Limited | Archiviazione e ottimizzazione delle immagini dei piatti | India — clausole contrattuali standard |
| DeepL SE | Traduzione automatica di piatti e menù | Germania (UE) |
| Anthropic, PBC | Lettura con AI dei menù caricati (PDF o foto) | USA — clausole contrattuali standard |
| OpenAI, L.L.C. | Generazione con AI delle immagini dei piatti, a partire da nome e descrizione | USA — DPF e clausole contrattuali standard |
Ai servizi di intelligenza artificiale inviamo solo il contenuto da elaborare (il file del menù o il testo dei piatti), non i dati del tuo account. Secondo le condizioni d'uso delle loro API, questi fornitori non usano i dati ricevuti per addestrare i propri modelli.
I dati possono essere comunicati anche al nostro consulente fiscale, per gli adempimenti contabili, e alle autorità quando lo impone la legge. Se ci scrivi su WhatsApp, quel canale è gestito da WhatsApp Ireland Ltd. secondo la sua informativa.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per le società certificate, oppure delle clausole contrattuali standard approvate dalla Commissione europea, con le misure supplementari previste dal fornitore. Puoi chiederci una copia delle garanzie adottate.
6. Come proteggiamo i dati
Le comunicazioni sono sempre cifrate (HTTPS). Le password sono gestite da Clerk e non transitano dai nostri sistemi. Ogni ristoratore accede solo ai dati dei propri ristoranti, con controlli eseguiti sul server a ogni operazione. I pagamenti avvengono su pagine Stripe certificate PCI DSS.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio"), salvo i dati che dobbiamo conservare per legge;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, in un formato leggibile;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza effetti sui trattamenti già svolti (per le notifiche push basta disattivarle dal browser).
Scrivi a support@menooapp.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda).
8. Conferimento dei dati
I dati dell'account, del ristorante e di fatturazione sono necessari per usare il servizio: senza non possiamo attivarlo. Il nome nelle recensioni e l'attivazione delle notifiche sono facoltativi.
9. Minori
Il servizio è rivolto a professionisti e imprese della ristorazione e non è destinato a minori di 18 anni per la creazione di account.
11. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del servizio. La data in alto indica l'ultima versione; se le modifiche sono rilevanti ti avviseremo via email o nella dashboard.
ErreD di Raison Daniel · Via delle Querce 14, 63082 Castel di Lama (AP), Italia · P.IVA 02283480446 · support@menooapp.it