Informativa sulla privacy

1. Titolare del trattamento e contatti

Per i dati inseriti dai locali nei propri menu e per i dati relativi agli ordini dei loro clienti, il locale è normalmente il titolare del trattamento e PrenotoMenu opera come responsabile del trattamento per suo conto, secondo le istruzioni ricevute.

2. Dati che trattiamo

• Dati di account: indirizzo email, nome visualizzato, identificativo utente e dati forniti tramite Google quando scegli il relativo accesso.
• Dati della richiesta Founder: nome del locale, riferimento pubblico del locale (come sito, Google Maps o profilo social), indirizzo email o numero WhatsApp scelto per essere ricontattati e provenienza della richiesta.
• Dati del locale: nome, descrizione, indirizzo, recapiti, social, orari, logo, immagini, menu, prezzi, ingredienti, traduzioni e configurazioni operative.
• Dati di ordini al tavolo: numero o etichetta del tavolo, prodotti, quantità, modifiche richieste, note, lingua, stato e orari dell'ordine. PrenotoMenu non richiede al comensale di creare un account per inviare un ordine.
• Dati del programma: stato della richiesta e dell'accesso anticipato durante la fase Founder.
• Dati tecnici: indirizzo IP, data e ora, richieste, log di sicurezza, informazioni sul browser e sul dispositivo necessarie a fornire e proteggere il servizio.
• Preferenze: lingua selezionata e informazioni tecniche di sessione salvate mediante cookie o memoria locale.
• Dati analitici, previo consenso: pagina visitata, provenienza, campagna, Paese, tipo di dispositivo, browser ed eventi tecnici trattati tramite Google Analytics 4 e Vercel Web Analytics.
• Dati di marketing, previo consenso: URL della pagina, identificatori tecnici del browser ed eventi del percorso di acquisizione trasmessi tramite Meta Pixel. Non trasmettiamo a questi strumenti nome del ristorante, email, telefono o contenuto dei moduli.

3. Finalità e basi giuridiche

4. Cookie e strumenti locali

PrenotoMenu utilizza cookie tecnici e strumenti equivalenti necessari per autenticazione, sicurezza, continuità della sessione, flusso OAuth e memorizzazione della lingua. Questi strumenti non richiedono consenso preventivo perché sono necessari a fornire il servizio richiesto, ma vengono descritti nella presente informativa.

Google Analytics 4 e Vercel Web Analytics vengono attivati soltanto dopo il consenso alla categoria Analitici. Meta Pixel viene caricato soltanto dopo il consenso alla categoria Marketing. Le due categorie sono disattivate per impostazione predefinita e possono essere accettate o revocate separatamente.

Per maggiori informazioni su categorie, fornitori, durata e modalità di revoca consulta l'Informativa cookie.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dai seguenti fornitori:

• Supabase, per database, autenticazione e infrastruttura applicativa;
• Vercel, per hosting, distribuzione, sicurezza e statistiche aggregate del sito;
• Google, per l'accesso con Google e, previo consenso separato, Google Analytics 4;
• Meta Platforms, previo consenso Marketing, per Meta Pixel e misurazione delle campagne;
• DeepL, per tradurre i contenuti del menu richiesti dal locale.

I dati possono inoltre essere comunicati a consulenti professionali o autorità quando necessario per adempiere a obblighi di legge, accertare o difendere un diritto o prevenire abusi.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali tipo approvate dalla Commissione europea o di un'altra garanzia ammessa dagli articoli 44 e seguenti del GDPR. Informazioni sulle garanzie applicabili possono essere richieste al contatto indicato sopra.

7. Conservazione

I dati delle richieste Founder sono conservati per il tempo necessario a valutarle, ricontattare gli interessati e gestire il programma. I dati di account e del locale sono conservati per la durata dell'accesso e per il periodo successivo necessario a gestire richieste, contestazioni e obblighi di legge. I log tecnici e di sicurezza sono conservati per periodi proporzionati alle finalità di protezione e diagnosi.

I dati degli ordini sono conservati secondo le impostazioni e le istruzioni del locale, salvo obblighi di legge o necessità di sicurezza. Il locale deve definire un periodo coerente con le proprie finalità e rispondere alle richieste dei propri clienti.

I periodi applicabili ai dati di Google Analytics 4, Meta Pixel e Vercel Analytics dipendono dalle impostazioni configurate presso ciascun fornitore e sono descritti nell'Informativa cookie. I periodi effettivamente selezionati devono essere verificati e completati dal titolare.

8. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato.

Per esercitare i diritti scrivi a prenotomenu@gmail.com. Se la richiesta riguarda un ordine o un menu di uno specifico locale, potremmo indirizzarti al locale che agisce come titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Sicurezza, minori e decisioni automatizzate

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati. Nessuna trasmissione o archiviazione può tuttavia essere garantita come assolutamente sicura. Gli account professionali non sono destinati a minori. PrenotoMenu non adotta decisioni esclusivamente automatizzate che producano effetti giuridici significativi sugli utenti.

10. Modifiche all'informativa

Potremo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La data di aggiornamento sarà sempre indicata in alto; in caso di modifiche rilevanti utilizzeremo anche i canali di contatto disponibili.