Informativa privacy – Menu

Questa informativa riguarda esclusivamente RistoSmart FM Menu e descrive i trattamenti effettuati dal fornitore della piattaforma. Non riguarda il gestionale RistoSmart FM Pro.

1. Ruoli privacy

Il soggetto indicato sopra è titolare per account, pagamenti, assistenza, sicurezza e comunicazioni proprie. Per dati di clienti finali, prenotazioni e contenuti inseriti dal ristoratore, il ristoratore determina finalità e modalità ed è normalmente titolare; il fornitore del Menu opera come responsabile del trattamento nei limiti del servizio.

2. Dati trattati

• dati account e contatto: nome, email, telefono, lingua e credenziali cifrate tramite hash;
• dati dell’attività, menu, prezzi, immagini, loghi, allergeni, traduzioni e impostazioni;
• dati di prenotazione e CRM inseriti dal ristoratore o dal cliente finale: nome, contatti, data, ora, persone, note e stato;
• dati di abbonamento e riferimenti Stripe; i dati completi della carta restano presso Stripe;
• dati tecnici e di sicurezza: indirizzo IP nei log del server, data e ora, richieste, identificativi di sessione, errori e informazioni del browser;
• eventuali credenziali di integrazione fornite dall’utente, conservate in forma protetta ove previsto.

3. Finalità e basi giuridiche

• creare e gestire l’account, fornire Menu e assistenza: esecuzione del contratto;
• gestire pagamenti, fatture, recesso e obblighi fiscali: contratto e obbligo legale;
• proteggere sistemi, prevenire abusi e diagnosticare errori: legittimo interesse alla sicurezza e continuità;
• inviare comunicazioni operative: contratto;
• inviare comunicazioni promozionali: consenso quando richiesto o altra base consentita dalla legge, con diritto di opposizione;
• difendere diritti e gestire contestazioni: legittimo interesse e obblighi di legge.

4. Conferimento

I dati contrassegnati come obbligatori sono necessari per account, contratto o richiesta. Senza di essi la funzione non può essere erogata. Telefono, immagini, note e integrazioni facoltative possono essere omessi, salvo quando necessari alla funzione scelta.

5. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e fornitori necessari per hosting e backup, email, pagamenti Stripe, traduzione OpenAI quando attivata dall’utente, messaggistica Meta/WhatsApp quando configurata, assistenza tecnica e obblighi professionali o legali. Ogni fornitore riceve solo i dati necessari al proprio compito.

6. Pubblicazione e prenotazioni

Menu, immagini, prezzi, allergeni e dati del locale scelti per la pubblicazione sono accessibili tramite URL e QR code pubblici. I dati personali delle prenotazioni non sono pubblicati: sono disponibili al ristoratore titolare del menu e ai fornitori tecnici necessari per consegna di email o messaggi.

7. Trasferimenti internazionali

Alcuni fornitori globali possono trattare dati fuori dallo Spazio economico europeo. In tal caso si utilizzano, secondo disponibilità e ruolo del fornitore, decisioni di adeguatezza, Data Privacy Framework, clausole contrattuali standard o altre garanzie ammesse dal GDPR. Informazioni ulteriori sono disponibili su richiesta.

8. Conservazione

I dati account e i contenuti sono conservati per la durata del rapporto e per il tempo necessario a consentire chiusura, esportazione e gestione di contestazioni; fatture e dati fiscali per i termini di legge; richieste di recesso e consensi per il tempo necessario a provarne la gestione; log e backup per periodi limitati coerenti con sicurezza e ripristino. Il ristoratore stabilisce i tempi di conservazione dei dati delle proprie prenotazioni, nel rispetto della legge.

9. Cookie

Il Menu usa cookie tecnici strettamente necessari per sessione, autenticazione, lingua, protezione CSRF e sicurezza. Non risultano installati cookie pubblicitari o di profilazione dal Menu. I servizi esterni aperti dall’utente, come Stripe, applicano la propria informativa cookie sul proprio dominio.

10. Sicurezza

Sono adottate misure tecniche e organizzative proporzionate, incluse connessioni cifrate, controllo degli accessi, separazione degli account, backup e protezioni delle credenziali. Nessun sistema connesso a Internet può tuttavia garantire rischio zero.

11. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. Può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato. Le richieste vanno inviate a info@ristosmartfm.app; potrà essere richiesta una verifica ragionevole dell’identità.

12. Minori e modifiche

Il servizio è destinato ad attività professionali e non a minori. Le modifiche sostanziali dell’informativa sono comunicate con mezzi adeguati; la versione pubblicata indica la data di aggiornamento.