Informativa privacy
Bozza da completare e validare con un consulente legale prima del lancio.
Titolare del trattamento
[Ragione sociale, sede, P.IVA] — contatto: supporto@cartaviva.app.
Dati dei ristoratori (clienti)
Trattiamo i dati dell'account (nome, email), i contenuti del menu e i dati di fatturazione per erogare il servizio (art. 6.1.b GDPR) e per obblighi fiscali (art. 6.1.c). I pagamenti sono gestiti da Stripe; non conserviamo i dati delle carte.
Dati dei visitatori del menu
La pagina del menu non usa cookie né identificatori. Registriamo in forma anonima e aggregata solo: menu visualizzato, piatto aperto, lingua, sorgente (es. tavolo), orario. Non raccogliamo indirizzi IP nelle statistiche.
Dati di chi ordina a domicilio o da asporto
Quando un cliente ordina da un locale che usa il piano Ordini raccogliamo nome, telefono, indirizzo di consegna, eventuale email, note e contenuto dell'ordine; per gli ordini dal tavolo (piano Business) solo il numero del tavolo, il numero di persone, le note e il contenuto dell'ordine, senza dati personali. Titolare di questi dati è il locale che riceve l'ordine; noi li trattiamo per suo conto come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo sul trattamento dei dati che il locale accetta attivando gli ordini. Servono solo a eseguire l'ordine (art. 6.1.b) e a prevenire abusi (art. 6.1.f): non li usiamo per marketing né li cediamo a terzi.
Prevenzione degli abusi
Per limitare gli ordini falsi conserviamo l'indirizzo IP di chi ordina solo in forma cifrata con hash non reversibile, insieme al numero di telefono. Il locale può bloccare i numeri da cui ha ricevuto ordini non ritirati.
Fornitori (responsabili del trattamento)
Supabase (database e autenticazione, UE), Vercel (hosting, con elaborazione nell'UE), Stripe (pagamento degli abbonamenti dei locali), Resend (email transazionali), servizi di notifica push dei browser (avvisi di nuovi ordini al personale del locale), DeepSeek (Cina: elaborazione AI delle foto dei menu, delle traduzioni e dei suggerimenti sui piatti; i contenuti inviati sono solo testi e immagini dei menu e non contengono dati personali dei visitatori né dei clienti che ordinano).
Conservazione
I dati dell'account sono conservati finché l'account è attivo; le statistiche anonime per 13 mesi; i dati di fatturazione per 10 anni come richiesto dalla legge. I dati personali degli ordini (nome, telefono, indirizzo, email, note) vengono resi anonimi dopo 24 mesi: restano solo importi e piatti, a fini contabili.
Diritti
Puoi chiedere accesso, rettifica, cancellazione, portabilità e opposizione scrivendo a supporto@cartaviva.app. Puoi proporre reclamo al Garante Privacy.