Informativa sulla privacy

Titolare del trattamento

Emme-Effe Services di Lorenzo Mercurio Fedel, Via dello Stadio 7, 38042 Baselga di Piné (TN), Italia, P.IVA 02833120229, che gestisce Tavoola (tavoola.menu). Per qualsiasi richiesta sui tuoi dati: tavoola.menu@gmail.com.

Quali dati trattiamo

• Account: nome, email e password (conservata solo in forma cifrata). Se accedi con Google riceviamo da Google nome, email e immagine del profilo.
• Locale e menu: i dati del locale (nome, indirizzo, telefono) e i contenuti che pubblichi, foto comprese.
• Pagamenti e fatturazione: ragione sociale, indirizzo, P.IVA, codice SDI o PEC e, per le stampe, l'indirizzo di spedizione e un telefono per il corriere. I pagamenti dell'abbonamento sono gestiti da Stripe: non vediamo né conserviamo i dati delle carte.
• Richieste di assistenza: quello che ci scrivi tramite il modulo di contatto o via email.
• Clienti del locale: chi apre un menu pubblico non si registra e non riceve cookie. Le scansioni dei QR sono registrate in forma anonima e aggregata (paese, tipo di dispositivo e lingua del browser), senza indirizzi IP né identificatori personali.
• Dati tecnici: i log del server dell'hosting, che includono l'indirizzo IP, per la sicurezza e il funzionamento del servizio.

Finalità e base giuridica

• Fornire il servizio, gestire account, abbonamenti e ordini di stampa: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali: obbligo di legge (art. 6.1.c).
• Comunicazioni di servizio, assistenza, sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f).

Non vendiamo i dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate che ti riguardano. Le funzioni di intelligenza artificiale (traduzione automatica, allergeni suggeriti, importazione del menu da una foto) si attivano solo quando le usi e ricevono solo i testi del menu o l'immagine che carichi.

A chi affidiamo i dati

Usiamo questi fornitori, nominati responsabili del trattamento, ciascuno solo per la sua parte:

• Vercel (hosting del sito e archiviazione delle foto e dei PDF)
• Neon (database)
• Stripe (pagamenti)
• Resend (invio delle email)
• Google (accesso con Google, solo se lo scegli)
• Vercel AI Gateway e Anthropic (funzioni di intelligenza artificiale, solo se le usi)
• OpenStreetMap Foundation (la mappa dei locali: dall'indirizzo del locale ricaviamo la posizione, e chi apre la mappa scarica le immagini dai suoi server, che vedono il suo indirizzo IP)

Gli ordini di stampa li produce, li fattura e li spedisce il partner indicato nell'ordine (per esempio la cartoleria convenzionata): le comunichiamo i dati necessari (contenuto da stampare, dati di fatturazione, indirizzo di spedizione, telefono ed email di contatto), che tratta come titolare autonomo per emettere la fattura e consegnare tramite corriere. I dati di fatturazione dell'abbonamento sono condivisi con il nostro commercialista.

Trasferimenti fuori dall'UE

Alcuni fornitori trattano i dati negli Stati Uniti. Il trasferimento avviene sulla base della certificazione EU-US Data Privacy Framework del fornitore o, dove questa manca, delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Per quanto tempo

• Dati dell'account e contenuti: finché l'account è attivo. Quando lo cancelli li eliminiamo subito; le copie di backup si sovrascrivono entro 30 giorni.
• Dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 c.c.), anche dopo la cancellazione dell'account. Restano nelle fatture emesse e presso Stripe. I dati degli ordini di stampa restano nello storico ordini finché l'account è attivo, e presso la cartoleria per il tempo richiesto dalla legge.
• Richieste di assistenza: per il tempo necessario a gestirle.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a tavoola.menu@gmail.com. Puoi anche cancellare l'account da solo dalle Impostazioni. Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Dati dei clienti del locale

Se nei contenuti che pubblichi ci sono dati personali di altre persone (per esempio foto dello staff), il titolare di quei dati sei tu e noi li trattiamo per tuo conto. Se ti serve un accordo sul trattamento dei dati (art. 28 GDPR), scrivici.

Cookie

Usiamo esclusivamente cookie tecnici, per cui non è richiesto alcun banner di consenso. Le pagine pubbliche dei menu non impostano alcun cookie. L'area riservata usa:

• il cookie di sessione, necessario per restare collegati;
• NEXT_LOCALE, la lingua dell'interfaccia, scritto solo quando la cambi;
• TAVOOLA_THEME, il tema grafico della dashboard, scritto solo quando lo scegli.

Non usiamo cookie di profilazione, di analisi o di terze parti a fini pubblicitari.