1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti per la gestione di 360menù è [denominazione da completare], con sede in [indirizzo da completare]. Per richieste privacy puoi scrivere a contatti@360menu.it.
2. Quali dati trattiamo
- Account e autenticazione: email, identificativo utente, date tecniche di creazione/ultimo accesso e dati necessari alla sicurezza della sessione.
- Dati del locale: nome, recapiti, sito, Instagram, WhatsApp, logo, copertina, orari e impostazioni inserite dal gestore.
- Contenuti del menù: categorie, prodotti, descrizioni, prezzi, foto, allergeni, traduzioni e disponibilità.
- Team: email, ruolo, inviti e informazioni necessarie a gestire Owner, Manager e Staff.
- Analytics del menù: locale, menù visualizzato, lingua e data/ora dell’apertura. La tabella analytics di 360menù non registra IP, user agent o identificatori pubblicitari.
- Dati tecnici e sicurezza: i fornitori infrastrutturali possono generare log tecnici necessari a erogare e proteggere il servizio.
- Assistenza: contenuto delle richieste inviate via email e relativi recapiti.
3. Finalità e basi giuridiche
360menù non utilizza attualmente i dati dell’app per pubblicità comportamentale o profilazione commerciale di terze parti.
4. Conferimento dei dati
I dati contrassegnati come necessari servono a creare e gestire l’account o a fornire la relativa funzione. Se non vengono forniti, quella parte del servizio potrebbe non essere utilizzabile. Dati facoltativi come Instagram, sito, copertina o WhatsApp possono essere omessi.
5. Fornitori e destinatari
I dati possono essere trattati da fornitori tecnici scelti per erogare il servizio. Alla data di questa versione:
- Supabase: Autenticazione, database, storage e infrastruttura backend del servizio.
- Stripe: Checkout, gestione abbonamenti, pagamenti e fatturazione quando i pagamenti Stripe sono attivati.
Prima del lancio definitivo l’elenco dovrà essere aggiornato con hosting, SMTP, pagamenti e altri fornitori effettivamente attivati. I dati possono inoltre essere comunicati a professionisti o autorità quando necessario per obblighi di legge o tutela dei diritti.
6. Trasferimenti extra SEE
Alcuni fornitori tecnologici possono comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. Prima della produzione definitiva verranno documentati i fornitori effettivi, le relative localizzazioni e le garanzie applicabili (ad esempio decisioni di adeguatezza o clausole contrattuali standard, quando necessarie).
7. Tempi di conservazione
- Account e dati del locale: per la durata dell’account e successivamente per il tempo necessario a obblighi legali o difesa di diritti.
- Inviti team: fino ad accettazione, revoca o scadenza, salvo log strettamente necessari alla sicurezza.
- Analytics menù: conservati per fornire lo storico statistiche; prima del lancio verrà definito e pubblicato un periodo di retention operativo.
- Richieste assistenza: per il tempo necessario a gestire la richiesta e gli eventuali obblighi conseguenti.
I periodi definitivi di retention devono essere approvati prima della pubblicazione commerciale.
8. Diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. Puoi inviare la richiesta a contatti@360menu.it.
Resta inoltre il diritto di proporre reclamo all’autorità di controllo competente.
9. Dati inseriti dal ristoratore
Il gestore è responsabile della liceità dei contenuti e dei dati personali che decide di pubblicare o inserire nel proprio menù e negli account dei collaboratori. Quando 360menù tratta dati per conto del cliente in qualità di responsabile del trattamento, i relativi obblighi dovranno essere disciplinati dall’accordo sul trattamento dati applicabile al servizio.
10. Modifiche all’informativa
La versione è indicata in alto. In caso di modifiche sostanziali, 360menù potrà informare gli utenti attraverso l’app o l’indirizzo email associato all’account.