Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Enzo Sibilio, P.IVA [numero P.IVA], con sede in [indirizzo]. Per qualsiasi richiesta relativa alla privacy: enzo.sibilio87@gmail.com.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio:

• Dati account: email e password (la password non è mai leggibile da noi, viene salvata in forma cifrata).
• Dati del locale: nome dell'attività, indirizzo, telefono, orari, contenuto del menu (piatti, prezzi, descrizioni, foto, allergeni) — tutti dati che scegli tu di inserire, mostrati pubblicamente sul sito del tuo menu.
• Dati di fatturazione: gestiti direttamente da Stripe, il nostro fornitore di pagamenti — non memorizziamo mai il numero della tua carta di credito sui nostri server.
• Dati d'uso: numero di visite al sito del tuo menu (per la funzione Analytics del pannello), senza indirizzi IP o identificatori personali dei visitatori del menu.
• Comunicazioni: se ci scrivi per assistenza, conserviamo lo scambio per poterti rispondere.

3. Perché li raccogliamo (base giuridica)

• Esecuzione del contratto (art. 6.1.b GDPR): creare il tuo account, mostrare il sito del tuo menu, gestire l'abbonamento.
• Legittimo interesse (art. 6.1.f GDPR): inviarti promemoria sulla scadenza della prova gratuita o dell'abbonamento, rispondere alle tue richieste di assistenza.
• Obbligo legale (art. 6.1.c GDPR): conservare i dati di fatturazione per gli obblighi fiscali.

4. Con chi condividiamo i dati

Alcuni fornitori esterni trattano i dati per nostro conto, solo nella misura necessaria a far funzionare il servizio:

• Supabase (database e autenticazione)
• Vercel (hosting del sito)
• Stripe (pagamenti e fatturazione)
• Resend (invio delle email transazionali)
• Anthropic (l'intelligenza artificiale che legge/traduce il tuo menu: il contenuto del menu che carichi viene inviato a questo servizio per essere elaborato)

Alcuni di questi fornitori hanno sede fuori dall'Unione Europea (Stati Uniti): il trasferimento dei dati avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di meccanismi di adeguatezza equivalenti. Non vendiamo né condividiamo i tuoi dati con terzi per scopi pubblicitari.

5. Per quanto tempo conserviamo i dati

Conserviamo i dati del tuo account finché resta attivo. Se cancelli l'account, i dati vengono rimossi entro 30 giorni, salvo quanto siamo obbligati a conservare per legge (es. dati di fatturazione, fino a 10 anni come previsto dalla normativa fiscale italiana).

6. I tuoi diritti

In qualsiasi momento puoi chiederci di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile, o opporti al trattamento. Scrivi a enzo.sibilio87@gmail.com per esercitare questi diritti. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie

Usiamo solo cookie tecnici essenziali (per mantenere la sessione di accesso al pannello): nessun cookie pubblicitario o di profilazione di terze parti.

8. Modifiche a questa informativa

Se aggiorniamo questa informativa in modo sostanziale, te lo comunichiamo via email prima che entri in vigore.