Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Privacy e cookie
In breve: usiamo i tuoi dati solo per preparare e consegnarti l’ordine. Niente pubblicità, niente profilazione, niente cookie di tracciamento. Il browser non contatta servizi di terzi quando navighi il sito; i dati della carta li gestisce Stripe e non passano dal nostro server.
1. Titolare del trattamento
Il titolare è [ragione sociale da completare], P. IVA , con sede in [sede legale da completare].
Per qualsiasi richiesta sui tuoi dati scrivi a [contatto privacy da completare]. Locale: Via Esino 57A, 60126 Torrette (Ancona).
2. Quali dati trattiamo
| Quando | Dati |
|---|---|
| Ordine da asporto | Nome, telefono, fascia oraria scelta, eventuale nota per la cucina, prodotti e importi. |
| Ordine con consegna (se attiva) | Oltre ai precedenti: indirizzo e CAP di consegna. |
| Ordine al tavolo | Nessun dato identificativo: solo il tavolo e un codice tecnico temporaneo salvato sul tuo dispositivo per collegarlo al conto del tavolo. |
| Pagamento online | Lo stato del pagamento, l’importo e i riferimenti tecnici forniti da Stripe. Numero di carta e credenziali di pagamento vengono inseriti sulla pagina di Stripe e non arrivano mai al nostro server. |
| Sicurezza del servizio | L’indirizzo IP, usato per pochi minuti per limitare richieste abusive e tentativi di accesso; per i tentativi di accesso falliti all’area staff conserviamo solo un’impronta crittografica (hash) dell’IP. |
| Area staff | Un cookie tecnico di sessione per il personale autenticato. |
Ti chiediamo di non inserire dati sanitari (per esempio allergie) nelle note: per allergie e intolleranze parla direttamente con il personale.
3. Perché trattiamo i dati e su quale base giuridica
- Gestire il tuo ordine (ricezione, preparazione, eventuale contatto in caso di problemi, ritiro o consegna, pagamento): esecuzione di un contratto o di misure precontrattuali richieste da te, art. 6.1.b GDPR. Nome e telefono sono necessari: senza non possiamo accettare un ordine da asporto.
- Adempimenti contabili e fiscali collegati alla vendita: obbligo di legge, art. 6.1.c GDPR.
- Sicurezza del sito (prevenzione di abusi, frodi e accessi non autorizzati): legittimo interesse del titolare, art. 6.1.f GDPR.
Non usiamo i dati per marketing, newsletter, profilazione o decisioni automatizzate.
4. Per quanto tempo li conserviamo
- Nome, telefono, indirizzo, CAP e note: cancellati automaticamente 30 giorni dopo l’ordine, una volta completato e saldato oppure annullato.
- Dati economici dell’ordine (prodotti, importi, data, metodo di pagamento), senza i tuoi recapiti: per il tempo richiesto dagli obblighi contabili e fiscali, fino a 10 anni.
- Indirizzo IP per la limitazione delle richieste: al massimo un’ora. Hash degli IP dei tentativi di accesso falliti: 12 mesi.
- Codice del tavolo e cookie dell’area staff: fino alla chiusura del tavolo o alla scadenza della sessione (8 ore).
5. A chi possono essere comunicati
- Al personale autorizzato del locale, solo per gestire gli ordini.
- A Aruba S.p.A., che ospita il sito e il database su server in Italia, in qualità di responsabile del trattamento (art. 28 GDPR).
- A Stripe Payments Europe Ltd., se scegli il pagamento online: Stripe tratta i dati di pagamento come titolare autonomo secondo la propria informativa.
- Google: la sezione recensioni viene caricata dal nostro server tramite le API di Google Places, senza inviare a Google alcun dato dei visitatori; le immagini passano dal nostro server. Se apri un link a Google Maps, si applica l’informativa di Google.
- Ad autorità pubbliche, solo quando previsto dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità proprie.
6. Trasferimenti fuori dall’Unione europea
Il sito e il database restano in Italia. Per i pagamenti online Stripe può trasferire dati negli Stati Uniti nell’ambito dell’EU-U.S. Data Privacy Framework o con clausole contrattuali standard approvate dalla Commissione europea.
7. Cookie e archiviazione nel browser
Il sito non usa cookie di profilazione, di statistica o di terze parti e non carica font, script o immagini da altri siti. Per questo non serve un banner per il consenso: usiamo solo strumenti tecnici indispensabili, consentiti dall’art. 122 del Codice privacy e dalle Linee guida del Garante del 10 giugno 2021.
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
pz_session | Cookie tecnico (solo area staff) | Mantiene l’accesso del personale autenticato | 8 ore |
pz-cart, pz-custom-cart, pz-promotions | Archiviazione di sessione | Ricorda il carrello mentre navighi | Fino alla chiusura della scheda |
pz-tracking, pz-pending, pz-payment-intent | Archiviazione di sessione | Permette di seguire i tuoi ordini e di riprendere un invio o un pagamento interrotto senza duplicati | Fino alla chiusura della scheda |
pz-table, pz-table-member | Archiviazione di sessione | Collega il telefono al tavolo aperto dal personale | Fino alla chiusura della scheda |
pz-last-order | Archiviazione locale | Ricorda i prodotti dell’ultimo ordine per il pulsante “Riordina” (nessun dato personale) | Finché non la cancelli dal browser |
Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.
8. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a [contatto privacy da completare]. Rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.
9. Altre informazioni
- Sicurezza: connessione cifrata (HTTPS), password dell’area staff conservate solo come hash, segreti di pagamento solo sul server, prezzi sempre ricalcolati dal server.
- Minori: le bevande alcoliche sono riservate ai maggiorenni; al ritiro il personale può chiedere un documento.
- Modifiche: eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina con la nuova data.