Informativa sul Trattamento dei Dati Personali

Ultimo aggiornamento: 25/10/2026 - ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall'utente

Quando un cliente finale effettua un ordine tramite il nostro servizio, raccogliamo:

• Nome e cognome del cliente
• Numero di telefono
• Indirizzo di consegna (per ordini a domicilio)
• Note dell'ordine (es. "citofono 3B", "senza cipolla")
• Contenuto del carrello (prodotti e quantità)
• Tipo di ordine (tavolo, asporto, delivery)
• Numero del tavolo (se ordine al tavolo)

Quando un ristoratore si registra al servizio, raccogliamo:

• Nome dell'attività e ragione sociale
• Email e telefono di contatto
• Indirizzo dell'attività
• Credenziali di accesso (username + password hashata con bcrypt)

2.2 Dati raccolti automaticamente

Durante la navigazione, il sistema raccoglie:

• Indirizzo IP: convertito in hash SHA-256 con salt giornaliero, per finalità di sicurezza e conteggio visualizzazioni. L'IP in chiaro non viene mai memorizzato.
• Dati di navigazione anonimi: tipo di visualizzazione (view/click su hotspot), timestamp
• User-Agent del browser: solo per filtrare i bot dai conteggi
• Cookie tecnici di sessione: PHPSESSID (vedi Cookie Policy)

3. Finalità e base giuridica del trattamento

4. Modalità di trattamento

I dati sono trattati:

• Con strumenti informatici, in formato elettronico
• Con logiche strettamente correlate alle finalità
• Con misure di sicurezza tecniche e organizzative adeguate (crittografia password, HTTPS, sessioni hardened, CSRF token, rate limiting)
• Da personale autorizzato e formato (art. 29 GDPR)

5. Destinatari e comunicazione dei dati

I dati possono essere comunicati a:

5.1 Il ristoratore (titolare autonomo)

Quando un cliente finale effettua un ordine, i suoi dati (nome, telefono, indirizzo, carrello) vengono comunicati al ristorante di riferimento, che li utilizza per preparare e consegnare l'ordine. Il ristoratore diventa Titolare autonomo di tali dati e deve rispettare gli obblighi GDPR.

5.2 Fornitori di servizi (Responsabili del trattamento)

5.3 Altri destinatari

• Autorità competenti, quando legalmente richiesto
• Consulente fiscale, per gli adempimenti contabili

I dati non vengono mai venduti né ceduti a terzi per finalità commerciali.

6. Trasferimento dati extra-UE

Alcuni fornitori (InfinityFree, Cloudflare) hanno server al di fuori dell'Unione Europea. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914), che garantiscono un livello di protezione adeguato.

7. Periodo di conservazione

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai diritto a:

• Accesso (art. 15): sapere quali dati abbiamo su di te
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): "diritto all'oblio"
• Limitazione (art. 18): limitare il trattamento
• Portabilità (art. 20): ricevere i dati in formato leggibile
• Opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
• Revoca del consenso (art. 7): se il trattamento è basato su consenso
• Non essere sottoposto a decisioni automatizzate (art. 22)

Per esercitare i tuoi diritti scrivi a:

Paolo Certo
Email: paolofcerto@gmail.com
PEC: [PEC]

Risponderemo entro 30 giorni dalla richiesta.

Reclamo all'Autorità di Controllo

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

9. Cookie

Per informazioni dettagliate sui cookie utilizzati, consulta la Cookie Policy.

10. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui:

• Connessioni cifrate HTTPS
• Password hashate con bcrypt
• Sessioni con cookie HttpOnly e SameSite
• Token CSRF su tutti i form sensibili
• Rate limiting su login ed endpoint pubblici
• IP anonimizzati (hash SHA-256) nei log
• Backup periodici del database

11. Modifiche all'informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, ti informeremo via email o tramite avviso sul sito.

12. Riferimenti normativi

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 e successive modifiche (Codice Privacy)
• D.Lgs. 101/2018 (adeguamento italiano al GDPR)
• Linee guida del Garante Privacy

Privacy Policy · Cookie Policy · Contatti · Home