BOZZA DA RIVEDERE: questo testo è una proposta e non è consulenza legale; va fatto verificare da un consulente privacy o da un avvocato prima dell'uso con clienti reali.

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), con in più le informazioni su cookie e strumenti simili. Riguarda il sito e le app di {{nomeLocale}} per ordinare online da asporto e a domicilio.

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati, è:

Titolare: {{denominazione}}
Sede: {{sede}}
Partita IVA: {{partitaIva}} - Codice fiscale: {{codiceFiscale}}
Locale: {{nomeLocale}}, {{indirizzoLocale}}
Email per le richieste privacy: {{emailPrivacy}}
PEC: {{pec}}
Telefono: {{telefono}}

2. Quali dati raccogliamo

Raccogliamo solo i dati che servono per far funzionare il servizio di ordini online.

Dati dell'ordine e di contatto: nome e cognome, numero di telefono (verificato con un codice che ti inviamo per SMS), eventuali note.
Dati dell'account (solo se lo crei): indirizzo email e password. La password è conservata solo in forma cifrata: nemmeno noi possiamo leggerla.
Dati di consegna: indirizzo e note per il fattorino. Dall'indirizzo ricaviamo le coordinate geografiche, per verificare se rientra nella zona di consegna.
Storico degli ordini e orario scelto per ritiro o consegna.
Pagamento: il metodo che hai scelto (contanti, carta alla consegna o al ritiro, carta online) e lo stato del pagamento (pagato, da pagare, rimborsato). Non conserviamo i dati della tua carta: se paghi online li gestisce direttamente il fornitore dei pagamenti.
Messaggi che scambi con la pizzeria a proposito di un ordine.
Notifiche (facoltative): se le attivi, il codice (token) del tuo dispositivo, che serve per inviarti gli avvisi sullo stato dell'ordine.
Mancati ritiri: teniamo nota degli ordini non ritirati, collegati al numero di telefono.
Dati tecnici di navigazione: come ogni sito, il server registra in file di log dati come data e ora della richiesta, pagina richiesta ed esito. Servono solo per il funzionamento e la sicurezza del servizio. Non facciamo tracciamento pubblicitario e non creiamo profili.

3. Perché li usiamo e su quale base

Finalità	Base giuridica
Gestire e consegnare il tuo ordine, verificare il telefono con il codice SMS, darti assistenza, gestire il tuo account.	Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
Adempiere agli obblighi fiscali e contabili.	Obbligo di legge (art. 6.1.c).
Garantire la sicurezza del servizio, prevenire abusi e ordini falsi, bloccare temporaneamente un numero dopo mancati ritiri ripetuti.	Legittimo interesse del titolare (art. 6.1.f), che abbiamo valutato tenendo conto dei tuoi diritti.
Inviarti notifiche sul telefono.	Il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dalle impostazioni del telefono o dell'app.
In futuro, eventuali comunicazioni promozionali.	Il tuo consenso, richiesto a parte e solo se queste comunicazioni verranno attivate.

Quando crei un account o verifichi il telefono ti chiediamo di confermare di aver letto questa informativa e i Termini d'uso: è una presa visione e non è la base giuridica del trattamento. Ne registriamo la data e la versione dei testi accettati. La revoca del consenso non pregiudica la correttezza dei trattamenti fatti prima.

Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti rilevanti su di te.

4. Chi può ricevere i dati

I dati sono trattati dal personale del locale autorizzato (cucina, cassa, consegne) e da fornitori che lavorano per noi, nominati responsabili del trattamento dove previsto. Non vendiamo i tuoi dati.

Hetzner Online GmbH: ospita il server del servizio, in Europa.
{{fornitoreSms}}: invia gli SMS con il codice di verifica (riceve il tuo numero di telefono e il testo del messaggio).
{{fornitorePagamenti}}: gestisce i pagamenti con carta online, quando attivi. Riceve i dati necessari al pagamento e ci comunica l'esito.
OpenStreetMap / Nominatim: gli indirizzi di consegna vengono inviati a questo servizio pubblico di ricerca degli indirizzi per ricavare le coordinate e verificare la zona di consegna.
Apple e Google: se attivi le notifiche, i loro servizi di notifica (Apple Push Notification service, Firebase Cloud Messaging) recapitano gli avvisi al tuo dispositivo.
Autorità pubbliche, consulenti (per esempio il commercialista) e professionisti, quando serve per obbligo di legge o per tutelare un diritto.

5. Trasferimenti fuori dall'Unione Europea

Il server si trova in Europa. Se un fornitore elencato sopra tratta dati fuori dall'Unione Europea (per esempio Apple, Google o il fornitore dei pagamenti), lo fa solo con garanzie adeguate previste dal GDPR, come una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard. Puoi chiederci copia o informazioni su tali garanzie scrivendo ai contatti indicati sopra.

6. Per quanto tempo conserviamo i dati

Ordini e dati collegati: {{conservazioneOrdini}}
Account: puoi eliminarlo in qualsiasi momento dall'app o dal sito. Cancelliamo i tuoi dati personali (nome, telefono, email, indirizzi, messaggi, token delle notifiche) e rendiamo anonimi gli ordini, che restano solo come dati contabili senza più collegamento con te, nei limiti degli obblighi di legge.
Consenso e presa visione: conserviamo la data e la versione dei testi accettati per poter dimostrare quanto hai accettato.
Log del server: per un tempo limitato e solo per sicurezza e funzionamento.

7. I tuoi diritti e come esercitarli

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

accedere ai tuoi dati e averne copia;
farli correggere se sono sbagliati (rettifica);
farli cancellare (cancellazione), nei casi previsti;
chiedere di limitarne l'uso (limitazione);
riceverli in un formato di uso comune, o farli trasmettere a un altro titolare (portabilità);
opporti ai trattamenti basati sul legittimo interesse;
revocare in ogni momento il consenso dato.

Per esercitarli scrivi a {{emailPrivacy}} (oppure alla PEC {{pec}}, o telefona al {{telefono}}). Rispondiamo di norma entro un mese. Puoi anche eliminare l'account direttamente dall'app o dal sito.

Se ritieni che i tuoi dati siano trattati in modo non corretto, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

8. Sei obbligato a darci i dati?

Dare i dati è facoltativo, ma senza alcuni di essi non possiamo fornire il servizio: senza un telefono verificato con il codice SMS non si può ordinare; senza l'indirizzo non possiamo consegnare a domicilio (il ritiro in negozio resta possibile). L'account, le notifiche e la ricezione di eventuali promozioni sono sempre facoltativi.

9. Minori

Il servizio è pensato per persone maggiorenni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

10. Sicurezza

La connessione tra il tuo dispositivo e il nostro server è cifrata. Le password sono conservate in forma cifrata e non leggibile. Nelle app la sessione è custodita nel Portachiavi (iPhone) o nel Keystore (Android) del dispositivo. L'accesso ai dati è limitato a chi ne ha bisogno. Nessun sistema è sicuro al cento per cento, ma adottiamo misure adeguate e in caso di violazione dei dati avviseremo chi di dovere come previsto dalla legge.

Il sito non usa cookie di profilazione, né analitici, né pubblicitari, e il nostro server non imposta cookie. Il sito e le app usano solo la memoria locale del dispositivo (localStorage e sessionStorage), per scopi strettamente tecnici:

Nome	A cosa serve	Durata
`token`	Tiene aperta la sessione del tuo account.	Finché non esci dall'account
`ordiniAttivi`	Ricorda gli ordini in corso (fino a 3), per ritrovarli.	Finché gli ordini sono in corso
`pf_carrello`, `pf_riordina`	Carrello e funzione "riordina".	Solo la sessione del browser
`pwa-nascondi`	Ricorda se hai chiuso l'avviso per installare il sito come app.	Finché non cancelli i dati del sito
`comande-stampate`, `token` del pannello	Solo area riservata del ristoratore: sessione e comande già stampate.	Finché non si esce
Cache offline (service worker)	Conserva pagine e immagini del sito per farlo aprire più velocemente e mostrare una pagina anche senza connessione.	Fino ad aggiornamento o cancellazione dei dati del sito

Per questi strumenti tecnici la legge non richiede il consenso: basta questa informativa. I caratteri (font) del sito sono forniti dal nostro stesso server: non carichiamo risorse da servizi esterni per questo.

Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser o dell'app; in tal caso dovrai accedere di nuovo e il carrello andrà perso.

Se in futuro aggiungeremo strumenti statistici o di terze parti, aggiorneremo questa informativa e chiederemo prima il tuo consenso.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano le norme o il servizio. La versione in vigore è sempre quella pubblicata in questa pagina, con numero di versione e data in fondo. Se le modifiche sono importanti ti avviseremo nel sito o nell'app.

Informativa versione {{versione}}, aggiornata il {{aggiornatoIl}}.
Vedi anche i Termini d'uso del servizio. Torna al sito