Privacy Policy

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Il Titolare tratta i dati personali degli utenti nel rispetto della normativa vigente in materia di protezione dei dati personali, garantendo la riservatezza, la sicurezza e la correttezza del trattamento.

Poiché il Titolare del trattamento ha sede al di fuori dell'Unione Europea, ai sensi dell'art. 27 GDPR, è tenuto a designare per iscritto un rappresentante nell'Unione Europea.

I dati personali sono trattati con strumenti automatizzati (server, database, software gestionali, piattaforme cloud) nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui: crittografia dei dati sensibili, protocollo HTTPS (SSL/TLS), firewall e sistemi di protezione, backup periodici, controllo degli accessi.

I dati possono essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi IT: hosting, cloud computing, manutenzione tecnica (es. Supabase, Vercel);
• Payment service provider: Stripe per la gestione dei pagamenti online;
• Fornitori di email: Resend per l'invio di comunicazioni transazionali;
• Fornitori di analytics: strumenti di analisi statistica del traffico (es. Meta Pixel);
• CRM: GoHighLevel per la gestione delle relazioni con i clienti;
• AI provider: Anthropic per l'elaborazione delle immagini dei menu tramite intelligenza artificiale;
• Consulenti e professionisti: commercialisti, avvocati, consulenti fiscali;
• Autorità pubbliche: in adempimento di obblighi di legge o su richiesta motivata.

I dati personali possono essere trasferiti e trattati in Paesi situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Emirati Arabi Uniti (sede del Titolare) e gli Stati Uniti d'America (fornitori cloud e di servizi digitali).

Il Titolare garantisce che i trasferimenti avvengano nel rispetto degli artt. 44 e ss. del GDPR, mediante Clausole Contrattuali Standard approvate dalla Commissione Europea e/o altre garanzie adeguate.

Ai sensi degli artt. 15-22 del GDPR, gli interessati hanno il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accesso ai propri dati;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei propri dati;
• Limitazione (art. 18): ottenere la limitazione del trattamento;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato;
• Opposizione (art. 21): opporsi al trattamento basato sull'interesse legittimo;
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato;
• Reclamo (art. 77): proporre reclamo al Garante Privacy.

Il sito utilizza le seguenti tipologie di cookie:

• Cookie tecnici (necessari): indispensabili per il funzionamento del sito (autenticazione, sicurezza). Non richiedono consenso.
• Cookie analitici: raccolgono informazioni statistiche aggregate sull'utilizzo del sito. Richiedono consenso.
• Cookie di profilazione e marketing: Meta Pixel per remarketing e monitoraggio delle conversioni. Richiedono consenso.

L'utente può gestire le proprie preferenze tramite il banner cookie al primo accesso o tramite le impostazioni del browser.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: crittografia end-to-end, protocollo HTTPS/SSL, firewall, backup periodici, autenticazione sicura e controllo degli accessi. Le password sono archiviate in formato crittografato e non sono mai accessibili in chiaro.

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. Si invitano gli utenti a consultare periodicamente questa pagina.

Data di entrata in vigore: 7 aprile 2026 · Versione: 1.0