Documento legale
Informativa Privacy
Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 16 giugno 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
2. Dati Raccolti
DigiMenu raccoglie le seguenti categorie di dati personali:
- Dati di registrazione e account: nome, cognome, indirizzo email, nome del locale, numero di telefono (opzionale).
- Dati di pagamento: elaborati direttamente da Stripe (carta di credito/debito, Apple Pay, Google Pay) o PayPal. DigiMenu non conserva i dati della carta in chiaro.
- Dati di utilizzo (log tecnici): indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, durata della sessione. Raccolti automaticamente dai server.
- Dati dei clienti finali: i visitatori del menu pubblico non devono registrarsi; eventuali dati tecnici anonimi (statistiche di accesso) possono essere raccolti attraverso strumenti di analisi.
- Dati inseriti nel menu: i contenuti (piatti, prezzi, allergeni, foto) inseriti dall'utente nella dashboard sono trattati su incarico del Titolare stesso come responsabile autonomo dei propri contenuti.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (dashboard, menu pubblico) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione pagamenti e fatturazione | Esecuzione del contratto + obbligo legale (art. 6.1.b/c) |
| Invio email transazionali (credenziali, ricevute, assistenza) | Esecuzione del contratto (art. 6.1.b) |
| Comunicazioni di marketing, aggiornamenti, novità | Consenso (art. 6.1.a GDPR) — revocabile in ogni momento |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza del servizio e prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) |
4. Periodo di Conservazione
- Dati account e contenuti menu: per tutta la durata dell'abbonamento + 12 mesi dopo la cessazione, per consentire il recupero in caso di riattivazione.
- Dati di pagamento e fatturazione: 10 anni, in ottemperanza agli obblighi fiscali italiani.
- Log tecnici: massimo 12 mesi.
- Dati per marketing (con consenso): fino alla revoca del consenso.
5. Destinatari dei Dati
I dati personali possono essere comunicati a:
- Stripe, Inc. — elaborazione pagamenti con carta, Apple Pay, Google Pay (con sede negli USA; trasferimento coperto da Standard Contractual Clauses). Privacy: stripe.com/it/privacy.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — elaborazione pagamenti PayPal. Privacy: paypal.com/it/legalhub/privacy-full.
- Supabase / Vercel / provider di hosting: per l'erogazione tecnica del servizio cloud.
- Autorità competenti — ove richiesto da obblighi di legge.
I dati non vengono ceduti a terzi per finalità di marketing di terze parti.
6. Trasferimento Dati Extra-UE
Alcuni fornitori (Stripe, Vercel) trasferiscono dati verso paesi extra-UE (principalmente Stati Uniti). Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses adottate dalla Commissione Europea o decisioni di adeguatezza).
7. Cookie e Tecnologie Analoghe
DigiMenu utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione, preferenze di lingua). Non vengono utilizzati cookie di profilazione o di tracciamento di terze parti, salvo diversa comunicazione.
8. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati;
- Rettifica — richiedere la correzione di dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione, salvo obbligo di conservazione;
- Limitazione — richiedere la limitazione del trattamento in determinati casi;
- Portabilità — ricevere i propri dati in formato strutturato e leggibile da macchina;
- Opposizione — opporsi al trattamento basato su legittimo interesse;
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente;
- Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare i propri diritti, scrivere a info@digi-menu.it. Il Titolare risponde entro 30 giorni.
9. Sicurezza
DigiMenu adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione (crittografia in transito HTTPS/TLS, accessi autenticati, backup periodici).
10. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.
11. Contatti
Per qualsiasi domanda relativa alla privacy o per esercitare i propri diritti: