La presente Informativa sulla Privacy descrive le politiche della Società in materia di raccolta, utilizzo e divulgazione delle informazioni dell'Utente durante l'uso del Servizio, illustrando i relativi diritti privacy e le tutele previste dalla legge.
Il trattamento dei dati personali avviene in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle altre normative applicabili.
Ragione sociale: Massimo Giorgi
P.IVA: 03437091204
Sede legale: Via Modigliani 1, 40060 Toscanella di Dozza (BO), Italia
Email: info@6nfc.it
Sito web: www.6nfc.it
La Società svolge due ruoli distinti in base al contesto di trattamento:
| Contesto | Ruolo della Società | Chi è il Titolare |
|---|---|---|
| Dati dei gestori (account, fatturazione, comunicazioni SaaS) | Titolare del Trattamento (art. 4 n. 7 GDPR) | La Società stessa |
| Dati dei clienti finali del ristorante (ordini, nome, contatti, indirizzo) | Responsabile del Trattamento (art. 4 n. 8 GDPR) — tratta i dati per conto del ristoratore | Il ristoratore (gestore del locale) |
Il ristoratore, in qualità di Titolare del Trattamento per i propri clienti, è tenuto a informare questi ultimi delle proprie politiche privacy. La presente Informativa descrive il trattamento effettuato dalla Società nella sua veste di Titolare (gestori) e fornisce indicazioni generali sul trattamento come Responsabile (dati clienti finali).
La Società non ha un DPO (Data Protection Officer) obbligatorio ai sensi dell'art. 37 GDPR, in quanto non svolge trattamenti sistematici su larga scala di dati sensibili né monitora sistematicamente gli interessati. Per qualsiasi richiesta in materia di privacy scrivere all'indirizzo indicato nella sezione Contatti.
Le parole con la lettera iniziale maiuscola hanno il significato definito nelle seguenti condizioni, valido sia al singolare che al plurale.
I gestori che si registrano al servizio forniscono:
I clienti del ristorante che usano il menu digitale tramite QR code, NFC o PWA possono fornire i seguenti dati, raccolti al momento dell'ordine:
Tutti i dati dei clienti finali sono raccolti e conservati dal ristoratore (Titolare del Trattamento). La Società agisce come Responsabile del Trattamento per conto del ristoratore — vedi sezione 1.
localStorage) un identificativo univoco anonimo del dispositivo (UUID).
Questo identificativo serve a:
Il UUID è un codice alfanumerico generato localmente che non contiene informazioni personali identificative e non viene associato all'identità dell'utente. Può essere eliminato in qualsiasi momento svuotando i dati di navigazione del browser (localStorage).
Raccolti automaticamente durante l'uso del Servizio: indirizzo IP, tipo e versione del browser, pagine visitate, data e ora della visita, tempo trascorso sulle pagine, identificativi univoci del dispositivo e altri dati diagnostici.
Utilizziamo Cookie e tecnologie simili per monitorare l'attività e migliorare il Servizio. I Cookie si distinguono in Persistenti (rimangono offline) e di Sessione (eliminati alla chiusura del browser). Dove richiesto dalla legge, i cookie non essenziali vengono usati solo previo consenso, revocabile in qualsiasi momento.
| Categoria | Tipo | Finalità |
|---|---|---|
| Necessari / Essenziali | Sessione | Autenticazione, sicurezza, funzionamento del Servizio |
| Accettazione Cookie Policy | Persistente | Memorizzazione del consenso ai cookie |
| Funzionalità | Persistente | Preferenze utente (lingua, tema, login) |
| Finalità | Base Giuridica |
|---|---|
| Fornitura e manutenzione del Servizio | Art. 6(1)(b) — Esecuzione contratto |
| Gestione account gestore | Art. 6(1)(b) — Esecuzione contratto |
| Elaborazione pagamenti (Stripe) | Art. 6(1)(b) — Esecuzione contratto |
| UUID dispositivo cliente | Art. 6(1)(f) — Legittimo interesse (fornitura servizio) |
| Nome, telefono, email, indirizzo cliente (ordini menu) | Art. 6(1)(a) — Consenso (inserimento volontario al momento dell'ordine) |
| Email notifiche stato ordine (conferma, preparazione, pronto) | Art. 6(1)(b) — Esecuzione del servizio richiesto dall'utente |
| Indirizzo di consegna — geocodifica via OpenStreetMap | Art. 6(1)(b) — Necessario per calcolare distanza e costo consegna |
| Cookie analitici e non essenziali | Art. 6(1)(a) — Consenso |
| Cookie essenziali | Art. 6(1)(f) — Legittimo interesse |
| Comunicazioni di marketing | Art. 6(1)(a) — Consenso esplicito |
| Adempimento obblighi legali | Art. 6(1)(c) — Obbligo legale |
La Società può utilizzare i Dati Personali per:
Possiamo condividere i Dati Personali nei seguenti casi:
La Società si avvale dei seguenti responsabili del trattamento, con i quali ha stipulato accordi conformi al GDPR (DPA):
| Fornitore | Finalità | Sede operativa / Server |
|---|---|---|
| Supabase Inc. | Database, autenticazione, Edge Functions, invio email transazionali | USA (server EU — Francoforte) |
| Stripe Inc. — Abbonamenti SaaS | Elaborazione pagamenti abbonamento 6NFC dei gestori | USA (server EU, certificato PCI-DSS Level 1) |
| Stripe Inc. — Stripe Connect | Elaborazione pagamenti con carta dei clienti finali del ristorante (ordini pickup/delivery) | USA (server EU, certificato PCI-DSS Level 1) |
| OpenStreetMap / Nominatim | Geocodifica dell'indirizzo di consegna per il calcolo della distanza (solo ordini delivery). L'indirizzo inserito dal cliente viene inviato ai server OSM per ottenere le coordinate geografiche. | Server distribuiti EU (osmfoundation.org) |
I dati di pagamento (numero di carta, CVV) dei gestori non transitano sui nostri server. L'elaborazione avviene direttamente sull'infrastruttura Stripe certificata PCI-DSS Level 1. Conserviamo esclusivamente il Stripe Customer ID associato all'account del gestore.
Per accettare pagamenti con carta dai propri clienti, ogni ristoratore può collegare un proprio account Stripe tramite Stripe Connect. In questo caso il pagamento avviene direttamente tra il cliente finale e l'account Stripe del ristoratore. La Società non accede ai dati di carta del cliente finale; Stripe agisce come responsabile del trattamento sia per la Società sia per il ristoratore.
I dati sono memorizzati su server Supabase nella regione Europa (Francoforte, Germania). L'eventuale trasferimento verso USA avviene tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
L'indirizzo di consegna inserito dal cliente viene trasmesso all'API pubblica Nominatim (OpenStreetMap Foundation) esclusivamente per ricavare le coordinate geografiche necessarie al calcolo della distanza dal locale. Non vengono trasmessi altri dati personali. OpenStreetMap Foundation ha sede nel Regno Unito; il trasferimento avviene tramite accordi adeguati post-Brexit.
| Categoria di dado | Periodo massimo |
|---|---|
| Account gestore | Durata rapporto + 24 mesi dalla chiusura |
| Dati di supporto e corrispondenza | 24 mesi dalla chiusura del ticket |
| Dati analitici e di utilizzo | 24 mesi dalla raccolta |
| Log del server (IP, accessi) | 24 mesi per sicurezza |
| Dati di fatturazione | 10 anni (obbligo fiscale, D.P.R. 600/1973) |
| Nome, telefono, email, indirizzo cliente (ordini menu) | Sino alla cancellazione da parte del gestore del locale (Titolare del Trattamento per questi dati) |
| UUID dispositivo cliente | Sino alla cancellazione del localStorage da parte dell'utente (solo lato browser — non è conservato su server) |
Possiamo conservare i dati oltre tali periodi per: obbligo di legge, difesa in giudizio, richiesta esplicita dell'Utente, o limitazioni tecniche (backup cifrati con eliminazione programmata). Alla scadenza dei periodi di conservazione, i Dati Personali vengono eliminati in modo sicuro o resi anonimi.
I dati possono essere trasferiti e trattati al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento verso paesi terzi avviene nel rispetto degli artt. 44–49 GDPR, in particolare tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o altri meccanismi di garanzia adeguati.
La Società adotta tutte le misure ragionevolmente necessarie per garantire che i dati siano trattati in modo sicuro e in conformità con la presente Informativa.
L'Utente ha il diritto di richiedere la cancellazione dei propri Dati Personali:
Si noti che potremmo dover conservare determinate informazioni in presenza di obblighi legali o per difesa in giudizio.
In caso di fusione, acquisizione o vendita di asset, i Dati Personali potrebbero essere trasferiti. Forniremo comunicazione prima del trasferimento e prima che i dati siano soggetti a una diversa Informativa sulla Privacy.
La Società potrebbe essere tenuta a divulgare i Dati Personali in risposta a richieste legittime di autorità pubbliche (es. tribunale, forze dell'ordine, Guardia di Finanza).
La Società può divulgare i Dati Personali in buona fede quando necessario per:
La sicurezza dei Dati Personali è importante per noi. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accesso non autorizzato, perdita, divulgazione o distruzione. Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100% e non possiamo garantirne la sicurezza assoluta.
Il Servizio potrà essere sospeso, interrotto o limitato in caso di eventi di forza maggiore, inclusi a titolo esemplificativo e non esaustivo:
In tali casi la Società non sarà responsabile per i disservizi derivanti da tali eventi e si impegna a ripristinare il Servizio nel minor tempo possibile, informando i gestori sullo stato del ripristino ove tecnicamente possibile.
In caso di sospensione per mancato pagamento:
Il gestore è invitato a contattare il servizio clienti in caso di difficoltà nei pagamenti, per valutare soluzioni alternative prima della sospensione.
In qualità di interessato, l'Utente ha i seguenti diritti:
Ottenere conferma del trattamento e copia dei dati personali detenuti.
Correggere dati inesatti o incompleti.
Richiedere la cancellazione dei dati ("diritto all'oblio").
Limitare il trattamento in determinati casi previsti dalla legge.
Ricevere i dati in formato strutturato e leggibile da macchina.
Opporsi al trattamento basato su legittimo interesse o per marketing diretto.
Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare questi diritti, scrivere a info@6nfc.it. La Società risponde entro 30 giorni dalla richiesta (art. 12 GDPR), prorogabili di ulteriori 60 giorni in caso di particolare complessità.
Il Servizio non si rivolge a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente. In tal caso adottiamo le misure necessarie per rimuovere le informazioni dai nostri sistemi.
Il Servizio può contenere link a siti web non gestiti dalla Società. Cliccando su un link di terze parti, l'Utente verrà indirizzato al sito di quel terzo. Non abbiamo controllo né responsabilità per il contenuto, i prodotti o le politiche sulla privacy di siti di terze parti. Si consiglia di consultare l'informativa privacy di ogni sito visitato.
Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. In caso di modifiche sostanziali, informeremo l'Utente tramite email e/o avviso prominente sul Servizio, prima che la modifica diventi effettiva, aggiornando la data "Ultimo aggiornamento" in cima alla pagina.
Si consiglia di consultare periodicamente la presente Informativa. Le modifiche diventano efficaci al momento della pubblicazione.
Per qualsiasi domanda sulla presente Informativa sulla Privacy o per esercitare i diritti GDPR: