Privacy Policy

1 Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

Dati di navigazione: indirizzi IP, URI delle risorse richieste, orari delle richieste, metodo HTTP, dimensione del file, codice numerico dello stato della risposta del server, paese di origine — raccolti automaticamente durante la navigazione del sito.
Dati forniti volontariamente dall'utente: nome, indirizzo email, numero di telefono, indirizzo di consegna — inseriti durante la fase di ordine o prenotazione tramite la piattaforma Startapp Food.
Dati di pagamento: gestiti esclusivamente dai provider di pagamento terzi (es. Stripe, PayPal) tramite connessioni cifrate. Il Titolare non conserva i dati della carta di credito.
Cookie e tecnologie di tracciamento: come descritto al punto 6 (Cookie) di questa pagina.

2 Finalità e basi giuridiche del trattamento

Esecuzione di un contratto (art. 6.1.b GDPR): gestione degli ordini online, delle prenotazioni tavoli e della consegna a domicilio.
Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali, contabili e obblighi normativi.
Interesse legittimo (art. 6.1.f GDPR): sicurezza informatica del sito, prevenzione delle frodi, analisi statistiche anonime sul traffico.
Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali e newsletter, qualora l'utente abbia espresso il proprio consenso esplicito.

3 Modalità di trattamento e conservazione

I dati personali sono trattati con strumenti elettronici e/o cartacei, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdite o divulgazioni illecite.

I dati vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti:

Dati contrattuali e fiscali: 10 anni (obblighi di legge)
Dati di navigazione: 12 mesi
Dati per marketing (con consenso): fino alla revoca del consenso

4 Destinatari dei dati

I dati personali potranno essere comunicati a:

Startapp Food / Facefood: piattaforma di gestione ordini e prenotazioni, in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR.
Provider di servizi cloud e hosting (infrastruttura tecnica del sito).
Istituti di credito e provider di pagamento (per la gestione delle transazioni).
Autorità pubbliche, qualora richiesto da obblighi di legge.

I dati non vengono venduti a terzi né ceduti per finalità commerciali proprie di soggetti esterni.

5 Trasferimenti extra-UE

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora alcuni servizi di terze parti (es. Google Ads, Google Maps) comportino trasferimenti verso paesi extra-UE, tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard).

6 Cookie

Al primo accesso un banner chiede il consenso. Prima della scelta, e se l'utente rifiuta, il sito non installa cookie di terze parti: usa solo strumenti tecnici necessari.

Tecnici (sempre attivi): memorizzazione nel browser (localStorage) della scelta sul banner, conservata per 6 mesi. Non richiede consenso.
Google Ads – misurazione delle conversioni (solo con consenso): cookie di Google Ireland Ltd. (es. _gcl_au) usati per sapere se chi arriva da un nostro annuncio poi clicca su "Prenota un tavolo" o "Ordina online". Durata fino a 90 giorni. Privacy Google.
Google Maps (solo con consenso): la mappa nella sezione "Dove Siamo" è fornita da Google e può installare cookie di Google. Senza consenso la mappa non viene caricata ed è disponibile un link per aprirla su Google Maps.

L'utente può cambiare la scelta in qualsiasi momento con il link Gestisci cookie (presente anche in fondo alla home) o cancellando i dati del sito dal proprio browser.

7 Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

Accesso (art. 15) Ottenere conferma del trattamento e copia dei propri dati.

Rettifica (art. 16) Correggere dati inesatti o incompleti.

Cancellazione (art. 17) Ottenere l'eliminazione dei propri dati ("diritto all'oblio").

Limitazione (art. 18) Richiedere la limitazione del trattamento.

Portabilità (art. 20) Ricevere i dati in formato strutturato e leggibile.

Opposizione (art. 21) Opporsi al trattamento per motivi legittimi.

Revoca consenso Revocare il consenso in qualsiasi momento senza pregiudizio.

Reclamo (art. 77) Proporre reclamo al Garante per la Protezione dei Dati Personali.

8 Autorità di controllo

L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Titolare del Trattamento