Privacy Policy

Questa informativa riguarda due categorie di interessati, con ruoli diversi.

Se sei un ristoratore (cliente B2B)

Il Titolare del trattamento dei tuoi dati è:

• MenuChat SRL
• Sede legale: Via del Francione 26, 50143 Firenze (FI)
• P.IVA: IT07521420484
• Legali rappresentanti: Marco Benvenuti, Federico Desantis
• Email: hello@menuchat.it

Se sei un cliente finale (avventore di un ristorante)

Il Titolare del trattamento è il ristorante presso cui ti trovi. MenuChat SRL agisce come Responsabile del trattamento (Data Processor) per conto del ristorante, fornendo la piattaforma. Per informazioni sul trattamento dei tuoi dati puoi rivolgerti al ristorante, o scrivere a hello@menuchat.it.

Dati dei ristoratori

• Registrazione: email, password (crittografata)
• Ristorante: nome, indirizzo, telefono, email, sito web
• Localizzazione: coordinate GPS, se fornite da Google Places
• Pagamenti: gestiti da Stripe, non conservati sui nostri server
• Preferenze: lingua, fuso orario, notifiche email

Dati dei clienti finali

• Contatti WhatsApp: nome e numero (solo con consenso esplicito; cancellati in caso di rifiuto o mancato consenso)
• Consenso marketing: stato di opt-in/opt-out con data, fonte, indirizzo IP e user agent
• Navigazione: IP, user agent, lingua del browser
• Feedback recensioni: valutazione, testo, IP

Analytics (solo con consenso)

• Session ID anonimo
• Tipo di dispositivo
• Eventi di interazione con il menu digitale e con questo sito

Cookie analitici e di marketing si attivano solo dopo il consenso esplicito dal banner.

Erogazione del servizio

• Creazione e gestione dell’account
• Generazione e hosting del menu digitale
• Messaggi WhatsApp automatici (recensioni, campagne)

Comunicazioni di servizio

• Notifiche transazionali (promemoria, conferme)
• Report statistici
• Suggerimenti per le campagne

Indagini di soddisfazione (legittimo interesse)

• Una richiesta di recensione dopo la visita
• Base giuridica: legittimo interesse del ristoratore nella relazione commerciale in corso (art. 6(1)(f) GDPR)
• Solo nel contesto di una conversazione iniziata dal cliente

Marketing (consenso esplicito)

• Offerte e promozioni WhatsApp ai contatti che hanno acconsentito
• Il testo è del ristoratore (o generato con AI su sua istruzione) e va a chi ha dato il consenso, senza segmentazione comportamentale
• Il consenso marketing è distinto dalla richiesta di recensione

MenuChat non profila ai sensi dell’art. 22 GDPR. Niente cluster automatici sui gusti degli avventori. Eventuali tag sui contatti li mette il ristoratore a mano.

Miglioramento del servizio

• Analytics aggregate
• Analisi delle performance del menu digitale

Il trattamento si basa sull’art. 6 GDPR:

• Esecuzione del contratto (art. 6.1.b): servizio ai ristoratori
• Consenso (art. 6.1.a): marketing verso i clienti finali
• Legittimo interesse (art. 6.1.f): richieste di recensione nel contesto della relazione commerciale, analytics aggregate, miglioramento del servizio
• Obbligo legale (art. 6.1.c): adempimenti fiscali e contabili

Fornitori (sub-responsabili)

• Twilio Inc. (USA): messaggi WhatsApp — anche extra-UE, con SCC
• Stripe Inc. (USA): pagamenti, certificato PCI-DSS
• MongoDB Atlas (USA/UE): database
• Resend (USA): email transazionali
• Meta Platforms (USA): cookie di marketing (Meta Pixel), solo con consenso
• Vercel (USA): hosting del frontend, compreso questo sito
• Render Services Inc. (USA): hosting del backend applicativo

Trasferimenti extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono con Clausole Contrattuali Standard della Commissione Europea e, dove applicabile, Data Privacy Framework.

• Account ristoratore: durata del contratto + 10 anni (obblighi fiscali)
• Contatti WhatsApp con consenso: fino a revoca o cancellazione dell’account. Alla revoca i dati si cancellano
• Contatti WhatsApp senza consenso esplicito: cancellati dopo la richiesta di customer satisfaction
• Analytics anonimi: 90 giorni
• Log di sistema: 30 giorni

Alla cessazione del contratto i dati restano 30 giorni per un’eventuale riattivazione, poi si cancellano.

Ai sensi degli artt. 15–22 GDPR hai diritto di:

• Accesso (art. 15)
• Rettifica (art. 16)
• Cancellazione (art. 17)
• Limitazione (art. 18)
• Portabilità (art. 20)
• Opposizione (art. 21)
• Revoca del consenso in qualsiasi momento

Per esercitarli: hello@menuchat.it. Puoi anche reclamare al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Tecniche

• Password con bcrypt e salt
• Dati in transito con HTTPS/TLS 1.3
• Hash SHA-256 per i numeri di telefono
• Backup giornalieri crittografati
• Firewall e protezione DDoS

Organizzative

• Accesso limitato al personale autorizzato
• Formazione sulla protezione dei dati
• Procedure di risposta agli incidenti
• Revisione periodica delle policy

Al primo accesso un banner chiede quali categorie accettare. Il dettaglio è nella Cookie policy. In sintesi:

• Tecnici (sempre attivi): sessione, preferenze, consenso
• Analitici (consenso): misura anonima e aggregata
• Marketing (consenso): Meta Pixel, solo dopo il sì

I messaggi passano dalle API di Twilio e WhatsApp (Meta Platforms, Inc.).

Tipologie

• Transazionali (conferme, promemoria)
• Marketing, solo con consenso esplicito

Opt-out

• Link di disiscrizione nel messaggio
• Risposta STOP
• Richiesta di cancellazione al ristorante

Responsabilità

• Il ristoratore è Titolare dei dati dei propri clienti
• MenuChat è Responsabile del trattamento
• Twilio è sub-responsabile

I pagamenti passano da Stripe (PCI-DSS Level 1). MenuChat non conserva numeri di carta. Restano solo riferimenti alle transazioni (ID, importo, data). Informativa Stripe: https://stripe.com/privacy

MenuChat è un servizio B2B per ristoratori e non raccoglie intenzionalmente dati di minori di 16 anni. Se scopriamo di averlo fatto senza il consenso dei genitori, cancelliamo subito.

Il Titolare può aggiornare questa informativa. Le modifiche sostanziali si comunicano con la data in pagina e, se serve, via email. Conviene rileggere di tanto in tanto.

Domande o esercizio dei diritti: hello@menuchat.it.