Informativa sulla privacy
Questa informativa è rivolta alle attività che usano SmartMenu e al loro staff. Descrive in termini tecnici quali dati tratta la piattaforma e come. I clienti di un locale trovano l’informativa del locale nel piè di pagina del suo menu.
Titolare del trattamento
- Titolare del trattamento
- TODO_DA_COMPILARE — Ragione sociale
- Partita IVA:
- TODO_DA_COMPILARE — Partita IVA
- Sede legale:
- TODO_DA_COMPILARE — Sede legale
- Contatto privacy:
- TODO_DA_COMPILARE — Email di contatto
Ruoli
Per i dati degli account dello staff, il fornitore della piattaforma indicato qui sopra agisce come titolare del trattamento.
Per i dati dei clienti dei locali (statistiche di visita, chat, ordini al tavolo) il titolare è l’attività; la piattaforma agisce come responsabile del trattamento, secondo l’accordo sul trattamento dei dati (DPA) accettato dall’attività. Qualificazione dei ruoli: DA VERIFICARE.
Il fornitore crea gli account delle attività e dei loro titolari e stabilisce funzioni e limiti del servizio da un pannello riservato, protetto da autenticazione a due fattori. Dal pannello vede solo nome, identificativo e stato dell’attività, nome ed email del titolare, funzioni, limiti e conteggi di utilizzo, e le conversazioni della chat di supporto che l’attività gli scrive: non ordini, conti, chat con i clienti, dati dei clienti, nomi ed email dello staff, statistiche o menu. Ogni operazione è registrata. Resta l’accesso tecnico ai sistemi necessario a manutenzione e sicurezza: condizioni e limiti DA VERIFICARE.
Il fornitore può sospendere il servizio di un’attività: la dashboard non è accessibile ai suoi membri e le pagine pubbliche mostrano un avviso neutro; nessun dato viene cancellato e le pagine con l’informativa del locale restano raggiungibili. Casi, preavviso e durata della sospensione: DA VERIFICARE.
Il titolare dell’attività può scaricare in ogni momento, anche durante la sospensione, un archivio con i dati dell’attività (menu, locali, tavoli, QR, collaboratori, statistiche in forma di totali, immagini, messaggi della chat e registro delle azioni). L’inclusione di chat e registro delle azioni: DA VERIFICARE. L’archivio non viene conservato dalla piattaforma; ogni richiesta è registrata.
Alla cessazione del contratto il fornitore sospende il servizio e programma la cancellazione, eseguibile dopo 30 giorni e annullabile fino ad allora; il titolare dell’attività ne riceve notizia via email, con la data, e nel frattempo può ancora scaricare l’archivio dei dati. L’esecuzione cancella i file dell’attività, tutti i suoi dati e gli account dei collaboratori che non appartengono ad altre attività, con le loro immagini del profilo. Termini e preavviso: DA VERIFICARE.
Dati trattati
Account dello staff: email, nome, eventuale immagine del profilo, ruolo nell’attività, stato dell’invito.
Chat di supporto: oggetto e messaggi che il titolare dell’attività e i suoi amministratori scrivono al fornitore, con l’indicazione di chi del locale ha scritto. Solo testo; non vanno inseriti dati dei clienti né password.
Email di servizio: indirizzo del destinatario, nome dell’attività e un collegamento al pannello. Le email non contengono il testo dei messaggi del supporto, non hanno tracciamento e partono da un indirizzo che non riceve risposte. Fornitore del servizio di invio: sarà indicato tra i fornitori qui sotto prima dell’attivazione (DA VERIFICARE).
Servizio dell’attività: le funzioni disponibili e i limiti stabiliti dal fornitore per ciascuna attività, e i conteggi di utilizzo. Nell’applicazione non avviene alcun pagamento e non sono trattati dati di pagamento.
Registro delle azioni sensibili (audit log): chi ha compiuto l’azione, quale azione, su quale elemento, e l’impronta non reversibile dell’indirizzo IP.
Contenuti dell’attività: menu, piatti, allergeni, impostazioni, file caricati. Non sono dati personali, salvo i contatti che l’attività sceglie di pubblicare.
Finalità
Erogare il servizio: accesso alla dashboard, gestione dei permessi, pubblicazione dei menu, sicurezza e tracciabilità delle azioni.
Base giuridica
DA VERIFICARE: la base giuridica di ciascun trattamento sarà indicata dopo la revisione legale.
Conservazione
Account dello staff: finché l’account o l’appartenenza all’attività esistono.
Registro delle azioni: non esiste oggi una cancellazione automatica. Termini di conservazione: DA VERIFICARE.
Chat di supporto: le conversazioni chiuse vengono cancellate 12 mesi dopo la chiusura; alla cessazione del contratto sono cancellate con l’attività. Termine: DA VERIFICARE.
Alla cancellazione di un’attività: il suo registro delle azioni è cancellato con lei; restano la prova di accettazione dell’accordo sul trattamento dei dati (nome dell’attività, versione, impronta del testo, date), senza dati degli utenti, e il registro delle operazioni del fornitore, privo di dettagli. Durata di conservazione: DA VERIFICARE.
Copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza del fornitore dell’infrastruttura fino alla loro scadenza, senza essere usati né ripristinati nel servizio. Durata delle copie e condizioni di ripristino: DA VERIFICARE.
Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo al contatto privacy indicato qui sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Cookie
La dashboard usa solo il cookie di sessione dell’accesso. I menu pubblici usano i cookie elencati di seguito, descritti anche nella cookie policy di ciascun locale. Non usiamo cookie di profilazione né strumenti di tracciamento di terze parti.
Cookie utilizzati
| Cookie | A cosa serve | Durata | Tipo |
|---|---|---|---|
| sm_visitor | Protezione dagli abusi: distingue chi ha già scansionato un QR da un nuovo visitatore. Non viene salvato nei nostri archivi. | 12 ore | tecnico |
| sm_stats_… | Statistiche aggregate del locale (quanti visitatori distinti). Un identificativo casuale diverso per ogni attività: non collega le tue visite tra locali diversi. Non viene rinnovato alle visite successive. | 30 giorni | statistico di prima parte (DA VERIFICARE) |
| sm_qr_visit | Dopo la scansione del QR, permette di mostrare i dati della rete WiFi ospiti del locale. | 3 ore | tecnico |
| sm_table_visit | Dopo la scansione del QR del tavolo, collega la visita al tavolo per poter ordinare. | 4 ore | tecnico |
| sm_order_participant | Riconosce il tuo dispositivo nel conto del tavolo (per mostrarti le tue comande). Creato al primo ordine. | 12 ore | tecnico |
| sm_chat | Mantiene aperta la conversazione con il locale. Creato quando avvii la chat. | 2 ore | tecnico |
| sb-…-auth-token | Sessione di accesso dello staff alla dashboard. Riguarda solo chi effettua il login. | gestita dal servizio di autenticazione | tecnico |
| sm_org | Ricorda su quale attività sta lavorando chi appartiene a più attività. Riguarda solo chi effettua il login. | 30 giorni | tecnico |
Fornitori e responsabili del trattamento (sub-processor)
Per erogare il servizio la piattaforma si avvale dei fornitori elencati di seguito. Quelli contrassegnati come opzionali vengono utilizzati solo quando configurati in questa installazione.
- Supabase — Database, autenticazione, storage dei file e attività pianificate.
- Vercel — Hosting dell’applicazione e log tecnici di runtime.
- Upstash — Limitazione delle richieste (contatori con durata di un minuto).
- Anthropic (opzionale) — Assistente AI: elaborazione dei messaggi della chat inviati all’assistente.
- Sentry (opzionale) — Monitoraggio degli errori applicativi.
Previsto ma non ancora attivo: un fornitore del servizio di invio email (inviti, recupero della password, notifiche del supporto e della cessazione), che sarà indicato qui prima dell’attivazione. Previsto ma non ancora attivo: un fornitore di embeddings (OpenAI) per la ricerca semantica dell’assistente. Questa pagina andrà aggiornata quando verrà attivato. Localizzazione dei dati e trasferimenti fuori dall’Unione europea: DA VERIFICARE per ciascun fornitore.