1Titolare del trattamento
- Titolare
- [DA COMPLETARE: ragione sociale o nome e cognome del titolare]
- Sede
- [DA COMPLETARE: indirizzo della sede]
- P. IVA / C.F.
- [DA COMPLETARE: partita IVA / codice fiscale]
- Email privacy
- privacy@chemagno.it
- PEC
- [DA COMPLETARE: indirizzo PEC]
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell'articolo 37 del GDPR. Per qualsiasi domanda sui tuoi dati scrivi all'indirizzo email indicato.
2Quali dati trattiamo
Dipende da come usi CheMagno. Li elenchiamo per situazione.
Se consulti il sito senza account
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, pagina di provenienza, data e ora. Sono registrati nei log del server e, per le schede e i menu dei locali, in un contatore di visite che conserva IP, user agent, pagina, dispositivo e, se arrivi da un QR code, il tavolo.
- Posizione: se usi "Vicino a me" e autorizzi il browser, le coordinate vengono usate una sola volta per ordinare i risultati e non vengono salvate.
- Lingua: la lingua del browser, per mostrarti le pagine tradotte, salvata in un cookie se la scegli tu.
- Scelte locali: carrello, filtri allergeni scelti nel menu e traduzioni già scaricate restano nella memoria del tuo browser (localStorage) e non ci vengono inviati finché non ordini o accedi.
Se crei un account
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, foto del profilo se la carichi, password (conservata solo in forma di hash).
- Accesso con Google: se ti registri con Google riceviamo da Google il tuo nome, l'email, la foto del profilo e un identificativo; non riceviamo la password e non accediamo ad altri dati del tuo account Google.
- Preferenze: allergeni da evitare (vedi sezione 4), piatti, bevande e prodotti salvati nei preferiti.
- Wallet e gettoni: indirizzo pubblico del wallet, chiave privata cifrata, saldo, movimenti (bonus, premi, invii, ricezioni, sconti usati) con data, importo e controparte, codice invito e inviti completati.
Se ordini, prenoti o acquisti
- Ordini al tavolo: locale, tavolo, piatti e quantità, note (che possono contenere informazioni sulla salute se le scrivi tu, ad esempio "senza glutine, celiaco"), importo, metodo di pagamento, stato, data e ora.
- Prenotazioni: locale, data, ora, numero di persone, nome, email e telefono di contatto, note, caparra e suo stato, motivo di un eventuale annullamento.
- Ordini programmati e shop: prodotti, importi, indirizzo di consegna o spedizione con coordinate, recapiti, numero di tracciamento.
- Pagamenti: i dati della carta sono raccolti e trattati solo da Stripe, che ci comunica l'esito, l'identificativo dell'operazione e le ultime cifre della carta. Noi non vediamo né conserviamo il numero completo della carta.
Se scrivi una recensione
- Nome con cui pubblichi, email, voti, testo, eventuale foto, data, locale, collegamento all'ordine o al pagamento che ha generato l'invito, risposta del locale.
- Impronta (hash) della recensione e identificativi delle registrazioni su blockchain e IPFS (vedi sezione 5).
Se gestisci un locale o lavori in sala
- Ristoratori: dati dell'impresa (ragione sociale, partita IVA, sede, codice destinatario SDI e PEC recuperati dal Registro Imprese), dati del titolare o referente, dati dell'account Stripe Connect, fatture emesse e ricevute, richieste di prelievo gettoni, dati del wallet del locale.
- Personale di sala: nome, email, telefono, locale di appartenenza, accessi, comande gestite, premi in gettoni ricevuti, wallet.
Comunicazioni
Le email che ci scrivi e quelle che ti inviamo (conferme di ordini e prenotazioni, reset password, avvisi sul servizio) con i relativi metadati.
3Perché li trattiamo e su quale base
| Finalità | Dati | Base giuridica |
|---|---|---|
| Far funzionare il sito e i menu digitali, garantirne la sicurezza, prevenire abusi e frodi | Dati di navigazione, log, scelte locali | Legittimo interesse (art. 6.1.f) a fornire un servizio sicuro e stabile |
| Creare e gestire il tuo account, autenticarti, ricordarti sul dispositivo | Dati identificativi, credenziali, dati Google | Esecuzione del contratto (art. 6.1.b) |
| Trasmettere ordini e prenotazioni ai locali, inviare conferme, gestire pagamenti, caparre e rimborsi | Dati di ordini, prenotazioni, acquisti, contatto, esito pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Filtrare i menu in base agli allergeni che hai scelto | Allergeni del profilo | Consenso esplicito (art. 9.2.a), revocabile in ogni momento |
| Pubblicare le recensioni, verificarne l'autenticità, registrarle su blockchain e IPFS, mostrare le risposte dei locali | Dati della recensione, invito, hash | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) all'integrità delle recensioni |
| Gestire il programma gettoni: wallet, bonus, premi, inviti, trasferimenti, sconti, prelievi dei locali | Dati del wallet e dei movimenti, codici invito | Esecuzione del contratto (art. 6.1.b) |
| Fatturare i canoni e le commissioni ai ristoratori, adempiere agli obblighi fiscali e contabili | Dati dell'impresa, fatture, pagamenti | Obbligo legale (art. 6.1.c) ed esecuzione del contratto |
| Mostrare le pagine nella tua lingua | Lingua del browser, testi delle pagine | Legittimo interesse (art. 6.1.f) a rendere il servizio comprensibile |
| Rispondere a richieste, reclami e segnalazioni; difendere i nostri diritti | Comunicazioni, dati dell'account | Legittimo interesse (art. 6.1.f) e obbligo legale |
| Inviarti comunicazioni sul servizio (modifiche alle condizioni, avvisi di sicurezza) | Obbligo legale ed esecuzione del contratto | |
| Inviarti newsletter o promozioni dei locali | Email, preferenze | Consenso (art. 6.1.a): oggi non inviamo comunicazioni promozionali; se lo faremo, te lo chiederemo prima |
| Produrre statistiche aggregate sull'uso dei menu per i ristoratori (visite, piatti più visti) | Dati di navigazione aggregati | Legittimo interesse (art. 6.1.f); i ristoratori vedono solo numeri aggregati, mai i singoli visitatori |
Il conferimento dei dati di account, ordine e prenotazione è necessario per usare i servizi corrispondenti: senza, non possiamo fornirli. Il conferimento degli allergeni e la geolocalizzazione sono facoltativi. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non facciamo profilazione.
4Dati sulla salute: gli allergeni
Gli allergeni che scegli nel profilo rivelano informazioni sulla tua salute e sono quindi dati particolari ai sensi dell'articolo 9 del GDPR. Li trattiamo solo con il tuo consenso esplicito, che dai selezionandoli nella pagina "I tuoi allergeni", e solo per evidenziare nei menu i piatti che li contengono. Non li comunichiamo ai locali, non li usiamo per altre finalità e non li condividiamo con terzi. Puoi modificarli o cancellarli in qualsiasi momento dalla stessa pagina: togliendoli, revochi il consenso. Anche senza account puoi usare il filtro allergeni nei menu: in quel caso la scelta resta solo nel tuo browser.
Le note che scrivi liberamente in un ordine o in una prenotazione (ad esempio "intollerante al lattosio") vengono inviate al locale perché possa servirti correttamente: scrivile solo se vuoi che il locale le conosca.
5Blockchain, wallet e IPFS
CheMagno usa la blockchain pubblica Polygon per due cose: certificare le recensioni e registrare i gettoni. È importante capire cosa comporta.
Cosa finisce sulla blockchain
- Per ogni recensione pubblicata: un'impronta crittografica (hash) del contenuto, l'indirizzo pubblico del wallet dell'autore e del locale, la data. L'hash non permette di risalire al testo né alla tua identità.
- Per ogni movimento di gettoni: gli indirizzi pubblici dei wallet coinvolti, l'importo, la data e, per i premi, l'hash della recensione.
Cosa finisce su IPFS
Il contenuto pubblico della recensione (voti, testo, data e nome con cui la pubblichi) viene archiviato su IPFS, una rete distribuita di archiviazione, tramite il servizio Storacha. Il contenuto è lo stesso che chiunque può leggere sulla scheda del locale; non vi inseriamo email, telefono o altri dati privati.
Il wallet
Alla registrazione creiamo un wallet Polygon a tuo nome. La chiave privata è generata e conservata da noi, cifrata, e usata solo per firmare le operazioni che richiedi (invii, sconti) o che ti spettano (bonus, premi). L'indirizzo pubblico non è collegato al tuo nome al di fuori dei nostri sistemi.
6Con chi condividiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo a chi serve per fornire il servizio.
| Destinatario | Perché | Ruolo e sede |
|---|---|---|
| I locali con cui interagisci | Ricevono nome, contatti, dettagli di ordini, prenotazioni, acquisti e la recensione che pubblichi (con il nome scelto), per servirti e risponderti | Titolari autonomi, Italia |
| DigitalOcean LLC | Hosting dei server della Piattaforma e del database | Responsabile del trattamento; server a Francoforte, Germania |
| Stripe Payments Europe Ltd / Stripe Inc. | Pagamenti con carta, caparre, rimborsi, account Connect dei ristoratori | Titolare autonomo per i dati di pagamento; Irlanda e Stati Uniti |
| Google Ireland Ltd | Accesso con account Google (OAuth); traduzione automatica delle pagine (Google Translate); dati pubblici dei locali (Places, ricerca) | Titolare autonomo per l'accesso Google; responsabile per la traduzione; Irlanda e Stati Uniti |
| Storacha (Web3.Storage) e rete IPFS | Archiviazione del contenuto pubblico delle recensioni | Responsabile; rete distribuita, Stati Uniti e altri paesi |
| Rete Polygon | Registrazione di hash delle recensioni e movimenti di gettoni | Blockchain pubblica, nessun titolare: i dati sono accessibili a chiunque |
| OpenAPI S.r.l. | Recupero dei dati d'impresa dal Registro Imprese per i ristoratori | Responsabile; Italia |
| Fatture in Cloud (TeamSystem) e Aruba | Emissione delle fatture elettroniche ai ristoratori | Responsabili; Italia |
| Anthropic e Perplexity | Generazione dei testi descrittivi delle pagine per città e dei locali, a partire da dati pubblici dei locali: non inviamo dati personali degli utenti | Responsabili; Stati Uniti |
| TripAdvisor LLC | Recupero delle recensioni pubbliche dei locali | Titolare autonomo; Stati Uniti |
| OpenStreetMap Foundation | Mappe nelle pagine per città: il tuo browser richiede le immagini della mappa ai loro server, che vedono il tuo IP | Titolare autonomo; Regno Unito |
| Bunny.net | Caratteri tipografici: il browser li scarica dai loro server (non usano cookie) | Responsabile; Slovenia (UE) |
| Il nostro server di posta | Invio delle email di servizio dal dominio chemagno.it | Gestito da noi |
| Consulenti e autorità | Commercialisti, legali, autorità pubbliche quando la legge lo richiede | Titolari autonomi o responsabili, Italia |
Con i responsabili del trattamento abbiamo accordi ai sensi dell'articolo 28 del GDPR. Su richiesta forniamo l'elenco aggiornato.
7Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Stripe, Google, Storacha, Anthropic, Perplexity, TripAdvisor) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per il quadro UE-USA sulla privacy (Data Privacy Framework), per i fornitori che vi aderiscono, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione, con le misure aggiuntive necessarie. I dati registrati su blockchain e IPFS sono, per natura, accessibili da qualsiasi paese: per questo vi inseriamo solo impronte e contenuti già pubblici.
8Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Log del server e contatore visite | 12 mesi, poi cancellati o resi anonimi |
| Dati dell'account | Finché l'account è attivo; cancellati entro 30 giorni dalla chiusura, salvo quanto segue |
| Allergeni del profilo | Finché li lasci nel profilo; cancellati subito quando li togli o chiudi l'account |
| Ordini, prenotazioni, acquisti, pagamenti | 10 anni dalla data dell'operazione, per gli obblighi contabili e fiscali (art. 2220 c.c.); i dati non necessari a tale scopo vengono resi anonimi dopo 24 mesi |
| Recensioni | Finché pubblicate; alla chiusura dell'account restano con il nome scelto o vengono rese anonime su richiesta. Hash su blockchain e contenuto su IPFS: permanenti |
| Movimenti di gettoni | 10 anni, perché hanno rilevanza contabile; sulla blockchain: permanenti |
| Dati dei ristoratori e fatture | 10 anni dalla cessazione del rapporto |
| Comunicazioni e reclami | Fino a 5 anni dalla chiusura della pratica, per la tutela dei diritti |
| Sessione di navigazione | Scade dopo 2 ore di inattività; "Ricordami" dura fino a 5 anni o finché esci |
10Il ruolo dei locali
Quando ordini, prenoti, acquisti o recensisci, il locale riceve i tuoi dati e li tratta come titolare autonomo per eseguire il servizio che hai richiesto, emettere lo scontrino o la fattura, risponderti e adempiere ai propri obblighi. Per l'uso che il locale fa dei tuoi dati, e per i diritti verso di lui, rivolgiti al locale. Le condizioni di utilizzo vietano ai locali di usare i dati ricevuti tramite CheMagno per finalità diverse o di cederli.
Per i dati dei visitatori dei menu digitali, i locali vedono solo statistiche aggregate (numero di visite, piatti più consultati), mai i singoli visitatori.
11I tuoi diritti
In qualsiasi momento puoi:
- accedere ai tuoi dati e ottenerne una copia (art. 15);
- rettificarli se sono inesatti o incompleti (art. 16), direttamente dal profilo o scrivendoci;
- cancellarli (art. 17), con i limiti descritti nella sezione 5 per blockchain e IPFS e per i dati che dobbiamo conservare per legge;
- limitare il trattamento (art. 18) e opporti ai trattamenti basati sul legittimo interesse (art. 21);
- ricevere i dati che ci hai fornito in un formato strutturato e portarli altrove (art. 20);
- revocare il consenso dato per gli allergeni o per le comunicazioni promozionali, senza che ciò tocchi la liceità del trattamento precedente;
- proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del paese in cui vivi.
Per esercitare i diritti scrivi a privacy@chemagno.it dall'email del tuo account, oppure via PEC. Rispondiamo entro 30 giorni; se la richiesta è complessa possiamo prendere fino a 60 giorni in più, avvisandoti. Potremmo chiederti di confermare la tua identità prima di procedere.
12Minori
I servizi che richiedono un account sono riservati a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se un genitore o tutore ritiene che un minore ci abbia fornito dati, può scriverci e li cancelleremo.
13Sicurezza
Proteggiamo i dati con connessioni cifrate (HTTPS), password conservate solo come hash, chiavi dei wallet cifrate, accessi ai server limitati e registrati, intestazioni di sicurezza nel browser, aggiornamenti regolari e copie di sicurezza. I dati delle carte non transitano mai dai nostri sistemi. Nessun sistema è inviolabile: se dovesse verificarsi una violazione che comporta rischi per te, ti avviseremo come previsto dall'articolo 34 del GDPR.
14Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano i servizi, i fornitori o la legge. La data in testa alla pagina indica l'ultima versione. Per le modifiche sostanziali avvisiamo gli utenti registrati via email o con un avviso nella Piattaforma.