La presente Informativa descrive come TocTocMenu (di seguito "Fornitore", "noi") raccoglie, utilizza e protegge i dati personali degli Utenti (ristoratori) e dei Clienti Finali che consultano i menu digitali pubblicati tramite la Piattaforma disponibile all'indirizzo https://www.toctocmenu.it. Il trattamento è conforme al Regolamento (UE) 2016/679 ("GDPR") e al D.lgs. 196/2003 come modificato.
1. Titolare del trattamento
Il Titolare del trattamento è TocTocMenu, contattabile per qualsiasi questione relativa alla privacy all'indirizzo email support@toctocmenu.it. Non è nominato un Responsabile della Protezione dei Dati (DPO) obbligatorio ai sensi dell'art. 37 GDPR; le richieste vanno indirizzate al medesimo indirizzo.
2. Dati personali raccolti
Nell'ambito della fornitura del Servizio trattiamo le seguenti categorie di dati:
CategoriaEsempi
Dati di registrazioneNome del ristorante, indirizzo email, username, password (memorizzata in forma cifrata con hashing)
Dati di profilo del ristoranteIndirizzo, città, numero di telefono, foto profilo, logo, orari, descrizione, link a social network
Contenuti caricatiMenu (piatti, categorie, prezzi, ingredienti, allergeni), immagini dei piatti, PDF dei menu, promozioni, codici QR
Dati di pagamentoID transazione PayPal, tipo di piano, importo e data del pagamento. Non conserviamo i dati della carta di credito, che sono trattati direttamente da PayPal.
Dati tecniciIndirizzo IP, tipo di browser, sistema operativo, timestamp di accesso, cookie di sessione
ComunicazioniContenuto dei messaggi inviati tramite il modulo di contatto e le email di supporto
Riguardo ai Clienti Finali del ristorante (chi consulta il menu tramite QR), non raccogliamo dati identificativi diretti. Vengono trattati solamente dati tecnici anonimi o pseudonimizzati (IP, informazioni di navigazione) necessari alla corretta visualizzazione della pagina.
3. Finalità del trattamento
- Erogazione del Servizio: creare e gestire l'account, permettere la pubblicazione dei menu digitali, generare codici QR, offrire le funzionalità della Piattaforma.
- Gestione dei pagamenti: elaborare abbonamenti mensili o annuali tramite PayPal, mantenere lo storico delle transazioni e delle scadenze.
- Assistenza clienti: rispondere alle richieste inviate tramite il modulo di contatto o via email.
- Sicurezza: prevenire frodi, abusi, accessi non autorizzati e proteggere la Piattaforma.
- Adempimenti di legge: assolvere agli obblighi fiscali, contabili e normativi.
- Comunicazioni di servizio: notifiche sulla scadenza dell'abbonamento, aggiornamenti alla Piattaforma, modifiche dei Termini.
- Miglioramento della Piattaforma: analisi statistica aggregata e anonima dell'uso del Servizio.
4. Base giuridica
Trattiamo i tuoi dati sulla base di:
- Esecuzione del contratto (art. 6.1.b GDPR): per erogare il Servizio, gestire l'account e i pagamenti;
- Obblighi di legge (art. 6.1.c GDPR): per la fatturazione e la conservazione fiscale;
- Legittimo interesse (art. 6.1.f GDPR): per la sicurezza della Piattaforma, la prevenzione delle frodi e comunicazioni di servizio non promozionali;
- Consenso (art. 6.1.a GDPR): per eventuali cookie non tecnici e comunicazioni di marketing, sempre revocabile.
5. Destinatari dei dati
I dati non vengono venduti, ceduti o diffusi. Possono essere comunicati a soggetti terzi che agiscono come autonomi titolari o responsabili del trattamento, esclusivamente per le finalità sopra indicate:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — elaborazione dei pagamenti;
- Provider di hosting — per l'archiviazione dei dati e la disponibilità della Piattaforma;
- Provider di email — per l'invio delle comunicazioni transazionali e di supporto;
- Servizio di lettura automatica del testo di terze parti — solo se usi «Importa da foto»: le foto del menu che carichi vengono inviate al servizio al solo scopo di leggerne il testo (nomi dei piatti, descrizioni, prezzi);
- Autorità pubbliche — nei limiti degli obblighi di legge.
6. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (in particolare PayPal) potrebbero trattare i dati in Paesi extra-UE. In tali casi il trasferimento avviene mediante strumenti giuridici adeguati previsti dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza.
7. Periodo di conservazione
- Account e contenuti: per tutta la durata dell'abbonamento e fino a 12 mesi dopo la sua cessazione, salvo diversa richiesta dell'Utente.
- Dati fiscali e contabili: per 10 anni, come previsto dalla normativa italiana.
- Log tecnici e di sicurezza: per un massimo di 12 mesi.
- Comunicazioni di supporto: per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo per finalità di documentazione.
8. Cookie
La Piattaforma utilizza esclusivamente cookie tecnici essenziali al funzionamento del Servizio (mantenimento della sessione di login, token CSRF, preferenza della lingua). Questi cookie non richiedono consenso ai sensi dell'art. 122 del Codice Privacy. Non utilizziamo cookie di profilazione né tracciatori pubblicitari di terze parti sulle pagine di gestione.
9. Diritti dell'interessato
In qualsiasi momento puoi esercitare, gratuitamente, i seguenti diritti previsti dagli articoli 15–22 del GDPR:
- Accesso ai tuoi dati personali;
- Rettifica di dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio"), nei limiti di legge;
- Limitazione del trattamento;
- Portabilità dei dati in un formato strutturato e leggibile;
- Opposizione al trattamento fondato su legittimo interesse;
- Revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento anteriore;
- Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste vanno inviate a support@toctocmenu.it; risponderemo senza ingiustificato ritardo e, comunque, entro 30 giorni.
10. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati contro accessi non autorizzati, perdita o distruzione: connessioni cifrate HTTPS, password memorizzate con hashing, token CSRF sui moduli, controlli di accesso ai file caricati, backup periodici e aggiornamenti costanti dei sistemi.
11. Minori
Il Servizio è rivolto a esercenti maggiorenni. Non trattiamo consapevolmente dati di minori di 16 anni. Se venissimo a conoscenza di un trattamento involontario, procederemo alla cancellazione.
12. Modifiche all'Informativa
Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento, per adeguarla a novità normative o a nuove funzionalità della Piattaforma. La versione aggiornata sarà pubblicata su questa pagina con la data di ultimo aggiornamento in evidenza. Per modifiche sostanziali daremo comunicazione via email.
13. Contatti
Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali puoi scriverci a support@toctocmenu.it.
