Informativa privacy

1. Titolare del trattamento

The Coding Cat, P.IVA 01524350111, Via Fontananera 55, 19038 Sarzana (SP). Contatto: iizimenu@thecodingcat.it oppure hello@thecodingcat.it indicando il servizio iizimenu.

2. Quali dati trattiamo

Chi crea un account su iizimenu:

• indirizzo email e password, gestita in forma protetta da Firebase Authentication: non la conosciamo;
• i contenuti inseriti: nome e descrizione del locale, logo, menu, piatti, prezzi, allergeni e note;
• per chi si abbona: stato dell'abbonamento e identificativi di cliente e abbonamento su Stripe. I dati della carta sono gestiti da Stripe e non arrivano a noi;
• per chi si abbona, i dati necessari alla fattura elettronica: denominazione, indirizzo, P.IVA e codice SDI o PEC.

Chi consulta un menu dal QR: non serve registrarsi e non raccogliamo dati identificativi. I nostri fornitori possono registrare dati tecnici come l'indirizzo IP per erogare il servizio e proteggerlo.

Chi riceve un invito: un utente di iizimenu può indicarci l'indirizzo email di un locale perché gli inviamo un invito a provare il servizio. Lo usiamo per quell'unica email e non lo salviamo nel nostro database: conserviamo solo una sua impronta (hash), che ci serve a non scrivere di nuovo allo stesso indirizzo. L'email non indica chi ha fatto l'invito e non conserviamo il collegamento tra chi invita e chi è invitato.

I contenuti di un menu sono pubblici per natura: chiunque abbia il link o il QR può leggerli. Il ristoratore non deve inserirvi dati personali di terzi.

3. Perché li trattiamo

• Fornire il servizio e gestire l'abbonamento: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c GDPR).
• Proteggere il servizio e prevenire abusi: legittimo interesse (art. 6.1.f GDPR).
• Inviare il singolo invito richiesto da un utente: legittimo interesse (art. 6.1.f GDPR).

A parte il singolo invito descritto sopra, non usiamo i dati per pubblicità. Non facciamo profilazione e non vendiamo i dati.

4. A chi li affidiamo

• Google (Firebase): autenticazione, database e archiviazione dei file. Database e file sono conservati nell'Unione Europea.
• Vercel: hosting del sito e ottimizzazione delle immagini.
• Stripe: pagamenti e gestione degli abbonamenti.
• Resend: invio delle email di servizio, come il reset della password, e degli inviti.
• Sentry: raccolta degli errori tecnici del sito, per individuarli e correggerli. Non invia email o nomi degli utenti.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea, con le garanzie previste dal GDPR.

5. Per quanto tempo

I dati dell'account restano finché l'account è attivo. Puoi cancellarlo da Impostazioni: account, menu e logo vengono eliminati, salvo i dati di pagamento e fatturazione che dobbiamo conservare per obblighi fiscali, che restano su Stripe e nel gestionale di fatturazione. I backup del database vengono conservati per 14 giorni. L'impronta dell'indirizzo di chi ha ricevuto un invito resta senza scadenza, perché è ciò che impedisce un secondo invito; puoi chiederne la cancellazione.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti al trattamento, scrivendo a iizimenu@thecodingcat.it oppure hello@thecodingcat.it indicando il servizio iizimenu. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

7. Cookie e archiviazione nel browser

Non usiamo cookie di profilazione né strumenti di analisi. Nell'area riservata il browser conserva le informazioni tecniche necessarie a mantenere l'accesso.