BOZZA DA RIVEDERE: questo testo è una proposta e non è consulenza legale; va fatto verificare da un consulente privacy o da un avvocato prima dell'uso con clienti reali.

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), con in più le informazioni su cookie e strumenti simili. Riguarda il sito e le app di {{nomeLocale}} per ordinare online da asporto e a domicilio.

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati, è:

Titolare: {{denominazione}}
Sede: {{sede}}
Partita IVA: {{partitaIva}} - Codice fiscale: {{codiceFiscale}}
Locale: {{nomeLocale}}, {{indirizzoLocale}}
Email per le richieste privacy: {{emailPrivacy}}
PEC: {{pec}}
Telefono: {{telefono}}

2. Quali dati raccogliamo

Raccogliamo solo i dati che servono per far funzionare il servizio di ordini online.

Dati dell'ordine e di contatto: nome e cognome, numero di telefono (verificato con un codice che ti inviamo per SMS), eventuali note.
Dati dell'account (solo se lo crei): indirizzo email e password. La password è conservata solo in forma cifrata: nemmeno noi possiamo leggerla.
Dati di consegna: indirizzo e note per il fattorino. Dall'indirizzo ricaviamo le coordinate geografiche, per verificare se rientra nella zona di consegna.
Posizione del dispositivo (facoltativa): se premi «Usa la mia posizione» il browser o l'app ti chiede il permesso e noi usiamo la posizione solo in quel momento, per compilare l'indirizzo di consegna. Non la salviamo e non la usiamo per altro; puoi sempre scrivere l'indirizzo a mano e negare il permesso.
Storico degli ordini e orario scelto per ritiro o consegna.
Pagamento: il metodo che hai scelto (contanti, carta alla consegna o al ritiro, carta online) e lo stato del pagamento (pagato, da pagare, rimborsato). Non conserviamo i dati della tua carta: se paghi online li gestisce direttamente il fornitore dei pagamenti.
Messaggi che scambi con la pizzeria a proposito di un ordine.
Notifiche (facoltative): se le attivi, il codice (token) del tuo dispositivo, che serve per inviarti gli avvisi sullo stato dell'ordine.
Mancati ritiri: teniamo nota degli ordini non ritirati, collegati al numero di telefono.
Dati tecnici di navigazione: come ogni sito, il server registra in file di log dati come data e ora della richiesta, pagina richiesta ed esito. Servono solo per il funzionamento e la sicurezza del servizio. Non facciamo tracciamento pubblicitario e non creiamo profili.

3. Perché li usiamo e su quale base

Finalità	Base giuridica
Gestire e consegnare il tuo ordine, verificare il telefono con il codice SMS, darti assistenza, gestire il tuo account.	Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
Adempiere agli obblighi fiscali e contabili.	Obbligo di legge (art. 6.1.c).
Garantire la sicurezza del servizio, prevenire abusi e ordini falsi, bloccare un numero dopo mancati ritiri ripetuti (il titolare puo' toglierlo).	Legittimo interesse del titolare (art. 6.1.f), che abbiamo valutato tenendo conto dei tuoi diritti.
Inviarti notifiche sul telefono.	Il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dalle impostazioni del telefono o dell'app.
Inviarti novità e promozioni (facoltative).	Il tuo consenso (art. 6.1.a), dato con una casella separata, mai preselezionata: puoi cambiare idea in ogni momento dal tuo profilo. Conserviamo la data e lo storico di questa scelta.

Quando crei un account o verifichi il telefono ti chiediamo di confermare di aver letto questa informativa e i Termini d'uso: è una presa visione e non è la base giuridica del trattamento. Ne registriamo la data e la versione dei testi accettati. La revoca del consenso non pregiudica la correttezza dei trattamenti fatti prima.

Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti rilevanti su di te.

4. Chi può ricevere i dati

I dati sono trattati dal personale del locale autorizzato (cucina, cassa, consegne) e da fornitori che lavorano per noi, nominati responsabili del trattamento dove previsto. Non vendiamo i tuoi dati.

Hetzner Online GmbH: ospita il server del servizio, in Europa.
{{fornitoreSms}}: invia gli SMS con il codice di verifica (riceve il tuo numero di telefono e il testo del messaggio).
{{fornitorePagamenti}}: gestisce i pagamenti con carta online, quando attivi. Riceve i dati necessari al pagamento e ci comunica l'esito.
OpenStreetMap / Nominatim: gli indirizzi di consegna vengono inviati a questo servizio pubblico di ricerca degli indirizzi per ricavare le coordinate e verificare la zona di consegna; se usi «Usa la mia posizione», le coordinate (arrotondate) vengono inviate allo stesso servizio per ricavare l'indirizzo.
Apple e Google: se attivi le notifiche, i loro servizi di notifica (Apple Push Notification service, Firebase Cloud Messaging) recapitano gli avvisi al tuo dispositivo.
Autorità pubbliche, consulenti (per esempio il commercialista) e professionisti, quando serve per obbligo di legge o per tutelare un diritto.

5. Trasferimenti fuori dall'Unione Europea

Il server si trova in Europa. Se un fornitore elencato sopra tratta dati fuori dall'Unione Europea (per esempio Apple, Google o il fornitore dei pagamenti), lo fa solo con garanzie adeguate previste dal GDPR, come una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard. Puoi chiederci copia o informazioni su tali garanzie scrivendo ai contatti indicati sopra.

6. Per quanto tempo conserviamo i dati

Ordini e dati collegati: {{conservazioneOrdini}}
Account: puoi eliminarlo in qualsiasi momento dall'app o dal sito. Cancelliamo i tuoi dati personali (nome, telefono, email, indirizzi, messaggi, token delle notifiche) e rendiamo anonimi gli ordini, che restano solo come dati contabili senza più collegamento con te, nei limiti degli obblighi di legge.
Numeri bloccati: se un numero è stato bloccato per mancati ritiri, anche dopo l'eliminazione dell'account conserviamo solo un'impronta cifrata del numero (non leggibile e non riconducibile al nome), per evitare che il blocco si aggiri. Non conserviamo altri dati.
Consenso e presa visione: conserviamo la data e la versione dei testi accettati per poter dimostrare quanto hai accettato.
Log del server: per un tempo limitato e solo per sicurezza e funzionamento.

7. I tuoi diritti e come esercitarli

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

accedere ai tuoi dati e averne copia;
farli correggere se sono sbagliati (rettifica);
farli cancellare (cancellazione), nei casi previsti;
chiedere di limitarne l'uso (limitazione);
riceverli in un formato di uso comune, o farli trasmettere a un altro titolare (portabilità);
opporti ai trattamenti basati sul legittimo interesse;
revocare in ogni momento il consenso dato.

Per esercitarli scrivi a {{emailPrivacy}} (oppure alla PEC {{pec}}, o telefona al {{telefono}}). Rispondiamo di norma entro un mese. Puoi anche eliminare l'account direttamente dall'app o dal sito.

Se ritieni che i tuoi dati siano trattati in modo non corretto, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

8. Sei obbligato a darci i dati?

Dare i dati è facoltativo, ma senza alcuni di essi non possiamo fornire il servizio: senza un telefono verificato con il codice SMS non si può ordinare; senza l'indirizzo non possiamo consegnare a domicilio (il ritiro in negozio resta possibile). L'account, le notifiche e la ricezione di eventuali promozioni sono sempre facoltativi.

9. Minori

Il servizio è pensato per persone maggiorenni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

Bevande alcoliche: si vendono solo ai maggiorenni. Quando nel carrello c'è una bevanda alcolica ti chiediamo di dichiarare di avere almeno 18 anni (la dichiarazione serve per poter ordinare e non la conserviamo come dato a parte); l'ordine viene segnalato alla pizzeria, che alla consegna può controllare l'età.

10. Sicurezza

La connessione tra il tuo dispositivo e il nostro server è cifrata. Le password sono conservate in forma cifrata e non leggibile. Nelle app la sessione è custodita nel Portachiavi (iPhone) o nel Keystore (Android) del dispositivo. L'accesso ai dati è limitato a chi ne ha bisogno. Nessun sistema è sicuro al cento per cento, ma adottiamo misure adeguate e in caso di violazione dei dati avviseremo chi di dovere come previsto dalla legge.

Il sito non usa cookie di profilazione, né analitici, né pubblicitari, e il nostro server non imposta cookie. Il sito e le app usano solo la memoria locale del dispositivo (localStorage e sessionStorage) e una copia offline di alcuni file, per scopi strettamente tecnici. La spiegazione in breve è anche nella pagina Cookie. Ecco l'elenco di tutto ciò che salviamo:

Nome	A cosa serve	Durata
`pf_account_token`	Tiene aperta la sessione del tuo account (localStorage).	Finché non esci dall'account o la sessione scade
`pf_ospite_sms`	Dopo il codice SMS ricorda il telefono verificato e, se già clienti, nome e ultimi indirizzi, per non chiederli di nuovo (sessionStorage).	Fino alla chiusura della scheda del browser (e non oltre 28 minuti dalla verifica)
`ordiniAttivi`	Ricorda gli ordini in corso (fino a 3), per ritrovarli.	Finché gli ordini sono in corso
`pf_carrello`	Il carrello, per ritrovarlo se chiudi il browser.	24 ore dall'ultima modifica
`pf_riordina`	Funzione "riordina".	Solo la sessione del browser
`pf_gate_ok`, `pf_parti_xl_bozza`	Ricordano che hai già verificato il telefono in questa sessione e la pizza a metà che stavi componendo.	Solo la sessione del browser
`pf_guida_vista`, `pf_aggiunte_viste_*`, `pwa-nascondi`, `pf_cookie_avviso`	Preferenze dell'aspetto: guida già vista, avvisi già letti, avviso per installare il sito come app chiuso, avviso su questa pagina chiuso. Non contengono dati personali.	Finché non cancelli i dati del sito
Iscrizione alle notifiche del browser	Solo se le attivi tu: il browser conserva un'iscrizione per ricevere gli avvisi sull'ordine.	Finché non le disattivi
Cache offline (service worker)	Conserva file e immagini del sito (nessun dato personale) per farlo aprire più velocemente e mostrare una pagina anche senza connessione.	Fino ad aggiornamento o cancellazione dei dati del sito
`token`, `token_impostazioni`, `comande-stampate`	Solo area riservata del ristoratore: sessione e comande già stampate.	Finché non si esce

Per questi strumenti tecnici la legge non richiede il consenso: basta questa informativa. Il sito per i clienti e la pagina iniziale non caricano risorse da servizi esterni (anche i caratteri sono forniti dal nostro stesso server). L'area riservata del ristoratore mostra le mappe di OpenStreetMap: aprendola il browser dello staff contatta tile.openstreetmap.org (riceve l'indirizzo IP e la zona mostrata).

Su un dispositivo condiviso ricordati di uscire dall'account quando hai finito. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser o dell'app; in tal caso dovrai accedere di nuovo e il carrello andrà perso.

Se in futuro aggiungeremo strumenti statistici o di terze parti, aggiorneremo questa informativa e chiederemo prima il tuo consenso.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano le norme o il servizio. La versione in vigore è sempre quella pubblicata in questa pagina, con numero di versione e data in fondo. Se le modifiche sono importanti ti avviseremo nel sito o nell'app.

Informativa versione {{versione}}, aggiornata il {{aggiornatoIl}}.
Vedi anche i Termini d'uso del servizio. Torna al sito