Informativa privacy
Quali dati raccogliamo, perché li usiamo e come puoi esercitare i tuoi diritti.
Ultimo aggiornamento: 5 ottobre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Menumi, che gestisce il servizio Menumi. Per qualsiasi richiesta sui tuoi dati personali puoi scrivere a info@menumi.app.
Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e riguarda chi visita il sito, chi ci contatta e chi crea un account per il proprio locale.
2. Se sei cliente di un locale che usa Menumi
Quando consulti un menu, prenoti un tavolo, fai un ordine o aderisci a una raccolta punti di un locale, il titolare dei tuoi dati è quel locale. Menumi li tratta per suo conto, come responsabile del trattamento, solo per far funzionare il servizio.
Per esercitare i tuoi diritti su quei dati rivolgiti direttamente al locale. Se ci scrivi, inoltriamo la richiesta al locale interessato.
3. Quali dati raccogliamo
Raccogliamo solo i dati necessari a fornire il servizio:
- Dati dell'account: nome, email, password (conservata in forma cifrata), lingua preferita e, se usi l'accesso con Google, i dati di base del profilo Google.
- Dati del locale: nome, indirizzo, contatti, menu, immagini e gli altri contenuti che inserisci nel pannello.
- Dati di fatturazione: piano scelto, stato dell'abbonamento e dati fiscali. I dati della carta sono gestiti direttamente da Stripe e non arrivano sui nostri sistemi.
- Richieste di contatto: nome, email, eventuale telefono e nome del locale, e il testo del messaggio.
- Dati tecnici: indirizzo IP, tipo di browser e registri di accesso, usati per la sicurezza e per risolvere i malfunzionamenti.
- Statistiche sui menu: numero di visualizzazioni e scansioni dei QR, in forma aggregata e senza identificare chi consulta il menu.
4. Perché li usiamo e su quale base
- Per creare e gestire il tuo account e fornirti il servizio: esecuzione del contratto.
- Per gestire abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi di legge.
- Per rispondere alle richieste che ci invii: il tuo consenso e le misure precontrattuali che ci chiedi.
- Per inviarti le comunicazioni di servizio (verifica dell'email, recupero password, scadenza della prova, avvisi sui pagamenti): esecuzione del contratto.
- Per proteggere il servizio da abusi e accessi non autorizzati: nostro legittimo interesse.
5. A chi li comunichiamo
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Li affidiamo a fornitori che li trattano per nostro conto, limitatamente a quanto serve per il servizio:
- Infrastruttura cloud e archiviazione dei file (Laravel Cloud, Amazon Web Services).
- Pagamenti e fatturazione (Stripe).
- Invio delle email di servizio (Resend).
- Rete, sicurezza e posta in arrivo del dominio (Cloudflare).
- Accesso con Google, solo se scegli di usarlo (Google).
- Importazione automatica e traduzione dei menu, ad esempio OpenAI e DeepL: ricevono i testi del menu, non i dati del tuo account.
- Statistiche di utilizzo del sito, solo con il tuo consenso (Google Analytics).
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede o server fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea o le decisioni di adeguatezza.
7. Per quanto tempo li conserviamo
- Dati dell'account e del locale: finché l'account è attivo. Dopo la chiusura vengono cancellati o resi anonimi entro un tempo ragionevole, salvo obblighi di legge.
- Dati di fatturazione: per il periodo richiesto dalla normativa fiscale e contabile, di norma dieci anni.
- Richieste di contatto: il tempo necessario a rispondere e comunque non oltre ventiquattro mesi.
- Registri tecnici: per il tempo strettamente necessario alla sicurezza e alla diagnosi dei problemi.
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli;
- cancellarli, quando non siamo tenuti a conservarli;
- limitarne il trattamento od opporti a esso;
- riceverli in un formato leggibile da un altro servizio (portabilità);
- revocare un consenso che ci hai dato, senza effetto sui trattamenti già svolti.
10. Come esercitarli
Scrivi a info@menumi.app. Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento non rispetti la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data in alto indica l'ultima revisione. Per le modifiche rilevanti avvisiamo i titolari di un account via email o nel pannello.