Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Opus Menu (di seguito "Opus Menu", "noi", "la piattaforma").

Indirizzo email: privacy@opusmenu.it
Sito web: https://opusmenu.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato.

2. Dati personali raccolti

Raccogliamo diverse categorie di dati a seconda dell'utilizzo della piattaforma:

2.1 Dati forniti direttamente dall'utente (proprietario ristorante)

• Nome e cognome o ragione sociale
• Indirizzo email
• Password (conservata in forma cifrata tramite Firebase Authentication)
• Dati del ristorante: nome, indirizzo, città, logo, descrizione, orari
• Dati del menù: categorie, piatti, prezzi, foto, allergeni, descrizioni
• Dati di pagamento gestiti da Stripe (Opus Menu non conserva numeri di carta)

2.2 Dati raccolti automaticamente

• Dati di navigazione e utilizzo della dashboard (pagine visitate, azioni eseguite)
• Indirizzo IP e dati del browser (tramite Firebase)
• Statistiche di visualizzazione del menù pubblico (visite, piatti cliccati)

2.3 Dati dei clienti del ristorante

Quando i clienti finali si registrano al programma fedeltà di un ristorante, raccogliamo per loro conto:

• Nome, email e password (cifrata)
• Dati del programma fedeltà: punti, coupon, storico transazioni
• Dati degli ordini effettuati tramite la piattaforma

2.4 Dati degli ordini

• Piatti ordinati, quantità, importi
• Tipo d'ordine (tavolo, delivery, asporto)
• Numero tavolo o indirizzo di consegna (se fornito)
• Timestamp e stato dell'ordine

3. Finalità del trattamento

Finalità	Descrizione
Fornitura del servizio	Creazione e gestione del menù digitale, ordini, analitiche, QR code, sistema fedeltà.
Autenticazione	Identificazione sicura degli utenti tramite Firebase Authentication.
Pagamenti	Gestione degli abbonamenti tramite Stripe. Opus Menu non tocca i dati della carta di credito.
Traduzione automatica	I testi del menù vengono inviati a Groq AI per la traduzione (solo piano Chef). Nessun dato personale viene inviato a Groq.
Comunicazioni di servizio	Email transazionali relative all'account, agli ordini e all'abbonamento.
Sicurezza e prevenzione frodi	Monitoraggio di accessi anomali e attività fraudolente.
Miglioramento del servizio	Analisi aggregata dell'utilizzo per migliorare la piattaforma (dati anonimi).

4. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6.1.b): trattamento necessario per fornire i servizi richiesti.
• Adempimento di obblighi legali (art. 6.1.c): conservazione dei dati fiscali e contabili.
• Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione di abusi.
• Consenso (art. 6.1.a): per comunicazioni di marketing facoltative (se applicabile).

5. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account e del ristorante: fino alla cancellazione volontaria dell'account. Dopo la cancellazione, i dati vengono eliminati entro 30 giorni.
• Dati degli ordini: conservati per 2 anni per obblighi fiscali e commerciali.
• Dati di navigazione e log: massimo 90 giorni.
• Dati di pagamento: gestiti e conservati da Stripe secondo le loro policy.
• Dati del programma fedeltà: fino alla cancellazione dell'account cliente o alla disattivazione del programma da parte del ristorante.

6. Terze parti e trasferimenti di dati

Utilizziamo i seguenti servizi di terze parti per erogare la piattaforma:

6.1 Google Firebase e Firestore

I dati sono archiviati su Google Cloud (Firebase Firestore e Firebase Authentication). Google è il nostro principale sub-responsabile del trattamento. I server sono localizzati nell'UE (dove disponibile) o negli USA (con Standard Contractual Clauses). Per maggiori informazioni: firebase.google.com/support/privacy.

6.2 Stripe

I pagamenti sono gestiti da Stripe Inc. Opus Menu non conserva mai i dati della carta di credito. Stripe è certificato PCI-DSS Level 1. Privacy policy Stripe: stripe.com/it/privacy.

6.3 Groq AI (solo piano Chef — traduzione)

Per la traduzione automatica del menù, inviamo a Groq AI esclusivamente i testi dei piatti (nome, descrizione). Non vengono mai inviati dati personali di utenti o clienti. Privacy policy Groq: groq.com/privacy-policy.

6.4 Netlify

La piattaforma è ospitata su Netlify. I log di accesso del server possono includere indirizzi IP. Privacy policy Netlify: netlify.com/privacy.

Non vendiamo mai i tuoi dati personali a terze parti a scopo commerciale o pubblicitario.

7. Diritti dell'interessato (GDPR artt. 15–22)

In qualità di interessato hai i seguenti diritti ai sensi del Regolamento (UE) 2016/679:

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio", art. 17): richiedere la cancellazione dei tuoi dati.
• Diritto alla limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Diritto alla portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Diritto di opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
• Diritto di revoca del consenso (art. 7): revocare il consenso prestato, senza pregiudizio per il trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@opusmenu.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.

8. Cookie e tecnologie simili

Opus Menu utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della piattaforma:

• Cookie di sessione Firebase: necessari per mantenere l'autenticazione dell'utente.
• Cookie di preferenze lingua: memorizzano la lingua selezionata dall'utente.

Non utilizziamo cookie di profilazione, cookie di terze parti per pubblicità, pixel di tracciamento o strumenti di analisi comportamentale (come Google Analytics) sulle pagine della piattaforma.

I cookie tecnici non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 e della normativa ePrivacy.

9. Minori

La piattaforma Opus Menu è destinata esclusivamente a persone che hanno compiuto il 18° anno di età (operatori di ristorazione) o il 14° anno di età (clienti finali del programma fedeltà, ai sensi dell'art. 8 GDPR). Non raccogliamo consapevolmente dati di minori al di sotto di tali soglie. Se ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente a privacy@opusmenu.it.

10. Modifiche alla privacy policy

Questa privacy policy può essere aggiornata periodicamente per riflettere modifiche al servizio, alla normativa applicabile o alle nostre prassi. La data di "ultimo aggiornamento" in cima al documento indica l'ultima revisione.

In caso di modifiche sostanziali, ti informeremo tramite email o tramite avviso nell'area riservata della piattaforma almeno 14 giorni prima dell'entrata in vigore delle modifiche.

11. Contatti

Per qualsiasi domanda riguardante questa privacy policy o il trattamento dei tuoi dati personali:

• Email: privacy@opusmenu.it
• Sito web: opusmenu.it