Informativa sulla privacy

Ultimo aggiornamento: 2 November 2026

Chi siamo

Menuseum ("noi") gestisce menuseum.com e il servizio Menuseum per ristoranti, caffè e bar. Contatto per domande sulla privacy: [email protected]

Abbiamo due ruoli. Per i visitatori di menuseum.com e per i locali con un account decidiamo come vengono usati i dati: siamo il titolare del trattamento. Per gli ospiti di un locale, che ordinano, pagano, prenotano o acquistano un buono sul sito o sul menù QR del locale, il locale è il titolare e noi trattiamo i loro dati solo su istruzione del locale: siamo il responsabile del trattamento (vedi il nostro accordo sul trattamento dei dati).

Visitatori di menuseum.com

Contiamo le visualizzazioni di pagina al giorno e per lingua senza cookie e senza memorizzare indirizzi IP.
Il modulo di contatto ci invia il tuo nome, indirizzo e-mail e messaggio; li usiamo solo per risponderti.
Il generatore di nomi per ristoranti verifica i nomi di dominio con i registri pubblici dei domini (RDAP). Vengono inviati solo i nomi di dominio.
I nostri server conservano log tecnici (indirizzo IP, browser, pagine richieste) per un massimo di 14 giorni per sicurezza e per correggere errori.

Locali con un account e i loro team

Account: indirizzo e-mail, nome, lingua, password (conservata solo come hash sicuro) e codici di accesso; accessi e sessioni per proteggere il tuo account.
Dati del locale: nome, indirizzo, orari di apertura, menù, foto, tavoli, stampanti, schermi, nomi del personale e PIN (i PIN solo come hash), dati aziendali per le note legali.
Fatturazione: piano, fatture e stato del pagamento. I dati della carta sono gestiti da Stripe, mai da noi.
Assistenza: quando chiedi aiuto, il nostro team può aprire la tua dashboard; ogni accesso di questo tipo viene registrato.

Base giuridica: il nostro contratto con te (art. 6(1)(b) GDPR), obblighi legali come la conservazione delle fatture (art. 6(1)(c)) e il nostro interesse legittimo a un servizio sicuro (art. 6(1)(f)).

Ospiti dei locali (per conto del locale)

Ordini: piatti, tavolo, note, numero d'ordine; per l'asporto e la consegna il nome, il numero di telefono, l'indirizzo e-mail se fornito e l'indirizzo di consegna.
Pagamenti: elaborati da Stripe sull'account Stripe del locale. Riceviamo lo stato e l'importo, mai il numero della carta.
Garanzie con carta per le prenotazioni: Stripe salva la carta sull'account del locale; noi conserviamo solo un riferimento, il circuito della carta e le ultime 4 cifre. Il locale può addebitare la penale per no-show concordata solo premendo un pulsante.
Prenotazioni e lista d'attesa: nome, indirizzo e-mail, numero di telefono, numero di persone, orario e le note fornite dall'ospite (per esempio allergie). Le note delle prenotazioni vengono cancellate 30 giorni dopo la visita.
Richieste di eventi e gruppi: recapiti, data, numero di ospiti, desideri, l'offerta e la caparra.
Buoni regalo: nomi e indirizzi e-mail dell'acquirente e del destinatario, il messaggio e il valore. Il codice del buono è conservato solo come hash.
Carte fedeltà: nome, indirizzo e-mail, il codice della carta, il numero di timbri e premi e quando è stato dato ogni timbro (dal team o da un ordine online completato). Il link della carta è nelle e-mail dell'ospite; una carta viene eliminata con i dati dell'ospite o dal locale.
Lista ospiti: per locale, un record per ospite con recapiti, numero di visite, ordini e no-show, note del team del locale e la data in cui l'ospite ha acconsentito a ricevere novità (solo se ha spuntato la casella). Ogni e-mail di novità ha un link per disiscriversi.
E-mail di ringraziamento: se il locale le attiva, un'e-mail dopo la visita con un link alle recensioni Google del locale. Per inviarne al massimo una ogni 60 giorni conserviamo solo un hash dell'indirizzo e-mail.
Ticket cucina: gli ordini vengono stampati sulle stampanti del locale con il numero d'ordine, i piatti, le note e, per la consegna, il nome e l'indirizzo. I lavori di stampa vengono cancellati dopo 14 giorni.
Gli indirizzi di consegna vengono verificati con OpenStreetMap (Nominatim) per trovare la zona di consegna: viene inviato solo l'indirizzo, mai un nome. Via e numero civico vengono rimossi dagli ordini di consegna dopo 90 giorni.

Gli ospiti dovrebbero leggere l'informativa privacy del locale (collegata in fondo a ogni sito del locale) e contattare il locale per i propri dati. Se gli ospiti scrivono a noi, inoltriamo la richiesta e aiutiamo il locale a rispondere.

Domini propri e inoltro e-mail

Quando un locale prende il suo dominio gratuito, lo registriamo a nome del locale con il nostro registrar (Openprovider): nome, ragione sociale, indirizzo, indirizzo e-mail e numero di telefono del locale vanno al registrar e al registro di quel dominio, come richiedono le loro regole. Gestiamo il DNS del dominio su Cloudflare; le e-mail a hello@ e bookings@ di quel dominio passano attraverso Cloudflare alla casella del locale.

Cookie

Usiamo solo cookie necessari al servizio: accesso, lingua scelta, carrello, il tavolo scansionato, la pagina di stato del tuo ordine e l'abbinamento di tablet, TV e postazioni di stampa del personale. Non usiamo cookie pubblicitari o di tracciamento, quindi non c'è un banner cookie.

Fornitori di servizi

Hetzner Online (Germania): server e database nell'UE.
Cloudflare: distribuzione dei contenuti, protezione dagli attacchi, DNS dei domini dei locali, inoltro e-mail.
Resend (regione UE): invio delle e-mail.
Stripe: pagamenti degli ospiti sugli account dei locali, garanzie con carta e la nostra fatturazione.
Openprovider e i registri dei domini: registrazione dei domini dei locali.
OpenStreetMap Foundation (Nominatim): ricerca degli indirizzi di consegna sulla mappa; viene inviato solo l'indirizzo.
DeepSeek: traduzione automatica di menù e testi. Vengono inviati solo testi di menù e dell'interfaccia, mai dati personali.

Alcuni di questi fornitori hanno sede fuori dall'UE (per esempio negli USA). I trasferimenti sono protetti dalle clausole contrattuali standard dell'UE o dal Data Privacy Framework UE-USA.

Per quanto tempo conserviamo i dati

Dati dell'account e del locale: finché esiste l'account. Quando un locale viene eliminato, i suoi menù, ordini, prenotazioni, buoni e lista ospiti vengono eliminati con esso.
Ordini e prenotazioni: finché esiste l'account del locale, così il locale può vedere la sua cronologia ed esportarla. Note delle prenotazioni: 30 giorni dopo la visita. Via e numero civico di consegna: 90 giorni.
Copie delle e-mail inviate: 30 giorni. Lavori di stampa: 14 giorni. Log dei server: 14 giorni. Ricerche degli indirizzi per la consegna (senza nomi): fino a 180 giorni.
Fatture del nostro piano: finché lo richiede la legge fiscale (fino a 10 anni).

Sicurezza

Tutte le connessioni sono crittografate (HTTPS). Password, PIN del personale, codici di accesso e codici voucher sono memorizzati solo come hash. Solo i membri del team di un locale possono vedere i suoi ospiti.

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione o una copia dei tuoi dati, opporti al trattamento e revocare il consenso in qualsiasi momento. I locali possono cancellare i dati di un ospite dalla lista ospiti con un clic. Puoi anche presentare reclamo a un'autorità di protezione dei dati.

Scrivi a [email protected]

Questo testo è una traduzione. In caso di discrepanze, prevale la versione inglese.