Informativa sulla privacy.

1. Chi è il titolare

Il titolare del trattamento è SPUN S.r.l., C.so E. Padovano 33, Pagani (SA), P.IVA IT06011400659, REA SA-490544.

Per qualsiasi domanda sui tuoi dati scrivi a hello@spun.ai.

2. Chi decide sui tuoi dati

• Se visiti spun.menu o ci scrivi, il titolare è SPUN.
• Se hai un locale o lavori in un locale che usa il pannello, SPUN è titolare per i dati del tuo account.
• Se ordini da un locale che usa SPUN Menu, il titolare è il locale: decide lui come usare i tuoi dati. SPUN li tratta per conto del locale come responsabile del trattamento, secondo l'articolo 28 del Regolamento UE 2016/679 (GDPR). Per questi dati rivolgiti prima al locale; se scrivi a noi, giriamo la richiesta.

3. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora, pagina richiesta e tipo di browser, che il server registra per funzionare e per sicurezza.
• Quello che ci scrivi: per esempio il tuo nome, il nome del locale, la città, il numero WhatsApp e il testo del messaggio.
• Dati dell'account: nome, email, telefono, ruolo e password, che conserviamo solo in forma cifrata.
• Dati degli ordini, trattati per conto del locale: piatti, importi, asporto o consegna, orario, indirizzo e posizione sulla mappa per la consegna, note e stato dell'ordine.
• Codici di verifica inviati per email o SMS quando ti registri o recuperi l'accesso.
• Messaggi scambiati con il locale nella chat dell'app, se la usi.

Se il locale attiva un pagamento online, il pagamento è gestito dal fornitore scelto dal locale, secondo la sua informativa.

4. Perché li trattiamo

• Rispondere alle tue richieste e attivare il servizio: misure precontrattuali e contratto (art. 6, par. 1, lett. b GDPR).
• Fornire SPUN Menu ai locali, gestire gli account e l'assistenza: contratto (art. 6, par. 1, lett. b).
• Fatturazione e obblighi di legge: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza del sito e prevenzione degli abusi: legittimo interesse di SPUN (art. 6, par. 1, lett. f).
• Dati degli ordini: li trattiamo secondo le istruzioni del locale, che ne è titolare.

Non usiamo i tuoi dati per profilazione o pubblicità e non li vendiamo.

5. A chi possono arrivare

• Amazon Web Services, che fornisce i server su cui gira SPUN Menu, nell'Unione Europea (Parigi).
• Il fornitore del servizio email, per i messaggi e i codici di verifica.
• WhatsApp (Meta), quando il cliente invia l'ordine con WhatsApp: il messaggio parte dal suo telefono e segue le condizioni di WhatsApp.
• Google, per le mappe nelle pagine dove si sceglie l'indirizzo di consegna.
• Servizi che il locale può attivare: pagamenti online (per esempio Stripe, PayPal o Mollie), invio di SMS, notifiche push con Firebase di Google, generazione delle foto dei piatti con OpenAI o Anthropic, che ricevono le descrizioni dei piatti e non i dati dei clienti.
• Consulenti e autorità, quando la legge lo richiede.

Questi soggetti trattano i dati come responsabili per conto nostro o del locale, oppure come titolari autonomi per i propri servizi.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Google, Meta, OpenAI, Anthropic e alcuni servizi di pagamento, possono trattare dati negli Stati Uniti o in altri paesi fuori dall'Unione Europea. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA, oppure sulle clausole contrattuali tipo approvate dalla Commissione.

7. Per quanto tempo

• Messaggi e richieste: il tempo necessario a rispondere e a gestire il rapporto che ne nasce.
• Account: finché l'account è attivo e, dopo la chiusura, il tempo necessario a chiudere gli adempimenti.
• Documenti contabili: 10 anni, come prevede la legge italiana.
• Dati degli ordini: secondo le istruzioni del locale e per la durata del suo contratto con SPUN.
• Dati di navigazione: per un periodo limitato, salvo che servano ad accertare abusi.

8. Come proteggiamo i dati

Usiamo misure tecniche e organizzative adeguate: connessioni cifrate, password conservate solo in forma cifrata, accessi separati per ruolo. SPUN S.r.l. ha un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile e di opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi.

Scrivi a hello@spun.ai: ti rispondiamo entro un mese, come prevede il GDPR. Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

SPUN Menu è un servizio per attività. Non raccogliamo consapevolmente dati di minori di 14 anni.

11. Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio o le norme. La data in alto indica l'ultima versione.