Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è il gestore della piattaforma MenuMaster (menumasterapp.it). Contatti: info@menumasterapp.it.

2. Dati trattati

• Dati account: nome, email, username, password (conservata in forma cifrata con hashing).
• Dati di fatturazione (solo piani a pagamento): nome/ragione sociale, indirizzo, Codice Fiscale/Partita IVA, codice SDI o PEC.
• Contenuti caricati: menù, piatti, prezzi, descrizioni, file importati (PDF, immagini, documenti).
• Dati di pagamento: gestiti interamente da PayPal; MenuMaster non riceve né conserva numeri di carta.
• Dati tecnici: indirizzo IP, log di accesso e di errore, cookie tecnici di sessione.
• Login social: se accedi con Google, riceviamo nome, email e immagine del profilo.

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione account, gestione menù, generazione PDF e QR) — esecuzione del contratto, art. 6(1)(b) GDPR.
• Fatturazione e adempimenti fiscali — obbligo legale, art. 6(1)(c) GDPR.
• Funzionalità AI (import automatico, rilevamento allergeni, traduzioni): i contenuti del menù vengono inviati ad Anthropic (Claude API) per l'elaborazione — esecuzione del contratto, art. 6(1)(b).
• Sicurezza e prevenzione abusi (log tecnici) — legittimo interesse, art. 6(1)(f).
• Comunicazioni di servizio (benvenuto, reset password, ricevute) — esecuzione del contratto.

4. Responsabili e destinatari

I dati sono trattati tramite fornitori che agiscono come responsabili ex art. 28 GDPR:

• Hostinger International Ltd. — hosting dell'applicazione e dei dati (server UE).
• PayPal (Europe) S.à r.l. — elaborazione dei pagamenti.
• Anthropic PBC — elaborazione AI dei contenuti dei menù (solo i testi/file che scegli di elaborare; non vengono usati per addestrare modelli secondo i termini commerciali API).
• Google LLC — autenticazione OAuth (se scegli "Accedi con Google") e servizio di traduzione della pagina menù pubblica (Google Translate, attivato dal visitatore).

Alcuni fornitori possono comportare trasferimenti extra-UE; in tal caso si applicano le Clausole Contrattuali Standard (SCC) ex art. 46 GDPR o decisioni di adeguatezza (EU-US Data Privacy Framework, ove applicabile).

5. Conservazione

• Dati account e contenuti: per tutta la durata dell'account e fino a 30 giorni dalla cancellazione.
• Dati di fatturazione: 10 anni (obblighi civilistici e fiscali).
• Log tecnici: massimo 12 mesi.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione. Puoi esercitarli scrivendo a info@menumasterapp.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Menù pubblici e dati dei ristoranti

I menù pubblicati sono visibili a chiunque disponga del link o del QR code. Il ristoratore è autonomo titolare per i dati eventualmente inseriti nei propri menù ed è responsabile della loro correttezza, incluse le informazioni su allergeni.

8. Minori

Il servizio è destinato a maggiorenni e a operatori professionali. Non raccogliamo consapevolmente dati di minori di 18 anni.

9. Cookie

Usiamo esclusivamente cookie tecnici necessari (sessione, preferenze). Dettagli nella Cookie Policy.

10. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno comunicate via email o tramite avviso in piattaforma.