Informativa sulla privacy

Menuella (di seguito «Menuella», «noi», «ci» o «nostro/a») prende molto sul serio la protezione dei tuoi dati personali e li tratta in conformità alle leggi applicabili in materia di protezione dei dati, in particolare al Regolamento generale sulla protezione dei dati (GDPR) e alla Legge federale tedesca sulla protezione dei dati (BDSG). La presente informativa sulla privacy si applica a tutti i servizi forniti da Menuella, incluse le piattaforme menuella.link, menuella.site, mnel.la e tutte le applicazioni associate (collettivamente, i «Servizi»).

In qualità di fornitore di un servizio Software-as-a-Service (SaaS), operiamo in due ruoli che devono essere distinti sotto il profilo della protezione dei dati (vedi punto 2).

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR, nella misura in cui Menuella determina da sola le finalità e i mezzi del trattamento, è:

Menuella
rappresentata da: Nuh Kayran
Sulgauer Str. 28,
78713 Schramberg
E-mail: privacy@menuella.com

Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo tenuti a farlo ai sensi dell'art. 37 del GDPR né del § 38 della BDSG (le soglie applicabili non sono raggiunte). Per qualsiasi domanda sulla presente informativa sulla privacy o per esercitare i tuoi diritti in qualità di interessato, puoi contattare il nostro punto di contatto in materia di protezione dei dati all'indirizzo privacy@menuella.com.

2. I ruoli di Menuella nella protezione dei dati (titolare vs. responsabile del trattamento)

Menuella opera in due ruoli distinti:

2.1 Menuella come titolare del trattamento (art. 4, n. 7, del GDPR)

Menuella è titolare del trattamento dei dati personali necessari per l'esecuzione del rapporto contrattuale con te in qualità di cliente (ad esempio il tuo nome, il tuo indirizzo e-mail e i dati di fatturazione). Questo trattamento è oggetto della presente informativa sulla privacy.

2.2 Menuella come responsabile del trattamento (art. 28 del GDPR)

Quando tu, in qualità di nostro cliente, utilizzi la piattaforma per trattare dati personali dei tuoi clienti finali o ospiti (ad esempio dati degli ordini, informazioni sulla posizione o indirizzi e-mail di chi effettua ordini), Menuella agisce come tuo responsabile del trattamento. Il trattamento di questi dati dei clienti finali non è soggetto alla presente informativa sulla privacy, ma è disciplinato da un separato accordo sul trattamento dei dati (DPA) tra te (in qualità di titolare) e Menuella (in qualità di responsabile), che costituisce parte integrante e obbligatoria del contratto d'uso.

3. Raccolta e trattamento dei dati dei nostri clienti

Trattiamo le seguenti categorie di dati personali che ti riguardano in qualità di nostro cliente diretto:

• Dati di contatto: nome, titolo, indirizzo e-mail aziendale, numero di telefono, indirizzo dell'azienda o della sede.
• Dati contrattuali: piano di abbonamento scelto, inizio e fine del contratto, indirizzo di fatturazione.
• Dati di pagamento: coordinate bancarie o dati della carta di credito per l'elaborazione del pagamento (di norma trasmessi in forma cifrata direttamente al prestatore di servizi di pagamento).
• Dati di utilizzo e di registro: indirizzo IP, tipo di browser, momento dell'accesso o dell'utilizzo, attività API necessarie a garantire la sicurezza e la funzionalità.

Basi giuridiche e finalità del trattamento

Trattiamo i tuoi dati sulla base dei seguenti fondamenti giuridici:

1. Per l'esecuzione del contratto e misure precontrattuali (art. 6, paragrafo 1, lettera b, del GDPR):
   • Per creare, gestire e chiudere il tuo account cliente.
   • Per fornire i servizi e le funzioni della piattaforma sottoscritti.
   • Per elaborare i pagamenti ed emettere le fatture.
2. Sulla base dei nostri legittimi interessi (art. 6, paragrafo 1, lettera f, del GDPR):
   • Per garantire la sicurezza informatica (ad esempio la registrazione degli accessi e l'implementazione della 2FA).
   • Per migliorare i nostri servizi e analizzarne l'utilizzo.
   • Per svolgere attività di marketing diretto (ove consentito dalla legge).
3. Per l'adempimento di obblighi di legge (art. 6, paragrafo 1, lettera c, del GDPR):
   • Il rispetto degli obblighi di conservazione previsti dal diritto commerciale e tributario.

4. Sicurezza: autenticazione a due fattori (2FA)

Abbiamo implementato un'autenticazione a due fattori (2FA) per proteggere ulteriormente i tuoi account e i tuoi dati. L'uso della 2FA serve ad adempiere il nostro obbligo di garantire la sicurezza del trattamento (art. 32 del GDPR) e risponde al nostro legittimo interesse (art. 6, paragrafo 1, lettera f, del GDPR) di impedire l'accesso non autorizzato ai dati dei clienti.

5. Comunicazione dei dati a terzi e responsabili del trattamento

Comunichiamo i tuoi dati personali a terzi solo quando ciò è necessario per l'esecuzione del contratto (art. 6, paragrafo 1, lettera b, del GDPR), si basa su un legittimo interesse (art. 6, paragrafo 1, lettera f, del GDPR) o si fonda sul tuo consenso (art. 6, paragrafo 1, lettera a, del GDPR). Tutti i responsabili del trattamento indicati di seguito sono vincolati da accordi sul trattamento dei dati conformi all'art. 28 del GDPR; l'informativa sulla privacy di ciascun fornitore è collegata di seguito. L'elenco dettagliato dei cookie e degli SDK installati è disponibile nella nostra pagina «Tecnologie e cookie».

Infrastruttura e sicurezza

• Google Cloud Platform (UE · Francoforte e Belgio) — hosting, capacità di calcolo e infrastruttura di archiviazione per tutti i servizi Menuella.
• Cloudflare (USA · clausole contrattuali tipo) — rete di distribuzione dei contenuti, protezione DDoS e CAPTCHA.

Autenticazione

• Auth0 by Okta (UE) — accesso dei commercianti, gestione delle sessioni e autenticazione a due fattori.

Assistenza e gestione del consenso

• Intercom (UE) — chat di assistenza e CRM per i team di commercianti e operatori.
• Gestione del consenso di Menuella — gestiamo noi stessi le tue preferenze sui cookie (di prima parte). La tua scelta viene memorizzata nel tuo browser e in un registro minimo lato server; non viene impiegato alcun fornitore esterno di gestione del consenso.

Elaborazione dei pagamenti

• Stripe (UE) — elaborazione dei pagamenti con carta e conformità PCI-DSS. Stripe offre ulteriori metodi di pagamento in fase di checkout (ad esempio Link, Apple Pay, Google Pay, Klarna); questi sono soggetti all'informativa sulla privacy di Stripe.
• PayPal (UE) — elaborazione dei pagamenti con PayPal.

Analisi e monitoraggio

• PostHog (cloud UE) — analisi di prodotto, caricato solo previo consenso su menuella.com.
• Sentry (UE) — monitoraggio degli errori e segnalazioni di arresto anomalo.
• Google Analytics e Tag Manager (UE) — analisi del sito web su menuella.com, caricato solo previo consenso.

Mappe e tempo reale

• Apple MapKit JS (USA · clausole contrattuali tipo) — mappe delle zone di consegna nel pannello del commerciante.
• Google Maps Platform (UE) — ricerca degli indirizzi e geocodifica per la configurazione delle sedi.
• Microsoft Azure SignalR (UE) — notifiche degli ordini in tempo reale nel pannello del commerciante.

Marketing e pubblicità (solo con consenso, solo su menuella.com)

I seguenti fornitori servono alla creazione di segmenti di pubblico e alla misurazione degli annunci. Ricevono dati solo se hai espressamente prestato il consenso tramite il banner dei cookie su menuella.com:

• Google Ads
• Meta
• Pinterest
• TikTok Ads
• Microsoft Advertising

Nell'ambito di obblighi di legge (art. 6, paragrafo 1, lettera c, del GDPR) possiamo essere tenuti a comunicare i dati ad autorità o tribunali. I trasferimenti di dati verso paesi terzi (al di fuori dell'UE/SEE) avvengono solo in presenza dei presupposti di legge, in particolare mediante la stipula di clausole contrattuali tipo dell'UE (SCC).

6. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili in tutto l'ecosistema Menuella. Possono essere suddivisi in quattro categorie:

• Tecnicamente necessari — sicurezza, gestione delle sessioni e le tue impostazioni sulla privacy. Non possono essere disattivati. Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR (legittimo interesse).
• Funzionali e di preferenza — lingua, valuta, tema e chat di assistenza. Vengono attivati non appena utilizzi la funzione corrispondente. Base giuridica: art. 6, paragrafo 1, lettera f, del GDPR.
• Analisi e prestazioni — analisi di prodotto (PostHog) e monitoraggio degli errori (Sentry). Vengono caricati solo previo tuo consenso esplicito (art. 6, paragrafo 1, lettera a, del GDPR).
• Marketing e pubblicità — pixel pubblicitari di Google, Meta, Pinterest, TikTok e Microsoft. Vengono caricati solo previo tuo consenso e utilizzati esclusivamente sulle pagine di proprietà di Menuella, non sulle vetrine dei clienti (art. 6, paragrafo 1, lettera a, del GDPR).

Una panoramica completa di tutti i cookie, gli SDK e i terzi utilizzati — con finalità, periodo di conservazione e indicazione delle parti dell'ecosistema Menuella in cui sono impiegati — è disponibile nella nostra pagina «Tecnologie e cookie». Puoi adeguare o revocare i tuoi consensi in qualsiasi momento tramite le impostazioni sulla privacy nel piè di pagina del sito web.

7. I tuoi diritti in qualità di interessato (GDPR)

Relativamente ai dati per i quali Menuella agisce in qualità di titolare del trattamento (vedi punto 2.1), hai in qualsiasi momento il diritto di:

• Ottenere l'accesso ai dati che trattiamo (art. 15 del GDPR).
• Richiedere la rettifica di dati inesatti o incompleti (art. 16 del GDPR).
• Richiedere la cancellazione dei tuoi dati («diritto all'oblio») (art. 17 del GDPR), salvo che vi ostino obblighi di legge di conservazione.
• Richiedere la limitazione del trattamento (art. 18 del GDPR).
• Ricevere i tuoi dati in un formato strutturato e di uso comune (portabilità dei dati) (art. 20 del GDPR).
• Opporti al trattamento (art. 21 del GDPR).
• Proporre reclamo a un'autorità di controllo (art. 77 del GDPR), in particolare nel luogo della tua residenza abituale o nel luogo della sede della nostra azienda.

Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, paragrafo 3, del GDPR).

8. Conservazione e cancellazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario ad adempiere la finalità del contratto. Al termine del rapporto contrattuale cancelliamo i tuoi dati, salvo che vi ostino obblighi di legge di conservazione. Tali obblighi derivano in particolare da:

• Diritto commerciale: termini di conservazione di 6 anni (§ 257 HGB).
• Diritto tributario: termini di conservazione di 10 anni (§ 147 AO).

La cancellazione avviene alla scadenza di tali termini. Una cancellazione immediata ai sensi dell'art. 17 del GDPR («diritto all'oblio») è possibile solo se non vi osti nessuno di questi obblighi di legge o un legittimo interesse da parte nostra (ad esempio l'esercizio di pretese legali).

9. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per conformarla a mutati requisiti di legge o a modifiche dei nostri servizi. Le modifiche saranno comunicate ai clienti con congruo anticipo e pubblicate sul nostro sito web. La versione di volta in volta vigente è consultabile in qualsiasi momento sul nostro sito web.