Informativa privacy

1. Titolare del trattamento

[DA FAR VALIDARE A UN LEGALE] Ragione sociale, sede e contatti del titolare del trattamento: [DA DEFINIRE].

2. Dati trattati

a) Titolari dei locali (account)

• Dati di registrazione: nome e cognome, indirizzo email, password (conservata solo in forma cifrata) oppure identificativo dell'account Google, se scegli l'accesso con Google.
• Dati dell'attività: nome del locale, indirizzo, contatti pubblici (telefono, email, sito, profili social), logo, descrizione, orari di apertura e preferenze di personalizzazione del menu.
• Contenuti del menu: nomi e descrizioni dei piatti, prezzi, categorie, allergeni, note e fotografie caricate.
• Dati tecnici di utilizzo: indirizzo IP, tipo di dispositivo e browser, data e ora degli accessi, necessari per la sicurezza del servizio e la prevenzione degli abusi.
• Dati di fatturazione e pagamento, qualora in futuro siano attivati piani a pagamento: trattati dal fornitore di pagamenti, senza che noi conserviamo i dati completi della carta.

b) Clienti che consultano il menu

• Nessun dato identificativo: non chiediamo nome, email né registrazione.
• Statistiche anonime di consultazione: conteggio delle aperture del menu, fonte (codice QR o link diretto), data e ora. Non associamo questi dati a una persona e non usiamo sistemi di profilazione.
• Preferenze salvate sul dispositivo: tema grafico e filtro allergeni restano nel browser del cliente e non vengono trasmessi a noi.

c) Dati che non raccogliamo

• Non raccogliamo dati di geolocalizzazione precisa.
• Non vendiamo né cediamo a terzi i dati per finalità di marketing.
• Non trattiamo categorie particolari di dati (salute, opinioni politiche, ecc.).

3. Finalità e basi giuridiche

[DA FAR VALIDARE A UN LEGALE] Erogazione del servizio (contratto), sicurezza (legittimo interesse), obblighi di legge.

4. Fornitori (responsabili del trattamento)

• Lovable Cloud: hosting dell'applicazione, database, autenticazione e archiviazione dei file.
• Anthropic: analisi delle foto e delle note dei piatti per generare descrizioni e proposte di allergeni.
• Google: accesso con account Google, solo se scelto dall'utente.

5. Conservazione

[DA FAR VALIDARE A UN LEGALE] I dati restano finché l'account è attivo. Eliminando l'account cancelliamo attività, piatti e foto.

6. Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo al Garante per la protezione dei dati personali. Per esercitarli: [EMAIL DA DEFINIRE].

7. Cookie

[DA FAR VALIDARE A UN LEGALE] Usiamo solo archiviazione tecnica necessaria per l'accesso e le preferenze (tema, filtro allergeni).