Informativa sulla Privacy — Italy On Demand

1. Titolare del trattamento

Titolare del trattamento è Italy On Demand S.r.l., con sede legale in Via Ponte Vetero 11, 20121 Milano (MI), Italia, P.IVA IT13796560962. Italy On Demand gestisce il sito marketing italyondemand.eu e l'applicazione SaaS per ristoranti collegata.

Contatti: contact@italyondemand.partners

2. Tipi di dati raccolti

Trattiamo dati personali solo nelle categorie strettamente necessarie a erogare il servizio:

Dati identificativi e di contatto: nome, email, ruolo.
Dati del ristorante: ragione sociale, indirizzo, partita IVA, orari, menu, planimetria tavoli.
Dati di ordinazione: articoli ordinati, numero tavolo, eventuale nome e telefono cliente forniti al momento dell'ordine.
Dati tecnici: informazioni su browser/dispositivo, indirizzo IP (anonimizzato in ingresso), pagine viste via analytics cookieless (Plausible self-hosted).
Dati marketing: email e (facoltativamente) dati del ristorante se ti iscrivi alla lista d'attesa o alla newsletter marketing.

Non trattiamo consapevolmente dati delle categorie particolari (salute, religione, opinioni politiche, ecc.) e non raccogliamo dati da minori.

3. Finalità e base giuridica

Erogazione del servizio (art. 6.1.b GDPR): per gestire ordini, prenotazioni, fatturazione e integrazione POS per ristoranti e loro clienti.
Obblighi di legge (art. 6.1.c): registrazioni fiscali, contabilità, emissione corrispettivi telematici (RT) ai sensi del D.M. 5 agosto 2019.
Legittimo interesse (art. 6.1.f): prevenzione frodi, sicurezza tecnica, analytics anonime, difesa in giudizio.
Consenso (art. 6.1.a): comunicazioni marketing e (se applicabili) pixel pubblicitari di terze parti — sempre opzionali e revocabili.

4. Conservazione

Tutti i dati personali sono conservati all'interno dell'Unione Europea. L'infrastruttura primaria è Hetzner (Falkenstein, Germania e Helsinki, Finlandia); l'invio email transazionali avviene tramite Resend EU. Non trasferiamo dati personali al di fuori dell'UE.

Termini di conservazione:

Dati operativi degli ordini: 24 mesi dalla data dell'ordine, poi cancellati o pseudonimizzati automaticamente.
Documenti rilevanti ai fini fiscali: 10 anni (art. 2220 Codice Civile).
Email iscritta alla lista d'attesa marketing: fino a revoca del consenso o disiscrizione.
Log di audit: 12 mesi.
Dati account: per la durata del contratto più 6 mesi dalla cessazione.

5. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR hai diritto a:

Accedere ai tuoi dati personali e ottenerne una copia.
Far rettificare i dati inesatti.
Cancellare i dati ("diritto all'oblio") quando sussistono i presupposti.
Limitare od opporti al trattamento.
Portabilità dei dati — ricevere un export strutturato in formato leggibile da macchina.
Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già svolto.
Proporre reclamo al Garante per la protezione dei dati personali su gpdp.it.

Per esercitare un diritto scrivi a contact@italyondemand.partners. Rispondiamo entro 30 giorni come previsto dall'art. 12 GDPR.

6. Cookie

Il sito marketing non utilizza cookie di terze parti. Le analytics sono fornite da Plausible self-hosted — cookieless e conforme alla normativa ePrivacy UE, quindi non è richiesto il banner cookie.

L'applicazione (dopo l'iscrizione) utilizza solo cookie essenziali: un cookie di sessione per l'autenticazione e un token di protezione CSRF. Entrambi sono di prima parte, sicuri, httpOnly, ed esenti da consenso preventivo ai sensi del Considerando 30 GDPR / Art. 5(3) ePrivacy.

Quando attiveremo eventuali tag pubblicitari di terze parti (Meta, Google Ads, LinkedIn, TikTok) introdurremo un banner cookie con consenso granulare; al momento nessun tag di questo tipo è attivo.

7. Contatti

Per qualsiasi questione relativa alla presente informativa, inclusa la richiesta di esercizio dei tuoi diritti, scrivi a contact@italyondemand.partners.

Pubblicheremo la nomina del Responsabile della protezione dei dati (DPO) allo stesso indirizzo prima del lancio pubblico dell'applicazione SaaS.