Informativa privacy

Cosa sappiamo di te, perché, per quanto tempo e come chiederci di vederlo o cancellarlo. Vale per il sito, il menu al tavolo, l’app RistoPizza per i clienti e l’app RistoPizza Staff.

Aggiornata il 15 ottobre 2026

Chi tratta i tuoi dati

Quando ordini o prenoti in un locale, i dati dell’ordine e della prenotazione (nome, telefono, email, indirizzo di consegna, note) sono del locale: è lui il titolare del trattamento e li usa per servirti. RistoPizza Smart li conserva per suo conto, come responsabile del trattamento, con le regole scritte qui sotto.

Per gli account (l’account cliente dell’app RistoPizza e gli account di titolari e personale dei locali) il titolare è DS Tech di Davide Solinas, P.IVA 03078530908, Via Antonio Gramsci 22, 07046 Porto Torres (SS), Italia. Contatto per la privacy: info@ristopizzasmart.it, PEC dsolinas93@pec.it.

Quali dati, per quali finalità

Dati	Finalità (perché li usiamo)	Base giuridica
Ordine al tavolo dal QR	Mandare l’ordine in cucina. Non chiediamo nome né telefono.	Contratto
Nome, telefono, indirizzo e note di un ordine da asporto o a domicilio	Preparare l’ordine, consegnarlo, chiamarti se serve	Contratto
Nome, telefono, email e note di una prenotazione	Tenerti il tavolo e avvisarti	Contratto
Email, nome, telefono dell’account cliente; accesso con Apple o Google	Farti accedere, non farti riscrivere i dati, mostrarti ordini e prenotazioni	Contratto
Timbri della tessera fedeltà	Contare i timbri e darti il premio nel locale che la offre	Contratto (regolamento della tessera)
Nome, email, ruolo di titolari e personale	Accesso al gestionale e permessi	Contratto
Dati di fatturazione dei locali	Abbonamento e fatture	Contratto e obblighi di legge
Indirizzo IP, registri tecnici, tentativi di accesso	Sicurezza e prevenzione degli abusi	Legittimo interesse
Visita al sito, identificatori pubblicitari ed evento di iscrizione	Misurare le iscrizioni provenienti dagli annunci Google, solo se accetti	Consenso

Non vendiamo dati e non usiamo Google Ads per annunci personalizzati o remarketing. Le statistiche dei locali usano solo dati sommati, senza persone.

Quali dati sono obbligatori

Ordine da asporto o a domicilio: nome e telefono, più l’indirizzo per la consegna. Senza, il locale non può preparare l’ordine, consegnarlo o chiamarti se serve.
Prenotazione: nome e telefono. L’email è facoltativa: serve solo a mandarti la conferma e il promemoria.
Account cliente: l’email (oppure l’accesso con Apple o Google). Senza, non possiamo creare l’account.
Ordine al tavolo dal QR: nessun dato personale.
Misurazione degli annunci Google: facoltativa. Se non la accetti, il sito funziona allo stesso modo.

Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate solo su un trattamento automatizzato, profilazione compresa, che producano effetti giuridici o ti incidano in modo analogo (art. 22 GDPR).

Per quanto tempo

Recapiti di ordini e prenotazioni: 90 giorni dall’ordine o dalla prenotazione, salvo un tempo diverso scelto dal locale (da 30 giorni a un anno). Poi nome, telefono, email, indirizzo e note vengono cancellati; restano piatti, importi, coperti e una posizione approssimata a circa 100 metri, che non identificano nessuno.
Link per seguire un ordine o una prenotazione: smettono di funzionare con la cancellazione dei recapiti.
Codici di accesso via email: validi pochi minuti, cancellati entro un giorno dalla scadenza.
Account cliente: finché non lo elimini dall’app (Account → Elimina account). Eliminandolo spariscono anche tessere e timbri.
Account del personale: finché il locale usa il servizio; dopo la chiusura, il tempo necessario per gli obblighi di legge.
Fatture degli abbonamenti: 10 anni, come vuole la legge.

A chi li affidiamo

Solo a fornitori che servono a far funzionare il servizio, legati da contratto:

hosting e database del servizio;
invio delle email (codici di accesso, conferme);
Stripe, per i pagamenti degli abbonamenti dei locali;
Apple e Google, solo se scegli di accedere con loro;
Expo, per le notifiche dell’app del personale (nessun dato dei clienti);
OpenStreetMap, per verificare gli indirizzi di consegna e disegnare le mappe.
Google Ads, solo con consenso, per misurare le iscrizioni provenienti dagli annunci.

Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti o riceverli in un file (artt. 15–22 GDPR). Rispondiamo entro un mese.

Con l’app RistoPizza: Account → Scarica i miei dati, oppure Elimina account.
Per un ordine o una prenotazione fatti senza account: chiedilo al locale, che dal gestionale trova e cancella i tuoi dati in pochi secondi. Puoi anche scriverci e lo inoltriamo noi.
Personale dei locali: dal gestionale, menu del tuo nome → Scarica i miei dati.

Se pensi che i tuoi dati siano trattati male puoi rivolgerti al Garante per la protezione dei dati personali.

Eliminare l’account

App RistoPizza (clienti): Account → Elimina account. Se non hai più l’app, scrivi a info@ristopizzasmart.it dall’indirizzo con cui accedi, con oggetto «Elimina il mio account»: lo cancelliamo entro 30 giorni e ti confermiamo per email.
App RistoPizza Staff: chiedi al titolare del locale di toglierti dal personale, oppure scrivici allo stesso indirizzo.
Cosa sparisce e cosa resta: vengono cancellati nome, email, telefono, tessere e timbri. Gli ordini già fatti restano al locale senza i tuoi recapiti, come spiegato in «Per quanto tempo».

Cookie e archiviazione sul dispositivo

I cookie tecnici non richiedono consenso. La misurazione degli annunci Google è facoltativa: puoi accettarla, rifiutarla o revocarla in qualsiasi momento nella pagina cookie e preferenze. La revoca vale da quel momento: non rende illecito quanto fatto prima.

Minori

L’account cliente è riservato a chi ha almeno 14 anni.