Spoontino

Informativa privacy

Ultimo aggiornamento: 29 settembre 2026

Chi è il titolare

[ragione sociale di Spoontino]
Partita IVA [partita IVA]
[sede legale]
Email [email di contatto]

Questa informativa riguarda i dati che Spoontino tratta come titolare. I dati degli ordini fatti presso un locale li tratta il locale, come titolare, e Spoontino per suo conto: l'informativa del locale è in fondo al suo sito ordinazioni.

Quali dati, e perché

Account cliente — nome, email, telefono, password (conservata solo come impronta cifrata), indirizzi salvati. Servono a entrare, ritrovare gli ordini e le tessere sui diversi locali. Base giuridica: il contratto d'uso dell'account (art. 6.1.b GDPR).
Account dello staff dei locali — nome, email, telefono, ruolo, ultimo accesso. Base giuridica: il contratto fra Spoontino e il locale.
Richieste di attivazione dal modulo «Porta il tuo locale su Spoontino» — nome del locale, referente, email, telefono, città, messaggio. Servono a ricontattarti su quella richiesta. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).
Dati tecnici — indirizzo IP e registri del server, per sicurezza e prevenzione degli abusi (limiti ai tentativi di accesso). Base giuridica: legittimo interesse (art. 6.1.f). Si conservano per il tempo strettamente necessario.

Spoontino non vende dati, non fa profilazione e non invia pubblicità ai clienti dei locali.

Fornitori

Per far funzionare il servizio Spoontino si avvale di fornitori che trattano dati per suo conto: il fornitore di hosting dei server; Stripe (pagamenti e canone, titolare autonomo per i dati di pagamento); Resend (invio delle email); il fornitore dello storage delle copie di sicurezza, che riceve solo copie cifrate; OpenStreetMap/Nominatim (conversione degli indirizzi in coordinate: riceve solo l'indirizzo, senza nome); Anthropic (lettura dei menu caricati dai locali: riceve i file del menu, non dati di clienti); il servizio di segnalazione degli errori, se attivo, che riceve dati tecnici e nessun dato personale. Quando un fornitore tratta dati fuori dall'Unione europea, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).

Per quanto tempo

L'account cliente resta finché non lo cancelli: puoi farlo da solo, dall'area cliente di qualsiasi sito ordinazioni. Alla cancellazione i dati personali spariscono anche dagli ordini, che restano ai locali in forma anonima. Le richieste di attivazione si conservano per il tempo necessario a gestirle, e si cancellano su richiesta.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità o opporti al trattamento (artt. 15–22 GDPR) scrivendo a [email di contatto]. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sui cookie: informativa cookie.