Ultimo aggiornamento: 25 settembre 2026
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali nell’ambito del servizio MenuOnline, gestito da S3-Tech, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.
L’informativa riguarda, in particolare:
menuonline.s3tech.pro;menuonline.io;L’informativa non riguarda siti, piattaforme o servizi di terzi eventualmente raggiungibili tramite collegamenti esterni, per i quali si applicano le rispettive informative privacy.
Il Titolare del trattamento è:
Nathalie Nardelli Serafim
Libera professionista –operante con il nome commerciale S3-Tech P. IVA 07302440487
E-mail: ciao@s3tech.pro
Sito: s3tech.pro
Il servizio MenuOnline è gestito da S3-Tech.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), ove tale nomina non sia richiesta dalla normativa applicabile.
Nell’ambito del servizio possono essere trattati dati riferibili principalmente alle seguenti categorie di interessati:
Clienti e potenziali clienti MenuOnline, quali ristoratori, professionisti, imprese e relativi referenti.
Utenti registrati della piattaforma, che accedono all’area riservata per creare e gestire menu, contenuti e funzionalità del servizio.
Visitatori del sito commerciale, che consultano informazioni, piani e pagine del servizio.
Utenti dei menu digitali pubblici, ossia persone che consultano il menu di un ristorante attraverso MenuOnline.
Per la registrazione, attivazione e gestione del servizio possono essere trattati, a seconda dei casi:
Le password sono gestite mediante i sistemi tecnici di autenticazione della piattaforma e non vengono rese disponibili in chiaro agli operatori di MenuOnline.
Nell’utilizzo della piattaforma possono essere trattati contenuti forniti dal cliente, quali:
Il cliente è responsabile dei contenuti che inserisce nella piattaforma e deve evitare l’inserimento di dati personali di terzi non necessari all’utilizzo del servizio.
I pagamenti online sono gestiti tramite Stripe.
MenuOnline può trattare informazioni relative alla transazione, quali stato del pagamento, importo, piano acquistato, identificativi della transazione e informazioni necessarie alla gestione amministrativa e contabile.
I dati completi della carta di pagamento sono gestiti dal prestatore di servizi di pagamento e non vengono memorizzati direttamente da MenuOnline.
Stripe può utilizzare propri strumenti tecnici necessari alla prevenzione delle frodi, sicurezza e gestione del pagamento, inclusi cookie e tecnologie analoghe.
Nel checkout possono inoltre essere rese disponibili modalità di pagamento supportate dall’infrastruttura Stripe, come Google Pay, ove abilitate e disponibili sul dispositivo dell’utente.
Durante l’utilizzo dei siti e della piattaforma, i sistemi informatici e i servizi necessari al loro funzionamento possono trattare dati tecnici quali:
Tali dati possono essere trattati dai sistemi di hosting, sicurezza, infrastruttura e registrazione tecnica indipendentemente dai dati raccolti dal sistema analytics descritto di seguito.
La consultazione di un menu pubblico MenuOnline non richiede registrazione e l’utente non deve fornire nome, indirizzo e-mail, numero di telefono o creare un account.
MenuOnline utilizza un sistema analytics proprietario e first-party per fornire al ristorante statistiche sull’utilizzo del proprio menu.
A tal fine viene creato un identificativo temporaneo denominato cm_menu_sid.
Tale identificativo:
Il sistema analytics può registrare eventi relativi all’interazione con il menu, tra cui:
Gli eventi possono contenere informazioni quali identificativo del menu, ristorante, categoria, piatto, tipo di evento, durata dell’interazione e identificativo temporaneo della sessione.
Il sistema analytics MenuOnline non registra nell’archivio analytics indirizzo IP, User-Agent, geolocalizzazione, fingerprint del dispositivo o identificatori pubblicitari.
Le informazioni vengono utilizzate per fornire al ristorante statistiche e report sull’utilizzo del proprio menu e per comprendere il funzionamento del servizio.
Gli eventi analytics dettagliati associati all’identificativo temporaneo di sessione sono conservati per un massimo di 30 giorni.
Successivamente, le informazioni necessarie alla generazione dei report vengono mantenute esclusivamente in forma aggregata, senza conservare il session_id o altri identificatori del visitatore.
Le statistiche aggregate vengono conservate per un massimo di 12 mesi.
La separazione tra dati dettagliati e dati aggregati è finalizzata a consentire ai ristoranti di consultare statistiche storiche riducendo al contempo la conservazione di identificatori relativi alle singole visite.
MenuOnline utilizza funzionalità automatizzate per agevolare la gestione del menu.
A seconda del piano e delle funzionalità utilizzate, queste possono comprendere:
Per alcune di tali funzionalità possono essere utilizzati servizi tecnologici forniti da terzi, incluso OpenAI, quando necessario all’esecuzione della funzione richiesta.
I dati trasmessi a tali fornitori sono limitati, per quanto possibile, alle informazioni necessarie all’esecuzione della specifica funzionalità.
Le funzionalità automatizzate non vengono utilizzate da MenuOnline per adottare decisioni che producano effetti giuridici o analogamente significativi nei confronti degli utenti ai sensi dell’art. 22 GDPR.
Per i piani che prevedono tale funzionalità, MenuOnline consente al ristoratore di gestire alcune operazioni del menu tramite Telegram.
Quando il cliente utilizza tale funzionalità, possono essere trattati:
L’utilizzo di Telegram comporta inoltre il trattamento di dati da parte del relativo fornitore secondo le proprie condizioni e informative privacy.
L’accesso all’area riservata dei ristoratori è protetto mediante sistemi di autenticazione e misure tecniche finalizzate a prevenire accessi non autorizzati e abusi.
Nel processo di login può essere utilizzato Google reCAPTCHA per distinguere accessi legittimi da tentativi automatizzati o abusivi.
L’utilizzo di reCAPTCHA può comportare la trasmissione a Google di informazioni tecniche necessarie alla verifica di sicurezza, secondo le condizioni applicabili al relativo servizio.
MenuOnline può utilizzare Google Fonts per la visualizzazione delle font utilizzate nei siti e nei menu digitali.
Il caricamento delle risorse può comportare una connessione ai server utilizzati da Google e il trattamento dei dati tecnici necessari alla richiesta della risorsa.
I siti MenuOnline utilizzano cookie e tecnologie analoghe per finalità quali:
Sul sito commerciale viene utilizzato un sistema di gestione del consenso (Complianz) per registrare e gestire le preferenze dell’utente ove necessario.
Informazioni dettagliate sui cookie utilizzati, sulle relative finalità e durata sono disponibili nella Cookie Policy.
I dati personali vengono trattati per le seguenti finalità e basi giuridiche.
Esecuzione del contratto e misure precontrattuali – art. 6, par. 1, lett. b) GDPR: registrazione e gestione dell’account; attivazione e fornitura del servizio; gestione dei piani; assistenza; gestione degli ordini e dei pagamenti; esecuzione delle funzionalità richieste dal cliente.
Adempimento di obblighi legali – art. 6, par. 1, lett. c) GDPR: obblighi fiscali, amministrativi, contabili e altri obblighi previsti dalla normativa applicabile.
Legittimo interesse – art. 6, par. 1, lett. f) GDPR: sicurezza dei sistemi; prevenzione di frodi e abusi; tutela dei diritti del Titolare; gestione tecnica e miglioramento del servizio; gestione di statistiche tecniche e operative nei limiti consentiti dalla normativa applicabile.
Quando il trattamento si fonda sul legittimo interesse, il Titolare effettua il trattamento nel rispetto dei diritti e delle libertà fondamentali degli interessati.
Consenso – art. 6, par. 1, lett. a) GDPR: quando richiesto dalla normativa, per l’utilizzo di cookie o tecnologie non necessarie e per eventuali ulteriori trattamenti facoltativi.
Il consenso, ove richiesto, può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il conferimento dei dati necessari alla registrazione, acquisto, attivazione e utilizzo del servizio è necessario per concludere ed eseguire il rapporto contrattuale.
Il mancato conferimento dei dati necessari può rendere impossibile creare un account, acquistare o utilizzare determinate funzionalità di MenuOnline.
Il conferimento di dati per finalità facoltative basate sul consenso non è obbligatorio.
MenuOnline può inviare comunicazioni necessarie alla gestione del rapporto contrattuale, quali:
Tali comunicazioni non costituiscono comunicazioni promozionali quando sono necessarie alla fornitura del servizio.
MenuOnline non utilizza automaticamente i dati degli utenti per inviare comunicazioni promozionali sulla base della semplice registrazione al servizio.
Qualora vengano introdotte newsletter o altre comunicazioni promozionali che richiedano consenso, l’utente riceverà informazioni specifiche e potrà esprimere separatamente la propria scelta.
L’eventuale consenso potrà essere revocato in qualsiasi momento.
I dati personali possono essere comunicati, nei limiti necessari alle rispettive funzioni, a soggetti quali:
A seconda del rapporto e del trattamento effettuato, tali soggetti possono operare come responsabili del trattamento, autonomi titolari del trattamento o altri destinatari ai sensi della normativa applicabile.
L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento o trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono effettuati sulla base degli strumenti previsti dal GDPR, quali:
Informazioni sulle garanzie applicabili possono essere richieste al Titolare utilizzando i contatti indicati nella presente informativa.
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.
In particolare:
Dati dell’account e del rapporto contrattuale: per la durata del rapporto e successivamente per il periodo necessario alla gestione di obblighi legali, amministrativi, fiscali e alla tutela dei diritti del Titolare.
Documentazione amministrativa e fiscale: per il periodo previsto dalla normativa applicabile.
Richieste di assistenza e comunicazioni: per il periodo necessario alla gestione della richiesta e, successivamente, ove necessario alla tutela dei diritti delle parti.
Eventi analytics dei menu associati a sessione: massimo 30 giorni.
Statistiche analytics aggregate prive di session_id: massimo 12 mesi.
Cookie e identificatori tecnici: secondo la durata specificata nella Cookie Policy o nelle impostazioni del relativo servizio.
Quando viene meno la finalità del trattamento e non sussiste un ulteriore obbligo o fondamento giuridico per la conservazione, i dati vengono cancellati o resi anonimi.
In caso di cancellazione o cessazione del servizio, l’accesso alla piattaforma e alle relative funzionalità può essere disattivato.
I dati relativi all’account e ai contenuti del cliente saranno cancellati, anonimizzati o conservati per il periodo strettamente necessario in funzione della natura dei dati, degli obblighi di legge, delle esigenze tecniche di backup e dell’eventuale necessità di tutelare diritti in sede giudiziaria.
La cessazione del servizio non comporta l’immediata cancellazione dei dati che devono essere conservati per obbligo di legge.
MenuOnline adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.
Tali misure possono comprendere, a seconda dei sistemi utilizzati:
Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
Nei casi previsti dal GDPR, l’interessato può esercitare i propri diritti, tra cui:
L’esercizio dei diritti può essere soggetto alle condizioni, limitazioni ed eccezioni previste dal GDPR.
Le richieste relative alla protezione dei dati personali possono essere inviate a:
[EMAIL PRIVACY / EMAIL PROFESSIONALE]
Il Titolare potrà richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente prima di dare seguito alla richiesta.
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali.
MenuOnline è un servizio commerciale destinato principalmente a ristoranti, imprese e professionisti e non è destinato alla creazione di account da parte di minori.
I menu pubblici possono naturalmente essere consultati da qualsiasi visitatore, ma non richiedono la creazione di un account né la comunicazione volontaria di dati identificativi per la semplice consultazione.
MenuOnline può contenere collegamenti o integrare servizi forniti da terzi.
Quando l’utente interagisce direttamente con un servizio di terzi, il trattamento effettuato dal relativo fornitore può essere disciplinato anche dalla propria informativa privacy.
MenuOnline non controlla le modalità di trattamento effettuate da soggetti terzi che operano come autonomi titolari.
La presente Privacy Policy può essere aggiornata per riflettere:
La versione aggiornata sarà pubblicata sui siti MenuOnline indicando la data dell’ultimo aggiornamento.
Qualora una modifica comporti un nuovo trattamento che richieda il consenso dell’interessato, tale consenso sarà richiesto prima dell’avvio del trattamento, ove previsto dalla normativa applicabile.
Per informazioni sulla presente Privacy Policy o sul trattamento dei dati personali:
Nathalie Nardelli Serafim
Libera professionista –operante con il nome commerciale S3-Tech P. IVA 07302440487
E-mail: ciao@s3tech.pro
Sito: s3tech.pro