Powerd by

Powerd by

Privacy Policy

PRIVACY POLICY – MENUONLINE

Ultimo aggiornamento: 25 settembre 2026

La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali nell’ambito del servizio MenuOnline, gestito da S3-Tech, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

L’informativa riguarda, in particolare:

  • il sito commerciale menuonline.s3tech.pro;
  • la piattaforma menuonline.io;
  • le aree riservate destinate ai ristoratori;
  • i menu digitali pubblici accessibili tramite MenuOnline;
  • i servizi di assistenza, comunicazione e gestione connessi a MenuOnline.

L’informativa non riguarda siti, piattaforme o servizi di terzi eventualmente raggiungibili tramite collegamenti esterni, per i quali si applicano le rispettive informative privacy.

1. Titolare del trattamento

Il Titolare del trattamento è:

Nathalie Nardelli Serafim
Libera professionista –operante con il nome commerciale S3-Tech P. IVA 07302440487
E-mail: ciao@s3tech.pro
Sito: s3tech.pro

Il servizio MenuOnline è gestito da S3-Tech.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), ove tale nomina non sia richiesta dalla normativa applicabile.

2. Categorie di interessati

Nell’ambito del servizio possono essere trattati dati riferibili principalmente alle seguenti categorie di interessati:

Clienti e potenziali clienti MenuOnline, quali ristoratori, professionisti, imprese e relativi referenti.

Utenti registrati della piattaforma, che accedono all’area riservata per creare e gestire menu, contenuti e funzionalità del servizio.

Visitatori del sito commerciale, che consultano informazioni, piani e pagine del servizio.

Utenti dei menu digitali pubblici, ossia persone che consultano il menu di un ristorante attraverso MenuOnline.

3. Dati trattati

3.1 Dati dei clienti e degli utenti registrati

Per la registrazione, attivazione e gestione del servizio possono essere trattati, a seconda dei casi:

  • nome e cognome;
  • indirizzo e-mail;
  • credenziali e informazioni relative all’account;
  • denominazione e informazioni del ristorante o dell’attività;
  • dati di fatturazione;
  • informazioni relative al piano sottoscritto;
  • dati relativi agli ordini e ai pagamenti;
  • comunicazioni con l’assistenza;
  • informazioni necessarie alla configurazione e gestione del servizio.

Le password sono gestite mediante i sistemi tecnici di autenticazione della piattaforma e non vengono rese disponibili in chiaro agli operatori di MenuOnline.

3.2 Contenuti inseriti dal ristorante

Nell’utilizzo della piattaforma possono essere trattati contenuti forniti dal cliente, quali:

  • nomi e descrizioni dei piatti;
  • categorie e sottocategorie;
  • prezzi;
  • ingredienti;
  • allergeni;
  • informazioni alimentari;
  • immagini;
  • menu caricati in formato immagine o documento;
  • traduzioni;
  • informazioni relative alla disponibilità dei piatti;
  • configurazioni grafiche e informative del menu.

Il cliente è responsabile dei contenuti che inserisce nella piattaforma e deve evitare l’inserimento di dati personali di terzi non necessari all’utilizzo del servizio.

3.3 Dati relativi ai pagamenti

I pagamenti online sono gestiti tramite Stripe.

MenuOnline può trattare informazioni relative alla transazione, quali stato del pagamento, importo, piano acquistato, identificativi della transazione e informazioni necessarie alla gestione amministrativa e contabile.

I dati completi della carta di pagamento sono gestiti dal prestatore di servizi di pagamento e non vengono memorizzati direttamente da MenuOnline.

Stripe può utilizzare propri strumenti tecnici necessari alla prevenzione delle frodi, sicurezza e gestione del pagamento, inclusi cookie e tecnologie analoghe.

Nel checkout possono inoltre essere rese disponibili modalità di pagamento supportate dall’infrastruttura Stripe, come Google Pay, ove abilitate e disponibili sul dispositivo dell’utente.

3.4 Dati tecnici e di navigazione

Durante l’utilizzo dei siti e della piattaforma, i sistemi informatici e i servizi necessari al loro funzionamento possono trattare dati tecnici quali:

  • indirizzo IP;
  • data e ora della richiesta;
  • URL richiesto;
  • informazioni tecniche sul browser e sul dispositivo;
  • log tecnici e di sicurezza;
  • informazioni necessarie alla gestione della sessione.

Tali dati possono essere trattati dai sistemi di hosting, sicurezza, infrastruttura e registrazione tecnica indipendentemente dai dati raccolti dal sistema analytics descritto di seguito.

4. Consultazione dei menu pubblici

La consultazione di un menu pubblico MenuOnline non richiede registrazione e l’utente non deve fornire nome, indirizzo e-mail, numero di telefono o creare un account.

MenuOnline utilizza un sistema analytics proprietario e first-party per fornire al ristorante statistiche sull’utilizzo del proprio menu.

A tal fine viene creato un identificativo temporaneo denominato cm_menu_sid.

Tale identificativo:

  • è generato casualmente;
  • è utilizzato esclusivamente nell’ambito del servizio MenuOnline;
  • ha una durata massima di 4 ore;
  • non viene utilizzato per pubblicità comportamentale;
  • non viene utilizzato per remarketing;
  • non viene utilizzato per tracciamento tra siti differenti;
  • non contiene direttamente nome, e-mail, telefono o altri dati identificativi dichiarati dall’utente.

5. Analytics dei menu digitali

Il sistema analytics può registrare eventi relativi all’interazione con il menu, tra cui:

  • visualizzazione del menu;
  • visualizzazione e selezione di categorie e sottocategorie;
  • apertura di schede relative ai piatti;
  • tempo di visualizzazione di determinate sezioni o contenuti;
  • consultazione di descrizioni e informazioni sugli allergeni;
  • utilizzo dei filtri;
  • interazioni con preferenze e preferiti;
  • altre interazioni necessarie alla generazione delle statistiche del menu.

Gli eventi possono contenere informazioni quali identificativo del menu, ristorante, categoria, piatto, tipo di evento, durata dell’interazione e identificativo temporaneo della sessione.

Il sistema analytics MenuOnline non registra nell’archivio analytics indirizzo IP, User-Agent, geolocalizzazione, fingerprint del dispositivo o identificatori pubblicitari.

Le informazioni vengono utilizzate per fornire al ristorante statistiche e report sull’utilizzo del proprio menu e per comprendere il funzionamento del servizio.

6. Conservazione dei dati analytics

Gli eventi analytics dettagliati associati all’identificativo temporaneo di sessione sono conservati per un massimo di 30 giorni.

Successivamente, le informazioni necessarie alla generazione dei report vengono mantenute esclusivamente in forma aggregata, senza conservare il session_id o altri identificatori del visitatore.

Le statistiche aggregate vengono conservate per un massimo di 12 mesi.

La separazione tra dati dettagliati e dati aggregati è finalizzata a consentire ai ristoranti di consultare statistiche storiche riducendo al contempo la conservazione di identificatori relativi alle singole visite.

7. Funzionalità automatizzate e intelligenza artificiale

MenuOnline utilizza funzionalità automatizzate per agevolare la gestione del menu.

A seconda del piano e delle funzionalità utilizzate, queste possono comprendere:

  • traduzione automatica dei contenuti;
  • riconoscimento del testo da immagini o documenti (OCR);
  • elaborazione e organizzazione dei contenuti del menu;
  • generazione o elaborazione di immagini;
  • generazione di documenti PDF;
  • classificazione e strutturazione delle informazioni;
  • elaborazione di statistiche e report.

Per alcune di tali funzionalità possono essere utilizzati servizi tecnologici forniti da terzi, incluso OpenAI, quando necessario all’esecuzione della funzione richiesta.

I dati trasmessi a tali fornitori sono limitati, per quanto possibile, alle informazioni necessarie all’esecuzione della specifica funzionalità.

Le funzionalità automatizzate non vengono utilizzate da MenuOnline per adottare decisioni che producano effetti giuridici o analogamente significativi nei confronti degli utenti ai sensi dell’art. 22 GDPR.

8. Bot Telegram

Per i piani che prevedono tale funzionalità, MenuOnline consente al ristoratore di gestire alcune operazioni del menu tramite Telegram.

Quando il cliente utilizza tale funzionalità, possono essere trattati:

  • identificativi Telegram necessari al collegamento dell’account;
  • messaggi e comandi inviati al bot;
  • informazioni necessarie a identificare il ristorante e il menu;
  • dati relativi alle operazioni richieste.

L’utilizzo di Telegram comporta inoltre il trattamento di dati da parte del relativo fornitore secondo le proprie condizioni e informative privacy.

9. Login e sicurezza

L’accesso all’area riservata dei ristoratori è protetto mediante sistemi di autenticazione e misure tecniche finalizzate a prevenire accessi non autorizzati e abusi.

Nel processo di login può essere utilizzato Google reCAPTCHA per distinguere accessi legittimi da tentativi automatizzati o abusivi.

L’utilizzo di reCAPTCHA può comportare la trasmissione a Google di informazioni tecniche necessarie alla verifica di sicurezza, secondo le condizioni applicabili al relativo servizio.

10. Google Fonts

MenuOnline può utilizzare Google Fonts per la visualizzazione delle font utilizzate nei siti e nei menu digitali.

Il caricamento delle risorse può comportare una connessione ai server utilizzati da Google e il trattamento dei dati tecnici necessari alla richiesta della risorsa.

11. Cookie e tecnologie analoghe

I siti MenuOnline utilizzano cookie e tecnologie analoghe per finalità quali:

  • funzionamento tecnico del sito;
  • gestione delle sessioni;
  • autenticazione;
  • sicurezza;
  • gestione del carrello e del checkout;
  • memorizzazione delle preferenze;
  • gestione del consenso;
  • analytics dei menu nei termini descritti nella presente informativa;
  • attribuzione tecnica degli ordini sul sito commerciale, ove applicabile.

Sul sito commerciale viene utilizzato un sistema di gestione del consenso (Complianz) per registrare e gestire le preferenze dell’utente ove necessario.

Informazioni dettagliate sui cookie utilizzati, sulle relative finalità e durata sono disponibili nella Cookie Policy.

12. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità e basi giuridiche.

Esecuzione del contratto e misure precontrattuali – art. 6, par. 1, lett. b) GDPR: registrazione e gestione dell’account; attivazione e fornitura del servizio; gestione dei piani; assistenza; gestione degli ordini e dei pagamenti; esecuzione delle funzionalità richieste dal cliente.

Adempimento di obblighi legali – art. 6, par. 1, lett. c) GDPR: obblighi fiscali, amministrativi, contabili e altri obblighi previsti dalla normativa applicabile.

Legittimo interesse – art. 6, par. 1, lett. f) GDPR: sicurezza dei sistemi; prevenzione di frodi e abusi; tutela dei diritti del Titolare; gestione tecnica e miglioramento del servizio; gestione di statistiche tecniche e operative nei limiti consentiti dalla normativa applicabile.

Quando il trattamento si fonda sul legittimo interesse, il Titolare effettua il trattamento nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Consenso – art. 6, par. 1, lett. a) GDPR: quando richiesto dalla normativa, per l’utilizzo di cookie o tecnologie non necessarie e per eventuali ulteriori trattamenti facoltativi.

Il consenso, ove richiesto, può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

13. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, acquisto, attivazione e utilizzo del servizio è necessario per concludere ed eseguire il rapporto contrattuale.

Il mancato conferimento dei dati necessari può rendere impossibile creare un account, acquistare o utilizzare determinate funzionalità di MenuOnline.

Il conferimento di dati per finalità facoltative basate sul consenso non è obbligatorio.

14. Comunicazioni di servizio

MenuOnline può inviare comunicazioni necessarie alla gestione del rapporto contrattuale, quali:

  • conferme di registrazione;
  • comunicazioni relative all’account;
  • notifiche di sicurezza;
  • informazioni relative all’abbonamento;
  • comunicazioni relative ai pagamenti;
  • assistenza;
  • modifiche rilevanti al servizio;
  • comunicazioni necessarie all’esecuzione del contratto.

Tali comunicazioni non costituiscono comunicazioni promozionali quando sono necessarie alla fornitura del servizio.

15. Comunicazioni commerciali

MenuOnline non utilizza automaticamente i dati degli utenti per inviare comunicazioni promozionali sulla base della semplice registrazione al servizio.

Qualora vengano introdotte newsletter o altre comunicazioni promozionali che richiedano consenso, l’utente riceverà informazioni specifiche e potrà esprimere separatamente la propria scelta.

L’eventuale consenso potrà essere revocato in qualsiasi momento.

16. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle rispettive funzioni, a soggetti quali:

  • fornitori di hosting, infrastruttura e servizi tecnici;
  • fornitori di servizi e-mail e comunicazione;
  • fornitori di servizi di sicurezza;
  • Stripe, per la gestione dei pagamenti;
  • Google, limitatamente ai servizi effettivamente utilizzati, quali Google Pay, reCAPTCHA e Google Fonts;
  • OpenAI, quando vengono utilizzate funzionalità basate sui relativi servizi;
  • Telegram, quando il cliente utilizza il bot MenuOnline;
  • consulenti contabili, fiscali, legali o tecnici;
  • autorità pubbliche o altri soggetti quando previsto dalla legge.

A seconda del rapporto e del trattamento effettuato, tali soggetti possono operare come responsabili del trattamento, autonomi titolari del trattamento o altri destinatari ai sensi della normativa applicabile.

17. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento o trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti vengono effettuati sulla base degli strumenti previsti dal GDPR, quali:

  • decisioni di adeguatezza adottate dalla Commissione europea;
  • clausole contrattuali standard approvate dalla Commissione europea;
  • eventuali ulteriori garanzie previste dalla normativa applicabile.

Informazioni sulle garanzie applicabili possono essere richieste al Titolare utilizzando i contatti indicati nella presente informativa.

18. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.

In particolare:

Dati dell’account e del rapporto contrattuale: per la durata del rapporto e successivamente per il periodo necessario alla gestione di obblighi legali, amministrativi, fiscali e alla tutela dei diritti del Titolare.

Documentazione amministrativa e fiscale: per il periodo previsto dalla normativa applicabile.

Richieste di assistenza e comunicazioni: per il periodo necessario alla gestione della richiesta e, successivamente, ove necessario alla tutela dei diritti delle parti.

Eventi analytics dei menu associati a sessione: massimo 30 giorni.

Statistiche analytics aggregate prive di session_id: massimo 12 mesi.

Cookie e identificatori tecnici: secondo la durata specificata nella Cookie Policy o nelle impostazioni del relativo servizio.

Quando viene meno la finalità del trattamento e non sussiste un ulteriore obbligo o fondamento giuridico per la conservazione, i dati vengono cancellati o resi anonimi.

19. Cessazione dell’account e del servizio

In caso di cancellazione o cessazione del servizio, l’accesso alla piattaforma e alle relative funzionalità può essere disattivato.

I dati relativi all’account e ai contenuti del cliente saranno cancellati, anonimizzati o conservati per il periodo strettamente necessario in funzione della natura dei dati, degli obblighi di legge, delle esigenze tecniche di backup e dell’eventuale necessità di tutelare diritti in sede giudiziaria.

La cessazione del servizio non comporta l’immediata cancellazione dei dati che devono essere conservati per obbligo di legge.

20. Sicurezza

MenuOnline adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Tali misure possono comprendere, a seconda dei sistemi utilizzati:

  • connessioni cifrate tramite HTTPS;
  • sistemi di autenticazione;
  • controllo degli accessi;
  • separazione delle autorizzazioni;
  • aggiornamenti e manutenzione dei sistemi;
  • backup;
  • monitoraggio tecnico e misure di sicurezza applicativa.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

21. Diritti degli interessati

Nei casi previsti dal GDPR, l’interessato può esercitare i propri diritti, tra cui:

  • ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguarda;
  • ottenere l’accesso ai propri dati;
  • chiedere la rettifica di dati inesatti;
  • chiedere la cancellazione dei dati;
  • chiedere la limitazione del trattamento;
  • opporsi al trattamento nei casi previsti;
  • ottenere la portabilità dei dati quando applicabile;
  • revocare il consenso quando il trattamento si basa sul consenso.

L’esercizio dei diritti può essere soggetto alle condizioni, limitazioni ed eccezioni previste dal GDPR.

22. Come esercitare i propri diritti

Le richieste relative alla protezione dei dati personali possono essere inviate a:

[EMAIL PRIVACY / EMAIL PROFESSIONALE]

Il Titolare potrà richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente prima di dare seguito alla richiesta.

23. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali.

24. Minori

MenuOnline è un servizio commerciale destinato principalmente a ristoranti, imprese e professionisti e non è destinato alla creazione di account da parte di minori.

I menu pubblici possono naturalmente essere consultati da qualsiasi visitatore, ma non richiedono la creazione di un account né la comunicazione volontaria di dati identificativi per la semplice consultazione.

25. Collegamenti e servizi di terzi

MenuOnline può contenere collegamenti o integrare servizi forniti da terzi.

Quando l’utente interagisce direttamente con un servizio di terzi, il trattamento effettuato dal relativo fornitore può essere disciplinato anche dalla propria informativa privacy.

MenuOnline non controlla le modalità di trattamento effettuate da soggetti terzi che operano come autonomi titolari.

26. Modifiche alla presente Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere:

  • modifiche normative;
  • evoluzioni del servizio;
  • introduzione o rimozione di funzionalità;
  • modifiche dei fornitori;
  • cambiamenti nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata sui siti MenuOnline indicando la data dell’ultimo aggiornamento.

Qualora una modifica comporti un nuovo trattamento che richieda il consenso dell’interessato, tale consenso sarà richiesto prima dell’avvio del trattamento, ove previsto dalla normativa applicabile.

27. Contatti

Per informazioni sulla presente Privacy Policy o sul trattamento dei dati personali:

Nathalie Nardelli Serafim
Libera professionista –operante con il nome commerciale S3-Tech P. IVA 07302440487
E-mail: ciao@s3tech.pro
Sito: s3tech.pro