Privacy Policy

Questa informativa spiega quali dati raccogliamo su Preferisto, per quali finalità e con quali garanzie — in conformità al Regolamento UE 2016/679 (GDPR). Un punto ci sta particolarmente a cuore: non vediamo mai i dati della tua carta di pagamento, che passano direttamente e solo attraverso Stripe.

1. §1

   Titolare del trattamento

   Il titolare del trattamento è Smarchef S.r.l., gestore del servizio Preferisto. I dati societari completi (sede, P.IVA, PEC) sono indicati nella pagina Note Legali. Per esercitare i diritti descritti in questa informativa, scrivi a privacy@preferisto.com.

2. §2

   Categorie di dati trattati

   • Clienti: dati identificativi, contatto, indirizzo di consegna, storico ordini.
   • Ristoratori: dati del referente, dati fiscali e dell'attività, dati dell'account Stripe Connect nella misura in cui Stripe li condivide con noi.
   • Visitatori del sito e dell'app: dati di navigazione e log tecnici.
   • Dati di pagamento (numero carta, CVV): mai trattati né conservati da Preferisto — gestiti esclusivamente da Stripe.
   • Allergie o intolleranze: se indicate, sono dati relativi alla salute (categoria particolare, art. 9 GDPR) e vengono trattate solo con il tuo consenso esplicito, per essere trasmesse al ristorante che prepara il tuo ordine.
   • Posizione geografica: una stima approssimativa (città) può essere derivata automaticamente dalla connessione; la posizione precisa del dispositivo viene invece richiesta solo su tua azione esplicita, ad esempio quando usi "la mia posizione" per compilare l'indirizzo di consegna, e non viene mai raccolta in background.
3. §3

   Finalità e basi giuridiche

   • Esecuzione del contratto: gestione di account, ordini e comunicazione con il ristorante (art. 6.1.b GDPR).
   • Obbligo legale: conservazione dei dati fiscali e contabili (art. 6.1.c).
   • Legittimo interesse: prevenzione di frodi e sicurezza della piattaforma (art. 6.1.f).
   • Consenso: newsletter, comunicazioni promozionali, cookie non tecnici, dati di salute se indicate allergie (art. 6.1.a e 9.2.a).
4. §4

   A chi comunichiamo i tuoi dati

   Stripe, come titolare autonomo del trattamento per i dati di pagamento; il fornitore di hosting e i servizi di invio email necessari a far funzionare il servizio; il ristorante presso cui ordini, limitatamente ai dati necessari a evadere il tuo ordine, di cui è titolare autonomo per tale finalità.

   Google Ireland Limited, tramite Google Analytics (Firebase), come responsabile del trattamento per i soli dati statistici in forma aggregata — attivato esclusivamente se accetti i cookie statistici nel banner (v. Cookie Policy, categoria C). Nessun collegamento a Google Ads o profilazione pubblicitaria.

5. §5

   Trasferimenti extra-UE

   Se un fornitore che trattiamo risiede fuori dall'Unione Europea, il trasferimento avviene solo in presenza di garanzie adeguate, come le Clausole Contrattuali Standard della Commissione Europea.

6. §6

   Per quanto conserviamo i tuoi dati

   I dati dell'account sono conservati per la durata del rapporto, più il termine di prescrizione ordinario (10 anni). I dati fiscali (fatture, ordini) sono conservati 10 anni, come richiesto dalla legge (art. 2220 c.c.). I dati di navigazione e i log di sicurezza sono conservati per un periodo limitato, indicativamente 6-12 mesi. Le note su allergie sono cancellate insieme all'ordine a cui sono legate, salvo diversa richiesta.

   Il log del tuo consenso ai Termini e a questa informativa (data, versione del documento accettato, IP) è conservato per tutta la durata del rapporto più il termine di prescrizione ordinario: è la prova che ci tutela entrambi in caso di contestazione, non viene mai cancellato prima o modificato retroattivamente.

   La posizione GPS precisa, quando la richiedi per compilare l'indirizzo di consegna, non viene salvata a sé stante: resta solo nell'indirizzo che scegli di usare per l'ordine.

   I cookie statistici (Google Analytics, se li hai accettati) sono conservati per 14 mesi, poi cancellati automaticamente da Google.

7. §7

   I tuoi diritti

   Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento in ogni momento. Puoi anche proporre reclamo al Garante per la protezione dei dati personali. Per esercitare questi diritti scrivi a privacy@preferisto.com.

8. §8

   Sicurezza e minori

   Non conservando mai i dati della tua carta, il perimetro di sicurezza dei pagamenti che riguarda Preferisto è ridotto al minimo: se ne occupa interamente Stripe. Il servizio è riservato a maggiori di 18 anni, senza eccezioni.