Legale
Privacy Policy
Ultimo aggiornamento: 28 ottobre 2026
La presente informativa descrive come GrazieChef raccoglie, utilizza e protegge i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare del trattamento è Alexix Capurro, persona fisica operante in regime di prestazione occasionale (nessuna partita IVA), raggiungibile all'indirizzo email: hello@graziechef.com
Per qualsiasi richiesta relativa alla privacy è possibile scrivere a questo indirizzo. Risponderemo entro 30 giorni dalla ricezione.
2. Dati raccolti
2.1 Dati forniti direttamente dall'utente
Dati di registrazione: indirizzo email e password. La password la gestisce Supabase Auth e viene salvata solo come hash (bcrypt), mai in chiaro.
Dati del locale: nome del locale, numero e posizione dei tavoli, menu (categorie, prodotti, prezzi), orari di apertura, informazioni sui fornitori.
Dati operativi: ordini, sessioni tavolo, prenotazioni, note interne, timbrature dello staff. Questi dati appartengono al locale che li genera — GrazieChef li archivia esclusivamente per conto dell'operatore.
Dati dello staff: nome e ruolo dei membri dello staff aggiunti dall'operatore. Non raccogliamo dati personali aggiuntivi sui dipendenti senza il loro consenso.
Dati dei clienti del locale: quando un cliente ordina dal QR del tavolo, prenota, ordina d'asporto o raccoglie timbri, trattiamo per conto del locale solo ciò che serve: ordini e note (anche su allergie, se le scrive), nome e telefono per asporto e prenotazioni, email per la conferma della prenotazione, un identificativo casuale della tessera fedeltà in un cookie. Per questi dati il titolare è il locale e GrazieChef agisce come responsabile del trattamento (art. 28 GDPR).
Dati di pagamento: gestiti direttamente da Stripe (vedi §5). GrazieChef non memorizza mai i numeri di carta di credito.
2.2 Dati raccolti automaticamente
Log tecnici: indirizzo IP, pagina richiesta, orario ed eventuali errori, nei log del nostro server. Servono per sicurezza e diagnosi e vengono cancellati automaticamente dopo al massimo 90 giorni.
Cookie: solo di prima parte, elencati con la loro durata al §6.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (account, funzionalità app) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione pagamenti e abbonamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Lettura del menu da foto o dal sito del locale, traduzione del menu (servizi di intelligenza artificiale, vedi §5) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Supporto clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni di servizio (es. scadenza abbonamento, ricevute) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Email ai titolari sull'uso del servizio (primi passi, riepilogo settimanale, suggerimenti sul piano), con disiscrizione in ogni email | Legittimo interesse (art. 6.1.f GDPR) e art. 130, c. 4, D.Lgs. 196/2003 |
| Provenienza delle registrazioni (il link, il partner o il locale da cui arriva chi si registra): viaggia nel link e viene salvata sull'account al momento della registrazione, nessun cookie e nessun dato a terzi | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti legali e fiscali | Obbligo legale (art. 6.1.c GDPR) |
Non vendiamo i dati personali a terzi e non li usiamo per pubblicità. Le uniche email non strettamente di servizio sono quelle sull'uso di GrazieChef inviate ai titolari, con link di disiscrizione in ognuna.
4. Conservazione dei dati
I dati dell'account e del locale restano finché l'account è attivo. Se elimini l'account da Impostazioni, il locale e i dati collegati vengono cancellati subito dal database; restano solo nelle copie di backup cifrate, che si sovrascrivono entro 14 giorni, e presso Stripe i dati di fatturazione che la legge impone di conservare.
Ordini, conti, ordini d'asporto, prenotazioni, richieste dal tavolo e lista d'attesa vengono cancellati automaticamente 24 mesi dopo la creazione (i conti: dalla chiusura) da un job notturno. I log tecnici vengono cancellati dopo al massimo 90 giorni.
Puoi richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento (vedi §7).
5. Destinatari dei dati
Per far funzionare GrazieChef ci affidiamo a questi fornitori (responsabili o sub-responsabili del trattamento). Ognuno riceve solo i dati necessari al suo compito:
| Fornitore | Per cosa e quali dati | Dove |
|---|---|---|
| Hetzner Online GmbH | Server che esegue l'app: transita tutto il traffico, conserva i log tecnici (max 90 giorni) e le copie di backup cifrate degli ultimi 3 giorni. | Norimberga, Germania (UE) |
| Supabase Inc. | Database, autenticazione, file (es. foto dei piatti) e aggiornamenti in tempo reale: tutti i dati dell'app. | Francoforte, UE (AWS eu-central-1); società USA |
| Stripe | Abbonamenti (Stripe è il venditore e tratta i dati di fatturazione per le ricevute e gli obblighi fiscali) e pagamenti dei clienti al tavolo e d'asporto, incassati sul conto Stripe del locale. I dati della carta li tratta solo Stripe: GrazieChef non li vede mai. | UE (Irlanda) e USA |
| Resend Inc. | Invio delle email: conferma registrazione e accesso, ricevute, email sull'uso del servizio, conferme di prenotazione ai clienti del locale. Riceve indirizzo email, nome e testo del messaggio. | Invio dalla regione UE (Irlanda, AWS eu-west-1); società USA |
| Google LLC (Gemini API) | Lettura del menu da una foto o dal sito del locale e traduzione del menu. Riceve solo foto o testo del menu, nessun dato dei clienti. | USA |
| Anthropic PBC | Alternativa a Gemini per leggere il menu da una foto (solo foto o testo del menu) e assistente usato dal titolare per sviluppo e manutenzione del servizio, che può vedere dati tecnici durante un intervento. | USA |
| GitHub Inc. | Copia di backup fuori sede: file cifrati con una chiave che solo noi abbiamo, conservati 14 giorni. | USA |
| SumUp | Solo se il locale collega il suo terminale SumUp: importo e riferimento del conto da incassare. | UE |
| HubRise SAS | Solo se il locale lo collega: gli ordini (righe e note) e, per l'asporto, nome e telefono del cliente, inoltrati al gestionale o alla cassa del locale. | Francia (UE) |
| Effatta | Solo se il locale attiva lo scontrino elettronico: righe, importi, metodo di pagamento ed eventuale codice lotteria, per l'invio all'Agenzia delle Entrate. | Italia (UE) |
| OpenStreetMap Foundation | Mappa nella pagina pubblica del locale: il browser del visitatore scarica le immagini della mappa dai server OpenStreetMap (che ricevono IP e browser); la posizione del locale si ricava dal suo indirizzo con Nominatim. | Regno Unito (decisione di adeguatezza UE) |
| Servizi push del browser (Google, Apple, Mozilla) | Notifiche allo staff (es. «Tavolo 2: ordine da confermare»): ricevono l'identificativo del dispositivo e il testo della notifica. | UE e USA |
Con ciascun fornitore valgono i termini sul trattamento dei dati (DPA) che applica ai suoi clienti. Per i fornitori con sede fuori dall'UE il trasferimento si basa sulle Clausole Contrattuali Standard della Commissione europea incluse in quei termini o, dove applicabile, sull'EU-US Data Privacy Framework.
Nessun dato viene trasferito a piattaforme pubblicitarie, social network o broker di dati.
6. Cookie
GrazieChef usa solo cookie tecnici di prima parte, necessari a far funzionare quello che chiedi (accesso, tessera fedeltà, lingua e valuta scelte): nessun cookie di profilazione, statistico, di terze parti o pubblicitario, nessuno strumento come Google Analytics. Per questo non ti chiediamo il consenso con un banner.
- Accesso (sb-…): mantiene l'accesso all'app. Fino a 400 giorni o fino all'uscita.
- Tessera fedeltà (gc_loy_…): identificativo casuale della tessera del cliente presso un locale. 2 anni.
- Preferenze (sv_cur, NEXT_LOCALE): valuta che scegli sulla pagina prezzi (180 giorni, solo se la scegli) e lingua (fino alla chiusura del browser).
- Area partner (servito_partner_session): accesso all'area riservata ai partner. 1 anno.
Puoi cancellare questi cookie in qualsiasi momento dalle impostazioni del browser: l'app ti chiederà di accedere di nuovo.
Le visite al sito si contano in forma aggregata per giorno senza cookie: l'indirizzo IP serve solo a non contare due volte la stessa visita.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso: ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
- Rettifica: far correggere dati inesatti o incompleti.
- Cancellazione («diritto all'oblio»): richiedere l'eliminazione dei tuoi dati personali.
- Limitazione: richiedere la limitazione del trattamento in determinati casi.
- Portabilità: ricevere i dati in formato strutturato e leggibile da macchina (JSON/CSV).
- Opposizione: opporti al trattamento fondato sul legittimo interesse.
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare uno qualsiasi di questi diritti, scrivi a hello@graziechef.com. Risponderemo entro 30 giorni, prorogabili di ulteriori 60 giorni per richieste complesse.
«Il titolare del trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.»8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita o alterazione:
- Cifratura in transito: TLS 1.2/1.3 su tutte le connessioni.
- Cifratura a riposo: AES-256 sul database (gestita da Supabase/AWS).
- Autenticazione: password con hashing bcrypt, sessioni JWT con scadenza automatica.
- Isolamento multi-tenant: RLS (Row Level Security) su database — ogni locale vede esclusivamente i propri dati.
- Accesso dei dipendenti: limitato al minimo indispensabile (principio del minimo privilegio).
9. Minori
GrazieChef è un servizio B2B destinato a operatori di locali e ristoranti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se ritieni che abbiamo ricevuto per errore dati di minori, contattaci immediatamente.
10. Modifiche alla presente informativa
Possiamo aggiornare questa informativa periodicamente. In caso di modifiche sostanziali, avviseremo gli utenti via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile a questo indirizzo.
L'uso continuato del servizio dopo la data di entrata in vigore delle modifiche costituisce accettazione della nuova informativa.