Privacy Policy

Ultimo aggiornamento: 21 agosto 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) a chi utilizza la directory di locali food Ristomania (di seguito, il «Servizio»), che consente di cercare locali, prenotare un tavolo e ordinare cibo d'asporto.

1. Titolare del trattamento

Ristomania Srl
Sede legale: Via Pericle 6, 20126 Milano
Sede operativa: Corso Roma 94, 20093 Cologno Monzese (MI)
P.IVA 09998660964 — REA MI-2127019
Email: info@ristomania.com — Tel. +39 02 2541127

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Per ogni richiesta privacy puoi scrivere all'indirizzo email sopra indicato.

2. Dati trattati

Dati account: email, password (in forma cifrata), nome, identificativo del provider se accedi con Google.
Dati di prenotazione: nome, numero di coperti, data e ora, note e recapito telefonico se fornito.
Dati di ordine d'asporto: piatti selezionati, importo, orario di ritiro, note e recapito per la conferma.
Preferenze alimentari: intolleranze, allergie e regimi alimentari indicati nel profilo di ricerca (vedi § 4).
Dati del locale: ragione sociale, P.IVA, indirizzo, contatti, contenuti caricati (foto, menu, testi), dati di fatturazione dell'abbonamento.
Dati tecnici: indirizzo IP, log di accesso e di sicurezza, identificativi tecnici necessari al funzionamento.

Il Servizio non è destinato a minori di 14 anni; non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

3. Finalità e base giuridica

Erogazione del Servizio, gestione dell'account, delle prenotazioni e degli ordini d'asporto — art. 6.1.b GDPR (contratto).
Personalizzazione dei risultati in base alle preferenze alimentari — art. 6.1.a GDPR (consenso, vedi § 4).
Fatturazione e adempimenti fiscali dell'abbonamento — art. 6.1.c GDPR (obbligo legale).
Sicurezza, prevenzione abusi e frodi, log tecnici — art. 6.1.f GDPR (legittimo interesse).
Comunicazioni di servizio (conferme, notifiche account) — art. 6.1.b GDPR.
Cookie non necessari e comunicazioni promozionali — art. 6.1.a GDPR (consenso revocabile).

4. Preferenze alimentari e categorie particolari di dati

Le informazioni su allergie e intolleranze possono rivelare dati relativi alla salute (art. 9 GDPR). Il loro inserimento è facoltativo e finalizzato esclusivamente a filtrare piatti e locali compatibili: la base giuridica è il tuo consenso esplicito (art. 9.2.a GDPR), prestato con l'inserimento volontario del dato. Il profilo alimentare è memorizzato in via principale sul tuo dispositivo(localStorage) e viene trasmesso al locale solo se lo includi nelle note di prenotazione o d'ordine. Puoi cancellarlo in ogni momento svuotando il profilo dall'apposito pannello di ricerca.

Le indicazioni sugli allergeni pubblicate nei menu sono fornite dai locali: costituiscono un ausilio alla ricerca e non sostituiscono la verifica diretta con il personale del locale.

5. Prenotazioni e ordini: flusso dei dati

Prenotazioni e ordini d'asporto vengono inoltrati via email (o tramite la dashboard) al locale prescelto, insieme ai soli dati necessari a evaderli. Il locale agisce come autonomo titolare per la gestione del servizio presso la propria sede, incluse eventuali politiche di cancellazione.

6. Destinatari e responsabili esterni

I dati possono essere trattati da fornitori che agiscono come responsabili ex art. 28 GDPR e nominati per iscritto: hosting e infrastruttura cloud, database e autenticazione, invio di email transazionali, provider di pagamento. I dati di pagamento sono gestiti direttamente dai provider certificati PCI-DSS: Ristomania non conserva i dati completi della carta. L'elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti extra UE

Ove alcuni fornitori siano stabiliti fuori dallo Spazio Economico Europeo, i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione Europea oppure di Clausole Contrattuali Standard, accompagnate da misure supplementari ove necessario.

8. Conservazione

Dati account: per la durata dell'account e fino a 24 mesi dalla cancellazione.
Prenotazioni e ordini: 24 mesi dalla data dell'evento.
Dati contabili e fiscali: 10 anni, come da normativa.
Log tecnici e di sicurezza: massimo 12 mesi.
Prove del consenso cookie: 12 mesi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), password sottoposte ad hashing, controlli di accesso per ruolo (utente, locale, amministratore) e regole di isolamento dei dati a livello di database, così che ogni locale acceda soltanto alle proprie prenotazioni e ai propri ordini.

10. Natura del conferimento e processi automatizzati

Il conferimento dei dati di account, prenotazione e ordine è necessario per usufruire dei relativi servizi: in mancanza non è possibile completarli. Il conferimento delle preferenze alimentari è facoltativo. Non vengono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato: la classificazione dei risultati di ricerca è un ordinamento di pertinenza e non determina alcuna valutazione personale.

11. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@ristomania.com. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

12. Modifiche

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite il Servizio e, ove necessario, richiederanno un nuovo consenso.

Consulta anche la Cookie Policy e i Termini e Condizioni.