1. Titolare del trattamento
Il titolare del trattamento è Parma Menù S.r.l. (il “Titolare” o “Parma Menù”), con sede legale in Via Chiusa Ferranda 36/a, 43036 Fidenza (PR), contattabile al seguente recapito e-mail: info@parmamenu.it.
2. Tipologie di dati trattati
Nell’ambito dei servizi offerti da Parma Menù S.r.l. tramite il sito web parmamenu.it (e eventuali ulteriori domini o sottodomini collegati), potranno essere trattati, a seconda dei casi, i seguenti dati personali:
dati anagrafici e di contatto: nome, cognome, data di nascita, indirizzo e-mail, numero di telefono, città e indirizzo di residenza o domicilio;
dati per la gestione degli account e dei servizi online: credenziali di accesso, dati relativi agli acquisti effettuati tramite il sito e storico delle transazioni;
dati relativi alle prenotazioni presso i ristoranti aderenti: data della prenotazione, numero di persone e altri eventuali dati forniti dall’utente per la gestione della prenotazione;
dati relativi al programma di fidelizzazione “In Famiglia”: dati identificativi dell’utente, storico delle transazioni effettuate presso gli esercizi aderenti e sullo shop online, importi delle operazioni e punti fedeltà maturati;
dati contenuti nelle richieste di contatto e nei messaggi liberamente inseriti dall’utente nei form presenti sul sito o inviati tramite e-mail;
dati raccolti per l’iscrizione alla newsletter, quali indirizzo e-mail e altri eventuali dati forniti volontariamente dall’utente per ricevere comunicazioni informative e promozionali;
dati di navigazione e dati raccolti tramite cookie e strumenti analoghi, relativi all’utilizzo del sito web, secondo quanto indicato nella specifica cookie policy pubblicata sul sito.
I pagamenti relativi agli acquisti effettuati tramite il sito sono gestiti tramite piattaforme di pagamento esterne (ad esempio PayPal o altri gateway di pagamento). I dati relativi alle carte di pagamento non sono quindi trattati direttamente da Parma Menù, ma vengono acquisiti e gestiti direttamente dai fornitori dei servizi di pagamento, secondo le rispettive informative privacy.
Il conferimento dei dati contrassegnati come obbligatori nei vari form è necessario per poter usufruire dei relativi servizi (ad esempio la registrazione dell’account, la prenotazione presso i ristoranti, l’acquisto di prodotti o l’iscrizione alla carta fedeltà “In Famiglia”). Pertanto, il mancato conferimento comporterà l’impossibilità per Parma Menù di erogare il servizio richiesto.
3. Finalità del trattamento e basi giuridiche
I dati personali saranno trattati per le seguenti finalità.
3.1 Gestione dell’account e dei servizi online
Registrazione e gestione dell’account utente sul sito e sulle piattaforme collegate.
Gestione tecnica del sito e delle funzionalità riservate agli utenti registrati.
Consultazione dello storico degli acquisti e delle transazioni effettuate tramite l’account.
Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
3.2 Gestione delle prenotazioni presso i ristoranti aderenti
Raccolta e gestione delle richieste di prenotazione effettuate tramite il sito.
Trasmissione dei dati necessari ai ristoranti aderenti al circuito Parma Menù per consentire la gestione della prenotazione.
Comunicazioni con l’utente relative alla prenotazione (conferme, modifiche, cancellazioni o altre informazioni utili).
Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
3.3 Vendita di prodotti e gestione degli ordini
Gestione degli acquisti effettuati tramite il sito.
Gestione degli ordini, della fatturazione e dell’assistenza post-vendita.
Gestione dei pagamenti tramite fornitori esterni di servizi di pagamento (es. PayPal o altri gateway di pagamento). I dati relativi agli strumenti di pagamento non sono trattati direttamente da Parma Menù, ma sono gestiti dai fornitori dei servizi di pagamento secondo le rispettive informative privacy.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge in ambito fiscale e contabile (art. 6, par. 1, lett. c GDPR).
3.4 Gestione del programma di fidelizzazione “In Famiglia”
Gestione dell’adesione al programma di fidelizzazione “In Famiglia”.
Registrazione delle transazioni effettuate presso gli esercizi aderenti al programma e sullo shop online.
Calcolo e attribuzione dei punti fedeltà e gestione dei vantaggi previsti dal programma.
Consultazione, da parte dell’utente, dello storico delle operazioni effettuate, degli importi delle transazioni e dei punti accumulati.
Base giuridica: esecuzione del contratto relativo all’adesione al programma di fidelizzazione (art. 6, par. 1, lett. b GDPR).
3.5 Gestione delle richieste di contatto e delle informazioni
Riscontro alle richieste di informazioni, assistenza o chiarimenti inviate tramite i form presenti sul sito o via e-mail.
Gestione operativa delle comunicazioni con gli utenti. Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse del titolare a rispondere alle richieste degli utenti (art. 6, par. 1, lett. f GDPR)
3.6 Invio di newsletter e comunicazioni promozionali (marketing diretto)
Invio tramite e-mail di newsletter e comunicazioni informative e promozionali relative alle attività di Parma Menù, alle iniziative del circuito e alle offerte dei ristoranti o degli esercizi aderenti.
Comunicazione di eventi, promozioni e iniziative legate al territorio e al circuito Parma Menù.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente prestato tramite gli appositi form di iscrizione e revocabile in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni o contattando il titolare.
3.7 Attività di profilazione per finalità di marketing
Analisi delle preferenze, delle abitudini di acquisto e di utilizzo dei servizi da parte degli utenti (ad esempio transazioni effettuate, utilizzo del programma fedeltà, interazioni con le comunicazioni).
Creazione di profili e segmentazione degli utenti in base a criteri quali interessi, frequenza di utilizzo dei servizi o tipologia di consumi.
Invio di comunicazioni promozionali personalizzate e offerte mirate sulla base delle preferenze e dei comportamenti degli utenti.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). In mancanza di tale consenso, l’utente potrà comunque aderire ai servizi e ricevere eventuali comunicazioni promozionali non personalizzate, qualora abbia prestato il consenso al marketing diretto. Il consenso alla profilazione può essere revocato in qualsiasi momento.
4. Modalità del trattamento
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal Regolamento (UE) 2016/679 (GDPR).
I dati personali sono trattati mediante strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati.
Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione non autorizzata, nel rispetto di quanto previsto dalla normativa vigente in materia di protezione dei dati personali.
Il trattamento dei dati è effettuato da personale autorizzato e adeguatamente istruito dal titolare, nonché da eventuali fornitori di servizi che agiscono per conto del titolare in qualità di responsabili del trattamento, nel rispetto delle disposizioni di cui all’art. 28 del GDPR.
5. Soggetti o categorie di soggetti che possono accedere ai dati
I dati personali potranno essere trattati da dipendenti e collaboratori di Parma Menù S.r.l., appositamente autorizzati e istruiti ai sensi dell’art. 29 del GDPR, nonché da soggetti terzi che forniscono servizi al titolare e che agiscono, ove necessario, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
A titolo esemplificativo, rientrano tra questi:
fornitori di servizi IT e hosting, incaricati della gestione tecnica e della manutenzione del sito web e delle relative infrastrutture digitali;
E-ONE, per la gestione delle attività di marketing digitale, delle comunicazioni e del programma di fidelizzazione “In Famiglia”;
iPratico, piattaforma gestionale utilizzata per la gestione di ordini e pagamenti presso i ristoranti aderenti al circuito Parma Menù;
fornitori di servizi di pagamento online (ad esempio PayPal o altri gateway di pagamento), limitatamente ai dati necessari alla gestione delle transazioni;
The Fork, piattaforma per la gestione delle prenotazioni presso i ristoranti aderenti al circuito Parma Menù
I dati personali oggetto di trattamento non sono soggetti a diffusione.
I seguenti dati potranno essere comunicati a società di trasporto incaricate della consegna degli acquisti effettuati sullo shop online: nome cognome, indirizzo postale, e-mail, telefono…
6. Trasferimenti di dati verso paesi extra UE
Il trattamento dei dati personali avviene all’interno dello Spazio Economico Europeo (SEE). Qualora dovesse rendersi necessario il trasferimento dei dati verso un paese non rientrante nello SEE, tale trasferimento avverrà nel rispetto degli artt. 44 ss. GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o, in mancanza, mediante l’adozione di garanzie adeguate (quali, ad es., le clausole contrattuali standard per il trasferimento) e adottando misure adeguate di protezione.
7. Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:
dati relativi agli account utente: per tutta la durata dell’account e fino alla richiesta di cancellazione da parte dell’utente. In caso di cancellazione dell’account, i dati potranno essere ulteriormente conservati per il tempo necessario all’adempimento di eventuali obblighi di legge o alla tutela dei diritti del titolare;
dati relativi agli acquisti e alle transazioni: per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica e fiscale (di regola 10 anni per la documentazione contabile e fiscale);
dati relativi al programma di fidelizzazione “In Famiglia”: per tutta la durata dell’iscrizione al programma e per il tempo necessario alla gestione dei vantaggi e delle operazioni connesse al programma stesso, fatti salvi eventuali obblighi di legge;
dati raccolti per la gestione delle richieste di contatto e di informazioni: per il tempo necessario a evadere la richiesta e per un periodo massimo di 24 mesi dalla chiusura della pratica, salvo l’instaurazione di ulteriori rapporti contrattuali;
dati trattati per finalità di marketing e invio di newsletter: fino alla revoca del consenso o alla richiesta di cancellazione dalla mailing list e, in ogni caso, per un periodo massimo di 24 mesi dall’ultima interazione dell’utente (ad esempio apertura di una comunicazione o utilizzo dei servizi);
dati trattati per attività di profilazione: per un periodo massimo di 24 mesi, fatto salvo il diritto dell’interessato di revocare il consenso in qualsiasi momento.
Decorso il periodo di conservazione sopra indicato, i dati saranno cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
8. Diritti degli interessati
Ogni interessato può esercitare una serie di diritti sui propri dati personali, entro i limiti di cui agli artt. 15 a 22 del GDPR. In particolare, all’interessato è riconosciuto il diritto di:
chiedere al titolare l’accesso, la rettifica, l’integrazione, la cancellazione o la limitazione del trattamento dei dati personali che lo riguardano;
opporsi al trattamento dei dati;
chiedere al titolare la portabilità dei dati, ossia ricevere in un formato strutturato e di uso comune i dati personali che lo riguardano ed eventualmente ottenerne la trasmissione a un altro titolare;
proporre reclamo all’autorità di controllo competente (es. nello stato membro in cui l’interessato risiede abitualmente, lavora o del luogo dove c’è stata la presunta violazione);
revocare il consenso al trattamento dei dati fatta salva la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste possono essere rivolte al titolare tramite e-mail info@parmamenu.it
9. Modifiche alla presente informativa
Il titolare si riserva la possibilità di aggiornare la presente informativa in qualsiasi momento, anche in considerazione di modifiche normative o di aggiornamenti dei servizi offerti. Le modifiche saranno rese note attraverso la pubblicazione sui siti sopra indicati; l’informativa modificata sarà applicabile dalla data di pubblicazione.