SenzaMenu
Privacy
Aggiornata al 14 ottobre 2026
SenzaMenu è il menù digitale che i locali mostrano con un QR sul tavolo. Qui spieghiamo quali dati tratta, perché e per quanto tempo. In breve: chi guarda un menù non lascia cookie né profili, e i dati di chi lo gestisce servono solo a far funzionare il servizio.
Chi siamo
SenzaMenu è un servizio di senzasito.it. I dati identificativi completi del fornitore sono riportati nel contratto di servizio. Per qualunque domanda sui dati scrivi a info@senzasito.it.
Due ruoli diversi
- Per chi consulta un menù il titolare del trattamento è il locale. Noi ospitiamo il menù per suo conto, come responsabile del trattamento (art. 28 GDPR). L'informativa del singolo locale è in fondo al suo menù, alla voce «Privacy».
- Per chi usa il pannello di gestione (titolari e personale dei locali) il titolare del trattamento dei dati dell'account siamo noi.
Chi consulta un menù
- Il menù non usa cookie, non profila e non carica servizi di statistica o pubblicità di terzi.
- Contiamo in forma anonima quante volte il menù viene aperto e quali piatti vengono guardati: sono numeri per giorno, senza indirizzo IP né altri identificativi. Per non contare due volte la stessa visita il browser tiene un segno nella memoria della scheda, che sparisce quando la chiudi.
- Il carrello degli ordini resta nel tuo browser, nella memoria della scheda: non arriva a noi.
- Quando invii un ordine, si apre WhatsApp con il messaggio già scritto e lo mandi tu al locale. Il messaggio non passa dai nostri server: lo riceve il locale tramite WhatsApp, un servizio di Meta che lo tratta secondo le sue condizioni.
- Per bloccare gli abusi (troppe richieste di fila) usiamo per poco tempo l'indirizzo IP: lo cancelliamo entro 24 ore.
Chi gestisce un menù
- Account: email, ruolo, il locale a cui appartieni e la password, che conserviamo solo come impronta cifrata e mai in chiaro.
- Contenuti: il menù, le foto, i colori e le informazioni del locale che carichi. Sono del locale e li pubblichiamo per suo conto.
- Sicurezza: i tentativi di accesso (email e indirizzo IP) per fermare chi prova password a ripetizione, cancellati entro 24 ore.
- Registri: chi ha scritto o confermato gli allergeni di un piatto e quando (il registro degli allergeni del locale) e le letture del menù fatte con l'AI, con il loro costo.
- Cookie: solo quelli tecnici che tengono aperta la sessione nel pannello, al massimo 14 giorni. Non servono consensi perché senza di essi il pannello non funziona.
Li trattiamo per fornirti il servizio previsto dal contratto (art. 6.1.b GDPR) e, per sicurezza e registri, per il legittimo interesse a proteggere gli account e a documentare chi ha scritto cosa (art. 6.1.f). Li conserviamo per la durata del contratto; quando finisce, account e contenuti si cancellano nei tempi indicati nel contratto, salvo quello che la legge ci obbliga a tenere.
Lettura del menù dalle foto
Se chi gestisce il menù usa «Importa da foto», le foto vengono inviate ad Anthropic (Claude) per leggere piatti e prezzi. Noi non le salviamo e, secondo le condizioni commerciali di Anthropic, non vengono usate per addestrare i suoi modelli. Il testo letto torna nel pannello come bozza e niente viene pubblicato finché il gestore non lo controlla. Fotografa solo il menù, senza persone.
Fornitori che trattano i dati per nostro conto
Vercel Inc. (Stati Uniti)
Hosting del servizio, con le funzioni eseguite a Francoforte, e archivio delle foto del menù.
Neon
Database del servizio, con i server a Francoforte (Unione europea).
Anthropic PBC (Stati Uniti)
Lettura delle foto del menù, solo quando il gestore usa «Importa da foto».
Quando i dati arrivano negli Stati Uniti, il trasferimento avviene con le garanzie previste dal GDPR (capo V) negli accordi sul trattamento dei dati di questi fornitori.
I tuoi diritti
Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverne una copia o opporti al trattamento (artt. 15-22 GDPR). Per i dati del pannello scrivi a info@senzasito.it; per quelli di un ordine o di un menù rivolgiti al locale, che è il titolare. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Modifiche
Se cambia qualcosa aggiorniamo questa pagina e la data in alto.