Informativa sulla privacy

Versione del 2026-10-14

Questa informativa spiega come trattiamo i dati personali di chi usa Gnammy (clienti e ristoratori), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare del trattamento

LEVINGERS LLC · 16192 Coastal Highway, Lewes, Delaware 19958, USA. Contatto per la privacy e per esercitare i tuoi diritti: gnammyfood1@gmail.com.

2. Quali dati trattiamo

• Account: nome e cognome, indirizzo email, password (conservata solo in forma cifrata, mai leggibile), telefono se lo indichi, data della registrazione e della verifica dell’email.
• Prenotazioni: ristorante, data, ora, numero di persone, nome della prenotazione, telefono e l’eventuale richiesta speciale che scrivi per il ristorante.
• Recensioni e messaggi che invii a ristoranti o all’assistenza.
• Chat «Parla con noi»: nome, messaggi e, se li lasci, email o telefono di chi scrive dalla chat del sito senza registrarsi; conservati al massimo 90 giorni dall’ultimo messaggio. Alle domande può rispondere Olga, un assistente virtuale: in quel caso il solo testo dei messaggi (mai nome, email o telefono) viene inviato al fornitore del servizio, con server in Germania (UE). Se vuoi parlare con una persona, scrivilo nella chat.
• Ristoratori: dati del locale (nome, indirizzo, contatti, menu, foto, promozioni) e dati dell’account.
• Posizione (facoltativa): se il browser ti chiede il permesso e lo concedi, la tua posizione serve solo a elencare prima i ristoranti più vicini. Resta nel tuo browser (arrotondata a circa 10 km) e non viene inviata a Gnammy né a terzi.
• Contatore delle visite: conteggio anonimo senza cookie. Per ogni giorno conserviamo solo due numeri (visitatori e pagine viste); per riconoscere lo stesso visitatore durante la giornata usiamo un codice irreversibile che cambia ogni giorno e viene cancellato a fine giornata. Non rispetta "profilazione": non lo colleghiamo ad account o ad altri dati, e non viene contato chi ha attivato "Do Not Track".
• Dati tecnici: un cookie di sessione tecnico (vedi la pagina Cookie) e i registri tecnici del server (indirizzo IP, data e pagina richiesta), usati per sicurezza e funzionamento.

Dati sulla salute. La richiesta speciale è facoltativa. Se indichi allergie o intolleranze, queste informazioni possono rivelare dati sulla salute: scrivi solo ciò che serve al ristorante (ad esempio “allergia ai crostacei”). Le usiamo esclusivamente per inoltrarle al ristorante che hai scelto, sulla base del tuo consenso esplicito, che dai scrivendole.

3. Perché li trattiamo e su quale base

• Creare e gestire l’account e le prenotazioni, inoltrarle al ristorante, mandarti le email del servizio (codice di verifica, conferme, annullamenti, promemoria): esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Recensioni verificate e assistenza: esecuzione del servizio e legittimo interesse a offrire informazioni affidabili e a risolvere i problemi (art. 6.1.b e 6.1.f).
• Promozioni e offerte dei locali, per email: solo se lo scegli, con la casella facoltativa in registrazione o nella tua area (consenso, art. 6.1.a). Puoi revocarlo in ogni momento dalla tua area o dal link «Disiscriviti» in fondo a ogni email.
• Notifiche sul telefono (push): solo se le attivi tu, dopo la tua prima prenotazione, con la richiesta del browser (consenso, art. 6.1.a). Servono ad avvisarti subito di conferme, modifiche e promemoria; per le promozioni valgono solo se hai dato anche il consenso alle promozioni. Le puoi spegnere in ogni momento dalle impostazioni del browser o del telefono.
• Sicurezza del sito, prevenzione degli abusi, backup: legittimo interesse (art. 6.1.f).
• Obblighi di legge (ad esempio contabili e fiscali per i ristoratori): art. 6.1.c.

Non usiamo i tuoi dati per profilazione o pubblicità e non li vendiamo.

4. A chi comunichiamo i dati

• Il ristorante che scegli riceve i dati necessari a gestire la tua prenotazione: nome, telefono, numero di persone, orario, richiesta speciale, e la tua email per rispondere.
• Fornitori tecnici, che trattano i dati per nostro conto: IONOS SE (hosting del sito su server in Unione Europea e servizio di posta per le email).
• Brevo (Sendinblue SAS, Francia, Unione Europea): invia le email promozionali delle campagne ai soli iscritti e clienti che le ricevono; riceve indirizzo email e nome.
• Notifiche push: se le attivi, il messaggio passa dal servizio del produttore del tuo browser o telefono (Google, Apple o Mozilla), che riceve un identificativo tecnico del dispositivo e il breve testo della notifica; questi servizi possono trattare i dati anche fuori dall’Unione Europea. Nel messaggio non c’è il tuo nome né il telefono.
• Mappe: le mappe sono fornite da OpenStreetMap (OpenStreetMap Foundation): quando apri una mappa il tuo browser richiede le immagini ai loro server, che ricevono il tuo indirizzo IP.
• Autorità, quando la legge lo richiede.

Il sito usa font ospitati sui nostri server e non carica strumenti di analisi o pubblicità di terzi. I dati non sono trasferiti fuori dallo Spazio Economico Europeo da parte nostra.

5. Per quanto tempo li conserviamo

• I dati dell’account e delle prenotazioni restano finché l’account è attivo. Puoi eliminare l’account in qualsiasi momento dalla tua area (La mia area → Account): le prenotazioni future vengono annullate e le tue informazioni personali cancellate o rese anonime.
• Le copie di sicurezza (backup) sono conservate per 14 giorni e poi eliminate automaticamente.
• I registri tecnici del server (accessi al sito, con indirizzo IP, data e pagina richiesta) sono conservati per un massimo di 30 giorni, per sicurezza e per ricostruire eventuali incidenti. Non contengono password né cookie di sessione.
• Dove la legge richiede di conservare alcuni dati (ad esempio documenti fiscali), li conserviamo per il tempo previsto.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Dalla tua area puoi scaricare i tuoi dati in formato leggibile e cancellare l’account. Per ogni altra richiesta scrivi a gnammyfood1@gmail.com: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Usiamo connessioni protette (HTTPS), password cifrate, verifica dell’email, controlli sugli accessi e copie di sicurezza. Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione che ti riguarda ti avviseremo come previsto dalla legge.

8. Assistente virtuale

Se in futuro l’assistenza userà un assistente basato su intelligenza artificiale, lo dichiareremo sempre in chiaro nella conversazione e aggiorneremo questa informativa.

9. Modifiche

Aggiorneremo questa pagina quando cambia il modo in cui trattiamo i dati; la data in alto indica la versione in vigore.