La tua privacy, spiegata con chiarezza.
Ultimo aggiornamento: 19 ottobre 2026. Questa informativa descrive il trattamento dei dati svolto tramite SubitoMenu, il servizio di menu digitali e PDF accessibili anche con QR code.
1. Chi tratta i dati
Il titolare del trattamento per la gestione della piattaforma, degli account, dell’assistenza, della sicurezza e della fatturazione è Next Web di Fabrizio Maggetti, Via Gange 4, 64026 Roseto degli Abruzzi (TE), P. IVA 02106120674. Contatti: info@nextwebitalia.it, +39 351 770 4913.
2. Quali dati trattiamo e perché
- Account e servizio: email, password in forma crittografata, nome del locale, identificativi tecnici e stato dell’account, per creare e proteggere l’account, consentire accesso, verifica email, recupero password e gestione dei menu. Base giuridica: esecuzione del contratto e misure precontrattuali richieste dall’interessato.
- Accesso con Google, se scelto: identificativo dell’account Google e indirizzo email verificato resi disponibili durante l’accesso. Usiamo l’identificativo Google per riconoscere l’account e l’email per associarlo o crearlo. Non accediamo a Gmail, contatti o altri servizi Google. L’accesso Google è facoltativo e resta disponibile l’accesso con email e password.
- Contenuti del locale: menu, piatti, prezzi, allergeni, immagini, logo, recapiti e PDF che il gestore decide di caricare o pubblicare. Servono a fornire la pagina e il QR richiesti. Quando il locale inserisce dati personali di terzi, il locale agisce da titolare e Next Web tratta tali dati per suo conto, secondo l’Appendice sul trattamento nelle Condizioni del servizio.
- Pagamenti e abbonamenti: stato del piano e identificativi della transazione. Se il pagamento online Stripe è attivato, il pagamento e i dati della carta vengono gestiti da Stripe; SubitoMenu non conserva il numero completo della carta. Base giuridica: esecuzione del contratto e obblighi amministrativi e fiscali.
- Sicurezza e funzionamento: dati tecnici di sessione, richieste e registrazioni di errore necessarie a prevenire abusi, mantenere il servizio e diagnosticare guasti. Base giuridica: legittimo interesse alla sicurezza e continuità del servizio e, ove applicabile, obblighi di legge.
- Verifica anti-bot del login, se configurata: Google reCAPTCHA v2 viene usato nella pagina di accesso per distinguere le richieste automatiche da quelle legittime. Il browser comunica a Google i dati tecnici e le interazioni necessari al controllo; il server invia a Google il token di verifica. Il controllo è usato per la sicurezza dell’account, non per Analytics o pubblicità.
- Statistiche dei menu: conteggi aggregati giornalieri delle visualizzazioni e aperture PDF, senza salvare nella tabella statistica indirizzi IP, referrer o identificatori dei visitatori. Non sono statistiche di visitatori unici.
- Statistiche di navigazione facoltative: se accetti i cookie analytics, Google Analytics 4 riceve eventi di visualizzazione delle sole pagine pubbliche (home, demo, menu pubblici e informative) per produrre statistiche aggregate sul loro utilizzo. Il tag non viene caricato prima del consenso; non inviamo pagine di accesso, pannelli, callback OAuth o URL contenenti token. La base giuridica è il consenso, revocabile dalle preferenze cookie.
3. Cookie e memorizzazione sul dispositivo
SubitoMenu usa il cookie tecnico di sessione subitomenu per mantenere la sessione, proteggere i moduli e gestire l’accesso. È temporaneo e configurato come HttpOnly e SameSite=Lax; quando il sito è in HTTPS è anche Secure. La scelta sui cookie è salvata nel local storage del browser. Quando configurato, Google reCAPTCHA viene caricato nella sola pagina di accesso per la verifica anti-bot e può usare tecnologie necessarie al controllo; consulta l’informativa privacy Google e le condizioni Google. Solo dopo aver selezionato “Accetta analytics” viene caricato Google Analytics 4, identificativo di misurazione G-XNMZ2BZW5Q. In base alla configurazione del servizio, Google Analytics può usare cookie, tra cui _ga e _ga_*, per distinguere le sessioni e misurare l’uso delle pagine pubbliche. Le opzioni pubblicitarie e Google Signals sono disattivate. Scegliendo “Solo necessari” il tag non viene caricato. Puoi cambiare o revocare la scelta in qualsiasi momento tramite “Preferenze cookie” nel piè di pagina. Non usiamo cookie pubblicitari o di profilazione.
Il collegamento al pagamento Stripe, se disponibile, apre un servizio esterno che applica le proprie informative e impostazioni. I PDF e gli altri collegamenti di terze parti possono avere regole proprie.
4. A chi possono essere comunicati
I dati sono accessibili al personale autorizzato di Next Web e ai fornitori necessari per il servizio, ad esempio il fornitore di hosting e database Aruba, Google per l’accesso OAuth scelto dall’utente, per il controllo anti-bot reCAPTCHA se configurato o, previo consenso, per le statistiche Analytics, il servizio email configurato e Stripe quando i pagamenti online sono attivi. Tali fornitori operano secondo il ruolo previsto dalla legge e dagli accordi applicabili. I dati possono inoltre essere comunicati ad autorità quando richiesto dalla legge. Non vendiamo i dati personali.
Il luogo di trattamento e gli eventuali trasferimenti internazionali dipendono dai servizi e dalle configurazioni effettivamente attivati. Per informazioni sui subfornitori applicabili al tuo account puoi scrivere al titolare.
5. Tempi di conservazione
I dati dell’account e i contenuti sono conservati per la durata del rapporto. In caso di chiusura o cancellazione, i dati operativi sono rimossi o resi indisponibili nei tempi tecnici necessari, salvo conservazioni richieste da obblighi di legge, gestione di contestazioni o tutela dei diritti. I documenti amministrativi e contabili sono conservati per i tempi previsti dalla normativa applicabile. I log tecnici sono conservati per il periodo necessario alla sicurezza e alla diagnosi, secondo le impostazioni effettive del servizio hosting. I conteggi statistici aggregati possono essere conservati senza identificare i visitatori.
6. Diritti e reclami
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento, scrivendo a info@nextwebitalia.it. Puoi revocare in ogni momento un consenso eventualmente prestato, senza pregiudicare i trattamenti già svolti. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali. Le richieste saranno gestite nei termini di legge.
7. Necessità dei dati e decisioni automatizzate
L’email e i dati contrassegnati come obbligatori sono necessari per creare e usare un account; senza di essi alcune funzioni non sono disponibili. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. I controlli tecnici di sicurezza e la verifica automatica dello stato dell’abbonamento non sostituiscono la valutazione dei diritti dell’interessato.
8. Contatti dei ristoranti
Le pagine pubbliche possono mostrare recapiti e contenuti forniti dal ristorante. Per richieste relative a quei dati o alle prenotazioni contatta direttamente il locale indicato nella pagina. Per i dati dell’account SubitoMenu, contatta Next Web.