Informazioni legali

Informativa privacy

Chi usa TadaMenu lo fa in tre modi diversi, e i dati trattati cambiano molto da uno all'altro. Questa informativa li tiene separati, così puoi leggere solo la parte che ti riguarda.

Ultimo aggiornamento: 6 agosto 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Queria S.r.l., Via Alessandro Tadino 52, 20124 Milano (MI), Italia, C.F. e P. IVA 14607970960.

Per esercitare i tuoi diritti: info@tadamenu.com
PEC: queria@pec.queria.pro

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui il Regolamento lo rende obbligatorio.

1. Se leggi un menu inquadrando un QR

È il caso più comune, ed è anche quello in cui trattiamo meno dati: non ti chiediamo nulla, non installiamo cookie di tracciamento e non registriamo il tuo indirizzo IP. Non serve un account per leggere un menu.

Cosa registriamo

Per ogni apertura di un menu salviamo una riga con: il ristorante, se la visita arriva da un QR o da un link, la lingua in cui il menu è stato letto e la data e l'ora. Nient'altro: nessun identificativo del dispositivo, nessun user agent, nessun indirizzo IP.

Il risultato è che quelle righe non sono riconducibili a una persona: servono al ristoratore per sapere quante volte il suo menu è stato aperto, non chi lo ha aperto.

L'indirizzo IP

Il tuo IP viene usato per un istante come chiave di un contatore temporaneo in memoria, che serve a impedire a uno script di inondare di richieste il servizio. Quel contatore scade da solo dopo pochi minuti e l'IP non viene mai scritto nel database né in un registro. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

2. Se hai un account nell'app per i clienti

Serve a portarti il profilo alimentare da un dispositivo all'altro. Trattiamo nome, indirizzo email, una password conservata solo in forma cifrata, la data di registrazione e quella dell'ultimo accesso.

Il profilo alimentare contiene dati sulla tua salute

Se dichiari un'allergia o un'intolleranza, quel dato riguarda la tua salute ed è una categoria particolare di dati personali (art. 9 GDPR). Lo trattiamo soltanto sulla base del tuo consenso esplicito, che presti compilando il profilo e che puoi revocare in ogni momento svuotandolo o eliminando l'account, senza dover spiegare perché.

Il tuo profilo non viene mai comunicato al ristorante. Resta sul server solo per seguirti fra i dispositivi: è l'app sul tuo telefono a confrontarlo con il menu e a dirti cosa evitare. Nessun ristoratore può sapere che chi è seduto al tavolo è celiaco.

Puoi anche non registrarti affatto: in quel caso il profilo resta solo sul tuo telefono e noi non lo vediamo mai.

Gli altri dati dell'account (nome, email, password) li trattiamo per darti il servizio che hai chiesto, cioè per eseguire il contratto (art. 6.1.b), e per verificare che l'indirizzo email sia davvero tuo.

3. Se gestisci un ristorante con il pannello

Trattiamo i dati dell'account (nome, email, password cifrata, data di registrazione, ultimo accesso, conferma dell'indirizzo) e i dati dell'attività che inserisci tu: nome del locale, indirizzo, menu, fotografie, logo.

Base giuridica: l'esecuzione del contratto di servizio (art. 6.1.b) e, per gli adempimenti fiscali e contabili, l'obbligo di legge (art. 6.1.c).

Rispetto ai dati dei tuoi clienti, il titolare sei tu. Se inserisci nel menu dati personali di terzi (per esempio il nome di un fornitore o di un produttore), sei tu a doverne rispondere.

A chi comunichiamo i dati

Non vendiamo dati e non li cediamo a terzi per finalità di marketing. Per far funzionare il servizio ci appoggiamo a fornitori che agiscono come responsabili del trattamento, ciascuno per la sola parte che gli compete:

Amazon Web Services: modelli di intelligenza artificiale (Amazon Bedrock) per generare descrizioni, stime e traduzioni. Elaborazione nella regione europea di Francoforte.
Cloudflare: consegna del sito, archiviazione delle fotografie dei menu e invio delle email di servizio.
Fornitore di hosting: server su cui girano l'applicazione e il database.

I dati possono essere conosciuti da chi lavora per noi, per le sole operazioni necessarie e nei limiti delle istruzioni ricevute. Possiamo inoltre comunicarli all'autorità giudiziaria quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

I nostri fornitori possono trattare dati anche in Paesi extra UE. In quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea o di una decisione di adeguatezza. Puoi chiederci copia delle garanzie applicate scrivendo a info@tadamenu.com.

Per quanto tempo conserviamo i dati

Dati dell'account(cliente o ristoratore): finché l'account esiste. Alla cancellazione vengono rimossi, insieme al profilo alimentare e alle fotografie caricate.
Visite ai menu: sono dati aggregati e non riferibili a una persona, e restano a disposizione del ristoratore per le statistiche del suo locale.
Dati fiscali e contabili: per il tempo imposto dalla legge, oggi dieci anni.
Link di conferma e di reimpostazione password: poche ore o al massimo un giorno, e sono conservati solo in forma cifrata.

Come proteggiamo i dati

Le password non sono conservate in chiaro né in forma reversibile: ne salviamo solo un'impronta calcolata con un algoritmo pensato per resistere ai tentativi di forzatura. I link di conferma e di reimpostazione sono anch'essi conservati solo come impronta, sono monouso e scadono. Tutto il traffico fra il tuo dispositivo e i nostri server viaggia cifrato.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi la liceità di quanto fatto prima.

Scrivi a info@tadamenu.com: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Modifiche

Se cambiamo qualcosa di sostanziale aggiorniamo la data in cima alla pagina e, quando la modifica riguarda i dati di chi ha un account, lo diciamo per email invece di lasciare che se ne accorga da solo. Vedi anche la pagina Cookie.