Privacy policy

Chi siamo

Gnam (gnam.menu) è un servizio per condividere menu di locali e organizzare ordini di gruppo. Il titolare del trattamento dei dati è inkOfPixel S.r.l., con sede legale in Piazza Castello 26, 20121 Milano (MI), P. IVA 09287730965, che puoi contattare per qualsiasi domanda su questa informativa scrivendo a info@gnam.menu.

Quali dati trattiamo

• Account. Se crei un account trattiamo il tuo indirizzo email e il nome che scegli di mostrare. L'accesso avviene tramite un link inviato via email o, se preferisci, con il tuo account Google: non conserviamo password in nessun caso. Se entri con Google, l'indirizzo con cui ti stavi presentando (per esempio quello di un invito) viene suggerito a Google perché ti proponga l'account giusto; Google ci comunica poi il tuo indirizzo email, il fatto di averlo verificato, il tuo nome e, se l'indirizzo è di un'organizzazione, il dominio che la ospita, che serve solo a decidere se la parola di Google basta ad aprire la sessione o se ti chiediamo comunque il link via email, e non viene conservato. Email e nome li usiamo solo per aprire lo stesso account che avresti con il link, e non scriviamo nulla sul tuo account Google. Se colleghi un assistente (Claude, ChatGPT o altri) perché usi Gnam per conto tuo, conserviamo il nome che l'assistente ci dà di sé, il giorno in cui hai detto di sì e le chiavi con cui entra, finché non lo scolleghi dal profilo o non elimini l'account; l'assistente può fare quello che puoi fare tu e niente di più. Lo stesso vale per il token personale, se te ne generi uno. Se ordini mentre sei entrato, il posto che occupi negli ordini resta collegato al tuo account: è quello che ti permette di ritrovare i tuoi ordini da un altro telefono, e vuol dire che sappiamo a quali ordini hai partecipato e cosa hai scelto. Se entri dopo aver ordinato da questo browser, gli ordini che il browser ricordava vengono collegati al tuo account. Se ci chiedi di ricevere gli aggiornamenti su Gnam, conserviamo il fatto che ce l'hai chiesto e quando: il consenso lo togli dal profilo quando vuoi, e sparisce.
• Ordini. Per partecipare a un ordine non serve un account: basta un nome. Il nome, i prodotti scelti e le eventuali note compaiono sulla pagina dell'ordine, raggiungibile da chiunque ne riceva il link: la pagina non è elencata pubblicamente (l'elenco degli ordini di un locale è visibile solo ai suoi gestori e agli amministratori), ma chi ha il link può vederne il contenuto, che può inoltre raggiungere il locale come descritto più sotto. Per questo è meglio non scrivere nel nome o nelle note informazioni che non vuoi condividere. Un identificativo tecnico salvato nel browser ti permette di modificare le tue scelte; se hai un account e sei entrato, lo stesso posto resta collegato anche a quello.
• L'invio al locale e la rubrica. Quando un ordine viene inviato, chi lo invia dal tavolo indica un nome (un gestore che lo invia dal lato del locale non ne aggiunge). Dove il locale prende gli ordini con le comande, si indica anche un numero di telefono e l'ora del ritiro, che arrivano al locale con il riepilogo: così può chiamare se qualcosa non torna. L'ora del ritiro compare anche sulla pagina dell'ordine, leggibile da chiunque ne abbia il link. Accanto al numero c'è una casella, mai spuntata al posto tuo, con cui puoi permettere a quel locale di ricontattarti: solo allora il numero entra nella sua rubrica, con il nome di chi l'ha dato per primo e il conto degli ordini fatti, visibile ai suoi gestori. Senza quel consenso il numero resta un affare dell'ordine. Riaprire o eliminare l'ordine ritira anche il consenso dato con esso; per uscire dalla rubrica puoi chiederlo al locale, o scrivere a noi.
• Menu caricati. Le foto e i PDF dei menu che carichi vengono letti automaticamente per estrarre prodotti, prezzi e dati del locale. Le fotografie vengono ridimensionate prima della lettura e l'originale viene eliminato dai nostri sistemi.
• Dati dei locali. Nome, indirizzo, contatti e orari dei locali, ricavati dai menu caricati, inseriti a mano o raccolti da fonti pubbliche (OpenStreetMap e ricerche sul web), sono visibili a chiunque visiti il sito. Si tratta di informazioni che il locale stesso diffonde o che le fonti pubbliche riportano di lui; se compaiono dati che ti riguardano e non vuoi che restino online, scrivici e li correggiamo o rimuoviamo.
• Abbonamento e fatturazione. Se un locale che gestisci acquista l'abbonamento con la carta, il pagamento avviene alla cassa di Stripe, che riceve l'indirizzo email del tuo account per recapitarti le ricevute: noi non vediamo e non conserviamo mai il numero della carta. Un abbonamento pagato con bonifico non passa da Stripe: lo scriviamo a mano noi. I dati per la fattura elettronica (ragione sociale, partita IVA, indirizzo, codice destinatario o PEC) vengono raccolti alla cassa o, con il bonifico, direttamente con noi: finiscono sulle fatture emesse, che restano nella nostra contabilità per il tempo che gli obblighi fiscali richiedono.
• Feedback e segnalazioni. Se ci scrivi dalla linguetta laterale o segnali un errore su un locale, conserviamo il testo che hai scritto e la pagina da cui l'hai scritto. Se non hai un account puoi lasciarci un indirizzo email, facoltativo, che usiamo solo per risponderti. Li leggono i nostri amministratori.
• Dati tecnici. Come ogni sito, registriamo log tecnici (ad esempio indirizzo IP e pagine richieste) necessari a far funzionare il servizio e a proteggerlo da abusi.
• Statistiche di visita. Contiamo le visite alle pagine pubbliche da soli, senza cookie e senza servizi di terze parti. Di ogni visita restano la pagina aperta, il sito da cui arrivava, il tipo di dispositivo e il sistema operativo. Il tuo indirizzo IP non viene conservato: serve solo, insieme al browser che usi, a calcolare un codice sotto un segreto che cambia ogni notte, così due visite dello stesso giorno risultano della stessa persona e il giorno dopo nessuno è più riconoscibile. Delle pagine degli ordini contiamo la visita ma non teniamo il link. Le statistiche le leggono solo i nostri amministratori.

Perché li trattiamo

Usiamo questi dati solo per fornire il servizio: mostrarti i menu, far funzionare gli ordini di gruppo, inviarti i link di accesso, far usare Gnam agli assistenti che colleghi al tuo account, amministrare il servizio (ad esempio decidere le richieste di gestione dei locali) e, se gestisci un locale che lo ha richiesto, recapitarti via email il riepilogo degli ordini chiusi. La base giuridica è l'esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) e il nostro legittimo interesse a mantenerlo sicuro (art. 6.1.f GDPR). Per i dati di fatturazione la base è l'obbligo di legge di emettere e conservare le fatture (art. 6.1.c GDPR). Se ci hai chiesto di ricevere gli aggiornamenti su Gnam, la base giuridica per scriverti è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento dal tuo profilo: è una cosa diversa dal consenso che puoi dare a un locale perché ti richiami, che resta suo e riguarda solo quel locale. La pubblicazione dei recapiti dei locali si fonda sul nostro legittimo interesse, e su quello dei locali stessi, a rendere raggiungibile un'attività attraverso informazioni già pubbliche: quelle che diffonde sui propri menu e quelle che le fonti aperte, come OpenStreetMap, riportano di lui (art. 6.1.f GDPR). Sullo stesso interesse legittimo scriviamo a un locale non ancora attivo su Gnam quando delle persone chiedono di poterci ordinare: all'indirizzo che pubblica sul proprio menu se la pagina non è gestita da nessuno, altrimenti all'indirizzo dell'account di chi la gestisce. Sono poche email in tutto, solo quando le richieste crescono, e basta rispondere a una di quelle email per non riceverne altre. Chi è interessato può opporsi scrivendoci. Non facciamo profilazione e non usiamo i tuoi dati per pubblicità.

Cookie

Usiamo soltanto cookie tecnici, necessari alla sessione (per esempio per ricordare che hai effettuato l'accesso o che stai partecipando a un ordine). Non usiamo cookie di profilazione né strumenti di tracciamento di terze parti, e nemmeno il conteggio delle visite ne usa: quindi non ti chiediamo consensi che non servono.

Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li condividiamo con terzi per finalità di marketing. Ci appoggiamo a fornitori tecnici che trattano i dati per nostro conto: chi ospita i server, chi recapita le email, OpenAI, che legge i menu caricati per estrarne il contenuto e fa per noi le ricerche sul web con cui troviamo i locali e i loro menu (passandogli i dati pubblici dei locali: nomi, indirizzi, recapiti, siti), e Stripe, che incassa gli abbonamenti dei locali. Alcuni di questi fornitori possono trovarsi fuori dall'Unione Europea; in quel caso il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard. Se scegli di entrare con Google, l'accesso passa da Google, che tratta i dati secondo la sua informativa: è una scelta tua, e il link via email resta sempre disponibile.

L'ordine, per sua natura, è destinato al locale. Se il locale è gestito su Gnam e ha scelto di ricevere gli ordini, alla chiusura il riepilogo, con i nomi dei partecipanti, i prodotti scelti e le eventuali note, viene inviato via email ai suoi gestori. Negli altri casi la chiusura non invia nulla: chi coordina l'ordine può copiare il riepilogo e farlo avere al locale come preferisce.

Se chiedi di gestire un locale, la richiesta, con il messaggio che scrivi, il tuo nome e il tuo indirizzo email, viene esaminata dagli amministratori di Gnam per decidere se approvarla. Se il locale ha già dei gestori, questi vengono avvisati via email della tua richiesta e ricevono il nome con cui ti presenti su Gnam (o, se non ne hai indicato uno, il tuo indirizzo email), così possono segnalarci eventuali richieste che non tornano.

Per quanto li conserviamo

Conserviamo i dati finché servono: i dati dell'account finché l'account esiste, gli ordini e i menu finché fanno parte del servizio, le fatture emesse, con i dati che portano, per i dieci anni che la legge fiscale impone, i log tecnici per il tempo strettamente necessario alla sicurezza, le statistiche di visita tredici mesi. Anche i fornitori di cui ci serviamo possono trattenere copie tecniche per breve tempo: OpenAI, per esempio, può conservare le richieste di lettura dei menu fino a 30 giorni per il controllo degli abusi, dopodiché le elimina. Le attività rilevanti (per esempio le decisioni sulle richieste di gestione) restano annotate in un registro interno insieme al nome con cui sono state compiute, anche dopo un cambio di nome o l'eliminazione dell'account, per poter ricostruire chi ha fatto cosa; puoi chiederne l'anonimizzazione scrivendoci. Puoi chiederci in ogni momento la cancellazione dei dati che ti riguardano.

Come li proteggiamo

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate, accessi limitati a chi ne ha davvero bisogno, fornitori scelti con le stesse attenzioni. Nessun sistema è perfetto: se un incidente mettesse a rischio i tuoi dati, lo comunicheremo come il GDPR prevede.

Minori

L'account è riservato a chi ha almeno 14 anni, l'età a cui in Italia si può acconsentire da soli al trattamento dei propri dati, e chi ne apre uno dichiara di averli. Partecipare a un ordine chiede solo un nome e non richiede un account; se pensi che un minore ci abbia lasciato dati che non doveva, scrivici e li eliminiamo.

I tuoi diritti

Il GDPR ti riconosce il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento e riceverne copia in formato portabile. Se hai un account, copia e cancellazione le fai da te dal tuo profilo: «Scarica i tuoi dati» ti consegna il file, «Elimina l'account» chiude tutto (i tuoi ordini restano ai loro gruppi, come spiegato sopra). Per tutto il resto scrivi a info@gnam.menu. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali.

Modifiche a questa informativa

Se il servizio cambia, aggiorneremo questa pagina e la data in alto. Le modifiche sostanziali saranno segnalate in modo visibile sul sito.