Questo documento privacy ha lo scopo di fornire tutte le informazioni sul trattamento dei dati personali effettuato da Mymenu Srl. Mymenu raccoglie alcuni Dati Personali dei propri Utenti e la presente informativa privacy è redatta ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “Regolamento”).

1) TITOLARE DEL TRATTAMENTO DEI DATI
MYMENU S.R.L.
Via Lorenteggio 255
20152 – Milano
Italia
Codice Fiscale e Partita Iva: 04704070285
Camera di Commercio di Milano
Indirizzo e-mail del Titolare: amministrazione@mymenu.it
Il Titolare del trattamento ha provveduto a nominare come Responsabile della Protezione dei Dati personali (R.P.D. o D.P.O.) la società Shibumi s.r.l., nella persona dell’Avv. Lapo Curini Galletti, che può essere contattato per ogni informazione e richiesta al seguente indirizzo: rpd@mymenu.it.

2) TIPOLOGIE DI DATI RACCOLTI
Fra i Dati Personali raccolti da Mymenu, in modo autonomo o tramite terze parti, ci sono: nome; cognome; e-mail; numero di telefono; password; città; varie altre tipologie di Dati, quali ad esempio informazioni relative agli ordini (es. segnalazione di eventuali allergie / intolleranze) e/o relative all’Utente (età, professione, interessi); Cookie; Dati di utilizzo; posizione geografica.
Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso dell’Applicazione.
Se non diversamente specificato, tutti i Dati richiesti da Mymenu sono obbligatori. Se l’Utente rifiutasse di comunicarli, potrebbe essere impossibile per Mymenu fornire il Servizio. Nei casi in cui Mymenu indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Mymenu o dei titolari dei servizi terzi utilizzati da Mymenu, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nella Cookie Policy, cui si rimanda.

3) MODALITÀ DI TRATTAMENTO
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Mymenu (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) – che sono formalmente incaricati del trattamento e tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile – ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

4) LUOGO DEL TRATTAMENTO DEI DATI RACCOLTI
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente e/o il Titolare si trovano. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può contattare in ogni momento il Titolare.
L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati. Il Titolare si assicurerà che il trasferimento avverrà in conformità alla normativa applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.

5) PERIODO DI CONSERVAZIONE
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Nello specifico:

6) FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI
I Dati dell’Utente sono raccolti e sono lecitamente trattati ai sensi dell'art. 6 del Regolamento per le seguenti finalità di trattamento:

A) Per consentire al Titolare di fornire il servizio descritto nell’Applicazione (di seguito, “Servizio”) e all’Utente di usufruirne: per consentire la navigazione dell’Applicazione ovvero per dare esecuzione ai Termini e Condizioni del Servizio, che sono accettati dall’Utente in fase di registrazione e adempiere a specifiche richieste dell'Utente. Con la registrazione o l’autenticazione al Servizio, l’Utente consente all’Applicazione di identificarlo e di dargli accesso a Servizi dedicati.
Per la finalità in oggetto potranno essere trattati i Dati di utilizzo nonché gli ulteriori Dati forniti direttamente dall’Utente a Mymenu. In particolare, l’Utente si registra compilando il modulo di registrazione e fornendo direttamente a Mymenu i propri Dati Personali, tra cui: città; nome e cognome; indirizzo e-mail; numero di telefono; password; varie tipologie di Dati. I Dati Personali dell’Utente potranno essere trattati per contattare l’Utente per sole ragioni relative al Servizio (es. inviare notifiche push e/o e-mail relative agli ordini effettuati dall’Utente per il tramite dell’Applicazione, agli aggiornamenti dell’Applicazione, alla modifica dei Termini e Condizioni del Servizio ecc.).
I servizi di gestione dei pagamenti permettono a Mymenu di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da Mymenu. Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come e-mail contenenti fatture o notifiche riguardanti il pagamento.
B) Finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali
C) Geolocalizzazione non continua. Con il consenso libero e facoltativo dell’Utente, Mymenu può raccogliere, usare e condividere i Dati relativi alla posizione geografica dell’Utente, al fine di fornire servizi basati sulla posizione stessa. La maggior parte dei browser e dei dispositivi fornisce in modo predefinito degli strumenti per negare il tracciamento geografico. Qualora l’Utente abbia espressamente autorizzato tale possibilità, Mymenu può ricevere informazioni sulla sua effettiva posizione geografica.
La localizzazione geografica dell’Utente avviene in maniera non continua, dietro specifica richiesta dell’Utente ovvero quando l’Utente non indichi nell’apposito campo il luogo in cui si trova e consenta all’Applicazione il rilevamento automatico della posizione.
D) Adempiere agli obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente.
E) Comunicazioni commerciali su prodotti e/o servizi analoghi a quelli oggetto dell’acquisto da parte dell’Utente (cd. soft-spam). Ai sensi di quanto previsto dall’art. 130, comma 4, del D. Lgs. 196/2003 (di seguito, “Codice Privacy”), l’indirizzo e-mail dell’Utente registrato che ha effettuato almeno un acquisto all’interno dell’Applicazione, potrà essere trattato dal Titolare, ai fini della promozione di propri prodotti o servizi, analoghi a quelli oggetto dell’acquisto dell’Utente, e ciò purché l’Utente non abbia rifiutato tale uso del suo indirizzo e-mail. Le comunicazioni verranno inviate esclusivamente a mezzo posta elettronica. L’Utente potrà opporsi in ogni momento al trattamento in oggetto, in maniera agevole e gratuitamente, contattando il Titolare tramite i contatti di cui al paragrafo 1 ovvero cliccando sull’apposito link di opposizione, che è presente in ciascuna e-mail inviata.
F) Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale). Alcuni dati personali dell’Utente (ovvero il nome, il cognome, l'indirizzo e-mail, il numero di telefono) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta, posta elettronica, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l'intervento di un operatore) e/o SMS e/o MMS e/o notifiche push per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dal Titolare, presentare offerte, promozioni ed opportunità commerciali. In caso di mancato consenso, la possibilità di usufruire del Servizio non sarà in alcun modo pregiudicata. In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare tramite i contatti indicati nell’intestazione della presente informativa.
L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna e-mail promozionale. Qualora l'Utente intenda revocare il proprio consenso all'invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via e-mail, o viceversa, si prega di inviare una richiesta al Titolare tramite i contatti indicati nell’intestazione della presente informativa.
Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati nell’intestazione della presente informativa.
G) Profilazione. I dati personali dell'Utente (ovvero i dati anagrafici dell’Utente e quelli di contatto, così come data di nascita, sesso e professione, nonché le informazioni relative ai Servizi verso i quali lo stesso abbia manifestato il proprio interesse, le informazioni relative agli acquisti effettuati) potranno essere trattati dal Titolare anche per finalità di profilazione, ovvero per ricostruire i gusti e le abitudini di consumo dell'Utente, individuandone il profilo di consumatore, al fine di poter inviare all'Utente offerte commerciali coerenti con il profilo individuato. I Dati menzionati in precedenza vengono trattati in forma automatizzata mediante l'utilizzo di algoritmi che studiano le scelte operate dall'Utente e permettono di comprendere quali siano le sue preferenze di consumo.
In caso di mancato consenso, la possibilità di usufruire del Servizio non sarà in alcun modo pregiudicata. In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare tramite i contatti indicati nell’intestazione della presente informativa.
H) Utilizzo dei commenti degli Utenti per finalità promozionali del Titolare. Previo ottenimento del consenso da parte dell’Utente, alcuni dati personali dell’Utente (nome e/o cognome, nonché eventuali ulteriori Dati contenuti nel commento volontariamente pubblicato dall’Utente all’interno dell’Applicazione), potrebbero essere trattati dal Titolare al fine di condivisione degli stessi all’interno dell’Applicazione stessa e/o sui canali social del Titolare (a titolo esemplificativo, Facebook, Instagram ecc.) per finalità promozionali del Titolare stesso. Il conferimento del consenso da parte dell’Utente per il trattamento dei suoi Dati per la finalità in oggetto non è obbligatorio e, in caso di mancato conferimento del consenso, l’Utente potrà in ogni caso utilizzare il Servizio e tutte le sue funzionalità, ivi compresa quella relativa alla pubblicazione di commenti.

7) BASE GIURIDICA DEL TRATTAMENTO
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
● l’Utente ha prestato il consenso per una o più finalità specifiche: in particolare, il consenso dell’Utente (art. 6, comma 1, lett. a) del Regolamento) è la base giuridica che legittima i trattamenti di cui al precedente paragrafo 6 lett. C (Geolocalizzazione non continua), F (Marketing), G (Profilazione) e H (Utilizzo dei commenti degli Utenti per finalità promozionali del Titolare);
● il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali (art. 6, comma 1, lett. b) del Regolamento); in particolare, questa è la base giuridica che legittima i trattamenti di cui al precedente paragrafo 6 lett. A (Fornitura del Servizio) e B (Attività amministrativo-contabili);
● il trattamento è necessario per adempiere un obbligo legale (art. 6, comma 1, lett. c) del Regolamento) al quale è soggetto il Titolare, per quanto riguarda i trattamenti indicati al precedente paragrafo 6 lett. D (Adempiere agli obblighi di legge);
● il trattamento è basato sul legittimo interesse del Titolare (art. 6, comma 1, lett. f) del Regolamento) per quanto riguarda i trattamenti indicati al precedente paragrafo 6 lett. E (Comunicazioni commerciali su prodotti e/o servizi analoghi a quelli oggetto dell’acquisto da parte dell’Utente – cd. soft-spam). Il Titolare ha verificato che ricorrono i requisiti previsti dall’art. 130, comma 4, del Codice Privacy e, dunque, pur in assenza di un consenso dell’Utente, il Titolare potrà utilizzare, a fini di vendita diretta di propri prodotti o servizi, l’indirizzo email dell’Utente, fornito dallo stesso nel contesto dell’acquisto effettuato tramite l’Applicazione, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l’Utente non si è opposto a tale uso, inizialmente o in occasione di successive comunicazioni, essendo stato comunque informato della possibilità di opporsi. In particolare, l’Utente può in ogni momento opporsi a tale trattamento così come esercitare gli altri diritti garantiti dalla normativa privacy applicabile, contattando il Titolare mediante i dati di contatto di cui al precedente paragrafo 1.

8) AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI: COMUNICAZIONE DEI DATI PERSONALI A TERZI
L'Utente riconosce ed accetta che, per poter offrire il proprio Servizio, Mymenu deve trasmettere alcuni Dati Personali comunicati dall'Utente a terze parti, in particolare ai ristoranti presenti su Mymenu presso i quali l’Utente ha effettuato un ordine per il tramite dell’Applicazione ("Ristoranti Affiliati"). I Dati Personali comunicati ai Ristoranti Affiliati sono quelli necessari per poter dare esecuzione agli ordini ed alle consegne a domicilio dei pasti (ovvero, qualsiasi genere di pasto preparato dai Ristoranti Affiliati e consegnato agli Utenti attraverso Mymenu). La comunicazione di tali Dati è indispensabile a Mymenu per poter adempiere alle proprie obbligazioni contrattuali. Qualora l'Utente non accetti tale trattamento, dovrà astenersi dall'utilizzare Mymenu.

9) ESERCIZIO DEI DIRITTI DELL’UTENTE
Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare o agli estremi di contatto del R.P.D. / D.P.O. del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

Ai sensi del Regolamento, il Titolare informa che gli Utenti hanno il diritto di ottenere l'indicazione (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.
Gli Utenti hanno il diritto di ottenere: a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno:
a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
b) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
c) il diritto di opporsi:
i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).

10) COOKIE POLICY
Mymenu fa utilizzo di Strumenti di Tracciamento. Per saperne di più, l’Utente può consultare la Cookie Policy consultabile sul sito www.mymenu.it.

11) MODIFICHE A QUESTA PRIVACY POLICY
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Mymenu nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

12) DEFINIZIONI
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso Mymenu (anche da applicazioni di parti terze integrate in Mymenu), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Mymenu, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza Mymenu che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Mymenu. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Mymenu.
Mymenu (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti e fornito il Servizio agli Utenti (in particolare, il sito web https://www.mymenu.it/ e l’applicazione per dispositivi mobile Mymenu).
Servizio
Il Servizio fornito da Mymenu così come definito nei relativi Termini e Condizioni del Servizio del Titolare.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Ultima modifica: 17 gennaio 2023