Quali dati raccogliamo quando usi l'App PuroGrano (iPhone, Android e shop web), perché li usiamo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR").
Versione 1.0 · Ultimo aggiornamento: 3 novembre 2026
Indice
Il titolare del trattamento è L.C.G. Srls (insegna Pizzeria PuroGrano), sede legale Via Orfeo Mazzitelli 140, 70124 Bari; sede operativa Corso Benedetto Croce 173, 70125 Bari; P.IVA 08903920729, REA BA-657734, capitale sociale 1.000 € i.v.
Per qualsiasi richiesta sulla privacy: [email protected], telefono 320 662 2635. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché per la nostra attività non è obbligatorio.
L'app non mostra pubblicità. Statistiche d'uso e misurazione degli annunci partono solo se dai il consenso "Misurazione e pubblicità".
| Categoria | Dati | Obbligatori? |
|---|---|---|
| Account | email, password (salvata cifrata), numero di cellulare verificato con codice SMS | sì |
| Profilo | nome, cognome, data di nascita | sì |
| Profilo facoltativo | sesso (uomo, donna, altro, preferisco non dirlo) | no |
| Indirizzi | via, civico, CAP, città, piano, citofono, note per il rider, punto scelto sulla mappa | sì per la consegna |
| Posizione del telefono | solo quando tocchi "Usa la mia posizione" | no |
| Ordini | prodotti, varianti, note, importi, orari, stato | sì |
| Pagamenti | metodo, esito, importi; i dati della carta li tratta solo Stripe, noi non li vediamo | sì |
| Fattura | ragione sociale, indirizzo, P.IVA o codice fiscale, codice SdI o PEC | solo se la chiedi |
| Fedeltà e buoni | punti, premi, coupon, carnet, Pass, codice invito, chi ti ha invitato | sì per usarli |
| Consensi | quali consensi hai dato o tolto, quando, da dove, versione del testo | sì |
| Profilazione | preferenze, prodotti visti o lasciati nel carrello, frequenza e spesa | solo con il tuo consenso |
| Misurazione e pubblicità | come usi l'app (schermate, funzioni usate); se l'installazione o un ordine arriva da un annuncio Google | solo con il tuo consenso |
| Dispositivo | sistema (iOS o Android), versione dell'app, codice per le notifiche, identificativo dell'installazione | sì |
| Comunicazioni | messaggi in chat con la pizzeria, richieste di assistenza | se le usi |
Non raccogliamo apposta dati sensibili. Se usi il filtro allergeni, la scelta resta solo sul tuo telefono e non viene salvata da noi. L'account è riservato ai maggiorenni (18 anni).
| Finalità | Base giuridica (GDPR) | Note |
|---|---|---|
| Account, ordini, consegna, pagamento, assistenza | esecuzione del contratto (art. 6.1.b) | |
| Carta fedeltà, premi, coupon, carnet, Pass, Invita un amico | esecuzione del contratto (art. 6.1.b) | restano anche se togli i consensi di marketing |
| Messaggi di servizio (ordine accettato, rider in arrivo, conferme via email) | esecuzione del contratto (art. 6.1.b) | arrivano anche senza consenso marketing |
| Scontrini, fatture, contabilità | obbligo di legge (art. 6.1.c) | |
| Verifica dell'età per birre e vini | obbligo di legge (art. 6.1.c) | il documento si mostra al rider, non salviamo i suoi dati |
| Sicurezza, prevenzione di frodi e abusi delle promozioni | legittimo interesse (art. 6.1.f) | conserviamo un'impronta cifrata (hash) di email e telefono dopo l'eliminazione dell'account |
| Email promozionali su prodotti simili a quelli già acquistati | art. 130, comma 4, Codice privacy | solo email; puoi opporti subito e in ogni messaggio |
| Offerte e novità via notifiche, email, SMS, WhatsApp, telefono | consenso (art. 6.1.a) | un consenso per ogni canale |
| Offerte su misura (profilazione) | consenso (art. 6.1.a) | separato dal marketing |
| Misurazione: statistiche sull'uso dell'app per migliorarla | consenso (art. 6.1.a) | spento finché non dici sì |
| Pubblicità: sapere se un'installazione o un ordine arriva da un nostro annuncio Google | consenso (art. 6.1.a) | spento finché non dici sì; non mostriamo pubblicità nell'app |
Non prendiamo decisioni basate solo su trattamenti automatici che producano effetti giuridici su di te.
I dati li trattano il nostro personale autorizzato e i fornitori qui sotto, nominati responsabili del trattamento con un accordo scritto (art. 28 GDPR). Non vendiamo né cediamo i tuoi dati a terzi per il loro marketing.
| Fornitore | A cosa serve | Dove / garanzie |
|---|---|---|
| Marketing Automation SAGL (Snyffo) | gestione dei clienti e invio di email, SMS, WhatsApp | Svizzera, paese con decisione di adeguatezza UE |
| HighLevel Inc. / LeadConnector | piattaforma del sistema clienti usata da Snyffo | Stati Uniti, EU-US Data Privacy Framework e clausole contrattuali standard |
| Stripe | pagamenti con carta, Apple Pay, Google Pay | UE e Stati Uniti, Data Privacy Framework |
| Cassa in Cloud (TeamSystem) | cassa, scontrini, fatture, anagrafica clienti | Italia |
| Twilio | SMS con il codice di verifica | Stati Uniti, Data Privacy Framework |
| Apple (APNs) e Google Firebase Cloud Messaging | invio delle notifiche | Stati Uniti, Data Privacy Framework |
| Google Maps / Places | suggerimenti degli indirizzi e mappa | Stati Uniti, Data Privacy Framework |
| Google (statistiche dell'app e misurazione degli annunci) | solo con il consenso "Misurazione e pubblicità" | Stati Uniti, Data Privacy Framework |
| Expo | invio delle notifiche e aggiornamenti dell'app | Stati Uniti, clausole contrattuali standard |
| Railway | server dell'app (account, ordini, punti) | server nell'Unione Europea; società con sede negli Stati Uniti (clausole contrattuali standard) |
I rider vedono nome, telefono, indirizzo e note del tuo ordine solo per consegnarlo. Tu vedi nome, foto e posizione del rider solo durante la tua consegna.
| Dati | Per quanto |
|---|---|
| Account e profilo | finché l'account è attivo; se per 24 mesi non accedi e non ordini, chiudiamo l'account dopo averti avvisato via email 30 giorni prima |
| Dati per il marketing | al massimo 24 mesi, poi cancellati o resi anonimi |
| Dati di profilazione | al massimo 12 mesi; subito cancellati se ritiri il consenso |
| Scontrini, fatture e ordini a fini fiscali | 10 anni |
| Impronta cifrata di email e telefono contro gli abusi | 24 mesi dall'eliminazione dell'account |
| Registro dei consensi | per tutta la durata del rapporto e, dopo, per il tempo necessario a dimostrare i consensi raccolti |
| Posizione del rider | solo durante la consegna |
Puoi eliminare l'account dall'app (Profilo › Elimina account) oppure seguendo le istruzioni della pagina Elimina account.
Se hai pizze non usate in un carnet o in un Pass, te lo segnaliamo prima di confermare e ti proponiamo di usarle o di chiederne il rimborso; l'eliminazione resta comunque possibile.
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti al loro uso, comprese le email promozionali su prodotti simili. Puoi ritirare i consensi quando vuoi.
Scrivi a [email protected] o usa il Profilo dell'app: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se cambiamo questa informativa in modo importante te lo diciamo nell'app; la versione in vigore è sempre su privacy.pizzeriapurograno.it.