Privacy Policy

1. Contitolari del Trattamento

Poiché il progetto software denominato Mensalis è attualmente in fase di pre-lancio e non è ancora costituito in forma societaria, il trattamento dei dati personali raccolti tramite il sito web mensalis.it (di seguito, il "Sito") è gestito congiuntamente in qualità di Contitolari del trattamento da:

I Contitolari operano in modalità nativamente digitale (remote-first). Per qualsiasi richiesta inerente l'esercizio dei diritti privacy, fa fede ed è da ritenersi preferenziale il canale di contatto tramite posta elettronica.

2. Tipologia di Dati Raccolti

Durante la navigazione e l'utilizzo del modulo di iscrizione alla lista d'attesa (Waitlist), raccogliamo esclusivamente i seguenti dati:

• Dati forniti volontariamente dall'utente: indirizzo email e categoria/tipologia dell'attività ristorativa (es. Ristorante, Pizzeria, Pub/Bistrot, ecc.) inseriti nel modulo di richiesta accesso.
• Dati tecnici di navigazione e preferenze: indirizzi IP, orari delle richieste, parametri tecnici relativi al browser dell'utente (raccolti automaticamente dai server di hosting al solo fine di garantire la sicurezza informatica e prevenire abusi) e la preferenza espressa tramite il banner di consenso cookie salvata in locale sul dispositivo.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Gestione della Waitlist e comunicazioni di pre-lancio: registrare l'utente nella lista d'attesa prioritaria, inviare l'email transazionale di conferma iscrizione e inviare aggiornamenti sullo stato di sviluppo, accesso alla versione Beta e lancio ufficiale della piattaforma Mensalis.
  Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
• Sicurezza informatica e prevenzione frodi: garantire l'integrità del database e proteggere il Sito da accessi non autorizzati, spam o attacchi informatici.
  Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4. Modalità di Trattamento, Fornitori e Trasferimento Dati

Il trattamento avviene mediante strumenti informatici con misure di sicurezza idonee (crittografia SSL/TLS, Row Level Security su database, autenticazione a due fattori). I dati non saranno mai ceduti o venduti a terzi. Per l'erogazione del servizio ci avvaliamo di fornitori tecnologici di primario livello (nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR):

• Supabase Inc.: per l'archiviazione crittografata del database (server localizzati nell'Unione Europea).
• Zoho Corporation: per il servizio SMTP di invio delle comunicazioni email transazionali (datacenter europei Zoho EU).
• Vercel Inc.: per l'infrastruttura di web hosting e distribuzione sicura dei contenuti (CDN).

Qualora per ragioni tecniche legate all'infrastruttura cloud si verificasse un trasferimento di dati verso gli Stati Uniti, tale trasferimento è regolato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dall'adesione dei fornitori all'EU-U.S. Data Privacy Framework (DPF), che garantiscono un livello di protezione adeguato ai sensi dell'art. 45 del GDPR.

5. Periodo di Conservazione dei Dati

I dati raccolti per la lista d'attesa saranno conservati fino al lancio ufficiale della piattaforma Mensalis e comunque non oltre 24 mesi dalla data di raccolta, salvo che l'utente decida di revocare il consenso prima di tale termine utilizzando il link di cancellazione immediata presente in fondo a ogni email ricevuta.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di chiedere in qualunque momento al Titolare l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi ("diritto all'oblio"), la limitazione del trattamento, la portabilità dei dati o di opporsi al loro trattamento.

Disiscrizione autonoma con un click: L'utente può eliminare autonomamente e istantaneamente i propri dati dal nostro database cliccando sul link "Annulla l'iscrizione con un click" presente nel piè di pagina di ogni email inviata da Mensalis, oppure scrivendo direttamente a info@mensalis.it. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).