Informativa privacy

Aggiornata il 20 ottobre 2026

Qui trovi, in parole semplici, quali dati tratta slashfood, perché, per quanto tempo e con chi. Riguarda chi visita slashfood.it, chi chiede l’accesso e chi usa il gestionale. I clienti dei locali (menu, ordini, prenotazioni) trovano l’informativa del locale sul suo menu: lì il titolare è il locale, e slashfood tratta quei dati solo per suo conto.

Chi tratta i tuoi dati

Titolare: slashto s.r.l.
Sede: Via Galdo 32, 84038 Sassano (SA)
P. IVA: 05491010657
Email: info@slashfood.it

Non abbiamo nominato un responsabile della protezione dei dati (non è obbligatorio per noi): per qualsiasi domanda sulla privacy scrivi a info@slashfood.it.

Cosa trattiamo, perché e per quanto

La richiesta di accesso dalla homepage

Quali dati: Il nome del locale e il telefono; il tuo nome, la città, che locale è e l'email, se li scrivi (nel modulo completo sono richiesti); quello che scrivi in «Cosa ti farebbe comodo», se lo scrivi; la lingua e la pagina da cui hai scritto; se sei arrivato da un nostro post, il nome di quel post (il pezzo «?da=» del link); quando hai dato il consenso e quale versione di questa informativa c'era.
Perché: Per leggere la richiesta, capire se possiamo accogliere il tuo locale, ricontattarti per telefono, email o WhatsApp e, se sì, mandarti l'invito per creare l'accesso. Il nome del post ci dice quali contenuti portano richieste.
Base giuridica: Il tuo consenso (art. 6.1.a) e le misure che chiedi tu prima di un eventuale contratto (art. 6.1.b).
Per quanto: Se la richiesta non diventa un locale su slashfood, la cancelliamo 12 mesi dopo l'ultima cosa successa (la richiesta, una nostra risposta, un «non ora»), in automatico. Puoi chiederci di cancellarla prima. Se entri con l'invito, resta collegata al tuo locale finché sei cliente.
Sei obbligato?: No. Ma senza il nome del locale, il telefono e il consenso non possiamo leggere né rispondere alla richiesta. Nel modulo breve, quello che parte con due campi, il resto è facoltativo; nel modulo completo servono anche il tuo nome, la città, che locale è e l'email.

L'account del gestionale

Quali dati: Email e password (la password la custodisce il servizio di autenticazione in forma non leggibile: noi non la vediamo); nome, cognome e telefono del profilo; i dati del locale e i dati legali che inserisci; i nomi dei dispositivi collegati e il ruolo scelto su ognuno; il nome che scrivi per firmare in Bacheca; i messaggi che mandi a slashfood da Suggerimenti e Comunicazioni.
Perché: Per farti entrare, far funzionare il gestionale per te e il tuo personale, e darti assistenza.
Base giuridica: L'esecuzione del contratto (art. 6.1.b).
Per quanto: Finché il contratto è attivo. Dopo, cancelliamo o rendiamo anonimo quello che non serve più, salvo ciò che la legge ci obbliga a tenere.
Sei obbligato?: Email e password servono per avere un account; il resto è facoltativo.

Il pagamento dell'abbonamento

Quali dati: Il codice cliente e lo stato dell'abbonamento presso Stripe, le fatture. I dati della carta li tratta Stripe: noi non li vediamo e non li conserviamo.
Perché: Per incassare l'abbonamento e tenere la contabilità.
Base giuridica: L'esecuzione del contratto (art. 6.1.b) e gli obblighi di legge fiscali e contabili (art. 6.1.c).
Per quanto: I documenti contabili per 10 anni (art. 2220 del Codice civile); il resto finché il contratto è attivo.

Le notifiche push sui tuoi dispositivi

Quali dati: L'indirizzo tecnico che il browser crea quando autorizzi le notifiche (e le sue chiavi); il contenuto delle notifiche, che parla di ordini e tavoli.
Perché: Per mandarti gli avvisi che hai acceso (una chiamata dalla cucina, un ordine nuovo).
Base giuridica: L'esecuzione del contratto (art. 6.1.b): le accendi tu, e le spegni dalle impostazioni del dispositivo o del gestionale.
Per quanto: Finché non le spegni o il browser non le revoca.

Sicurezza e funzionamento del sito

Quali dati: L'indirizzo IP, per bloccare chi manda troppe richieste di fila (solo il conteggio, per al massimo un'ora); le registrazioni degli errori tecnici, scritte senza dati personali; le registrazioni tecniche del servizio di hosting; il registro delle azioni fatte da slashfood nei locali (chi, cosa, quando).
Perché: Per tenere il servizio sicuro, trovare i guasti e poter ricostruire cosa è successo.
Base giuridica: Il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6.1.f). Puoi opporti scrivendoci.
Per quanto: Il conteggio degli IP per un'ora; gli errori risolti per 30 giorni; il resto per il tempo che serve alla sicurezza.

Con chi li condividiamo

Non vendiamo i dati e non li usiamo per pubblicità. Li affidiamo solo ai fornitori che fanno funzionare slashfood, che li trattano per nostro conto e secondo le nostre istruzioni:

Supabase: database, accesso al gestionale ed email di servizio (come il recupero della password). I dati stanno su server nell’Unione Europea, in Irlanda.
Vercel: il servizio che ospita il sito e lo consegna al tuo browser. Con Speed Insights misura anche, in forma anonima, quanto sono veloci le pagine (tempi di caricamento, tipo di dispositivo, browser e connessione, Paese, la pagina senza parametri): niente cookie, niente dati salvati nel browser, nessun identificativo che ricolleghi le misure a te.
Stripe: i pagamenti dell’abbonamento. Per i suoi trattamenti (per esempio contro le frodi) Stripe è titolare autonomo.
Upstash: il conteggio che limita gli invii ripetuti, quando è attivo.
I servizi di notifica del tuo browser (Google, Apple o Mozilla), solo se accendi le notifiche push.

Fuori dall’Unione Europea

Vercel, Stripe, Upstash e alcuni fornitori di Supabase sono società con sede negli Stati Uniti, o vi si appoggiano. Quando i dati escono dall’Unione Europea, lo fanno con le garanzie previste dal GDPR: il Data Privacy Framework UE-USA, per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendo a info@slashfood.it.

I tuoi diritti

In ogni momento puoi chiederci di:

sapere quali dati abbiamo su di te e averne una copia;
correggerli o completarli;
cancellarli;
limitarne l’uso;
riceverli in un formato leggibile da un computer, per portarli altrove;
opporti ai trattamenti basati sul nostro legittimo interesse;
ritirare il consenso: da quel momento non ti ricontattiamo, e quello che abbiamo fatto prima resta valido.

Scrivi a info@slashfood.it. Rispondiamo gratis ed entro un mese; se la richiesta è complessa, ti diciamo entro un mese perché ci serve più tempo. Se pensi che non trattiamo i tuoi dati come si deve, puoi fare reclamo al Garante per la protezione dei dati personali.

Decisioni automatiche

Nessuna. Le richieste di accesso le legge una persona, e non facciamo profilazione.

Cookie

Il sito pubblico non usa cookie. Il gestionale usa solo cookie tecnici, che servono a tenerti dentro e a ricordare le scelte del dispositivo. L’elenco completo è nella pagina Cookie.

Se questa informativa cambia

La data in cima dice quando l’abbiamo cambiata l’ultima volta. Con ogni richiesta di accesso salviamo la versione che avevi davanti quando hai dato il consenso.