Accordo sul trattamento dei dati (Data Processing Agreement – DPA)

Ultimo aggiornamento: [inserire data]

Il presente accordo disciplina il trattamento dei dati personali effettuato tramite il servizio ioMenù.

---

1. Parti dell’accordo

Il presente accordo è stipulato tra:

ICONA AGENCY di SIMONE SCHEMBRA
Via Chieri 130 10022 Carmagnola (TO) – Italia

P.IVA 13120640019

Email: info@iconaagency.it

(di seguito Responsabile del trattamento)

e

l’utente che utilizza la piattaforma ioMenù per la gestione del proprio menu digitale

(di seguito Titolare del trattamento).

---

2. Oggetto del trattamento

Il Responsabile del trattamento fornisce al Titolare una piattaforma digitale che consente di:

• creare e gestire menu digitali

• rendere disponibili i menu ai clienti del ristorante

• raccogliere dati statistici sull’utilizzo del menu

• fornire strumenti di analisi e gestione del menu

Nell’ambito di tale servizio il Responsabile può trattare dati per conto del Titolare.

---

3. Tipologie di dati trattati

Il trattamento può riguardare le seguenti categorie di dati:

Dati inseriti dal ristorante

• nomi dei piatti

• descrizioni

• prezzi

• immagini

• allergeni e ingredienti

• categorie del menu

Dati tecnici e di utilizzo

• identificatore tecnico anonimo (visitor_id)

• data e ora di accesso al menu

• lingua selezionata

• interazioni con il menu (visualizzazioni categorie o piatti)

Questi dati sono utilizzati per fornire statistiche aggregate sull’utilizzo del menu.

---

4. Finalità del trattamento

Il trattamento dei dati è effettuato esclusivamente per:

• fornire il servizio ioMenù

• permettere la gestione dei menu digitali

• fornire statistiche di utilizzo del menu

• migliorare le funzionalità della piattaforma

Il Responsabile non utilizza i dati per finalità diverse da quelle previste dal presente accordo.

---

5. Obblighi del Responsabile del trattamento

Il Responsabile si impegna a:

• trattare i dati esclusivamente per conto del Titolare

• adottare adeguate misure di sicurezza tecniche e organizzative

• garantire la riservatezza dei dati trattati

• non comunicare i dati a terzi non autorizzati

---

6. Sub-responsabili

Per l’erogazione del servizio il Responsabile può avvalersi di fornitori tecnologici terzi, tra cui:

• servizi di hosting e infrastruttura cloud

• servizi di analisi tecnica

• servizi di integrazione tecnologica

Tali fornitori trattano i dati esclusivamente per le finalità necessarie al funzionamento del servizio.

---

7. Sicurezza dei dati

Il Responsabile adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati e proteggerli da:

• accessi non autorizzati

• perdita o distruzione accidentale

• divulgazione non autorizzata

---

8. Conservazione dei dati

I dati trattati tramite la piattaforma sono conservati per il tempo necessario alla fornitura del servizio.

Alla cessazione dell’utilizzo della piattaforma i dati possono essere cancellati o resi anonimi.

 

---

9. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dal GDPR, tra cui:

• accesso ai dati

• rettifica

• cancellazione

• limitazione del trattamento

• opposizione al trattamento

Le richieste possono essere indirizzate al Titolare del trattamento.

 

---

10. Responsabilità dei dati inseriti

Il Titolare del trattamento è responsabile dei dati e dei contenuti inseriti nella piattaforma, inclusi:

• menu

• ingredienti

• allergeni

• immagini

• informazioni commerciali

Il Responsabile non verifica l’accuratezza dei contenuti inseriti dagli utenti.

 

---

11. Durata dell’accordo

Il presente accordo resta valido per tutta la durata dell’utilizzo del servizio ioMenù.

 

---

12. Legge applicabile

Il presente accordo è regolato dalla legge italiana e dal Regolamento (UE) 2016/679.