Privacy Policy
Benvenuto su Eazym, la piattaforma che ti permette di scoprire su mappa i locali della tua zona, consultarne i menu digitali e ricevere consigli sui piatti tramite un assistente vocale/testuale basato su intelligenza artificiale. Questa informativa spiega quali dati trattiamo, come li usiamo e quali diritti hai, sia che tu sia un visitatore della mappa sia un locale registrato.
Cosa non copre questa informativa
Questa pagina riguarda il trattamento dei dati personali. Non riguarda invece i contenuti dei menu pubblicati dai locali: descrizioni, ingredienti, prezzi e in particolare gli allergeni sono inseriti e mantenuti aggiornati esclusivamente dal locale, che ne è l'unico responsabile. Per questi aspetti vedi gli articoli 4 e 5 dei Termini di Servizio.
1. Titolare del Trattamento
Il titolare del trattamento è Eazym, contattabile all'indirizzo info@eazym.it.
Rispetto ai dati dei propri clienti che il locale registrato tratta autonomamente nell'ambito della propria attività, Eazym opera come responsabile del trattamento (art. 28 GDPR), limitatamente alle operazioni tecniche necessarie a erogare il servizio e secondo le istruzioni del locale.
2. Utenti della mappa (visitatori)
Per consultare la mappa, i locali e i menu non è richiesta alcuna registrazione né alcun dato personale. La mappa interattiva è fornita da Mapbox: per visualizzarla il tuo browser invia a Mapbox il tuo indirizzo IP. Se scegli di usare la funzione "Vicino a me", la tua posizione viene richiesta tramite il browser (previo tuo consenso esplicito al prompt del browser) e usata solo per ordinare i risultati: non viene salvata sui nostri server.
Se utilizzi l'assistente vocale o la chat per ricevere raccomandazioni sui piatti, i tuoi messaggi vengono inviati al modello di intelligenza artificiale (OpenAI) per generare una risposta pertinente al menu del locale che stai consultando. Stai interagendo con un sistema di intelligenza artificiale e non con una persona: le risposte sono generate automaticamente e possono contenere imprecisioni (vedi il punto 10).
Ti invitiamo a non inserire nella chat dati personali non necessari — in particolare dati sulla salute, come allergie o patologie. Se scegli di indicarli per ricevere un suggerimento più pertinente, li trattiamo sulla base del tuo consenso esplicito manifestato con l'invio del messaggio (art. 9.2.a GDPR) e per il solo tempo necessario a generare la risposta. Per comunicare un'allergia in modo sicuro rivolgiti sempre direttamente al personale del locale.
La cronologia della conversazione viene salvata sui nostri server solo se hai accettato i cookie di funzionalità (vedi punto 5). In assenza di consenso, la chat opera in modalità anonima: i messaggi vengono elaborati solo per generare la risposta e non restano memorizzati oltre la sessione in corso.
Solo se accetti i cookie dal banner, utilizziamo inoltre Google Analytics per statistiche aggregate di utilizzo del sito (vedi la Cookie Policy).
3. Locali registrati
I locali (es. ristoranti, bar) che vogliono creare e gestire il proprio menu digitale si registrano fornendo nome dell'attività, indirizzo, Partita IVA, email e password; in alternativa possono autenticarsi con un account Google, nel qual caso riceviamo da Google il tuo indirizzo email e l'identificativo dell'account, non la password. Le credenziali sono gestite tramite il nostro provider di autenticazione (Supabase); la password non è mai visibile a Eazym in chiaro.
Al momento della registrazione conserviamo inoltre la prova dell'accettazione dei Termini di Servizio: la versione accettata, la data e l'ora e l'indirizzo IP di provenienza. La base giuridica è il nostro legittimo interesse (art. 6.1.f GDPR) a poter dimostrare quali condizioni contrattuali sono state accettate e quando; questi dati sono conservati per tutta la durata del rapporto e per il successivo periodo di prescrizione dei diritti contrattuali.
Per motivi di sicurezza registriamo anche i tentativi di accesso (email, indirizzo IP, esito) e le sessioni amministrative attive (IP, user agent, data), allo scopo di bloccare tentativi ripetuti di indovinare le password e permetterti di revocare gli accessi.
Una volta registrato, il locale può caricare ed aggiornare i contenuti del proprio menu (categorie, piatti, prezzi, immagini, orari, contatti). È inoltre possibile caricare un file PDF o un'immagine del proprio menu cartaceo: il file viene inviato al modello di intelligenza artificiale (OpenAI) per estrarne automaticamente il testo e trasformarlo in un menu strutturato, e non viene conservato dopo l'elaborazione.
4. Piani in abbonamento e pagamenti
Eazym offre tre piani per i locali: Free, Pro e Premium, con funzionalità differenti. I pagamenti degli abbonamenti Pro e Premium sono gestiti dal nostro fornitore di pagamenti Stripe: i dati della carta e delle transazioni sono trattati direttamente da Stripe secondo la sua informativa privacy e non transitano né vengono conservati sui nostri server.
5. Cookie utilizzati
- Cookie Tecnici: necessari per il funzionamento del sito e per ricordare la tua scelta su banner cookie ("Accetta"/"Rifiuta").
- Cookie di Funzionalità: se accettati, permettono di salvare la cronologia delle conversazioni con l'assistente AI, così da mantenerne la memoria durante la navigazione tra i menu. Se rifiutati, la chat resta anonima e si azzera ad ogni cambio pagina.
6. Basi giuridiche e tempi di conservazione
- Esecuzione del servizio (art. 6.1.b GDPR): dati dei locali registrati (account, menu, abbonamento) e memoria di sessione della chat. Conservati finché l'account è attivo; cancellati alla chiusura dell'account, fatti salvi gli obblighi fiscali (10 anni per i dati di fatturazione).
- Consenso (art. 6.1.a GDPR): cronologia chat persistente e statistiche Google Analytics. La cronologia chat è conservata per la durata del cookie di sessione (massimo 6 mesi); il consenso è revocabile in ogni momento.
- Legittimo interesse (art. 6.1.f GDPR): log tecnici di sicurezza (indirizzi IP per rate-limiting e prevenzione abusi), conservati per il tempo strettamente necessario, e prova dell'accettazione dei Termini di Servizio (versione, data e ora, IP), conservata per la durata del rapporto e per il successivo periodo di prescrizione.
7. Trasferimenti extra-UE
Alcuni nostri fornitori trattano dati negli Stati Uniti: OpenAI (elaborazione messaggi chat e OCR menu), Google (Analytics, Fonts, sintesi vocale), Stripe (pagamenti), Supabase (autenticazione) e Mapbox (mappe). I trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
8. I tuoi diritti
Ai sensi degli artt. 15-22 del GDPR hai diritto di ottenere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, e di opporti al trattamento basato su legittimo interesse. Puoi esercitare questi diritti scrivendo a info@eazym.it: risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Come gestire i cookie e i tuoi dati
Puoi revocare il consenso ai cookie in qualsiasi momento cancellandoli dalle impostazioni del tuo browser: alla visita successiva il banner ti verrà riproposto. Se sei un locale registrato, puoi richiedere la modifica o la cancellazione definitiva del tuo account e dei dati associati (menu, conversazioni, abbonamento) scrivendo a info@eazym.it o direttamente dal pannello di gestione.
10. Intelligenza artificiale: trasparenza e limiti
In attuazione dell'articolo 50 del Regolamento (UE) 2024/1689 ("AI Act") ti informiamo che due funzioni della piattaforma si basano su sistemi di intelligenza artificiale forniti da terze parti:
- l'assistente conversazionale testuale e vocale disponibile sui menu: le risposte, comprese quelle riprodotte con voce sintetica, sono generate artificialmente e non provengono da una persona;
- l'estrazione automatica del menu da immagini o PDF caricati dal locale, che produce una bozza che il locale è tenuto a verificare prima di pubblicarla.
Questi sistemi non prendono decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulle persone ai sensi dell'art. 22 GDPR: non profilano gli utenti, non valutano persone e non determinano l'accesso a beni o servizi. Si limitano a suggerire piatti sulla base del menu del locale e delle domande poste.
Poiché le risposte sono generate in modo probabilistico, possono essere imprecise o incomplete anche a fronte di dati corretti. Non costituiscono consulenza medica o nutrizionale e non vanno usate come unica fonte da chi ha allergie o intolleranze: le informazioni vincolanti sugli allergeni sono quelle fornite direttamente dal locale e dal suo personale. Il dettaglio delle responsabilità è nell'articolo 6 dei Termini di Servizio.
I contenuti delle conversazioni non vengono utilizzati per addestrare i modelli di intelligenza artificiale dei nostri fornitori.