Privacy Policy
Ultimo aggiornamento: 4 Luglio 2026
1. Titolare del Trattamento
SteNar F&B è un servizio SaaS gestito da Stefano Nardo, contattabile all'indirizzo email stefano.nardo18@gmail.com. Al momento dell'apertura della Partita IVA, i dati del titolare saranno aggiornati.
2. Dati Personali Raccolti
SteNar F&B raccoglie esclusivamente i dati necessari all'erogazione del servizio:
- Dati account: nome, cognome, indirizzo email
- Dati del ristorante: nome, indirizzo, menù, ricette, ingredienti
- Dati di utilizzo: scan giornalieri, pagine visitate, azioni compiute nella dashboard
- Dati di pagamento: gestiti esclusivamente da Stripe. SteNar F&B non conserva né ha accesso ai dati completi della carta di credito
- Documenti scannerizzati: bolle, menù, report vendite caricati volontariamente dall'utente
3. Base Giuridica del Trattamento
Il trattamento si basa su:
- Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio SaaS
- Consenso (art. 6.1.a GDPR): cookie tecnici e funzionali
- Legittimo interesse (art. 6.1.f GDPR): analisi aggregate anonime per miglioramento del servizio
4. Intelligenza Artificiale (OpenAI GPT-4o)
Per le funzionalità di scanner AI (bolle, menù, vendite), SteNar F&B trasmette immagini e documenti a OpenAI, Inc.(USA) tramite API. OpenAI è certificata SOC 2 e conforme al GDPR tramite Clausole Contrattuali Standard (SCC). I dati inviati sono trattati esclusivamente per l'estrazione OCR e non vengono utilizzati da OpenAI per addestrare i propri modelli (API data usage policy: opt-out di default per utenti API).
5. Fornitori di Servizi (Data Processor)
| Servizio | Fornitore | Sede Dati |
|---|---|---|
| Database & Auth | Supabase, Inc. | EU (Francoforte) |
| Hosting | Vercel, Inc. | Global CDN |
| Pagamenti | Stripe, Inc. | Global |
| OCR AI | OpenAI, Inc. | USA (SCC) |
| File Storage | Vercel Blob | Global CDN |
6. Conservazione dei Dati
- Dati account: conservati fino alla cancellazione dell'account + 30 giorni
- Documenti scannerizzati: 90 giorni su Vercel Blob, poi eliminazione automatica
- Dati di pagamento: Stripe conserva secondo la propria policy
- Backup database: conservati per 30 giorni
7. Diritti dell'Utente (artt. 15-22 GDPR)
In qualsiasi momento puoi esercitare i seguenti diritti:
- Accesso: ottenere copia dei tuoi dati
- Rettifica: correggere dati inesatti
- Cancellazione: eliminare account e dati associati
- Portabilità: ricevere i dati in formato strutturato
- Limitazione: limitare il trattamento in casi specifici
- Opposizione: opporti al trattamento per motivi legittimi
Per esercitare i tuoi diritti, scrivi a stefano.nardo18@gmail.com. Risponderemo entro 30 giorni.
8. Cookie
SteNar F&B utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma (autenticazione, sessione, preferenze). Non utilizza cookie di profilazione o tracciamento pubblicitario.
9. Trasferimento Dati Extra-UE
Alcuni fornitori (OpenAI, Vercel, Stripe) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e di misure tecniche supplementari (crittografia AES-256).
10. Sicurezza dei Dati
SteNar F&B implementa le seguenti misure di sicurezza:
- Crittografia TLS 1.3 per tutte le comunicazioni
- Crittografia AES-256-CBC per token sensibili
- Database isolato per tenant (Row Level Security)
- Rate limiting e protezione brute-force
- Backup giornalieri
- Autenticazione a due fattori (JWT + PIN code)
11. Reclami
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali(www.garanteprivacy.it) o all'autorità di controllo del tuo Paese UE.
12. Modifiche
Eventuali modifiche alla presente Privacy Policy saranno comunicate via email con almeno 15 giorni di preavviso e pubblicate su questa pagina.