Privacy Policy

Come trattiamo e proteggiamo i tuoi dati personali.

Ultimo aggiornamento: 2 settembre 2026

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche (Codice Privacy) a tutti coloro che interagiscono con questo sito, con le applicazioni mobili collegate e con il servizio di ordinazione e consegna TaacDelivery.

1. Titolare del trattamento

Galeppi Samuele
Sede: Via Santo Stefano 22, 23900 Lecco (LC), Italia
P.IVA 03927580138
Email: info@taacdelivery.it
Telefono: +39 349 341 4287

I ristoranti partner trattano in autonomia i dati necessari a preparare l'ordine e a rispettare i propri obblighi fiscali: per quei trattamenti sono titolari autonomi.

2. Tipologie di dati raccolti

• Dati che ci fornisci: nome, cognome, email, numero di telefono, indirizzo di consegna e note per il rider, password (conservata solo come hash, mai in chiaro), eventuali dati di fatturazione (codice fiscale, partita IVA, PEC, codice destinatario SDI).
• Dati relativi agli ordini: contenuto, storico, importo, metodo di pagamento, orario e stato della consegna. I dati completi delle carte di pagamento non transitano né sono memorizzati sui nostri server: il pagamento è gestito da operatori certificati PCI-DSS.
• Dati di navigazione raccolti automaticamente dai sistemi informatici: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora delle richieste.
• Dati di geolocalizzazione: solo le coordinate dell'indirizzo di consegna che inserisci, per calcolare distanza e costo. Non tracciamo la tua posizione in background.
• Statistiche di consultazione delle schede ristorante: conteggiamo quante volte ogni scheda ristorante viene aperta, per capire quali locali interessano di più e in che ordine proporli. Non usiamo cookie per questo conteggio, non memorizziamo il tuo indirizzo IP e non creiamo nessun profilo: sul nostro archivio resta soltanto un numero complessivo per ristorante e per giorno, che non permette di risalire a te.
• Cookie e tecnologie analoghe: si rinvia alla Cookie Policy.

3. Finalità del trattamento e base giuridica

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate al rischio, a garanzia di riservatezza, integrità e disponibilità. Le password degli account sono conservate esclusivamente sotto forma di hash e non sono conoscibili nemmeno dal titolare. L'accesso ai dati è limitato al personale autorizzato e ai responsabili del trattamento indicati al punto 6.

5. Periodo di conservazione

• Dati di ordini e fatturazione: 10 anni dall'emissione del documento, per obblighi fiscali.
• Dati dell'account cliente: fino alla cancellazione dell'account da parte dell'utente.
• Log di accesso e dati di navigazione: massimo 12 mesi.
• Dati raccolti dai moduli di contatto e candidatura: massimo 24 mesi o fino a revoca del consenso.
• Registro dei consensi cookie: 24 mesi, per finalità di accountability ai sensi dell'art. 7 GDPR.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, o come titolari autonomi dove indicato:

• Ristoranti partner — limitatamente ai dati necessari a preparare l'ordine (titolari autonomi per i propri adempimenti).
• Rider e partner logistici — nome, indirizzo, recapito telefonico e note di consegna, per il solo tempo necessario a completare la consegna.
• Fornitore di hosting e infrastruttura web.
• Fornitori di posta elettronica e invio di email transazionali.
• Satispay S.p.A. e GetYourCash — per i pagamenti elettronici (titolari autonomi per i dati di pagamento).
• TeamSystem S.p.A. (Fatture in Cloud) — per la fatturazione elettronica.
• Google Ireland Limited — Google Tag Manager, Google Analytics, Firebase Cloud Messaging. I servizi analitici e di marketing operano solo previo tuo consenso ai relativi cookie.
• OpenStreetMap Foundation — mappe e ricerca degli indirizzi.
• Consulenti, commercialisti e legali, nei limiti delle finalità connesse.
• Autorità competenti, quando richiesto dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali autonome.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati sono di norma trattati all'interno dello Spazio Economico Europeo. Alcuni fornitori (in particolare Google) possono trasferire dati verso paesi terzi: tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, ossia sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard.

8. Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitarli scrivi a info@taacdelivery.it. Rispondiamo entro un mese dal ricevimento della richiesta.

9. Natura del conferimento

Il conferimento dei dati necessari a eseguire il contratto e ad adempiere agli obblighi di legge è obbligatorio: senza di essi non è possibile completare l'ordine o erogare il servizio. Il conferimento per finalità di analisi e marketing è facoltativo e subordinato al consenso: il rifiuto non ha alcuna conseguenza sulla possibilità di ordinare.

10. Processi decisionali automatizzati

Non effettuiamo trattamenti basati su processi decisionali esclusivamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona.

11. Minori

Il servizio non è destinato a minori di 14 anni, che non possono registrare un account. La vendita di bevande alcoliche è riservata ai maggiori di 18 anni, come indicato nei Termini e condizioni.

12. Modifiche

Il titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.