Privacy Policy

SUSHI E NOODLES ITALIA S.R.L., Viale Aventino 117, 00153 Roma, P.IVA e C.F. 14758581004.

Per qualsiasi domanda sul trattamento dei dati puoi scrivere a info@sushienoodles.it.

• Dati che ci fornisci tu: nome, cognome, recapiti (email o telefono), contenuto dei messaggi e preferenze che ci lasci nei form del sito (richieste catering, candidature, richieste Academy, feedback). Il conferimento è sempre facoltativo, ma senza i campi obbligatori non possiamo risponderti.
• Allergie e intolleranze: se ce le comunichi (ad esempio nelle richieste catering o nelle prenotazioni), si tratta di dati relativi alla salute, trattati solo con il tuo consenso esplicito (punto 3).
• Dati di navigazione: pagine visitate, tipo di browser e dispositivo, in forma aggregata e anonima, tramite Vercel Analytics (nessun dato identificativo, nessun cookie di profilazione); i log tecnici del server di hosting, che contengono l'indirizzo IP, sono conservati per un breve periodo per finalità di sicurezza.
• Dati trattati tramite servizi terzi: prenotazioni (TheFork), ordini online (StoreKit), programma fedeltà SEN FAMILY (Leat), chat WhatsApp con l'assistente AI. Li trattiamo per gestire prenotazioni, ordini, programma fedeltà e richieste; i fornitori agiscono come nostri responsabili del trattamento o, per i propri servizi e account, come titolari autonomi secondo le loro informative (punto 4).

• Rispondere alle tue richieste (catering, candidature, Academy, feedback): misure precontrattuali richieste da te e, dove previsto, tuo consenso; per le candidature non è richiesto il consenso (art. 111-bis d.lgs. 196/2003).
• Feedback: nostro legittimo interesse a migliorare il servizio.
• Gestire prenotazioni, ordini online, programma fedeltà SEN FAMILY e conversazioni con l'assistente AI su WhatsApp: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR). Eventuali comunicazioni promozionali legate al programma fedeltà: solo con il tuo consenso.
• Allergie e intolleranze: solo con il tuo consenso esplicito (art. 9.2.a GDPR) e al solo fine di preparare i piatti in sicurezza.
• Sicurezza e prevenzione degli abusi: protezione anti-spam dei form (Cloudflare Turnstile, controllo antispam interno) e limiti di invio, per legittimo interesse.
• Misurare il pubblico del sito: statistiche aggregate e anonime (Vercel Analytics), per legittimo interesse.
• Marketing e contenuti Instagram: il Meta Pixel si attiva e i contenuti Instagram incorporati si attivano solo con il tuo consenso esplicito nel banner dei cookie. Puoi negarlo o revocarlo in ogni momento senza conseguenze.
• Adempimenti di legge: obblighi fiscali, amministrativi e di legge applicabili.

• Vercel Inc. - hosting del sito e statistiche aggregate: privacy policy.
• Cloudflare - Turnstile, protezione anti-spam del form catering: privacy policy.
• Supabase - piattaforma CRM dove vengono salvate le richieste catering: privacy policy.
• Resend - invio di email di servizio: privacy policy.
• TheFork (Tripadvisor) - widget di prenotazione dei tavoli; riceviamo i dati della prenotazione per gestirla: note legali.
• StoreKit - ordini online e delivery. L'ordine avviene sul loro negozio (shop.sushienoodles.it) e il rapporto è regolato dai loro termini e dalla loro privacy policy, gestito per nostro conto; noi trattiamo i dati dell'ordine per evaderlo.
• Leat - piattaforma del programma fedeltà SEN FAMILY: la registrazione avviene sulla loro piattaforma (link iscrizione), con la loro privacy policy che gestisce i dati degli iscritti per nostro conto.
• Meta Platforms - chat WhatsApp con l'assistente AI del centralino, reel Instagram incorporati nel sito e Meta Pixel (solo con consenso): privacy policy e informativa WhatsApp. Per la raccolta e la trasmissione dei dati a Meta tramite Meta Pixel e contenuti Instagram incorporati siamo contitolari del trattamento con Meta Platforms Ireland Ltd (art. 26 GDPR); i trattamenti successivi sono di esclusiva titolarità di Meta.
• Bookline - modello di intelligenza artificiale che genera le risposte dell'assistente WhatsApp, per nostro conto: privacy policy. Le risposte dell'assistente sono generate in modo automatizzato.
• Google - link verso Google Maps e la scheda delle recensioni: privacy policy.

Ogni fornitore tratta i dati come titolare autonomo o come responsabile del trattamento, secondo la propria informativa. I dati che passano a TheFork, StoreKit e Leat vengono raccolti direttamente da loro quando usi quei servizi. I fornitori che agiscono come nostri responsabili sono vincolati da un accordo ai sensi dell'art. 28 GDPR.

Il sito non usa cookie di profilazione di prima parte. Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di marketing (Meta Pixel) e cookie di terze parti (widget TheFork, contenuti Instagram). I dettagli sui cookie tecnici e sui cookie di terze parti (Meta Pixel, widget TheFork, embed Instagram) sono nella Cookie Policy.

• Richieste catering: nel CRM per il tempo necessario a gestire la richiesta e per gli obblighi amministrativi e fiscali fino a 24 mesi se la richiesta non si traduce in un contratto; in caso di contratto, per 10 anni ai fini degli obblighi amministrativi e fiscali (art. 2220 c.c.), poi cancellate.
• Candidature: fino a 12 mesi dalla ricezione, salvo assunzione.
• Richieste Academy: fino a 24 mesi dalla ricezione, salvo iscrizione.
• Feedback: i recapiti facoltativi vengono separati dal testo e cancellati entro 90 giorni; il testo resta in forma anonima.
• Prenotazioni: fino a 24 mesi dalla data della prenotazione. Ordini online: 10 anni per i documenti fiscali (art. 2220 c.c.). Programma fedeltà: fino alla cancellazione dell'iscrizione o dopo 24 mesi di inattività.
• Conversazioni WhatsApp con l'assistente AI: fino a 24 mesi dall'ultima interazione.
• Allergie e intolleranze: solo per il tempo necessario a gestire la prenotazione o il servizio di catering.
• Dati di navigazione: solo in forma aggregata e anonima; i log tecnici del server per un breve periodo.
• Meta Pixel: per la durata dei cookie indicata nella Cookie Policy.

Alcuni fornitori (Vercel, Cloudflare, Meta, Supabase, Resend, Bookline) possono trattare dati al di fuori dell'UE. Ci appoggiamo a fornitori che offrono garanzie adeguate ai sensi del GDPR, certificati EU-US Data Privacy Framework o, in mancanza, vincolati dalle clausole contrattuali standard della Commissione Europea (art. 46 GDPR).

Hai diritto di chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, di opporti al trattamento e di revocare il consenso in ogni momento, senza che questo pregiudichi i trattamenti precedenti. Puoi anche proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), o agire in sede giudiziale.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (sicurezza dei form, statistiche, feedback).

Per esercitare i diritti scrivi a info@sushienoodles.it. Rispondiamo entro i termini di legge.

Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La data in cima alla pagina indica l'ultima revisione.