Informativa privacy

Ultimo aggiornamento: 8 novembre 2026. Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come trattiamo i tuoi dati quando visiti www.beneventopoke.it, crei un account, ordini online (asporto, consegna a domicilio, al tavolo con il QR) o usi l’assistente virtuale.

1. Chi è il titolare del trattamento

Benevento Poke S.r.l.s., sede legale in Via Pietà 11/13, 82100 Benevento – REA BN-306434 – C.F. e P.IVA 01854750625 – PEC poke.srls@pec.it – email per la privacy beneventopoke@gmail.com – WhatsApp/telefono 351 527 3932.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: per qualsiasi domanda scrivi all’email per la privacy.

2. Quali dati trattiamo, perché e per quanto tempo

a) Navigazione del sito

Dati: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, registrati automaticamente dai server che ospitano il sito. Per proteggere il sito dagli abusi (troppe richieste ravvicinate a ordini e assistente) teniamo anche un’impronta non leggibile dell’indirizzo IP per 10 minuti.
Perché: far funzionare il sito e proteggerlo.
Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario secondo le impostazioni del fornitore di hosting, salvo necessità di accertare reati.

b) Account cliente (registrazione)

Dati: nome, cognome, telefono, email, password (salvata solo in forma cifrata), indirizzo di consegna, nome sul citofono, note per la consegna; storico dei tuoi ordini.
Perché: creare e gestire il tuo account, farti ordinare più velocemente, contattarti per il tuo ordine.
Base giuridica: esecuzione del contratto e di misure precontrattuali richieste da te (art. 6.1.b GDPR). Senza questi dati non possiamo creare l’account.
Conservazione: finché l’account è attivo. Se non lo usi per 24 mesi viene cancellato automaticamente; puoi cancellarlo tu in qualsiasi momento (vedi punto 7).

c) Ordini online (asporto e consegna a domicilio)

Dati: prodotti ordinati, giorno e orario scelti, metodo di pagamento scelto (contanti o carta/POS al momento della consegna o del ritiro: non raccogliamo dati di carte di pagamento online), indirizzo e indicazioni per il rider, note per la cucina.
Perché: preparare e consegnare l’ordine, gestire eventuali problemi o reclami, adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c GDPR).
Conservazione: i dati di consegna (indirizzo, telefono, email riportati nell’ordine) vengono cancellati dall’ordine dopo 12 mesi; i documenti contabili e fiscali si conservano per 10 anni come previsto dalla legge (art. 2220 Codice civile).

Ordini dal negozio online del sito (pagina Menu, carrello e pagamento). Finché è attivo, per ordinare a casa o da asporto puoi usare anche il negozio online. I dati che inserisci (nome, telefono, email, indirizzo, note dell’ordine) vengono salvati nel sito, ospitato da Aruba, e servono a preparare e consegnare l’ordine, con le stesse finalità e basi giuridiche indicate sopra. Conserviamo gli ordini del negozio per il tempo richiesto dagli obblighi fiscali e contabili (10 anni). Se scegli PayPal, il pagamento avviene sul servizio di PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati di pagamento come titolare autonomo secondo la propria informativa: noi riceviamo solo l’esito del pagamento e non vediamo i dati della tua carta o del tuo conto.

d) Allergie e intolleranze

Le informazioni su allergie e intolleranze sono dati relativi alla salute (art. 9 GDPR) e le trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR), che chiediamo con una casella apposita, separata e non già spuntata.

Nell’ordine: se indichi un’allergia, la usiamo solo per preparare il tuo piatto in sicurezza e la riportiamo sulla comanda della cucina. Viene cancellata dall’ordine entro 30 giorni dalla sua conclusione. Le comande stampate con le allergie vengono distrutte a fine servizio (strappate o con il distruggidocumenti), non gettate intere.
Nel profilo (facoltativo): puoi chiederci di ricordare le tue allergie per i prossimi ordini. Restano salvate finché non revochi il consenso o cancelli l’account: con la revoca vengono cancellate subito.
Al tavolo con il QR: le allergie indicate valgono solo per quel servizio e vengono cancellate alla chiusura del tavolo.

Il consenso è facoltativo e revocabile in ogni momento, senza conseguenze sui trattamenti già fatti. Se non vuoi darlo, puoi comunque ordinare e segnalare l’allergia direttamente al personale (telefono o WhatsApp 351 527 3932): in ogni caso leggi le informazioni sugli allergeni nelle Condizioni di vendita.

e) Ordini al tavolo con il QR (area clienti in sala)

Dati: il nome che scegli (puoi usare anche solo un nome o un soprannome), cosa ordini per te, eventuali allergie (con il consenso di cui sopra).
Perché: servire al tavolo il piatto giusto alla persona giusta e preparare il conto.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per le allergie, consenso esplicito.
Conservazione: nome e allergie vengono resi anonimi alla chiusura del tavolo; restano solo i dati del conto richiesti dalla legge.

f) Offerte e novità (facoltativo)

Solo se lo scegli con la casella apposita (mai già spuntata), useremo email e telefono per mandarti offerte e novità del locale. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal tuo account, dal link “disiscriviti” presente in ogni messaggio o scrivendoci. Conservazione: fino alla revoca o alla cancellazione dell’account.

g) Assistente virtuale (“Serve aiuto?”)

Le domande rapide hanno risposte già pronte e la voce è prodotta dal tuo browser: non ci arriva nessun dato. Se l’assistente è abilitato a rispondere anche a domande libere, il testo che scrivi viene inviato dal nostro server al fornitore di intelligenza artificiale Anthropic solo per generare la risposta: non salviamo le conversazioni e non le colleghiamo al tuo account. Non scrivere dati personali o informazioni sulla salute nelle domande libere: per le allergie usa le apposite caselle dell’ordine o contatta il personale. Base giuridica: legittimo interesse a offrire assistenza (art. 6.1.f GDPR).

h) Contatti (WhatsApp, telefono, email, PEC)

Se ci scrivi o ci chiami, usiamo i dati che ci dai solo per risponderti e, se serve, per gestire ordini e prenotazioni. Base giuridica: misure precontrattuali e contratto (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f). Conservazione: per il tempo necessario a gestire la richiesta. WhatsApp è un servizio di Meta: usandolo si applica anche la sua informativa.

3. Chi può vedere i tuoi dati

Il personale autorizzato del locale (cassa, cucina, sala, rider), solo per quanto serve al proprio compito.
I fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Aruba S.p.A. (hosting del sito e caselle email del dominio beneventopoke.it, Italia); Cloudflare, Inc. (rete e collegamento protetto tra il sito e il sistema ordini del locale); Google (casella email beneventopoke@gmail.com); Anthropic PBC (solo per le domande libere all’assistente, se attive).
Il nostro consulente contabile/fiscale per gli obblighi di legge, e le autorità quando richiesto dalla legge.

Il sistema ordini e cassa (gestionale) funziona su un computer nel locale: i dati di account e ordini sono conservati lì, con copie di sicurezza cifrate. Non vendiamo e non cediamo i tuoi dati a nessuno.

Servizi esterni che scegli tu. Google Maps, Facebook, Instagram, TikTok, WhatsApp, Glovo e Just Eat sono raggiungibili dal sito solo con un link: quando li apri, i tuoi dati li tratta il relativo gestore come titolare autonomo, con la sua informativa. I video di YouTube e TikTok negli articoli si caricano solo se accetti i “Contenuti esterni” (vedi la Cookie policy). Se ordini su Glovo o Just Eat, il titolare del tuo ordine è la piattaforma.

4. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Cloudflare, Google, Anthropic) hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per le società aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

5. Sei obbligato a darci i dati?

I dati indicati come obbligatori servono per creare l’account o per eseguire l’ordine: senza, non possiamo farlo. Il consenso per allergie/intolleranze e quello per offerte e novità sono facoltativi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

6. Sicurezza

Il sito usa connessioni cifrate (HTTPS); le password sono salvate solo in forma cifrata; il sistema del locale non è raggiungibile direttamente da Internet (passa solo il menù con le sue funzioni di ordine) e l’accesso è riservato al personale autorizzato.

7. I tuoi diritti e come esercitarli

Hai diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, di opporti ai trattamenti basati sul legittimo interesse e di revocare in ogni momento i consensi dati (artt. 15–22 GDPR).

Da solo, dal tuo account (pagina Ordina → Il mio account): modificare i consensi, scaricare una copia dei tuoi dati, cancellare l’account.
Scrivendoci a beneventopoke@gmail.com o via PEC a poke.srls@pec.it. Rispondiamo entro un mese (prorogabile nei casi previsti dall’art. 12 GDPR); per sicurezza potremmo chiederti di confermare la tua identità.

Cancellando l’account eliminiamo i tuoi dati personali; restano, in forma anonima, gli ordini già fatti e i dati che la legge ci obbliga a conservare. Se un tuo ordine è ancora in corso, potrai cancellare l’account appena sarà completato.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

8. Minori

Per creare un account e ordinare online devi essere maggiorenne. Non raccogliamo consapevolmente dati di minori di 14 anni: se ti accorgi che è successo, scrivici e li cancelleremo.

9. Modifiche

Potremo aggiornare questa informativa, per esempio se cambiano i servizi del sito: la data in alto indica l’ultima versione. Se le modifiche riguardano i consensi, te li chiederemo di nuovo.