Informativa privacy per gli ospiti

Versione 1.2 · aggiornata il 08/11/2026

Come vengono usati i vostri dati quando aprite il menu di un locale con Garbo: niente account, niente pubblicità, niente script di terze parti. All'apertura del menu un solo «Procedi»: da lì le allergie e le diete che indicate arrivano anche al personale di sala del vostro tavolo, e potete smettere quando volete.

English version

Chi tratta i vostri dati

Il titolare del trattamento è il locale (ristorante, bar, pizzeria…) di cui avete aperto il menu: decide perché e come usare i dati che lasciate nel suo menu digitale. Trovate il suo nome in cima al menu.

Garbo è il servizio che il locale usa per il menu digitale. È fornito da SM SERVIZI SRLS, P.IVA IT03238380590, Via Giuseppe Garibaldi 7, 04020 Itri (LT), che agisce come responsabile del trattamento per conto del locale (art. 28 GDPR): tratta i dati solo secondo le istruzioni del locale e non li usa per scopi propri.

Per qualsiasi domanda sui vostri dati potete rivolgervi al personale del locale oppure scrivere a info@garbo-menu.com: se la richiesta riguarda un locale, la inoltriamo a lui senza ritardo.

Quali dati, in quali momenti

Per usare il menu non serve un account e non vi chiediamo email o telefono; il nome che vi chiediamo all'apertura resta sul vostro telefono. Ecco cosa succede nei diversi momenti:

Quando	Quali dati	A cosa servono
Aprite e sfogliate il menu	Un codice casuale salvato nel browser del telefono, le pagine e i piatti consultati, la lingua; dati tecnici della connessione (indirizzo IP, tipo di browser)	Mostrarvi il menu, ricordare lingua e modalità facile, statistiche d'uso del menu che il locale vede solo in forma aggregata, sicurezza e limiti contro gli abusi
Rispondete al percorso guidato (fame, voglia, bevande)	Le risposte	Proporvi i piatti adatti, direttamente sul telefono. Il locale vede solo conteggi giornalieri anonimi, senza tavolo, ora o dispositivo
Indicate allergie o diete	Gli allergeni e le diete indicati: sono dati sulla salute	Escludere i piatti non adatti, sul telefono. Al locale arriva solo un conteggio anonimo (nessun tavolo, ora, nome o contatto), al massimo una volta ogni 30 giorni per dispositivo. Con un tavolo che usa Garbo Sala li vede anche il personale di sala del vostro tavolo, come accettato con «Procedi» all'apertura del menu
Usate le funzioni del tavolo (chiamare il cameriere, chiedere il conto, preparare l'ordine)	Il tavolo, il tipo di richiesta, i piatti e le quantità scelti, un codice casuale del telefono, conservato solo come impronta non leggibile (hash)	Far arrivare la richiesta al personale e riconoscere lo stesso telefono al tavolo
Fate una domanda a «Chiedete a Garbo», se il locale l'ha attivato	Il testo della domanda e, solo per quella risposta, le esigenze indicate nel percorso	Rispondervi con i piatti e i prezzi del locale, tramite un fornitore di intelligenza artificiale che può avere sede fuori dall'Unione europea e conservare i testi ricevuti secondo i propri termini. Telefoni ed email vengono tolti prima dell'invio; Garbo non conserva la domanda
Chiedete al personale di mandarvi il link del menu	Il numero di telefono, il canale (SMS o WhatsApp), data, ora ed esito dell'invio	Mandarvi il link che avete chiesto. Senza un vostro consenso il numero non diventa un contatto del locale
Date il consenso alle offerte o al messaggio dopo il pasto	Il numero di telefono, la lingua e la prova del consenso: data, ora, canale, testo e versione dell'informativa, membro del personale che l'ha raccolto	Ricevere le offerte del locale, oppure un solo messaggio dopo il pasto. I due consensi sono separati, facoltativi e mai preselezionati
Lasciate un messaggio privato su «Com'è andata?»	Il voto, il testo e, solo se li lasciate perché volete una risposta, nome, telefono ed email	Far conoscere al locale la vostra esperienza e, se lo chiedete, ricontattarvi

Vi chiediamo di non scrivere dati sulla salute, nomi o recapiti nei testi liberi (domande e messaggi): le domande a «Chiedete a Garbo» arrivano al fornitore di intelligenza artificiale. Se lo fate, quei dati restano solo parte del testo e non vengono estratti né usati per altro.

Se dal menu scegliete di lasciare una recensione pubblica (per esempio su Google), il sito che si apre è un servizio indipendente, con una propria informativa.

Il vostro nome

All'apertura del menu vi chiediamo il nome per salutarvi. Resta solo sul vostro telefono (memoria locale `garbo_name`): non arriva a Garbo né al locale. Potete cancellarlo cancellando i dati del sito dal browser.

Allergie e diete

Le allergie e le diete che indicate servono prima di tutto al vostro telefono, per non proporvi piatti non adatti. Garbo non decide mai da solo cosa è sicuro: le informazioni sugli allergeni le inserisce il locale. Dite sempre al personale le vostre allergie prima di ordinare.

All'apertura del menu una sola schermata vi chiede «Procedi»: procedendo acconsentite che le allergie e le diete che indicate siano condivise con il personale di sala del vostro tavolo, solo per servirvi. Il consenso si registra sulla sessione del tavolo (ora e versione del testo), senza nome.
Potete smettere in ogni momento con «Non condividete più allergie e diete con il personale», in fondo al menu: i dettagli già condivisi si cancellano subito.
Quando il percorso guidato sceglie i piatti con l'AI, le vostre risposte (allergie e diete comprese) arrivano al server di Garbo solo per quella richiesta, per filtrare i piatti adatti: non vengono salvate né registrate, e l'AI non riceve mai allergie e diete.
I dettagli condivisi con il cameriere si cancellano alla chiusura del tavolo, o comunque dopo il tempo scelto dal locale (3 ore se non lo cambia).
In ogni caso al locale arriva anche un conteggio anonimo (per esempio «quante persone hanno indicato il glutine questo mese»), mostrato solo sopra un numero minimo di ospiti.

Ricordarvi alla prossima visita (facoltativo)

Se lo chiedete, il locale si ricorda di voi su questo telefono: vi saluta per nome, apre il menu nella vostra lingua, parte dalle risposte che avete dato nel percorso guidato e vi propone «Per me il solito» con i piatti che il vostro tavolo ha ordinato nelle ultime visite.

Come: lasciate il numero nel riquadro che compare dopo il primo ordine, oppure chiedete al cameriere di mandarvi il link del menu e di ricordarvi. Il telefono conserva un codice casuale; Garbo ne conserva solo un'impronta. Il numero non torna mai sul telefono e non è visibile al cameriere.
Cosa si conserva: numero, nome, lingua, risposte del percorso guidato (fame, voglia, stile, bevanda) e i piatti confermati di ogni visita, con data e Location. Il cameriere vede al vostro tavolo nome, numero di visite e il solito.
Allergie e diete solo con un secondo consenso esplicito e separato (casella mai già spuntata, art. 9.2.a GDPR), ritirabile in ogni momento in fondo al menu: si cancellano subito.
Si cancella tutto 12 mesi dopo l'ultima visita, o subito con «Dimenticatemi» in fondo al menu. Il registro dei consensi conserva la prova del consenso e del ritiro (data, testo, versione).
Non serve per offerte né per altri messaggi: per quelli c'è un consenso a parte.

Perché è permesso usarli (basi giuridiche)

Mostrarvi il menu, mandarvi il link che chiedete, far arrivare le vostre richieste al tavolo: servizio che chiedete voi (art. 6.1.b GDPR).
Statistiche aggregate sull'uso del menu e sicurezza del servizio: legittimo interesse del locale a migliorare il servizio e a proteggerlo (art. 6.1.f GDPR). Il codice casuale nel browser è uno strumento tecnico di prima parte: vedi l'informativa sui cookie.
Offerte e messaggio dopo il pasto: il vostro consenso (art. 6.1.a GDPR e art. 130 Codice privacy).
Ricontatto dopo un messaggio privato in cui lasciate un recapito: la vostra richiesta di risposta (art. 6.1.b GDPR); il recapito serve solo a rispondervi.
Allergie e diete condivise con il personale di sala: il vostro consenso esplicito, dato con «Procedi» all'apertura del menu e ritirabile in ogni momento dal menu stesso (art. 9.2.a GDPR).
Essere ricordati alla prossima visita: il vostro consenso (art. 6.1.a GDPR); per allergie e diete ricordate, un secondo consenso esplicito (art. 9.2.a GDPR).

Potete ritirare un consenso in ogni momento, senza conseguenze sul servizio: basta dirlo al locale o scrivere a Garbo. Il ritiro non cambia ciò che è stato fatto prima.

Per quanto tempo

Dati	Conservazione
Allergie e diete condivise con il cameriere, richieste al tavolo, ordine preparato	Cancellati alla chiusura del tavolo (al massimo dopo il tempo scelto dal locale; avvisi senza tavolo dopo 12 ore)
Prova del consenso a condividere allergie e diete (solo ora e versione del testo, senza nome)	12 mesi dalla chiusura del tavolo
Conteggi anonimi di gusti, allergie e diete	13 mesi
Numero di telefono nel registro degli invii del link	30 giorni, poi pseudonimizzato: restano visibili solo le prime 4 e le ultime 2 cifre
Contatti con consenso alle offerte	Fino al ritiro del consenso o alla fine del contratto del locale con Garbo
Ospiti ricordati (numero, nome, lingua, risposte del percorso, piatti delle visite; allergie e diete solo con il secondo consenso)	12 mesi dall'ultima visita, o subito con «Dimenticatemi»
Domande a «Chiedete a Garbo»	Non conservate da Garbo: resta solo la risposta, collegata a un'impronta del testo, finché il locale usa Garbo. Il fornitore di intelligenza artificiale può conservarle secondo i suoi termini
Statistiche d'uso del menu e messaggi privati	Per la durata del servizio del locale con Garbo, salvo cancellazione prima da parte del locale
Tutti i dati di un locale che lascia Garbo	30 giorni per l'eventuale recupero, poi Garbo li cancella definitivamente

Chi può vederli

Il personale del locale, secondo il proprio ruolo. Nessuna statistica riguarda il singolo cameriere.
Garbo, solo per far funzionare il servizio e per l'assistenza chiesta dal locale. Ogni accesso dell'assistenza è registrato.
I fornitori tecnici di Garbo (database, hosting, invio dei messaggi, intelligenza artificiale), vincolati da contratto: trovate l'elenco nella pagina Sub-responsabili.

I vostri dati non vengono venduti, non servono per pubblicità e non vengono usati per profilarvi. Nelle pagine del menu non ci sono script di terze parti.

Dove sono i dati

Il database di Garbo si trova nell'Unione europea (Irlanda). Alcuni fornitori sono società con sede fuori dall'Unione europea (per esempio negli Stati Uniti) o usano una rete globale: in questi casi il trasferimento è protetto dalle clausole contrattuali standard della Commissione europea o dal Data Privacy Framework UE-USA. I dettagli sono nella pagina Sub-responsabili.

I vostri diritti

Potete chiedere di accedere ai vostri dati, correggerli, cancellarli, limitarne l'uso, opporvi al loro trattamento e riceverli in un formato leggibile (artt. 15-22 GDPR).

Rivolgetevi al locale, che è il titolare, oppure scrivete a info@garbo-menu.com. Poiché non avete un account, per trovare i vostri dati potremmo chiedervi qualche informazione in più (per esempio il numero di telefono usato, il locale e il giorno).

Potete anche presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

Minori

Il menu può essere consultato da chiunque. Il consenso alle offerte e al messaggio dopo il pasto non può essere dato da chi ha meno di 14 anni.

Modifiche

Se questa informativa cambia, pubblichiamo qui la nuova versione con la data di aggiornamento. Il consenso che avete dato resta legato alla versione del testo che vi è stata mostrata.