Informativa sulla privacy

Ultimo aggiornamento: 1 novembre 2026

Questa informativa spiega come Codedesign S.r.l., titolare di FlistFood, tratta i dati personali di chi visita questo sito, di chi apre il menu di un locale pubblicato con FlistFood e di chi usa FlistFood per il proprio locale, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, “GDPR”) e della normativa italiana in materia di protezione dei dati personali. Le regole del servizio sono nei termini e condizioni.

Titolare del trattamento

Il titolare del trattamento è Codedesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), partita IVA IT01739830089.

Puoi contattarci via email all'indirizzo info@flistfood.com, tramite posta elettronica certificata all'indirizzo codedesign@legalmail.it o per telefono al numero +39 0184 716 626.

Se visiti il sito

Modulo di contatto

Il modulo di contatto non invia dati al sito: apre il tuo programma di posta con un messaggio già compilato (nome, indirizzo email e testo), che decidi tu se spedire. Se lo spedisci, riceviamo un'email nella nostra casella di posta info@flistfood.com, gestita su Google Workspace.

Email e telefono

Se ci scrivi via email o ci telefoni, trattiamo i tuoi recapiti e ciò che ci comunichi, per le stesse finalità.

Funzionamento del server

Il sito è pubblicato su Microsoft Azure Static Web Apps, servizio di Microsoft Ireland Operations Limited, che distribuisce le pagine dalla propria rete di server. Per mostrarti le pagine il server riceve, come ogni server web, il tuo indirizzo IP e i dati tecnici della richiesta, ma non teniamo un registro delle visite. Il sito non usa cookie e non carica programmi o caratteri di terze parti.

Collegamenti esterni

Le pagine contengono collegamenti a Facebook, Instagram e Google Maps. Sono semplici link: nessun dato viene inviato a questi servizi finché non li apri. Da quel momento si applicano le loro informative.

Il menu di un locale si apre dal codice QR del tavolo (qr.flistfood.com) o da un link (menu.flistfood.com). Per consultarlo non devi registrarti e non ti chiediamo alcun dato.

Lettura del codice QR

Quando inquadri il codice, il nostro server ti porta al menu del locale e conta la lettura, registrando solo quale codice è stato letto e quando: nessun dato che ti identifichi. Per difendersi dalle letture massive usa il tuo indirizzo IP per pochi istanti, solo in memoria, senza salvarlo.

Il menu

Per mostrarti il menu il browser scarica testi e foto dai nostri server su Microsoft Azure, nell'Unione europea. Come ogni server web, ricevono il tuo indirizzo IP e i dati tecnici della richiesta. Il nostro servizio di monitoraggio, Application Insights, registra le richieste (pagina, esito, tempi) per trovare errori e abusi; usa l'indirizzo IP solo per ricavare il paese, senza conservarlo.

Le scelte che fai nel menu (lingua, tema chiaro o scuro, filtri per allergeni e diete) restano nella memoria del tuo browser e non ci vengono mai inviate: nemmeno noi sappiamo quali allergeni hai filtrato. Il menu non usa cookie, non carica programmi, caratteri o mappe di terze parti e non contiene strumenti di statistica. I dettagli sono nell'informativa sui cookie.

Il locale

I contenuti del menu li pubblica il locale. I suoi recapiti (telefono, WhatsApp, sito, Facebook, Instagram, indirizzo su Google Maps) sono semplici link: nessun dato viene inviato a quei servizi finché non li apri. Se contatti il locale, o il locale ti chiede dati fuori da FlistFood, per esempio per una prenotazione, il titolare di quei dati è il locale.

Se usi FlistFood per il tuo locale

Account

Per usare il backoffice crei un account sul nostro servizio di autenticazione (identity.codedesign.it), con il tuo indirizzo email, che verifichiamo, nome, cognome e una password, che conserviamo solo in forma cifrata e non reversibile. Puoi aggiungere una foto del profilo, che ridimensioniamo senza i metadati; è salvata in uno spazio raggiungibile da chi conosce il suo indirizzo. Registriamo anche la lingua scelta e la data dell'ultimo accesso.

Il locale e i collaboratori

Dei locali trattiamo i dati che inserisci: nome, ragione sociale, partita IVA, indirizzo con le coordinate, email, telefono, WhatsApp, sito, profili social, orari e descrizione. Se il locale è un'impresa individuale, alcuni di questi sono dati personali del titolare.

Quando un titolare del locale invita un'altra persona come titolare o collaboratore, ci comunica il suo indirizzo email e il ruolo: li usiamo per mandarle l'invito, con un link valido 7 giorni, e per darle accesso al locale. Se ricevi un invito, il tuo indirizzo ci è stato dato da chi ti ha invitato; nome, cognome e password li scegli tu completando l'account.

Email di servizio

Ti mandiamo solo email legate al servizio: verifica dell'indirizzo, reimpostazione della password, inviti e comunicazioni sul tuo account, sul tuo Piano e sulle condizioni. Non ti mandiamo comunicazioni promozionali.

Abbonamento e fatture

Quando chiedi un Piano a pagamento o il rinnovo, registriamo la richiesta e ti contattiamo per il pagamento. Per la fattura trattiamo i dati di fatturazione che ci comunichi.

Sicurezza e registri

Per proteggere il servizio e ricostruire cosa è successo in caso di errori o abusi, registriamo le operazioni fatte nel backoffice: l'email dell'utente, il ruolo, l'operazione e l'indirizzo richiesto, con data e ora. Il servizio di autenticazione registra accessi, registrazioni e reimpostazioni della password, con indirizzo IP e data. Usiamo inoltre il tuo indirizzo IP, solo in memoria, per limitare le richieste eccessive.

Funzioni di intelligenza artificiale

Quando usi la traduzione automatica o «Completa dalla rete», inviamo a Evolus, la nostra piattaforma di intelligenza artificiale, solo i testi necessari: nomi e descrizioni di prodotti, categorie e ingredienti, la descrizione del locale e, per «Completa dalla rete», il tipo di voce, il paese del locale e la nota che scrivi tu. Non inviamo il tuo nome, la tua email o altri dati del tuo account. Evolus affida l'elaborazione a modelli linguistici di fornitori specializzati, indicati più sotto. Ti chiediamo di non scrivere dati personali nella nota. Di ogni uso di «Completa dalla rete» registriamo chi l'ha chiesto e quando, per contare le voci mensili del Piano.

Google Maps

Quando apri il campo dell'indirizzo del locale, in «Nuovo locale» o nei dati aziendali, il backoffice carica Google Maps per suggerirti l'indirizzo e ricavarne le coordinate. Da quel momento Google riceve il tuo indirizzo IP, i dati tecnici del browser e ciò che scrivi nel campo. Il backoffice non carica Google Maps nelle altre pagine.

Eliminazione dell'account

Puoi eliminare il tuo account dal profilo. Per 30 giorni puoi annullare l'eliminazione; poi cancelliamo l'account dal servizio di autenticazione e la foto del profilo, togliamo il tuo accesso ai locali e rendiamo anonimi i dati che restano nei nostri archivi. Se sei l'unico titolare di un locale, la cancellazione avviene quando il locale passa a un altro titolare o viene chiuso.

Se hai usato le vecchie app FlistFood

In passato FlistFood offriva anche app per ordinare e per gestire gli ordini, oggi ritirate dagli store. I dati di chi le usava (account, ordini, preferenze, locali e prodotti preferiti, valutazioni) sono ancora nei nostri archivi, ma non li usiamo più per alcuna finalità. Li conserviamo solo per il tempo necessario agli obblighi di legge e alla tutela dei nostri diritti, poi li cancelliamo o li rendiamo anonimi. Puoi chiederne in qualsiasi momento l'accesso o la cancellazione.

Finalità e basi giuridiche

Rispondere alla tua richiesta e adottare le misure che ci chiedi prima di un eventuale contratto: articolo 6, paragrafo 1, lettera b), GDPR.
Dare seguito alla richiesta e gestire il rapporto con te e con la tua attività: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.
Mostrarti il sito e il menu dei locali e proteggerli, compreso il conteggio delle letture dei codici QR: nostro legittimo interesse e quello dei locali a offrire il menu digitale, articolo 6, paragrafo 1, lettera f), GDPR.
Fornire il servizio a chi lo usa per il proprio locale: account, locali, inviti, email di servizio, funzioni di intelligenza artificiale e ricerca dell'indirizzo con Google Maps: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), GDPR. Per le persone invitate, che non sono parti del contratto: legittimo interesse nostro e del locale a dare accesso ai suoi collaboratori, articolo 6, paragrafo 1, lettera f), GDPR.
Gestire abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi di legge, articolo 6, paragrafo 1, lettere b) e c), GDPR.
Proteggere il servizio, prevenire abusi e difendere i nostri diritti, con i registri delle operazioni e degli accessi: nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR.

Non usiamo i tuoi dati per finalità diverse da quelle qui elencate, né per pubblicità o profilazione.

Conferimento dei dati

Il conferimento dei dati è facoltativo. Senza nome, email e messaggio, però, non possiamo risponderti, e senza i dati dell'account e del locale non possiamo fornirti il servizio. Per consultare un menu non ti chiediamo alcun dato.

Per quanto tempo conserviamo i dati

Richieste di contatto: per il tempo necessario a gestirle e a darti seguito, e comunque per non più di 24 mesi dall'ultimo scambio, salvo che ne derivi un contratto.
Account: finché resta attivo. Dopo la tua richiesta di eliminazione, 30 giorni, poi lo cancelliamo o lo rendiamo anonimo come descritto sopra.
Dati del locale: per la durata del contratto. Dopo la chiusura del locale, 12 mesi, così puoi chiederci di riattivarlo, poi li cancelliamo.
Fatture e documenti contabili: 10 anni, come prevede l'articolo 2220 del Codice civile.
Registri delle operazioni del backoffice e del monitoraggio: 90 giorni. Registri degli accessi del servizio di autenticazione: 30 giorni.
Copie di sicurezza del database: 7 giorni, sovrascritte automaticamente.
Preferenze salvate nel tuo browser: restano sul tuo dispositivo finché non le cancelli.

Possiamo conservare i dati più a lungo solo se serve a far valere o difendere un nostro diritto, per il tempo strettamente necessario.

Chi riceve i dati

I tuoi dati sono trattati dal nostro personale, autorizzato al trattamento e tenuto alla riservatezza.

Sono trattati inoltre, per nostro conto, da questi fornitori, in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR:

Microsoft Ireland Operations Limited, Irlanda, gruppo Microsoft Corporation, per i servizi Microsoft Azure su cui funzionano il sito, il menu pubblico, il backoffice, il database, le foto, il servizio di autenticazione, la piattaforma Evolus e il monitoraggio (data center nell'Unione europea, nei Paesi Bassi);
Google Ireland Limited, Irlanda, gruppo Google, per la casella di posta info@flistfood.com su Google Workspace in cui riceviamo i messaggi e per Google Maps nel backoffice;
il fornitore del servizio con cui inviamo le email del backoffice;
i fornitori dei modelli linguistici usati da Evolus per le funzioni di intelligenza artificiale: oggi OpenAI, per le traduzioni e «Completa dalla rete». Ricevono solo i testi descritti sopra.

Non vendiamo i tuoi dati e non li comunichiamo a terzi per loro finalità autonome.

Trasferimenti fuori dallo Spazio economico europeo

I servizi Microsoft Azure che usiamo hanno sede nell'Unione europea, ma la rete di Azure Static Web Apps può servire le pagine del sito anche da server fuori dall'Unione, e l'assistenza dei fornitori può avvenire anche fuori dall'Unione. Google Workspace e Google Maps possono comportare un trasferimento di dati verso gli Stati Uniti, così come le funzioni di intelligenza artificiale, i cui fornitori possono elaborare i testi fuori dall'Unione.

I trasferimenti verso Microsoft Corporation e Google LLC avvengono in base all'EU-US Data Privacy Framework, decisione di adeguatezza della Commissione europea del 10 luglio 2023, al quale entrambe le società risultano certificate; puoi verificarlo su dataprivacyframework.gov. Per gli altri fornitori, il trasferimento avviene con le garanzie previste dal capo V del GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea, di cui puoi chiederci copia.

Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Le funzioni di intelligenza artificiale propongono testi e dati sui prodotti del menu, che il locale controlla e conferma.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 GDPR hai il diritto di:

accedere ai tuoi dati personali e ottenerne copia;
ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
ottenere la cancellazione dei dati, quando ricorrono le condizioni dell'articolo 17;
ottenere la limitazione del trattamento;
ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse.

Molti dati dell'account e del locale li puoi correggere da solo nel backoffice, e l'account lo puoi eliminare dal profilo. Per tutto il resto scrivi a info@flistfood.com o a codedesign@legalmail.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, come previsto dal GDPR.

Diritto di proporre reclamo

Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali, oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.

Il sito e il menu dei locali non usano cookie; il menu salva nel browser solo le preferenze che scegli. Il backoffice usa solo cookie e memorie del browser tecnici, necessari all'accesso. I dettagli sono nell'informativa sui cookie.

Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in cima alla pagina indica l'ultima modifica; le modifiche rilevanti per chi usa il backoffice le comunichiamo anche per email.