Privacy Policy

Ultimo aggiornamento: 09/09/2026

La presente informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito e la webapp Sushi King Forlì, attualmente disponibili all’indirizzo https://sushikingmenu.it

1. Titolare del trattamento

Il Titolare del trattamento è:

Sushi King di Zheng Bingcheng e Hu Jiajia & C. S.n.c.
Via Campo di Marte n. 66
47121 Forlì (FC)
P. IVA e C.F. 04416800409

Email di contatto, anche per questioni relative alla privacy:
sushikingforli@hotmail.com

Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il sito e la webapp.

2. Dati personali trattati

In relazione all’utilizzo del sito e della webapp possono essere trattate le seguenti categorie di dati.

2.1 Dati identificativi e di contatto

A titolo esemplificativo:

  • nome e cognome;

  • indirizzo email;

  • numero di telefono;

  • indirizzo di consegna;

  • eventuali altre informazioni necessarie alla gestione dell’ordine.

2.2 Dati relativi all’account

In caso di registrazione possono essere trattati:

  • dati identificativi dell’utente;

  • email;

  • credenziali o identificativi tecnici dell’account;

  • storico degli accessi, ove necessario per finalità di sicurezza;

  • preferenze associate all’account.

Le password, ove previste, sono gestite mediante sistemi tecnici di protezione e non sono conservate in chiaro.

2.3 Dati relativi agli ordini

Possono essere trattati:

  • prodotti ordinati;

  • quantità;

  • importi;

  • data e ora dell’ordine;

  • modalità di ritiro o consegna;

  • sede selezionata;

  • indirizzo di consegna;

  • coupon e promozioni;

  • note inserite dall’utente;

  • stato dell’ordine;

  • storico degli ordini.

2.4 Dati relativi al programma Loyalty

Per gli utenti che utilizzano il programma Loyalty possono essere trattati:

  • saldo punti;

  • punti maturati;

  • punti utilizzati;

  • premi riscattati;

  • ordini collegati alle operazioni Loyalty;

  • storico delle movimentazioni;

  • eventuali informazioni necessarie a prevenire errori, utilizzi duplicati o abusi.

Gli ordini effettuati come ospite precedentemente alla creazione dell’account possono essere associati all’account esclusivamente dopo la verifica del controllo dell’indirizzo email.

Salvo diversa indicazione espressa nelle condizioni del programma, tali ordini non comportano l’attribuzione retroattiva di punti.

2.5 Preferenze alimentari e sistema Recommended

La webapp può consentire all’utente di indicare informazioni quali:

  • numero di persone;

  • preferenze alimentari;

  • preferenza vegetariana o non vegetariana;

  • altre preferenze funzionali alla composizione dell’ordine.

Tali dati vengono utilizzati per proporre combinazioni di prodotti attraverso la funzione Recommended.

Il sistema ha esclusivamente funzione di supporto alla scelta dell’utente e non comporta decisioni automatizzate capaci di produrre effetti giuridici o analogamente significativi sull’interessato.

2.6 Allergie, intolleranze e altre informazioni relative alla salute

L’utente può eventualmente comunicare, su base facoltativa, informazioni relative ad allergie, intolleranze o esigenze alimentari.

Tali informazioni possono costituire categorie particolari di dati personali relativi alla salute ai sensi dell’art. 9 GDPR.

Il loro trattamento avviene esclusivamente quando necessario alla gestione della specifica richiesta dell’utente e sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR.

L’utente è invitato a non inserire informazioni sanitarie ulteriori rispetto a quelle strettamente necessarie alla gestione dell’ordine.

2.7 Dati per newsletter e marketing

In caso di iscrizione alla newsletter possono essere trattati:

  • indirizzo email;

  • data e ora del consenso;

  • provenienza del consenso;

  • stato dell’iscrizione;

  • eventuale revoca o disiscrizione;

  • informazioni tecniche necessarie a documentare il consenso.

2.8 Dati tecnici e di navigazione

Durante l’utilizzo del sito possono essere raccolti automaticamente alcuni dati tecnici, quali:

  • indirizzo IP;

  • informazioni sul browser;

  • dispositivo e sistema operativo;

  • data e ora delle richieste;

  • log tecnici;

  • identificativi di sessione;

  • informazioni necessarie al funzionamento del carrello;

  • informazioni relative alla sede selezionata;

  • informazioni di sicurezza.

Ulteriori dati possono essere raccolti attraverso cookie e strumenti analoghi secondo quanto descritto nella Cookie Policy e nel pannello di gestione delle preferenze.

3. Finalità e basi giuridiche

Gestione degli ordini

I dati vengono trattati per:

  • ricevere e gestire gli ordini;

  • organizzare il ritiro;

  • gestire la consegna;

  • contattare l’utente in relazione all’ordine;

  • gestire eventuali richieste di assistenza.

Base giuridica: esecuzione di misure precontrattuali e di un contratto, art. 6, par. 1, lett. b) GDPR.

Il conferimento dei dati necessari all’ordine è obbligatorio per poter fornire il servizio richiesto.

Gestione dell’account

I dati vengono utilizzati per consentire la creazione e la gestione dell’account personale, l’accesso allo storico degli ordini e alle funzionalità riservate.

Base giuridica: esecuzione del servizio richiesto dall’utente, art. 6, par. 1, lett. b) GDPR.

Programma Loyalty

I dati vengono trattati per:

  • calcolare i punti maturati;

  • aggiornare il saldo;

  • consentire l’utilizzo dei premi;

  • registrare le movimentazioni;

  • verificare la correttezza delle operazioni;

  • prevenire utilizzi abusivi o duplicazioni.

Base giuridica: esecuzione del servizio Loyalty richiesto dall’utente, art. 6, par. 1, lett. b) GDPR.

Le attività strettamente necessarie alla prevenzione di frodi o abusi possono inoltre essere effettuate sulla base del legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.

Recommended

Le informazioni fornite dall’utente vengono elaborate al fine di proporre prodotti e combinazioni coerenti con le preferenze indicate durante l’utilizzo della funzione.

Base giuridica: esecuzione del servizio richiesto dall’utente, art. 6, par. 1, lett. b) GDPR.

La funzione non comporta decisioni automatizzate ai sensi dell’art. 22 GDPR aventi effetti giuridici o analogamente significativi.

Allergie e intolleranze

Eventuali informazioni relative ad allergie, intolleranze o salute vengono trattate esclusivamente per gestire le indicazioni volontariamente comunicate dall’utente.

Base giuridica: consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR.

Il conferimento è facoltativo.

Adempimenti amministrativi, contabili e fiscali

I dati relativi alle operazioni effettuate vengono conservati e trattati per adempiere agli obblighi previsti dalla normativa applicabile.

Base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.

Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per:

  • garantire il corretto funzionamento della piattaforma;

  • prevenire accessi abusivi;

  • prevenire frodi;

  • diagnosticare anomalie;

  • tutelare la sicurezza dei sistemi;

  • difendere i diritti del Titolare.

Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.

Newsletter e comunicazioni promozionali

L’indirizzo email può essere utilizzato per l’invio di:

  • newsletter;

  • promozioni;

  • novità;

  • menu speciali;

  • iniziative commerciali;

  • codici sconto.

Base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link presente nelle comunicazioni ricevute o contattando il Titolare.

La mancata prestazione del consenso marketing non impedisce di effettuare ordini o utilizzare le altre funzionalità della webapp.

Analytics, advertising e altri strumenti di tracciamento

Cookie e strumenti di tracciamento non strettamente necessari vengono utilizzati esclusivamente nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.

Base giuridica: consenso dell’interessato, ove richiesto dalla normativa applicabile.

4. Funzionamento della webapp

Selezione della sede

La webapp utilizza informazioni tecniche di sessione o archiviazione locale per ricordare la sede scelta dall’utente e ridurre il rischio di inviare un ordine al punto vendita errato.

Carrello

Le informazioni relative ai prodotti selezionati possono essere temporaneamente memorizzate sul dispositivo o nella sessione dell’utente al fine di mantenere il contenuto del carrello durante la navigazione.

Recupero degli ordini precedenti

Qualora sia disponibile la funzione per collegare a un account ordini precedentemente effettuati come ospite, il sistema verifica il controllo dell’indirizzo email mediante un collegamento temporaneo o monouso.

Sono associati all’account esclusivamente gli ordini che soddisfano i criteri tecnici previsti dal sistema.

Conferma tramite WhatsApp

La webapp può consentire all’utente di aprire WhatsApp attraverso un apposito collegamento per comunicare con Sushi King e confermare o gestire un ordine.

L’apertura del collegamento comporta l’accesso a un servizio fornito da WhatsApp/Meta, che opera secondo le proprie condizioni e informative privacy.

Il Titolare non controlla i trattamenti effettuati autonomamente da WhatsApp/Meta attraverso i relativi servizi.

5. Destinatari e fornitori

I dati personali possono essere trattati dal personale e dai collaboratori autorizzati dal Titolare esclusivamente nei limiti necessari allo svolgimento delle rispettive mansioni.

I dati possono inoltre essere messi a disposizione di fornitori esterni utilizzati per il funzionamento del servizio, quali:

  • fornitori di hosting e infrastrutture informatiche;

  • fornitori di manutenzione e sviluppo della piattaforma;

  • servizi di posta elettronica e SMTP;

  • Brevo, ove utilizzato per la gestione delle newsletter e delle comunicazioni marketing;

  • servizi di geocodifica, calcolo delle distanze o routing utilizzati per verificare la possibilità di consegna;

  • servizi analytics e advertising eventualmente attivati;

  • fornitori di sicurezza informatica;

  • consulenti amministrativi, fiscali o legali;

  • altri fornitori strettamente necessari alla gestione del servizio.

Quando previsto dalla normativa, tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Altri soggetti possono operare come autonomi titolari del trattamento secondo le proprie finalità e informative.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal Titolare possono trattare o rendere accessibili dati personali anche da Paesi situati al di fuori dello Spazio Economico Europeo.

Quando necessario, tali trasferimenti avvengono sulla base degli strumenti previsti dal GDPR, tra cui:

  • decisioni di adeguatezza della Commissione europea;

  • EU-US Data Privacy Framework, ove applicabile;

  • Clausole Contrattuali Standard approvate dalla Commissione europea;

  • eventuali ulteriori garanzie e misure supplementari previste dalla normativa.

Il Titolare verifica i meccanismi applicabili ai fornitori effettivamente utilizzati.

7. Periodi di conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti.

In particolare:

Ordini e documentazione amministrativa

I dati necessari all’adempimento degli obblighi contabili, fiscali e civilistici possono essere conservati fino a 10 anni, fatti salvi eventuali ulteriori periodi necessari in presenza di contestazioni o procedimenti.

Account e Loyalty

I dati relativi all’account e al programma Loyalty sono conservati per la durata del rapporto con l’utente e, successivamente, per il periodo strettamente necessario alla gestione di obblighi legali, contestazioni o richieste.

I dati non più necessari possono essere cancellati o anonimizzati.

Allergie e informazioni relative alla salute

Le informazioni relative ad allergie, intolleranze o altre esigenze sanitarie vengono conservate esclusivamente per il periodo strettamente necessario alla gestione dell’ordine cui si riferiscono e, di regola, non oltre 30 giorni dalla sua conclusione, salvo che una conservazione ulteriore sia necessaria per la gestione di una contestazione o per la tutela di un diritto.

Marketing

I dati trattati per newsletter e marketing vengono conservati fino alla revoca del consenso e comunque, secondo la politica adottata dal Titolare, per un periodo massimo di 24 mesi dalla raccolta del consenso, salvo rinnovo dello stesso.

La prova del consenso e della relativa revoca può essere conservata ulteriormente per il tempo necessario a dimostrare il rispetto degli obblighi previsti dalla normativa.

Log tecnici e di sicurezza

I log tecnici sono conservati, di norma, per un periodo massimo di 6 mesi, salvo necessità di conservarli ulteriormente in relazione a incidenti di sicurezza, abusi, frodi, contestazioni o obblighi di legge.

Cookie

La durata dei singoli cookie e strumenti analoghi è indicata nella Cookie Policy generata e aggiornata attraverso il sistema di gestione del consenso utilizzato dal sito.

8. Cookie e tecnologie analoghe

Il sito utilizza cookie, local storage e tecnologie analoghe.

Gli strumenti strettamente necessari possono essere utilizzati per:

  • mantenere la sessione;

  • conservare il contenuto del carrello;

  • gestire l’autenticazione;

  • ricordare la sede selezionata;

  • garantire sicurezza e stabilità del servizio;

  • memorizzare le preferenze privacy dell’utente.

Gli eventuali strumenti appartenenti alle categorie:

  • preferenze;

  • statistiche;

  • marketing;

  • profilazione;

  • servizi di terze parti;

vengono gestiti tramite Complianz e, quando richiesto dalla normativa, vengono attivati esclusivamente dopo l’acquisizione del relativo consenso.

L’utente può:

  • accettare i cookie non necessari;

  • rifiutarli;

  • scegliere le singole categorie;

  • modificare o revocare successivamente le proprie preferenze.

La Cookie Policy e il pannello delle preferenze sono accessibili attraverso gli appositi collegamenti presenti nel sito.

9. Processo decisionale automatizzato e profilazione

La webapp può effettuare elaborazioni automatiche necessarie al funzionamento di alcune funzionalità, come Recommended, gestione del carrello, Loyalty e controlli tecnici antifrode.

Tali elaborazioni non comportano decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

Eventuali sistemi di profilazione pubblicitaria o marketing vengono utilizzati esclusivamente previo consenso dell’utente, ove previsto.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR.

Le misure possono comprendere, a titolo esemplificativo:

  • controllo degli accessi;

  • sistemi di autenticazione;

  • protezione delle credenziali;

  • comunicazioni tramite HTTPS;

  • backup;

  • logging di sicurezza;

  • aggiornamento dei sistemi;

  • limitazione degli accessi ai dati;

  • misure contro utilizzi abusivi o non autorizzati.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR:

  • diritto di accesso;

  • diritto di rettifica;

  • diritto alla cancellazione;

  • diritto alla limitazione del trattamento;

  • diritto alla portabilità dei dati;

  • diritto di opposizione;

  • diritto di revocare il consenso.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

sushikingforli@hotmail.com

Il Titolare risponde alle richieste nei termini previsti dall’art. 12 GDPR.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell’Autorità.

12. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per adeguarla a:

  • modifiche normative;

  • nuovi servizi;

  • nuove funzionalità della webapp;

  • variazioni dei fornitori;

  • modifiche delle modalità di trattamento.

La versione aggiornata è pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

13. Contatti

Per informazioni relative al trattamento dei dati personali o per esercitare i propri diritti:

Sushi King di Zheng Bingcheng e Hu Jiajia & C. S.n.c.
Via Campo di Marte n. 66
47121 Forlì (FC)
P. IVA/C.F. 04416800409
Email: sushikingforli@hotmail.com