Informativa sulla privacy

Ultimo aggiornamento: 20 agosto 2026

La presente informativa descrive come Mini Panda tratta i dati personali degli utenti che visitano il sito minipanda.it, utilizzano il menu digitale, ordinano tramite QR code al tavolo, richiedono asporto o consegna, creano un account, partecipano al programma fedeltà oppure contattano il ristorante.

Avviso prima della pubblicazione: completare i dati del titolare indicati tra parentesi quadre e verificare che i periodi di conservazione e i fornitori elencati corrispondano alle impostazioni effettivamente utilizzate.

1. Titolare del trattamento

Il titolare del trattamento è:

• Denominazione legale:MINI PANDA DI CHEN DONGLIN
• Insegna: Mini Panda
• Sede: Via Bruno Buozzi 192, 89015 Palmi (RC), Italia
• Partita IVA / Codice fiscale: 03261280808
• E-mail privacy: minipanda.info@gmail.com
• PEC: chendonglin1968@pec.it
• Telefono: 0966255151

Non è stato nominato un Responsabile della protezione dei dati (DPO), salvo che una nomina venga successivamente comunicata in questa pagina.

2. Dati personali trattati

A seconda dei servizi utilizzati, possiamo trattare le seguenti categorie di dati:

2.1 Dati di navigazione e sicurezza

Indirizzo IP, data e ora di accesso, tipo di dispositivo e browser, sistema operativo, identificativi tecnici, pagine consultate, log di sicurezza, errori applicativi e informazioni necessarie a prevenire abusi, frodi o accessi non autorizzati.

2.2 Account e registrazione

Nome, cognome, indirizzo e-mail, password memorizzata in forma cifrata/hash, codice temporaneo di verifica e-mail, data di registrazione, stato dell’account, lingua scelta e registrazione delle preferenze privacy. Non possiamo leggere la password in chiaro.

2.3 Ordini e servizio al tavolo

Prodotti ordinati, quantità, prezzi, allergeni e personalizzazioni selezionate, note dell’ordine, numero del tavolo, numero e stato dell’ordine, orari, tipo di servizio (tavolo, asporto o consegna), richieste di apertura del tavolo e interazioni necessarie per preparare, modificare, annullare, consegnare o incassare l’ordine.

2.4 Asporto e consegna

Nome e cognome, numero di telefono, indirizzo di consegna, CAP, città, citofono, istruzioni di consegna, fascia oraria richiesta e, se utilizzata, posizione o indirizzo verificato tramite servizi cartografici.

2.5 Pagamenti e documenti fiscali

Importo, valuta, metodo e stato del pagamento, sconti, rimborsi, dati necessari per ricevute o fatture e relativi identificativi. Se il pagamento elettronico è gestito da un fornitore esterno, i dati completi della carta sono trattati direttamente dal fornitore di pagamento e non vengono normalmente conservati da Mini Panda.

2.6 Programma fedeltà, premi e promozioni

Saldo e movimenti dei punti, ordini che generano punti, premi e omaggi selezionati o riscattati, coupon, sconti, eventuali scadenze e verifiche contro utilizzi irregolari. I dati degli acquisti possono essere usati per creare offerte personalizzate solo se l’utente ha espresso uno specifico consenso alla profilazione.

2.7 Comunicazioni, assistenza e recensioni

Messaggi inviati al ristorante, segnalazioni, richieste di assistenza, risposte, preferenze di contatto e informazioni relative all’invito facoltativo a lasciare una recensione. Una recensione pubblicata su Google o su un’altra piattaforma è trattata dalla relativa piattaforma secondo la propria informativa.

2.8 Dati particolari inseriti volontariamente

Le note dell’ordine possono rivelare allergie, intolleranze o altre informazioni sulla salute. Inserire soltanto le informazioni strettamente necessarie alla preparazione sicura dell’ordine. Tali dati sono usati esclusivamente per gestire la richiesta dell’utente e non per finalità pubblicitarie.

3. Finalità, basi giuridiche e natura del conferimento

Finalità	Base giuridica	Conferimento
Creare e gestire l’account, verificare l’e-mail e consentire l’accesso	Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)	Necessario per usare le funzioni riservate
Ricevere, preparare, modificare, consegnare e incassare gli ordini	Esecuzione del contratto (art. 6.1.b GDPR)	Necessario per fornire il servizio
Gestire allergie o intolleranze comunicate dall’utente	Richiesta esplicita dell’interessato e necessità di tutelarne la sicurezza; ove richiesto, consenso esplicito (artt. 6.1.b, 6.1.d e 9.2.a GDPR)	Facoltativo, ma necessario se si richiede un adattamento
Adempiere a obblighi fiscali, contabili, sanitari e di legge	Obbligo legale (art. 6.1.c GDPR)	Obbligatorio
Gestire punti, premi, coupon e prevenire riscatti abusivi	Esecuzione del regolamento fedeltà e legittimo interesse alla prevenzione delle frodi (artt. 6.1.b e 6.1.f GDPR)	Necessario per partecipare al programma
Sicurezza del sito, prevenzione di frodi, difesa dei diritti e miglioramento tecnico	Legittimo interesse del titolare (art. 6.1.f GDPR)	Automatico e limitato a quanto necessario
Inviare newsletter, offerte e comunicazioni promozionali	Consenso (art. 6.1.a GDPR), salvo i limitati casi consentiti dalla legge	Facoltativo e revocabile
Analizzare preferenze e acquisti per offerte personalizzate	Consenso specifico alla profilazione (art. 6.1.a GDPR)	Facoltativo e revocabile
Usare cookie o strumenti di tracciamento non tecnici	Consenso, quando richiesto	Facoltativo e gestibile dal banner cookie

Il rifiuto dei consensi facoltativi non impedisce la registrazione, l’accesso all’account o l’invio di un ordine.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei. Adottiamo misure tecniche e organizzative ragionevoli, tra cui controllo degli accessi, credenziali individuali, cifratura delle comunicazioni, password memorizzate in forma non leggibile, copie di sicurezza e registrazione degli eventi di sicurezza. Nessun sistema è tuttavia completamente immune da rischi.

5. Conservazione

• Account: per tutta la durata dell’account e, dopo la chiusura, per il periodo strettamente necessario a gestire contestazioni, sicurezza e obblighi di legge.
• Ordini, pagamenti e documenti contabili: di regola 10 anni, o per il diverso periodo richiesto dalla normativa fiscale e contabile applicabile.
• Codici di verifica e-mail: fino alla verifica o alla scadenza tecnica del codice; i codici temporanei non sono utilizzati per altre finalità.
• Carrello non inviato: sul dispositivo dell’utente fino all’invio, alla cancellazione o alla scadenza tecnica della memoria locale.
• Richieste di assistenza: per il tempo necessario a rispondere e, normalmente, non oltre 24 mesi dalla chiusura, salvo contenziosi.
• Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza e all’accertamento di anomalie, normalmente non oltre 12 mesi, salvo incidenti o obblighi di legge.
• Marketing: fino alla revoca del consenso e comunque con verifica periodica della persistenza dell’interesse.
• Profilazione: per un periodo non superiore a 12 mesi dalla raccolta o dall’ultimo aggiornamento del consenso, salvo anonimizzazione.

I dati possono essere conservati più a lungo quando necessario per adempiere a obblighi di legge o accertare, esercitare o difendere un diritto.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti necessari, a:

• personale autorizzato di Mini Panda addetto a sala, cucina, cassa, consegne, assistenza e amministrazione;
• fornitori di hosting, manutenzione informatica, posta elettronica, backup e sicurezza;
• fornitori di pagamento elettronico e servizi bancari, se utilizzati;
• fornitori di mappe, geolocalizzazione o verifica dell’indirizzo, se utilizzati;
• corrieri o personale incaricato della consegna;
• commercialisti, consulenti, assicurazioni e professionisti vincolati alla riservatezza;
• autorità pubbliche quando la comunicazione è prevista dalla legge o necessaria per tutelare diritti e sicurezza;
• fornitori di analisi, comunicazione, social login o recensioni soltanto quando tali servizi sono attivati e, ove necessario, dopo il consenso dell’utente.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici potrebbero trattare dati in Paesi esterni allo Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle Clausole contrattuali standard o di un’altra garanzia prevista dagli artt. 44 e seguenti del GDPR. Informazioni sulle garanzie applicabili possono essere richieste al titolare.

8. Cookie e memoria locale

Il sito utilizza cookie tecnici e tecnologie equivalenti necessari per accesso, sicurezza, lingua, carrello e funzionamento del menu digitale. Cookie di analisi non assimilabili ai tecnici, pubblicitari o di profilazione vengono attivati soltanto dopo il consenso, quando richiesto. L’utente può accettare, rifiutare o modificare le preferenze tramite il banner o il collegamento alle impostazioni cookie disponibile sul sito.

La chiusura del banner deve lasciare attivi soltanto gli strumenti tecnici. La revoca del consenso deve essere semplice quanto il suo rilascio.

9. Profilazione e decisioni automatizzate

Con il consenso dell’utente, Mini Panda può analizzare categorie di prodotti acquistati, frequenza degli ordini, punti e premi utilizzati per proporre offerte più pertinenti. Tale attività non produce effetti giuridici né conseguenze analogamente significative. Mini Panda non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente.

10. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 del GDPR, l’utente può chiedere:

• accesso ai propri dati e una copia;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione al trattamento basato sul legittimo interesse o al marketing diretto;
• revoca del consenso, senza pregiudicare i trattamenti già effettuati;
• informazioni sulle garanzie applicate ai trasferimenti internazionali.

Le richieste possono essere inviate a minipanda.info@gmail.com . Per proteggere l’account potremmo chiedere informazioni necessarie a verificare l’identità del richiedente.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel proprio Paese.

11. Minori

Il servizio non è destinato a raccogliere consapevolmente dati di minori che non possano validamente concludere un contratto. I minori devono utilizzare il servizio con l’assistenza e l’autorizzazione di un genitore o tutore. Se si ritiene che un minore abbia fornito dati senza autorizzazione, contattare il titolare.

12. Collegamenti e servizi di terzi

Il sito può contenere collegamenti a Google, piattaforme social, servizi di pagamento o altri siti. Quando l’utente lascia il sito Mini Panda, il trattamento è regolato dall’informativa del soggetto terzo. Mini Panda non controlla le modalità di trattamento dei siti esterni.

13. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o dei servizi. La versione aggiornata è pubblicata su questa pagina con la relativa data. Quando le modifiche incidono in modo sostanziale sui diritti degli utenti, verrà fornita un’informazione adeguata e, se necessario, richiesto un nuovo consenso.

14. Riferimenti essenziali

normativa fiscale, contabile e sulla sicurezza alimentare applicabile.

Regolamento (UE) 2016/679 (GDPR);

D.lgs. 196/2003, come modificato dal D.lgs. 101/2018;

art. 122 del D.lgs. 196/2003 e Linee guida del Garante sui cookie del 10 giugno 2021;