Informativa sulla Privacy

1. Titolare del trattamento

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), il titolare del trattamento per la piattaforma Mercante1 è:

2. Ruoli nel trattamento dei dati (Art. 4 n. 7 e Art. 28 GDPR)

• Mercante1 come Titolare del trattamento: Per la gestione del sito web pubblico, la gestione degli account grossisti e la fatturazione degli abbonamenti software tramite Stripe.
• Mercante1 come Responsabile del trattamento (Art. 28 GDPR): Quando il Grossista utilizza la piattaforma per memorizzare e gestire ordini, indirizzi e contatti dei ristoranti clienti, il Grossista agisce in qualità di Titolare e Mercante1 agisce in qualità di Responsabile del trattamento, vincolato dalle istruzioni del cliente e da un apposito accordo di nomina a responsabile (DPA).

3. Dati trattati e sub-responsabili

Utilizziamo infrastrutture server ad alta sicurezza situate nell'Unione Europea:

• Vercel Inc.: Hosting e distribuzione edge (Regione Francoforte, Germania, UE).
• Supabase Inc.: Database gestito PostgreSQL, autenticazione e archiviazione dati (AWS Francoforte, UE) con isolamento Row-Level Security.
• Stripe Technology Europe Ltd.: Elaborazione dei pagamenti degli abbonamenti ricorrenti in conformità con PCI-DSS Level 1.
• Resend Inc.: Invio di email transazionali (conferme d'ordine, codici di accesso, avvisi).
• Sentry: Monitoraggio tecnico degli errori non gestiti (regione UE, nessun tracciamento comportamentale o session replay).

4. Nessun cookie di tracciamento o marketing

Mercante1 non utilizza cookie di terze parti per profilazione, marketing o tracciamento pubblicitario. Vengono impiegati esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio e all'autenticazione sicura dell'utente.

Conteggio anonimo delle visite: su questo sito contiamo le visualizzazioni come semplici totali giornalieri per pagina, categoria di provenienza (ad es. motore di ricerca) e dimensione del dispositivo (mobile o desktop). Non impostiamo cookie e non memorizziamo indirizzi IP, identificativi del browser o altri dati che permettano di riconoscere i visitatori. I totali sono conservati presso Supabase a Francoforte. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a misurare la portata del nostro sito).

5. Diritti dell'interessato

Ai sensi del GDPR, l'interessato ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21), nonché di proporre reclamo all'autorità garante competente.