Informativa sulla privacy

1. Titolare del trattamento

Mumi Vim S.R.L. — P.IVA 11610680966 — Piazzale Marconi 12, 20871 Vimercate (MB). Contatti: vimercatemumi@gmail.com · 392 416 6908.

2. Quali dati raccogliamo

Dati di account: nome, email, telefono, password (conservata solo in forma cifrata).

Data di nascita: facoltativa. La raccogliamo solo se decidi di indicarla e la usiamo esclusivamente per proporti un'offerta di compleanno; puoi modificarla o rimuoverla in qualsiasi momento dall'area account.

Dati degli ordini: indirizzo di consegna, citofono, note, storico ordini e preferiti.

Dati di pagamento: le carte sono gestite direttamente da Stripe; noi non vediamo né conserviamo il numero della tua carta.

È possibile ordinare anche come ospite, fornendo solo i dati necessari alla consegna.

Assistente di ordinazione: i messaggi che scrivi o detti all'assistente. Il suo uso è facoltativo — puoi comporre l'ordine direttamente dal menu.

3. Finalità e basi giuridiche

Gestione ed evasione degli ordini, comunicazioni di servizio sullo stato dell'ordine — esecuzione del contratto.

Gestione dell'account e del programma fedeltà — esecuzione del contratto.

Email promozionali e offerte di compleanno — solo con il tuo consenso esplicito, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o dall'area account.

Conservazione dei documenti di vendita — obbligo di legge (normativa fiscale).

Assistente di ordinazione basato su intelligenza artificiale, per aiutarti a comporre l'ordine e rispondere a domande sul locale — esecuzione del contratto e misure precontrattuali da te richieste. L'assistente non adotta decisioni automatizzate ai sensi dell'art. 22 GDPR: non incide su prezzi, disponibilità o accettazione dell'ordine.

4. Destinatari dei dati

Fornitori tecnici che trattano i dati per nostro conto: hosting applicativo (Railway), database (Neon, datacenter di Francoforte, UE), pagamenti (Stripe), invio email (Brevo), modello linguistico dell'assistente di ordinazione (DeepSeek).

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati anche negli Stati Uniti, con le garanzie previste dal GDPR (clausole contrattuali standard e/o certificazione Data Privacy Framework).

Assistente di ordinazione: il contenuto della conversazione viene trasmesso al fornitore del modello linguistico ed elaborato su server situati nella Repubblica Popolare Cinese, Paese per il quale non esiste una decisione di adeguatezza della Commissione europea. Se chiedi informazioni sui tuoi ordini, vengono trasmessi anche numero, stato, totale e data dell'ordine. Non trasmettiamo il tuo nome, indirizzo, telefono o email, a meno che tu non li scriva nei messaggi: ti invitiamo quindi a non inserire dati non necessari all'ordine. L'uso dell'assistente è facoltativo.

6. Tempi di conservazione

Documenti di vendita: 10 anni (art. 2220 c.c.).

Dati di account: fino alla cancellazione dell'account, che puoi effettuare in autonomia dall'area personale.

Consenso marketing: fino alla revoca.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione (artt. 15–22 GDPR). Scrivici a vimercatemumi@gmail.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.