Informativa sulla Privacy

Ultimo aggiornamento: 12/08/2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma BeachOrder, accessibile dal sito beachorder.it e dai relativi sottodomini.

1. Titolare del trattamento

Il Titolare del trattamento è Anthony Merlo, titolare dell'omonima ditta individuale.

Partita IVA: 02867250819
Sede: Contrada Conca 202/B, 91025 Marsala (TP)
Email di contatto: anthony@beachorder.it

BeachOrder è una piattaforma software (SaaS) che consente ai gestori di stabilimenti balneari e bar ("Esercenti") di offrire ai propri clienti l'ordinazione e il pagamento di prodotti direttamente dalla propria postazione in spiaggia.

2. Tipologie di dati raccolti

Dati dei clienti finali (chi effettua un ordine):

Nome e numero di telefono, forniti al momento dell'ordine per consentire la consegna;
Dettagli dell'ordine (prodotti scelti, postazione di consegna, importi);
Posizione geografica precisa, solo quando il cliente la condivide espressamente: nel marketplace serve a mostrare i locali che consegnano in quel punto; nella schermata aperta da QR code può essere usata facoltativamente, in alternativa ai punti fissi, per verificare la copertura e richiedere una consegna geolocalizzata, anche a casa;
Dati di pagamento: trattati direttamente da Stripe (vedi sezione 5). BeachOrder non raccoglie né conserva i numeri delle carte di pagamento.

Dati degli Esercenti:

Dati dell'account (email e credenziali di accesso);
Dati dell'attività e dati necessari all'incasso, gestiti tramite Stripe;
Dati anagrafici, fiscali e di contatto amministrativo forniti dall'Esercente per l'emissione delle fatture BeachOrder;
Recapiti che l'Esercente sceglie di rendere pubblici ai Clienti per assistenza, reclami e rimborsi;
Evidenze dell'accettazione del contratto di servizio: attività, utente autenticato, nome del rappresentante, email dell'account, versione e impronta del documento, dichiarazioni selezionate, data e ora, indirizzo IP e user agent.
Dati aziendali fotografati al momento dell'accettazione, identificativo della sessione e metodo di autenticazione utilizzato.

Dati per le notifiche ai gestori:

preferenza di attivazione, endpoint di consegna della notifica e chiavi tecniche generate dal browser o dal sistema operativo. Il contenuto della notifica può includere attività, importo e destinazione dell'ordine.

Dati tecnici:

Dati di navigazione e cookie tecnici necessari al funzionamento del servizio (vedi Cookie Policy);
Eventi tecnici relativi al percorso di attivazione (ad esempio visualizzazione della landing, avvio del modulo, apertura del checkout e completamento dell'attivazione), collegati durante la visita mediante un identificativo casuale generato in memoria, insieme agli eventuali parametri UTM della campagna. Questa misurazione interna non salva cookie, identificativi persistenti del dispositivo o dati inseriti nel modulo.
Previo consenso, dati di utilizzo e conversione raccolti tramite Google Analytics 4 e Meta Pixel, come descritto nella Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

Gestione ed esecuzione degli ordini — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR);
Elaborazione dei pagamenti — esecuzione di un contratto;
Contatto del cliente per la consegna — esecuzione di un contratto;
Ricerca dei locali disponibili e consegna alla posizione condivisa — esecuzione di misure precontrattuali richieste dall'utente e del contratto relativo all'ordine;
Gestione dell'account dell'Esercente — esecuzione di un contratto;
Conclusione, prova e gestione del contratto con l'Esercente — esecuzione del contratto e legittimo interesse alla tutela dei diritti di BeachOrder e dell'Esercente;
Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c GDPR);
Misurazione interna del percorso di attivazione e delle campagne — legittimo interesse a comprendere e migliorare l'efficacia commerciale del servizio (art. 6.1.f GDPR);
Sicurezza del servizio e prevenzione delle frodi — legittimo interesse (art. 6.1.f GDPR).
Statistiche e marketing tramite Google Analytics e Meta Pixel — consenso dell'utente (art. 6.1.a GDPR), revocabile in qualsiasi momento mediante “Rivedi preferenze cookie”.
Invio delle notifiche operative richieste dal gestore — esecuzione del contratto e richiesta dell'utente che attiva la funzione; la notifica può essere disattivata dal pannello o dal dispositivo.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdite o usi impropri. L'accesso ai dati è limitato ai soggetti autorizzati.

5. Fornitori che trattano dati per conto del Titolare

Per erogare il servizio, BeachOrder si avvale dei seguenti fornitori, che trattano dati come responsabili o autonomi titolari secondo le rispettive informative:

Supabase — database e autenticazione degli utenti;
Vercel — hosting dell'applicazione;
Stripe — elaborazione dei pagamenti. I pagamenti dei clienti sono accreditati direttamente all'Esercente tramite Stripe Connect; BeachOrder non conserva i dati delle carte;
Mapbox — ricerca di città, indirizzi e luoghi, oltre alla cartografia satellitare e stradale usata per confermare e visualizzare la posizione di consegna;
OpenStreetMap — cartografia mostrata quando il cliente conferma la posizione di consegna e nel pannello operativo dell'Esercente;
Google Cloud Translation — traduzione automatica dei testi del menu.
Google Analytics 4 — statistiche di utilizzo, esclusivamente previo consenso;
Meta Pixel — misurazione delle campagne pubblicitarie, esclusivamente previo consenso.
Servizi Web Push del browser o sistema operativo (ad esempio Apple, Google, Mozilla o Microsoft) — recapito delle notifiche sui dispositivi che le hanno attivate.

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, ad esempio decisioni di adeguatezza o clausole contrattuali standard. Informazioni sulle garanzie applicabili possono essere richieste a anthony@beachorder.it.

6. Periodo di conservazione

I dati relativi agli ordini sono conservati per il tempo necessario all'erogazione, all'assistenza e alla tutela dei diritti delle parti e, quando costituiscono documentazione amministrativa o contabile, per i periodi previsti dalla legge. La posizione geografica precisa degli ordini conclusi, sia marketplace sia QR quando condivisa, viene separatamente rimossa dopo 90 giorni; restano importo, attività e dati dell'ordine necessari per contabilità, assistenza e difesa di diritti.

La posizione confermata nel marketplace viene mantenuta nel browser per la sessione di navigazione e registrata nell'ordine soltanto quando il Cliente prosegue con un'attività trovata attraverso il marketplace. Nel flusso QR viene richiesta soltanto dopo la pressione del pulsante dedicato, non viene conservata nel browser e viene registrata con l'ordine solo se il Cliente sceglie di condividerla. Le iscrizioni alle notifiche restano conservate fino alla disattivazione, alla rimozione automatica degli endpoint non più validi o alla cessazione dell'account.

Gli eventi interni del percorso di attivazione e i parametri campagna sono conservati per un massimo di 24 mesi. Le preferenze cookie sono conservate nel browser per un massimo di sei mesi; Google Analytics e Meta applicano inoltre i periodi indicati nelle rispettive informative e nella Cookie Policy.

Le evidenze dell'accettazione del contratto con l'Esercente sono conservate per tutta la durata del rapporto e, successivamente, per il periodo necessario alla tutela dei diritti contrattuali, di norma non oltre dieci anni. I dati dell'account sono conservati finché l'account resta attivo; successivamente sono cancellati o resi anonimi, salvo obblighi di conservazione.

7. Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

accesso ai propri dati;
rettifica dei dati inesatti;
cancellazione ("diritto all'oblio");
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati;
revoca del consenso, ove il trattamento si basi su di esso;
proposizione di un reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può scrivere a: anthony@beachorder.it

8. Natura del conferimento e decisioni automatizzate

Nome, telefono, prodotti scelti e punto di consegna sono necessari per concludere ed eseguire l'ordine; in loro assenza non è possibile completarlo. La posizione GPS precisa è facoltativa: nel marketplace il Cliente può cercare manualmente città, via o spiaggia e confermare il punto sulla mappa; nel flusso QR può non condividerla e completare comunque l'ordine usando uno dei punti fissi disponibili. I dati aziendali e fiscali richiesti agli Esercenti sono necessari per attivare il rapporto, identificare il venditore e adempiere agli obblighi amministrativi.

BeachOrder non adotta decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sulle persone. Il marketplace applica automaticamente criteri di copertura e distanza per mostrare e ordinare le attività disponibili, come descritto nei Termini.

9. Rapporto tra BeachOrder e gli Esercenti

Per la selezione geolocalizzata delle attività, la sicurezza, l'amministrazione della piattaforma e le proprie finalità statistiche, BeachOrder determina autonomamente finalità e mezzi del trattamento ed opera come titolare.

L'Esercente opera come titolare per vendita, preparazione, consegna, assistenza, adempimenti fiscali e gestione del rapporto con il Cliente. Nella misura in cui BeachOrder tratta per conto dell'Esercente i dati necessari alla gestione tecnica degli ordini, opera come responsabile del trattamento secondo le istruzioni e le condizioni contenute nel Contratto di servizio per gli Esercenti.

10. Modifiche alla presente informativa

BeachOrder si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di aggiornamento.