Informativa privacy

Ultimo aggiornamento: 13 novembre 2026

Questa informativa spiega come trattiamo i tuoi dati quando ordini dall’app Crazy Kebab (sito e app), ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

NAD S.R.L.S., P.IVA e C.F. 06467560824, sede legale Via Garibaldi 87, 90040 Isola delle Femmine (PA), che gestisce i locali Crazy Kebab di Palermo:

• Crazy Kebab Via Roma — Via Roma 424, 90133 Palermo · tel. +39 392 171 7281 · Tutti i giorni 11:00–04:00
• Crazy Kebab Don Bosco — Piazza Don Bosco 9, Palermo · tel. +39 392 348 4660 · Tutti i giorni 11:00–04:00

Per qualsiasi richiesta sui tuoi dati puoi chiamare uno dei due locali o scrivere alla sede legale.

Quali dati raccogliamo

• Nome, numero di telefono, indirizzo di consegna (con posizione sulla mappa, citofono, scala, piano) e le note che scrivi;
• i prodotti ordinati, l’importo e lo stato dell’ordine;
• se lo indichi, il tuo indirizzo email, per mandarti la conferma e l’avviso di consegna di quell’ordine (solo se spunti la casella);
• se crei un account (facoltativo): email, nome, telefono, fino a 5 indirizzi salvati, lo storico dei tuoi ordini e una password conservata solo in forma cifrata non reversibile (scrypt): nessuno, nemmeno noi, può leggerla;
• se attivi le notifiche: l’indirizzo tecnico di notifica fornito dal tuo browser (non contiene il tuo nome né il numero di telefono);
• dati tecnici minimi necessari al funzionamento e alla sicurezza (ad esempio l’indirizzo IP, usato in forma non leggibile per limitare gli abusi).

Perché li usiamo

Solo per preparare e consegnare il tuo ordine: la cucina del locale più vicino riceve l’ordine, il rider usa indirizzo e telefono per consegnarlo e, se serve, per chiamarti. La base giuridica è l’esecuzione del contratto che concludi con l’ordine (art. 6.1.b GDPR) e, per i dati tecnici di sicurezza, il nostro legittimo interesse a prevenire ordini falsi (art. 6.1.f).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non li cediamo a terzi per loro finalità. Non c’è profilazione.

Account, email e notifiche

L’account è facoltativo: puoi sempre ordinare come ospite. Con l’account ritrovi i tuoi ordini (“I miei ordini”), i dati per ordinare più in fretta e puoi riordinare in un tocco. La base giuridica è il contratto (art. 6.1.b GDPR).

Le email sull’ordine (“Ordine confermato” e “Ordine consegnato”) sono messaggi di servizio: le mandiamo solo se lasci l’email e spunti la casella, e solo per quell’ordine. Le offerte e novità le riceveresti solo con un consenso separato (art. 6.1.a), che puoi togliere in ogni momento dal tuo account; senza quel consenso non ti mandiamo pubblicità.

Le notifiche push (ordine confermato, in preparazione, rider in arrivo, consegnato) partono solo se le attivi tu; puoi disattivarle dalle impostazioni del browser o del telefono. Passano dai servizi di notifica del tuo dispositivo (Google per Android/Chrome, Apple per iPhone, Mozilla per Firefox).

Eliminare l’account: dalla pagina “Il tuo account” tocca Elimina account. Cancelliamo subito profilo, indirizzi salvati, storico collegato e iscrizioni alle notifiche; gli ordini già fatti restano solo nei registri del locale per gli obblighi di legge, senza collegamento all’account né email.

Chi li vede

Il personale della cucina del locale che prepara l’ordine, il rider che lo consegna e il responsabile dei locali. I dati sono ospitati da fornitori tecnici che agiscono per nostro conto: Netlify (hosting, archivio ordini e account; può trattare dati anche fuori dall’UE con le garanzie previste dal GDPR, come le clausole contrattuali standard), il fornitore di invio delle email di servizio e, per i pagamenti online, Stripe.

Quando cerchi l’indirizzo o usi la mappa, il testo cercato e la posizione sulla mappa vengono inviati ai servizi OpenStreetMap (ricerca indirizzi e mappe) e, durante la consegna, al servizio di calcolo percorso OSRM. I caratteri del sito sono caricati da Google Fonts: il tuo browser contatta i server Google.

Per quanto tempo

Conserviamo i dati dell’ordine per il tempo necessario a gestirlo e consegnarlo e, dopo, solo per quanto serve per eventuali contestazioni o obblighi di legge (ad esempio fiscali); poi li cancelliamo.

Dati salvati sul tuo dispositivo (cookie e memoria locale)

L’app non usa cookie di profilazione né pubblicitari. Salva nella memoria locale del tuo browser (localStorage), solo sul tuo dispositivo: carrello, indirizzo di consegna, nome e telefono (per non doverli riscrivere), l’ultimo ordine e il codice per seguirlo. Per lo staff, la sessione di accesso. Se accedi al tuo account usiamo un cookie tecnico di sessione (ck_c, sicuro e non leggibile dagli script, dura al massimo 60 giorni o finché esci); senza di esso non potresti restare connesso. Sono dati tecnici necessari al servizio: puoi cancellarli in qualsiasi momento dalle impostazioni del browser (dati dei siti).

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento (artt. 15–22 GDPR), contattandoci come indicato sopra. Hai anche diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se non fornisci nome, telefono e indirizzo non possiamo consegnare l’ordine.