Informativa sul trattamento dei dati personali

Mumi Poke — L & Z SRL

Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 29 luglio 2026

Premessa

L & Z SRL (di seguito il Titolare) tratta i dati personali dei propri clienti e degli utenti dei propri canali digitali (di seguito l'Utente) per gestire l'attività di poke bar con servizio d'asporto e consegna a insegna Mumi Poke: ordinare da asporto o in consegna, aderire al programma fedeltà e ricevere assistenza e informazioni.

Questa informativa spiega quali dati raccogliamo, per quali finalità, su quale base giuridica, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

L'informativa si rivolge in particolare:

• a chi utilizza i nostri canali digitali (sito, pagine di ordinazione) per chiedere informazioni o per usufruire dei servizi offerti;
• a chi fornisce volontariamente i propri dati, dal proprio telefono o dai dispositivi messi a disposizione nel locale, per aderire al programma fedeltà o ad altri servizi;
• a chi, presentandosi nel locale, lascia spontaneamente i propri dati anche per ricevere comunicazioni commerciali, promozioni o materiale informativo sui nostri prodotti e servizi.

1. Titolare del trattamento

Il Titolare del trattamento è L & Z SRL, con sede legale in Via Paolo Sarpi 53, 20154 Milano, P.IVA 10472200962, nella persona del legale rappresentante Yu Zhou.

Contatto per ogni richiesta relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al punto 13: info@mumisushi.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR. L'elenco aggiornato dei Responsabili del trattamento e delle persone autorizzate al trattamento è conservato presso la sede del Titolare ed è consultabile su richiesta.

2. Come raccogliamo i dati

Raccogliamo i tuoi dati:

• quando ordini da asporto o in consegna, dalla nostra pagina di ordinazione online, al telefono o al banco;
• quando aderisci al programma fedeltà, compilando il modulo di iscrizione dal tuo telefono (anche inquadrando un QR code) o dai dispositivi presenti nel locale;
• quando ci scrivi su WhatsApp o ci contatti tramite i nostri canali di messaggistica;
• quando rispondi a un questionario di valutazione dell'esperienza che ti inviamo dopo la visita;
• al momento del pagamento, se richiedi la fattura o un documento fiscale intestato;
• dalle piattaforme di ordinazione e consegna con cui lavoriamo, che ci trasmettono i dati necessari a preparare e consegnare il tuo ordine;
• dai nostri canali digitali, attraverso i dati di navigazione e i cookie descritti al punto 3.

3. Quali dati trattiamo

• Dati comuni identificativi e di contatto: nome, cognome, numero di telefono, indirizzo e-mail, eventuale data di nascita, comune e provincia, indirizzo di consegna se richiesto dal servizio.
• Dati relativi al rapporto con noi: numero e data delle visite o degli ordini, importi spesi, punti e premi del programma fedeltà, promozioni utilizzate, preferenze espresse.
• Dati dell'ordine: prodotti ordinati, orario di ritiro o indirizzo di consegna, modalità ed esito del pagamento (i dati della carta sono trattati direttamente dal gestore dei pagamenti, noi non li vediamo né li conserviamo).
• Dati particolari (art. 9 GDPR): se ce li comunichi, ad esempio nel campo note di una prenotazione o di un ordine, possiamo trovarci a trattare allergie, intolleranze o altre informazioni sulla tua salute, oppure informazioni da cui si possono desumere convinzioni religiose o filosofiche (ad esempio una richiesta alimentare legata a un precetto religioso). Trattiamo questi dati solo con il tuo consenso, esclusivamente per erogare il servizio che ci hai chiesto e limitatamente a quanto strettamente necessario. Ti chiediamo di non comunicarci dati particolari che non servano a questo scopo.
• Dati di navigazione e cookie: quando usi i nostri canali digitali vengono raccolti i dati la cui trasmissione è implicita nell'uso dei protocolli di Internet (ad esempio indirizzo IP, tipo di browser e di dispositivo, pagine visitate). L'uso dei cookie e degli strumenti analoghi è descritto nella cookie policy pubblicata sui nostri canali digitali.

4. Perché trattiamo i dati e con quale base giuridica

Il conferimento dei dati necessari alle finalità di servizio e agli obblighi di legge è indispensabile: senza di essi non possiamo erogare il servizio richiesto. Il conferimento per le finalità di marketing e di profilazione è invece del tutto facoltativo: il rifiuto non pregiudica in alcun modo il servizio, e comporta soltanto l'impossibilità per noi di inviarti comunicazioni promozionali o di personalizzarle.

5. Comunicazioni promozionali (marketing)

Con il tuo consenso specifico, separato, libero e revocabile possiamo inviarti comunicazioni promozionali e commerciali: novità, offerte, promozioni, inviti a eventi, materiale informativo e pubblicitario sui nostri prodotti e servizi, indagini e sondaggi di gradimento.

I canali che utilizziamo sono e-mail, SMS e messaggi WhatsApp, oltre agli eventuali canali tradizionali (posta cartacea, telefonata con operatore).

Come previsto dalla normativa in materia di marketing diretto, ti segnaliamo che:

• il consenso prestato per l'invio tramite strumenti automatizzati (e-mail, SMS, messaggistica, sistemi automatici senza intervento di un operatore) si estende anche ai canali tradizionali, e allo stesso modo si estende ad essi la tua eventuale opposizione;
• puoi comunque esercitare il diritto solo in parte, ad esempio chiedendo di essere contattato per un canale e non per un altro: è sufficiente scriverci a info@mumisushi.it;
• la formula di consenso che raccogliamo è unitaria e complessiva e copre tutte le finalità di marketing qui descritte, ferma restando la tua possibilità di comunicarci in qualsiasi momento una volontà diversa e selettiva.

Le comunicazioni inviate via e-mail possono contenere strumenti statistici (ad esempio cookie o web beacon) che ci indicano se il messaggio è stato aperto e quali collegamenti sono stati selezionati. Questi dati servono a misurare l'efficacia delle comunicazioni.

Puoi revocare il consenso in qualsiasi momento, senza alcuna formalità: scrivendo a info@mumisushi.it, rispondendo al messaggio ricevuto o usando il link di disiscrizione presente in fondo alle e-mail. Alla revoca faremo seguire la rimozione dei tuoi dati dagli elenchi utilizzati per le comunicazioni promozionali. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

6. Profilazione

Con un consenso ulteriore e distinto da quello di cui al punto 5, analizziamo i dati che ti riguardano per capire meglio le tue abitudini e inviarti comunicazioni più pertinenti, invece che uguali per tutti.

In concreto, mettiamo in relazione tra loro:

• il numero e la frequenza delle visite o degli ordini in un determinato periodo;
• gli importi spesi e la fascia di consumo;
• i punti accumulati e i premi richiesti;
• le promozioni che hai utilizzato;
• le preferenze e le abitudini di acquisto che emergono dai dati raccolti.

Da questa analisi ricaviamo indicazioni che i singoli dati, presi separatamente, non darebbero: un indice sintetico di frequenza (che nel nostro sistema è rappresentato dalle «fiammelle»), alcune etichette descrittive assegnate automaticamente (ad esempio cliente abituale, cliente inattivo, provincia di provenienza) e la suddivisione della clientela in gruppi omogenei ai quali indirizzare comunicazioni diverse.

Non prendiamo decisioni interamente automatizzate che producano effetti giuridici o che incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR): la profilazione serve solo a scegliere quali comunicazioni inviarti e non condiziona in alcun modo l'accesso ai nostri servizi, i prezzi applicati o il trattamento che ricevi nel locale.

Anche questo consenso è facoltativo e revocabile in qualsiasi momento scrivendo a info@mumisushi.it; la revoca non pregiudica il servizio né gli altri trattamenti.

7. Strumenti automatizzati e intelligenza artificiale

Per alcune attività ci avvaliamo di strumenti di intelligenza artificiale forniti da terzi (indicati al punto 8), in particolare per:

• la preparazione di bozze di messaggi e comunicazioni, che il personale rivede prima dell'invio.

A questi strumenti trasmettiamo i soli dati necessari all'operazione, i fornitori agiscono come Responsabili del trattamento su nostra istruzione e i dati non vengono utilizzati per addestrare modelli di intelligenza artificiale generali. Le decisioni che ti riguardano restano in capo a una persona: nessun trattamento descritto in questa informativa comporta decisioni interamente automatizzate ai sensi dell'art. 22 GDPR.

8. A chi comunichiamo i dati

All'interno della nostra organizzazione i dati sono trattati dal personale autorizzato e istruito, nei limiti delle rispettive mansioni.

All'esterno, i dati possono essere comunicati ai soggetti che svolgono per nostro conto attività necessarie o strumentali all'erogazione dei servizi, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR:

I dati possono inoltre essere comunicati agli organi ispettivi e alle autorità competenti per le verifiche di legge. I tuoi dati non sono oggetto di diffusione e non vengono venduti o ceduti a terzi per finalità proprie di questi ultimi.

L'elenco aggiornato e nominativo dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@mumisushi.it.

9. Trasferimenti fuori dall'Unione Europea

I dati sono conservati su server situati nell'Unione Europea (Francoforte sul Meno, Germania).

Alcuni fornitori indicati al punto 8 hanno sede o si avvalgono di infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'adesione del fornitore al Data Privacy Framework UE-USA, con l'adozione delle misure supplementari eventualmente necessarie.

10. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate al punto 4, secondo i periodi lì riportati, e comunque:

• per i dati trattati sulla base del consenso (marketing e profilazione): fino alla revoca del consenso e, in mancanza, non oltre 24 mesi dall'ultimo contatto o dall'ultima interazione con noi;
• per i dati necessari ad adempiere a obblighi di legge, in particolare contabili e fiscali: per i termini previsti dalla normativa, di regola 10 anni;
• per i dati necessari ad accertare o difendere un diritto in sede giudiziaria: fino alla definizione del relativo procedimento.

Decorsi tali termini i dati vengono cancellati o resi anonimi in modo irreversibile.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati: accesso ai sistemi limitato al personale autorizzato e protetto da credenziali individuali, cifratura delle comunicazioni, separazione degli ambienti, registrazione degli accessi e selezione di fornitori che offrano garanzie sufficienti ai sensi dell'art. 28 del GDPR.

12. Dati di altre persone che ci comunichi

Se nel richiedere un servizio (ad esempio compilando un modulo di prenotazione o di ordine) ci comunichi dati personali di altre persone, sei tu a determinare quel trattamento e ne rispondi come autonomo Titolare: ci garantisci di aver acquisito quei dati nel rispetto della normativa vigente e di aver informato gli interessati, tenendoci indenni da contestazioni o richieste di risarcimento che dovessero derivarne.

13. I tuoi diritti

In qualsiasi momento, senza alcuna formalità e gratuitamente, puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia insieme a tutte le informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati (diritto all'oblio), nei casi previsti;
• limitazione del trattamento;
• portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
• opposizione al trattamento in qualsiasi momento e, in particolare, al marketing diretto, comprese le attività di profilazione connesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

È sufficiente scrivere a info@mumisushi.it oppure alla sede indicata al punto 1. Ti risponderemo entro un mese dalla richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

14. Modifiche a questa informativa

Il Titolare si riserva di modificare questa informativa in qualsiasi momento, dandone idonea comunicazione agli interessati e garantendo in ogni caso una protezione dei dati adeguata e analoga. Ti invitiamo a consultarla periodicamente: in fondo è sempre indicata la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 29 luglio 2026.