Informazioni legali

Ultimo aggiornamento: 18 ottobre 2026

Lingua prevalente: italiano, salvo norme inderogabili o diversa pattuizione scritta.

Fornitore: LumenIA S.r.l., Via del Calzolaio 145, 55100, Saltocchio, Lucca (LU), Italia; P. IVA/C.F. IT02745940466; REA LU-270629; PEC lumeniasrl@legalmail.it; email info@lumenia.net.

1. Parti, destinatari, accettazione e documenti contrattuali

1.1. I presenti Termini disciplinano l'accesso e l'utilizzo di LumenChef, piattaforma software-as-a-service e relativi servizi erogati da LumenIA S.r.l. («LumenIA», «noi»). Il soggetto che registra un account, acquista o utilizza i Servizi nell'esercizio della propria attività imprenditoriale o professionale («Cliente») dichiara di agire per finalità professionali, di essere legittimato a sottoscrivere l'accordo e di rispondere delle azioni di utenti autorizzati, personale, sedi e locali associati. I Servizi sono destinati esclusivamente al mercato professionale (B2B); eventuali diritti inderogabili del consumatore, quando eccezionalmente applicabili, restano fermi.

1.2. Il contratto è concluso con l'accettazione espressa dei Termini da parte di un rappresentante autorizzato in sede di registrazione, ordine, checkout o sottoscrizione di un'offerta, ovvero mediante altra valida modalità di conclusione di un accordo individuale. L'uso successivo non sostituisce gli ulteriori consensi espressi richiesti dalla legge per nuove obbligazioni sostanziali. Il Cliente garantisce che chi accetta l'accordo per suo conto dispone dei necessari poteri.

1.3. Sono incorporati nel contratto, se pertinenti e resi accessibili prima dell'adesione, la Politica di Utilizzo Accettabile (AUP), la Politica su AI e Automazione, la Politica su Telefonia e Numeri, la Politica su Crediti, Fatturazione e Rimborsi e l'Accordo sul Trattamento dei Dati (DPA) con allegati relativi a sicurezza e sub-responsabili. L'Informativa Privacy e la Cookie Policy assolvono anche a funzioni informative e non sostituiscono il DPA né eventuali consensi necessari. La specifica Offerta Accettata, mostrata prima dell'acquisto, determina servizi acquistati, prezzo, durata, rinnovo, crediti, eventuali penali e modalità di pagamento. In caso di conflitto, l'Offerta Accettata prevale per le condizioni commerciali specifiche; il DPA prevale nelle materie di trattamento dei dati; le norme inderogabili prevalgono sempre.

1.4. LumenIA conserva, con modalità idonee, le versioni dei Termini e delle condizioni commerciali esibite, i relativi eventi di accettazione e la documentazione contrattuale, rendendone disponibile copia al Cliente su richiesta.

2. Ambito dei Servizi, funzionalità future e disponibilità

2.1. Per «Servizi» si intendono i moduli LumenChef, attuali e futuri, quando messi effettivamente a disposizione: gestione di account, locali e risorse; prenotazioni, check-in, tavoli e turni; agenti AI vocali e testuali e automazione multicanale; CRM e profili ospiti; menu, contenuti e immagini assistiti da AI; siti web pubblici e privati e domini personalizzati; QR code; ordini al tavolo, asporto, consegna e flussi cucina; facilitazione di pagamenti, garanzie di carta e no-show; marketing e integrazioni social/advertising; analitiche e ottimizzazioni; marketplace, partner e fornitori; personale/HR, documenti, acquisti, fidelizzazione e moduli amministrativi/finanziari; applicazioni, API, widget, integrazioni e hosting. «LumenONE» indica un motore AI e di automazione interno a LumenIA, non una distinta controparte contrattuale per il solo fatto di essere identificato con un proprio marchio.

2.2. Il richiamo a funzionalità future definisce il perimetro contrattuale potenziale, non costituisce promessa di rilascio, disponibilità a una certa data o inclusione nel piano sottoscritto. Paesi, caratteristiche, limiti, canali, fornitori ed entitlements dipendono da offerta, configurazione, verifiche e vincoli legali. Nuovi moduli facoltativi potranno essere attivati nel quadro di questi Termini, fermo restando che nuovi costi, consensi richiesti dalla legge, condizioni di terzi e modifiche sostanziali al trattamento dei dati saranno gestiti con gli avvisi, gli accordi o le accettazioni necessari.

2.3. LumenIA può offrire funzionalità gratuite, promozionali, sperimentali, demo, sandbox, beta o ad accesso selettivo. Tali funzioni possono risultare incomplete, essere modificate o cessare; il Cliente deve verificarne l'idoneità prima di destinarle a processi critici. Il piano e la UI identificano le funzionalità concretamente abilitate.

3. Account, locali, autorizzazioni e sicurezza

3.1. Il Cliente fornisce e aggiorna dati identificativi, societari e fiscali, recapiti, informazioni di fatturazione, rappresentanti autorizzati e dati dei locali corretti e completi. LumenIA può verificare l'idoneità, rifiutare registrazioni, richiedere ulteriori verifiche, limitare accessi sospetti e applicare limiti ragionevoli.

3.2. Il Cliente configura e mantiene correttamente workspace, locali, orari, capienza, risorse e disponibilità, ruoli, inviti, permessi del personale, dispositivi, credenziali, chiavi API, token e impostazioni di sicurezza; revoca accessi non più necessari e segnala tempestivamente compromissioni o abusi. LumenIA conserva integralmente gli obblighi di sicurezza che le competono quale fornitore e, quando applicabile, responsabile del trattamento.

3.3. L'accesso è limitato all'entità abbonata e alle sedi o affiliate espressamente consentite. Rivendita, sublicenza, impersonificazione di terzi o gestione della piattaforma per attività non autorizzate richiedono consenso scritto, salvo specifico accordo partner.

4. Attività del ristorante, prenotazioni, menu e informazioni regolamentate

4.1. Il Cliente determina e verifica orari e giorni di apertura, capienza, turni, planimetrie, regole e condizioni di prenotazione/cancellazione, prezzi, disponibilità dei menu, condizioni di asporto/consegna, imposte, fatturazione, informazioni ai consumatori, accessibilità e gestione del locale. Nei confronti degli ospiti rimane il fornitore del servizio di ristorazione e il venditore, salvo che una specifica transazione identifichi espressamente un diverso operatore.

4.2. Il Cliente è responsabile dell'esattezza e della conformità di ingredienti, allergeni, indicazioni nutrizionali o sanitarie, provenienza, prezzi, coperti, promozioni, disponibilità e dichiarazioni sulla sicurezza alimentare, anche quando generati, importati, acquisiti da fotografie, tradotti o modificati con AI. Il contenuto AI è uno strumento di supporto e non costituisce certificazione di sicurezza alimentare. Il Cliente verifica le informazioni rilevanti prima di pubblicarle oppure si assume i rischi operativi dell'eventuale pubblicazione automatica, adottando i controlli prescritti dalla legge.

4.3. Conferme, promemoria, check-in, no-show, previsioni di attesa, ordini ai fornitori, sincronizzazioni POS/magazzino e forecast non garantiscono la presenza dell'ospite, la disponibilità del tavolo, l'adempimento dell'ordine o l'esattezza dei dati fiscali e gestionali. Il Cliente adotta procedure alternative ove necessarie per continuità, sicurezza o conformità.

5. Agenti AI, automazione, trasparenza e supervisione

5.1. Le funzionalità AI possono rispondere a chiamate e messaggi, trascrivere, riassumere e tradurre, gestire prenotazioni e ordini, creare menu, siti, immagini, articoli e campagne, suggerire decisioni commerciali e attivare azioni in servizi connessi. Possono produrre errori, contenuti imprecisi o incompleti e azioni fondate su istruzioni male interpretate. Non costituiscono consulenza legale, medica, fiscale, finanziaria o sulla sicurezza alimentare.

5.2. Il Cliente è responsabile di configurare e testare basi di conoscenza, prompt e istruzioni, lingua, azioni consentite, contatti di escalation, limiti di autonomia, modalità di revisione e approvazione; deve verificare gli output sensibili. L'abilitazione di invio, pubblicazione, prenotazione, rimborso, addebito o sincronizzazione senza revisione umana autorizza l'esecuzione nei limiti delle autorizzazioni attivate, con obbligo del Cliente di monitorare i risultati. LumenIA resta responsabile dell'adempimento dei propri obblighi contrattuali e normativi.

5.3. Il Cliente fornisce informative e avvisi dovuti su interazioni AI, decisioni automatizzate, registrazioni e comunicazioni, evitando impersonificazione ingannevole, profiling o decisioni ad alto impatto illecite e messaggi non autorizzati. Gli obblighi spettanti a LumenIA quale fornitore e quelli spettanti al Cliente quale utilizzatore/deployer rimangono attribuiti secondo la normativa applicabile.

5.4. Le richieste AI possono transitare attraverso fornitori di modelli e gateway, inclusi OpenRouter e Merge Gateway (Merge), oltre a fornitori AI diretti. Modelli, fornitori e regioni di trattamento possono variare nell'ambito delle autorizzazioni, del DPA e della legge. Salvo accordo espresso non si garantisce l'utilizzo continuativo di un determinato modello o provider.

6. Telefonia, voce e messaggistica

6.1. Telefonia, numeri, inoltro chiamate, agenti vocali, registrazione/trascrizione, WhatsApp, SMS, Telegram, email, chat web e messaggistica social dipendono da copertura, fornitori, credenziali, verifiche, template, permessi, regole antispam, limiti e norme territoriali. I numeri forniti da LumenIA sono normalmente concessi in uso durante il Servizio, non venduti; portabilità e continuità dipendono da regole degli operatori e accordi scritti.

6.2. Il Cliente garantisce la liceità delle comunicazioni, delle chiamate, delle registrazioni e dei trattamenti associati; imposta correttamente avvisi, mittente, liste destinatari, frequenza, consensi, template, disiscrizioni e distinzione tra messaggi di servizio e promozionali. LumenIA può mettere a disposizione strumenti tecnici di supporto, senza certificare automaticamente ogni configurazione del Cliente.

6.3. Nessun successo di consegna, mantenimento del numero, qualità vocale, recapito email o continuità delle API di terzi è garantito salvo espressa pattuizione. Il Cliente non utilizza i Servizi per robocall non autorizzate, spoofing, spam o violazioni dei termini dei gestori; restano fermi gli obblighi di LumenIA per i sistemi da essa gestiti.

7. Dati del Cliente, privacy e ruoli GDPR

7.1. Di regola, il Cliente è titolare autonomo del trattamento dei dati di ospiti e contatti marketing per prenotazioni, CRM, registrazioni, siti, fidelizzazione, audience e campagne, e determina finalità e basi giuridiche. LumenIA è di regola responsabile del trattamento per tali dati nei limiti del DPA; agisce invece come titolare per trattamenti propri relativi ad account, fatturazione, sicurezza, adempimenti, propri siti e proprie attività marketing. Specifici flussi marketplace o integrazioni possono comportare ruoli diversi, da documentare quando necessario.

7.2. Il Cliente dichiara di poter legittimamente raccogliere, importare, caricare, sincronizzare, condividere e utilizzare i Dati del Cliente e di impartire le relative istruzioni, inclusi archivi CRM di terzi, dati eventualmente relativi alla salute (es. allergie), comunicazioni registrate, dati del personale ed elenchi marketing. È responsabile di informative, basi giuridiche, consensi e relative prove, opposizioni, liste di esclusione, conservazione, richieste degli interessati, valutazioni d'impatto quando dovute e normativa ePrivacy/marketing. La presenza di un campo o di una funzione non ne legittima automaticamente qualsiasi utilizzo.

7.3. LumenIA applica le istruzioni documentate secondo il DPA, misure appropriate di sicurezza, regole sui sub-responsabili, assistenza e notifiche delle violazioni imposte dalla legge. Nessuna clausola esclude gli obblighi o le responsabilità inderogabili di LumenIA quale responsabile del trattamento, anche rispetto ai sub-responsabili; i diritti degli interessati restano impregiudicati.

7.4. L'accettazione dei Termini non autorizza, da sola, l'addestramento di modelli su dati personali identificabili degli ospiti. Ogni utilizzo deve rispettare il DPA, le istruzioni, gli obblighi informativi e la base giuridica applicabili. Metriche effettivamente anonime o aggregate possono essere impiegate per gestire e migliorare il Servizio secondo legge.

8. Integrazioni e servizi di terzi

8.1. Il Cliente può collegare profili Google Business, Google/Meta Ads, Facebook/Instagram, WhatsApp, Telegram, Stripe, POS, sistemi fornitori, CRM, calendari, analytics e altre API. Garantisce titolarità o valida autorizzazione su ciascun account e per gli scope concessi; è responsabile della configurazione lecita, dei contenuti, delle abilitazioni pubblicitarie, dei costi presso terzi e del rispetto dei relativi termini.

8.2. Il Cliente autorizza LumenIA a leggere, scambiare, aggiornare, pubblicare, pianificare o cancellare dati in servizi connessi nei limiti dei permessi concessi e delle azioni abilitate o impartite. La disconnessione può interrompere la sincronizzazione, ma non cancella automaticamente le copie presso i terzi; il Cliente deve verificare le impostazioni anche direttamente sui portali dei fornitori.

8.3. I terzi indipendenti gestiscono autonomamente proprie infrastrutture, disponibilità, policy, tariffe e sicurezza. LumenIA non garantisce il funzionamento indipendente di tali servizi e non risponde di una configurazione errata imputabile al Cliente, salvo propri inadempimenti e responsabilità inderogabili, inclusi gli obblighi sui sub-responsabili ai sensi del DPA.

9. Siti pubblici, percorsi LumenChef e domini personalizzati

9.1. LumenChef può creare e ospitare siti, menu, ordini, prenotazioni, blog, eventi, contatti e landing page: (a) in un percorso o hostname LumenChef, incluso lumenchef.com/{ristorante} o successivo schema di routing; (b) su sottodomini o altre proprietà controllate da LumenIA; (c) su dominio personalizzato del Cliente che punta all'hosting, CDN o applicazione LumenChef; (d) tramite widget, iframe o collegamenti inseriti in siti esistenti del Cliente. Titolarità del dominio, hosting, brand e responsabilità editoriale rimangono profili distinti.

9.2. Salvo accordo specifico scritto, il ristorante è editore, operatore commerciale e soggetto responsabile dei contenuti delle proprie pagine rivolte agli ospiti, anche se pubblicate all'indirizzo lumenchef.com. È responsabile di dati aziendali e legali, condizioni di vendita e prenotazione, informative privacy, cookie e consenso, accessibilità, normativa alimentare e consumeristica, diritti sui contenuti, pixel marketing e conformità. LumenIA presta il servizio tecnico di software/hosting e conserva i propri obblighi inderogabili, anche come responsabile del trattamento o hosting provider. L'URL LumenChef non rende LumenIA il ristoratore o il merchant of record.

9.3. Il Cliente garantisce di avere i diritti necessari su domini, marchi, loghi, testi, foto, menu, recensioni e dati pubblicati; ottiene licenze e liberatorie pertinenti. LumenIA può rimuovere contenuti illeciti o lesivi, adempiere a ordini e segnalazioni legalmente validi e limitare pagine abusive nel rispetto della normativa applicabile. Non sono garantiti posizionamento SEO, permanenza di un dominio o slug, indicizzazione, redirect o disponibilità ininterrotta.

9.4. Per i domini propri, il Cliente normalmente gestisce registrazione, rinnovo, DNS, reputazione del dominio/email, verifiche e pixel, salvo che un'Offerta Accettata attribuisca specifiche attività gestite a LumenIA. Su domini LumenChef, slug e indirizzi sono concessi in uso, non trasferiti in proprietà; variazioni, cessazione o diritti di terzi possono richiedere modifica dei link o redirect. Il Cliente verifica la destinazione e continuità dei QR code prima della stampa. Alla cessazione, i siti ospitati e i collegamenti possono essere disabilitati e il Cliente deve organizzare migrazione e riconfigurazione DNS.

9.5. Cookie, analytics, embed, widget e pixel di terzi sui siti dei ristoranti devono essere conformi alle effettive responsabilità dei soggetti coinvolti e alle regole di consenso preventivo applicabili. Il Cliente non abilita tracciamenti illeciti; LumenIA fornisce la cooperazione tecnica e come responsabile dovuta per legge. La Cookie Policy generale di LumenChef non sostituisce automaticamente quella necessaria sul sito del singolo ristorante.

9.6. Responsabilità editoriale sui domini della piattaforma. Le pagine, i menu, gli articoli, le offerte, le recensioni presentate dal ristorante e gli altri contenuti pubblicati da un Cliente, anche se accessibili sotto lumenchef.com, un suo sottodominio o altro dominio di LumenIA, sono contenuti del Cliente e non dichiarazioni, offerte o pubblicazioni redazionali di LumenIA. Il Cliente ne è l'editore/commerciante responsabile verso ospiti, autorità e titolari di diritti; identifica la propria impresa, pubblica le proprie informazioni legali e privacy quando richiesto e non presenta LumenIA come venditore o autore. La presenza del dominio LumenIA non trasferisce a LumenIA l'obbligo di verificare preventivamente o garantire la correttezza dei contenuti, ferma la responsabilità di LumenIA per obblighi inderogabili, conoscenza effettiva e procedure di segnalazione/rimozione ove applicabili. LumenIA può rimuovere, limitare l'accesso o chiedere correzioni a contenuti illeciti, fraudolenti o contrari ai Termini, nel rispetto delle procedure legali.

10. Contenuti, menu, generazioni AI e proprietà intellettuale

10.1. Il Cliente mantiene i diritti sui propri dati, segni e materiali leciti e concede a LumenIA una licenza non esclusiva per ospitarli, riprodurli, modificarli, trasformarli, mostrarli e trasmetterli nella misura necessaria a erogare Servizi e integrazioni autorizzati, nel rispetto della disciplina sui dati personali; garantisce di poter validamente concedere tali diritti.

10.2. LumenIA e i suoi licenzianti mantengono ogni diritto su software, codice, interfacce, template generici, prompt, modelli, workflow, database di sistema, miglioramenti e marchi. Il Cliente riceve una licenza limitata, non esclusiva, non trasferibile e revocabile nei limiti consentiti dal contratto, per il legittimo uso professionale durante la sua durata e previo pagamento quando dovuto.

10.3. Testi, immagini e altri output AI possono non essere originali, esclusivi, corretti o tutelabili e somigliare a opere di terzi. LumenIA non ne garantisce la titolarità esclusiva o la non violazione dei diritti altrui se non verificati. Nei limiti della legge e dei termini dei provider, il Cliente può usarli per l'attività consentita; cessioni ulteriori di diritti richiedono accordo scritto.

11. QR, ordini, asporto e pagamenti degli ospiti

11.1. Se abilitate, le funzioni permettono menu in sola lettura, ordine al tavolo via QR, asporto, consegna, pagamento alla cassa, checkout web, metodi alternativi e code cucina. Un QR può identificare locale, tavolo o campagna. Il Cliente controlla catalogo, prezzi, imposte, disponibilità, esecuzione, resi/rimborsi e informazioni agli ospiti.

11.2. Il corrispettivo dei prodotti o servizi del ristorante è dovuto al ristorante o al venditore identificato, non a LumenIA, salvo distinta pattuizione espressa. Con Stripe Connect o altri strumenti il merchant collegato, i contratti di pagamento, liquidazioni, contestazioni e rimborsi seguono gli accordi con il provider e la legge. L'interfaccia LumenChef per la gestione di pagamenti non rende, di per sé, LumenIA il venditore né il prestatore regolamentato di servizi di pagamento.

11.3. Salvo proprie violazioni o obblighi inderogabili di LumenIA, errori di pagamento di terzi, blocchi del processore, contestazioni, chargeback, fiscalità, consegna, reclami e adempimento dell'ordine restano di competenza del venditore effettivo.

12. Garanzie carta, no-show e controversie

12.1. Il Cliente può configurare, se supportati, garanzie carta, depositi, preautorizzazioni o addebiti per mancata presentazione. Deve determinare importi leciti, pubblicare previamente condizioni e importi chiari, acquisire autorizzazioni valide, applicare politiche eque, verificare la ricorrenza del presupposto dell'addebito e rispondere alle contestazioni. Link, reminder, azioni di addebito/rinuncia e rimborsi sono strumenti tecnici e non conferiscono diritti autonomi di addebito.

12.2. LumenIA può inviare link di pagamento associati alla prenotazione e facilitare operazioni tramite il provider connesso, conservando i dati della transazione lecitamente necessari. Non garantisce incasso, validità definitiva dell'autorizzazione, assenza di chargeback o idoneità commerciale del ristorante. Rimangono a carico del Cliente le condizioni commerciali, il trattamento fiscale e la gestione dei reclami, salvo obblighi propri di LumenIA.

13. CRM, campagne, recensioni e pubblicità

13.1. Il Cliente determina raccolta e uso leciti di recapiti, preferenze, frequenza di visita, spesa media, compleanni, recensioni, dati di fidelizzazione, pubblici e cronologie marketing. Risponde di provenienza liste, basi giuridiche, prova dei consensi, limiti di finalità, opposizioni, disiscrizioni, frequenza, trattamento di categorie particolari e DPIA eventualmente necessarie.

13.2. LumenChef può consentire messaggi una tantum, template WhatsApp approvati, email/SMS, sequenze, invii programmati, banner, articoli, post social e Google Business, advertising, analitiche, suggerimenti e delivery automatizzata. La possibilità tecnica di inviare non certifica la legittimità della selezione destinatari, del targeting, dei contenuti o dei permessi sui servizi collegati.

13.3. Richieste di recensione non devono falsificare valutazioni né violare le regole di Google, TripAdvisor o altri portali. Il Cliente è responsabile della correttezza delle richieste, degli incentivi e della trasparenza. LumenIA non garantisce pubblicazione, rimozione, posizionamento o permanenza delle recensioni di terzi.

14. Marketplace, fornitori, partner e segnalazioni

14.1. I moduli marketplace o directory possono in futuro esporre prodotti, fornitori, servizi, profili partner, cataloghi, preventivi, richieste, ordini rapidi, segnalazioni, vantaggi e integrazioni acquisti. Un catalogo demo e un ordine simulato non costituiscono transazione o conferma reale. Quando una funzione di transazione diventa operativa, la UI o le condizioni specifiche devono identificare se LumenIA è mero intermediario, agente commerciale o effettivo venditore/merchant; tale qualità non può essere presunta.

14.2. Salvo che sia espressamente identificata come venditore, LumenIA non è parte del contratto tra ristorante e fornitore. Quest'ultimo è responsabile dei propri beni, promesse, licenze, consegna, garanzie, imposte, fatture, resi e reclami; il ristorante dei propri ordini, della scelta del fornitore e dei pagamenti. LumenIA resta soggetta agli eventuali obblighi inderogabili della piattaforma e dell'hosting, incluso il diritto UE pertinente agli intermediari online.

14.3. Programmi partner, agenzia, affiliati, referral, revenue share e rivendita, se attivati, richiedono condizioni dedicate. La sola presenza di un marchio o di un'offerta nel portale non crea esclusiva, rappresentanza, lavoro subordinato né diritto a provvigioni.

15. Piani, prezzi, promozioni e prevalenza dell'Offerta Accettata

15.1. LumenIA può offrire piani gratuiti, abbonamenti, prove a pagamento, piani mensili, annuali prepagati, annuali vincolanti pagati in rate mensili, offerte personalizzate o riservate, coupon, moduli aggiuntivi, crediti e consumi a pagamento. Questi Termini non fissano alcuna tariffa unica o perpetua. Si applicano esclusivamente prezzo, valuta, periodo di fatturazione, durata, utilizzi inclusi, imposte, sconti, vincoli e condizioni di cancellazione mostrati chiaramente al singolo Cliente nella UI, nel checkout, nel preventivo confermato o nell'ordine individualmente accettato al momento dell'acquisto.

15.2. Clienti diversi possono ricevere offerte riservate e sconti diversi. Il Cliente accetta le specifiche condizioni visualizzate prima del pagamento. Un coupon può ridurre l'importo complessivo contrattuale e quindi le rate, nei limiti della promozione accettata; durata e scadenza devono essere esplicite. Le promozioni non sono trasferibili salvo indicazione contraria.

15.3. LumenIA conserva un riepilogo verificabile dell'Offerta Accettata con identificativo, valuta, importi, esposizione IVA inclusa/esclusa e relativo calcolo, date di inizio e scadenza, eventuale impegno minimo, rate, criteri di consumo crediti, rinnovo, effetti della cessazione anticipata, versione dei Termini e data/ora delle accettazioni. Una generica clausola che richiama «quanto indicato nella UI» non giustifica importi non mostrati né autorizzati prima dell'acquisto.

15.4. LumenIA può modificare per il futuro prezzi e tariffe a consumo. Le tariffe correnti sono espressamente visibili nella UI o nell'Offerta Accettata; gli aumenti rilevanti dei servizi continuativi a consumo sono preceduti da congruo avviso. Salvo distinta valida accettazione o norma inderogabile, non sono applicati aumenti retroattivi né incrementi del prezzo di abbonamento fisso nel periodo di impegno già concordato. Le nuove tariffe di rinnovo si applicano previo avviso e con le autorizzazioni richieste dalla legge. L'IVA è inclusa o aggiunta secondo l'esatta indicazione visualizzata e la normativa fiscale applicabile.

15.5. Agevolazioni e gratuità condizionate. LumenIA può concedere senza corrispettivo autonomo moduli, capacità AI, numeri telefonici, crediti, integrazioni o livelli di servizio al raggiungimento e al mantenimento di requisiti misurabili (ad esempio un numero minimo di prenotazioni valide in un periodo di riferimento). Requisiti, soglie, criteri di conteggio, periodo di misurazione, caratteristiche incluse e conseguenze del mancato raggiungimento sono comunicati nella piattaforma o nell'Offerta Accettata. Le prenotazioni annullate, fraudolente, di test, duplicate o altrimenti non ammissibili possono essere escluse secondo i criteri visualizzati. LumenIA può introdurre, modificare o ritirare tali agevolazioni per il futuro, con le comunicazioni richieste e senza modificare retroattivamente corrispettivi maturati o obblighi fissi validamente assunti. La mancata eleggibilità può comportare la perdita dell'agevolazione, limiti di utilizzo, disattivazione o tariffazione della funzionalità solo quando il corrispettivo sia stato previamente mostrato e autorizzato.

16. Prova a pagamento, mensile, annuale e annuale a rate

16.1. Prova a pagamento. Costo iniziale, durata, funzionalità, scadenza ed eventuale conversione in piano a pagamento sono resi noti prima dell'acquisto. LumenIA può applicare una conversione automatica solo se espressamente prevista e accettata nell'offerta, con prezzo, decorrenza e modalità di disdetta chiaramente evidenziati. In mancanza di tali condizioni, la prova termina senza un nuovo addebito automatico.

16.2. Abbonamento mensile. Se l'offerta prevede un piano mensile senza minimo contrattuale, il rinnovo per periodi successivi avviene solo se pattuito; il Cliente può disdire per la fine del periodo in corso con le modalità e i termini indicati nell'offerta, salve norme inderogabili. La disdetta impedisce rinnovi futuri ma non elimina importi già maturati.

16.3. Piano annuale prepagato. L'importo annuale anticipato corrisponde a un periodo di servizio di dodici mesi, oppure alla diversa durata espressamente visualizzata. La disdetta ordinaria impedisce il rinnovo successivo ma non comporta, di per sé, lo scioglimento retroattivo del periodo già acquistato o il rimborso, salvo legge o accordo specifico.

16.4. Piano annuale vincolante pagato mensilmente — modalità A (riscossione continuativa). Il Cliente acquista un impegno complessivo di dodici mesi pagabile in dodici rate. In caso di richiesta di cancellazione anticipata per convenienza, si interrompe il successivo rinnovo, ma il contratto resta attivo fino alla naturale scadenza e le rate continuano a essere addebitate fino a tale scadenza, salvo diverso accordo o diritto inderogabile. Il pagamento mensile non equivale a un piano mensile liberamente recedibile.

16.5. Piano annuale vincolante pagato mensilmente — modalità B (esigibilità immediata del residuo). La presente modalità si applica al Cliente soltanto quando è espressamente e chiaramente prevista e accettata nell'Offerta Accettata. In caso di disdetta anticipata per convenienza o richiesta del Cliente di cessazione prima del termine, l'intero residuo non ancora pagato del corrispettivo annuale concordato diventa immediatamente esigibile, senza che ciò comporti automaticamente l'interruzione dell'accesso: il Servizio resta normalmente disponibile fino alla scadenza annuale originaria. L'offerta indica evento che fa scattare l'esigibilità, calcolo, eventuali sconti e ammontare. Esempio: prezzo annuale €708, corrisposto con 12 rate da €59; dopo 4 rate regolarmente pagate, il residuo è €472, dovuto in un'unica soluzione se questa modalità è stata validamente accettata. Si tratta del saldo del prezzo annuale pattuito, non di un'ulteriore penale occulta. Un diverso costo di recesso, indennizzo o clausola penale deve essere separatamente descritto e accettato, restando soggetto ai controlli di legge.

16.6. Contratti esistenti in modalità A non passano automaticamente alla modalità B con la pubblicazione di nuovi Termini. Per accelerare gli importi residui in un contratto già in corso è necessaria una valida accettazione specifica delle nuove condizioni commerciali, ferme le tutele inderogabili.

16.7. Risoluzione per causa. Le previsioni precedenti non eliminano i rimedi di legge né il diritto di risolvere per grave inadempimento dell'altra parte ove applicabile. Se la cessazione è dovuta a inadempimento imputabile a LumenIA o a causa legalmente protetta, la clausola di esigibilità anticipata e quella di non rimborso non operano nella misura vietata dalla legge. Restano possibili il sindacato e la riduzione giudiziale di clausole che abbiano natura penale.

16.8. Rinnovo. Il rinnovo automatico avviene solo se indicato e accettato nella singola offerta, con eventuali promemoria, avvisi, termini di disdetta e specifiche approvazioni richieste per legge. Nuova durata, corrispettivo e vincoli devono essere identificabili prima del rinnovo secondo le norme applicabili.

16.9. Periodo iniziale gratuito con successivo impegno annuale. Alcune offerte prevedono un periodo iniziale gratuito di durata determinata (ad esempio novanta giorni), seguito da un impegno annuale di dodici mesi, eventualmente pagabile in rate mensili. Il Cliente accetta sin dall'acquisto, ove espressamente illustrati nell'Offerta Accettata, il periodo gratuito, la data o modalità di decorrenza del primo pagamento, il prezzo, l'eventuale conversione automatica e l'impegno conseguente. Durante il periodo gratuito il Cliente può disdire senza pagamento delle rate non ancora maturate e senza entrare nell'impegno annuale; la disdetta deve essere perfezionata entro la scadenza indicata nella piattaforma. Se il Cliente non disdice nel termine e la conversione automatica era stata chiaramente accettata, i dodici mesi di impegno decorrono esclusivamente dal primo giorno del primo periodo mensile a pagamento, non dall'inizio del periodo gratuito. Da quel momento si applicano, per l'intero ciclo annuale, le condizioni economiche e di disdetta della specifica offerta, inclusa, se espressamente pattuita, l'esigibilità del saldo residuo. Un periodo di prova a pagamento distinto non è equiparato a un periodo gratuito, salvo diversa indicazione. Le offerte che non prevedono espressamente la conversione automatica non producono impegni a pagamento automatici.

17. Crediti, consumi, fatture e rimborsi

17.1. Alcune funzionalità consumano crediti per prenotazioni, token AI, chiamate o minuti, messaggi, immagini, generazioni, costi di provider connessi o altre unità. Eventi di addebito, saldi inclusi, scadenze, possibilità di scoperto, ricarica automatica e tariffe sono determinati dall'Offerta Accettata e dalle impostazioni prezzi/consumi visibili; tariffe illustrative storiche non prevalgono. Ricariche automatiche e pay-as-you-go richiedono attivazione e autorizzazione secondo il relativo flusso.

17.2. LumenIA può limitare nuove operazioni a pagamento in caso di credito esaurito, pagamento fallito, superamento soglie o abuso, senza dover necessariamente cancellare prenotazioni e dati già esistenti. Il Cliente accetta che carenza di fondi o disconnessione del metodo di pagamento possano incidere sui servizi agli ospiti.

17.3. Il Cliente autorizza gli addebiti sul metodo accettato e/o il pagamento delle fatture, inclusa l'esigibilità anticipata validamente pattuita. Stripe o altri processori possono trattare le credenziali di pagamento. Il Cliente mantiene dati fiscali e di fatturazione aggiornati, paga le imposte dovute e, in caso di ritardo, interessi e ragionevoli spese di recupero nei limiti di legge.

17.4. Periodi pagati e crediti acquistati, usati o non usati, sono di regola non rimborsabili, salvo espressa condizione dell'offerta, norma inderogabile, accordo scritto o inadempimento per cui il rimborso sia rimedio applicabile. Eventuali crediti bonus o rettifiche concesse da LumenIA non costituiscono ammissione di responsabilità. Restano fermi i diritti inderogabili di contestazione dei pagamenti.

17.5. Unità di consumo e attribuzione. Le funzionalità possono essere gratuite, comprese in un piano, soggette a soglie gratuite o remunerate tramite crediti/consumi separati. Le unità possono riguardare prenotazioni confermate, chiamate e durata, conversazioni, messaggi WhatsApp e SMS, trascrizioni, generazioni AI, immagini, ordini, pubblicazioni, automazioni o altre azioni. Le condizioni di maturazione, tariffazione, esaurimento e ricarica dipendono dalle regole e dai prezzi visibili prima dell'attivazione e, ove applicabile, al momento dell'utilizzo. Non si presume che un credito sia trasferibile o convertibile in denaro.

17.6. Riaccredito dei crediti. LumenIA può riaccreditare automaticamente o manualmente crediti consumati quando ricorrono condizioni indicate nella piattaforma, nell'offerta o nelle regole del modulo, per esempio l'annullamento ammissibile di una prenotazione. Il riaccredito è una rettifica del saldo crediti, non un rimborso monetario, salvo diversa previsione inderogabile o scritta. La possibilità di riaccredito e i tempi di richiesta/verifica possono differire a seconda della tipologia di credito, del canale e delle circostanze dell'evento.

17.7. Scadenza dei crediti riaccreditati. I crediti riaccreditati possono avere una data di scadenza autonoma, diversa da quella dei crediti acquistati o inclusi. La scadenza applicabile è resa visibile nella UI insieme al saldo o ai dettagli del riaccredito. I crediti non utilizzati entro la relativa data scadono e non sono convertibili in rimborso in denaro, salvo obblighi inderogabili. LumenIA può applicare regole di priorità di consumo esplicitate nell'interfaccia.

17.8. Soglie e variazioni. LumenIA può attribuire, limitare, sospendere o rendere a consumo funzionalità che in un determinato momento siano offerte gratuitamente, incluse funzioni AI incluse nei piani a pagamento, per periodi futuri o al mancato raggiungimento di soglie di utilizzo/volume dichiarate. Le soglie di accesso, i prezzi e le modifiche sono indicati con chiarezza nella UI e non comportano addebiti non autorizzati. Eventuali limiti di equo utilizzo, antifrode e prevenzione abusi si applicano anche alle funzioni senza prezzo autonomo.

18. Modifiche a funzionalità, prezzi e Termini

18.1. LumenIA può sviluppare, modificare, aggiornare, sostituire, sospendere o ritirare funzioni, modelli AI, fornitori, template, routing e interfacce per giustificate ragioni tecniche, commerciali, di sicurezza o conformità. Una riduzione sostanziale di una funzione principale espressamente acquistata durante un impegno ancora in corso comporterà misure ragionevoli di mitigazione o i rimedi previsti dalla legge.

18.2. LumenIA può modificare i Termini solo per il futuro, comunicando ordinariamente le variazioni sostanzialmente sfavorevoli con almeno 30 giorni di preavviso, salvo interventi urgenti giustificati da sicurezza, prevenzione abusi o obblighi legali. La comunicazione può avvenire via email registrata o avviso in evidenza nella piattaforma. Se la legge esige accettazione espressa, nuovi consensi o avviso su sub-responsabili, saranno rispettate tali procedure; il mero utilizzo non le sostituisce.

18.3. I cambi di prezzo seguono la sezione 15. L'Offerta Accettata continua a disciplinare il relativo impegno, salvo valida modifica individuale.

19. Garanzie, livelli di servizio e interruzioni di terzi

19.1. LumenIA fornisce il Servizio con ragionevole diligenza professionale, ma, in assenza di specifico SLA, non garantisce disponibilità ininterrotta, assenza di errori, durata indefinita, specifici risultati SEO, ricavi, prenotazioni, conversioni, consegne, accuratezza delle previsioni, correttezza degli output AI o compatibilità con qualsiasi dispositivo o provider. I moduli beta non essenziali non beneficiano di garanzie di uptime produttivo, salvo pattuizione espressa.

19.2. Il Cliente deve prevedere alternative ragionevoli per prenotazioni, telefonia, sicurezza alimentare, pagamenti e servizio agli ospiti. Guasti Internet, hardware o reti locali, perdita di account terzi, modifiche API, limiti modelli, filtri email/SMS o interruzioni dei provider possono incidere sul Servizio. LumenIA resta responsabile delle proprie prestazioni dovute e dei propri obblighi inderogabili.

20. Utilizzi vietati, sicurezza e sospensione

20.1. Sono vietati, fra l'altro: attività illecite; spam e robocalling indesiderate; marketing senza autorizzazione; molestie; contenuti illeciti o ingannevoli; violazione di diritti; scraping non autorizzato; rivendita vietata; prompt injection e abuso di agenti AI; sottrazione di credenziali; malware; aggiramento di limiti; pubblicazioni/ordini automatizzati dannosi; compromissione di tenant o servizi di terzi.

20.2. LumenIA può limitare proporzionalmente funzionalità o sospendere account per mancato pagamento, grave inadempimento, incidenti di sicurezza, frode, contenuti illeciti, rischio credibile per terzi, sospensione imposta da fornitori, richieste dell'autorità o urgenza operativa. Se ragionevolmente possibile e lecito, darà avviso e occasione di rimediare; per rischi urgenti può agire subito. Restano salvi i rimedi di legge per sospensioni illegittime.

21. Esclusioni di garanzia, ripartizione dei rischi e limiti di responsabilità

21.1. Attività controllate dal Cliente. Il Cliente risponde delle proprie istruzioni illecite, liste marketing, usi di dati personali, contenuti web, configurazioni di domini e account, prezzi/allergeni, ordini ai fornitori, accessi non autorizzati imputabili al Cliente, uso illecito di servizi terzi e azioni AI attivate dalle sue impostazioni. LumenIA non risponde dei danni derivanti esclusivamente da tali attività o da servizi terzi indipendenti, quando non sia configurabile un proprio inadempimento contrattuale o normativo.

21.2. Obblighi inderogabili. Nessuna clausola esclude o limita la responsabilità di LumenIA per dolo, colpa grave, violazione di obblighi imperativi o altri casi in cui la legge vieta esclusioni o limiti, incluse le responsabilità applicabili in materia di protezione dei dati. Quando anche LumenIA contribuisce al danno, la responsabilità viene ripartita secondo legge; il ricorso a un sub-responsabile non la esonera dai propri obblighi inderogabili.

21.3. Massimale. Fermo il punto 21.2 e nella massima misura ammessa dalla legge, la responsabilità complessiva contrattuale ed extracontrattuale di LumenIA relativa ai Servizi in qualsiasi periodo mobile di dodici mesi è limitata ai corrispettivi pagati o dovuti dal Cliente per i Servizi interessati nei dodici mesi che precedono l'evento dannoso. Nella misura ammessa dalla legge, sono esclusi danni remoti, indiretti, consequenziali o meramente ipotetici, mancati utili attesi, perdita di avviamento o occasioni commerciali, senza incidere sulle ipotesi in cui tale esclusione sarebbe inefficace o il danno diretto e prevedibile non è validamente escludibile.

21.4. Nessuna clausola limita il pagamento dei corrispettivi validamente pattuiti dal Cliente né passività non legalmente limitabili. Manleve e altre limitazioni si interpretano restrittivamente, conformemente alla legge.

22. Manleva del Cliente

22.1. Nei limiti consentiti dalla legge, il Cliente si obbliga a difendere e manlevare LumenIA da pretese di terzi, perdite e spese legali ragionevoli e documentate nella misura causalmente imputabile a violazioni dei Termini da parte del Cliente, marketing o trattamenti dati illeciti, contenuti inesatti (compresi allergeni), violazioni di proprietà intellettuale, difetto di diritti su domini/account pubblicitari, controversie con ospiti o fornitori e addebiti illeciti disposti dal Cliente. LumenIA informa tempestivamente il Cliente, coopera ragionevolmente e non transige imponendo obblighi al Cliente senza consenso non irragionevolmente negato.

22.2. La manleva non copre inadempimenti, negligenza, doveri inderogabili o illeciti propri di LumenIA; in caso di responsabilità concorrente si applicano criteri proporzionali.

23. Durata, risoluzione, effetti e portabilità

23.1. L'accordo dura finché vi siano account o offerte valide. Ciascuna parte può evitare un successivo rinnovo secondo l'offerta. La risoluzione per inadempimento sostanziale segue, ove appropriato, diffida e termine ragionevole per rimediare. Frodi gravi, illeciti e rischi immediati di sicurezza possono giustificare intervento immediato.

23.2. Alla scadenza o cessazione legittima possono terminare licenza, siti ospitati, link di prenotazione e QR, numeri collegati, mapping di domini, campagne, sincronizzazioni, agenti AI e portali di pagamento. Il Cliente organizza la continuità aziendale, esportazioni, backup, hosting alternativo, modifiche DNS e comunicazioni agli ospiti. LumenIA fornisce l'assistenza per passaggio a diverso fornitore, portabilità e accesso ai dati richiesta da DPA, Data Act UE ove applicabile, legge o specifici impegni contrattuali; eventuali costi non supereranno i limiti legali.

23.3. Restituzione e cancellazione di dati personali, copie di backup e periodi di conservazione seguono DPA, legge e istruzioni documentate; LumenIA non garantisce la cancellazione immediata di copie detenute da soggetti terzi indipendenti. Sopravvivono ove necessario obblighi di pagamento già maturati, riservatezza, proprietà intellettuale, limitazioni, manleve e clausole sul contenzioso.

23.4. Diritti di trasferimento ai sensi del Data Act UE (ove applicabile). Il Cliente può avviare il passaggio a un altro fornitore, la migrazione a un'infrastruttura propria o la cancellazione dei dati esportabili con un preavviso non superiore a due mesi. Le norme inderogabili di passaggio prevalgono su eventuali restrizioni incompatibili con il vincolo contrattuale. Nei casi previsti dalla legge, LumenIA assiste il Cliente e mantiene i livelli di sicurezza e continuità dovuti durante la migrazione, con periodo transitorio ordinario massimo di 30 giorni di calendario al termine del preavviso. Qualora ciò sia tecnicamente impossibile, LumenIA ne comunica le ragioni entro 14 giorni lavorativi dalla richiesta e indica un periodo alternativo consentito, massimo sette mesi. Il Cliente identifica il nuovo fornitore e collabora fornendo i dati e le autorizzazioni necessari.

23.5. Esportazione, recupero e cancellazione. Le categorie esportabili comprendono, nei limiti dei moduli effettivamente utilizzati: dati e impostazioni di account e locali forniti dal Cliente; prenotazioni, tavoli, risorse, check-in e CRM; menu, ingredienti e contenuti media di titolarità o disponibilità del ristorante; ordini, registrazioni transazionali rivolte agli ospiti e dati marketing/consenso; pagine web, articoli e campagne creati dal ristorante, voci fornitori/partner e relativi metadati; dati generati dall'uso del Cliente in quanto esportabili per legge. Formati strutturati comunemente utilizzati e leggibili da macchina (ad esempio CSV o JSON) e formati disponibili dei file media possono essere impiegati per l'esportazione. Algoritmi, codice, pesi dei modelli, prompt di sistema, segreti commerciali di LumenIA e dati di altri clienti sono esclusi solo nei limiti consentiti dalla legge e senza ostacolare il passaggio dovuto. Nei casi previsti dal Data Act, sarà disponibile almeno un periodo di 30 giorni di calendario per recuperare i dati al termine della transizione; successivamente LumenIA cancellerà i dati interessati come legalmente richiesto, fatte salve eccezioni di conservazione e obblighi del DPA. Il Cliente deve recuperare tempestivamente i file e verificarli.

23.6. Corrispettivi e impegni residui. Fino al 12 gennaio 2027, gli eventuali costi consentiti per il trasferimento sono limitati ai costi ammissibili direttamente sostenuti; da tale data, ove il Data Act lo imponga, non sono applicati costi per il trasferimento. I normali corrispettivi contrattuali e le distinte obbligazioni proporzionate di cessazione anticipata su contratti a termine, rese evidenti e specificamente accettate, non sono di per sé costi di switching; non sono tuttavia esigibili importi che la legge o il giudice reputino vietati, sproporzionati o inefficaci. Se un contratto annuale rateale termina per un valido passaggio ad altro fornitore, il saldo residuo del punto 16.5 è recuperabile solo in quanto configuri un'obbligazione a termine validamente concordata e ammessa dalla legge, mai quale costo mascherato dell'esportazione.

24. Conformità normativa e ripartizione degli obblighi

24.1. Il Cliente è responsabile della liceità dell'attività ristorativa e commerciale, condizioni verso gli ospiti, alimenti/allergeni, personale e monitoraggio, imposte, autorizzazioni, accessibilità, pubblicità, registrazioni, privacy, cookie, garanzie carta e configurazioni di account terzi. I Servizi sono strumenti tecnici, non certificazioni legali, fiscali, regolamentari o alimentari personalizzate.

24.2. LumenIA resta responsabile delle norme applicabili direttamente al proprio ruolo effettivo di fornitore SaaS, prestatore hosting/intermediario, soggetto AI, partecipante ai flussi di pagamento, titolare o responsabile del trattamento. La ripartizione contrattuale non pregiudica i poteri delle autorità né i diritti e gli obblighi non derogabili.

25. Tecnologie, fornitori e sub-responsabili

25.1. I Servizi e le integrazioni facoltative possono avvalersi di Supabase, Vercel, Cloudflare (DNS/CDN/sicurezza), Stripe anche Connect, Telnyx e fornitori vocali, Resend, Meta/WhatsApp, Google, Telegram, OpenAI, Anthropic, ulteriori model provider, OpenRouter (gateway AI), Merge Gateway / Merge (gateway AI) e fornitori autorizzati di sviluppo/supporto. Alcuni soggetti agiscono da sub-responsabili di LumenIA, altri da autonomi titolari o fornitori collegati direttamente dal Cliente, secondo l'effettivo flusso: la sola menzione non equivale a qualificarli sempre come sub-responsabili GDPR.

25.2. L'elenco operativo dei sub-responsabili, secondo il DPA, individua entità contraente, funzione, categorie di dati, localizzazione e garanzie sui trasferimenti; sarà aggiornato prima dell'attivazione di nuovi trattamenti rilevanti, osservando comunicazioni e diritti di opposizione. LumenONE è componente interno a LumenIA, non terza entità. Se un gateway invia richieste a ulteriori model vendor, la catena dei destinatari, i trasferimenti e gli accordi applicabili dovranno essere documentati coerentemente con il DPA.

26. Riservatezza e comunicazioni pubbliche

26.1. Le parti proteggono con ragionevole diligenza le informazioni commerciali e tecniche non pubbliche ricevute, comunicandole solo per esecuzione del contratto, consulenze professionali, adempimenti legali o autorizzazione. Sono escluse informazioni già pubbliche o sviluppate indipendentemente; per i dati personali prevalgono DPA e normativa privacy.

26.2. L'utilizzo pubblico di logo, marchio o testimonianza del Cliente per case study o endorsement richiede autorizzazione quando dovuta o un distinto accordo. L'eventuale indicazione tecnica «Powered by LumenChef» nei template, quando prevista e comunicata, non comporta una distinta approvazione commerciale né implica endorsement.

27. Forza maggiore, cessione e disposizioni generali

27.1. Nessuna parte risponde di inadempimenti direttamente causati da eventi straordinari fuori dal proprio ragionevole controllo per il periodo interessato, fermi corrispettivi già maturati, dovere di mitigazione e legge inderogabile. Problemi tecnici ordinariamente prevedibili non integrano automaticamente forza maggiore.

27.2. LumenIA può cedere l'accordo in occasione di genuina riorganizzazione societaria o trasferimento d'azienda, con ragionevole avviso e senza ridurre tutele inderogabili. Il Cliente necessita di previo consenso scritto ragionevole per cessioni, salvo diversa previsione di offerta enterprise o legge.

27.3. Questi Termini, documenti incorporati e Offerta Accettata costituiscono l'intero accordo, salva ogni disposizione inderogabile o pattuizione separata espressa. La nullità parziale comporta la minima separazione necessaria; il mancato esercizio di diritti non costituisce rinuncia. Le parti sono operatori indipendenti; non sorgono esclusiva, associazione, rapporto di lavoro o diritti di terzi salvo accordo espresso.

28. Legge applicabile, foro e comunicazioni

28.1. Il contratto B2B è disciplinato dalla legge italiana. Nei limiti consentiti dalle norme inderogabili e a condizione della valida approvazione delle clausole predisposte, è esclusivamente competente il Foro di Lucca. Eventuali diritti inderogabili dei consumatori, ove eccezionalmente applicabili, prevalgono.

28.2. Comunicazioni a LumenIA: info@lumenia.net, PEC lumeniasrl@legalmail.it e sede legale sopra indicata. Le comunicazioni al Cliente sono inviate ai recapiti registrati nel profilo o nei dati di fatturazione, o tramite account ove giuridicamente sufficiente. Le parti mantengono aggiornati i recapiti.

29. Approvazione specifica ai sensi degli artt. 1341–1342 del Codice Civile

29.1. Ai sensi e per gli effetti degli articoli 1341 e 1342 del Codice Civile, ove applicabili, il Cliente, mediante separata accettazione elettronica, dichiara di aver letto e di approvare espressamente le seguenti clausole: 2.2–2.3 (limitazioni e beta); 8.3 (servizi di terzi); 9.3–9.6 (hosting, continuità di URL e contenuti del Cliente); 15.4–15.5 e 16.2–16.9 (prezzi, rinnovi, impegno minimo, saldo anticipato e periodo gratuito); 17.2–17.8 (limitazioni, mancato rimborso, crediti e scadenze); 18 (modifiche); 19 e 21 (garanzie e limiti di responsabilità); 20 (sospensione); 23 (cessazione); 27.2 (cessione); 28.1 (foro esclusivo), nella misura in cui richiedano specifica approvazione in base alla legge applicabile.

29.2. L'approvazione specifica è distinta dall'accettazione generale e, ove applicabile, dalla conferma dell'Offerta Accettata che evidenzia importo totale, decorrenza, durata, rinnovo, modalità di disdetta e conseguenze economiche della cessazione anticipata. LumenIA conserva prova elettronica delle accettazioni.

1. Introduzione e Identità del Titolare del Trattamento

La presente Informativa sulla Privacy descrive le modalità con cui LumenIA S.r.l. (“LumenIA”, “LumenChef”, “noi” o “nostro”) raccoglie, utilizza, comunica e protegge i dati personali in relazione alla piattaforma LumenChef (il “Servizio”).

• Ragione sociale: LumenIA S.r.l., società a responsabilità limitata di diritto italiano
• Sede legale: Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia
• Partita IVA/Codice Fiscale: IT02745940466
• REA: LU-270629
• PEC (posta elettronica certificata): lumeniasrl@legalmail.it
• Email privacy/generale: info@lumenia.net
• Telefono: +39 344 138 1927
• Sito web: https://www.lumenia.net

Per qualsiasi questione relativa alla presente Informativa sulla Privacy, o per esercitare uno dei diritti di seguito descritti, è possibile contattarci utilizzando i recapiti sopra indicati.

2. Ambito di Applicazione — Titolare vs. Responsabile del Trattamento

LumenChef è una piattaforma SaaS verticale per ristoranti che si avvale di LumenONE, un motore interno di intelligenza artificiale/voce/automazione gestito dalla medesima entità giuridica, LumenIA S.r.l., quale componente sottostante per il trattamento AI e vocale. LumenONE non è un fornitore esterno separato; è un’infrastruttura interna. Poiché tratta dati personali per conto e sotto la direzione di LumenIA, è comunque elencato in modo trasparente tra le categorie di componenti di trattamento e responsabili del trattamento descritti nella Sezione 8.

La presente Informativa si applica in modo diverso a seconda di quali dati personali siano in questione e della veste in cui agisce LumenIA:

• Laddove il ristorante (il cliente pagante di LumenChef, il “Ristorante”) sia Titolare del Trattamento: il Ristorante determina le finalità e i mezzi del trattamento dei dati personali dei propri ospiti/clienti (“Dati degli Utenti Finali”), quali i dettagli delle prenotazioni, le preferenze alimentari, la cronologia degli ordini e le comunicazioni effettuate tramite il Servizio. LumenIA agisce esclusivamente quale Responsabile del Trattamento per tali Dati degli Utenti Finali, trattandoli rigorosamente secondo le istruzioni documentate del Ristorante, in forza di un separato Accordo sul Trattamento dei Dati (DPA) sottoscritto con ciascun Ristorante cliente.
• Laddove LumenIA sia Titolare del Trattamento: LumenIA determina le finalità e i mezzi del trattamento dei dati personali relativi (i) ai visitatori del proprio sito web, (ii) ai titolari di account Ristorante e al personale che utilizza il Servizio, (iii) ai referenti di fatturazione, e (iv) ai lead di marketing e agli iscritti alla newsletter. Per tali dati, LumenIA agisce quale Titolare del Trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati dell’UE (GDPR — Regolamento (UE) 2016/679) e della normativa italiana applicabile in materia di protezione dei dati.

In sintesi:

• Personale del Ristorante / titolari di account — Dati di account e del personale — Ruolo di LumenIA: Titolare
• Referenti di fatturazione — Dati di fatturazione — Ruolo di LumenIA: Titolare
• Clienti/ospiti del Ristorante — Dati di prenotazione, CRM, voce, chat, ordini — Ruolo di LumenIA: Responsabile (il Ristorante è Titolare)
• Visitatori del sito web — Dati tecnici e di utilizzo — Ruolo di LumenIA: Titolare
• Lead di marketing / iscritti alla newsletter — Dati di contatto e coinvolgimento — Ruolo di LumenIA: Titolare

Laddove LumenIA agisca quale Responsabile del Trattamento, le domande o richieste relative ai Dati degli Utenti Finali dovrebbero essere generalmente indirizzate in primo luogo al Ristorante, che rimane responsabile quale Titolare del Trattamento. LumenIA darà comunque seguito alle richieste dirette dei clienti come descritto nella Sezione 9.

3. Definizioni

• “Dati Personali” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• “Trattamento” indica qualsiasi operazione compiuta sui dati personali, automatizzata o meno.
• “Titolare del Trattamento” indica il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
• “Responsabile del Trattamento” indica il soggetto che tratta i dati personali per conto e su istruzione di un Titolare del Trattamento.
• “Dati degli Utenti Finali” indica i dati personali dei clienti/ospiti di un Ristorante raccolti tramite il Servizio.
• “Ristorante” indica il soggetto imprenditoriale che ha sottoscritto un abbonamento a LumenChef ed è Titolare del Trattamento per i dati dei propri clienti.
• “LumenONE” indica il motore interno di intelligenza artificiale, voce e automazione di LumenIA che alimenta l’Agente Vocale AI di LumenChef e le relative funzionalità di automazione.

4. Categorie di Dati Personali Trattati

A. Dati di Account e del Personale del Ristorante (LumenIA come Titolare)

Nome, indirizzo email, numero di telefono, ruolo lavorativo, nome del ristorante e partita IVA, credenziali di account (password con hash, token di autenticazione).

B. Dati di Fatturazione (LumenIA come Titolare)

Indirizzo di fatturazione, metadati dello strumento di pagamento (nota: i dati della carta e delle credenziali di pagamento sono detenuti direttamente dal nostro processore di pagamento, ad es. Stripe, e non sono conservati da LumenIA), cronologia delle transazioni, fatture e saldo/utilizzo dei crediti di prenotazione.

C. Dati del Cliente/Ospite (LumenIA come Responsabile, per conto del Ristorante)

• Dettagli di contatto per la prenotazione: nome, numero di telefono, indirizzo email
• Dettagli della prenotazione: numero di persone, richieste speciali, allergie, note alimentari
• Dati CRM: cronologia delle visite, spesa media, piatti preferiti, compleanni, stato di fedeltà
• Registrazioni e trascrizioni delle chiamate vocali generate dall’Agente Vocale AI
• Trascrizioni delle conversazioni chat e WhatsApp
• Dati degli ordini (al tavolo, da asporto, in consegna)

D. Dati Tecnici e di Utilizzo (LumenIA come Titolare)

Indirizzo IP, informazioni su dispositivo e browser, log di autenticazione, dati di utilizzo delle funzionalità, log di errore e diagnostici.

E. Dati Specifici dell’AI

Cronologia dei prompt AI e input del modello, output generati dall’AI, embedding/rappresentazioni vettoriali e analisi comportamentali collegate alle interazioni AI. Tali dati sono trattati per conto del Ristorante (LumenIA come Responsabile), salvo laddove siano stati anonimizzati o aggregati per finalità di miglioramento della piattaforma, nel qual caso LumenIA li tratta quale Titolare sulla base del legittimo interesse.

Con l’evolversi delle funzionalità di LumenChef, le categorie di dati trattati potranno espandersi per riflettere nuovi moduli. Le modifiche sostanziali saranno comunque comunicate in conformità con la Sezione 12.

5. Finalità e Basi Giuridiche del Trattamento

• Creazione dell’account, erogazione del servizio, prenotazioni, elaborazione AI — Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR)
• Fatturazione, emissione di fatture, conformità fiscale — Base giuridica: Esecuzione di un contratto e obbligo legale (art. 6(1)(b)/(c) GDPR)
• Sicurezza, prevenzione delle frodi, monitoraggio degli abusi — Base giuridica: Legittimo interesse (art. 6(1)(f) GDPR) e obbligo legale
• Miglioramento del servizio e analisi delle prestazioni dei modelli AI tramite dati anonimizzati/aggregati — Base giuridica: Legittimo interesse (art. 6(1)(f) GDPR)
• Marketing e newsletter propri di LumenIA verso i clienti Ristorante — Base giuridica: Consenso (art. 6(1)(a) GDPR) e legittimo interesse
• Campagne di marketing proprie di un Ristorante verso i propri clienti (ad es. WhatsApp, email) — Base giuridica: il Ristorante, quale Titolare del Trattamento, è l’unico responsabile di stabilire e mantenere la propria base giuridica; LumenChef agisce meramente quale strumento/responsabile che facilita tali comunicazioni

Processo Decisionale Automatizzato e Profilazione

Le funzionalità AI di LumenChef possono comportare un trattamento automatizzato per finalità quali l’ottimizzazione dell’assegnazione dei tavoli e il lead scoring. Tale trattamento è effettuato sulla base del legittimo interesse e non produce effetti giuridici o effetti analogamente significativi sugli individui senza controllo umano. Ove applicabile, gli individui mantengono i diritti descritti nella Sezione 9 in relazione al processo decisionale automatizzato, incluso ai sensi dell’articolo 22 del GDPR.

6. Conservazione dei Dati

LumenIA conserva i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, o per il tempo richiesto dalla legge. I periodi di conservazione dettagliati sono indicati nella Politica di Conservazione e Cancellazione dei Dati e, in sintesi:

• Dati di account e registrazione del Ristorante: durata del contratto più 10 anni, in conformità con la normativa fiscale e contabile italiana (D.Lgs. 82/2005)
• Dati di fatturazione/pagamento: 10 anni dalla data della transazione
• Dati di prenotazione e CRM (profili dei clienti): conservati finché l’account del Ristorante è attivo; cancellati o anonimizzati entro 30 giorni dalla chiusura dell’account del Ristorante, salvo che il Ristorante richieda una cancellazione anticipata o un cliente eserciti i diritti di cancellazione direttamente nei confronti di LumenIA
• Registrazioni vocali (Agente Vocale AI): conservate nella misura necessaria per l’erogazione del servizio, il controllo qualità, la conformità normativa e la risoluzione delle controversie; il nostro responsabile del trattamento per la telefonia, Telnyx, conserva le registrazioni per un massimo di 1 anno, salvo cancellazione anticipata, secondo la propria politica
• Trascrizioni chat/WhatsApp: conservate finché il Ristorante o il cliente non ne richieda la cancellazione, o fino alla chiusura dell’account
• Log di sicurezza/autenticazione: 24 mesi
• Dati di marketing: fino alla revoca del consenso o alla ricezione di una richiesta di opt-out, più un periodo ragionevole per elaborare l’opt-out
• Backup: conservati fino a 10 anni in archiviazione sicura per finalità di disaster recovery e continuità operativa

7. Come Condividiamo i Dati Personali — Destinatari

Possiamo condividere i dati personali con:

• Il personale del Ristorante autorizzato ad accedere ai dati rilevanti per le proprie attività
• Fornitori di servizi e responsabili del trattamento che trattano i dati per nostro conto (si veda la Sezione 8)
• Consulenti professionali e legali, ove necessario
• Autorità di contrasto, autorità di regolamentazione o tribunali, ove richiesto dalla legge
• Un’entità successore in relazione a una fusione, acquisizione o cessione di asset

8. Responsabili del Trattamento e Trasferimenti Internazionali di Dati

La nostra infrastruttura di hosting principale è situata nell’Unione Europea. Alcuni responsabili del trattamento possono trattare dati personali al di fuori dello Spazio Economico Europeo (SEE), inclusi fornitori di AI con sede negli Stati Uniti e alcuni fornitori di servizi di pagamento e telefonia. In tali casi, ci avvaliamo di garanzie adeguate quali le Clausole Contrattuali Standard della Commissione Europea (SCC) e/o il Quadro UE-USA per la Protezione dei Dati (DPF).

Le categorie di destinatari e responsabili del trattamento includono:

• Cloud hosting: Vercel, Supabase
• Fornitori di AI: OpenAI, Anthropic, Google e il nostro motore interno LumenONE
• Telefonia: Telnyx
• Pagamenti: Stripe
• Messaggistica WhatsApp: Meta Platforms Ireland Limited
• CDN / DNS / sicurezza: Cloudflare
• Email transazionali: Resend
• Consulenti legali/professionali
• Autorità di contrasto/regolamentari, ove legalmente richiesto

Un elenco completo e aggiornato dei responsabili del trattamento è mantenuto nell’Elenco dei Responsabili del Trattamento, aggiornato regolarmente con l’evolversi dei nostri rapporti con i fornitori.

9. I Tuoi Diritti ai sensi del GDPR

Se ti trovi nell’Unione Europea/SEE (o hai comunque diritto alle tutele del GDPR), disponi dei seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso (art. 15) — ottenere conferma dell’eventuale trattamento dei tuoi dati e una copia degli stessi
• Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti
• Diritto alla cancellazione / “diritto all’oblio” (art. 17) — richiedere la cancellazione dei tuoi dati, fatti salvi i motivi e le eccezioni applicabili (ad es. obblighi legali di conservazione)
• Diritto di limitazione del trattamento (art. 18) — richiedere di limitare l’utilizzo dei tuoi dati in determinate circostanze
• Diritto alla portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Diritto di opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto
• Diritto di non essere sottoposto a un processo decisionale basato unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o effetti analogamente significativi (art. 22)
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
• Diritto di proporre reclamo a un’autorità di controllo, in particolare al Garante italiano per la Protezione dei Dati Personali:
• Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
• Sito web: https://www.garanteprivacy.it
• Email: garante@gpdp.it

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra indicati, contattaci all’indirizzo info@lumenia.net. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi ove necessario, tenendo conto della complessità e del numero delle richieste. Potremmo richiedere informazioni aggiuntive per verificare la tua identità prima di dare seguito a una richiesta.

Per le richieste di cancellazione, in particolare, utilizza l’oggetto: “GDPR DATA DELETION REQUEST – LUMENCHEF”.

Laddove LumenIA agisca quale Responsabile del Trattamento per i Dati degli Utenti Finali per conto di un Ristorante, inoltreremo o coordineremo la richiesta con il Ristorante interessato, ove appropriato, salvo che la richiesta sia presentata e possa essere soddisfatta direttamente.

10. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o alterazione, tra cui:

• Crittografia dei dati in transito e, ove applicabile, a riposo
• Controlli di accesso basati sui ruoli che limitano l’accesso ai dati al personale autorizzato
• Revisioni e audit periodici di sicurezza dei nostri sistemi e dei responsabili del trattamento
• Controlli di autenticazione e monitoraggio, inclusa la registrazione degli accessi ai sistemi sensibili
• Obblighi contrattuali di protezione dei dati imposti ai nostri responsabili del trattamento

Nessun sistema può garantire una sicurezza assoluta. Valutiamo e miglioriamo continuamente la nostra postura di sicurezza con l’evolversi del Servizio.

11. Cookie

Il sito web e l’applicazione di LumenChef utilizzano cookie e tecnologie di tracciamento analoghe. I dettagli completi sulle categorie di cookie utilizzati, le relative finalità, i periodi di conservazione e le modalità per gestire le proprie preferenze sono indicati nella Cookie Policy e nella Dichiarazione sui Cookie, che formano parte della presente Informativa sulla Privacy per riferimento.

12. Privacy dei Minori

Il Servizio non è rivolto a, né destinato all’utilizzo da parte di, persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci all’indirizzo info@lumenia.net affinché possiamo adottare le misure appropriate.

13. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy periodicamente per riflettere cambiamenti nelle nostre prassi, nel Servizio o nella normativa applicabile. Le modifiche sostanziali potranno essere comunicate tramite ulteriore avviso (ad es. email o notifica in-app), ove opportuno.

14. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla Privacy o sulle nostre prassi in materia di dati, contatta:

LumenIA S.r.l. Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia Email: info@lumenia.net PEC: lumeniasrl@legalmail.it Telefono: +39 344 138 1927

1. Chi Siamo

La presente Cookie Policy è emessa da LumenIA S.r.l., società a responsabilità limitata di diritto italiano con sede legale in Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia, Partita IVA/Codice Fiscale IT02745940466, REA LU-270629 (“LumenIA”, “LumenChef”, “noi”). Essa illustra le modalità con cui utilizziamo cookie e tecnologie analoghe sul nostro sito web e all’interno dell’applicazione LumenChef, in conformità con il GDPR, la Direttiva ePrivacy e le disposizioni italiane di attuazione applicabili, incluse le linee guida sui cookie del Garante per la Protezione dei Dati Personali.

2. Cosa Sono i Cookie

I cookie sono piccoli file di testo collocati sul tuo dispositivo (computer, tablet o cellulare) quando visiti un sito web o utilizzi un’applicazione. Sono ampiamente utilizzati per far funzionare siti web e applicazioni, o per farli funzionare in modo più efficiente, nonché per fornire funzionalità di reportistica e personalizzazione. Tecnologie analoghe (come local storage, pixel e tag) sono trattate insieme ai cookie nella presente Informativa.

3. Categorie di Cookie che Utilizziamo

Utilizziamo le seguenti cinque categorie di cookie. Un elenco dettagliato e specifico dei singoli cookie è disponibile nella Dichiarazione sui Cookie.

3.1 Cookie Strettamente Necessari

Utilizzati per l’autenticazione, la sicurezza, la gestione delle sessioni e il bilanciamento del carico. Questi cookie sono essenziali per il funzionamento del sito web e dell’applicazione e non possono essere disattivati. - Base giuridica: Legittimo interesse — nessun consenso richiesto - Conservazione: basata sulla sessione o fino a 30 giorni

3.2 Cookie Funzionali

Utilizzati per ricordare le tue preferenze, quali lingua, impostazioni dell’interfaccia utente, fuso orario e tema. - Base giuridica: Consenso richiesto - Conservazione: fino a 12 mesi

3.3 Cookie Analitici e di Prestazione

Utilizzati per comprendere come i visitatori interagiscono con il nostro sito web e la nostra applicazione, incluse visualizzazioni di pagina, percorsi di navigazione, utilizzo delle funzionalità, monitoraggio degli errori e tracciamento delle conversioni. I fornitori includono Google Analytics e strumenti analitici interni proprietari. - Base giuridica: Consenso richiesto - Conservazione: fino a 24 mesi

3.4 Cookie di Marketing e Pubblicitari

Utilizzati per il retargeting, il tracciamento delle conversioni e la pubblicità basata sugli interessi. I fornitori includono Google Ads, Meta Pixel e LinkedIn Insight Tag. - Base giuridica: Consenso richiesto - Conservazione: fino a 12 mesi, o come specificato dal fornitore terzo rilevante

3.5 Cookie di Integrazione con Terze Parti

Utilizzati da funzionalità integrate quali pulsanti di condivisione social, video incorporati, widget di live chat e iframe esterni. - Base giuridica: Consenso richiesto per le integrazioni non essenziali - Conservazione: variabile a seconda del fornitore

Riepilogo

• Strettamente Necessari — Consenso richiesto: No — Conservazione tipica: Sessione – 30 giorni — Fornitori di esempio: LumenChef
• Funzionali — Consenso richiesto: Sì — Conservazione tipica: fino a 12 mesi — Fornitori di esempio: LumenChef
• Analitici e di Prestazione — Consenso richiesto: Sì — Conservazione tipica: fino a 24 mesi — Fornitori di esempio: Google Analytics, LumenChef
• Marketing e Pubblicitari — Consenso richiesto: Sì — Conservazione tipica: fino a 12 mesi (o default del terzo) — Fornitori di esempio: Google Ads, Meta Pixel, LinkedIn Insight Tag
• Integrazione con Terze Parti — Consenso richiesto: Sì (non essenziali) — Conservazione tipica: variabile — Fornitori di esempio: vari

Con l’aggiunta da parte di LumenChef di nuovi moduli e integrazioni, i cookie specifici impiegati in ciascuna categoria potranno espandersi o modificarsi. L’elenco autorevole e aggiornato dei singoli cookie è mantenuto nella Dichiarazione sui Cookie.

4. Gestione del Consenso

Utilizziamo una Piattaforma di Gestione del Consenso (“CMP”) per gestire le preferenze sui cookie in modo coerente con i requisiti del GDPR e della normativa ePrivacy. La CMP fornisce:

• Consenso granulare: puoi accettare o rifiutare ciascuna categoria non essenziale in modo indipendente
• Opzioni “Accetta Tutto” / “Rifiuta Tutto” / “Personalizza” presentate chiaramente alla prima visita
• Blocco preventivo: i cookie non essenziali non vengono impostati fino a quando non fornisci il consenso
• Revoca del consenso: in qualsiasi momento, tramite il link “Preferenze Cookie” nel footer del sito web/applicazione
• Persistenza: le tue scelte vengono memorizzate e rispettate nelle visite successive, fino a quando non le modifichi o cancelli la memoria del browser

5. Gestione dei Cookie Tramite il Browser

Oltre alla nostra CMP, puoi gestire o eliminare i cookie direttamente tramite le impostazioni del tuo browser. Le istruzioni variano a seconda del browser; le risorse comunemente indicate includono la documentazione di supporto di Google Chrome, Mozilla Firefox, Apple Safari (macOS e iOS) e Microsoft Edge. Ti preghiamo di notare che il blocco di determinati cookie tramite il browser potrebbe compromettere la funzionalità del sito web o dell’applicazione.

6. Do Not Track

Alcuni browser offrono un segnale “Do Not Track” (DNT). Attualmente non rispondiamo ai segnali DNT, poiché non è stato adottato alcuno standard di settore comune per la loro interpretazione. Tuttavia, rispettiamo le scelte effettuate tramite la nostra CMP, come descritto nella Sezione 4.

7. Aggiornamenti alla Presente Cookie Policy

Potremmo aggiornare la presente Cookie Policy periodicamente per riflettere cambiamenti nei cookie e nelle tecnologie che utilizziamo, o nella normativa applicabile.

8. Ulteriori Informazioni

Per maggiori informazioni su come trattiamo i dati personali in generale, consulta l’Informativa sulla Privacy. Per l’elenco dettagliato e specifico dei cookie in uso, consulta la Dichiarazione sui Cookie.

9. Contattaci

LumenIA S.r.l. Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia Email: info@lumenia.net PEC: lumeniasrl@legalmail.it Telefono: +39 344 138 1927

1. Finalità del Presente Documento

La presente Dichiarazione sui Cookie fornisce un elenco dettagliato dei singoli cookie (e tecnologie analoghe) utilizzati sul sito web e sull’applicazione LumenChef. Essa integra la Cookie Policy, che descrive le cinque categorie di cookie e la relativa base giuridica, e l’Informativa sulla Privacy.

2. Elenco Dettagliato dei Cookie

• lc_session — Strettamente Necessario — Mantiene lo stato della sessione utente e l’autenticazione durante l’utilizzo dell’applicazione — Durata: Sessione — Fornitore: LumenChef
• lc_auth_token — Strettamente Necessario — Memorizza il token di autenticazione per mantenere l’utente collegato in modo sicuro — Durata: 30 giorni — Fornitore: LumenChef
• lc_csrf_token — Strettamente Necessario — Protegge contro la falsificazione delle richieste cross-site — Durata: Sessione — Fornitore: LumenChef
• lc_lb_affinity — Strettamente Necessario — Mantiene l’affinità di bilanciamento del carico tra le richieste al server — Durata: Sessione — Fornitore: LumenChef
• lc_lang_pref — Funzionale — Ricorda la lingua preferita dall’utente — Durata: 12 mesi — Fornitore: LumenChef
• lc_ui_theme — Funzionale — Ricorda la preferenza del tema dell’interfaccia (ad es. modalità chiara/scura) — Durata: 12 mesi — Fornitore: LumenChef
• lc_timezone — Funzionale — Ricorda il fuso orario selezionato dall’utente per la visualizzazione di prenotazioni/pianificazioni — Durata: 12 mesi — Fornitore: LumenChef
• _ga — Analitico e di Prestazione — Distingue gli utenti unici per la reportistica di Google Analytics — Durata: 24 mesi — Fornitore: Google
• _ga_XXXXXXX — Analitico e di Prestazione — Mantiene lo stato della sessione per la proprietà Google Analytics 4 — Durata: 24 mesi — Fornitore: Google
• _gid — Analitico e di Prestazione — Distingue gli utenti per la reportistica a breve termine di Google Analytics — Durata: 24 ore — Fornitore: Google
• lc_analytics_id — Analitico e di Prestazione — Identificativo analitico proprietario per il monitoraggio dell’utilizzo delle funzionalità e degli errori — Durata: 24 mesi — Fornitore: LumenChef
• fbp — Marketing e Pubblicitario — Meta Pixel; traccia le conversioni e abilita il retargeting — Durata: 12 mesi — Fornitore: Meta
• fr — Marketing e Pubblicitario — Meta Pixel; utilizzato per la distribuzione e la misurazione degli annunci — Durata: 90 giorni (default Meta) — Fornitore: Meta
• _gcl_au — Marketing e Pubblicitario — Tracciamento delle conversioni di Google Ads — Durata: 12 mesi — Fornitore: Google
• li_sugr — Marketing e Pubblicitario — Identificativo browser di LinkedIn Insight Tag per il tracciamento analitico/pubblicitario — Durata: 90 giorni (default LinkedIn) — Fornitore: LinkedIn
• lc_chat_widget — Integrazione con Terze Parti — Supporta la continuità della sessione del widget di live chat — Durata: Sessione – 6 mesi — Fornitore: variabile a seconda del fornitore di chat
• lc_embed_pref — Integrazione con Terze Parti — Ricorda il consenso/le preferenze per video incorporati o widget di condivisione social — Durata: 12 mesi — Fornitore: variabile a seconda del fornitore

3. Come Leggere Questo Elenco

• Nome del Cookie: l’identificativo tecnico del cookie così come impostato nel browser.
• Categoria: una delle cinque categorie definite nella Cookie Policy (Strettamente Necessario, Funzionale, Analitico e di Prestazione, Marketing e Pubblicitario, Integrazione con Terze Parti).
• Finalità: la ragione funzionale per cui il cookie viene impostato.
• Durata: per quanto tempo il cookie persiste sul dispositivo dell’utente prima di scadere.
• Fornitore: il soggetto che imposta il cookie — LumenChef (prima parte) o un terzo indicato per nome.

4. Manutenzione e Accuratezza

Questo elenco viene riconciliato con la configurazione attiva della Piattaforma di Gestione del Consenso: - Ogni volta che viene aggiunta o rimossa un’integrazione analitica, pubblicitaria o di terze parti - Su base periodica (almeno ogni 6 mesi) nell’ambito della revisione periodica di conformità

5. Ulteriori Informazioni

Per le categorie, le basi giuridiche e i meccanismi di consenso applicabili a questi cookie, consulta la Cookie Policy. Per le prassi generali di trattamento dei dati, consulta l’Informativa sulla Privacy.

6. Contattaci

LumenIA S.r.l. Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia Email: info@lumenia.net PEC: lumeniasrl@legalmail.it Telefono: +39 344 138 1927

1. Introduzione e Finalità

Il presente Accordo sul Trattamento dei Dati (“DPA”) è stipulato tra il cliente identificato nel modulo d’ordine applicabile, nell’accordo di abbonamento o nella registrazione dell’account per LumenChef (il “Cliente”, che agisce quale Titolare del Trattamento) e LumenIA S.r.l., società a responsabilità limitata di diritto italiano con sede legale in Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia, Partita IVA/Codice Fiscale IT02745940466, REA LU-270629 (“LumenIA”, “noi” o il “Responsabile del Trattamento”).

Il presente DPA integra e forma parte dei Termini e Condizioni e dell’Informativa sulla Privacy di LumenChef (congiuntamente, l’“Accordo”) e disciplina il trattamento dei dati personali effettuato da LumenIA per conto del Cliente in relazione alla fornitura della piattaforma LumenChef (i “Servizi”). Il presente DPA è inteso a soddisfare i requisiti dell’articolo 28 del Regolamento (UE) 2016/679 (“GDPR”) e può essere incorporato per riferimento nell’Accordo o sottoscritto come allegato autonomo.

In caso di conflitto tra il presente DPA e l’Accordo in merito al trattamento dei dati personali, prevale il presente DPA.

2. Definizioni

Termini quali “dati personali”, “trattamento”, “titolare”, “responsabile”, “interessato”, “violazione dei dati personali” e “autorità di controllo” hanno il significato loro attribuito dal GDPR. Ulteriori termini utilizzati nel presente DPA:

• “Utenti Finali” indica gli ospiti, i clienti del ristorante e le altre persone fisiche i cui dati personali sono trattati da LumenIA per conto del Cliente tramite i Servizi.
• “Sub-Responsabile” indica qualsiasi terzo (incluse le società affiliate di LumenIA, ove applicabile) incaricato da LumenIA di trattare dati personali per conto del Cliente in relazione ai Servizi.
• “Elenco dei Sub-Responsabili” indica il registro attuale dei Sub-Responsabili mantenuto da LumenIA, come richiamato alla Sezione 8 di seguito.
• “Allegato TOM” indica l’Allegato sulle Misure Tecniche e Organizzative richiamato alla Sezione 6 di seguito.

3. Ruoli delle Parti

3.1 Il Cliente è Titolare del Trattamento in relazione ai dati personali dei propri Utenti Finali trattati tramite i Servizi. Il Cliente determina le finalità e i mezzi di tale trattamento in qualità di gestore del ristorante responsabile nei confronti dei propri ospiti.

3.2 LumenIA è il Responsabile del Trattamento e tratta i dati personali degli Utenti Finali esclusivamente per conto e in conformità con le istruzioni documentate del Cliente, ai fini della fornitura dei Servizi.

3.3 Nulla nel presente DPA impedisce a LumenIA di trattare dati personali quale titolare autonomo laddove ciò sia richiesto — ad esempio, per finalità proprie di fatturazione, prevenzione delle frodi, conformità legale o miglioramento del prodotto non correlate ai dati degli Utenti Finali — come ulteriormente descritto nell’Informativa sulla Privacy di LumenChef.

4. Oggetto, Durata, Natura e Finalità del Trattamento

4.1 Oggetto. Il trattamento disciplinato dal presente DPA riguarda la fornitura al Cliente dei Servizi LumenChef di prenotazione, gestione tavoli, CRM, gestione ordini e marketing.

4.2 Durata. Il trattamento proseguirà per la durata dell’accordo di abbonamento sottostante tra LumenIA e il Cliente, oltre a qualsiasi periodo di conservazione o cancellazione post-risoluzione specificato nella Sezione 12 del presente DPA.

4.3 Natura e finalità del trattamento. LumenIA ospita, conserva, recupera, trasmette ed effettua trattamenti assistiti da AI (incluso il trattamento vocale e di chat) dei dati degli Utenti Finali al fine di consentire prenotazioni, profili degli ospiti, gestione degli ordini e comunicazioni di marketing avviate dal ristorante.

4.4 Categorie di interessati. Ospiti e clienti del ristorante (Utenti Finali); e, secondariamente, il personale del ristorante nella misura in cui interagisca con gli Utenti Finali tramite la piattaforma.

4.5 Categorie di dati personali. Nome, numero di telefono, indirizzo email, numero di persone, richieste speciali, informazioni su allergie e regime alimentare, cronologia delle visite, dati di spesa, compleanni, stato di fedeltà, registrazioni e trascrizioni delle chiamate vocali, trascrizioni di chat e WhatsApp, dati degli ordini e prompt/output AI generati in relazione all’interazione di un Utente Finale con i Servizi.

4.6 Nessuna categoria particolare di dati è intenzionalmente raccolta dai Servizi, fermo restando che le informazioni su allergie e regime alimentare possono in alcuni casi costituire dati relativi alla salute. Il Cliente è responsabile di assicurare di disporre di un’adeguata base giuridica per raccogliere tali dati e per istruire LumenIA a trattarli.

5. Trattamento Solo su Istruzioni Documentate

5.1 LumenIA tratterà i dati personali degli Utenti Finali solo sulla base delle istruzioni documentate del Cliente, anche in relazione ai trasferimenti di dati personali verso un paese terzo, salvo che sia tenuta a farlo in forza del diritto dell’Unione o degli Stati membri cui è soggetta LumenIA. In tal caso, LumenIA informerà il Cliente di tale obbligo legale prima di procedere al trattamento, salvo che tale normativa vieti tale comunicazione per rilevanti motivi di interesse pubblico.

5.2 L’Accordo, il presente DPA e l’utilizzo da parte del Cliente delle opzioni di configurazione standard all’interno dei Servizi costituiscono le istruzioni documentate del Cliente. Qualsiasi istruzione aggiuntiva che esuli dall’ambito dell’Accordo deve essere concordata per iscritto e può essere soggetta a costi aggiuntivi.

5.3 LumenIA informerà immediatamente il Cliente qualora, a proprio giudizio, un’istruzione violi il GDPR o altra normativa applicabile in materia di protezione dei dati.

6. Riservatezza e Misure di Sicurezza

6.1 LumenIA assicurerà che le persone autorizzate a trattare i dati personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo di riservatezza previsto dalla legge.

6.2 LumenIA implementerà misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, come indicato integralmente nell’Allegato sulle Misure Tecniche e Organizzative, che è qui incorporato per riferimento nel presente DPA.

6.3 Il Cliente riconosce di aver esaminato l’Allegato TOM e ritiene le misure ivi descritte adeguate al rischio associato al trattamento descritto nel presente DPA.

7. Ricorso a Sub-Responsabili

7.1 Il Cliente concede a LumenIA un’autorizzazione scritta generale a incaricare Sub-Responsabili per assistere nella fornitura dei Servizi, fatte salve le condizioni della presente Sezione 7.

7.2 LumenIA mantiene un elenco aggiornato dei Sub-Responsabili nell’Elenco dei Sub-Responsabili, che identifica ciascun Sub-Responsabile, la sua finalità, le categorie di dati coinvolti e il meccanismo di trasferimento applicabile, ove rilevante.

7.3 LumenIA notificherà al Cliente (pubblicando un Elenco dei Sub-Responsabili aggiornato e, ove praticabile, tramite avviso diretto quale email o notifica in-app) prima di autorizzare qualsiasi nuovo Sub-Responsabile a trattare dati personali in relazione ai Servizi. Il Cliente avrà trenta (30) giorni dalla data di tale avviso per opporsi all’incarico per motivi ragionevoli relativi alla protezione dei dati. Se il Cliente non si oppone entro tale termine, il nuovo Sub-Responsabile si intenderà approvato. Se il Cliente si oppone per motivi ragionevoli e le parti non riescono a risolvere l’opposizione, ciascuna parte può risolvere i Servizi interessati quale unico rimedio.

7.4 LumenIA imporrà a ciascun Sub-Responsabile obblighi di protezione dei dati sostanzialmente equivalenti a quelli previsti nel presente DPA, e rimarrà responsabile nei confronti del Cliente per l’adempimento degli obblighi di ciascun Sub-Responsabile.

7.5 Per chiarezza, LumenONE — il motore interno di LumenIA per AI, voce e automazione che alimenta l’Agente Vocale AI e il chatbot di LumenChef — non è un’entità giuridica separata né un Sub-Responsabile esterno. È un componente di trattamento interno gestito dalla stessa LumenIA ed è descritto nell’Elenco dei Sub-Responsabili esclusivamente a fini di trasparenza; non richiede un separato accordo di sub-trattamento ai sensi dell’articolo 28.

8. Assistenza per i Diritti degli Interessati

8.1 Tenuto conto della natura del trattamento, LumenIA assisterà il Cliente, nella misura possibile, mediante misure tecniche e organizzative appropriate, per l’adempimento dell’obbligo del Cliente di rispondere alle richieste degli Utenti Finali che esercitano i propri diritti ai sensi del Capo III del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione).

8.2 Se LumenIA riceve una richiesta direttamente da un Utente Finale in merito ai propri dati personali trattati per conto del Cliente, LumenIA, senza ingiustificato ritardo, reindirizzerà la richiesta al Cliente e non risponderà alla richiesta stessa (salvo che per confermarne la ricezione e reindirizzarla), salvo diversa istruzione del Cliente o obbligo di legge.

9. Assistenza per Sicurezza, Notifica delle Violazioni e Obblighi DPIA

9.1 LumenIA assisterà il Cliente nel garantire la conformità agli obblighi previsti dagli articoli da 32 a 36 del GDPR (sicurezza del trattamento, notifica delle violazioni di dati personali all’autorità di controllo, comunicazione delle violazioni agli interessati, valutazioni d’impatto sulla protezione dei dati e consultazione preventiva), tenendo conto della natura del trattamento e delle informazioni a disposizione di LumenIA.

9.2 Notifica delle violazioni di dati personali. Nel caso in cui LumenIA venga a conoscenza di una violazione di dati personali riguardante i dati personali degli Utenti Finali trattati ai sensi del presente DPA, LumenIA notificherà il Cliente senza ingiustificato ritardo, e in ogni caso mirando a una notifica entro 48-72 ore dal momento in cui è venuta a conoscenza della violazione. Tale notifica descriverà, nella misura conosciuta al momento, la natura della violazione, le categorie e il numero approssimativo di interessati e registrazioni coinvolti, le probabili conseguenze e le misure adottate o proposte per affrontare la violazione e mitigarne gli effetti. LumenIA fornirà ulteriori informazioni man mano che diventano disponibili e collaborerà ragionevolmente con il Cliente nell’adempimento dei propri obblighi di notifica delle violazioni.

9.3 Ove rilevante, LumenIA fornirà al Cliente le informazioni ragionevolmente disponibili necessarie affinché il Cliente possa effettuare una valutazione d’impatto sulla protezione dei dati relativa ai Servizi.

10. Diritti di Audit

10.1 LumenIA metterà a disposizione del Cliente tutte le informazioni ragionevolmente necessarie a dimostrare la conformità agli obblighi previsti dal presente DPA e consentirà e contribuirà agli audit, incluse le ispezioni, condotti dal Cliente o da un revisore incaricato dal Cliente.

10.2 Gli audit saranno condotti non più di una volta per anno solare, salvo motivata causa documentata (quale una sospetta o effettiva violazione di dati personali, o un ordine vincolante di un’autorità di controllo), e saranno svolti con ragionevole preavviso scritto (non inferiore a trenta (30) giorni, salvo il caso di causa documentata), durante il normale orario lavorativo, e in modo tale da minimizzare l’interruzione delle attività di LumenIA. LumenIA può, a propria ragionevole discrezione, soddisfare tale obbligo fornendo report di audit indipendenti di terze parti, certificazioni o sintesi in luogo di un audit in loco.

10.3 Qualsiasi informazione ottenuta dal Cliente o dal proprio revisore in relazione a un audit, inclusi i risultati dell’audit, sarà trattata come riservata e non sarà divulgata a terzi salvo quanto richiesto dalla legge.

11. Trasferimenti Internazionali di Dati

11.1 LumenIA è stabilita in Italia e tratta i dati personali principalmente all’interno dell’Unione Europea. Laddove LumenIA o un Sub-Responsabile trasferiscano dati personali al di fuori dello Spazio Economico Europeo, tale trasferimento sarà effettuato sulla base di una decisione di adeguatezza della Commissione Europea o, in assenza di essa, sulla base delle Clausole Contrattuali Standard della Commissione Europea (“SCC”) o di un altro meccanismo di trasferimento valido riconosciuto ai sensi del Capo V del GDPR.

11.2 I meccanismi di trasferimento attualmente applicabili a ciascun Sub-Responsabile sono descritti nell’Elenco dei Sub-Responsabili.

12. Cancellazione o Restituzione dei Dati

12.1 Alla risoluzione o scadenza dell’Accordo, e su richiesta scritta del Cliente, LumenIA cancellerà o restituirà tutti i dati personali degli Utenti Finali trattati per conto del Cliente, e cancellerà le copie esistenti, salvo che la legge applicabile richieda la conservazione dei dati personali.

12.2 In assenza di una specifica istruzione del Cliente di restituire i dati, LumenIA, di default, cancellerà i dati personali degli Utenti Finali entro trenta (30) giorni dalla cessazione della fornitura dei Servizi, salvo per i dati che LumenIA è legalmente tenuta a conservare (ad esempio, i registri di fatturazione e contabilità soggetti a periodi di conservazione previsti dalla legge italiana), che saranno conservati solo per la durata richiesta e unicamente per tale finalità.

12.3 Le copie di backup conservate in conformità con le procedure standard di backup e disaster recovery di LumenIA (si veda l’Allegato TOM) saranno cancellate o rese inaccessibili nel corso ordinario del ciclo di rotazione dei backup di LumenIA, salvo che la legge ne richieda una conservazione più lunga.

13. Responsabilità

La responsabilità di ciascuna parte derivante da o relativa al presente DPA, incluso in relazione al trattamento dei dati personali, è soggetta alle limitazioni ed esclusioni di responsabilità previste nei Termini e Condizioni. Nulla nel presente DPA sarà interpretato nel senso di ampliare la responsabilità di alcuna delle parti oltre quanto previsto nei Termini e Condizioni, salvo nella misura in cui tale limitazione non sia consentita ai sensi della normativa applicabile in materia di protezione dei dati.

14. Durata

Il presente DPA rimarrà in vigore per tutto il tempo in cui LumenIA tratta i dati personali degli Utenti Finali per conto del Cliente ai sensi dell’Accordo, e si risolverà automaticamente alla risoluzione o scadenza dell’Accordo, fatta salva la sopravvivenza della Sezione 12 (Cancellazione o Restituzione dei Dati) e di qualsiasi altra disposizione che per sua natura sia destinata a sopravvivere.

15. Legge Applicabile e Foro Competente

Il presente DPA è disciplinato dalla legge italiana. Le parti si sottopongono alla giurisdizione esclusiva del Foro di Lucca per qualsiasi controversia derivante da o relativa al presente DPA, fatte salve le norme inderogabili sul foro competente a tutela dei consumatori o in materia di protezione dei dati eventualmente applicabili.

16. Documenti Correlati

Il presente DPA dovrebbe essere letto congiuntamente all’Allegato sulle Misure Tecniche e Organizzative, all’Elenco dei Sub-Responsabili e alla Politica su AI e Automazione.

17. Contatti

Le domande relative al presente DPA possono essere indirizzate a:

LumenIA S.r.l. Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia PEC: lumeniasrl@legalmail.it Email: info@lumenia.net Telefono: +39 344 138 1927 Sito web: https://www.lumenia.net

Il presente Allegato descrive le misure tecniche e organizzative implementate da LumenIA S.r.l. per proteggere i dati personali trattati in relazione alla piattaforma LumenChef, ai sensi dell’articolo 32 del GDPR e della Sezione 6 dell’Accordo sul Trattamento dei Dati, che incorpora il presente Allegato per riferimento. Le misure sono descritte con un livello di dettaglio sufficiente a dimostrare un adeguato standard di sicurezza senza divulgare informazioni che potrebbero di per sé creare un rischio di sicurezza.

1. Crittografia

1.1 Tutti i dati personali trasmessi tra Utenti Finali, Clienti e la piattaforma LumenChef sono crittografati in transito utilizzando TLS/SSL.

1.2 I dati personali a riposo all’interno degli archivi dati di produzione di LumenChef sono crittografati utilizzando la crittografia standard di settore fornita dai fornitori di infrastruttura e database di LumenIA.

1.3 Le chiavi di crittografia e le credenziali sono gestite tramite i meccanismi di controllo degli accessi dei fornitori di infrastruttura di LumenIA e non sono conservate in chiaro all’interno del codice applicativo o dei repository.

2. Controlli di Accesso e Permessi Basati sui Ruoli

2.1 L’accesso ai sistemi che trattano dati personali è limitato al personale che necessita di tale accesso per svolgere le proprie funzioni lavorative (“principio del privilegio minimo”).

2.2 La piattaforma LumenChef implementa controlli di accesso basati sui ruoli, consentendo ai Clienti di definire ruoli e livelli di permesso del personale all’interno del proprio account ristorante.

2.3 L’accesso amministrativo interno ai sistemi di produzione è limitato al personale autorizzato di LumenIA ed è registrato.

2.4 I diritti di accesso sono rivisti periodicamente e revocati tempestivamente in caso di cambiamento di ruolo o cessazione del rapporto di lavoro o incarico.

3. Autenticazione

3.1 L’accesso alla piattaforma LumenChef richiede l’autenticazione tramite credenziali gestite attraverso il fornitore di autenticazione di LumenIA.

3.2 LumenIA applica politiche ragionevoli in materia di credenziali (inclusi requisiti di complessità delle password) per gli account della piattaforma.

3.3 L’autenticazione a più fattori (MFA) è disponibile e raccomandata per tutti gli account Cliente e del personale, ed è richiesta per l’accesso amministrativo interno ai sistemi di produzione ove tecnicamente supportato.

4. Registrazione e Monitoraggio

4.1 LumenIA mantiene registri delle attività di sistema e applicative rilevanti, inclusi gli eventi di autenticazione e l’accesso all’infrastruttura di produzione, a supporto del monitoraggio della sicurezza e dell’indagine sugli incidenti.

4.2 I registri sono rivisti periodicamente e conservati per un periodo ragionevolmente necessario a fini di sicurezza e operativi, coerentemente con i principi applicabili di minimizzazione dei dati.

4.3 Meccanismi automatizzati di monitoraggio e allerta sono utilizzati, ove disponibili tramite i fornitori di infrastruttura di LumenIA, per rilevare attività anomale.

5. Backup e Disaster Recovery

5.1 LumenIA mantiene backup regolari dei dati di produzione a supporto della continuità operativa e del disaster recovery.

5.2 I backup archivistici sono conservati fino a dieci (10) anni, coerentemente con le più ampie prassi di conservazione e archiviazione dei dati di LumenIA, salvo che un periodo più breve sia richiesto da un’istruzione di cancellazione applicabile o da un obbligo legale.

5.3 Le procedure di backup e ripristino sono testate periodicamente per verificare la capacità di ripristinare i dati in caso di perdita, corruzione o scenario di disaster recovery.

6. Formazione del Personale e Riservatezza

6.1 Il personale con accesso ai dati personali è vincolato da obblighi di riservatezza, sia tramite contratti di lavoro, contratti con collaboratori o impegni contrattuali equivalenti.

6.2 LumenIA fornisce al personale una formazione appropriata al proprio ruolo in materia di principi di protezione dei dati, gestione sicura dei dati personali e procedure di segnalazione degli incidenti.

7. Gestione dei Fornitori e Sub-Responsabili

7.1 LumenIA effettua un’attività di due diligence sui potenziali Sub-Responsabili prima dell’incarico, considerandone la postura di sicurezza, le certificazioni applicabili e gli impegni contrattuali in materia di protezione dei dati.

7.2 LumenIA stipula termini di trattamento dei dati con ciascun Sub-Responsabile che impongono obblighi sostanzialmente equivalenti a quelli previsti nel DPA.

7.3 Il registro aggiornato dei Sub-Responsabili, inclusi il loro ruolo, le categorie di dati e i meccanismi di trasferimento, è mantenuto nell’Elenco dei Sub-Responsabili.

8. Ciclo di Sviluppo Sicuro

8.1 Le modifiche alla codebase di LumenChef sono soggette a revisione prima della distribuzione in produzione.

8.2 Le dipendenze software di terze parti sono monitorate e aggiornate nell’ambito della manutenzione ordinaria per affrontare vulnerabilità note.

8.3 L’accesso ai repository di codice sorgente e alle pipeline di distribuzione è limitato al personale autorizzato.

9. Gestione degli Incidenti

9.1 LumenIA mantiene un processo di gestione degli incidenti costituito dalle seguenti fasi:

• Rilevamento — identificazione di un incidente di sicurezza sospetto o confermato, o di una violazione di dati personali, tramite monitoraggio, allerte o segnalazioni interne/esterne.
• Contenimento — misure immediate per limitare la portata e l’impatto dell’incidente.
• Valutazione — valutazione della natura, portata e probabili conseguenze dell’incidente, incluse le categorie e il volume di dati personali coinvolti.
• Notifica — notifica ai Clienti interessati in conformità con la Sezione 9.2 del DPA (con l’obiettivo di notificare entro 48-72 ore dal momento in cui si è venuti a conoscenza di una violazione di dati personali), e, ove legalmente richiesto, notifica all’autorità di controllo competente e agli interessati coinvolti.

9.2 A seguito della risoluzione di un incidente, LumenIA conduce una revisione interna per individuare le misure correttive e, ove opportuno, i miglioramenti alle proprie misure tecniche e organizzative.

10. Sicurezza Fisica e Infrastrutturale

10.1 LumenIA non gestisce server on-premises per la piattaforma LumenChef. L’infrastruttura di produzione è ospitata presso fornitori di infrastruttura cloud affidabili (inclusi fornitori di hosting, database e rete edge indicati nell’Elenco dei Sub-Responsabili).

10.2 La sicurezza fisica e ambientale dei data center (inclusi i controlli di accesso, i controlli ambientali e la ridondanza) è ereditata da, ed è responsabilità di, i fornitori di infrastruttura sottostanti di LumenIA, ciascuno dei quali mantiene le proprie certificazioni e prassi di sicurezza fisica conformi agli standard di settore.

11. Documenti Correlati

Il presente Allegato dovrebbe essere letto congiuntamente all’Accordo sul Trattamento dei Dati, all’Elenco dei Sub-Responsabili e alla Politica su AI e Automazione.

1. Finalità

Il presente documento elenca i Sub-Responsabili attualmente incaricati da LumenIA S.r.l. di trattare dati personali per conto dei Clienti in relazione alla piattaforma LumenChef. È richiamato da, e forma parte di, l’Accordo sul Trattamento dei Dati e dell’Informativa sulla Privacy di LumenChef.

Ai sensi della Sezione 7 del DPA, il Cliente ha concesso a LumenIA un’autorizzazione generale a incaricare i Sub-Responsabili elencati di seguito, fatto salvo il processo di notifica e opposizione descritto nel DPA. LumenIA aggiornerà il presente elenco quando aggiunge, rimuove o modifica un Sub-Responsabile, e fornirà notifica dei nuovi Sub-Responsabili in conformità con il DPA.

2. Una Nota su LumenONE

LumenONE è il motore interno di LumenIA per AI, voce e automazione. È elencato di seguito a fini di trasparenza in quanto alimenta le funzionalità dell’Agente Vocale AI e del chatbot di LumenChef e tratta i dati personali degli Utenti Finali nello svolgimento di tali funzioni. LumenONE non è un’entità giuridica separata né un fornitore esterno — è la medesima entità giuridica, LumenIA S.r.l., che gestisce un’infrastruttura AI interna condivisa. Di conseguenza, LumenONE non richiede un proprio separato accordo di sub-trattamento ai sensi dell’articolo 28; è disciplinato direttamente dal DPA tra LumenIA e il Cliente. Tutte le altre voci di seguito sono fornitori terzi effettivi e sono trattate come Sub-Responsabili soggetti ad adeguati termini di protezione dei dati (Clausole Contrattuali Standard, il Quadro UE-USA per la Protezione dei Dati, o equivalenti, ove applicabile).

3. Sub-Responsabili Attuali

• LumenONE (interno) — Entità giuridica: LumenIA S.r.l. (medesima entità; infrastruttura AI/vocale interna) — Finalità: agente vocale AI, chatbot, orchestrazione LLM — Categorie di dati: informazioni di contatto del cliente, trascrizioni di chiamate/chat, prompt/output AI — Regione / meccanismo di trasferimento: UE (interno — non un trasferimento transfrontaliero)
• OpenAI — Entità giuridica: OpenAI, L.L.C. — Finalità: fornitore LLM — Categorie di dati: prompt/output AI; utilizzo API commerciale, non utilizzato per l’addestramento del modello — Regione / meccanismo di trasferimento: USA — Clausole Contrattuali Standard
• Anthropic — Entità giuridica: Anthropic PBC — Finalità: fornitore LLM — Categorie di dati: prompt/output AI; utilizzo API commerciale, non utilizzato per l’addestramento, trattamento separato dai servizi consumer — Regione / meccanismo di trasferimento: USA — Clausole Contrattuali Standard
• Google (API Gemini) — Entità giuridica: Google LLC — Finalità: fornitore LLM — Categorie di dati: prompt/output AI; utilizzo enterprise/API non utilizzato per l’addestramento, può registrare dati a fini di rilevamento abusi — Regione / meccanismo di trasferimento: USA/UE — Clausole Contrattuali Standard
• Telnyx — Entità giuridica: Telnyx LLC — Finalità: telefonia, voce, SMS e assegnazione di numeri di telefono — Categorie di dati: metadati delle chiamate, registrazioni delle chiamate (conservate fino a 1 anno salvo cancellazione), numeri di telefono — Regione / meccanismo di trasferimento: USA/UE
• Vercel — Entità giuridica: Vercel Inc. — Finalità: hosting e distribuzione del frontend — Categorie di dati: dati tecnici/di utilizzo, log — Regione / meccanismo di trasferimento: rete edge USA/UE
• Supabase — Entità giuridica: Supabase, Inc. — Finalità: autenticazione e database (archivio dati principale) — Categorie di dati: tutti i dati personali della piattaforma — Regione / meccanismo di trasferimento: UE
• Cloudflare — Entità giuridica: Cloudflare, Inc. — Finalità: DNS, CDN e servizi di sicurezza — Categorie di dati: dati tecnici/di traffico — Regione / meccanismo di trasferimento: rete edge globale
• Stripe — Entità giuridica: Stripe, Inc. (o l’entità Stripe locale applicabile) — Finalità: elaborazione dei pagamenti — Categorie di dati: metadati di fatturazione/pagamento (i dati della carta sono detenuti direttamente da Stripe) — Regione / meccanismo di trasferimento: USA/UE
• Resend — Entità giuridica: Resend, Inc. — Finalità: invio di email transazionali — Categorie di dati: indirizzo email, contenuto/metadati dei messaggi — Regione / meccanismo di trasferimento: USA
• Meta (WhatsApp Business) — Entità giuridica: Meta Platforms Ireland Limited — Finalità: canale di prenotazione e campagne WhatsApp — Categorie di dati: numero di telefono del cliente, contenuto dei messaggi — Regione / meccanismo di trasferimento: UE/USA — Termini di Trattamento Dati Business di Meta
• Telegram — Entità giuridica: Telegram Messenger LLP / Telegram FZ-LLC — Finalità: canale di prenotazione/ordinazione Telegram (ove abilitato) — Categorie di dati: identificativi del cliente, contenuto dei messaggi — Regione / meccanismo di trasferimento: variabile a seconda dell’integrazione
• Going Macro S.r.l. — Entità giuridica: Going Macro S.r.l. — Finalità: sviluppo e supporto tecnico — Categorie di dati: dipende dall’ambito di accesso concesso — Regione / meccanismo di trasferimento: Italia

4. Come Opporsi a un Nuovo Sub-Responsabile

I Clienti che desiderano opporsi all’incarico di un nuovo Sub-Responsabile dovrebbero seguire il processo descritto nella Sezione 7 del DPA, inclusa la finestra di opposizione di trenta (30) giorni successiva alla notifica della modifica proposta.

5. Cronologia degli Aggiornamenti

• 2026-07-13 — Elenco iniziale compilato — Istituzione del quadro DPA ex articolo 28 di LumenChef

6. Documenti Correlati

Il presente documento dovrebbe essere letto congiuntamente all’Accordo sul Trattamento dei Dati, all’Allegato sulle Misure Tecniche e Organizzative e alla Politica su AI e Automazione.

1. Ambito di Applicazione

1.1 La presente Politica su AI e Automazione (la “Politica”) si applica a tutte le funzionalità di intelligenza artificiale e automazione rese disponibili tramite la piattaforma LumenChef, incluse:

• l’Agente Vocale AI;
• il chatbot;
• l’AI di assegnazione tavoli;
• l’AI di raccomandazione CRM;
• l’AI di generazione marketing; e
• l’AI di narrazione analitica.

1.2 Tali funzionalità sono alimentate da LumenONE, il motore interno di intelligenza artificiale e automazione di LumenIA S.r.l., in combinazione con fornitori terzi di modelli linguistici di grandi dimensioni (“LLM”) indicati nell’Elenco dei Sub-Responsabili.

1.3 La presente Politica integra i Termini e Condizioni, l’Informativa sulla Privacy e l’Accordo sul Trattamento dei Dati, e dovrebbe essere letta congiuntamente a tali documenti.

2. Limitazioni dell’AI e Avvertenza sulle Allucinazioni

2.1 Le funzionalità AI sono fornite per assistere le operazioni del ristorante e non sono infallibili. Gli output generati dalle funzionalità AI — incluse le risposte dell’Agente Vocale AI o del chatbot, le assegnazioni di tavoli suggerite, le raccomandazioni CRM, i testi di marketing generati e la narrazione analitica — possono occasionalmente risultare imprecisi, incompleti o incoerenti con i dati o le intenzioni effettive del ristorante (“allucinazioni”).

2.2 LumenIA non garantisce l’accuratezza, la completezza o l’idoneità per uno scopo particolare degli output generati dall’AI.

3. Responsabilità Umana

3.1 Il Cliente (ristorante) è responsabile della revisione e verifica degli output generati dall’AI prima di farvi affidamento a fini operativi, incluso prima di comunicare tali output agli Utenti Finali, prendere decisioni aziendali basate su di essi, o utilizzarli in un modo che potrebbe influire sulla prenotazione, sull’ordine o sull’esperienza di un Utente Finale.

3.2 LumenIA raccomanda che i Clienti stabiliscano procedure interne affinché il personale riveda gli output AI laddove l’output possa incidere in modo rilevante su un Utente Finale, in particolare in relazione a informazioni su allergie, regime alimentare o sicurezza.

4. Come Operano gli Agenti AI

4.1 Agente Vocale AI. L’Agente Vocale AI gestisce le interazioni vocali in entrata e in uscita con gli Utenti Finali (ad esempio, richieste di prenotazione). Laddove l’Agente Vocale AI non possa risolvere una richiesta — a causa di ambiguità, complessità o di una richiesta che esula dal proprio ambito configurato — è progettato per effettuare l’escalation dell’interazione al personale del ristorante.

4.2 AI di assegnazione tavoli. Il Cliente può configurare l’assegnazione dei tavoli in una delle due modalità:

• Modalità assistita — l’AI propone un’assegnazione di tavolo, ma un manager o un membro autorizzato del personale deve confermare l’assegnazione prima che abbia effetto.
• Modalità completamente automatica — l’assegnazione dell’AI ha effetto senza richiedere la conferma del personale.

Il Cliente seleziona quale modalità si applica al proprio account ed è responsabile di tale scelta, incluse le eventuali conseguenze operative derivanti dall’utilizzo della modalità completamente automatica.

4.3 AI di CRM, generazione marketing e narrazione analitica. Tali funzionalità generano raccomandazioni, contenuti di marketing o riepiloghi narrativi sulla base dei dati propri del Cliente. Gli output sono suggerimenti o bozze e rimangono soggetti alla revisione del Cliente prima dell’utilizzo, in conformità con la Sezione 3 sopra.

5. Proprietà e Utilizzo dei Contenuti Generati dall’AI

5.1 La proprietà e l’utilizzo consentito dei contenuti generati dalle funzionalità AI (inclusi testi di marketing, narrazione analitica e output analoghi) sono disciplinati dalle disposizioni in materia di proprietà intellettuale dei Termini e Condizioni. La presente Politica non modifica tali disposizioni e dovrebbe essere letta congiuntamente ad esse.

6. Monitoraggio e Registrazione delle Interazioni AI

6.1 LumenIA monitora e registra le interazioni AI (incluse trascrizioni vocali, trascrizioni di chat e prompt/output AI) per finalità di controllo qualità, sicurezza, prevenzione degli abusi e miglioramento del servizio, in conformità con l’Informativa sulla Privacy e le categorie di dati descritte nel DPA.

6.2 Le interazioni AI registrate possono essere esaminate dal personale autorizzato di LumenIA in relazione alla risoluzione di problemi, alla revisione della qualità o all’indagine su questioni segnalate.

7. Assenza di Decisioni Interamente Automatizzate Senza Controllo Umano

7.1 In conformità con l’articolo 22 del GDPR, le funzionalità AI di LumenChef non sono destinate a produrre decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei confronti di un Utente Finale, o che incidano in modo analogamente significativo su un Utente Finale, senza la possibilità di un controllo umano.

7.2 Laddove un Cliente configuri una funzionalità per operare in modalità completamente automatica (ad esempio, assegnazione completamente automatica dei tavoli) o si affidi al lead scoring generato dall’AI, il Cliente può richiedere il riesame umano di un qualsiasi esito automatizzato specifico. LumenIA fornirà un ragionevole supporto tecnico per consentire tale riesame su richiesta, ma la responsabilità principale di offrire agli Utenti Finali un percorso per richiedere il riesame umano di un esito che li riguarda rimane in capo al Cliente, quale soggetto che gestisce il rapporto con il ristorante nei confronti dell’Utente Finale.

8. Trasparenza e Allineamento Normativo

8.1 LumenIA allinea la progettazione e la gestione delle proprie funzionalità AI ai requisiti del Regolamento (UE) sull’Intelligenza Artificiale (AI Act) nella misura in cui si applicano al ruolo di LumenIA e ai Servizi.

8.2 Il Cliente rimane responsabile dei propri obblighi di conformità in materia di governance dell’AI derivanti dall’utilizzo dei Servizi, inclusi eventuali obblighi specifici della propria giurisdizione, settore o particolare caso d’uso che vadano oltre le responsabilità di LumenIA quale fornitore tecnologico.

9. Utilizzo dei Dati per l’Addestramento e il Miglioramento dei Modelli AI

9.1 Laddove LumenIA o le sue funzionalità AI utilizzino dati per addestrare, perfezionare o altrimenti migliorare i modelli AI, tale utilizzo è limitato ai soli dati anonimizzati o aggregati.

9.2 LumenIA non utilizza dati individualmente identificabili degli Utenti Finali per l’addestramento dei modelli AI senza il consenso esplicito dell’Utente Finale o del Cliente, in conformità con le corrispondenti disposizioni sull’addestramento AI dei Termini e Condizioni.

9.3 I fornitori terzi di LLM incaricati quali Sub-Responsabili sono contrattualizzati, ove applicabile, con termini secondo cui il loro trattamento commerciale/a livello API di prompt e output non viene utilizzato per addestrare i loro modelli di uso generale, come ulteriormente descritto nell’Elenco dei Sub-Responsabili.

10. Documenti Correlati

La presente Politica dovrebbe essere letta congiuntamente all’Accordo sul Trattamento dei Dati, all’Allegato sulle Misure Tecniche e Organizzative e all’Elenco dei Sub-Responsabili (Sub-Responsabili relativi all’AI: LumenONE, OpenAI, Anthropic, Google).

1. Finalità e Ambito

La presente Politica di Utilizzo Accettabile (“AUP”) stabilisce le regole che disciplinano l’utilizzo della piattaforma LumenChef (i “Servizi”), gestita da LumenIA S.r.l. (“LumenIA”, “noi”). La presente AUP si applica al Cliente, al suo personale, ai suoi utenti autorizzati e a qualsiasi terzo che interagisca con i Servizi per conto del Cliente, anche tramite la configurazione da parte del Cliente dell’Agente Vocale AI, del chatbot o dei canali di messaggistica.

La presente AUP è incorporata per riferimento nei, e forma parte dei, Termini e Condizioni di LumenChef. I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nei Termini e Condizioni.

La violazione della presente AUP costituisce una violazione sostanziale dei Termini e Condizioni e può comportare la sospensione, la limitazione o la risoluzione dell’accesso ai Servizi come descritto nella Sezione 6.

2. Contenuti Vietati

Il Cliente e i suoi utenti autorizzati non devono caricare, trasmettere, configurare o generare tramite i Servizi alcun contenuto che:

2.1 Sia illecito, diffamatorio, osceno, discriminatorio, o violi la proprietà intellettuale, la privacy o altri diritti di terzi;

2.2 Contenga codice malevolo, malware, o sia progettato per interrompere, danneggiare o ottenere accesso non autorizzato a qualsiasi sistema;

2.3 Sia fraudolento, ingannevole o destinato a fuorviare gli ospiti, incluse informazioni false su allergeni, ingredienti, prezzi o disponibilità, consapevolmente trasmesse;

2.4 Violi la normativa applicabile in materia di pubblicità, marketing o telemarketing, incluse le comunicazioni commerciali non richieste inviate senza il dovuto consenso;

2.5 Costituisca incitamento all’odio, molestia o istigazione alla violenza, che sia diretta contro ospiti, personale o terzi;

2.6 Violi i diritti dei minori o sfrutti persone vulnerabili.

3. Utilizzi Vietati della Piattaforma

Il Cliente e i suoi utenti autorizzati non devono:

3.1 Utilizzare i Servizi per qualsiasi finalità illegale, fraudolenta o non autorizzata ai sensi della normativa applicabile, incluse quelle in materia di tutela dei consumatori, protezione dei dati, fiscalità o telecomunicazioni;

3.2 Utilizzare i Servizi per gestire un’attività diversa da quella per cui l’account è stato registrato, o fornire i Servizi come prodotto sublicenziato o rivenduto a terzi non correlati senza il consenso scritto di LumenIA;

3.3 Eludere, disabilitare o altrimenti interferire con le funzionalità di sicurezza dei Servizi, inclusi i limiti di frequenza, i meccanismi di autenticazione o le quote di utilizzo;

3.4 Tentare di ottenere accesso non autorizzato a qualsiasi account, sistema o rete relativi ai Servizi;

3.5 Utilizzare i Servizi in un modo che possa danneggiare, disabilitare, sovraccaricare o compromettere l’infrastruttura di LumenIA o quella dei suoi sub-responsabili (inclusi Supabase, Vercel, Cloudflare, Telnyx, Stripe, Meta, Resend o i fornitori di modelli AI).

4. Abuso delle Funzionalità AI

I Servizi incorporano estesamente l’intelligenza artificiale, incluso l’Agente Vocale AI basato su LumenONE, il chatbot, gli insight CRM e le analisi. Per proteggere l’integrità di tali sistemi e l’esperienza degli altri clienti e ospiti, il Cliente e i suoi utenti autorizzati (e qualsiasi terzo che agisca su loro istruzione) non devono:

4.1 Tentare prompt injection, jailbreaking, prompting avversariale o qualsiasi altra tecnica volta a eludere i controlli di sicurezza, contenuto o operativi di qualsiasi funzionalità AI;

4.2 Utilizzare l’Agente Vocale AI, il chatbot o le integrazioni di messaggistica per condurre chiamate automatizzate in uscita eccessive, robocalling o campagne vocali o di messaggistica di massa non richieste, che vadano oltre i legittimi casi d’uso di conferma prenotazione, promemoria e marketing previsti dai Servizi e consentiti dai destinatari;

4.3 Utilizzare i Servizi per generare spam, incluse comunicazioni SMS, WhatsApp o email non richieste in massa, in violazione della normativa applicabile in materia di anti-spam e comunicazioni elettroniche (inclusi i requisiti di consenso e opt-out);

4.4 Fornire deliberatamente all’Agente Vocale AI o al chatbot input falsi, ingannevoli o malevoli destinati a produrre output dannosi, diffamatori o illeciti, o a estrarre prompt di sistema, configurazione del modello o altre informazioni proprietarie;

4.5 Utilizzare script automatizzati, bot o strumenti di scraping per interagire con l’Agente Vocale AI, il chatbot o qualsiasi API con volumi o frequenze incoerenti con genuine interazioni con gli ospiti o normali operazioni del ristorante;

4.6 Utilizzare gli Output AI generati tramite i Servizi per addestrare, perfezionare o costruire un modello o servizio AI concorrente.

5. Regole Specifiche per la Telefonia e Limiti di Frequenza

5.1 I numeri assegnati o portati per l’uso con l’Agente Vocale AI devono essere utilizzati esclusivamente per comunicazioni legittime relative al ristorante, in conformità con la Politica su Telefonia e Numeri di Telefono.

5.2 Il Cliente non deve utilizzare le funzionalità di telefonia per effettuare robocall in uscita non richieste, praticare lo spoofing del caller ID, o altrimenti violare le normative in materia di telecomunicazioni applicabili nella propria giurisdizione.

5.3 LumenIA può applicare ragionevoli limiti di frequenza a chiamate, messaggi, richieste API o invii di prenotazioni per proteggere la stabilità della piattaforma, prevenire abusi e garantire un accesso equo tra i clienti. I limiti di frequenza possono variare in base al piano di abbonamento e saranno applicati in modo da accogliere il volume di attività genuino.

5.4 È vietato un volume di chiamate sostenuto o automatizzato incoerente con la genuina domanda di prenotazione di un ristorante (ad esempio, traffico di test sintetico su scala di produzione, test di carico non autorizzati, o flussi di chiamate in stile denial-of-service).

6. Conseguenze della Violazione

6.1 Laddove LumenIA sospetti ragionevolmente una violazione della presente AUP, può, a propria discrezione e in modo proporzionato alla gravità del problema: (a) emettere un avvertimento; (b) sospendere temporaneamente la funzionalità interessata (ad es. disabilitare l’Agente Vocale AI o il canale di messaggistica) mentre il problema viene esaminato; (c) sospendere o risolvere l’account in conformità con i Termini e Condizioni; o (d) segnalare condotte illecite alle autorità competenti ove richiesto o appropriato.

6.2 LumenIA, ove praticabile e non contrario a requisiti legali o di sicurezza, tenterà di notificare al Cliente la natura di una sospetta violazione prima o tempestivamente dopo aver adottato un provvedimento.

6.3 Violazioni ripetute o gravi possono comportare la risoluzione permanente dell’account senza rimborso dei Crediti di Prenotazione o dei corrispettivi di abbonamento non utilizzati, salvo quanto richiesto dalla normativa inderogabile a tutela dei consumatori.

7. Segnalazione delle Violazioni

Chiunque venga a conoscenza di una violazione della presente AUP, incluso l’uso improprio dell’Agente Vocale AI, il sospetto di frode, spam o abuso originato da un account LumenChef, dovrebbe segnalarlo a LumenIA all’indirizzo:

Email: info@lumenia.net

LumenIA esaminerà le segnalazioni in buona fede e adotterà le misure appropriate in conformità con la presente AUP e la normativa applicabile.

8. Rapporto con Altri Documenti

La presente AUP dovrebbe essere letta congiuntamente ai Termini e Condizioni, alla Politica su Telefonia e Numeri di Telefono, all’Informativa sulla Privacy e all’Accordo sul Trattamento dei Dati. In caso di conflitto specificamente relativo all’utilizzo accettabile, la presente AUP prevale sui Termini e Condizioni limitatamente a tale materia.

1. Finalità e Ambito

La presente Politica di Conservazione e Cancellazione dei Dati descrive per quanto tempo LumenIA S.r.l. (“LumenIA”, “LumenChef”, “noi”) conserva i dati personali trattati in relazione alla piattaforma LumenChef, gli eventi che determinano la cancellazione o l’anonimizzazione, e il processo tramite cui i Ristoranti e i singoli clienti possono richiedere l’esportazione o la cancellazione dei dati. Essa integra l’Informativa sulla Privacy e si applica in modo coerente a entrambe le seguenti categorie:

• Dati per i quali LumenIA è Titolare del Trattamento (dati di account/personale del Ristorante, dati di fatturazione, dati tecnici/di utilizzo, dati di marketing), e
• Dati per i quali LumenIA è Responsabile del Trattamento che agisce per conto del Ristorante (dati degli Utenti Finali/clienti), secondo i termini dell’applicabile Accordo sul Trattamento dei Dati (DPA).

2. Periodi di Conservazione per Categoria di Dati

• Dati di account e registrazione del Ristorante: durata del contratto, più 10 anni (normativa fiscale/contabile italiana, D.Lgs. 82/2005)
• Dati di fatturazione/pagamento: 10 anni dalla data della transazione
• Dati di prenotazione e CRM (profili dei clienti): conservati finché l’account del Ristorante è attivo; cancellati o anonimizzati entro 30 giorni dalla chiusura dell’account del Ristorante, salvo che il Ristorante richieda una cancellazione anticipata o un cliente eserciti i diritti di cancellazione direttamente nei confronti di LumenIA
• Registrazioni vocali (Agente Vocale AI): conservate nella misura necessaria per l’erogazione del servizio, il controllo qualità, la conformità normativa e la risoluzione delle controversie; il nostro sub-responsabile per la telefonia, Telnyx, conserva le registrazioni per un massimo di 1 anno, salvo cancellazione anticipata, secondo la propria politica
• Trascrizioni chat/WhatsApp: conservate finché il Ristorante o il cliente non ne richieda la cancellazione, o fino alla chiusura dell’account
• Log di sicurezza/autenticazione: 24 mesi
• Dati di marketing: fino alla revoca del consenso o alla ricezione di una richiesta di opt-out, più un periodo ragionevole per elaborare l’opt-out
• Backup: fino a 10 anni in archiviazione sicura per finalità di disaster recovery e continuità operativa

Tali periodi riflettono la conservazione massima in assenza di un fattore di cancellazione anticipato descritto nella Sezione 3, o di un’eccezione legale applicabile descritta nella Sezione 6.

3. Fattori di Cancellazione e Anonimizzazione

I dati sono cancellati o anonimizzati al verificarsi del primo dei seguenti fattori:

• Chiusura dell’account del Ristorante: i dati di prenotazione e CRM (dei clienti) sono cancellati o anonimizzati entro 30 giorni dalla chiusura dell’account, salvo che si applichi un periodo più lungo ai sensi della Sezione 2 (ad es. i registri di fatturazione) o si applichi un’eccezione ai sensi della Sezione 6.
• Richiesta diretta di cancellazione: una valida richiesta di cancellazione da parte di un Ristorante (relativa ai propri dati di account) o di un cliente (relativa ai propri dati personali, esercitata direttamente nei confronti di LumenIA) sarà soddisfatta entro i termini indicati nella Sezione 8, fatte salve le eccezioni di cui alla Sezione 6.
• Cessazione del contratto: alla risoluzione o scadenza dell’accordo di abbonamento del Ristorante, la conservazione passa ai periodi post-contrattuali specificati nella Sezione 2 (ad es. 10 anni per i registri di account e fatturazione ai fini della conformità fiscale/legale), mentre i dati CRM dei clienti non altrimenti soggetti a un requisito di conservazione più lungo sono cancellati/anonimizzati entro 30 giorni.
• Scadenza di un periodo di conservazione definito: ad es. i log di sicurezza sono cancellati dopo 24 mesi; i registri di fatturazione dopo 10 anni.

4. Gestione dei Backup

I backup sono conservati separatamente dai sistemi di produzione a fini di disaster recovery e continuità operativa, per un massimo di 10 anni, in archiviazione sicura. Poiché i backup sono tipicamente snapshot immutabili, una richiesta di cancellazione individuale potrebbe non eliminare immediatamente i dati dai backup storici; i dati cancellati saranno esclusi dai sistemi di produzione e da qualsiasi ripristino, e usciranno dalla conservazione dei backup secondo il programma standard di conservazione dei backup.

5. Richiesta di Esportazione o Cancellazione Massiva (Ristoranti)

Un Ristorante, quale Titolare del Trattamento per i dati dei propri clienti, può richiedere:

• L’esportazione massiva dei propri dati di clienti/prenotazioni/CRM, in un formato strutturato e di uso comune, in qualsiasi momento durante la durata del contratto o alla chiusura dell’account.
• La cancellazione massiva dei propri dati di clienti/prenotazioni/CRM, durante la durata del contratto o in relazione alla chiusura dell’account.

Le richieste devono essere inviate a info@lumenia.net. Verificheremo l’autorità del richiedente ad agire per conto del Ristorante prima di elaborare la richiesta. I tempi standard di elaborazione sono indicati nella Sezione 8.

6. Richiesta di Cancellazione Diretta (Clienti / Individui)

Un singolo cliente o ospite può anche richiedere la cancellazione dei propri dati personali direttamente a LumenIA, anche se il Ristorante è Titolare del Trattamento per tali dati. A tal fine, l’individuo dovrebbe contattare info@lumenia.net, utilizzando l’oggetto “GDPR DATA DELETION REQUEST – LUMENCHEF”, e fornire informazioni sufficienti per individuare i propri dati (ad es. i Ristoranti coinvolti, i recapiti utilizzati per le prenotazioni).

Ove fattibile, notificheremo la richiesta al Ristorante interessato e coordineremo di conseguenza, in conformità con i nostri obblighi quale Responsabile ai sensi del DPA applicabile, rispettando comunque i diritti dell’individuo.

7. Eccezioni alla Cancellazione

LumenIA potrebbe essere tenuta a conservare determinati dati nonostante una richiesta di cancellazione, laddove la conservazione sia necessaria per:

• Adempiere a un obbligo legale (ad es. i requisiti italiani di tenuta di registri fiscali e contabili, che impongono la conservazione dei dati di fatturazione per 10 anni)
• Costituire, esercitare o difendere diritti in sede legale
• Adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto UE o degli Stati membri
• Soddisfare un legittimo interesse prevalente cui non sia stata opposta con successo alcuna obiezione
• Completare una controversia in corso, un’indagine sulle frodi o una revisione di un incidente di sicurezza

Ove si applichi un’eccezione, limiteremo l’ulteriore utilizzo dei dati alla finalità dell’eccezione e informeremo il richiedente della base dell’eccezione, nella misura legalmente consentita.

8. Processo e Tempistiche per la Gestione delle Richieste

• Conferma di ricezione: le richieste sono confermate tempestivamente al momento della ricezione.
• Verifica dell’identità/autorità: potremmo richiedere informazioni aggiuntive per verificare l’identità dell’individuo, o l’autorità di un rappresentante del Ristorante, prima di procedere.
• Tempo di risposta standard: le richieste sono elaborate entro 30 giorni dalla ricezione.
• Proroga: tale termine può essere prorogato fino a due mesi aggiuntivi ove necessario, tenendo conto della complessità e del numero delle richieste; il richiedente sarà informato di qualsiasi proroga e dei relativi motivi entro il termine iniziale di 30 giorni.
• Notifica dell’esito: il richiedente sarà informato una volta completata la richiesta, inclusa la conferma della cancellazione/esportazione o una spiegazione laddove si applichi un’eccezione ai sensi della Sezione 6.

9. Rapporto con Altri Documenti

La presente Politica dovrebbe essere letta congiuntamente all’Informativa sulla Privacy, alla Cookie Policy, alla Dichiarazione sui Cookie e all’Accordo sul Trattamento dei Dati (DPA) sottoscritto con ciascun Ristorante cliente. In caso di qualsiasi incoerenza relativa specificamente ai Dati degli Utenti Finali, prevale il DPA applicabile tra LumenIA e il Ristorante.

10. Modifiche alla Presente Politica

Potremmo aggiornare la presente Politica periodicamente per riflettere cambiamenti nelle nostre prassi in materia di dati, nei requisiti di conservazione o nella normativa applicabile.

11. Contattaci

LumenIA S.r.l. Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia Email: info@lumenia.net PEC: lumeniasrl@legalmail.it Telefono: +39 344 138 1927

1. Finalità e Ambito

La presente Politica su Telefonia e Numeri di Telefono (questa “Politica”) disciplina l’utilizzo delle funzionalità di telefonia all’interno della piattaforma LumenChef (i “Servizi”), inclusi i numeri di telefono utilizzati dall’Agente Vocale AI, la registrazione delle chiamate e la messaggistica SMS/WhatsApp. La presente Politica è incorporata per riferimento nei, e forma parte dei, Termini e Condizioni di LumenChef, gestita da LumenIA S.r.l. (“LumenIA”, “noi”). I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nei Termini e Condizioni.

Le funzionalità di telefonia sono fornite utilizzando Telnyx quale sub-responsabile dell’infrastruttura di telefonia di LumenIA, e le funzionalità di messaggistica si basano sulla piattaforma WhatsApp Business di Meta, ciascuna soggetta ai termini descritti nella presente Politica.

2. Numeri Ospitati vs. Numeri di Proprietà del Cliente

2.1 Numeri Ospitati da LumenChef. LumenIA può assegnare un numero di telefono per conto del Cliente, ospitato sull’infrastruttura di telefonia di LumenIA (tramite Telnyx), per l’uso con l’Agente Vocale AI e i Servizi in generale (un “Numero Ospitato”). I Numeri Ospitati rimangono associati all’account di telefonia di LumenIA e sono messi a disposizione del Cliente per l’utilizzo durante la durata dell’abbonamento applicabile.

2.2 Numeri di Proprietà del Cliente o Portati. Il Cliente può invece scegliere di utilizzare un proprio numero di telefono esistente portandolo nell’infrastruttura di telefonia dei Servizi, o collegando un numero esistente tramite configurazioni supportate di inoltro/SIP (un “Numero del Cliente”). La portabilità è soggetta ai requisiti dell’operatore di origine e/o di destinazione del Cliente, alla normativa in materia di telecomunicazioni applicabile e a tempi di elaborazione ragionevoli che LumenIA non controlla pienamente.

2.3 Responsabilità della Selezione del Numero. Il Cliente è responsabile della scelta dell’opzione (Numero Ospitato o Numero del Cliente) appropriata alle proprie esigenze aziendali, incluse eventuali necessità di preservare un numero esistente già riconosciuto dagli ospiti.

3. Registrazione delle Chiamate

3.1 Registrazione per l’Erogazione del Servizio. Le chiamate gestite tramite l’Agente Vocale AI e altre funzionalità di telefonia dei Servizi sono registrate e/o trascritte nell’ambito della normale erogazione del servizio, incluso per finalità di controllo qualità, addestramento e miglioramento dell’AI (in forma anonimizzata/aggregata ai sensi dei Termini e Condizioni), monitoraggio della conformità e risoluzione delle controversie.

3.2 Obbligo di Informativa del Cliente. Il Cliente è l’unico responsabile di informare i propri chiamanti e ospiti che le chiamate da e verso il proprio ristorante possono essere registrate, e di ottenere qualsiasi consenso richiesto dalla normativa applicabile nella propria giurisdizione (inclusi, ove rilevante, i requisiti di consenso di due parti o di tutte le parti per la registrazione delle chiamate, e gli obblighi di informativa nei confronti di dipendenti/personale laddove le loro chiamate possano essere registrate). LumenIA non verifica né assume responsabilità per l’adeguatezza delle prassi di informativa del Cliente ai sensi di normative al di fuori del controllo di LumenIA.

3.3 Supporto per l’Avviso IVR. A supporto degli obblighi informativi del Cliente, il sistema di risposta vocale interattiva (“IVR”) di LumenChef supporta l’inclusione di un annuncio configurabile di avviso di registrazione (ad es. “questa chiamata potrebbe essere registrata a fini di qualità e formazione”) riprodotto ai chiamanti all’inizio di una chiamata gestita dall’Agente Vocale AI. Il Cliente è responsabile di abilitare e configurare correttamente tale avviso ove richiesto dalla normativa applicabile, e di verificare che l’avviso soddisfi i requisiti giurisdizionali specifici del Cliente.

3.4 Conservazione da Parte del Sub-Responsabile. Le registrazioni delle chiamate sono archiviate tramite Telnyx, il sub-responsabile di telefonia di LumenIA. Telnyx conserva le registrazioni delle chiamate per un massimo di dodici (12) mesi dalla data della chiamata, salvo cancellazione anticipata in conformità con le proprie politiche di conservazione e cancellazione dei dati, o salvo che sia concordato un diverso periodo di conservazione tra LumenIA e il Cliente per una specifica finalità di conformità. Il Cliente dovrebbe fare riferimento all’Informativa sulla Privacy e all’Accordo sul Trattamento dei Dati per ulteriori dettagli sulla gestione dei dati da parte del sub-responsabile.

3.5 Accesso alle Registrazioni. LumenIA può rendere disponibili al Cliente registrazioni e trascrizioni delle chiamate all’interno dei Servizi (ad es. per la risoluzione di controversie relative a una specifica prenotazione) ove tecnicamente supportato dal piano del Cliente.

4. Messaggistica SMS e WhatsApp

4.1 Utilizzi Consentiti. I Servizi supportano la messaggistica SMS e WhatsApp per conferme di prenotazione, promemoria, notifiche di lista d’attesa e, ove separatamente abilitato, comunicazioni di marketing quali campagne di fidelizzazione e di recupero clienti.

4.2 Consenso e Opt-Out. Il Cliente è responsabile di assicurare che gli ospiti abbiano fornito qualsiasi consenso richiesto dalla normativa applicabile prima di ricevere messaggi di marketing, e di rispettare tempestivamente le richieste di opt-out. I messaggi transazionali (ad es. conferme di prenotazione) sono generalmente consentiti senza un consenso di marketing separato, ma il Cliente rimane responsabile della conformità alla normativa applicabile in materia di comunicazioni elettroniche nella propria giurisdizione.

4.3 Termini di Trattamento Dati Business di Meta. La messaggistica WhatsApp è fornita tramite la piattaforma WhatsApp Business di Meta ed è soggetta ai Termini di Trattamento Dati Business e alla Politica WhatsApp Business di Meta, in aggiunta alla presente Politica e ai Termini e Condizioni. L’utilizzo delle funzionalità WhatsApp da parte del Cliente costituisce accettazione dei termini Meta applicabili nella misura richiesta da Meta per l’accesso alla piattaforma.

4.4 Restrizioni sul Contenuto dei Messaggi. I messaggi inviati tramite i Servizi non devono violare i divieti previsti dalla Politica di Utilizzo Accettabile, inclusi i divieti su spam e messaggistica automatizzata eccessiva.

5. Conformità Normativa

5.1 Gli obblighi normativi del Cliente in materia di telecomunicazioni variano a seconda della giurisdizione e possono includere, senza limitazione, regole sulla visualizzazione del caller ID/numero, leggi sul consenso alla registrazione delle chiamate, restrizioni sul telemarketing e sui robocall, requisiti di localizzazione dei dati per il contenuto delle chiamate, e obblighi di registrazione o verifica dei numeri di telefono aziendali presso i regolatori o operatori locali. Il Cliente è l’unico responsabile della conformità a tali requisiti applicabili al proprio utilizzo delle funzionalità di telefonia.

5.2 LumenIA è responsabile della conformità della propria infrastruttura di telefonia (tramite Telnyx) alla normativa applicabile in materia di telecomunicazioni che disciplina la fornitura di tale infrastruttura, ma ciò non si estende agli specifici obblighi normativi del Cliente quale impresa che effettua e riceve chiamate con i propri ospiti.

6. Portabilità del Numero e Perdita del Numero alla Risoluzione

6.1 Numeri Ospitati. Laddove il Cliente utilizzi un Numero Ospitato, tale numero è assegnato nell’ambito dei Servizi. Alla risoluzione o scadenza dell’abbonamento del Cliente, LumenIA può recuperare, disattivare o rilasciare il Numero Ospitato, e il Cliente non dovrebbe fare affidamento sulla continua disponibilità di un Numero Ospitato dopo la risoluzione. Ove tecnicamente e contrattualmente fattibile, e fatte salve le regole dell’operatore e gli eventuali costi applicabili, il Cliente può richiedere di portare fuori un Numero Ospitato prima della risoluzione; LumenIA fornirà una ragionevole collaborazione ma non garantisce il successo della portabilità, che dipende da processi degli operatori terzi.

6.2 Numeri del Cliente. Laddove il Cliente abbia utilizzato un proprio Numero del Cliente collegato ai Servizi, il Cliente mantiene la proprietà di tale numero, e può disconnetterlo o riconfigurarlo alla risoluzione, fatti salvi eventuali processi degli operatori in corso.

6.3 Nessuna Garanzia di Continuità del Numero. LumenIA non garantisce che un determinato numero di telefono rimarrà disponibile indefinitamente, sia a causa di requisiti dell’operatore, azioni normative o cessazione del rapporto con il sub-responsabile di telefonia sottostante, e fornirà un ragionevole preavviso al Cliente laddove sia prevista una modifica sostanziale che incida sulla continuità del numero.

7. Limitazioni del Servizio

7.1 Le funzionalità di telefonia dipendono da infrastrutture di terze parti (inclusi Telnyx e gli operatori sottostanti) e sono soggette a interruzioni, latenza, problemi di qualità delle chiamate e limiti di frequenza al di fuori del controllo di LumenIA. LumenIA non è responsabile per tali guasti di telefonia di terze parti oltre le limitazioni previste nei Termini e Condizioni.

7.2 La disponibilità delle funzionalità di telefonia (incluso il supporto linguistico dell’Agente Vocale AI, i tipi di numero e la disponibilità di SMS/WhatsApp) può variare a seconda del paese e dell’ambiente normativo, in conformità con le disposizioni sulla Disponibilità delle Funzionalità dei Termini e Condizioni.

8. Contatti

Le domande relative alla telefonia, alla registrazione delle chiamate o alla configurazione dei numeri di telefono dovrebbero essere indirizzate a info@lumenia.net o a LumenIA S.r.l., Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia.

1. Finalità

La presente Politica su Crediti, Fatturazione e Rimborsi (questa “Politica”) descrive il funzionamento del modello commerciale dei Crediti di Prenotazione, le modalità di fatturazione al Cliente per l’utilizzo della piattaforma LumenChef (i “Servizi”), e le circostanze in cui i rimborsi possono o meno essere disponibili. La presente Politica è incorporata per riferimento nei, e forma parte dei, Termini e Condizioni di LumenChef, gestita da LumenIA S.r.l. (“LumenIA”, “noi”). I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nei Termini e Condizioni.

2. Il Modello dei Crediti di Prenotazione

2.1 Definizione di Credito. Un “Credito di Prenotazione” (o “Credito”) è l’unità di consumo utilizzata per misurare determinate funzionalità dei Servizi. Una (1) prenotazione andata a buon fine elaborata tramite i Servizi — che sia iniziata tramite il sito web, il chatbot, WhatsApp, l’Agente Vocale AI o il telefono, e unificata tramite il motore di prenotazione LumenChef — consuma un (1) Credito.

2.2 Cosa Si Intende per “Andata a Buon Fine”. Una prenotazione è considerata andata a buon fine, ai fini della fatturazione, quando è confermata all’interno dei Servizi come prenotazione valida rispetto alla disponibilità configurata dal Cliente (ossia, non è un tentativo di prenotazione duplicato, di test o rifiutato/fallito). Le modifiche a una prenotazione confermata esistente e le cancellazioni legittime non comportano di per sé il consumo di Crediti aggiuntivi, salvo che la modifica crei effettivamente una nuova prenotazione confermata.

2.3 I Crediti Sono Configurabili per Piano. Le modalità con cui i Crediti sono assegnati, raggruppati, ricaricati automaticamente o scaduti (ove applicabile) dipendono dallo specifico piano di abbonamento del Cliente, come descritto nel piano o nel modulo d’ordine al momento dell’acquisto. Non tutti i piani includono la ricarica automatica o la scadenza; il Cliente dovrebbe fare riferimento ai dettagli del proprio piano per la configurazione applicabile.

3. Prezzo di Riferimento

3.1 Prezzo di Riferimento Illustrativo. LumenIA fa riferimento a un prezzo indicativo di circa €1,50 (IVA esclusa) per Credito di Prenotazione, corrispondente a una prenotazione andata a buon fine. Questa cifra è fornita esclusivamente a fini illustrativi.

3.2 Prezzo Attuale Effettivo. Il prezzo attuale ed effettivo applicabile all’account del Cliente — incluse eventuali tariffe specifiche del piano, sconti su pacchetti o prezzi promozionali — è pubblicato separatamente nella pagina dei prezzi di LumenIA o nel modulo d’ordine/accordo di abbonamento del Cliente, e prevarrà sul prezzo di riferimento illustrativo indicato nella presente Politica in caso di discrepanza.

3.3 Modifiche di Prezzo. LumenIA può modificare periodicamente i prezzi dei Crediti di Prenotazione, dei corrispettivi di abbonamento o delle funzionalità aggiuntive. Salvo che sia concordato un diverso periodo di preavviso in uno specifico modulo d’ordine, LumenIA fornirà un preavviso di almeno trenta (30) giorni per qualsiasi modifica di prezzo tramite email o avviso in-app prima che il nuovo prezzo diventi effettivo per i Clienti esistenti. Il proseguimento dell’utilizzo dei Servizi successivamente alla data di efficacia di una modifica di prezzo costituisce accettazione del nuovo prezzo.

4. Fatturazione ed Emissione delle Fatture

4.1 Fatturazione Manuale Durante la Fase MVP. Durante l’attuale fase iniziale (MVP) dei Servizi, la fatturazione può essere gestita tramite fatturazione manuale emessa da LumenIA, anziché tramite fatturazione automatizzata all’interno della piattaforma. Il Cliente si impegna a pagare le fatture entro il termine di pagamento indicato in fattura (in assenza di diverso accordo, trenta (30) giorni dalla data della fattura).

4.2 Transizione alla Fatturazione Automatizzata. LumenIA intende introdurre l’elaborazione automatizzata dei pagamenti (tramite Stripe) con la maturazione dei Servizi. Una volta abilitata la fatturazione automatizzata per l’account del Cliente, la presente Politica e il modulo d’ordine applicabile disciplineranno l’addebito automatico del metodo di pagamento indicato dal Cliente per gli acquisti di Crediti, i corrispettivi di abbonamento e le imposte applicabili.

4.3 Metodo di Pagamento e Autorizzazione. Fornendo un metodo di pagamento (anche tramite Stripe) o accettando una fattura manuale, il Cliente autorizza LumenIA ad addebitare o fatturare, a seconda dei casi, tutti i corrispettivi dovuti per i Crediti acquistati o consumati, i corrispettivi di abbonamento e qualsiasi imposta applicabile. Il Cliente è responsabile di mantenere aggiornati e validi i dettagli del metodo di pagamento.

4.4 Valuta e Imposte. Salvo diversa indicazione, i corrispettivi sono espressi in Euro (€) e si intendono al netto dell’imposta sul valore aggiunto (“IVA”) e di qualsiasi altra imposta, dazio o onere governativo applicabile, che sarà aggiunto alle fatture o agli addebiti ove legalmente dovuto in base alla sede legale registrata del Cliente e alle norme fiscali applicabili. Il Cliente è responsabile di fornire informazioni accurate su IVA/identificazione fiscale.

5. Saldo Zero e Impatto sul Servizio

5.1 Blocco delle Nuove Prenotazioni. Se il saldo di Crediti di Prenotazione del Cliente raggiunge lo zero, i Servizi bloccheranno la conferma di nuove richieste di prenotazione, e la disponibilità dell’Agente Vocale AI per nuove prenotazioni diventerà non disponibile, fino al ripristino del saldo (tramite acquisto, ricarica automatica o rinnovo del piano, come configurato).

5.2 Prenotazioni Esistenti Non Interessate. Un saldo di Crediti pari a zero non cancella né incide sulle prenotazioni già confermate prima che il saldo raggiungesse lo zero. Le prenotazioni confermate esistenti rimangono visibili e gestibili all’interno dei Servizi nella misura in cui l’abbonamento sottostante rimane attivo.

5.3 Ripristino del Servizio. Una volta ripristinato il saldo di Crediti del Cliente, la funzionalità di nuove prenotazioni e la capacità di prenotazione dell’Agente Vocale AI riprenderanno senza richiedere una separata richiesta di riattivazione, salvo che l’account sia stato anche sospeso per un motivo distinto ai sensi dei Termini e Condizioni.

6. Rimborsi

6.1 Regola Generale: Non Rimborsabili. Salvo quanto previsto alla Sezione 6.2, i Crediti di Prenotazione e i corrispettivi di abbonamento, una volta acquistati o fatturati, non sono rimborsabili, inclusi i Crediti non utilizzati rimanenti nel saldo del Cliente al momento del downgrade, della cancellazione o della risoluzione.

6.2 Eccezioni. Fermo restando quanto previsto alla Sezione 6.1, un rimborso o un adeguamento di credito può essere emesso: (a) laddove la normativa inderogabile a tutela dei consumatori applicabile al Cliente richieda un rimborso (ad es. il valido esercizio del diritto di recesso UE di 14 giorni descritto nei Termini e Condizioni, nella misura applicabile); (b) laddove LumenIA, a propria ragionevole discrezione, accerti che un guasto del servizio verificato e attribuibile a LumenIA (come un’interruzione della piattaforma che abbia impedito al Cliente di utilizzare Crediti acquistati) giustifichi un adeguamento di credito parziale o totale; o (c) laddove richiesto da un separato accordo scritto tra le parti.

6.3 Richiesta di Rimborso o Adeguamento di Credito. Le richieste di rimborso o adeguamento di credito devono essere inviate a info@lumenia.net con sufficiente dettaglio per consentire a LumenIA di indagare (ad es. date, prenotazioni interessate, descrizione del problema). LumenIA risponderà entro un termine ragionevole.

7. Conseguenze del Mancato Pagamento

7.1 Sospensione. Il mancato pagamento di una fattura entro la scadenza, o il fallimento di un addebito di pagamento automatizzato (ad es. carta scaduta, fondi insufficienti), può comportare la sospensione dell’accesso ai Servizi, incluso il blocco di nuove prenotazioni e della funzionalità dell’Agente Vocale AI, in conformità con i Termini e Condizioni.

7.2 Ritardato Pagamento. LumenIA si riserva il diritto di addebitare interessi sugli importi scaduti al tasso legale applicabile ai sensi della normativa italiana (Decreto Legislativo 231/2002 sui ritardi di pagamento nelle transazioni commerciali), e di recuperare i costi di recupero ragionevoli, senza pregiudizio per qualsiasi altro rimedio disponibile.

7.3 Ripristino. Al pagamento integrale degli importi scaduti, LumenIA ripristinerà l’accesso ai Servizi, fatte salve le altre condizioni di sospensione o risoluzione applicabili ai sensi dei Termini e Condizioni.

8. Modifiche alla Presente Politica

LumenIA può aggiornare la presente Politica periodicamente, in conformità con le disposizioni sulla notifica delle modifiche dei Termini e Condizioni. La versione in vigore al momento di una determinata transazione disciplina tale transazione, salvo che una modifica sia richiesta immediatamente dalla legge.

9. Contatti

Le domande relative alla fatturazione, ai Crediti o ai rimborsi dovrebbero essere indirizzate a info@lumenia.net o a LumenIA S.r.l., Via del Calzolaio 145, 55100, Località Saltocchio, Lucca (LU), Italia.