Politica sulla privacy

1. Dati che raccogliamo

• Dati dell'account: Nome, e-mail, telefono, password (memorizzata cifrata).
• Dati dell'attività: Nome dell'attività, indirizzo, contenuto del menu, immagini, orari.
• Dati di utilizzo: Scansioni QR, dati di sessione (dispositivo, posizione/IP approssimativa), interazioni con la pagina.
• Dati di ordine/prenotazione: Nome, telefono e contenuto dell'ordine lasciati dai tuoi clienti.
• Dati di sicurezza delle transazioni, fatturazione e prevenzione delle frodi: Indirizzo IP e paese determinato in base a esso, numero di telefono, paese di emissione della carta e impronta della carta ricevuti dal nostro fornitore di pagamenti (Stripe) — il numero della carta non viene conservato — e registri delle contestazioni di pagamento (chargeback).
• Dati di sicurezza del dispositivo e del browser: Un identificativo casuale del dispositivo memorizzato in un cookie proprietario (qq_did; da solo non contiene dati personali), un'impronta del browser (un hash SHA-256 non reversibile di caratteristiche del browser e del dispositivo, memorizzato nel cookie qq_fp), la posizione approssimativa ricavata da Cloudflare dal tuo indirizzo IP (paese, regione, città e coordinate approssimative), e lo user agent e la lingua del tuo browser — registrati al momento della registrazione, dell'accesso e del pagamento. I browser web non possono accedere a identificativi hardware come l'IMEI; non li raccogliamo.
• Registri del consenso: Quando accetti i Termini di utilizzo e la Politica sulla privacy (alla registrazione, agli acquisti e all'attivazione del rinnovo automatico), registriamo come prova la versione del documento, data e ora, indirizzo IP, paese, identificativo del dispositivo e user agent del browser; per i pagamenti, l'ID della registrazione viene allegato al pagamento presso il nostro fornitore di pagamenti (Stripe).

2. Perché usiamo i dati

• Per fornire il servizio, gestire il tuo account e pubblicare il tuo menu.
• Per creare il tuo pannello di analisi (scansioni, ore di punta, prodotti popolari).
• Per consegnare le notifiche di ordini e prenotazioni.
• Per la sicurezza, la prevenzione degli abusi e gli obblighi legali.
• Per i prezzi regionali e la verifica della posizione, gli obblighi di fatturazione e fiscali, la prevenzione di frodi e chargeback e per impedire la riapertura di account chiusi a causa di un chargeback.
• Per la sicurezza dell'account e dei pagamenti e per applicare il blocco permanente dopo un chargeback: gli identificativi dei dispositivi di un account bloccato vengono bloccati; l'indirizzo IP e l'impronta del browser sono usati solo come segnali di supporto e non determinano mai da soli un blocco.

Trattiamo i dati di sicurezza delle transazioni, fatturazione e prevenzione delle frodi sulla base della conclusione ed esecuzione del contratto, dell'adempimento di obblighi di legge (fatturazione e fisco) e del nostro legittimo interesse a prevenire le frodi. I registri di blocco degli account chiusi a causa di un chargeback sono conservati finché permane la finalità del blocco e per i periodi di conservazione previsti dalla legge. I dati di sicurezza del dispositivo e del browser sono trattati sulla base del nostro legittimo interesse a prevenire le frodi e dell'esecuzione del contratto; i registri del consenso sono conservati per dimostrare la conclusione del contratto. I registri di sicurezza sono conservati per 2 anni.

3. Condivisione dei dati

Non vendiamo i tuoi dati a terzi. Li condividiamo solo con i fornitori di infrastruttura necessari per fornire il servizio (Stripe per i pagamenti, la verifica della posizione e la prevenzione delle frodi; l'invio di e-mail; l'hosting). Questi fornitori accedono solo ai dati necessari al loro servizio. Cloudflare, il nostro fornitore di rete e sicurezza, tratta gli indirizzi IP per proteggere il servizio e determinare la posizione approssimativa.

4. Cookie

Usiamo cookie per la gestione della sessione e le funzionalità principali. Vedi i dettagli sulla nostra pagina Politica sui cookie.

5. Sicurezza dei dati

Le password sono sottoposte ad hashing unidirezionale, le connessioni sono cifrate con SSL/TLS e l'accesso è limitato dall'autorizzazione. La verifica in due passaggi (2FA) può essere usata per proteggere il tuo account.

6. I tuoi diritti

Puoi richiedere l'accesso, la rettifica e la cancellazione dei tuoi dati personali. Per i tuoi diritti ai sensi della normativa sulla protezione dei dati, contattaci.

7. Contatto

Per questioni di privacy: [email protected]