Informativa sulla privacy

1. Chi è il titolare del trattamento

Table QR LLC gestisce TableQR ed è il soggetto che decide sul trattamento (il “titolare del trattamento”) dei dati personali degli intestatari dei nostri account e dei visitatori del nostro sito web.

I locali usano TableQR per gestire le proprie pagine del menu. Per i dati dei loro ospiti — ordini, ricevute inviate via email e statistiche delle visite — è il locale a decidere cosa raccogliere e perché, ed è il locale il titolare del trattamento; noi trattiamo quei dati per conto del locale, in qualità di suo fornitore di servizi. Le domande su come un locale usa i dati degli ospiti vanno rivolte al locale, e noi lo aiuteremo a rispondere.

2. Dati degli intestatari di account e dei membri del team

Quando crei un account, entri in un’organizzazione o usi la dashboard, trattiamo:

• Dati dell’account — il tuo nome, il tuo indirizzo email e la tua password (conservata solo come hash sicuro dal nostro fornitore di autenticazione), le tue preferenze di lingua e tema e una foto del profilo, se ne carichi una.
• Organizzazioni e team — le organizzazioni e i locali di cui fai parte e i tuoi ruoli al loro interno, e gli inviti che invii o ricevi (l’indirizzo email dell’invitato, il nome dell’organizzazione e il nome di chi invita).
• Contenuti che aggiungi — menu, prodotti, prezzi, immagini e impostazioni. Si tratta per lo più di informazioni aziendali, ma possono includere dati personali, come l’email o il numero di telefono di contatto di un locale.
• Sessioni di accesso — l’indirizzo IP e il browser o dispositivo (user agent) delle tue sessioni attive, che puoi vedere nelle impostazioni del tuo account, e le tue impostazioni di autenticazione a più fattori, se la usi.
• Fatturazione — il tuo indirizzo email di fatturazione, il tuo codice cliente presso Paddle, il tuo abbonamento e lo storico dei pagamenti, e i link a fatture e ricevute. I dati della carta vengono inseriti nel checkout di Paddle e non raggiungono mai i nostri server.
• Messaggi — ciò che ci comunichi quando contatti l’assistenza.

3. Accesso con Google o Apple

Se scegli di accedere con Google, chiediamo a Google solo gli ambiti di accesso di base: openid, email e profile. Dal tuo account Google riceviamo il tuo nome, il tuo indirizzo email, un link alla tua immagine del profilo e l’identificativo del tuo account Google. Usiamo questi dati solo per creare il tuo account TableQR e farti accedere, per confermare il tuo indirizzo email e per mostrare il tuo nome e la tua immagine nella dashboard.

• Non accediamo a Gmail, contatti, calendario, Drive né ad altri dati Google.
• Non vendiamo i dati degli utenti Google né li usiamo per la pubblicità, e li condividiamo solo con i fornitori di servizi che ospitano la nostra autenticazione e il nostro database, al solo scopo di far funzionare il Servizio.
• L’uso e il trasferimento da parte di TableQR delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato.

Puoi revocare l’accesso di TableQR in qualsiasi momento nelle impostazioni del tuo Account Google. Eliminando il tuo account TableQR vengono eliminati anche i dati che abbiamo ricevuto da Google.

L’accesso con Apple funziona allo stesso modo: riceviamo il tuo nome e il tuo indirizzo email — o l’indirizzo privato di inoltro che Apple crea per te — e li usiamo solo per il tuo account.

4. Dati tecnici e di utilizzo

• Log del server — quando il tuo browser comunica con i nostri server, registriamo l’ora, l’indirizzo richiesto, l’esito, il tuo indirizzo IP e il tuo user agent. Usiamo questi log per mantenere sicuro il Servizio, prevenire abusi e risolvere problemi.
• Misurazione del traffico e delle prestazioni — il nostro sito web, la dashboard e le pagine del menu usano Vercel Web Analytics e Speed Insights per contare le visualizzazioni di pagina e misurare la velocità di caricamento. Non usano cookie e ci forniscono dati aggregati, non profili di singole persone.
• Segnalazioni di errore — quando qualcosa non funziona, una segnalazione di errore con dettagli tecnici (la pagina, il browser, cosa non ha funzionato) può essere inviata al nostro fornitore di monitoraggio degli errori.

Il nostro sito web e la dashboard non usano cookie pubblicitari né pixel pubblicitari.

5. Ospiti delle pagine del menu dei locali

Quando apri la pagina del menu di un locale — di solito scansionandone il codice QR — trattiamo per conto del locale quanto segue:

• Ordini e richieste — il nome che inserisci (necessario per gli ordini con ritiro), le tue note, il tuo tavolo, la lingua del menu e ciò che hai ordinato o richiesto, affinché il locale possa servirti. Restano nello storico ordini del locale finché l’organizzazione del locale esiste su TableQR.
• Ricevute via email — se chiedi una ricevuta via email, usiamo il tuo indirizzo email per inviarla ed eliminiamo l’indirizzo 30 giorni dopo la richiesta.
• Dati sul tuo dispositivo — il tuo carrello, i riferimenti ai tuoi ordini recenti e la lingua scelta vengono conservati nel tuo browser, così la pagina funziona quando torni, anche offline.
• Statistiche delle visite e strumenti di marketing del locale — vedi le due sezioni seguenti.

Non serve un account per consultare un menu o per ordinare.

6. Statistiche delle visite sulle pagine del menu

Per mostrare ai locali come vengono usati i loro menu — visualizzazioni, sessioni, piatti più popolari e cosa cercano gli ospiti — le pagine del menu ci inviano eventi di utilizzo: le pagine e i piatti visualizzati, le ricerche digitate nel menu, i passaggi del carrello e dell’ordine, la lingua del menu, il fuso orario e le dimensioni dello schermo del tuo dispositivo, il sito web di provenienza, lo user agent del tuo browser e la tua posizione approssimativa (paese, regione e città), che il nostro fornitore di hosting ricava dal tuo indirizzo IP.

• Impostiamo un cookie di prima parte, tq_vid, che contiene un identificativo casuale per un massimo di 12 mesi, e conserviamo nella memoria del tuo browser un identificativo di sessione che scade dopo 30 minuti di inattività. Ci permettono di contare visitatori unici e sessioni. Non li usiamo per la pubblicità né per seguirti su altri siti web.
• Non conserviamo il tuo indirizzo IP insieme a questi eventi. Viene usato brevemente per proteggere il Servizio dagli abusi e, quando non è disponibile un identificativo del visitatore, per calcolare un hash unidirezionale con una chiave che cambia ogni giorno.
• I locali vedono statistiche aggregate, non i singoli ospiti; i termini di ricerca digitati da pochissimi visitatori vengono loro nascosti.
• Gli eventi grezzi vengono conservati per un massimo di 180 giorni, le sessioni e le statistiche giornaliere per un massimo di 400 giorni. Trascorso questo periodo restano solo i totali mensili e la data in cui ciascun identificativo del visitatore è stato visto per la prima volta; non contengono nomi, recapiti né indirizzi IP.

7. Integrazioni di marketing dei locali

Un locale con un piano idoneo può collegare strumenti pubblicitari e di analisi alle proprie pagine del menu: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag e Yandex Metrica. È il locale a scegliere e controllare questi strumenti, e i loro fornitori ricevono i dati secondo le proprie informative sulla privacy. Agli strumenti vengono comunicati le visualizzazioni di pagina, i piatti visualizzati, gli eventi del carrello e degli ordini (inclusi valore e valuta dell’ordine) e il fatto che sia stata effettuata una ricerca — mai il testo della ricerca.

• Per i locali nell’UE, nel SEE, nel Regno Unito e in Svizzera, e per qualsiasi locale che sceglie di chiederlo ovunque, questi strumenti si caricano solo dopo che hai dato il consenso nel banner sulla pagina del menu. La tua scelta viene conservata nel tuo browser per circa sei mesi, separatamente per ciascun locale, e puoi modificarla in qualsiasi momento dalla pagina del menu.
• Altrove possono caricarsi senza banner, ma se il tuo browser invia un segnale Global Privacy Control, gli strumenti pubblicitari restano disattivati.

8. Cookie e tecnologie simili

Usiamo un numero ridotto di cookie e di voci nella memoria del browser:

• Essenziali — i cookie della sessione di accesso (sb-…-auth-token) e auth-session-only, che termina la sessione quando chiudi il browser se non hai scelto di restare connesso; i cookie della lingua (NEXT_LOCALE e storefront_locale_…); un cookie che ricorda il layout della barra laterale della dashboard; un cookie di onboarding di breve durata; e, solo per il nostro staff, i cookie delle sessioni di assistenza.
• Statistiche delle visite — tq_vid, descritto sopra.
• Memoria del browser — preferenze come il tema e il layout degli elenchi, il tuo carrello e gli ordini recenti sulle pagine del menu, e la tua scelta sul consenso al marketing.
• Menu offline — le pagine del menu conservano copie di pagine e immagini nella cache del tuo browser, così un menu si apre anche con una connessione debole.

Gli strumenti di marketing dei locali possono impostare i propri cookie una volta caricati, come descritto sopra. Puoi eliminare i cookie e i dati dei siti nelle impostazioni del tuo browser in qualsiasi momento; i cookie essenziali sono necessari per restare connesso.

9. Perché usiamo i dati personali

Dove si applica la normativa sulla protezione dei dati, come il GDPR, ci basiamo su queste basi giuridiche:

• Esecuzione del contratto con te — creare e proteggere gli account, ospitare i menu, trasmettere gli ordini ai locali, gestire la fatturazione tramite Paddle e inviare email di servizio come link di accesso, inviti e ricevute.
• Legittimo interesse — mantenere sicuro il Servizio e prevenire abusi (log, limitazione delle richieste, registri delle modifiche), correggere errori, misurare e migliorare il Servizio in forma aggregata e fornire ai locali statistiche sulle loro pagine del menu. Puoi opporti al trattamento basato sul legittimo interesse.
• Consenso — gli strumenti di marketing dei locali dove viene mostrato un banner di consenso. Puoi revocare il consenso in qualsiasi momento.
• Obblighi di legge — conservare i documenti di fatturazione e contabili e rispondere a richieste legittime delle autorità.

Non vendiamo dati personali e non li usiamo per la nostra pubblicità. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

10. Con chi condividiamo i dati

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a far funzionare il Servizio, a condizioni che limitano il modo in cui possono usarli, e con i soggetti descritti di seguito:

• Supabase — autenticazione e database (UE, Parigi).
• Vercel — hosting del sito web, distribuzione dei contenuti e misurazione del traffico senza cookie (server nell’UE, a Parigi, e una rete di distribuzione globale).
• Railway — hosting della nostra API (UE, Paesi Bassi).
• Cloudflare — archiviazione di immagini e file (UE) e DNS.
• Upstash — cache temporanea e coda di eventi (UE, Francoforte).
• Resend — invio delle email (UE, Irlanda).
• Sentry — monitoraggio degli errori.
• Paddle — il nostro rivenditore e Merchant of Record. Paddle riceve il tuo indirizzo email di fatturazione e i dettagli dell’ordine e gestisce i pagamenti come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Google e Apple — se li usi per accedere, secondo le loro informative sulla privacy.
• I locali e il tuo team — un locale vede gli ordini e le statistiche delle proprie pagine del menu; i membri di un’organizzazione vedono i nomi e gli indirizzi email degli altri membri e le modifiche apportate al suo interno.

Possiamo inoltre comunicare dati quando la legge lo richiede, per tutelare i diritti e la sicurezza delle persone o del Servizio, o a un successore se la nostra attività viene riorganizzata o venduta.

11. Trasferimenti internazionali

Ospitiamo il Servizio principalmente nell’Unione europea. Alcuni fornitori — come Paddle, Google, Apple, Sentry e la rete di distribuzione di Vercel — possono trattare dati in altri paesi, tra cui il Regno Unito e gli Stati Uniti. Dove la normativa sulla protezione dei dati lo richiede, questi trasferimenti si basano su decisioni di adeguatezza o sulle Clausole contrattuali standard offerte dai nostri fornitori.

12. Per quanto tempo conserviamo i dati

• Dati dell’account — finché il tuo account esiste. Quando elimini il tuo account, eliminiamo il tuo profilo, le tue identità di accesso (inclusi i dati ricevuti da Google o Apple), la tua foto del profilo, le tue appartenenze e i tuoi inviti, e le organizzazioni di cui eri l’unico membro, insieme ai loro contenuti.
• Contenuti e ordini dell’organizzazione — finché l’organizzazione esiste.
• Indirizzi email per le ricevute — 30 giorni dopo la richiesta della ricevuta.
• Statistiche delle visite — come descritto in “Statistiche delle visite sulle pagine del menu”.
• Registro modifiche — un registro di chi ha modificato cosa in un’organizzazione, che identifica le persone con un identificativo interno anziché con il nome o l’email. Lo conserviamo anche dopo l’eliminazione di un account, per finalità di sicurezza, prevenzione delle frodi e difesa in giudizio.
• Dati sulle prove gratuite — una nota che indica che una prova gratuita è stata usata, conservata per impedire prove ripetute.
• Documenti di fatturazione — fatture, pagamenti, l’indirizzo email di fatturazione e le notifiche di pagamento di Paddle, per tutto il tempo richiesto dalla normativa fiscale e contabile, anche dopo l’eliminazione di un account.
• Log del server — per un periodo limitato stabilito dai nostri fornitori di hosting, dopo il quale vengono eliminati automaticamente.
• Backup — i dati eliminati possono restare nei backup per un periodo limitato, finché non vengono sovrascritti.

13. Come proteggiamo i dati

I dati sono crittografati in transito e i nostri fornitori di hosting li crittografano a riposo. L’accesso all’interno del Servizio è limitato in base ai ruoli, e questo limite è applicato dal database stesso. Il nostro staff accede ai dati personali solo quando necessario per l’assistenza, la sicurezza o il funzionamento del Servizio: gli account dello staff richiedono l’autenticazione a più fattori, la visualizzazione dei recapiti di un cliente viene registrata e qualsiasi azione all’interno dell’account di un cliente richiede una sessione di assistenza registrata.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati personali, informeremo te e le autorità ove la legge lo richieda.

14. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento od opporti a esso, riceverli in un formato portabile e revocare qualsiasi consenso prestato. Puoi aggiornare il tuo profilo ed eliminare il tuo account in autonomia nelle impostazioni dell’account. Per qualsiasi altra richiesta, scrivi a support@table-qr.com. Ti risponderemo entro un mese e potremmo prima dover verificare la tua identità.

Se la tua richiesta riguarda dati che un locale ha raccolto tramite la propria pagina del menu, come un ordine, la inoltreremo al locale o lo aiuteremo a rispondere, perché è il locale a decidere come vengono usati quei dati. Hai inoltre il diritto di proporre reclamo all’autorità per la protezione dei dati del luogo in cui vivi.

15. Minori

Il Servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori di 16 anni per nostri scopi. La pagina del menu di un locale può essere aperta da chiunque; se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

16. Modifiche alla presente informativa

Aggiorneremo questa informativa man mano che il Servizio cambia. Se una modifica è sostanziale, la comunicheremo agli intestatari di account via email o nella dashboard prima che entri in vigore. La data in alto indica quando l’informativa è stata modificata l’ultima volta.

17. Contatti

Table QR LLC è il titolare dei trattamenti descritti in questa informativa, salvo i casi in cui lo è un locale. Per domande o richieste sui tuoi dati personali, scrivi a support@table-qr.com.

Questa informativa può essere tradotta; in caso di discrepanze tra le versioni, prevale la versione inglese.