1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti direttamente tramite il sito, il checkout, l'area cliente e i canali di assistenza QRisto è:
2. Dati trattati
A seconda dell'utilizzo del servizio possono essere trattati:
- dati identificativi e di contatto: nome, cognome, ragione sociale, email, telefono, dati aziendali;
- dati contrattuali e amministrativi: ordine, servizi selezionati, dominio richiesto, stato del servizio, richieste di assistenza, dati necessari alla fatturazione;
- dati di pagamento: QRisto riceve dal provider di pagamento gli identificativi e gli esiti della transazione; i dati completi della carta sono normalmente trattati dal provider di pagamento e non memorizzati da QRisto;
- dati tecnici: indirizzo IP, data e ora, user agent, log di sicurezza, identificativi di sessione, eventi tecnici strettamente necessari al funzionamento e alla prevenzione di abusi;
- file e contenuti inviati: ad esempio menu in PDF, fogli di calcolo o immagini quando viene acquistato o utilizzato il servizio di caricamento massivo;
- comunicazioni: nome, indirizzo email e contenuto dei messaggi inviati tramite la pagina Contatti o all'assistenza, oltre alle email operative e alle relative informazioni di consegna.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione del checkout, pagamento, attivazione, dominio, account e servizi acquistati | Esecuzione del contratto e misure precontrattuali |
| Assistenza, comunicazioni operative, gestione reclami e rinnovi richiesti | Esecuzione del contratto; legittimo interesse alla corretta gestione del rapporto |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale |
| Sicurezza, prevenzione frodi, abuso, accessi non autorizzati e tutela dei diritti | Legittimo interesse del titolare e, ove necessario, obblighi di legge |
| Gestione delle richieste privacy e cooperazione con autorità | Obbligo legale |
| Marketing diretto via email, ove eventualmente attivato | Consenso, salvo ipotesi specifiche consentite dalla legge da valutare separatamente |
Il conferimento dei dati necessari all'ordine e all'esecuzione del contratto è necessario: in loro assenza QRisto potrebbe non poter attivare o gestire il servizio.
4. Pagamenti
I pagamenti sono gestiti mediante Stripe Payments Europe, Limited e/o PayPal, ove disponibile nel checkout. Quando il Cliente viene reindirizzato al checkout del provider, il trattamento dei dati di pagamento è soggetto anche alle informative del provider stesso. QRisto conserva gli identificativi tecnici della transazione e gli esiti necessari alla gestione delle autorizzazioni, delle acquisizioni, dell'ordine, degli eventuali rimborsi e della contabilità, ma non richiede di memorizzare i dati completi della carta.
5. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a:
- provider di hosting e infrastruttura: Aruba S.p.A. (Italia);
- registrar per la registrazione e gestione del dominio: Aruba / altro registrar utilizzato di volta in volta;
- provider di pagamento: Stripe Payments Europe, Limited e/o PayPal, ove disponibile nel checkout;
- consulenti fiscali, legali o tecnici vincolati da obblighi di riservatezza;
- autorità pubbliche quando la comunicazione è prevista dalla legge o necessaria per la tutela di diritti.
L'elenco dei soggetti che trattano dati per conto di QRisto nell'ambito dell'erogazione del servizio è riportato, ove applicabile, nella pagina Sub-responsabili.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori tecnologici potrebbero trattare dati anche in Paesi esterni allo Spazio Economico Europeo. In tal caso il trasferimento deve avvenire sulla base di uno strumento previsto dalla normativa applicabile, ad esempio una decisione di adeguatezza o garanzie appropriate come le clausole contrattuali standard, secondo il ruolo e le condizioni del singolo fornitore.
7. Tempi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti. In particolare:
- dati contrattuali, amministrativi e fiscali: per il periodo previsto dalla normativa applicabile e, ove necessario, per la tutela dei diritti;
- dati account e configurazioni: per la durata del servizio e per un periodo tecnico ragionevole successivo alla cessazione, salvo esigenze di backup, contestazioni o obblighi di legge;
- file caricati per il menu: per il tempo necessario alla lavorazione e alla gestione del servizio, salvo richiesta di cancellazione compatibile con gli obblighi e con lo stato dell'ordine;
- log tecnici e di sicurezza: per un periodo proporzionato alle esigenze di sicurezza, troubleshooting e prevenzione degli abusi;
- richieste di assistenza e comunicazioni: per il tempo necessario a gestire il rapporto e documentare le attività svolte.
I tempi effettivi devono essere definiti e documentati internamente dal titolare in coerenza con i sistemi realmente utilizzati.
8. Diritti degli interessati
Nei casi previsti dalla normativa, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Può inoltre proporre reclamo all'autorità di controllo competente.
Le richieste possono essere inviate a info@qristo.net. Prima di dare seguito a una richiesta, il titolare può chiedere informazioni ragionevoli per verificare l'identità del richiedente.
9. Dati dei clienti dei locali
Questa Privacy Policy riguarda i dati che QRisto tratta come proprio titolare, ad esempio per vendere e amministrare il servizio. Per i dati personali trattati all'interno della piattaforma per conto di un ristorante o altra attività cliente, di regola l'attività cliente determina finalità e mezzi essenziali ed è quindi il titolare del trattamento; QRisto opera come responsabile del trattamento secondo il DPA.
Il locale deve fornire ai propri clienti un'informativa coerente con i trattamenti effettivamente svolti. È disponibile un modello di partenza che il locale deve personalizzare.
11. Aggiornamenti
La presente informativa può essere aggiornata in caso di cambiamenti normativi, organizzativi o tecnici. La versione corrente è pubblicata su questa pagina con la data di ultimo aggiornamento.