Informativa privacy

Il titolare del trattamento dei dati raccolti dal sito e per la gestione degli account è [RAGIONE SOCIALE], con sede in [INDIRIZZO DELLA SEDE LEGALE], P.IVA [P.IVA].

Per qualsiasi domanda sui tuoi dati scrivi a [EMAIL PER LA PRIVACY] oppure alla PEC [PEC].

tavqi è un servizio usato dai bar per gestire menu, ordini e pagamenti. Per questo i ruoli cambiano a seconda dei dati:

• per le richieste inviate dal sito, gli account di titolari e personale e la fatturazione degli abbonamenti, il titolare è [RAGIONE SOCIALE];
• per i dati dei clienti che ordinano al tavolo, il titolare è il locale; tavqi li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'accordo previsto dai termini del servizio.

Richieste di demo e contatto. Nome, nome del locale, email, telefono, città e messaggio, per risponderti (base giuridica: richiesta dell'interessato e misure precontrattuali, art. 6.1.b GDPR). L'indirizzo IP non viene conservato in chiaro: ne teniamo solo un'impronta cifrata, per limitare gli invii automatici.

Titolari e personale dei locali. Email, nome, telefono, password (salvata solo in forma cifrata e non reversibile), sessioni di accesso, registro delle operazioni svolte nella dashboard, per fornire il servizio e proteggerlo (basi giuridiche: contratto, art. 6.1.b; legittimo interesse alla sicurezza, art. 6.1.f).

Clienti al tavolo. Nessuna registrazione. Trattiamo per conto del locale il contenuto degli ordini e le eventuali note, un identificativo casuale del dispositivo e l'accesso al tavolo (cookie tecnici, vedi la cookie policy), l'indirizzo IP nei log tecnici e nei limiti di frequenza. I dati di pagamento sono trattati esclusivamente da Stripe: tavqi non vede e non conserva i dati delle carte.

Abbonamenti. Dati del locale necessari alla fatturazione (ragione sociale, P.IVA, codice destinatario o PEC): [MODALITÀ DI FATTURAZIONE DA DEFINIRE].

Proposta da verificare con il consulente privacy:

• log tecnici: 30 giorni;
• eventi di pagamento ricevuti da Stripe: 90 giorni;
• notifiche della dashboard: 90 giorni;
• ordini e pagamenti: per il tempo previsto dagli obblighi civilistici e fiscali del locale;
• richieste dal sito: [DURATA DA DEFINIRE];
• account: finché il servizio è attivo e poi per [DURATA DA DEFINIRE].

Ai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:

• hosting e database: [FORNITORE HOSTING];
• copie di sicurezza cifrate: [FORNITORE STORAGE BACKUP];
• invio delle email: [FORNITORE EMAIL];
• Stripe, per i pagamenti online e, se attivo, per l'abbonamento, per la parte di propria competenza.

Trasferimenti fuori dall'Unione europea: [DA VERIFICARE: hosting e backup in UE]. Stripe può trasferire dati fuori dall'UE con le garanzie indicate nella propria informativa.

• i dati di ogni locale sono separati da quelli degli altri, anche a livello di database;
• password cifrate con algoritmi moderni, sessioni revocabili, blocco dopo troppi tentativi;
• verifica in due passaggi per gli amministratori della piattaforma;
• l'assistenza accede ai dati di un locale solo in sola lettura, a tempo, e l'accesso resta registrato;
• copie di sicurezza cifrate e conservate fuori dal server principale [DA VERIFICARE ALLA MESSA IN PRODUZIONE].

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a [EMAIL PER LA PRIVACY]. Se i dati riguardano i tuoi ordini in un locale, il titolare è il locale: puoi rivolgerti a lui e noi lo aiuteremo a risponderti.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se l'informativa cambia, aggiorniamo questa pagina e la data in alto; per i cambiamenti importanti avvisiamo i titolari dei locali.