Informativa sulla privacy

menudoQR è titolare dei dati personali trattati per gestire il sito, gli account utente, il rapporto commerciale e l’assistenza della piattaforma.

In base alle funzionalità utilizzate possiamo trattare le seguenti categorie:

• Account e accesso: email, identificativi tecnici, credenziali cifrate e dati di sessione.
• Locale: nome commerciale, URL pubblico, indirizzo, contatti, orari, menu, prodotti, immagini e informazioni configurate.
• Fatturazione: piano, stato dell’abbonamento, fatture, indirizzo fiscale e riferimenti di pagamento. Stripe gestisce i dati completi della carta, che menudoQR non conserva.
• Ordini e recensioni: informazioni fornite dai clienti quando il locale attiva queste funzioni.
• Contatti e assistenza: nome, email, oggetto, messaggio, file inviati e comunicazioni successive.
• Informazioni tecniche: registri di sicurezza, dispositivo, browser, pagine consultate e dati aggregati sull’utilizzo.

Trattiamo i dati per fornire la piattaforma e mantenere l’account, gestire pagamenti e obblighi contabili, rispondere alle richieste, proteggere il servizio, prevenire frodi, misurare il funzionamento con statistiche aggregate senza cookie analitici e inviare comunicazioni indispensabili.

• Esecuzione del contratto o misure precontrattuali per fornire il servizio.
• Esecuzione contrattuale e obblighi di legge per pagamenti, fatture e contabilità.
• Consenso espresso contattandoci, quando applicabile.
• Legittimo interesse a garantire sicurezza e continuità della piattaforma.

Quando un ristorante usa menudoQR per ricevere ordini, recensioni o altre informazioni dei clienti, il locale normalmente stabilisce la finalità ed è titolare del trattamento. menudoQR opera come fornitore tecnologico o responsabile del trattamento, a seconda dei casi.

Chi desidera esercitare diritti su un ordine o una recensione deve rivolgersi prima al locale al quale ha fornito i dati. Collaboreremo con il locale quando necessario.

Non vendiamo dati personali. Per gestire la piattaforma possiamo consentire l’accesso a Supabase (database, archiviazione e autenticazione), Vercel (hosting, distribuzione e statistiche aggregate), Stripe (pagamenti e abbonamenti), Resend (email transazionali e di assistenza) e fornitori di sicurezza o supporto tecnico.

Se un fornitore tratta dati fuori dallo Spazio economico europeo, applichiamo i meccanismi previsti dalla normativa, come decisioni di adeguatezza, Data Privacy Framework UE-USA o clausole contrattuali standard.

SupabaseVercelStripeResend

I dati dell’account e del locale sono conservati mentre l’account è attivo. Dopo la chiusura vengono eliminati o bloccati per i periodi necessari a gestire responsabilità, sicurezza, backup e obblighi legali.

• Le richieste sono conservate per il tempo necessario a rispondere e seguirle.
• I dati contrattuali, fiscali e di fatturazione seguono i termini di legge.
• I registri di sicurezza sono conservati per periodi limitati e proporzionati al rischio.
• Ordini e recensioni seguono la configurazione del locale e gli obblighi applicabili.

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, nonché revocare il consenso senza pregiudicare il trattamento precedente. Potremo chiedere una prova ragionevole dell’identità. Puoi inoltre presentare reclamo all’autorità di controllo competente.

Esercita i tuoi diritti: hello@gusnexo.comAgenzia spagnola per la protezione dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Nessun sistema è infallibile e aggiorniamo le misure con l’evoluzione del servizio.

menudoQR è destinato a professionisti e attività commerciali, non a minori. Non chiediamo consapevolmente a un minore di creare un account professionale.

Questa informativa può essere aggiornata per modifiche legali, tecniche o funzionali. I cambiamenti rilevanti saranno comunicati con mezzi ragionevoli e una nuova data di aggiornamento.