1. Chi siamo
ListoQ è una piattaforma SaaS B2B per strutture di ristorazione per creare, pubblicare e gestire menu digitali che gli ospiti possono aprire da un codice QR o un collegamento.
Per richieste di privacy, contattare [email protected].
2. I nostri ruoli in materia di privacy
Agiamo come responsabili del trattamento dei dati personali che raccogliamo per i nostri scopi aziendali, tra cui amministrazione dell'account, autenticazione, fatturazione e comunicazioni commerciali, supporto, sicurezza, analisi dei siti Web e marketing.
Potremmo agire come responsabile del trattamento dei dati personali che un cliente carica, configura o altrimenti elabora tramite il servizio ListoQ per conto della propria attività, come i dettagli di contatto del locale o qualsiasi informazione relativa agli ospiti che un locale sceglie di includere nella piattaforma.
3. Dati personali che raccogliamo
Le categorie di dati dipendono da come utilizzi ListoQ, se sei un visitatore del sito web, un utente di un account, il proprietario di un locale o un contatto commerciale.
- Dati identificativi e di contatto: nome, indirizzo email, numero di telefono, nome dell'azienda o del locale, ruolo aziendale e lingua preferita.
- Dati dell'account: credenziali di accesso, stato di autenticazione, accesso al locale, impostazioni dell'account ed eventi di sicurezza.
- Dati del locale e del menu: profilo del locale, dettagli di contatto, struttura del menu digitale, categorie, articoli, prezzi, descrizioni, immagini, allergeni, tag, disponibilità, scelte di stile, QR e metadati di pubblicazione.
- Dati commerciali e di fatturazione: piano, stato dell'abbonamento, fatture, riferimenti di pagamento da fornitori di servizi di pagamento o commercianti registrati, informazioni fiscali, richieste commerciali e corrispondenza relativa al contratto.
- Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, sistema operativo, posizione approssimativa dedotta da dati tecnici, registri, metadati di richiesta, cookie e identificatori simili.
- Dati di utilizzo e analisi: visualizzazioni di pagine, azioni di amministrazione, utilizzo di funzionalità, eventi di prestazione e analisi di prodotto aggregate o anonime.
- Dati di supporto e comunicazione: messaggi inviati tramite moduli, richieste di supporto, note di implementazione, feedback e relativi allegati.
4. Perché trattiamo i dati e basi giuridiche
Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi della legge applicabile. A seconda del contesto, ciò può includere necessità contrattuale, interessi legittimi, consenso o obbligo legale.
- Creazione dell'account, autenticazione ed erogazione del servizio: necessità contrattuale.
- Pubblicazione e hosting di pagine di menu rivolte al cliente, collegamenti QR, media e contenuti del locale: necessità del contratto e, ove pertinente, istruzioni del cliente in qualità di responsabile del trattamento.
- Fatturazione, imposte, contabilità, gestione degli abbonamenti e amministrazione relativa ai pagamenti: necessità contrattuale e obbligo di legge.
- Assistenza clienti, onboarding, risoluzione dei problemi, avvisi di servizio e comunicazione operativa: necessità contrattuale e interessi legittimi.
- Monitoraggio della sicurezza, prevenzione delle frodi, rilevamento degli abusi, limitazione della velocità, registri di controllo e affidabilità della piattaforma: interessi legittimi e obblighi legali ove applicabile.
- Analisi del prodotto, misurazione delle prestazioni e miglioramento del servizio: interessi legittimi o consenso ove richiesto per i cookie o il tracciamento.
- Comunicazioni di marketing, newsletter, retargeting o messaggi promozionali facoltativi: consenso ove richiesto o interessi legittimi per comunicazioni B2B limitate, con opzione di opt-out.
7. Trasferimenti internazionali
Alcuni fornitori o infrastrutture potrebbero trattare dati al di fuori dell'Unione Europea o dello Spazio Economico Europeo. Ciò può accadere quando i fornitori di hosting, analisi, pagamenti, e-mail, supporto, CDN o sicurezza operano a livello internazionale.
Ove richiesto, facciamo affidamento su adeguate garanzie di trasferimento come decisioni di adeguatezza, clausole contrattuali standard, accordi sul trattamento dei dati o altri meccanismi legali riconosciuti dalla legge applicabile sulla protezione dei dati.
8. Conservazione dei dati
Conserviamo i dati personali solo per il tempo ragionevolmente necessario per le finalità descritte nella presente informativa, a meno che un periodo più lungo non sia richiesto dalla legge, dalle norme fiscali, dagli obblighi contabili, dalla gestione delle controversie, dalla prevenzione delle frodi, dalla sicurezza o dall'integrità del backup.
- I dati dell'account e dello spazio di lavoro del locale vengono generalmente conservati mentre l'account è attivo.
- I contenuti e i contenuti multimediali del menu vengono conservati finché sono necessari per fornire il servizio o fino alla rimozione da parte del cliente, soggetti a backup e requisiti legali.
- Il supporto e la corrispondenza commerciale possono essere conservati per un periodo ragionevole dopo la risoluzione per mantenere la cronologia dei servizi e difendere i diritti legali.
- I documenti relativi a fatturazione, fatture, pagamenti e imposte vengono conservati per il periodo richiesto dalle leggi finanziarie e fiscali applicabili.
- I registri di sicurezza, i registri tecnici e le copie di backup vengono conservati per periodi operativi limitati, a meno che non siano necessari per indagini, sicurezza o motivi legali.
9. Sicurezza
Utilizziamo misure amministrative, tecniche e organizzative progettate per proteggere i dati personali, inclusi controlli di accesso, trasporto crittografato, pratiche infrastrutturali sicure, backup, monitoraggio e accesso amministrativo limitato.
Nessun servizio online può garantire una sicurezza assoluta. I clienti sono tenuti a utilizzare password complesse, proteggere le credenziali, mantenere aggiornato l'accesso all'account e informarci tempestivamente in caso di sospetto accesso non autorizzato.
10. I tuoi diritti
A seconda della tua ubicazione e del contesto del trattamento, potresti avere i seguenti diritti. Potrebbe essere necessario verificare la tua identità e, laddove agiamo in qualità di responsabile del trattamento, reindirizzare la richiesta al cliente che controlla i dati rilevanti.
- Accedi ai tuoi dati personali e ricevi informazioni su come vengono trattati.
- Richiedere la correzione dei dati personali inesatti o incompleti.
- Richiedere la cancellazione dei dati personali laddove la legge lo consente.
- Richiedere la limitazione del trattamento in determinate circostanze.
- Richiedere la portabilità dei dati ove tecnicamente fattibile e legalmente richiesto.
- Opporsi al trattamento basato sui legittimi interessi.
- Revoca del consenso laddove il trattamento sia basato sul consenso, senza pregiudicare trattamenti leciti precedenti.
- Presenta un reclamo all'autorità competente per la protezione dei dati se ritieni che i tuoi diritti siano stati violati.
11. Responsabilità del cliente
I clienti decidono quali informazioni su luogo, menu, immagine, allergeni, prezzo e rivolte al cliente caricare o pubblicare tramite ListoQ. I clienti devono assicurarsi di disporre di una base legale e di eventuali avvisi o autorizzazioni richiesti per i dati personali che aggiungono alla piattaforma.
Se un locale utilizza ListoQ insieme a strumenti di terze parti, codici QR stampati, siti Web, profili social, flussi di ordinazione, sistemi di prenotazione o analisi esterne a ListoQ, il locale rimane responsabile di spiegare tali attività di trattamento separate ai propri utenti ove richiesto.
12. Modifiche e contatti
Potremmo aggiornare la presente Informativa sulla privacy quando cambiano il servizio, i requisiti legali, i fornitori o le attività di trattamento. La versione aggiornata sarà pubblicata su questa pagina con una data rivista.
Per privacy, accesso ai dati, correzione, cancellazione, portabilità o altre richieste di protezione dei dati, contattare [email protected].