1. Chi siamo
Tap2Order ("noi", "nostro", il "Titolare") è una piattaforma SaaS destinata alla ristorazione che fornisce servizi di gestione ordini, cassa, prenotazioni, asporto, fidelizzazione clienti (CRM) e analytics. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali di:
- Ristoratori (clienti B2B che utilizzano la piattaforma)
- Clienti dei ristoranti (consumatori finali che interagiscono con i servizi digitali)
- Visitatori del sito tap2order.cloud
2. Dati personali raccolti
2.1 Dati forniti direttamente dall'utente
| Contesto | Dati raccolti | Base giuridica |
|---|
| Modulo contatto / Richiesta demo | Nome, email, telefono, nome attività, messaggio | Consenso (Art. 6.1.a) |
| Registrazione CRM (dal menù digitale) | Nome, cognome, email, telefono, data di nascita | Consenso (Art. 6.1.a) |
| Prenotazione tavolo | Nome, telefono, email (opzionale), note | Esecuzione contratto (Art. 6.1.b) |
| Ordine asporto | Nome, telefono, note | Esecuzione contratto (Art. 6.1.b) |
| Recensione | Nome (opzionale), valutazione, commento | Consenso (Art. 6.1.a) |
| Pagamento digitale | Nome, email (opzionale per ricevuta) | Esecuzione contratto (Art. 6.1.b) |
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, orari di accesso. Questi dati vengono utilizzati esclusivamente per finalità tecniche e statistiche aggregate.
- Dati di sessione: per il funzionamento del servizio di ordinazione e pagamento (identificativo tavolo, sessione socket).
2.3 Dati del sistema CRM
Se il cliente si registra al servizio del ristorante, raccogliamo e trattiamo inoltre:
- Storico visite e importi spesi
- Preferenze di consenso marketing
- Segmento di appartenenza (calcolato automaticamente)
3. Finalità del trattamento
- Erogazione del servizio: gestione ordini, pagamenti, prenotazioni, asporto (base: esecuzione contratto)
- Gestione clienti: registrazione clienti, storico visite, comunicazioni personalizzate (base: consenso esplicito)
- Comunicazioni commerciali: invio di promozioni, campagne SMS/email/WhatsApp (base: consenso marketing separato)
- Miglioramento del servizio: analytics aggregati, statistiche di utilizzo (base: legittimo interesse)
- Obblighi legali: conservazione documenti fiscali, fatture (base: obbligo legale)
- Contatto commerciale: rispondere alle richieste di demo/informazioni (base: consenso)
4. Consensi separati
In conformità al principio di granularità del GDPR, richiediamo consensi separati per:
- Consenso privacy (obbligatorio): necessario per la registrazione e l'utilizzo del servizio
- Consenso marketing (facoltativo): per ricevere comunicazioni promozionali via SMS, email o WhatsApp
Il consenso marketing può essere revocato in qualsiasi momento tramite il link presente in ogni comunicazione o contattandoci all'indirizzo [email protected].
5. Conservazione dei dati
| Tipologia | Durata conservazione |
|---|
| Dati contatto (modulo sito) | 24 mesi dalla richiesta |
| Dati CRM / Fedeltà | Fino a revoca del consenso o cancellazione account |
| Dati prenotazioni | 12 mesi dalla data della prenotazione |
| Dati ordini e pagamenti | 10 anni (obbligo fiscale) |
| Recensioni | Fino a richiesta di cancellazione |
| Log di sistema | 6 mesi |
6. Condivisione dei dati
I dati personali possono essere condivisi con:
- Il ristorante di riferimento: i dati inseriti tramite prenotazione, ordine o registrazione CRM sono accessibili al ristorante che utilizza la piattaforma Tap2Order in qualità di co-titolare del trattamento
- Fornitori di servizi (Responsabili del trattamento):
- MongoDB Atlas (hosting database - UE/EEA)
- Stripe (elaborazione pagamenti - certificato PCI-DSS)
- Twilio (invio SMS/WhatsApp - con DPA firmato)
- Nodemailer/SMTP (invio email transazionali)
Non vendiamo, noleggiamo o cediamo a terzi i dati personali degli utenti per finalità di marketing.
7. Trasferimenti internazionali
Ove possibile, i dati vengono conservati su server situati nell'Unione Europea. In caso di trasferimenti verso paesi terzi (es. infrastruttura cloud USA), ci assicuriamo che siano presenti garanzie adeguate ai sensi degli Artt. 46-49 GDPR, quali Clausole Contrattuali Standard (SCC) o decisioni di adeguatezza della Commissione Europea.
8. Diritti dell'interessato
Ai sensi degli Artt. 15-22 del GDPR, l'utente ha diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione / Diritto all'oblio (Art. 17): richiedere la cancellazione dei propri dati
- Limitazione del trattamento (Art. 18): limitare il trattamento in determinati casi
- Portabilità (Art. 20): ricevere i propri dati in formato strutturato (JSON)
- Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse
- Revoca del consenso (Art. 7.3): revocare in qualsiasi momento i consensi prestati
Per esercitare i propri diritti è possibile:
- Inviare un'email a [email protected]
- Utilizzare la funzione "Esporta dati" o "Diritto all'oblio" presente nel proprio profilo CRM (se registrati)
Risponderemo entro 30 giorni dalla richiesta, come previsto dal GDPR.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Comunicazioni crittografate (HTTPS/TLS)
- Autenticazione con token e hashing delle password (bcrypt)
- Accesso ai dati limitato per ruolo (admin, gestore, cameriere)
- Backup periodici dei database
- Monitoraggio e logging degli accessi
10. App mobile Tap2Order (Android e iOS)
L'app Tap2Order per tablet e smartphone è uno strumento di lavoro riservato al personale del ristorante. Svolge due funzioni: mostra il pannello di gestione, lo stesso raggiungibile dal browser, e collega il locale alle proprie stampanti e al registratore telematico presenti sulla rete del ristorante.
10.1 Dati trattati dall'app
L'app non raccoglie dati personali per conto di Tap2Order. Ciò che viene inserito nel pannello (ordini, tavoli, clienti) è trattato dal ristorante nel proprio database, secondo quanto già descritto nelle sezioni precedenti. L'app è il mezzo con cui vi si accede, non un ulteriore punto di raccolta.
Sul dispositivo restano soltanto:
- Il token di sessione dell'operatore, conservato nella memoria protetta del sistema (Portachiavi su iOS, SharedPreferences su Android) per non dover ripetere l'accesso a ogni riapertura. Si cancella con il logout o disinstallando l'app.
- L'indirizzo del ristorante a cui il dispositivo è collegato e le credenziali del collegamento stesso.
10.2 Permessi richiesti e a cosa servono
- Fotocamera: esclusivamente per inquadrare il codice QR con cui il dispositivo si collega al ristorante. L'immagine viene elaborata sul dispositivo e non è né salvata né trasmessa. Il permesso è facoltativo: il codice si può digitare a mano.
- Rete locale: per raggiungere le stampanti e il registratore telematico collegati alla rete del locale. Le comunicazioni restano all'interno di quella rete e non transitano da server esterni.
- Notifiche: per segnalare l'arrivo di nuovi ordini e per la notifica permanente che, su Android, indica che il collegamento con le stampanti è attivo.
- Esecuzione in background (Android): per mantenere il collegamento con le stampanti mentre l'operatore usa altre applicazioni.
10.3 Assenza di tracciamento
L'app non contiene strumenti di analisi, pubblicità o tracciamento di terze parti, non accede all'identificativo pubblicitario del dispositivo, non raccoglie la posizione, la rubrica, le fotografie o l'elenco delle applicazioni installate, e non cede dati a nessuno. Non vengono trattati dati per finalità di profilazione né effettuato tracciamento fra applicazioni o siti diversi.
11. Cookie e strumenti di misurazione
11.1 Strumenti tecnici, senza consenso
Servono a far funzionare il servizio e non richiedono consenso ai sensi dell'Art. 5.3 della Direttiva ePrivacy:
- Cookie tecnici di sessione: autenticazione e sessione tavolo.
- LocalStorage / SessionStorage: preferenze dell'utente, token di autenticazione CRM, cache del menù.
11.2 Google Analytics, solo con il tuo consenso
Sul sito tap2order.cloud utilizziamo Google Analytics (identificativo di misurazione G-V7CRFFYFZ3) per capire quali pagine vengono lette e come il sito viene usato. È uno strumento di terze parti, e per questo:
- non viene caricato finché non acconsenti. Alla prima visita compare una richiesta con due scelte di pari rilievo, accettare o rifiutare; finché non scegli, nessuno script di misurazione viene eseguito;
- se rifiuti, non viene caricato affatto, e la tua scelta viene ricordata in LocalStorage, non in un cookie: non ha senso scrivere un cookie per ricordare che non li vuoi;
- l'indirizzo IP è trasmesso in forma anonimizzata;
- puoi cambiare idea in qualsiasi momento: riapri la scelta sui cookie. Ritirare il consenso deve essere facile quanto darlo.
Titolare del trattamento dei dati raccolti da questo strumento è Google Ireland Limited. Il trasferimento di dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard e del EU-US Data Privacy Framework.
11.3 Ciò che non usiamo
Non utilizziamo cookie di profilazione pubblicitaria, remarketing, Facebook Pixel o strumenti analoghi, e non cediamo dati a operatori pubblicitari. L'app mobile Tap2Order (sezione 10) non contiene alcuno strumento di misurazione, nemmeno quello descritto qui sopra.
12. Minori
I servizi di Tap2Order non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la cancellazione.
13. Modifiche all'informativa
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito o via email. La data dell'ultimo aggiornamento è indicata in cima al documento.
14. Contatti e reclami
Per qualsiasi domanda relativa alla privacy:
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che i propri dati siano trattati in modo non conforme alla normativa.