Informativa sulla privacy

La protezione dei dati è al centro di Qarteo. La presente informativa spiega quali dati trattiamo, perché, per quanto tempo e come esercitare i propri diritti, in conformità alla legge n. 18-07 del 10 giugno 2018 relativa alla protezione delle persone fisiche nel trattamento dei dati personali e, ove applicabile, al Regolamento generale sulla protezione dei dati (RGPD).

Chi è responsabile dei dati?

La Piattaforma Qarteo (https://qarteo.com) è gestita da Qarteo. Per qualsiasi domanda relativa ai dati, scriveteci all'indirizzo web@qarteo.com.

Il nostro ruolo dipende dalla persona interessata:

Ristoratori, membri del loro team e visitatori del sito: siamo il titolare del trattamento.
Clienti (persone che ordinano, prenotano, chiamano un cameriere o lasciano una recensione da un menu): il ristorante interessato è il titolare del trattamento; Qarteo agisce come responsabile del trattamento tecnico, esclusivamente secondo le sue istruzioni e per fornire il servizio.

I dati che trattiamo

Account del ristoratore e team

Nome, indirizzo e-mail, telefono, foto del profilo, lingua dell'interfaccia;
password, memorizzata esclusivamente in forma cifrata irreversibile (hash): nessuno, nemmeno il nostro team, può leggerla;
informazioni sull'esercizio: nome, indirizzo, recapiti, orari, social network, menu, foto.

Abbonamento e pagamenti

Piano scelto, cronologia degli abbonamenti, importi, fatture, riferimenti delle transazioni e ricevute di pagamento caricate;
nessun dato completo della carta di pagamento: i pagamenti con carta vengono inseriti direttamente presso il fornitore (SATIM, Paddle, NOWPayments), che ci trasmette solo l'esito dell'operazione.

Dati dei clienti (per conto dei ristoranti)

Ordine: nome, telefono, indirizzo di consegna, numero del tavolo, articoli scelti, note, codice promozionale utilizzato;
prenotazione: nome, telefono, e-mail, numero di persone, data e ora, note;
recensione: valutazione, commento e, se indicati, nome e recapito;
chiamata al cameriere o richiesta del conto: numero del tavolo e ora.

Personale del ristorante (modulo di gestione)

Quando il ristoratore utilizza la gestione del personale: nome, mansione, recapiti, retribuzione oraria o mensile, turni e timbrature. Il codice PIN della timbratrice è memorizzato in forma di hash.

Statistiche di visita dei menu

Per misurare l'audience dei menu, registriamo in modo anonimo: un identificativo casuale del browser, il codice QR o la fonte utilizzata, il tipo di dispositivo, il sistema operativo, il browser, la lingua, il paese approssimativo e l'ora della visita. L'indirizzo IP non viene mai memorizzato in chiaro: viene immediatamente trasformato in un'impronta irreversibile, utilizzata esclusivamente per contare i visitatori unici e prevenire gli abusi.

Contatti, sicurezza e registro delle attività

Messaggi inviati tramite il modulo di contatto: nome, e-mail, oggetto, messaggio;
registro delle azioni sensibili (accessi, modifiche delle impostazioni, pagamenti) associato a un'impronta dell'indirizzo IP, per la sicurezza degli account.

Perché utilizziamo questi dati?

Fornire il servizio (esecuzione del contratto): creare e gestire l'account, pubblicare il menu, trasmettere ordini e prenotazioni, mostrare le statistiche, fornire assistenza.
Gestire gli abbonamenti e la fatturazione (contratto e obblighi di legge): incassare i pagamenti, emettere le fatture, tenere la contabilità.
Garantire la sicurezza (legittimo interesse): prevenire frodi, spam e accessi non autorizzati, limitare gli abusi (anti-bot, limitazione del numero di richieste).
Informare l'utente (contratto e legittimo interesse): e-mail relative al servizio (verifica dell'account, promemoria di scadenza, consigli per iniziare, report settimanale, comunicazioni importanti).
Migliorare la Piattaforma (legittimo interesse): statistiche di utilizzo aggregate e anonime.

Non vendiamo né cediamo mai in locazione i dati e non mostriamo alcuna pubblicità mirata.

Utilizziamo esclusivamente cookie necessari al funzionamento del servizio o a una misurazione anonima dell'audience:

Sessione e sicurezza: mantenimento dell'accesso e protezione dei moduli (token anti-falsificazione). Durata: la sessione.
Visitatore anonimo (qrg_vid): identificativo casuale per contare i visitatori unici di un menu. Durata: 12 mesi.
Referral (qrg_ref): memorizza il codice referral di un link di invito. Durata: 30 giorni.
Preferenze: lingua, messaggi già chiusi nella dashboard.

L'archiviazione locale del browser conserva inoltre, esclusivamente sul dispositivo dell'utente: i piatti preferiti, il carrello in corso, la modalità chiara o scura e l'installazione del menu sulla schermata iniziale. I moduli pubblici possono essere protetti da un controllo anti-bot (Cloudflare Turnstile) che serve unicamente a distinguere gli esseri umani dai bot. È possibile eliminare questi elementi in qualsiasi momento dalle impostazioni del browser.

Chi può accedere ai dati?

Il ristorante interessato, per i dati dei clienti che lo riguardano, e i membri del suo team in base ai permessi concessi;
il nostro team, solo quando necessario (assistenza, convalida dei pagamenti, sicurezza), con accessi limitati e registrati;
i nostri fornitori tecnici, che agiscono secondo le nostre istruzioni: hosting e backup, invio delle e-mail, pagamento (SATIM e banche algerine, Paddle, NOWPayments), intelligenza artificiale (Anthropic o OpenRouter, per la lettura delle foto dei menu e la traduzione, senza dati dei clienti), anti-bot (Cloudflare) e caratteri tipografici (Google Fonts);
WhatsApp, quando si sceglie di inviare un ordine tramite WhatsApp: il messaggio parte dalla propria applicazione;
le autorità, esclusivamente su richiesta di legge.

Trasferimenti al di fuori dell'Algeria

Alcuni fornitori (pagamento internazionale, intelligenza artificiale, anti-bot, caratteri tipografici) hanno sede al di fuori dell'Algeria. Limitiamo i dati trasmessi allo stretto necessario e scegliamo fornitori che offrono garanzie di sicurezza e riservatezza riconosciute, nel rispetto delle condizioni previste dalla legge n. 18-07.

Per quanto tempo conserviamo i dati?

Account e contenuto del ristorante: finché l'account è attivo. Dopo l'eliminazione dell'account, l'accesso viene disattivato immediatamente e i dati vengono poi cancellati o resi anonimi, ad eccezione di quelli che la legge ci impone di conservare.
Fatture e documenti contabili: 10 anni, in conformità agli obblighi contabili e fiscali.
Statistiche di visita: 13 mesi, poi cancellazione automatica.
Dati dei clienti: per la durata scelta dal ristorante, al massimo finché esiste il suo account.
Messaggi di contatto: il tempo necessario a gestire la richiesta, poi al massimo 3 anni.
Link di tracciamento degli ordini: validi 24 ore.

Come proteggiamo i dati?

Connessione cifrata (HTTPS) su tutta la Piattaforma;
password e codici PIN sottoposti a hash, indirizzi IP trasformati in impronte irreversibili, chiavi e credenziali tecniche cifrate;
rigorosa separazione dei dati tra ristoranti e controllo dei permessi in base al ruolo (proprietario, team, amministratore);
protezione contro i bot e limitazione del numero di tentativi sui moduli sensibili;
registro delle azioni sensibili e backup regolari.

In caso di violazione dei dati che possa presentare un rischio per i diritti dell'utente, informeremo quest'ultimo e l'autorità competente, alle condizioni previste dalla legge.

I diritti dell'utente

L'utente dispone dei seguenti diritti sui propri dati:

informazione e accesso: sapere quali dati deteniamo e ottenerne una copia;
rettifica: correggere dati inesatti; la maggior parte è modificabile direttamente dal proprio account;
cancellazione: eliminare il proprio account dalla pagina «Account» o richiedercelo;
opposizione: opporsi, per motivi legittimi, a determinati trattamenti, in particolare alle e-mail non indispensabili;
portabilità: esportare il proprio menu e le proprie statistiche (formato CSV) dalla dashboard.

Per esercitare i propri diritti, scrivere a web@qarteo.com indicando l'indirizzo e-mail del proprio account. Rispondiamo entro un termine massimo di 30 giorni. I clienti sono invitati a rivolgersi in primo luogo al ristorante interessato: lo aiuteremo a rispondere alla richiesta. È inoltre possibile presentare un reclamo all'Autorità nazionale per la protezione dei dati personali (ANPDP) o all'autorità di protezione dei dati del proprio paese.

Minori

L'account del ristoratore è riservato ai professionisti maggiorenni. I menu pubblici possono essere consultati da chiunque; non raccogliamo consapevolmente dati relativi a un minore oltre quanto strettamente necessario per un ordine o una prenotazione.

Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere l'evoluzione del servizio o della normativa. La data dell'ultimo aggiornamento è riportata in cima alla pagina; in caso di modifiche rilevanti, l'utente sarà informato via e-mail o nella dashboard.

Contatti

Per qualsiasi domanda sui dati o sulla presente informativa: web@qarteo.com oppure tramite il nostro modulo di contatto. Consultare anche le nostre Condizioni generali di utilizzo.