In questo documento

Informativa sulla Privacy

Data di efficacia: 19 ottobre 2026

La presente Informativa sulla Privacy spiega come Chequo OÜ, società a responsabilità limitata di diritto estone (codice di registrazione 17560275), con sede legale in Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia ("Chequo", "noi", "ci" o "nostro/a"), raccoglie, utilizza e protegge i dati personali in relazione al sistema di cassa (point-of-sale), al menu QR, alle prenotazioni e ai servizi connessi di Chequo (il "Servizio").

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla normativa estone applicabile.

1. I nostri due ruoli

Chequo tratta i dati personali in due distinte vesti:

In qualità di titolare — per i dati personali dei nostri clienti business e del loro personale (ad esempio il titolare o il responsabile del ristorante che effettua la registrazione e i membri del personale che accedono al Servizio). Siamo noi a determinare le modalità e le finalità del trattamento.
In qualità di responsabile — per i dati personali che i nostri clienti business ("Clienti") raccolgono dai propri ospiti e avventori ("Clienti Finali") utilizzando il Servizio (ad esempio i dettagli delle prenotazioni). In questo caso il Cliente è il titolare e Chequo tratta i dati per suo conto e secondo le sue istruzioni, come stabilito nel nostro Accordo sul trattamento dei dati ("DPA").

Se sei un Cliente Finale (ad esempio, hai effettuato una prenotazione presso un ristorante che utilizza Chequo), è il ristorante — e non Chequo — a essere responsabile dei tuoi dati in qualità di titolare. Ti invitiamo a rivolgere le richieste in materia di privacy a tale ristorante. Lo assisteremo in qualità di responsabile del trattamento.

2. Dati personali che raccogliamo

In qualità di titolare (dati dei Clienti e del personale):

Dati di account e di contatto — nome, indirizzo email, numero di telefono, ragione sociale e credenziali di accesso del titolare dell'account e dei responsabili.
Dati del personale — nomi, ruoli e PIN del personale utilizzati per accedere al Servizio.
Dati di fatturazione — informazioni su abbonamento e pagamenti. Non conserviamo i numeri completi delle carte.
Dati di utilizzo e del dispositivo — dati di log, identificativi del dispositivo, versione dell'app, indirizzo IP e informazioni diagnostiche generate durante l'uso del Servizio.
Paese dal tuo indirizzo IP — quando visiti il nostro sito web pubblico (chequo.com), individuiamo il Paese a cui appartiene il tuo indirizzo IP, per mostrarti la home page e i prezzi del tuo Paese. La ricerca avviene su un database presente sui nostri server: il tuo indirizzo IP non viene inviato a terzi a tale scopo e non lo conserviamo per questa finalità. Conserviamo solo il Paese, in un cookie di sessione. Il database dei Paesi è costituito da dati GeoLite2 creati da MaxMind, disponibili su maxmind.com.
Comunicazioni di assistenza — informazioni che fornisci quando ci contatti.
Dati per l'avviso di lancio — se chiedi di essere avvisato quando Chequo sarà disponibile: il tuo indirizzo email, facoltativamente il nome del ristorante e la città, e il momento in cui hai dato il consenso con il testo che hai accettato. Se sei arrivato sul nostro sito web tramite uno dei nostri annunci o un link tracciato, conserviamo anche la campagna che ti ha portato da noi: i parametri di campagna di quel link (come utm_campaign), l'identificatore di clic della piattaforma pubblicitaria (come il gclid di Google) e la prima pagina su cui sei arrivato.

In qualità di responsabile (dati che trattiamo per conto dei Clienti):

Dati dei Clienti Finali — ad esempio i dettagli delle prenotazioni, come nome, numero di telefono, indirizzo email, numero di persone e note dell'ospite; nonché i dati relativi a ordini e transazioni che i Clienti generano tramite il Servizio. La consultazione del menu QR è progettata per non richiedere ai Clienti Finali la comunicazione di dati personali.

3. Perché utilizziamo i dati personali e le nostre basi giuridiche

Quando agiamo in qualità di titolare, ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:

Finalità	Base giuridica
Fornire, gestire e mantenere il Servizio e il tuo account	Esecuzione di un contratto
Elaborare i pagamenti e gestire gli abbonamenti	Esecuzione di un contratto
Fornire assistenza e rispondere alle richieste	Esecuzione di un contratto; legittimo interesse
Proteggere il Servizio, prevenire frodi e abusi ed eseguire il debug	Legittimo interesse
Migliorare il Servizio e sviluppare funzionalità	Legittimo interesse
Inviare comunicazioni di servizio e amministrative	Esecuzione di un contratto; legittimo interesse
Mostrarti la home page e i prezzi del sito web relativi al tuo Paese	Legittimo interesse
Adempiere a obblighi legali, contabili e fiscali	Obbligo legale
Avvisarti via email quando Chequo sarà disponibile, se ce lo hai chiesto	Consenso, revocabile in qualsiasi momento
Capire quali nostri annunci e link portano a iscrizioni, a partire dal link da cui sei arrivato	Legittimo interesse
Misurare il rendimento dei nostri annunci con i cookie di Google Ads sul nostro sito web pubblico	Consenso, revocabile in qualsiasi momento

Quando agiamo in qualità di responsabile, trattiamo i dati dei Clienti Finali esclusivamente per fornire il Servizio al Cliente e secondo le istruzioni documentate del Cliente, come descritto nel DPA.

4. Sub-responsabili e terze parti

Ci avvaliamo di un numero ristretto di fornitori di servizi fidati ("sub-responsabili") per erogare il Servizio. Essi trattano i dati personali solo nella misura necessaria a fornirci i loro servizi e nel rispetto di adeguate condizioni in materia di protezione dei dati:

Sub-responsabile	Finalità	Ubicazione
DigitalOcean	Hosting cloud e archiviazione dei dati	Francoforte, Germania (UE)
OpenAI	Traduzione AI dei testi dell'interfaccia e del menu; foto del menu generate con l'AI	Stati Uniti
Google Cloud (Vertex AI)	L'assistente AI del back office (modelli Gemini)	UE
Anthropic	L'assistente AI: lettura di documenti e immagini caricati, come le bolle di consegna dei fornitori	Stati Uniti
Fiskaly	Servizi di fiscalizzazione e conformità fiscale	UE
Google Ireland Limited	Analisi e misurazione degli annunci sul nostro sito web pubblico (Google Analytics, Google Ads)	UE / Stati Uniti

Non vendiamo dati personali e non li condividiamo con terze parti per le loro finalità di marketing.

5. Dove sono conservati i tuoi dati e trasferimenti internazionali

Il nostro hosting e l'archiviazione principale dei dati si trovano a Francoforte, in Germania, all'interno dell'Unione Europea.

Alcuni sub-responsabili (ad esempio OpenAI, Anthropic e Google) potrebbero trattare dati limitati al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Qualora i dati personali siano trasferiti al di fuori del SEE, ci basiamo su garanzie adeguate, come le Clausole contrattuali standard (SCC) della Commissione europea, per proteggerli.

6. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali per tutta la durata di attività del tuo account e per il tempo necessario a fornire il Servizio. Dopo la chiusura dell'account, cancelliamo o rendiamo anonimi i dati personali entro circa 90 giorni, salvo nei casi in cui siamo tenuti a conservare determinati documenti (ad esempio fatture e registrazioni contabili) per adempiere a obblighi legali, oppure quando i dati devono essere conservati per accertare, esercitare o difendere un diritto in sede giudiziaria.

Se hai chiesto di essere avvisato del lancio di Chequo, conserviamo la tua iscrizione fino all'invio di quell'email, o fino alla revoca del consenso se avviene prima, e poi la cancelliamo.

Quando agiamo in qualità di responsabile, conserviamo ed eliminiamo i dati dei Clienti Finali secondo le istruzioni del Cliente e il DPA.

7. Come proteggiamo i dati personali

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito, controlli degli accessi, isolamento della rete e accesso amministrativo limitato. Nessun sistema è completamente sicuro, ma ci adoperiamo per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio.

8. I tuoi diritti

Nei limiti previsti dalla normativa applicabile, hai il diritto di:

accedere ai dati personali che ti riguardano in nostro possesso;
richiedere la rettifica dei dati inesatti;
richiedere la cancellazione dei tuoi dati ("diritto all'oblio");
richiedere la limitazione del trattamento;
opporti al trattamento basato sul legittimo interesse;
ricevere i tuoi dati in un formato portabile (portabilità dei dati); e
revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso (senza pregiudicare i trattamenti precedenti).

Per esercitare questi diritti, contattaci all'indirizzo privacy@chequo.com. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo — in Estonia, l'Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon), o l'autorità del tuo Paese di residenza.

Clienti Finali: se i tuoi dati sono stati raccolti da un ristorante che utilizza Chequo, contatta tale ristorante per esercitare i tuoi diritti; in qualità di responsabile, assisteremo il ristorante nel dare riscontro.

Cookie che utilizziamo senza chiedertelo. Alcuni cookie e tecnologie analoghe sono strettamente necessari per fornirti un servizio che hai richiesto e vengono utilizzati senza consenso: mantenerti autenticato, ricordare la tua lingua e il Paese individuato dal tuo indirizzo IP, conservare il contenuto di un ordine che stai effettuando da un menu QR e registrare la scelta sui cookie descritta di seguito.

Quale annuncio ti ha portato. Se arrivi sul nostro sito web pubblico tramite un link con parametri di campagna o un identificatore di clic di un annuncio, il sito li ricorda nella memoria della pagina mentre navighi in quella scheda; sul tuo dispositivo non viene salvato nulla, e spariscono quando chiudi o ricarichi la scheda. Escono dal tuo browser solo se ti iscrivi all'avviso di lancio, come descritto nella sezione 2.

Analisi e misurazione degli annunci, solo con il tuo consenso. Sul nostro sito web pubblico (chequo.com e docs.chequo.com) utilizziamo Google Analytics per capire quali pagine risultano utili, e Google Ads per misurare il rendimento dei nostri annunci: se una visita iniziata da uno dei nostri annunci si è conclusa con un'iscrizione. Questi cookie (_ga e _ga_* per l'analisi, _gcl_* per la misurazione degli annunci) vengono impostati solo dopo che li hai accettati. Se rifiuti, non ne viene impostato nessuno e il tag di Google non viene caricato. Se in seguito revochi il consenso, fermiamo il tag e cancelliamo questi cookie. Se hai accettato prima del 19 ottobre 2026, quando il nostro avviso sui cookie non menzionava ancora gli annunci, usiamo solo l'analisi finché non accetti di nuovo.

Cosa non facciamo. Non utilizziamo la tua visita per mostrarti annunci personalizzati né per il remarketing, non utilizziamo cookie analitici o pubblicitari negli strumenti usati dai ristoranti e dai loro clienti — il POS, il display di cucina, il back office, i menu QR e i siti web dei ristoranti che ospitiamo — e non condividiamo i dati analitici con terze parti per le loro finalità di marketing.

Cambiare idea. La tua scelta viene ricordata per sei mesi, trascorsi i quali te la chiediamo di nuovo. Puoi modificarla in qualsiasi momento dal link Cookie nel piè di pagina del nostro sito web, oppure cancellando i cookie che il tuo browser ha memorizzato per il nostro sito.

10. Minori

Il Servizio è destinato alle imprese e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche alla presente Informativa

Potremmo aggiornare di tanto in tanto la presente Informativa sulla Privacy. In caso di modifiche sostanziali, ne daremo ragionevole preavviso (ad esempio via email o tramite il Servizio). La "Data di efficacia" sopra indicata segnala l'ultimo aggiornamento della presente Informativa.

12. Contattaci

Per qualsiasi domanda sulla presente Informativa sulla Privacy o sul nostro trattamento dei dati personali, contatta:

Chequo OÜ Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia Email: privacy@chequo.com

L'originale del presente documento è redatto in lingua inglese. Laddove Chequo fornisca traduzioni della presente Informativa sulla Privacy, prevale la versione inglese, che fa fede in caso di qualsiasi conflitto.