Informativa sulla Privacy
Data di efficacia: 18 giugno 2026
La presente Informativa sulla Privacy spiega come Chequo OÜ, società a
responsabilità limitata di diritto estone (codice di registrazione [REGISTRY CODE]),
con sede legale in [REGISTERED ADDRESS], Estonia ("Chequo", "noi", "ci" o
"nostro/a"), raccoglie, utilizza e protegge i dati personali in relazione al
sistema di cassa (point-of-sale), al menu QR, alle prenotazioni e ai servizi connessi
di Chequo (il "Servizio").
Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla normativa estone applicabile.
1. I nostri due ruoli
Chequo tratta i dati personali in due distinte vesti:
- In qualità di titolare — per i dati personali dei nostri clienti business e del loro personale (ad esempio il titolare o il responsabile del ristorante che effettua la registrazione e i membri del personale che accedono al Servizio). Siamo noi a determinare le modalità e le finalità del trattamento.
- In qualità di responsabile — per i dati personali che i nostri clienti business ("Clienti") raccolgono dai propri ospiti e avventori ("Clienti Finali") utilizzando il Servizio (ad esempio i dettagli delle prenotazioni). In questo caso il Cliente è il titolare e Chequo tratta i dati per suo conto e secondo le sue istruzioni, come stabilito nel nostro Accordo sul trattamento dei dati ("DPA").
Se sei un Cliente Finale (ad esempio, hai effettuato una prenotazione presso un ristorante che utilizza Chequo), è il ristorante — e non Chequo — a essere responsabile dei tuoi dati in qualità di titolare. Ti invitiamo a rivolgere le richieste in materia di privacy a tale ristorante. Lo assisteremo in qualità di responsabile del trattamento.
2. Dati personali che raccogliamo
In qualità di titolare (dati dei Clienti e del personale):
- Dati di account e di contatto — nome, indirizzo email, numero di telefono, ragione sociale e credenziali di accesso del titolare dell'account e dei responsabili.
- Dati del personale — nomi, ruoli e PIN del personale utilizzati per accedere al Servizio.
- Dati di fatturazione — informazioni su abbonamento e pagamenti. I pagamenti con carta sono elaborati da Stripe; non conserviamo i numeri completi delle carte.
- Dati di utilizzo e del dispositivo — dati di log, identificativi del dispositivo, versione dell'app, indirizzo IP e informazioni diagnostiche generate durante l'uso del Servizio.
- Comunicazioni di assistenza — informazioni che fornisci quando ci contatti.
In qualità di responsabile (dati che trattiamo per conto dei Clienti):
- Dati dei Clienti Finali — ad esempio i dettagli delle prenotazioni, come nome, numero di telefono, indirizzo email, numero di persone e note dell'ospite; nonché i dati relativi a ordini e transazioni che i Clienti generano tramite il Servizio. La consultazione del menu QR è progettata per non richiedere ai Clienti Finali la comunicazione di dati personali.
3. Perché utilizziamo i dati personali e le nostre basi giuridiche
Quando agiamo in qualità di titolare, ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:
| Finalità | Base giuridica |
|---|---|
| Fornire, gestire e mantenere il Servizio e il tuo account | Esecuzione di un contratto |
| Elaborare i pagamenti e gestire gli abbonamenti | Esecuzione di un contratto |
| Fornire assistenza e rispondere alle richieste | Esecuzione di un contratto; legittimo interesse |
| Proteggere il Servizio, prevenire frodi e abusi ed eseguire il debug | Legittimo interesse |
| Migliorare il Servizio e sviluppare funzionalità | Legittimo interesse |
| Inviare comunicazioni di servizio e amministrative | Esecuzione di un contratto; legittimo interesse |
| Adempiere a obblighi legali, contabili e fiscali | Obbligo legale |
Quando agiamo in qualità di responsabile, trattiamo i dati dei Clienti Finali esclusivamente per fornire il Servizio al Cliente e secondo le istruzioni documentate del Cliente, come descritto nel DPA.
4. Sub-responsabili e terze parti
Ci avvaliamo di un numero ristretto di fornitori di servizi fidati ("sub-responsabili") per erogare il Servizio. Essi trattano i dati personali solo nella misura necessaria a fornirci i loro servizi e nel rispetto di adeguate condizioni in materia di protezione dei dati:
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| DigitalOcean | Hosting cloud e archiviazione dei dati | Francoforte, Germania (UE) |
| Stripe | Elaborazione dei pagamenti | UE / internazionale |
| OpenAI | Traduzione AI dei testi dell'interfaccia e del menu (tramite TransDuck) | Stati Uniti |
| Fiskaly | Servizi di fiscalizzazione e conformità fiscale | UE |
Non vendiamo dati personali e non li condividiamo con terze parti per le loro finalità di marketing.
5. Dove sono conservati i tuoi dati e trasferimenti internazionali
Il nostro hosting e l'archiviazione principale dei dati si trovano a Francoforte, in Germania, all'interno dell'Unione Europea.
Alcuni sub-responsabili (ad esempio OpenAI) potrebbero trattare dati limitati al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Qualora i dati personali siano trasferiti al di fuori del SEE, ci basiamo su garanzie adeguate, come le Clausole contrattuali standard (SCC) della Commissione europea, per proteggerli.
6. Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali per tutta la durata di attività del tuo account e per il tempo necessario a fornire il Servizio. Dopo la chiusura dell'account, cancelliamo o rendiamo anonimi i dati personali entro circa 90 giorni, salvo nei casi in cui siamo tenuti a conservare determinati documenti (ad esempio fatture e registrazioni contabili) per adempiere a obblighi legali, oppure quando i dati devono essere conservati per accertare, esercitare o difendere un diritto in sede giudiziaria.
Quando agiamo in qualità di responsabile, conserviamo ed eliminiamo i dati dei Clienti Finali secondo le istruzioni del Cliente e il DPA.
7. Come proteggiamo i dati personali
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito, controlli degli accessi, isolamento della rete e accesso amministrativo limitato. Nessun sistema è completamente sicuro, ma ci adoperiamo per proteggere i dati personali da accessi non autorizzati, perdita o uso improprio.
8. I tuoi diritti
Nei limiti previsti dalla normativa applicabile, hai il diritto di:
- accedere ai dati personali che ti riguardano in nostro possesso;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei tuoi dati ("diritto all'oblio");
- richiedere la limitazione del trattamento;
- opporti al trattamento basato sul legittimo interesse;
- ricevere i tuoi dati in un formato portabile (portabilità dei dati); e
- revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso (senza pregiudicare i trattamenti precedenti).
Per esercitare questi diritti, contattaci all'indirizzo [email protected]. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo — in Estonia, l'Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon), o l'autorità del tuo Paese di residenza.
Clienti Finali: se i tuoi dati sono stati raccolti da un ristorante che utilizza Chequo, contatta tale ristorante per esercitare i tuoi diritti; in qualità di responsabile, assisteremo il ristorante nel dare riscontro.
9. Cookie e tecnologie analoghe
Il Servizio utilizza esclusivamente cookie e tecnologie analoghe necessari al suo funzionamento e a mantenerti autenticato. Non utilizziamo cookie pubblicitari di terze parti.
10. Minori
Il Servizio è destinato alle imprese e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori.
11. Modifiche alla presente Informativa
Potremmo aggiornare di tanto in tanto la presente Informativa sulla Privacy. In caso di modifiche sostanziali, ne daremo ragionevole preavviso (ad esempio via email o tramite il Servizio). La "Data di efficacia" sopra indicata segnala l'ultimo aggiornamento della presente Informativa.
12. Contattaci
Per qualsiasi domanda sulla presente Informativa sulla Privacy o sul nostro trattamento dei dati personali, contatta:
Chequo OÜ
[REGISTERED ADDRESS], Estonia
Email: [email protected]
L'originale del presente documento è redatto in lingua inglese. Laddove Chequo fornisca traduzioni della presente Informativa sulla Privacy, prevale la versione inglese, che fa fede in caso di qualsiasi conflitto.