Informativa sulla privacy

Questa informativa spiega quali dati personali Qaro tratta, con quali finalità, con chi vengono condivisi e quali sono i suoi diritti. Si applica al sito, all'applicazione web e all'applicazione mobile « Qaro Serveur ».

1. Titolare del trattamento

Il titolare del trattamento è Qaro Sàrl (CHE-187.788.885), Chemin de Richesson 35, 1000 Lausanne 26, Svizzera. Per qualsiasi domanda relativa ai suoi dati: support@qaro.ch.

Quando ordina in un ristorante tramite Qaro, il ristorante interessato è anch'esso responsabile del trattamento dei dati legati al suo ordine. Qaro agisce in tal caso come fornitore della soluzione tecnica.

2. Dati che trattiamo

Clienti (commensali) che ordinano e pagano tramite un QR code:

• Dettagli dell'ordine (articoli, tavolo, eventuali note, importo).
• Dati di pagamento elaborati dal nostro fornitore Stripe — Qaro non memorizza mai il suo numero di carta.
• Indirizzo e-mail e/o numero di telefono, solo se li fornisce (ricevuta, fattura o avviso « ordine pronto »).
• Eventuale mancia.

Personale del ristorante (camerieri, manager, amministratori):

• Indirizzo e-mail e password (memorizzata cifrata, mai in chiaro) per l'autenticazione.
• Ruolo e autorizzazioni, ristorante/i associato/i, registro delle azioni operative.
• Token di notifica del dispositivo (se le notifiche push sono attive).

Dati tecnici: informazioni strettamente necessarie al funzionamento e alla sicurezza (cookie di sessione, registri tecnici in caso di errore).

3. Finalità e basi giuridiche

Trattiamo questi dati per:

• Consentire l'invio dell'ordine e l'incasso — esecuzione del contratto.
• Far funzionare il servizio di sala, di cucina e di amministrazione — esecuzione del contratto e interesse legittimo.
• Inviare una ricevuta/fattura o un avviso « ordine pronto » — sulla base della sua richiesta/del suo consenso.
• Adempiere ai nostri obblighi legali e contabili (conservazione dei giustificativi) — obbligo legale.
• Garantire la sicurezza e correggere i malfunzionamenti — interesse legittimo.

4. Destinatari e responsabili del trattamento

Non vendiamo mai i suoi dati. Sono accessibili al ristorante in cui ordina e a fornitori tecnici (responsabili del trattamento) che agiscono per nostro conto:

• Stripe — elaborazione dei pagamenti (certificato PCI-DSS).
• Supabase — database e autenticazione, ospitati in Svizzera (Zurigo).
• Vercel — hosting dell'applicazione e del sito; server applicativi in Germania (Francoforte).
• Sentry — registrazione degli errori tecnici.
• Crisp — messaggistica di supporto (solo area professionale).
• Apple (APNs) — instradamento delle notifiche push, se del caso.

5. Localizzazione e trasferimenti

I suoi dati sono ospitati in Svizzera (database a Zurigo) e nell'Unione europea (hosting applicativo a Francoforte, Germania). Alcuni fornitori possono trattare dati al di fuori di queste zone; in tal caso, garanzie adeguate (clausole contrattuali tipo) disciplinano tali trasferimenti.

6. Periodo di conservazione

I dati relativi agli ordini e ai pagamenti sono conservati per tutto il tempo richiesto dagli obblighi contabili e fiscali applicabili (in linea di principio 10 anni in Svizzera, art. 958f CO). Gli account del personale sono conservati finché l'accesso è attivo, poi cancellati o anonimizzati. I dati forniti unicamente per una ricevuta/un avviso sono conservati per il tempo strettamente necessario.

7. I suoi diritti

In conformità con la legge svizzera sulla protezione dei dati (nLPD) e, se del caso, con il GDPR, dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei suoi dati. Per esercitarli, scriva a support@qaro.ch.

Può inoltre presentare un reclamo all'autorità competente (in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza — IFPDT).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura degli scambi (HTTPS), separazione degli accessi per ristorante, controllo delle autorizzazioni e memorizzazione cifrata dei dati sensibili. Poiché nessun sistema è infallibile, non possiamo tuttavia garantire una sicurezza assoluta.

9. Cookie

Il servizio utilizza esclusivamente cookie tecnici necessari (in particolare per mantenere la sessione degli account professionali). Non utilizziamo cookie pubblicitari né strumenti di tracciamento marketing.

10. Minori

Il servizio è destinato ai clienti dei ristoranti e al loro personale. Non raccogliamo consapevolmente dati relativi a minori in modo distinto da un ordine effettuato al ristorante.

11. Modifiche

Possiamo aggiornare questa informativa. La versione applicabile è quella pubblicata su questa pagina, la cui data di aggiornamento figura in cima al documento.

12. Contatto

Qaro Sàrl — Chemin de Richesson 35, 1000 Lausanne 26, Svizzera — support@qaro.ch.