Informativa sulla privacy

1. Chi siamo

Qrave («noi», «ci», «nostro») gestisce la piattaforma SaaS Qrave — un servizio di menu QR digitale con intelligenza artificiale per i locali dell'ospitalità. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando utilizzi la nostra piattaforma come ospite o come gestore del locale. Contatto: [email protected]

2. Dati che raccogliamo

Dagli ospiti (utenti del codice QR):

• Dati di sessione: un token di sessione anonimo assegnato alla scansione del codice QR.
• Messaggi della chat: il contenuto delle conversazioni con l'assistente AI.
• Dati dell'ordine: articoli selezionati, numero del tavolo e stato dell'ordine.
• Dati di pagamento: riferimento della transazione del deposito (i dati della carta sono gestiti esclusivamente dal nostro provider di pagamenti certificato e non vengono mai memorizzati da Qrave).
• Metadati dispositivo/browser: utilizzati solo per la continuità della sessione.

Dai gestori dei locali:

• Informazioni sull'account: nome, indirizzo email e password (hashata).
• Informazioni aziendali: nome del locale, indirizzo e contenuto del menu.
• Dati di utilizzo: attività sulla dashboard, orari di accesso e utilizzo delle funzionalità.

3. Come utilizziamo i tuoi dati

• Per gestire e migliorare la piattaforma e l'assistente AI.
• Per elaborare e confermare gli ordini e i pagamenti dei depositi.
• Per fornire ai gestori dei locali strumenti di analisi degli ordini e gestione.
• Per inviare email transazionali (conferme d'ordine, reimpostazione password, notifiche di abbonamento e utilizzo).
• Per tracciare il conteggio delle sessioni AI per locale ai fini della fatturazione dell'abbonamento e dei limiti di utilizzo.
• Per rispettare gli obblighi legali e normativi.

Non vendiamo i dati personali a terzi.

4. Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche: Esecuzione del contratto — per evadere gli ordini e gestire gli account. Interessi legittimi — per migliorare la piattaforma e prevenire le frodi. Obbligo legale — per rispettare le leggi applicabili.

5. Dati di pagamento

I pagamenti dei depositi vengono elaborati da un provider di pagamenti terzo certificato. Qrave non memorizza, elabora né ha accesso ai numeri di carta completi, ai codici CVV o a qualsiasi altro dato sensibile della carta di pagamento. Tutta l'elaborazione dei pagamenti con carta viene eseguita dal provider di pagamenti in conformità con gli standard PCI DSS.

6. Condivisione dei dati

Condividiamo i dati solo con il nostro provider di pagamenti terzo certificato (per l'elaborazione dei pagamenti), con i provider AI (Anthropic, OpenAI o Google) per alimentare l'assistente del menu — viene inviato solo il contenuto dei messaggi della chat, nessun identificatore personale — con i provider di infrastruttura cloud (Amazon Web Services) e con i provider di servizi email per le email transazionali.

7. Conservazione dei dati

• Dati di sessione e chat degli ospiti: conservati fino a 90 giorni, poi anonimizzati.
• Registrazioni degli ordini: conservate fino a 3 anni per scopi contabili e legali.
• Dati dell'account del gestore del locale: conservati per tutto il periodo di attività dell'account e per 1 anno dopo la chiusura.

8. I tuoi diritti

Hai il diritto di:

• Accedere ai dati personali che deteniamo su di te.
• Richiedere la correzione di dati inesatti.
• Richiedere la cancellazione dei tuoi dati (soggetto ai requisiti legali di conservazione).
• Opporti al trattamento o limitarlo in determinate circostanze.

Per esercitare uno qualsiasi di questi diritti, inviaci un'email a [email protected]

9. Cookie

La piattaforma utilizza cookie strettamente necessari e archiviazione locale per la gestione delle sessioni e le preferenze di tema. Utilizziamo Google Analytics (GA4) per capire come i visitatori utilizzano la piattaforma — questo raccoglie dati di utilizzo anonimizzati come visualizzazioni di pagina e durata della sessione. Non vengono utilizzati cookie pubblicitari.

10. Sicurezza

Utilizziamo misure di sicurezza standard del settore tra cui la crittografia HTTPS, le password hashate e l'archiviazione crittografata delle chiavi API sensibili. L'accesso ai dati di produzione è limitato al solo personale autorizzato.

11. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Notificheremo ai gestori dei locali registrati le modifiche sostanziali via email. L'uso continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa aggiornata.

12. Contatti