Ultimo aggiornamento: 2026-10-09

Informativa sulla privacy

Questa informativa spiega quali dati personali tratta SmartTag, perché e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Ruoli

• Titolare dei dati degli esercenti che si registrano (account, locale, abbonamento) è SmartTag, nei dati indicati sopra.
• I dati dei clienti finali di un locale (ordini, recensioni, commenti) sono raccolti per conto del locale: il locale è il titolare del trattamento e SmartTag opera come responsabile del trattamento (art. 28 GDPR), limitandosi a conservarli e a renderli disponibili al locale stesso.

2. Dati trattati

• Account: e-mail, nome, telefono, lingua e password (conservata solo come hash, mai in chiaro).
• Locale: nome, indirizzo, recapiti, orari, menù, immagini, magazzino, fornitori e impostazioni di stampa.
• Personale: nome e ruolo degli operatori; il PIN è conservato solo come hash.
• Ordini dei clienti: nome, telefono, e-mail e indirizzo (se richiesti dal canale scelto), tavolo, note, articoli ordinati e importi. Non raccogliamo dati di carte di pagamento.
• Commenti e “mi piace”: testo e nome indicati dal cliente, più un codice ricavato dall’indirizzo IP (non l’indirizzo in chiaro) per limitare gli abusi.
• Dati tecnici: indirizzo IP e data/ora delle richieste, usati per sicurezza, limitazione dei tentativi di accesso e diagnosi di errori.
• Pagamenti dell’abbonamento: gestiti da Stripe; a SmartTag arrivano solo l’identificativo del cliente, lo stato e le scadenze dell’abbonamento.
• Modulo contatti: nome, e-mail e messaggio che scrivi, usati solo per risponderti.

3. Finalità e basi giuridiche

• Fornire il servizio richiesto (account, menù, ordini, magazzino, stampa, fatturazione dell’abbonamento): esecuzione del contratto, art. 6.1.b.
• Sicurezza, prevenzione degli abusi e continuità del servizio: legittimo interesse, art. 6.1.f.
• Obblighi amministrativi e fiscali relativi all’abbonamento: obbligo di legge, art. 6.1.c.
• Rispondere alle richieste inviate dal modulo contatti: misure precontrattuali o legittimo interesse.

4. Cookie e archiviazione locale

Usiamo solo strumenti tecnici, che non richiedono consenso: il cookie di sessione (per restare collegati e proteggere i moduli), il cookie della lingua e, nel browser, la preferenza del tema e il contenuto del carrello. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti.

5. Destinatari

I dati sono trattati da fornitori che ci aiutano a erogare il servizio: hosting e infrastruttura, invio e-mail, Stripe per i pagamenti. Non vendiamo i dati e non li usiamo per pubblicità. Se un fornitore si trova fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard).

6. Conservazione

I dati dell’account e del locale restano finché il servizio è attivo; puoi chiederne la cancellazione in qualsiasi momento. I dati necessari per obblighi contabili e fiscali sono conservati per i termini di legge. I dati tecnici sono conservati per il tempo strettamente necessario alla sicurezza e alla diagnosi.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR). Se sei un cliente di un locale, rivolgiti prima al locale. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Contatti

Per esercitare i tuoi diritti usa il modulo contatti.