Informativa sul trattamento dei dati personali

Il titolare del trattamento per i dati descritti al punto 3 è:

• Mephite S.r.l.
• Via Lacquari snc, 89900 Vibo Valentia (VV), Italia
• P. IVA 03463890792
• Richieste privacy: supporto@quokkaup.com
• PEC: mephitesrl@pec.it

Per i dati delle prenotazioni e delle comande gestiti per conto delle attività il ruolo è diverso, come spiegato al punto 4. L’account personale del cliente resta distinto da questa gestione operativa.

Questa informativa riguarda:

• Chi visita il sito pubblico per cercare un locale, leggere un menu o consultare una scheda.
• Chi crea un account personale per consultare e gestire le proprie prenotazioni.
• Chi gestisce un'attività: titolari e collaboratori con un account sulla dashboard.
• I clienti delle attività: chi ordina al tavolo o prenota un tavolo o un appuntamento, anche senza account.

Visitatori del sito

Una visita anonima al sito e al menu non imposta alcun cookie. Se acconsenti alle statistiche raccogliamo dati di navigazione aggregati (pagine viste, tempi di caricamento, tipo di dispositivo) tramite Vercel, senza cookie e con indirizzo IP anonimizzato: base giuridica il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dal pannello delle preferenze.

Posizione facoltativa

La posizione serve solo a mostrarti prima ciò che è vicino e a calcolare la distanza («1,2 km»). Il sito e l’app la chiedono al dispositivo solo quando tocchi «Usa la mia posizione» e autorizzi il permesso: nessun rilevamento automatico all’apertura e nessuna posizione ricavata dall’indirizzo IP. Se neghi il permesso puoi scegliere un comune dall’elenco ufficiale dei comuni italiani. Base giuridica: la tua richiesta di cercare nei dintorni (art. 6.1.b GDPR).

Prima di usarle, le coordinate vengono arrotondate a 3 decimali (circa 100 metri). Quelle arrotondate compaiono nell’indirizzo della pagina di ricerca (così il link si può condividere o salvare) e arrivano ai server QuokkaUP con la richiesta, solo per calcolare le distanze e filtrare i risultati in quel momento: non le salviamo nel database né le colleghiamo al tuo account. Le coordinate precise non lasciano il dispositivo.

Per mostrarti il nome del comune («Vicino a: Vibo Valentia») il sito invia a BigDataCloud la posizione arrotondata a 2 decimali (circa 1 km); il fornitore riceve anche l’indirizzo IP e dichiara di aggregare queste associazioni per migliorare i propri dati di geolocalizzazione. Puoi consultare la sua informativa privacy. Se il servizio non risponde la ricerca per distanza funziona lo stesso.

La scelta (il comune, oppure le coordinate arrotondate e il raggio) viene ricordata sul tuo dispositivo nel cookie tecnico quokka_localita per 180 giorni, così la prossima volta ritrovi la stessa zona; «Cerca in tutta Italia» lo cancella. È un cookie di funzionalità chiesto da te, non serve a profilarti: i dettagli sono nella pagina dei cookie.

Account personale dei clienti

Se ti registri come cliente, trattiamo nome, email, credenziali protette e dati necessari a verificare l’email e mantenere la sessione di accesso. Usiamo questi dati per fornire l’account personale richiesto: base giuridica esecuzione del contratto (art. 6.1.b GDPR). Le password non sono conservate in chiaro e la registrazione non attiva un account di gestione per un’attività.

Puoi aggiungere una prenotazione alle tue prenotazioni personali dal suo collegamento riservato, accedendo con la stessa email verificata indicata nella prenotazione. Non recuperiamo automaticamente altre prenotazioni conoscendo soltanto l’email. Conserviamo l’associazione all’account per mostrarti dettagli, stato e storico delle prenotazioni collegate e permetterne l’annullamento entro il termine previsto.

Registriamo quando una prenotazione viene collegata, annullata o indicata come completata dal personale, insieme al riferimento dell’operazione e dell’utente che la esegue, se disponibile. Questi eventi servono alla gestione e alla verifica delle operazioni; non assegnano punti o premi. Per i dati del tuo account personale puoi esercitare i diritti indicati al punto 8 direttamente nei confronti di QuokkaUP.

Gestori delle attività

Trattiamo nome, indirizzo email, credenziali di accesso in forma cifrata, i contenuti che pubblichi (profilo del locale, foto, menu, prezzi, orari) e i messaggi che ci scrivi in assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b) per far funzionare i servizi; obbligo legale (art. 6.1.c) per la fatturazione; legittimo interesse (art. 6.1.f) per la sicurezza dei sistemi e per la diagnosi dei guasti.

Clienti delle attività

Per le prenotazioni: nome, email, telefono, data e ora, numero di persone per i tavoli, prestazione scelta per gli appuntamenti ed eventuali note. Per le comande dal tavolo: i piatti scelti, l'orario, il tavolo, le note che scrivi per la cucina e — sul tuo telefono, non sui nostri server in forma riconducibile — un identificativo casuale del dispositivo che serve a mostrarti le comande che hai inviato tu.

Le note sul piatto e le allergie. Il campo «nota per la cucina» è libero e può contenere informazioni sulla tua salute, ad esempio un'allergia. Non ti chiediamo questi dati e non li usiamo per altro che consegnare la nota alla cucina del locale: se decidi di scriverli, la base giuridica è il tuo consenso esplicito (art. 9.2.a GDPR), manifestato nell'atto di inviarli insieme all'ordine. Se preferisci non scriverli, dillo a voce al personale: il servizio funziona lo stesso.

Cosa non facciamo

Non profiliamo nessuno, non prendiamo decisioni automatizzate che ti riguardano, non vendiamo dati a terzi, non facciamo pubblicità comportamentale e non vediamo né conserviamo i dati della tua carta. I conti si saldano al tavolo o alla cassa del locale, e in QuokkaUP resta soltanto l'annotazione gestionale di come è stato saldato un tavolo (contanti, carta, misto, non pagato). Se una prenotazione prevede una commissione da pagare online, la paghi sulla pagina di Stripe: a noi arrivano soltanto importo, esito e riferimento del pagamento, che conserviamo per gestire la prenotazione, gli eventuali rimborsi e gli obblighi contabili.

Comunicazioni promozionali del locale

Nei moduli di prenotazione puoi scegliere, se vuoi, di ricevere comunicazioni promozionali dall'attività. È facoltativo e non cambia nulla della prenotazione. Registriamo la tua scelta con la data per conto del locale, che ne è il titolare e ti scrive a suo nome; puoi revocarla in ogni momento scrivendo al locale o a supporto@quokkaup.com.

Per la gestione operativa dei dati dei clienti di un locale — prenotazioni, comande, note — il titolare del trattamento è il locale, che decide di usare QuokkaUP e ne stabilisce le finalità. QuokkaUP agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto con ogni attività, e tratta quei dati solo per fornire il servizio e secondo le istruzioni del locale.

QuokkaUP è invece titolare autonomo per gli account personali dei clienti e la loro area personale di prenotazioni, per gli account dei gestori, la fatturazione, l'assistenza, la sicurezza e le statistiche del proprio sito. Collegare una prenotazione all’account non cambia il ruolo dell’attività nella gestione del servizio prenotato.

Se sei cliente di un locale e vuoi esercitare i tuoi diritti su una prenotazione o una comanda, puoi rivolgerti al locale oppure scriverci: inoltreremo la richiesta al titolare e ti aiuteremo a ottenere risposta.

Scaduti questi termini i dati vengono cancellati o resi anonimi. Se un locale smette di usare QuokkaUP, i suoi dati restano disponibili per l'esportazione per 30 giorni, poi vengono cancellati.

Se elimini il tuo account personale (da Area personale → Profilo o dall'app) cancelliamo subito l'account, gli accessi, le notifiche e i premi prenotati, e scolleghiamo da te le prenotazioni. Le prenotazioni e gli appuntamenti restano al locale, con i dati che gli hai lasciato, per i tempi indicati sopra: gli servono per gestire il servizio. I movimenti dei punti restano nella contabilità del locale senza alcun riferimento a te.

I dati sono accessibili al personale autorizzato di QuokkaUP, al locale interessato per ciò che lo riguarda, e ai fornitori qui sotto, nominati responsabili del trattamento:

Dove il fornitore ha sede fuori dall'Unione Europea, il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione (art. 46.2.c GDPR). Il database che contiene comande, prenotazioni e contenuti è ospitato su server nell'Unione Europea (Francoforte).

Le connessioni sono cifrate. L'accesso ai dati è regolato riga per riga dal database: un locale può leggere e scrivere soltanto i propri, e le operazioni sensibili passano da funzioni che verificano ogni volta chi le sta chiamando. Le password non sono conservate in chiaro. Gli errori tecnici vengono registrati per poterli diagnosticare, senza contenuti dei clienti, e cancellati dopo 90 giorni.

Puoi chiederci in ogni momento di:

• sapere quali dati abbiamo su di te e ottenerne copia (artt. 15 e 20);
• correggerli se sono sbagliati o incompleti (art. 16);
• cancellarli quando non servono più (art. 17);
• limitarne l'uso o opporti al trattamento fondato sul legittimo interesse (artt. 18 e 21);
• revocare un consenso già dato, senza che quanto fatto prima diventi illegittimo (art. 7.3).

Scrivi a supporto@quokkaup.com: rispondiamo entro un mese. Se non sei soddisfatto puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del Paese in cui vivi.

I servizi non sono rivolti a minori di 14 anni e non chiediamo mai l'età. Se ci accorgiamo di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, li cancelliamo.

Se cambiano le finalità, gli strumenti o i fornitori, aggiorniamo questa pagina e cambiamo la data in alto. Quando la modifica riguarda qualcosa per cui serve il tuo consenso, torniamo a chiedertelo invece di darlo per acquisito.