Informativa sulla privacy (GDPR)

1. Ambito

Questa informativa descrive come QwikEat tratta i dati personali in relazione all’uso della soluzione SaaS da parte dei Commercianti e dei loro clienti finali.

2. Ruoli GDPR

• Il Commerciante agisce come Titolare del trattamento per i dati dei propri clienti.
• QwikEat Ltd agisce come Responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

3. Categorie di dati trattati

• Dati identificativi (nome, cognome, email, telefono)
• Dati degli ordini
• Dati tecnici (log, IP, identificativi di sessione)
• Messaggi legati agli ordini (es. WhatsApp se attivo)

Dati di pagamento: QwikEat non tratta dati bancari. I pagamenti sono gestiti esclusivamente dal provider di pagamento del Commerciante (es. Stripe).

4. Finalità del trattamento

• Trasmissione e gestione degli ordini
• Funzionamento tecnico della piattaforma
• Supporto clienti e assistenza tecnica
• Sicurezza e prevenzione delle frodi
• Miglioramento continuo del servizio

5. Base giuridica

• Esecuzione del contratto
• Obblighi legali
• Legittimo interesse (sicurezza, miglioramento)

6. Sub-responsabili

QwikEat può utilizzare sub-responsabili tecnici (hosting, messaggistica, monitoraggio, analisi) selezionati per le loro garanzie di sicurezza e conformità al GDPR.

7. Trasferimenti fuori dall’Unione Europea

Quando i dati vengono trasferiti fuori dall’UE, QwikEat implementa garanzie adeguate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Periodo di conservazione

I dati vengono conservati solo per il tempo strettamente necessario alle finalità perseguite e agli obblighi legali.

9. Diritti degli interessati

Ai sensi del GDPR, le persone hanno diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità.

Contatto: [email protected]

10. Autorità di controllo

Office of the Commissioner for Personal Data Protection – Cipro