Privacy Policy

1. Introduzione

MyTapTap ("noi", "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy ti informa su come trattiamo i tuoi dati personali quando utilizzi il nostro servizio e ti informa sui tuoi diritti in materia di privacy.

2. Dati che Raccogliamo

2.1 Dati degli Utenti Registrati (Ristoratori)

Quando ti registri con Google OAuth, raccogliamo:

• Nome completo
• Indirizzo email
• Foto profilo Google
• ID utente univoco

2.2 Dati dei QR Code

Quando crei un QR code, memorizziamo:

• Nome del ristorante
• Link alla pagina Google Reviews
• Link al menu (opzionale)
• Logo del ristorante (opzionale)

2.3 Dati dei Feedback Clienti

Quando un cliente lascia un feedback, raccogliamo:

• Tipo di feedback (positivo/negativo)
• Commento (solo per feedback negativi)
• Indirizzo email (opzionale)
• Data e ora del feedback

2.4 Dati Tecnici

• Indirizzo IP
• Tipo di browser
• Dati di utilizzo del servizio

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i tuoi dati personali per:

• Fornire e mantenere il nostro servizio
• Autenticare gli utenti tramite Google OAuth
• Generare e gestire QR code per le recensioni
• Raccogliere e visualizzare feedback dei clienti
• Fornire statistiche e analisi ai ristoratori
• Migliorare il nostro servizio
• Comunicare con te riguardo al servizio

4. Condivisione dei Dati

Non vendiamo né affittiamo i tuoi dati personali a terzi.

Condividiamo i tuoi dati solo con fornitori di servizi essenziali:

• Supabase - Database e autenticazione (conformità GDPR)
• Vercel - Hosting dell'applicazione (conformità GDPR)
• Google - Autenticazione OAuth sicura
• Lemon Squeezy - Gestione abbonamenti e pagamenti (conformità GDPR, PCI-DSS)

Tutti i fornitori elencati sono conformi al GDPR e implementano misure di sicurezza rigorose per proteggere i tuoi dati.

5. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario a fornire il servizio e adempiere agli obblighi legali. Nello specifico:

• Dati account: finché l'account è attivo
• Feedback clienti: per 24 mesi dall'ultimo accesso
• Dati di log: per 90 giorni

6. I Tuoi Diritti (GDPR)

In conformità con il GDPR, hai diritto a:

• Accesso - Richiedere una copia dei tuoi dati
• Rettifica - Correggere dati inesatti
• Cancellazione - Richiedere la cancellazione dei tuoi dati
• Limitazione - Limitare il trattamento dei tuoi dati
• Portabilità - Ricevere i tuoi dati in formato strutturato
• Opposizione - Opporti al trattamento dei tuoi dati

Per esercitare questi diritti, contattaci all'indirizzo email fornito nella sezione Contatti.

7. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Connessioni HTTPS/SSL crittografate
• Database protetti con accesso limitato
• Autenticazione sicura tramite Google OAuth
• Backup regolari dei dati
• Monitoraggio continuo per attività sospette

8. Cookie e Tecnologie Simili

Utilizziamo cookie essenziali per il funzionamento del servizio:

• Cookie di autenticazione (per mantenere la sessione attiva)
• Cookie di preferenze (per ricordare le tue impostazioni)

Non utilizziamo cookie di tracciamento o pubblicità di terze parti.

9. Privacy dei Clienti del Ristorante

I clienti che scansionano i QR code possono scegliere di rimanere anonimi. L'indirizzo email è sempre opzionale quando lasciano un feedback negativo. I feedback vengono mostrati solo al proprietario del ristorante e non sono pubblici.

10. Modifiche a Questa Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Ti informeremo di eventuali modifiche pubblicando la nuova Privacy Policy su questa pagina e aggiornando la data di "Ultimo aggiornamento".

11. Dati di Pagamento

I pagamenti per gli abbonamenti sono gestiti tramite Lemon Squeezy, un processore di pagamenti conforme a PCI-DSS. Non memorizziamo né abbiamo accesso ai tuoi dati completi di carta di credito.

Lemon Squeezy raccoglie e processa le informazioni di pagamento necessarie (dettagli carta, indirizzo di fatturazione) secondo la propria privacy policy. MyTapTap riceve solo informazioni sullo stato dell'abbonamento (attivo, cancellato, scaduto).

12. Contatti

Per domande su questa Privacy Policy, per esercitare i tuoi diritti GDPR, o per qualsiasi richiesta relativa ai tuoi dati personali, contattaci:

Risponderemo a tutte le richieste entro 30 giorni, come previsto dal GDPR.