Informativa sulla privacy
La presente traduzione è fornita solo per comodità. In caso di discrepanza tra la presente traduzione e la versione olandese, prevale la versione olandese.
1. Titolare del trattamento e contatti
Qnack è una piattaforma di ordinazione e gestione per ristoranti ed esercizi della ristorazione, offerta da Halil Ertekin — 2Run, impresa individuale, numero d'impresa 1038.480.317, partita IVA BE1038480317, Rollekens 83, 2400 Mol, Belgio. Qnack è titolare del trattamento per gli account della piattaforma, il funzionamento tecnico, la sicurezza, gli abbonamenti e le comunicazioni della piattaforma. Per i contenuti del ristorante, i menu, l'esecuzione degli ordini, la consegna e i rapporti con i clienti, il ristorante (tenant) presso cui Lei ordina può essere un titolare del trattamento distinto. Domande sulla privacy: privacy@qnack.be. Qnack non ha designato un responsabile della protezione dei dati perché ciò non è obbligatorio ai sensi dell'articolo 37 GDPR; privacy@qnack.be è il punto di contatto. Trattiamo i dati personali in conformità al GDPR e alla legge belga del 30 luglio 2018. Un unico account Qnack funziona in tutti i ristoranti Qnack. Se ti registri sulla pagina di un ristorante o vi ordini, diventi anche cliente di quel ristorante: Qnack condivide allora i dati del tuo account (nome, email, numero di telefono) e i tuoi ordini solo con quel ristorante, che li utilizza come titolare autonomo del trattamento per i tuoi ordini e il proprio rapporto con i clienti (art. 6, par. 1, lett. b GDPR). Gli altri ristoranti non vedono questi dati; ricevi novità da un ristorante solo con il tuo consenso separato per quel ristorante. In Account › I miei ristoranti puoi lasciare un ristorante in qualsiasi momento: il rapporto di cliente e il consenso marketing per quel ristorante terminano, mentre ordini e fatture restano conservati per il periodo richiesto dalla legge.
2. Quali dati trattiamo
Dati dell'account e di contatto (nome, e-mail, numero di telefono), dati di ordinazione e di consegna (prodotti, indirizzo, note, stato), dati di fatturazione e sullo stato dei pagamenti (Qnack non conserva i numeri delle carte), preferenze e scelte in materia di consenso, messaggi di assistenza e dati tecnici quali indirizzo IP, versione del browser o dell'app e un identificativo del dispositivo generato dall'app o dal browser. Per i corrieri trattiamo inoltre il dispositivo utilizzato, lo stato online, la posizione finché sono online nell'app per corrieri, lo stato della consegna e la posizione di consegna. Se un ristorante utilizza Paga al tavolo, buoni regalo digitali o sconti di compleanno, trattiamo anche l'importo pagato e la mancia, il nome e l'indirizzo e-mail dell'acquirente e del destinatario di un buono regalo, il saldo e l'utilizzo del buono e, solo se è Lei stesso a fornirlo, il Suo compleanno (giorno e mese, mai l'anno).
3. Finalità e basi giuridiche
• Gestire ordini, pagamenti e consegne, inviare conferme d'ordine e aggiornamenti di stato e gestire il Suo account: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) GDPR). • Fatture, contabilità e imposte: obbligo legale (articolo 6, paragrafo 1, lettera c)). • Sicurezza, prevenzione di frodi e abusi, monitoraggio degli errori, gestione delle sessioni di accesso per dispositivo (anche quando più corrieri condividono un unico login per corrieri) e una piattaforma affidabile: legittimo interesse (articolo 6, paragrafo 1, lettera f)). Il nostro interesse è un servizio di ordinazione sicuro e funzionante; lo limitiamo ai dati tecnici e a brevi periodi di conservazione. • Mostrare al cliente dove si trova il corriere con il suo ordine durante la consegna in corso: legittimo interesse del cliente e del ristorante a una consegna prevedibile. • E-mail o notifiche push promozionali e analisi: consenso (articolo 6, paragrafo 1, lettera a)), che Lei può revocare in qualsiasi momento.
4. Pagamenti, fatturazione e integrazioni
Qnack non è il venditore degli ordini dei ristoranti e non incassa il fatturato dei ristoranti su un proprio conto per versarlo successivamente ai ristoranti. A seconda delle impostazioni del ristorante, il pagamento avviene tramite l'account Stripe, Mollie o altro account di pagamento di quel ristorante. Per gli abbonamenti alla piattaforma e le integrazioni, Stripe, Mollie, RevenueCat, Billit e i fornitori di servizi Peppol possono ricevere i dati necessari per tale servizio. Condividiamo solo ciò che è necessario. Anche i pagamenti tramite Paga al tavolo (mance incluse) e la vendita di buoni regalo avvengono tramite il servizio di pagamento del ristorante. Per le funzioni di IA facoltative (vedere il punto 12), OpenRouter, Inc. e Anthropic PBC (entrambe negli Stati Uniti) sono responsabili del trattamento.
5. Posizione, notifiche push, fotocamera e QR
Clienti: la posizione viene utilizzata solo se Lei lo consente sul Suo dispositivo, ad esempio per mostrare i ristoranti nelle vicinanze. Corrieri: finché Lei è online nell'app per corrieri, la Sua posizione — anche in background — viene condivisa con Qnack insieme all'identificativo del Suo dispositivo. Ciò serve ad assegnare e completare le consegne, a mostrare al cliente durante la consegna dove si trova il corriere con il suo ordine e a registrare dove è stato consegnato un ordine. Passare offline nell'app interrompe la condivisione della posizione su quel dispositivo. Se il ristorante ha attivato la cronologia dei percorsi, il percorso effettuato viene conservato finché il corriere consegna un ordine (non quando è libero o offline), affinché il ristorante possa verificare a posteriori consegne e contestazioni; il ristorante deve informarne preventivamente i propri corrieri. L'accesso alla fotocamera viene richiesto per le scansioni QR, le foto del profilo o la prova di consegna. Può revocare le autorizzazioni in qualsiasi momento nelle impostazioni del Suo dispositivo.
6. Messaggi e notifiche
Inviamo conferme d'ordine e aggiornamenti di stato tramite e-mail e notifiche push. Se lascia un numero di telefono, può ricevere la conferma d'ordine anche tramite WhatsApp. Anche il codice di verifica per il Suo numero di telefono viene inviato tramite WhatsApp. Questi messaggi vengono inviati tramite l'account WhatsApp del ristorante o, se non disponibile, tramite il numero WhatsApp di Qnack (2Run) o il nostro fornitore di infrastruttura di messaggistica SMS e WhatsApp (indicato all'articolo 14). Il mittente può quindi apparire come "2Run". Inviamo messaggi promozionali solo con il Suo consenso e in ogni messaggio può annullare l'iscrizione.
7. Monitoraggio degli errori e analisi
Per individuare e risolvere i malfunzionamenti, il nostro servizio di monitoraggio degli errori (ospitato in Germania) riceve rapporti tecnici sugli errori: dettagli dell'errore, pagina, versione del browser o dell'app e indirizzo IP. Non registriamo le sessioni degli utenti. L'analisi dei visitatori (Umami, sui nostri server in Germania, senza cookie) viene caricata solo dopo che Lei ha accettato i cookie analitici.
8. Periodi di conservazione
Conserviamo i dati dell'account finché il Suo account è attivo. Se elimina il Suo account, i dati del Suo profilo vengono immediatamente cancellati o anonimizzati; le copie residue (ad esempio i backup) scompaiono entro 30 giorni. Le fatture e i dati finanziari degli ordini (importo, IVA, data) sono conservati per 10 anni a fini contabili e fiscali (articolo 60 del Codice IVA belga (W.Btw), articolo 315 del Codice belga delle imposte sui redditi 1992 (WIB 92)); il nome, i dati di contatto e l'indirizzo del cliente nei dati degli ordini vengono anonimizzati dopo 7 anni. La posizione in tempo reale del corriere viene sovrascritta continuamente e le posizioni per dispositivo sono conservate per un massimo di 12 ore; la posizione di consegna di una consegna e la cronologia dei percorsi vengono cancellate dopo 90 giorni. I log di sicurezza e di audit vengono cancellati dopo 12 mesi, i rapporti sugli errori dopo 90 giorni. I numeri di telefono dei destinatari delle campagne SMS e WhatsApp vengono cancellati dopo 12 mesi. Questi periodi vengono applicati automaticamente.
9. Destinatari e trasferimenti
I dati possono essere condivisi con il ristorante presso cui Lei ordina, il suo personale autorizzato, i corrieri quando necessario per la consegna, i servizi di pagamento e fatturazione, i servizi di hosting e di distribuzione dei contenuti (Hetzner, Cloudflare), i servizi di e-mail, push (Apple, Google, Expo) e messaggistica (WhatsApp/Meta, il nostro fornitore di infrastruttura di messaggistica SMS e WhatsApp), gli strumenti di assistenza, il commercialista indicato dal ristorante per il Pacchetto Commercialista, i partner di stampa e hardware per gli ordini nel Qnack Shop e le autorità quando la legge lo richiede. L'elenco completo dei sub-responsabili del trattamento si trova all'articolo 14. Trattiamo i dati preferibilmente all'interno del SEE. Se un fornitore tratta dati al di fuori del SEE (ad esempio negli Stati Uniti), ci basiamo su una decisione di adeguatezza come il quadro UE-USA per la protezione dei dati personali o su clausole contrattuali tipo. Le funzioni di IA facoltative utilizzano OpenRouter, Inc. e Anthropic PBC (entrambe negli Stati Uniti) come responsabili del trattamento; a tal fine ci basiamo sul quadro UE-USA per la protezione dei dati personali (nella misura in cui il destinatario sia certificato) o su clausole contrattuali tipo (SCC).
10. I Suoi diritti
Lei ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, anche al trattamento basato sul legittimo interesse. Se un trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza che ciò renda illecito il trattamento precedente. Può eliminare il Suo account cliente nell'app o sul sito web. Rispondiamo entro un mese. Contatto: privacy@qnack.be. Qnack non è destinato a minori di 13 anni.
11. Reclami
Può presentare un reclamo all'Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelles, www.gegevensbeschermingsautoriteit.be.
12. Decisioni automatizzate e IA
Qnack non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi nei Suoi confronti. Le funzioni di IA e di reportistica supportano i gestori dei ristoranti e il risultato può essere verificato dagli utenti autorizzati. Per le funzioni di IA facoltative (come la traduzione e la redazione di testi di menu e messaggi e suggerimenti di marketing o di reportistica) avviate da un gestore del ristorante, inviamo i contenuti necessari a tal fine a OpenRouter, Inc. e/o Anthropic PBC (Stati Uniti), che agiscono in qualità di responsabili del trattamento. Il trasferimento al di fuori del SEE avviene sulla base del quadro UE-USA per la protezione dei dati personali o di clausole contrattuali tipo (SCC). Inviamo solo ciò che è necessario per la funzione richiesta.
13. Messaggi di marketing dei ristoranti e di Qnack
• Marketing dei ristoranti: un ristorante (tenant) può inviare tramite Qnack campagne e-mail e push ai propri clienti. In tal caso il ristorante è titolare del trattamento per i dati dei propri clienti e Qnack (2Run) agisce come responsabile del trattamento che invia messaggi solo su istruzione del ristorante. Le campagne vengono inviate solo ai clienti che hanno dato a quel ristorante il consenso al marketing, hanno confermato tale consenso tramite il link contenuto in un'e-mail di conferma (doppio opt-in) e non hanno annullato l'iscrizione. Se ordina come ospite, la casella per il marketing è facoltativa e non selezionata per impostazione predefinita; il Suo ordine non ne dipende mai. Nella dashboard il ristorante vede un elenco di contatti dei propri clienti, sia registrati sia ospiti (nome, dati di contatto e stato del consenso), per gestire questo marketing basato sul consenso. • Marketing di Qnack: Qnack (2Run) invia, in qualità di titolare del trattamento, comunicazioni promozionali sulla piattaforma Qnack stessa, solo alle persone che hanno dato il consenso al marketing di Qnack (ad esempio al momento della creazione di un account su qnack.be o nell'app Qnack), sulla base del consenso (articolo 6, paragrafo 1, lettera a) GDPR). Qnack non utilizza l'elenco clienti di un ristorante per la propria promozione. • Notifiche push: le notifiche push utilizzano il token push del Suo dispositivo e vengono recapitate tramite Apple, Google e il nostro servizio push Expo. Il token viene cancellato quando Lei esce dall'account o quando il Suo dispositivo non accetta più messaggi, e può disattivare le notifiche in qualsiasi momento nelle impostazioni del Suo dispositivo. • Annullamento dell'iscrizione: ogni e-mail di marketing contiene un link di annullamento dell'iscrizione che ha effetto immediato per il ristorante o per Qnack che ha inviato l'e-mail. Può revocare il Suo consenso anche tramite il ristorante o tramite privacy@qnack.be. • Periodi di conservazione: come prova del consenso registriamo quando e dove Lei ha dato il consenso, un'impronta digitale del testo del consenso che ha visualizzato e quando ha confermato o annullato l'iscrizione. Un consenso non confermato viene cancellato dopo 30 giorni. Conserviamo i dati relativi al consenso e all'annullamento dell'iscrizione finché esiste l'account cliente, affinché un annullamento dell'iscrizione continui a essere rispettato. Delle campagne e-mail e push conserviamo solo i totali (numero di destinatari e di messaggi inviati), non una copia per persona; per le campagne SMS e WhatsApp, vedere il punto successivo. • Campagne SMS e WhatsApp: un ristorante può inviare campagne anche via SMS o WhatsApp, pagate con credito prepagato (articolo 17 delle condizioni generali). Vengono inviate solo ai clienti che hanno dato a quel ristorante un consenso separato per quel canale (una casella non preselezionata, distinta dal marketing via e-mail) e non lo hanno revocato. Come prova registriamo il momento, la fonte, un'impronta del testo di consenso, l'indirizzo IP e il browser. Può revocare il consenso in qualsiasi momento tramite il link di disiscrizione nell'SMS o rispondendo STOP; uno STOP inviato al numero condiviso di Qnack interrompe quel canale per tutti i ristoranti su Qnack. I messaggi vengono inviati solo tra le 9:00 e le 20:00 (ora belga). Il ristorante è titolare del trattamento e Qnack (2Run) il suo responsabile. Per ogni campagna conserviamo, per destinatario, il numero di telefono e lo stato di consegna, necessari per riaccreditare i messaggi non consegnati e gestire le disiscrizioni; il numero di telefono viene cancellato dopo 12 mesi; il resto dei dati della campagna resta nell'account del ristorante e viene cancellato insieme ai dati del ristorante quando l'account termina (articolo 12 delle condizioni generali). • Richieste di recensione: dopo un ordine completato il ristorante può far inviare da Qnack un'e-mail o una notifica push con la richiesta di una recensione su Google. Se hai appena lasciato un feedback, la ricevi come seguito, a meno che tu non abbia annullato l'iscrizione; altrimenti solo con un consenso di marketing confermato. Chiunque riceva una richiesta riceve lo stesso link a Google, qualunque sia il voto dato. Al massimo una richiesta per ristorante ogni 60 giorni; ogni e-mail contiene un link di disiscrizione. Il ristorante è il titolare del trattamento, Qnack il suo responsabile.
14. Sub-responsabili del trattamento
Qnack (2Run) si avvale dei seguenti sub-responsabili del trattamento. I nuovi sub-responsabili vengono comunicati ai ristoranti con almeno 30 giorni di anticipo (articolo 12 delle condizioni generali). Per i trasferimenti al di fuori del SEE: vedere l'articolo 9. • Hetzner Online GmbH (Germania): hosting, database e backup. • Google LLC (Stati Uniti): Google Drive, solo per una copia di backup aggiuntiva che cifriamo noi stessi prima che lasci Hetzner; Google non può leggerne il contenuto. La copia viene eliminata dopo 30 giorni. • OpenStreetMap Foundation (Regno Unito): geocodifica Nominatim; converte l'indirizzo di consegna di un ordine (via e numero, CAP e comune, senza nome né numero di telefono) in coordinate per la pianificazione dei percorsi. Il trasferimento verso il Regno Unito si basa sulla decisione di adeguatezza della Commissione europea. • Cloudflare, Inc. (Stati Uniti): DNS, distribuzione dei contenuti e sicurezza. • Server di posta proprio gestito da 2Run: invio di e-mail. • Apple, Google ed Expo (Stati Uniti): accesso con Apple o Google e notifiche push. • Meta Platforms Ireland Ltd. (WhatsApp Business): conferme d'ordine WhatsApp, codici di verifica e il canale ordini WhatsApp. • Twilio Inc. (Stati Uniti): infrastruttura di messaggistica SMS e WhatsApp: campagne SMS e WhatsApp dei ristoranti, codici di verifica e canale di riserva per i messaggi. • Stripe (Stripe Payments Europe Ltd., Irlanda) e Mollie B.V. (Paesi Bassi): pagamenti, tra cui Paga al tavolo, mance e buoni regalo, e abbonamenti alla piattaforma. • RevenueCat, Inc. (Stati Uniti): abbonamenti tramite gli app store. • Billit (Belgio): fatturazione elettronica Peppol. • OpenRouter, Inc. e Anthropic PBC (Stati Uniti): funzioni di IA facoltative, tra cui AI Upsell. • Il monitoraggio degli errori (GlitchTip) e l'analisi dei visitatori (Umami) funzionano sui nostri server in Germania e non costituiscono una parte esterna. • Simian B.V., che opera come Reclameland (Paesi Bassi): stampa di menu e adesivi per porta ordinati nel Qnack Shop; riceve il contenuto da stampare e, poiché Reclameland consegna direttamente al ristorante, il nome, l'indirizzo di consegna e il numero di telefono. • Vistaprint B.V. (Paesi Bassi): stampa di espositori da tavolo QR ordinati nel Qnack Shop; riceve il contenuto da stampare e, poiché Vistaprint consegna direttamente al ristorante, il nome, l'indirizzo di consegna e il numero di telefono. • bpost NV (Belgio): consegna degli ordini del Qnack Shop che 2Run spedisce direttamente; riceve il nome, l'indirizzo di consegna e il numero di telefono. • Fornitori di hardware: se un fornitore consegna hardware direttamente a un ristorante, riceve solo il nome, l'indirizzo di consegna e il numero di telefono ed è indicato qui in anticipo. Per gli ordini del Qnack Shop è 2Run stesso il titolare dei dati di consegna del ristorante che ordina; i partner di stampa, spedizione e hardware sopra indicati ricevono solo questi dati e il contenuto da stampare, non dati sui clienti del ristorante.
Ultimo aggiornamento: 11/11/2026