1.Chi tratta i dati
Il titolare del trattamento è [ragione sociale: da completare], con sede in [indirizzo della sede: da completare], P. IVA [partita IVA: da completare] («Kebevo», «noi»).
Per ogni domanda sulla privacy scrivi a [email privacy: da completare].
Questa informativa riguarda il sito e l’app Kebevo: la pagina di ogni locale, il quiz, il menu digitale, gli ordini al tavolo, il gioco del gusto, gli account dei clienti e l’area dei gestori.
2.Quali dati, e da dove arrivano
Raccogliamo solo quello che serve a far funzionare quello che stai usando. Ecco cosa, caso per caso.
| Quando | Cosa trattiamo | Da dove |
|---|---|---|
| Visiti il sito | Indirizzo IP e dati tecnici della richiesta (browser, pagina, ora), per sicurezza e per limitare gli abusi. | Il tuo browser |
| Fai il quiz | Le risposte alle tre domande e un codice di sessione a caso, il drink consigliato e se l’hai scelto. | Le tue risposte |
| Filtri gli allergeni | Gli allergeni da evitare, salvati solo nel telefono. Arrivano a noi solo dentro la richiesta del consiglio, per escludere i drink, e non vengono conservati. | Le tue scelte |
| Ordini al tavolo | I drink, le quantità, il numero del tavolo, una nota e, se lo scrivi, il nome da chiamare. | Il modulo d’ordine |
| Giochi al gioco del gusto | Un codice giocatore a caso, i drink provati con locale e data, le risposte a «Com’era?», livelli, trofei e missioni. | Le tue azioni nel gioco |
| Crei un account | Email, password (conservata cifrata dal fornitore di autenticazione), l’età dichiarata, i preferiti; la partita del gioco si collega all’account. | Il modulo di registrazione |
| Gestisci un locale | Dati dell’account e del locale, menu, promozioni, dati di fatturazione e dell’abbonamento. I pagamenti con carta li gestisce Stripe: noi non vediamo il numero della carta. | L’area gestori e Stripe |
Non trattiamo di proposito categorie particolari di dati. Gli allergeni possono dire qualcosa sulla salute: per questo restano nel tuo telefono e non li associamo a te.
3.Perché li trattiamo, e con quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Darti il servizio: quiz, consigli, menu, ordini al tavolo, gioco, account | Esecuzione del servizio che chiedi (art. 6.1.b) |
| Mostrare al locale statistiche aggregate su scansioni, quiz e drink scelti, per migliorare la sua carta | Legittimo interesse del locale e nostro (art. 6.1.f), con dati pseudonimi e mai il tuo nome |
| Sicurezza, prevenzione degli abusi, limiti al numero di richieste | Legittimo interesse (art. 6.1.f) |
| Fatture, contabilità, obblighi fiscali per gli abbonamenti dei locali | Obbligo di legge (art. 6.1.c) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
| Comunicazioni promozionali e cookie non tecnici (oggi non attivi) | Solo con il tuo consenso (art. 6.1.a), revocabile quando vuoi |
Il consiglio del drink è una scelta automatica, ma non produce effetti giuridici né ti riguarda in modo significativo: puoi sempre ordinare quello che vuoi. Non è quindi una decisione ai sensi dell’art. 22 GDPR.
4.Chi li vede
I dati li trattano le persone autorizzate di Kebevo e alcuni fornitori che lavorano per noi come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli:
- Supabase: database e autenticazione (regione: [regione del database: da completare]).
- Vercel: hosting del sito e registri tecnici.
- Groq e OpenRouter: generano le domande del quiz. Ricevono solo le risposte al quiz, senza nome, email o codice giocatore.
- Stripe: pagamenti degli abbonamenti dei locali.
- Email: [fornitore delle email transazionali: da completare], per conferme e recupero password.
Il locale riceve i tuoi ordini al tavolo (drink, tavolo, nota ed eventuale nome) per poterti servire, e vede statistiche aggregate. Non riceve la tua email né la tua partita.
Non vendiamo né cediamo i dati per pubblicità. Li comunichiamo alle autorità solo se la legge lo impone.
5.Dati fuori dall’Unione europea
Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, dove il fornitore vi aderisce, o delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con le misure aggiuntive necessarie.
6.Per quanto tempo
| Dato | Per quanto |
|---|---|
| Sessioni del quiz | Fino alla scadenza della sessione; poi restano solo in forma aggregata nelle statistiche del locale |
| Allergeni da evitare | Solo nel tuo telefono, finché non li togli o cancelli i dati del sito |
| Partita del gioco senza account | Finché la usi; se non giochi per 24 mesi la cancelliamo |
| Account e partita collegata | Finché tieni l’account; alla cancellazione eliminiamo i dati entro 30 giorni |
| Ordini al tavolo | 12 mesi, poi solo in forma aggregata |
| Registri tecnici e di sicurezza | [tempo di conservazione dei log: da completare] |
| Dati di fatturazione dei locali | 10 anni, come impone la legge |
7.I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Se hai dato un consenso, puoi revocarlo quando vuoi, senza conseguenze su quello che è stato fatto prima.
Scrivi a [email privacy: da completare]. Rispondiamo entro un mese. Per la partita senza account basta indicare il codice giocatore, che trovi nella tua pagina del gioco.
Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese dove vivi o lavori.
8.Minorenni e alcol
Kebevo parla anche di bevande alcoliche: l’account è riservato a chi ha almeno 18 anni, e lo chiediamo al momento della registrazione. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo del contrario, li cancelliamo.
9.Come li proteggiamo
Connessioni cifrate (HTTPS), password conservate cifrate, accessi ai dati limitati per ruolo, limiti al numero di richieste contro gli abusi. Il gioco è pensato per funzionare senza dati identificativi: il codice giocatore è un numero a caso.
10.Modifiche a questa informativa
Se cambiamo cosa raccogliamo o perché, aggiorniamo questa pagina e la data in cima. Per i cambiamenti importanti te lo diciamo nell’app o via email. I cookie hanno una pagina a parte: Cookie.