Informativa sulla Privacy

1. Cosa Raccogliamo

Informazioni che ci fornisci

Quando crei un account o utilizzi il Servizio, fornisci:

• Nome, indirizzo email e numero di telefono
• Nome dell'azienda, indirizzo e tipologia
• Identificazione fiscale e informazioni sulla licenza
• Credenziali di accesso (le password sono sottoposte a hash, mai memorizzate in chiaro)
• Cataloghi di prodotti, prezzi e dettagli degli eventi che crei
• Messaggi di assistenza e comunicazioni con noi

Informazioni che raccogliamo automaticamente

• Indirizzo IP e posizione approssimativa
• Tipo di dispositivo, sistema operativo e browser
• Pagine visitate, funzionalità utilizzate e durata della sessione
• Metadati delle transazioni (importi, timestamp, dettagli degli ordini)
• Identificatori del dispositivo per l'attribuzione degli ordini

Dati del Personale e di Team Pay

Se utilizzi Team Pay per tracciare le ore e calcolare i compensi del tuo personale, raccogliamo ed elaboriamo informazioni su ciascun membro del personale che inviti, tra cui:

• Nome, indirizzo email e numero di telefono
• Ruolo e menu/cataloghi assegnati
• Tariffa oraria e registrazioni del tempo che inserisci per loro conto
• Assegnazione delle mance e cronologia dei cicli paga (ore, salari, straordinari, totali)

Rowie non raccoglie numeri di conto bancario, dettagli di routing o altre informazioni sui conti di pagamento del tuo personale. Team Pay calcola gli importi e genera un report (incluso un export CSV) che utilizzi per pagare il personale esternamente tramite la tua banca, fornitore di paghe o altro metodo. In qualità di esercente, confermi di avere il diritto di condividere le informazioni di contatto del personale con Rowie ai fini del monitoraggio delle ore e del calcolo della retribuzione.

Dati del Programma di Referral

Se partecipi al programma di referral di Rowie, raccogliamo ed elaboriamo:

• Il tuo codice e link di referral
• L'identità degli utenti che inviti (e, se sei stato invitato, chi ti ha invitato)
• Stato del referral, date di attivazione e date di scadenza
• Importi guadagnati, calcoli delle commissioni, cronologia dei pagamenti e registri delle revoche
• ID di trasferimento Stripe associati ai pagamenti dei referral

Dati di Pagamento

Rowie non raccoglie, conserva o ha accesso a numeri di carta completi, codici CVV o dati sensibili di autenticazione del pagamento. Tutte le informazioni di pagamento vengono raccolte ed elaborate direttamente da Stripe. Riceviamo solo riferimenti delle transazioni e token di pagamento limitati da Stripe.

2. Come Utilizziamo le Tue Informazioni

• Gestire e migliorare il Servizio
• Elaborare le transazioni tramite Stripe Connect
• Inviare email transazionali (ricevute, conferme d'ordine, reset password)
• Rilevare e prevenire frodi, abusi e minacce alla sicurezza
• Fornire assistenza clienti
• Generare analisi e informazioni commerciali per la tua dashboard
• Tracciare le relazioni di referral, calcolare le commissioni, elaborare i pagamenti dei referral e rilevare gli abusi del programma
• Segnalare i guadagni dei referral alle autorità fiscali ove richiesto dalla legge
• Conformarsi a requisiti legali, fiscali e normativi
• Comunicare aggiornamenti del servizio e avvisi operativi

Non vendiamo le tue informazioni personali. Non utilizziamo i tuoi dati a scopi pubblicitari.

Basi giuridiche (GDPR)

Dove si applica il GDPR, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto — creazione e gestione del tuo account, elaborazione di pagamenti e ordini, e fornitura del Servizio a cui ti sei iscritto
• Interesse legittimo — prevenzione di frodi e abusi, protezione della piattaforma e miglioramento del Servizio
• Consenso — comunicazioni di marketing e cookie analitici; puoi revocare il consenso in qualsiasi momento
• Obbligo legale — conservazione di registri fiscali, contabili e regolamentari

3. Con Chi Condividiamo i Dati

Stripe

Condividiamo le informazioni necessarie con Stripe per facilitare l'elaborazione dei pagamenti, gestire le controversie e soddisfare i requisiti di conformità. L'uso dei dati da parte di Stripe è regolato dall'Informativa sulla Privacy di Stripe.

Google

Quando i clienti visitano le tue pagine pubbliche di menu, eventi, prenotazioni o abbonamenti e selezionano una lingua diversa da quella predefinita, Rowie può inviare contenuti generati dal venditore (come nomi dei prodotti, descrizioni ed etichette delle categorie) all<link1>API Google Cloud Translation</link1> per generare traduzioni in tempo reale. I contenuti tradotti vengono memorizzati nella cache dei nostri server per un massimo di 7 giorni e aggiornati automaticamente quando modifichi i tuoi contenuti. Non inviamo a Google dati personali dei clienti, informazioni di pagamento o dati delle transazioni per la traduzione. Luso da parte di Google del testo inviato è regolato dalla Google Cloud Translation Data Usage Policy.

Usiamo inoltre la geocodifica di Google Maps per convertire in coordinate gli indirizzi dei locali inseriti dai venditori, Google Wallet per consegnare i pass dei biglietti quando un cliente sceglie di aggiungerne uno, e Google Play per la distribuzione dell'app e la fatturazione degli abbonamenti in-app su Android.

Apple

Se acquisti un biglietto per un evento e lo aggiungi ad Apple Wallet, il pass viene consegnato tramite il servizio wallet di Apple. Su iOS, gli abbonamenti Rowie acquistati nell'app vengono fatturati tramite il sistema di acquisti in-app dell'App Store di Apple. Apple tratta questi dati secondo la propria informativa sulla privacy.

Fornitori di Infrastruttura

Il Servizio funziona su infrastruttura che gestiamo direttamente nell'Unione Europea — non usiamo un provider di cloud pubblico per i dati del Servizio. Il traffico verso i nostri domini passa attraverso Cloudflare, che termina il TLS e inoltra le richieste come nostro fornitore di rete e sicurezza. Usiamo Resend per l'invio delle email transazionali (ricevute, conferme, reimpostazioni password) e Google Analytics sul sito di marketing (solo con il tuo consenso — vedi la Sezione 4). Questi fornitori trattano i dati per nostro conto in base ad accordi di trattamento dei dati.

Requisiti Legali

Possiamo divulgare informazioni quando richiesto dalla legge, da citazione o ordine del tribunale, o quando necessario per proteggere i nostri diritti, indagare su frodi o rispondere a richieste governative.

Trasferimenti Aziendali

In caso di fusione, acquisizione o vendita di attività, le tue informazioni potrebbero essere trasferite come parte della transazione. Ti notificheremo qualsiasi tale modifica.

4. Cookie e Analisi

Usiamo Google Analytics (GA4) per capire come i visitatori usano il nostro sito di marketing. I cookie analitici vengono impostati solo dopo che li accetti tramite il nostro banner dei cookie — questo vale per tutti i visitatori, ovunque tu sia. Finché non fai una scelta, Google Analytics riceve solo segnali aggregati senza cookie che non ti identificano. Puoi cambiare la tua scelta in qualsiasi momento dalla pagina della Cookie Policy.

L'app Rowie e la dashboard dell'esercente non utilizzano cookie di analisi di terze parti.

5. Per Quanto Tempo Conserviamo i Dati

Conserviamo le tue informazioni finché il tuo account è attivo e secondo necessità per fornire il Servizio. Dopo la chiusura dell'account:

• I registri delle transazioni sono conservati per almeno 7 anni, anche dopo la chiusura dell'account, per adempiere agli obblighi fiscali, contabili e antifrode
• I dati dell'account vengono eliminati o anonimizzati entro 90 giorni, salvo obblighi legali di conservazione
• Le copie di backup possono persistere in backup criptati per altri 30 giorni

6. Come Proteggiamo i Tuoi Dati

• Tutti i dati sono crittografati in transito (TLS) e a riposo
• Le password sono sottoposte a hash con BCrypt (mai memorizzate in chiaro)
• L'accesso ai sistemi di produzione è limitato per ruolo
• I dati di pagamento sono gestiti interamente da Stripe (certificato PCI-DSS Livello 1)
• Utilizziamo la verifica della firma webhook per prevenire manomissioni

Nessun sistema è sicuro al 100%. Adottiamo misure ragionevoli per proteggere i tuoi dati ma non possiamo garantire una sicurezza assoluta.

7. I Tuoi Diritti

A seconda di dove ti trovi, potresti avere il diritto di:

• Accedere alle informazioni personali che conserviamo su di te
• Richiedere la correzione di informazioni inesatte
• Richiedere la cancellazione dei tuoi dati (soggetta a obblighi legali di conservazione)
• Opporti o limitare determinati trattamenti
• Portabilità dei dati (ricevere i tuoi dati in un formato strutturato)
• Revocare il consenso ai cookie di analisi in qualsiasi momento
• Presentare un reclamo alla tua autorità locale di controllo per la protezione dei dati se ritieni che il nostro trattamento dei tuoi dati violi il GDPR (per Rowie, l'autorità di controllo capofila è la Data Protection Commission irlandese)

Per esercitare uno di questi diritti, scrivici a [email protected]. Risponderemo entro 30 giorni.

8. Le Tue Responsabilità come Esercente

Se raccogli dati dei clienti tramite Rowie (ad es. indirizzi email per ricevute, nomi dei clienti per ordini), sei responsabile di:

• Mantenere una propria informativa sulla privacy se richiesto dalla legge
• Ottenere il consenso del cliente quando applicabile
• Conformarti alle leggi sulla protezione dei dati nella tua giurisdizione (GDPR, CCPA, ecc.)
• Formare il tuo personale sulle migliori pratiche di gestione dei dati

9. Minori

Rowie non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo tempestivamente.

10. Trasferimenti Internazionali

I dati del Servizio sono ospitati sulla nostra infrastruttura nell'Unione Europea. Alcuni dei nostri responsabili del trattamento — Stripe, Google, Resend e Cloudflare — sono società statunitensi che possono trattare dati personali negli Stati Uniti. Quando i dati personali vengono trasferiti fuori dall'UE/SEE, ci basiamo sulle Clausole Contrattuali Standard (SCC) della Commissione Europea e, quando il destinatario è certificato, sul EU-U.S. Data Privacy Framework, insieme a garanzie supplementari. Puoi richiedere i dettagli delle garanzie applicabili a un trasferimento specifico contattandoci.

11. Aggiornamenti di questa Informativa

Potremmo rivedere questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate via email o con un avviso in-app prima della loro entrata in vigore. L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione.

12. Contatti

Per domande sulla privacy, richieste sui dati o dubbi — il titolare del trattamento è:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]