Informativa sulla privacy

La presente Informativa sulla privacy spiega come Horecarte BV, operante come Deposiq (“Deposiq”, “noi”), tratta i dati personali quando utilizzi il nostro sito deposiq.com e la nostra applicazione app.deposiq.com (insieme, il “Servizio”).

1. Chi siamo

Il Servizio è gestito da Horecarte BV, società costituita nei Paesi Bassi (KvK [number], sede legale [address], partita IVA [number]). Per domande su questa informativa o sui tuoi dati, scrivici a privacy@deposiq.com.

2. I nostri due ruoli

Trattiamo i dati personali in due qualità diverse:

• Come titolare — per i dati sui nostri clienti (i merchant che aprono un account Deposiq) e sui visitatori del sito: dettagli dell’account, informazioni di fatturazione e corrispondenza di assistenza.
• Come responsabile — per i dati che un merchant raccoglie dai propri ospiti tramite Deposiq (ad esempio nome dell’ospite, recapiti e prove della cauzione). Qui il merchant è il titolare; trattiamo questi dati solo per fornirgli il Servizio, in base all’ Accordo sul trattamento dei dati.

3. Cosa raccogliamo

Dati dell’account merchant

• Nome, ragione sociale, indirizzo email e password (memorizzata con hash).
• Piano, conteggi di utilizzo e dati di fatturazione.
• Dettagli di collegamento al provider di pagamento (es. l’identificativo del tuo account Stripe o Mollie — mai i numeri di carta dei tuoi clienti).
• Messaggi e ticket di assistenza.

Dati ospite & cauzione (trattati per conto del merchant)

• Nome, email e/o numero di telefono dell’ospite inseriti dal merchant.
• Importo, stato, metodo e cronologia degli eventi della cauzione.
• Prove caricate dal merchant (foto, documenti), con impronta SHA-256.
• Dati tecnici come indirizzo IP e timestamp registrati per le azioni degli ospiti, a fini di audit e prevenzione delle frodi.

4. Cookie

Il nostro sito utilizza nessun cookie di analytics, pubblicità o tracciamento di terze parti, e nessuno script di tracciamento. L’applicazione imposta un solo cookie di sessione strettamente necessario per mantenerti connesso. Poiché questo cookie è essenziale per un servizio da te richiesto, è esente dal consenso ai sensi della Direttiva ePrivacy — ecco perché non vedrai un banner cookie. Se in futuro introdurremo cookie di analytics o marketing, chiederemo prima il tuo consenso.

5. Perché trattiamo i dati (basi giuridiche)

• Esecuzione di un contratto — per fornire il Servizio a cui ti sei iscritto.
• Legittimi interessi — per proteggere il Servizio, prevenire abusi e migliorare il prodotto.
• Obbligo legale — per adempiere agli obblighi contabili e fiscali.
• Consenso — ove specificamente richiesto (es. comunicazioni facoltative).

6. Pagamenti

Deposiq non è un istituto di pagamento e non detiene né movimenta mai i tuoi fondi. Le cauzioni su carta transitano sull’account Stripe o Mollie del merchant. Non riceviamo né conserviamo mai i numeri di carta completi; i dati della carta sono gestiti dal provider di pagamento certificato PCI-DSS.

7. Sub-responsabili

Utilizziamo un numero ridotto di fornitori accuratamente selezionati per far funzionare il Servizio. Tutti hanno sede nell’Unione Europea:

8. Trasferimenti internazionali

I dati personali sono conservati e trattati all’interno dell’Unione Europea. Non trasferiamo dati personali al di fuori dell’UE/SEE. Qualora ciò dovesse cambiare, ci baseremo su una garanzia adeguata come le Clausole Contrattuali Standard della Commissione Europea.

9. Per quanto conserviamo i dati

I dati dell’account merchant sono conservati finché l’account è attivo e per un periodo ragionevole successivo, e più a lungo ove richiesto dalla legge (es. conservazione fiscale nei Paesi Bassi). I dati di ospiti e cauzioni sono conservati secondo le istruzioni del merchant e vengono cancellati o restituiti al termine del nostro accordo con il merchant, fatti salvi gli obblighi di conservazione legale a cui il merchant è soggetto.

10. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento dei tuoi dati personali, e il diritto alla portabilità dei dati. Per esercitare un diritto, scrivi a privacy@deposiq.com. Se i tuoi dati sono stati raccolti da un merchant tramite Deposiq, inoltreremo la tua richiesta a quel merchant, che è il titolare. Hai inoltre il diritto di presentare reclamo all’autorità di controllo olandese, la Autoriteit Persoonsgegevens.

11. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati personali, descritte nella nostra pagina Sicurezza .

12. Modifiche

Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno annunciate tramite il Servizio. La data in alto indica l’ultima revisione.

13. Contatti

Horecarte BV — privacy@deposiq.com.