Informativa sulla privacy

Ultimo aggiornamento: 22 luglio 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti del servizio Guappy(di seguito "il Servizio"), accessibile dal sito e web app guappy.app e dall'app per il personale "Guappy Staff", ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

DIYTICKET SRL — Via Lucrezio Caro 51, 00193 Roma — P.IVA IT16716031006 — PEC: mail@pec.diyticket.cloud. Per esercitare i tuoi diritti o per qualsiasi richiesta sui dati: assistenza@diyticket.cloud.

Quali dati raccogliamo e perché

Dati di contatto e account— indirizzo email (per accedere e ricevere le comunicazioni sull'ordine) e, se lo fornisci, numero di telefono (per l'avviso "ordine pronto" via SMS). Se accedi con Google o Apple, riceviamo l'identificativo e l'email associati (con "Nascondi la mia email" di Apple, un indirizzo di inoltro anonimo).

Dati dell'ordine— prodotti scelti, varianti, eventuali ingredienti rimossi, note (es. allergie), importo e stato dell'ordine. Le note che inserisci sono lette dal personale del punto vendita.

Dati di pagamento — i pagamenti sono gestiti da Stripe. I dati della carta vengono inseriti direttamente sui sistemi di Stripe e non transitano né vengono conservati sui nostri server; noi trattiamo solo l'esito e l'identificativo della transazione.

Dati fiscali — per ogni ordine pagato viene emesso il documento commerciale (scontrino elettronico) tramite il nostro fornitore, come previsto dalla normativa.

Dati del personale (app Staff)— email di accesso e un identificativo del dispositivo (token) per l'invio delle notifiche push sui nuovi ordini. La fotocamera è usata solo localmente per scansionare il QR di consegna: le immagini non vengono salvate né trasmesse.

Assistenza — se ci contatti via chat o email, trattiamo i dati che ci fornisci per rispondere alla tua richiesta.

Basi giuridiche

Esecuzione del contratto (gestione dell'ordine e del pagamento); obbligo legale (emissione del documento fiscale); legittimo interesse (sicurezza del servizio e assistenza); consenso (invio degli aggiornamenti sull'ordine via SMS, che puoi non attivare).

Fornitori che trattano i dati per nostro conto

Ci avvaliamo di responsabili del trattamento che forniscono l'infrastruttura tecnica, ciascuno per la propria funzione: Supabase (database e autenticazione, server nell'UE), Vercel (hosting del sito), Stripe (pagamenti), Resend (invio email), Esendex (invio SMS), A-Cube (documento commerciale), Google Firebase (notifiche push dell'app staff), Google e Apple (accesso con account, se scelto) e Tawk.to(chat di assistenza). Alcuni fornitori possono trattare dati fuori dall'UE con garanzie adeguate (clausole contrattuali standard).

Conservazione

Conserviamo i dati per il tempo necessario a fornire il Servizio e per gli obblighi di legge (es. i documenti fiscali per i termini previsti dalla normativa). I dati di account restano finché mantieni l'accesso e possono essere cancellati su tua richiesta.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne rettifica o cancellazione, limitarne o opporti al trattamento, e alla portabilità. Puoi esercitarli scrivendo a assistenza@diyticket.cloud. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con la nuova data di aggiornamento.