Informativa sulla Privacy

Ultimo aggiornamento: 1 settembre 2026

La presente Informativa sulla Privacy descrive come Caleido design di Paduret Cristian, ditta individuale registrata in Italia, Partita IVA IT 04122400122, Via Barre Vermont 4/2, 21059 Viggiù (VA), Italia, operante con il nome commerciale «Judgy» («Judgy», «noi» o «nostro»), raccoglie, utilizza e condivide le informazioni in relazione ai siti web Judgy, alla dashboard del proprietario, alle pagine di ordinazione al tavolo e ai servizi correlati (il «Servizio»). Siamo il titolare del trattamento per le informazioni personali descritte nella presente Informativa. È possibile contattarci all’indirizzo support@judgy.us.

La presente Informativa riguarda due gruppi di persone molto diversi:

• i Proprietari (in inglese “Owners”) — i ristoratori che creano un account Judgy; e
• gli Ospiti (in inglese “Guests”) — i clienti del ristorante che scansionano un codice QR per ordinare dal tavolo.

1. Ospiti: ordinare dal tavolo

Se l’utente è un Ospite che ordina dal proprio tavolo tramite un codice QR Judgy, memorizziamo soltanto il numero del tavolo (ricavato dal codice scansionato), i piatti e le quantità scelti con i prezzi in quel momento, la nota facoltativa digitata per la cucina e marche temporali tecniche. Le ordinazioni non contengono alcun account, nome o informazione di pagamento — si paga direttamente il ristorante, come di consueto. Le ordinazioni sono visibili solo al ristorante e vengono eliminate automaticamente circa trenta (30) giorni dopo l’invio. Il campo nota è testo libero letto dal personale del ristorante: si prega di non inserirvi dati personali.

I totali giornalieri sopravvivono a tale eliminazione. Separatamente dalle singole ordinazioni, ogni ristorante dispone di un record statistico giornaliero permanente che conserva il numero di ordinazioni, il fatturato totale e la quantità e il fatturato venduti per piatto e per tavolo — e questo record non viene eliminato quando lo sono le ordinazioni sottostanti. Queste statistiche non contengono alcun identificativo dell’ospite e non possono essere ricollegate a una singola ordinazione o a un singolo Ospite; esistono solo per consentire al ristorante di seguire l’andamento delle proprie vendite nel tempo.

Attorno alla pagina delle ordinazioni operano due meccanismi tecnici, per sicurezza e prevenzione degli abusi:

• Limitazione transitoria della frequenza (rate-limiting). Al momento dell’invio di un’ordinazione, il nostro server deriva un hash irreversibile da un token casuale che il browser memorizza per quel ristorante e dall’indirizzo IP, per applicare limiti agli invii (anti-spam). Né il token né l’indirizzo IP vengono mai memorizzati sull’ordinazione stessa o resi visibili al titolare del ristorante; il record risultante scade automaticamente poco dopo (circa dieci minuti).
• Google reCAPTCHA Enterprise. La pagina delle ordinazioni utilizza Google reCAPTCHA Enterprise (tramite Firebase App Check) per verificare che gli invii provengano da un browser reale e non da bot. reCAPTCHA raccoglie segnali del dispositivo e del browser per questa finalità di prevenzione delle frodi ed è soggetto all’Informativa sulla privacy di Google e ai relativi Termini di servizio.

2. Ruoli: chi è titolare di che cosa

Le due platee sopra descritte hanno due regimi diversi, e la differenza non è formale: decide chi risponde di che cosa.

• Per i dati del Proprietario — indirizzo e-mail, credenziali, dati di abbonamento e fatturazione, corrispondenza di assistenza — Judgy è titolare del trattamento, e il trattamento è quello descritto nella presente Informativa.
• Per i dati degli Ospiti — le ordinazioni che arrivano dal codice QR del tavolo — il ristorante è titolare e Judgy è responsabile del trattamento: trattiamo quei dati solo per conto del ristorante e secondo le sue istruzioni. Il rapporto è disciplinato dall’Allegato A dei Termini di Servizio, che vale come accordo ai sensi dell’art. 28 GDPR. Verso i propri Ospiti è il ristorante a dover fornire l’informativa e a rispondere delle richieste degli interessati; noi lo assistiamo come previsto in quell’Allegato.

3. Proprietari: informazioni che raccogliamo

• Informazioni sull’account. L’indirizzo e-mail e la password, utilizzati per l’autenticazione, e un identificativo interno dell’account (l’ID utente di Firebase Authentication). Le password sono gestite da Firebase Authentication e conservate solo come hash sicuro — non le vediamo mai.
• Profilo del ristorante. Il nome del ristorante, mostrato sulla pagina pubblica delle ordinazioni.
• Impostazioni operative. L’eventuale finestra di orari di apertura configurata (i giorni e le fasce orarie in cui la pagina di ordinazione al tavolo accetta ordinazioni) e un record tecnico che indica se le ordinazioni sono attualmente attive, derivato dallo stato dell’abbonamento. Come il profilo, questi dati sono leggibili dalla pagina pubblica delle ordinazioni.
• Menu, foto dei piatti e design del menu. Se si utilizza l’ordinazione al tavolo, il menu creato (nomi dei piatti, descrizioni, prezzi, categorie, il numero di tavoli), le eventuali foto dei piatti caricate e l’eventuale design del menu configurato (scelte di font e colori e un logo del ristorante eventualmente caricato). Come il profilo, il menu, le sue foto, le impostazioni di design e il logo sono leggibili pubblicamente da chiunque scansioni un QR del tavolo — è così che gli Ospiti caricano la pagina delle ordinazioni. Se si utilizza l’importazione del menu con IA, le foto o il PDF del menu stampato inviati vengono trasmessi a OpenAI (OpenAI, L.L.C.) per l’estrazione del testo e non vengono conservati sui nostri sistemi; essi contengono il menu, non dati degli Ospiti. OpenAI li tratta come descritto nella OpenAI Privacy Policy.
• Ordinazioni ricevute. Le ordinazioni al tavolo inviate dagli Ospiti (numero del tavolo, piatti, nota facoltativa), visibili solo all’utente ed eliminate automaticamente dopo circa trenta (30) giorni.
• Statistiche delle ordinazioni. Un record giornaliero permanente, per ristorante, del numero di ordinazioni, del fatturato totale e della quantità e del fatturato venduti per piatto e per tavolo, calcolato automaticamente man mano che arrivano le ordinazioni e conservato anche dopo l’eliminazione delle ordinazioni sottostanti (si veda la Sezione 1). Questo record non contiene alcun identificativo dell’ospite.
• Registrazioni di accettazione dei Termini. Quando l’utente accetta i Termini di Servizio in fase di registrazione, memorizziamo la versione accettata, una marca temporale rilevata dal server, il testo della casella di consenso e le impronte crittografiche (SHA-256) delle pagine delle policy così come servite all’utente — a prova del suo consenso.
• Informazioni su abbonamento e pagamenti. I pagamenti sono elaborati da Stripe (Stripe, Inc. e le sue affiliate europee). Condividiamo con Stripe l’indirizzo e-mail dell’utente, il suo identificativo interno dell’account e i dettagli dell’abbonamento; il numero della carta e le altre credenziali di pagamento sono raccolti da Stripe direttamente sulle sue pagine sicure di checkout e fatturazione e non raggiungono mai i nostri sistemi. Da Stripe riceviamo lo stato dell’abbonamento (ad esempio attivo, annullato, data di scadenza) e gli identificativi dei record cliente e abbonamento Stripe dell’utente. Stripe tratta i dati come descritto nella Stripe Privacy Policy.
• Comunicazioni di assistenza. Se l’utente ci scrive per e-mail, riceviamo il suo indirizzo e-mail e il contenuto del messaggio.

4. Come utilizziamo le informazioni

Utilizziamo le informazioni sopra descritte esclusivamente per:

• fornire, gestire e mantenere il Servizio (autenticazione, memorizzazione di menu e ordinazioni, visualizzazione della dashboard);
• elaborare pagamenti, rinnovi, disdette e rimborsi degli abbonamenti;
• inviare e-mail transazionali (verifica dell’e-mail, reimpostazione della password e, ove richiesto dalla legge, avvisi di rinnovo);
• proteggere il Servizio e prevenire spam, frodi e abusi (rate-limiting, reCAPTCHA);
• rispondere alle richieste di assistenza, in materia di privacy e di natura legale; e
• adempiere agli obblighi di legge.

Non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale in contesti diversi (cross-context behavioral advertising), non le utilizziamo per il marketing di terzi e non eseguiamo tracker di analisi o pubblicitari nel Servizio.

5. Come condividiamo le informazioni

Condividiamo le informazioni soltanto con:

• Fornitori di servizi. Google LLC fornisce la nostra infrastruttura di hosting, autenticazione, database, archiviazione file e prevenzione degli abusi (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, reCAPTCHA Enterprise). Stripe gestisce i pagamenti degli abbonamenti, la fatturazione e il portale di fatturazione (si veda la Sezione 3). OpenAI tratta le foto o i PDF del menu inviati da un Proprietario tramite l’importazione facoltativa del menu con IA (si veda la Sezione 3) — mai dati degli Ospiti. Questi fornitori trattano i dati secondo i propri impegni di sicurezza e privacy; Stripe agisce inoltre come titolare autonomo del trattamento per parti del suo trattamento relativo a pagamenti e prevenzione delle frodi, come descritto nella Stripe Privacy Policy.
• Autorità, ove richiesto. Possiamo divulgare informazioni se richiesto da legge, citazione in giudizio (subpoena) o altro procedimento legale, oppure per proteggere i diritti, la sicurezza o la proprietà di Judgy, dei nostri utenti o di altri.
• Un successore dell’attività. Se la nostra attività viene ceduta, fusa o riorganizzata, i dati degli account potranno essere trasferiti al successore, che resterà vincolato a impegni coerenti con la presente Informativa; notificheremo qualsiasi trasferimento di questo tipo.

I profili dei ristoranti (nome, menu e design del menu) sono, per progettazione, leggibili pubblicamente da chiunque abbia il link o scansioni un codice QR del tavolo — è così che gli Ospiti caricano la pagina delle ordinazioni.

6. Dove sono conservati i dati; sicurezza

I dati relativi ad account, menu, ordinazioni e statistiche delle ordinazioni sono conservati in Google Firebase (Firebase Authentication, Cloud Firestore, Cloud Storage per le foto dei piatti, Firebase Hosting), gestito da Google LLC in qualità di nostro responsabile del trattamento, in data center situati negli Stati Uniti (regione us-east1). I dati di pagamento e fatturazione sono trattati e conservati da Stripe sulla propria infrastruttura, e le e-mail scambiate con l’utente sono gestite dai nostri fornitori di posta elettronica. I dati sono cifrati in transito (HTTPS/TLS) e a riposo. L’accesso ai dati di produzione è limitato e protetto da regole di sicurezza che consentono a ciascun Proprietario di leggere solo i dati del proprio account. Si veda Firebase Privacy and Security. Nessun metodo di trasmissione o conservazione è sicuro al 100%, ma ci adoperiamo per proteggere le informazioni dell’utente con misure tecniche e organizzative commercialmente ragionevoli.

La conservazione fuori dallo Spazio economico europeo comporta un trasferimento ai sensi del Capo V del GDPR, che avviene esclusivamente in presenza delle garanzie ivi previste: si veda la Sezione 8. Le ordinazioni degli Ospiti, per le quali agiamo come responsabili del trattamento (Sezione 2), seguono le medesime regole, e l’Allegato A dei Termini le disciplina nel rapporto con il ristorante.

7. Conservazione dei dati

• Account attivi. I dati dell’account del Proprietario, il menu e le statistiche delle ordinazioni sono conservati finché l’account è attivo, o finché l’utente non li elimina.
• Dopo la scadenza dell’abbonamento. Se l’abbonamento scade e non viene rinnovato, conserviamo i dati dell’account per sei (6) mesi dalla data di scadenza, così da poter riattivare senza perdere i dati. Al termine di tale periodo, l’account e i suoi dati vengono eliminati definitivamente da un processo di pulizia automatico giornaliero. Gli account creati che non attivano mai un abbonamento vengono parimenti eliminati sei (6) mesi dopo la creazione.
• Eliminazione su richiesta. È possibile eliminare definitivamente l’account e tutti i dati associati — menu, foto, ordinazioni e statistiche delle ordinazioni — in qualsiasi momento da Account → Elimina account all’interno del Servizio, oppure seguendo le istruzioni alla pagina /delete-account. L’eliminazione dall’interno dell’app ha effetto immediato e annulla anche l’abbonamento, interrompendo qualsiasi addebito futuro; le richieste di eliminazione via e-mail vengono completate entro 30 giorni.
• Registrazioni di pagamento e fiscali. Le fatture, le registrazioni dei pagamenti e le connesse registrazioni fiscali e antifrode detenute da Stripe — e le registrazioni contabili minime che siamo legalmente tenuti a conservare — sono conservate per i periodi richiesti dalla normativa fiscale, contabile e antifrode, anche dopo l’eliminazione dell’account.
• Ordinazioni al tavolo. Le ordinazioni effettuate tramite i QR dei tavoli vengono eliminate automaticamente circa trenta (30) giorni dopo l’invio (e immediatamente in caso di eliminazione dell’account). Le statistiche giornaliere delle ordinazioni derivate da esse (Sezione 1) non vengono eliminate da questo processo automatico — sono conservate finché l’account è attivo e vengono rimosse solo quando l’account stesso viene eliminato.
• Contatori anti-abuso. Le registrazioni di rate-limiting non contengono informazioni personali e scadono automaticamente poco dopo la loro creazione.

8. Basi giuridiche, diritti dell’interessato e trasferimenti

Judgy è gestito da un’impresa stabilita in Italia e si rivolge a ristoranti italiani: il Regolamento (UE) 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 si applicano all’intero trattamento descritto in questa Informativa. Il titolare del trattamento è Caleido design di Paduret Cristian (recapiti sopra indicati). Non abbiamo nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell’art. 37 GDPR; le richieste vanno all’indirizzo indicato nella Sezione 11.

• Basi giuridiche. Trattiamo i dati dell’account del Proprietario per eseguire il contratto con l’utente (art. 6, par. 1, lett. b) GDPR); il trattamento per sicurezza e anti-abuso (rate-limiting, reCAPTCHA) si fonda sul nostro legittimo interesse a proteggere il Servizio (art. 6, par. 1, lett. f)); e trattiamo i dati ove necessario per adempiere a obblighi di legge (art. 6, par. 1, lett. c)).
• Diritti dell’utente. L’utente ha il diritto di accedere ai propri dati personali, di rettificarli, di cancellarli e di riceverne una copia portabile, di limitare determinati trattamenti o di opporvisi, e di revocare il consenso ove il trattamento sia basato sul consenso. Per esercitare tali diritti, contattare support@judgy.us. L’utente ha inoltre il diritto di proporre reclamo alla propria autorità di controllo locale — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).
• Trasferimenti internazionali. I dati del Servizio sono conservati negli Stati Uniti (Sezione 6). I trasferimenti verso Google LLC e verso Stripe sono protetti dalle loro certificazioni ai sensi dell’EU–U.S. Data Privacy Framework e, ove applicabile, dalle Clausole Contrattuali Standard della Commissione europea.
• Ordinazioni degli Ospiti. Le ordinazioni non contengono nome, account o altro identificativo che potremmo usare per riconoscere un Ospite, pertanto non possono essere ricollegate a un individuo e le richieste degli interessati non possono essere applicate alle singole ordinazioni.

9. Privacy dei minori

Il Servizio è destinato alle imprese di ristorazione e ai loro clienti adulti. Non è rivolto ai minori, gli account Proprietario non possono essere creati da minori di 18 anni e non raccogliamo consapevolmente informazioni personali da minori di 13 anni (o di 16 anni nel SEE/Regno Unito). Chi ritiene che un minore ci abbia fornito informazioni personali può contattare support@judgy.us e provvederemo a eliminarle.

10. Modifiche alla presente Informativa

Se modifichiamo la presente Informativa, pubblicheremo la nuova versione a questo indirizzo con una data aggiornata e, per le modifiche sostanziali che riguardano i Proprietari, forniremo un avviso via e-mail o tramite il Servizio prima che le modifiche abbiano effetto.

11. Contatti