Informativa sulla Privacy

Ultimo aggiornamento: 18 settembre 2026

La presente Informativa sulla Privacy descrive come Caleido design di Paduret Cristian, impresa individuale registrata in Italia, Partita IVA IT 04122400122, n. REA VA - 403724, Via Barre Vermont 4/2, 21059 Viggiù (VA), Italia, operante con il nome commerciale «Judgy» («Judgy», «noi» o «nostro»), raccoglie, utilizza e condivide le informazioni in relazione ai siti web Judgy, alla dashboard del proprietario, al menu pubblico e alle aree operative del personale e ai servizi correlati (il «Servizio»). Siamo il titolare del trattamento per le informazioni personali descritte nella presente Informativa. È possibile contattarci all’indirizzo assistenza@judgy.it.

La presente Informativa riguarda i ristoratori titolari di account, i loro Ospiti e il personale che utilizza i dispositivi autorizzati.

1. Menu pubblico, comande e dispositivi del personale

Gli Ospiti scansionano il QR per consultare il menu. Non possono inviare ordini alla cucina. Il titolare o il personale autorizzato registra il numero del tavolo, i piatti, le quantità, i prezzi, le eventuali note per riga e per comanda. Il server aggiunge orario, identificativo e nome del dispositivo mittente, cambi di stato e, in caso di annullamento, autore, orario e motivazione. La comanda identifica il dispositivo, non garantisce quale persona lo stia usando. Non richiediamo agli Ospiti nome, account o dati di pagamento. Le note riportano le indicazioni del personale senza interpretazione automatica; il personale deve limitarsi alle informazioni necessarie alla comanda.

Le comande sono accessibili al titolare e ai dispositivi operativi del suo ristorante; i dispositivi del personale non accedono alle statistiche aggregate. I dettagli delle comande e degli annullamenti sono eliminati automaticamente circa trenta (30) giorni dopo l’invio. Restano con i dati del ristorante le statistiche giornaliere su quantità e valore delle comande, al netto degli annullamenti: non attestano pagamenti incassati e non contengono note o identificativi degli Ospiti. Restano anche ricevute tecniche contro i duplicati, con impronta della richiesta, esito e identificativi, senza copia dei piatti o delle note.

• Accesso del personale. Il titolare genera un codice a sei cifre, visibile solo nella propria console. Il primo accesso deve avvenire entro quindici minuti; il codice viene associato a un solo browser. Non sono richieste e-mail o password personali ai camerieri. Firebase Authentication gestisce un’identità tecnica per dispositivo. Nel browser sono conservati la sessione, un segreto casuale di associazione e le bozze operative. Il server conserva l’impronta del segreto, nome e identificativo del dispositivo, ristorante, stato di abilitazione e date operative. Revoca o reimpostazione impediscono ulteriori operazioni al vecchio dispositivo. I registri e i riferimenti ai codici revocati restano con i dati del ristorante fino alla cancellazione dell’account.
• Limitazione degli abusi. Contatori temporanei limitano i tentativi di accesso per ristorante e impronta dell’indirizzo IP e gli invii per dispositivo. Le finestre operative sono di dieci o quindici minuti; la cancellazione avviene successivamente tramite TTL. L’indirizzo IP non viene esposto al ristoratore sulle comande.
• Google reCAPTCHA Enterprise. Le aree operative e la pagina pubblica del menu utilizzano reCAPTCHA tramite Firebase App Check per contrastare gli abusi. Google tratta segnali del dispositivo e del browser secondo la propria Informativa sulla privacy e i propri Termini di servizio.

2. Ruoli: chi è titolare di che cosa

I dati dell’account e quelli trattati per conto del ristorante hanno regimi diversi, e la differenza non è formale: decide chi risponde di che cosa.

• Per i dati del Proprietario — indirizzo e-mail, credenziali, dati di abbonamento e fatturazione, corrispondenza di assistenza — Judgy è titolare del trattamento, e il trattamento è quello descritto nella presente Informativa.
• Per i dati operativi del ristorante — le comande e i dispositivi del personale — il ristorante è titolare e Judgy è responsabile del trattamento: trattiamo quei dati solo per conto del ristorante e secondo le sue istruzioni. Il rapporto è disciplinato dall’Allegato A dei Termini di Servizio, che vale come accordo ai sensi dell’art. 28 GDPR. Verso i propri Ospiti è il ristorante a dover fornire l’informativa e a rispondere delle richieste degli interessati; noi lo assistiamo come previsto in quell’Allegato.

3. Proprietari: informazioni che raccogliamo

• Informazioni sull’account. L’indirizzo e-mail e la password, utilizzati per l’autenticazione, e un identificativo interno dell’account (l’ID utente di Firebase Authentication). Le password sono gestite da Firebase Authentication e conservate solo come hash sicuro — non le vediamo mai.
• Profilo del ristorante. Il nome del ristorante, mostrato sulla pagina pubblica del menu.
• Impostazioni operative. L’eventuale finestra di orari di apertura configurata (i giorni e le fasce orarie in cui si possono inviare comande) e un record tecnico, derivato dallo stato dell’abbonamento, che indica il piano e, quando l’abbonamento non è più in corso, fino a quando il servizio resta attivo. Come il profilo, questi dati sono leggibili dalla pagina pubblica del menu.
• Menu, foto dei piatti e tema grafico. Il menu del locale (nomi dei piatti, descrizioni, prezzi, categorie, il numero di tavoli), le eventuali foto dei piatti e il tema grafico (font, colori e il logo del ristorante). Menu, foto, tema e logo sono leggibili pubblicamente da chiunque scansioni un QR del tavolo — è così che gli Ospiti consultano il menu. Il menu e il tema iniziali sono predisposti da noi prima della consegna, sul materiale che il Proprietario ci trasmette (fotografie o PDF del menu cartaceo, logo): quel materiale ci arriva per posta elettronica e la trascrizione è eseguita dal nostro operatore con l’ausilio di un assistente di intelligenza artificiale fornito da Anthropic (Anthropic PBC), al quale è trasmesso il solo materiale del menu e nessun dato degli Ospiti, sulla base di un accordo sul trattamento dei dati che ne esclude l’uso per l’addestramento di modelli. Dopo la consegna il Proprietario modifica il proprio menu dalla console. Il Servizio non comprende alcuna funzione di importazione automatica del menu azionabile dal Proprietario.
• Ordinazioni ricevute. Le comande registrate dal personale autorizzato (tavolo, piatti, note, dispositivo e cronologia degli stati), visibili al titolare e ai dispositivi operativi del ristorante ed eliminate automaticamente dopo circa trenta (30) giorni.
• Statistiche delle ordinazioni. Un record giornaliero permanente, per ristorante, del numero di ordinazioni, del loro valore netto e delle quantità e del valore per piatto e per tavolo, calcolato automaticamente man mano che arrivano le ordinazioni e conservato anche dopo l’eliminazione delle ordinazioni sottostanti (si veda la Sezione 1). Questo record non contiene alcun identificativo dell’ospite.
• Registrazioni di accettazione dei Termini. Quando l’utente accetta i Termini di Servizio in fase di registrazione, memorizziamo la versione accettata, una marca temporale rilevata dal server, il testo della casella di consenso e le impronte crittografiche (SHA-256) delle pagine delle policy così come servite all’utente — a prova del suo consenso.
• Informazioni su abbonamento e pagamenti. I pagamenti sono elaborati da Stripe (Stripe, Inc. e le sue affiliate europee). Condividiamo con Stripe l’indirizzo e-mail dell’utente, il suo identificativo interno dell’account e i dettagli dell’abbonamento; il numero della carta e le altre credenziali di pagamento sono raccolti da Stripe direttamente sulle sue pagine sicure di checkout e fatturazione e non raggiungono mai i nostri sistemi. Da Stripe riceviamo lo stato dell’abbonamento (ad esempio attivo, annullato, data di scadenza) e gli identificativi dei record cliente e abbonamento Stripe dell’utente. Stripe tratta i dati come descritto nella Stripe Privacy Policy.
• Comunicazioni di assistenza. Se l’utente ci scrive per e-mail, riceviamo il suo indirizzo e-mail e il contenuto del messaggio.

4. Come utilizziamo le informazioni

Utilizziamo le informazioni sopra descritte esclusivamente per:

• fornire, gestire e mantenere il Servizio (autenticazione, memorizzazione di menu e ordinazioni, visualizzazione della dashboard);
• elaborare pagamenti, rinnovi, disdette e rimborsi degli abbonamenti;
• inviare e-mail transazionali (verifica dell’e-mail, reimpostazione della password e, ove richiesto dalla legge, avvisi di rinnovo);
• proteggere il Servizio e prevenire spam, frodi e abusi (rate-limiting, reCAPTCHA);
• rispondere alle richieste di assistenza, in materia di privacy e di natura legale; e
• adempiere agli obblighi di legge.

Non vendiamo informazioni personali, non le condividiamo per finalità di pubblicità comportamentale, non le utilizziamo per il marketing di terzi e non eseguiamo tracker di analisi o pubblicitari nel Servizio.

5. Come condividiamo le informazioni

Condividiamo le informazioni soltanto con:

• Fornitori di servizi. Google LLC fornisce la nostra infrastruttura di hosting, autenticazione, database, archiviazione file e prevenzione degli abusi (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, reCAPTCHA Enterprise) e, tramite Google Workspace, la posta elettronica di servizio con cui riceviamo il materiale per la predisposizione iniziale del menu. Stripe gestisce i pagamenti degli abbonamenti, le ricevute e il portale di fatturazione (si veda la Sezione 3). Anthropic tratta il materiale del menu che il Proprietario ci trasmette, per la sola trascrizione in fase di predisposizione iniziale (si veda la Sezione 3) — mai dati degli Ospiti. Questi fornitori trattano i dati secondo i propri impegni di sicurezza e privacy; Stripe agisce inoltre come titolare autonomo del trattamento per parti del suo trattamento relativo a pagamenti e prevenzione delle frodi, come descritto nella Stripe Privacy Policy.
• Autorità, ove richiesto. Possiamo divulgare informazioni se richiesto da legge, da un ordine dell’autorità giudiziaria o da altro procedimento legale, oppure per proteggere i diritti, la sicurezza o la proprietà di Judgy, dei nostri utenti o di altri.
• Un successore dell’attività. Se la nostra attività viene ceduta, fusa o riorganizzata, i dati degli account potranno essere trasferiti al successore, che resterà vincolato a impegni coerenti con la presente Informativa; notificheremo qualsiasi trasferimento di questo tipo.

I profili dei ristoranti (nome, menu e design del menu) sono, per progettazione, leggibili pubblicamente da chiunque abbia il link o scansioni un codice QR del tavolo — è così che gli Ospiti caricano la pagina del menu.

6. Dove sono conservati i dati; sicurezza

I dati relativi ad account, menu, ordinazioni e statistiche delle ordinazioni sono conservati in Google Firebase (Firebase Authentication, Cloud Firestore, Cloud Storage per le foto dei piatti, Cloud Functions), gestito da Google LLC in qualità di nostro responsabile del trattamento, in data center situati in Italia (regione europe-west8, Milano). Due componenti restano fuori dall’Unione europea e vanno dichiarate come tali: Firebase Authentication, per il quale Google dichiara di trattare i dati negli Stati Uniti indipendentemente dalla localizzazione del database, e Firebase Hosting, che distribuisce le pagine attraverso una rete globale. I dati di pagamento e fatturazione sono trattati e conservati da Stripe sulla propria infrastruttura; le e-mail scambiate con l’utente, compreso il materiale che ci invia per la predisposizione iniziale del menu, sono gestite da Google Workspace. I dati sono cifrati in transito (HTTPS/TLS) e a riposo. L’accesso ai dati di produzione è limitato e protetto da regole di sicurezza che consentono a ciascun Proprietario di leggere solo i dati del proprio account. Si veda Firebase Privacy and Security. Nessun metodo di trasmissione o conservazione è sicuro al 100%, ma ci adoperiamo per proteggere le informazioni dell’utente con misure tecniche e organizzative commercialmente ragionevoli.

La conservazione fuori dallo Spazio economico europeo comporta un trasferimento ai sensi del Capo V del GDPR, che avviene esclusivamente in presenza delle garanzie ivi previste: si veda la Sezione 8. Le ordinazioni degli Ospiti, per le quali agiamo come responsabili del trattamento (Sezione 2), seguono le medesime regole, e l’Allegato A dei Termini le disciplina nel rapporto con il ristorante.

7. Conservazione dei dati

• Account attivi. I dati dell’account del Proprietario, il menu e le statistiche delle ordinazioni sono conservati finché l’account è attivo, o finché l’utente non li elimina.
• Dopo la scadenza dell’abbonamento. Se l’abbonamento scade e non viene rinnovato, conserviamo i dati dell’account per sei (6) mesi dalla data di scadenza, così da poter riattivare senza perdere i dati. Al termine di tale periodo, l’account e i suoi dati vengono eliminati definitivamente da un processo di pulizia automatico giornaliero. Gli account creati che non attivano mai un abbonamento vengono parimenti eliminati sei (6) mesi dopo la creazione.
• Eliminazione su richiesta. È possibile eliminare definitivamente l’account e tutti i dati associati — menu, foto, ordinazioni e statistiche delle ordinazioni — in qualsiasi momento da Account → Elimina account all’interno del Servizio, oppure seguendo le istruzioni alla pagina /delete-account. L’eliminazione dall’interno dell’app ha effetto immediato e annulla anche l’abbonamento, interrompendo qualsiasi addebito futuro; le richieste di eliminazione via e-mail vengono completate entro 30 giorni.
• Registrazioni di pagamento e fiscali. Le ricevute di pagamento e le registrazioni antifrode detenute da Stripe, le fatture elettroniche che emettiamo tramite il Sistema di Interscambio e le registrazioni contabili che siamo legalmente tenuti a conservare sono conservate per i periodi richiesti dalla normativa fiscale, contabile e antifrode, anche dopo l’eliminazione dell’account.
• Comande. Le comande registrate dal personale autorizzato vengono eliminate automaticamente circa trenta (30) giorni dopo l’invio (e immediatamente in caso di eliminazione dell’account). Le statistiche giornaliere delle comande derivate da esse (Sezione 1) non vengono eliminate da questo processo automatico — sono conservate finché l’account è attivo e vengono rimosse solo quando l’account stesso viene eliminato.
• Contatori anti-abuso. Le registrazioni di rate-limiting non contengono informazioni personali e scadono automaticamente poco dopo la loro creazione.
• Copie di sicurezza. Il database è protetto da copie di sicurezza cifrate giornaliere, conservate fino a 98 giorni, e dalla possibilità di ripristino a un istante precedente entro una finestra di 7 giorni. Un dato cancellato scompare immediatamente dal Servizio, ma può permanere nelle copie di sicurezza fino alla loro scadenza, dopo la quale viene sovrascritto. Le copie non sono utilizzate per finalità diverse dal ripristino in caso di guasto o incidente; qualora un ripristino reintroducesse dati già cancellati, le cancellazioni dovute vengono rieseguite prima di rimettere il Servizio a disposizione.

8. Basi giuridiche, diritti dell’interessato e trasferimenti

Judgy è gestito da un’impresa stabilita in Italia e si rivolge a ristoranti italiani: il Regolamento (UE) 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 si applicano all’intero trattamento descritto in questa Informativa. Il titolare del trattamento è Caleido design di Paduret Cristian (recapiti sopra indicati). Non abbiamo nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell’art. 37 GDPR; le richieste vanno all’indirizzo indicato nella Sezione 11.

• Basi giuridiche. Trattiamo i dati dell’account del Proprietario per eseguire il contratto con l’utente (art. 6, par. 1, lett. b) GDPR); il trattamento per sicurezza e anti-abuso (rate-limiting, reCAPTCHA) si fonda sul nostro legittimo interesse a proteggere il Servizio (art. 6, par. 1, lett. f)); e trattiamo i dati ove necessario per adempiere a obblighi di legge (art. 6, par. 1, lett. c)).
• Diritti dell’utente. L’utente ha il diritto di accedere ai propri dati personali, di rettificarli, di cancellarli e di riceverne una copia portabile, di limitare determinati trattamenti o di opporvisi, e di revocare il consenso ove il trattamento sia basato sul consenso. Per esercitare tali diritti, contattare assistenza@judgy.it. L’utente ha inoltre il diritto di proporre reclamo alla propria autorità di controllo locale — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).
• Trasferimenti internazionali. Account, menu, ordinazioni e statistiche sono conservati in Italia (Sezione 6). Restano trattati fuori dall’Unione europea: le credenziali di accesso, gestite da Firebase Authentication; la distribuzione delle pagine, affidata alla rete globale di Firebase Hosting; i pagamenti, gestiti da Stripe; il materiale del menu trasmesso ad Anthropic per la predisposizione iniziale (Sezione 3); e la posta elettronica, gestita da Google Workspace. I trasferimenti verso Google LLC e Stripe, Inc. sono protetti dalle loro certificazioni ai sensi dell’EU–U.S. Data Privacy Framework; il trasferimento verso Anthropic PBC è protetto dalle Clausole Contrattuali Standard della Commissione europea contenute nell’accordo sul trattamento dei dati stipulato con tale fornitore.
• Comande e richieste degli interessati. Le comande non richiedono un identificativo dell’Ospite, ma le note possono contenere informazioni personali e il ristorante può disporre di ulteriori elementi di collegamento. Per le richieste relative alle comande e ai dispositivi del personale, rivolgersi al ristorante titolare del trattamento; Judgy lo assiste come previsto nell’Allegato A dei Termini.

9. Privacy dei minori

Il Servizio è destinato alle imprese di ristorazione e ai loro clienti adulti. Non è rivolto ai minori, gli account Proprietario non possono essere creati da minori di 18 anni e non raccogliamo consapevolmente informazioni personali da minori di quattordici anni, età fissata per l’Italia dall’art. 2-quinquies del D.lgs. 196/2003. Chi ritiene che un minore ci abbia fornito informazioni personali può contattare assistenza@judgy.it e provvederemo a eliminarle.

10. Modifiche alla presente Informativa

Se modifichiamo la presente Informativa, pubblicheremo la nuova versione a questo indirizzo con una data aggiornata e, per le modifiche sostanziali che riguardano i Proprietari, forniremo un avviso via e-mail o tramite il Servizio prima che le modifiche abbiano effetto.

11. Contatti