1. Chi siamo e come contattarci
POSse è una piattaforma per locali di ristorazione: menu QR, prenotazione tavoli, asporto, ordine e pagamento al tavolo, campagne e-mail. Il sito della piattaforma è getposse.app, il pannello del locale è getposse.app/admin e il menu di ogni locale si trova su un sottodominio del tipo nome.psse.me o sul dominio proprio del locale.
Operatore della piattaforma: imprenditore individuale (FOP) Yehor Kupriienko, Ucraina, Kyiv, via Yerevanska 30, codice fiscale 3588911091. Per questioni sui dati personali scrivere a privacy@getposse.app.
Questa informativa è scritta in linguaggio semplice. Dove la legge richiede formulazioni precise, ci sono; dove basta una frase breve, la usiamo.
2. In breve: tre ruoli, tre gruppi di persone
Trattiamo i dati di tre gruppi di persone e il nostro ruolo è diverso per ciascuno.
Visitatori di getposse.app e amministratori dei locali: per i loro dati siamo il titolare del trattamento (proprietario dei dati secondo la legge ucraina). Decidiamo noi cosa raccogliere e perché, e ne rispondiamo direttamente a voi.
Ospiti dei locali — chi apre un menu, prenota un tavolo, ordina da asporto, paga al tavolo o riceve una campagna: per i loro dati il titolare è il locale e noi siamo il responsabile del trattamento, che tratta i dati per suo conto alle condizioni dell'allegato sul trattamento dei dati alle nostre condizioni. Il locale decide quali moduli attivare, quali integrazioni collegare e a chi scrivere; noi lo realizziamo tecnicamente.
Da qui la regola pratica principale: l'ospite che vuole ottenere, correggere o cancellare i propri dati si rivolge al locale e ci invia una copia della richiesta. Aiutiamo il locale a rispondere senza ritardare nulla.
3. Visitatori di getposse.app
I moduli di richiesta sul sito («Lascia una richiesta», il pop-up, il modulo nella pagina contatti) inviano ciò che avete inserito — nome, telefono o altro contatto, domanda, tipo di locale, cassa e banca se indicati — nella nostra chat di lavoro su Telegram. Le richieste non vengono scritte in un database: esistono solo in quella chat finché non le cancelliamo. Base: il nostro legittimo interesse a rispondervi e la vostra azione «invia».
Analisi del sito: PostHog (server nell'Unione europea) e Google Analytics 4. Finché non rispondete al banner dei cookie, nessun cookie viene impostato, la sessione non viene registrata e Google Analytics non viene caricato; in questa modalità PostHog conta le visualizzazioni di pagina e i clic nella memoria della scheda, senza un identificatore che sopravviva alla chiusura del browser. Dopo «accetta», PostHog e Google Analytics impostano i loro cookie e PostHog avvia la registrazione della sessione (movimenti e clic sulla pagina, mai il contenuto dei campi di inserimento). Dopo «rifiuta» tutto resta come prima della risposta. Dettagli nella sezione «Cookie e analisi».
Accesso al pannello: la pagina getposse.app/sign-in accetta un indirizzo e-mail per il link di accesso oppure l'accesso con Google. Non conserviamo né richiediamo password.
4. Amministratori dei locali
Cosa conserviamo: indirizzo e-mail, nome (se lo avete indicato o proviene da Google), ruolo nel locale, inviti, lingua scelta del pannello, un contrassegno se avete rifiutato la nostra unica e-mail di marketing. L'accesso avviene con link monouso via e-mail o con Google; la sessione è conservata nei cookie di Supabase Auth.
Perché: perché possiate gestire il locale, perché possiamo scrivervi sullo stato dell'account (conferma, fine del periodo di prova, pagamento, insoluto, sospensione) e, una sola volta, il terzo giorno, offrire aiuto. Base: il contratto (condizioni) e il nostro legittimo interesse a mantenere l'account; l'e-mail di aiuto si fonda sul legittimo interesse, con un link di rifiuto nell'e-mail stessa.
Il pagamento dell'abbonamento avviene su Stripe: i dati della carta si inseriscono sulle pagine di Stripe e non ci raggiungono mai. Conserviamo gli identificativi di cliente e abbonamento in Stripe, il piano, il periodo e la data del prossimo addebito. Stripe riceve il nome dell'account e l'e-mail del titolare.
I dati del locale che pubblicate (nome, indirizzo, telefoni, orari, menu, foto, password del Wi-Fi, link ai social) diventano pubblici sulla pagina del locale — è una vostra decisione come titolari del locale. Le chiavi delle integrazioni (cassa, acquiring, Meta Pixel, Google Analytics) sono conservate cifrate e usate solo dal server.
5. Ospiti dei locali
Chi è il titolare: il locale di cui avete aperto il menu. È indicato nell'intestazione e nel piè di pagina, il suo telefono è nel blocco «Sul locale». Trattiamo i vostri dati per conto del locale.
Consultazione del menu senza richiesta: sul vostro dispositivo viene creato un identificatore casuale (nella memoria locale del browser) e un identificatore di scheda; con essi vengono inviati al server gli eventi «ha aperto il menu», «ha aperto un piatto», «ha aggiunto ai preferiti», «ha aggiunto al carrello». L'indirizzo IP e la versione del browser non vengono salvati. Da questi eventi il locale vede le statistiche di visualizzazione e i piatti più popolari; l'identificatore non è collegato al vostro nome, ma è un identificatore pseudonimo, non anonimo. Base: il legittimo interesse del locale a tenere statistiche del proprio menu senza tracker pubblicitari.
Prenotazione del tavolo: nome, telefono, e-mail (se indicata), data, ora, numero di ospiti, commento, lingua in cui avete compilato il modulo. Asporto: nome, telefono, e-mail (se indicata), contenuto dell'ordine, ora, commento. Ordine e conto al tavolo: contenuto dell'ordine, tavolo, importo; nome e telefono solo se il locale li richiede. Base: il contratto tra voi e il locale (prenotazione, ordine) e il suo legittimo interesse a ricevere la richiesta.
Dove vanno i dati della richiesta: al locale — nel pannello e nella sua chat Telegram (la notifica contiene nome, telefono, e-mail e commento), alla cassa del locale se collegata (Poster riceve telefono, nome, e-mail e commento; iiko o Syrve ricevono telefono e nome), e a voi — come e-mail sulla richiesta, se avete indicato un'e-mail.
Pagamento al tavolo o prepagamento dell'asporto: la pagina di pagamento appartiene all'acquirer del locale (monobank, Multicard, LiqPay); il numero completo della carta si inserisce lì e non ci raggiunge. Riceviamo e conserviamo importo, valuta, stato, identificativo del pagamento presso l'acquirer, link alla ricevuta e la notifica tecnica di pagamento così come l'acquirer la invia — può contenere un numero di carta mascherato e il nome del pagatore. Non trasmettiamo il vostro nome e telefono all'acquirer. La mancia fa parte dell'importo del pagamento.
Base «Ospiti» e campagne: dalle vostre richieste il locale ottiene una scheda su di voi (nome, telefono, e-mail, lingua, storico delle richieste). Il locale può inviarvi e-mail su di sé nella lingua in cui avete fatto la richiesta. Nel modulo non viene richiesto un consenso di marketing separato: l'invio è consentito solo ai propri ospiti del locale e solo sui suoi servizi, e ogni e-mail contiene un link di disiscrizione che funziona con un clic ed è riconosciuto dai client di posta (intestazione List-Unsubscribe). Se un'e-mail non viene recapitata o la segnalate come spam, vi contrassegniamo automaticamente come disiscritti. Le campagne partono tramite il nostro servizio di posta Resend a nome del locale dal nostro indirizzo; a tali e-mail non si risponde — il telefono del locale è nell'e-mail.
Analisi e pubblicità del locale: se il locale ha attivato Meta Pixel o Google Analytics 4, vengono caricati solo dopo che avete premuto «Accetta tutto» nel banner. Allora Meta e Google ricevono direttamente il vostro indirizzo IP, i dati del browser e i loro cookie, e il nostro server replica gli eventi (visualizzazione, aggiunta al carrello, acquisto, prenotazione) verso Meta: con indirizzo IP, versione del browser, cookie Meta e un hash (impronta irreversibile) dell'identificatore del dispositivo; in caso di acquisto e prenotazione, con gli hash di e-mail, telefono e nome, che Meta confronta con i propri utenti. E-mail, telefono e nome in chiaro non vanno mai al pixel. Il pixel e il contatore appartengono al locale; è lui a rispondere della liceità della propria pubblicità. Se premete «Rifiuta tutto», questi servizi non vengono eseguiti affatto.
La mappa sulla pagina del locale è una mappa Google incorporata; al caricamento Google riceve il vostro indirizzo IP e può impostare i propri cookie. Dettagli nella sezione «Cookie e analisi».
I vostri diritti come ospiti: rivolgetevi al locale (il titolare) — al telefono o all'indirizzo sulla sua pagina — e inviateci una copia all'indirizzo della sezione 1. Rispondiamo al locale e a voi entro 30 giorni e cancelliamo o correggiamo i dati su sua indicazione. Potete disiscrivervi dalle campagne con il link in qualsiasi e-mail, senza richiesta.
6. A chi comunichiamo i dati e in quali paesi
I nostri sub-responsabili (operano per tutti i locali e per noi): Vercel — hosting dell'applicazione, Londra, Regno Unito; Supabase — database, file (foto e video dei locali) e accesso al pannello, Londra, Regno Unito; Stripe — abbonamenti dei locali (Irlanda; elaborazione delle carte secondo le regole di Stripe); Resend — invio di e-mail e rapporti di consegna; PostHog — analisi del sito (Unione europea); Google — analisi del sito (solo con consenso), traduzione dei testi del menu, dati del locale per la valutazione e la mappa; Telegram — canale di notifica dei locali e delle richieste dal sito. Ciascuno opera in base al proprio accordo sul trattamento dei dati; i link aggiornati sono disponibili su richiesta e nell'allegato sul trattamento dei dati alle condizioni.
Integrazioni che il locale collega da sé (i suoi sub-responsabili, di cui risponde il locale): le casse Poster (Ucraina), iiko (server in Kazakistan) o Syrve (server nell'Unione europea) — il locale sceglie a quale collegarsi; gli acquirer monobank e LiqPay (Ucraina), Multicard (Uzbekistan); Meta Pixel e Google Analytics 4 (Stati Uniti e Unione europea alle condizioni di Meta e Google); la chat Telegram propria del locale.
Dove sono conservati i dati: nel Regno Unito (database e applicazione); i dati degli ospiti dei locali in Kazakistan e Uzbekistan — anche in un database locale sul territorio del rispettivo paese (sezioni 14 e 15). Per locali e ospiti dell'Unione europea: la Commissione europea ha riconosciuto adeguata la protezione dei dati nel Regno Unito (decisione di adeguatezza del 2021, prorogata nel 2025), quindi il trasferimento non richiede garanzie separate; i trasferimenti verso gli Stati Uniti (Stripe, Resend, Meta, Google) si basano sulle clausole contrattuali standard e sul quadro UE–USA nei contratti di tali società. Per l'Ucraina: il Regno Unito e i paesi UE sono parti della Convenzione 108, il trasferimento è consentito. Per Kazakistan, Uzbekistan e Kirghizistan, vedere le sezioni 14–16.
7. Per quanto tempo conserviamo i dati
Le richieste dal sito non vengono scritte in un database e restano nella nostra chat di lavoro fino alla cancellazione manuale.
Dati dell'account amministratore — finché esiste l'account. Un locale il cui periodo di prova è terminato senza pagamento può essere archiviato non prima di 14 giorni: le sue pagine si chiudono, i dati sono conservati fino alla cancellazione del locale. La cancellazione di un account o di un locale può essere richiesta all'indirizzo della sezione 1.
Dati degli ospiti (richieste, ordini, base «Ospiti», destinatari delle campagne) — senza limiti di tempo: finché è in vigore il contratto con il locale e dopo la sua cessazione, fino alla cancellazione del locale su richiesta del Cliente (sezione 13 delle condizioni) o di nostra iniziativa. Il locale può cancellare un ospite prima su sua richiesta.
Pagamenti e dati dell'abbonamento — finché è in vigore il contratto e in seguito per i termini stabiliti dalla normativa contabile e dai termini di prescrizione (in Ucraina, almeno tre anni).
Eventi di visualizzazione del menu e «mi piace», registro delle e-mail inviate, rapporti di consegna delle campagne — fino alla cancellazione del locale. Stiamo lavorando alla cancellazione automatica degli eventi più vecchi di 24 mesi e del registro e-mail più vecchio di 12 mesi; quando sarà disponibile, il termine sarà indicato qui.
Cookie e memoria del browser — termini nella sezione 11.
8. Come proteggiamo i dati
La connessione al sito, al pannello e ai menu avviene solo tramite HTTPS. I dati di ogni locale sono isolati: a livello applicativo ogni operazione è limitata al locale per conto del quale viene eseguita, e a livello di database sono inoltre attive politiche di accesso su ogni tabella; l'isolamento è verificato da test automatici a ogni rilascio.
Le chiavi di casse, acquirer e contatori pubblicitari dei locali sono conservate cifrate (AES-256-GCM) e decifrate solo sul server al momento dell'uso. Le notifiche di Stripe, Resend, Telegram e degli acquirer sono accettate solo con firma verificata. L'accesso al pannello è senza password: link monouso o Google.
L'operatore della piattaforma ha accesso al database per supporto e manutenzione. In caso di incidente che riguardi i dati degli ospiti, informiamo il locale entro 48 ore da quando ne veniamo a conoscenza e lo aiutiamo a informare l'autorità di controllo e gli ospiti, se la legge lo richiede.
9. I vostri diritti e come esercitarli
Avete il diritto di sapere quali dati abbiamo su di voi, ottenerne una copia, correggerli, cancellarli, limitare il trattamento, opporvi al trattamento basato sul legittimo interesse, revocare il consenso (senza pregiudicare la liceità del trattamento precedente) e, nell'Unione europea, ricevere i dati in formato leggibile da dispositivo automatico.
I visitatori del sito e gli amministratori ci scrivono all'indirizzo della sezione 1. Rispondiamo entro 30 giorni; nei casi complessi possiamo prorogare il termine di altri due mesi, avvisandovi. Per verificare l'identità di un amministratore usiamo l'indirizzo e-mail dell'account.
Gli ospiti dei locali si rivolgono al locale in quanto titolare e ci inviano una copia — così la richiesta sarà evasa più rapidamente. Se il locale non risponde, scriveteci: lo contatteremo e vi aiuteremo.
Per disiscriversi dalle e-mail di un locale, usate il link nell'e-mail. Per rifiutare l'e-mail di aiuto di POSse, usate il link in quell'e-mail.
10. Minori
Il pannello del locale e il sito sono destinati a imprese e adulti. Il menu per gli ospiti, la prenotazione e l'asporto sono disponibili a partire da 16 anni; i più giovani solo con un genitore o tutore. Non verifichiamo l'età e non raccogliamo consapevolmente dati di minori; se sapete che un minore ha lasciato dati senza il consenso dei genitori, scriveteci e li cancelleremo insieme al locale.
11. Cookie e analisi
Questa sezione è l'unico documento sui cookie per il sito getposse.app, il pannello del locale e tutti i menu per gli ospiti su psse.me e sui domini propri dei locali. Il link «Maggiori informazioni» nel banner di consenso sulla pagina di un locale porta qui.
Pannello del locale (getposse.app/admin): cookie di sessione di accesso Supabase Auth (sb-…-auth-token) — per la durata della sessione; posse-locale — lingua del pannello, un anno; active_location — locale selezionato, fino alla chiusura del browser; poster_oauth_state — protezione del collegamento della cassa Poster, 15 minuti. Sono tutti cookie strettamente necessari; non serve consenso e senza di essi il pannello non funziona.
Sito getposse.app: la vostra risposta al banner è conservata nella memoria locale del browser (posse-site-consent) e non è un cookie. Fino alla risposta non vengono impostati cookie di analisi. Dopo «accetta»: cookie PostHog (ph_…, fino a un anno) e Google Analytics (_ga, _ga_…, fino a due anni) e registrazione della sessione PostHog. Dopo «rifiuta»: nulla oltre a statistiche minime nella memoria della scheda. Il banner viene mostrato una volta; per cambiare scelta, cancellate i dati del sito getposse.app nelle impostazioni del browser — il banner ricomparirà.
Menu per gli ospiti (nome.psse.me o dominio del locale) — strettamente necessario: il carrello e «il mio ordine al tavolo» nella memoria della scheda (resta:cart…, resta:table-order…, resta:table-pay…), la risposta al banner (resta:consent), i preferiti dell'ospite (resta:favs…, quattro ore). Statistiche del locale senza tracker: l'identificatore del dispositivo resta:did (memoria locale, fino alla cancellazione) e l'identificatore di scheda resta:sid — vedere la sezione 5. Nessuna di queste chiavi è un cookie e nessuna viene trasmessa a terzi.
Menu per gli ospiti — con consenso: se il locale ha attivato Meta Pixel o Google Analytics 4, vedete il banner «Cookie e analisi». Fino alla risposta gli script non vengono caricati. «Accetta tutto» carica Meta Pixel (cookie _fbp, _fbc, 90 giorni) e/o Google Analytics (_ga, _ga_…, fino a due anni), e il nostro server inizia a replicare gli eventi verso Meta (sezione 5). «Rifiuta tutto» — non vengono mai eseguiti. La scelta è conservata separatamente per ogni locale, perché ciascuno ha il proprio menu e il proprio banner. Se il locale non ha tracker, il banner non viene mostrato.
La mappa Google sulla pagina del locale si carica insieme alla pagina, senza banner: è una mappa incorporata e, al caricamento, Google riceve il vostro indirizzo IP e può impostare cookie secondo la propria politica. Se non lo volete, non scorrete fino al blocco della mappa — la mappa si carica quando si scorre verso di essa — oppure bloccate i cookie di terze parti nel browser.
Come cambiare scelta nel menu per gli ospiti: cancellate i dati del sito del locale (cookie e memoria) nelle impostazioni del browser — alla prossima apertura il banner ricomparirà. Un pulsante dedicato non c'è ancora; lo stiamo pianificando.
12. Reclami e autorità di controllo
Scriveteci prima — la maggior parte delle questioni si risolve con una risposta. Se ritenete che noi o un locale violiamo i vostri diritti, potete rivolgervi all'autorità per la protezione dei dati del vostro paese: in Ucraina, al Commissario del Parlamento ucraino per i diritti umani; nei paesi dell'Unione europea, all'autorità nazionale per la protezione dei dati (l'elenco è sul sito del Comitato europeo per la protezione dei dati); in Kazakistan, al Comitato per la sicurezza delle informazioni del Ministero dello sviluppo digitale; in Uzbekistan, al Centro statale di personalizzazione presso il Consiglio dei ministri; in Kirghizistan, all'Agenzia statale per la protezione dei dati personali. Autorità di controllo del luogo di registrazione dell'operatore: il Commissario del Parlamento ucraino per i diritti umani.
13. Per locali e ospiti in Ucraina
Si applica la legge ucraina «Sulla protezione dei dati personali». Il locale è proprietario dei dati personali degli ospiti, POSse è gestore (responsabile) per contratto. Le basi del trattamento sono il contratto e il legittimo interesse; le comunicazioni elettroniche commerciali del locale sono consentite purché ogni messaggio offra la possibilità di rifiutarle (legge «Sul commercio elettronico»). Le richieste degli interessati ricevono risposta entro 30 giorni. Il trasferimento transfrontaliero verso il Regno Unito e i paesi UE è consentito: garantiscono una protezione adeguata in quanto parti della Convenzione 108.
14. Per locali e ospiti in Kazakistan
Si applica la legge della Repubblica del Kazakistan «Sui dati personali e la loro protezione». Il proprietario dei dati degli ospiti è il locale, POSse è il soggetto a cui è affidato il trattamento. I dati personali degli ospiti dei locali in Kazakistan sono raccolti e conservati in un database sul territorio della Repubblica del Kazakistan; per il funzionamento della piattaforma (menu, prenotazioni, ordini, campagne) sono trattati anche nella nostra infrastruttura principale nel Regno Unito. Collegando POSse, il locale affida tale trattamento transfrontaliero e ottiene il consenso dell'ospite al trasferimento dei dati all'estero in forma elettronica — come testo sotto i moduli di prenotazione e ordine. In caso di violazione, il locale come proprietario notifica l'organo autorizzato nei termini di legge; noi notifichiamo il locale entro 48 ore. Le richieste sui dati sono trattate nei termini stabiliti dalla legislazione kazaka sulle istanze.
15. Per locali e ospiti in Uzbekistan
Si applica la legge della Repubblica dell'Uzbekistan «Sui dati personali». I dati personali dei cittadini uzbeki sono raccolti, sistematizzati e conservati in un database sul territorio della Repubblica dell'Uzbekistan; per il funzionamento della piattaforma sono trattati anche nella nostra infrastruttura principale nel Regno Unito. Il locale, come proprietario del database di dati personali, affida tale trattamento, ottiene il consenso dell'ospite al trasferimento transfrontaliero come testo sotto i moduli di prenotazione e ordine e registra il database nel Registro di Stato, se la legge lo richiede. POSse non sostituisce il locale in questi obblighi. Le e-mail pubblicitarie agli ospiti in Uzbekistan dovrebbero essere inviate solo con il consenso esplicito dell'ospite.
16. Per locali e ospiti in Kirghizistan
Si applica la legge della Repubblica del Kirghizistan «Sulle informazioni di carattere personale». Il detentore dell'archivio dei dati degli ospiti è il locale, POSse è il responsabile per contratto. Il trasferimento transfrontaliero verso il Regno Unito e i paesi UE è consentito come trasferimento verso Stati che garantiscono una protezione adeguata; come garanzia aggiuntiva il locale ottiene il consenso dell'ospite come testo sotto il modulo. La registrazione del detentore di un archivio di dati personali è un obbligo del locale.
17. Modifiche a questa informativa
La data della versione è in cima alla pagina. Le modifiche sostanziali vengono comunicate agli amministratori dei locali via e-mail con almeno 14 giorni di anticipo; gli ospiti sono informati dalla data aggiornata e, in caso di cambiamento dell'insieme dei tracker, dalla nuova visualizzazione del banner di consenso.