1. Parti e definizioni
Questo documento è una proposta di conclusione di un contratto per l'uso della piattaforma POSse. Il destinatario è un locale: ristorante, caffè, bar, dark kitchen o altra attività di ristorazione rappresentata da un imprenditore individuale o da una persona giuridica (il «Cliente»). La piattaforma è destinata all'attività imprenditoriale; le norme a tutela dei consumatori non si applicano tra le parti.
Fornitore: imprenditore individuale (FOP) Yehor Kupriienko, Ucraina, Kyiv, via Yerevanska 30, codice fiscale 3588911091 («POSse», «noi»).
La piattaforma è il sito getposse.app, il pannello di gestione getposse.app/admin e le pagine per gli ospiti del locale su un sottodominio del tipo nome.psse.me o sul dominio proprio del Cliente. L'Ospite è un visitatore delle pagine per gli ospiti: chi guarda il menu, prenota un tavolo, ordina da asporto, ordina o paga al tavolo. L'Amministratore è una persona a cui il Cliente ha dato accesso al pannello. L'Informativa sulla privacy è il documento all'indirizzo getposse.app/privacy e fa parte di questo contratto.
2. Oggetto e accettazione
Forniamo al Cliente l'accesso alla piattaforma in abbonamento: il Cliente crea un locale nel pannello, compila il menu e attiva i moduli necessari; noi pubblichiamo le pagine per gli ospiti, riceviamo le richieste degli ospiti, inviamo notifiche ed e-mail, manteniamo le integrazioni.
L'offerta si accetta con la registrazione nel pannello e la creazione di un locale oppure con il pagamento di un abbonamento, a seconda di quale avvenga prima. Da quel momento il contratto si considera concluso alle condizioni di questa versione. Registrandosi, l'Amministratore conferma di essere autorizzato ad agire per conto del Cliente.
Il contratto è concluso in forma elettronica e non richiede copia cartacea né firme. Su richiesta forniremo al Cliente la versione vigente di questi termini come file.
3. Piani, periodo di prova e pagamento
La composizione dei piani e i prezzi sono pubblicati alla pagina getposse.app/pricing; essa fa parte del contratto. Il piano determina quali moduli e limiti sono disponibili per il locale (numero di piatti, lingue, e-mail di campagna al mese, casse, acquiring, dominio proprio). Esiste un piano gratuito che non richiede pagamento.
Un nuovo locale riceve un periodo di prova di 14 giorni su un piano a pagamento, senza carta. Se termina senza pagamento, le pagine per gli ospiti mostrano «temporaneamente non disponibile» e sono escluse dall'indicizzazione dei motori di ricerca; il pannello e i dati sono conservati, l'abbonamento può essere pagato in qualsiasi momento.
Il pagamento avviene con carta bancaria tramite Stripe per un periodo di un mese, tre mesi, sei mesi o un anno. I dati della carta si inseriscono sulle pagine di Stripe e non ci vengono trasmessi. L'abbonamento si rinnova automaticamente per lo stesso periodo finché il Cliente non disattiva il rinnovo nel portale Stripe (pulsante «Gestisci abbonamento» nel pannello). Fatture e ricevute sono emesse da Stripe.
Il cambio di piano si applica immediatamente; passando a un piano inferiore, i moduli non inclusi nel nuovo piano vengono disattivati e le loro impostazioni conservate. L'accesso manuale (pagamento su fattura per un periodo determinato) è concordato separatamente e configurato da noi nel pannello.
4. Rinnovo, disdetta e rimborsi
Il Cliente può disdire l'abbonamento in qualsiasi momento; l'accesso resta fino alla fine del periodo pagato, dopodiché le pagine per gli ospiti mostrano «temporaneamente non disponibile» finché il Cliente non riattiva l'abbonamento o non passa il locale al piano gratuito nel pannello — allora moduli, lingue e dominio esterni al piano gratuito vengono disattivati e i dati conservati.
Il corrispettivo per il periodo pagato non viene rimborsato, anche in caso di disdetta dell'abbonamento prima della sua scadenza: la disdetta ferma l'addebito successivo. L'unico motivo di rimborso è l'indisponibilità della piattaforma per nostra colpa: se la piattaforma è rimasta indisponibile per nostra colpa per più di 24 ore consecutive durante un periodo pagato, il Cliente può chiedere un rimborso proporzionale per i giorni di indisponibilità o una proroga di pari durata.
Gli addebiti contestati il Cliente li segnala prima a noi via e-mail; rispondiamo entro 5 giorni lavorativi.
5. Mancato pagamento, sospensione e cessazione
Se un addebito non va a buon fine, Stripe riprova; per 3 giorni l'accesso resta attivo e scriviamo agli Amministratori dell'insoluto. Dopodiché l'abbonamento si considera disdetto: le pagine per gli ospiti mostrano «temporaneamente non disponibile», il pannello e i dati sono conservati. L'abbonamento può essere riattivato nel pannello in qualsiasi momento.
Un locale il cui periodo di prova è terminato senza pagamento può essere archiviato non prima di 14 giorni: le sue pagine si chiudono, il sottodominio resta al Cliente, i dati sono conservati. Il ripristino avviene su richiesta.
Possiamo sospendere l'accesso immediatamente in caso di violazione della sezione 8 (contenuti illeciti, spam agli ospiti, violazione di diritti di terzi), avvisando gli Amministratori via e-mail con indicazione del motivo. Il Cliente può recedere dal contratto in qualsiasi momento cessando l'uso e chiedendo la cancellazione del locale (sezione 13).
6. Account e Amministratori
L'accesso al pannello avviene tramite link monouso via e-mail o con Google; non ci sono password. Il Cliente risponde di chi riceve l'accesso e delle azioni dei propri Amministratori. Il titolare del locale può invitare e rimuovere Amministratori nel pannello.
Il Cliente si impegna a non cedere l'accesso a terzi esterni alla propria organizzazione, a non usare la piattaforma per locali altrui a loro insaputa e a segnalarci ogni sospetto di accesso non autorizzato.
7. Cosa fa la piattaforma
Pagine per gli ospiti: pagina principale del locale e menu con foto, prezzi, traduzioni nelle lingue scelte, galleria, banner e valutazione Google. Richieste: prenotazione del tavolo, asporto con o senza prepagamento, ordine e conto al tavolo tramite codice QR, mance. Notifiche al locale: nel pannello, nella sua chat Telegram, via e-mail all'ospite sulla richiesta. Base ospiti e campagne e-mail a nome del locale. Dominio proprio del locale. Integrazioni con casse e acquirer (sezione 9).
L'indirizzo delle pagine per gli ospiti è il sottodominio nome.psse.me; è anche quello stampato nei codici QR e nei link delle e-mail, perché un QR stampato funzioni sempre. Il dominio proprio del Cliente si collega sopra il sottodominio e risponde con un reindirizzamento da esso finché il dominio è attivo e il piano lo consente.
Possiamo modificare composizione e aspetto dei moduli se ciò non ne riduce sostanzialmente le funzioni; delle modifiche sostanziali che riguardano gli ospiti o le integrazioni avvisiamo gli Amministratori via e-mail.
8. Obblighi del Cliente
Contenuti. Il Cliente risponde di tutto ciò che pubblica: esattezza di prezzi e composizione dei piatti, indicazione degli allergeni dove lo richiede la legge del suo paese, liceità della vendita (alcol, tabacco), diritti su fotografie, logo e testi. Non verifichiamo i menu e non rispondiamo del loro contenuto verso gli ospiti.
Ospiti e loro dati. Il Cliente è il titolare (proprietario) dei dati personali dei propri ospiti; noi li trattiamo per suo conto alle condizioni dell'Allegato 1. Il Cliente deve informare gli ospiti del trattamento secondo la legge del suo paese (forniamo a tal fine l'informativa sulla privacy e, su richiesta, un testo per il modulo di richiesta), evadere le richieste degli ospiti di accesso, rettifica e cancellazione, e ottenere dagli ospiti il consenso al trasferimento transfrontaliero dei dati se la legge del suo paese lo richiede (Kazakistan, Uzbekistan, Kirghizistan — vedere l'informativa).
Campagne. La piattaforma non chiede all'ospite un consenso di marketing separato. Il Cliente può quindi inviare e-mail solo agli ospiti che gli hanno lasciato un contatto in prima persona al momento della prenotazione o dell'ordine, solo sui servizi del proprio locale e mantenendo il link di disiscrizione in ogni e-mail; nei paesi in cui la legge richiede un consenso esplicito all'invio pubblicitario (tra cui Uzbekistan, Kazakistan per alcuni canali, Germania e altri paesi UE per chi non è stato cliente), il Cliente ottiene tale consenso da sé prima dell'invio. Il Cliente non usa le campagne per pubblicità altrui, inganno o contenuti vietati dalla legge. A chi si è disiscritto tecnicamente non inviamo e-mail.
Pubblicità e analisi. Collegando Meta Pixel o Google Analytics, il Cliente agisce come titolare del relativo trattamento e risponde del rispetto delle condizioni di Meta e Google e della legge sui cookie del suo paese; noi garantiamo che questi script vengano eseguiti solo dopo il consenso dell'ospite nel banner.
Notifiche in Telegram. Il Cliente sceglie da sé la chat o il gruppo in cui arrivano le richieste degli ospiti con nome, telefono ed e-mail, e risponde della composizione dei partecipanti di quella chat.
Casse e acquirer. Il Cliente li collega con le proprie credenziali in base ai propri contratti con questi servizi e sceglie da sé il cloud della cassa (iiko — server in Kazakistan, Syrve — nell'Unione europea), sapendo dove vanno in tal caso i dati degli ospiti.
Registri e notifiche alle autorità. Dove la legge del paese del Cliente richiede la registrazione di una banca dati di dati personali o la notifica del trattamento a un'autorità (Uzbekistan, Kirghizistan), provvede il Cliente come proprietario della banca dati. Di una violazione che riguarda i suoi ospiti il Cliente notifica la propria autorità di controllo nei termini della sua legge; noi gli forniamo le informazioni secondo la sezione A-8.
È vietato usare la piattaforma per violare la legge, inviare spam, ospitare codice dannoso, tentare di accedere ai dati di altri locali o effettuare attacchi di carico.
9. Servizi di terzi
Le casse Poster, iiko e Syrve, gli acquirer monobank, Multicard e LiqPay, Meta, Google, Telegram e Stripe sono servizi autonomi con proprie condizioni. Non rispondiamo della loro disponibilità, delle commissioni, dei blocchi degli account e delle modifiche delle loro API; in caso di modifica delle loro condizioni adattiamo l'integrazione in un tempo ragionevole o ne comunichiamo la cessazione.
I pagamenti online degli ospiti avvengono tra l'ospite e il Cliente tramite l'acquirer del Cliente; non siamo parte del pagamento, non riceviamo il denaro degli ospiti e non effettuiamo rimborsi — li effettua il Cliente nel pannello dell'acquirer. Mostriamo lo stato del pagamento in base alla notifica dell'acquirer.
10. Proprietà intellettuale
La piattaforma, il suo codice, il design e il marchio POSse ci appartengono. Il Cliente riceve un diritto non esclusivo di usare la piattaforma per la durata del contratto nei limiti del piano.
I contenuti del locale (menu, testi, foto, logo, dominio) appartengono al Cliente. Il Cliente ci concede il diritto di pubblicarli sulle pagine per gli ospiti, nelle e-mail agli ospiti e nelle notifiche, di tradurre i testi del menu nelle lingue scelte e di mostrare nome e logo del locale nell'elenco dei clienti sul sito finché il Cliente non ne chiede la rimozione. Le traduzioni fatte dalla piattaforma possono essere modificate dal Cliente; i diritti su di esse sono del Cliente.
Il piè di pagina delle pagine per gli ospiti contiene un link «POSse» al sito della piattaforma.
11. Disponibilità e limitazione di responsabilità
Puntiamo a un funzionamento ininterrotto ma non lo garantiamo: sono possibili lavori programmati (con preavviso, in orario notturno del locale ove possibile) e guasti presso i nostri fornitori. Non rispondiamo del mancato guadagno, di ordini e prenotazioni persi, di richieste errate degli ospiti e di danni indiretti.
La nostra responsabilità complessiva verso il Cliente per il contratto è limitata all'importo pagato dal Cliente negli ultimi 12 mesi e, sul piano gratuito, non sorge, salvo i casi di dolo o colpa grave e i casi in cui la legge vieta tale limitazione.
Il Cliente ci tiene indenni dai danni derivanti da pretese di terzi (ospiti, titolari di diritti, autorità) causate dai contenuti del Cliente, dalle sue campagne, dalla sua pubblicità o dalla sua violazione della legge sui dati personali.
12. Dati e riservatezza
Il trattamento dei dati personali degli Amministratori è descritto nell'informativa sulla privacy. Il trattamento dei dati degli ospiti per conto del Cliente è regolato dall'Allegato 1 (A-1…A-11), che fa parte del contratto e ha l'efficacia di un contratto di trattamento dei dati ai sensi dell'articolo 28 del GDPR e delle corrispondenti norme delle leggi di Ucraina, Kazakistan, Uzbekistan e Kirghizistan.
Le parti mantengono riservate le informazioni non pubblicate l'una sull'altra: il Cliente — le informazioni sulla piattaforma ottenute non da fonti pubbliche; noi — i menu prima della pubblicazione, le statistiche e le impostazioni del locale, le chiavi delle sue integrazioni.
13. Cessazione del contratto, esportazione e cancellazione dei dati
Il Cliente può in qualsiasi momento esportare la base ospiti in CSV dal pannello («Ospiti → Esporta») e scaricare i codici QR e i cavalieri da tavolo. Menu e foto restano disponibili nel pannello finché esiste il locale.
Su richiesta del Cliente all'indirizzo della sezione 16 cancelliamo il locale per intero — menu, foto, richieste, ordini, pagamenti, ospiti, destinatari delle campagne, integrazioni — entro 30 giorni dalla richiesta; in assenza di richiesta i dati del locale e dei suoi ospiti sono conservati senza limiti di tempo; i record che ci servono per la contabilità e la difesa da pretese (abbonamento, pagamenti) sono conservati per i termini stabiliti dalla legge. Un locale che non ha pagato l'abbonamento e non usa la piattaforma possiamo cancellarlo di nostra iniziativa, avvisando gli Amministratori via e-mail con almeno 30 giorni di anticipo.
Possiamo recedere dal contratto con preavviso di 30 giorni e, in caso di violazione della sezione 8, immediatamente.
14. Modifiche dei termini
Possiamo modificare i termini e i piani. Delle modifiche sostanziali (prezzi, composizione dei piani, condizioni di rimborso, Allegato 1) informiamo gli Amministratori via e-mail almeno 14 giorni prima dell'entrata in vigore; i nuovi prezzi si applicano dal periodo pagato successivo. Continuare a usare la piattaforma dopo l'entrata in vigore delle modifiche significa accettarle; il Cliente che non è d'accordo può recedere dal contratto prima di tale data e fino alla fine del periodo pagato a lui si applica la versione precedente.
15. Legge applicabile e controversie
Il contratto è regolato dalla legge dell'Ucraina. Le parti risolvono le controversie anzitutto mediante negoziazione via e-mail; in mancanza di accordo entro 30 giorni, la controversia è deferita al tribunale della sede del Fornitore secondo la legislazione ucraina, salvo che norme imperative del paese del Cliente dispongano diversamente.
Prima di rivolgersi al tribunale le parti cercano di risolvere la controversia per corrispondenza entro 30 giorni.
16. Dati del Fornitore e contatti
Fornitore: imprenditore individuale (FOP) Yehor Kupriienko, Ucraina, Kyiv, via Yerevanska 30, codice fiscale 3588911091. Questioni contrattuali: hello@getposse.app. Questioni sui dati personali: privacy@getposse.app.
Allegato 1. Trattamento dei dati personali degli ospiti per conto del Cliente (DPA)
A-1. Ruoli e oggetto. Il Cliente è il titolare (proprietario) dei dati personali degli ospiti; POSse è il responsabile che tratta i dati secondo le istruzioni documentate del Cliente. Le istruzioni sono le impostazioni del pannello: moduli attivati, integrazioni, campagne, lingue, testi. L'Allegato è valido per la durata del contratto e fino al completamento della cancellazione dei dati secondo A-10.
A-2. Natura, finalità, dati e interessati. Finalità: pubblicazione del menu, ricezione di prenotazioni e ordini, conto e pagamento al tavolo, notifiche al locale e all'ospite, statistiche del menu, base ospiti e campagne. Interessati: gli ospiti del locale e i visitatori delle sue pagine. Categorie di dati: nome, telefono, e-mail, lingua, commento, data e ora della visita, contenuto e importo dell'ordine, stato del pagamento e informazioni tecniche di pagamento dell'acquirer, identificatore del dispositivo per le statistiche, identificatori dei cookie dei servizi pubblicitari con il consenso dell'ospite, i fatti di consegna, apertura e disiscrizione dalle e-mail. La piattaforma non richiede categorie particolari di dati.
A-3. Istruzioni. Trattiamo i dati solo per le finalità di A-2 e solo come configurato dal Cliente. Se un'istruzione del Cliente, a nostro avviso, viola la legge, lo comunichiamo al Cliente e possiamo sospenderne l'esecuzione. Non usiamo i dati degli ospiti per il nostro marketing e non li trasmettiamo a terzi, salvo i sub-responsabili di A-6 e i destinatari scelti dal Cliente.
A-4. Riservatezza. All'interno di POSse hanno accesso ai dati degli ospiti solo le persone che ne hanno bisogno per il supporto e la manutenzione della piattaforma e che sono vincolate da un obbligo di riservatezza.
A-5. Assistenza per i diritti degli interessati. Una richiesta di un ospite che ci perviene viene inoltrata al Cliente entro 3 giorni lavorativi e, su istruzione del Cliente, forniamo, correggiamo o cancelliamo i dati dell'ospite entro 30 giorni. La disiscrizione dalle campagne è eseguita automaticamente senza intervento del Cliente. Aiutiamo il Cliente nelle valutazioni d'impatto sulla protezione dei dati e nelle consultazioni con l'autorità di controllo con le informazioni sul trattamento contenute in questo Allegato e nell'informativa.
A-6. Sub-responsabili. Ricorriamo ai sub-responsabili elencati nella sezione 6 dell'informativa sulla privacy (hosting, database e file, posta, pagamenti dell'abbonamento, analisi del sito, traduzioni, canale di notifica) in base ad accordi scritti con loro che garantiscono una protezione dei dati non inferiore a questo Allegato. Dell'aggiunta o sostituzione di un sub-responsabile informiamo gli Amministratori via e-mail con almeno 14 giorni di anticipo; il Cliente può opporsi entro tale termine e, se non si trova una soluzione, recedere dal contratto con rimborso del periodo non utilizzato. I servizi collegati dal Cliente stesso (casse, acquirer, Meta, Google, chat Telegram) non sono nostri sub-responsabili: sono destinatari scelti dal Cliente, che ne risponde.
A-7. Misure di sicurezza. HTTPS su tutte le pagine; isolamento dei dati dei locali a livello applicativo e tramite politiche di accesso del database, verificato da test automatici; cifratura delle chiavi di integrazione (AES-256-GCM); verifica della firma delle notifiche in ingresso da Stripe, Resend, Telegram e acquirer; accesso al pannello senza password tramite link monouso o Google; conservazione dei dati presso fornitori con certificazioni di sicurezza (Vercel, Supabase). Manteniamo e miglioriamo queste misure; la descrizione aggiornata è nella sezione 8 dell'informativa.
A-8. Incidenti. Di una violazione della sicurezza che riguarda i dati degli ospiti del Cliente informiamo gli Amministratori via e-mail entro 48 ore da quando ne veniamo a conoscenza, descrivendo la natura della violazione, le categorie e il numero approssimativo di interessati coinvolti, le probabili conseguenze e le misure adottate, e integriamo le informazioni man mano che sono disponibili. La notifica all'autorità di controllo e agli ospiti è un obbligo del Cliente come titolare; lo aiutiamo in questo.
A-9. Trasferimento internazionale e localizzazione. I dati sono conservati e trattati nel Regno Unito (hosting e database) e presso i sub-responsabili nei paesi indicati nell'informativa. Per i Clienti dell'UE il trasferimento nel Regno Unito è coperto dalla decisione di adeguatezza della Commissione europea; negli USA dalle clausole contrattuali standard negli accordi con i sub-responsabili. Per i Clienti del Kazakistan e dell'Uzbekistan i dati personali degli ospiti sono raccolti e conservati in un database sul territorio del rispettivo paese; per il funzionamento della piattaforma sono trattati anche nel Regno Unito. Il Cliente del Kazakistan, dell'Uzbekistan o del Kirghizistan, concludendo il contratto, affida tale trattamento transfrontaliero e ottiene il consenso degli ospiti allo stesso se la sua legge lo richiede; le informazioni sui luoghi di conservazione le forniamo su richiesta.
A-10. Cancellazione e restituzione. Alla fine del contratto il Cliente esporta la base ospiti in CSV; su sua richiesta cancelliamo i dati degli ospiti nel termine della sezione 13, salvo le informazioni che siamo obbligati a conservare per legge. Su richiesta confermiamo la cancellazione per iscritto.
A-11. Audit. Su richiesta, non più di una volta l'anno, forniamo al Cliente le informazioni necessarie a confermare l'adempimento di questo Allegato: descrizione delle misure di sicurezza, elenco dei sub-responsabili, rapporti di verifica se effettuate. Una verifica in loco è possibile previo accordo, a spese del Cliente e senza accesso ai dati di altri locali.