Ultimo aggiornamento: 30 ottobre 2026
1. A chi si riferisce questa informativa
Questa informativa, resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR), descrive il trattamento dei dati di chi visita QRMenu.it, invia richieste e prova l’assistente GaIA attraverso i canali dimostrativi indicati sul sito. Non sostituisce le informative dei ristoranti clienti che utilizzano il servizio per la propria attività.
2. Titolare del trattamento e contatti
HighTech S.a.s., con sede in Corso Garibaldi 177, 80070 Monte di Procida (NA), Italia, Partita IVA 09444851217, è il titolare del trattamento per questo sito e le proprie attività dimostrative e commerciali.
Per richieste sui dati personali e per esercitare i diritti: [email protected]. È disponibile anche il recapito privacy pubblicato sul sito aziendale: [email protected]. Sito aziendale: www.htsolution.it. Telefono aziendale: +39 081 868 1442.
Il titolare decide finalità e modalità del trattamento. I fornitori che trattano dati per suo conto sono responsabili del trattamento, quando ricorrono i presupposti dell’articolo 28 GDPR. Nei servizi erogati a un ristorante cliente, i rispettivi ruoli sono disciplinati separatamente dal contratto e dall’informativa del ristorante.
3. Quali dati vengono trattati
Navigazione e sicurezza: indirizzo IP, data e ora della richiesta, risorse richieste, informazioni su browser e dispositivo, esiti tecnici e log necessari a erogare e proteggere il sito.
Richieste di contatto: nome e cognome, indirizzo email, nome del ristorante o dell’attività se fornito e contenuto del messaggio. Le richieste sono inoltrate a [email protected] tramite il modulo contatti.
Demo telefonica di GaIA: numero chiamante, quando disponibile, dati tecnici della comunicazione, voce, registrazione audio, trascrizione, contenuto della conversazione e informazioni che scegli di fornire, per esempio nome, recapito e dettagli di una prenotazione dimostrativa. Stai interagendo con un assistente di intelligenza artificiale.
Non inserire nei messaggi o nelle prove password, dati di pagamento, documenti di identità o informazioni sanitarie. Per una dimostrazione è sufficiente utilizzare dati di prova. Eventuali canali ulteriori, come WhatsApp, sono utilizzabili solo se effettivamente indicati come attivi e accompagnati dalle informazioni applicabili.
4. Perché trattiamo i dati e con quale base giuridica
Fornire il sito, prevenire abusi e risolvere malfunzionamenti: legittimo interesse del titolare alla disponibilità e sicurezza dei propri servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti degli interessati.
Rispondere a richieste, fornire informazioni e predisporre un’offerta richiesta: esecuzione di misure precontrattuali su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR. Per richieste non precontrattuali, legittimo interesse a gestire le comunicazioni ricevute, lettera f).
Erogare la dimostrazione e gestire la conversazione richiesta: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b). Registrazione audio e conservazione della trascrizione della prova: consenso specifico ai sensi dell’articolo 6, paragrafo 1, lettera a), da acquisire prima dell’avvio di tali trattamenti. Se non desideri una prova registrata, puoi chiedere informazioni via email o tramite il modulo contatti. Il consenso è revocabile in qualsiasi momento, senza pregiudicare i trattamenti già effettuati lecitamente.
Obblighi di legge e tutela di diritti: adempimento di obblighi applicabili, articolo 6, paragrafo 1, lettera c), e, ove necessario, legittimo interesse all’accertamento, esercizio o difesa di diritti, lettera f).
Il modulo contatti non comporta l’iscrizione a newsletter o campagne promozionali. Un eventuale trattamento di marketing richiede una distinta base giuridica e informazioni specifiche.
5. Statistiche facoltative del sito
Con il tuo consenso (articolo 6, paragrafo 1, lettera a, GDPR e articolo 122 del Codice privacy) utilizziamo Google Analytics 4 per comprendere la consultazione delle pagine e le interazioni con i servizi. Il servizio tratta identificatori pseudonimi del browser, dati del dispositivo, pagine e interazioni; non si tratta di dati necessariamente anonimi. Non inviamo intenzionalmente nomi, email o contenuti del modulo negli eventi personalizzati. Le visualizzazioni personalizzate escludono parametri di ricerca e frammenti dagli URL.
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Le elaborazioni di Google non sono limitate al data center italiano di HighTech. Per eventuali trasferimenti extra SEE si applicano le garanzie previste dal Capo V GDPR e dalle condizioni Google pertinenti. Informazioni: Privacy Google e Condizioni sul trattamento dei dati Google. Il consenso è facoltativo e revocabile dal footer; cookie e durata delle preferenze sono descritti nella Cookie policy. Nella proprietà Analytics utilizzata dal sito, la conservazione dei dati degli eventi è impostata a 2 mesi e quella dei dati utente a 14 mesi, con reimpostazione in caso di nuova attività dell’utente. Questi termini riguardano i dati soggetti ai controlli di conservazione di Analytics e non determinano la durata della maggior parte dei report standard aggregati. La durata dei cookie nel browser è distinta e pari a 180 giorni nella configurazione del tag.
Google Search Console viene utilizzata per verificare indicizzazione e rendimento delle pagine nella ricerca Google. Il tag di verifica sul sito non carica un sistema di tracciamento delle visite.
6. Conferimento dei dati e risposte automatizzate
La navigazione comporta la trasmissione dei dati tecnici necessari alla comunicazione. Il conferimento dei dati nel modulo è facoltativo, ma nome, email e messaggio sono necessari per gestire la richiesta. L’indicazione del ristorante è facoltativa.
GaIA genera risposte mediante modelli di intelligenza artificiale, che possono commettere errori. La demo non effettua decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR. Puoi sempre contattare HighTech per un riscontro umano.
7. Persone e fornitori che possono accedere ai dati
I dati sono accessibili al personale autorizzato di HighTech e, nei limiti necessari alle rispettive attività, a fornitori di hosting, posta elettronica, manutenzione, sicurezza, connettività e telefonia. Le funzioni linguistiche di GaIA utilizzano modelli OpenAI; parti della conversazione necessarie a produrre la risposta sono quindi elaborate tramite il relativo servizio.
I soggetti che operano per conto del titolare devono essere vincolati a istruzioni e obblighi adeguati, ai sensi dell’articolo 28 GDPR ove applicabile. Possono inoltre ricevere dati autorità o soggetti legittimati dalla legge. I dati non vengono pubblicati sul sito né venduti per pubblicità. Informazioni sui destinatari pertinenti alla tua richiesta sono disponibili contattando il titolare.
8. Archivi in Italia e servizi di elaborazione esterni
Le registrazioni, le trascrizioni e gli archivi della demo gestiti da HighTech sono conservati presso il proprio data center in Italia. Questa localizzazione degli archivi aziendali non equivale a dichiarare che tutte le elaborazioni di OpenAI avvengano in Italia.
La localizzazione e l’eventuale conservazione presso OpenAI dipendono dal servizio e dalle impostazioni contrattuali utilizzate. Per trasferimenti al di fuori dello Spazio economico europeo sono richieste le garanzie del Capo V GDPR, come una decisione di adeguatezza o clausole contrattuali standard, secondo il caso. Puoi chiedere a HighTech informazioni sulla configurazione applicabile e copia o indicazione delle garanzie pertinenti. Le condizioni generali del fornitore sono consultabili nell’accordo OpenAI sul trattamento dei dati; tale riferimento non sostituisce le informazioni sulla specifica configurazione del servizio.
9. Conservazione e sicurezza
I dati delle richieste sono conservati per il tempo necessario a rispondere e gestire l’eventuale seguito della richiesta. Se nasce un rapporto contrattuale, i documenti pertinenti seguono i termini previsti per quel rapporto e gli obblighi applicabili.
Registrazioni e trascrizioni della prova devono essere limitate al periodo necessario a svolgere e gestire la dimostrazione e il relativo riscontro. Il criterio è la conclusione di queste attività, tenuto conto di eventuali richieste di cancellazione, revoca del consenso o necessità documentate di tutela di diritti.
I log tecnici sono mantenuti per il periodo necessario alla gestione operativa e alla sicurezza; una conservazione ulteriore è ammessa solo quando giustificata da incidenti, obblighi applicabili o tutela di diritti. Sono adottate misure tecniche e organizzative proporzionate, tra cui accessi autorizzati e protezione delle comunicazioni. Nessun sistema può garantire sicurezza assoluta.
10. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare un consenso prestato. Per esercitare tali diritti scrivi a [email protected], indicando la richiesta e gli elementi utili a individuare l’interazione. Potranno essere richieste solo le informazioni necessarie a verificare l’identità.
Di regola riceverai riscontro entro un mese; eventuali proroghe nei casi previsti dal GDPR ti saranno comunicate. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del luogo in cui risiedi o lavori, e ricorrere all’autorità giudiziaria.
11. Cookie, collegamenti e aggiornamenti
Per cookie e altre memorizzazioni tecniche consulta la Cookie policy. Menu e sito del ristorante demo si aprono su un altro dominio: consulta anche le informazioni presenti nell’ambiente che utilizzi. I siti dei ristoranti clienti hanno informative proprie.
Questa informativa viene aggiornata quando cambiano servizi o modalità di trattamento. La data in testa alla pagina indica la versione corrente. Un aggiornamento dell’informativa non sostituisce un eventuale nuovo consenso necessario.
Richiesta di demo personalizzata e analisi autorizzata del sito
Per gestire la richiesta raccogliamo nome, ruolo, ristorante o ragione sociale, dominio, email aziendale, telefono e note se forniti, dichiarazione di essere titolare o incaricato e autorizzazione all’analisi. I dati sono utilizzati da HighTech per rispondere, confermare la richiesta via email e predisporre la prova concordata, nell’ambito delle misure precontrattuali richieste (articolo 6, paragrafo 1, lettera b, GDPR). L’autorizzazione all’analisi riguarda l’uso dei contenuti pubblici del sito per la demo; non è un consenso a ricevere marketing.
Il solo invio del modulo non avvia una scansione. Il team verifica la richiesta prima dell’analisi. Le informazioni del sito pertinenti al ristorante possono essere elaborate tramite i servizi OpenAI già descritti in questa informativa per predisporre le risposte della demo. Non fornire contenuti riservati o dati personali di clienti. I dati della richiesta seguono i criteri di conservazione delle comunicazioni precontrattuali; durata della demo, accesso e data di cancellazione sono comunicati prima della prova. Alla conclusione, i dati dell’ambiente dimostrativo sono eliminati o, su scelta del richiedente e con separata attivazione del servizio, trasferiti nell’ambiente operativo secondo condizioni e ruoli concordati. Restano esercitabili i diritti indicati nell’informativa.
Richieste di richiamata
Per rispondere a una richiesta di richiamata raccogliamo nome, numero di telefono e, se forniti, ristorante o attività e preferenze di contatto. I dati sono utilizzati dal team per gestire la richiesta e il relativo seguito, secondo le finalità, le basi giuridiche e i criteri di conservazione delle comunicazioni e delle richieste precontrattuali già descritti. Il modulo non iscrive a comunicazioni promozionali, non autorizza l’analisi di un sito e non attiva il servizio. Per la demo personalizzata puoi indicare anche un’email personale; l’autorizzazione del richiedente viene verificata dal team prima dell’analisi dei contenuti pubblici.