Documenti legali

Informativa sulla Privacy

In vigore dal: 1 Marzo 2026 · Ultimo aggiornamento: Ottobre 2026

TIPME è gestito da Arkitecna Hong Kong Ltd, Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R. | N. licenza 78080919

Data di entrata in vigore: 1 Marzo 2026 · Ultimo aggiornamento: Ottobre 2026

TIPME è un servizio gestito da Arkitecna Hong Kong Ltd, Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R. | N. Licenza 78080919

1. Introduzione

Arkitecna Hong Kong Ltd ("Arkitecna", "noi", "ci" o "nostro") gestisce la piattaforma TIPME, inclusi il sito web tipme.it, le schermate di pagamento per gli ospiti e il Business Dashboard (collettivamente, la "Piattaforma").

La presente Informativa sulla Privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e i diritti che avete in relazione ad essi. Si applica a tutti gli utenti della Piattaforma, inclusi i partner commerciali ("Utenti Business"), i loro dipendenti ("Staff") e gli utenti finali che interagiscono con il flusso di pagamento ("Ospiti").

Accedendo o utilizzando la Piattaforma, riconoscete di aver letto e compreso la presente Informativa sulla Privacy. In caso di disaccordo, vi preghiamo di interrompere immediatamente l'utilizzo della Piattaforma.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali trattati tramite la Piattaforma è:

Arkitecna Hong Kong Ltd
Pioneer Centre, 18/F, 16–18A
700 Nathan Road, Kowloon
Hong Kong R.A.S.
N. Registrazione Licenza: 78080919
Email: tipme@arkitecna.com

Per qualsiasi richiesta relativa alla privacy, incluse richieste di accesso o cancellazione dei dati, vi preghiamo di contattarci all'indirizzo email sopra indicato.

3. Dati che Raccogliamo

3.1 Utenti Business (Partner Commerciali)

Quando un locale si registra su TIPME, raccogliamo:

  • Nome completo e dati di contatto (email, numero di telefono)
  • Nome dell'attività, indirizzo commerciale e numero di partita IVA/registrazione
  • Informazioni sull'account Stripe Connect (elaborate e conservate da Stripe)
  • Coordinate bancarie fornite a Stripe per i pagamenti
  • Credenziali di accesso (email e password cifrata)
  • Indirizzo IP e informazioni sul dispositivo al momento della registrazione e del login
  • Dati di utilizzo: pagine visitate, funzionalità utilizzate, log delle attività sul dashboard

3.2 Dipendenti (Staff)

Gli Utenti Business possono registrare i propri dipendenti sulla Piattaforma (Account Business). Per ciascun dipendente, conserviamo:

  • Nome e ruolo/qualifica
  • Foto del profilo (se caricata dall'Utente Business)
  • Stato attivo/inattivo
  • Valutazioni aggregate associate al profilo

Importante: Gli Utenti Business sono responsabili di ottenere il consenso necessario dai propri dipendenti prima di registrarli sulla Piattaforma e prima di pubblicare nome, foto e dati delle valutazioni sulla schermata di pagamento per gli ospiti.

3.3 Ospiti (Chi lascia la mancia)

Quando un Ospite interagisce con la schermata di pagamento TIPME, raccogliamo il minimo indispensabile per elaborare la mancia:

  • Dati di pagamento — elaborati esclusivamente da Stripe. TIPME non conserva mai numeri di carta, CVV o coordinate bancarie complete.
  • Importo della mancia e valuta
  • Valutazione a stelle (1–5) e selezione del dipendente, se fornite volontariamente
  • ID PaymentIntent di Stripe (per la traccia di audit e l'idempotenza)
  • Indirizzo IP e metadati di base del dispositivo/browser (per prevenzione frodi e limitazione delle richieste)

Non raccogliamo nomi, indirizzi email o informazioni personali identificabili degli Ospiti. Il feedback inviato dagli Ospiti è completamente anonimo.

3.4 Dati Raccolti Automaticamente

Raccogliamo automaticamente i seguenti dati da tutti gli utenti:

  • Log: indirizzi IP, tipo di browser, pagine accedute, timestamp
  • Informazioni sul dispositivo: sistema operativo, risoluzione schermo, impostazioni della lingua
  • Cookie e tecnologie di tracciamento simili (vedi Sezione 9)
  • URL di provenienza e parametri UTM

4. Base Giuridica del Trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche ai sensi delle leggi applicabili sulla protezione dei dati, inclusa la Personal Data (Privacy) Ordinance di Hong Kong (Cap. 486) e, ove applicabile, il Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR):

FinalitàBase Giuridica
Elaborazione dei pagamenti tramite StripeEsecuzione del contratto
Creazione e gestione degli account Utente BusinessEsecuzione del contratto
Fornitura della piattaforma e delle funzionalità TIPMEEsecuzione del contratto
Prevenzione frodi e limitazione delle richiesteLegittimo interesse
Analisi e miglioramento della piattaformaLegittimo interesse
Invio di email transazionali (ricevute, avvisi)Esecuzione del contratto
Invio di comunicazioni commercialiConsenso (opt-in)
Rispetto degli obblighi legali e normativiObbligo legale
Raccolta e visualizzazione del feedback del personaleLegittimo interesse / Contratto

5. Come Utilizziamo i Vostri Dati

  • Per gestire la Piattaforma: elaborazione delle mance, trasferimento fondi tramite Stripe, gestione degli account Utente Business, generazione di codici QR.
  • Per fornire la funzionalità Feedback & Valutazioni: conservazione delle valutazioni anonime degli ospiti, calcolo delle statistiche sulle prestazioni del personale, visualizzazione dei risultati nel Business Dashboard.
  • Per comunicare con voi: invio di conferme di pagamento, avvisi sull'account, aggiornamenti sul prodotto e (ove consentito) email commerciali.
  • Per migliorare la Piattaforma: analisi dei pattern di utilizzo, diagnosi di problemi tecnici e sviluppo di nuove funzionalità.
  • Per prevenire frodi e abusi: limitazione delle richieste, verifica degli ID PaymentIntent con Stripe, rilevamento di attività sospette.
  • Per rispettare gli obblighi legali: conservazione dei registri finanziari, risposta alle richieste legittime delle autorità.

6. Come Condividiamo i Vostri Dati

6.1 Stripe

Tutti i pagamenti sono gestiti da Stripe, Inc. e dalle sue affiliate. Quando un Ospite effettua una mancia, i suoi dati di pagamento vengono inviati direttamente a Stripe e regolati dall'Informativa sulla Privacy di Stripe. TIPME riceve solo un ID PaymentIntent e la conferma della transazione — mai i dati grezzi della carta.

6.2 Fornitori di Infrastrutture e Cloud

Utilizziamo fornitori di infrastrutture terzi affidabili per hosting, database, archiviazione file e invio di email. Questi responsabili del trattamento agiscono secondo le nostre istruzioni nell'ambito di accordi sul trattamento dei dati e non sono autorizzati a utilizzare i vostri dati per i propri scopi.

6.3 Analisi

Possiamo utilizzare strumenti di analisi anonimi e aggregati per comprendere l'utilizzo della Piattaforma. Nessuna informazione personale identificabile viene condivisa con i fornitori di analisi in forma identificabile.

6.4 Divulgazione Legale

Possiamo divulgare dati personali se richiesto dalla legge, da un regolamento, da un ordine del tribunale o da un'autorità governativa, o per proteggere i diritti, la sicurezza o la proprietà di Arkitecna, dei suoi utenti o del pubblico.

6.5 Trasferimenti Aziendali

In caso di fusione, acquisizione o vendita di tutto o parte del patrimonio di Arkitecna, i dati personali potranno essere trasferiti all'entità acquirente, nel rispetto di obblighi equivalenti di protezione dei dati.

Non vendiamo, affittiamo o scambiamo dati personali a terzi per i loro scopi di marketing.

7. Trasferimenti Internazionali di Dati

Arkitecna Hong Kong Ltd è costituita nella R.A.S. di Hong Kong. I vostri dati possono essere elaborati su server ubicati a Hong Kong, nell'Unione Europea, negli Stati Uniti o in altre giurisdizioni dove operano i nostri fornitori di infrastrutture.

Quando i dati vengono trasferiti al di fuori di Hong Kong o al di fuori del SEE (per gli utenti nell'UE), garantiamo l'adozione di adeguate misure di salvaguardia, incluse Clausole Contrattuali Standard o meccanismi equivalenti riconosciuti dalla legge applicabile.

8. Conservazione dei Dati

Tipo di DatoPeriodo di Conservazione
Dati account Utente BusinessDurata dell'account + 5 anni dalla chiusura
Registrazioni delle transazioni di pagamento7 anni (requisito normativo finanziario)
Profili dei dipendentiDurata dell'account Business + 2 anni
Feedback / valutazioni anonimi degli ospitiIndefinito (nessun dato personale allegato)
Log del server e dati IP90 giorni
Registrazioni del consenso marketingFino alla revoca del consenso + 2 anni

9. Cookie e Tecnologie di Tracciamento

Utilizziamo i seguenti tipi di cookie sulla Piattaforma:

  • Cookie essenziali: Necessari per il funzionamento della Piattaforma (sessioni di autenticazione, protezione CSRF, stato del flusso di pagamento).
  • Cookie funzionali: Memorizzano le vostre preferenze (lingua, valuta, impostazioni di visualizzazione).
  • Cookie analitici: Ci aiutano a capire come viene utilizzata la Piattaforma (visualizzazioni di pagina, durata della sessione). Utilizzati solo in forma anonima/aggregata.
  • Cookie di marketing: Inseriti solo con il vostro consenso esplicito, utilizzati per mostrare pubblicità pertinenti.

Potete gestire o revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del browser o il nostro banner dei cookie. La disabilitazione dei cookie essenziali può compromettere il funzionamento della Piattaforma.

10. I Vostri Diritti

A seconda della vostra giurisdizione, potete avere i seguenti diritti riguardo ai vostri dati personali:

  • Diritto di accesso: Richiedere una copia dei dati personali che conserviamo su di voi.
  • Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti.
  • Diritto alla cancellazione: Richiedere la cancellazione dei vostri dati personali, nel rispetto degli obblighi legali di conservazione.
  • Diritto alla limitazione: Richiedere che limitiamo il trattamento dei vostri dati in determinate circostanze.
  • Diritto alla portabilità dei dati: Ricevere i vostri dati in un formato strutturato e leggibile da macchina (ove applicabile).
  • Diritto di opposizione: Opporsi al trattamento basato su legittimo interesse o a fini di marketing diretto.
  • Diritto di revocare il consenso: Ove il trattamento è basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattateci all'indirizzo tipme@arkitecna.com. Risponderemo entro 30 giorni. Potremmo richiedere la verifica dell'identità prima di elaborare richieste sensibili.

11. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i vostri dati, tra cui:

  • Crittografia TLS/HTTPS per tutti i dati in transito
  • Crittografia a riposo per i campi sensibili del database
  • Archiviazione delle password con hash (bcrypt) — le password in chiaro non vengono mai memorizzate
  • Controlli di accesso basati sui ruoli
  • Audit di sicurezza e valutazioni delle vulnerabilità periodiche
  • Conformità PCI-DSS di Stripe per tutti i dati di pagamento
  • Limitazione delle richieste e rilevamento delle frodi su tutti gli endpoint pubblici

12. Privacy dei Minori

La Piattaforma non è rivolta a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritenete che abbiamo inavvertitamente raccolto dati di un minore, contattateci immediatamente all'indirizzo tipme@arkitecna.com e li elimineremo prontamente.

13. Link di Terze Parti

La Piattaforma può contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche sulla privacy di tali terze parti. Vi incoraggiamo a consultare le loro informative sulla privacy prima di fornire dati personali.

14. Modifiche alla Presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. In caso di modifiche sostanziali, informeremo gli Utenti Business tramite email e/o un avviso prominente sulla Piattaforma. La data di entrata in vigore in cima a questa pagina rifletterà sempre la versione più recente. Il continuato utilizzo della Piattaforma dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

15. Contatti e Reclami

Per qualsiasi domanda relativa alla privacy o per esercitare i vostri diritti, contattate il nostro team privacy:

Team Privacy — Arkitecna Hong Kong Ltd
Email: tipme@arkitecna.com
Indirizzo: Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong R.A.S.

Se siete ubicati nell'UE/SEE e ritenete che non abbiamo adeguatamente risposto alle vostre preoccupazioni in materia di privacy, avete il diritto di presentare un reclamo presso l'autorità di controllo per la protezione dei dati competente nella vostra giurisdizione.