A. Newsletter di Focus

• Titolare del trattamento: SoonTip S.r.l., come indicato nella sezione 1.
• Dati trattati: indirizzo email, profilo scelto (titolare o staff; commercialista o consulente del lavoro), data e ora di iscrizione e di conferma, indirizzo IP al momento dell’iscrizione, dati tecnici di invio.
• Finalità: invio della newsletter di Focus, circa una email al mese con i nuovi articoli ed eventuali avvisi su novità normative relative alle mance, e gestione dell’iscrizione.
• Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), raccolto con doppia conferma (double opt-in).
• Strumenti: il modulo di iscrizione e la lista sono gestiti con il plugin MailPoet installato sul sito; i dati sono conservati sul server che ospita il sito e le email sono inviate dal server del sito. Le statistiche di apertura e di clic di MailPoet sono disattivate.
• Conservazione: fino alla disiscrizione; le iscrizioni non confermate vengono cancellate dopo un periodo limitato.
• Revoca del consenso: in qualsiasi momento con il link “Disiscriviti” presente in ogni email, dalla pagina di gestione dell’iscrizione oppure scrivendo a info@soontip.com. La revoca non pregiudica la liceità dei trattamenti precedenti.
• Diritti: quelli indicati nella sezione 14, esercitabili ai recapiti del titolare.

B. Traduzione automatica degli articoli

Il blog può tradurre gli articoli nella tua lingua con Google Traduttore (fornitore: Google Ireland Ltd). Il servizio si attiva solo se dai il consenso: dal banner cookie, da «Preferenze cookie» in fondo a ogni pagina, oppure scegliendo una lingua dal selettore. Senza consenso gli articoli restano in italiano e a Google non viene inviato nulla. Quando la traduzione è attiva, il testo della pagina e i dati tecnici della richiesta (per esempio l’indirizzo IP) sono inviati a Google, che li tratta secondo la propria informativa: policies.google.com/privacy. Google può trasferire dati fuori dallo Spazio economico europeo sulla base dell’EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Base giuridica: consenso (art. 6.1.a GDPR; art. 122 Codice privacy), revocabile in ogni momento.

C. Preferenze salvate nel browser

Il blog salva nel browser, tramite local storage e un cookie tecnico, la lingua scelta, la tua scelta sui cookie e lo stato dell’invito all’iscrizione (chiuso o già iscritto), per non riproporlo. Sono strumenti tecnici al servizio della navigazione richiesta, non servono a profilare l’utente e non richiedono consenso (art. 122 Codice privacy).

D. Cookie policy di Focus

Focus non usa cookie di profilazione, pubblicità o statistiche (nessun Google Analytics, pixel social o simili). I caratteri tipografici sono serviti da Bunny Fonts (BunnyWay d.o.o., Slovenia, UE), che non imposta cookie. Gli avatar Gravatar e Google Fonts sono disattivati.

Nome	Tipo	Fornitore	Finalità	Durata	Consenso
st_ck	Local storage, tecnico	SoonTip (prima parte)	Ricorda la tua scelta sui cookie	6 mesi se rifiuti, 12 mesi se accetti	Non richiesto
st_lang	Local storage, tecnico	SoonTip (prima parte)	Ricorda la lingua scelta	Finché non la cambi o cancelli i dati del browser	Non richiesto
st_pop	Local storage, tecnico	SoonTip (prima parte)	Non ripropone l’invito all’iscrizione se lo hai chiuso o sei già iscritto	30 giorni	Non richiesto
st_au_*	Session storage, tecnico	SoonTip (prima parte)	Ricorda quale file audio corrisponde all’articolo	Fino alla chiusura della scheda	Non richiesto
Cookie di WordPress (wordpress_*, wp-settings-*)	Cookie tecnici	SoonTip (prima parte)	Accesso dell’area riservata, solo per gli amministratori	Sessione o fino a 1 anno	Non richiesto
googtrans	Cookie funzionale	SoonTip per conto di Google Traduttore	Indica a Google Traduttore in che lingua tradurre	Sessione	Sì
Cookie di Google Traduttore	Cookie di terza parte	Google Ireland Ltd	Funzionamento del servizio di traduzione	Vedi informativa Google	Sì

Come gestire o revocare il consenso. Puoi cambiare scelta in ogni momento cliccando «Preferenze cookie» in fondo a ogni pagina. La chiusura del banner con la X equivale a un rifiuto. Se rifiuti, il banner non ti viene riproposto per 6 mesi. Puoi anche cancellare cookie e dati dei siti dalle impostazioni del browser.

Iscrizione alla newsletter. Il modulo di iscrizione (MailPoet, installato sul nostro server) non usa cookie di tracciamento: le statistiche di apertura e clic sono disattivate.

E. Richieste di assistenza

Se compili il modulo del Centro assistenza trattiamo i dati che inserisci (profilo – locale, lavoratore/staff o consulente –, nome e cognome, email, telefono facoltativo, nome del locale, argomento e messaggio) solo per rispondere alla tua richiesta e risolvere il problema segnalato. Base giuridica: esecuzione di misure richieste dall’interessato e, per i clienti SoonTip, esecuzione del contratto (art. 6.1.b GDPR). La richiesta viene salvata nell’area riservata del sito e inviata alla casella del supporto SoonTip; per evitare abusi registriamo temporaneamente, in forma cifrata, l’indirizzo IP di invio (al massimo un’ora). Conserviamo le richieste per 24 mesi dalla chiusura, salvo obblighi di legge o contestazioni. Non usiamo questi dati per marketing. Puoi esercitare i diritti di accesso, rettifica e cancellazione scrivendo a support@soontip.com.

---

Informativa sulla Privacy – SoonTip

Informativa Privacy e Cookie Policy

Versione v3.0 — Aggiornamento: 30/10/2026

Informativa sul trattamento dei dati personali e sugli strumenti di tracciamento.

PARTE I — PRIVACY POLICY

1. Titolare del trattamento e contatti

Il titolare del trattamento è SoonTip S.r.l., startup innovativa, con sede in Via di Val Tellina 108, 00151 Roma (RM), P. IVA 18478571005, e-mail info@soontip.com, PEC soontip@pec.it (di seguito anche “SoonTip” o il “titolare del trattamento”).

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e, per quanto riguarda cookie e altri strumenti di tracciamento, dell’art. 122 del D.lgs. 196/2003, come modificato.

Per richieste relative alla protezione dei dati personali è possibile utilizzare i recapiti sopra indicati.

2. Ambito di applicazione e categorie di interessati

La presente informativa riguarda i trattamenti effettuati tramite:

• il Servizio SoonTip;
• il sito soontip.com;
• la Dashboard SoonTip;
• i Tip Link;
• le interfacce utilizzate per la raccolta e la gestione delle mance digitali.

Si applica, in particolare, alle seguenti categorie di interessati:

• rappresentanti, referenti e Utenti dei Clienti business che attivano o gestiscono il Servizio;
• Utenti con ruolo Titolare, Gestore, Team Manager o Lavoratore, nei limiti delle funzioni e dei poteri attribuiti;
• Percettori, cioè Utenti abilitati a ricevere Mance e associati, quando necessario, a un Connected Account Stripe;
• Donatori, cioè le persone che effettuano volontariamente una Mancia tramite i canali SoonTip;
• visitatori del sito e soggetti che inviano richieste di contatto, assistenza o informazioni.

Il termine “Titolare” utilizzato per indicare un ruolo applicativo SoonTip non coincide con il concetto di “titolare del trattamento” previsto dal GDPR. Quando necessario, la presente informativa utilizza l’espressione “Utente con ruolo Titolare” per evitare ambiguità.

3. Ruoli privacy di SoonTip, del Cliente e di Stripe

3.1 SoonTip

SoonTip determina finalità e mezzi dei trattamenti necessari:

• alla gestione della propria piattaforma;
• agli Account e agli accessi;
• all’orchestrazione tecnica delle Mance;
• ai transfer verso i Connected Account;
• ai payout verso le destinazioni esterne dei Percettori;
• ai relativi cicli di sicurezza;
• alla sicurezza;
• all’assistenza;
• alla conservazione delle evidenze contrattuali;
• agli adempimenti amministrativi e di legge di propria competenza.

Per tali attività SoonTip opera quale titolare del trattamento.

Quando SoonTip tratta specifici dati esclusivamente per conto del Cliente e sulla base di istruzioni documentate del Cliente, il relativo trattamento è disciplinato, ove applicabile, ai sensi dell’art. 28 GDPR.

Il Cliente resta in ogni caso titolare autonomo dei trattamenti che determina nell’ambito:

• dei rapporti di lavoro o collaborazione;
• dell’organizzazione interna;
• dell’attribuzione di ruoli e autorizzazioni;
• delle regole organizzative e di ripartizione configurate nel Servizio.

3.2 Stripe

SoonTip utilizza Stripe per i servizi di pagamento e Stripe Connect.

Nell’integrazione tecnica attualmente utilizzata, le charge relative alle Mance sono create sul conto piattaforma SoonTip e i transfer verso i Connected Account dei Percettori sono disposti separatamente secondo il modello “separate charges and transfers”.

Il transfer dalla piattaforma al Connected Account è distinto dal successivo payout dal Connected Account alla destinazione esterna del Percettore.

Stripe tratta:

• dati di pagamento;
• dati bancari;
• informazioni di verifica dell’identità;
• dati antifrode;
• dati tecnici e operativi relativi al Connected Account,

secondo i ruoli privacy applicabili ai singoli servizi, inclusi i casi in cui opera come titolare autonomo per attività regolamentate, di pagamento, antifrode o KYC.

Le modalità del trattamento effettuato da Stripe sono descritte nella relativa informativa privacy e negli accordi applicabili.

3.3 Dati Stripe trattati o conservati da SoonTip

Nel database SoonTip possono essere conservati, tra gli altri:

• identificativo del Connected Account;
• stato dell’onboarding e dell’abilitazione;
• informazioni sui requisiti;
• dati anagrafici e fiscali necessari al Servizio;
• stato delle verifiche rilevante per il funzionamento del Servizio;
• dati necessari alla riconciliazione di Mance e transfer;
• stato del ciclo di sicurezza e Safety Date;
• stati operativi mensili di gestione dei costi e dei payout, nella misura in cui siano conservati per il funzionamento del ciclo.

Per la gestione dei payout SoonTip può inoltre acquisire ed elaborare in tempo reale da Stripe informazioni quali:

• saldo disponibile;
• fondi in elaborazione;
• disponibilità di payout Standard o Instant;
• compatibilità della destinazione;
• quotazione economica del payout;
• importo lordo e netto stimato;
• esiti o errori necessari a completare o gestire l’operazione.

Sulla base della configurazione tecnica attualmente confermata:

• il suggerimento operativo relativo a payout Standard, Instant o nessuna operazione è elaborato in tempo reale e non viene conservato come storico nel database SoonTip;
• la quotazione puntuale della commissione di payout non viene conservata come storico nel database SoonTip;
• l’identità o l’evidenza dell’eventuale operatore SoonTip che intervenga oggi nel processo non viene conservata come specifico storico di autorizzazione del Safety Payout;
• lo storico dei payout resta disponibile presso Stripe secondo i relativi sistemi e condizioni;
• SoonTip non conserva gli IBAN provenienti da Stripe né copie o immagini dei documenti identificativi gestiti da Stripe, salvo eventuali differenti trattamenti espressamente indicati in futuro.

4. Categorie di dati personali trattati

Categoria	Esempi
Dati identificativi e di contatto	Nome, cognome, e-mail, numero di telefono quando utilizzato per OTP o verifica, ruolo e riferimenti professionali.
Dati del Cliente business e contrattuali	Ragione sociale, riferimenti del rappresentante o referente, dati necessari al Contratto, al Piano/Ordine e alle relative evidenze di accettazione.
Dati degli Utenti e dei Percettori	Ruolo applicativo, dati anagrafici e fiscali necessari, identificativo Connected Account, stato onboarding/KYC, requisiti e stato di abilitazione, associazioni a Organizzazione, Attività o Team, informazioni operative relative alle Mance.
Dati delle Mance e dei transfer	Importo, data e ora, identificativi delle operazioni, esito, ripartizioni, importi trasferiti, rettifiche e informazioni necessarie alla riconciliazione e alla gestione di contestazioni.
Dati relativi ai payout trattati in tempo reale	Saldo disponibile, fondi in elaborazione, disponibilità Standard o Instant, compatibilità della destinazione, quotazioni, importi lordi e netti ed esiti tecnici, nella misura acquisita da Stripe per la singola operazione. Tali elementi non sono necessariamente conservati come storico da SoonTip.
Dati del ciclo di sicurezza conservati da SoonTip	Stato del ciclo, Safety Date e stati operativi mensili di gestione dei costi e dei payout, nella misura necessaria al funzionamento del ciclo.
Dati dei Donatori	Metadati tecnici della transazione e, se forniti volontariamente, dati di contatto strettamente necessari ad assistenza o contestazioni. SoonTip non conserva i dati completi della carta.
Dati tecnici e di sicurezza	Indirizzo IP, user-agent, dati di sessione e dispositivo, log di accesso e sicurezza, eventi tecnici, tentativi, lockout e informazioni necessarie a prevenire abusi e garantire la continuità del Servizio.
Evidenze di accettazione e presa visione	Documento e versione, snapshot o impronta informatica (hash), Account/Utente e ruolo, data e ora, IP, user-agent e, quando pertinente, riferimenti alla verifica OTP.
Dati di navigazione e tracciamento	Dati tecnici di navigazione e, quando gli strumenti siano utilizzati, identificatori o informazioni generate da cookie e tecnologie analoghe, secondo la Parte II.
Richieste di contatto e assistenza	Contenuto delle richieste, recapiti e informazioni necessarie a fornire riscontro o assistenza.

5. Fonte dei dati

I dati possono essere raccolti:

• direttamente dall’interessato;
• dal Cliente o da un soggetto da questo autorizzato;
• dai sistemi e dispositivi utilizzati per accedere al Servizio;
• da Stripe e dagli altri fornitori coinvolti;
• dai sistemi SoonTip, quando generano stati tecnici necessari al funzionamento del Servizio.

Stripe può fornire in tempo reale a SoonTip le informazioni necessarie per:

• verificare lo stato di un Account;
• elaborare o riconciliare un pagamento o un transfer;
• verificare la disponibilità di un payout;
• ottenere una quotazione;
• prevenire frodi e abusi;
• adempiere a obblighi di legge.

Gli stati del ciclo di sicurezza e la Safety Date sono generati dai sistemi SoonTip sulla base delle regole operative applicabili.

L’eventuale suggerimento operativo relativo al payout è elaborato in tempo reale sulla base dei dati disponibili e, nella configurazione attuale, non viene conservato come storico nel database SoonTip.

6. Finalità e basi giuridiche

Finalità	Base giuridica
Creazione, gestione e sicurezza degli Account; autenticazione e gestione dei ruoli	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR); legittimo interesse alla sicurezza (art. 6.1.f GDPR).
Onboarding e gestione dei Percettori e dei Connected Account	Esecuzione del rapporto con l’interessato e del Servizio (art. 6.1.b GDPR); obblighi di legge ove applicabili (art. 6.1.c GDPR).
Elaborazione della Mancia, calcolo della ripartizione e disposizione dei transfer verso i Connected Account	Esecuzione dell’operazione e del Servizio richiesto (art. 6.1.b GDPR); legittimo interesse alla corretta riconciliazione e sicurezza dei flussi (art. 6.1.f GDPR).
Gestione dei payout Standard e Instant, delle relative richieste, delle quotazioni tecniche e dei cicli di sicurezza	Esecuzione del rapporto e del Servizio richiesto (art. 6.1.b GDPR); legittimo interesse alla corretta gestione, riconciliazione e tempestiva regolarizzazione dei saldi dei Connected Account (art. 6.1.f GDPR).
Gestione di contestazioni, chargeback, anomalie, errori e rettifiche	Esecuzione del rapporto (art. 6.1.b GDPR); legittimo interesse alla tutela dei diritti e del patrimonio e alla prevenzione delle frodi (art. 6.1.f GDPR); obblighi di legge ove applicabili (art. 6.1.c GDPR).
Gestione di Organizzazione, Attività, Team, ruoli, configurazioni e reportistica operativa secondo le istruzioni del Cliente	Esecuzione del contratto (art. 6.1.b GDPR) e, ove SoonTip operi per conto del Cliente, istruzioni documentate del titolare ai sensi dell’art. 28 GDPR.
Assistenza e gestione delle richieste	Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); legittimo interesse alla gestione efficiente del Servizio (art. 6.1.f GDPR).
Sicurezza informatica, prevenzione abusi, rate limiting, lockout e controlli operativi	Legittimo interesse alla sicurezza, integrità e disponibilità del Servizio (art. 6.1.f GDPR); obblighi di legge ove applicabili (art. 6.1.c GDPR).
Conservazione di evidenze contrattuali, T&C, prese visione privacy e log di accettazione	Esecuzione del contratto (art. 6.1.b GDPR); legittimo interesse alla prova del rapporto e alla difesa dei diritti (art. 6.1.f GDPR); obblighi di legge ove applicabili (art. 6.1.c GDPR).
Adempimenti amministrativi, contabili e fiscali di competenza SoonTip	Obbligo legale (art. 6.1.c GDPR) ed esecuzione del contratto (art. 6.1.b GDPR).
Funzionamento e sicurezza del sito; risposta a richieste di contatto	Legittimo interesse per sicurezza e funzionamento (art. 6.1.f GDPR); misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR).
Uso di cookie o strumenti di tracciamento non strettamente necessari, quando applicabile	Consenso dell’interessato (art. 6.1.a GDPR e art. 122 Codice Privacy), nei casi in cui il consenso sia richiesto.

7. Natura del conferimento

Il conferimento dei dati necessari:

• alla registrazione;
• all’onboarding;
• alla verifica dell’identità;
• alla gestione del Connected Account;
• all’esecuzione delle Mance;
• ai transfer;
• ai payout;
• alla sicurezza;
• agli adempimenti di legge,

è necessario per utilizzare le relative funzioni del Servizio.

Il mancato conferimento può impedire:

• la registrazione;
• l’attivazione;
• l’uso di specifiche funzionalità;
• la ricezione di Mance;
• l’esecuzione di un payout.

Il conferimento di dati per finalità basate sul consenso è facoltativo e il mancato consenso non pregiudica l’uso delle funzioni che non dipendono da tale trattamento.

8. Flussi di pagamento e dati trattati nel modello Stripe Connect

SoonTip utilizza il modello Stripe Connect “separate charges and transfers”.

La charge relativa alla Mancia è creata sul conto piattaforma; successivamente SoonTip dispone transfer separati verso i Connected Account dei Percettori, utilizzando gli identificativi e i dati tecnici necessari alla riconciliazione.

Il transfer dalla piattaforma al Connected Account è distinto dal successivo payout dal Connected Account alla destinazione esterna associata al Percettore.

I Connected Account interessati possono essere configurati con payout manuali.

Per gestire i payout, SoonTip può acquisire in tempo reale da Stripe i dati necessari a verificare:

• saldo disponibile;
• fondi in elaborazione;
• compatibilità della destinazione;
• disponibilità del payout Standard o Instant;
• quotazione economica;
• importo lordo e netto stimato;
• esito tecnico dell’operazione.

Il Percettore può richiedere dalla Dashboard un Payout Istantaneo, quando disponibile, secondo le condizioni economiche rese note prima della conferma.

In alternativa, i fondi possono essere gestiti nell’ambito del ciclo di sicurezza.

Il ciclo:

• decorre dalla prima Mancia accreditata;
• utilizza una Safety Date prudenziale determinata secondo le procedure operative di sicurezza e i limiti temporali e tecnici del PSP applicabile;
• non vede spostata la Safety Date dalle Mance successive ricevute nello stesso ciclo;
• si chiude soltanto quando non restano fondi disponibili o in elaborazione da regolarizzare.

La Safety Date è una misura organizzativa adottata in anticipo rispetto al limite tecnico-operativo applicabile indicato da Stripe.

Le regole del Servizio possono elaborare in tempo reale una modalità operativa per il Payout di Sicurezza — Standard, Instant o nessuna operazione — sulla base:

• dei dati aggiornati ricevuti da Stripe;
• della disponibilità e dell’importo dei fondi;
• della compatibilità della destinazione;
• delle condizioni del ciclo;
• dello stato operativo interno necessario alla gestione del processo.

La configurazione attuale non prevede che tale suggerimento venga conservato come storico nel database SoonTip.

SoonTip può eseguire le attività di verifica e disposizione del Payout di Sicurezza mediante procedure manuali o automatizzate, nei limiti:

• dei T&C applicabili;
• delle autorizzazioni conferite;
• delle funzionalità Stripe;
• della normativa applicabile.

Lo storico delle operazioni di payout resta disponibile presso Stripe secondo i relativi sistemi e condizioni.

Contestazioni e chargeback possono produrre effetti economici sul conto piattaforma. SoonTip può trattare gli eventi e le rettifiche necessarie alla corretta gestione contabile, tecnica e contrattuale delle operazioni, nei limiti previsti dai T&C e dal PSP.

La circostanza che SoonTip operi come merchant/business of record nel rapporto tecnico con Stripe, circuiti e Donatore non attribuisce a SoonTip la titolarità economica delle Mance destinate ai Percettori.

9. Destinatari e fornitori

I dati personali possono essere comunicati o resi accessibili, per le finalità descritte nella presente informativa e nei limiti delle rispettive funzioni, alle seguenti categorie di destinatari:

• personale e collaboratori SoonTip autorizzati e istruiti;
• Cliente e soggetti da questo autorizzati, limitatamente ai dati che devono essere visibili per la gestione dell’Organizzazione, delle Attività, dei Team e della reportistica;
• Stripe, per servizi di pagamento, Stripe Connect, KYC, prevenzione frodi, verifica dei saldi e gestione di transfer e payout;
• Twilio e SendGrid, per SMS/OTP ed e-mail transazionali;
• AWS S3 e altri fornitori infrastrutturali, per storage, hosting, backend, frontend, database, sicurezza e continuità operativa;
• A-Cube, per i servizi tecnici e di fatturazione elettronica ove utilizzati;
• Google, per i servizi effettivamente integrati quali reCAPTCHA, Analytics e contenuti YouTube, nei limiti descritti nella Parte II;
• Apollo, ove utilizzato per website tracking, nei limiti descritti nella Parte II;
• consulenti professionali, contabili, fiscali e legali, quando necessario;
• autorità pubbliche o altri soggetti quando la comunicazione sia prevista o richiesta dalla legge.

A seconda del servizio e delle attività svolte, tali soggetti possono operare come:

• responsabili del trattamento;
• sub-responsabili;
• titolari autonomi.

SoonTip non vende i dati personali degli interessati.

10. Trasferimenti di dati fuori dallo Spazio economico europeo

L’utilizzo di fornitori internazionali può comportare accessi o trasferimenti di dati personali verso Paesi situati fuori dallo Spazio economico europeo.

Quando applicabile, tali trasferimenti sono effettuati nel rispetto degli artt. 44 e seguenti GDPR, sulla base di:

• decisioni di adeguatezza;
• clausole contrattuali standard;
• altri strumenti previsti dalla normativa;
• eventuali misure supplementari richieste.

L’interessato può chiedere informazioni sulle garanzie applicabili utilizzando i recapiti del titolare del trattamento.

11. Modalità del trattamento e sicurezza

Il trattamento è effettuato prevalentemente con strumenti elettronici.

SoonTip adotta misure tecniche e organizzative commisurate ai rischi del trattamento, incluse:

• autenticazione e controllo degli accessi;
• registrazione degli eventi rilevanti;
• controlli di sicurezza e anti-abuso;
• rate limiting;
• lockout temporanei;
• misure messe a disposizione dai fornitori infrastrutturali e di pagamento.

Le misure possono essere aggiornate in relazione all’evoluzione del Servizio e dei rischi.

12. Conservazione dei dati

Categoria	Criterio di conservazione
Account, profili e dati di servizio	Per la durata del rapporto e successivamente per il tempo necessario a gestire chiusura, obblighi di legge, contestazioni e tutela dei diritti.
Dati amministrativi, contabili e fiscali	Per i periodi richiesti dalla normativa applicabile e per il tempo necessario a eventuali controlli o contenziosi.
Dati SoonTip relativi a Mance, transfer, riconciliazioni e contestazioni	Per il tempo necessario all’esecuzione del Servizio, alla gestione e documentazione delle operazioni, alla riconciliazione e agli obblighi legali o di difesa connessi.
Stato del ciclo di sicurezza e stati operativi mensili di gestione dei costi e dei payout	Per il tempo necessario alla gestione del ciclo e agli eventuali obblighi di prova, riconciliazione o difesa applicabili.
Dati di payout acquisiti soltanto in tempo reale	Non sono conservati come storico da SoonTip quando la configurazione tecnica prevede una sola elaborazione transitoria; lo storico del payout resta presso Stripe secondo le relative politiche.
Evidenze di accettazione, snapshot, hash e log contrattuali	Per il tempo necessario a dimostrare il rapporto, le versioni accettate e l’adempimento degli obblighi, tenuto conto dei termini di prescrizione applicabili.
Log tecnici e di sicurezza	Per il tempo proporzionato alle esigenze di sicurezza, prevenzione abusi, diagnosi e difesa, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
Richieste di contatto e assistenza	Per il tempo necessario a fornire riscontro e, se nasce un rapporto, per la successiva gestione del rapporto e degli eventuali obblighi connessi.
Dati trattati direttamente da Stripe o altri titolari autonomi	Secondo le rispettive informative e politiche di conservazione, per i trattamenti di loro competenza.

I dati possono essere conservati più a lungo quando ciò sia necessario:

• per adempiere a un obbligo di legge;
• per accertare, esercitare o difendere un diritto;
• per gestire una contestazione in corso.

I dati che non sono più necessari vengono cancellati, anonimizzati o resi non direttamente identificativi secondo le procedure applicabili.

13. Controlli automatizzati e assenza di profilazione commerciale

Il Servizio utilizza controlli automatici funzionali alla sicurezza e all’operatività, quali:

• reCAPTCHA;
• rate limiting;
• lockout temporanei;
• controlli di eleggibilità;
• blocco di operazioni in assenza di requisiti;
• aggiornamento di stati sulla base di eventi Stripe.

Il sistema applica inoltre:

• regole di ripartizione delle Mance configurate dal Cliente o dagli Utenti autorizzati;
• regole operative predeterminate per la gestione del ciclo di sicurezza;
• controlli tecnici che possono determinare disponibilità o indisponibilità di specifiche funzioni.

Tali processi applicano regole tecniche e contrattuali predeterminate e, sulla base delle informazioni tecniche attualmente confermate, non sono utilizzati da SoonTip per effettuare profilazione o scoring commerciale degli Utenti.

Il fatto che alcune fasi possano essere eseguite mediante procedure automatizzate non implica, di per sé, l’esistenza di una decisione basata unicamente su trattamento automatizzato ai sensi dell’art. 22 GDPR.

Qualora in futuro fossero introdotti processi decisionali automatizzati rientranti nell’art. 22 GDPR, l’informativa sarà aggiornata e saranno applicate le garanzie previste dalla normativa.

14. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione;
• revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’esercizio di un diritto può essere soggetto alle limitazioni e condizioni previste dalla legge, inclusi gli obblighi di conservazione che impediscono la cancellazione immediata di alcuni dati.

Le richieste possono essere inviate a:

• info@soontip.com
• soontip@pec.it

SoonTip può richiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.

15. Reclamo e tutela

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può:

• proporre reclamo al Garante per la protezione dei dati personali;
• rivolgersi all’autorità giudiziaria competente;
• contattare preventivamente SoonTip per richiedere chiarimenti o esercitare i propri diritti.

16. Presa visione della Privacy Policy, accettazione dei T&C e registrazione delle evidenze

La presa visione della presente Privacy Policy è distinta dall’accettazione dei Termini e Condizioni e non costituisce, di per sé, consenso per finalità che richiedono una specifica manifestazione di volontà, inclusi eventuali trattamenti di marketing o l’uso di strumenti di tracciamento non necessari.

Il sistema può registrare separatamente le evidenze relative:

• alla presa visione della Privacy Policy;
• all’accettazione dei T&C;
• alle eventuali autorizzazioni operative;
• ai consensi facoltativi.

Le evidenze possono includere:

• documento e versione;
• snapshot o hash;
• data e ora;
• Utente/Account;
• indirizzo IP e user-agent, ove raccolti;
• riferimenti alla verifica OTP, ove pertinente.

Le evidenze contrattuali sono mantenute coerenti con la procedura di accettazione applicabile alla specifica versione del documento e non sono equiparate automaticamente a una particolare tipologia di firma elettronica oltre quanto effettivamente implementato e documentato.

17. Modifiche alla Privacy Policy

SoonTip può aggiornare la presente informativa quando cambiano:

• il Servizio;
• i trattamenti;
• i fornitori;
• la configurazione tecnica rilevante;
• la normativa applicabile.

La versione vigente riporta il numero di versione giuridica e la data di aggiornamento.

L’eventuale identificativo tecnico del record o del template può seguire una numerazione distinta dalla versione giuridica del testo.

Le versioni sostituite e le relative evidenze possono essere conservate per finalità di prova e ricostruzione storica.

Quando necessario, agli Utenti registrati può essere richiesta una nuova presa visione.

PARTE II — COOKIE POLICY

II.1 Oggetto e ambito

La presente Cookie Policy descrive cookie e altri strumenti di tracciamento utilizzati o tecnicamente integrati nei servizi web SoonTip e chiarisce le regole applicabili agli strumenti strettamente necessari e a quelli che richiedono il consenso.

Si applica:

• al sito pubblico soontip.com;
• alla Dashboard;
• ai Tip Link;
• alle interfacce web SoonTip,

nella misura in cui tali strumenti siano effettivamente utilizzati.

II.2 Cosa sono cookie e strumenti di tracciamento

I cookie sono piccoli file o identificatori memorizzati sul dispositivo dell’Utente o letti dallo stesso durante la navigazione.

Tecnologie con effetti analoghi possono includere:

• local storage;
• pixel;
• identificatori del dispositivo;
• altri strumenti che consentono di riconoscere un browser o raccogliere informazioni sulla navigazione.

Ai fini della normativa applicabile, la disciplina non dipende dal nome tecnico dello strumento ma dalla funzione svolta e dall’accesso alle informazioni sul terminale dell’Utente.

II.3 Cookie tecnici e strumenti strettamente necessari

La Dashboard utilizza cookie o identificatori tecnici necessari per:

• autenticazione;
• gestione della sessione;
• sicurezza.

Possono inoltre essere utilizzati strumenti tecnici indispensabili:

• per il corretto funzionamento del flusso di pagamento;
• per prevenire frodi o abusi.

Tali strumenti non sono utilizzati per finalità ulteriori rispetto a quelle strettamente necessarie al servizio richiesto o alla sicurezza e, nei casi previsti dall’art. 122 del Codice Privacy, non richiedono consenso.

Dashboard e Tip Link, sulla base delle informazioni tecniche attualmente confermate, non risultano utilizzare strumenti di analytics o pixel analoghi a quelli presenti sul sito pubblico.

II.4 Strumenti di terze parti integrati nel sito pubblico

La presenza di un’integrazione nel codice non significa necessariamente che lo stesso identificatore o cookie sia utilizzato in ogni pagina o in ogni sessione.

SoonTip non attribuisce nella presente versione durate specifiche o nomi di cookie non verificati nella configurazione effettiva.

Le informazioni di dettaglio dei fornitori restano consultabili nelle rispettive informative.

II.5 Consenso per strumenti non necessari

Gli strumenti di tracciamento che non siano strettamente necessari:

• alla trasmissione di una comunicazione;
• alla fornitura di un servizio espressamente richiesto dall’Utente,

richiedono il consenso quando previsto dalla normativa applicabile.

Il consenso deve essere:

• libero;
• specifico;
• informato;
• inequivocabile;
• revocabile con facilità.

La semplice prosecuzione della navigazione, lo scroll della pagina o l’inerzia dell’Utente non costituiscono consenso.

La disponibilità della presente Cookie Policy non sostituisce i meccanismi tecnici necessari per impedire l’attivazione di strumenti non necessari quando il consenso preventivo è richiesto.

II.6 Gestione dei cookie tramite browser e servizi di terze parti

L’Utente può cancellare o limitare i cookie tramite le impostazioni del proprio browser.

La disabilitazione di cookie strettamente necessari può:

• impedire l’accesso alla Dashboard;
• interrompere una sessione;
• impedire il corretto funzionamento di alcune funzioni;
• interferire con i flussi di pagamento.

Per gli strumenti di terze parti possono inoltre essere disponibili impostazioni e meccanismi di opt-out messi a disposizione dai relativi fornitori.

II.7 Dati trattati tramite cookie e strumenti analoghi

A seconda dello strumento possono essere trattati:

• indirizzo IP;
• identificatori del browser o del dispositivo;
• dati di sessione;
• user-agent;
• pagine visualizzate;
• data e ora della visita;
• interazioni con le pagine;
• informazioni tecniche utili alla sicurezza;
• dati relativi alla navigazione e alle performance del sito, quando siano utilizzati strumenti di analisi.

I dati effettivamente raccolti dipendono:

• dal servizio;
• dalla pagina visitata;
• dalla configurazione applicata;
• dalle preferenze espresse dall’Utente.

II.8 Destinatari e trasferimenti

I dati raccolti tramite strumenti di terze parti possono essere trattati dai relativi fornitori secondo i ruoli privacy applicabili.

Alcuni fornitori appartengono a gruppi internazionali e possono comportare trasferimenti o accessi da Paesi fuori dallo Spazio economico europeo.

Si applicano le garanzie previste dagli artt. 44 e seguenti GDPR e quanto indicato nella Parte I, sezione 10.

II.9 Conservazione

I cookie di sessione e gli identificatori strettamente necessari sono conservati per la durata tecnica richiesta dalla funzione o dalla sessione, salvo esigenze di sicurezza.

Per gli strumenti di terze parti, la durata dipende dal servizio e dalla configurazione effettivamente utilizzata dal fornitore.

SoonTip applica il principio di limitazione della conservazione e non utilizza il semplice decorso di un termine tecnico come base per trattamenti ulteriori non compatibili con la finalità originaria.

II.10 Diritti e contatti

Per i trattamenti di cui SoonTip è titolare, l’Utente può esercitare i diritti indicati nella Parte I, sezione 14, scrivendo a:

• info@soontip.com
• soontip@pec.it

Per i trattamenti svolti da fornitori terzi in qualità di titolari autonomi, l’Utente può inoltre esercitare i propri diritti direttamente nei confronti del relativo fornitore.

II.11 Informative dei principali fornitori

Fornitore	Ambito	Informativa
Stripe	Pagamenti, Connect, KYC, antifrode	https://stripe.com/it/privacy
Google	Analytics, reCAPTCHA, YouTube	https://policies.google.com/privacy
Apollo	Website tracking, ove effettivamente utilizzato	https://www.apollo.io/privacy-policy
Twilio / SendGrid	SMS/OTP ed e-mail transazionali	https://www.twilio.com/legal/privacy
AWS	Servizi infrastrutturali e storage	https://aws.amazon.com/privacy/

II.12 Modifiche alla Cookie Policy

SoonTip può aggiornare la presente Cookie Policy in caso di:

• modifiche normative;
• variazioni dei fornitori;
• variazioni degli strumenti utilizzati;
• modifiche della configurazione tecnica.

Il numero di versione giuridica e la data riportati nel documento consentono di identificare la versione vigente.

Quando un cambiamento richiede un nuovo consenso, il relativo trattamento non può fondarsi sul consenso precedentemente prestato oltre i limiti consentiti dalla legge.

Ultima modifica: 29 ottobre 2026

Versione: 3.0