1. Dati raccolti
Durante la navigazione l’infrastruttura di hosting riceve informazioni tecniche sulla richiesta, tra cui indirizzo IP, pagina richiesta, orario e informazioni sul browser, per fornire e proteggere il sito. Se li accetta nel banner dei cookie, Google Analytics e Microsoft Clarity raccolgono anche il modo in cui usa le pagine (punto 7).
Quando invia un modulo, i campi trasmessi sono il suo indirizzo e-mail, il tipo di richiesta, la lingua e la pagina; le richieste dei ristoranti includono anche il nome, il ristorante e i coperti indicati. Per la lista d’attesa inviamo prima un link di conferma all’indirizzo inserito; la richiesta vale solo dopo che ha aperto il link e confermato il suo indirizzo con il pulsante sul nostro sito (double opt-in) e registriamo la data di questa conferma. Queste richieste sono registrate nel nostro database dei moduli (punto 5). Se ci scrive direttamente, riceviamo le informazioni contenute nel messaggio. Non invii dati di carte, password o informazioni sulla salute.
2. Come li utilizziamo
Usiamo i recapiti per rispondere alla sua richiesta. Inviamo le novità sul lancio solo agli indirizzi confermati dal titolare, e solo perché le ha richieste. Può interrompere questi invii in qualsiasi momento e gratuitamente rispondendo a una nostra e-mail o scrivendo a requests@tavoli.org; è anche così che rispettiamo le regole svizzere sulla pubblicità non richiesta (legge contro la concorrenza sleale, art. 3 cpv. 1 lett. o).
Le informazioni tecniche proteggono il sito ed evitano spam e invii duplicati. Dove si applica il GDPR, ci basiamo sul consenso per le e-mail di lancio e sul nostro interesse legittimo per rispondere alle richieste e gestire un sito sicuro. Con il suo consenso, le statistiche delle visite e dell’uso delle pagine ci mostrano quali pagine sono utili e cosa semplificare (punto 7); può revocarlo in qualsiasi momento.
3. Destinatari
Il team Tavoli gestisce le richieste. Infomaniak Network SA ospita il sito e il suo database dei moduli (il registro delle richieste) su un server in Svizzera, e Resend, Inc. recapita le e-mail inviate dai moduli; entrambi operano come responsabili del trattamento in base a un contratto di trattamento dei dati. La nostra casella requests@tavoli.org, che contiene anche gli indirizzi confermati della lista d’attesa, è ospitata da Gandi SAS in Francia; i fornitori di posta di chi ci scrive trattano la propria parte della corrispondenza. Al lancio del servizio Tavoli, anche i dati del servizio (profili degli ospiti, preferenze, dati dei ristoranti e dei pagamenti) saranno ospitati da Infomaniak Network SA in Svizzera.
Solo se li accetta nel banner dei cookie: Google (Google Ireland Limited, Google LLC) riceve le statistiche delle visite di Google Analytics e i dati tecnici necessari per fornire Google Tag Manager, e Microsoft (Microsoft Ireland Operations Limited, Microsoft Corporation) i dati sull’uso delle pagine di Clarity, in quanto fornitori di questi strumenti.
Questo sito non condivide profili gastronomici con i ristoranti, non vende dati personali e non li trasmette a inserzionisti.
4. Demo di pagamento
Il telefono interattivo è una dimostrazione. I tavoli, gli importi, i punti e le operazioni di pagamento sono esempi. Non crea account reali, non riserva fondi, non addebita carte e non registra visite reali. Non raccoglie dati reali di pagamento, allergie o profili gastronomici.
5. Conservazione
Le e-mail di richiesta sono conservate solo per il tempo necessario a rispondere e dare seguito. I recapiti della lista d’attesa sono conservati per le novità richieste, fino alla disiscrizione. Una conservazione più lunga per un obbligo legale o una controversia specifica è valutata separatamente.
Il database dei moduli registra ogni richiesta inviata: tipo di richiesta, lingua, pagina, indirizzo e-mail e data; per le richieste dei ristoranti anche il nome, il ristorante e il numero di coperti indicati; per la lista d’attesa solo gli indirizzi confermati, con la data della conferma. Serve a rispondere alle richieste, a darvi seguito e a inviare le novità sul lancio richieste; solo il team Tavoli lo consulta, tramite un’esportazione protetta. Memorizza inoltre impronte tecniche calcolate con chiave segreta, contatori di tentativi e lo stato di invio, mai indirizzi IP in chiaro. Un link di conferma vale 48 ore e il suo contenuto sigillato è leggibile solo dal nostro server. La pulizia periodica elimina i dati di limitazione più vecchi di 24 ore, le impronte di invio più vecchie di sette giorni e le richieste più vecchie di 24 mesi; una disiscrizione o una richiesta di cancellazione è trattata prima di queste scadenze, che non garantiscono la cancellazione alla data esatta.
I fornitori di hosting e di posta possono conservare registri operativi o backup secondo le impostazioni del servizio, in genere da alcuni giorni ad alcune settimane.
6. I suoi diritti
In base alla legge applicabile può chiedere l’accesso, la rettifica o la cancellazione dei dati. Alle condizioni previste dalla legge può anche richiedere la portabilità o la limitazione, opporsi al trattamento e revocare il consenso per il futuro. Scriva a requests@tavoli.org; potremmo aver bisogno di informazioni proporzionate per verificare la sua identità.
Le richieste di accesso ricevono normalmente risposta entro 30 giorni. Può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), o all’autorità competente quando si applica il GDPR.
7. Cookie e memoria locale
Sempre attivi: la sua scelta sui cookie è conservata nella memoria locale del browser per sei mesi, poi gliela chiediamo di nuovo. Se una pagina non si carica dopo un aggiornamento, un valore temporaneo nella sessione del browser evita ricaricamenti ripetuti; viene eliminato non appena la pagina è caricata. Caratteri e immagini sono serviti con il sito, e le scelte nella demo rimangono nella pagina senza essere inviate come dati di pasti.
Solo se li accetta nel banner dei cookie, categoria per categoria: l’analisi usa Google Analytics 4 per contare le visite, le pagine viste, i moduli inviati (mai il loro contenuto), la provenienza dei visitatori, il tipo di dispositivo, il paese e la regione approssimativi, nonché Google Tag Manager per caricare i tag di misurazione di Google. Google Analytics imposta i cookie propri del sito _ga e _ga_<ID> per al massimo 13 mesi; Google Tag Manager non imposta alcun cookie. I segnali Google e le funzioni pubblicitarie sono disattivati, Google Analytics non conserva gli indirizzi IP e le statistiche sono conservate per 14 mesi.
Il miglioramento del sito usa Microsoft Clarity per mostrare come le pagine vengono scorse e cliccate, con mappe di calore e registrazioni delle sessioni in cui ciò che scrive è oscurato. Imposta i cookie _clck (un anno) e _clsk (un giorno), e Microsoft può impostare propri cookie sui suoi domini; le registrazioni sono conservate per 30 giorni e le mappe di calore per al massimo 13 mesi.
Finché non dà il suo consenso, nessuno di questi strumenti viene caricato e nulla viene inviato a Google o a Microsoft. Può modificare o revocare la sua scelta in qualsiasi momento con il link «Cookie» in fondo a ogni pagina; la revoca disattiva lo strumento ed elimina i suoi cookie su questo sito. Non usiamo tracker pubblicitari né cookie di marketing, e i fornitori dell’infrastruttura possono trattare informazioni tecniche necessarie al funzionamento e alla sicurezza.
8. Contatto
Per domande sulla privacy, richieste sui suoi dati o per interrompere le novità sul lancio, contatti Tavoli SARL all’indirizzo requests@tavoli.org.
9. Trattamenti all’estero
Questo sito, il suo database dei moduli e, dal lancio, i dati del servizio Tavoli sono ospitati da Infomaniak Network SA in Svizzera. La nostra casella e-mail è ospitata in Francia (Unione europea), di cui la Svizzera riconosce la protezione adeguata. Le e-mail inviate dai moduli sono recapitate da Resend, Inc., che tratta i dati negli Stati Uniti; questo trasferimento si basa sulle clausole contrattuali tipo incluse nel suo contratto di trattamento, riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza. Se li accetta, i dati di Google Analytics, Google Tag Manager e Microsoft Clarity possono essere trattati anche negli Stati Uniti da Google LLC e Microsoft Corporation. Entrambe sono certificate secondo lo Swiss-U.S. Data Privacy Framework, di cui la Svizzera riconosce la protezione adeguata dal 15 settembre 2024.
10. Stato attuale e modifiche
Se l’invio fallisce o non è disponibile, il messaggio mostrato significa che la richiesta non è stata confermata come inviata; in tal caso scriva a requests@tavoli.org.
Aggiorneremo questa informativa quando i trattamenti cambieranno e mostreremo qui la nuova data. Un futuro account, servizio per ristoranti o servizio di pagamento avrà una propria informativa prima di raccogliere i dati corrispondenti.