Protezione dei dati

Titolare del trattamento

D.G.E. Concept Sàrl, Rue du Village 8b, 1273 Arzier-Le Muids, Svizzera, admin@leplatdujour.ch.

La presente pagina descrive i dati personali trattati dal servizio Le Plat du Jour (sito e app), conformemente alla legge federale sulla protezione dei dati (LPD) e alla sua ordinanza (OPDa). Trattiamo il minor numero di dati possibile, solo per far funzionare il servizio.

Dati trattati

• Conto: nome, cognome, indirizzo e-mail, password (salvata in forma cifrata irreversibile), lingua, paese, località scelta, foto facoltativa, data di creazione e dell’ultimo accesso.
• Spazio Gastronauta: preferiti e relativi avvisi, frequenza delle e-mail scelta, località per l’annuncio di nuovi ristoranti, promemoria personali sui ristoranti, preferenze alimentari.
• Allergeni da evitare: se salvati, possono rivelare informazioni sulla vostra salute e sono quindi dati personali degni di particolare protezione. Sono salvati solo se li inserite voi stessi, servono unicamente a filtrare le vostre ricerche, non sono mai trasmessi a terzi e possono essere cancellati in qualsiasi momento in «Il mio conto».
• Ristoratori: nome dell’esercizio, indirizzo breve della pagina, indirizzi, postazioni del giro, telefono, indirizzo di contatto, sito web, social network, contenuti pubblicati, chiusure eccezionali, avanzamento della guida «Primi passi», indirizzo di fatturazione.
• Squadra: per ogni collaboratore, nome, indirizzo e-mail, esercizi accessibili, data dell’invito, dell’accettazione e dell’ultima visita. L’invito è inviato all’indirizzo indicato dal titolare.
• Utilizzo: «Mi piace», dispositivi collegati (browser, indirizzo IP, data dell’ultima attività), per permettervi di vedere e chiudere le vostre sessioni.
• Pagamenti: formula scelta, importo, data, mezzo di pagamento, riferimento della transazione. I dati della carta non sono mai salvati dal servizio.
• Moduli: richieste di prenotazione, messaggi di contatto, ristoranti proposti e segnalazioni, con le informazioni che vi inserite.
• Visite della squadra: per una richiesta di visita, l’esercizio, nome, indirizzo e-mail e telefono della persona, servizio e giorni desiderati, il suo messaggio e il seguito della richiesta; le foto scattate durante la visita se viene pubblicato un articolo.
• Mascotte: le vostre domande sono trattate sui nostri server per rispondervi, senza essere conservate; la conversazione è conservata solo nella scheda aperta del vostro browser. Non è usata alcuna intelligenza artificiale esterna.
• Posizione: quando usate «Vicino a me», la vostra posizione serve solo alla ricerca in corso e non è salvata sui nostri server. Se accettate i cookie di comodità, l’ultimo luogo cercato è memorizzato sul vostro dispositivo.
• Statistiche dei ristoratori: numero di visualizzazioni e di clic al giorno e per esercizio, senza alcun dato personale dei visitatori. Il sito non usa alcuno strumento di misurazione del pubblico.

Finalità e basi

• Fornire il servizio ed eseguire i contratti: conti, squadre, abbonamenti, fatture.
• Inviare le e-mail legate al conto: codici, inviti, fatture, promemoria, avvisi e riepiloghi dei preferiti (che potete disattivare).
• Trasmettere le vostre richieste ai ristoranti, trattare proposte e segnalazioni.
• Prevenire gli abusi e garantire la sicurezza, sulla base del nostro interesse legittimo.
• Rispettare gli obblighi legali, in particolare contabili.
• Memorizzare le vostre scelte di comodità e mostrare pubblicità Google personalizzata, solo con il vostro consenso.

Non viene presa alcuna decisione individuale automatizzata che vi riguardi e Le Plat du Jour non crea profili a fini pubblicitari. Non vendiamo alcun dato.

Destinatari e responsabili del trattamento

• Hosting: Kreativmedia, in Svizzera.
• Pagamenti: myPOS (carte e TWINT) e PayPal, per i pagamenti effettuati con questi mezzi.
• Pubblicità: Google (AdSense). Il consenso agli annunci personalizzati è chiesto dal messaggio certificato di Google; potete modificarlo in qualsiasi momento con «Gestire i cookie».
• Protezione dai robot: Cloudflare (Turnstile), sui moduli.
• Carte e indirizzi: quando si mostra una carta, gli sfondi sono caricati da OpenStreetMap, che riceve l’indirizzo IP del visitatore. L’indirizzo di un esercizio è localizzato da swisstopo e, in mancanza, da OpenStreetMap, quando il ristoratore lo salva.
• Ristoranti: le vostre richieste di prenotazione e i vostri messaggi sono trasmessi al ristorante interessato. Le segnalazioni non sono mai trasmesse con la vostra identità.
• Titolare di un conto ristoratore: vede nome, indirizzo e-mail e data dell’ultima visita dei suoi collaboratori.
• Avvisi interni: Discord riceve avvisi destinati all’amministratore (nuovo conto, pagamento, segnalazione), senza indirizzo e-mail né nome.
• Autorità: solo se la legge lo richiede.

Alcuni fornitori (Google, PayPal, Cloudflare, Discord, OpenStreetMap) possono trattare dati fuori dalla Svizzera, in particolare nell’Unione europea e negli Stati Uniti. Questi trasferimenti si basano sulle garanzie previste dalla legge: Stati riconosciuti dal Consiglio federale come adeguati, Swiss-U.S. Data Privacy Framework o clausole contrattuali tipo.

Durata di conservazione

Alla cancellazione di un conto i suoi dati sono eliminati, tranne le fatture conservate per la durata legale. I contenuti pubblicati da un collaboratore restano nello spazio del ristoratore.

I vostri diritti

Potete consultare e modificare i vostri dati in «Il mio conto», eliminare il conto, chiedere una copia dei vostri dati in un formato comune, chiederne la rettifica o la cancellazione e opporvi a determinati trattamenti, scrivendo a admin@leplatdujour.ch. Rispondiamo entro 30 giorni.

Potete revocare in qualsiasi momento il consenso alla pubblicità personalizzata e rifiutare i cookie di comodità con «Gestire i cookie». Un collaboratore può chiedere al titolare di revocare il suo accesso, o eliminare il proprio conto.

Potete anche rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch.

Sicurezza

I dati sono trasmessi in forma cifrata (HTTPS). Password e chiavi tecniche sono salvate in forma cifrata. I link d’invito e i codici di conferma sono monouso e a durata limitata. L’accesso all’amministrazione è protetto da un indirizzo segreto e da un codice inviato per e-mail. In caso di violazione della sicurezza che presenta un rischio elevato, informiamo l’IFPDT e le persone interessate come previsto dalla legge.

Modifiche

Questa pagina può essere adattata; la versione in vigore è pubblicata qui.