Informativa sulla protezione dei dati

Fasten Teams Studio
Zürich, Schweiz
E-mail: hello@fastenteams.studio

Salvo diversa indicazione, la società indicata sopra è titolare dei trattamenti descritti nella presente informativa.

Trattiamo dati personali in qualità di titolare quando visitate il nostro sito web di marketing, ci contattate, richiedete una demo o concludete un contratto relativo alla piattaforma DineSpring.

Quando gli ospiti ordinano tramite il negozio online di un ristorante, il ristorante interessato è titolare di tali dati d’ordine. In questo caso trattiamo i dati esclusivamente in qualità di responsabile del trattamento, su istruzione del ristorante e sulla base di un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Gli ospiti sono pregati di rivolgere le richieste in materia di protezione dei dati relative a un ordine al ristorante interessato.

Quando consultate il nostro sito web, il nostro server web raccoglie automaticamente dati tecnici di accesso. Tra questi figurano in particolare l’indirizzo IP, la data e l’ora dell’accesso, l’URL richiesto, l’URL di provenienza, il tipo e la versione del browser, il sistema operativo, la quantità di dati trasmessa e il codice di stato HTTP.

Utilizziamo questi dati per gestire il sito web in modo sicuro e stabile, respingere gli attacchi e analizzare gli errori. La base giuridica è il nostro legittimo interesse alla sicurezza e alla funzionalità della nostra offerta (art. 6 par. 1 lett. f GDPR; art. 31 LPD). Di norma i file di log vengono cancellati dopo 30 giorni, a meno che non siano necessari più a lungo per chiarire un incidente di sicurezza.

I caratteri e le immagini del sito web di marketing sono forniti dal nostro server. Nella pagina non è integrato direttamente alcun contenuto di Google Fonts, Unsplash o terzi analoghi.

Utilizziamo cookie tecnicamente necessari e la memoria locale (Local Storage) per gestire il sito web in modo sicuro e memorizzare la vostra scelta in materia di consenso. Utilizziamo memorie facoltative per preferenze, analisi o marketing solo se ci avete dato il vostro consenso tramite il banner dei cookie.

Potete revocare o modificare il vostro consenso in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina. Ulteriori informazioni sulle memorie utilizzate sono disponibili nella nostra politica sui cookie.

Se ci contattate per e-mail, per telefono o tramite un modulo di contatto, trattiamo i dati da voi forniti (ad es. nome, indirizzo e-mail, azienda, numero di telefono e oggetto della richiesta) per rispondere alla vostra richiesta.

La base giuridica è l’esecuzione di misure precontrattuali o l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR) nonché il nostro legittimo interesse al trattamento delle richieste di assistenza (art. 6 par. 1 lett. f GDPR). Cancelliamo i dati non appena la richiesta è evasa e nessun obbligo legale di conservazione vi si oppone.

Se, in qualità di esercizio di ristorazione, create un account o sottoscrivete un abbonamento, trattiamo dati anagrafici (nome, ragione sociale, indirizzo, e-mail, telefono), dati contrattuali e di fatturazione, dati di accesso, dati di utilizzo e informazioni di pagamento. Ciò è necessario per l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR) e per l’adempimento dei nostri obblighi legali (art. 6 par. 1 lett. c GDPR).

Conserviamo i documenti contrattuali e contabili per il periodo richiesto dal Codice delle obbligazioni svizzero e dagli obblighi fiscali di conservazione (di norma dieci anni, otto anni per i documenti relativi all’IVA).

Gli esercizi di ristorazione possono gestire tramite DineSpring ordini, ordini al tavolo tramite codice QR e consegne. Vengono trattati i dati dell’ordine, i dati di contatto e di consegna, il metodo di pagamento scelto, lo storico degli ordini ed eventualmente note su allergie o richieste particolari.

Il ristorante interessato è titolare di questo trattamento. Trattiamo i dati in qualità di responsabile del trattamento, esclusivamente secondo le sue istruzioni documentate e sulla base del contratto di trattamento dei dati. Non divulghiamo dati d’ordine per nostri scopi di marketing.

I pagamenti possono essere elaborati tramite i fornitori di servizi di pagamento integrati dal ristorante o da noi (ad es. TWINT, carte di credito o altri fornitori di pagamento). I fornitori di servizi di pagamento trattano i dati di pagamento e di transazione sotto la propria responsabilità. Di norma riceviamo solo conferme sullo stato e sull’importo di un pagamento e non memorizziamo dati completi delle carte.

La base giuridica dell’elaborazione dei pagamenti è l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR) nonché l’adempimento degli obblighi legali di conservazione e contabili (art. 6 par. 1 lett. c GDPR).

Comunichiamo dati personali solo a fornitori che li trattano per nostro conto o quando siamo obbligati per legge. Tra questi figurano in particolare fornitori di hosting, fornitori di servizi di pagamento, servizi di e-mail e di comunicazione, fornitori di assistenza e manutenzione informatica nonché consulenti fiscali e fiduciari.

Tutti i responsabili del trattamento sono obbligati contrattualmente al rispetto della protezione e della riservatezza dei dati. Non avviene alcuna trasmissione per scopi pubblicitari propri di terzi.

I nostri fornitori possono trattare dati personali in Svizzera, nello Spazio economico europeo o in altri Stati. In caso di trasferimento verso Stati privi di un livello adeguato di protezione dei dati, ci basiamo su garanzie adeguate, in particolare le clausole contrattuali tipo dell’UE e, se applicabile, l’EU-US Data Privacy Framework.

Il livello di protezione dell’UE è riconosciuto come adeguato per la Svizzera; viceversa, la Svizzera riconosce come adeguati gli Stati soggetti al GDPR.

Conserviamo i dati personali solo per il tempo necessario allo scopo perseguito o finché sussistono obblighi legali di conservazione. Di norma i file di log del server vengono cancellati dopo 30 giorni. Conserviamo le prove del consenso per la durata del consenso e per sei mesi successivi. I dati d’ordine vengono cancellati secondo le indicazioni del ristorante interessato.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, in particolare contro l’accesso non autorizzato, la perdita, l’uso improprio e la modifica. Tra queste figurano connessioni cifrate (TLS), restrizioni di accesso, registrazione degli accessi e aggiornamenti regolari. Nessuna trasmissione di dati via Internet è assolutamente sicura; non è pertanto possibile garantire una protezione totale.

A seconda del diritto applicabile, disponete in particolare dei seguenti diritti:

• accesso ai dati personali che vi riguardano;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati, purché non vi si oppongano obblighi di conservazione o altri motivi legali;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione a un trattamento basato su interessi legittimi;
• revoca di un consenso prestato, con effetto per il futuro.

Per esercitare i vostri diritti è sufficiente un messaggio a hello@fastenteams.studio. Possiamo richiedere ulteriori informazioni per verificare la vostra identità. Restano riservate le eccezioni previste dalla legge, in particolare gli obblighi di conservazione.

Potete presentare reclamo a un’autorità di controllo della protezione dei dati. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, Svizzera. Nell’UE o nel SEE potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del vostro luogo di lavoro o del luogo della presunta violazione.

Non utilizziamo processi decisionali automatizzati relativi alle persone ai sensi dell’art. 22 GDPR e non effettuiamo alcuna profilazione con effetti giuridici.

La nostra sede è in Svizzera. Nella misura in cui il GDPR si applica alle nostre attività di trattamento e non ricorre alcuna eccezione ai sensi dell’art. 27 par. 2 GDPR, designeremo un o una rappresentante nell’Unione europea. Fino ad allora, le richieste possono essere inviate all’indirizzo di contatto indicato sopra.

Possiamo adeguare la presente informativa sulla protezione dei dati se cambiano le nostre attività di trattamento o i requisiti legali. Fa fede la versione pubblicata su questa pagina. In caso di modifiche sostanziali vi informeremo attivamente, se necessario.