I tuoi dati, spiegati chiaramente.

Questa informativa sulla privacy vale per il sito incanto-olten.ch, nelle sue versioni in tedesco, inglese e italiano. Il soggetto responsabile, ai sensi del diritto svizzero sulla protezione dei dati, per il trattamento qui descritto è:

• Giovanni Carrieri, ditta individuale operante con il nome Incanto
• Marktgasse 32, 4600 Olten, Svizzera
• Telefono: +41 76 514 07 72
• Email: incanto.olten@gmx.ch

Questa informativa segue la Legge federale sulla protezione dei dati (LPD), in vigore nella sua versione rivista dal 1° settembre 2023. Se ci leggi dall’Unione europea o dallo Spazio economico europeo, le garanzie descritte qui sotto sono, nella sostanza, equivalenti a quelle che ti darebbe il Regolamento generale sulla protezione dei dati (GDPR) per lo stesso trattamento.

Copre il sito pubblico incanto-olten.ch, incluso il modulo di prenotazione, e l’area di amministrazione riservata che il nostro personale usa per gestire i menu mostrati sul sito. Non copre WhatsApp, il tuo fornitore di posta elettronica, Google Maps, Instagram o Facebook: ognuno di questi servizi è gestito in modo indipendente e ha una propria informativa sulla privacy; questo documento descrive solo ciò che accade fino al momento in cui un link su questo sito ti porta verso uno di essi.

Come ogni sito, anche questo viene erogato da un’infrastruttura che elabora automaticamente, per ogni richiesta, dati tecnici di connessione: il tuo indirizzo IP, data e ora della richiesta, la pagina richiesta, il tipo di browser e dispositivo, e la pagina da cui provieni. Se ne occupa il nostro fornitore di hosting, Vercel Inc. (vedi sezione 9), al solo scopo di consegnarti le pagine richieste, mantenere il servizio attivo e proteggerlo da abusi. Noi non raccogliamo separatamente questi dati, non li combiniamo con altre informazioni e non li usiamo per identificare singoli visitatori.

Per sapere quante persone visitano il sito e quali pagine vengono lette, usiamo Vercel Web Analytics, il servizio di statistiche dello stesso fornitore di hosting. Non imposta alcun cookie e non salva nulla nel tuo browser: ogni visita viene conteggiata su un identificativo di breve durata che Vercel calcola dai dati tecnici della richiesta, che cambia ogni giorno e che non può essere ricondotto a te. A noi arriva solo il dato aggregato: quante visite ci sono state, quali pagine sono state lette di più, da quale paese provengono e con che tipo di dispositivo. Nessun profilo, nessun riconoscimento su altri siti, nessuna pubblicità.

Se il tuo browser segnala che la nostra Content-Security-Policy ha bloccato qualcosa che non avrebbe dovuto bloccare, una breve nota tecnica viene scritta nel nostro registro applicativo: quale regola era coinvolta, quale origine è stata bloccata e su quale percorso di pagina è successo. Nessun cookie, indirizzo IP o altro identificativo del visitatore viene incluso da noi in quella nota.

Questo sito imposta esattamente un cookie, chiamato incanto-locale. Ricorda in quale delle tre lingue stai leggendo, così che un indirizzo senza prefisso di lingua (come incanto-olten.ch/menu) ti mostri di nuovo quella lingua alla visita successiva, invece di doverla indovinare ogni volta dalle impostazioni del tuo browser. Scade dopo un anno, viene letto solo da questo sito e non è mai inviato a terzi.

Poiché questo cookie non memorizza nulla oltre a una preferenza di lingua e non è usato per tracciamento, profilazione o pubblicità, il diritto svizzero non richiede il tuo consenso preventivo prima che venga impostato. Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser: il sito continua a funzionare esattamente come prima, e torna semplicemente a leggere la lingua impostata nel tuo browser finché non ne scegli una tu.

È l’unico cookie che questo sito imposta per i visitatori. Le statistiche di visita descritte nella sezione 3 funzionano senza cookie. Non c’è nessun circuito pubblicitario, nessun pixel di tracciamento dei social media e nessun cookie di terze parti di alcun tipo sulle pagine pubbliche di questo sito.

Il modulo di prenotazione su questo sito non invia nulla al nostro server. Tutto quello che scrivi, cioè il tuo nome, il numero di telefono, l’indirizzo email, data, ora e numero di persone, oltre a un’eventuale nota, resta nel tuo browser e serve solo a comporre un messaggio. Quando premi «Invia via WhatsApp» o «Invia via email», il tuo browser apre quel messaggio in WhatsApp o nel tuo programma di posta, indirizzato a noi; fino a quel momento non viene trasmesso nulla, e se chiudi la pagina prima, nulla ha lasciato il tuo dispositivo.

Dal momento in cui lo invii, il tuo messaggio è un normale messaggio WhatsApp o una normale email come qualsiasi altra, e segue le condizioni di WhatsApp o del tuo fornitore di posta, non le nostre. Lo riceviamo nel nostro account WhatsApp Business o nella nostra casella incanto.olten@gmx.ch e lo usiamo solo per organizzare il tuo tavolo. La sezione 6 spiega come lo trattiamo da quel momento in poi, e la sezione 9 il ruolo di WhatsApp come soggetto indipendente in questo scambio.

A un gruppo di più di venti persone chiediamo di chiamarci direttamente invece di usare il modulo; quella chiamata rientra nella sezione 6.

Se ci chiami, ci scrivi su WhatsApp, ci mandi un’email o ci contatti in altro modo, che tu abbia usato il modulo per iniziare o no, trattiamo quello che ci comunichi (di norma il tuo nome, i tuoi recapiti e il contenuto del messaggio) per risponderti e, dove rilevante, organizzare la tua prenotazione. Conserviamo quella corrispondenza solo per il tempo ragionevolmente necessario a questo scopo; dopo la tua visita non la conserviamo oltre, a meno che tu non ci ricontatti, ce lo chieda espressamente, o un documento che ne deriva, una fattura per esempio, debba essere conservato secondo le norme del diritto commerciale svizzero (dieci anni, ai sensi dell’articolo 958f del Codice delle obbligazioni).

L’account Instagram collegato da questo sito (@incanto.olten) e la nostra pagina Facebook sono gestiti da noi ma ospitati da Meta Platforms Ireland Limited. Se ci scrivi o commenti tramite Instagram o Facebook, per quello scambio vale anche l’informativa sulla privacy di Meta.

Le pagine sotto /admin permettono a due membri nominati del nostro staff di caricare e rimuovere i menu in PDF mostrati su questo sito. L’accesso è protetto da un sistema di account del nostro fornitore di autenticazione, Supabase Inc., che imposta un cookie di sessione nel browser di chi accede. Quest’area, e i dati degli account al suo interno, non sono accessibili ai normali visitatori del sito pubblico, e lì non viene trattato nessun dato che li riguardi.

I caratteri tipografici usati su questo sito vengono scaricati una sola volta al momento della pubblicazione del sito e poi serviti direttamente da incanto-olten.ch. Leggere questo sito non genera mai una richiesta ai server dei font di Google, e per questa via nessun dato su di te raggiunge Google.

L’unica eccezione è l’icona della bandiera nazionale mostrata accanto al campo del telefono nel modulo di prenotazione: viene caricata, quando quel campo è visibile, dalla libreria pubblica di icone di Cloudflare all’indirizzo cdnjs.cloudflare.com. Quell’unica richiesta rivela il tuo indirizzo IP e le informazioni sul browser a Cloudflare, come avviene per qualsiasi richiesta verso qualsiasi sito. Se quella richiesta fallisce o viene bloccata, il campo mostra semplicemente un codice paese di due lettere e continua a funzionare.

I link a Google Maps, al nostro profilo Instagram e alla nostra pagina Facebook aprono quei servizi in una nuova scheda solo se scegli di cliccarli; la sola visita a questo sito non invia nulla a Google o a Meta.

Usiamo un numero ridotto di fornitori per gestire questo sito e, così facendo, possiamo condividere con loro dati tecnici, nei ruoli descritti qui. Nessuno di loro può usare per scopi propri ciò che tratta per nostro conto.

• Vercel Inc.: ospita questo sito, consegna ogni pagina, tratta i dati tecnici di connessione descritti nella sezione 3 e produce le statistiche di visita senza cookie descritte nella stessa sezione.
• WhatsApp Ireland Limited (Meta): se scegli di inviarci una richiesta di prenotazione o un messaggio via WhatsApp, WhatsApp diventa titolare autonomo di quel messaggio dal momento in cui raggiunge i suoi sistemi.
• Il tuo fornitore di posta elettronica o di telecomunicazioni: se scegli di scriverci un’email o di chiamarci, veicola quella comunicazione secondo le proprie condizioni.

Non vendiamo i tuoi dati e non li condividiamo con nessuno per scopi pubblicitari o di marketing.

Alcuni dei fornitori elencati nella sezione 9, in particolare Vercel e Meta, hanno sede, o gestiscono infrastruttura, al di fuori della Svizzera e dello Spazio economico europeo, anche negli Stati Uniti. Dove questo accade, sono vincolati contrattualmente a proteggere i tuoi dati a un livello riconosciuto come adeguato dal diritto svizzero: tramite un meccanismo come lo Swiss-U.S. Data Privacy Framework, clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza, o un’altra garanzia ammessa dall’articolo 16 LPD.

Secondo il diritto svizzero non abbiamo bisogno di una base giuridica distinta per ogni singolo trattamento come richiede il GDPR, ma siamo comunque tenuti per legge a trattare i tuoi dati in modo lecito, proporzionato, per lo scopo che ti abbiamo comunicato e non oltre quanto quello scopo richieda. In pratica: trattiamo una richiesta di prenotazione, e la corrispondenza che la accompagna, per organizzare la tua visita e risponderti; trattiamo dati tecnici di connessione per mantenere il sito attivo e sicuro; e impostiamo il cookie della lingua perché ce lo hai chiesto tu stesso, scegliendo una lingua.

La corrispondenza relativa a una specifica prenotazione viene conservata solo per il tempo necessario a organizzarla e completarla, più un periodo ragionevole per eventuali domande successive; il cookie della lingua scade dopo un anno come descritto nella sezione 4; i dati tecnici di connessione sono conservati dal nostro fornitore di hosting per un periodo limitato secondo la sua prassi operativa; e ogni documento che entra a far parte della nostra contabilità, una fattura per esempio, viene conservato per dieci anni ai sensi dell’articolo 958f del Codice delle obbligazioni.

Ogni pagina di questo sito viene servita tramite una connessione cifrata (HTTPS), e ai browser viene indicato di pretenderne una per due anni tramite l’intestazione Strict-Transport-Security. Una Content-Security-Policy limita da quali origini una pagina può caricare codice e contenuti, proprio per ridurre il danno che uno script iniettato potrebbe altrimenti causare. Il modulo di prenotazione non ha una controparte lato server da attaccare: poiché non trasmette mai i tuoi dati verso di noi, come spiegato nella sezione 5, non esiste alcun database di richieste passate che possa essere esposto.

L’area di amministrazione è protetta da account individuali dello staff, e i menu in PDF che vi si gestiscono sono conservati in uno spazio di archiviazione cloud privato, non raggiungibile direttamente da internet; ogni download viene servito attraverso il server di questo stesso sito.

Ai sensi della Legge federale sulla protezione dei dati, hai il diritto di chiederci: se trattiamo dati che ti riguardano e, in caso affermativo, quali e per quale scopo (diritto di accesso); di far correggere dati inesatti (diritto di rettifica); di far cancellare i tuoi dati o di opporti al loro trattamento, fatti salvi gli obblighi di conservazione previsti dalla legge (diritto alla cancellazione e di opposizione); e, laddove il trattamento sia automatizzato e basato sul tuo consenso o su un contratto con te, di ricevere i dati che ci hai fornito in un formato elettronico comune (diritto alla portabilità dei dati).

Per esercitare uno di questi diritti, contattaci con i recapiti indicati nella sezione 1 o nella sezione 16. Avremo bisogno di informazioni sufficienti per essere ragionevolmente certi di parlare con la persona giusta prima di dare seguito alla tua richiesta, e risponderemo entro i termini previsti dalla legge.

Se ritieni che non abbiamo trattato i tuoi dati in modo lecito, puoi presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (www.edoeb.admin.ch) oppure, se il GDPR ti è applicabile, all’autorità di protezione dei dati dello Stato membro dell’UE in cui vivi o lavori.

Questo sito è la pagina di prenotazione di un ristorante e non è rivolto a bambini. Non raccogliamo consapevolmente dati di minori, oltre a quanto un genitore o un tutore inserisce a loro nome prenotando un tavolo per la famiglia; tali dati sono usati esclusivamente per quella prenotazione.

Possiamo aggiornare questa informativa se cambia il funzionamento di questo sito o se lo richiede la legge. La data in cima a questa pagina è quella dell’ultima revisione sostanziale; un cambiamento di quella data è l’unico avviso che riceverai, quindi ti invitiamo a ricontrollare questa pagina se hai dubbi.

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a Giovanni Carrieri all’indirizzo incanto.olten@gmx.ch oppure chiama il +41 76 514 07 72.