I tuoi dati, spiegati chiaramente.

Questa informativa sulla privacy vale per il sito incanto-olten.ch, nelle sue versioni in tedesco, inglese e italiano. Il soggetto responsabile, ai sensi del diritto svizzero sulla protezione dei dati, per il trattamento qui descritto è:

• Giovanni Carrieri, ditta individuale operante con il nome Incanto
• Marktgasse 32, 4600 Olten, Svizzera
• Telefono: +41 76 514 07 72
• Email: incanto.olten@gmx.ch

Questa informativa segue la Legge federale sulla protezione dei dati (LPD), in vigore nella sua versione rivista dal 1° settembre 2023. Se ci leggi dall’Unione europea o dallo Spazio economico europeo, le garanzie descritte qui sotto sono, nella sostanza, equivalenti a quelle che ti darebbe il Regolamento generale sulla protezione dei dati (GDPR) per lo stesso trattamento.

Copre il sito pubblico incanto-olten.ch, incluso il modulo di prenotazione, e l’area di amministrazione riservata che il nostro personale usa per gestire i menu, gli orari e gli sconti d’asporto mostrati sul sito. La pagina dell’asporto è solo informativa: non c’è alcun ordine online e non raccoglie alcun dato che ti riguardi. Non copre WhatsApp, il tuo fornitore di posta elettronica, Google Maps, Instagram o Facebook: ognuno di questi servizi è gestito in modo indipendente e ha una propria informativa sulla privacy; questo documento descrive solo ciò che accade fino al momento in cui un link su questo sito ti porta verso uno di essi.

Come ogni sito, anche questo viene erogato da un’infrastruttura che elabora automaticamente, per ogni richiesta, dati tecnici di connessione: il tuo indirizzo IP, data e ora della richiesta, la pagina richiesta, il tipo di browser e dispositivo, e la pagina da cui provieni. Se ne occupa il nostro fornitore di hosting, Vercel Inc. (vedi sezione 9), al solo scopo di consegnarti le pagine richieste, mantenere il servizio attivo e proteggerlo da abusi. Noi non raccogliamo separatamente questi dati, non li combiniamo con altre informazioni e non li usiamo per identificare singoli visitatori.

Per sapere quante persone visitano il sito e quali pagine vengono lette, usiamo Vercel Web Analytics, il servizio di statistiche dello stesso fornitore di hosting. Non imposta alcun cookie e non salva nulla nel tuo browser: ogni visita viene conteggiata su un identificativo di breve durata che Vercel calcola dai dati tecnici della richiesta, che cambia ogni giorno e che non può essere ricondotto a te. A noi arriva solo il dato aggregato: quante visite ci sono state, quali pagine sono state lette di più, da quale paese provengono e con che tipo di dispositivo. Nessun profilo, nessun riconoscimento su altri siti, nessuna pubblicità.

Se il tuo browser segnala che la nostra Content-Security-Policy ha bloccato qualcosa che non avrebbe dovuto bloccare, una breve nota tecnica viene scritta nel nostro registro applicativo: quale regola era coinvolta, quale origine è stata bloccata e su quale percorso di pagina è successo. Nessun cookie, indirizzo IP o altro identificativo del visitatore viene incluso da noi in quella nota.

Questo sito imposta esattamente un cookie, chiamato incanto-locale. Ricorda in quale delle tre lingue stai leggendo, così che un indirizzo senza prefisso di lingua (come incanto-olten.ch/menu) ti mostri di nuovo quella lingua alla visita successiva, invece di doverla indovinare ogni volta dalle impostazioni del tuo browser. Scade dopo un anno, viene letto solo da questo sito e non è mai inviato a terzi.

Poiché questo cookie non memorizza nulla oltre a una preferenza di lingua e non è usato per tracciamento, profilazione o pubblicità, il diritto svizzero non richiede il tuo consenso preventivo prima che venga impostato. Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser: il sito continua a funzionare esattamente come prima, e torna semplicemente a leggere la lingua impostata nel tuo browser finché non ne scegli una tu.

È l’unico cookie che questo sito imposta per i visitatori. Le statistiche di visita descritte nella sezione 3 funzionano senza cookie. Non c’è nessun circuito pubblicitario, nessun pixel di tracciamento dei social media e nessun cookie di terze parti di alcun tipo sulle pagine pubbliche di questo sito.

Quando premi «Invia richiesta», il modulo invia al nostro server quello che hai inserito: il tuo nome, il numero di telefono, l’indirizzo email, data, ora e numero di persone, un’eventuale nota e la lingua in cui stai leggendo. Fino a quel momento tutto resta nel tuo browser, e se chiudi la pagina prima, nulla ha lasciato il tuo dispositivo.

Il server controlla la richiesta con le stesse regole del modulo e la trasforma in due email, spedite tramite il nostro fornitore di invio, Brevo (vedi sezione 9). La prima arriva alla nostra casella incanto.olten@gmx.ch: è quella a cui rispondiamo, e la nostra risposta ti arriva direttamente. La seconda arriva a te, all’indirizzo che hai indicato, come riepilogo di ciò che ci hai chiesto. Il server non conserva la richiesta: non esiste alcun database delle prenotazioni. Da quel momento la trattiamo come qualsiasi altra corrispondenza, come spiegato nella sezione 6.

Chiediamo solo i dati necessari per gestire la richiesta e risponderti: nome, telefono e indirizzo email; la nota è facoltativa. Non c’è nessuna casella da spuntare: per gestire una prenotazione che ci chiedi tu non serve un consenso, e la frase accanto al pulsante indica soltanto dove leggere questa informativa.

Se l’invio non riesce, il modulo ti propone di chiamarci o di mandarci la stessa richiesta dal tuo programma di posta. In quel caso il tuo messaggio è una normale email, che segue le condizioni del tuo fornitore di posta, e arriva alla stessa casella.

A un gruppo di più di venti persone chiediamo di chiamarci direttamente invece di usare il modulo; quella chiamata rientra nella sezione 6.

Se ci chiami, ci scrivi su WhatsApp, ci mandi un’email o ci contatti in altro modo, che tu abbia usato il modulo per iniziare o no, trattiamo quello che ci comunichi (di norma il tuo nome, i tuoi recapiti e il contenuto del messaggio) per risponderti e, dove rilevante, organizzare la tua prenotazione. Conserviamo quella corrispondenza solo per il tempo ragionevolmente necessario a questo scopo; dopo la tua visita non la conserviamo oltre, a meno che tu non ci ricontatti, ce lo chieda espressamente, o un documento che ne deriva, una fattura per esempio, debba essere conservato secondo le norme del diritto commerciale svizzero (dieci anni, ai sensi dell’articolo 958f del Codice delle obbligazioni).

L’account Instagram collegato da questo sito (@incanto.olten) e la nostra pagina Facebook sono gestiti da noi ma ospitati da Meta Platforms Ireland Limited. Se ci scrivi o commenti tramite Instagram o Facebook, per quello scambio vale anche l’informativa sulla privacy di Meta.

Le pagine sotto /admin permettono a due membri nominati del nostro staff di gestire i menu in PDF, gli orari e gli sconti d’asporto mostrati su questo sito. Questi contenuti sono conservati in uno spazio privato del nostro fornitore di hosting, Vercel, e non contengono dati personali. L’accesso è protetto da un sistema di account del nostro fornitore di autenticazione, Supabase Inc., che imposta un cookie di sessione nel browser di chi accede. Quest’area, e i dati degli account al suo interno, non sono accessibili ai normali visitatori del sito pubblico, e lì non viene trattato nessun dato che li riguardi.

I caratteri tipografici usati su questo sito vengono scaricati una sola volta al momento della pubblicazione del sito e poi serviti direttamente da incanto-olten.ch. Leggere questo sito non genera mai una richiesta ai server dei font di Google, e per questa via nessun dato su di te raggiunge Google.

Lo stesso vale per le bandiere accanto al campo del telefono nel modulo di prenotazione: sono servite da incanto-olten.ch stesso, quindi aprire quel campo non invia nulla a terzi. Le immagini delle bandiere provengono dal progetto Twemoji (© Twitter, Inc. e collaboratori, con licenza CC-BY 4.0).

I link a Google Maps, al nostro profilo Instagram e alla nostra pagina Facebook aprono quei servizi in una nuova scheda solo se scegli di cliccarli; la sola visita a questo sito non invia nulla a Google o a Meta.

Usiamo un numero ridotto di fornitori per gestire questo sito e, così facendo, possiamo condividere con loro dati tecnici e, per le prenotazioni, i dati della richiesta, nei ruoli descritti qui. Nessuno di loro può usare per scopi propri ciò che tratta per nostro conto.

• Vercel Inc.: ospita questo sito, consegna ogni pagina, tratta i dati tecnici di connessione descritti nella sezione 3, produce le statistiche di visita senza cookie descritte nella stessa sezione ed esegue il server che riceve le richieste di prenotazione (sezione 5), senza conservarle.
• Supabase Inc.: gestisce l’accesso all’area di amministrazione (sezione 7) e per questo tratta solo gli account del nostro personale, mai dati dei visitatori.
• Brevo (Sendinblue SAS, Parigi, Francia): spedisce le due email di ogni richiesta di prenotazione (sezione 5). Per farlo tratta i dati della richiesta e conserva un registro degli invii (mittente, destinatario, oggetto, esito della consegna) per il periodo più breve che il servizio consente. La mail al ristorante è in solo testo. Il riepilogo che ricevi tu è in formato HTML: Brevo vi inserisce un pixel e fa passare i suoi link dai propri server per contare aperture e clic, ma lo abbiamo impostato perché li conti solo in forma anonima e aggregata, senza collegarli al tuo indirizzo. Il logo e i caratteri di quella mail vengono caricati dal nostro sito.
• GMX: fornisce la nostra casella di posta incanto.olten@gmx.ch, dove arrivano le richieste di prenotazione e la corrispondenza con noi.
• WhatsApp Ireland Limited (Meta): se scegli di scriverci via WhatsApp, WhatsApp diventa titolare autonomo di quel messaggio dal momento in cui raggiunge i suoi sistemi.
• Il tuo fornitore di posta elettronica o di telecomunicazioni: se scegli di scriverci un’email o di chiamarci, veicola quella comunicazione secondo le proprie condizioni.

Non vendiamo i tuoi dati e non li condividiamo con nessuno per scopi pubblicitari o di marketing.

Alcuni dei fornitori elencati nella sezione 9, in particolare Vercel e Meta, hanno sede, o gestiscono infrastruttura, al di fuori della Svizzera e dello Spazio economico europeo, anche negli Stati Uniti. Dove questo accade, sono vincolati contrattualmente a proteggere i tuoi dati a un livello riconosciuto come adeguato dal diritto svizzero: tramite un meccanismo come lo Swiss-U.S. Data Privacy Framework, clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza, o un’altra garanzia ammessa dall’articolo 16 LPD.

Brevo e GMX trattano i dati nell’Unione europea, i cui Stati la Svizzera riconosce come dotati di una protezione dei dati adeguata. Alcuni sub-responsabili di Brevo hanno sede negli Stati Uniti; per loro valgono le garanzie contrattuali appena descritte, previste dal contratto sul trattamento dei dati di Brevo.

Secondo il diritto svizzero non abbiamo bisogno di una base giuridica distinta per ogni singolo trattamento come richiede il GDPR, ma siamo comunque tenuti per legge a trattare i tuoi dati in modo lecito, proporzionato, per lo scopo che ti abbiamo comunicato e non oltre quanto quello scopo richieda. In pratica: trattiamo una richiesta di prenotazione, e la corrispondenza che la accompagna, per organizzare la tua visita e risponderti, e ti mandiamo un riepilogo perché tu abbia traccia di ciò che ci hai chiesto; trattiamo dati tecnici di connessione per mantenere il sito attivo e sicuro; e impostiamo il cookie della lingua perché ce lo hai chiesto tu stesso, scegliendo una lingua.

La corrispondenza relativa a una specifica prenotazione viene conservata solo per il tempo necessario a organizzarla e completarla, più un periodo ragionevole per eventuali domande successive; il nostro server non conserva le richieste di prenotazione, e il registro degli invii resta presso Brevo per il periodo più breve che il servizio consente; il cookie della lingua scade dopo un anno come descritto nella sezione 4; i dati tecnici di connessione sono conservati dal nostro fornitore di hosting per un periodo limitato secondo la sua prassi operativa; e ogni documento che entra a far parte della nostra contabilità, una fattura per esempio, viene conservato per dieci anni ai sensi dell’articolo 958f del Codice delle obbligazioni.

Ogni pagina di questo sito viene servita tramite una connessione cifrata (HTTPS), e ai browser viene indicato di pretenderne una per due anni tramite l’intestazione Strict-Transport-Security. Una Content-Security-Policy limita da quali origini una pagina può caricare codice e contenuti, proprio per ridurre il danno che uno script iniettato potrebbe altrimenti causare. Il modulo di prenotazione trasmette i tuoi dati solo attraverso quella connessione cifrata. Il server che li riceve accetta richieste soltanto dalle pagine di questo sito, le controlla con le stesse regole del modulo e le inoltra via email senza salvarle: non esiste quindi alcun database di richieste passate che possa essere esposto, e nei registri del server non finiscono né il tuo nome né i tuoi recapiti.

L’area di amministrazione è protetta da account individuali dello staff, e i menu in PDF che vi si gestiscono sono conservati in uno spazio di archiviazione cloud privato, non raggiungibile direttamente da internet; ogni download viene servito attraverso il server di questo stesso sito.

Ai sensi della Legge federale sulla protezione dei dati, hai il diritto di chiederci: se trattiamo dati che ti riguardano e, in caso affermativo, quali e per quale scopo (diritto di accesso); di far correggere dati inesatti (diritto di rettifica); di far cancellare i tuoi dati o di opporti al loro trattamento, fatti salvi gli obblighi di conservazione previsti dalla legge (diritto alla cancellazione e di opposizione); e, laddove il trattamento sia automatizzato e basato sul tuo consenso o su un contratto con te, di ricevere i dati che ci hai fornito in un formato elettronico comune (diritto alla portabilità dei dati).

Per esercitare uno di questi diritti, contattaci con i recapiti indicati nella sezione 1 o nella sezione 16. Avremo bisogno di informazioni sufficienti per essere ragionevolmente certi di parlare con la persona giusta prima di dare seguito alla tua richiesta, e risponderemo entro i termini previsti dalla legge.

Se ritieni che non abbiamo trattato i tuoi dati in modo lecito, puoi presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (www.edoeb.admin.ch) oppure, se il GDPR ti è applicabile, all’autorità di protezione dei dati dello Stato membro dell’UE in cui vivi o lavori.

Questo sito è la pagina di prenotazione di un ristorante e non è rivolto a bambini. Non raccogliamo consapevolmente dati di minori, oltre a quanto un genitore o un tutore inserisce a loro nome prenotando un tavolo per la famiglia; tali dati sono usati esclusivamente per quella prenotazione.

Possiamo aggiornare questa informativa se cambia il funzionamento di questo sito o se lo richiede la legge. La data in cima a questa pagina è quella dell’ultima revisione sostanziale; un cambiamento di quella data è l’unico avviso che riceverai, quindi ti invitiamo a ricontrollare questa pagina se hai dubbi.

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a Giovanni Carrieri all’indirizzo incanto.olten@gmx.ch oppure chiama il +41 76 514 07 72.