Informativa sulla privacy

1. Titolare

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Losanna, Svizzera, che gestisce il servizio sotto la denominazione commerciale Swizee, è titolare del trattamento ai sensi della legge federale sulla protezione dei dati (LPD).

Contatto per ogni questione relativa alla protezione dei dati: info@swizee.link.

2. Diritto applicabile

Swizee ha sede in Svizzera, si rivolge a esercizi professionali situati in Svizzera, fattura in franchi svizzeri e consegna i supporti fisici unicamente in Svizzera. Si applica la LPD svizzera.

Il servizio è disponibile in più lingue, tra cui tre lingue nazionali svizzere. Né questa circostanza né la possibilità che un ospite di passaggio consulti un menu dall’estero bastano a rendere applicabile una legislazione straniera. Altre legislazioni in materia di protezione dei dati possono applicarsi quando le loro condizioni di applicazione sono adempiute.

3. Due ruoli distinti

Per i dati dei suoi clienti professionali — account, esercizi, contenuti, fatturazione — Swizee determina le finalità e i mezzi del trattamento e ne è titolare.

Per le richieste inviate dagli ospiti di un albergo tramite la guida di soggiorno — nome, numero di telefono, numero di camera, messaggio — è l’esercizio a decidere di raccoglierle e a stabilire che cosa farne. Swizee le tratta per conto di tale esercizio, secondo le sue istruzioni, e gliele trasmette.

Swizee non utilizza questi dati per alcuna finalità propria. Restano riservati i trattamenti necessari alla fornitura del servizio: inoltro della notifica, copie di sicurezza, sicurezza e prevenzione degli abusi, assistenza su richiesta dell’esercizio e rispetto degli obblighi legali.

Chi desidera esercitare i propri diritti su questi dati si rivolge in primo luogo all’esercizio interessato; Swizee fornisce assistenza in tale contesto.

4. Dati trattati e finalità

Account — indirizzo e-mail, password conservata sotto forma di hash, nome visualizzato, lingua. Finalità: creazione dell’account, autenticazione, comunicazioni di servizio. Necessario all’esecuzione del contratto.

Esercizio — nome, paese, fuso orario, lingue attivate. Finalità: configurazione e pubblicazione.

Contenuti — menu, piatti, prezzi, allergeni, guida di soggiorno, testi. Finalità: pubblicazione dell’esperienza destinata agli ospiti dell’esercizio.

Media — loghi, fotografie di piatti, immagini di copertina. Finalità: visualizzazione. Le immagini sono ricodificate al caricamento e i loro metadati EXIF sono rimossi.

Documenti importati — il file PDF caricato per creare un menu. Finalità: lettura automatica del menu. Il documento è soppresso non appena la proposta è accettata o scartata.

Traduzioni — testi generati automaticamente a partire dai contenuti del cliente.

Fatturazione — indirizzo di fatturazione, importi, stato dell’abbonamento, riferimenti delle transazioni. Swizee non ha mai accesso ai dati della carta di pagamento, inseriti direttamente presso Stripe.

Ordini di supporti — destinatario, indirizzo di consegna, numero postale, località. Finalità: spedizione.

Contatto dal sito — nome e cognome, nome della struttura, città, e-mail, lingua e messaggio. Finalità: rispondere alla richiesta inviata al team Swizee.

Statistiche d’uso — Swizee misura l’uso delle esperienze pubblicate per fornire agli esercizi statistiche aggregate. Questa misurazione avviene senza cookie. In tale ambito Swizee non conserva né indirizzo IP, né user-agent, né identificativo del visitatore: sono registrati unicamente l’esercizio e il codice QR interessati, il tipo di evento, la lingua scelta e una categoria generale di dispositivo. Queste statistiche sono concepite senza tracciamento individuale dei visitatori.

Richieste degli ospiti di un albergo — vedi cifra 3.

Sicurezza — token di sessione conservato sotto forma di hash, contatori dei tentativi di accesso, segreto dell’autenticazione a due fattori e codici di recupero conservati cifrati, registri delle azioni compiute su un account. Finalità: sicurezza del servizio, prevenzione degli abusi, prova.

Password Wi-Fi dell’esercizio, quando è indicata per la guida: conservata cifrata.

5. Cookie

Il servizio utilizza unicamente cookie necessari al suo funzionamento: un cookie di sessione per mantenere l’utente connesso al suo spazio di gestione e un cookie di lingua registrato solo quando un visitatore sceglie egli stesso una lingua sul sito.

Le esperienze consultate dagli ospiti di un esercizio non pongono alcun cookie. Non sono utilizzati strumenti di misurazione d’audience di terzi, pixel pubblicitari né caratteri tipografici esterni.

6. Destinatari e ruoli

Swizee non vende alcun dato e lo trasmette a terzi solo nella misura necessaria all’esercizio del servizio. I fornitori seguenti non intervengono tutti allo stesso titolo.

I dati possono inoltre essere comunicati a un’autorità quando la legge lo esige.

7. Comunicazione all’estero

Una parte dei trattamenti avviene fuori dalla Svizzera. Sulla base delle verifiche effettuate da Swizee e delle indicazioni pubblicate dai fornitori:

• Railway — l’archiviazione dei file risponde da Amsterdam, Paesi Bassi; le applicazioni e la banca dati sono configurate sulla regione europea del fornitore, nei Paesi Bassi. Railway è una società con sede negli Stati Uniti e indica che le proprie operazioni di trattamento avvengono principalmente in tale paese.
• Stripe — gruppo internazionale. Stripe indica che la maggior parte dei suoi fornitori si trova nell’Unione europea, negli Stati Uniti e in India, e di ricorrere alle clausole contrattuali tipo per le comunicazioni dalla Svizzera.
• Google — Google LLC ha sede negli Stati Uniti; i trattamenti legati all’interfaccia Gemini possono avvenire negli Stati Uniti e negli altri paesi in cui Google gestisce le proprie infrastrutture.
• Infomaniak — servizi ospitati in Svizzera.

Queste comunicazioni avvengono verso Stati che beneficiano del riconoscimento di una protezione adeguata ai sensi della LPD, oppure sulla base delle garanzie previste dal diritto svizzero — segnatamente clausole contrattuali tipo o meccanismi equivalenti — come previste dalle condizioni di tali fornitori.

8. Durata di conservazione

Le durate seguenti sono applicate automaticamente dal servizio:

I dati seguenti sono conservati secondo un criterio di necessità e non per una durata fissata in anticipo:

Quando Swizee fisserà durate numeriche per queste tre categorie e le applicherà automaticamente, la presente informativa sarà aggiornata di conseguenza.

Infine, alcuni dati devono essere conservati indipendentemente da ogni richiesta:

9. Sicurezza

Le password sono conservate sotto forma di hash, mai in chiaro. I segreti dell’autenticazione a due fattori e le password Wi-Fi sono cifrati. Gli scambi sono cifrati in transito. I dati di ogni esercizio sono separati a livello di banca dati. L’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno.

Nessuna misura elimina totalmente il rischio: Swizee adotta misure tecniche e organizzative adeguate, senza poter garantire una sicurezza assoluta.

10. Diritti delle persone interessate

Ogni persona interessata dispone dei diritti previsti dalla LPD, segnatamente il diritto di ottenere informazioni sui dati che la riguardano, di chiedere la rettifica di dati inesatti, di chiederne la cancellazione o la distruzione, di opporsi a un trattamento o di chiederne la limitazione.

Queste richieste vanno indirizzate a info@swizee.link. Swizee può chiedere elementi che permettano di verificare l’identità del richiedente e tratta le richieste entro un termine ragionevole.

Conformemente alla LPD, l’esercizio di questi diritti può essere limitato, differito o rifiutato nei casi previsti dalla legge, segnatamente quando un obbligo legale impone la conservazione dei dati, quando vi si oppone un interesse preponderante di Swizee o di terzi, o quando la richiesta è manifestamente infondata. Swizee indica allora il motivo della sua decisione. I dati interessati non sono più utilizzati per altre finalità e sono soppressi non appena il motivo di conservazione viene meno.

Ogni persona può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11. Modifiche

Swizee può adattare la presente informativa. Fa stato la versione pubblicata sul sito, la cui data figura in fondo a questa pagina. Una modifica sostanziale è comunicata ai clienti per e-mail.

12. Contatto

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Losanna, Svizzera — info@swizee.link