Dichiarazione sulla protezione dei dati

Responsabile dei Suoi dati: Tom Tasty AG, Seestrasse 513, 8038 Zurigo. Rispondiamo alle domande sulla protezione dei dati via e-mail a casa@tomtasty.ch o per telefono al 044 505 64 11 (Lunedì a giovedì, 10 alle 18).

A seconda di ciò che fate da noi, elaboriamo:

• I Suoi dati : Nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di consegna e il suo codice di accesso (conservato solo crittografato presso di noi).
• Il Suo ordine: pacchetto scelto, selezione menu, prodotti aggiuntivi, consegne, pause, modifiche e disdetta.
• Le Sue preferenze: quello che le piace mangiare e quello che no, allergie e intolleranze. Questi dati sono considerati particolarmente sensibili; chiediamo solo ciò di cui abbiamo bisogno per il suo pasto (cifra 4).
• Il suo pagamento: Metodo di pagamento, le ultime quattro cifre della carta, un riferimento cifrato del mezzo di pagamento nonché l'importo e lo stato di ogni pagamento. Non riceviamo mai il numero completo della carta. In caso di pagamento in conto, inoltre la sua data di nascita e l'esito della verifica della solvibilità (cifra 5).
• I suoi messaggi: quello che ci comunica tramite chat o per telefono, e quello che le inviamo via SMS o per e-mail.
• Dati tecnici: indirizzo IP, momento, pagina consultata, browser e dispositivo, nonché i cookie della sezione 8.

Se ordina per un'altra persona, inserisca i suoi dati nel suo account. Li elaboreremo per suo conto. Si assicuri che questa persona sia d'accordo.

Per gestire il Suo conto, comporre i Suoi menu secondo le Sue preferenze, effettuare le consegne, fatturare e assisterLa, in particolare con promemoria dei termini di modifica. Inoltre, per gestire il sito in modo sicuro, prevenire gli abusi, adempiere ai nostri obblighi legali e migliorare la nostra offerta. Le inviamo pubblicità solo nella misura consentita dalla legge; può cancellarla in qualsiasi momento.

Lei descrive le Sue preferenze con le Sue stesse parole. Un programma deduce da questo ciò che Le piace, ciò che non Le piace e quali allergie devono essere rispettate, e compone i Suoi menu di conseguenza. A questo scopo utilizziamo il servizio di IA Anthropic (USA); questo riceve solo il Suo testo sulle preferenze, non il Suo nome.

Non conserviamo informazioni su malattie o medicinali. Se scrive qualcosa comunque, il Suo browser lo rileverà prima dell'invio, La avvertirà e conserverà solo la conseguenza per il Suo pasto: «ho il diabete» diventa «piatti a basso contenuto di zuccheri».

La chat sul sito web risponde anche con l'aiuto di Anthropic. Per trovare le risposte appropriate dalla nostra raccolta di conoscenze, la sua domanda viene inoltre trasmessa a OpenAI (USA). Utilizziamo entrambi i servizi tramite interfacce commerciali; i suoi contenuti non possono essere utilizzati lì per l'addestramento di modelli. La chat non sostituisce una consulenza medica.

Se desidera pagare in conto, verificheremo innanzitutto la sua solvibilità. A tale scopo, trasmettiamo il suo nome, il suo indirizzo e la sua data di nascita a CRIF AG, Hagenholzstrasse 81, 8050 Zurigo. Conserviamo solo il risultato e un numero di riferimento. Se il risultato è negativo, non offriamo il pagamento in conto; Twint e la carta rimangono disponibili. Può farsi verificare il risultato da una persona del nostro team. Per informazioni sui dati memorizzati presso CRIF, si rivolga direttamente a CRIF AG.

I pagamenti Twint e con carta sono elaborati tramite Worldline Schweiz AG (Saferpay). Lei inserisce i dati della sua carta direttamente lì; non raggiungono i nostri sistemi. Per l'addebito settimanale, Worldline conserva il suo mezzo di pagamento e ci comunica un riferimento crittografato. Ci chiami se desideri rimuovere il mezzo di pagamento; in seguito è necessario un altro mezzo di pagamento affinché le consegne continuino.

Trasmetttiamo i dati solo nella misura necessaria per la prestazione:

• Posta Svizzera: nome e indirizzo per la consegna.
• bonacasa AG: per la mediazione e l'assistenza nel contesto della collaborazione, se necessario.
• Shopify (Canada/USA): il nostro sistema di ordinazione per la cucina e la logistica. È lì che vanno il nome, l'indirizzo di consegna e la scelta del menu, ma non l'indirizzo e-mail e il numero di telefono.
• Supabase: il nostro database e accesso. I dati sono archiviati a Francoforte (UE).
• Vercel (USA): fornisce il sito web, con server a Francoforte, e gestisce i protocolli tecnici.
• Twilio (USA): SMS al Suo numero di cellulare, ad esempio codici di conferma e promemoria.
• Reinvia (UE): le nostre e-mail, ad esempio il codice di accesso e la conferma dell'ordine.
• Worldline e CRIF: cifre 5 e 6.
• Anthropic e OpenAI (USA): cifra 4.
• Google (USA): Ricerca indirizzo, accesso con Google, recensioni e statistiche visitatore, numeri 9 e 10.

Non vendiamo i tuoi dati.

Quando si accede al sito web, vengono creati protocolli tecnici (indirizzo IP, momento, pagina, browser). Servono al funzionamento sicuro e vengono eliminati dopo breve tempo.

Utilizziamo solo pochi cookie: uno per mantenerla connesso al suo account, due per registrare il suo utilizzo e la sua opposizione a riguardo (punto 11), uno per ricordare che è arrivato tramite un link di partner in modo che il buono corrispondente sia valido, uno che durante l'accesso con Google registra temporaneamente per chi sta ordinando, e i cookie delle statistiche dei visitatori di Google (punto 10). Non mostriamo un banner di cookie; può eliminare i cookie in qualsiasi momento nel suo browser.

Conserviamo la Sua scelta della lingua per un anno in un cookie funzionale. Se ha effettuato l’accesso, la salviamo anche nel Suo profilo affinché le e-mail e gli SMS arrivino nella lingua appropriata. Può cambiare lingua in qualsiasi momento nel piè di pagina.

Ricerca indirizzo: Quando inserisce il Suo indirizzo, Google Maps lo suggerisce. I Suoi dati inseriti, il Suo indirizzo IP e i dati tecnici vengono trasmessi a Google. Può anche inserire completamente a mano l'indirizzo.

Accesso con Google: Se sceglie «Continua con Google», il suo browser carica il servizio di accesso di Google; riceviamo da Google il suo nome e il suo indirizzo e-mail e creiamo il suo account con questi dati. Google viene a conoscenza del fatto che sta accedendo a nostro nome. In alternativa, può accedere con un numero di telefono o un indirizzo e-mail e un codice.

Valutazioni: Sulla pagina «Chi siamo - Tom Tasty» mostriamo le nostre valutazioni pubbliche di Google; durante questo processo, il suo browser scarica le immagini del profilo direttamente da Google.

L'informativa sulla privacy di Google si applica a Google.

Contiamo con Google Analytics quali pagine vengono visitate e con quale frequenza per migliorare il sito Web. A tal fine, Google Tag Manager carica il programma di misurazione. Google riceve la pagina visitata, l'ora, la regione approssimativa, il browser, il dispositivo e un identificatore casuale, non il Suo nome, il Suo numero di telefono, il Suo indirizzo e-mail o le Sue preferenze. L'indirizzo IP viene abbreviato da Google e non viene memorizzato. Non utilizziamo le statistiche per scopi pubblicitari.

Può bloccare o eliminare questi cookie di statistiche nel suo browser; il sito web funziona comunque.

Per poter semplificare il sito web per le persone anziane, registriamo come viene utilizzato: cambi di pagina, clic, scorrimento e messaggi di errore. In questo modo vediamo ad esempio dove qualcuno non riesce a procedere.

Non registrato, i Suoi inserimenti nei campi, le Sue preferenze, la chat, il Suo codice di accesso, nome, numero di telefono, e-mail e indirizzo; sono resi illeggibili prima della registrazione. Le pagine di pagamento non vengono registrate e non archiviamo alcun indirizzo IP durante il pagamento.

Le registrazioni sono memorizzate nel nostro database a Francoforte (UE), sono visibili solo ai dipendenti autorizzati e verranno eliminate dopo 90 giorni eliminati. Quando accede, associamo le registrazioni di questo browser al suo account, in modo da poterla aiutare in modo mirato per telefono. Ciò si basa sul nostro interesse a fornire un sito web funzionante (art. 31 LPD). Se il suo browser invia il segnale « Global Privacy Control », non registriamo nulla.

Il suo utilizzo è attualmente registrato.

Alcuni fornitori di servizi elaborano dati nell'UE (Francoforte, Irlanda) e negli USA (numero 7). Per gli USA ci affidiamo al Swiss-U.S. Data Privacy Framework riconosciuto dal Consiglio federale, nella misura in cui il fornitore è certificato lì, altrimenti alle clausole standard di protezione dei dati riconosciute e a misure di protezione aggiuntive.

Per tutto il tempo in cui ne abbiamo bisogno per la consegna e per gli obblighi legali. Conserviamo le fatture e i pagamenti per dieci anni. Se lei disdice, eliminiamo o anonimizziamo i dati rimanenti non appena non sono più necessari; eliminiamo il riferimento al suo metodo di pagamento alla fine del suo abbonamento. I registri di utilizzo dopo 90 giorni e i registri tecnici vengono eliminati rapidamente.

La connessione al sito web è crittografata. I Suoi dati sono protetti da diritti di accesso, in modo che Lei veda solo i Suoi dati e i nostri collaboratori vedano solo ciò di cui hanno bisogno per il loro lavoro. I codici di accesso sono archiviati in forma crittografata. Non è possibile garantire una protezione completa durante la trasmissione elettronica.

Può richiedere informazioni sui suoi dati, farli rettificare o cancellare, opporsi al trattamento, richiedere i suoi dati in un formato comune e, in caso di decisione automatizzata (punto 5), richiedere una revisione da parte di una persona. Scriva a casa@tomtasty.ch o ci chiami al 044 505 64 11. Dobbiamo poterla identificare affinché nessun altro ottenga i suoi dati. Può inoltre presentare un reclamo presso il Garante federale della protezione dei dati e della trasparenza (GFPDT).

Se modifichiamo il modo in cui trattiamo i dati, adatteremo questa dichiarazione. Si applica la versione pubblicata qui.