Dichiarazione sulla protezione dei dati

Responsabile dei Suoi dati: Tom Tasty AG, Seestrasse 513, 8038 Zurigo. Rispondiamo alle domande sulla protezione dei dati via e-mail a casa@tomtasty.ch o per telefono al 044 505 64 11 (Da lunedì a giovedì, dalle ore 10 alle 17).

A seconda di ciò che fa da noi, trattiamo:

• I Suoi dati : Nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di consegna e il suo codice di accesso (conservato solo crittografato presso di noi).
• Il Suo ordine: pacchetto scelto, selezione menu, prodotti aggiuntivi, consegne, pause, modifiche e disdetta.
• Le Sue preferenze: quello che le piace mangiare e quello che no, allergie e intolleranze. Questi dati sono considerati particolarmente sensibili; chiediamo solo ciò di cui abbiamo bisogno per il suo pasto (cifra 4).
• Il suo pagamento: il metodo di pagamento, le ultime quattro cifre della carta, un riferimento crittografato al metodo di pagamento e l'importo e lo stato di ogni pagamento. Non riceviamo mai il numero completo della carta. In caso di pagamento su fattura, anche la Sua data di nascita e l'esito della verifica della solvibilità (cifra 5).
• I suoi messaggi: quello che ci comunica tramite chat o per telefono, e quello che le inviamo via SMS o per e-mail.
• Dati tecnici: indirizzo IP, ora, pagina consultata, browser e dispositivo, nonché i cookie di cui alla cifra 8.

Se ordina per un'altra persona, inserisca i suoi dati nel suo account. Li elaboreremo per suo conto. Si assicuri che questa persona sia d'accordo.

Per gestire il Suo account, comporre i Suoi menu secondo le Sue preferenze, effettuare le consegne, fatturare e assisterLa, ad esempio con promemoria sul termine per le modifiche. Inoltre per gestire il sito in modo sicuro, prevenire abusi, adempiere agli obblighi di legge e migliorare la nostra offerta. Le inviamo pubblicità solo nella misura consentita dalla legge; può rinunciarvi in qualsiasi momento.

Lei descrive le Sue preferenze con le Sue stesse parole. Un programma deduce da questo ciò che Le piace, ciò che non Le piace e quali allergie devono essere rispettate, e compone i Suoi menu di conseguenza. A questo scopo utilizziamo il servizio di IA Anthropic (USA); questo riceve solo il Suo testo sulle preferenze, non il Suo nome.

Non conserviamo informazioni su malattie o medicinali. Se scrive qualcosa comunque, il Suo browser lo rileverà prima dell'invio, La avvertirà e conserverà solo la conseguenza per il Suo pasto: «ho il diabete» diventa «piatti a basso contenuto di zuccheri».

La chat sul sito web risponde anche con l'aiuto di Anthropic. Per trovare le risposte appropriate dalla nostra raccolta di conoscenze, la sua domanda viene inoltre trasmessa a OpenAI (USA). Utilizziamo entrambi i servizi tramite interfacce commerciali; i suoi contenuti non possono essere utilizzati lì per l'addestramento di modelli. La chat non sostituisce una consulenza medica.

Se desidera pagare su fattura, verifichiamo prima la Sua solvibilità. A tale scopo trasmettiamo nome, indirizzo e data di nascita a CRIF AG, Hagenholzstrasse 81, 8050 Zurigo. Conserviamo solo il risultato e un numero di riferimento. Se il risultato è negativo, non offriamo il pagamento su fattura; Twint e carta restano disponibili. Può far riesaminare il risultato da una persona del nostro team. Informazioni sui dati salvati presso CRIF le fornisce direttamente CRIF AG.

I pagamenti con Twint e con carta sono elaborati tramite Worldline Schweiz AG (Saferpay). I dati della carta li inserisce direttamente lì; non raggiungono i nostri sistemi. Per l'addebito settimanale Worldline salva il Suo metodo di pagamento e ci trasmette un riferimento crittografato. Ci chiami se desidera rimuovere il metodo di pagamento; in seguito serve un altro metodo di pagamento affinché le consegne continuino.

Trasmettiamo i dati solo nella misura necessaria per fornire la prestazione:

• Posta Svizzera: nome e indirizzo per la consegna.
• Partner di mediazione: il partner tramite il quale è arrivato da noi, per la mediazione e l'assistenza nel contesto della collaborazione, se necessario. Oggi si tratta di bonacasa AG.
• Shopify (Canada/USA): il nostro sistema di ordinazione per la cucina e la logistica. È lì che vanno il nome, l'indirizzo di consegna e la scelta del menu, ma non l'indirizzo e-mail e il numero di telefono.
• Supabase: il nostro database e accesso. I dati sono archiviati a Francoforte (UE).
• Vercel (USA): fornisce il sito web, con server a Francoforte, e gestisce i protocolli tecnici.
• Twilio (USA): SMS al Suo numero di cellulare, ad esempio codici di conferma e promemoria.
• Inviare di nuovo (UE): le nostre e-mail, ad esempio il codice di accesso e la conferma dell'ordine.
• Worldline e CRIF: cifre 5 e 6.
• Anthropic e OpenAI (USA): cifra 4.
• Google (USA): ricerca dell'indirizzo, accesso con Google, recensioni e statistiche dei visitatori, cifre 9 e 10.

Non vendiamo i Suoi dati.

Quando si visita il sito web vengono generati file di log tecnici (indirizzo IP, ora, pagina, browser). Servono a garantire un funzionamento sicuro e vengono cancellati dopo breve tempo.

Utilizziamo solo pochi cookie: uno che La mantiene connessa/o al Suo account, due per la registrazione dell'utilizzo e della Sua opposizione (cifra 11), uno che ricorda che è arrivata/o tramite il link di un partner, affinché valga il relativo buono, uno che poi mostra il logo di questo partner, uno che durante l'accesso con Google memorizza brevemente per chi sta ordinando, e i cookie delle statistiche dei visitatori di Google (cifra 10). Non mostriamo alcun banner dei cookie; può eliminare i cookie in qualsiasi momento nel Suo browser.

Conserviamo la Sua scelta della lingua per un anno in un cookie funzionale. Se ha effettuato l’accesso, la salviamo anche nel Suo profilo affinché le e-mail e gli SMS arrivino nella lingua appropriata. Può cambiare lingua in qualsiasi momento nel piè di pagina.

Ricerca indirizzo: Quando inserisce il Suo indirizzo, Google Maps lo suggerisce. I Suoi dati inseriti, il Suo indirizzo IP e i dati tecnici vengono trasmessi a Google. Può anche inserire completamente a mano l'indirizzo.

Accesso con Google: Se sceglie «Continua con Google», il Suo browser carica il servizio di accesso di Google; da Google riceviamo il Suo nome e il Suo indirizzo e-mail e con questi creiamo il Suo account. Google viene così a sapere che Lei accede al nostro sito. In alternativa può accedere con il numero di telefono o l'e-mail e il codice.

Valutazioni: Sulla pagina «Chi siamo - Tom Tasty» mostriamo le nostre valutazioni pubbliche di Google; durante questo processo, il suo browser scarica le immagini del profilo direttamente da Google.

L'informativa sulla privacy di Google si applica a Google.

Contiamo con Google Analytics quali pagine vengono visitate e con quale frequenza per migliorare il sito Web. A tal fine, Google Tag Manager carica il programma di misurazione. Google riceve la pagina visitata, l'ora, la regione approssimativa, il browser, il dispositivo e un identificatore casuale, non il Suo nome, il Suo numero di telefono, il Suo indirizzo e-mail o le Sue preferenze. L'indirizzo IP viene abbreviato da Google e non viene memorizzato. Non utilizziamo le statistiche per scopi pubblicitari.

Può bloccare o eliminare questi cookie di statistiche nel suo browser; il sito web funziona comunque.

Per poter semplificare il sito web per le persone anziane, registriamo come viene utilizzato: cambi di pagina, clic, scorrimento e messaggi di errore. In questo modo vediamo ad esempio dove qualcuno non riesce a procedere.

Non vengono registrati: i Suoi inserimenti nei campi, le Sue preferenze, la chat, il Suo codice di accesso, il nome, il numero di telefono, l'e-mail e l'indirizzo; vengono resi illeggibili prima della registrazione. Sulle pagine di pagamento non viene registrato nulla e in quel caso non salviamo alcun indirizzo IP.

Le registrazioni sono memorizzate nel nostro database a Francoforte (UE), sono visibili solo ai dipendenti autorizzati e verranno eliminate dopo 30 giorni. Quando accede, associamo le registrazioni di questo browser al suo account, in modo da poterla aiutare in modo mirato per telefono. Ciò si basa sul nostro interesse a fornire un sito web funzionante (art. 31 LPD). Se il suo browser invia il segnale « Global Privacy Control », non registriamo nulla.

Il suo utilizzo è attualmente registrato.

Alcuni fornitori di servizi trattano dati nell'UE (Francoforte, Irlanda) e negli USA (cifra 7). Per gli USA ci basiamo sullo Swiss-U.S. Data Privacy Framework riconosciuto dal Consiglio federale, se il fornitore vi è certificato, altrimenti su clausole standard di protezione dei dati riconosciute e su misure di protezione supplementari.

Per tutto il tempo necessario per la consegna e per adempiere agli obblighi di legge. Conserviamo fatture e pagamenti per dieci anni. Se disdice, cancelliamo o anonimizziamo gli altri dati non appena non sono più necessari; il riferimento al Suo metodo di pagamento lo cancelliamo alla fine dell'abbonamento. Le registrazioni dell'utilizzo dopo 30 giorni, i log tecnici dopo breve tempo.

La connessione al sito web è crittografata. I Suoi dati sono protetti da diritti di accesso, in modo che Lei veda solo i Suoi dati e i nostri collaboratori vedano solo ciò di cui hanno bisogno per il loro lavoro. I codici di accesso sono archiviati in forma crittografata. Non è possibile garantire una protezione completa durante la trasmissione elettronica.

Può chiedere informazioni sui Suoi dati, farli rettificare o cancellare, opporsi al trattamento, ottenere i Suoi dati in un formato di uso corrente e, in caso di decisione automatizzata (cifra 5), chiedere che venga riesaminata da una persona. Scriva a casa@tomtasty.ch o ci chiami al 044 505 64 11. Dobbiamo poterLa identificare, affinché nessuno ottenga dati altrui. Può inoltre presentare una segnalazione all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Se modifichiamo il modo in cui trattiamo i dati, adatteremo questa dichiarazione. Si applica la versione pubblicata qui.