Informativa sulla Privacy

La presente informativa sulla privacy descrive come Couverty («noi», «nostro», «nostri») raccoglie, utilizza, conserva e protegge i suoi dati personali quando utilizza la nostra piattaforma di prenotazione per ristoranti.

Ci impegniamo a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione europea nonché la Legge federale svizzera sulla protezione dei dati (LPD, inclusa la LPD revisionata).

Il titolare del trattamento dei dati è:

3.1 Dati dei clienti (prenotazioni)

Quando effettua una prenotazione, raccogliamo:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono
• Dettagli della prenotazione: data, ora, numero di persone, eventuali commenti
• Dati tecnici: indirizzo IP (per la sicurezza)

3.2 Dati degli utenti professionali

Al momento della creazione di un account professionale (ristoratore), raccogliamo:

• Dati identificativi: nome, cognome, indirizzo email
• Dati di autenticazione: password (memorizzata in modo sicuro e crittografato)
• Dati del locale: nome, indirizzo, telefono, logo, immagini
• Dati di fatturazione: informazioni necessarie al pagamento tramite Stripe
• Dati relativi all'uso dell'app mobile: token di notifica push, identificativi tecnici del dispositivo, preferenze di notifica e informazioni necessarie al corretto funzionamento dell'app

3.3 Dati raccolti automaticamente

• Cookie di sessione: necessari al funzionamento dell'applicazione
• Log tecnici: indirizzi IP, tipo di browser o dispositivo, sistema operativo, eventi di sicurezza
• Dati diagnostici: errori, crash, prestazioni e contesto tecnico utile alla risoluzione degli incidenti
• Dati d'uso e di misurazione dell'audience solo quando gli strumenti corrispondenti sono configurati e accettati tramite il banner di consenso

3.4 Dati di pagamento (protezione no-show)

Quando il ristoratore attiva la protezione no-show, il metodo di pagamento (carta di pagamento) del Cliente Finale viene raccolto e memorizzato esclusivamente presso Stripe Inc., sull'account Stripe Connect del ristoratore. Couverty conserva nel proprio database solo identificatori tecnici (identificatori SetupIntent, PaymentIntent, PaymentMethod) e la prova con marca temporale del consenso del Cliente Finale (data e testo esatto visualizzato al momento della prenotazione). Nessun dato della carta (numero, codice di sicurezza (CVV), data di scadenza) è mai memorizzato da Couverty.

Il ristorante decide autonomamente se attivare questa protezione, l'importo applicato, le condizioni visualizzate al Cliente Finale e la decisione di addebitare una penale in caso di mancata presentazione. Couverty fornisce lo strumento tecnico e non decide l'addebito, fatti salvi i propri obblighi legali e contrattuali.

I suoi dati sono utilizzati per le seguenti finalità:

Conserviamo i suoi dati per le seguenti durate:

• Dati di prenotazione: 3 anni dopo l'ultima prenotazione
• Account utenti: durata dell'account + 30 giorni dopo l'eliminazione
• Dati di fatturazione: 10 anni (obblighi legali contabili)
• Prove di consenso no-show e identificativi di transazione: per il tempo necessario alla gestione della prenotazione, delle contestazioni e degli obblighi legali applicabili
• Token di notifica push: fino alla disattivazione delle notifiche, eliminazione dell'account o invalidazione del token
• Log di sicurezza: 12 mesi

I suoi dati possono essere condivisi con i seguenti destinatari:

6.1 Il ristorante interessato

Quando effettua una prenotazione, i suoi dati vengono trasmessi al ristorante presso cui prenota affinché possa gestire la sua prenotazione.

6.2 Sub-responsabili del trattamento

Utilizziamo i seguenti servizi per il corretto funzionamento della nostra piattaforma:

• Stripe (USA): trattamento dei pagamenti — stripe.com/privacy
• Infomaniak (Svizzera): invio di email
• Google / Firebase (USA/UE): autenticazione OAuth, sincronizzazione calendario e notifiche push (opzionale)
• Sentry (USA/UE): monitoraggio di errori, crash e diagnostica tecnica
• Vercel (USA/UE): hosting, distribuzione e log tecnici dell'applicazione
• Cloudinary (USA/UE): hosting e ottimizzazione delle immagini quando questa funzionalità è utilizzata

Questi responsabili sono soggetti a clausole contrattuali tipo (SCC) che garantiscono un livello di protezione adeguato per i trasferimenti al di fuori della Svizzera/UE.

Alcuni dei suoi dati possono essere trasferiti verso paesi terzi (in particolare gli Stati Uniti) tramite i nostri responsabili. Questi trasferimenti sono regolati da:

• Le clausole contrattuali tipo della Commissione europea
• Le decisioni di adeguatezza (per i paesi riconosciuti)
• Le garanzie specifiche previste dalla LPD svizzera

La nostra piattaforma utilizza cookie e archiviazioni locali strettamente necessari al funzionamento:

• Cookie di sessione: mantenimento della connessione (durata: 7 giorni)
• Preferenze di lingua, visualizzazione e consenso
• Archiviazione locale necessaria al funzionamento offline o alla stabilità dell'app mobile

Cookie o strumenti di misurazione dell'audience, personalizzazione o marketing sono utilizzati solo se configurati sulla piattaforma e, quando la legge lo richiede, dopo il suo consenso tramite il banner previsto. Può modificare le sue preferenze in qualsiasi momento tramite questo banner o le impostazioni disponibili.

Conformemente al GDPR e alla LPD, dispone dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei suoi dati personali
• Diritto di rettifica: correggere i suoi dati inesatti
• Diritto alla cancellazione: richiedere l'eliminazione dei suoi dati
• Diritto alla portabilità: ricevere i suoi dati in un formato strutturato
• Diritto di opposizione: opporsi al trattamento dei suoi dati
• Diritto alla limitazione: limitare il trattamento dei suoi dati
• Diritto di revoca del consenso: revocare il suo consenso in qualsiasi momento

Per esercitare questi diritti, ci contatti a: info@qodex.ch

Eliminazione dell'account e dati dell'app

Gli utenti che dispongono di un account possono richiedere l'eliminazione del proprio account e dei dati associati all'indirizzo info@qodex.ch. Eliminiamo o anonimizziamo i dati interessati, salvo quando la loro conservazione resta necessaria per rispettare un obbligo legale, gestire una controversia, proteggere il servizio o eseguire un contratto in corso.

Diritto di disiscrizione

Può disiscriversi dalle email di marketing (menu della settimana) in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email, o contattandoci direttamente.

Mettiamo in atto le seguenti misure di sicurezza:

• Crittografia delle password (bcrypt)
• Connessioni sicure (HTTPS/TLS)
• Protezione dagli attacchi di forza bruta (rate limiting)
• Token di sicurezza monouso per le azioni sensibili
• Accesso ai dati limitato in base ai ruoli

Il nostro servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali relativi a minori.

Ci riserviamo il diritto di modificare questa informativa sulla privacy. In caso di modifica sostanziale, la informeremo via email o tramite una notifica sulla nostra piattaforma.

Se ritiene che il trattamento dei suoi dati costituisca una violazione dei suoi diritti, può presentare un reclamo presso:

• In Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch
• Nell'UE: L'autorità di controllo del suo paese di residenza

Per qualsiasi domanda relativa a questa informativa o ai suoi dati personali: