Informativa sulla privacy

GM Gastronomic Group Sagl, Via Giuseppe Curti 5, 6900 Lugano, Svizzera

IDI: CHE-302.028.465

E-mail: info@orapranzo.com · Telefono: +41 91 994 47 37

La presente informativa è conforme alla Legge federale sulla protezione dei dati (nLPD/LPD) e, per gli utenti nell'UE/SEE, al Regolamento (UE) 2016/679 (GDPR). Per qualsiasi richiesta sulla protezione dei dati puoi scriverci all'indirizzo e-mail indicato.

• Dati dell'account: nome e cognome, e-mail, lingua preferita, organizzazione di appartenenza (scuola o azienda).
• Dati degli ordini: piatti, date di servizio, punto di ritiro, importi, codice di ritiro, stato dell'ordine.
• Carrello: se hai effettuato l'accesso, il carrello viene salvato nel tuo account, così lo ritrovi su ogni dispositivo. Il titolare dell'organizzazione può vedere il carrello che hai aperto (articoli e totale stimato).
• Stato dell'account: data di iscrizione, data di conferma dell'e-mail e numero di sessioni (quante volte entri nel sito con il tuo account).
• Dati di pagamento: gestiti direttamente da Stripe; non vediamo né conserviamo i dati completi della carta o di TWINT.
• Allergie e intolleranze: dati sulla salute, trattati solo con il tuo consenso esplicito.
• Dati tecnici: indirizzo IP, tipo di browser, data e ora di accesso, registrati nei log del server per sicurezza.
• Archiviazione locale del browser: carrello, lingua e tema, e il token di sessione se hai effettuato l'accesso.

• Gestire il tuo account, gli ordini, il pagamento e il ritiro dei pasti: esecuzione del contratto (art. 6 cpv. 1 lett. b GDPR).
• Inviarti conferme d'ordine e comunicazioni di servizio via e-mail: esecuzione del contratto.
• Segnalarti i piatti che contengono allergeni dichiarati e permettere alla cucina di evitare errori: consenso esplicito (art. 6 cpv. 7 lett. a nLPD; art. 9 cpv. 2 lett. a GDPR).
• Conservare i documenti contabili: obbligo legale (art. 958f CO; art. 6 cpv. 1 lett. c GDPR).
• Garantire sicurezza e funzionamento del sito: interesse legittimo (art. 6 cpv. 1 lett. f GDPR).

Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate.

Allergie e intolleranze sono dati personali degni di particolare protezione (nLPD) e categorie particolari di dati (GDPR). Li trattiamo solo con il tuo consenso esplicito e solo per la sicurezza alimentare.

Vi accedono esclusivamente, per la tua organizzazione: il personale di cucina, i responsabili (manager) e il titolare/amministratore del servizio. Il personale addetto al ritiro vede solo un'indicazione neutra, senza il dettaglio.

Non sono mai mostrati in pagine pubbliche né trasmessi a terzi. Puoi modificarli o revocare il consenso in ogni momento dal tuo profilo: i dati vengono eliminati.

Condividiamo i dati solo con fornitori che ci aiutano a erogare il servizio, vincolati contrattualmente:

• Hetzner Online GmbH (Germania): hosting del sito e del database.
• Stripe Payments Europe Ltd. (Irlanda): elaborazione dei pagamenti.
• Brevo (Sendinblue SAS, Francia): invio delle e-mail di servizio.
• Google o Microsoft: solo se scegli di accedere con questi account (ricevono la richiesta di accesso, noi riceviamo nome ed e-mail).
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC): notifica interna al gruppo di lavoro dell'organizzazione quando ti iscrivi, con nome e cognome, e-mail, lingua scelta e stato di conferma dell'e-mail.
• L'organizzazione a cui appartieni (scuola o azienda) può vedere i tuoi ordini nella misura necessaria al servizio; il titolare vede nella sua area riservata anche nome, e-mail, conferma dell'e-mail, sessioni e carrello aperto.
• Google Ireland Limited / Google LLC: statistiche di visita (Google Analytics 4), solo con il tuo consenso.

I dati sono trattati principalmente in Svizzera e nell'UE/SEE, Stati riconosciuti con protezione adeguata. Alcuni fornitori (ad es. Stripe, Google, Microsoft, Telegram) possono trattare dati negli Stati Uniti o in altri Stati: in tal caso il trasferimento avviene sulla base dello Swiss-US / EU-US Data Privacy Framework, delle clausole contrattuali standard o di un'altra garanzia prevista dalla legge.

• Account: finché è attivo; alla chiusura i dati vengono cancellati, salvo obblighi di legge.
• Ordini e ricevute: 10 anni, come previsto dal diritto commerciale svizzero.
• Allergie e intolleranze: fino alla revoca del consenso o alla chiusura dell'account.
• Carrello salvato nel tuo account: finché non lo svuoti o concludi l'ordine, e comunque fino alla chiusura dell'account.
• Registro delle sessioni (date e ore di accesso con il tuo account): al massimo 14 mesi.
• Log del server: al massimo 90 giorni.

Usiamo archiviazione tecnicamente necessaria (sessione di accesso, carrello, lingua, tema, la tua scelta sui cookie).

Solo se acconsenti, usiamo Google Analytics 4 per contare le visite in forma aggregata: pagine viste, provenienza, tipo di dispositivo e passaggi fino all'ordine. Non inviamo nome, e-mail, allergie, contenuto degli ordini né identificativi del tuo account, non usiamo cookie pubblicitari e disattiviamo i segnali Google per la pubblicità.

Se rifiuti, o finché non scegli, il nostro sito non carica nulla da Google. Puoi cambiare idea in ogni momento da «Impostazioni cookie» in fondo a ogni pagina. I dati di misurazione sono conservati al massimo 14 mesi.

Hai diritto di: ottenere informazioni e copia dei tuoi dati; farli rettificare; farli cancellare; limitarne od opporti al trattamento; riceverli in un formato leggibile (portabilità); revocare in ogni momento un consenso, senza effetto sui trattamenti precedenti.

Scrivici a info@orapranzo.com: rispondiamo entro 30 giorni.

Puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o, se risiedi nell'UE/SEE, all'autorità di controllo del tuo Stato.

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), controllo degli accessi per ruolo, separazione dei dati per organizzazione, password conservate in forma cifrata.

Il servizio è destinato a studenti e dipendenti maggiorenni. Se hai meno di 16 anni, usa il servizio solo con il consenso di chi esercita l'autorità parentale.

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.