Informativa sulla privacy

In sintesi

Questa informativa spiega quali dati personali tratta One Choice, perché e quali diritti ha. Vale per questo sito, per l’app One Choice, che sceglie un posto dove mangiare, bere qualcosa, uscire la sera o fare un’attività, e per la dashboard per i locali. Trattiamo i dati personali secondo la legge federale svizzera sulla protezione dei dati (LPD) e, quando si applica a persone nell’Unione europea o nel SEE, secondo il regolamento generale sulla protezione dei dati (RGPD).

In breve: questo sito non imposta cookie di tracciamento e non usa strumenti di analisi. L’app tratta ciò che le serve per scegliere un posto per Lei, e non vendiamo alcun dato personale.

Titolare del trattamento

Il titolare del trattamento è:

• [Legal entity name, e.g. Illyronix GmbH]
• [Street and number, postcode and town, Switzerland]
• E-mail: info@illyronix.com

Per le persone nell’UE e nel SEE, il nostro rappresentante ai sensi dell’articolo 27 RGPD è: [Name and address of the EU representative, Art. 27 GDPR].

Scriva a info@illyronix.com per qualsiasi domanda sui Suoi dati o per esercitare i Suoi diritti.

Questo sito

Questo sito è composto da pagine statiche. Non ha accesso con account né commenti. L’unico modulo è l’iscrizione alla lista d’attesa, descritta in «Newsletter e lista d’attesa».

• Non imposta cookie: né di tracciamento, né pubblicitari, né di analisi. Non contiene plugin di social media né contenuti incorporati di terzi. Caratteri, immagini e video provengono da questo sito, non da Google o da altri.
• La lingua scelta fa parte dell’indirizzo (/de, /fr, /it, /en). Sull’indirizzo senza lingua leggiamo una volta l’impostazione della lingua del Suo browser per indirizzarLa alla versione giusta, senza salvarla.
• Il sito è ospitato da Netlify, Inc. (Stati Uniti), che lo distribuisce da server in tutto il mondo. Per distribuire le pagine e proteggerle dagli abusi, Netlify registra dati tecnici nei log del server: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo. Questi log servono solo per la sicurezza e la risoluzione dei problemi e vengono cancellati dopo breve tempo.
• I link alla dashboard per i locali e agli app store portano ad altri servizi, con le proprie informazioni sulla protezione dei dati.

Base giuridica (RGPD): il nostro legittimo interesse a un sito sicuro e funzionante (art. 6 par. 1 lett. f).

Il Suo account nell’app

Per creare un account ci indica un numero di telefono o un indirizzo e-mail, al quale inviamo un codice o un link di accesso monouso. Salviamo inoltre il nome e il nome utente scelti, una foto del profilo facoltativa, la Sua lingua e la Sua data di nascita.

Chiediamo la data di nascita per verificare l’età: bar, club e altri luoghi per adulti vengono proposti solo a persone dai 18 anni in su. L’età viene calcolata quando serve e non viene mai mostrata ad altri utenti.

Base giuridica (RGPD): esecuzione del nostro contratto con Lei (art. 6 par. 1 lett. b).

Posizione

Con il Suo permesso, l’app usa la posizione del dispositivo per trovare posti vicino a Lei. Può rifiutare o revocare questo permesso in qualsiasi momento nelle impostazioni del dispositivo; l’app lavora allora a partire da un luogo indicato da Lei.

La posizione inviata con una richiesta viene salvata con la relativa raccomandazione, per poter spiegare e migliorare la scelta e garantire la sicurezza del servizio. L’app non traccia la Sua posizione in background.

Base giuridica (RGPD): il Suo consenso (art. 6 par. 1 lett. a).

Richieste, gusti e raccomandazioni

Per scegliere un posto usiamo ciò che chiede, con chi è, i posti che salva, accetta, salta e recensisce, e le preferenze che imposta. Ogni raccomandazione viene registrata con i suoi dati di partenza e i posti considerati, per poter spiegare perché è stato scelto un posto, misurare la qualità e correggere gli errori.

Se ci comunica esigenze alimentari o allergie, ciò può rivelare informazioni sulla Sua salute. Le usiamo solo per escludere i posti non adatti, mai per classificare o per la pubblicità, e solo con il Suo consenso esplicito, che può revocare nell’app.

Base giuridica (RGPD): esecuzione del contratto (art. 6 par. 1 lett. b); per le informazioni alimentari e sanitarie, il Suo consenso esplicito (art. 9 par. 2 lett. a).

Contatti e amici

Se consente l’accesso alla rubrica, l’app invia i numeri di telefono che contiene tramite una connessione cifrata, e noi sostituiamo subito ciascuno con un’impronta calcolata con una chiave segreta. Non salviamo mai numeri o nomi dei Suoi contatti in forma leggibile. Le impronte servono solo a mostrarLe quali dei Suoi contatti usano già One Choice. Può revocare l’accesso in qualsiasi momento.

Gli amici sono le persone che aggiunge o con cui condivide un gruppo. Può bloccare chiunque.

Base giuridica (RGPD): il Suo consenso per la rubrica (art. 6 par. 1 lett. a); esecuzione del contratto per gli amici (art. 6 par. 1 lett. b).

Post, storie, gruppi e chat

Ciò che pubblica viene trattato per poter essere mostrato alle persone a cui è destinato:

• I post e le recensioni, con le loro foto, compaiono sul Suo profilo e sulla pagina del locale.
• Le storie sono visibili agli utenti connessi per 24 ore, poi scompaiono.
• I piani di gruppo e i messaggi della chat sono visibili ai membri del gruppo.

Foto e altri media sono conservati presso il nostro fornitore di hosting a Francoforte (Germania). Esaminiamo i contenuti segnalati e rimuoviamo quelli che violano le nostre condizioni d’uso.

Base giuridica (RGPD): esecuzione del contratto (art. 6 par. 1 lett. b); per la moderazione, il nostro legittimo interesse a un servizio sicuro (art. 6 par. 1 lett. f).

I locali e la loro dashboard

Le pagine dei locali si basano inizialmente su informazioni pubbliche sul posto e su foto scattate dagli ospiti. I locali che rivendicano la propria pagina usano la dashboard con un account aziendale. Per questo trattiamo nome e indirizzo e-mail delle persone che accedono, i dati del locale, post, menu, campagne e fatture. I locali vedono numeri per giorno, mai quali ospiti fossero.

Le funzioni a pagamento per i locali saranno pagate tramite Stripe. I dati della carta e del pagamento vanno direttamente a Stripe; non vediamo mai i numeri di carta completi. Stripe li tratta secondo la propria informativa sulla privacy, in parte negli Stati Uniti.

Base giuridica (RGPD): esecuzione del contratto (art. 6 par. 1 lett. b); obblighi di legge come la contabilità (art. 6 par. 1 lett. c).

Messaggi e notifiche

Inviamo codici di accesso, messaggi di servizio e, se lo consente, notifiche push. Le notifiche push sono recapitate tramite Apple (iOS) o Google (Android). E-mail e SMS sono inviati tramite [Email and SMS providers for sign-in codes]. Può disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo.

Newsletter e lista d’attesa

Se si iscrive alla lista d’attesa su questo sito, o attiva «Novità e consigli via e-mail» nell’app, Le scriviamo per il lancio nella Sua città e, ogni tanto, su posti che valgono la pena. Gli account dei locali possono ricevere le novità del prodotto.

• Cosa conserviamo: il Suo indirizzo e-mail, la Sua lingua, la città scelta, se si è iscritto come ospite o come locale, dove si è iscritto e quando ha dato e confermato il consenso.
• Doppio opt-in: prima inviamo un link per confermare l’indirizzo. Finché non lo apre non inviamo nient’altro, e un’iscrizione mai confermata viene cancellata dopo [periodo, p. es. 30 giorni].
• Base giuridica: il Suo consenso, che può revocare in qualsiasi momento.
• Le e-mail sono inviate tramite Brevo (Sendinblue SAS, Francia), che tratta i dati per nostro conto su server nell’UE. Brevo registra se un’e-mail è stata recapitata e può registrare se è stata aperta o se è stato cliccato un link; lo usiamo solo per capire quali e-mail sono utili.
• Disiscrizione in qualsiasi momento: ogni e-mail contiene un link per disiscriversi, può disattivarla nelle impostazioni dell’app o scrivere a info@illyronix.com. Smettiamo subito e conserviamo solo quanto serve per rispettare la Sua scelta.

Fornitori di servizi e comunicazione all’estero

Lavoriamo con fornitori che trattano dati per nostro conto e secondo le nostre istruzioni:

• Amazon Web Services: hosting dell’app, del suo database e dei media nella regione di Francoforte (Germania, UE).
• Netlify, Inc.: hosting di questo sito (Stati Uniti).
• Stripe: pagamenti dei locali, dall’avvio delle funzioni a pagamento.
• [Email and SMS providers for sign-in codes]: codici di accesso e messaggi di servizio.
• Brevo (Sendinblue SAS, Francia, UE): e-mail della newsletter e della lista d’attesa, solo se si iscrive.
• Apple e Google: recapito delle notifiche push.

Non vendiamo dati personali e non li trasmettiamo a inserzionisti. I suggerimenti sponsorizzati sono contrassegnati, e il locale non sa mai chi li ha visti.

La Germania e l’UE offrono una protezione dei dati adeguata secondo il diritto svizzero. Quando i dati vanno negli Stati Uniti, ci basiamo sullo Swiss-US e sull’EU-US Data Privacy Framework se il destinatario è certificato, altrimenti su clausole contrattuali tipo riconosciute dalla Commissione europea e dall’IFPDT.

Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati:

• Il Suo account e ciò che ha pubblicato: fino alla cancellazione dell’account. Le copie di sicurezza vengono sovrascritte entro [backup period, e.g. 30 days].
• Registri delle raccomandazioni: [retention period, e.g. 24 months], poi vengono cancellati o resi anonimi.
• Log del server e di sicurezza: [log period, e.g. 30 days].
• Fatture e documenti contabili: 10 anni, come richiede il diritto svizzero.

Può cancellare il Suo account nell’app in qualsiasi momento.

I Suoi diritti

Ha il diritto di:

• sapere se e quali dati personali trattiamo su di Lei, e riceverne una copia;
• far rettificare dati inesatti;
• far cancellare i Suoi dati;
• ricevere i dati che ci ha fornito in un formato comune e leggibile da una macchina;
• opporsi a un trattamento basato sui nostri legittimi interessi e chiederne la limitazione;
• revocare un consenso in qualsiasi momento, senza effetti sui trattamenti precedenti.

Scriva a info@illyronix.com. Possiamo chiederLe di confermare la Sua identità. Può anche presentare reclamo a un’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch), nell’UE l’autorità del Paese in cui vive.

Raccomandazioni automatiche

One Choice sceglie un posto automaticamente. La scelta è un suggerimento, non una decisione con effetti giuridici o effetti analoghi significativi per Lei: può sempre chiedere di nuovo, saltarla o andare altrove. Un posto può essere escluso per requisiti vincolanti, come esigenze alimentari o un limite d’età.

Età

One Choice è destinata a persone dai [16] anni in su. Non trattiamo consapevolmente dati di bambini più piccoli. I luoghi per soli adulti vengono proposti agli utenti dai 18 anni in su.

Sicurezza

I dati viaggiano cifrati (HTTPS). I numeri dei contatti sono salvati solo come impronte calcolate con una chiave segreta, le password del team solo come impronte, e l’accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno. Nessun sistema è perfettamente sicuro: se una violazione della sicurezza comporta un rischio elevato per i Suoi dati, informeremo Lei e le autorità come prevede la legge.

Modifiche

Aggiorniamo questa informativa quando cambiano One Choice o il diritto. La data in alto indica la versione in vigore; delle modifiche importanti La informeremo nell’app.