Informativa sulla Privacy - ZipZest
Informativa sulla privacy – Ristoratori
La presente informativa spiega come ZipZest tratta i dati personali dei ristoratori, dei loro Membri del team e dei visitatori del sito zipzest.ch. Se ordinate presso un ristorante, consultate invece l'Informativa sulla privacy Clienti.
1. Titolare del trattamento
The Design Clinic Junod, Sous-l'Église 6, 2043 Boudevilliers, Svizzera (di seguito «ZipZest», «noi»).
Per qualsiasi domanda sulla protezione dei dati: [email protected]
Trattiamo i vostri dati conformemente alla legge federale sulla protezione dei dati (LPD) e, se applicabile, al Regolamento generale sulla protezione dei dati dell'Unione europea (RGPD).
2. Ruoli: i vostri dati e quelli dei vostri Clienti
- I vostri dati (account, Esercizio, abbonamento, supporto): ZipZest è titolare del trattamento. È l'oggetto della presente informativa.
- I dati dei vostri Clienti trasmessi al momento degli Ordini: siete voi il titolare del trattamento e ZipZest agisce per vostro conto in qualità di responsabile del trattamento, secondo l'Accordo sul trattamento dei dati allegato alle CGU Ristoratori.
3. Dati che raccogliamo
Account utente: nome, cognome, indirizzo e-mail, numero di telefono, password (conservata in forma cifrata), lingua, ruolo nell'Esercizio, impostazioni dell'autenticazione a due fattori, data di accettazione delle CGU e preferenze di marketing.
Esercizio: nome commerciale, ragione sociale, indirizzo, recapiti, numero IVA/IDI, logo, immagini, menu, orari, zone di consegna e parametri del Servizio.
Abbonamento e fatturazione: piano scelto, cronologia dei pagamenti e delle fatture, identificativo cliente Stripe. I dati della vostra carta sono inseriti direttamente presso Stripe; ZipZest non vi ha accesso.
Pagamenti online dei vostri Clienti: identificativo e stato del vostro conto Stripe collegato, mezzi di pagamento attivati. Le informazioni dettagliate sulla vostra impresa e le vostre coordinate bancarie sono fornite direttamente a Stripe.
Integrazioni: dati necessari alle integrazioni che attivate (ad es. token di connessione a un fornitore di consegne, dati importati da GloriaFood o Just Eat su vostra richiesta).
Comunicazioni: scambi con il nostro supporto (e-mail, richieste); stato di invio e di apertura delle nostre e-mail informative (vedi articolo 8).
Dati tecnici: indirizzo IP, data e ora di accesso, browser, sistema operativo, pagine consultate e registri degli errori, raccolti automaticamente per la sicurezza e il buon funzionamento della Piattaforma.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il vostro account e il vostro Esercizio, fornire il Servizio | Esecuzione del contratto |
| Gestire l'abbonamento, la fatturazione e la riscossione | Esecuzione del contratto; obblighi legali (contabilità) |
| Assistenza tecnica, compreso l'accesso temporaneo alla vostra dashboard | Esecuzione del contratto; interesse legittimo |
| Inviare e-mail di servizio (Ordini, sicurezza, fatture, modifiche delle CGU) | Esecuzione del contratto |
| Inviarvi informazioni e novità su ZipZest | Consenso (revocabile in qualsiasi momento) |
| Garantire la sicurezza, prevenire frodi e abusi | Interesse legittimo; obblighi legali |
| Elaborare statistiche d'uso e migliorare il Servizio | Interesse legittimo |
| Inserire il vostro Esercizio nell'elenco di zipzest.ch | Esecuzione del contratto |
| Adempiere ai nostri obblighi legali e far valere i nostri diritti | Obblighi legali; interesse legittimo |
5. Destinatari e responsabili del trattamento
Non vendiamo né affittiamo i vostri dati. Li comunichiamo unicamente ai fornitori necessari al Servizio, contrattualmente tenuti a proteggerli:
| Fornitore | Ruolo | Luogo del trattamento |
|---|---|---|
| Infomaniak Network SA | Hosting della Piattaforma, delle banche dati, dei backup e di Matomo | Svizzera |
| Cloudflare, Inc. | DNS, firewall applicativo (WAF) e protezione dagli attacchi | Rete mondiale (sede negli Stati Uniti) |
| Amazon Web Services EMEA SARL (Amazon SES) | Invio delle e-mail transazionali e informative | Unione europea (Stoccolma, Svezia) |
| Stripe Payments Europe Ltd. e società del gruppo Stripe | Pagamento dell'abbonamento; pagamenti online dei vostri Clienti sul vostro conto Stripe | Irlanda, Stati Uniti e altri Paesi |
| Mapbox, Inc. | Ricerca e geolocalizzazione degli indirizzi | Stati Uniti |
Quando collegate il vostro conto Stripe o attivate un'integrazione (ad es. SwissLivraisonPro), i dati necessari sono scambiati con tale terzo, che li tratta sotto la propria responsabilità e secondo le proprie condizioni.
Possiamo inoltre comunicare dati alle autorità quando la legge lo richiede, o ai nostri consulenti (avvocato, fiduciario) tenuti al segreto professionale.
6. Comunicazione all'estero
I vostri dati sono ospitati in Svizzera. Alcuni dei fornitori sopra indicati possono trattare dati nell'Unione europea o negli Stati Uniti. I Paesi dell'UE offrono un livello di protezione riconosciuto come adeguato dalla Svizzera. Per gli altri Paesi, ci assicuriamo che siano in atto garanzie appropriate, come la certificazione allo Swiss-U.S. Data Privacy Framework quando il fornitore ne dispone, o le clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
7. Durata di conservazione
- Account ed Esercizio: per tutta la durata del contratto, poi cancellati o resi anonimi entro un termine ragionevole dopo l'eliminazione dell'Esercizio o dell'account.
- Fatture e documenti contabili: 10 anni, conformemente al Codice delle obbligazioni (art. 958f CO).
- Registri tecnici: durata limitata, necessaria alla sicurezza e all'analisi degli incidenti.
- Backup: cancellati secondo il loro ciclo di rotazione.
- Consenso al marketing: fino alla sua revoca.
8. E-mail informative
Con il vostro consenso, vi inviamo informazioni e novità su ZipZest (nuove funzionalità, consigli, offerte). Per misurare l'interesse per questi invii, registriamo se un'e-mail è stata aperta, mediante una piccola immagine integrata nel messaggio. Potete disiscrivervi in qualsiasi momento tramite il link presente in ogni e-mail o dal vostro profilo. Le e-mail di servizio relative al vostro account vi vengono inviate indipendentemente da questa scelta.
9. Cookie e memorizzazione locale
Non utilizziamo alcun cookie pubblicitario o di tracciamento. Gli unici cookie utilizzati sono strettamente necessari:
- Cookie di sessione: mantenervi connessi e conservare il vostro carrello;
- Cookie di sicurezza (XSRF-TOKEN): proteggere i moduli dagli attacchi;
- Cookie della lingua: memorizzare la lingua scelta;
- Cookie di Cloudflare: se del caso, distinguere i visitatori umani dai robot malevoli.
Le impostazioni di visualizzazione dello schermo cucina e dello schermo di stato degli ordini sono salvate nella memoria locale del vostro browser e non ci vengono trasmesse.
Potete eliminare o bloccare i cookie nelle impostazioni del vostro browser, ma alcune funzioni (accesso, ordinazione) non funzioneranno più.
10. Misurazione del pubblico (Matomo)
Utilizziamo Matomo, un software di misurazione del pubblico che ospitiamo noi stessi sui nostri server in Svizzera. I dati di navigazione restano sotto il nostro esclusivo controllo: non sono comunicati a terzi né trasferiti all'estero.
Matomo è configurato in modo da tutelare la vostra privacy:
- non viene depositato alcun cookie;
- il vostro indirizzo IP è reso anonimo (abbreviato) prima di qualsiasi registrazione;
- non viene effettuata alcuna identificazione individuale né alcun tracciamento da un sito all'altro.
Le informazioni raccolte (pagine consultate, tipo di dispositivo e di browser, regione approssimativa, sito di provenienza) servono unicamente a elaborare statistiche aggregate per migliorare la Piattaforma. Potete opporvi in qualsiasi momento tramite il modulo di opposizione qui sotto.
11. Sicurezza
Proteggiamo i vostri dati con misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS), hosting in Svizzera, firewall applicativo, password cifrate, autenticazione a due fattori, accessi limitati alle persone autorizzate e backup regolari. Poiché nessun sistema è totalmente infallibile, vi raccomandiamo di utilizzare una password unica e di attivare l'autenticazione a due fattori.
12. I vostri diritti
Potete in qualsiasi momento:
- ottenere informazioni sui dati che trattiamo che vi riguardano e riceverne una copia;
- far rettificare dati inesatti;
- chiedere la cancellazione dei vostri dati, fatti salvi i nostri obblighi legali di conservazione;
- opporvi a determinati trattamenti, in particolare a quelli fondati sul nostro interesse legittimo;
- revocare il vostro consenso alle e-mail informative;
- ricevere i vostri dati in un formato di uso comune o chiederne la trasmissione a un altro fornitore (portabilità).
Per esercitare questi diritti, scriveteci all'indirizzo [email protected]. Possiamo chiedervi di dimostrare la vostra identità. Avete inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o, se si applica il RGPD, all'autorità di protezione dei dati del vostro Paese di residenza.
13. Modifiche
Possiamo adeguare la presente informativa per tener conto dell'evoluzione del Servizio o della legge. Fa fede la versione pubblicata su questa pagina. In caso di modifiche importanti, vi informiamo per e-mail o nella dashboard.
Data dell'ultimo aggiornamento: 3 ottobre 2026