1. Chi siamo e come contattarci

​

Il titolare del trattamento dei dati è:

 

Wondermeal SAGL Via Villa Luganese 6, 6965 Cadro (Lugano), Svizzera CHE-171.858.209

 

Per qualsiasi questione relativa ai vostri dati: info@wondermeal.ch

 

Non abbiamo l'obbligo di designare un responsabile della protezione dei dati. Le richieste in materia di protezione dei dati sono gestite dall'amministrazione, all'indirizzo info@wondermeal.ch.

 

 

2. A cosa serve questo documento

​

Questa informativa spiega quali dati raccogliamo, perché, con chi li condividiamo e quali diritti avete. È redatta secondo la Legge federale sulla protezione dei dati (LPD) e la relativa Ordinanza (OLPD), in vigore dal 1° settembre 2023.

 

Un'informativa non si "accetta": serve a informarvi. Dove è necessario il vostro consenso — marketing diretto e dati sulla salute — ve lo chiediamo separatamente e potete revocarlo in ogni momento.

 

 

3. Quali dati trattiamo

​

3.1 Dati che ci fornite voi

Identificativi e contatto — nome, cognome, indirizzo di consegna e di fatturazione, email, telefono. Quando: alla registrazione, con ogni ordine e con ogni richiesta di preventivo.

 

Dati aziendali — ragione sociale, persona di riferimento, indirizzo di fatturazione. Quando: per i clienti business.

 

Dati d'ordine — prodotti scelti, quantità, date di consegna, note. Quando: a ogni ordine.

 

Dati di pagamento — metodo scelto ed esito della transazione. Quando: a ogni pagamento.

 

Comunicazioni — contenuto di email, messaggi e richieste. Quando: quando ci scrivete.

 

I dati della vostra carta di credito non transitano dai nostri sistemi: sono trattati direttamente dai fornitori di pagamento elencati al punto 6.

​

3.2 Dati sulla salute — trattamento con consenso esplicito

Quando ci comunicate allergie, intolleranze, celiachia, diabete, patologie o regimi alimentari legati a una condizione medica, questi sono dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c n. 2 LPD.

 

Li trattiamo solo con il vostro consenso esplicito, che raccogliamo con una casella dedicata al momento dell'ordine o della richiesta.

 

• Perché: preparare pasti sicuri per voi. È l'unica ragione.

• Chi vi accede: il personale di cucina e chi gestisce l'ordine. Nessun altro.

• Non li usiamo per marketing, profilazione o analisi.

• Non li comunichiamo a terzi, salvo obbligo di legge.

• Potete revocare il consenso in ogni momento. In tal caso non potremo più garantire la personalizzazione, e ve lo diremo prima dell'ordine successivo.

 

Le semplici preferenze di gusto (per esempio "senza cipolla") non sono dati sanitari e le trattiamo come normali dati d'ordine.

 

3.3 Dati raccolti automaticamente

Navigando sul sito registriamo indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora, sito di provenienza. Servono a far funzionare il sito, a proteggerlo da abusi e a capire quali contenuti sono utili.

 

 

4. Perché trattiamo i vostri dati

​

• Eseguire il contratto — ordini, consegne, fatturazione, assistenza. Base legale: esecuzione del contratto o misure precontrattuali.

• Preparare pasti compatibili con le vostre esigenze mediche. Base legale: consenso esplicito (art. 6 cpv. 7 lett. a LPD).

• Adempiere agli obblighi contabili, fiscali e di sicurezza alimentare. Base legale: obbligo di legge.

• Prevenire abusi e frodi, garantire la sicurezza informatica. Base legale: interesse legittimo preponderante.

• Misurare le visite al sito con Google Analytics. Base legale: consenso, dal banner cookie.

• Campagne pubblicitarie e liste di remarketing. Base legale: consenso, dal banner cookie.

• Inviare newsletter e offerte. Base legale: consenso, revocabile con un clic.

 

Profilazione. Con Google Ads costruiamo liste di pubblico per le campagne pubblicitarie: è una forma di profilazione e la attiviamo solo con il vostro consenso (punto 8). Non serve a valutare aspetti essenziali della vostra personalità, quindi non costituisce profilazione a rischio elevato ai sensi dell'art. 5 lett. g LPD.

 

Decisioni automatizzate. Non prendiamo decisioni automatizzate che producano effetti giuridici o che vi tocchino in modo significativo (art. 21 LPD): ogni ordine e ogni preventivo passa da una persona.

 

5. Per quanto tempo conserviamo i dati

​

• Dati contrattuali, ordini e fatture: 10 anni dalla fine dell'esercizio. Ce lo impone l'obbligo contabile dell'art. 958f CO.

• Account cliente: finché è attivo, poi 24 mesi, così alla riattivazione non dovete reinserire tutto.

• Dati sulla salute: per il tempo in cui serve il servizio, e comunque non oltre 12 mesi dall'ultimo ordine. Su vostra richiesta li cancelliamo subito.

• Contatti per la newsletter: fino alla disiscrizione, poi 12 mesi come prova del consenso ricevuto.

• Richieste di preventivo non concretizzate: 24 mesi, per poter riprendere il contatto.

• Log tecnici del sito: 12 mesi, per ragioni di sicurezza.

 

Scaduti i termini i dati sono cancellati o resi anonimi.

​

6. Con chi condividiamo i dati

​

Comunichiamo i dati solo a chi ci serve per erogare il servizio, e solo il minimo necessario. Tutti i fornitori sono vincolati alla riservatezza.

 

Piattaforma del sito

 

• Wix.com Ltd. — sito, shop, moduli e hosting. Tratta i dati in Israele, nell'Unione europea e negli Stati Uniti.

 

Pagamenti

 

• PayPal (Europe) S.à r.l. — Lussemburgo

• TWINT SA — Svizzera

• Klarna Bank AB — Svezia

• Istituti di carte di credito — Unione europea e Stati Uniti

 

Statistiche e pubblicità

 

• Google Ireland Ltd. / Google LLC — statistiche del sito e campagne pubblicitarie. Irlanda e Stati Uniti.

 

Gestione operativa

​​

• Fiduciaria e revisore — contabilità. Svizzera.

• Corrieri e personale di consegna — consegna. Svizzera.

 

Autorità

 

• Comunichiamo dati alle autorità solo su richiesta fondata sulla legge. Svizzera.

 

Non vendiamo i vostri dati e non li cediamo a terzi per finalità di marketing.

 

 

7. Trasferimento dei dati all'estero

​

Alcuni fornitori trattano i dati fuori dalla Svizzera. Gli Stati coinvolti sono indicati per ciascun fornitore al punto 6.

 

• Verso Stati con protezione adeguata secondo l'allegato 1 OLPD (fra cui gli Stati SEE): il trasferimento avviene senza ulteriori formalità.

• Verso Stati privi di protezione adeguata (in particolare gli Stati Uniti): il trasferimento è garantito da clausole contrattuali tipo riconosciute dall'IFPDT, oppure dall'adesione del destinatario allo Swiss–U.S. Data Privacy Framework.

 

Restano possibili i trasferimenti previsti dall'art. 17 LPD, per esempio quando sono indispensabili all'esecuzione di un contratto.

 

 

8. Cookie e tecnologie analoghe

​

Il sito usa cookie. In Svizzera la base è l'art. 45c lett. b della Legge sulle telecomunicazioni: dobbiamo informarvi e permettervi di opporvi.

 

• Cookie tecnici — sessione, carrello, login, sicurezza. Non si possono rifiutare: senza, il sito non funziona.

• Cookie di preferenza — lingua e scelte salvate. Potete rifiutarli.

• Cookie statistici — contano visite e pagine viste. Potete rifiutarli.

• Cookie di marketing — misurano le campagne e mostrano annunci. Richiedono il vostro consenso, che potete negare o revocare.

 

Potete gestire le preferenze dal banner presente sul sito o dalle impostazioni del browser. Bloccando i cookie tecnici alcune funzioni smettono di funzionare.

​

Gli strumenti che usiamo

​

1. Google Analytics 4 — identificativo G-FE8CD3KHXR, fornito da Google Ireland Ltd. e Google LLC. Raccoglie statistiche di visita e di comportamento sul sito, comprese le interazioni con lo shop. Categoria: statistico.

2. Google Ads — identificativo 746016349, fornito da Google Ireland Ltd. e Google LLC. Misura le campagne pubblicitarie e costruisce liste di remarketing. Categoria: marketing.

3. Wix Analytics — fornito da Wix.com Ltd. Produce le statistiche della piattaforma e il monitoraggio tecnico del sito. Categoria: statistico e tecnico.

 

Google Analytics e Google Ads raccolgono dati che possono essere ricondotti a un dispositivo e usati per creare liste di pubblico. Per questo li attiviamo solo dopo il vostro consenso, che potete concedere o rifiutare dal banner e modificare in seguito.

 

Se rifiutate, il sito continua a funzionare normalmente: perdiamo solo la possibilità di misurare le visite.

 

Informazioni dei fornitori: Google Privacy Policy · Wix Privacy Policy

 

Non usiamo Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar o strumenti analoghi.

​

9. Come proteggiamo i dati

​

Adottiamo misure tecniche e organizzative proporzionate al rischio: connessione cifrata (HTTPS), accessi limitati a chi ne ha bisogno per lavorare, autenticazione individuale, backup periodici, aggiornamento dei sistemi, selezione di fornitori che offrono garanzie adeguate.

 

Nessun sistema è sicuro al cento per cento. In caso di violazione della sicurezza che comporti un rischio elevato per i vostri diritti, informiamo l'IFPDT e avvisiamo le persone interessate, secondo l'art. 24 LPD.

 

10. I vostri diritti

​

Potete in qualsiasi momento:

 

• Sapere quali dati trattiamo su di voi e ottenerne copia (art. 25 LPD)

• Correggere dati inesatti o incompleti (art. 32 LPD)

• Chiedere la cancellazione o la distruzione, nei limiti degli obblighi legali

• Opporvi a un trattamento fondato sul nostro interesse legittimo

• Revocare il consenso per newsletter e dati sulla salute, senza dover motivare

• Ricevere i vostri dati in un formato elettronico corrente o farli trasmettere a un altro titolare (portabilità, art. 28 LPD)

• Chiedere la limitazione del trattamento in casi determinati

 

Come fare: scrivete a info@wondermeal.ch. Rispondiamo entro 30 giorni. Per verificare la vostra identità potremmo chiedervi un documento — serve a proteggervi da richieste altrui.

 

L'esercizio di questi diritti è gratuito. Fanno eccezione i casi previsti dall'art. 19 OLPD, in cui possiamo chiedere una partecipazione ai costi fino a CHF 300, avvisandovi prima.

 

Se non siete soddisfatti della nostra risposta potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna — www.edoeb.admin.ch

 

 

11. Dati di minori

​

I nostri servizi si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso di chi esercita l'autorità parentale. Se ci accorgiamo di averlo fatto, cancelliamo i dati.

 

 

12. Aggiornamenti

​

Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La versione in vigore è sempre quella pubblicata su questa pagina, con la data in alto. Se le modifiche sono sostanziali ve lo comunichiamo per email o con un avviso sul sito.

​

 

Wondermeal SAGL — Via Villa Luganese 6, 6965 Cadro (Lugano), Svizzera — info@wondermeal.ch