Privacy Policy

La presente informativa descrive come La Rupe di San Zeno tratta i dati personali raccolti tramite il sito web, in conformità al nuovo Diritto Federale sulla Protezione dei Dati (nLPD) svizzero e, ove applicabile, al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

Titolare del trattamento

La Rupe di San Zeno
Via Cantonale 17, 6814 Lamone, Svizzera
Tel: 091 950 90 10
Email: info@larupedisanzeno.ch

Dati raccolti e finalità

Newsletter

Dati: nome, email.
Finalità: invio di comunicazioni informative e promozionali.
Base giuridica: consenso (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. a GDPR).
I dati sono trasmessi a Mailchimp (The Rocket Science Group LLC, USA) per la gestione della mailing list. Mailchimp aderisce allo Swiss-US Data Privacy Framework, garantendo un livello di protezione adeguato. La sottoscrizione avviene in doppio opt-in.
Conservazione: i dati sono conservati fino alla revoca del consenso o alla disiscrizione, e comunque non oltre 30 giorni dopo la richiesta di cancellazione.

Prenotazione tavoli

Dati: nome e cognome, email, telefono, data e ora della prenotazione, numero di persone, eventuali note (es. allergie o esigenze particolari).
Finalità: gestione della prenotazione e contatto per la conferma o eventuali variazioni.
Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. b GDPR).
Conservazione: 12 mesi dalla data della prenotazione.

Ordini online (asporto e al tavolo)

Dati: nome e cognome, telefono (per l'asporto), email (facoltativa), numero del tavolo (per gli ordini al tavolo), orario di ritiro, articoli ordinati, eventuali note e importo totale. Il pagamento avviene esclusivamente al ritiro o alla cassa: nessun dato di pagamento viene raccolto o trattato tramite il sito.
Finalità: preparazione ed evasione dell'ordine, contatto in caso di necessità.
Base giuridica: esecuzione del contratto (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. b GDPR).
Conservazione: 12 mesi dall'ordine; i dati rilevanti ai fini contabili possono essere conservati fino a 10 anni in adempimento degli obblighi di legge (art. 958f CO).

Email di notifica e di conferma

Le prenotazioni, gli ordini e le richieste per eventi generano un avviso email interno destinato al personale del ristorante, contenente i dati della richiesta. Inoltre, alla conferma o al rifiuto di una prenotazione o di un ordine, inviamo un'email transazionale all'indirizzo indicato dal cliente. L'invio avviene tramite Resend Inc. (USA), che agisce come responsabile del trattamento sulla base di un DPA con Clausole Contrattuali Standard (SCC).

Richiesta eventi

Dati: nome, email, telefono, tipo di evento, numero persone, data desiderata, messaggio.
Finalità: gestione e evasione della richiesta di evento.
Base giuridica: misure precontrattuali (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. b GDPR).
Conservazione: 24 mesi dall'ultimo contatto, salvo diverso accordo commerciale.

Analytics

Dati: pagine visitate, referrer, browser, sistema operativo, paese di origine (solo livello nazionale).
Finalità: statistiche anonime di visita e miglioramento del sito.
Strumento: Vercel Web Analytics (Vercel Inc., USA). I dati sono aggregati e anonimi. Nessun cookie viene installato dal servizio. Vercel aderisce al Data Privacy Framework UE-USA e fornisce Clausole Contrattuali Standard (SCC) per il trasferimento dei dati.
Base giuridica: interesse legittimo (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. f GDPR).
Conservazione: 38 mesi.

Google Maps

Il sito incorpora una mappa interattiva di Google Maps per mostrare la nostra posizione. Quando la mappa viene caricata (dopo il tuo consenso), Google raccoglie il tuo indirizzo IP e altri dati di navigazione secondo la propria privacy policy. Il trattamento avviene solo previo consenso.
Base giuridica: consenso (art. 6 cpv. 6 nLPD; art. 6 par. 1 lett. a GDPR).

Caratteri (font)

I font del sito (Cormorant Garamond e Inter) sono ospitati localmente sul nostro server. Non viene effettuata alcuna richiesta a server esterni per il caricamento dei caratteri.

Dati di navigazione

I server Vercel registrano temporaneamente l'indirizzo IP per motivi tecnici e di sicurezza. Questi dati non vengono incrociati con altre fonti e vengono cancellati entro 7 giorni.
Base giuridica: interesse legittimo (sicurezza del sistema).

Destinatari dei dati

I dati personali possono essere comunicati a:

• Vercel Inc. (USA) — hosting del sito e analytics. DPA con SCC sottoscritto.
• Supabase Inc. (USA) — database e autenticazione. DPA con SCC sottoscritto.
• Mailchimp / The Rocket Science Group LLC (USA) — gestione newsletter. Certificato Swiss-US DPF.
• Resend Inc. (USA) — invio delle email di notifica interne per prenotazioni, ordini e richieste eventi. DPA con SCC sottoscritto.
• Google LLC (USA) — mappe interattive (solo previo consenso). Certificato EU-US DPF.
• Cloudflare Inc. (USA) — protezione anti-bot (Turnstile). Non installa cookie.

Trasferimento dati all'estero

I dati possono essere trasferiti negli Stati Uniti presso i fornitori sopra indicati. I trasferimenti sono coperti da:

• Decisione di adeguatezza UE-Svizzera (gennaio 2024)
• Swiss-US Data Privacy Framework (per i certificati)
• Clausole Contrattuali Standard (SCC) della Commissione UE

Periodi di conservazione

I tuoi diritti

Hai il diritto di:

• Richiedere l'accesso ai tuoi dati personali
• Ottenere la rettifica di dati inesatti
• Richiedere la cancellazione dei dati (diritto all'oblio)
• Richiedere la limitazione del trattamento
• Richiedere la portabilità dei dati
• Opporti al trattamento per interesse legittimo
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente)

Per esercitare i tuoi diritti, scrivi a: info@larupedisanzeno.ch. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, o la tua autorità di controllo GDPR se risiedi nell'UE.

Cookie

Questo sito utilizza solo cookie tecnici necessari al funzionamento. La mappa interattiva di Google Maps viene caricata solo dopo il tuo esplicito consenso tramite l'apposito banner. Non utilizziamo cookie di profilazione o tracciamento pubblicitario.

Modifiche

La presente informativa può essere aggiornata periodicamente. La versione aggiornata è sempre disponibile su questa pagina.

Ultimo aggiornamento: luglio 2026.