Informativa sulla privacy

1 Titolare del trattamento

Il titolare del trattamento dei dati personali in relazione a questo sito web è: Jamatu AG Oberhausenstrasse 97 8907 Wettswil Svizzera Telefono +41 44 505 23 36

Per domande sulla protezione dei dati e richieste relative ai Suoi diritti, La preghiamo di utilizzare il modulo di contatto su www.jamatu.com/it/contatto indicando «Privacy» nel messaggio, oppure di scrivere all’indirizzo postale sopra indicato.

2 Ambito di applicazione

La presente informativa sulla privacy si applica al sito web www.jamatu.com con le sue versioni linguistiche, nonché alla comunicazione che avviene tramite questo sito web, ad esempio richieste tramite moduli, appuntamenti per demo ed e-mail.

Per i nostri prodotti (ad esempio JamOrder, JamWaiter, OrderAdmin o JamPay) trattiamo di norma i dati degli ospiti per conto degli esercizi che utilizzano questi prodotti. A tal fine si applicano i contratti con tali esercizi e le loro informative sulla privacy. Per singole offerte possono inoltre valere condizioni proprie.

3 Basi giuridiche

Trattiamo i dati personali conformemente alla Legge federale sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa) della Svizzera, entrambe in vigore dal 1° settembre 2023.

Nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati dell’UE (RGPD), ci basiamo sulle seguenti basi giuridiche: il Suo consenso (Art. 6 par. 1 lett. a RGPD), l’esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta (lett. b), obblighi legali (lett. c) e il nostro legittimo interesse a un sito web sicuro e funzionante e alla gestione delle richieste (lett. f).

4 Quali dati trattiamo e per quali scopi

4.1 Visita del sito web

Quando accede al sito web, il Suo browser trasmette informazioni tecnicamente necessarie, in particolare indirizzo IP, data e ora, indirizzo richiamato, referrer, browser e sistema operativo. Questi dati vengono raccolti dal gestore della nostra infrastruttura server (Cloudflare, vedi punto 5) e utilizzati per fornire le pagine, respingere attacchi e correggere errori. Non li analizziamo per identificare singole persone.

4.2 Impostazione della lingua e memorizzazione nel browser

Il sito web è disponibile in tedesco, inglese e italiano. Alla prima visita selezioniamo la lingua in base all’impostazione della lingua del Suo browser. Salviamo la Sua scelta nel cookie «jamatu_sprache» (solo il codice della lingua, validità un anno). Questo cookie è necessario per la visualizzazione desiderata.

Salviamo la Sua scelta nell’avviso sui cookie nella memoria del Suo browser (localStorage) per circa nove mesi. Se utilizza l’assistente Jonida e indica un nome, anche questo rimane memorizzato solo nel Suo browser. Può cancellare queste informazioni in qualsiasi momento tramite le impostazioni del Suo browser.

4.3 Moduli per contatto, demo e richieste

Se ci contatta tramite un modulo, trattiamo le informazioni che fornisce, ad esempio nome, esercizio, indirizzo e-mail, numero di telefono, tipo di esercizio e il Suo messaggio, nonché la pagina da cui ha inviato il modulo. Utilizziamo queste informazioni per rispondere alla Sua richiesta, preparare una demo o un’offerta e contattarLa a tale scopo.

Salviamo gli invii in una banca dati presso Supabase situata a Zurigo e li trasferiamo nel nostro sistema di gestione clienti (CRM), nel quale il nostro team elabora la richiesta. Per proteggerci da spam e abusi, verifichiamo i moduli con un campo trappola invisibile e con Cloudflare Turnstile (punto 4.7) e salviamo l’indirizzo IP solo come valore hash non reversibile.

4.4 Contatto via e-mail, telefono e prenotazione di appuntamenti

Se ci contatta via e-mail o telefono o prenota un appuntamento per una demo tramite la nostra pagina di prenotazione, trattiamo i Suoi dati e lo storico della comunicazione per gestire la Sua richiesta. Conserviamo questi dati nel nostro sistema di gestione clienti.

4.5 E-mail da parte nostra

Le inviamo e-mail se ci ha contattati, desidera una demo o un’offerta o è già cliente. Inviamo comunicazioni pubblicitarie solo se ciò è consentito dalla legge, in particolare con il Suo consenso o a clienti esistenti in relazione a offerte simili. Può opporsi a tali comunicazioni in qualsiasi momento.

Le nostre e-mail possono rilevare se un’e-mail è stata aperta e se è stato richiamato un link in essa contenuto, ad esempio a una demo. Utilizziamo queste informazioni per adeguare i nostri contatti con Lei. Se non lo desidera, può disattivare il caricamento di contenuti esterni nel Suo programma di posta elettronica o comunicarcelo.

4.6 Misurazione del traffico solo con consenso

Desideriamo capire come viene utilizzato il sito web per migliorarlo. A tal fine possiamo impiegare Google Analytics e Microsoft Clarity. Alla prima visita Le chiediamo il consenso nell’avviso sui cookie. Può modificare la Sua scelta in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina.

Google Analytics (Google Ireland Limited, Irlanda, e Google LLC, USA) viene caricato solo dopo il Suo consenso. Senza consenso nessuna richiesta viene inviata a Google. Vengono rilevati visualizzazioni di pagina, scorrimento, clic su link, numeri di telefono e indirizzi e-mail, nonché moduli inviati. Google Signals e le funzioni pubblicitarie sono disattivati. Se revoca il consenso, interrompiamo la misurazione e cancelliamo i cookie di Google Analytics.

Microsoft Clarity (Microsoft Ireland Operations Limited, Irlanda, e Microsoft Corporation, USA) ci mostra, in forma aggregata e come registrazione delle sessioni, come visitatrici e visitatori utilizzano le pagine, ad esempio clic, scorrimento e movimenti del mouse. Gli inserimenti nei campi dei moduli vengono oscurati. Senza consenso Clarity funziona senza cookie e senza riconoscimento tra dispositivi. Con il consenso Clarity imposta cookie. Non trasmettiamo dati a fini pubblicitari.

4.7 Protezione dagli abusi con Cloudflare Turnstile

Proteggiamo i moduli con Cloudflare Turnstile. Turnstile verifica in background, sulla base di caratteristiche del browser e del dispositivo, se una richiesta proviene da una persona e mostra una verifica solo se necessario. Il fornitore è Cloudflare, Inc., USA. La base giuridica è il nostro legittimo interesse a proteggere i moduli da spam e abusi.

4.8 Misurazione dei codici QR stampati

Utilizziamo codici QR su volantini e stampati. Se accede al sito web tramite uno di questi codici, rileviamo la campagna, la pagina richiamata, la pagina di provenienza e un identificativo di sessione casuale, che rimane nel Suo browser solo per la durata della sessione. A tal fine non impostiamo alcun cookie e non salviamo alcun indirizzo IP. In questo modo vediamo quali stampati vengono utilizzati.

4.9 Assistente Jonida

Su alcune pagine offriamo l’assistente Jonida, che risponde a domande su Jamatu. Jonida è in fase di prova. Le Sue domande, la pagina richiamata e, se indicato, il Suo nome vengono trasmessi al nostro servizio per la risposta; a tal fine il servizio può avvalersi di fornitori di servizi di IA. Jonida è un’IA e può sbagliare. La preghiamo di non inserire dati sensibili nella chat.

4.10 Demo e contenuti incorporati

Le nostre demo e i nostri flussi funzionano su indirizzi propri di Jamatu (ad esempio demo.jamatu.com, jamwaiter-demo.jamatu.com ed embed.jamatu.com). Singoli contenuti, ad esempio un video in una testimonianza, vengono caricati direttamente dal sito web di un cliente. In tal caso il rispettivo fornitore viene a conoscenza del Suo indirizzo IP e di informazioni tecniche sul Suo browser.

Forniamo caratteri e icone dai nostri server, senza richieste a terzi.

4.11 Social media

Inseriamo link ai nostri profili sulle piattaforme di social media. Sul sito web non integriamo plugin di queste piattaforme. Solo quando segue un link accede alla rispettiva piattaforma, per la quale valgono le sue disposizioni sulla protezione dei dati.

5 Destinatari e trattamento all’estero

Comunichiamo i dati personali solo nella misura necessaria per gli scopi indicati. I destinatari sono in particolare i nostri fornitori di servizi che trattano i dati per nostro conto:

Cloudflare, Inc., USA: gestione e distribuzione del sito web, protezione dagli attacchi, Turnstile. Supabase, Inc., USA, con banca dati a Zurigo (Svizzera): memorizzazione degli inserimenti nei moduli e dei contenuti del sito web. Google Ireland Limited, Irlanda, e Google LLC, USA: Google Analytics, solo con consenso. Microsoft Ireland Operations Limited, Irlanda, e Microsoft Corporation, USA: Microsoft Clarity. Fornitori per la posta elettronica e per la gestione del nostro sistema di gestione clienti (CRM), con sede e conservazione dei dati in Svizzera.

Alcuni fornitori di servizi hanno sede negli USA o possono trattare dati in tale Paese. La comunicazione verso gli USA avviene a imprese certificate nell’ambito dello Swiss-U.S. Data Privacy Framework, per il quale il Consiglio federale ha accertato un livello adeguato di protezione dei dati, oppure sulla base delle clausole contrattuali tipo della Commissione europea con gli adeguamenti necessari per la Svizzera. Negli Stati dell’UE e del SEE esiste un livello adeguato di protezione dei dati.

6 Durata della conservazione

Conserviamo i dati personali per il tempo necessario allo scopo per cui li abbiamo raccolti o per quanto richiesto dagli obblighi legali di conservazione, ad esempio dieci anni per i documenti aziendali. Le richieste da cui non nasce un rapporto commerciale vengono cancellate o anonimizzate non appena non sono più necessarie. I log tecnici della nostra infrastruttura server vengono cancellati dopo breve tempo.

7 Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita e accesso non autorizzato. Il sito web è accessibile solo in forma cifrata (HTTPS); l’accesso agli inserimenti nei moduli è limitato alle persone autorizzate ed è regolato tramite un accesso con ruoli.

8 I Suoi diritti

Nei limiti del diritto applicabile in materia di protezione dei dati, Lei ha il diritto di accedere ai Suoi dati personali, di ottenere la rettifica di dati inesatti, la cancellazione e la limitazione del trattamento, di opporsi al trattamento e di ricevere o trasferire i Suoi dati. Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.

Per esercitare questi diritti è sufficiente una comunicazione tramite il modulo di contatto o all’indirizzo postale indicato al punto 1. Possiamo richiedere una prova d’identità per evitare di comunicare dati a persone non autorizzate.

Può inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch). Se è applicabile il RGPD, può anche presentare reclamo a un’autorità di controllo della protezione dei dati nell’UE.

9 Nessuna decisione individuale automatizzata

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che La pregiudichino in modo significativo.

10 Modifiche

Adeguiamo la presente informativa sulla privacy quando cambiano il nostro sito web, i nostri fornitori di servizi o il diritto. Vale la versione di volta in volta pubblicata su questo sito web. L’informativa sulla privacy è disponibile anche in inglese e italiano; fa fede la versione tedesca.