Privacy Policy

INSIDE GRAN CAFÈ CHUR SAGL
Kasernenstrasse 95 — 7000 Chur — Svizzera
insidechur@gmail.com | Tel. +41 081 252 81 47

 
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell'art. 19 LPD (legge federale svizzera sulla protezione dei dati, nLPD)
e del Regolamento (UE) 2016/679 (GDPR) per gli utenti residenti nell'Unione Europea
Versione: 1.0 — Data di entrata in vigore: 25/05/2026

 
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito web www.insidechur.ch e nel contesto delle attività commerciali è:

 
Inside Gran Cafè Chur Sagl
Kasernenstrasse 95 — 7000 Chur (GR) — Svizzera
E-mail: insidechur@gmail.com
Tel.: +41 081 252 81 47 | WhatsApp: +41 76 59 67 652
P.IVA/UID: [numero UID da inserire]
Registro di commercio Canton Grigioni: [numero da inserire]
Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il titolare all'indirizzo e-mail sopra indicato.
2. Tipologie di dati raccolti
2.1 Dati forniti volontariamente dall'utente
Nel corso dell'utilizzo del sito e dei servizi, l'utente può fornire volontariamente i seguenti dati:

• Nome e cognome — per prenotazioni tavolo, ordini online, contatti

• Indirizzo di consegna — per il servizio delivery

• Numero di telefono — per conferma prenotazioni e ordini

• Indirizzo e-mail — per conferme e comunicazioni di servizio

• Dati relativi all'ordine — prodotti selezionati, preferenze alimentari, allergeni

• Messaggi liberi — inviati tramite il modulo di contatto o WhatsApp

2.2 Dati raccolti automaticamente
Durante la navigazione sul sito, vengono raccolti automaticamente dati tecnici tramite log del server e strumenti di analisi (Wix Analytics, Google Analytics se attivi):

• Indirizzo IP del dispositivo

• Tipo e versione del browser

• Sistema operativo

• Pagine visitate e durata della visita

• Data e ora di accesso

• URL di provenienza (referrer)

Questi dati sono trattati in forma anonima o aggregata e non consentono, di norma, l'identificazione diretta dell'utente.
2.3 Dati sensibili
Il sito non raccoglie dati sensibili ai sensi dell'art. 5 lett. c nLPD (dati relativi a salute, origine razziale/etnica, opinioni politiche, credenze religiose, ecc.), ad eccezione di eventuali informazioni sugli allergeni o preferenze alimentari fornite volontariamente dall'utente al momento dell'ordine. Tali dati sono trattati esclusivamente per l'evasione dell'ordine e non vengono comunicati a terzi oltre ai necessari fornitori del servizio di consegna.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
Finalità
Base giuridica (nLPD / GDPR)
Conservazione
Gestione prenotazioni tavolo
Esecuzione del contratto (art. 6.1.b GDPR; art. 31 nLPD)
12 mesi
Gestione ordini delivery/takeaway
Esecuzione del contratto
12 mesi
Risposta a richieste di contatto
Legittimo interesse / contratto
24 mesi
Emissione ricevute/fatture
Obbligo legale (diritto svizzero CO, OCA)
10 anni
Analisi statistica sito web (anonimizzata)
Legittimo interesse
14 mesi
Invio newsletter (se consenso prestato)
Consenso esplicito (art. 6.1.a GDPR)
Fino a revoca
Adempimento obblighi fiscali e contabili
Obbligo legale
10 anni

 
4. Modalità di trattamento e sicurezza
Il trattamento dei dati avviene con strumenti elettronici e, ove necessario, cartacei, nel rispetto delle misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 8 nLPD e art. 32 GDPR.
Le misure di sicurezza adottate includono:

• Trasmissione dei dati tramite protocollo HTTPS con certificato SSL/TLS

• Accesso ai dati riservato al personale autorizzato e ai fornitori di servizi nominati

• Backup periodici e protezione da accessi non autorizzati

• Piattaforma sito web gestita da Wix.com, conforme alle normative sulla protezione dei dati

5. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari all'erogazione dei servizi, alle seguenti categorie di destinatari:

• Wix.com Inc. (fornitore della piattaforma website) — USA, con garanzie adeguate ai sensi del Privacy Shield o clausole contrattuali standard

• Servizi di consegna a domicilio (corrieri locali) — solo per l'indirizzo di consegna

• Istituti bancari e di pagamento — per elaborazione pagamenti

• Consulenti fiscali e commercialisti — per adempimenti legali

• Autorità pubbliche svizzere — nei casi previsti dalla legge (FINMA, AFC, autorità cantonali)

I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing senza il previo consenso esplicito dell'interessato.
Trasferimento verso paesi terzi: alcuni fornitori di servizi (es. Wix, Google Analytics) possono trasferire dati verso paesi al di fuori della Svizzera o dello SEE. In tali casi, il titolare garantisce che il trasferimento avvenga nel rispetto delle garanzie previste dall'art. 16 nLPD e dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo).
6. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di conservazione previsti dalla normativa applicabile:

• Dati di ordini e prenotazioni: 12 mesi dalla data dell'operazione

• Corrispondenza e richieste di contatto: 24 mesi

• Dati fiscali e contabili (fatture, ricevute): 10 anni ai sensi del CO svizzero

• Dati di navigazione e log: massimo 14 mesi in forma anonimizzata

• Consensi (es. newsletter): fino alla revoca del consenso + 36 mesi per documentazione

Decorsi i termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.
7. Diritti degli interessati
In conformità alla nLPD (artt. 25-27) e al GDPR (artt. 15-22), l'interessato ha diritto di:
Diritto di accesso (art. 25 nLPD / art. 15 GDPR): Ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in tal caso, ottenere copia dei dati e informazioni sul trattamento.
Diritto di rettifica (art. 32 nLPD / art. 16 GDPR): Ottenere la correzione di dati inesatti o il completamento di dati incompleti.
Diritto alla cancellazione (art. 32 nLPD / art. 17 GDPR): Ottenere la cancellazione dei dati personali, nei casi previsti dalla legge (es. dati non più necessari, revoca del consenso, trattamento illecito).
Diritto alla limitazione del trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento in determinati casi (es. contestazione dell'esattezza, opposizione al trattamento).
Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile.
Diritto di opposizione (art. 21 GDPR): Opporsi al trattamento basato sul legittimo interesse del titolare, incluso il trattamento per finalità di marketing diretto.
Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Diritto di proporre reclamo: Proporre reclamo all'IFPDT (Incaricato federale della protezione dei dati e della trasparenza, www.edoeb.admin.ch) o, per gli interessati UE, all'autorità di controllo del proprio Stato membro.
Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta all'indirizzo: insidechur@gmail.com, specificando nome, cognome e il diritto che intende esercitare. Il titolare risponde entro 30 giorni dalla ricezione della richiesta (proroga di ulteriori 60 giorni in casi complessi, con comunicazione motivata).
8. Cookie e tecnologie di tracciamento
Il sito www.insidechur.ch è sviluppato con la piattaforma Wix.com, che utilizza cookie tecnici e, potenzialmente, cookie analitici e di terze parti.
Le categorie di cookie utilizzati sono:
Tipologia
Finalità
Durata
Consenso richiesto
Cookie tecnici/essenziali
Funzionamento del sito, sessione utente, preferenze lingua
Sessione / 1 anno
No
Cookie analitici (Wix Analytics)
Statistiche di navigazione aggregate e anonimizzate
14 mesi
Sì
Cookie di terze parti (Google Analytics)
Analisi del traffico, miglioramento del sito
14 mesi
Sì
Cookie di funzionalità social
Integrazione pulsanti social, visualizzazione mappe
Variabile
Sì

 
L'utente può gestire le proprie preferenze sui cookie tramite il banner presente al primo accesso al sito e/o tramite le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere la funzionalità del sito.
9. Minori
Il sito e i servizi di Inside Gran Cafè Chur non sono destinati a persone di età inferiore a 16 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora vengano identificati dati di minori raccolti senza il consenso dei genitori o del tutore legale, il titolare procederà alla loro immediata cancellazione.
10. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare in seguito a modifiche normative o a variazioni delle modalità di trattamento dei dati. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di versione. In caso di modifiche sostanziali, gli utenti registrati saranno informati via e-mail.
11. Normativa applicabile e foro competente
La presente informativa è redatta in conformità alla:

• Legge federale svizzera sulla protezione dei dati (LPD) del 25 settembre 2020, in vigore dal 1° settembre 2023 (nLPD)

• Ordinanza sulla protezione dei dati (OPD), RS 235.11

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR), per gli interessati residenti nell'UE

Per qualsiasi controversia relativa al trattamento dei dati personali, è competente il Tribunale cantonale dei Grigioni, fatto salvo il diritto dell'interessato di rivolgersi all'IFPDT o all'autorità di controllo del proprio paese di residenza.

 
Inside Gran Cafè Chur Sagl | Kasernenstrasse 95, 7000 Chur | insidechur@gmail.com | Privacy Policy v1.0 — 25/05/2026