Informativa sulla privacy
Tom Tasty AG · Stato: 30 settembre 2026 (versione 3.0)
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è Tom Tasty AG, Seestrasse 513, 8038 Zurigo, Svizzera. Rispondiamo alle domande sulla protezione dei dati all’indirizzo datenschutz@tomtasty.ch.
La presente informativa vale per il sito tomtasty.ch con cassa, account cliente, chat e modulo di contatto, nonché per le nostre e-mail. Si basa sulla legge federale sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale sulla protezione dei dati dell’UE (GDPR).
2. Quali dati trattiamo
2.1 Durante la visita del sito
Per motivi tecnici il nostro fornitore di hosting registra a ogni accesso l’indirizzo IP, data e ora, l’indirizzo richiamato, il browser e la pagina visitata in precedenza. Queste informazioni ci servono per il funzionamento, la ricerca di errori e la sicurezza.
Al momento non utilizziamo nessuno strumento di analisi, pubblicità o social media – niente Google Analytics, niente pixel pubblicitari, nessuna registrazione dei movimenti del mouse. Prima di introdurre un servizio di questo tipo integreremo la presente informativa e, se necessario, ti chiederemo il consenso.
2.2 Con un ordine e nell’account cliente
- Nome e cognome, indirizzo e-mail, numero di telefono, lingua
- Indirizzo di consegna con azienda e istruzioni per la consegna (ad esempio piano o luogo di deposito), indirizzo di fatturazione diverso
- Ordini con piatti, importi, sconti, buoni e settimana di consegna
- Per l’Autopilot: la tua selezione per settimana, le settimane saltate, le pause, inizio e fine; in caso di disdetta, il motivo che indichi e un commento facoltativo
- Carte regalo: nome e – facoltativamente – indirizzo e-mail della persona che riceve la carta, il tuo messaggio e la data di invio. Indica i dati di un’altra persona solo se sarebbe d’accordo.
Con il tuo primo ordine creiamo un account cliente per il tuo indirizzo e-mail. Lì puoi consultare e modificare tu stesso i tuoi dati.
2.3 Dati di pagamento
Inserisci i dati della carta direttamente presso il nostro fornitore di servizi di pagamento Worldline (Saferpay); non arrivano mai a noi. Per l’Autopilot e un mezzo di riserva, Worldline registra il tuo mezzo di pagamento come token («alias»). Noi salviamo solo questo token, il circuito della carta, il numero mascherato (ad es. «•••• 1234»), la data di scadenza e lo stato e l’importo di ogni pagamento.
2.4 Accesso
Accedi senza password, con un codice o un link inviato per e-mail. Salviamo codici e link solo come valore di controllo cifrato (hash). Per prevenire abusi registriamo i tentativi di accesso con indirizzo e-mail e indirizzo IP e limitiamo il numero di tentativi.
2.5 Preferenze alimentari
Nell’account o nel comporre la box puoi indicare liberamente, con parole tue, cosa ti piace e cosa no. Da queste indicazioni ricaviamo regime alimentare, allergie, intolleranze, ingredienti indesiderati e preferiti, affinché proposte e Autopilot scelgano piatti adatti.
Non salviamo dati sulla salute. Se menzioni una malattia, un farmaco o valori corporei, li rimuoviamo automaticamente prima che qualcosa venga salvato o trasmesso a un servizio di IA – resta solo la regola per l’alimentazione (ad esempio «povero di zuccheri»). Allergie, intolleranze e regimi come halal o kosher possono comunque essere dati personali degni di particolare protezione. Li trattiamo solo perché e nella misura in cui li indichi espressamente, e solo per la scelta dei tuoi piatti. Puoi modificarli o cancellarli nell’account in qualsiasi momento.
Se componi una box senza account, le tue risposte (obiettivo, quantità, preferenze) restano nel tuo browser. Se ordini, riprendiamo le preferenze nel tuo account, se lì non ce ne sono ancora.
2.6 Ordine iniziato
Non appena inserisci il tuo indirizzo e-mail alla cassa, lo salviamo insieme a nome, carrello e settimana di consegna – anche se non concludi l’ordine. Così l’ordine resta conservato e, se hai acconsentito a ricevere novità, possiamo ricordarti il carrello (punto 4).
2.7 Chat «Chiedi a Tom»
Alle domande poste a «Chiedi a Tom» risponde un servizio di IA (punto 5). Registriamo domande e risposte senza identificativo del cliente per migliorare la chat. Se la chat non sa rispondere e lasci un indirizzo e-mail o un numero di telefono, ti ricontattiamo attraverso quel canale. Per prevenire abusi contiamo brevemente le richieste per indirizzo IP.
Nell’account cliente la chat riceve un breve estratto del tuo account: nome, prossime consegne con i piatti, stato dell’Autopilot, le tue preferenze, i tuoi buoni e l’informazione se è registrato un mezzo di pagamento – nessun indirizzo, nessun indirizzo e-mail, nessun dato di pagamento. Non inserire dati sensibili nella chat.
2.8 Modulo di contatto
I messaggi inviati con il modulo di contatto (nome, e-mail, facoltativamente telefono e numero d’ordine, messaggio) li inoltriamo per e-mail al nostro servizio clienti. Restano in quella casella di posta, non nella nostra banca dati clienti.
2.9 Comunicazione via e-mail
Salviamo a quali e-mail hai acconsentito e da quali ti sei disiscritto – con data, canale e testo come prova. Il nostro servizio di invio ci comunica se un’e-mail è stata recapitata, è tornata indietro o è stata segnalata come spam e – se attivato – se è stata aperta o se è stato cliccato un link. Blocchiamo l’invio agli indirizzi permanentemente irraggiungibili o che ci segnalano come spam.
3. Finalità e basi giuridiche
- Contratto: ordine, produzione, consegna, pagamento, account cliente, Autopilot, carte regalo, servizio clienti e reclami.
- Obblighi legali: contabilità e conservazione dei documenti, IVA.
- Interessi legittimi: sicurezza e prevenzione degli abusi, miglioramento dell’offerta e del sito, statistiche, analisi dei motivi di disdetta, pubblicità di prodotti simili ai clienti esistenti.
- Consenso: newsletter e promemoria del carrello, indicazioni su allergie e regime alimentare. Puoi revocare il consenso in qualsiasi momento.
Non vendiamo i tuoi dati.
4. Le e-mail che ti inviamo
Sempre, perché fanno parte del tuo ordine: codice di accesso, conferma d’ordine, addebiti e rimborsi, pagamenti non riusciti, mezzi di pagamento in scadenza, modifiche a menu, dati e Autopilot, carte regalo.
Puoi disdirle nell’account alla voce «Impostazioni» o tramite il link presente in ciascuna di queste e-mail (anche con un clic nel programma di posta):
- il promemoria del giovedì prima della chiusura degli ordini, finché il tuo Autopilot è attivo
- l’avviso di consegna del martedì
- la newsletter con novità e offerte
- il promemoria per un carrello abbandonato (dopo 4 e 24 ore) – solo se hai acconsentito a ricevere novità
Alla cassa la casella «Novità e offerte via e-mail» è preselezionata; puoi deselezionarla prima dell’ordine. Diventa efficace solo con un ordine pagato. Se salvi per e-mail un codice sconto di una promozione, ti inviamo il codice e – dopo la tua conferma – un promemoria prima della scadenza.
Le e-mail che ti inviamo possono contenere un pulsante che ti fa accedere direttamente all’account. Questo link vale una volta e per 24 ore; non inoltrare quindi queste e-mail. Alcune e-mail caricano all’apertura un carattere da Google Fonts; in questo modo Google viene a conoscenza del tuo indirizzo IP.
Nelle impostazioni puoi già scegliere l’SMS come canale. Al momento non inviamo né SMS né messaggi WhatsApp; prima di iniziare integreremo la presente informativa.
5. Chi riceve i tuoi dati
Trasmettiamo dati personali solo nella misura necessaria per le finalità indicate, a fornitori di servizi che li trattano su nostro incarico e secondo le nostre istruzioni, nonché alle società del nostro gruppo. Tutti sono vincolati per contratto alla protezione dei dati.
| Destinatario | Sede | Finalità | Dati e ubicazione |
|---|---|---|---|
| Supabase Inc. | USA | Banca dati e archiviazione file | tutti i dati dei clienti; archiviati a Zurigo (Svizzera) |
| Vercel Inc. | USA | Hosting del sito | log del server, dati durante il trattamento; centro dati a Francoforte (Germania) |
| Worldline Schweiz AG (Saferpay) | Zurigo, CH | Elaborazione dei pagamenti, token dei mezzi di pagamento | dati di pagamento, numero d’ordine, importo |
| TWINT AG | Zurigo, CH | Pagamento con TWINT, se scegli TWINT | dati di pagamento |
| Resend Inc. | USA | Invio delle nostre e-mail | indirizzo e-mail, contenuto delle e-mail |
| Anthropic PBC | USA | IA per «Chiedi a Tom» e per ordinare le preferenze | cronologia della chat, estratto dell’account secondo il punto 2.7, preferenze senza dati sulla salute; nessun addestramento con i tuoi dati |
| Google Ireland Ltd. / Google LLC | Irlanda / USA | Suggerimenti di indirizzo alla cassa; caratteri nelle e-mail | il testo dell’indirizzo digitato – tramite il nostro server, senza il tuo indirizzo IP; il tuo indirizzo IP all’apertura di un’e-mail |
| La Posta Svizzera SA | Berna, CH | Recapito | nome, indirizzo di consegna, istruzioni per la consegna |
| Teleboy AG | Zurigo, CH | Direzione, servizio clienti, sviluppo software | società del gruppo |
| Food on the Road AG | Zurigo, CH | Preparazione e imballaggio | società del gruppo |
| Tom Talent Management AG | Zurigo, CH | Servizi finanziari | società del gruppo |
| Teleboy Service GmbH | Berlino, DE | Servizio clienti, sviluppo software | società del gruppo |
| Prospective Media Services Dooel | Skopje, MK | Sviluppo software | clausole contrattuali tipo |
Per compiti interni – ad esempio l’analisi dei feedback dei clienti, il marketing e il servizio clienti – utilizziamo inoltre servizi di IA di Anthropic, OpenAI e Google. Scegliamo contratti e interfacce che escludono l’addestramento dei modelli con i nostri dati; l’uso interno è disciplinato da una direttiva vincolante.
Comunichiamo dati ad autorità e tribunali solo se vi siamo obbligati.
6. Trattamento all’estero
La nostra banca dati clienti si trova in Svizzera, il sito funziona nell’UE. Alcuni fornitori hanno sede negli USA (vedi punto 5) e possono accedere ai dati o trattarli lì. Garantiamo la protezione con le clausole contrattuali tipo della Commissione europea, riconosciute dall’IFPDT, oppure – per le aziende certificate – con lo Swiss-U.S. Data Privacy Framework.
7. Cookie e memoria del browser
Utilizziamo solo cookie e memoria del browser necessari per il sito o che permettono una funzione che usi. Non impostiamo cookie pubblicitari o di tracciamento, per questo non c’è nemmeno un banner dei cookie.
| Nome | Finalità | Durata |
|---|---|---|
| tt_konto | Accesso all’account cliente (firmato) | 1 anno, prolungato a ogni visita |
| tt_angemeldet | Indicatore «connesso», perché il sito possa mostrare avvisi sull’account | 1 anno, prolungato a ogni visita |
| tt_korb | Contenuto del carrello | fino alla chiusura degli ordini, con carte regalo 30 giorni |
| tt_code, tt_karte | Codice buono o carta regalo inseriti | 30 giorni |
| tt_gutschein | Sconto di benvenuto deselezionato | 1 anno |
| tt_aktion | Codice sconto di una promozione | 1 anno |
| tt_onboarding | Risultato di «Componi la mia box» (firmato; cookie e memoria locale) | 7 giorni o finché non lo cancelli |
| tt_aktion_gezeigt | Quando è apparsa l’ultima volta la finestra della promozione (memoria locale) | finché non lo cancelli |
| tt-faq-chat, tt-konto-chat | Cronologia della chat (memoria di sessione) | fino alla chiusura della scheda |
Puoi cancellare o bloccare i cookie nel tuo browser; carrello e accesso non funzioneranno più.
Le recensioni Google e le immagini Instagram del nostro sito le carichiamo tramite il nostro server; il tuo browser non si collega a Google o a Instagram. Alla cassa il tuo browser carica la finestra di pagamento di Worldline (saferpay.com). I link a Google Maps, Instagram o TikTok trasmettono qualcosa solo quando li clicchi.
8. Per quanto tempo conserviamo i dati
- Ordini, pagamenti e giustificativi: 10 anni, come prescrive il Codice delle obbligazioni.
- Account cliente con dati, preferenze e Autopilot: finché l’account esiste. Su richiesta lo cancelliamo; i dati soggetti a obbligo di conservazione restano bloccati fino alla scadenza del termine.
- Codici di accesso 15 minuti, link di accesso 24 ore, accesso su un dispositivo un anno dall’ultima visita.
- Prove di consensi e disiscrizioni: finché ci servono come prova, affinché una disiscrizione resti valida nel tempo.
- Ordini iniziati, log della chat, tentativi di accesso e log del server: solo per il tempo richiesto dalla rispettiva finalità.
9. Sicurezza
La connessione al sito è sempre cifrata (TLS). Salviamo codici e link solo come hash, le sessioni sono firmate, l’accesso alla banca dati è limitato in base ai ruoli e i dati della carta non sono mai da noi. Nessuno può garantire una protezione completa; se noti qualcosa di anomalo, segnalacelo.
10. Proposte automatizzate
L’Autopilot ti propone automaticamente dei piatti – in base alla tua ultima selezione e alle tue preferenze – e un servizio di IA ordina le tue preferenze. Non si tratta di decisioni con effetti giuridici per te: vedi ogni proposta nell’account e puoi modificarla fino alla chiusura degli ordini.
11. I tuoi diritti
Hai il diritto di ottenere informazioni sui tuoi dati, di riceverli o farli trasferire, di farli rettificare e cancellare, di chiederne la limitazione e di opporti al trattamento, nonché di revocare un consenso. Molto puoi farlo direttamente nell’account: dati alla voce «I miei dati», preferenze alla voce «Le mie preferenze», e-mail alla voce «Impostazioni».
Per tutto il resto scrivi a datenschutz@tomtasty.ch o a Tom Tasty AG, Datenschutz, Seestrasse 513, 8038 Zurigo. Possiamo chiedere una prova della tua identità. Se ritieni che non trattiamo correttamente i tuoi dati, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch); se vivi nell’UE, all’autorità di controllo del tuo Paese.
12. Modifiche
Adeguiamo la presente informativa quando cambiano il nostro sito, i nostri fornitori o il diritto. Vale la versione pubblicata qui; ti informiamo per e-mail sulle modifiche importanti. Fa fede la versione tedesca.