SWS ORDER · Privacy e cookie
Privacy e cookie di SWSOrder
Informativa aggiornata il 20 ottobre 2026 · 0.3.11-indexable.
Servizi di questa versione
Modulo contatti: predisposto; disponibilità verificata durante la preparazione del modulo. Analytics: abilitato soltanto dopo il consenso facoltativo. reCAPTCHA: verifica di sicurezza predisposta per l’invio del modulo, separata dal consenso Analytics.
Titolare e ambito
Il titolare per il sito commerciale swsorder.ch è Swiss Web Studio – Ivo Protrkic, Via San Jorio 15, 6600 Locarno, Svizzera. Contatto: info@swisswebstudio.com. Questa informativa riguarda il sito e le richieste commerciali, non gli ordini reali dei ristoranti.
Richieste di demo e contatto
Il modulo tratta nome del locale ed email obbligatori, messaggio facoltativo, lingua, conferma di lettura e identificativo della richiesta per rispondere e preparare un’eventuale offerta. Non iscrive a newsletter e non crea un abbonamento. Non inserire dati sensibili o di pagamento. La presa visione non autorizza Analytics né marketing.
Hosting e posta
Infomaniak fornisce hosting e posta per il sito. Il modulo invia la richiesta a info@swisswebstudio.com, con l’indirizzo del visitatore come indirizzo di risposta. Ivo Protrkic è l’unico lettore della casella. I contenuti sono conservati nella posta; il backend del modulo non crea un ulteriore archivio dei messaggi in file o code. Infomaniak tratta i dati del servizio secondo le istruzioni del cliente e gli accordi applicabili, compreso il suo accordo sul trattamento dei dati.
Copie manuali in Bexio
Bexio è l’unica destinazione aggiuntiva delle copie delle richieste commerciali. Le copie sono effettuate manualmente: il modulo non è collegato a Bexio tramite integrazioni automatiche. Bexio indica server in Svizzera, ma anche alcuni servizi e backup cifrati all’estero; la sua informativa descrive destinatari, trasferimenti e criteri di conservazione.
Cookie tecnico del modulo
Quando il modulo viene preparato, il backend imposta __Host-swsorder-form, una chiave casuale per proteggere la richiesta: durata 2 ore, Secure, HttpOnly, SameSite=Strict, percorso /. Bloccare questo cookie può impedire l’invio. È separato dalla scelta Analytics.
Sicurezza e antiabuso
Il server tratta dati HTTP e IP per sicurezza, verifica HTTPS e origine e limita i tentativi. L’archivio privato del modulo contiene HMAC dell’IP, tempi dei tentativi e impronte dei token: dati pseudonimizzati, non automaticamente anonimi. Non vi conserva email, messaggi, token reCAPTCHA o IP in chiaro. I record client diventano eliminabili dopo oltre 24 ore dall’ultimo accesso registrato; i controlli di riutilizzo del modulo scadono dopo 2 ore e quelli reCAPTCHA dopo 120 secondi. La rimozione avviene al successivo accesso all’archivio: senza nuovi accessi possono restare più a lungo. Log e backup hanno regole separate.
Conservazione delle richieste
Le richieste commerciali che non diventano clienti sono conservate per 12 mesi dall’ultimo contatto. Ivo Protrkic applica questa politica con una revisione e cancellazione manuale nella casella email e in Bexio; il sito non cancella automaticamente le email. I rapporti contrattuali seguono le necessità del rapporto e gli obblighi di conservazione applicabili. La cancellazione delle copie di lavoro non comporta necessariamente la rimozione immediata dai backup dei fornitori. I dati tecnici di sicurezza, i log e i backup seguono cicli distinti dalla politica dei 12 mesi, secondo il servizio e gli accordi applicabili.
Analytics facoltativo
Quando Google Analytics 4 è abilitato, viene caricato soltanto dopo il consenso esplicito per analizzare l’utilizzo del sito e migliorarlo. Le misurazioni del sito comprendono pagine visitate, provenienza della pagina per categorie, clic su Richiedi demo, primo utilizzo del modulo e richieste accettate dal server, insieme alla lingua della pagina e alla categoria generale di dispositivo. La provenienza è una categoria, non l’indirizzo del sito di origine né un’attribuzione completa della visita. Non inviamo campi del modulo, nomi, email, testo delle richieste o identificativi delle richieste. Gli indirizzi sono limitati alle pagine note del sito, senza parametri o frammenti; il referrer trasmesso è vuoto. Google riceve dati tecnici della connessione e può ricavare la città approssimativa e raccogliere dettagli come marca e modello del dispositivo, versioni del browser e del sistema operativo e risoluzione dello schermo. Questi dati sono utilizzati per analizzare e migliorare il sito. Il tag disabilita Google signals e personalizzazione pubblicitaria.
Scelta Analytics e revoca
In produzione la scelta accetta/rifiuta/revoca è accessibile da Preferenze cookie e viene conservata per 180 giorni in localStorage, chiave swsorder-consent-production-v1. Con memoria bloccata vale per la pagina aperta. Rifiutare non blocca il contatto. La revoca ferma le misurazioni successive e tenta di rimuovere i cookie Analytics accessibili del sito; non cancella automaticamente dati già ricevuti da Google. I 180 giorni riguardano la scelta, non la durata effettiva dei cookie Google o dei dati Analytics.
Conservazione dei dati Analytics
La conservazione dei dati Analytics dipende dalle impostazioni della proprietà Google. I limiti dei dati a livello di evento e utente non coincidono necessariamente con la durata dei rapporti aggregati. Le regole del servizio, comprese la cancellazione periodica e l’eventuale estensione dovuta a nuova attività, sono descritte nella documentazione Google collegata qui sotto.
reCAPTCHA, separato da Analytics
Quando abilitato, Google reCAPTCHA v3 protegge il modulo dagli invii abusivi. Il sito carica il servizio soltanto al momento dell’invio protetto. Google può trattare dati tecnici, del dispositivo e dell’interazione e utilizzare il cookie _GRECAPTCHA per l’analisi del rischio. Il server verifica il token monouso, l’azione, l’hostname, l’età e il punteggio, senza aggiungere l’IP facoltativo alla verifica. Questa comunicazione di sicurezza è distinta dalle statistiche e dal relativo consenso. Se il modulo è bloccato, puoi contattarci via email. Al servizio si applicano l’Informativa sulla privacy e i Termini di servizio di Google.
Fornitori e trattamenti internazionali
I fornitori coinvolti sono Infomaniak per hosting e posta, bexio AG per le copie manuali e Google per i servizi attivati indicati in questa pagina. Non tutti i trattamenti restano necessariamente in Svizzera: Google dichiara infrastrutture internazionali. Le informative e gli accordi dei fornitori descrivono destinatari, Paesi o regioni e meccanismi di trasferimento. I collegamenti qui sotto permettono di consultare queste fonti; non rappresentano una garanzia di conservazione esclusivamente svizzera.
Collegamenti e demo
Email e WhatsApp si aprono su tua iniziativa; non sono presenti widget WhatsApp o chat precaricate. I servizi esterni adottano proprie informative. Manrope è ospitato localmente. La demo Grill Club conserva dati dimostrativi nella memoria della pagina, li azzera al ricaricamento e non invia ordini né incassa pagamenti.
Contatti e diritti
Per informazioni, accesso, rettifica, cancellazione o altri diritti applicabili: info@swisswebstudio.com. Può essere necessaria una verifica proporzionata dell’identità; non inviare documenti sensibili senza richiesta. Restano gli obblighi e i limiti previsti dalla legge. È possibile rivolgersi all’IFPDT: https://www.edoeb.admin.ch.