Déclaration de protection des données

Fasten Teams Studio
Zürich, Schweiz
E-mail : hello@fastenteams.studio

Sauf indication contraire, la société mentionnée ci-dessus est responsable des traitements décrits dans la présente déclaration.

Nous traitons des données personnelles en tant que responsable du traitement lorsque vous visitez notre site web marketing, nous contactez, demandez une démonstration ou concluez un contrat portant sur la plateforme DineSpring.

Lorsque des clients commandent via la boutique en ligne d’un restaurant, l’établissement concerné est responsable de ces données de commande. Dans ce cas, nous traitons les données exclusivement en tant que sous-traitant, sur instruction du restaurant et sur la base d’un contrat de sous-traitance au sens de l’art. 28 RGPD. Les clients sont priés d’adresser leurs demandes relatives à la protection des données concernant une commande à l’établissement concerné.

Lors de la consultation de notre site web, notre serveur web collecte automatiquement des données d’accès techniques. Il s’agit notamment de l’adresse IP, de la date et de l’heure de l’accès, de l’URL consultée, de l’URL de provenance, du type et de la version du navigateur, du système d’exploitation, du volume de données transmis et du code d’état HTTP.

Nous utilisons ces données pour exploiter le site web de manière sûre et stable, repousser les attaques et analyser les erreurs. La base juridique est notre intérêt légitime à la sécurité et au bon fonctionnement de notre offre (art. 6, par. 1, let. f, RGPD ; art. 31 LPD). Les fichiers journaux sont en règle générale effacés après 30 jours, à moins qu’ils ne soient nécessaires plus longtemps pour élucider un incident de sécurité.

Les polices de caractères et les images du site web marketing sont servies depuis notre propre serveur. Aucun contenu de Google Fonts, d’Unsplash ou de tiers comparables n’est intégré directement dans la page.

Nous utilisons des cookies techniquement nécessaires et le stockage local (Local Storage) afin d’exploiter le site web de manière sûre et d’enregistrer votre choix en matière de consentement. Nous n’utilisons des moyens de stockage facultatifs pour les préférences, l’analyse ou le marketing que si vous y avez consenti via la bannière de cookies.

Vous pouvez à tout moment révoquer ou modifier votre consentement via « Paramètres des cookies » en bas de page. Vous trouverez de plus amples informations sur les moyens de stockage utilisés dans notre politique en matière de cookies.

Lorsque vous nous contactez par e-mail, par téléphone ou via un formulaire de contact, nous traitons les données que vous nous communiquez (p. ex. nom, adresse e-mail, entreprise, numéro de téléphone et objet de la demande) afin de répondre à votre demande.

La base juridique est l’exécution de mesures précontractuelles ou l’exécution du contrat (art. 6, par. 1, let. b, RGPD) ainsi que notre intérêt légitime au traitement des demandes d’assistance (art. 6, par. 1, let. f, RGPD). Nous effaçons les données dès que la demande est traitée et qu’aucune obligation légale de conservation ne s’y oppose.

Lorsque vous créez un compte ou souscrivez un abonnement en tant qu’établissement de restauration, nous traitons des données de base (nom, raison sociale, adresse, e-mail, téléphone), des données contractuelles et de facturation, des données de connexion, des données d’utilisation ainsi que des informations de paiement. Ce traitement est nécessaire à l’exécution du contrat (art. 6, par. 1, let. b, RGPD) et au respect de nos obligations légales (art. 6, par. 1, let. c, RGPD).

Nous conservons les documents contractuels et comptables aussi longtemps que l’exigent le Code des obligations suisse et les obligations de conservation fiscales (en règle générale dix ans, huit ans pour les documents relatifs à la TVA).

Les établissements de restauration peuvent traiter via DineSpring des commandes, des commandes à table par code QR et des livraisons. Sont alors traitées les données de commande, les coordonnées et indications de livraison, le mode de paiement choisi, l’historique des commandes et, le cas échéant, des remarques concernant des allergies ou des souhaits.

L’établissement concerné est responsable de ce traitement. Nous traitons les données en tant que sous-traitant, exclusivement selon ses instructions documentées et sur la base du contrat de sous-traitance. Nous ne divulguons aucune donnée de commande à nos propres fins de marketing.

Les paiements peuvent être traités par les prestataires de paiement intégrés par le restaurant ou par nous (p. ex. TWINT, cartes de crédit ou autres prestataires de paiement). Les prestataires de paiement traitent les données de paiement et de transaction sous leur propre responsabilité. En règle générale, nous ne recevons que des confirmations sur le statut et le montant d’un paiement et n’enregistrons aucune donnée de carte complète.

La base juridique du traitement des paiements est l’exécution du contrat (art. 6, par. 1, let. b, RGPD) ainsi que le respect des obligations légales de conservation et de tenue de la comptabilité (art. 6, par. 1, let. c, RGPD).

Nous ne communiquons des données personnelles qu’à des prestataires qui les traitent pour notre compte, ou lorsque la loi nous y oblige. Il s’agit notamment de fournisseurs d’hébergement, de prestataires de paiement, de services d’e-mail et de communication, de prestataires d’assistance et de maintenance informatiques ainsi que de conseillers fiscaux et fiduciaires.

Tous les sous-traitants sont tenus contractuellement de respecter la protection et la confidentialité des données. Aucune transmission n’a lieu à des fins publicitaires propres à des tiers.

Nos prestataires peuvent traiter des données personnelles en Suisse, dans l’Espace économique européen ou dans d’autres États. En cas de communication vers des États n’offrant pas un niveau de protection adéquat, nous nous fondons sur des garanties appropriées, en particulier les clauses contractuelles types de l’UE et, le cas échéant, le EU-US Data Privacy Framework.

Le niveau de protection de l’UE est reconnu comme adéquat pour la Suisse ; inversement, la Suisse reconnaît les États soumis au RGPD comme offrant un niveau de protection adéquat.

Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire à la finalité concernée ou que l’exigent des obligations légales de conservation. Les fichiers journaux du serveur sont en règle générale effacés après 30 jours. Nous conservons les preuves de consentement pendant la durée du consentement et six mois au-delà. Les données de commande sont effacées selon les instructions de l’établissement concerné.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment contre l’accès non autorisé, la perte, l’utilisation abusive et la modification. Il s’agit notamment de connexions chiffrées (TLS), de restrictions d’accès, de la journalisation et de mises à jour régulières. Aucune transmission de données sur Internet n’est absolument sûre ; une protection sans faille ne peut donc pas être garantie.

Selon le droit applicable, vous disposez notamment des droits suivants :

• droit d’accès aux données personnelles vous concernant ;
• rectification de données inexactes ou incomplètes ;
• effacement de données, pour autant qu’aucune obligation de conservation ni autre motif légal ne s’y oppose ;
• limitation du traitement ;
• portabilité des données ;
• opposition à un traitement fondé sur des intérêts légitimes ;
• retrait d’un consentement donné, avec effet pour l’avenir.

Pour exercer vos droits, il suffit d’envoyer un message à hello@fastenteams.studio. Nous pouvons demander des informations supplémentaires pour vérifier votre identité. Les exceptions légales, notamment les obligations de conservation, demeurent réservées.

Vous pouvez déposer une plainte auprès d’une autorité de contrôle de la protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse. Dans l’UE ou l’EEE, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

Nous n’utilisons pas de prise de décision individuelle automatisée au sens de l’art. 22 RGPD et ne procédons à aucun profilage produisant des effets juridiques.

Notre siège est en Suisse. Dans la mesure où le RGPD s’applique à nos activités de traitement et qu’aucune exception au sens de l’art. 27, par. 2, RGPD ne s’applique, nous désignerons un représentant ou une représentante dans l’Union européenne. D’ici là, les demandes peuvent être adressées à l’adresse de contact indiquée ci-dessus.

Nous pouvons adapter la présente déclaration de protection des données lorsque nos activités de traitement ou les exigences légales changent. La version publiée sur cette page fait foi. En cas de modifications importantes, nous vous en informons activement si nécessaire.