Informativa Privacy

Versione 1.7 — ultimo aggiornamento: 15.10.2026

Titolare del trattamento

Il titolare del trattamento è Lambi-Service Sagl, Corso Bello 14, 6850 Mendrisio, che gestisce TOPKEBAB. Per qualsiasi richiesta relativa ai propri dati personali è possibile aprire una richiesta di assistenza dal sito.

Quali dati raccogliamo

Utenti (clienti): nome, cognome, soprannome (se lo scegli), telefono, email, indirizzo e, per la consegna, la posizione che ne ricaviamo, password (conservata solo come impronta non reversibile), indirizzo IP con data e ora di registrazione, ordine e voto, storico ordini con il commento scritto per il locale, recensioni lasciate con l'eventuale nota privata per il locale, timbri e premi delle tessere fedeltà, richieste di assistenza, eventuali segnalazioni di abuso che ti riguardano (per esempio ordini non ritirati).

Partner (i locali): nome attività, indirizzo, telefono, email, persona di riferimento (visibile solo all'amministrazione, mai pubblica), dati di fatturazione, storico transazioni crediti, nome e conto di chi ci paga con bonifico, registro degli accessi del nostro personale alla loro area riservata.

Chi scrive all'assistenza senza un account: nome, email e indirizzo IP.

La posizione del tuo dispositivo: se la usi per trovare i locali vicini o per sapere se un locale consegna da te, le coordinate arrivano al nostro server solo per rispondere e non vengono salvate.

Per quali finalità

Gestione degli ordini e del rapporto con l'attività scelta, compreso il calcolo della distanza per la consegna; gestione delle tessere fedeltà offerte dai locali; invio di notifiche relative a ordini, recensioni e assistenza; fatturazione dei crediti acquistati dai Partner; calcolo della classifica pubblica basata sulle recensioni; prevenzione di frodi e abusi (voti falsi, ordini fittizi, account multipli).

Indirizzo IP, data e ora

Registriamo l'indirizzo IP e la data/ora al momento della registrazione, dell'invio di un ordine, dell'invio di una recensione e dell'apertura di una richiesta di assistenza. Questo dato è raccolto esclusivamente per finalità di sicurezza e prevenzione degli abusi (rilevare account multipli, voti manipolati, ordini fittizi) e viene conservato per 12 mesi, dopo i quali è cancellato, anche dalle segnalazioni di abuso che lo riportano. Fa eccezione l'indirizzo IP registrato al momento dell'accettazione delle condizioni o della presente informativa: quello viene conservato insieme alla relativa accettazione, perché costituisce la prova di quando e da dove è stata accettata una determinata versione. Per la stessa finalità registriamo per 90 giorni l'indirizzo IP dei tentativi di accesso, di recupero della password, di iscrizione e di verifica della zona di consegna.

Chi ha accesso ai dati

- Il Partner scelto. Quando l'ordine gli arriva vede il tuo nome di battesimo, se ordini spesso da lui e, per la consegna, la località e la distanza, per decidere se accettarlo. Nome e cognome, telefono, email, indirizzo di consegna e il commento scritto con l'ordine li vede solo dopo aver accettato l'ordine, mai prima, e fino a 30 giorni dopo la fine dell'ordine: poi l'ordine resta nel suo archivio solo con ciò che vedeva prima di accettarlo. Accanto a ogni voto valido che gli hai dato vede la firma con cui le recensioni compaiono sul sito e l'eventuale nota privata che gli hai lasciato.
- Il nostro personale autorizzato, quando presta assistenza tecnica a un Partner. Molti locali non riescono a configurare da soli la propria scheda e ci chiedono di farlo per loro: in quei casi entriamo nella loro area riservata, dove sono visibili i dati di contatto degli ordini che hanno accettato. Ogni accesso è nominativo e viene registrato con data, ora, indirizzo IP e browser di chi lo effettua. Non usiamo i dati visti nell'area del Partner per contattarti né per finalità commerciali. Per gestire il servizio e prevenire gli abusi, il personale autorizzato vede inoltre, nel pannello di amministrazione, i dati degli account, gli ordini, le recensioni e le richieste di assistenza.
- Payrexx, il prestatore di servizi di pagamento svizzero, per l'acquisto di crediti da parte dei Partner.
- Infomaniak, il fornitore di hosting (dati conservati in Svizzera) e il servizio con cui inviamo le comunicazioni non legate agli ordini. A quest'ultimo trasmettiamo nome e indirizzo email soltanto di chi ha acconsentito a riceverle dalla propria area personale, e solo per quello scopo.
- swisstopo (Ufficio federale di topografia) e, se non risponde o non trova l'indirizzo, OpenStreetMap: ricevono dal nostro server l'indirizzo di consegna che scrivi, senza nome né altri dati, per trovarne la posizione. Le mappe del sito si caricano dai server di swisstopo, che per questo ricevono l'indirizzo IP di chi le guarda.
- Chiunque visiti il sito, limitatamente alla recensione che hai scritto — il testo, le stelle, la data, se era un ritiro o una consegna — e alla firma con cui compare: il soprannome che hai scelto, oppure il tuo nome di battesimo con la sola iniziale del cognome. Mai il cognome per intero, mai l'email, mai il contenuto né l'importo dell'ordine. Pubblichiamo il testo perché un punteggio senza parole non si può verificare, ed è la ragione per cui questa piattaforma esiste. Il commento è facoltativo: le stelle si possono lasciare senza scrivere niente. Sotto ogni commento pubblicato c'è un collegamento per segnalarlo.

Non vendiamo né cediamo dati personali a terzi per finalità pubblicitarie.

Per quanto tempo conserviamo i dati

Cancellazione dell'account e diritto all'oblio

Puoi cancellare il tuo account dalla tua area personale o chiederlo all'assistenza, purché tu non abbia ordini in corso. Nome, cognome, soprannome, telefono, email, indirizzo e password vengono tolti dall'account. Ordini, recensioni e tessere non vengono cancellati fisicamente: restano senza il collegamento con te (anonimizzazione), come contributo anonimo — questo evita che le classifiche pubbliche possano essere alterate cancellando e ricreando account. Fino alle scadenze indicate nella tabella qui sopra restano invece l'indirizzo di consegna, la posizione e il commento degli ordini (24 mesi), gli indirizzi IP (12 mesi) e le richieste di assistenza (24 mesi dalla chiusura); restano le accettazioni di condizioni e informativa, come prova. Le fatture emesse ai Partner restano conservate per l'obbligo contabile, indipendentemente da qualsiasi richiesta di cancellazione. Per 30 giorni conserviamo un'impronta (hash) del tuo indirizzo email, che serve solo a impedire di ricreare subito lo stesso account.

Attenzione al testo delle recensioni. L'anonimizzazione toglie il collegamento con te, non le parole: il commento che hai scritto resta pubblico sulla scheda del locale, e la firma diventa «Cliente non più iscritto». Se un tuo commento contiene informazioni con cui potresti essere riconosciuto, chiedicene la rimozione prima di cancellare l'account: possiamo nascondere il testo di una singola recensione lasciando in piedi il voto, così la classifica non cambia e le tue parole spariscono dal sito. Il locale, che l'ha già ricevuta, continua a vederla nel suo pannello.

Diritti dell'utente

Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione (nei limiti indicati sopra) o opporti al trattamento. Puoi esercitare questi diritti aprendo una richiesta di assistenza dal sito.

Sicurezza dei dati

Password conservate solo come impronta non reversibile, connessione sempre protetta (HTTPS), accesso ai dati riservato al personale autorizzato, copie di sicurezza del database ogni notte.

Modifiche a questa informativa

Questa informativa può essere aggiornata. Ogni nuova versione viene pubblicata con la relativa data di aggiornamento, indicata in cima alla pagina.