Privacy del sito
Ultimo aggiornamento: 18 ottobre 2026
Qui trovi quali dati usa Thobias Web, per quali scopi e come scegliere le funzioni facoltative. Puoi consultare locali e menu anche rifiutando statistiche, mappe e cronologia dei locali visitati.
In questa pagina
Chi tratta i dati
Il titolare del trattamento di Thobias Web è Al Tarcentino Srl, Via Dante Alighieri 18, 33017 Tarcento (UD), Italia.
Per informazioni sui tuoi dati o per esercitare i diritti puoi scrivere a info@altarcentino.com.
A quali servizi si riferisce
Questa informativa riguarda il sito Thobias Web: esplorazione dei locali, menu, ricerca dei piatti, assistente Thobias, lettura delle recensioni e preferenze sul dispositivo. Le funzioni di accesso all’account, prenotazione e pubblicazione di recensioni rinviano all’app e alle relative informative.
Il sito non richiede un account per consultare i contenuti. Non accede alla posizione GPS del dispositivo: la città scelta nei filtri e le coordinate dei ristoranti servono a mostrare i locali e le indicazioni.
Quali dati vengono usati
A seconda delle funzioni che usi, il trattamento riguarda:
- Dati tecnici di navigazione: indirizzo IP, informazioni sul browser e dispositivo, richieste, orari, pagine richieste ed eventuali errori, necessari a consegnare e proteggere il servizio.
- Dati inseriti nelle ricerche e nella chat: testo, lingua, filtri e contesto delle domande precedenti necessario alla risposta.
- Preferenze sul dispositivo: aspetto, locali salvati, stato della schermata e, se attivata, cronologia dei locali visitati.
- Dati delle statistiche, solo con consenso: visualizzazioni di pagine pubbliche, identificativi tecnici, informazioni sul dispositivo e dati tecnici elaborati da Google.
- Dati pubblici dei locali e delle recensioni: nome, immagini, recapiti professionali, valutazioni ed eventuali nomi pubblici, foto e testi degli autori, provenienti dal catalogo e dalle fonti indicate nella pagina.
- Dati che comunichi volontariamente contattando il titolare via email, gestiti separatamente dalle statistiche del sito.
Scopi e basi del trattamento
La consultazione, la ricerca e le risposte dell’assistente usano i dati necessari a fornire il servizio richiesto (art. 6, par. 1, lett. b del GDPR). Le memorie tecniche consentono di mantenere le preferenze che scegli e lo stato della navigazione.
La sicurezza, la prevenzione degli abusi, la gestione degli errori e l’efficienza tecnica del servizio rispondono al legittimo interesse del titolare a mantenerlo disponibile e sicuro (art. 6, par. 1, lett. f). Gli eventuali obblighi di legge hanno come base l’art. 6, par. 1, lett. c.
Statistiche Google Analytics, mappe incorporate e cronologia facoltativa dei locali visitati si attivano solo con il tuo consenso, distinto per ciascuna funzione (art. 6, par. 1, lett. a). Rifiutarle non impedisce la consultazione dei menu. Puoi cambiare scelta da «Gestisci preferenze» o dal controllo «Privacy e preferenze».
Le risposte dell’assistente e l’ordine delle proposte servono a suggerire piatti e locali; non producono decisioni con effetti giuridici o analogamente significativi sulla persona.
Ricerca e assistente Thobias
Quando invii una ricerca, il testo e la lingua vengono trasmessi al motore di ricerca Thobias. Quando invii un messaggio all’assistente, vengono trasmessi anche fino a tre turni precedenti e il contesto dei risultati. Il testo può essere elaborato da servizi di modelli AI per interpretare la richiesta e generare la risposta.
La conversazione visibile resta nella memoria della pagina e puoi ricominciarla con «Nuova chat». Questo non cancella automaticamente dati già ricevuti dal motore di ricerca o dai suoi fornitori.
Il servizio in produzione conserva un registro delle ricerche e delle domande con testo, filtri e dati tecnici della risposta. È prevista una pulizia occasionale dei record più vecchi di dodici mesi. Per alcune ricerche conserva inoltre una copia tecnica delle query normalizzate e dei relativi vettori per accelerare le risposte, con pulizia occasionale dopo novanta giorni di inattività. Queste procedure non garantiscono una cancellazione puntuale alla scadenza. Le statistiche aggregate possono avere durata maggiore.
OpenAI e uso dei messaggi
Il motore Thobias usa le API OpenAI per comprendere le richieste, confrontare il significato delle ricerche e generare le risposte. OpenAI riceve il testo necessario alla funzione richiesta, fino a tre domande precedenti con il relativo contesto, lingua e dati dei menu utili alla risposta. Le chiamate partono dal server Thobias; il sito non aggiunge nome, email, ID dell’account o posizione GPS dell’utente.
Le condizioni API di OpenAI prevedono che i contenuti non vengano usati per addestrare i modelli salvo scelta esplicita di condivisione. Nell’account OpenAI usato per il servizio di Al Tarcentino Srl tale condivisione è disattivata.
La documentazione OpenAI prevede normalmente log di prevenzione degli abusi fino a trenta giorni, con eccezioni per obblighi legali e sicurezza. È una durata distinta dai registri di Thobias e dall’eventuale salvataggio delle chiamate. Non è stata verificata l’attivazione di Zero Data Retention né una disattivazione sistematica del salvataggio delle chiamate. Non viene quindi garantita una conservazione nulla o la cancellazione di ogni copia entro trenta giorni.
Statistiche Google Analytics
Con il consenso alle statistiche il sito carica Google Analytics 4, fornito da Google. Prima del consenso il tag Google non viene caricato. La configurazione del sito abilita soltanto l’archiviazione per le statistiche; i consensi pubblicitari restano negati.
Il codice applicativo misura le visualizzazioni della homepage e dei menu pubblici identificati da un codice numerico. Invia il percorso della pagina senza parametri di ricerca o frammenti, con titolo generico «Thobias» e referrer vuoto. Non aggiunge prompt, testi di ricerca, recensioni, prenotazioni, nomi, email o ID dell’account dell’app. Google elabora comunque identificativi tecnici e informazioni sulla connessione e sul dispositivo: non si tratta di una garanzia di anonimato.
I cookie dedicati del sito hanno durata di trenta giorni senza rinnovo automatico. Nella proprietà Analytics condivisa con l’app, la conservazione impostata è di due mesi per i dati evento e quattordici mesi per i dati utente, con rinnovo dei dati utente in caso di nuova attività. Queste durate non coincidono con quella dei cookie e non comportano la cancellazione di tutti i report aggregati alla stessa scadenza.
La revoca blocca le successive raccolte di questo tag e cancella i suoi cookie accessibili dal sito. Non può ritirare richieste già inviate o cancellare retroattivamente dati già ricevuti da Google; per le richieste relative ai tuoi dati puoi contattare il titolare.
Mappe e collegamenti esterni
Le mappe incorporate usano le immagini cartografiche di OpenStreetMap Foundation e restano bloccate fino al consenso «Mappe incorporate». Quando le attivi, il browser richiede le immagini ai server cartografici, che ricevono IP, informazioni tecniche e l’area della mappa visualizzata. Le mappe mostrano i locali, senza richiedere la tua posizione GPS.
I pulsanti delle indicazioni aprono Google Maps o Mappe Apple solo quando li selezioni. Analogamente, i collegamenti per aprire l’app, telefonare, inviare email o visitare un sito esterno attivano servizi separati, regolati dalle rispettive informative. Non sono mappe Google o Apple incorporate nella pagina.
Cookie e memoria locale
| Strumento | Finalità | Durata | Categoria |
|---|---|---|---|
thobias-privacy-v1 | Scelte privacy e data della scelta, in localStorage. | Validità di 6 mesi; il dato resta nella memoria finché sostituito o cancellato. | Necessario |
thobias-theme | Aspetto chiaro, scuro o automatico scelto, in localStorage. | Fino alla modifica o cancellazione dei dati del sito. | Funzionale necessario |
thobias-favorites-v1 | Codici dei locali salvati nei preferiti, in localStorage. | Fino alla rimozione dei preferiti o cancellazione dei dati del sito. | Funzionale su richiesta |
thobias-native-discovery-v1 | Schermata, città, filtri, ricerca e risultati, in sessionStorage. | Sessione della scheda, secondo il ripristino sessioni del browser. | Necessario alla navigazione |
thobias-app-banner-dismissed-v1 | Ricorda la chiusura del banner dell’app, in sessionStorage. | Sessione della scheda. | Funzionale necessario |
thobias-visited-v1 | Fino a 100 visite ai locali per «Ci torni spesso», in localStorage. | Rimosso alla revoca attiva; alla scadenza della scelta viene sospeso l’uso. Eliminabile dai dati del sito. | Facoltativo · cronologia |
thobias_web_jcdjtdjpx0_ga | Cookie identificativo del browser per le statistiche di questo stream. | 30 giorni senza rinnovo automatico; rimosso alla revoca. | Facoltativo · Analytics |
thobias_web_jcdjtdjpx0_ga_JCDJTDJPX0 | Cookie di sessione GA4 per le statistiche di questo stream. | 30 giorni senza rinnovo automatico; rimosso alla revoca. | Facoltativo · Analytics |
Chi può ricevere i dati
I dati tecnici necessari possono essere trattati dalle persone autorizzate dal titolare e dai fornitori che consentono il funzionamento del sito. Il sito usa Vercel per la distribuzione e l’esecuzione delle richieste, Google Firebase per catalogo, menu e immagini e Supabase per la lettura delle recensioni pubbliche. Il motore Thobias usa OpenAI per l’elaborazione AI e Neon per il database PostgreSQL di catalogo, ricerca e registri. Il database Thobias è ospitato nella regione AWS Frankfurt, in Germania. I punti ancora aperti sono indicati nella nota di revisione.
Le immagini del catalogo e i dati pubblici necessari alla pagina possono essere richiesti ai relativi servizi anche senza il consenso alle statistiche. Google Analytics e OpenStreetMap ricevono dati per le funzioni facoltative soltanto dopo la scelta corrispondente. Ulteriori destinatari possono essere autorità o consulenti, quando il trattamento è necessario per obblighi di legge o tutela dei diritti.
Conservazione e trasferimenti
Le durate delle memorie sul dispositivo sono riportate nella tabella. Per ricerche e assistente valgono le informazioni della sezione dedicata; per Analytics le durate della proprietà indicate sopra. I dati necessari a gestire una richiesta al titolare sono trattati per il tempo necessario a rispondervi e, se applicabile, per adempiere obblighi o tutelare diritti.
Nel progetto Neon Thobias la finestra di cronologia per il ripristino del database è impostata a sei ore: è una funzione di recupero, non la durata dei registri delle ricerche. I log di esecuzione consultabili di Vercel hanno una finestra di un’ora sull’attuale piano Hobby del motore; questo limite non descrive tutti i dati di sicurezza o amministrativi del fornitore. Le eventuali altre conservazioni necessarie per sicurezza e obblighi di legge seguono le condizioni dei fornitori.
I fornitori possono operare attraverso infrastrutture distribuite e trattare dati anche fuori dallo Spazio Economico Europeo. Il servizio Thobias in produzione è eseguito da Vercel nella regione Frankfurt; questo non dimostra che l’intero trattamento resti in Europa. Il progetto OpenAI ha localizzazione «Global», senza una garanzia verificata di trattamento esclusivamente europeo.
Le condizioni dei fornitori descrivono accordi di trattamento e strumenti per i trasferimenti, tra cui clausole contrattuali tipo o decisioni di adeguatezza nei casi applicabili. Prima della pubblicazione deve essere risolto il punto relativo all’accordo Vercel: il piano Hobby rilevato per il motore deve essere riconciliato con l’ambito del DPA pubblico, previsto per Pro ed Enterprise. La regione europea del database Neon non esclude trattamenti tecnici o di assistenza in altri Paesi. Questa anteprima non attesta garanzie contrattuali non ancora verificate.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. La revoca non pregiudica la liceità del trattamento svolto prima di essa. Per esercitare i diritti scrivi al titolare indicando la richiesta e le informazioni necessarie a individuare i dati.
Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Le preferenze salvate soltanto nel browser possono essere gestite direttamente sul dispositivo; il titolare non dispone di una rubrica che colleghi automaticamente queste memorie alla tua identità.
Se sei autore di una recensione o un professionista presente nei contenuti pubblici, puoi contattarci per informazioni sulla fonte o per chiedere un aggiornamento o la valutazione di una richiesta sui tuoi dati. La fonte delle recensioni è indicata nella pagina del locale.