DICHIARAZIONE INTEGRATIVA SULLA PROTEZIONE DEI DATI
Café Royal / CoffeeB

1. Dichiarazione sulla protezione dei dati: di cosa si tratta?

Café Royal e CoffeeB sono offerte di Delica SA, un'impresa del Gruppo Migros. Il trattamento di dati personali in relazione a Café Royal e CoffeeB è soggetto alla dichiarazione generale sulla protezione dei dati del Gruppo Migros, consultabile al seguente link: https://privacy.migros.ch/it.html.

La presente dichiarazione integrativa sulla protezione dei dati contiene maggiori indicazioni sul trattamento dei dati in relazione a Café Royal e CoffeeB e si applica a integrazione della dichiarazione generale sulla protezione dei dati. Segnaliamo che, per motivi di uniformità, i seguenti termini sono utilizzati come sinonimi:

  • trattamento / trattare: elaborazione / elaborare
  • responsabile del trattamento / affidamento del trattamento a un responsabile: responsabile
  • dell'elaborazione / affidamento dell'elaborazione a un responsabile
  • dati personali: dati relativi a persone
  • dati personali degni di particolare protezione / categorie particolari di dati personali
  • comunicazione / comunicare: divulgazione / divulgare

2. Chi è il titolare del trattamento dei dati?

Titolare del trattamento dei dati in relazione a Café Royal e CoffeeB è di regola la seguente impresa ("noi"):

  • Delica AG
  • Bresteneggstrasse 4
  • CH-5033 Buchs
  • Telefono: +41 800 506 506 (Svizzera)
  • E-Mail: info@cafe-royal.com

In casi particolari il titolare del trattamento dei dati può essere anche un'altra impresa del Gruppo Migros, a titolo individuale o congiunto con noi.

In caso di eventuali domande sul trattamento dei propri dati personali in relazione a Café Ro-yal e CoffeeB o per esercitare uno dei propri diritti in materia di protezione dei dati, siamo a completa disposizione ai seguenti recapiti:

Il responsabile della protezione dei dati presso il titolare del trattamento è reperibile al se-guente contatto:

Il rappresentante UE/SEE del titolare del trattamento è reperibile al seguente contatto:

3. Quali dati personali trattiamo?

In relazione a Café Royal e CoffeeB trattiamo in particolare i seguenti dati personali:

  • ID utente generati a caso;
  • dati personali di natura tecnica (per es. indirizzo IP);
  • dati anagrafici (appellativo, nome, cognome ecc.);
  • dati di comunicazione (indirizzo e-mail, numero di telefono ecc.);
  • dati di indirizzo (indirizzo di spedizione, di fatturazione, di consegna ecc.);
  • dati di transazione e di pagamento (coordinate bancarie, tipo di pagamento ecc.);
  • dati di comportamento (comportamento di navigazione ecc.);
  • consensi e impostazioni individuali di protezione dei dati.

Ulteriori informazioni e un riepilogo dettagliato dei dati personali per ogni finalità di tratta-mento sono riportati nelle spiegazioni al punto 5.

Possiamo trattare anche altri dati di base, dati contrattuali, dati di comunicazione, dati sul comportamento e sulle transazioni, dati sulle preferenze, dati tecnici, riprese audio e video nonché altre categorie di dati personali. Maggiori informazioni in merito sono disponibili al punto 4 della dichiarazione generale sulla protezione dei dati.

4. Per quali finalità trattiamo dati personali?

In relazione a Café Royal e CoffeeB trattiamo dati personali in particolare per le seguenti fina-lità:

  • predisposizione di una piattaforma per la gestione dei consensi (CMP – Consent Ma-nagement Platform);
  • predisposizione del sito web e creazione di file di log / file di registro;
  • predisposizione dello shop online DELIZIO e delle sue funzioni;
  • processo d'acquisto;
  • invio di e-mail sulle transazioni;
  • comunicazione con clienti e partner commerciali;
  • svolgimento di sondaggi sulla soddisfazione della clientela;
  • predisposizione di buoni;
  • preparazione e svolgimento di giochi a premi e campagne;
  • invio di notifiche;
  • presa di contatto in caso di necessità;
  • analisi statistica del sito web e dello shop online;
  • commercializzazione del sito web e dello shop online;
  • integrazione di contenuti social media;
  • valutazione del successo, retargeting e remarketing.

Un riepilogo dettagliato delle finalità di trattamento è riportato nelle spiegazioni al punto 5.

Possiamo trattare dati personali anche per altre finalità in relazione a comunicazione, esecuzi-one del contratto, informazione e marketing, ricerca di mercato e sviluppo dei prodotti, sicu-rezza e prevenzione, rispetto di disposizioni giuridiche, salvaguardia di diritti nonché ammi-nistrazione e supporto all'interno del Gruppo. Ulteriori informazioni in merito sono disponibili al punto 5 della dichiarazione generale sulla protezione dei dati.

5. Trattamento dei dati in dettaglio

I. Informazioni generali sul trattamento di dati

1. Estensione del trattamento di dati personali

Trattiamo dati personali (di seguito anche "dati") dei visitatori del sito web nella misura necessaria per predisporre un sito web funzionante nonché per fornire i contenuti e le prestazioni del nostro shop online.

Il trattamento dei dati personali dei visitatori del nostro sito web avviene di regola solo dopo che l'utente ha fornito il consenso al trattamento e allo svolgimento della procedura di acquisto e ordinazione. Costituiscono un'eccezione i casi in cui il trattamento dei dati è consentito da disposizioni di legge o necessario per motivi tecnici.

Attraverso la nostra Consent Management Platform ("CMP"), controllabile dal banner relativo ai cookie (cfr. sezione "II. Impostazioni di protezione dei dati mediante ACRIS"), l'utente ha la possibilità di decidere autonomamente se fornire il consenso alla raccolta e al trattamento dei propri dati personali attraverso l'impiego di misure tecniche. Le misure tecniche impiegate e il destinatario dei dati sono specificati in modo trasparente nella CMP. Si fa presente che determinati processi in cui vengono trattati dati personali sono neces-sari per la struttura e la sicurezza del nostro sito, oltre che tecnicamente imprescindibili per alcune procedure di trattamento dei dati e pertanto non è possibile sottoporli al con-senso.

Pur non essendo obbligatorio per legge, mettere a disposizione i propri dati è necessario per creare il conto cliente nonché per l'ordinazione e la consegna delle merci e dei servizi. Se non disponiamo dei dati necessari per l'elaborazione dell'ordine, non siamo in grado di dare seguito all'ordine che l'utente ha effettuato attraverso lo shop online. Contrasseg-niamo come campi obbligatori i dati necessari per l'elaborazione dell'ordine, la creazione del conto cliente, l'abbonamento alla nostra newsletter o la partecipazione a un concorso a premi.

2. Cancellazione dei dati e durata di conservazione

I dati personali della persona interessata vengono cancellati o bloccati non appena decade la finalità per la quale sono stati salvati. I dati possono essere conservati ulteriormente se prescritto dal legislatore europeo o nazionale in regolamenti di diritto dell'Unione euro-pea, leggi o altre disposizioni a cui il titolare è soggetto. Il blocco di ulteriori trattamenti dei dati o la cancellazione dei dati avvengono anche nel caso in cui scada un termine di con-servazione prescritto dalla legge, tranne nel caso in cui l'ulteriore conservazione dei dati sia necessaria per un adempimento contrattuale.

II. Impostazioni di protezione dei dati attraverso ACRIS

Per predisporre una Consent Management Platform ("CMP"), ovvero un sistema che disciplina l'impiego di fornitori terzi, misure tecniche e cookie mediante l'accordo o il rifi-uto del consenso, ci avvaliamo dei servizi di ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria (di seguito "ACRIS").

La CMP garantisce che le misure soggette a obbligo di consenso non siano applicate o ese-guite senza che l'utente abbia dato il suo consenso. Per mettere a disposizione e gestire la piattaforma di gestione dei consensi, la nostra CMP tratta i seguenti dati:

  • (1) l'indirizzo IP dell'utente anonimizzato (con hash) da ACRIS al momento della raccolta;
  • (2) un ID univoco generato a caso;
  • (3) i consensi accordati dall'utente e le impostazioni individuali di protezione dei dati, sal-vati in un apposito file di testo (cookie).

La CMP si avvale sia della memoria di archiviazione locale (detta anche local storage) sul dispositivo dell'utente, sia dell'inserimento di più cookie di consenso per registrare a livel-lo locale questa informazione.

Il termine di conservazione è il periodo nel quale i dati trattati dalla CMP restano conser-vati per la finalità della gestione dei consensi. I dati di consenso (consensi accordati e re-vocati) sono conservati per 30 giorni, periodo entro il quale non è necessario fornire un nuovo consenso, tranne nel caso in cui vengano introdotti nuovi sistemi o a meno che le condizioni quadro legali o giuridiche richiedano di raccogliere nuovamente il consenso.

La finalità del trattamento dei dati da parte di ACRIS è la predisposizione conforme al dirit-to in materia di protezione dei dati nonché la gestione dei consensi accordati dai visitatori del nostro sito web. L'impiego di ACRIS è finalizzato a concedere agli utenti del sito web la possibilità di accordare consensi informati, a fornire prova dei consensi accordati e rifiutati nonché a gestire impostazioni individuali di protezione dei dati da parte dei visitatori del nostro sito web. Il trattamento avviene allo scopo di raccogliere il consenso del visitatore del sito web, di predisporre possibilità di revoca e di opposizione, di fornire prova dell'avvenuto consenso (momento dell'accordo del consenso, dispositivo utilizzato) non-ché di identificare l'utente per la gestione delle sue impostazioni individuali di protezione dei dati.

L'impiego di una Consent Management Platform nonché la gestione e la registrazione dei consensi al trattamento dei dati personali dell'utente avviene sulla base del nostro obbligo legale di predisposizione di un sito web conforme al diritto in materia di protezione dei dati. La base giuridica per l'impiego del fornitore ACRIS è la tutela del nostro interesse le-gittimo, che risiede nel documentare e poter dimostrare i consensi in modo giuridicamen-te sicuro e nel gestire le nostre campagne di analisi sulla base dei consensi forniti dagli utenti mediante l'impiego di responsabili del trattamento specializzati e della connessa attuazione tecnica.

Il trattamento dei dati per la predisposizione di una soluzione CMP è tassativamente ne-cessario per il funzionamento del sito web. L'utente non dispone di possibilità di opposizi-one, fintanto che siamo soggetti all'obbligo legale di richiedere un consenso dell'utente per determinate procedure di trattamento dei dati.

III. Predisposizione del sito web e creazione di file di log / file di registro

1. Descrizione ed estensione del trattamento di dati

In caso di semplice utilizzo a titolo informativo del sito web / del nostro shop online, rile-viamo unicamente i dati personali trasmessi dal browser al nostro server o provider e ne-cessari a livello tecnico allo scopo di rendere visibile il nostro sito web e garantirne la stabi-lità e la sicurezza.

Abbiamo incaricato dell'hosting, della predisposizione tecnica nonché della manutenzione del nostro sito web la ditta Delica Deutschland GmbH, Königsallee 62-65, 40215 Düssel-dorf, Germania (di seguito "MID"). MID garantisce per conto nostro la necessaria protezi-one dei dati degli utenti in conformità alle disposizioni sulla protezione dei dati in vigore e li tratta esclusivamente secondo le nostre direttive.

Sono trattati i seguenti dati contenuti in file di log ovvero file di registro:

  • (1) tipo e versione del browser utilizzato (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
  • (2) sistema operativo;
  • (3) data e ora della richiesta al server;
  • (4) numero di visite;
  • (5) tempo di permanenza sul sito web;
  • (6) sito web visitato in precedenza (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
  • (7) l'indirizzo IP degli utenti.

I dati sono conservati su server Google Cloud certificati della Google Cloud Platform, un'offerta di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti (di seguito "Google"). L'hosting è effettuato presso Google Cloud in Germania, nello specifico nella regione di Francoforte sul Meno. Si fa presente che Google lavora in un ambiente multi-tenant in cui i dati sono replicati su più centri di calcolo distribuiti su aree geografiche diverse. La trasmissione dei file di log qui menzionati in Stati al di fuori dell'UE avviene unicamente nel quadro dell'hosting del sito web. La base giuridica è costituita dalle clausole contrattuali tipo dell'UE messe a disposizione da Google in relazione all'hosting (cfr. https://cloud.google.com/security/gdpr/resource-center/contracts-and-terms).

Utilizziamo queste informazioni raccolte dal dispositivo dell'utente esclusivamente per le finalità descritte nella presente dichiarazione sulla protezione dei dati, oltre che a scopo di ottimizzazione del servizio. Non utilizziamo i dati per altri scopi né li trasmettiamo a terzi in modo non consentito. Non conserviamo questi dati insieme ad altri dati personali dell'utente.

2. Base giuridica del trattamento di dati

La base giuridica per la conservazione temporanea dei dati e dei file di log risiede nella tutela del nostro interesse legittimo.

3. Finalità del trattamento

La conservazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al dispositivo utilizzato dall'utente. A tale scopo, l'indirizzo IP dell'utente deve restare memorizzato per la durata della sessione. La conservazione di tutte le informazioni menzionate sopra ((1) – (7)) in file di log è effettuata allo scopo di garantire il funzionamento del sito web. Inoltre, utilizziamo i dati per ottimizzare il sito web e garantire la necessaria sicurezza dei nostri sistemi informatici. Non analizziamo i dati per finalità di marketing.

4. Durata di conservazione

Gli indirizzi IP degli utenti sono soggetti a data masking quando non più necessari per le finalità per le quali sono stati raccolti. Ciò si verifica al termine della relativa sessione dell'utente. A quel punto non è più possibile attribuirli al client che ha aperto il sito web. La durata di conservazione dei file di log per le finalità menzionate sopra è al massimo di 30 giorni.

5. Possibilità di opposizione e di rimozione

La registrazione dei dati per la predisposizione del sito web e la conservazione dei dati in file di log è necessaria per il funzionamento della pagina Internet. L'utente non ha alcuna possibilità di opposizione.

IV. Utilizzo di cookie

1. Descrizione ed estensione del trattamento di dati

Il nostro sito web utilizza cookie, ovvero file di testo salvati nel o dal browser Internet sul computer dell'utente. Quando un utente apre un sito web, sul dispositivo dell'utente può essere salvato un cookie contenente una stringa di dati caratteristica che consente l'identificazione univoca del browser in caso di nuova apertura del sito web. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ovvero quando questo viene chiuso (cosiddetti "cookie di sessione"). Altri cookie rimangono sul dispositivo e ci permettono di riconoscere il browser dell'utente alla successiva visita.

All'apertura del nostro sito web, informiamo gli utenti mediante un banner (cfr. sezione "II. Impostazioni di protezione dei dati attraverso ACRIS") sull'utilizzo di cookie (essenziali o tecnici nonché statistici e di marketing) e abbiamo predisposto a livello tecnico la richiesta di consenso (necessaria ai sensi del diritto in materia di protezione dei dati) per l'inserimento dei cookie per i quali è necessario il consenso. Fatta eccezione per i cookie essenziali o tecnici, per l'inserimento di cookie sul dispositivo dell'utente è sempre necessario accordare prima il proprio consenso. Lo stesso vale anche per altre misure tecniche, come per esempio l'impiego di Google Analytics, sul nostro sito web. Attraverso il banner, inoltre, si rimanda l'utente alla presente dichiarazione sulla protezione dei dati.

Di seguito forniamo una panoramica dei cookie impiegati, della loro durata di validità e delle relative possibilità di revoca / opt-out. Si ricorda inoltre che gli utenti hanno in qualsiasi momento la possibilità di modificare le proprie impostazioni relative ai cookie e possono revocare in qualsiasi momento il proprio consenso con effetto futuro.

(a) Cookie essenziali

Utilizziamo cookie per rendere il nostro sito web e il nostro shop online più semplici da utilizzare. Alcuni elementi del nostro sito web / dello shop online richiedono che il browser che apre il sito possa essere identificato anche dopo avere lasciato la pagina. I seguenti cookie essenziali o tecnici sono salvati sul dispositivo dell'utente e trasmessi a noi a ogni apertura della pagina:

  • (1) __cfduid (validità: sessione);
  • (2) _cfduid (validità: sessione);
  • (3) __cflb (validità: sessione);
  • (4) _cf_bm (validità: sessione);
  • (5) csrf.* (validità: sessione);
  • (6) session-.* (validità: sessione);
  • (7) timezone (validità: sessione);
  • (8) sw-states (validità: 1 anno);
  • (9) sw-cache-hash (validità: 1 anno);
  • (10) sw-currency (validità: 1 anno);
  • (11) cookie-preference (validità: 30 giorni);
  • (12) acris_cookie_landing_page (validità: 1 anno);
  • (13) acris_cookie_referrer (validità: 1 anno);
  • (14) acris_cookie_acc (validità: 30 giorni);
  • (15) JSESSIONID (validità: sessione);
  • (16) captcha.basic-captcha.validate (validità: sessione);
  • (17) wishlist-enabled (validità: 1 anno);
  • (18) bc.visitor_token (validità: 10 mesi).

I cookie tecnici (cosiddetti cookie essenziali) sono necessari per garantire un'esperienza fluida di visita al nostro sito web e allo shop online e comprendono la predisposizione del nostro sito web attraverso i nostri fornitori di hosting (cfr. (1) – (4)), l'utilizzo dello shop come cliente registrato, la predisposizione dell'area di login, la predisposizione del carrello degli acquisti, la predisposizione della funzionalità di navigazione tra pagine e dei metodi di pagamento (cfr. (5) – (10) e (15) – (16)) nonché dello strumento di assistenza e delle possibilità di contatto (18) o la memorizzazione delle  impostazioni individuali relative ai cookie (cfr. (11) – (14) e (17)) per il nostro sito web. Questi cookie sono necessari per visitare in modo sicuro il nostro shop online e sito web e non possono essere disabilitati.

(b) Cookie statistici

Nel nostro sito web utilizziamo inoltre cookie che consentono di analizzare il comportamento di navigazione dei nostri utenti.

In aggiunta ai dati riportati alla voce (a) Cookie essenziali, vengono trasmesse ulteriori informazioni nelle seguenti categorie:

  • (1) termini di ricerca immessi;
  • (2) frequenza di apertura della pagina;
  • (3) utilizzo di funzioni del sito web;
  • (4) durata della visita.

I dati degli utenti raccolti in questo modo sono anonimizzati attraverso misure tecniche e pertanto non più attribuibili ai singoli visitatori. I dati non sono conservati insieme ad altri dati personali dell'utente.

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen anonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen Personendaten der Nutzer gespeichert.

Utilizziamo cookie statistici allo scopo di migliorare la qualità del nostro sito web nonché del nostro shop online e dei suoi contenuti. Attraverso i cookie statistici apprendiamo come viene utilizzato il sito web e possiamo così migliorare costantemente la nostra offerta. Per una descrizione delle misure tecniche impiegate, dei cookie inseriti, delle modalità di funzionamento, della finalità nonché delle possibilità di opposizione si rimanda alle spiegazioni per ogni singolo strumento di analisi alla voce „VIII. Servizi di analisi web“.

(c) Cookie di marketing

Attraverso l'impiego di servizi di annunci e di marketing vengono inoltre inseriti cookie di fornitori terzi. Utilizziamo questi cookie per mostrare all'utente, sulla base del suo comportamento di navigazione, pubblicità che potrebbe interessargli su siti terzi e piattaforme social media. Per l'attivazione di annunci, i fornitori terzi possono combinare le informazioni raccolte sul nostro sito con informazioni preesistenti per visualizzare annunci personalizzati e collegati agli interessi dell'utente.

Per i nostri servizi di annunci e di marketing utilizziamo misure tecniche per monitorare le conversioni e per il remarketing, tra cui GoogleAds, Exactag e Facebook Pixel. Attraverso misure tecniche valutiamo le analisi costi/benefici degli annunci da noi attivati e li ottimizziamo. Queste misure sono utilizzate anche per le interazioni con altri siti web e piattaforme social media. Per la descrizione dei cookie e delle tecnologie, del funzionamento, della finalità nonché delle possibilità di opposizione si rimanda alle spiegazioni alle sezioni „VII.2 Newsletter (Emarsys) e monitoraggio“, „IX. Servizi di annunci e di marketing per pubblicità e retargeting“ nonché „X. Social Media“.

2. Base giuridica del trattamento di dati

La base giuridica del trattamento di dati personali con l'impiego di cookie tecnici (cfr. (a)) è la tutela del nostro interesse legittimo. La base giuridica del trattamento di dati personali con l'impiego di cookie per scopi statistici o di marketing ovvero per la personalizzazione (cfr. (b) - (c)) è il consenso accordato dall'utente nel banner relativo ai cookie.

3. Finalità del trattamento

La finalità dell'impiego di cookie essenziali o tecnici è consentire all'utente l'utilizzo del nostro sito web o shop online. Alcune funzioni del nostro sito web / del nostro shop online non possono essere offerte senza impiego di cookie in quanto richiedono che il browser possa essere riconosciuto anche dopo avere lasciato la pagina. I dati dell'utente raccolti attraverso cookie essenziali o tecnici non sono impiegati per la creazione di profili utente.

Per informazioni sulle finalità nonché sulle possibilità di opposizione in relazione ai cookie statistici o di marketing (cfr. (b) - (c)) si rimanda alle sezioni „VIII. Servizi di analisi web“ sowie auf die Ausführungen unter „VII.2 Newsletter (Emarsys) e monitoraggio“, „IX. Servizi di annunci e di marketing per pubblicità e retargeting“ nonché „X. Social Media“.

4. Durata di conservazione, possibilità di opposizione e di rimozione

I cookie sono salvati sul computer dell'utente e trasmessi da questo alla nostra pagina. Di conseguenza, gli utenti hanno il pieno controllo del loro utilizzo. Modificando le impostazioni del browser Internet è possibile disattivare o limitare la trasmissione di cookie e cancellare in qualsiasi momento i cookie precedentemente salvati. Questa procedura può avvenire anche in modo automatico. Se i cookie sul nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito web o dello shop online.

Dal banner relativo ai cookie gli utenti possono modificare in qualsiasi momento le impostazioni per l'utilizzo dei cookie andando sulle  impostazioni cookie. Deselezionando l'impostazione "Attivo" mediante i cursori, si disattivano i relativi cookie o misure tecniche.

V. Utilizzo dello shop CoffeeB o Café Royal

Per mettere a disposizione il nostro shop online e i prodotti in vendita e consentire agli utenti di effettuarvi acquisti è necessario trattare dati personali. Nel nostro shop online è possibile effettuare ordini con o senza account utente. L'estensione del trattamento di dati personali dipende dalla variante scelta dall'utente. Ci avvaliamo di fornitori che mettono a disposizione il nostro sistema di shopping online e diverse modalità di pagamento. In tale contesto i dati personali vengono spesso trasmessi ai nostri fornitori o analizzati in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità dei trattamenti di dati personali.

V.1 Sistema di shopping (Shopware) e Data Management Platform (SIDIS)

Per mettere a disposizione il nostro shop ci affidiamo all'azienda Shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germania (di seguito "Shopware"). Con Shopware è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Shopware si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Per la predisposizione della nostra Data Management Platform SIDIS utilizziamo il servizio della società Nemobile Applications Worldwirde, Unipessoal LDA, Avenida Manuel Violas, 476, s 21.2 4410-137 S. Félix da Marinha, Vila Nova de Gaia, Portogallo (di seguito "SIDIS"). Con SIDIS è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale SIDIS si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

V.2 Registrazione di un conto cliente e login

1. Descrizione ed estensione del trattamento di dati

Per fare acquisti nello shop online è possibile creare un conto cliente oppure effettuare un'ordinazione come ospite. Qualora nel Paese dell'utente (Svizzera) sia possibile effettuare la registrazione all'account Migros o un login con l'account Migros nello shop CoffeeB, si rimanda alle spiegazioni di cui al punto V.3 Registrazione di un account Migros e login.

Il conto cliente è pensato per semplificare gli ordini futuri: le informazioni inserite alla creazione del conto cliente verranno infatti compilate automaticamente in seguito al momento dell'ordine. In tale contesto, le informazioni salvate nel conto cliente vengono conservate nella banca dati centrale dei clienti. I dati vengono memorizzati nella nostra banca dati dei clienti solo quando l'utente avvia questa operazione cliccando sul pulsante "Registra" durante l'iscrizione come nuovo cliente o quando crea un conto cliente nell'ambito del processo di ordinazione. Inoltre, con il conto cliente offriamo ulteriori servizi quali, per esempio, la visualizzazione dello storico degli acquisti e la gestione degli indirizzi di consegna e fatturazione. L'utente ha la possibilità di visualizzare, aggiornare, completare o cancellare le informazioni contenute nel suo conto cliente in qualsiasi momento.

Per la creazione di un conto cliente personale, l'utente deve registrarsi indicando i dati personali elencati di seguito. Se l'utente si è registrato, raccogliamo, trattiamo e utilizziamo i suoi dati esclusivamente per la predisposizione del suo conto cliente e i relativi servizi:

  • ((1) appellativo*;
  • (2) nome* e cognome*;
  • (3) indirizzo e-mail*;
  • (4) password*;
  • (5) indirizzo (via*, numero civico*, complemento d'indirizzo, NPA*, località*, Paese*);
  • (6) un eventuale indirizzo di consegna differente.

I dati sono contrassegnati come obbligatori (*) e opzionali nel modulo di registrazione.

Dopo l'avvenuta registrazione, l'utente riceve automaticamente un'e-mail di benvenuto dal sistema. In seguito è possibile effettuare il login in qualsiasi momento immettendo l'indirizzo e-mail e la password scelta. Nella sezione "Profilo" offriamo all'utente la possibilità di modificare la password e altre informazioni del profilo in qualsiasi momento.

2. Base giuridica del trattamento di dati

La base giuridica del trattamento dei dati raccolti nel quadro della predisposizione e gestione del conto cliente e da noi trattati è l'adempimento della prestazione dovuta ai sensi dell'accordo sull'utilizzo concluso.

3. Finalità del trattamento dei dati

Il trattamento dei dati personali è finalizzato esclusivamente alla creazione e predisposizione di un conto cliente o alla predisposizione del nostro shop online per i nostri clienti conformemente alle condizioni di utilizzo in vigore.

4. Durata di conservazione e possibilità di rimozione

I dati degli utenti sono conservati in Germania su server di Shopware. La password è conservata in un'area protetta e sottoposta per sicurezza a procedura crittografica prima della conservazione.

Se l'utente non mette a disposizione i suoi dati personali, in particolare i dati necessari per la creazione del suo profilo cliente, non saremo in grado di potergli offrire questo servizio o le funzionalità.

I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per i dati personali ciò si verifica quando l'utente si oppone al trattamento e richiede la cancellazione dei propri dati.

L'utente ha la possibilità di cancellare il proprio conto utente in qualsiasi momento mediante la funzione disponibile alla voce "Profilo". In alternativa, ha la possibilità di richiedere la cancellazione del conto cliente attribuito contattando i recapiti riportati al punto I e II.

V.3 Registrazione di un account Migros e login

Nello shop CoffeeB e alla registrazione della macchina da caffè CoffeeB, l'utente può utilizzare il proprio account Migros esistente o eventualmente crearne uno. L'account Migros è il conto utente centrale per i clienti della Federazione delle Cooperative Migros, Limmatstrasse 152, 8005 Zurigo, Svizzera (di seguito "Migros") e consente l'accesso ai servizi di imprese del Gruppo Migros e di imprese partner nonché a programmi bonus (Cumulus), offerte online, concorsi e community online. La presente dichiarazione sulla protezione dei dati non comprende la registrazione dell'account Migros alla pagina https://login.migros.ch/register?hl=it né il login con l'account Migros alla pagina https://login.migros.ch/register?hl=it. La Migros attribuisce grande importanza alla protezione della sfera privata dei propri clienti e dei loro dati personali nonché alla necessaria sicurezza dei dati e ha messo in atto le necessarie misure di protezione dei dati.

Si tenga presente che con il passaggio all'account Migros si lascia il nostro sito web e potrebbero entrare in funzione cookie e tecnologie di monitoraggio.

Per maggiori informazioni sul trattamento dei dati nel quadro dell'account Migros si rimanda alla dichiarazione sulla protezione dei dati separata alla pagina https://privacy.migros.ch/it.html e alle condizioni di utilizzo alla pagina https://login.migros.ch/legal/MIGROS_ACCOUNT_0_3?hl=it.

V.4 Trattamento di dati nel processo d'acquisto

1. Descrizione ed estensione del trattamento di dati

Trattiamo i dati personali degli utenti per gli ordini da questi effettuati nello shop online e per l'esecuzione del contratto d'acquisto concluso nonché per la consegna dell'ordine e la fatturazione.

Se l'utente desidera avvalersi delle nostre prestazioni, ovvero ordinare un prodotto nello shop online, trattiamo i dati da lui forniti nello shop online esclusivamente in relazione al suo comportamento d'acquisto e di pagamento. Sono contemplati i dati seguenti:

  • (1) appellativo*;
  • (2) nome* e cognome*;
  • (3) indirizzo e-mail*;
  • (4) password (in caso di creazione opzionale di un conto cliente);
  • (5) indirizzo di fatturazione ed eventualmente di spedizione (via*, numero civico*, complemento d'indirizzo, NPA*, località*, Paese*);
  • (6) informazioni del conto (in funzione della modalità di pagamento selezionata).

I dati sono contrassegnati come obbligatori (*) e opzionali nel modulo di ordinazione. In relazione al contratto d'acquisto concluso e al metodo di pagamento, possiamo inoltre verificare la solvibilità dell'utente e trasmettere i dati immessi ai nostri fornitori logistici e di servizi di pagamento per il pagamento e la spedizione della merce ordinata (cfr. anche "V.5 Impiego di fornitori logistici e servizi di pagamento").

Se l'utente ha effettuato l'ordine con un conto cliente cui aveva già fatto accesso, i dati summenzionati ((1) – (5)) non devono essere reinseriti e l'utente è trasferito direttamente al riepilogo dell'ordine e alla procedura di pagamento.

Sofern Sie bei der Bestellung bereits mit Ihrem bestehenden Kundenkonto eingeloggt sind, entfällt die Eingabe der oben genannten Daten ((1) – (5)) und wir leiten Sie direkt zur Bestellübersicht bzw. anschließend zum Bezahlvorgang weiter.

Dopo l'ordine, l'utente riceve dal sistema una conferma all'indirizzo e-mail fornito al momento dell'ordine. Per maggiori informazioni sulle nostre e-mail di sistema si rimanda alla sezione „V.7 Invio di e-mail di transazione mediante Mailgun“.

2. Base giuridica del trattamento di dati

La base giuridica del trattamento dei dati forniti è la relazione contrattuale nel quadro del contratto d'acquisto. Questa comprende anche la consegna della merce al destinatario indicato dall'utente.

3. Finalità del trattamento dei dati

Trattiamo i dati personali dell'utente esclusivamente per le finalità di preparazione ed esecuzione del contratto d'acquisto. Il trattamento dei dati menzionati avviene allo scopo di perfezionare il contratto d'acquisto con l'utente e poter adempiere gli obblighi di prestazione contratti nonché per poter consegnare la merce ordinata. Vi rientra il trattamento di dati per la spedizione, la consegna, la procedura di pagamento, la concessione di sconti e l'utilizzo di buoni, l'aggiornamento sullo stato dell'ordine, la restituzione di merce o la garanzia in caso di difetti.

4. Durata di conservazione

Conserviamo i dati personali degli utenti solo fintanto che è necessario per la finalità per la quale sono stati conservati. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo. I dati dell'utente, insieme ai dati di transazione del relativo ordine, sono conservati in Germania su server di Shopware e trasmessi alla nostra piattaforma di gestione dei dati SIDIS.

5. Possibilità di opposizione e di rimozione

L'utente non è obbligato a fornirci i suoi dati personali per fare acquisti. Tuttavia, ordinare e acquistare i nostri prodotti non è possibile senza il trattamento di dati personali. Per il resto si rimanda ai diritti dell'interessato (per maggiori informazioni si veda la sezione „XI. Diritti della persona interessata“).

V.5 Impiego di fornitori logistici e di servizi di pagamento

1. Descrizione ed estensione del trattamento di dati

Per il trattamento dell'ordine, trasmettiamo al nostro fornitore di servizi Odoo S.A., Chaussée de Namur, 40, 1367 Grand-Rosière, Belgio (di seguito "Odoo") i dati personali dell'utente necessari per la consegna della merce ordinata, nel rispetto delle disposizioni sulla protezione dei dati in vigore nonché delle necessarie misure di sicurezza. Con Odoo è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Odoo si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico nel rispetto delle disposizioni di protezione dei dati in vigore.

Trasmettiamo al nostro sistema di gestione della merce Odoo i dati necessari per la procedura di spedizione quali nome e cognome, indirizzo postale ed e-mail nonché le informazioni necessarie sulla merce ordinata. Odoo affida le informazioni necessarie ai nostri partner logistici per la procedura di consegna. Il nostro eCommerce Fulfillment Center riceve le informazioni sulla merce ordinata dall'utente e sulle quantità.

Attualmente sono incaricati della spedizione i seguenti partner logistici, in funzione del Paese dell'utente.

Svizzera:
Posta CH Rete SA, Wankdorfallee 4, 3030 Berna (Posta Svizzera)

Francia:
La Poste, 9 RUE DU COLONEL PIERRE AVIA, 75015 Parigi (La poste)

Germania:
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (DHL)

I dati di contatto dell'utente (p. es. indirizzo e-mail) non sono trasmessi ai partner logistici.

In funzione della modalità di pagamento selezionata, i dati necessari per la procedura di pagamento sono trasmessi al rispettivo istituto di credito, alla società che gestisce la carta di credito, a PayPal (Europe) S.à.r.l. & Cie., S.C.A. o a Klarna GmbH. Il collegamento tecnico ai fornitori di servizi di pagamento è assicurato dal nostro fornitore Adyen N.V, PO Box 10095, 1001 EB Amsterdam, Paesi Bassi (di seguito "Adyen"). Con Adyen è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Adyen si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore. Inoltriamo i rispettivi dati a fornitori di servizi da noi incaricati nella misura di quanto necessario per la procedura di pagamento o la consegna.

Sono a disposizione i seguenti fornitori di servizi di pagamento e modalità di pagamento, in funzione del Paese e dello shop online.

Svizzera (Café Royal e CoffeeB):

  • (1) Carta di credito (VISA, Mastercard),
  • (2) PayPal (eWallet),
  • (3) TWINT,
  • (4) Klarna (bonifico immediato o acquisto contro fattura);
  • (5) Google Pay
  • (6) Amazon Pay
  • (7) Apple Pay

Francia (Café Royal e CoffeeB):

  • (1) Carta di credito (VISA, Mastercard),
  • (2) PayPal (eWallet),
  • (3) Klarna (bonifico immediato o acquisto contro fattura);
  • (4) Google Pay
  • (5) Amazon Pay
  • (6) Apple Pay

Germania (Café Royal):

  • (1) Carta di credito (VISA, Mastercard),
  • (2) PayPal (eWallet),
  • (3) Klarna (bonifico immediato o acquisto contro fattura);
  • (4) Google Pay
  • (5) Amazon Pay
  • (6) Apple Pay

In relazione al trattamento dei dati da parte dei servizi di pagamento si rimanda alle disposizioni di utilizzo e di protezione dei dati di tali servizi.

2. Base giuridica del trattamento di dati

La base giuridica della trasmissione dei dati ai nostri fornitori logistici e di servizi di pagamento è l'adempimento dell'obbligo contrattuale nel quadro del contratto d'acquisto.

3. Finalità del trattamento dei dati e durata di conservazione

Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.

I dati personali affidati al nostro fornitore di servizi logistici Odoo per la consegna della merce ordinata sono conservati in Svizzera su server di Odoo per un periodo di sette giorni.

L'inoltro dei dati al rispettivo fornitore di servizi di pagamento è finalizzato esclusivamente all'adempimento dei nostri obblighi contrattuali ed è soggetto agli obblighi di conservazione legali.

V.6 Verifica dell'identità e della solvibilità in caso di selezione della modalità di pagamento Klarna

1. Descrizione ed estensione del trattamento di dati

Nello shop online sono offerte diverse opzioni di pagamento. Se l'utente seleziona le opzioni di pagamento del nostro partner Klarna GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito "Klarna"; cfr. anche https://www.klarna.com/it/, i dati forniti durante il processo di ordinazione sono trasmessi a Klarna a scopo di verifica dell'identità e della solvibilità e per la procedura di pagamento. Se l'utente seleziona la modalità di pagamento contro fattura, i suoi dati (nome e cognome, via, numero civico, NPA, località, data di nascita, numero di telefono) nonché i dati connessi all'ordine sono trasmessi a Klarna ed eventualmente all'istituto finanziario o di credito che collabora con Klarna (Factor).

A scopo di verifica dell'identità e della solvibilità, Klarna o l'impresa partner incaricata da Klarna trasmette dati ad agenzie d'informazioni (agenzie) e riceve da queste indicazioni e informazioni sulla solvibilità basate su una procedura matematico-statistica nel cui calcolo confluiscono tra l'altro i dati dell'indirizzo. Informazioni dettagliate a riguardo e sulle agenzie impiegate sono riportate nelle disposizioni di protezione dei dati https://www.klarna.com/it/privacy/ di Klarna GmbH.

Inoltre, per l'individuazione e la prevenzione delle truffe, Klarna si avvale di strumenti di terzi. I dati acquisiti grazie a questi strumenti sono conservati in modo criptato eventualmente presso terzi affinché siano leggibili esclusivamente da Klarna. Questi dati sono utilizzati solo se l'utente seleziona una modalità di pagamento del nostro partner di cooperazione Klarna. In caso contrario, i dati sono cancellati automaticamente dal sistema dopo 30 minuti.

2. Base giuridica del trattamento di dati

La base giuridica della trasmissione dei dati a Klarna è il consenso fornito dall'utente selezionando la modalità di pagamento nel processo di ordinazione nonché il rapporto contrattuale nel quadro del contratto d'acquisto.

3. Finalità del trattamento dei dati e durata di conservazione

La trasmissione dei dati forniti dall'utente è necessaria per l'esecuzione del contratto d'acquisto. Klarna tratta i dati dell'utente esclusivamente per le finalità di verifica dell'identità e della solvibilità. Noi non conserviamo questi dati.

V.7 Invio di e-mail di transazione con Mailgun

1. Descrizione ed estensione del trattamento di dati

Per l'attuazione tecnica dell'invio di e-mail di sistema e di comunicazione del nostro shop online (p. es. per l'invio di conferme d'ordine o per l'utilizzo della funzione di ripristino della password) utilizziamo il servizio della ditta Mailgun Technologies Inc., 112 E Pecan St. 1135, San Antonio, TX 78205, Stati Uniti (di seguito "Mailgun"), che tratta per noi in qualità di responsabile i dati ad essa affidati nel rispetto delle necessarie misure di protezione dei dati. Il rapporto di affidamento del trattamento è stato definito contrattualmente. I dati vengono impiegati da Mailgun esclusivamente per l'invio delle nostre e-mail di sistema. Il trattamento avviene esclusivamente su server all'interno dell'Unione europea.

Ulteriori informazioni su Mailgun sono disponibili sul sito Internet https://www.mailgun.com/; maggiori dettagli sulla gestione dei dati personali da parte di Mailgun sono disponibili alla pagina https://www.mailgun.com/gdpr/.

2. Finalità e base giuridica del trattamento di dati

Il trattamento di dati personali da parte nostra e del nostro fornitore di servizi Mailgun è finalizzato esclusivamente all'elaborazione e all'invio delle nostre e-mail di transazione. La base giuridica di tale trattamento è il rapporto contrattuale nel quadro del contratto d'acquisto.

3. Durata di conservazione

Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.

4. Possibilità di opposizione e di rimozione

Il trattamento dei dati è necessario per l'elaborazione degli ordini. Il cliente non ha alcuna possibilità di opposizione.

VI. Registrazione della macchina da caffè CoffeeB

1. Descrizione ed estensione del trattamento di dati

Trattiamo i dati personali dell'utente in base alla registrazione del prodotto da questi effettuata tramite il nostro modulo di registrazione CoffeeB nonché per consegnargli il buono come controvalore per la registrazione della sua macchina da caffè CoffeeB.

Nel quadro della registrazione, in seguito all'immissione del codice di registrazione e del luogo di acquisto della macchina da caffè CoffeeB, l'utente deve effettuare il login con il conto cliente o con i dati di accesso dell'account Migros.

Qualora nel Paese dell'utente (Svizzera) sia possibile effettuare la registrazione all'account Migros o un login con l'account Migros nello shop CoffeeB, si rimanda alle spiegazioni di cui al punto V.3 Registrazione di un account Migros e login.

Se al momento della registrazione del prodotto l'utente è già connesso al suo account Migros o conto cliente esistente, viene reindirizzato direttamente alla schermata per l'indicazione dell'indirizzo di spedizione, senza dover immettere il proprio indirizzo e-mail e la password.

Per poter consegnare il buono come controvalore per la registrazione abbiamo bisogno di un indirizzo di spedizione. Qualora l'utente non abbia ancora salvato un indirizzo (Paese, codice postale di avviamento, città, via e numero civico) nel proprio conto cliente o account Migros, ha la possibilità di farlo dopo il login. In alternativa può scegliere l'indirizzo di spedizione desiderato tra i suoi indirizzi già registrati.

In seguito all'avvenuta registrazione della macchina da caffè CoffeeB, l'utente riceverà dal sistema una conferma all'indirizzo e-mail indicato al momento della registrazione. Per maggiori informazioni sulle nostre e-mail di sistema si rimanda alla sezione "V.7 Invio di e-mail di transazione mediante Mailgun".

2. Finalità e base giuridica del trattamento di dati

La base giuridica del trattamento dei dati forniti è la relazione contrattuale nel quadro della registrazione del prodotto. Questa comprende anche la consegna del buono all'indirizzo di spedizione indicato dall'utente.

3. Finalità del trattamento dei dati

Trattiamo i dati personali dell'utente esclusivamente per le finalità di preparazione ed esecuzione del contratto nel quadro della registrazione del prodotto. Il trattamento dei dati menzionati avviene allo scopo di eseguire la registrazione del prodotto e poter adempiere gli obblighi di prestazione contratti nonché per poter consegnare il buono. Ciò include il trattamento di dati finalizzato alla spedizione e alla consegna.

4. Durata di conservazione

Conserviamo i dati personali degli utenti solo fintanto che è necessario per la finalità per la quale sono stati conservati. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo. I dati degli utenti sono conservati su server ubicati in Europa.

5. Possibilità di opposizione e di rimozione

L'utente non è obbligato a fornirci i suoi dati personali per registrare il prodotto. Tuttavia, la registrazione del prodotto e l'invio del buono non sono possibili senza il trattamento di dati personali. Per il resto si rimanda ai diritti dell'interessato (per maggiori informazioni si veda la sezione „XI. Diritti della persona interessata“).

VII. Comunicazione ed eventi

VII.1 Contatto tramite e-mail, utilizzo dello strumento di assistenza e del modulo di contatto

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web è possibile contattarci e presentare un reclamo o una domanda sui prodotti tramite e-mail, modulo di contatto o strumento di assistenza. In tutti i casi i dati personali dell'utente forniti sono trasmessi ai nostri collaboratori addetti al supporto.

Per la messa a disposizione tecnica dei moduli di contatto nonché per l'immissione e la trasmissione dei dati da te indicati utilizziamo i servizi della TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelona, Spagna (qui di seguito Typeform). Per sua stessa dichiarazione, Typefoom non salva alcun dato che possa essere utilizzato per identificare gli utenti. Con Typeform è stato stipulato l'accordo richiesto in materia di protezione dei dati per l'elaborazione degli ordini con le clausole standard vigenti in materia di protezione dei dati. In virtù di tale accordo, Typeform si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore. Maggiori informazioni su Typeform sono disponibili sul sito web: https://www.typeform.com/.

Per mettere a disposizione lo strumento di assistenza e per accettare, elaborare e analizzare le richieste dei clienti e migliorare i nostri strumenti (strumento di assistenza), utilizziamo tool dei fornitori Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, Stati Uniti (di seguito "Freshdesk") e Genesys Telecommunications Laboratories, B.V., Gooimeer 6-02, 1411DD Naarden, Paesi Basi (di seguito "Genesys"). Quando l'utente invia una richiesta di contatto tramite e-mail, modulo di contatto o strumento di assistenza, la richiesta è trattata mediante un sistema di ticket che permette di offrire un'elevata qualità di servizio.

I server di Freshdesk e Genesys di cui ci avvaliamo per elaborare le richieste degli utenti si trovano nell'Unione europea. Tuttavia, non è escluso l'accesso ai dati da parte di autorità statunitensi in ragione del legame con gli Stati Uniti dell'impresa. Con Freshdesk e Genesys sono state stipulate le convenzioni di affidamento del trattamento dei dati necessarie ai sensi dell'art. 28 GDPR contenenti le vigenti clausole tipo di protezione dei dati. In virtù di tali convenzioni, Freshdesk e Genesys si impegnano a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore. Maggiori informazioni su Freshdesk e sul fornitore Freshworks sono disponibili alla pagina https://www.freshworks.com/privacy/; maggiori informazioni su Genesys sono disponibili all'indirizzo https://www.genesys.com/company/legal/privacy-policy.

L'estensione dei dati personali trattati e quale dato personale viene trattato nel singolo caso sono specificati nel modulo di contatto o nello strumento di assistenza. Nel quadro della nostra presa di contatto sono trattati in particolare i seguenti dati dell'utente:

  • (1) nome*;
  • (2) dati di comunicazione (indirizzo e-mail* e numero di telefono);
  • (3) motivo della presa di contatto* / oggetto*;
  • (4) numero d'ordine, codice promozionale o numero di prodotto;
  • (5) corrispondenza risultante (messaggio*);
  • (6) Paese di provenienza*;
  • (7) printscreen o file che l'utente ci ha inviato.

I dati obbligatori sono contrassegnati da un asterisco (*) nel modulo di contatto.

Se l'utente ci trasmette ulteriori dati personali nel campo del messaggio, questi vengono trattati in modo strettamente confidenziale e resi accessibili ai soli collaboratori che si occupano dell'elaborazione della richiesta.

In caso di reclamo su un prodotto o di richiesta relativa a un prodotto, trattiamo in aggiunta i dati relativi al nostro prodotto, ovvero nome del prodotto, data di scadenza nonché le caratteristiche necessarie del prodotto e il numero d'ordine.

I dati dell'utente e la corrispondenza risultante sono trattati esclusivamente da noi. Potrebbe rendersi necessario l'inoltro dei dati a uno dei nostri partner commerciali o di prodotto per elaborare la richiesta. Tale inoltro concerne sostanzialmente solo i dati e le informazioni sul prodotto. Se in un caso isolato dovesse essere necessario trasmettere i dati che l'utente ci ha fornito a partner commerciali o di prodotto, provvederemo a informarne preventivamente l'utente e, ove necessario, a richiedere il suo consenso. Per il resto, i dati non sono trasmessi a terzi e sono utilizzati esclusivamente per la conversazione iniziata dall'utente allo scopo di contattarlo in merito alla sua richiesta attraverso le modalità di contatto indicate dall'utente stesso.

2. Base giuridica e finalità del trattamento dei dati

La base giuridica del trattamento dei dati nel quadro della predisposizione dello strumento di contatto e di assistenza o dell'invio di un'e-mail o dell'utilizzo del modulo di contatto è il consenso fornito dall'utente. Se la presa di contatto è finalizzata alla conclusione di un contratto, questa è da indicare come base giuridica del trattamento dei dati.

3. Finalità del trattamento

Il trattamento dei dati personali che l'utente ci ha fornito volontariamente con e-mail, strumento di assistenza o modulo di contatto è finalizzato esclusivamente all'elaborazione della presa di contatto, del reclamo o della richiesta.

4. Durata di conservazione

I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. In relazione ai dati personali trasmessi tramite e-mail o tramite il nostro modulo di contatto, ciò si verifica una volta terminata la conversazione con l'utente. I dati immessi nel modulo di contatto sono cancellati dal nostro web server dopo sette giorni per impostazione di sistema. La conversazione è terminata quando dalle circostanze si può dedurre che la questione sia stata definitivamente chiarita.

5. Possibilità di opposizione e di rimozione

L'utente ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. Se l'utente prende contatto con noi tramite e-mail o modulo di contatto, può opporsi in qualsiasi momento alla conservazione dei suoi dati personali. In tal caso, non sarà possibile proseguire la conversazione. La revoca può essere effettuata in qualsiasi momento anche attraverso i dati di contatto riportati al punto I. e II. A tale riguardo si vedano anche le spiegazioni nella sezione „XI. Diritti della persona interessata“. In tal caso, sono cancellati tutti i dati personali memorizzati nel quadro della presa di contatto.

VII.2 Newsletter (Emarsys) e monitoraggio

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web l'utente ha la possibilità di abbonarsi a una delle newsletter seguenti:

  • (1) newsletter Café Royal: novità e promozioni relative ai prodotti Café Royal;
  • (2) newsletter CoffeeB: novità e promozioni relative alla nostra marca CoffeeB

I dati personali trattati per abbonarsi alla newsletter sono visibili nella maschera di immissione. L'indirizzo e-mail è necessario per poter inviare la newsletter, pertanto non siamo in grado di offrire questo servizio se l'utente non ci fornisce il suo indirizzo e-mail. A titolo opzionale al momento dell'iscrizione alla newsletter è possibile indicare nome e cognome, data di nascita e appellativo.

L'iscrizione alla nostra newsletter tramite e-mail avviene mediante procedura di doppio opt-in, ovvero dopo avere inserito i dati personali, l'utente riceve all'indirizzo e-mail fornito un'e-mail contenente un link di conferma. Questa e-mail di conferma consente di autorizzare la ricezione della newsletter da parte del titolare dell'indirizzo e-mail fornito. Solo a seguito dell'avvenuta conferma, l'indirizzo e-mail viene inserito nella lista di distribuzione. Vengono conservati i seguenti dati: dati d'iscrizione, momento dell'iscrizione, momento della conferma, momento della cancellazione, indirizzo IP e modifiche dei dati salvati. La raccolta di questi dati è necessaria per poter individuare un abuso connesso all'indirizzo e-mail della persona interessata e per la sicurezza del titolare del trattamento.

Se l'utente si è abbonato alla nostra newsletter confermando l'iscrizione tramite l'apposito pulsante e inserendo i dati personali necessari, trattiamo tali dati esclusivamente per le finalità comunicate di seguito.

Ci avvaliamo del servizio di Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlino, Germania (di seguito "Emarsys"). Con Emarsys è stata stipulata la convenzione necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Emarsys si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su Emarsys sono disponibili all'indirizzo https://emarsys.com. La dichiarazione sulla protezione dei dati di Emarsys è disponibile alla pagina hhttps://emarsys.com/privacy-policy/.

Per ottimizzare l'offerta tramite la nostra newsletter, rileviamo e analizziamo statisticamente i dati di utilizzo e gli interessi dei destinatari della newsletter connessi all'utilizzo. A tale scopo, le newsletter inviate contengono web beacon attraverso i quali sono raccolti i seguenti dati: indirizzo IP, luogo di accesso (attraverso le caratteristiche dell'indirizzo IP), momento della richiesta, contenuto della richiesta, stato di accesso, quantità di dati trasmessa, numero di aperture e clic, mailing ricevuti, browser e sistema operativo. Queste informazioni sono attribuite all'indirizzo e-mail dell'utente e collegate a un ID. Attraverso il cosiddetto monitoraggio delle conversioni è inoltre possibile analizzare se dopo avere fatto clic su un link nella newsletter è stata compiuta un'azione predefinita (p. es. link a un evento). Utilizziamo le informazioni ricevute da Emarsys per l'analisi statistica della nostra newsletter, per l'ottimizzazione e lo sviluppo di contenuti della newsletter nonché per predisporre contenuti personalizzati nella nostra newsletter. Per poter offrire agli utenti una newsletter con contenuti personalizzati interessanti, utilizziamo inoltre la funzione Webextend, una tecnologia di analisi di Emarsys. Webextend analizza le interazioni dell'utente con il nostro sito web e shop online.

Una volta che l'utente ha accordato il consenso attraverso il nostro banner relativo ai cookie, inseriamo le funzioni di Emarsys nel nostro sito web attraverso il Google Tag Manager e consentiamo a Emarsys di inserire cookie sul dispositivo dell'utente (cfr IV. Utilizzo di cookie).

Emarsys / Scarabresearch.com inseriscono i seguenti cookie di marketing:

  • (1) scarab.mayAdd (validità: 1 anno);
  • (2) scarab.mayViewed (validità: 1 anno);
  • (3) scarab.visitor (validità: 1 anno);
  • (4) scarab.profile (validità: 1 anno).

Grazie alle informazioni generate attraverso i cookie, come predictUserID (chiave pubblica per l'identificazione di contatti), PredictSecret (chiave privata per l'identificazione di contatti), ultimi prodotti visitati, ultime categorie visitate, momento e durata della visita al nostro sito web / shop online, Emarsys può creare analisi sull'utilizzo dello shop online da parte dell'utente. Possono rientrarvi in particolare prodotti e articoli del nostro assortimento che l'utente ha visualizzato così come informazioni, p. es. sul computer, la cronologia di navigazione e il momento della visita al sito web da parte dell'utente. I dati raccolti sono trattati esclusivamente in modo pseudonimizzato. Se l'utente si è iscritto alla nostra newsletter con il suo indirizzo e-mail, le informazioni raccolte sono unite ai dati tratti dal tool per newsletter di Emarsys allo scopo di creare una newsletter adatta e interessante per l'utente. L'utente può opporsi in qualsiasi momento a questo utilizzo per contenuti personalizzati.

2. Finalità e base giuridica del trattamento di dati

La base giuridica del trattamento dei dati trasmessi per l'invio della newsletter nonché per la conservazione temporanea di dati per la valutazione del successo è il consenso fornito dall'utente. Per poterci affermare sul mercato, abbiamo un interesse alla pubblicità diretta e alla valutazione del successo sulla base delle reazioni dell'utente ai contenuti della newsletter.

3. Durata di conservazione

Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.

I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per quanto concerne i dati personali che l'utente ci ha fornito a scopo di richiesta di invio della newsletter, ciò si verifica nel momento in cui l'utente revoca il proprio consenso al trattamento. Una volta cancellata l'iscrizione alla newsletter, tutti i dati conservati sono cancellati.

4. Possibilità di opposizione e di rimozione

L'utente può revocare il proprio consenso all'invio della newsletter in qualsiasi momento con effetto futuro. In calce a ogni newsletter, oltre che sul nostro sito web nella maschera Newsletter, è riportato un link per la revoca e di conseguenza la cancellazione dell'iscrizione alla newsletter. Con la revoca del consenso a ricevere la newsletter da parte dell'utente, non vengono più trattati dati dell'utente per questa finalità.

Inoltre, l'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Emarsys attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire la memorizzazione di cookie inseriti da Emarsys / scarabresearch.com mediante un'apposita impostazione del browser;

b) deselezionando il cursore in corrispondenza di Emarsys nella CMP si impedisce l'esecuzione di misure tecniche da parte di Emarsys nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VII.3 Indagini sulla soddisfazione dei clienti con LimeSurvey e Lumoa

1. Descrizione dell'ambito di trattamento dei dati

Per ricevere un feedback dai nostri clienti sui nostri prodotti e sull'esperienza di ordinazione nel nostro negozio, utilizziamo i servizi di Lumoame Oy, Hermannin rantatie 8, 00580 Helsinki, Finlandia (di seguito "Lumoa") o LimeSurvey GmbH, Survey Services & Consulting, Papenreye 63, 22453 Amburgo, Germania (di seguito "LimeSurvey"). Gli accordi richiesti dalla legge sulla protezione dei dati per l'elaborazione degli ordini ai sensi dell'art. 28 DSGVO sono stati stipulati con Hello Customer e LimeSurvey (di seguito denominati congiuntamente "Provider"). In essi, i Fornitori si impegnano a proteggere i dati dei nostri utenti e a trattarli esclusivamente per nostro conto in conformità alle disposizioni vigenti in materia di protezione dei dati.

In parte inviamo il sondaggio sulla soddisfazione del cliente all'indirizzo e-mail indicato nel modulo d'ordine circa 5 giorni dopo l'acquisto nel nostro webshop, utilizzando il vostro nome e cognome, al fine di poterci migliorare continuamente grazie al vostro feedback. In singoli casi, utilizziamo il vostro indirizzo e-mail per contattarvi personalmente in merito alle vostre richieste e ai vostri desideri nell'ambito del sondaggio sulla soddisfazione dei clienti.

Per la realizzazione tecnica del nostro sondaggio sulla soddisfazione dei clienti abbiamo incaricato Lumoa o LimeSurvey. Con la vostra partecipazione volontaria al sondaggio, sarete inoltrati direttamente al fornitore, che elaborerà i dati da voi forniti per noi nel rispetto delle necessarie misure di sicurezza dei dati. In generale, i fornitori non raccolgono dati personali nell'ambito dei nostri sondaggi sulla soddisfazione dei clienti. È possibile inserire volontariamente i dati personali solo nel campo di testo libero alla fine del sondaggio. I vostri dati saranno utilizzati da Lumoa o LimeSurvey esclusivamente per condurre i sondaggi sulla soddisfazione dei clienti e per la valutazione del feedback dei sondaggi. Tuttavia, non è obbligatorio fornire questi dati personali.

Per lo svolgimento del nostro sondaggio sulla soddisfazione dei clienti, trasmettiamo il vostro indirizzo e-mail ai fornitori selezionati, in modo da potervi restituire il risultato del sondaggio dopo la valutazione del fornitore, per potervi contattare successivamente nel campo del testo libero in caso di richieste e desideri sui prodotti o sul nostro processo di ordinazione.

2. Finalità e base giuridica del trattamento dei dati

Il trattamento dei vostri dati personali da parte nostra è finalizzato esclusivamente alla valutazione delle vostre informazioni, nella misura in cui ci fornite un feedback nel campo del testo libero oltre alla vostra risposta nell'ambito della scala di soddisfazione.

I dati forniti saranno memorizzati su server certificati di Lumoa o LimeSurvey. I fornitori utilizzano queste informazioni per valutare il sondaggio sulla soddisfazione dei clienti per nostro conto, al fine di ottimizzare i nostri prodotti e servizi. I fornitori non utilizzano direttamente i dati, ad esempio per contattarvi, né li trasmettono a terzi.

La base giuridica del trattamento è il consenso del cliente dato nel contesto della valutazione. Abbiamo inoltre un interesse legittimo a contattarvi successivamente in caso di richieste e domande da voi ricevute in merito ai nostri prodotti e al nostro processo di ordinazione. Questo è importante per noi per poterci affermare con successo sul mercato.

3. Periodo di conservazione e opzione di revoca

Conserviamo i vostri dati personali per tutto il tempo necessario a raggiungere il rispettivo scopo di conservazione o se avete dato il vostro consenso alla conservazione. In seguito cancelleremo i vostri dati, a meno che non siamo obbligati a conservarli per un periodo di tempo più lungo a causa di obblighi fiscali, commerciali o altri obblighi legali di conservazione o documentazione, oppure che abbiate acconsentito alla conservazione oltre questo periodo, nel caso in cui lo scopo della conservazione non sia più valido.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali con effetto futuro. Se l'utente ci contatta via e-mail o tramite il modulo, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. La revoca può essere effettuata in qualsiasi momento anche tramite i dati di contatto di cui ai punti I. e II. Si vedano anche le nostre spiegazioni nella sezione „XI. Diritti della persona interessata“.

VII.4 Iscrizione e partecipazione a giochi a premi

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web e su moduli di giochi a premi selezionati l'utente ha la possibilità di partecipare ai nostri giochi a premi. L'estensione dei dati personali trattati e l'indicazione di quale dato personale viene trattato nel singolo caso possono differire in funzione del gioco a premi. A tale riguardo si rimanda alle dichiarazioni sulla protezione dei dati specifiche del rispettivo gioco a premi.

Sono contemplati in particolare i dati seguenti:

  • (1) nome;
  • (2) data di nascita;
  • (3) dati di contatto;
  • (4) la partecipazione;
  • (5) il risultato della partecipazione;
  • (6) eventuale corrispondenza sull'evento.

Ulteriori informazioni in merito sono disponibili nelle condizioni di partecipazione del rispettivo gioco a premi. Inoltre, per ciascun gioco a premi è comunicato in modo trasparente quali dati personali dei partecipanti vengono trattati.

2. Base giuridica e finalità del trattamento dei dati

Partecipando a un gioco a premi, l'utente acconsente al trattamento dei dati forniti esclusivamente per lo svolgimento del gioco a premi. Trattiamo i dati dell'utente in relazione a un concreto gioco a premi per poterlo svolgere correttamente e poter fornire la nostra prestazione. La partecipazione ai giochi a premi è facoltativa, tuttavia non è possibile senza trattamento di dati personali.

3. Durata di conservazione

I dati vengono cancellati per impostazione del sistema e i moduli impiegati vengono eliminati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per quanto concerne i dati personali messi a disposizione per il gioco a premi, ciò si verifica una volta conclusosi l'evento e una volta scaduti i termini di conservazione legali nel singolo caso.

Raccogliamo, trattiamo e utilizziamo i dati che l'utente ci fornisce nel quadro del gioco a premi esclusivamente per prendere contatto e inviare il premio. In caso di vincita a seguito della partecipazione a uno dei nostri giochi a premi, nel singolo caso possono essere richiesti separatamente i dati dell'indirizzo necessari per la spedizione del premio (via, numero civico, NPA, località) qualora non siano stati forniti dall'utente al momento della partecipazione.

Se non sussistono obblighi legali relativi alla conservazione temporanea di dati o se l'utente non ha fornito il proprio esplicito consenso, al termine della fase di partecipazione tutti i dati personali conservati connessi con l'evento o il gioco a premi vengono eliminati.

4. Possibilità di opposizione e di rimozione

L'utente ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. In caso di revoca dei dati nel quadro della partecipazione a un gioco a premi, la revoca ha l'effetto di terminare il rapporto di prestazione. L'utente può opporsi in qualsiasi momento alla conservazione dei suoi dati personali contattandoci per e-mail.

La revoca può essere richiesta in qualsiasi momento attraverso i dati di contatto nel colophon del sito web o all'indirizzo e-mail datenschutz-caferoyal@delica.com. In tal caso, sono cancellati tutti i dati personali conservati nel quadro del gioco a premi.

VII.5 Altre prese di contatto in caso di necessità

In caso di necessità trattiamo dati personali dei nostri clienti per garantire la sicurezza degli alimenti in caso di prodotti difettosi, per evitare possibili danni materiali o alle persone e per effettuare richiami di prodotti o avvertimenti. La base giuridica per tali trattamenti di dati è l'adempimento di un obbligo legale a cui sottostiamo e la tutela di interessi vitali della persona interessata o di un'altra persona fisica.

VII.6 Partecipazione al programma di punti bonus

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web e nel quadro del processo di registrazione di un conto cliente, l'utente ha la possibilità di iscriversi al nostro programma di punti bonus (di seguito "programma bonus") nello shop Café Royal.

Nell'ambito del programma bonus trattiamo i dati seguenti:

  • (1) nome;
  • (2) indirizzo e-mail;
  • (3) saldo punti bonus;
  • (4) partecipazione ad attività offerte e vantaggi;
  • (5) eventuale corrispondenza nel quadro del programma bonus.

Maggiori informazioni in merito sono riportate nelle condizioni di partecipazione del programma bonus all'indirizzo https://www.cafe-royal.com/de-de/p/informationen/teilnahmebedingungen-be-loyal.

2. Base giuridica e finalità del trattamento dei dati

Partecipando al nostro programma bonus, l'utente acconsente al trattamento dei dati forniti esclusivamente per lo svolgimento del programma bonus. Trattiamo i dati dell'utente in relazione al nostro programma bonus per poterlo svolgere in conformità alle condizioni di partecipazione e poter fornire la prestazione da noi dovuta ai sensi del contratto. La partecipazione al programma bonus è facoltativa, tuttavia non è possibile senza il trattamento di dati personali.

3. Durata di conservazione

I dati raccolti nel quadro del programma bonus sono conservati presso Emarsys (cfr. anche „VII.2 Newsletter (Emarsys) e monitoraggio“). I nostri clienti che partecipano al programma bonus vengono identificati come clienti fedeli ai fini dei contatti con i gruppi target. L'identificazione ci consente di informare i partecipanti al programma bonus in merito a promozioni, attività e vantaggi disponibili nel quadro del programma bonus.

I dati vengono cancellati per impostazione del sistema non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per quanto concerne i dati personali messi a nostra disposizione per il programma bonus, ciò avviene al termine del programma bonus o quando l'utente cancella l'iscrizione al programma bonus e una volta scaduti i termini di conservazione legali nel singolo caso. I punti bonus sono validi per un periodo di un anno civile, trascorso il quale vengono cancellati.

Se non sussistono obblighi legali relativi alla conservazione temporanea di dati o se l'utente non ha fornito il proprio esplicito consenso, al termine della fase di partecipazione tutti i dati personali conservati in relazione al nostro programma bonus vengono eliminati.

4. Possibilità di opposizione e di rimozione

Il partecipante ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. In caso di revoca dei dati nel quadro della partecipazione al nostro programma bonus, la revoca ha l'effetto di terminare il rapporto di prestazione. L'utente può opporsi in qualsiasi momento alla conservazione dei suoi dati personali contattandoci per e-mail.

La revoca può essere richiesta in qualsiasi momento cliccando sull'apposito pulsante nel conto cliente o attraverso i dati di contatto nel colophon del sito web nonché all'indirizzo e-mail datenschutz-caferoyal@delica.com. In tal caso, sono cancellati tutti i dati personali conservati nel quadro del programma bonus.

VII.7 Prevenzione delle frodi – Utilizzo di Google reCAPTCHA

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web e all'immissione dei dati nel nostro modulo di contatto utilizziamo Google reCAPTCHA per verificare ed evitare interazioni sulla nostra pagina Internet da parte di accessi automatizzati, come ad esempio da parte dei cosiddetti bot. Si tratta di un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 Stati Uniti (di seguito "Google").

Con questo servizio, Google può determinare da quale sito web viene inviata una richiesta nonché da quale indirizzo IP viene utilizzata la casella di controllo reCAPTCHA. Oltre all'indirizzo IP, Google registra ove possibile anche ulteriori informazioni che sono necessarie per l'offerta e per la garanzia di questo servizio.

Il titolare del trattamento dei dati è Google. Sul sito https://policies.google.com/privacy Google offre maggiori informazioni sulla gestione generale dei dati degli utenti.

2. Finalità e base giuridica del trattamento di dati

La base giuridica per l'utilizzo di Google reCAPTCHA risiede nella tutela del nostro interesse legittimo. In particolare, è nostro legittimo interesse garantire la sicurezza del nostro sito Internet nonché prevenire accessi automatizzati indesiderati sotto forma di spam o simili, a salvaguardia anche della sicurezza dei visitatori del nostro sito web.

3. Possibilità di opposizione e di rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google ovvero disattivare il servizio Google tramite il link di opt-out https://adssettings.google.com/authenticated.

VIII. Servizi di analisi web

Sul nostro sito web utilizziamo servizi statistici e di analisi e offerte di fornitori terzi per l'analisi dell'utilizzo da parte degli utenti del nostro sito web e del nostro shop online. In tale contesto i dati personali vengono spesso trasmessi a fornitori terzi o analizzati in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

VIII.1 Google Analytics e Google Optimize

1. Descrizione ed estensione del trattamento di dati

Nel nostro shop online abbiamo inserito mediante Google Tag Manager funzioni del servizio di analisi web Google Analytics di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti (di seguito "Google" o "Google Analytics"). Utilizziamo inoltre il servizio Google Optimize per aumentare l'attrattiva, migliorare i contenuti e le funzionalità del nostro sito web rendendo accessibili a una percentuale dei nostri utenti nuove funzioni e contenuti dello shop e valutando statisticamente le variazioni nell'utilizzo. Google Optimize è un servizio secondario di Google Analytics.

Google utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. IV. Utilizzo di cookie).

Sono utilizzati i seguenti cookie statistici:

  • (1) _ga (validità: 2 anni),
  • (2) _gid (validità: 1 giorno);
  • (3) _gat_.+ (validità: 1 minuto);
  • (4) _dc_gtm_UA-.+ (validità: 1 minuto);
  • (5) ga-disable-UA-.+ (validità: 1 minuto);
  • (6) __utm(a|b|c|d|t|v|x|z) (validità: sessione);
  • (7) _gat (validità: 1 minuto);
  • (8) _swag_ga_.* (validità: 2 anni);
  • (9) _gac.*. (validità: 90 giorni).
  • (10) _ga_< wpid> (validità: 2 anni)

Attraverso le funzioni offerte dai servizi di analisi web, Google è in grado di attribuire a un ID utente anonimizzato dati, sessioni e interazioni su diversi dispositivi e analizzare così le attività di un utente anonimizzato in modo indipendente dal dispositivo.

Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compreso l'indirizzo IP dell'utente) vengono trasmesse anche a server di Google negli Stati Uniti e lì memorizzate. Google si servirà di queste informazioni per valutare l'utilizzo del sito web, per redigere rapporti sulle attività del sito per i gestori di quest'ultimo e per erogare ulteriori servizi connessi all'utilizzo del sito web e di internet. Google può eventualmente trasmettere queste informazioni a terzi qualora ciò sia prescritto per legge o qualora detti terzi trattino i dati per conto di Google. In virtù dell'attivazione dell'anonimizzazione dell'IP sul nostro sito web, l'indirizzo IP dell'utente viene accorciato da Google prima della trasmissione all'interno di Stati membri dell'Unione europea o in altri Stati dell'accordo sullo Spazio economico europeo per escludere la riconducibilità diretta alla persona. Al di fuori dell'Unione europea o dello Spazio economico europeo l'anonimizzazione dell'IP non è predisposta come impostazione di sistema da parte di Google.

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google installando il componente aggiuntivo per la disattivazione messo a disposizione da Google.

Con Google è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Google si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni sulla gestione dei dati degli utenti in Google Analytics sono disponibili per esempio nella dichiarazione sulla protezione dei dati di Google: https://support.google.com/analytics/answer/6004245?hl=it.

2. Finalità e base giuridica del trattamento di dati

Utilizziamo le tecnologie di analisi e monitoraggio di Google sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:

  • monitoraggio del corretto funzionamento del nostro sito web e della nostra offerta;
  • reporting su KPI all'interno dei nostri rapporti d'esercizio;
  • personalizzazione e misurazione del successo degli annunci pubblicitari;
  • presentazione automatizzata di contenuti;
  • rilevamento statistico dell'utilizzo e svolgimento di analisi di dati su usability,
  • performance e contenuti del nostro sito web;
  • risoluzione di errori tecnici;
  • analisi di indici di controllo;
  • ottimizzazione di prodotto.

3. Durata di conservazione

Le sessioni vengono terminate in linea di principio una volta trascorsi 30 minuti di inattività; le campagne dopo sei mesi. Il limite temporale per le campagne può arrivare al massimo a due anni.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile opporsi installando il componente aggiuntivo per la disattivazione messo a disposizione da Google. Maggiori informazioni a riguardo sono disponibili alla pagina  https://tools.google.com/dlpage/gaoptout?hl=it;

b) in alternativa è possibile impedire la memorizzazione dei cookie inseriti da Google tramite un'apposita impostazione del browser;

c) deselezionando il cursore in corrispondenza di Google Analytics  CMP si impedisce l'esecuzione di misure tecniche da parte di Google nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VIII.2 Spread

1. Descrizione ed estensione del trattamento di dati

Nel nostro shop abbiamo integrato le funzionalità di Spread, un servizio di SPREADING APPS, société par actions simplifiées, 72 rue de la République, Immeuble Seine Innopolis, 76140 LE PETIT QUEVILLY, Francia (di seguito "Spread“).

Spread utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. IV. Utilizzo di cookie).

Sono utilizzati i seguenti cookie statistici:

  • (1) sbt (validità: 3 mesi);
  • (2) spv (validità: 3 mesi);
  • (3) spw (validità: 3 mesi);
  • (4) SPREAD_utm (validità: 3 mesi).

Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compreso l'indirizzo IP dell'utente) vengono trasmesse anche a server di Spread in Francia e lì memorizzate. Spread si servirà di queste informazioni per valutare l'utilizzo del sito web e per redigere per noi rapporti sulle attività del sito web.

Con Spread abbiamo stipulato una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Spread si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su Spread sono disponibili all'indirizzo https://hello.spreadfamily.com/.

2. Finalità e base giuridica del trattamento di dati

Utilizziamo le tecnologie di analisi e monitoraggio di Spread sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:

  • monitoraggio del corretto funzionamento del nostro sito web e della nostra offerta;
  • reporting su KPI all'interno dei nostri rapporti d'esercizio;
  • presentazione automatizzata di contenuti;
  • rilevamento statistico dell'utilizzo e svolgimento di analisi di dati su usability;
  • performance e contenuti del nostro sito web;
  • risoluzione di errori tecnici;
  • ottimizzazione di prodotto.

3. Durata di conservazione

I dati raccolti sono conservati su server certificati di Spread in Francia. I dati vengono cancellati da Spread al massimo dopo 30 giorni.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Spread attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile bloccare il salvataggio di cookie inseriti da Spread mediante un'apposita impostazione del browser;

b) deselezionando il cursore in corrispondenza di Spread nella CMP si impedisce l'esecuzione di misure tecniche da parte di Spread nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VIII.3 Kameleoon

1. Descrizione ed estensione del trattamento di dati

Nel nostro shop abbiamo integrato le funzionalità del servizio di test e analisi web Kameleoon, un servizio di Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 77654 Offenburg, Germania (di seguito "Kameleoon"). Per migliorare continuamente le nostre offerte web eseguiamo test su singole sottopagine web. L'utilizzo di Kameleoon ci consente di analizzare il comportamento degli utenti in base alla loro segmentazione. Al fine di eseguire tali test raccogliamo dati statistici anonimizzati.

Kameleoon utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. IV. Utilizzo di cookie).

Kameleoon inserisce il seguente cookie di marketing:

  • (1) kameleoonVisitorCode (validità: 380 giorni).

Per la valutazione delle analisi da noi eseguite con l'ausilio di Kameleoon, vengono utilizzati il local storage (archiviazione locale) del browser usato dall'utente e il cookie impiegato, che viene collegato a un ID pseudo-anonimizzato (ID utente con hash).

Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compresi gli ID pseudo-anonimizzati) vengono trasmesse anche a server di Kameleoon in Francia e lì memorizzate. Kameleoon si servirà di queste informazioni per valutare l'utilizzo del sito web e per redigere per noi rapporti (test A/B) sulle attività del sito web. L'indirizzo IP dell'utente trasmesso a Kameleoon a seguito della consultazione di una delle sottopagine web testate non viene salvato.

Con Kameleoon abbiamo stipulato una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Kameleoon si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su Kameleoon sono disponibili all'indirizzo https://www.kameleoon.com/it.

2. Finalità e base giuridica del trattamento di dati

Utilizziamo le tecnologie di analisi e monitoraggio di Kameleoon sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:

  • svolgimento di analisi di dati e test A/B (riguardo a interazioni degli utenti, contenuti, testi o navigazione);
  • rilevamento statistico dell'utilizzo del nostro sito web e relativa analisi al fine di ottimizzare la nostra offerta;
  • gestione e miglioramento continuo della nostra offerta;
  • impiego di responsabili del trattamento specializzati con i connessi vantaggi tecnici ed economici.
3. Durata di conservazione

I dati raccolti sono conservati su server certificati di Kameleoon in Germania. I dati vengono cancellati da Kameleoon al massimo dopo 380 giorni.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Kameleoon attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile bloccare il salvataggio di cookie inseriti da Kameleoon mediante un'apposita impostazione del browser;

b) deselezionando il cursore in corrispondenza di Kameleoon nella CMP si impedisce l'esecuzione di misure tecniche da parte di Kameleoon nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

IX. Servizi di annunci e di marketing per pubblicità e retargeting

Sul nostro sito web utilizziamo servizi di annunci e di marketing nonché offerte di fornitori terzi per la pubblicità e il retargeting. In tale contesto i dati personali vengono spesso inoltrati a fornitori terzi o trasmessi in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

IX.1 Impiego di GoogleAds

1. Descrizione ed estensione del trattamento di dati

Utilizziamo il programma di pubblicità online "GoogleAds" del fornitore Google per richiamare l'attenzione degli utenti sulle nostre offerte nello shop online mediante annunci pubblicitari (cosiddetti "ad") su siti di terzi. Attraverso i dati delle campagne pubblicitarie possiamo determinare il successo delle singole misure pubblicitarie. In tal modo perseguiamo l'interesse di mostrare agli utenti pubblicità che ritengono interessanti, di rendere il nostro sito web più attraente per gli utenti e di calcolare in modo equo i costi pubblicitari.

Questi mezzi pubblicitari sono forniti da Google attraverso cosiddetti "Ad Server". Utilizziamo a tale scopo dei cookie Ad Server attraverso i quali è possibile misurare determinati parametri di successo, come la visualizzazione di un annuncio o i clic degli utenti. Se l'utente giunge sul nostro sito attraverso un annuncio Google, Google salva dei cookie sul suo PC. Questi cookie non hanno lo scopo di identificare l'utente in modo personale e scadono dopo 30 giorni. Di norma vengono salvati come valori di analisi l'ID univoco del cookie, il numero di impressioni pubblicitarie per posizionamento (frequenza), l'ultima impressione (rilevante per le conversioni post-view) e le informazioni di opt-out (indicazione che l'utente non desidera più essere interpellato).

Google inserisce i seguenti cookie di marketing:

  • (1) _gcl_au (validità: 3 mesi)

Questo cookie permette a Google di riconoscere il browser Internet dell'utente. Se l'utente visita determinate pagine del sito web di un cliente di Ads e se il cookie salvato sul suo computer non è ancora scaduto, Google e il cliente possono riconoscere che l'utente ha cliccato sull'annuncio ed è stato reindirizzato a questa pagina. A ciascun cliente di GoogleAds è attribuito un cookie diverso. Pertanto, i cookie non possono essere tracciati attraverso i siti web dei clienti di GoogleAds.

Per quanto ci concerne, non raccogliamo né trattiamo dati personali per le misure pubblicitarie menzionate. Riceviamo da Google unicamente analisi statistiche sulla base delle quali siamo in grado di riconoscere quali delle misure pubblicitarie impiegate sono state particolarmente efficaci. Non riceviamo ulteriori dati dall'impiego dei mezzi pubblicitari, in particolare non possiamo identificare gli utenti sulla base di queste informazioni.

In ragione degli strumenti di marketing impiegati, il browser dell'utente crea automaticamente una connessione diretta con il server di Google. Non possiamo influire in alcun modo sull'estensione e sull'ulteriore utilizzo dei dati raccolti da Google attraverso l'impiego di questo strumento e pertanto informiamo gli utenti sulla base delle nostre conoscenze: attraverso l'inserimento di Ads Conversion, Google riceve l'informazione che l'utente ha visualizzato la corrispondente sezione del nostro sito Internet o ha cliccato su un nostro annuncio. Se l'utente è registrato a un servizio di Google, Google può attribuire la visita al rispettivo account. Anche se l'utente non è registrato a Google o non ha effettuato l'accesso, sussiste la possibilità che il fornitore acquisisca e salvi il suo indirizzo IP.

Per informazioni di Google su GoogleAds Conversion si veda https://ads.google.com/intl/it_it/home/faq/gdpr/.

Oltre a GoogleAds Conversion utilizziamo anche Ads Remarketing, ossia una procedura che ci permette di rivolgerci nuovamente all'utente. Attraverso questa applicazione, dopo una visita al nostro sito web i nostri annunci pubblicitari possono essere visualizzati durante la successiva navigazione in Internet. Ciò avviene per mezzo di cookie salvati nel browser dell'utente che consentono a Google di registrare e analizzare il comportamento di utilizzo dell'utente durante la visita di diversi siti web. In questo modo Google può stabilire che l'utente ha precedentemente visitato il nostro sito web. Secondo quanto affermato da Google, i dati raccolti nel quadro del remarketing non sono ricollegati con i dati personali dell'utente eventualmente conservati da Google. In particolare, secondo Google, per il remarketing viene impiegata la pseudonimizzazione.

Per informazioni di Google su GoogleAds Remarketing si veda https://support.google.com/google-ads/answer/9028179?hl=it.

2. Finalità e base giuridica del trattamento di dati

Attraverso questo servizio vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori. Utilizziamo servizi di annunci e di marketing, in particolare GoogleAds, per il nostro monitoraggio delle conversioni e per il remarketing. Utilizziamo le statistiche di Google fornite attraverso il servizio GoogleAds esclusivamente per misurare la performance dei nostri annunci pubblicitari e valutare il successo di specifiche misure di marketing.

La base giuridica del trattamento di dati personali attraverso l'utilizzo di cookie di marketing e funzioni di GoogleAds è il consenso dell'utente espresso mediante le impostazioni relative ai cookie e il nostro banner relativo ai cookie.

3. Durata di conservazione

Cancelliamo le informazioni forniteci da Google al massimo dopo sei mesi.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile opporsi installando il componente aggiuntivo per la disattivazione messo a disposizione da Google. Maggiori informazioni a riguardo sono disponibili alla pagina  https://tools.google.com/dlpage/gaoptout?hl=it.

b) in alternativa è possibile impedire la memorizzazione dei cookie inseriti da Google tramite un'apposita impostazione del browser;

c) deselezionando il cursore in corrispondenza di GoogleAds nella CMP si impedisce l'esecuzione di misure tecniche da parte di Google nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

IX.2 Impiego di Exactag per l'analisi delle nostre campagne di marketing

1. Descrizione ed estensione del trattamento di dati

Utilizziamo il servizio di analisi web Exactag, un'offerta di Exactag GmbH, Wanheimer Straße 68, 40468 Düsseldorf, Germania (di seguito "Exactag"), per misurare l'efficacia delle nostre campagne di marketing. Exactag utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare le nostre campagne di marketing online (cfr IV. Utilizzo di cookie).

Exactag inserisce i seguenti cookie di marketing:

  • (1) et_gk (validità: 90 giorni);
  • (2) et_uk (validità: 1 anno);
  • (3) exactag_new_gk (validità: 90 giorni);
  • (4) exactag_new_uk (validità: 1 anno);
  • (5) exactag_new_user (validità: 1 anno);
  • (6) session_session (validità: sessione).

Il cookie utilizzato da Exactag salva un numero identificativo casuale per l'associazione, lo stato delle opzioni di opt-out o di opt-in esistenti e informazioni sulle attività relative a campagne di marketing sul nostro sito web. Inoltre, nei profili di Exactag basati sui cookie vengono salvate informazioni quali tipo di dispositivo, sistema operativo, versione del browser, posizione geografica e informazioni sull'interazione con la pubblicità (p. es. numero di clic o di visualizzazioni).

Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compreso il numero identificativo) vengono trasmesse anche a server di Exactag in Germania e lì memorizzate. Inoltre, nel quadro del collegamento al server web di Exactag l'indirizzo IP degli utenti è visibile anche per Exactag. Gli indirizzi IP vengono anonimizzati da Exactag e cancellati dopo un anno.

Con Exactag abbiamo stipulato una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Exactag si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su Exactag sono disponibili all'indirizzo https://exactag.com/privacy-policy/.

2. Finalità e base giuridica del trattamento di dati

Utilizziamo le tecnologie di analisi e monitoraggio di Exactag sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:

  • misurare l'efficacia delle campagne di marketing online;
  • e migliorare continuamente la nostra offerta.

3. Durata di conservazione

I dati raccolti sono conservati su server certificati di Exactag in Germania. I dati vengono cancellati da Exactag al massimo dopo un anno.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Exactag attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile bloccare il salvataggio di cookie inseriti da Exactag mediante un'apposita impostazione del browser;

b) deselezionando il cursore in corrispondenza di Exactag nella CMP si impedisce l'esecuzione di misure tecniche da parte di Exactag nonché l'inserimento di cookie.

Si fa tuttavia presente che la procedura di opt-out comporta la cancellazione di tutti i dati raccolti e l'installazione di un cookie alternativo di Exactag nel browser dell'utente ("xactag_new_optout") con l'indicazione specifica della scelta di opt-out e senza dati ulteriori. Il cookie vale solo per il browser del terminale sul quale è stata selezionata l'opzione di opt-out. Se l'utente desidera avvalersi dell'opzione di opt-out anche per altri browser o altri dispositivi, deve ripetere la procedura per ogni browser o dispositivo. Si prega di notare inoltre che cancellando i cookie nel browser viene cancellata anche l'opzione di opt-out e, in caso di una nuova prestazione del consenso, questa selezione deve essere ripetuta.

Si tenga presente che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

IX.3 Monitoraggio delle conversioni per partner di Affiliate Marketing (AWIN e ADOT)

1. Descrizione ed estensione del trattamento di dati

Ci avvaliamo dei seguenti partner di marketing:
- Awin AG, Eichhornstraße 3, 10785 Berlino, Germania (di seguito "AWIN" o "partner di marketing") – esclusivamente nello shop online per Germania e Svizzera
- Adot, 32 René Boulanger Street, 75010 Parigi, Francia (di seguito "Adot" o "partner di marketing") – esclusivamente nello shop online francese

I partner di marketing mettono a disposizione reti che indirizzano al nostro sito web persone interessate ai nostri prodotti affinché effettuino acquisti. I nostri partner di marketing ricevono provvigioni per le persone interessate che procurano e i relativi acquisti sul nostro sito web. Per ricostruire il percorso degli interessati indipendentemente dai dispositivi utilizzati e calcolare eventuali provvigioni dovute, quando si visita il nostro sito viene salvato un pixel di monitoraggio.

Tale pixel di monitoraggio permette di creare un collegamento tra il browser dell'utente e il server del partner di marketing interessato. Attraverso questo collegamento il partner di marketing riceve le seguenti informazioni: informazioni sul dispositivo come p. es. sistema operativo e risoluzione dello schermo, tipo di browser e siti web visitati. Inoltre vengono raccolte informazioni sul valore dell'ordine, ID dell'ordine, momento dell'ordine e ID della sessione. Le informazioni variano a seconda del partner e contengono in linea di principio solo dati pseudonimizzati che non consentono di risalire all'utente in assenza di informazioni aggiuntive.

AWIN utilizza cosiddetti cookie o cookie di terze parti per trattare le informazioni riportate. I cookie sono file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono ad AWIN di analizzare le campagne di online marketing svolte (cfr. IV. Utilizzo di cookie).

AWIN inserisce i seguenti cookie di marketing:

  • (1) bId (validità: 1 anno);
  • (2) aw+ (validità: 30 giorni);
  • (3) AWSESS (validità: sessione);
  • (4) awpv+ (validità: 1 giorno);
  • (5) _aw_m_+ (validità: 24 ore);
  • (6) _aw_sn_ (validità: 1 anno).

Maggiori informazioni sui partner di marketing sono disponibili ai seguenti link:
- Adot: https://we-are-adot.com/privacy-policy/,
- Awin: https://www.awin.com/it/privacy.

2. Finalità e base giuridica del trattamento di dati

Utilizziamo i dati raccolti dai partner di marketing sulla base del consenso accordato attraverso il nostro banner relativo ai cookie per le seguenti finalità:

  • aumentare la notorietà dei nostri prodotti e le vendite;
  • e migliorare continuamente la nostra offerta.

3. Durata di conservazione

I dati di monitoraggio dei partner di marketing vengono cancellati conformemente alle seguenti prescrizioni:
- Awin 60 giorni, server in UE/Germania.

4. Possibilità di revoca, opposizione e rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte dei partner di marketing attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire l'inserimento del pixel di monitoraggio dei nostri partner di marketing mediante un'apposita impostazione del browser;

b) è possibile disattivare l'inserimento di cookie direttamente presso il rispettivo fornitore:
- Awin: https://www.awin.com/de/rechtliches/optout.

c) deselezionando il cursore in corrispondenza del rispettivo partner di marketing nella CMP si impedisce l'inserimento del pixel di monitoraggio del nostro partner di marketing.

Si tenga presente che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

X. Social Media

Sul nostro sito utilizziamo estensioni, plug-in e offerte di fornitori terzi per la visualizzazione uniforme del sito web e la diffusione di contenuti di social media. In tale contesto i dati personali vengono spesso inoltrati a fornitori terzi o trasmessi in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

X.1 Link alle piattaforme social media

1. Descrizione ed estensione del trattamento di dati

Sul nostro sito web sono inseriti collegamenti alle seguenti piattaforme social media:

Visitando il nostro sito web, in linea di principio non vengono trasmessi dati personali al rispettivo fornitore delle piattaforme social media. I fornitori sono riconoscibili dall'iniziale o dal logo riportati sul pulsante. Offriamo ai nostri utenti la possibilità di comunicare direttamente con i fornitori delle piattaforme social media attraverso il pulsante. Solo cliccando sul campo contrassegnato e di conseguenza attivandolo, il fornitore riceve l'informazione che l'utente ha richiamato il sito web della nostra offerta online.

Non possiamo influire in alcun modo sull'estensione dei dati trattati da Facebook, Instagram e YouTube attraverso questo collegamento e pertanto informiamo gli utenti sulla base delle nostre conoscenze: attraverso il collegamento i fornitori ricevono l'informazione che l'utente ha visualizzato la corrispondente pagina del nostro sito web. Non possiamo influire sui dati raccolti dai fornitori summenzionati e sulle loro procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità del trattamento e dei termini di conservazione. Si applicano le disposizioni di utilizzo e sulla protezione dei dati dei fornitori. I fornitori salvano i dati raccolti sull'utente sotto forma di profili di utilizzo e li impiegano per finalità pubblicitarie, di ricerca di mercato e/o per adeguare i propri siti web alle esigenze degli utenti. Se l'utente ha effettuato l'accesso a Facebook, Instagram e YouTube, queste informazioni possono essere attribuite al relativo account.

2. Finalità e base giuridica del trattamento di dati

La base giuridica dell'inoltro alla piattaforma social media collegata è il consenso accordato dall'utente cliccando volontariamente sul pulsante della rispettiva piattaforma social media.

X.2 Impiego di Facebook Pixel e Facebook Advanced Matching

1. Descrizione ed estensione del trattamento di dati

Utilizziamo il programma pubblicitario online "Facebook Business" e le sue funzioni "Facebook Pixel" e "Advanced Matching". Le funzioni di Facebook Business sono un servizio di analisi offerto da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, Stati Uniti o, se l'utente risiede nell'UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; (di seguito "Facebook").

Dopo che l'utente ha accordato il proprio consenso attraverso il nostro banner relativo ai cookie di retargeting / pubblicitari, integriamo mediante il Google Tag Manager un Facebook Pixel nel nostro sito web e consentiamo a Facebook di analizzare il comportamento di navigazione dell'utente. Google Tag Manager è un'offerta di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti ("Google") che ci permette di gestire i cosiddetti website tag attraverso un'interfaccia. Google Tag Manager non tratta dati personali ed è impiegato esclusivamente per la gestione dei tag e il controllo delle misure tecniche.

Attraverso il pixel integrato, quando l'utente visita il nostro sito web si crea un collegamento tra il browser dell'utente e un server di Facebook. Grazie a questo collegamento, Facebook raccoglie le seguenti informazioni: tipo di browser, dispositivo, sito web visitato e p. es. l'effetto di un annuncio pubblicitario su Facebook e le salva in cookie che vengono memorizzati sul dispositivo dell'utente. Le finalità per le quali vengono trattati i dati raccolti sono chiaramente indicate nell'informativa sulla privacy di Facebook. Non possiamo influire in alcun modo sui dati raccolti da Facebook attraverso il pixel né sulle sue procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità di trattamento e dei termini di conservazione; a tale riguardo si rimanda all'informativa sulla privacy di Facebook. Utilizziamo il Facebook Pixel e le informazioni generate attraverso esso esclusivamente per un'analisi costi/benefici e per l'ottimizzazione dei nostri annunci pubblicitari pubblicati su Facebook. Facebook fornisce a tale scopo analisi statistiche anonimizzate.

Cliccando su un annuncio pubblicato da Facebook, sul dispositivo utilizzato dall'utente viene inserito un cookie per il Facebook Pixel. Facebook inserisce i seguenti cookie:

  • (1) mediameets-facebook-pixel-enabled (validità: 90 giorni);
  • (2) fb_conversion_api.advanced_matching_data (validità: 90 giorni).

Maggiori informazioni sui cookie sono disponibili nella sezione IV. Utilizzo di cookie.

Se l'utente visita determinate pagine del nostro sito web e se il cookie non è scaduto, Facebook e noi possiamo riconoscere che l'utente ha cliccato su uno dei nostri annunci ed è stato reindirizzato a questa pagina. A ogni cliente Facebook Business è attribuito un pixel diverso. Pertanto non è possibile tracciare i cookie attraverso i siti web dei clienti Facebook Business.

Una volta che l'utente ha accordato il necessario consenso all'impiego della ricerca delle corrispondenze avanzata automatica (Automatic Advanced Matching), attiviamo la funzione o interfaccia messa a disposizione da Facebook tra i nostri server e i server di Facebook. Se successivamente l'utente immette sul nostro sito web dati personali come p. es. l'indirizzo e-mail, il nome o cognome, l'indirizzo, la data di nascita o altri dati di contatto nel quadro del processo di ordinazione o di una registrazione (cfr. a tale riguardo la sezione „V.4 Trattamento di dati nel processo d'acquisto“), queste informazioni sono trasmesse a Facebook in modo anonimizzato in aggiunta alle informazioni generate grazie all'impiego del Facebook Pixel. In seguito, Facebook può confrontare i dati supplementari trasmessi con i dati di profilo disponibili. L'impiego della ricerca delle corrispondenze avanzata automatica permette a Facebook e a noi di adeguare meglio le nostre campagne pubblicitarie ai nostri utenti e ai loro interessi.

I dati raccolti da Facebook per mezzo di queste funzioni ci vengono forniti sotto forma di statistiche aggregate che ci informano sul numero totale di utenti che hanno cliccato sull'annuncio e sono stati reindirizzati a una pagina dotata di Facebook Pixel. Queste informazioni ci permettono di generare statistiche di conversione nonché di creare e analizzare gruppi di pubblico personalizzato o gruppi di pubblico simile. Se l'utente ha effettuato l'accesso al proprio profilo di Facebook, Facebook può collegare al suo profilo le informazioni acquisite tramite il pixel.

Maggiori informazioni sul trattamento dei dati sono riportate nell'informativa sulla privacy di Facebook all'indirizzo http://www.facebook.com/policy e nelle informazioni su Facebook Pixel all'indirizzo https://www.facebook.com/business/learn/facebook-ads-pixel.

2. Finalità e base giuridica del trattamento di dati

Attraverso questo servizio vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori. Utilizziamo i nostri servizi di annunci e di marketing, in particolare Facebook Pixel e la ricerca delle corrispondenze avanzata, per il monitoraggio delle conversioni e il remarketing. Mediante le funzioni messe a disposizione da Facebook, è possibile effettuare analisi costi/benefici dei nostri annunci pubblicitari pubblicati su Facebook e ottimizzarli.

Il trattamento, ovvero l'attivazione del pixel e l'inserimento dei cookie nonché l'analisi delle informazioni in essi contenute avviene esclusivamente sulla base del consenso a cookie di retargeting e pubblicitari accordato attraverso il nostro banner relativo ai cookie. Anche l'impiego aggiuntivo delle funzioni di Facebook nel quadro della ricerca delle corrispondenze avanzata nonché il trattamento di dati avvengono esclusivamente sulla base del consenso accordato attraverso il nostro banner relativo ai cookie.

3. Possibilità di revoca, di opposizione e di rimozione

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Facebook attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire il salvataggio di cookie disattivando la relativa impostazione o impostando il browser in modo tale da ricevere una notifica non appena vengono inseriti cookie. A tale scopo è necessario modificare le impostazioni nei menu del browser relativi a preferenze o a opzioni. Si fa presente che in questo caso alcune parti del nostro sito web potrebbero non funzionare più correttamente o subire delle limitazioni;

b) è possibile opporsi alla creazione di profili utente per utenti Facebook registrati rivolgendosi direttamente a Facebook. In qualità di membro di Facebook, l'utente può modificare le proprie impostazioni all'indirizzo https://www.facebook.com/settings?tab=ads e opporsi alla registrazione di dati mediante Facebook Pixel. Si fa inoltre presente che è possibile impedire l'attribuzione al proprio profilo scollegandosi dal proprio profilo social media e cancellando in aggiunta i cookie utilizzati dal canale social media prima di visitare il sito web. Se l'utente possiede un account Facebook, può disattivare la pubblicità di Facebook basata sull'utilizzo andando sul sito dell'European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/it/le-tue-scelte/.

c) dal banner relativo ai cookie gli utenti possono modificare in qualsiasi momento le impostazioni per l'utilizzo dei cookie andando sulle impostazioni cookie. Alla voce Marketing è possibile disattivare tramite il cursore i cookie interessati o l'impiego di Facebook Pixel e/o di Facebook Advanced Matching.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

X.3 Integrazione di video di YouTube

1. Descrizione ed estensione del trattamento di dati

Per l'integrazione di video sul nostro sito web utilizziamo un plugin del fornitore YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, Stati Uniti (di seguito "YouTube"). Tramite una connessione ai server di YouTube, il contenuto del plugin viene trasmesso direttamente da YouTube al browser dell'utente e integrato da quest'ultimo nel sito web. In tale contesto la visita al sito web e l'indirizzo IP dell'utente vengono trasmessi a YouTube.

Se l'utente dispone di un account YouTube cui ha eseguito l'accesso, per mezzo del plugin YouTube può associare le informazioni raccolte al rispettivo account. In tal caso le informazioni vengono trasmesse all'account personale di YouTube dell'utente e qui memorizzate da YouTube. A tal fine vengono installati cookie (cfr. sezione „IV. Utilizzo di cookie“).

Abbiamo attivato di default la modalità di privacy avanzata per i nostri video. Di conseguenza, YouTube non installa cookie di terze parti sul dispositivo dell'utente tramite il plugin.

Non possiamo influire sui dati raccolti da YouTube o sulle relative procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità del trattamento, dei termini e del luogo di conservazione. Non disponiamo di informazioni nemmeno sulla cancellazione dei dati raccolti da YouTube. Maggiori informazioni sulla finalità e sull'estensione del trattamento, sui relativi diritti dell'utente e sulle impostazioni per la tutela della privacy sono reperibili nei termini di servizio di YouTube all'indirizzo https://www.youtube.com/t/terms e nelle norme sulla privacy alla pagina https://policies.google.com/privacy?hl=it.

2. Finalità e base giuridica del trattamento di dati

Le finalità di trattamento menzionate rientrano nella tutela del nostro interesse legittimo. Attraverso questo plug-in vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori.

3. Possibilità di revoca, di opposizione e di rimozione

Ai sensi del diritto europeo e tedesco, l'utente ha il diritto di opporsi alla creazione di profili utente e all'attribuzione ad essi. Per esercitare tale diritto occorre rivolgersi direttamente al fornitore del plug-in ovvero a YouTube.

Si fa inoltre presente che tale attribuzione può essere bloccata effettuando il logout dal profilo di YouTube prima di visitare il sito web.

XI. Diritti della persona interessata

Se vengono trattati dati personali dell'utente, questo è da considerarsi persona interessata e in quanto tale gode dei seguenti diritti nei confronti del titolare del trattamento. Il destinatario della richiesta della persona interessata è la Delica Deutschland GmbH come rappresentante nell'UE/SEE dell'ufficio responsabile.

1. Diritto di accesso

La persona interessata ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

  • (1) le finalità per cui i dati personali sono trattati;
  • (2) le categorie di dati personali trattati;
  • (3) i destinatari o le categorie di destinatari ai quali i dati personali che riguardano l'utente sono stati o saranno comunicati;
  • (4) la durata pianificata della conservazione dei dati personali che riguardano l'utente o - se non è possibile fornire informazioni concrete a riguardo - i criteri per la definizione della durata di conservazione;
  • (5) l'esistenza del diritto della persona interessata di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  • (6) l'esistenza del diritto di proporre reclamo a un'autorità di controllo.

L'utente ha il diritto di essere informato sull'eventuale trasmissione dei dati personali che lo riguardano a Paesi terzi o a organizzazioni internazionali e in tal caso può richiedere di essere informato dell'esistenza di garanzie adeguate relative alla trasmissione.

Per esercitare gratuitamente il diritto di accesso, gli utenti possono rivolgersi direttamente ai nostri recapiti indicati nel colophon o contattare il nostro rappresentante nell'UE/SEE (cfr. sezione I e II).

2. Diritto di rettifica

L'utente ha il diritto di ottenere dal titolare del trattamento la rettifica e/o il completamento dei dati personali inesatti o incompleti che lo riguardano. Il titolare del trattamento è tenuto a effettuare tempestivamente la rettifica.

3. Diritto di limitazione di trattamento

Alle seguenti condizioni l'utente ha il diritto di ottenere la limitazione del trattamento dei dati personali che lo riguardano:

  • (1) se l'utente contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
  • (2) se il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
  • (3) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, se i dati personali sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o
  • (4) se l'utente si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se il trattamento è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso della persona interessata o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

L'utente che ha ottenuto la limitazione del trattamento alle condizioni summenzionate è informato dal titolare del trattamento prima che la limitazione sia revocata.

4. Diritto alla cancellazione

a) Obbligo di cancellazione

L'utente ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

  • (1) i dati personali che riguardano l'utente non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
  • (2) l'utente revoca il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento;
  • (3) l'utente si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento;
  • (4) i dati personali che riguardano l'utente sono stati trattati illecitamente;
  • (5) i dati personali che riguardano l'utente devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
  • (6) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.

b) Informazione a terzi

Il titolare del trattamento, se ha reso pubblici dati personali che riguardano l'utente ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

c) Deroghe

Il diritto alla cancellazione non sussiste se il trattamento è necessario:

  • (1) per l'esercizio del diritto alla libertà di espressione e di informazione;
  • (2) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
  • (3) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

5. Diritto di essere informati

Se l'utente ha fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, questo è tenuto a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari a cui sono stati trasmessi i dati personali che riguardano l'utente, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. L'utente ha il diritto di essere informato dal titolare del trattamento in merito a tali destinatari.

6. Diritto alla portabilità dei dati

L'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

  • (1) il trattamento si basi sul consenso; e
  • (2) il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare questo diritto, l'utente ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile e se ciò non lede libertà e diritti di altre persone.

Il diritto alla portabilità dei dati non si applica al trattamento di dati personali necessario per l'esecuzione di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

7. Diritto di opposizione

L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.

Inoltre, qualora i dati personali siano trattati per finalità di pubblicità diretta, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale pubblicità diretta.

Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali che riguardano l'utente, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

8. Diritto di revoca della dichiarazione di consenso ai sensi del diritto in materia di protezione dei dati

L'utente ha il diritto di revocare in qualsiasi momento la sua dichiarazione di consenso ai sensi del diritto in materia di protezione dei dati. Tale revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

9. Diritto di reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente che ritenga che il trattamento che lo riguarda violi le leggi in materia di protezione dei dati ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.

L'autorità di protezione dei dati competente per il rappresentante nell'UE/SEE è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, casella postale 20 04 44, 40102 Düsseldorf, Germania; maggiori informazioni sono disponibili alla pagina https://www.ldi.nrw.de/index.php.

L'autorità di controllo competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

XII. Processo decisionale automatizzato e profilazione

In qualità di impresa responsabile, rinunciamo alla profilazione e all'impiego di processi decisionali automatizzati.

XIII. Link ad altre pagine Internet

La presente dichiarazione sulla protezione dei dati si applica esclusivamente al sito web e allo shop online di Café Royal e CoffeeB, all'interno dei quali possono essere presenti rimandi a pagine Internet di prodotti di Delica SA, della Federazione delle cooperative Migros o di terzi. La nostra dichiarazione sulla protezione dei dati non si estende a tali pagine Internet. Quando si lascia il nostro sito web, è consigliabile leggere con attenzione le disposizioni di protezione dei dati di tutte le pagine Internet che raccolgono dati personali.

XIV. Sicurezza

Adottiamo le necessarie misure di sicurezza per proteggere i dati personali degli utenti da accessi illeciti o accidentali, da cancellazione, modifica o perdita e da trasmissione non autorizzata. Durante la trasmissione attraverso il nostro sito, crittografiamo i dati degli utenti e utilizziamo cosiddetti collegamenti SSL (Secure Socket Layer) e TLS (Transport Layer Security). Mettiamo in sicurezza il nostro sito web e i nostri sistemi e dati personali attraverso misure tecniche e organizzative adeguate, proteggendoli in particolare contro perdita, distruzione, accesso non autorizzato, modifica o trasmissione a terzi.

XV. Disponibilità e modifiche

La presente dichiarazione sulla protezione dei dati può essere consultata in qualsiasi momento e salvata o stampata mediante l'apposita funzione del browser. Ci riserviamo il diritto di modificare saltuariamente questa dichiarazione sulla protezione dei dati o di adattarla alle disposizioni di legge. Gli utenti sono invitati a verificare la versione aggiornata del documento a ogni visita del nostro sito web.

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern oder an gesetzliche Vorgaben anzupassen und bitten Sie daher, sich bei jedem Besuch unserer Website von der aktuellen Datenschutzerklärung zu überzeugen.

6. Maggiori informazioni

Si prega di leggere anche la dichiarazione generale sulla protezione dei dati che si applica anche al trattamento di dati personali correlato allo shop online Delizio e contiene altre indicazioni sulla protezione dei dati.

Nella dichiarazione generale sulla protezione dei dati sono specificati, tra l'altro:

  • il beneficio che l'utente trae dal trattamento dei dati da parte della Migros;
  • le fonti da cui provengono i dati personali da noi trattati;
  • quali interessi legittimi vantiamo rispetto al trattamento dei dati e su quali ulteriori basi giuridiche si fonda il nostro trattamento;
  • come utilizziamo i dati personali all'interno del Gruppo Migros e in quali circostanze li trasmettiamo a imprese esterne al Gruppo Migros;
  • come trasmettiamo i dati personali all'estero e con quali provvedimenti assicuriamo una protezione adeguata dei dati stessi;
  • come e perché utilizziamo la profilazione e se adottiamo decisioni importanti in modo esclusivamente automatizzato;
  • quali misure adottiamo per garantire la sicurezza dei dati personali in modo adeguato; per quanto tempo trattiamo e conserviamo in generale i dati personali;
  • come utilizziamo i cookie e tecnologie analoghe durante la visita dei nostri siti web e di app mobili;
  • quali diritti ha l'utente con riferimento al trattamento dei propri dati personali e come li può esercitare;
  • come contattare la persona incaricata della protezione dei dati del Gruppo Migros o il rappresentante nell'Unione europea o nello Spazio economico europeo.

7. Modifiche della presente dichiarazione sulla protezione dei dati

La presente dichiarazione integrativa sulla protezione dei dati può essere adattata nel corso del tempo, in particolare in caso di modifica dei tipi di trattamento dei dati o di entrata in vigore di nuove disposizioni giuridiche. È nostra premura informare attivamente le persone che hanno registrato presso di noi i loro dati di contatto in merito a eventuali modifiche sostanziali apportate, purché ciò sia possibile senza uno sforzo sproporzionato. In generale, ai trattamenti di dati si applica sempre l'edizione della dichiarazione sulla protezione dei dati in vigore al momento in cui inizia il trattamento.


Versione: agosto 2022