DICHIARAZIONE INTEGRATIVA SULLA PROTEZIONE DEI DATI

Delizio

1. Di cosa tratta la presente dichiarazione sulla protezione dei dati?

Delizio e lo shop Delizio sono offerte della Delica SA, un'impresa del Gruppo Migros. Il trattamento di dati personali correlato a Delizio è soggetto alla dichiarazione generale sulla protezione dei dati del Gruppo Migros, consultabile al seguente link: www.migros.ch/it/datenschutz

La presente dichiarazione integrativa sulla protezione dei dati contiene maggiori indicazioni sul trattamento dei dati correlato a Delizio e si applica in aggiunta alla dichiarazione generale sulla protezione dei dati. Segnaliamo che, per motivi di uniformità, i seguenti termini sono utilizzati come sinonimi:

trattamento / trattare: elaborazione / elaborare
responsabile del trattamento / affidamento del trattamento a un responsabile: responsabile dell'elaborazione / affidamento dell'elaborazione a un responsabile
dati personali: dati relativi a persone
dati personali degni di particolare protezione / determinate categorie di dati degni di particolare protezione
comunicazione / comunicare: divulgazione / divulgare

2. Chi è il titolare del trattamento dei dati?

Di norma è titolare del trattamento dei dati correlato a Delizio la seguente impresa («noi»):

Delica SA
Hafenstrasse 120
CH-4127 Birsfelden
Svizzera
Tel.: +41 800 00 32 00 (Svizzera)
E-mail: [email protected]

In casi particolari il titolare del trattamento dei dati può essere anche un'altra impresa del Gruppo Migros, a titolo individuale o congiunto con noi.

Se avete domande sul trattamento dei vostri dati personali correlato a Delizio o se desiderate esercitare i vostri diritti in materia di protezione dei dati, siamo volentieri a disposizione ai seguenti recapiti.

Il responsabile della protezione dei dati presso il titolare del trattamento è reperibile al seguente recapito:

Protezione dei dati Delizio
E-mail: [email protected]

Il rappresentante nell'UE/SEE del titolare del trattamento è reperibile al seguente recapito:

Delica Deutschland GmbH
Königsallee 63-65
40215 Düsseldorf, Germania
[email protected]

3. Che dati personali trattiamo?

In relazione a Delizio trattiamo in particolare i seguenti dati personali:

ID utente generati a caso;
dati personali di natura tecnica (p. es. indirizzo IP);
dati anagrafici (appellativo, nome, cognome ecc.);
dati di comunicazione (indirizzo e-mail, numero di telefono ecc.);
dati di indirizzo (indirizzo di spedizione, di fatturazione, di consegna ecc.);
dati di transazione e di pagamento (coordinate bancarie, tipo di pagamento ecc.);
dati di comportamento (comportamento di navigazione ecc.);
consensi e impostazioni individuali di protezione dei dati.

Ulteriori informazioni e un riepilogo dettagliato dei dati personali per finalità di trattamento sono riportati nelle spiegazioni al punto 5.

Possiamo trattare anche altri dati anagrafici, contrattuali, relativi a comunicazioni, comportamenti e transazioni, preferenze, dati tecnici, registrazioni audio e audiovisive nonché altre categorie di dati personali. Maggiori informazioni sono disponibili al punto 4 della dichiarazione generale sulla protezione dei dati.

4. Per quali finalità trattiamo dati personali?

In relazione a Delizio trattiamo dati personali in particolare per le seguenti finalità:

predisposizione di una piattaforma per la gestione dei consensi (Consent Management Plattform, CMP);
predisposizione del sito web e creazione di file di log;
predisposizione dello shop online DELIZIO e delle sue funzioni;
processo d'acquisto;
spedizione di e-mail di transazione;
comunicazione con clienti e partner commerciali;
svolgimento di sondaggi sulla soddisfazione della clientela;
predisposizione di buoni;
preparazione e svolgimento di giochi a premi e campagne;
invio di notifiche;
presa di contatto in caso di necessità;
analisi statistica del sito web e dello shop online;
commercializzazione del sito web e dello shop online;
inserimento di contenuti social media;
valutazione del successo, retargeting e remarketing.

Un riepilogo dettagliato delle finalità di trattamento è riportato nelle spiegazioni al punto 5.

Possiamo trattare i dati personali anche per altre finalità correlate a comunicazione, esecuzione del contratto, informazione e marketing, ricerca di mercato e sviluppo di prodotti, sicurezza e prevenzione, rispetto di requisiti legali, difesa di diritti, amministrazione e supporto interni al Gruppo. Maggiori informazioni sono disponibili al punto 5 della dichiarazione generale sulla protezione dei dati.

5. Trattamento dei dati in dettaglio

I. Informazioni generali sul trattamento dei dati

Estensione del trattamento di dati personali

Trattiamo dati personali (di seguito anche «dati») dei visitatori del sito web nella misura necessaria per predisporre un sito web funzionante nonché per fornire i contenuti e le prestazioni del nostro shop online.
Il trattamento dei dati personali dei visitatori del nostro sito web avviene di regola solo dopo che l'utente ha fornito il consenso al trattamento e allo svolgimento della procedura di acquisto e ordinazione. Costituiscono un'eccezione i casi in cui il trattamento dei dati è consentito da disposizioni di legge o necessario per motivi tecnici.

Attraverso la nostra piattaforma di gestione dei consensi (Consent Management Plattform, in breve «CMP ») che l'utente può controllare dal banner relativo ai cookie (cfr. sezione «II. Impostazioni di protezione dei dati attraverso ACRIS», l'utente ha la possibilità di decidere autonomamente se fornire il consenso alla raccolta e al trattamento dei propri dati personali attraverso l'impiego di misure tecniche. Le misure tecniche impiegate e il destinatario dei dati sono comunicati in modo trasparente nella CMP. Si fa presente che determinati processi che trattano dati personali sono necessari per la struttura e la sicurezza del nostro sito, oltre che tecnicamente imprescindibili per alcune procedure di trattamento dei dati e pertanto non è possibile sottoporli al consenso.

Pur non essendo obbligatorio, mettere a disposizione i propri dati è necessario per creare il conto cliente nonché per l'ordinazione e la consegna delle merci e dei servizi. Se non disponiamo dei dati necessari per l'elaborazione dell'ordine, non siamo in grado di dare seguito all'ordine che l'utente ha effettuato attraverso lo shop online. Contrassegniamo come campi obbligatori i dati necessari per l'elaborazione dell'ordine, la creazione del conto cliente, l'abbonamento alla nostra newsletter o la partecipazione a un concorso a premi.
Cancellazione dei dati e durata di conservazione

I dati personali dell'interessato sono cancellati o bloccati non appena decade la finalità per la quale sono stati conservati. I dati possono essere conservati ulteriormente se prescritto dal legislatore europeo o nazionale in regolamenti di diritto dell'Unione europea, leggi o altre disposizioni a cui il titolare è soggetto. Il blocco di ulteriori trattamenti o la cancellazione dei dati avvengono anche nel caso in cui scada un termine di conservazione prescritto dalla legge, a meno che l'ulteriore conservazione dei dati sia necessaria per un adempimento contrattuale.

II. Impostazioni di protezione dei dati attraverso ACRIS

Per mettere a disposizione la Consent Management Plattform («CMP»), un sistema che disciplina l'impiego di fornitori terzi, misure tecniche e cookie sulla base dell'accordo o del rifiuto del consenso, ci avvaliamo dei servizi della ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria (di seguito «ACRIS»).
La CMP garantisce che le misure soggette a obbligo di consenso non siano applicate o eseguite senza che l'utente abbia previamente accordato il suo consenso. Per mettere a disposizione e gestire la piattaforma di gestione dei consensi, la nostra CMP tratta i seguenti dati:
(1) l'indirizzo IP dell'utente anonimizzato da ACRIS al momento della raccolta (criptato);
(2) un ID univoco generato a caso;
(3) i consensi accordati dall'utente e le impostazioni individuali di protezione dei dati, salvati in un apposito file di testo (cookie).
La CMP si avvale sia della memoria di archiviazione locale (detta anche Local Storage) sul dispositivo dell'utente, sia dell'inserimento di più cookie di consenso per registrare a livello locale questa informazione.
Il termine di conservazione è il periodo nel quale i dati trattati dalla CMP restano conservati per la finalità della gestione dei consensi. I dati di consenso (consensi accordati e revocati) sono conservati per 30 giorni, periodo entro il quale non è necessario fornire un nuovo consenso, tranne nel caso in cui vengano introdotti nuovi sistemi o a causa di mutate condizioni quadro legali o giuridiche che richiedono di raccogliere nuovamente il consenso.

La finalità del trattamento dei dati da parte di ACRIS è la predisposizione conforme al diritto in materia di protezione dei dati nonché la gestione dei consensi accordati dai visitatori del nostro sito web. L'impiego di ACRIS è finalizzato a concedere agli utenti del sito web la possibilità di accordare consensi informati, a fornire prova dei consensi accordati e rifiutati nonché a gestire impostazioni individuali di protezione dei dati da parte dei visitatori del nostro sito web. Il trattamento avviene allo scopo di raccogliere il consenso del visitatore del sito web, di predisporre possibilità di revoca e di opposizione, di fornire prova dell'avvenuto consenso (momento dell'accordo del consenso, dispositivo utilizzato) nonché di identificare l'utente per la gestione delle sue impostazioni individuali di protezione dei dati.

L'impiego di una Consent Management Plattform nonché la gestione e la registrazione dei consensi al trattamento dei dati personali dell'utente avviene sulla base del nostro obbligo legale di predisposizione di un sito web conforme al diritto in materia di protezione dei dati. La base giuridica per l'impiego del fornitore ACRIS è la tutela del nostro interesse legittimo, che risiede nel documentare e poter dimostrare i consensi in modo giuridicamente sicuro e nel gestire le nostre campagne di analisi sulla base dei consensi forniti dagli utenti mediante l'impiego di responsabili del trattamento specializzati e della connessa attuazione tecnica.

Il trattamento dei dati per la predisposizione di una soluzione CMP è tassativamente necessario per il funzionamento del sito web. L'utente non dispone di possibilità di opposizione, fintanto che siamo soggetti all'obbligo legale di richiedere un consenso dell'utente per determinate procedure di trattamento dei dati.

III. Predisposizione del sito web e di file di log

Descrizione ed estensione del trattamento dei dati
In caso di semplice utilizzo a titolo informativo del sito web / del nostro shop online, rileviamo unicamente i dati personali trasmessi dal browser al nostro server o provider e necessari a livello tecnico allo scopo di rendere visibile il nostro sito web e garantirne la stabilità e la sicurezza.
Abbiamo incaricato dell'hosting, della predisposizione tecnica nonché della manutenzione del nostro sito web la ditta Delica Deutschland GmbH, Königsallee 62-65, 40215 Düsseldorf, Germania (di seguito «MID»). MID garantisce per conto nostro la necessaria protezione dei dati degli utenti in conformità alle disposizioni sulla protezione dei dati in vigore e li tratta esclusivamente secondo le nostre direttive.

Sono trattati i seguenti dati contenuti in file di log:
(1) tipo e versione del browser utilizzato (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
(2) sistema operativo;
(3) data e ora della richiesta al server;
(4) numero di visite;
(5) tempo di permanenza sul sito web;
(6) sito web visitato in precedenza (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
(7) indirizzo IP dell'utente.

I dati sono conservati su server Google Cloud della Google Cloud Platform, un'offerta di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (di seguito «Google»). L'hosting è effettuato presso Google Cloud in Germania, nello specifico nella regione di Francoforte sul Meno. Si fa presente che Google lavora in un ambiente multi-tenant in cui i dati sono replicati su più centri di calcolo distribuiti su aree geografiche diverse. La trasmissione dei file di log qui menzionati in Stati al di fuori dell'UE avviene unicamente nel quadro dell'hosting del sito web. La base giuridica è costituita dalle clausole contrattuali standard dell'UE messe a disposizione da Google in relazione all'hosting (cfr. https://cloud.google.com/security/gdpr/resource-center/contracts-and-terms?hl=it).

Utilizziamo queste informazioni raccolte dal dispositivo dell'utente esclusivamente per le finalità descritte nella presente dichiarazione sulla protezione dei dati, oltre che a scopo di ottimizzazione del servizio. Non utilizziamo i dati per altri scopi né li trasmettiamo a terzi in modo non consentito. Non conserviamo questi dati insieme ad altri dati personali dell'utente.
Base giuridica del trattamento dei dati
La base giuridica per la conservazione temporanea dei dati e dei file di log risiede nella tutela del nostro interesse legittimo.
Finalità del trattamento dei dati
La conservazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al dispositivo utilizzato dall'utente. A tale scopo, l'indirizzo IP dell'utente deve restare memorizzato per la durata della sessione.
La conservazione di tutte le informazioni menzionate sopra ((1) – (7)) in file di log è effettuata allo scopo di garantire il funzionamento del sito web. Inoltre, utilizziamo i dati per ottimizzare il sito web e garantire la necessaria sicurezza dei nostri sistemi informatici. Non analizziamo i dati per finalità di marketing.
Durata di conservazione
Gli indirizzi IP degli utenti sono soggetti a data masking quando non più necessari per le finalità per le quali sono stati raccolti. Ciò si verifica al termine della relativa sessione dell'utente. A quel punto non è più possibile attribuirli al client che ha aperto il sito web.
La durata di conservazione dei file di log per le finalità menzionate sopra è al massimo di 30 giorni.
Possibilità di opposizione e di rimozione
La registrazione dei dati per la predisposizione del sito web e la conservazione dei dati in file di log è necessaria per il funzionamento e della pagina Internet. L'utente non ha alcuna possibilità di opposizione.

Descrizione ed estensione del trattamento dei dati
Il nostro sito web utilizza cookie, ovvero file di testo salvati nel o dal browser Internet sul computer dell'utente. Quando un utente apre un sito web, sul dispositivo dell'utente può essere salvato un cookie contenente una stringa di dati caratteristica che consente l'identificazione univoca del browser in caso di nuova apertura del sito web. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ovvero quando questo viene chiuso (cosiddetti «cookie di sessione»). Altri cookie rimangono sul dispositivo e ci permettono di riconoscere il browser dell'utente alla successiva visita.

All'apertura del nostro sito web, informiamo gli utenti mediante un banner (cfr. sezione «II. Impostazioni di protezione dei dati attraverso ACRIS») sull'utilizzo di cookie (essenziali o tecnici nonché statistici e di marketing) e abbiamo predisposto a livello tecnico la richiesta di consenso (necessaria ai sensi del diritto in materia di protezione dei dati) per l'inserimento dei cookie per i quali è necessario il consenso. Fatta eccezione per i cookie essenziali o tecnici, per l'inserimento di cookie sul dispositivo dell'utente è sempre necessario accordare prima il proprio consenso. Lo stesso vale anche per altre misure tecniche, come per esempio l'impiego di Google Analytics, sul nostro sito web. Attraverso il banner, inoltre, si rimanda l'utente alla presente dichiarazione sulla protezione dei dati.
Di seguito forniamo una panoramica dei cookie impiegati, della loro durata di validità e delle relative possibilità di revoca / opt-out. Si ricorda inoltre che gli utenti hanno in qualsiasi momento la possibilità di modificare le proprie impostazioni relative ai cookie e possono revocare in qualsiasi momento il proprio consenso con effetto futuro.

(a) Cookie essenziali
Utilizziamo cookie per rendere il nostro sito web e il nostro shop online più semplici da utilizzare. Alcuni elementi del nostro sito web / dello shop online richiedono che il browser che apre il sito possa essere identificato anche dopo avere lasciato la pagina.
I seguenti cookie essenziali o tecnici sono salvati sul dispositivo dell'utente e trasmessi a noi a ogni apertura della pagina:
(1) __cfduid (validità: sessione);
(2) _cfduid (validità: sessione);
(3) __cflb (validità: sessione);
(4) _cf_bm (validità: sessione);
(5) csrf.* (validità: sessione);
(6) session-.* (validità: sessione);
(7) timezone (validità: sessione);
(8) sw-states (validità: un anno);
(9) sw-cache-hash (validità: un anno);
(10) sw-currency (validità: un anno);
(11) cookie-preference (validità: 30 giorni);
(12) acris_cookie_landing_page (validità: un anno);
(13) acris_cookie_referrer (validità: un anno);
(14) acris_cookie_acc (validità: 30 giorni);
(15) JSESSIONID (validità: sessione);
(16) captcha.basic-captcha.validate (validità: sessione);
(17) wishlist-enabled (validità: un anno);
(18) bc.visitor_token (validità: 10 mesi).

I cookie tecnici (cosiddetti cookie essenziali) sono necessari per garantire un'esperienza fluida di visita al nostro sito web e allo shop online e comprendono la predisposizione del nostro sito web attraverso i nostri fornitori di hosting (cfr. (1) – (4)), l'utilizzo dello shop come cliente registrato, la predisposizione dell'area di login, la predisposizione del car-rello degli acquisti, la predisposizione della funzionalità di navigazione tra pagine e dei metodi di pagamento (cfr. (5) – (10) e (15) – (16)) nonché dello strumento di assistenza e delle possibilità di contatto (18) o la memorizzazione delle impostazioni individuali rela-tive ai cookie (cfr. (11) – (14) e (17)) per il nostro sito web. Questi cookie sono necessari per visitare in modo sicuro il nostro shop online e sito web e non possono essere disabilitati.

(b) Cookie statistici: Nel nostro sito web utilizziamo inoltre cookie che consentono di analizzare il comportamento di navigazione dei nostri utenti.
In aggiunta ai dati riportati alla voce (a) Cookie essenziali, vengono trasmesse ulteriori informazioni nelle seguenti categorie:
(1) termini di ricerca immessi;
(2) frequenza di apertura della pagina;
(3) utilizzo di funzioni del sito web;
(4) durata della visita.

I dati degli utenti raccolti in questo modo sono anonimizzati attraverso misure tecniche e pertanto non più attribuibili ai singoli visitatori. I dati non sono conservati insieme ad altri dati personali dell'utente.
Utilizziamo cookie statistici allo scopo di migliorare la qualità del nostro sito web nonché del nostro shop online e dei suoi contenuti. Attraverso i cookie statistici apprendiamo come viene utilizzato il sito web e possiamo così migliorare costantemente la nostra offerta. Per una descrizione delle misure tecniche impiegate, dei cookie inseriti, delle modalità di funzionamento, della finalità nonché delle possibilità di opposizione si rimanda alle spiegazioni per ogni singolo strumento di analisi alla voce «VII. Servizi di analisi web».

(c) Cookie di marketing Attraverso l'impiego di servizi di annunci e di marketing vengono inoltre inseriti cookie di fornitori terzi. Utilizziamo questi cookie per mostrare all'utente, sulla base del suo comportamento di navigazione, pubblicità che potrebbe interessargli su siti terzi e piattaforme social media. Per l'attivazione di annunci, i fornitori terzi possono combinare le informazioni raccolte sul nostro sito con informazioni preesistenti per visualizzare annunci personalizzati e collegati agli interessi dell'utente.
Per i nostri servizi di annunci e di marketing utilizziamo misure tecniche per monitorare le conversioni e per il remarketing, tra cui GoogleAds, Exactag e Facebook Pixel. Attraverso misure tecniche valutiamo le analisi costi/benefici degli annunci da noi attivati e li ottimizziamo. Queste misure sono utilizzate anche per le interazioni con altri siti web e piattaforme social media. Per la descrizione dei cookie e delle tecnologie, del funzionamento, della finalità nonché delle possibilità di opposizione si rimanda alle spiegazioni nelle sezioni «VI.2 Newsletter (Emarsys) e monitoraggio», «VIII. Servizi di annunci e di marketing per pubblicità e retargeting» nonché «IX. Social media».
Base giuridica del trattamento dei dati
La base giuridica del trattamento di dati personali con l'impiego di cookie tecnici (cfr. (a)) è la tutela del nostro interesse legittimo.
La base giuridica del trattamento di dati personali con l'impiego di cookie per scopi statistici o di marketing ovvero per la personalizzazione (cfr. (b) - (c)) è il consenso accordato dall'utente nel banner relativo ai cookie.
Finalità del trattamento dei dati
La finalità dell'impiego di cookie essenziali o tecnici è consentire all'utente l'utilizzo del nostro sito web o shop online. Alcune funzioni del nostro sito web / del nostro shop online non possono essere offerte senza impiego di cookie in quanto richiedono che il browser possa essere riconosciuto anche dopo avere lasciato la pagina. I dati dell'utente raccolti attraverso cookie essenziali o tecnici non sono impiegati per la creazione di profili utente.
Per informazioni sulle finalità nonché sulle possibilità di opposizione in relazione ai cookie statistici o di marketing (cfr. (b) - (c)) si rimanda alle considerazioni alle voci «VII. Servizi di analisi web», «VI.2 Newsletter (Emarsys) e monitoraggio», «VIII. Servizi di annunci e di marketing per pubblicità e retargeting» nonché «IX. Social media».
Durata di conservazione, possibilità di opposizione e di rimozione
I cookie sono salvati sul computer dell'utente e trasmessi da questo alla nostra pagina. Di conseguenza, gli utenti hanno il pieno controllo del loro utilizzo. Modificando le impostazioni del browser Internet è possibile disattivare o limitare la trasmissione di cookie e cancellare in qualsiasi momento i cookie precedentemente salvati. Questa procedura può avvenire anche in modo automatico. Se i cookie sul nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito web o dello shop online.
Dal banner relativo ai cookie gli utenti possono modificare in qualsiasi momento le impostazioni per l'utilizzo dei cookie andando sulle impostazioni cookie . Deselezionando l'impostazione «Attivo» mediante i cursori si disattivano i relativi cookie o misure tecniche.

V. Utilizzo dello shop Delizio

Per mettere a disposizione il nostro shop online e i prodotti in vendita e consentire agli utenti di effettuarvi acquisti è necessario trattare dati personali. Nel nostro shop online è possibile effettuare ordini con o senza account utente. L'estensione del trattamento di dati personali dipende dalla variante scelta dall'utente. Ci avvaliamo di fornitori che mettono a disposizione il nostro sistema di shop online e diverse modalità di pagamento. In tale contesto i dati personali vengono spesso trasmessi ai nostri fornitori o analizzati in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità dei trattamenti di dati personali.

V.1 Sistema di shop online (Shopware) e Data Management Platform (SIDIS)

Per mettere a disposizione il nostro shop ci affidiamo all'azienda Shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germania (di seguito «Shopware»). Con Shopware è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Shopware si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Per la predisposizione della nostra Data Management Platform SIDIS utilizziamo il servizio della società Nemobile Applications Worldwirde, Unipessoal LDA, Avenida Manuel Violas, 476, s 21.2 4410-137 S. Félix da Marinha, Vila Nova de Gaia, Portogallo (di seguito «SIDIS»). Con SIDIS è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale SIDIS si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

V.2 Registrazione di un conto cliente e login

Descrizione ed estensione del trattamento dei dati
Per fare acquisti nello shop online è possibile creare un conto cliente oppure effettuare un'ordinazione come ospite. Il conto cliente semplifica i futuri ordini compilando automaticamente le informazioni inserite al momento della creazione del conto cliente.

L'account Migros è il conto cliente centrale per clienti della Federazione delle Cooperative Migros, Limmatstrasse 152, 8005 Zurigo, Svizzera (di seguito «Migros») e consente l'accesso ai servizi di imprese del Gruppo Migros e di imprese partner nonché a programmi bonus (Cumulus), offerte online, concorsi e community online. La presente dichiarazione sulla protezione dei dati non comprende la registrazione dell'account Migros alla pagina https://login.migros.ch/register né il login con l'account Migros alla pagina https://login.migros.ch/login. La Migros attribuisce grande importanza alla protezione della sfera privata dei propri clienti e dei loro dati personali nonché alla necessaria sicurezza dei dati e ha messo in atto le necessarie misure di protezione dei dati.
Si tenga presente che con il passaggio all'account Migros si lascia il nostro sito web e potrebbero entrare in funzione cookie e tecnologie di monitoraggio.
Per maggiori informazioni sul trattamento dei dati nel quadro dell'account Migros si rimanda alla dichiarazione sulla protezione dei dati separata alla pagina https://privacy.migros.ch/it.html e alle condizioni di utilizzo alla pagina https://login.migros.ch/legal/MIGROS_ACCOUNT_0_3.
Base giuridica del trattamento dei dati
La base giuridica del trattamento dei dati raccolti nel quadro della predisposizione e gestione del conto cliente e da noi trattati è l'adempimento della prestazione dovuta ai sensi dell'accordo sull'utilizzo concluso.
Finalità del trattamento dei dati
Il trattamento dei dati personali è finalizzato esclusivamente alla creazione e predisposizione di un conto cliente o del nostro shop online per i nostri clienti conformemente alle condizioni di utilizzo in vigore.
Durata di conservazione e possibilità di rimozione
I dati degli utenti sono conservati in Germania su server di Shopware. La password è conservata in un'area protetta e sottoposta per sicurezza a procedura crittografica prima della conservazione.

Se l'utente non mette a disposizione i suoi dati personali, in particolare i dati necessari per la creazione del suo profilo cliente, non saremo in grado di potergli offrire questo servizio o le funzionalità.

I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per i dati personali ciò si verifica quando l'utente si oppone al trattamento e richiede la cancellazione dei propri dati.
L'utente ha la possibilità di cancellare il proprio conto utente in qualsiasi momento mediante la funzione disponibile alla voce «Profilo». In alternativa, ha la possibilità di richiedere la cancellazione del conto cliente attribuito contattando i recapiti riportati al punto I e II.

V.3 Trattamento di dati nel processo d'acquisto

Descrizione ed estensione del trattamento dei dati
Trattiamo i dati personali degli utenti per gli ordini da questi effettuati nello shop online e per l'esecuzione del contratto d'acquisto concluso nonché per la consegna dell'ordine e la fatturazione.
Se l'utente desidera avvalersi delle nostre prestazioni, ovvero ordinare un prodotto nello shop online, trattiamo i dati da lui forniti nello shop online esclusivamente in relazione al suo comportamento d'acquisto e di pagamento. Vi rientrano i seguenti dati:

(1) appellativo*;
(2) nome* e cognome*;
(3) indirizzo e-mail*;
(4) password (in caso di creazione opzionale di un conto cliente);
(5) indirizzo di fatturazione ed eventualmente di spedizione (via, numero civico*, aggiunta all'indirizzo, NPA*, località*, Paese*);
(6) informazioni del conto (in funzione della modalità di pagamento selezionata).

I dati sono contrassegnati come obbligatori (*) e opzionali nel modulo di ordinazione.
In relazione al contratto d'acquisto concluso e al metodo di pagamento, possiamo inoltre verificare la solvibilità dell'utente e trasmettere i dati immessi ai nostri fornitori logistici e di servizi di pagamento per il pagamento e la spedizione della merce ordinata (cfr. anche «V.4 Impiego di fornitori logistici e di servizi di pagamento»).

Se l'utente ha effettuato l'ordine con un conto cliente cui aveva già fatto accesso, i dati summenzionati ((1) – (5)) non devono essere reinseriti e l'utente è trasferito direttamente al riepilogo dell'ordine e alla procedura di pagamento.
Dopo l'ordine, l'utente riceve dal sistema una conferma all'indirizzo e-mail fornito al momento dell'ordine. Per maggiori informazioni sulle nostre e-mail di sistema si rimanda alla sezione «V.6 Invio di e-mail di transazione con Mailgun».
Base giuridica del trattamento dei dati
La base giuridica del trattamento dei dati forniti è la relazione contrattuale nel quadro del contratto d'acquisto. Questa comprende anche la consegna della merce al destinatario indicato dall'utente.
Finalità del trattamento dei dati
Trattiamo i dati personali dell'utente esclusivamente per le finalità di preparazione ed esecuzione del contratto d'acquisto. Il trattamento dei dati menzionati avviene allo scopo di perfezionare il contratto d'acquisto con l'utente e poter adempiere gli obblighi di prestazione contratti nonché per poter consegnare la merce ordinata. Vi rientra il trattamento di dati per la spedizione, la consegna, la procedura di pagamento, la concessione di sconti e l'utilizzo di buoni, l'aggiornamento sullo stato dell'ordine, la restituzione di merce o la garanzia in caso di difetti.
Durata di conservazione
Conserviamo i dati personali degli utenti solo fintanto che è necessario per la finalità per la quale sono stati conservati. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo. I dati dell'utente, insieme ai dati di transazione del relativo ordine, sono conservati in Germania su server di Shopware e trasmessi alla nostra piattaforma di gestione dei dati SIDIS.
Possibilità di opposizione e di rimozione
L'utente non è obbligato a fornirci i suoi dati personali per fare acquisti. Tuttavia, ordinare e acquistare i nostri prodotti non è possibile senza il trattamento di dati personali. Per il resto si rimanda ai diritti dell'interessato (per maggiori informazioni si veda la sezione «X. Diritti dell'interessato»).

V.4 Impiego di fornitori logistici e di servizi di pagamento

Descrizione ed estensione del trattamento dei dati
Per il trattamento dell'ordine, trasmettiamo al nostro fornitore di servizi Odoo S.A., Chaussée de Namur, 40, 1367 Grand-Rosière, Belgio (di seguito «Odoo») i dati personali dell'utente necessari per la consegna della merce ordinata, nel rispetto delle disposizioni sulla protezione dei dati in vigore nonché delle necessarie misure di sicurezza. Con Odoo è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Odoo si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico nel rispetto delle disposizioni di protezione dei dati in vigore.

Trasmettiamo al nostro sistema di gestione della merce Odoo i dati necessari per la procedura di spedizione quali nome e cognome, indirizzo postale ed e-mail nonché le informazioni necessarie sulla merce ordinata. Odoo affida le informazioni necessarie ai nostri partner logistici per la procedura di consegna. Il nostro eCommerce Fulfillment Center riceve le informazioni sulla merce ordinata dall'utente e sulle quantità.

Attualmente sono incaricati della spedizione i seguenti partner logistici, in funzione del Paese dell'utente.

Svizzera/Liechtenstein:
Posta CH Rete SA, Wankdorfallee 4, 3030 Berna (Swiss Post)

I dati di contatto dell'utente (p. es. indirizzo e-mail) non sono trasmessi ai partner logistici.

In funzione della modalità di pagamento selezionata, i dati necessari per la procedura di pagamento sono trasmessi al rispettivo istituto di credito, società che gestisce la carta di credito o a PayPal (Europe) S.à.r.l. & Cie., S.C.A. o a Klarna GmbH. Per i nostri clienti privati, il responsabile del collegamento tecnico ai fornitori di servizi di pagamento è il nostro fornitore Adyen N.V, PO Box 10095, 1001 EB Amsterdam, Olanda (di seguito «Adyen»); per i clienti commerciali è invece Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Germania (di seguito «Unzer»). Con Adyen e Unzer sono state stipulate le convenzioni necessarie ai sensi del diritto in materia di protezione dei dati, nelle quali Adyen e Unzer si impegnano a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico nel rispetto delle disposizioni di protezione dei dati in vigore. Inoltriamo i rispettivi dati a fornitori di servizi da noi incaricati nella misura di quanto necessario per la procedura di pagamento o la consegna.

Sono a disposizione i seguenti fornitori di servizi di pagamento e modalità di pagamento, in funzione del Paese e dello shop online.

Svizzera/Liechtenstein:
(1) Carta di credito (VISA, Mastercard);
(2) PayPal (eWallet);
(3) TWINT;
(4) Klarna (bonifico immediato o acquisto contro fattura);
(5) Google Pay;
(6) Amazon Pay;
(7) Apple Pay.

In relazione al trattamento dei dati da parte dei servizi di pagamento si rimanda alle disposizioni di utilizzo e di protezione dei dati di tali servizi.
Base giuridica del trattamento dei dati
La base giuridica della trasmissione dei dati ai nostri fornitori logistici e di servizi di pagamento è l'adempimento dell'obbligo contrattuale nel quadro del contratto d'acquisto.
Finalità del trattamento dei dati e durata di conservazione
Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.
I dati personali affidati al nostro fornitore di servizi logistici Odoo per la consegna della merce ordinata sono conservati in Svizzera su server di Odoo per un periodo di sette giorni.
L'inoltro dei dati al rispettivo fornitore di servizi di pagamento è finalizzato esclusivamente all'adempimento dei nostri obblighi contrattuali ed è soggetto agli obblighi di conservazione legali.

V.5 Verifica dell'identità e della solvibilità in caso di selezione della modalità di pagamento Klarna

Descrizione ed estensione del trattamento dei dati
Nello shop online sono offerte diverse opzioni di pagamento. Se l'utente seleziona le opzioni di pagamento del nostro partner Klarna GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito «Klarna»; cfr. anche https://www.klarna.com/it/), i dati forniti durante il processo di ordinazione sono trasmessi a Klarna a scopo di verifica dell'identità e della solvibilità e per la procedura di pagamento. Se l'utente seleziona la modalità di pagamento contro fattura, i suoi dati (nome e cognome, via, numero civico, NPA, località, data di nascita, numero di telefono) nonché i dati connessi all'ordine sono trasmessi a Klarna o all'istituto finanziario o di credito che collabora con Klarna (Factor).
A scopo di verifica dell'identità e della solvibilità, Klarna o l'impresa partner incaricata da Klarna trasmette dati ad agenzie d'informazioni (agenzie) e riceve da queste indicazioni e informazioni sulla solvibilità basate su una procedura matematico-statistica nel cui calcolo confluiscono tra l'altro i dati dell'indirizzo. Informazioni dettagliate a riguardo e sulle agenzie impiegate sono riportate nelle disposizioni di protezione dei dati https://www.klarna.com/it/privacy/ della Klarna GmbH.
Inoltre, per l'individuazione e la prevenzione delle truffe, Klarna si avvale di strumenti di terzi. I dati acquisiti grazie a questi strumenti sono conservati in modo criptato eventualmente presso terzi affinché siano leggibili esclusivamente da Klarna. Questi dati sono utilizzati solo se l'utente seleziona una modalità di pagamento del nostro partner di cooperazione Klarna. In caso contrario, i dati sono cancellati automaticamente dal sistema dopo 30 minuti.
Base giuridica del trattamento dei dati
La base giuridica della trasmissione dei dati a Klarna è il consenso fornito dall'utente selezionando la modalità di pagamento nel processo di ordinazione nonché il rapporto contrattuale nel quadro del contratto d'acquisto.
Finalità del trattamento dei dati e durata di conservazione
La trasmissione dei dati forniti dall'utente è necessaria per l'esecuzione del contratto d'acquisto. Klarna tratta i dati dell'utente esclusivamente per le finalità di verifica dell'identità e della solvibilità. Noi non conserviamo questi dati.

V.6 Invio di e-mail di transazione con Mailgun

Descrizione ed estensione del trattamento dei dati
Per l'attuazione tecnica dell'invio di e-mail di sistema e di comunicazione del nostro shop online (p. es. per l'invio di conferme d'ordine o per l'utilizzo della funzione di ripristino della password) utilizziamo il servizio della ditta Mailgun Technologies Inc., 112 E Pecan St. 1135, San Antonio, TX 78205, USA (di seguito «Mailgun»), che tratta per noi in qualità di responsabile i dati ad essa affidati nel rispetto delle necessarie misure di protezione dei dati. Il rapporto di affidamento del trattamento è stato definito contrattualmente. I dati vengono impiegati da Mailgun esclusivamente per l'invio delle nostre e-mail di sistema. Il trattamento avviene esclusivamente su server all'interno dell'Unione europea.
Ulteriori informazioni su Mailgun sono disponibili sui sito Internet https://www.mailgun.com/; maggiori dettagli sulla gestione dei dati personali da parte di Mailgun sono disponibili alla pagina https://www.mailgun.com/gdpr/.
Finalità e base giuridica del trattamento dei dati
Il trattamento di dati personali da parte nostra e del nostro fornitore di servizi Mailgun è finalizzato esclusivamente all'elaborazione e all'invio delle nostre e-mail di transazione. La base giuridica di tale trattamento è il rapporto contrattuale nel quadro del contratto d'acquisto.
Durata della conservazione
Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.
Possibilità di opposizione e di rimozione
Il trattamento dei dati è necessario per l'elaborazione degli ordini. Il cliente non ha alcuna possibilità di opposizione.

V.7 Marketing delle raccomandazioni con Soreto

Descrizione ed estensione del trattamento dei dati
Per il nostro marketing delle raccomandazioni utilizziamo la tecnologia del nostro fornitore Soreto Limited, 12 Soho Square, London, W1D 3QF, Inghilterra (di seguito «Soreto») allo scopo di pubblicizzare i nostri prodotti Delizio attraverso il marketing delle raccomandazioni sulle più diffuse piattaforme social media (Facebook, Twitter, Pinterest, WhatsApp e Facebook Messenger). Dopo avere acquistato un prodotto Delizio, al termine dell'ordinazione sulla pagina di conferma dell'ordine il cliente ha la possibilità di raccomandare il prodotto ad amici, familiari e conoscenti attraverso la funzione di condivisione offerta da Soreto. Per ogni raccomandazione il cliente riceve una ricompensa sotto forma di buono per lo shop Delizio. Gli amici o i familiari ricevono a loro volta una ricompensa (buono) per effettuare un acquisto nello shop Delizio.

Nel quadro della funzione di condivisione, Soreto raccoglie il nome e l'indirizzo e-mail dell'utente e li confronta con le informazioni da noi fornite attraverso un'interfaccia (nome dell'acquirente, indirizzo e-mail dell'acquirente, numero d'ordine, importo dell'ordine) a condizione che l'utente abbia fornito il proprio consenso all'uso di Soreto attraverso la nostra CMP. Il confronto consente di verificare se l'utente ha diritto a partecipare al marketing delle raccomandazioni. Si fa presente che nel quadro della partecipazione al marketing delle raccomandazioni l'utente accetta le condizioni contrattuali e la dichiarazione sulla protezione dei dati di Soreto. Si raccomanda di leggere con attenzione le condizioni contrattuali e le disposizioni in materia di protezione dei dati di Soreto prima di partecipare.

Abbiamo stipulato con Soreto la convenzione necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Soreto si impegna a proteggere i dati da noi trasmessi a scopo di confronto e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore. Maggiori informazioni su Soreto sono disponibili all'indirizzo https://www.soreto.com/.

Con l'utilizzo della funzione di condivisione di Soreto, l'utente viene reindirizzato alla rispettiva piattaforma social media. Nel quadro di tale reindirizzamento il fornitore raccoglie informazioni e dati. Le finalità di trattamento dei dati raccolti sono specificate dal rispettivo fornitore (p. es. Meta, Twitter, Pinterest e WhatsApp) nella propria dichiarazione sulla protezione dei dati. Non possiamo influire in alcun modo sui dati raccolti dal rispettivo fornitore e sulle sue procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità di trattamento e dei termini di conservazione; a tale riguardo si rimanda alla dichiarazione sulla protezione dei dati della rispettiva piattaforma social media.
Base giuridica e finalità del trattamento dei dati
Utilizziamo il marketing delle raccomandazioni di Soreto nonché la trasmissione dei dati necessari per il marketing delle raccomandazioni di Soreto sulla base del consenso dell'utente attraverso il nostro banner relativo ai cookie della CMP per
- aumentare la notorietà dei nostri prodotti e le vendite.
La base giuridica del trattamento di dati personali attraverso l'utilizzo delle funzioni di Soreto è il consenso espresso con le impostazioni dei cookie e il nostro banner relativo ai cookie.
Possibilità di opposizione e di rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni attraverso Soreto o revocare il consenso fornito attraverso la nostra CMP.

Deselezionando il cursore nella CMP si impedisce il trattamento di dati e informazioni da parte di Soreto per il nostro marketing delle raccomandazioni.

Si tenga presente che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VI. Comunicazione ed eventi

VI.1 Contatto tramite e-mail, utilizzo dello strumento di assistenza e del modulo di contatto

Descrizione ed estensione del trattamento dei dati
Sul nostro sito web è possibile contattarci e presentare un reclamo o una domanda sui prodotti tramite e-mail, modulo di contatto o strumento di assistenza. In tutti i casi i dati personali dell'utente forniti sono trasmessi ai nostri collaboratori addetti al supporto.

Per mettere a disposizione lo strumento di assistenza e per accettare, elaborare e analizzare le richieste dei clienti e migliorare i nostri strumenti (strumento di assistenza), utilizziamo tool dei fornitori Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, California 94403, USA (di seguito «Freshdesk») e Genesys Telecommunications Laboratories, B.V., Gooimeer 6-02, 1411DD Naarden, Paesi Bassi «Genesys». Quando l'utente invia una richiesta di contatto tramite e-mail, modulo di contatto o strumento di assistenza, la richiesta è trattata mediante un sistema di ticket che permette di offrire un'elevata qualità di servizio.

I server di Freshdesk e Genesys di cui ci avvaliamo per elaborare le richieste degli utenti si trovano nell'Unione europea. Tuttavia, non è escluso l'accesso ai dati da parte di autorità statunitensi in ragione del legame con gli USA dell'impresa. Con Freshdesk e Genesys sono state stipulate le convenzioni di affidamento del trattamento dei dati necessarie ai sensi dell'art. 28 GDPR contenenti le vigenti clausole standard di protezione dei dati . In virtù di tali convenzioni, Freshdesk e Genesys si impegnano a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore. Maggiori informazioni su Freshdesk e sul fornitore Fresh-works sono disponibili alla pagina https://www.freshworks.com/privacy/; maggiori in-formazioni su Genesys sono disponibili all'indirizzo https://www.genesys.com/company/legal/privacy-policy.

L'estensione dei dati personali trattati e quale dato personale viene trattato nel singolo caso sono specificati nel modulo di contatto o nello strumento di assistenza. Nel quadro della nostra presa di contatto sono trattati in particolare i seguenti dati dell'utente:

(1) nome*;
(2) dati di comunicazione (indirizzo e-mail* e numero di telefono);
(3) motivo della presa di contatto* / oggetto*;
(4) numero d'ordine, codice promozionale o numero di prodotto;
(5) corrispondenza risultante (messaggio*);
(6) Paese di provenienza*;
(7) printscreen o file che l'utente ci ha inviato.
I dati obbligatori sono contrassegnati da un asterisco nel modulo di contatto.

Se l'utente ci trasmette ulteriori dati personali nel campo del messaggio, questi vengono trattati in modo strettamente confidenziale e resi accessibili ai soli collaboratori che si occupano dell'elaborazione della richiesta.

In caso di reclamo su un prodotto o di richiesta relativa a un prodotto, trattiamo in aggiunta i dati relativi al nostro prodotto, ovvero nome del prodotto, data di scadenza nonché le caratteristiche necessarie del prodotto e il numero d'ordine.

I dati dell'utente e la corrispondenza risultante sono trattati esclusivamente da noi. Potrebbe rendersi necessario l'inoltro dei dati a uno dei nostri partner commerciali o di prodotto per elaborare la richiesta. Tale inoltro concerne sostanzialmente solo i dati e le informazioni sul prodotto. Se in un caso isolato dovesse essere necessario trasmettere i dati che l'utente ci ha fornito a partner commerciali o di prodotto, provvederemo a informarne preventivamente l'utente e, ove necessario, a richiedere il suo consenso. Per il resto, i dati non sono trasmessi a terzi e sono utilizzati esclusivamente per la conversazione iniziata dall'utente allo scopo di prendere contatto in merito alla richiesta dell'utente attraverso le modalità di contatto che l'utente stesso ha indicato.
Base giuridica e finalità del trattamento dei dati
La base giuridica del trattamento dei dati nel quadro della predisposizione dello strumento di contatto e di assistenza o dell'invio di una e-mail o dell'utilizzo del modulo di contatto è il consenso fornito dall'utente. Se la presa di contatto è finalizzata alla conclusione di un contratto, questa è da indicare come base giuridica del trattamento dei dati.
Finalità del trattamento dei dati
Il trattamento dei dati personali che l'utente ci ha fornito volontariamente per e-mail, strumento di assistenza o modulo di contatto è finalizzato esclusivamente all'elaborazione della presa di contatto, del reclamo o della richiesta.
Durata di conservazione
I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. In relazione ai dati personali trasmessi tramite e-mail o tramite il nostro modulo di contatto, ciò si verifica una volta terminata la conversazione con l'utente. I dati immessi nel modulo di contatto sono cancellati dal nostro web server dopo sette giorni per impostazione di sistema. La conversazione è terminata quando dalle circostanze si può dedurre che la questione sia stata definitivamente chiarita.
Possibilità di opposizione e di rimozione
L'utente ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. Se l'utente prende contatto con noi tramite e-mail o modulo di contatto, può opporsi in qualsiasi momento alla conservazione dei suoi dati personali. In tal caso, non sarà possibile proseguire la conversazione. La revoca può essere effettuata in qualsiasi momento anche attraverso i dati di contatto riportati al punto I. e II. A tale riguardo si vedano anche le spiegazioni nella sezione «X. Diritti dell'interessato». In tal caso, sono cancellati tutti i dati personali memorizzati nel quadro della presa di contatto.

Descrizione ed estensione del trattamento dei dati
Sul nostro sito web l'utente ha la possibilità di abbonarsi a una newsletter per essere informato su novità e promozioni relative ai prodotti Delizio. I dati personali trattati per abbonarsi alla newsletter sono visibili nella maschera di immissione. L'indirizzo e-mail è necessario per poter inviare la newsletter, pertanto non siamo in grado di offrire questo servizio se l'utente non ci fornisce il suo indirizzo e-mail. A titolo opzionale al momento dell'iscrizione alla newsletter è possibile indicare nome e cognome, data di nascita e appellativo.
L'iscrizione alla nostra newsletter tramite e-mail avviene mediante procedura di doppio opt-in, ovvero dopo avere inserito i dati personali, l'utente riceve all'indirizzo e-mail fornito un'e-mail contenente un link di conferma. Questa e-mail di conferma consente di autorizzare la ricezione della newsletter da parte del titolare dell'indirizzo e-mail fornito. Solo a seguito dell'avvenuta conferma l'indirizzo e-mail viene inserito nella lista di distribuzione. Vengono conservati i seguenti dati: dati di iscrizione, momento di iscrizione, di conferma, di cancellazione, indirizzo IP e modifiche dei dati salvati. La raccolta di questi dati è necessaria per poter individuare un abuso connesso all'indirizzo e-mail dell'interessato e per la sicurezza del titolare del trattamento.

Se l'utente si è abbonato alla nostra newsletter confermando tramite l'apposito pulsante e inserendo i dati personali necessari, trattiamo tali dati esclusivamente per le finalità comunicate di seguito.

Ci avvaliamo del servizio della Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlino, Germania (di seguito «Emarsys»). Con Emarsys è stata stipulata la convenzione necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Emarsys si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.
Maggiori informazioni su Emarsys sono disponibili all'indirizzo https://emarsys.com/de/. La dichiarazione sulla protezione dei dati di Emarsys è disponibile alla pagina https://www.emarsys.com/de/datenschutzrichtlinie/.

Per ottimizzare l'offerta tramite la nostra newsletter, rileviamo e analizziamo statisticamente i dati di utilizzo e gli interessi dei destinatari della newsletter connessi all'utilizzo. A tale scopo, le newsletter inviate contengono web beacon attraverso i quali sono raccolti i seguenti dati: indirizzo IP, luogo di accesso (attraverso le caratteristiche dell'indirizzo IP), momento della richiesta, contenuto della richiesta, stato di accesso, quantità di dati trasmessa, numero di aperture e clic, mailing ricevuti, browser e sistema operativo. Queste informazioni sono attribuite all'indirizzo e-mail dell'utente e collegate a un ID. Attraverso il cosiddetto monitoraggio delle conversioni è inoltre possibile analizzare se dopo avere fatto clic su un link nella newsletter è stata compiuta un'azione predefinita (p. es. link a un evento). Utilizziamo le informazioni ricevute da Emarsys per l'analisi statistica della nostra newsletter, per l'ottimizzazione e lo sviluppo di contenuti della newsletter nonché per predisporre contenuti personalizzati nella nostra newsletter.
Per poter offrire agli utenti una newsletter con contenuti personalizzati interessanti, utilizziamo inoltre la funzione Webextend, una tecnologia di analisi di Emarsys. Webextend analizza le interazioni dell'utente con il nostro sito web e shop online.
Una volta che l'utente ha accordato il consenso attraverso il nostro banner relativo ai cookie, inseriamo le funzioni di Emarsys nel nostro sito web attraverso il Google Tag Manager e consentiamo a Emarsys di inserire cookie sul dispositivo dell'utente (cfr. Utilizzo di cookie).

Emarsys / Scarabresearch.com inseriscono i seguenti cookie di marketing:
(1) scarab.mayAdd (validità: un anno);
(2) scarab.mayViewed (validità: un anno);
(3) scarab.visitor (validità: un anno);
(4) scarab.profile (validità: un anno).

Grazie alle informazioni generate attraverso i cookie, come predictUserID (chiave pubblica per l'identificazione di contatti), PredictSecret (chiave privata per l'identificazione di contatti), ultimi prodotti visitati, ultime categorie visitate, momento e durata della visita al nostro sito web / shop online, Emarsys può creare analisi sull'utilizzo dello shop online da parte dell'utente. Possono rientrarvi in particolare prodotti e articoli del nostro assortimento che l'utente ha visualizzato così come informazioni, p. es. sul computer, la cronologia di navigazione e il momento della visita al sito web da parte dell'utente. I dati raccolti sono trattati esclusivamente in modo pseudonimizzato. Se l'utente si è iscritto alla nostra newsletter con il suo indirizzo e-mail, le informazioni raccolte sono unite ai dati tratti dal tool per newsletter di Emarsys allo scopo di creare una newsletter adatta e interessante per l'utente. L'utente può opporsi in qualsiasi momento a questo utilizzo per contenuti personalizzati.
Finalità e base giuridica del trattamento dei dati
La base giuridica del trattamento dei dati trasmessi per l'invio della newsletter nonché per la conservazione temporanea di dati per la valutazione del successo è il consenso fornito dall'utente. Per poterci affermare sul mercato, abbiamo un interesse alla pubblicità diretta e alla valutazione del successo sulla base delle reazioni dell'utente ai contenuti della newsletter.
Durata di conservazione
Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.

I dati vengono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per quanto concerne i dati personali che l'utente ci ha fornito a scopo di richiesta di invio della newsletter, ciò si verifica nel momento in cui l'utente revoca il proprio consenso al trattamento. Una volta cancellata l'iscrizione alla newsletter, tutti i dati conservati sono cancellati.
Possibilità di opposizione e di rimozione
L'utente può revocare il proprio consenso all'invio della newsletter in qualsiasi momento con effetto futuro. In calce a ogni newsletter oltre che sul nostro sito web nella maschera Newsletter è riportato un link per la revoca e di conseguenza la cancellazione dell'iscrizione alla newsletter. Con la revoca del consenso a ricevere la newsletter da parte dell'utente, non vengono più trattati dati dell'utente per questa finalità.
Inoltre, l'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Emarsys attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire la memorizzazione di cookie inseriti da Emarsys / scarabresearch.com mediante un'apposita impostazione del browser;
b) deselezionando il cursore in corrispondenza di Emarsys nella CMP si impedisce l'esecuzione di misure tecniche da parte di Emarsys nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VI.3 Sondaggi sulla soddisfazione della clientela con LimeSurvey e Lumoa

Descrizione ed estensione del trattamento dei dati
Per ricevere dai clienti feedback sui nostri prodotti e sull'esperienza di ordinazione nel nostro shop online, utilizziamo i servizi di Lumoame Oy, Hermannin rantatie 8, 00580 Helsinki, Finlandia (di seguito «Lumoa») o di LimeSurvey GmbH, Survey Services & Consulting, Papenreye 63, 22453 Amburgo, Germania (di seguito «LimeSurvey»). Con Lumoa e LimeSurvey (di seguito denominati insieme «fornitori») sono state stipulate le convenzioni di affidamento del trattamento dei dati necessarie ai sensi del diritto in materia di protezione dei dati secondo l'art. 28 GDPR, nelle quale i fornitori si impegnano a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Per poterci migliorare costantemente grazie al feedback degli utenti, inviamo il sondaggio sulla soddisfazione della clientela circa cinque giorni dopo l'acquisto nel nostro shop online all'indirizzo e-mail indicato nel modulo di ordinazione utilizzando il nome e cognome dell'utente. In singoli casi utilizziamo l'indirizzo e-mail fornito dall'utente per contattarlo personalmente in relazione a richieste e desideri indicati nel sondaggio sulla soddisfazione della clientela.

L'attuazione tecnica del sondaggio sulla soddisfazione della clientela è affidata a Lumoa e LimeSurvey. Con la partecipazione volontaria al sondaggio, l'utente è direttamente trasferito ai fornitori, che trattano per noi i dati a loro forniti nel rispetto delle misure necessarie di sicurezza dei dati. I fornitori in generale non raccolgono dati personali nel quadro dei nostri sondaggi sulla soddisfazione della clientela. Al termine del sondaggio è unicamente presente un campo di testo libero in cui gli utenti possono facoltativamente immettere dati personali. I dati dell'utente sono utilizzati da Lumoa e LimeSurvey esclusivamente per lo svolgimento dei sondaggi sulla soddisfazione della clientela e per la valutazione dei feedback dei sondaggi. Non è obbligatorio fornire dati personali.

Per lo svolgimento dei sondaggi sulla soddisfazione della clientela l'indirizzo e-mail dell'utente è trasmesso al fornitore selezionato per consentirci di ricollegare all'utente i risultati del sondaggio dopo l'analisi del fornitore e di poterlo contattare in caso di richieste o desideri su prodotti o sulla nostra procedura di ordinazione immessi nel campo di testo libero.
Finalità e base giuridica del trattamento dei dati
Il trattamento dei dati personali da parte nostra è finalizzato esclusivamente all'analisi dei dati, qualora l'utente fornisca feedback nel campo di testo libero in aggiunta alla risposta sulla scala di soddisfazione.

I dati forniti dall'utente sono conservati su server certificati di Lumoa e LimeSurvey. I fornitori utilizzano queste informazioni per analizzare il sondaggio sulla soddisfazione della clientela su nostro incarico per finalità di ottimizzazione dei nostri prodotti e servizi. I dati non vengono utilizzati dai fornitori in modo indipendente, p. es. per contattare l'utente, né trasmessi a terzi.

La base giuridica del trattamento dei dati è il consenso accordato dal cliente nel quadro della valutazione. Abbiamo un interesse legittimo a contattare l'utente a seguito di richieste o desideri relativi ai nostri prodotti e alla nostra procedura di ordinazione: ciò è importante per poterci affermare sul mercato.
Durata dell'archiviazione e possibilità di revoca
Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione. Successivamente, i dati vengono cancellati, tranne nel caso in cui siamo obbligati a conservarli per un periodo più lungo in virtù di obblighi di conservazione o documentazione di diritto fiscale, commerciale o di carattere legale di altro tipo, e tranne nel caso in cui l'utente abbia fornito il proprio consenso a un'ulteriore conservazione una volta venuta meno la finalità di conservazione.

L'utente ha la possibilità di revocare in qualsiasi momento con effetto futuro il suo consenso al trattamento dei dati personali. Se l'utente prende contatto con noi tramite e-mail o modulo di contatto, può opporsi in qualsiasi momento alla conservazione dei suoi dati personali. La revoca può essere effettuata in qualsiasi momento anche attraverso i dati di contatto riportati al punto I. e II. A tale riguardo si vedano anche le spiegazioni nella sezione «X. Diritti dell'interessato».

VI.4 Iscrizione e partecipazione a giochi a premi e campagne con Happy Contest

Descrizione ed estensione del trattamento dei dati
Abbiamo incaricato dell'allestimento e dell'hosting di giochi a premi e campagne la Happy Contests GmbH, Maximilianstraße 14, 86150 Augsburg, Germania (di seguito «Happy Contest»), con la quale è in essere la convenzione necessaria ai sensi del diritto in materia di protezione dei dati. Sulla base di tale convenzione, Happy Contest si impegna a garantire la necessaria protezione dei dati degli utenti e a trattarli conformemente alle disposizioni sulla protezione dei dati in vigore esclusivamente su nostro incarico e secondo le nostre direttive. Maggiori informazioni su Happy Contest sono disponibili all'indirizzo https://www.happy-contests.de/ e https://www.happy-contests.de/datenschutz/.

Con l'inserimento di giochi a premi e campagne sul nostro sito web e shop online vengono trattati da Happy Contest i seguenti dati contenuti in file di log:

(1) tipo e versione del browser utilizzato (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
(2) sistema operativo;
(3) data e ora della richiesta al server;
(4) numero di visite;
(5) tempo di permanenza sul sito web;
(6) sito web visitato in precedenza (se l'utente ha acconsentito alla trasmissione di tali dati nelle impostazioni del browser);
(7) indirizzo IP dell'utente.

I dati sono conservati su server di Happy Contest, che utilizza le informazioni tratte dai file di log su nostro incarico. I dati non vengono utilizzati da Happy Contest in modo indipendente né trasmessi a terzi in maniera non consentita. Questi dati non sono conservati insieme ad altri dati personali dell'utente.
Base giuridica e finalità del trattamento dei dati
La base giuridica per la conservazione temporanea dei dati e dei file di log per l'allestimento di campagne e giochi a premi attraverso Happy Contest è la tutela del nostro interesse legittimo.
Finalità del trattamento dei dati
La conservazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web / della nostra campagna al dispositivo utilizzato dall'utente. A tale scopo, l'indirizzo IP dell'utente deve restare memorizzato per la durata della sessione.

La conservazione di tutte le informazioni menzionate sopra ((1) – (7)) in file di log è effettuata allo scopo di garantire il funzionamento del sito web o del gioco a premi / della campagna. Inoltre, utilizziamo i dati per ottimizzare il sito web e garantire la necessaria sicurezza dei nostri sistemi informatici. Non analizziamo i dati per finalità di marketing.
Durata di conservazione
Gli indirizzi IP degli utenti sono soggetti a data masking quando non più necessari per le finalità per le quali sono stati raccolti. Ciò si verifica al termine della relativa sessione dell'utente. A quel punto non è più possibile attribuirli al client che ha aperto il sito web.

La durata di conservazione dei file di log per le finalità menzionate sopra è al massimo di 30 giorni.
Possibilità di opposizione e di rimozione
La registrazione dei dati per l'allestimento dei nostri giochi a premi e campagne e la conservazione dei dati in file di log sono necessarie per il funzionamento della pagina Internet. L'utente non ha alcuna possibilità di opposizione.

VI.5 Iscrizione e partecipazione a giochi a premi

Descrizione ed estensione del trattamento dei dati
Sul nostro sito web e su moduli di giochi a premi selezionati l'utente ha la possibilità di partecipare ai nostri giochi a premi. L'estensione dei dati personali trattati e l'indicazione di quale dato personale viene trattato nel singolo caso possono differire in funzione del gioco a premi. A tale riguardo si rimanda alle dichiarazioni sulla protezione dei dati specifiche del rispettivo gioco a premi.

Vi rientrano in particolare i seguenti dati:
(1) nome;
(2) data di nascita;
(3) dati di contatto;
(4) la partecipazione;
(5) il risultato della partecipazione;
(6) eventuale corrispondenza sull'evento.
Ulteriori informazioni in merito sono disponibili nelle condizioni di partecipazione del rispettivo gioco a premi. Inoltre, per ciascun gioco a premi è comunicato in modo trasparente quali dati personali dei partecipanti vengono trattati.
Base giuridica e finalità del trattamento dei dati
Partecipando a un gioco a premi, l'utente acconsente al trattamento dei dati forniti esclusivamente per lo svolgimento del gioco a premi. Trattiamo i dati dell'utente in relazione a un concreto gioco a premi per poterlo svolgere correttamente e poter fornire la nostra prestazione. La partecipazione ai giochi a premi è facoltativa, tuttavia non è possibile senza trattamento di dati personali.
Durata di conservazione
I dati vengono cancellati per impostazione del sistema e i moduli impiegati vengono eliminati non appena non sono più necessari per la finalità per la quale sono stati raccolti. Per quanto concerne i dati personali messi a disposizione per il gioco a premi, ciò si verifica una volta conclusosi l'evento e una volta scaduti i termini di conservazione legali nel singolo caso.
Raccogliamo, trattiamo e utilizziamo i dati che l'utente ci fornisce nel quadro del gioco a premi esclusivamente per prendere contatto e inviare il premio. In caso di vincita a seguito della partecipazione a uno dei nostri giochi a premi, nel singolo caso possono essere richiesti separatamente i dati dell'indirizzo necessari per la spedizione del premio (via, numero civico, NPA, località) qualora non siano stati forniti dall'utente al momento della partecipazione.
Se non sussistono obblighi legali relativi alla conservazione temporanea di dati o se l'utente non ha fornito il proprio esplicito consenso, al termine della fase di partecipazione tutti i dati personali conservati connessi con l'evento o il gioco a premi vengono eliminati.
Possibilità di opposizione e di rimozione
L'utente ha la possibilità di revocare in qualsiasi momento il suo consenso al trattamento dei dati personali. In caso di revoca dei dati nel quadro della partecipazione a un gioco a premi, la revoca ha l'effetto di terminare il rapporto di prestazione. L'utente può opporsi in qualsiasi momento alla conservazione dei suoi dati personali contattandoci per e-mail.
La revoca può essere richiesta in qualsiasi momento attraverso i dati di contatto nel colophon del sito web o all'indirizzo e-mail [email protected]. In tal caso, sono cancellati tutti i dati personali conservati nel quadro del gioco a premi.

VI.6 Invio di notifiche mediante Getback

Descrizione ed estensione del trattamento dei dati
Nel nostro shop online ci avvaliamo dell'offerta «Getback» della adfocus GmbH, Theilerstraße 7, 6300 Zugo, Svizzera (di seguito «Getback») per richiamare l'attenzione di visitatori e clienti sui nostri prodotti e le nostre offerte per mezzo di notifiche all'interno dei rispettivi browser.

Con Getback è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Getback si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Una volta che l'utente ha accordato il consenso attraverso il nostro banner relativo ai cookie, inseriamo le funzioni di Getback nel nostro sito web attraverso il Google Tag Manager e consentiamo a Getback di inserire cookie sul dispositivo dell'utente (cfr. VII. Utilizzo di cookie).
Getback inserisce i seguenti cookie di marketing:

(1) _gb_l (validità: un anno);
(2) _gb_lang (validità: un anno);
(3) _gb_lh (validità: un anno);
(4) _gb_reparse (validità: un anno);
(5) _gb_ver (validità: un mese);
(6) _gb_views (validità: un anno);
(7) _gbc (validità: 3 mesi);
(8) _gbs (validità: un anno);
(9) _gbs_clk (validità: un anno);
(10) _gb_is_push_subscriber (validità: 18 anni);
(11) _gb_has_push_support (validità: 18 anni);
(12) _gb_testi (validità: un anno).

Grazie alle informazioni generate attraverso i cookie sull'utilizzo del nostro shop online (compreso l'indirizzo IP dell'utente), alla successiva visita dello shop online Getback può mostrare all'utente notifiche per informarlo di offerte e sconti attuali oltre che presentare raccomandazioni di prodotto personalizzate.

Per maggiori informazioni sulla protezione dei dati e sui cookie utilizzati da Getback si rimanda alla pagina https://www.getback.app/about/privacy/.
Base giuridica e finalità del trattamento dei dati
Attraverso questo servizio vogliamo aumentare le interazioni con i nostri visitatori. Utilizziamo Getback per visualizzare raccomandazioni di prodotto personalizzate nel nostro shop online.

La base giuridica del trattamento dei dati personali con l'impiego di cookie di marketing e funzioni di Getback è costituita dal consenso fornito dall'utente attraverso le impostazioni relative ai cookie e il nostro banner relativo ai cookie.
Durata di conservazione
Conserviamo i dati personali degli utenti fintanto che è necessario per la finalità per la quale sono stati conservati o finché disponiamo del consenso dell'utente alla loro conservazione.
Possibilità di opposizione e di rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Getback attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire la memorizzazione dei cookie inseriti da Getback mediante un'apposita impostazione del browser;
b) deselezionando il cursore in corrispondenza di Getback nella CMP si impedisce l'esecuzione di misure tecniche da parte di Getback nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VI.7 Altre prese di contatto in caso di necessità

In caso di necessità trattiamo dati personali dei nostri clienti per garantire la sicurezza degli alimenti in caso di prodotti difettosi, per evitare possibili danni materiali o alle persone e per effettuare richiami di prodotti o avvertimenti. La base giuridica per tali trattamenti di dati è l'adempimento di un obbligo legale a cui sottostiamo e la tutela di interessi vitali dell'interessato o di un'altra persona fisica.

VII. Servizi di analisi web

Sul nostro sito web utilizziamo servizi statistici e di analisi e offerte di fornitori terzi per l'analisi dell'utilizzo da parte degli utenti del nostro sito web e del nostro shop online. In tale contesto i dati personali vengono spesso trasmessi a fornitori terzi o analizzati in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

VII.1 Google Analytics e Google Optimize

Descrizione ed estensione del trattamento dei dati
Nel nostro shop online abbiamo inserito mediante Google Tag Manager funzioni del servizio di analisi web Google Analytics della Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (di seguito «Google» o «Google Analytics»). Utilizziamo inoltre il servizio Google Optimize per aumentare l'attrattiva, migliorare i contenuti e le funzionalità del nostro sito web rendendo accessibili a una percentuale dei nostri utenti nuove funzioni e contenuti dello shop e valutando statisticamente le variazioni nell'utilizzo. Google Optimize è un servizio secondario di Google Analytics.

Google utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo memorizzati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. «IV. Utilizzo di cookie»).

Sono utilizzati i seguenti cookie statistici:
(1) _ga (validità: 2 anni);
(2) _gid (validità: un giorno);
(3) _gat_.+ (validità: un minuto);
(4) _dc_gtm_UA-.+ (validità: un minuto);
(5) ga-disable-UA-.+ (validità: un minuto);
(6) __utm(a|b|c|d|t|v|x|z) (validità: sessione);
(7) _gat (validità: un minuto);
(8) _swag_ga_.* (validità: 2 anni);
(9) _gac.*. (validità: 90 giorni).

Attraverso le funzioni offerte dai servizi di analisi web, Google è in grado di attribuire a un ID utente anonimizzato dati, sessioni e interazioni su diversi dispositivi e analizzare così le attività di un utente anonimizzato in modo indipendente dal dispositivo.

Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compreso l'indirizzo IP dell'utente) vengono trasmesse a un server di Google negli USA e qui conservate. Google si servirà di queste informazioni per valutare l'utilizzo del sito web, per redigere rapporti sulle attività del sito per i gestori di quest'ultimo e per erogare ulteriori servizi connessi all'utilizzo del sito web e di Internet. Google può eventualmente trasmettere queste informazioni a terzi qualora ciò sia prescritto per legge o qualora detti terzi elaborino i dati su mandato di Google. In virtù dell'attivazione dell'anonimizzazione dell'IP sul nostro sito web, l'indirizzo IP dell'utente viene accorciato da Google prima della trasmissione all'interno di Stati membri dell'Unione europea o in altri Stati dell’accordo sullo Spazio economico europeo per escludere la riconducibilità diretta alla persona. Al di fuori dell'Unione europea o dello Spazio economico europeo l'anonimizzazione dell'IP non è predisposta come impostazione di sistema da parte di Google.

L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google installando il componente aggiuntivo per la disattivazione messo a disposizione da Google.

Con Google è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Google si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni sulla gestione dei dati degli utenti in Google Analytics sono disponibili per esempio nella dichiarazione sulla protezione dei dati di Google: https://support.google.com/analytics/answer/6004245?hl=it.
Finalità e base giuridica del trattamento dei dati
Utilizziamo le tecnologie di analisi e monitoraggio di Google sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:
- monitoraggio del corretto funzionamento del nostro sito web e della nostra offerta;
- reporting su KPI all'interno dei nostri rapporti d'esercizio;
- presentazione automatizzata di contenuti;
- rilevamento statistico dell'utilizzo e svolgimento di analisi di dati su usability, performance e contenuti del nostro sito web;
- risoluzione di errori tecnici;
- analisi di indici di controllo;
- ottimizzazione di prodotto.
Durata di conservazione
Le sessioni vengono terminate in linea di principio una volta trascorsi 30 minuti di inattività; le campagne dopo sei mesi. Il limite temporale per le campagne può arrivare al massimo a due anni.
Possibilità di revoca, opposizione e rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:
a) è possibile opporsi installando il componente aggiuntivo per la disattivazione messo a disposizione da Google. Maggiori informazioni a riguardo sono disponibili alla pagina https://tools.google.com/dlpage/gaoptout?hl=it;
b) in alternativa è possibile impedire la memorizzazione dei cookie inseriti da Google tramite un'apposita impostazione del browser;
c) deselezionando il cursore in corrispondenza di Google Analytics nella CMP
Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VII.2 Kameleoon

Descrizione ed estensione del trattamento dei dati
Nel nostro shop abbiamo integrato le funzionalità del servizio di test e analisi web Kameleoon, un servizio di Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 77654 Offenburg, Germania (di seguito «Kameleoon»). Per migliorare continuamente le nostre offerte web eseguiamo test su singole pagine web secondarie. L'utilizzo di Kameleoon ci consente di analizzare il comportamento degli utenti in base alla loro segmentazione. Al fine di eseguire tali test raccogliamo dati statistici anonimizzati.

Kameleoon utilizza i cosiddetti cookie o cookie di terze parti, ovvero file di testo memorizzati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. «IV. Utilizzo di cookie»).

Kameleoon inserisce il seguente cookie di marketing:
(1) kameleoonVisitorCode (validità: 380 giorni).

Per la valutazione delle analisi da noi eseguite con l'ausilio di Kameleoon, vengono utilizzati la Local Storage (archiviazione locale) del browser usato dall'utente e il cookie inserito, che viene collegato a un ID pseudonimizzato (ID utente criptato).
Le informazioni generate attraverso i cookie sull'utilizzo di questo sito web (compresi gli ID pseudonimizzati) vengono trasmesse anche a server di Kameleoon in Germania e lì conservati. Kameleoon si servirà di queste informazioni per valutare l'utilizzo del sito web e per redigere per noi dei report (test A/B) sulle attività del sito web. L'indirizzo IP dell'utente trasmesso a Kameleoon a seguito della consultazione di una delle pagine web secondarie testate non viene memorizzato.

Con Kameleoon è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale Kameleoon si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico e nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su Kameleoon sono disponibili all'indirizzo https://www.kameleoon.com/fr.
Finalità e base giuridica del trattamento dei dati
Utilizziamo le tecnologie di analisi e monitoraggio di Kameleoon sulla base del consenso fornito tramite il banner relativo ai cookie per le seguenti finalità:
- svolgimento di analisi di dati e test A/B (riguardo a interazioni degli utenti, contenuti, testi o navigazione);
- rilevamento statistico dell'utilizzo del nostro sito web e relativa analisi al fine di ottimizzare la nostra offerta;
- gestione e miglioramento continuo della nostra offerta;
- impiego di responsabili del trattamento specializzati con i connessi vantaggi tecnici ed economici.
Durata di conservazione
I dati raccolti sono conservati su server certificati di Kameleoon in Germania. I dati vengono cancellati da Kameleoon al massimo dopo 380 giorni.
Possibilità di revoca, opposizione e rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Kameleoon attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire la memorizzazione dei cookie inseriti da Kameleoon mediante un'apposita impostazione del browser;
b) deselezionando il cursore in corrispondenza di Kameleoon nella CMP si impedisce l'esecuzione di misure tecniche da parte di Kameleoon nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VIII. Servizi di annunci e di marketing per pubblicità e retargeting

Sul nostro sito web utilizziamo servizi di annunci e di marketing nonché offerte di fornitori terzi per la pubblicità e il retargeting. In tale contesto i dati personali vengono spesso inoltrati a fornitori terzi o trasmessi in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

VIII.1 Impiego di GoogleAds

Descrizione ed estensione del trattamento dei dati
Utilizziamo il programma di pubblicità online «GoogleAds» del fornitore Google per richiamare l'attenzione degli utenti sulle nostre offerte nello shop online mediante annunci pubblicitari (cosiddetti «ads») su siti di terzi. Attraverso i dati delle campagne pubblicitarie possiamo determinare il successo delle singole misure pubblicitarie. In tal modo perseguiamo l'interesse di mostrare agli utenti pubblicità che ritengono interessanti, di rendere il nostro sito web più attraente per gli utenti e di calcolare in modo equo i costi pubblicitari.
Questi mezzi pubblicitari sono forniti da Google attraverso cosiddetti «Ad Server». Utilizziamo a tale scopo dei cookie Ad Server attraverso i quali è possibile misurare determinati parametri di successo, come la visualizzazione di un annuncio o i clic degli utenti. Se l'utente giunge sul nostro sito attraverso un annuncio Google, Google salva dei cookie sul suo PC. Questi cookie non hanno lo scopo di identificare l'utente in modo personale e scadono dopo 30 giorni. Di norma vengono salvati come valori di analisi l'ID univoco del cookie, il numero di impressioni pubblicitarie per posizionamento (frequenza), l'ultima impressione (rilevante per le conversioni post-view) e le informazioni di opt-out (indicazione che l'utente non desidera più essere interpellato).

Google inserisce i seguenti cookie di marketing:
(1) _gcl_au (validità: 3 mesi).

Questo cookie permette a Google di riconoscere il browser Internet dell'utente. Se l'utente visita determinate pagine del sito web di un cliente di Ads e se il cookie salvato sul suo computer non è ancora scaduto, Google e il cliente possono riconoscere che l'utente ha cliccato sull'annuncio ed è stato reindirizzato a questa pagina. A ciascun cliente di GoogleAds è attribuito un cookie diverso. Pertanto, i cookie non possono essere tracciati attraverso i siti web dei clienti di GoogleAds.

Per quanto ci concerne, non raccogliamo né trattiamo dati personali per le misure pubblicitarie menzionate. Riceviamo da Google unicamente analisi statistiche sulla base delle quali siamo in grado di riconoscere quali delle misure pubblicitarie impiegate sono state particolarmente efficaci. Non riceviamo ulteriori dati dall'impiego dei mezzi pubblicitari, in particolare non possiamo identificare gli utenti sulla base di queste informazioni.

In ragione degli strumenti di marketing impiegati, il browser dell'utente crea automaticamente una connessione diretta con il server di Google. Non possiamo influire in alcun modo sull'estensione e sull'ulteriore utilizzo dei dati raccolti da Google attraverso l'impiego di questo strumento e pertanto informiamo gli utenti sulla base delle nostre conoscenze: attraverso l'inserimento di Ads Conversion Google riceve l'informazione che l'utente ha visualizzato la corrispondente sezione del nostro sito Internet o ha cliccato su un nostro annuncio. Se l'utente è registrato a un servizio di Google, Google può attribuire la visita al rispettivo account. Anche se l'utente non è registrato a Google o non ha effettuato l'accesso, sussiste la possibilità che il fornitore acquisisca e salvi il suo indirizzo IP.

Per informazioni di Google su GoogleAds Conversion si veda https://ads.google.com/intl/it_it/home/faq/gdpr/.

Oltre a GoogleAds Conversion utilizziamo anche Ads Remarketing, ossia una procedura che ci permette di rivolgerci nuovamente all'utente. Attraverso questa applicazione, dopo una visita al nostro sito web i nostri annunci pubblicitari possono essere mostrati all'utente durante la successiva navigazione in Internet. Ciò avviene per mezzo di cookie salvati nel browser dell'utente che consentono a Google di registrare e analizzare il comportamento di utilizzo dell'utente durante la visita di diversi siti web. In questo modo Google può stabilire che l'utente ha precedentemente visitato il nostro sito web. Secondo quanto affermato da Google, i dati raccolti nel quadro del remarketing non sono ricollegati con i dati personali dell'utente eventualmente conservati da Google. In particolare, secondo Google, per il remarketing viene impiegata la pseudonimizzazione.

Per informazioni di Google su GoogleAds Remarketing si veda https://support.google.com/google-ads/answer/9028179?hl=it.
Finalità e base giuridica del trattamento dei dati
Attraverso questo servizio vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori. Utilizziamo servizi di annunci e di marketing, in particolare GoogleAds, per il nostro monitoraggio delle conversioni e per il remarketing. Utilizziamo le statistiche di Google fornite attraverso il servizio GoogleAds esclusivamente per misurare la performance dei nostri annunci pubblicitari e valutare il successo di specifiche misure di marketing.

La base giuridica del trattamento di dati personali attraverso l'utilizzo di cookie di marketing e funzioni di GoogleAds è il consenso dell'utente espresso mediante le impostazioni relative ai cookie e il nostro banner relativo ai cookie.
Durata di conservazione
Cancelliamo le informazioni forniteci da Google al massimo dopo sei mesi.
Possibilità di revoca, opposizione e rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Google attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile opporsi installando il componente aggiuntivo per la disattivazione messo a disposizione da Google. Maggiori informazioni a riguardo sono disponibili alla pagina https://tools.google.com/dlpage/gaoptout?hl=it;
b) in alternativa è possibile impedire la memorizzazione dei cookie inseriti da Google tramite un'apposita impostazione del browser;
c) deselezionando il cursore in corrispondenza di GoogleAds nella CMP si impedisce l'esecuzione di misure tecniche da parte di Google nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VIII.2 Onsite Retargeting con OptiMonk

Descrizione ed estensione del trattamento dei dati
Abbiamo inserito nel nostro sito web funzioni del sistema di Onsite Retargeting OptiMonk, un'offerta della WebShop Marketing Ltd., 129 Kassai Street, Debrecen 4028, Ungheria (di seguito «OptiMonk»). Utilizziamo le funzioni di OptiMonk per mostrare ai visitatori del nostro sito web e clienti dello shop online contenuti personalizzati o per reindirizzarli a contenuti e contributi mirati del nostro sito web sulla base dei loro comportamenti di utilizzo come movimenti del mouse, clic, scorrimenti e visite a pagine. Utilizziamo OptiMonk anche per visualizzare offerte come banner pubblicitari per promozioni attuali o selezionate individualmente (sconti, codici per buoni, giochi a premi), per svolgere campagne e giochi a premi, oltre che per generare abbonamenti alla newsletter (cfr. sezione «Newsletter (Emarsys) e monitoraggio») e altri lead.

In relazione all'impiego di OptiMonk si distinguono due trattamenti di dati.

a) OptiMonk utilizza i cosiddetti cookie di terze parti, ovvero file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono di analizzare l'utilizzo del nostro sito web (cfr. sezione «IV. Utilizzo di cookie»).

OptiMonk inserisce i seguenti cookie di marketing:

(1) optiMonkClient (validità: un anno): OptiMonk salva informazioni necessarie per lo svolgimento di campagne: ID della campagna, data e ora della prima visita del sito web, data e ora dell'ultima visita, numero di pagine visualizzate, ID anonimo generato a caso, stato della campagna, numero di campagne visualizzate per visitatore del sito web.

(2) optiMonkSitzung (validità: un anno): momento della visita del sito web nella rispettiva sessione.

(3) OptiMonkVisitorAttributes: OptiMonk salva nelle variabili per l'ID anonimo generato a caso informazioni su ID della sessione, Referrer fonte, URL fonte, nome del Paese (DE / FR / IT) oltre che data e ora della visita del sito web.

(4) OptiMonkVisitorCart: se è stato attivato per OptiMonk il monitoraggio del contenuto del carrello, OptiMonk salva in questa variabile il contenuto del carrello del visitatore e alcuni dati di prodotto (ID prodotto, quantità, prezzo, valore totale del carrello, buoni (se utilizzati)).

Inoltre, OptiMonk utilizza la cosiddetta Local Storage nonché la Session Storage sul dispositivo dell'utente per salvare localmente nel browser le informazioni summenzionate.

Le informazioni raccolte in modo anonimo per impostazione di sistema attraverso i cookie e la Local Storage ((1) – (4)) sull'utilizzo del nostro sito web (l'anonimizzazione è attuata dal sistema: le informazioni raccolte vengono collegate con un ID anonimo generato a caso e non permettono di risalire al singolo visitatore del sito web) vengono trasmesse ai server di OptiMonk a Francoforte / Germania e qui memorizzate. OptiMonk utilizza queste informazioni anonime per poter mostrare individualmente agli utenti i nostri banner pubblicitari e promozioni selezionate sulla base del loro comportamento di utilizzo.

b) Attraverso OptiMonk, mediante l'inserimento di campi di immissione definiti dal cliente, possiamo raccogliere inoltre anche i dati di contatto dell'utente (p. es. nome, cognome e indirizzo e-mail) per generare lead nel quadro delle nostre campagne di marketing in corso o per stipulare abbonamenti alla newsletter.

I dati raccolti sono trasmessi attraverso un'interfaccia direttamente al nostro sistema CRM e newsletter Emarsys (cfr. sezione «VI.2 Newsletter (Emarsys) e monitoraggio») e qui memorizzati.

Con OptiMonk è stata stipulata una convenzione sull'affidamento del trattamento necessaria ai sensi del diritto in materia di protezione dei dati, nella quale OptiMonk si impegna a proteggere i dati dei nostri utenti e a trattarli esclusivamente su nostro incarico nel rispetto delle disposizioni di protezione dei dati in vigore.

Maggiori informazioni su OptiMonk sono disponibili sul sito di OptiMonk all'indirizzo https://www.optimonk.com e nella dichiarazione sulla protezione dei dati https://www.optimonk.com/privacy_policy.
Finalità e base giuridica del trattamento dei dati
Utilizziamo le funzioni fornite da OptiMonk sulla base del consenso accordato attraverso il nostro banner relativo ai cookie (cfr. a)) e dell'indicazione a titolo volontario dei dati di contatto dell'utente (cfr. b)) e solo in caso di un consenso precedentemente fornito:
- per visualizzare e svolgere campagne pubblicitarie e promozioni individuali (sconti, codici per buoni, giochi a premi) sulla base del comportamento di utilizzo dell'utente;
- per generare lead e abbonamenti alla newsletter;
- per migliorare costantemente la nostra offerta.
Durata di conservazione
I dati raccolti in modo anonimo (cfr. punto 1. a)) sono conservati su server certificati di OptiMonk in Germania. I dati vengono cancellati da OptiMonk al massimo dopo un anno.

La conservazione dei dati raccolti come descritto al punto 1. b. avviene nel nostro sistema CRM e newsletter Emarsys (cfr. sezione «Newsletter (Emarsys) e monitoraggio»). I dati vengono cancellati a seguito della revoca del consenso, per esempio attraverso il link di annullamento dell'abbonamento contenuto nella newsletter.
Possibilità di revoca, opposizione e rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di OptiMonk attraverso i seguenti canali oppure revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile bloccare il salvataggio di cookie inseriti da OptiMonk mediante un'apposita impostazione del browser;
b) deselezionando il cursore in corrispondenza di OptiMonk nella CMP si impedisce l'esecuzione di misure tecniche da parte di OptiMonk nonché l'inserimento di cookie.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

VIII.3 Monitoraggio delle conversioni per partner di Affiliate Marketing (AWIN e ADOT)

Descrizione ed estensione del trattamento dei dati
Ci avvaliamo dei seguenti partner di marketing:
- Awin AG, Eichhornstraße 3, 10785 Berlino, Germania (di seguito: «AWIN» o «partner di marketing») – esclusivamente nello shop online per Germania e Svizzera
- Adot, 32 René Boulanger Street, 75010 Parigi, Francia (di seguito: «Adot» o «partner di marketing») – esclusivamente nello shop online in francese
I partner di marketing mettono a disposizione reti che indirizzano al nostro sito web persone interessate ai nostri prodotti affinché effettuino acquisti. I nostri partner di marketing ricevono provvigioni per le persone interessate che procurano e i relativi acquisti sul nostro sito web. Per ricostruire il percorso degli interessati indipendentemente dai dispositivi utilizzati e calcolare eventuali provvigioni dovute, quando si visita il nostro sito viene salvato un pixel di monitoraggio

che permette di creare un collegamento tra il browser dell'utente e il server del partner di marketing interessato. Attraverso questo collegamento il partner di marketing riceve le seguenti informazioni: informazioni sul dispositivo come p. es. sistema operativo e risoluzione dello schermo, tipo di browser e siti web visitati. Inoltre vengono raccolte informazioni sul valore dell'ordine, ID dell'ordine, momento dell'ordine e ID della sessione. Le informazioni variano a seconda del partner e contengono in linea di principio solo dati pseudonimizzati che non consentono di risalire all'utente in assenza di informazioni aggiuntive.

AWIN utilizza cosiddetti cookie o cookie di terze parti per trattare le informazioni riportate. I cookie sono file di testo salvati sul computer o dispositivo utilizzato dall'utente (tablet, smartphone ecc.) che permettono ad AWIN di analizzare le campagne di online marketing svolte (cfr. «IV. Utilizzo di cookie»).

AWIN inserisce i seguenti cookie di marketing:
(1) bId (validità: un anno);
(2) aw+ (validità: 30 giorni);
(3) AWSESS (validità: sessione);
(4) awpv+ (validità: un giorno);
(5) _aw_m_+ (validità: 24 ore);
(6) _aw_sn_ (validità: un anno).

Maggiori informazioni sui partner di marketing sono disponibili ai seguenti link:
- Adot: https://we-are-adot.com/privacy-policy/
- Awin: https://www.awin.com/it/privacy
Finalità e base giuridica del trattamento dei dati
Utilizziamo i dati raccolti dai partner di marketing sulla base del consenso accordato attraverso il nostro banner relativo ai cookie al fine di
- aumentare la notorietà dei nostri prodotti e le vendite
- e migliorare costantemente la nostra offerta.
Durata di conservazione
I dati di monitoraggio dei partner di marketing vengono cancellati conformemente alle seguenti prescrizioni:
- Awin 60 giorni, server in UE/Germania.
Possibilità di revoca, opposizione e rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte dei partner di marketing attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire l'inserimento del pixel di monitoraggio dei nostri partner di marketing mediante un'apposita impostazione del browser;
b) è possibile disattivare l'inserimento di cookie direttamente presso il rispettivo fornitore:
Awin: https://www.awin.com/it/optout;
c) deselezionando il cursore in corrispondenza del rispettivo partner di marketing nella CMP si impedisce l'inserimento del pixel di monitoraggio del nostro partner di marketing.

Si tenga presente che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

Sul nostro sito utilizziamo estensioni, plug-in e offerte di fornitori terzi per la visualizzazione uniforme del sito web e la diffusione di contenuti di social media. In tale contesto i dati personali vengono spesso inoltrati a fornitori terzi o trasmessi in modo automatizzato. Di seguito sono elencati e descritti il tipo, l'estensione e la finalità di tale trattamento di dati personali.

IX.1 Link alle piattaforme social media

Descrizione ed estensione del trattamento dei dati
Sul nostro sito web sono inseriti collegamenti alle seguenti piattaforme social media:
- Meta Platforms Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA; Dichiara-zione sulla protezione dei dati: https://www.facebook.com/policy.php;
- Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA; Dichiarazione sulla protezione dei dati: https://help.instagram.com/519522125107875;
- YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (di seguito «YouTube»); Dichiarazione sulla protezione dei da-ti: https://policies.google.com/privacy?hl=it&gl=it.
Visitando il nostro sito web, in linea di principio non vengono trasmessi dati personali al rispettivo fornitore delle piattaforme social media. I fornitori sono riconoscibili dall'iniziale o dal logo riportati sul pulsante. Offriamo ai nostri utenti la possibilità di comunicare direttamente con i fornitori delle piattaforme social media attraverso il pulsante. Solo cliccando sul campo contrassegnato e di conseguenza attivandolo il fornitore riceve l'informazione che l'utente ha richiamato il sito web della nostra offerta online.

Non possiamo influire in alcun modo sull'estensione dei dati trattati da Facebook, Instagram e YouTube attraverso questo collegamento e pertanto informiamo gli utenti sulla base delle nostre conoscenze: attraverso il collegamento i fornitori ricevono l'informazione che l'utente ha visualizzato la corrispondente pagina del nostro sito web. Non possiamo influire sui dati raccolti dai fornitori summenzionati e sulle loro procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità del trattamento e dei termini di conservazione. Si applicano le disposizioni di utilizzo e sulla protezione dei dati dei fornitori. I fornitori salvano i dati raccolti sull'utente sotto forma di profili di utilizzo e li impiegano per finalità pubblicitarie, di ricerca di mercato e/o per adeguare i propri siti web alle esigenze degli utenti. Se l'utente ha effettuato l'accesso a Facebook, Instagram e YouTube, queste informazioni possono essere attribuite al relativo account.
Finalità e base giuridica del trattamento dei dati
La base giuridica dell'inoltro alla piattaforma social media collegata è il consenso accordato dall'utente cliccando volontariamente sul pulsante della rispettiva piattaforma social media.

IX.2 Impiego di Facebook Pixel e Facebook Advanced Matching

Descrizione ed estensione del trattamento dei dati
Utilizziamo il programma pubblicitario online «Facebook Business» e le sue funzioni «Facebook Pixel» e «Advanced Matching». Le funzioni di Facebook Business sono un servizio di analisi offerto da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA o, se l'utente risiede nell'UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; (di seguito denominate congiuntamente «Facebook»).

Dopo che l'utente ha accordato il proprio consenso attraverso il nostro banner relativo ai cookie di retargeting / pubblicitari, integriamo mediante il Google Tag Manager un Facebook Pixel nel nostro sito web e consentiamo a Facebook di analizzare il comportamento di navigazione dell'utente. Google Tag Manager è un'offerta di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA («Google») che ci permette di gestire i cosiddetti website tag attraverso un'interfaccia. Google Tag Manager non tratta dati personali ed è impiegato esclusivamente per la gestione dei tag e il controllo delle misure tecniche.

Attraverso il pixel integrato, quando l'utente visita il nostro sito web si crea un collegamento tra il browser dell'utente e un server di Facebook. Grazie a questo collegamento, Facebook raccoglie le seguenti informazioni: tipo di browser, dispositivo, sito web visitato e p. es. l'effetto di un annuncio pubblicitario su Facebook e le salva in cookie che vengono memorizzati sul dispositivo dell'utente. Le finalità per le quali vengono trattati i dati raccolti sono chiaramente indicate nell'informativa sulla privacy di Facebook. Non possiamo influire in alcun modo sui dati raccolti da Facebook attraverso il pixel né sulle sue procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità di trattamento e dei termini di conservazione; a tale riguardo si rimanda all'informativa sulla privacy di Facebook. Utilizziamo il Facebook Pixel e le informazioni generate attraverso esso esclusivamente per un'analisi costi/benefici e per l'ottimizzazione dei nostri annunci pubblicitari pubblicati su Facebook. Facebook fornisce a tale scopo analisi statistiche anonimizzate.
Cliccando su un annuncio pubblicato da Facebook, sul dispositivo utilizzato dall'utente viene inserito un cookie per il Facebook Pixel. Facebook inserisce i seguenti cookie:

(1) mediameets-facebook-pixel-enabled (validità: 90 giorni);
(2) fb_conversion_api.advanced_matching_data (validità: 90 giorni).

Maggiori informazioni sui cookie sono disponibili nella sezione «IV. Utilizzo di cookie».
Se l'utente visita determinate pagine del nostro sito web e se il cookie non è scaduto, Facebook e noi possiamo riconoscere che l'utente ha cliccato su uno dei nostri annunci ed è stato reindirizzato a questa pagina. A ogni cliente Facebook Business è attribuito un pixel diverso. Pertanto non è possibile tracciare i cookie attraverso i siti web dei clienti Facebook Business.

Una volta che l'utente ha accordato il necessario consenso all'impiego della ricerca delle corrispondenze avanzata automatica (Automatic Advanced Matching), attiviamo la funzione o interfaccia messa a disposizione da Facebook tra i nostri server e i server di Facebook. Se successivamente l'utente immette sul nostro sito web dati personali come p. es. l'indirizzo e-mail, il nome o cognome, l'indirizzo, la data di nascita o altri dati di contatto nel quadro del processo di ordinazione o di una registrazione (cfr. a tale riguardo la sezione «V.3 Trattamento di dati nel processo d'acquisto»), queste informazioni sono trasmesse a Facebook in modo criptato in aggiunta alle informazioni generate grazie all'impiego del Facebook Pixel. In seguito, Facebook può confrontare i dati supplementari trasmessi con i dati di profilo disponibili. L'impiego della ricerca delle corrispondenze avanzata automatica permette a Facebook e a noi di adeguare meglio le nostre campagne pubblicitarie ai nostri utenti e ai loro interessi.

I dati raccolti da Facebook per mezzo di queste funzioni ci vengono forniti sotto forma di statistiche aggregate che ci informano sul numero totale di utenti che hanno cliccato sull'annuncio e sono stati reindirizzati a una pagina dotata di Facebook Pixel. Queste informazioni ci permettono di generare statistiche di conversione e di creare e analizzare Custom Audiences o Look-Alike-Audiences. Se l'utente ha effettuato l'accesso al proprio profilo di Facebook, Facebook può collegare al suo profilo le informazioni acquisite tramite il pixel.

Maggiori informazioni sul trattamento dei dati sono riportate nell'informativa sulla privacy di Facebook all'indirizzo http://www.facebook.com/policy e nelle informazioni su Facebook Pixel all'indirizzohttps://www.facebook.com/business/learn/facebook-ads-pixel.
Finalità e base giuridica del trattamento dei dati
Attraverso questo servizio vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori. Utilizziamo i nostri servizi di annunci e di marketing, in particolare Facebook Pixel e la ricerca delle corrispondenze avanzata, per il monitoraggio delle conversioni e il remarketing. Mediante le funzioni messe a disposizione da Facebook, è possibile effettuare analisi costi/benefici dei nostri annunci pubblicitari pubblicati su Facebook e ottimizzarli.

Il trattamento, ovvero l'attivazione del pixel e l'inserimento del cookie nonché l'analisi delle informazioni in esso contenute avviene esclusivamente sulla base del consenso a cookie di retargeting e pubblicitari accordato attraverso il nostro banner relativo ai cookie. Anche l'impiego aggiuntivo delle funzioni di Facebook nel quadro della ricerca delle corrispondenze avanzata nonché il trattamento di dati avvengono esclusivamente sulla base del consenso accordato attraverso il nostro banner relativo ai cookie.
Possibilità di revoca, di opposizione e di rimozione
L'utente può opporsi in qualsiasi momento con effetto futuro alla raccolta, alla conservazione e all'utilizzo di informazioni da parte di Facebook attraverso i seguenti canali o revocare il consenso accordato tramite il banner relativo ai cookie:

a) è possibile impedire il salvataggio di cookie disattivando la relativa impostazione o impostando il browser in modo tale da ricevere una notifica non appena vengono inseriti cookie. A tale scopo è necessario modificare le impostazioni nei menu del browser relativi a preferenze o a opzioni. Si fa presente che in questo caso alcune parti del nostro sito web potrebbero non funzionare più correttamente o subire delle limitazioni;
b) è possibile opporsi alla creazione di profili utente per utenti Facebook registrati rivolgendosi direttamente a Facebook. In qualità di membro di Facebook, l'utente può modificare le proprie impostazioni all'indirizzo https://www.facebook.com/settings?tab=ads e opporsi alla registrazione di dati mediante Facebook Pixel. Si fa inoltre presente che è possibile impedire l'attribuzione al proprio profilo scollegandosi dal proprio profilo social media e cancellando in aggiunta i cookie utilizzati dal canale social media prima di visitare il sito web. Se l'utente possiede un account Facebook, può disattivare la pubblicità di Facebook basata sull'utilizzo andando sul sito della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/;
c) dal banner relativo ai cookie gli utenti possono modificare in qualsiasi momento le impostazioni per l'utilizzo dei cookie andando sulle impostazioni cookie . Alla voce Marketing è possibile disattivare tramite il cursore i cookie interessati o l'impiego di Facebook Pixel e/o di Facebook Advanced Matching.

Si fa presente tuttavia che in caso di disattivazione / opt-out potrebbe non essere possibile utilizzare appieno tutte le funzioni del sito web.

IX.3 Integrazione di video di YouTube

Descrizione ed estensione del trattamento dei dati
Per l'integrazione di video sul nostro sito web utilizziamo un plugin del fornitore YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, Stati Uniti (di seguito «YouTube»). Tramite una connessione ai server di YouTube, il contenuto del plugin viene trasmesso direttamente da YouTube al browser dell'utente e integrato nel sito web. In tale contesto la visita al sito web e l'indirizzo IP dell'utente vengono trasmessi a YouTube.

Se l'utente dispone di un account YouTube cui ha eseguito l'accesso, per mezzo del plugin YouTube può associare le informazioni raccolte al rispettivo account. In tal caso le informazioni vengono trasmesse all'account personale di YouTube dell'utente e qui memorizzate da YouTube. A tal fine vengono installati cookie (cfr. sezione «IV. Utilizzo di cookie»).

Abbiamo attivato di default la modalità di privacy avanzata per i nostri video. Di conseguenza, YouTube non installa cookie di terze parti sul dispositivo dell'utente tramite il plugin.

Non possiamo influire sui dati raccolti da YouTube e sulle sue procedure di trattamento dei dati, né siamo a conoscenza dell'estensione totale della raccolta dei dati, delle finalità del trattamento e dei termini di conservazione. Non disponiamo di informazioni nemmeno sulla cancellazione dei dati raccolti da YouTube. Maggiori informazioni sulla finalità e sull'estensione del trattamento, sui relativi diritti dell'utente e sulle impostazioni per la tutela della privacy sono reperibili nei termini di servizio di YouTube all'indirizzo https://www.youtube.com/t/terms e nelle norme sulla privacy alla pagina https://policies.google.com/privacy?hl=it.
Finalità e base giuridica del trattamento dei dati
Le finalità di trattamento menzionate rientrano nella tutela del nostro interesse legittimo. Attraverso questo plug-in vogliamo aumentare l'attrattiva del nostro sito web e le interazioni con i nostri visitatori.
Possibilità di revoca, di opposizione e di rimozione
Ai sensi del diritto europeo e tedesco, l'utente ha il diritto di opporsi alla creazione di profili utente e all'attribuzione ad essi. Per esercitare tale diritto deve rivolgersi direttamente al fornitore del plug-in ovvero a Facebook.

Si fa inoltre presente che tale attribuzione può essere bloccata effettuando il logout dal profilo di Facebook prima di visitare il sito web.

X. Diritti dell'interessato

Se vengono trattati dati personali dell'utente, questo è considerato interessato e in quanto tale gode dei seguenti diritti nei confronti del titolare del trattamento. Il destinatario della richiesta dell'interessato è la Delica Deutschland GmbH come rappresentante nell'UE/SEE dell'ufficio responsabile.

Diritto di accesso
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

(1) le finalità per cui i dati personali sono trattati;
(2) le categorie di dati personali trattati;
(3) i destinatari o le categorie di destinatari ai quali i dati personali che riguardano l'utente sono stati o saranno comunicati;
(4) la durata della conservazione dei dati personali che riguardano l'utente o - se non è possibile fornire informazioni concrete a riguardo - i criteri per la definizione della durata di conservazione;
(5) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
(6) l'esistenza del diritto di proporre reclamo a un'autorità di controllo.
L'utente ha il diritto di essere informato sull'eventuale trasmissione dei dati personali che lo riguardano a Paesi terzi o a organizzazioni internazionali e in tal caso può richiedere di essere informato dell'esistenza di garanzie adeguate relative alla trasmissione.

Per esercitare gratuitamente il diritto di accesso, gli utenti possono rivolgersi direttamente ai nostri recapiti indicati nel colophon o contattare il nostro rappresentante nell'UE/SEE (cfr. sezione I e II).
Diritto di rettifica
L'utente ha il diritto di ottenere dal titolare del trattamento la rettifica e/o il completamento dei dati personali inesatti o incompleti che lo riguardano. Il titolare del trattamento è tenuto a effettuare tempestivamente la rettifica.
Diritto di limitazione di trattamento
Alle seguenti condizioni l'utente ha il diritto di ottenere la limitazione del trattamento dei dati personali che lo riguardano:

(1) se l'utente contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
(2) se il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
(3) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, se i dati personali sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o
(4) se l'utente si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se il trattamento è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

L'utente che ha ottenuto la limitazione del trattamento alle condizioni summenzionate è informato dal titolare del trattamento prima che la limitazione sia revocata.
Diritto alla cancellazione
a) Obbligo di cancellazione
L'utente ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

(1) i dati personali che riguardano l'utente non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
(2) l'utente revoca il consenso su cui si basa il trattamento e se non sussiste altra base giuridica per il trattamento;
(3) l'utente si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento;
(4) i dati personali che riguardano l'utente sono stati trattati illecitamente;
(5) i dati personali che riguardano l'utente devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
(6) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.

b) Informazione a terzi
Il titolare del trattamento, se ha reso pubblici dati personali che riguardano l'utente ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

c) Deroghe
Il diritto alla cancellazione non sussiste se il trattamento è necessario:
(1) per l'esercizio del diritto alla libertà di espressione e di informazione;
(2) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di essere informati
Se l'utente ha fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, questo è tenuto a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari a cui sono stati trasmessi i dati personali che riguardano l'utente, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. L'utente ha il diritto di essere informato dal titolare del trattamento in merito a tali destinatari.
Diritto alla portabilità dei dati
L'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

(1) il trattamento si basi sul consenso; e
(2) il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare questo diritto, l'utente ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile e se ciò non lede libertà e diritti di altre persone.

Il diritto alla portabilità dei dati non si applica al trattamento di dati personali necessario per l'esecuzione di un compito svolto nel pubblico interesse o per l'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Diritto di opposizione
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.

Inoltre, qualora i dati personali siano trattati per finalità di pubblicità diretta, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale pubblicità diretta.

Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali che riguardano l'utente, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di revoca della dichiarazione di consenso ai sensi del diritto in materia di protezione dei dati
L'utente ha il diritto di revocare in qualsiasi momento la sua dichiarazione di consenso ai sensi del diritto in materia di protezione dei dati. Tale revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
Diritto di reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente che ritenga che il trattamento che lo riguarda violi le leggi in materia di protezione dei dati ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.

L'autorità di protezione dei dati competente per il rappresentante nell'UE/SEE è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, casella postale 20 04 44, 40102 Düsseldorf, Germania; maggiori informazioni sono disponibili alla pagina https://www.ldi.nrw.de/index.php.

L'autorità di controllo competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

XI. Processo decisionale automatizzato e profilazione

In qualità di impresa responsabile, rinunciamo alla profilazione e all'impiego di processi decisionali automatizzati.

XII. Link ad altre pagine Internet

La presente dichiarazione sulla protezione dei dati si applica esclusivamente al sito web e allo shop online di Delizio, all'interno dei quali possono essere presenti rimandi a pagine Internet di prodotti di Delica SA, della Federazione delle cooperative Migros o di terzi. La nostra dichiarazione sulla protezione dei dati non si estende a tali pagine Internet. Quando si lascia il nostro sito web, è consigliabile leggere con attenzione le disposizioni di protezione dei dati di tutte le pagine Internet che raccolgono dati personali.

XIII. Sicurezza

Adottiamo le necessarie misure di sicurezza per proteggere i dati personali degli utenti da accessi illeciti o accidentali, da cancellazione, modifica o perdita e da trasmissione non autorizzata. Durante la trasmissione attraverso il nostro sito, crittografiamo i dati degli utenti e utilizziamo cosiddetti collegamenti SSL (Secure Socket Layer) e TLS (Transport Layer Security). Mettiamo in sicurezza il nostro sito web e i nostri sistemi e dati personali attraverso misure tecniche e organizzative adeguate, proteggendoli in particolare contro perdita, distruzione, accesso non autorizzato, modifica o trasmissione a terzi.

XIV. Disponibilità e modifiche

La presente dichiarazione sulla protezione dei dati può essere consultata in qualsiasi momento e salvata o stampata mediante l'apposita funzione del browser.

Ci riserviamo il diritto di modificare saltuariamente questa dichiarazione sulla protezione dei dati o di adattarla alle disposizioni di legge. Gli utenti sono invitati a verificare la versione aggiornata del documento a ogni visita del nostro sito web.

6. Ulteriori informazioni

Si prega di leggere in aggiunta anche la dichiarazione generale sulla protezione dei dati che si applica anche al trattamento di dati personali correlato allo shop online Delizio e contiene altre indicazioni sulla protezione dei dati.

Nella dichiarazione generale sulla protezione dei dati sono specificati, tra l'altro:

il beneficio che l'utente trae dal trattamento dei dati da parte della Migros;
le fonti da cui provengono i dati personali da noi trattati;
quali interessi legittimi vantiamo rispetto al trattamento dei dati e su quali ulteriori basi giuridiche si fonda il nostro trattamento;
come utilizziamo i dati personali all'interno del Gruppo Migros e in quali circostanze li trasmettiamo a imprese esterne al Gruppo Migros;
come trasmettiamo i dati personali all'estero e con quali provvedimenti assicuriamo una protezione adeguata dei dati stessi;
come e perché utilizziamo la profilazione e se adottiamo decisioni importanti in modo esclusivamente automatizzato;
quali misure adottiamo per garantire la sicurezza dei dati personali in modo adeguato;
per quanto tempo trattiamo e conserviamo generalmente i dati personali;
come utilizziamo i cookie e tecnologie analoghe durante la visita dei nostri siti web e di app mobili;
quali diritti ha l'utente con riferimento al trattamento dei propri dati personali e come li può esercitare;
come contattare la persona incaricata della protezione dei dati del Gruppo Migros o il rappresentante nell'Unione europea o nello Spazio economico europeo.

7. Modifiche della presente dichiarazione sulla protezione dei dati

La presente dichiarazione integrativa sulla protezione dei dati può essere adattata nel corso del tempo, in particolare in caso di modifica dei tipi di trattamento dei dati o di entrata in vigore di nuove disposizioni giuridiche. Provvediamo a informare attivamente le persone i cui dati di contatto sono registrati presso di noi in merito a eventuali modifiche di portata considerevole, purché ciò sia possibile senza uno sforzo sproporzionato. In generale, ai trattamenti di dati si applica sempre l'edizione della dichiarazione sulla protezione dei dati in vigore al momento in cui inizia il trattamento.

Versione: agosto 2022