I dati personali (denominati di seguito generalmente solo “dati”) vengono da noi trattati solo nei limiti del necessario e ai fini di mettere a disposizione una presenza online funzionante e orientata all’utente con tutti i suoi contenuti e le prestazioni offerte.
In conformità all’art. 4 par. 1 del regolamento (UE) 2016/679 – il cosiddetto regolamento generale sulla protezione dei dati, di seguito denominato per brevità “RGDP” – per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Con la presente dichiarazione sulla protezione dei dati desideriamo informare gli utenti nello specifico su tipo, estensione, finalità, durata e base giuridica del trattamento dei dati personali nella misura in cui siamo noi a decidere, da soli o unitamente ad altri, sulle finalità e sui mezzi di tale trattamento. Di seguito forniamo inoltre informazioni sulle finalità di ottimizzazione, così come sui componenti esterni impiegati al fine di incrementare la qualità d’uso, laddove ciò comporti il trattamento dei dati da parte di terzi sotto la propria responsabilità.
La nostra dichiarazione sulla protezione dei dati è articolata come segue:
I. Informazioni sulla nostra azienda quale titolare del trattamento
II. Diritti degli utenti e degli interessati
III. Informazioni sul trattamento dei dati
I. Informazioni sulla nostra azienda quale titolare del trattamento
Ai sensi del diritto in materia di protezione dei dati, per quanto riguarda il presente sito internet il titolare del trattamento è:
OPO Oeschger AG
Steinackerstrasse 68
8302 Kloten
T +41 44 804 33 11
opo@opo.ch
II. Diritti degli utenti e degli interessati
In riferimento al trattamento dei dati descritto nel dettaglio nel prosieguo del presente documento, gli utenti e gli interessati hanno il diritto
- alla ricezione di una conferma del trattamento di dati che li riguardano, nonché informazioni sui dati trattati e sul trattamento degli stessi, nonché una copia dei dati in questione (cfr. Art. 15 RGDP)
- alla rettifica o all’integrazione dei dati errati e/o incompleti (cfr. Art. 16 RGDP)
- alla cancellazione immediata dei dati che li riguardano (cfr. anche art. 17 RGDP) o in alternativa (laddove sia necessario un ulteriore trattamento in conformità all’art. 17 part. 3 RGDP), nonché alla limitazione del trattamento ai sensi dell’art. 18 RGDP
- alla ricezione dei dati loro riguardanti e da loro comunicati, come pure al trasferimento degli stessi ad altri operatori / titolari del trattamento (cfr. anche art. 20 RGDP)
- alla presentazione di reclami presso l’autorità di controllo nel caso in cui ritengano che i dati che li riguardano vengano trattati dal titolare del trattamento in violazione delle disposizioni del diritto di protezione dei dati (cfr. anche art. 77 RGDP)
Il titolare del trattamento è inoltre tenuto a informare tutti i destinatari ai quali ha comunicato i dati in oggetto in merito a qualsiasi rettifica o cancellazione degli stessi, così come all’eventuale limitazione del trattamento avvenute in conformità agli articoli 16, 17 par. 1 e 18 RGDP. Tale obbligo non sussiste tuttavia nel caso in cui tale comunicazione sia impossibile o legata a oneri sproporzionati. Fatto salvo tutto ciò, l’utente ha diritto a essere informato su tali destinatari.
In conformità all’art. 21 RGDP, gli utenti e gli interessati hanno altresì il diritto di opporsi al futuro trattamento dei dati che li riguardano, laddove il titolare del trattamento li tratti ai sensi dell’art. 6 par. 1 lett. f) RGDP. In particolare è consentita l’opposizione al trattamento dei dati ai fini del marketing diretto.
III. Informazioni sul trattamento dei dati
I dati degli utenti trattati nel quadro del loro uso del nostro sito internet vengono cancellati o resi inaccessibili non appena viene meno la finalità della loro conservazione, a condizione che la cancellazione dei dati non sia in contrasto con alcun obbligo di legge alla loro conservazione e laddove non siano di seguito concordate diverse disposizioni relative a singole procedure di trattamento.
Dati su server
Per motivi tecnici, in particolare al fine di garantire la sicurezza e la stabilità del sito internet, il browser dell’utente trasferisce a noi dei dati. Mediante tali cosiddetti file di log del server vengono rilevati fra l’altro il tipo e la versione del browser utilizzato, il sistema operativo, il sito internet di provenienza (“referrer URL”), la o le pagine del nostro sito visitate, la data e l’ora di ciascun accesso, nonché l’indirizzo IP della connessione internet da cui viene visitata la nostra presenza online. I dati rilevati in questo modo vengono memorizzati temporaneamente, ma non congiuntamente ad altri dati sull’utente. Tale conservazione avviene sulla base giuridica dell’art. 6 par. 1 lett. f) RGDP. Il nostro legittimo interesse consiste nel miglioramento, nella stabilità, nella funzionalità e nella sicurezza del nostro sito internet. Qualora non sia necessaria una loro ulteriore conservazione a fini giustificativi, i dati vengono cancellati entro e non oltre sette giorni. In caso contrario, i dati sono del tutto o in parte esclusi dalla cancellazione fino al definitivo chiarimento dell’episodio in questione.
Cookie
a) Cookie di sessione (“session cookie”)
Sul nostro sito internet utilizziamo i cosiddetti cookie, ovvero dei piccoli file di testo o in altri formati che il browser dell’utente memorizza e conserva sul dispositivo dell’utente. Tramite tali cookie avviene il trattamento di una quantità variabile di determinate informazioni sull’utente (come ad es. dati su browser, localizzazione o indirizzo IP). Grazie a tale trattamento il nostro sito internet è reso più facile da usare, più efficace e più sicuro, poiché ciò consente ad es. la raffigurazione della nostra presenza online in diverse lingue o la messa a disposizione della funzione carrello. La base giuridica di tale trattamento è l’art. 6 par. 1 lett. B) RGDP laddove tali cookie elaborano i dati per avviare o gestire una relazione contrattuale. Nel caso in cui il trattamento non persegua la finalità di avviare o gestire una relazione contrattuale, il nostro legittimo interesse consiste nel miglioramento della finalità del nostro sito internet. La base giuridica è data in tal caso dall’art. 6 par. 1 lett. f) RGDP. Con la chiusura del browser tali cookie di sessione vengono cancellati.
b) Cookie di terzi
All’occorrenza possono essere utilizzati sul nostro sito internet anche cookie di aziende partner con le quali collaboriamo per finalità pubblicitarie, di analisi o legate alle funzionalità della nostra presenza online. Per i dettagli in merito, in particolare per le finalità e le basi giuridiche del trattamento relativamente a tali cookie di terze parti si prega di consultare le informazioni riportate sotto.
c) Possibilità di eliminazione
L’utente può impedire o limitare l’installazione dei cookie mediante apposite impostazioni del proprio browser. Allo stesso modo è possibile cancellare in qualsiasi momento i cookie precedentemente memorizzati. Le operazioni e le misure necessarie a tal fine dipendono tuttavia dal browser concretamente utilizzato. In caso di domande in merito si prega di consultare la guida in linea oppure la documentazione del proprio browser oppure di rivolgersi al relativo produttore e/o servizio di assistenza. Per i cosiddetto cookie flash, il trattamento non può tuttavia essere impedito mediante le impostazioni del browser, bensì vanno modificate le impostazioni del flash player. Anche in questo caso, le operazioni e le misure necessarie a tal fine dipendono tuttavia dal flash player concretamente utilizzato. In caso di domande in merito si prega parimenti di consultare la guida in linea oppure la documentazione del proprio flash player oppure di rivolgersi al relativo produttore e/o servizio di assistenza agli utenti. Nel caso in cui l’utente impedisca o limiti l’installazione dei cookie, ciò potrebbe far sì che non tutte le funzioni del sito internet siano pienamente disponibili.
Esecuzione del contratto
I dati trasmessi dall’utente al fine di beneficiare della nostra offerta di merci e/o servizi vengono da noi trattati ai fini dell’esecuzione del contratto e sono come tali necessari. La stipulazione e l’esecuzione del contratto non sono infatti possibili senza la comunicazione dei dati dell’utente.
La base giuridica per il trattamento è data in tal caso dall’art. 6 par. 1 lett. b) RGDP.
Nel quadro dell’esecuzione del contratto, inoltriamo i dati dell’utente all’impresa di trasporto incaricata della consegna delle merci oppure all’operatore finanziario, laddove tale inoltro sia necessario ai fini della consegna delle merci o per l’esecuzione dei pagamenti.
La base giuridica per l’inoltro dei dati è data in tal caso dall’art. 6 par. 1 lett. b) RGDP.
Account cliente / Funzione di registrazione
Nel caso in cui l’utente crei un account sul nostro sito internet, i dati da questi comunicati al momento della registrazione (ad es. nome, indirizzo o indirizzo e-mail) vengono rilevati e memorizzati unicamente ai fini delle prestazioni precontrattuali, per l’esecuzione del contratto così come per finalità di cura della clientela (ad es. per fornire all’utente un riepilogo degli ordini precedentemente effettuati presso la nostra azienda oppure per poter offrire una funzione di appunti). Al tempo stesso, memorizziamo l’indirizzo IP e la data nonché l’ora della registrazione. È naturalmente escluso il trasferimento di tali dati a terzi. Nel quadro della procedura di registrazione viene raccolto il consenso a tale trattamento, facendo riferimento alla presente dichiarazione sulla protezione dei dati. I dati da noi rilevati in tale contesto vengono utilizzati esclusivamente per mettere a disposizione l’account cliente. Qualora l’utente fornisca il proprio consenso a tale trattamento, la base giuridica dello stesso è l’art. 6 par. 1 lett. a) RGDP. Nel caso in cui l’apertura dell’account cliente sia inoltre funzionale all’esecuzione di misure precontrattuali o del contratto stesso, la base giuridica di tale trattamento è ancora una volta l’art. 6 par. 1 lett. b) RGDP. Il consenso fornitoci per l’apertura e il mantenimento dell’account cliente può essere revocato dall’utente in qualsiasi momento con effetto per il futuro in conformità all’art. 7 par. 3 RGDP. A tale scopo è sufficiente che l’utente ci metta a conoscenza di tale revoca. I dati rilevati fino a quel momento vengono cancellati non appena il loro trattamento non è più necessario. A tale proposito, occorre ricordare che siamo tenuti a rispettare i termini di conservazione prescritti dalle norme del diritto fiscale e commerciale.
Verifica della solvibilità e scoring
Qualora nel quadro della nostra offerta di merci o servizi venga consentita la possibilità di pagamento dietro fattura e l’utente ne faccia uso, ci riserviamo il diritto di richiedere un rapporto sulla solvibilità presso un’agenzia di informazioni (come ad es. Creditreform, Schufa, Bürgel o infoscore) sulla base di procedure matematico-statistiche. A tale scopo i dati dell’utente rilevanti ai fini del contratto – ad es. il nome e l’indirizzo dell’utente – vengono inoltrati all’agenzia di informazioni. Il relativo rapporto sulla probabilità statistica di un mancato pagamento viene da noi successivamente impiegato per la decisione di offrire o meno un pagamento dietro fattura. La base giuridica per tale trattamento è il nostro legittimo interesse alla sicurezza dei crediti in conformità all’art. 6 par. 1 lett. f).
Newsletter
Nel caso in cui l’utente si abboni alla nostra newsletter gratuita, i suoi dati richiesti a tal fine (ovvero l’indirizzo e-mail e, in via opzionale, il nome e l’indirizzo) vengono trasferiti a noi. Al tempo stesso memorizziamo l’indirizzo IP della connessione internet da cui l’utente effettua l’accesso al nostro sito internet, così come la data e l’ora di registrazione. Nel quadro del successivo processo di registrazione richiediamo il consenso dell’utente alla trasmissione della newsletter, descrivendone concretamente i contenuti e rimandando alla presente dichiarazione sulla protezione dei dati. I dati rilevati in tale contesto vengono da noi utilizzati esclusivamente per l’invio della newsletter e non vengono pertanto in particolare inoltrati a terzi. La base giuridica è data in tal caso dall’art. 6 par. 1 lett. a) RGDP. Il consenso fornitoci all’invio della newsletter può essere revocato dall’utente in qualsiasi momento con effetto per il futuro in conformità all’art. 7 par. 3 RGDP. A tale scopo è sufficiente che l’utente ci metta a conoscenza di tale revoca o che clicchi sull’apposito link contenuto in ciascun numero della newsletter.
Marketing automation
Questo sito web utilizza il software di marketing automation «Caymland M4» della Caymland Technologies AG con sede a San Gallo, Svizzera. «Caymland M4» è una soluzione software basata sul cloud con hosting e server in Svizzera.
Marketing automation è una piattaforma software progettata per automatizzare le attività di marketing ripetitive. In questo contesto, i profili degli utenti vengono implementati con informazioni che si basano sul loro comportamento sul nostro sito web, per creare campagne promozionali automatiche per una comunicazione individuale.
Queste informazioni includono tra l'altro:
il vostro indirizzo e-mail (se ce lo avete comunicato tramite un formulario presente sul sito web), accessi, durata della visita, pagine visitate, analisi di utilizzo della nostra newsletter, indirizzo IP del vostro dispositivo (in forma anonima), tipo di dispositivo, dimensioni dello schermo, informazioni geografiche (approssimative), impronta digitale del dispositivo. Il software viene da noi utilizzato tra l’altro:
per i nostri formulari (ad es. l’abbonamento alle newsletter, il formulario di contatto), per il download dei file (ad es. whitepaper, PDF, ecc.), per le landing page che possono essere utilizzate come parte di una campagna promozionale, per il nostro CRM (Customer Relationship Management). Maggiori informazioni sul software «Caymland M4» sono disponibili qui: https://caymland-m4.ch
Richieste di contatto / Possibilità di contatto
Nel caso in cui l’utente entri in contatto con noi mediante l’apposito modulo oppure via e-mail, i dati da questi comunicati vengono utilizzati per l’elaborazione della sua richiesta. La comunicazione dei dati è necessaria ai fini dell’elaborazione e della risposta alla richiesta dell'utente, in caso contrario ciò non sarà possibile, o sarà possibile solo in misura limitata. La base giuridica per il trattamento è data in tal caso dall’art. 6 par. 1 lett. b) RGDP. I dati dell’utente verranno cancellati non appena sarà data piena risposta alla sua richiesta e tale cancellazione non contrasti con eventuali obblighi di conservazione previsti dalla legge, ad es. in caso di eventuale successiva esecuzione contrattuale.
Google Analytics
Sul nostro sito impieghiamo Google Analytics, un servizio di analisi web fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (di seguito denominata per brevità “Google”). Mediante la certificazione ai sensi dello scudo UE-USA per la privacy (“EU-US Privacy Shield”) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active Google garantisce il rispetto delle normative europee sulla protezione dei dati anche in caso di trattamento dei dati negli Stati Uniti. Il servizio Google Analytics serve all’analisi del comportamento d’uso del nostro sito internet. La base giuridica è data dall’art. 6 par. 1 lett. f) RGDP. Il nostro legittimo interesse consiste nell’analisi, nell’ottimizzazione e nel funzionamento redditizio del nostro sito internet. Le informazioni relative all’uso e all’utente – come ad es. l’indirizzo IP, il luogo, l’ora o la frequenza delle visite al nostro sito internet – vengono trasferite a un server di Google negli Stati Uniti e lì memorizzate. Ad ogni modo, utilizziamo Google Analytics con la cosiddetta funzione di anonimizzazione, grazie alla quale Google abbrevia l’indirizzo IP già all’interno dell’UE o del SEE. I dati così rilevati vengono utilizzati da Google per mettere a nostra disposizione una valutazione sulle visite al nostro sito internet, così come delle attività effettuate sullo stesso. I dati in questione possono essere impiegati anche per erogare ulteriori servizi connessi all’uso della nostra presenza online e di internet in generale. Google afferma di non collegare l’indirizzo IP con altri dati. All’indirizzo https://www.google.com/intl/it/policies/privacy/partners Google mette inoltre a disposizione ulteriori informazioni in materia di protezione dei dati, fra cui ad es. anche opzioni per impedire l’utilizzo dei dati. All’indirizzo https://tools.google.com/dlpage/gaoptout?hl=it Google dà inoltre la possibilità di scaricare un componente aggiuntivo per la disattivazione di Google Analytics. Quest’ultimo può essere installato sui principali browser e offre ampie possibilità di controllo sui dati che Google registra al momento della visita al nostro sito internet. Il componente aggiuntivo comunica al JavaScript (ga.js) di Google Analytics che le informazioni sulla visita alla nostra presenza online non devono essere trasferite a Google Analytics. Ciò tuttavia non impedisce che le informazioni siano trasmesse a noi oppure ad altri servizi di analisi web. Nella presente dichiarazione sulla protezione dei dati l’utente può naturalmente verificare se e quali ulteriori servizi di analisi web vengono da noi impiegati.
Clarity Microsoft
Il nostro sito internet utilizza lo strumento di analisi web Clarity di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA (https://clarity.microsoft.com), per tracciare le visite dei singoli utenti (solo con indirizzo IP reso anonimo).
Ne risulta una registrazione dei movimenti del mouse e dei clic finalizzata a farne derivare potenziali miglioramenti del sito web. Le informazioni tracciate non sono di carattere personale e non vengono inoltrate a soggetti terzi.
Base giuridica: art. 6 cpv. 1 lett. f) RGPD. Il nostro legittimo interesse risiede nell’analisi, nell’ottimizzazione e nell’esercizio economico della nostra presenza internet.
Scanner Scandit
L’applicazione integrata “Scandit” è uno scanner di codici a barre che serve per la registrazione dei codici dei prodotti e permette così un inoltro alla pagina dettagliata del prodotto o direttamente al carrello della spesa. A tal fine l’app ha bisogno, tra le altre cose, di accedere alla telecamera del dispositivo.La registrazione dei dati è finalizzata all’eventuale eliminazione di errori così come all’analisi e al monitoraggio delle prestazioni. Inoltre, in questo modo viene eventualmente controllata anche la conformità delle licenze. Queste funzioni sono necessarie per consentire l’ambito di utilizzo richiesto. La registrazione dei dati di analisi e di performance rientra nel nostro legittimo interesse di garantire la sicurezza dell’app.
Destinatario dei dati al di fuori dell’app: Scandit AG, Förrlibuckstrasse 181, 8005 Zurigo, Svizzera
Google AdWords con monitoraggio delle conversioni
Sul nostro sito internet impieghiamo il componente pubblicitario Google AdWords con il cosiddetto monitoraggio delle conversioni. Si tratta di un servizio fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (di seguito denominata per brevità “Google”). Mediante la certificazione ai sensi dello scudo UE-USA per la privacy (“EU-US Privacy Shield”) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active Google garantisce il rispetto delle normative europee sulla protezione dei dati anche in caso di trattamento dei dati negli Stati Uniti. Utilizziamo il monitoraggio delle conversioni al fine di promuovere la nostra offerta in maniera mirata. La base giuridica è data dall’art. 6 par. 1 lett. f) RGDP. Il nostro legittimo interesse consiste nell’analisi, nell’ottimizzazione e nel funzionamento redditizio del nostro sito internet. Nel caso in cui l’utente clicchi su un annuncio pubblicato da Google, il servizio di monitoraggio delle conversioni da noi utilizzato memorizza sul suo dispositivo un cookie. Tali cosiddetti cookie di conversione scadono dopo 30 giorni e non servono fra l’altro per l’identificazione personale dell’utente. Finché il cookie è ancora valido e l’utente visita una determinata pagina del nostro sito internet, sia noi sia Google siamo in grado di valutare che l’utente ha cliccato su uno dei nostri annunci pubblicati su Google e che successivamente è stato inoltrato alla nostra presenza online. Sulla base delle informazioni ottenute in questo modo, Google elabora un report statistico sulla visita al nostro sito internet. Da parte nostra otteniamo inoltre informazioni sul numero di utenti che hanno cliccato sul o sui nostri annunci e sulle pagine successivamente visualizzate del nostro sito. Né noi né eventuali terzi che impieghino a loro volta Google AdWords siamo messi in tal modo in condizione di identificare l’utente. Mediante le apposite impostazioni del browser l’utente può inoltre impedire o limitare l’installazione dei cookie. Allo stesso tempo è possibile cancellare in qualsiasi momento i cookie precedentemente memorizzati. Le operazioni e le misure necessarie a tal fine dipendono tuttavia dal browser concretamente utilizzato. In caso di domande in merito si prega di consultare la guida in linea oppure la documentazione del proprio browser oppure di rivolgersi al relativo produttore e/o servizio di assistenza.
Agli indirizzi
https://services.google.com/sitestats/it.html
http://www.google.com/policies/technologies/ads/
http://www.google.it/policies/privacy/
Google fornisce inoltre ulteriori informazioni su questo tema e in particolare sulle opzioni per impedire l’utilizzo dei dati.
Dichiarazione sulla protezione dei dati dello studio legale Weiß & Partner
