Con la presente dichiarazione sulla protezione dei dati la informiamo sulle modalità di trattamento dei suoi dati personali. Per dati personali si intendono tutte le informazioni che si riferiscono a una persona o che ne consentono l'identificazione personale.
La protezione dei dati è molto importante per noi: trattiamo i vostri dati con grande attenzione e solo secondo le disposizioni di legge applicabili. Per proteggere adeguatamente i dati è fondamentale un'informazione trasparente. Con la presente dichiarazione sulla protezione dei dati vi informiamo sulle modalità e gli scopi del trattamento dei vostri dati personali. In particolare, forniamo informazioni su:
La presente dichiarazione sulla protezione dei dati si applica a tutti i processi in cui trattiamo i vostri dati personali, a meno che non forniamo informazioni separate al riguardo. In particolare, si applica nei seguenti casi:
La presente dichiarazione sulla protezione dei dati vale anche per i formati e le aziende di produzione di Coop Società Cooperativa, che possono comunque integrarla con disposizioni proprie. Può essere applicata anche da altre aziende del Gruppo Coop, le quali possono integrarla con disposizioni proprie (cfr. punto 3). Nel caso del trattamento dei dati relativo alla Supercard si applicano le CGC Supercard. La presente dichiarazione sulla protezione dei dati si applica inoltre quando è fatto riferimento ad essa. Si prega di notare che anche le Condizioni generali di contratto applicabili di volta in volta possono contenere disposizioni sulla protezione dei dati (p.es. le CGC dei nostri shop online).
Secondo le regole che disciplinano la protezione dei dati, l'azienda responsabile del trattamento dei dati personali è quella che decide gli scopi e i mezzi del trattamento. È anche possibile che più aziende siano congiuntamente responsabili del trattamento.
La responsabilità del trattamento dei dati in conformità alla presente dichiarazione sulla protezione dei dati spetta a Coop Società Cooperativa o a un'azienda del Gruppo Coop. Di norma è responsabile l'azienda del Gruppo Coop che ha portato alla vostra attenzione la presente dichiarazione sulla protezione dei dati (di seguito «noi»).
Tutti gli elenchi riportati non sono esaustivi.
Se avete dubbi o domande sulla protezione dei dati potete rivolgervi in primo luogo a Coop Società Cooperativa:
Coop Società Cooperativa
Thiersteinerallee 14
4053 Basilea
Tel. 0848 888 444
kundendienst@coop.ch
Se siete stati informati della presente dichiarazione sulla protezione dei dati da un'altra azienda, quest'ultima è responsabile del trattamento dei dati. In caso di domande potete rivolgervi direttamente all'azienda interessata. I dettagli di contatto si trovano nella sezione «Impressum» del sito web dell'azienda.
Inoltre, per il territorio dell'Unione Europea è disponibile un rappresentante specifico che può essere contattato al seguente indirizzo:
VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Amburgo
Germania
info@datenschutzpartner.eu
Potete richiedere informazioni sui dati personali che trattiamo sul vostro conto in qualsiasi momento. La richiesta di informazioni, corredata da un documento di identità, deve essere inviata all'azienda responsabile (cfr. punto 3).
Possiamo limitare le informazioni o rifiutare di fornirle se contrastano con i nostri obblighi legali, con i legittimi interessi di Coop o pubblici o con gli interessi di un soggetto terzo. Lo stesso vale se la richiesta di informazioni è abusiva. In caso di spese sproporzionate, possiamo richiedere un contributo alle spese, di cui vi informeremo anticipatamente.
L'elaborazione della richiesta è soggetta a un periodo previsto dalla legge di 30 giorni. Tuttavia, possiamo prorogare tale periodo in caso di elevato volume di richieste, per motivi legali o tecnici o perché ci occorrono informazioni più dettagliate da parte vostra. La proroga vi sarà comunicata per tempo almeno per iscritto.
Avete la possibilità di richiedere la cancellazione o la rettifica dei vostri dati personali in qualsiasi momento. Vi chiediamo di inviare la vostra richiesta di cancellazione insieme a un documento di identità alla società responsabile (cfr. punkto 3).
Possiamo rifiutare la richiesta se le norme di legge ci obbligano a conservare i dati più a lungo risp. inalterati, o se un motivo per l'autorizzazione è in conflitto con la vostra richiesta.
Si prega di notare che l'esercizio dei vostri diritti può essere in conflitto con eventuali accordi contrattuali, il che può avere un impatto sull'esecuzione del contratto (p.es. risoluzione anticipata o costi successivi).
Le persone interessate dal trattamento dei dati personali hanno la possibilità di far valere i loro diritti in giudizio o di presentare una segnalazione all'autorità di vigilanza competente. L'autorità di vigilanza competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza: https://www.edoeb.admin.ch/edoeb/it/home.html.
Nella presente dichiarazione sulla protezione dei dati utilizziamo termini che hanno un significato legale. Di seguito spieghiamo il significato dei termini più importanti.
Per dati personali si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile, come nome, indirizzo, data di nascita, indirizzo e-mail o numero di telefono. Anche i dati sulle preferenze personali, come le attività del tempo libero o le affiliazioni, sono considerati dati personali.
Sono considerati dati personali degni di particolare protezione i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali, i dati sulla salute ed eventualmente le informazioni su procedimenti e sanzioni amministrative o penali, nonché i dati su misure di aiuto sociale. Se necessario e opportuno, possiamo richiedere e trattare dati personali degni di particolare protezione. In questo caso, il trattamento è soggetto a una stretta confidenzialità.
Per trattamento si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta,
la registrazione, la conservazione, l'utilizzo, la modifica, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati.
La comunicazione è la trasmissione o la messa a disposizione di dati personali, per esempio la pubblicazione o la divulgazione a terzi.
L'anonimizzazione indica il processo con cui i dati personali vengono modificati in modo tale che non sia possibile risalire alla persona fisica. A differenza della pseudonimizzazione, l'anonimizzazione non può essere annullata.
La pseudonimizzazione dei dati personali è il processo che rende irriconoscibili i dati personali. A tale scopo, i dati personali identificativi (p.es. nome, data di nascita, luogo di domicilio) sono sostituiti da uno pseudonimo (p.es. un codice). Chiunque sia in possesso delle informazioni chiave può utilizzarle per assegnare i dati a una persona specifica (la cosiddetta depseudonimizzazione o re-identificazione).
Trattiamo i vostri dati personali che sono necessari per adempiere alle relative finalità. Informazioni più dettagliate sui dati personali trattati sono riportate nelle spiegazioni dei singoli scopi (cfr. punto 8).
Di norma, siete voi stessi a fornirci i vostri dati personali, p.es. quando ce li inviate o quando comunicate con noi.
In alcuni casi, inoltre, raccogliamo dati sul vostro conto in modo autonomo o automatico, per esempio quando utilizzate i nostri servizi, fate acquisti presso di noi, navigate sui nostri siti web o utilizzate le nostre app, in particolare dati comportamentali e relativi alle transazioni, dati di identificatori online, dati di tracking e di traffico online (cfr. punto 8.3). In determinati casi possiamo anche ricavare i dati da dati esistenti, per esempio valutando i dati relativi alle transazioni o al comportamento (cfr. punto 13).
Se necessario, i dati personali sono combinati anche da altre aziende del Gruppo Coop (cfr. punti 8.3 e 13). In determinate circostanze riceviamo dati personali sul vostro conto anche da terzi. Può trattarsi, per esempio, dei seguenti soggetti terzi:
I dati personali che riceviamo da terzi possono includere le seguenti categorie:
Possiamo trattare i vostri dati personali per una serie di scopi, principalmente per potervi fornire i nostri servizi.
Generalmente dobbiamo trattare i vostri dati personali per stipulare ed elaborare contratti con voi. Ciò è necessario, per esempio, quando effettuate un'ordinazione in uno dei nostri shop online o in uno dei nostri negozi, registrate un conto cliente, utilizzate una delle nostre app o usufruite di altre offerte nell'area online e offline. In relazione all'esecuzione del contratto possono essere trattate in particolare le seguenti categorie di dati personali:
Ai fini dell'esecuzione di contratti possiamo effettuare tutti i trattamenti necessari
per l'impostazione, la stipula, l'elaborazione o l'esecuzione del contratto. Per esempio, possiamo ottenere informazioni sulla vostra solvibilità (compresi i dati sulla vostra capacità di pagamento e sulla morale di pagamento) prima di stipulare un contratto, al fine di decidere se o in quale forma stipulare il contratto. Per i prodotti per i quali è previsto un requisito di età, possiamo richiedere una prova della vostra data di nascita tramite una copia del passaporto o del documento di identità, oppure possiamo verificare automaticamente l'età tramite il numero di passaporto o di documento di identità. Per potervi consegnare la merce ordinata, i vostri dati possono essere trasmessi a fornitori di servizi terzi (p.es. la Posta). Per l'elaborazione dei pagamenti è previsto anche uno scambio con il relativo fornitore di servizi di pagamento. Possiamo inoltre trattare i vostri dati in relazione a richieste di informazioni sul prodotto, per eliminare difetti, gestire reclami, prenotare i prodotti o effettuarne la valutazione.
Dobbiamo trattare i vostri dati personali per poter comunicare con voi e rispondere ai vostri dubbi. Ciò può essere necessario quando utilizzate un nostro formulario di contatto, ci contattate via e-mail, posta o telefono o in qualsiasi altro modo, quando vi contattiamo, o ai fini dell'assistenza clienti. A questo scopo trattiamo in particolare i seguenti dati:
Possiamo effettuare tutti i trattamenti necessari per comunicare con voi. In particolare, possiamo rispondere alle vostre richieste o contattarvi in caso di domande. Possiamo anche utilizzare i dati di comunicazione per scopi di assicurazione della qualità e di formazione. In questo caso, i dati saranno utilizzati solo in forma pseudonimizzata o anonimizzata, ove possibile. Se registriamo o ascoltiamo conversazioni telefoniche o videoconferenze a scopo di assicurazione qualità e formazione, ve lo comunichiamo in modo specifico. Se non desiderate essere registrati, siete pregati di comunicarcelo o di interrompere la vostra partecipazione. Se non desiderate registrazioni video, potete spegnere la fotocamera. Possiamo anche registrare le comunicazioni relative ad altri scopi, come l'esecuzione di contratti (punto 8.1), marketing (punto 8.3) o di ricerca di mercato (punto 8.4). Ulteriori informazioni sono fornite nella descrizione del rispettivo scopo.
Possiamo trattare i vostri dati personali per scopi di marketing, per proporvi offerte interessanti e adatte a voi e inviarvi informazioni interessanti su prodotti, servizi, eventi ecc. Per esempio, quando effettuate acquisti in uno dei nostri shop online o un'ordinazione in uno dei nostri negozi, registrate un conto cliente, utilizzate una delle nostre app, partecipate a un concorso o a un gioco a premi o usufruite di altre offerte nell'area online e offline. A scopi di marketing possiamo trattare in particolare i seguenti dati personali:
Lo scopo del marketing comprende tutti i trattamenti che ci consentono di informarvi adeguatamente sulle nostre offerte. Possiamo inviarvi informazioni o offerte scritte ed elettroniche. Ciò include, per esempio, l'invio elettronico di newsletter, e-mail, messaggi push nelle app o altre comunicazioni elettroniche, nonché l'invio postale di opuscoli pubblicitari, riviste e altro materiale stampato. Sono inclusi anche i messaggi pubblicitari digitali come annunci di ricerca, display, video o sui social. Possiamo anche inviarvi buoni sconto o invitarvi a eventi, giochi a premi e concorsi e mostrarvi consigli su prodotti o servizi sui nostri siti web e sulle nostre app o avvisarvi di eventuali problemi relativi a un'ordinazione.
Inoltre, possiamo personalizzare le offerte e le informazioni pertinenti in base ai dati in nostro possesso, in modo che, per quanto possibile, riceviate solo informazioni e offerte che siano rilevanti e interessanti per voi. A tal fine possiamo effettuare valutazioni e creare profili (cfr. punto 13). Inoltre, misuriamo e valutiamo l'efficacia delle nostre misure pubblicitarie.
Possiamo incaricare fornitori terzi del lancio di misure pubblicitarie, della realizzazione di campagne pubblicitarie e della misurazione delle conversioni e le relative valutazioni (p.es. con l'uso di cookie di terzi, cfr. punti 18.2 e 18.3).
Potete rinunciare a ricevere comunicazioni di marketing in qualsiasi momento. Troverete un link di cancellazione corrispondente nella comunicazione e-mail. Le istruzioni per impedire i cookie di marketing (che permettono per esempio le pubblicità personalizzate) sono indicate nelle disposizioni sui cookie (punto 18.2).
Possiamo trattare i vostri dati personali anche per altri scopi, tra cui:
La base giuridica per la raccolta e l'elaborazione dei vostri dati personali dipende nel singolo caso dallo scopo del trattamento dei dati. Si applicano i seguenti principi:
Trattiamo i vostri dati in buona fede e per le finalità indicate nella presente dichiarazione sulla protezione dei dati (cfr. punto 8). In questo contesto garantiamo un trattamento trasparente e proporzionato.
Se, in via eccezionale, non siamo in grado di rispettare tali principi, il trattamento dei dati può comunque essere lecito perché esiste una giustificazione. In particolare, i seguenti motivi sono considerati motivi di giustificazione:
Potete revocare in qualsiasi momento il consenso espresso. A tale scopo abbiamo creato un'opzione di opt-out per alcune modifiche. È sufficiente anche una notifica informale per e-mail. Tale revoca non va a inficiare la legittimità del trattamento dei dati avvenuto fino a quel momento.
In particolare, i seguenti motivi possono essere considerati interessi legittimi:
Possiamo condividere i vostri dati personali con altre aziende del Gruppo Coop. La trasmissione dei dati è effettuata principalmente a scopi di amministrazione interna del gruppo o di elaborazione di contratti (cfr. punto 8.1). In questi casi le aziende non trattano i dati per scopi propri. Tuttavia, possiamo per esempio trasferire le modifiche dei vostri dati di base (p.es. cambio di indirizzo) da un reparto ad altri reparti all'interno del Gruppo Coop.
I vostri dati personali possono essere trasmessi anche per attività di marketing e possono essere confrontati e collegati con i dati in possesso di altre aziende del Gruppo Coop (cfr. punto 13). Altre aziende del Gruppo Coop o formati di Coop Società Cooperativa possono utilizzare i dati personali per i propri scopi e fornirvi offerte su misura per le vostre esigenze. Tuttavia, tale valutazione e trasmissione avverrà solo con il vostro consenso, che potrete revocare in qualsiasi momento (per ulteriori informazioni, si veda anche il punto 13).
Le informazioni sui formati e sulle società del Gruppo Coop sono riportate al punto 3.
Possiamo inoltre trasmettere i vostri dati personali a terzi esterni al Gruppo Coop, qualora sia necessario ai fini dell'esecuzione del contratto (p.es. alle aziende incaricate della consegna della merce o all'istituto di credito responsabile del pagamento) oppure per usufruire dei servizi tecnici o organizzativi necessari. Tali terzi sono obbligati per contratto a elaborare i vostri dati personali esclusivamente nell'ambito del nostro incarico e in base alle nostre istruzioni, e a garantire inoltre la sicurezza dei vostri dati personali ricorrendo a misure tecniche e organizzative opportune. I fornitori di servizi nelle seguenti aree possono essere interessati da tale elaborazione degli ordini:
I nostri fornitori di servizi possono trattare i dati relativi all'utilizzo dei loro servizi e altri dati generati nel corso dell'utilizzo del loro servizio anche in qualità di responsabili indipendenti dei dati per i loro interessi legittimi (p.es. a scopo di analisi statistiche o fatturazione). I fornitori di servizi forniscono informazioni sul trattamento indipendente dei dati nelle rispettive dichiarazioni sulla protezione dei dati.
Possiamo anche condividere i vostri dati personali con altri terzi per i loro scopi di trattamento dei dati. In particolare, può trattarsi di partner contrattuali per i quali il trasferimento dei dati è previsto dai relativi contratti. I partner contrattuali ricevono, per esempio, dati di registrazione dei buoni emessi e riscossi, inviti ecc. Se approfittate delle relative offerte, possiamo trasmettere i dati sul vostro conto ai partner contrattuali anche in questo contesto. Tra i destinatari vi sono altri partner contrattuali con cui collaboriamo o che realizzano pubblicità per nostro conto e ai quali possiamo quindi trasferire dati pseudonimizzati a fini di analisi e marketing (p.es. i provider di social media). Tale pubblicità verrà visualizzata solo se avete dato il vostro consenso o se esiste un'altra giustificazione (cfr. punto 9; per l'area online cfr. punti 18.2 e 18.3). Possiamo fornire a partner contrattuali di cooperazione e pubblicità l'accesso ai vostri dati
da noi trattati per scopi di marketing e pubblicitari sulla base di un numero di identificazione in forma aggregata (p.es. in base alle preferenze) e senza riferimento a persone. Ciò consente loro di attivare pubblicità basate su gruppi target e di effettuare le relative valutazioni di dati non personali nella loro area (p.es. il numero di clienti che hanno visualizzato la pubblicità). In tale contesto non riveliamo la vostra identità. Avete la possibilità in qualsiasi momento di impedire l'accesso ai dati rinunciando alla profilazione (cfr. punto 13). Inoltre, potete disattivare i relativi cookie e impedire la pubblicità basata su gruppi target sui nostri siti web e su siti web di terzi (cfr. punto 18.2). A questo proposito, collaboriamo tra l'altro con Virtual Minds GmbH, che è corresponsabile con noi per la raccolta di determinati dati dell'utente (ID specifico del dispositivo, ID pubblicità mobile, informazioni sugli interessi e sul comportamento di navigazione e assegnazione dell'utente a segmenti di terze parti). Qui troverete la dichiarazione sulla protezione dei dati di Virtual Minds GmbH.
In determinate circostanze possiamo anche trasmettere i dati personali alle autorità in Svizzera e all'estero se autorizzati o previsto da obbligo legale o se è necessario per proteggere i nostri interessi legittimi. Le autorità trattano i dati così ricevuti sotto la propria responsabilità.
Trattiamo i vostri dati personali per quanto possibile in Svizzera o nello Spazio economico europeo (SEE). In determinate circostanze, i vostri dati personali possono essere trasmessi a fornitori di servizi all'estero nell'ambito dell'elaborazione degli ordini (cfr. punto 10.2). La trasmissione dei dati può avvenire in tutto il mondo.
In caso di mancanza di una protezione dei dati adeguata in un paese terzo, l'invio di dati in tale paese avviene unicamente se la società incaricata del trattamento prevede garanzie per la protezione dei dati ritenute idonee dal legislatore (p.es. clausole contrattuali standard dell'UE). Il trasferimento basato su clausole contrattuali standard avviene solo dopo una valutazione preliminare dei rischi. Se la valutazione dei rischi mostra che l'elaboratore incaricato non è in grado di rispettare le clausole contrattuali standard, ci assicuriamo che vengano adottate ulteriori misure tecniche per salvaguardare l'integrità e la riservatezza dei dati personali trasmessi.
Trattiamo dati personali degni di particolare protezione (cfr. punto 6.2) solo se ciò è assolutamente necessario per l'erogazione della prestazione e se ci avete fornito i dati o avete acconsentito al trattamento. Tale trattamento avviene, per esempio, se ci segnalate disturbi di salute dopo aver acquistato un prodotto.
La profilazione serve a trattare automaticamente i dati di acquisto e comportamentali delle persone aggregandoli in profili che possono riflettere i vostri interessi e preferenze. Questi profili costituiscono la base per potervi proporre prodotti che vi interessano e che sono rilevanti per voi. A tal fine, i dati personali come i dati di base (cfr. punto 8.1), i dati contrattuali (cfr. punto 8.1), i dati di comunicazione (cfr. punto 8.2), i dati comportamentali e relativi alle transazioni, gli identificatori online e i dati di tracking e traffico online (cfr. punto 8.3) vengono valutati e combinati tra loro sulla base di metodi matematico-statistici e logici riconosciuti.
Le valutazioni ci consentono in particolare di fornirvi informazioni e consigli mirati su determinati prodotti e servizi. Grazie alla profilazione possiamo migliorare costantemente le nostre offerte e adattarle alle esigenze individuali, comunicarvi informazioni e offerte in linea con le vostre richieste e assistervi meglio nell'ambito del servizio clienti, nonché inviarvi informazioni e offerte effettivamente rilevanti per voi. Per esempio ricevete sconti speciali e visualizzate contenuti personalizzati nelle newsletter, nelle app e negli shop online (p.es. ordinazione di articoli e sconti speciali su misura per voi) e vedrete solo pubblicità di vostro interesse.
Effettuiamo una profilazione a livello di gruppo, con la quale possiamo anche collegare dati personali provenienti da fonti diverse (p.es. da diversi servizi del Gruppo Coop). Tale profilazione è effettuata solo se avete dato il vostro consenso, ossia se avete creato un conto cliente presso uno dei nostri negozi online e avete accettato le relative CGC. Grazie alla profilazione possiamo rispondere ancora meglio alle vostre esigenze. Potete eventualmente opporvi all'utilizzo delle valutazioni per scopi di marketing all'interno del Gruppo Coop nel conto del rispettivo negozio online. In alcuni negozi online è possibile effettuare ordinazioni senza aprire un conto cliente. Se non si crea un conto cliente, la profilazione non viene effettuata.
Anche le singole aree (p.es. gli shop online) possono effettuare una profilazione sulla base dei dati dell'area (senza integrare dati aggiuntivi). Se non desiderate essere soggetti alla profilazione, potete scegliere di non creare un conto cliente o eventualmente di effettuare il logout nel conto cliente.
Le decisioni individuali automatizzate sono decisioni con conseguenze legali o effetti significativi per la persona interessata eseguite in modo completamente automatico, cioè senza il coinvolgimento umano.
Di norma non utilizziamo decisioni individuali automatizzate. Se dovessimo ricorrere a tale processo sarete informati separatamente.
Conserviamo i dati personali solo per il tempo necessario a soddisfare gli scopi individuali per cui sono stati acquisiti o se siamo obbligati per legge a conservarli più a lungo.
In particolare dobbiamo conservare le comunicazioni commerciali, i contratti stipulati e le registrazioni contabili per un massimo di 10 anni (cfr. in particolare l'art. 958f del Codice delle obbligazioni svizzero [CO]). I dati che non ci occorrono più per l'esecuzione dei servizi sono bloccati. Successivamente li utilizziamo solo per scopi contabili e fiscali.
Adottiamo misure di sicurezza di natura tecnica e organizzativa per preservare la sicurezza dei vostri dati personali e proteggerli da perdita, accesso, uso improprio o alterazioni. I nostri partner contrattuali e le collaboratrici e i collaboratori che hanno accesso ai vostri dati personali sono tenuti a rispettare le normative sulla protezione dei dati.
Per ragioni di sicurezza e per tutelare la trasmissione di informazioni riservate, come ordinazioni o richieste, il nostro sito web ricorre ai protocolli di crittografia SSL e TLS. È possibile riconoscere una connessione crittografata perché nella barra dell'indirizzo del browser si passa dall'indicazione «http://» ad «https://» e compare l'icona del lucchetto. Le transazioni di pagamento con i mezzi di pagamento comuni (p.es. Visa/MasterCard ecc.) avvengono esclusivamente tramite una connessione crittografata SSL o TLS.
Siccome non è possibile garantire una sicurezza totale dei dati nelle comunicazioni via e-mail, consigliamo di prediligere una forma di comunicazione più sicura per trasmettere informazioni riservate.
La presente dichiarazione sulla protezione dei dati può essere modificata nel tempo, per esempio in caso di emendamenti o di cambiamenti della situazione legale. Le modifiche saranno pubblicate sui relativi siti web. Se possibile con un onere proporzionato, riceverete una comunicazione separata.
La presente dichiarazione sulla protezione dei dati può essere modificata nel tempo, per esempio in caso di emendamenti o di cambiamenti della situazione legale. Se possibile con un onere proporzionato, riceverete una comunicazione separata in casi di cambiamenti importanti.
Quali informazioni riceviamo e come le utilizziamo?
Quando visitate il nostro sito web, alcuni dati vengono automaticamente memorizzati sui nostri server o sui server di servizi e prodotti che acquistiamo e/o abbiamo installato. Questa operazione è effettuata a scopo di amministrazione del sistema, backup, tracking o analisi statistica. Si tratta dei seguenti dati:
Come potete impedire la raccolta dei dati?
I dati vengono conservati soltanto per il tempo necessario al raggiungimento degli scopi per i quali vengono raccolti. Di conseguenza sono generalmente cancellati al termine di ogni sessione. Il salvataggio dei file di log è assolutamente necessario per consentire il funzionamento del sito, quindi non avete alcuna possibilità di opporvi.
Come funzionano i cookie e a cosa servono?
I cookie sono file di testo che, attraverso il browser, vengono salvati sul sistema operativo del vostro dispositivo nel momento in cui visitate un sito. I cookie contengono un numero identificativo univoco (ID) che ci permette di distinguere i singoli visitatori. Tuttavia, i visitatori non sono di norma identificati. I cookie non arrecano alcun danno al vostro dispositivo e non contengono virus. Servono inoltre a migliorare in modo significativo l'interazione con l'utente, in modo che alcune impostazioni rimangano salvate per voi, e sono essenziali per alcune funzioni tecniche (p.es. per la gestione delle sessioni o del carrello della spesa).
Quali tipi di cookie esistono?
La maggior parte dei cookie che usiamo sono i cosiddetti «cookie di sessione», che vengono eliminati automaticamente al termine della vostra visita.
Altri cookie restano invece salvati sul dispositivo finché non li eliminate (di norma vengono comunque cancellati al massimo dopo 2 anni). Lo scopo di questi cookie è quello di salvare le vostre preferenze (p.es. le impostazioni relative alla lingua e alla localizzazione), di fornire i contenuti del sito web in modo rapido e attraente (p.es. attraverso l'uso di font e Content Delivery Network), di analizzare l'uso di tale sito web per la valutazione statistica, nonché per il miglioramento continuo e per scopi di marketing (di solito attraverso i cookie di terze parti, cfr. sotto).
Possiamo anche utilizzare tecnologie simili, come pixel tag, fingerprint o simili per salvare i dati nel browser. I pixel tag sono utilizzati per trasmettere determinate informazioni (p.es. se e quando una pagina web è stata visitata) al gestore del server per mezzo di piccole immagini o codici di programma normalmente invisibili che vengono caricati da un server. Le fingerprint sono informazioni sulla configurazione del vostro terminale o del browser raccolte quando visitate il sito web, al fine di distinguere il vostro terminale da altri dispositivi. La maggior parte dei browser supporta anche altre tecnologie (p.es. web storage) che possiamo utilizzare.
Quali tipi di cookie o tecnologie simili utilizziamo?
Utilizziamo i seguenti tipi di cookie o tecnologie simili:
Utilizziamo cookie di terze parti?
Possiamo utilizzare anche cookie di terzi. In questo caso, i cookie non vengono memorizzati da noi quando visitate il sito web, ma dal fornitore terzo. Tali fornitori si possono anche trovare al di fuori dello Spazio economico europeo (SEE), nel qual caso la protezione dei dati è garantita da misure appropriate (cfr. punto 11).
I cookie di terzi possono essere, per esempio, servizi di analisi, ma anche misure di tracking e retargeting, che ci consentono di rivolgerci a voi con annunci pubblicitari sui nostri siti web o sui siti web di terzi e di misurarne l'efficacia. I fornitori terzi possono registrare il vostro utilizzo dei nostri siti web e collegare i dati raccolti su altri siti web. Il fornitore può anche utilizzare tali dati per i propri scopi, per esempio per la pubblicità personalizzata sui propri siti web o su altri siti web per i quali fornisce pubblicità. Se il provider è in grado di identificarvi (p.es. perché avete un conto cliente), può assegnarvi i dati utente. Il trattamento avviene in conformità alle norme sulla protezione dei dati del fornitore terzo. I fornitori terzi più importanti sono Google e Facebook. Di seguito è riportata una descrizione dei principali strumenti che utilizziamo (cfr. punto 18.3).
Come si può impedire la raccolta dei dati tramite cookie?
I cookie vengono memorizzati sul vostro computer. Avete quindi il pieno controllo sull'uso dei cookie. È possibile eliminarli completamente o disattivare o limitare la trasmissione modificando le impostazioni del browser. Potete inoltre bloccare il tracciamento da parte di alcuni soggetti terzi mediante un'estensione del browser. Ulteriori informazioni sull'uso dei cookie sono disponibili nelle pagine di aiuto del vostro browser. Dopo la disattivazione dei cookie, alcune funzioni del sito potrebbero non essere più utilizzabili integralmente.
Di seguito sono riportate le istruzioni per i browser più comuni:
Nel caso di cookie utilizzati per la misurazione dell'efficacia e del raggio d'azione o per la pubblicità, è solitamente possibile esprimere un rifiuto generale («opt-out») per numerosi servizi tramite la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
Quali altri metodi di pubblicità online utilizziamo?
Oltre al marketing e ai cookie di terzi, utilizziamo altre tecniche per gestire la pubblicità online su altri siti web per evitare dispersioni. Possiamo, per esempio, trasmettere gli indirizzi e-mail delle/dei nostre/i utenti in forma pseudonimizzata (il cosiddetto hashing) a società terze (cfr. definizione al punto 6.6). Mediante un raffronto con la banca dati, l'azienda pubblicitaria (di solito un provider di social media) riconosce i dati di contatto già presenti nella propria banca dati e può inviarvi annunci pubblicitari personalizzati in base ai vostri interessi (cfr. p.es. le informazioni sui cookie utilizzati di cui al punto 18.3). Le società terze non ricevono indirizzi e-mail personali di persone che non siano già note. È possibile impedire la visualizzazione di pubblicità personalizzata mediante le relative impostazioni dei cookie (cfr. sopra).
Possiamo includere offerte di terzi sul nostro sito web?
Nei nostri siti web possiamo inserire ulteriori offerte di terzi, in particolare di provider di social media. Queste offerte sono disattivate di default. Non appena le attivate (p.es. cliccando su un pulsante), i provider sono in grado di stabilire che vi trovate sul nostro sito web. Se disponete di un conto presso questo provider di social media, esso può assegnarvi tali informazioni e quindi tracciare il vostro utilizzo delle offerte online. I provider di social media trattano tali dati sotto la loro responsabilità.
Possiamo utilizzare software di tracking sui nostri siti web e sulle nostre app per valutare l'uso delle nostre offerte online e rivolgerci ai visitatori con misure di marketing mirate. Di seguito è riportato un elenco con la spiegazione dei principali strumenti di tracciamento che utilizziamo.
a. Google Analytics
Come funziona Google Analytics?
Il nostro sito utilizza Google Analytics, un servizio di Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublino 4, Irlanda). Google si serve di cookie che vengono salvati sul vostro dispositivo e consentono di analizzare il modo in cui utilizzate il sito. Le informazioni generate dal cookie sul vostro utilizzo del sito web normalmente vengono trasmesse e salvate su un server di Google negli USA. A Google Analytics abbiamo inoltre aggiunto il codice «anonymizeIP» per garantire la raccolta anonima di tutti i dati. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e qui abbreviato.
Perché utilizziamo Google Analytics?
Google valuta i dati raccolti per nostro conto, in modo da poter tracciare un quadro delle visite e del comportamento delle/degli utenti sui nostri siti web. Questo ci permette di migliorare i nostri servizi, i contenuti e il design dei siti web.
Quali altre funzioni utilizziamo?
Utilizziamo i cookie anche per le campagne di remarketing. Tale funzione consente di collegare i gruppi target delle pubblicità, creati con il remarketing di Google Analytics, alle funzioni di Google AdWords e Google DoubleClick, che sono in grado di sincronizzare diversi dispositivi. In questo modo è possibile mostrarvi messaggi pubblicitari personalizzati e mirati ai vostri interessi, in base al vostro comportamento di utilizzo e alla vostra navigazione recente su un determinato terminale (p.es. lo smartphone), e fare in modo che li visualizziate anche su un altro dei vostri terminali (p.es. il tablet o il PC). Se avete dato il vostro consenso, Google collega la cronologia esplorazioni da web e da app al vostro account Google. In tal modo visualizzate gli stessi messaggi pubblicitari personalizzati su ogni terminale da cui accedete al vostro account Google. A supporto di tale funzione, Google Analytics registra gli ID autenticati Google delle/degli utenti i quali vengono provvisoriamente collegati ai nostri dati di Google Analytics per definire e creare gruppi target per la pubblicità cross-device.
Come potete impedire la raccolta dei vostri dati tramite Google Analytics?
Potete impedire il salvataggio dei cookie apportando le opportune modifiche alle impostazioni del browser (cfr. punto 18.2). Potete disattivare Google Analytics scaricando e installando l'add-on Google Browser.
b. Tracciamento delle conversioni di Google Ads o servizi simili di altri fornitori
Con il monitoraggio delle conversioni di Google Ad o simili servizi di altri fornitori, se accedete al nostro sito attraverso un annuncio, sul vostro computer viene salvato un cookie le cui finalità sono il monitoraggio e la definizione delle prestazioni. Questo cookie non raccoglie informazioni che permettono di identificarvi. La base giuridica è costituita dai nostri legittimi interessi alla definizione delle prestazioni. I cookie vengono cancellati automaticamente dopo 30 giorni.
Diritto di opposizione
Se non volete partecipare al monitoraggio potete impedire il salvataggio del cookie richiesto nelle impostazioni del browser.
Maggiori informazioni su Google Ads e sulle funzioni di monitoraggio delle conversioni di Google sono riportate nelle disposizioni concernenti la protezione dei dati di Google: https://www.google.it/policies/privacy/.
c. Google Customer Match
Per poter pubblicare annunci pubblicitari personalizzati tramite i servizi di Google, possiamo trasmettere a Google elenchi di dati personali criptati e pseudonimizzati dei nostri clienti (p.es. indirizzo e-mail) (cfr. anche il punto 8.3). Questi dati vengono poi raffrontati in modo che la pubblicità possa essere inviata tramite la rete di Google alle persone che Google è in grado di identificare. Tale processo non fornisce a Google nuovi dati personali utilizzabili per i suoi scopi.
Se si dispone di un account Google, è possibile disattivare gli annunci pubblicitari personalizzati qui. Se non si dispone di un account Google, per disattivare
la visualizzazione della pubblicità personalizzata occorre disattivare i cookie (cfr. punto 18.2).
d. Meta Pixel e Custom Audience
Come funzionano Meta Pixel e Custom Audience?
Per misurare le conversioni, il nostro sito web utilizza il pixel per l'analisi delle azioni dei visitatori di Facebook (Meta Platforms Ireland Ltd., Harbour 4, Grand Canal Quay, Grand Canal Bridge, Dublino 2, Irlanda). Meta Pixel ci permette di monitorare il vostro comportamento dopo che siete stati reindirizzati al nostro sito web cliccando su un annuncio di Facebook sul nostro sito web. I dati raccolti sono anonimi per noi, in quanto gestori di questo sito web, e non consentono di risalire alla vostra persona.
Perché utilizziamo Meta Pixel?
Utilizziamo Meta Pixel per valutare l'efficacia degli annunci pubblicitari su Facebook a fini statistici e di ricerca di mercato e per ottimizzare le misure pubblicitarie future.
Inoltre, utilizziamo Custom Audience in modo che i nostri annunci su Facebook vengano mostrati solo alle persone che sono già interessate alle nostre offerte o che hanno interessi simili). A tal fine possiamo trasmettere a Facebook gli indirizzi e-mail in forma criptata e pseudonimizzata (il cosiddetto hashing), in modo da poter effettuare un raffronto con la banca dati e identificare utenti identici (cfr. anche il precedente punto 8.3). Attraverso tale processo, Facebook non ottiene nuovi indirizzi e-mail utilizzabili pei propri scopi.
Se non desiderate ricevere annunci personalizzati da Facebook, potete modificare le impostazioni.
Chi è responsabile del trattamento dei dati?
Insieme a Facebook siamo corresponsabili per la condivisione dei dati che Facebook raccoglie o riceve tramite Meta Pixel o funzioni simili, per la visualizzazione di informazioni pubblicitarie rilevanti per i visitatori, per il miglioramento della visualizzazione degli annunci e per la personalizzazione di funzioni e contenuti. Pertanto, potete rivolgere le richieste di informazioni o altri dubbi sulla protezione dei dati anche direttamente a Facebook.
Non siamo responsabili dell'ulteriore trattamento dei dati. I vostri dati possono essere trattati da Facebook a tale proposito. In particolare, è possibile un collegamento al vostro profilo utente e Facebook può utilizzare i dati raccolti per i propri scopi pubblicitari.
e. SDK di Facebook
Dove e per quale scopo utilizziamo l'SDK di Facebook?
Alcune delle nostre applicazioni utilizzano il cosiddetto Software Development Kit (SDK) di Facebook fornito da Meta Platforms Ireland Ltd., Harbour 4, Grand Canal Quay, Grand Canal Bridge, Dublino 2, Irlanda. L'SDK di Facebook viene utilizzato per misurare gli annunci di Facebook che eseguiamo su Facebook. In tal senso l'SDK di Facebook funge da interfaccia per la trasmissione delle informazioni sulla visualizzazione delle pubblicità sui dispositivi. Per identificare le nostre app trasmettiamo un ID a Facebook tramite tale interfaccia. Nessun altro dato utente viene trasmesso a Facebook tramite l'SDK. Tuttavia, l'SDK di Facebook è in grado di raccogliere vari dati e trasmetterli a Facebook.
Sul sito web di Facebook, alla sezione «Quali dati vengono raccolti da Facebook tramite l'SDK?» sono elencate le informazioni registrate dall'SDK di Facebook.
Come potete limitare la trasmissione a Facebook?
È possibile limitare la trasmissione dei dati da parte dell'SDK di Facebook attivando l'opzione «Limita SDK di Facebook» nell'app. Con tale limitazione verranno trasmessi solo i seguenti dati:
f. Diritti di accesso delle app
Ai fini dell'erogazione dei servizi nelle nostre app, potremmo necessitare dei diritti di accesso elencati di seguito per accedere a determinate funzioni del vostro dispositivo:
Possiamo gestire pagine e altre presenze online («pagine fan», «canali», «profili», ecc.) su social network e altre piattaforme gestite da terzi e raccogliere i vostri dati come indicato al punto 7 e di seguito. Riceviamo questi dati da voi e dalle piattaforme quando entrate in contatto con noi attraverso una delle nostre presenze online (p.es. quando comunicate con noi, commentate i nostri contenuti o visitate i nostri siti web). Allo stesso tempo, le piattaforme valutano il vostro utilizzo dei nostri siti web e collegano tali dati con altri dati sul vostro conto noti alle piattaforme (p.es. sul vostro comportamento e sulle vostre preferenze). Le piattaforme trattano inoltre tali dati sotto la propria responsabilità per i propri scopi, in particolare di marketing e ricerche di mercato (p.es. per personalizzare la pubblicità) e per la gestione delle piattaforme stesse (p.es. quali contenuti mostrarvi).
Trattiamo tali dati per gli scopi descritti al punto 8, in particolare per scopi di comunicazione, marketing (compresa la pubblicità su queste piattaforme, cfr. punto 18.2) e ricerche di mercato. Possiamo redistribuire (p.es. nella nostra pubblicità sulla piattaforma o altrove) i contenuti da voi pubblicati (p.es. i commenti a un annuncio). Noi o i gestori delle piattaforme possiamo anche eliminare o limitare i contenuti da voi pubblicati o a voi rivolti in conformità alle linee guida di utilizzo (p.es. commenti inappropriati).
Per ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme, si prega di consultare le dichiarazioni sulla protezione dei dati delle rispettive piattaforme, che forniscono anche informazioni sui paesi in cui vengono trattati i vostri dati, sui diritti di accesso, sulla cancellazione e sugli altri diritti delle persone interessate che vi spettano nonché sulle modalità per esercitarli e altre informazioni.
Versione 1.0 / dicembre 2022
