www.caffeborbone.com
Ultimo aggiornamento: [18/05/2023]

1 Premessa

Con la presente Privacy Policy, il Titolare del trattamento dei dati personali, come di seguito definito, desidera fornire agli utenti e visitatori del sito internet www.caffeborbone.com (“Sito”) tutte le informazioni relative alle finalità per cui raccoglie e tratta i loro dati personali, le categorie di dati personali oggetto di trattamento, i diritti che sono riconosciuti agli utenti e visitatori del Sito ai sensi del Regolamento (UE) n. 679/2016 (“GDPR”) e della normativa nazionale in materia di protezione dei dati personali (complessivamente, “Normativa Privacy”), e come il navigatore del Sito può esercitare tali diritti.

La presente Privacy Policy ha altresì lo scopo di permettere agli utenti e visitatori del Sito di prestare in maniera libera, specifica, informata e inequivocabile il consenso al trattamento dei loro dati personali, laddove ciò sia necessario.

Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

 

2 Terminologia

·    Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

·    Destinatario: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.

·    Interessato: è la persona fisica alla quale si riferiscono i dati personali.

     Ospite: Colui che effettua un’attività di acquisto senza essersi preventivamente registrato al sito.

·   Responsabile per la Protezione dei dati personali (RDP o DPO): soggetto designato dal Titolare o dal responsabile del trattamento per assolvere a funzioni di supporto e di controllo, consultive, formative e informative relativamente all’applicazione del RGPD.

·   RGPD o GDPR: Regolamento Generale sulla Protezione dei Dati o General Data Protection Regulation n. 679 del 2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

·   Sito o Sito Web: punto di presenza on-line realizzato tramite un insieme di pagine web accessibili via web, opportunamente collegate, aventi uno scopo specifico. In tal caso, per sito si intende www.caffeborbone.com e qualsiasi dominio di terzo livello ad esso associato.

·    Titolare del trattamento dei dati personali: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

·    Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come l’Archiviazione, la Cancellazione, la Comunicazione, la Conservazione, la Consultazione, la Diffusione, la Distruzione, la Elaborazione, la Estrazione, la Interconnessione, la Limitazione, la Modifica, la Organizzazione, la Raccolta, il Raffronto, la Registrazione, la Selezione, la Strutturazione e l’Uso.

·    Utente: Colui che naviga il sito dopo essersi autenticato inserendo le proprie credenziali ottenute a valle della registrazione.

·    Visitatore: Colui che naviga il sito senza essersi autenticato.

 

3 Titolare del Trattamento dei Dati Personali

Caffè Borbone S.r.l. (P.IVA 07097160639), con sede legale in Zona ASI Loc. Pascarola snc., 80023 Caivano (NA), Italia, è il Titolare del trattamento dei dati degli Utenti/Ospiti, raccolti tramite il Sito (“Titolare” o “Caffè Borbone” da qui in avanti).

·        Indirizzo e-mail del Titolareprivacy@caffeborbone.it

·        Indirizzo PEC del Titolare: privacy.caffeborbone@pec.it

 

4  Responsabile per la Protezione dei dati personali

Caffè Borbone ha nominato un Responsabile della Protezione dei Dati personali (“RDP” o “DPO” da qui in avanti).

·        Indirizzo e-mail del RDP: dpo@caffeborbone.it 

 

5  Tipologie di Dati Personali raccolti

 

Tra i dati personali degli utenti/visitatori che il Titolare raccoglie tramite il Sito rientrano:

·        i dati anagrafici (nome, cognome, ragione sociale, data di nascita, codice fiscale, Partita IVA);

·        i dati di contatto (indirizzo e-mail, numero di telefono, indirizzo fisico di spedizione e indirizzo di fatturazione);

·        le eventuali risposte degli utenti/visitatori alle domande fornite e feedback richiesti dal Sito tramite formulari e sondaggi online associati o meno a programmi di fidelizzazione;

·        i cookie (v. dopo);

·        il nome Utente utilizzato per accedere al Sito;

(di seguito, “Dati Personali”).

I Dati Personali sopra elencati vengono raccolti dal Sito al momento:

·        della registrazione al Sito, per gli utenti che si registrano ora per la prima volta al Sito (“Utenti”);

·        dell’acquisto di uno o più dei prodotti offerti in vendita tramite il Sito, per gli utenti non registrati al Sito (“Ospiti”).

Se non diversamente specificato nell’ambito del Sito, tutti i Dati Personali richiesti sono da considerarsi obbligatori. Resta quindi inteso che il mancato conferimento dei Dati Personali contrassegnati come obbligatori impedisce la fruizione dei servizi offerti attraverso il Sito.

I dati personali facoltativi vengono richiesti al fine di migliorare l’esperienza di navigazione e di acquisto del Visitatore.

L’Utente/L’Ospite si assume la responsabilità dei Dati Personali di terzi che abbia pubblicato o condiviso mediante questo Sito e garantisce di avere il diritto di comunicarli o diffonderli, e di aver resa nota a detti terzi la presente Privacy Policy, liberando il Titolare da qualsiasi responsabilità verso tali terzi.

 

6 Trattamenti (Finalità | Basi giuridiche | Categorie di Dati Personali | Categorie di Destinatari | Conservazione)

 

6.1 Trattamento “Assistenza”

6.1.1 Finalità

Assicurare al Visitatore il servizio di assistenza/supporto:

·        in fase di registrazione iniziale;

·        in fase di utilizzazione del Sito e dei servizi ivi offerti;

·        in fase di segnalazione di malfunzionamento e/o contestazioni.

Il servizio è fruibile tramite:

a)       assistenza telefonica: contattando direttamente il Titolare ai numeri di telefono resi disponibili nella medesima sezione;

b)       assistenza telematica: attraverso la compilazione dell’apposito modulo reso disponibile alla sezione “Contattaci” del Sito.

 

6.1.2 Base giuridica

a)       Esecuzione di un contratto e/o misure precontrattuali;

b)       Esecuzione di un contratto e/o misure precontrattuali.

 

6.1.3 Categorie di Dati Personali

 

a)       Dati comuni; Dati relativi al/agli ordine/i di acquisto; Dati relativi al/ai contratti di fornitura; Numero di telefono;

b)       Dati comuni; Dati relativi al/agli ordine/i di acquisto; Dati relativi al/ai contratti di fornitura; Nome Utente; e-mail Ospite.

 

6.1.4 Categorie di Destinatari

 

a)       Nessuna;

b)       Fornitori di servizi di customer care (feedback e valutazione del servizio offerto).

 

6.1.5  Conservazione

 

a)       I Dati Personali vengono conservati sino all’evasione della richiesta di assistenza; i numeri di telefono memorizzati per necessità tecnica dal centralino, vengono cancellati con frequenza di 24 ore;

b)       I Dati Personali vengono conservati sino all’evasione della richiesta di assistenza.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.2 Trattamento “Candidati”

 

6.2.1 Finalità

Consentire al Visitatore di:

a)       sottoporre la propria candidatura on-line al fine di partecipare a eventuali selezioni di nuovo personale da impiegare in posizioni lavorative vacanti.

 

6.2.2 Base giuridica

 

a)       Esecuzione di un contratto e/o misure precontrattuali e Obbligo di legge (Art. 111-bis D. Lgs. 196/2003; Provvedimento del Garante del 5 giugno 2019 (§ 1. Prescrizioni relative al trattamento di categorie particolari di dati nei rapporti di lavoro)

 

6.2.3 Categorie di Dati Personali

 

a)    Abitudini interessi e obiettivi; Dati anagrafici e retributivi; Istruzione; Dati relativi alla foto ed ai video degli interessati; Dati relativi alla formazione e all’occupazione; Dati relativi alla società di appartenenza; Eventuale appartenenza dell’Interessato alle categorie protette; Dati idoneità lavorativa; Dati relativi a disabilità; Dati di contatto (nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono).

 

6.2.4  Categorie di Destinatari

 

a)       Fornitori di servizi informatici e di piattaforme cloud; Consulenti esterni per il reclutamento di personale; Agenzie interinali; Società capogruppo; Agenzie di collocamento; Centri per l'impiego.

 

6.2.5 Conservazione

 

a)       I Dati Personali dei Candidati vengono conservati per un (1) anno a far data dalla raccolta del CV. In caso di candidature sottoposte per una specifica posizione lavorativa aperta, i Dati Personali saranno cancellati, in caso di candidatura non idonea, contestualmente alla chiusura dell’attività di ricerca specifica.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.3 Trattamento “Clienti”

6.3.1 Finalità

Attività di gestione della persona fisica " Potenziale Cliente"/ " Cliente" ai fini dell'adempimento di tutti gli obblighi di natura:

a)       Precontrattuale;

b)       Contrattuale;

nel rispetto della normativa vigente.

 

6.3.2 Base giuridica

a)       Esecuzione del contratto o di misure precontrattuali;

b)       Esecuzione del contratto o di misure precontrattuali.

 

6.3.3 Categorie di Dati Personali

 

a)       Dati comuni; Identificativi fiscali (P.IVA o Codice Fiscale);

b)       Dati comuni; Dati amministrativi, contabili e fiscali.

 

6.3.4 Categorie di Destinatari

 

a)       Società capogruppo, Fornitori di servizi informatici e di piattaforme cloud, Agenzie di rating, Agenzie per il calcolo del rischio;

b)       Società capogruppo, Fornitori di servizi informatici e di piattaforme cloud, Agenzie di rating, Agenzie per il calcolo del rischio, Corrieri e spedizionieri, Consulenti e professionisti esterni.

 

6.3.5 Conservazione

 

a)       I Dati personali degli Potenziali Clienti vengono conservati non oltre i due (2) anni a decorrere dall’ultima interazione commerciale.

b)       I Dati personali dei Clienti vengono conservati non oltre i dieci (10) anni a decorrere dall’ultima interazione commerciale.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.4 Trattamento “Commercialista”

6.4.1 Finalità

Adempimento di tutti gli obblighi di natura amministrativa, contabile, fiscale associati ad una relazione commerciale:

a)       Adempiere agli obblighi connessi a rapporti commerciali;

b)       rispondere a richieste delle Autorità competenti;

c)       tutelare i propri diritti ed interessi;

d)       individuare eventuali attività dolose o fraudolente.

 

6.4.2  Base giuridica

 

a)       Adempimento di un obbligo legale al quale è soggetto il Titolare;

b)       Adempimento di un obbligo legale al quale è soggetto il Titolare;

c)       Legittimo interesse del Titolare;

d)       Legittimo interesse del Titolare.

 

6.4.3  Categorie di Dati Personali

 

a)       Dati amministrativi, contabili e fiscali;

b)       Dati amministrativi, contabili e fiscali;

c)       Dati amministrativi, contabili e fiscali;

d)       Dati amministrativi, contabili e fiscali.

 

6.4.4  Categorie di Destinatari

 

a)       Studi commercialista e contabilità, Istituti bancari e assicurativi, Camera di commercio, industria, artigianato, agricoltura; Studio elaborazione dati fiscali/contabili; Enti pubblici correlati agli adempimenti di legge; Enti pubblici fiscali e tributari; Soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità suddette;

b)       Autorità giudiziaria; Enti locali, regionali e nazionali; Autorità di vigilanza e controllo; Autorità ed enti pubblici competenti;

c)       Studio consulente dal lavoro; Studio legale esterno; Società di revisione; Autorità giudiziaria; Società di recupero crediti;

d)       Autorità giudiziaria; Studi legali esterno; Società di revisione.

 

6.4.5 Conservazione

a)       I Dati Personali degli Utenti/Ospiti vengono conservati sino a richiesta di cancellazione dell’Utente e, comunque, non oltre i dieci (10) anni a decorrere dall’ultima interazione commerciale;

b)       I Dati Personali degli Utenti/Ospiti vengono conservati sino a richiesta di cancellazione dell’Utente e, comunque, non oltre i dieci (10) anni a decorrere dall’ultima interazione commerciale;

c)       I Dati Personali degli Utenti/Ospiti vengono conservati sino a quando perdura l’interesse legittimo del Titolare;

d)       I Dati Personali degli Utenti/Ospiti vengono conservati sino a quando perdura l’interesse legittimo del Titolare.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.5  Trattamento “Digital Marketing”

6.5.1 Finalità

a)      

Analisi del traffico e delle interazioni dei visitatori: analizzare il traffico e le interazioni dei Visitatori al fine di migliorare la ricerca e la navigazione dei servizi e dei prodotti;

b)       Soft-Spam: fornire all’Utente/all’Ospite, tramite l’indirizzo e-mail indicato in fase di registrazione al Sito/in fase di acquisto tramite il Sito, informazioni commerciali e promozionali relative a prodotti analoghi a quelli già acquistati dall’Utente/inseriti in carrello dall’Ospite e a servizi analoghi a quelli già richiesti (Soft-Spam); con riferimento alla suddetta finalità, l’Utente/Ospite potrà opporsi in qualunque momento alla ricezione di tali comunicazioni cliccando sul link posto in calce alla relativa e-mail o contattando il Titolare all’indirizzo e-mail indicato alla sezione “Titolare del trattamento dei dati personali”;

c)       Profilazione: svolgere attività di profilazione nei confronti dell’Utente del Sito, ossia valutare le sue preferenze, abitudini di consumo e gusti. In caso l’Utente consenta alla profilazione indicata, essa presupporrà un’attività automatizzata al fine di collocare l’Utente in una categoria di soggetti con caratteristiche omogenee (sotto il profilo delle preferenze di acquisto, di prodotto di interesse e di zone di acquisto) sulla base delle sue precedenti esperienze d’acquisto, delle analisi di mercato a cui avrà, eventualmente, partecipato, della sua classe demografica e delle sue attività sul Sito);

d)       Promozione di servizi e prodotti di terzi selezionati: inviare all’Utente comunicazioni commerciali e promozionali inerenti a prodotti e/o servizi di terzi selezionati (p.es. società del Gruppo a cui appartiene il Titolare, società controllanti, controllate e/o collegate, società convenzionate con il Titolare e partner terzi), con i quali il Titolare intrattiene rapporti giuridici (senza che vi sia comunicazione di Dati Personali a terzi);

e)       Ricerche di mercato: svolgere ricerche di mercato mediante finalizzate al successivo invio di comunicazioni di marketing profilato;

f)        Ottimizzazione del tasso di conversione: svolgere attività tese a facilitare il perfezionamento dell’acquisto (p.es. mediante l’invio di comunicazioni all’indirizzo e-mail comunicato dall’Ospite contenenti promemoria con la configurazione del carrello (non vuoto) fotografata al momento dell’abbandono prima della finalizzazione dell’acquisto oppure contenenti messaggi di eventuali impedimenti che non hanno consentito la finalizzazione dell’ordine);

g)       Programmi a punti: erogare programmi di fidelizzazione basati sull’accumulo di punti convertibili in scontistiche da applicare all’acquisto di prodotti.

 

6.5.2 Base giuridica

a)       Legittimo interesse del Titolare;

b)       Legittimo interesse del Titolare;

c)       Consenso dell’Interessato;

d)       Consenso dell’Interessato;

e)       Consenso dell’Interessato;

f)        Consenso dell’Interessato;

g)       Consenso dell’Interessato.

 

6.5.3  Categorie di Dati Personali

 

a)       Dati statistici (delle sessioni); Impronta digitale del dispositivo (Dispositivo, Sistema Operativo, Browser/App, Lingua); Localizzazione (approssimativa);

b)       Indirizzo e-mail;

c)       Abitudini di consumo e gusto; Zone di acquisto; Cookie di profilazione;

d)       Indirizzo e-mail;

e)       Dati di contatto (nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono);

f)        Indirizzo e-mail;

g)       Account di registrazione al sito.

 

6.5.4  Categorie di Destinatari

 

a)       Fornitori di servizi di Analytics (v. dopo);

b)       Società di marketing esterno; servizi di e-mailing massivo;

c)       Nessuna;

d)       Nessuna;

e)       Società esterne esperte in ricerche di mercato;

f)        Fornitori di servizi di Conversion Rate Optimization (CRO);

g)       Fornitori di contenuti del programma (quiz, questionari, missioni, …)

 

6.5.5  Conservazione

 

a)       I Dati Statistici vengono conservati per quattordici (14) mesi;

b)       L’indirizzo e-mail degli Utenti viene conservati per dieci (10) anni;

c)       I Dati Personali degli Utenti vengono conservati per due (2) anni a decorrere dal rilascio del consenso;

d)       I Dati Personali degli Utenti vengono conservati per due (2) anni a decorrere dal rilascio del consenso;

e)       I Dati Personali degli Utenti vengono conservati per due (2) anni a decorrere dal rilascio del consenso;

f)        I Dati Personali degli Ospiti vengono cancellati a ultimazione delle attività previste per facilitare il perfezionamento dell’acquisto;

g)       I Dati Personali degli Utenti vengono conservati per ulteriori tre (3) mesi a decorrere dalla chiusura del programma.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.6       Trattamento “Fornitori”

6.6.1       Finalità

 

Attività di gestione della persona fisica "Potenziale Fornitore"/ "Fornitore" ai fini dell'adempimento di tutti gli obblighi di natura:

a)       precontrattuale;

b)       contrattuale;

nel rispetto della normativa vigente.

 

6.6.2 Base giuridica

a)       Esecuzione del contratto o di misure precontrattuali;

b)       Esecuzione del contratto o di misure precontrattuali.

 

6.6.3 Categorie di Dati Personali

 

a)       Dati comuni; Identificativi fiscali (P.IVA, Codice Fiscale);

b)       Dati comuni; Dati amministrativi, contabili e fiscali.

 

6.6.4  Categorie di Destinatari

 

a)       Società capogruppo; Fornitori di servizi informatici e di piattaforme cloud; Agenzie di rating; Agenzie per il calcolo del rischio.

b)       Società capogruppo; Fornitori di servizi informatici e di piattaforme cloud; Agenzie di rating; Agenzie per il calcolo del rischio; Corrieri e spedizionieri; Consulenti e professionisti esterni.

 

6.6.5 Conservazione

a)       I Dati personali dei Potenziali Fornitori verranno conservati sino a conclusione del processo di accreditamento.

b)       I Dati personali dei Fornitori verranno conservati sino a richiesta di cancellazione da parte dell’Interessato e, comunque, non oltre i dieci (10) anni a decorrere dall’ultima interazione commerciale.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.7 Trattamento “Marketing”

6.7.1 Finalità

 

Effettuare campagne di marketing finalizzate alla promozione di prodotti e servizi attraverso:

a)       Strumenti automatizzati (e-mail, sms, notifiche “push”, altri strumenti di messaggistica massiva)

b)       Strumenti tradizionali (telefonate con un operatore o invii postali)

Le modalità di contatto finalizzate alle attività di marketing diretto, per conto di terzi e di profilazione come ai punti (e), (f) e (g) sopra, potranno essere sia di tipo automatizzato (tramite e-mail, sms, notifiche “push”, altri strumenti di messaggistica massiva ecc.) sia di tipo tradizionale (telefonate con un operatore e invii postali). In ogni caso, l’Utente potrà revocare il proprio consenso, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto tradizionali.

 

6.7.2  Base giuridica

 

a)       Consenso dell’Interessato;

b)       Consenso dell’Interessato.

 

6.7.3       Categorie di Dati Personali

 

a)       Dati di contatto (nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono);

b)       Dati di contatto (nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono).

 

6.7.4 Categorie di Destinatari

a)       Società esterne di marketing; Servizi di e-mailing massivo;

b)       Società esterne di marketing.

 

6.7.5 Conservazione

 

a)       I Dati Personali degli Utenti verranno conservati per ulteriori due (2) anni a decorrere dal rilascio del consenso.

b)       I Dati Personali degli Utenti verranno conservati per ulteriori due (2) anni a decorrere dal rilascio del consenso.

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.8 Trattamento “Newsletter”

6.8.1  Finalità

a)       Inviare newsletter periodiche contenenti materiale con finalità di promozione, di marketing (ricerche di mercato), di vendita diretta.

 

6.8.2  Base giuridica

a)       Consenso dell’Interessato.

 

6.8.3 Categorie di Dati personali

a)       Indirizzo e-mail.

 

6.8.4 Categorie di Destinatari

a)       Società di marketing; Servizi di e-mailing massivo.

 

6.8.5  Conservazione

a)       Gli indirizzi e-mail dei Visitatori vengono conservati per due (2) anni a decorrere dal rilascio del consenso.

 

6.9 Trattamento “Sistemi di gestione (es. HAACP, ISO, GDPR, ...)”

6.9.1 Finalità

a)       Gestione secondo parametri di qualità delle attività previste dalle normative/regolamenti applicabili. Per gli Utenti e i Visitatori iscritti ai servizi che richiedono esplicito “Consenso”, lo scopo del trattamento è gestire il ciclo di vita del “Consenso”.

 

6.9.2  Base giuridica

a)       Adempimento di un obbligo legale al quale è soggetto il Titolare.

 

6.9.3 Categoria di Dati Personali

a)       Dati comuni.

 

6.9.4  Categorie di Destinatari

a)       Società capogruppo; Consulenti esterni; Fornitori di software; Società di consulenza; Società di audit; Enti di verifica.

 

6.9.5  Conservazione

a)       Sino a richiesta di cancellazione da parte dell’Interessato e, comunque, non oltre i dieci anni a decorrere dall’ultimo “consenso” rilasciato.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

6.10 Trattamento “Web”

6.10.1 Finalità

Erogare il sito web aziendale anche nella parte di negozio on-line,

a)       Navigazione del sito: consentendo la navigazione del Sito;

b)       Miglioramento dei servizi: migliorando il Sito e i servizi ivi offerti;

c)       Analisi del traffico: analizzando il traffico del sito web (ai fini della prevenzione da possibili attacchi informatici);

d)       Erogazione del negozio on-line: consentendo la fruizione dei servizi offerti tramite il Sito (l’acquisto di prodotti online; la gestione dell’ordine e ogni altro servizio offerto tramite il Sito di cui l’Utente/l’Ospite richieda la prestazione).

 

6.10.2 Base giuridica

 

a)       Legittimo interesse del Titolare;

b)       Legittimo interesse del Titolare;

c)       Legittimo interesse del Titolare;

d)       Esecuzione del contratto o di misure precontrattuali dietro richiesta dell’Utente/Ospite.

 

6.10.3 Categorie di Dati Personali

a)       Cookie tecnici;

b)       Impronta digitale del dispositivo (Dispositivo, Sistema Operativo, Browser/App, Lingua);

c)       Dati di connessione e navigazione;

d)       Dati di contatto (nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono); Dati amministrativi, contabili e fiscali; Credenziali di accesso.

 

6.10.4 Categorie di Destinatari

a)       Hosting provider;

b)       Società di consulenza (System Integrator);

c)       Società di servizi di CyberSecurity;

d)       Fornitori di gateway di pagamento; società di rateizzazione del pagamento.

 

6.10.5 Conservazione

a)       I cookie tecnici vengono depositati sul dispositivo di navigazione ed hanno durata di due (2) mesi.

b)       Gli Utenti costituiscono un sottoinsieme dei Clienti e, pertanto, i Dati Personali vengono conservati con le tempistiche dichiarate alla sezione ‘Trattamento “Cliente”’ (10 anni);

Gli Ospiti (che non hanno mai concluso un acquisto) costituiscono un sottoinsieme dei Clienti Potenziali e, pertanto, i Dati Personali vengono conservati con le tempistiche dichiarate alla sezione ‘Trattamento “Cliente”’ (2 anni);

Gli Ospiti (che hanno concluso un acquisto) costituiscono un sottoinsieme dei Clienti (identificati attraverso il solo indirizzo e-mail e l’indirizzo di spedizione e/o fatturazione) e, pertanto, i Dati Personali vengono conservati con le tempistiche dichiarate alla sezione Trattamento “Cliente”’ (10 anni);

c)       L’Impronta digitale del dispositivo viene conservata per ventiquattro (24) ore;

d)       I Dati di connessione e navigazione vengono conservati per ventiquattro ( 24) ore .

Al termine del periodo di conservazione i Dati Personali vengono cancellati. Pertanto, allo spirare di tale termine, il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Rimane tuttavia inteso che il Titolare potrà conservare i Dati Personali degli Utenti per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

 

7  Modalità di trattamento

 

I Dati Personali degli Utenti/Ospiti verranno trattati dal Titolare secondo principi di necessità, minimizzazione dei dati, liceità, correttezza, proporzionalità e trasparenza per le finalità catalogate nei paragrafi seguenti.

Il Titolare adotta le opportune misure di sicurezza ai sensi dell’art. 32 GDPR, volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali degli Utenti/Ospiti.

Il trattamento viene effettuato su supporto cartaceo e/o mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate alla sezione “Finalità del trattamento”.

 

8 Destinatari dei Dati Personali

 

Il trattamento dei Dati Personali degli Utenti/Ospiti verrà affidato, nelle singole operazioni, ai dipendenti e/o collaboratori del Titolare (personale amministrativo, commerciale, marketing, legali, amministratori di sistema), debitamente autorizzati e incaricati.

Gli eventuali soggetti terzi delegati dal Titolare al trattamento dei Dati Personali degli Utenti/Ospiti (es. fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione), verranno nominati Responsabili del Trattamento ex art. 28 GDPR. L’elenco aggiornato dei Responsabili del Trattamento potrà sempre essere richiesto al Titolare, contattandolo all’indirizzo e-mail indicato alla sezione “Titolare del trattamento dei dati personali”.

Il Titolare si rende disponibile a fornire, su richiesta specifica da indirizzare ai recapiti in testa al presente disciplinare, l’elenco completo ed aggiornato dei destinatari.

I Dati Personali degli Utenti/Ospiti non saranno oggetto di diffusione né di trasferimento al di fuori dell’Unione Europea.

 

9  Luogo di conservazione dei Dati Personali

I Dati Personali degli Utenti/Ospiti verranno conservati nei server del Titolare, tutti collocati all’interno dei confini UE.

I Dati Personali dei Candidati che hanno inviato la propria candidatura e dei Fornitori che hanno richiesto on-line l’accreditamento nell’albo fornitori del Titolare vengono raccolti con moduli realizzati con tecnologia messa a disposizione da Google Ireland Limited, pertanto, potrebbero essere trasferiti in conservazione su territorio extra UE (USA).

I dati aggregati di “statistica”, gestiti attraverso i servizi messi a disposizione da Google Ireland Limited, vengono trasferiti su territorio extra UE (USA) (Google Ireland Limited) previa anonimizzazione.

Ciò posto, si ricorda agli Utenti/Ospiti che il Sito può incorporare o comunque interagire con Siti Web e Applicazioni di Terzi, al fine di rendere disponibili i servizi accessori offerti. I Siti Web e Applicazioni di Terzi sono regolati da rispettivi termini e condizioni d’uso e informative sulla privacy. L’utilizzo da parte degli Utenti/Ospiti dei Siti e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.

 

10 Diritti dell’Interessato

 

Gli Utenti/Ospiti, con riferimento ai Dati Personali trattati dal Titolare, possono esercitare i diritti espressamente previsi dal GDPR.

In particolare, l’Utente/Ospite ha il diritto di:

·        Accesso: L'Interessato ha diritto, secondo quanto previsto dall’art 15 del GDPR di richiedere al Titolare l'accesso* ai propri dati personali.

(*) Accesso, ossia di ottenere la conferma in merito all’esistenza di un trattamento dei suoi dati personali e di accedere ad informazioni specifiche sul trattamento, quali: 1. le finalità, 2. le categorie di dati oggetto di trattamento, 3. l’esistenza degli altri diritti di seguito indicati.

 

·        Rettifica: L'Interessato ha diritto, secondo quanto previsto dall’art 16 del GDPR di richiedere al Titolare la rettifica* dei propri dati personali.

(*) Rettifica/integrazione dei dati personali che lo riguardano.

 

·        Cancellazione: L'Interessato ha diritto, secondo quanto previsto dall’art 17 del GDPR di richiedere al Titolare la cancellazione* dei propri dati personali.

(*) Tale diritto è esercitabile se sussiste uno dei motivi seguenti: a. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b. l’Interessato si oppone al trattamento dei suoi dati e non sussiste altro motivo prevalente per il trattamento (revoca il consenso su cui si basa il trattamento), c. i dati devono essere cancellati in forza di un obbligo di legge.

Tale diritto non si applica se il trattamento e necessario per l’adempimento di un obbligo di legge o per l’accertamento, l’esercizio in giudizio di un diritto.

 

·        Limitazione: L'Interessato ha diritto, secondo quanto previsto dall’art 18 del GDPR di richiedere al Titolare la limitazione* dei dati che lo riguardano.

(*) Tale diritto è esercitabile quando ricorre una delle seguenti casistiche: a. l’Interessato contesta l’esattezza dei dati personali; b. il trattamento e illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c. i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Il trattamento sarà sospeso per un determinato periodo di tempo sino a risoluzione della disputa.

 

·        Opposizione: L'Interessato ha diritto, secondo quanto previsto dall’art 21 del GDPR di opporsi* al loro trattamento.

(*) L'Interessato può opporsi al trattamento basato sul legittimo interesse, fatta salva la dimostrazione da parte del Titolare o del ConTitolare di motivi legittimi per procedere al trattamento e che prevalgono sui diritti dell’Interessato.

 

·        Portabilità: L'Interessato ha diritto, secondo quanto previsto dall’art 20 del GDPR di esercitare il proprio diritto alla portabilità* dei dati.

(*) In caso di trattamento automatizzato basato sul consenso o sull’esecuzione di obblighi contrattuali, l'Interessato ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmetterli ad altro Titolare del trattamento.

 

Per esercitare tali diritti l'Interessato può contattare il Titolare del trattamento inviando una comunicazione all'indirizzo e-mail privacy@caffeborbone.it allegando:

a)       il modulo per l'esercizio dei diritti messo a disposizione dal Garante per la Privacy debitamente compilato nella/e sezione/i specifica/che di interesse disponibile in formato:

                            i.          pdf (https://www.garanteprivacy.it/garante/document?ID=9038275) o

                           ii.          doc (https://www.garanteprivacy.it/garante/document?ID=1089924);

b)       documento di riconoscimento personale in corso di validità.

Le richieste pervenute verranno evase in trenta (30) gg solari. L’Interessato potrà inoltre proporre reclamo dinanzi ad un'autorità di controllo (ad esempio il Garante per la protezione dei dati personali).

 

11 Cookie Policy

Questo Sito Web fa utilizzo di Cookies e altri strumenti di tracciamento. Per saperne di più, l’Utente/Guest può consultare la nostra Cookie Policy.

 

12 Statistica

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente. Questo Sito web utilizza i seguenti servizi:

 

12.1 Google Analytics (Google Ireland Limited)

Google Analytics è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. In questo sito è attiva la funzione di anonimizzazione dell’indirizzo IP. L’indirizzo IP trasmesso dal browser ai fini connessi a Google Analytics non verrà incorporato ad altri dati già in possesso di Google.
In questa
pagina web è reso disponibile da Google il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

12.2 Monitoraggio conversioni pixel di Facebook (Meta Platforms Ireland, Ltd.)

 

Il monitoraggio conversioni di Facebook (pixel di Facebook) è un servizio di statistiche fornito da Meta Platforms Ireland. Il pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni di Facebook.

Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.

 

12.3  Interazione con i Social Network

Questi servizi permettono di effettuare interazioni con i social network o con altre piattaforme esterne direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

 

12.3.1 Facebook (Meta Platforms Ireland, Ltd.)

I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms Ireland, Ltd.

Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

 

12.3.2   LinkedIn (LinkedIn Ireland Unlimited Company)

I pulsanti di LinkedIn sono servizi di interazione con il social network LinkedIn, forniti da LinkedIn Corporation.

Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

 

12.3.3   Tik Tok (TikTok Technology Limited)

I pulsanti di Tik Tok sono servizi di interazione con il social network Tik Tok , forniti da TikTok Technology Limited.

Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

 

12.4  Remarketing e Retargeting

 

Questi servizi consentono a questo Sito web di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito web da parte dell’Utente. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie. Questo Sito web utilizza i seguenti servizi:

 

12.4.1   Facebook Remarketing (Meta Platforms Ireland, Ltd.)

 

Facebook Remarketing è un servizio di Remarketing e Behavioral Targeting fornito da Meta Platforms Ireland, Ltd., che può collegare l’attività di questo Sito web con il network di advertising Meta. Questo Sito web può fare uso dello strumento Facebook Pixel al fine di misurare le conversioni. Grazie al Pixel di Facebook si possono comprendere le azioni che le persone eseguono sul Sito web.
I Dati che si raccolgono possono essere utilizzati per:

·        assicurarsi che le inserzioni vengano mostrate alle persone giuste;

·        creare gruppi di pubblico a cui destinare le inserzioni;

·        sfruttare gli ulteriori strumenti pubblicitari della piattaforma su cui si fa pubblicità.

Le informazioni rilevate sono anonime agli operatori di questo Sito e non possono essere utilizzate per individuare l’identità di un singolo Utente. Tuttavia, le informazioni vengono salvate e analizzate da Facebook, il che potrebbe ricollegare l’azione a un singolo profilo e utilizzare queste informazioni a fini pubblicitari interni a Facebook, come delineato dall’informativa sulla privacy di Facebook. Questo permetterà a Facebook di mostrare inserzioni sia su Facebook che su siti terzi. Il Titolare del Sito non ha alcun controllo su come questi dati vengano utilizzati. Per maggiori informazioni su come gli utenti possano tutelare la propria privacy, rimandiamo alla informativa sulla Privacy di Facebook.

 

12.4.2   Google ADS

 

Google ADS è un servizio fornito da Google Ireland Limited che collega questo Sito web con il network di advertising di Google. Questo Sito web può fare uso delle funzionalità Remarketing di Google Analytics combinate con la possibilità di adattamento a diversi dispositivi di Google ADS. Questa funzionalità rende possibile collegare i gruppi target per le campagne promozionali creati dalla funzione Marketing di Google Analytics con l’adattabilità a diversi dispositivi di Google ADS. Questo permette di mostrare pubblicità basate sugli interessi personali dell’Utente, identificati tramite un’analisi del comportamento dell’Utente stesso sul web, sia esso su un dispositivo mobile o su altri dispositivi. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb/ Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

 

12.4.3   Insight Tag LinkedIn (LinkedIn Ireland Unlimited Company)

 

Questo Sito web può utilizzare uno script di nome “Linkedin Insight Tag”. Il LinkedIn Insight Tag aggiunge un cookie al browser degli Utenti ogni volta che visitano questo Sito web. Grazie a questo strumento il Titolare può registrare quando un membro di Linkedin effettua una determinata azione sul Sito web (come prenotare un servizio o lasciare la mail). Questo strumento è utilizzato per la raccolta di dati statistici che consentono di misurare l’efficacia della pubblicità a pagamento. Grazie al Linkedin Insight Tag si possono comprendere le azioni che le persone eseguono sul Sito web. I Dati raccolti vengono utilizzati per: assicurarsi che le inserzioni vengano mostrate alle persone giuste; creare gruppi di pubblico a cui destinare le inserzioni; sfruttare gli ulteriori strumenti pubblicitari della piattaforma su si fa pubblicità. Questo Sito web utilizza il Linkedin Insight Tag per effettuare attività di “remarketing” e attività di “retargeting”; grazie a queste attività vengono utilizzati i cookies che l’Utente lascia sul Sito web, senza però identificarlo. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del Trattamento: Irlanda – Privacy Policy

 

13 Siti Web e Applicazioni di Terzi

Si ricorda al Visitatore che il Sito può incorporare o comunque interagire con applicazioni e siti web di soggetti terzi (“Siti Web e Applicazioni di Terzi), per rendere disponibili agli Utenti/Ospiti alcuni dei servizi accessori offerti tramite il Sito. I Siti Web e Applicazioni di Terzi sono regolati da rispettivi termini e condizioni d’uso e informative sulla privacy. L’utilizzo da parte degli Utenti/Ospiti dei Siti Web e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.

 

14 Contenuti su piattaforme esterne

 

Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di traffico relativi alle pagine in cui è installato.
L’utilizzo da parte degli Utenti/Ospiti dei Siti Web e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.

Questo Sito web utilizza:

·        Youtube (Google Ireland Limited)  - Youtube è un servizio di visualizzazione di contenuti video gestito da Google che permette a questo Sito web di integrare tali contenuti all’interno delle proprie pagine.

Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del Trattamento: Irlanda – Privacy Policy

 

15 Informazioni non contenute in questa privacy policy

Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.

 

16 Modifiche a questa Privacy Policy

 

Fermo restando che il Titolare in ogni caso non procede ad operazioni di trattamento diverse da quelle espressamente autorizzate e/o richieste dagli Utenti/Ospiti, la presente Privacy Policy può essere fatta oggetto di modifiche per conformarsi a nuove disposizioni di legge, alle mutate politiche di trattamento dei Dati Personali da parte del Titolare e/o a seguito della modifica delle caratteristiche del Sito e/o dei servizi ivi offerti. Ogni versione aggiornata della presente Privacy Policy verrà resa disponibile sul Sito nella sezione dedicata.

Qualora dovessero intervenire modifiche sostanziali della presente policy, gli Utenti verranno resi edotti delle variazioni attraverso un messaggio di posta elettronica.

Per quanto concerne i Visitatori e gli Ospiti, si consiglia di consultare periodicamente la Privacy Policy pubblicata sul Sito.