Per noi la tutela e la riservatezza dei vostri dati personali è molto importante.

Dichiarazione sulla protezione dei dati

  1. Dichiarazione sulla protezione dei dati: di cosa si tratta?
  2. A chi fa riferimento il termine "noi"?
  3. Cosa sono i "dati personali" e cosa significa "trattamento"?
  4. A chi è destinata questa dichiarazione sulla protezione dei dati e cosa copre?
  5. Quali dati personali trattiamo e con quali finalità?
  6. A chi inoltriamo i suoi dati personali?
  7. Quando comunichiamo i suoi dati personali all'estero?
  8. Eseguiamo profilazioni e adottiamo decisioni automatizzate per i singoli casi?
  9. Come proteggiamo i suoi dati personali?
  10. Per quanto tempo conserviamo i suoi dati personali?
  11. Quali sono i suoi diritti nell'ambito del trattamento dei suoi dati personali?
  12. Cos'altro va tenuto presente?
  13. Modifiche della presente dichiarazione sulla protezione dei dati
  14. Occasione della raccolta dati; estensione, finalità e obbligo di fornire informazioni; fondamento giuridico del trattamento

 

A partire dal: 24 maggio 2018

1. Dichiarazione sulla protezione dei dati: di cosa si tratta?

La protezione dei dati è una questione strettamente interconnessa alla fiducia e alla sua fiducia teniamo molto. Per questo motivo pubblichiamo la presente dichiarazione sulla protezione dei dati. Facendo riferimento al nuovo regolamento in materia di protezione dei dati personali dell'Unione Europea ("GDPR"), essa descrive quali dati personali trattiamo, in quale modo e con quali finalità. Sebbene il GDPR sia un regolamento dell'Unione Europea, per noi è di rilievo: il diritto svizzero in materia di protezione dei dati ("LPD") è fortemente influenzato dal diritto europeo e la futura revisione della LPD riprenderà molte disposizioni del GDPR. Inoltre, in determinate circostanze le imprese esterne all'Unione Europea devono attenersi al GDPR. Poiché vogliamo assicurare lo stesso elevato grado di protezione del GDPR a tutte le persone interessate dal nostro trattamento di dati personali, abbiamo deciso di allineare nella sua totalità la presente dichiarazione sulla protezione dei dati al regolamento dell'Unione Europea. Il GDPR può essere consultato.

Desideriamo informarla in modo completo in merito al trattamento dei suoi dati personali. Per questo motivo, con la presente dichiarazione sulla protezione dei dati le comunichiamo le modalità e i motivi per cui raccogliamo, trattiamo e utilizziamo i suoi dati personali. Per noi è importante che lei comprenda:

Nel testo che segue trova informazioni e spiegazioni in merito. Per eventuali domande può contattarci in qualsiasi momento. I nostri dati di contatto sono indicati alla cifra 2.

2. A chi fa riferimento il termine "noi"?

Il diritto sulla protezione dei dati prevede che la titolarità di ogni trattamento sia attribuita a un'impresa specifica. Si tratta dell'impresa che di volta in volta stabilisce se un determinato trattamento (per esempio un trattamento nel contesto di un servizio, per l'utilizzo di un sito web, ecc.) deve essere eseguito, per quali finalità deve avvenire e su quali fondamenti si basa (se queste decisioni devono essere prese congiuntamente da più imprese, la titolarità può anche essere collettiva). Ai sensi della presente dichiarazione sulla protezione dei dati, la titolarità dei trattamenti dei dati è in linea di massima attribuita all'impresa seguente ("noi" o "ci"):

Delica AG

Hafenstrasse 120

CH-4127 Birsfelden

Schweiz

Tel: +41 800 506 506

Mail: info@cafe-royal.com

Abbiamo nominato un incaricato della protezione dei dati che lei può contattare nei modi seguenti:

Datenschutz Café Royal

datenschutz-caferoyal@delica.ch

+ 41 61 315 77 88

Inoltre abbiamo designato la seguente impresa come rappresentante nell'UE e nello Spazio economico europeo:

M-Industry Germany

Rudolf-Diesel-Strasse 24

D-64625 Bensheim

datenschutz-caferoyal@delica.ch

3. Cosa sono i "dati personali" e cosa significa "trattamento"?

Il diritto in materia di protezione dei dati disciplina il trattamento di dati personali. Per dati personali (oppure dati relativi alle persone) si intendono tutte le informazioni ricollegabili a una persona fisica, ovvero a un essere umano. Tra essi possono rientrare per esempio:

In Svizzera rientrano tra i dati personali anche le informazioni che fanno riferimento a una determinata persona giuridica (per esempio i dati su un contratto con un'impresa).

Alcuni dati personali ricevono una protezione particolare dal legislatore. Tra essi rientrano i "dati personali degni di particolare protezione" (anche denominati "categorie particolari di dati personali"). Comprendono a titolo esemplificativo i dati dai quali è possibile dedurre la razza o l'origine etnica, le opinioni politiche, le convinzioni religiose o filosofiche oppure l'appartenenza a sindacati, cosi come i dati genetici e biometrici per l'identificazione univoca, i dati sulla salute, sulla vita sessuale e sull'orientamento sessuale, e per finire anche i dati sulle condanne penali, sui reati ed eventualmente sulle misure di aiuto sociale.

In linea di massima raccogliamo i suoi dati personali direttamente da lei, per esempio quando adotta determinati comportamenti, come quando comunica con noi, quando visita una pagina web oppure utilizza un'offerta online o un'app oppure quando fa acquisti da noi su uno shop online e/o usa una carta cliente. I dati personali possono però anche essere raccolti indirettamente, per esempio quando i prodotti vengono consegnati a un'altra persona (per esempio in regalo), quando nelle comunicazioni con noi vengono citate altre persone, oppure tramite l'acquisto di dati complementari da fonti di dati terze (per esempio da social media o da fornitori di indirizzi).

Non trattiamo necessariamente tutte le categorie di dati personali citati in questa cifra. Informazioni concrete sui dati personali da noi trattati sono disponibili alla cifra 5 e alla fine della presente dichiarazione sulla protezione dei dati. A seconda del trattamento provvediamo anche a informarla con una dichiarazione sulla protezione dei dati a se stante o con un'apposita comunicazione, in particolare quando un determinato trattamento di dati non è intuitivo.

Per "trattamento" (o anche "elaborazione") si intende qualsiasi attività che interessi i suoi dati personali. Nella categoria rientrano per esempio le seguenti attività:

4. A chi è destinata questa dichiarazione sulla protezione dei dati e cosa copre?

La presente dichiarazione sulla protezione dei dati vale per i trattamenti di dati personali in tutti i nostri settori di attività. Vi rientrano anche le attività operative di marche come Beluga. La dichiarazione è applicabile al trattamento sia dei dati personali già raccolti sia di quelli che saranno raccolti in futuro. Per determinati servizi possono inoltre valere disposizioni aggiuntive sulla protezione dei dati.

I nostri trattamenti di dati possono riguardare in particolare le seguenti persone (cosiddette "persone interessate"):

Maggiori informazioni sui trattamenti di dati connessi a singole offerte sono reperibili nelle condizioni generali di contratto, nelle condizioni di partecipazione e in disposizioni analoghe.

5. Quali dati personali trattiamo e con quali finalità?

A seconda dell'occasione e della finalità trattiamo dati personali molto diversi tra loro. Informazioni più precise in merito vengono esposte in questo capitolo, alla fine della presente dichiarazione sulla protezione dei dati e spesso anche in condizioni generali di contratto, in condizioni di partecipazione e in dichiarazioni supple-mentari sulla protezione dei dati. A titolo esemplificativo, trattiamo dati personali, e occasionalmente anche dati personali degni di particolare protezione, nelle situazioni e per le finalità di seguito specificate.

Alla fine di questa dichiarazione sulla protezione dei dati descrive in modo approfondito quali tipi di dati personali raccogliamo e trattiamo, come li utilizziamo, con quali finalità e in base a quali fondamenti giuridici, e se a suo carico esiste un obbligo di comunicarci i suoi dati personali.

6. A chi inoltriamo i suoi dati personali?

I nostri collaboratori hanno accesso ai suoi dati personali nella misura in cui ciò sia necessario per le finalità descritte e per lo svolgimento delle loro attività. Essi agiscono seguendo le nostre direttive e gestiscono i suoi dati personali nel rispetto degli obblighi di confidenzialità e riservatezza.

Possiamo inoltrare i suoi dati a terzi quando desideriamo usufruire dei loro servizi ("responsabili del trattamento"). Si tratta in particolare di servizi nei seguenti settori:

Con una valida selezione dei responsabili del trattamento e tramite accordi contrattuali adeguati assicuriamo che i suoi dati personali siano protetti durante l'intero trattamento anche da parte di terzi. I nostri responsabili del trattamento sono obbligati a trattare i dati personali esclusivamente su nostro incarico e secondo le istruzioni da noi impartite

È inoltre possibile che i dati personali vengano inoltrati ad altre imprese (anche) per finalità relative alle destinatarie stesse. In questi casi, in base al diritto sulla protezione dei dati, il soggetto destinatario dei dati è considerato come un titolare del trattamento a se stante. Ciò riguarda per esempio i casi riportati di seguito

7. Quando comunichiamo i suoi dati personali all'estero?

I destinatari dei suoi dati personali (cifra 6) possono trovarsi anche all'estero – e anche al di fuori dell'UE e del SEE. È possibile che nei Paesi interessati non vigano leggi che proteggono i suoi dati personali nella stessa misura assicurata in Svizzera o nell'UE e nel SEE. Se dovessimo trasmettere i suoi dati personali verso uno di questi Stati, siamo obbligati ad assicurare la protezione dei suoi dati personali fornendo garanzie adeguate (articoli 46 e 47 GDPR). Uno strumento a questo fine è la stipulazione di contratti sulla trasmissione di dati con i destinatari dei suoi dati personali ubicati in Stati terzi che assicurino la protezione necessaria dei dati stessi. Tra essi si annoverano i contratti che sono stati approvati, redatti o riconosciuti dalla Commissione europea e dall'Incaricato federale della protezione dei dati e della trasparenza (fondamento giuridico è l'articolo 46 capoverso 2 GDPR). È parimenti ammessa la trasmissione a destinatari partecipanti al programma US Privacy Shield. La invitiamo a contattarci per richiederci una copia dei nostri contratti sulla trasmissione di dati (cifra 2). Un esempio dei contratti solitamente utilizzati è disponibile. In casi eccezionali la trasmissione è possibile anche verso Paesi senza un livello adeguato di protezione, per esempio in caso di consenso esplicito (articolo 49 capoverso 1 lettera a GDPR), di esecuzione di contratto con la persona interessata oppure di evasione della sua richiesta di contratto (lettera b), di stipulazione o esecuzione di un contratto concluso con un'altra persona a favore dell'interessato (lettera c), di accertamento, esercizio o difesa di un diritto in sede giudiziaria (lettera e).

8. Eseguiamo profilazioni e adottiamo decisioni automatizzate per i singoli casi?

Per "profilazione" o "profiling" si intende un processo di trattamento automatizzato di dati personali mirato a valutare, analizzare o prevedere gli aspetti personali di un individuo, come, per esempio, il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti. Eseguiamo spesso profilazioni, per esempio per analizzare il comportamento di acquisto, per selezionare i candidati a posti di lavoro, per esaminare i partner contrattuali, ecc.

Per "decisione automatizzata per il singolo caso" si intende una decisione basata su un trattamento automatizzato dei dati, ovvero privo di intervento umano rilevante, che produce a suo scapito effetti giuridici negativi o altre analoghe conseguenze pregiudizievoli. Provvediamo a informarla in modo specifico se utilizziamo processi decisionali automatizzati per i singoli casi e se ciò è prescritto dalla legge.

9. Come proteggiamo i suoi dati personali?

Adottiamo adeguate misure di sicurezza di natura tecnica (per esempio cifratura, pseudonimizzazione, registrazione, restrizione dell'accesso, processi di back-up dei dati ecc.) e organizzativa (per esempio direttive ai nostri collaboratori, accordi di confidenzialità, controlli, ecc.), per preservare la sicurezza dei suoi dati personali, per proteggerli da trattamenti non autorizzati o illeciti e per contrastare il pericolo di perdita, alterazione accidentale, divulgazione involontaria o accesso non autorizzato. I rischi di sicurezza non possono però essere completamente esclusi. Determinati rischi residui sono per lo più inevitabili.

10. Per quanto tempo conserviamo i suoi dati personali?

Conserviamo i suoi dati personali in forma personalizzata per il tempo necessario al conseguimento della finalità per cui li abbiamo raccolti; nel caso di contratti, normalmente per tutta la durata del rapporto contrattuale. Conserviamo i dati personali anche quando abbiamo un interesse legittimo alla conservazione. In particolare, ciò si verifica quando i dati personali ci servono per far valere le nostre pretese o per difenderci dalle pretese altrui, per finalità di archiviazione, per garantire la sicurezza informatica oppure quando stanno decorrendo i termini di prescrizione per eventuali pretese contrattuali o extracontrattuali. Spesso vige per esempio un termine di prescrizione di dieci anni, e in alcuni casi anche di cinque anni o di un anno. Inoltre, conserviamo i suoi dati anche per tutto il tempo per cui essi sono soggetti a un obbligo di conservazione. Per alcuni dati sussiste per esempio un termine di conservazione di dieci anni. Per altri dati valgono termini di conservazione più brevi, per esempio per le riprese di apparecchi di videosorveglianza o per le registrazioni di determinati processi su internet (dati di log). In determinati casi, quando desideriamo conservare i suoi dati personali più a lungo, le chiediamo anche il suo consenso (per esempio nel caso di candidature a posti di lavoro che vogliamo tenere aperte). Allo scadere dei termini citati provvediamo a cancellare o ad anonimizzare i suoi dati personali.

11. Quali sono i suoi diritti nell'ambito del trattamento dei suoi dati personali?

Lei può opporsi in qualsiasi momento ai trattamenti dei suoi dati e revocare, di regola liberamente, il consenso prestato a tali trattamenti. Un diritto di opposizione sussiste in particolare contro i trattamenti di dati correlati alla pubblicità diretta (per esempio contro le e-mail pubblicitarie).

Lei ha inoltre i diritti elencati di seguito

Diritto di informazione

Lei ha diritto a essere informato in modo trasparente, chiaramente comprensibile e completo in merito alle modalità da noi impiegate per trattare i suoi dati personali e in merito ai diritti che lei vanta con riferimento al trattamento dei suoi dati personali. Ottemperiamo al nostro obbligo sottoponendole la presente dichiarazione sulla protezione dei dati. Se desidera maggiori informazioni, la invitiamo a contattarci (cifra 2).

Diritto di accesso

Lei ha diritto ad accedere gratuitamente e in qualsiasi momento ai dati personali memorizzati presso di noi, se da noi trattati. In questo modo lei ha la possibilità di verificare quali sono i dati da noi trattati che la riguardano e di accertarsi che il loro utilizzo sia conforme alle disposizioni vigenti sulla protezione dei dati.

In casi specifici, il diritto di accesso può essere limitato o escluso, e in particolare:

Diritto alla rettifica

Lei ha il diritto di far rettificare i dati personali non corretti o incompleti e di essere informato in merito alla rettifica. In questo caso informiamo i destinatari dei dati interessati in merito agli adeguamenti apportati, a meno che ciò non sia impossibile o non comporti uno sforzo sproporzionato.

Diritto alla cancellazione

Lei ha il diritto alla cancellazione dei suoi dati personali. Può richiedere la cancellazione dei suoi dati personali quando:

In questo caso informiamo i destinatari dei dati interessati in merito alla cancellazione, a meno che ciò non sia impossibile o non comporti uno sforzo sproporzionato.

In casi specifici il diritto alla cancellazione può essere escluso, in particolare quando il trattamento è necessario:

Diritto alla limitazione del trattamento

A determinate condizioni lei ha il diritto di richiedere che il trattamento dei suoi dati personali venga limitato. Per esempio, ciò può significare richiedere che i dati personali non vengano (provvisoriamente) trattati o che i dati personali pubblicati vengano (provvisoriamente) rimossi dal sito web. In questo caso informiamo i destinatari dei dati interessati in merito agli adeguamenti apportati, a meno che ciò non sia impossibile o non comporti un sforzo sproporzionato.

Diritto alla portabilità dei dati

Lei ha il diritto di ottenere gratuitamente da noi, in un formato leggibile, i dati personali che ci ha fornito, se:

A seconda del caso, i suoi dati personali possono essere trasmessi a lei stesso oppure direttamente al fornitore terzo.

Diritto di reclamo

Lei ha il diritto di presentare reclamo all'autorità di vigilanza competente contro il modo in cui trattiamo i suoi dati personali.

Diritto di revoca

In linea di massima, lei ha il diritto di revocare in qualsiasi momento il consenso prestato. Le attività di trattamento basate sul consenso prestato in passato non diventano però illecite in seguito alla revoca.

12. Cos'altro va tenuto presente?

Il GDPR richiede che per i trattamenti di dati venga citato di volta in volta il fondamento giuridico applicabile. Il trattamento di dati personali è allora in particolare consentito se

Il trattamento di dati personali degni di particolare protezione (cifra 3) è fortemente limitato. Il trattamento è consentito, tra l'altro,

Anche la trasmissione dei dati verso l'estero è ammessa solo a determinate condizioni. Per informazioni in merito può consultare la (cifra 7).

Alla fine della presente dichiarazione sulla protezione dei dati trova quali sono i fondamenti giuridici sui quali si basa normalmente il trattamento di dati in questione. Data la complessità di molti trattamenti di dati, non si esclude tuttavia che, a seconda delle circostanze, nei casi specifici trovino applicazione anche altri fondamenti giuridici.

La GDPR esige inoltre che lei venga informato se a suo carico esiste un obbligo legale o contrattuale di fornire i suoi dati personali oppure se ciò è necessario ai fini di stipulare un contratto. Deve inoltre venire informato in merito alle conseguenze in caso di inottemperanza. In generale, non sussiste alcun obbligo di comunicarci i suoi dati personali a meno che lei non abbia stretto con noi un rapporto contrattuale che fondi tale obbligo. Dobbiamo tuttavia raccogliere e trattare i dati personali che sono necessari o prescritti dalla legge ai fini di avviare ed eseguire il contratto nonché di adempiere agli obblighi ad esso connessi. In caso contrario non possiamo concludere o proseguire il contratto in questione. Il trattamento di determinati dati è obbligatorio anche per l'utilizzo di siti web. In questo caso lei può impedire l'installazione di cookie (in merito trova maggiori informazioni nella presente dichiarazione sulla protezione dei dati). La registrazione di determinati dati, di solito non personali come l'indirizzo IP, non può però essere impedita per motivi tecnici.

Per i casi in cui lei voglia o debba trasmetterci dati personali di terzi, le facciamo presente che sussiste, a suo carico, l'obbligo di informare le persone interessate in merito alla trasmissione dei dati e in merito alla presente dichiarazione sulla protezione dei dati, nonché di assicurarsi della correttezza dei dati personali in questione.

13. Modifiche della presente dichiarazione sulla protezione dei dati

La presente dichiarazione sulla protezione dei dati può essere adattata nel corso del tempo, in particolare quando cambiano i nostri trattamenti di dati oppure quando entrano in vigore nuove disposizioni giuridiche. È nostra premura informare attivamente le persone che hanno registrato presso di noi i loro dati di contatto in merito a eventuali modifiche sostanziali apportate, purché ciò sia possibile senza uno sforzo sproporzionato. In generale, per i trattamenti di dati si applica la versione di volta in volta aggiornata della dichiarazione sulla protezione dei dati in vigore all'inizio del trattamento in questione.

14. Occasione della raccolta dati; estensione, finalità e obbligo di fornire informazioni; fondamento giuridico del trattamento

14.1 Comunicazione
14.2 Acquisto di merce e utilizzo di prestazioni
14.3 Visita del nostro sito web
14.4 Offerte online e app
14.5 Informazione e direct marketing
14.6 Partecipazione a concorsi, giochi a premi e eventi analoghi
14.7 Partecipazione a eventi per clienti
14.8 Contatto con la nostra impresa in qualità di partner commerciale
14.9 Amministrazione
14.10 Operazioni societarie
14.11 Candidature a posti di lavoro
14.12 Rispetto di disposizioni giuridiche
14.13 Salvaguardia di diritti

In questo capitolo trova informazioni dettagliate sulle singole finalità di trattamento, sui dati personali trattati, sui fondamenti giuridici applicabili e sull'eventuale obbligo di fornirci i dati personali in questione. La preghiamo di tenere presente che in molti casi non è possibile riportare un elenco esaustivo.

14.1 Occasione della raccolta dati: Comunicazione

Dati personali trattati

Raccogliamo e trattiamo dati personali quando lei entra in contatto con noi o noi con lei per iscritto, per telefono o per via elettronica, per esempio quando contatta un servizio clienti e quando ci scrive per e-mail o per posta oppure ci telefona , ma anche quando, per esempio, lascia un commento sul nostro sito web. In queste occasioni trattiamo i dati di contatto e relativi alla comunicazione, tra i quali rientrano in particolare i seguenti dati personali:

L'esatta estensione dei dati personali raccolti dipende in larga misura dal contenuto della comunicazione. Trattiamo anche i dati personali degni di particolare protezione che eventualmente ci comunica. Le conversazioni telefoniche con noi vengono registrate all'occorrenza, dopo che abbiamo provveduto a comunicarglielo.

Finalità del trattamento e obbligo di fornire i dati

In questo contesto il trattamento di dati personali avviene per le seguenti finalità:

Di norma, a suo carico non sussiste un obbligo di fornirci determinate informazioni. Spesso però, se non disponiamo di determinati dati minimi, non siamo in grado di risponderle, di evadere le sue richieste e di comunicare con lei. Se non desidera che la conversazione telefonica venga registrata può interrompere la telefonata in qualsiasi momento e comunicare in altro modo (per esempio tramite e-mail) con il nostro servizio clienti.

Fondamento giuridico

Se la comunicazione ha luogo su sua iniziativa, presumiamo che lei abbia prestato il consenso al trattamento dei suoi dati personali (articolo 6 capoverso 1 lettera a ed eventualmente articolo 9 capoverso 2 lettera a GDPR). Il trattamento da parte del servizio clienti e la comunicazione costituiscono inoltre in molti casi legittimi interessi (articolo 6 capoverso 1 lettera f GDPR) perché ci permettono di comunicare con i clienti e altre persone, di migliorare la qualità dei nostri servizi, di evitare errori nei nostri processi e di soddisfare maggiormente la clientela.

14.2 Occasione della raccolta dati: Acquisto di merce e utilizzo di prestazioni

Dati personali trattati

Quando si avvale delle nostre prestazioni, per es. acquista merce o usufruisce di un servizio, trattiamo i dati personali correlati alle sue abitudini di acquisto e di pagamento. In particolare trattiamo anche i seguenti dati personali (eventualmente anche dati personali degni di particolare protezione):

Ciò presuppone però che lei faccia acquisti online, che utilizzi una carta bonus o fedeltà oppure che si identifichi in altro modo. Di norma, nelle nostre filiali può però anche fare acquisti senza comunicarci il suo nome.

Possiamo anche valutare i dati sugli acquisti e sul comportamento nelle filiali e negli shop online e collegarli ad altri dati personali, come per esempio con dati statistici senza riferimento personale e con altri suoi dati personali che abbiamo raccolto. Nel contesto del contratto possiamo anche controllare la sua solvibilità. A questo fine riceviamo di norma informazioni da imprese specializzate, le agenzie d'informazioni operanti nel settore dell'economia.

Quando fa acquisti online, la invitiamo anche a osservare le disposizioni del punto "Utilizzo di offerte online" nella presente dichiarazione sulla protezione dei dati.

Finalità del trattamento e obbligo di fornire i dati

In questo caso trattiamo i suoi dati personali in particolare per le finalità seguenti:

Quando fa i suoi acquisti non è tenuto a comunicarsi i suoi dati personali. Le ordinazioni, l'acquisto di servizi e quello di determinati prodotti non sono però possibili senza il trattamento di dati personali. Anche l'acquisto negli shop online presuppone necessariamente il trattamento di dati personali da parte nostra.

Fondamento giuridico

Il fondamento del trattamento è costituito dalla nostra facoltà di trattare i dati personali al fine di evadere le richieste di contratto e di eseguire contratti (articolo 6 capoverso 1 lettera b GDPR). Il trattamento serve anche a tutelare legittimi interessi (articolo 6 capoverso 1 lettera f GDPR), per esempio nei casi in cui forniamo merce a terzi (come in caso di regali), e, tramite le valutazioni delle informazioni sul suo comportamento di acquisto, possiamo allineare meglio e in modo più mirato le nostre prestazioni ai suoi interessi e alle sue esigenze, nonché ampliare e migliorare le nostre offerte. Per noi ciò è importante perché ci consente di affermarci con successo sul mercato.

Se trattiamo dati personali degni di particolare protezione, tale trattamento si fonda, di norma, sul consenso esplicito (articolo 9 capoverso 2 lettera a GDPR).

14.3 Occasione della raccolta dati: Visita del nostro sito web

Dati personali trattati

Dati tecnici: a ogni visita dei nostri siti web, determinati dati vengono raccolti automaticamente per motivi tecnici e salvati in file di registro, i cosiddetti file di log. Si tratta, a titolo di esempio, dei dati seguenti:

Cookie: a seconda della funzionalità, salviamo cookie sul suo apparecchio. I cookie sono piccoli file scaricati automaticamente dal suo browser e memorizzati sul suo terminale (tablet, PC, smartphone, ecc.), quando visita il nostro sito web. Da un lato utilizziamo "session cookie", in cui è memorizzato un numero univoco di identificazione, il cosiddetto "session ID", nonché i dati sulla provenienza e il periodo di conservazione dei cookie. Questi cookie vengono cancellati dopo ogni visita del nostro sito e vengono utilizzati, per esempio, per salvare il carrello. Dall'altro lato impieghiamo cookie duraturi, che restano memorizzati anche dopo la fine della sessione sul browser. Questi cookie servono a riconoscere l'utente alla visita successiva.

Alcuni cookie provengono anche da imprese terze. Si tratta dell'ipotesi in cui sul nostro sito web vengano utilizzate funzionalità fornite da terzi. Ciò riguarda i servizi di valutazione che utilizzano cookie. Informazioni in merito sono reperibili in questa tabella al punto "Visita del nostro sito web (valutazioni)"

Frequentemente i dati tecnici e i cookie non contengono dati personali. Spesso non siamo in grado di attribuire le informazioni così raccolte a una specifica persona.

Valutazioni del comportamento degli utenti: sul nostro sito web utilizziamo Google Analytics, un servizio di analisi di Google, Inc. negli Stati Uniti. Google Analytics usa cookie che consentono di analizzare l'utilizzo del sito web. Vengono così memorizzate informazioni relative al suo comportamento sul nostro sito web e relative al terminale utilizzato a questo fine (tablet, PC, smartphone ecc.). Si tratta, a titolo di esempio, dei dati sull'utilizzo seguenti:

Queste informazioni vengono memorizzate su un server di Google che si trova negli Stati Uniti. Se ha attivato la funzione di anonimizzazione IP, il suo indirizzo IP viene però abbreviato nell'UE o nel SEE prima della trasmissione. Solo in casi eccezionali viene trasmesso l'intero indirizzo IP negli Stati Uniti. Negli Stati Uniti, Google è vincolato al programma US Privacy Shield. Google Analytics consente inoltre di attribuire dati, sessioni e interazioni su più apparecchi terminali a un ID utente pseudonimo e quindi di analizzare le attività di un utente non identificato su più apparecchi. Maggiori informazioni sono reperibili nei Termini di servizio e nelle Norme sulla privacy di Google.

Utilizziamo servizi analoghi di altri fornitori. Nello svolgimento delle loro funzioni, frequentemente i fornitori non ricevono alcun dato personale ma sono in grado di registrare l'utilizzo del sito interessato da parte degli utenti, per esempio avvalendosi di cookie e di altre tecnologie. Queste registrazioni possono essere collegate a informazioni simili provenienti da altri siti web. Il comportamento di uno specifico utente può così essere registrato su più siti web e su più apparecchi terminali. Il fornitore può utilizzare questi dati anche per finalità proprie, per esempio per presentare pubblicità personalizzata sul proprio sito web o sui siti web di terzi cui fornisce servizi pubblicitari. Se l'utente è registrato presso il fornitore, quest'ultimo è in grado di attribuire i dati sull'utilizzo a tale persona. A questo fine, il fornitore richiede di norma il consenso alla persona interessata, consentendo alla stessa di revocarlo conformemente alle sue direttive. In questi casi i dati personali vengono trattati dal fornitore, su sua responsabilità e secondo le sue disposizioni sulla protezione dei dati.

Finalità del trattamento e obbligo di fornire i dati

In questo contesto trattiamo i suoi dati personali per le seguenti finalità:

La raccolta dei dati citati non è obbligatoria ma in molti casi necessaria per l'utilizzo del sito web e di determinate funzioni. Lei può però configurare il suo apparecchio terminale in modo da ricevere sempre un avviso prima che venga installato un nuovo cookie. In questo modo ha anche la possibilità di rifiutare i cookie. Lei può anche cancellare i cookie dal suo apparecchio terminale. Può inoltre impedire la registrazione dei dati prodotti mediante i cookie (incluso l'indirizzo IP) e il loro trattamento, scaricando e installando un apposito componente aggiuntivo del browser. Il rifiuto e la disattivazione dei cookie possono però impedirle di usare alcune delle funzioni del sito web.

Queste informazioni vengono usate soprattutto per comprendere meglio come viene utilizzato il nostro sito web e per migliorare il suo contenuto, le sue funzionalità e la sua reperibilità. Per esempio, ci permettono di vedere da quali pagine proviene la maggioranza di visitatori, quali sono le pagine più visitate e qual è l'ultima pagina consultata dalla maggior parte dei visitatori prima di lasciare il sito.

Possiamo anche valutare questi dati personali ed eventualmente collegarli ad altri dati personali, per esempio con dati statistici senza riferimento personale e con altri dati personali che abbiamo raccolto su di lei al fine di ricavarne informazioni sulle sue preferenze e affinità per determinati prodotti o servizi.

Lei ha la facoltà di impedire l'utilizzo di Google Analytics installando un componente aggiuntivo del browser, un cosiddetto add-on. Può anche installare un cookie Opt-Out facendo clic javascript:gaOptout(). Il cookie Opt-Out impedisce la registrazione futura ma vale solo per il browser per il quale viene installato. Per impedire la registrazione su più terminali, occorre quindi eseguire il cookie Opt-Out su tutti gli apparecchi e su tutti i browser utilizzati. Se cancella i cookie in un browser, anche il cookie Opt-Out viene rimosso.

Lei ha inoltre la possibilità di revocare gli eventuali consensi prestati ai fornitori (nella colonna di sinistra trova informazioni in merito) oppure di opporsi al trattamento dei dati, per esempio per Google tramite

Fondamento giuridico

Il trattamento dei file di log e dei cookie per le finalità citate costituisce un nostro legittimo interesse (articolo 6 capoverso 1 lettera f GDPR). Per esempio, alcuni cookie sono necessari per salvare le preferenze individuali o per mettere a disposizione i carrelli. Questa personalizzazione costituisce anche un interesse dei visitatori dei nostri siti web. Anche l'analisi dell'utilizzo dei nostri siti web rappresenta un legittimo interesse.

Le finalità di trattamento citate rientrano nei nostri legittimi interessi (articolo 6 capoverso 1 lettera f GDPR). I nostri siti web sono strumenti molto importanti per la comunicazione con i clienti e per la loro -acquisizione. Per noi è di cruciale importanza che i nostri siti web siano sempre funzionali, interessanti e personali.

14.4 Occasione della raccolta dati: Offerte online e app

Dati personali trattati

Offerte online: trattiamo i suoi dati personali anche quando lei utilizza le nostre offerte online (anche se non acquista merce o non usufruisce di servizi). Quando esegue la registrazione presso di noi, trattiamo i suoi dati di contatto e quelli connessi all'offerta in questione, e in particolare i seguenti dati personali:

Se effettua il login sul nostro sito tramite Facebook Connect o con il login di un altro operatore terzo (per es. Google o LinkedIn), otteniamo l'accesso ad alcuni dati specifici memorizzati presso l'operatore in questione, per esempio il nome, la foto del profilo, la data di nascita, il sesso e altro ancora. Informazioni in merito sono reperibili nella dichiarazione sulla protezione dei dati del relativo operatore.

App: possiamo mettere a sua disposizione anche applicazioni per dispositivi mobili (app). In questo caso raccogliamo e trattiamo dati personali quando installa un'app, quando utilizza l'app e le funzioni su essa disponibili, nonché quando aggiorna l'app. Tra questi dati rientrano in particolare le seguenti informazioni:

A seconda del tipo di offerta, trattiamo anche altri dati personali. Queste informazioni, che potrebbero anche contenere dati personali degni di particolare protezione, possono comprendere:

Possiamo valutare questi dati personali ed eventualmente collegarli ad altri dati personali, per esempio con dati statistici senza riferimento personale e con altri dati personali che abbiamo raccolto su di lei al fine di ricavarne informazioni sulle sue preferenze e affinità per determinati prodotti o servizi. Maggiori informazioni si trovano nelle eventuali disposizioni di utilizzo applicabili e in questa tabella al punto "Visita del nostro sito web". Se fa acquisti in uno shop online, trova informazioni supplementari al punto "Acquisto di merce e utilizzo di prestazioni".

Finalità del trattamento e obbligo di fornire i dati

Nel contesto delle offerte online e delle app, trattiamo i suoi dati personali per le finalità seguenti:

L'utilizzo delle offerte online è facoltativo. Se decide di avvalersene, il loro utilizzo è però di norma impossibile senza l'adeguato trattamento di dati personali (per esempio dei dati obbligatori nei moduli online).

Fondamento giuridico

Di norma le offerte online possono essere utilizzate solo se lei accetta le relative condizioni di utilizzo. Si stipula così un contratto tra lei e noi. Il trattamento di dati personali per lo svolgimento del contratto è consentito (articolo 6 paragrafo 1 lettera a GDPR).

Il trattamento serve anche a tutelare legittimi interessi (articolo 6 capoverso 1 lettera f GDPR), permettendoci di allineare meglio e in modo più mirato le nostre prestazioni alle sue esigenze e ai suoi interessi, nonché di ampliare e migliorare le nostre offerte. Ciò è importante per noi, perché ci consente di affermarci con successo sul mercato. A seconda delle funzioni dell'offerta online, possiamo richiederle ulteriori consensi (articolo 6 capoverso 1 lettera a e articolo 9 capoverso 2 lettera a GDPR).

14.5 Occasione della raccolta dati: Informazione e direct marketing

Dati personali trattati

Quando si iscrive per ricevere una newsletter elettronica e altre comunicazioni elettroniche, trattiamo, in particolare, i dati personali seguenti:

Possiamo anche trattare i dati relativi al suo utilizzo di queste comunicazioni e alla sua reazione rispetto alle stesse, e in particolare i seguenti dati personali:

Possiamo anche valutare i suoi dati personali ed eventualmente collegarli ad altri dati personali, per esempio con dati statistici senza riferimento personale e con altri dati personali che abbiamo raccolto su di lei al fine di ricavarne informazioni sulle sue preferenze e affinità per determinati prodotti o servizi.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo i suoi dati personali per poterle inviare le comunicazioni elettroniche, tra cui anche comunicazioni con carattere pubblicitario. I dati personali sull'utilizzo e sulla reazione alle comunicazioni vengono da noi trattati al fine di conoscerla meglio e di allineare in modo più mirato le nostre offerte alle sue esigenze.

Per lei, questo trattamento di dati è facoltativo. Se però non mette a nostra disposizione i suoi dati personali e in particolare il suo indirizzo e-mail, non siamo in grado di offrirle questo servizio. Lei ha la facoltà di revocare in qualsiasi momento il consenso prestato per ricevere le newsletter elettroniche cancellando la sua iscrizione al servizio. La cancellazione può essere effettuata mediante un link presente in ciascuna newsletter elettronica o via e-mail a info@cafe-royal.com.

Fondamento giuridico

Interpretiamo la sua iscrizione a una newsletter elettronica come un consenso al trattamento dei dati personali citati per le finalità indicate (articolo 6 capoverso 1 lettera a GDPR). Abbiamo inoltre un legittimo interesse alla realizzazione di pubblicità diretta e alla valutazione della sua reazione a tale pubblicità. Per noi entrambe le attività sono importanti perché ci consentono di affermarci con successo sul mercato.

14.6 Occasione della raccolta dati: Partecipazione a concorsi, giochi a premi e eventi analoghi

Dati personali trattati

Raccogliamo e trattiamo dati personali quando lei partecipa a concorsi, giochi a premi ed eventi analoghi (l'"evento"). L'estensione dei dati personali trattati può variare a seconda dell'evento. In particolare, vengono trattati i seguenti dati personali:

Maggiori informazioni in merito sono reperibili nelle rispettive condizioni di partecipazione.

Possiamo anche valutare i suoi dati personali ed eventualmente collegarli ad altri dati personali, per esempio con dati statistici senza riferimento personale e con altri dati personali che abbiamo raccolto su di lei al fine di ricavarne informazioni sulle sue preferenze e affinità per determinati prodotti o servizi.

Finalità del trattamento e obbligo di fornire i dati

Nel contesto di eventi trattiamo i suoi dati personali per potere svolgere l'evento in questione e per poter informare il vincitore. Possiamo trattare il suo nome e i suoi dati personali anche a fini pubblicitari.

La partecipazione a tali eventi è facoltativa, ma impossibile senza il trattamento di dati personali.

Fondamento giuridico

Quando partecipa a un evento, esprime contestualmente il suo consenso a che i suoi dati personali vengano da noi trattati a questo fine (articolo 6 capoverso 1 lettera a GDPR). Il trattamento serve anche a tutelare legittimi interessi (articolo 6 capoverso 1 lettera f GDPR), permettendoci di allineare meglio e in modo più mirato le nostre prestazioni alle sue esigenze e ai suoi interessi, nonché di ampliare e migliorare le nostre offerte. Per noi ciò è importante perché ci consente di affermarci con successo sul mercato.

14.7 Occasione della raccolta dati: Partecipazione a eventi per clienti

Dati personali trattati

Trattiamo dati personali quando la invitiamo a eventi per clienti (come eventi pubblicitari, di sponsoring, culturali e sportivi). In particolare trattiamo anche i seguenti dati personali (eventualmente degni di particolare protezione):

Possiamo anche valutare i suoi dati personali ed eventualmente collegarli ad altri dati personali, per esempio con dati statistici senza riferimento personale e con altri dati personali che abbiamo raccolto su di lei al fine di ricavarne informazioni sulle sue preferenze e affinità per determinati prodotti o servizi.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo i suoi dati personali in particolare per poterla invitare ai nostri eventi e per scoprire quali eventi per clienti le interessano. Possiamo così richiamare la sua attenzione in modo mirato su quegli eventi per clienti che ci auguriamo riscontrino il suo interesse. La partecipazione a tali eventi è facoltativa, ma impossibile senza il trattamento di dati personali.

Fondamento giuridico

Trattiamo i suoi dati personali dopo che lei ha prestato il suo consenso (articolo 6 capoverso 1 lettera a GDPR) a ricevere da parte nostra informazioni sugli eventi per clienti, oppure quando lei si iscrive a uno dei nostri eventi per clienti.

I trattamenti citati costituiscono inoltre legittimi interessi (articolo 6 capoverso 1 lettera f GDPR) perché si consentono di entrare in contatto con lei e di approfondire la sua conoscenza. In questo modo possiamo allineare meglio e in modo più mirato le nostre prestazioni alle sue esigenze e ai suoi interessi, nonché ampliare e migliorare le nostre offerte. Per noi ciò è importante perché ci consente di affermarci con successo sul mercato.

14.8 Occasione della raccolta dati: Contatto con la nostra impresa in qualità di partner commerciale

Dati personali trattati

Se lei lavora per un'impresa che ci fornisce merce o servizi o che acquista merce e servizi da noi, oppure per un'impresa con cui collaboriamo in altro modo, trattiamo i dati personali che raccogliamo su di lei come:

Trattiamo ulteriori dati personali, eventualmente anche dati personali degni di particolare protezione, quando eseguiamo controlli diretti a stabilire se intendiamo o possiamo collaborare con la sua impresa (per es. nei casi di valutazioni sulla sicurezza). Quando lei opera nelle nostre sedi, trattiamo anche altri dati di contatto come i dati su:

Di norma le indichiamo in modo distinto di quali tipi di trattamento di tratta oppure la invitiamo a prestare il suo consenso.

Finalità del trattamento e obbligo di fornire i dati

Il trattamento di dati personali serve in particolare per lefinalità seguenti:

Lei non è obbligato a comunicarci i dati personali citati. A seconda delle circostanze, se non intende fornirci i dati personali necessari, non siamo però in grado di collaborare con lei. In casi eccezionali siamo obbligati per legge a trattare tali dati personali.

Fondamento giuridico

Il trattamento citato costituisce un nostro legittimo interesse (articolo 6 capoverso 1 lettera f GDPR) perché ci consente di procurarci merce e servizi e di venderli. Abbiamo anche il legittimo interesse di impedire gli abusi e di garantire un livello di sicurezza adeguato. Anche la cura dei rapporti con la clientela è un nostro legittimo interesse. Quando stipuliamo un contratto direttamente con lei oppure quando lei intende stipulare un contratto direttamente con noi, trattiamo i suoi dati personali al fine di concludere il contratto e di eseguirlo (articolo 6 capoverso 1 lettera b GDPR).

Se, per le finalità citate, trattiamo dati personali degni di particolare protezione, di norma lo facciamo per accertare, esercitare o difendere pretese giuridiche oppure lo facciamo sulla base del suo consenso esplicito (articolo 9 capoverso 2 lettere a e f GDPR).

14.9 Occasione della raccolta dati: Amministrazione

Dati personali trattati

Per la nostra amministrazione interna trattiamo dati personali, e in determinate circostanze anche dati personali degni di particolare protezione, relativi a clienti, partner commerciali e terzi, per es. nell'ambito dell'amministrazione IT.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo questi dati personali in particolare per le finalità seguenti:

Queste finalità possono essere nostre o di imprese a noi connesse.

Fondamento giuridico

Il trattamento per le finalità citate può essere necessario per l'esecuzione di contratti (articolo 6 capoverso 1 lettera b GDPR). È inoltre necessario per il legittimo interesse all'amministrazione delle imprese e del gruppo (articolo 6 capoverso 1 lettera f GDPR).

14.10 Occasione della raccolta dati: Operazioni societarie

Dati personali trattati

In determinate circostanze verifichiamo o eseguiamo operazioni dirette a vendere, gravare o acquistare imprese, parti di imprese o altri valori patrimoniali. In questo contesto trattiamo dati personali, tra cui possibilmente anche dati personali degni di particolare protezione, la cui estensione, il cui oggetto e il cui stadio dipendono dall'operazione specifica. In certe situazioni, tali informazioni vengono svelate a un potenziale partner contrattuale o dallo stesso raccolte nella misura in cui ciò sia consentito. Quando cediamo crediti, trasmettiamo all'acquirente informazioni come, per esempio, la causa e l'ammontare del credito ed eventualmente la solvibilità e il comportamento del debitore.

Finalità del trattamento e obbligo di fornire i dati

La finalità di questo trattamento di dati è soprattutto quella di controllare le relative operazioni ed eventualmente quella di eseguirle. A questi fini potrebbero anche rendersi necessarie comunicazioni ad autorità nazionali ed estere.

Fondamento giuridico

Il trattamento per le finalità citate può essere necessario per l'esecuzione di contratti (articolo 6 capoverso 1 lettera b GDPR). Esso costituisce inoltre un legittimo interesse (articolo 6 capoverso 1 lettera f GDPR).

Se trattiamo dati personali degni di particolare protezione, di norma il trattamento si fonda sul suo consenso esplicito (articolo 9 capoverso 2 lettera a GDPR).

14.11 Occasione della raccolta dati: Candidature a posti di lavoro

Dati personali trattati

Quando lei si candida per un posto di lavoro presso di noi, trattiamo i suoi dati di contatto e le informazioni che ci trasmette (per esempio la candidatura, lo stato civile, il curriculum vitae, le conoscenze e le competenze, gli interessi, le referenze, le qualifiche, i diplomi, ecc.). Le informazioni trattate potrebbero includere dati degni di particolare interesse come i dati sulla salute o sull'appartenenza a un sindacato. Durante il processo di candidatura, a seconda del posto e del profilo, potrebbero essere necessari anche altri dati personali.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo i suoi dati personali per verificare la sua idoneità al posto in questione, per parlare con lei del possibile impiego ed eventualmente per preparare e stipulare il contratto di lavoro. In caso di mancata assunzione (per decisione nostra o sua), con il suo consenso teniamo aperta la sua candidatura in vista di un successivo eventuale impiego. La fornitura dei dati personali citati è facoltativa ma in loro mancanza non siamo in grado di elaborare le candidature.

Fondamento giuridico

Quando lei si candida per un posto di lavoro presso di noi, trattiamo i suoi dati personali in vista della possibile stipula di un contratto (articolo 6 capoverso 1 lettera a GDPR) Interpretiamo la sua candidatura come un consenso a trattare i suoi dati personali (articolo 6 capoverso 1 lettera a e articolo 9 capoverso 2 lettera a GDPR).

14.12 Occasione della raccolta dati: Rispetto di disposizioni giuridiche

Dati personali trattati

In determinate circostanze siamo tenuti o vogliamo trattare dati personali al fine di rispettare obblighi giuridici. Ne è un esempio il caso in cui riceviamo e trattiamo reclami e segnalazioni di irregolarità o quello in cui un'autorità ci richiede documenti in cui figurano il suo nome e i suoi dati di contatto oppure svolge un controllo presso di noi. È anche possibile che decidiamo di svolgere controlli interni durante i quali i suoi dati personali possono venire trattati.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo questi dati personali in particolare per le finalità seguenti:

Fondamento giuridico

Il trattamento per le finalità citate è necessario per assicurare il rispetto degli obblighi giuridici e per la tutela di legittimi interessi (articolo 6 capoverso 1 lettere c ed f GDPR).

14.13 Occasione della raccolta dati: Salvaguardia di diritti

Dati personali trattati

Trattiamo dati personali per salvaguardare i nostri diritti e per farli valere in sede giudiziale, pregiudiziale ed extragiudiziale nonché davanti alle autorità in Svizzera e all'estero, oppure per difenderci dalle pretese altrui. Per esempio, possiamo far investigare e chiarire i possibili esiti processuali oppure presentare documenti a un'autorità. È anche possibile che le autorità ci richiedano di presentare documenti contenenti dati personali. In questo caso, oltre ai dati di contatto delle persone interessate, a seconda della situazione trattiamo anche altri dati personali, per esempio i dati sui processi che hanno fatto insorgere o che possono fare insorgere un contrasto. Le informazioni potrebbero anche costituire dati degni di particolare protezione.

Finalità del trattamento e obbligo di fornire i dati

Trattiamo questi dati personali per le finalità seguenti:

Fondamento giuridico

Il trattamento per le finalità citate può essere necessario per l'esecuzione di contratti (articolo 6 capoverso 1 lettera b GDPR). Il trattamento costituisce anche un nostro legittimo interesse ed eventualmente un legittimo interesse di terzi (articolo 6 capoverso 1 lettera f e articolo 9 capoverso 2 lettera f GDPR).