Protezione dei dati (estratto dell'informativa sulla privacy)

1) Esecuzione del contratto e account cliente (art. 6, par. 1, lett. b GDPR)

Raccogliamo e trattiamo dati personali quando è necessario per:

• eseguire o predisporre un contratto con te (ad esempio richieste, prenotazioni, eventi, corsi, acquisti), oppure

• aprire e gestire un account cliente per te.

I dati specifici raccolti sono indicati nei relativi moduli di inserimento (ad esempio nome, recapiti, dati di fatturazione/consegna). Puoi richiedere la cancellazione del tuo account cliente in qualsiasi momento contattandoci all'indirizzo indicato nella sezione « Titolare del trattamento » della nostra informativa sulla privacy.

Utilizziamo i dati che fornisci esclusivamente ai fini dell'esecuzione del contratto. Una volta eseguito interamente il contratto o cancellato il tuo account cliente, blocchiamo i tuoi dati da qualsiasi uso ordinario e li conserviamo solo nella misura richiesta dalla legge (conservazione fiscale/commerciale). Alla scadenza di tali termini di legge, i tuoi dati vengono cancellati, salvo che:

• tu abbia espressamente acconsentito a un ulteriore utilizzo, oppure

• la legge ci autorizzi a conservarli o utilizzarli per un'altra finalità (che ti illustreremo nella nostra informativa sulla privacy).

2) Bexio — software di contabilità (Buchhaltungssoftware)

Quando acquisti un prodotto o un servizio a pagamento, i dati anagrafici di base necessari alla fatturazione vengono trasmessi al nostro fornitore ERP/contabile bexio, unicamente allo scopo di emettere le fatture e di adempiere ai nostri obblighi contabili.

Conservazione secondo il diritto svizzero: A causa degli obblighi di conservazione previsti dal Codice delle obbligazioni svizzero (CO) art. 957 e segg., i dati relativi alle fatture devono essere conservati per 10 anni e non possono essere cancellati prima di tale termine, anche se il tuo account cliente sul nostro sito viene eliminato.

Contratto di responsabilità del trattamento (DPA):
Abbiamo stipulato con bexio un contratto di responsabilità del trattamento che obbliga bexio a proteggere i dati dei clienti e a non divulgarli a terzi. (Riferimento: « Auftragsverarbeitung » / DPA di bexio)

3) Utilizzo dei tuoi dati per la pubblicità diretta

3.1 Newsletter via e-mail

Se ti iscrivi alla nostra newsletter, ti invieremo periodicamente informazioni sui nostri servizi e sulle nostre offerte. L'unico campo obbligatorio è il tuo indirizzo e-mail; ogni altra informazione è facoltativa e ci aiuta a rivolgerci a te in modo personale.

Adottiamo una procedura di double opt-in: riceverai un'e-mail di conferma e dovrai fare clic sul link per completare l'iscrizione. Attivando il link, acconsenti all'utilizzo dei tuoi dati ai fini della newsletter ai sensi dell'art. 6, par. 1, lett. a GDPR.

Per motivi di sicurezza e tracciabilità memorizziamo il tuo indirizzo IP nonché la data e l'ora dell'iscrizione. Utilizziamo i dati di registrazione esclusivamente per l'invio della newsletter. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail o contattandoci. Al momento della disiscrizione, il tuo indirizzo viene rapidamente rimosso dalla nostra lista, salvo che tu abbia acconsentito ad altri usi o che la legge ci autorizzi a utilizzarlo come descritto nel presente documento.

Clienti esistenti: Se ci hai comunicato il tuo indirizzo e-mail in occasione di un acquisto o di una prenotazione, possiamo inviarti via e-mail offerte relative a servizi analoghi, sulla base dei nostri legittimi interessi nel marketing diretto (art. 6, par. 1, lett. f GDPR e, ove applicabile, § 7, comma 3 UWG (DE)). Puoi opporti in qualsiasi momento; in tal caso cesseremo.

3.2 Newsletter tramite Mailchimp (ove utilizzato)

Possiamo inviare le nostre newsletter tramite Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Trasmettiamo i tuoi dati di iscrizione a Mailchimp sulla base dell'art. 6, par. 1, lett. f GDPR (distribuzione efficace, sicura e agevole).

Mailchimp può utilizzare pixel di tracciamento o web beacon nelle e-mail per elaborare statistiche anonime e aggregate (aperture, clic, metadati tecnici). I dati sono pseudonimizzati e non sono collegati ad altri dati personali. Se non desideri che il tuo utilizzo della newsletter venga analizzato, ti preghiamo di annullare l'iscrizione.

Per i trasferimenti internazionali ci basiamo su garanzie adeguate (ad esempio le clausole contrattuali tipo dell'UE contenute nel DPA di Mailchimp). Consulta l'informativa sulla privacy e il DPA di Mailchimp sul loro sito.

3.3 Pubblicità per posta (ove utilizzata)

Sulla base dei nostri legittimi interessi nel marketing diretto personalizzato (art. 6, par. 1, lett. f GDPR), possiamo memorizzare il tuo nome, il tuo indirizzo postale e, ove comunicati nell'ambito del rapporto contrattuale, il tuo titolo, il titolo accademico, l'anno di nascita e la qualifica professionale o il settore di attività, per inviarti offerte pertinenti per posta.
Puoi opporti in qualsiasi momento contattandoci.

4) Gestione degli ordini e fornitori di servizi

4.1 Partner per l'esecuzione

Per eseguire i contratti, condividiamo i dati personali necessari con:

• partner di trasporto e consegna (nome, indirizzo di consegna) per la consegna della merce, e

• banche e fornitori di pagamento (dati di pagamento) per l'elaborazione dei pagamenti.

Tali trasmissioni avvengono ai sensi dell'art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

4.2 Partner di spedizione esterni (ove utilizzati)

Quando collaboriamo con corrieri esterni, condividiamo il tuo nome e il tuo indirizzo di consegna esclusivamente a fini di consegna (art. 6, par. 1, lett. b GDPR).

4.3 Fornitori di servizi di pagamento

PayPal (ove disponibile):
Se paghi con PayPal (incluse carte/SEPA tramite PayPal, « Paga in seguito » o rateale), trasmettiamo i dati di pagamento a PayPal (Europe) S.à r.l. et Cie, S.C.A., L-2449 Lussemburgo per l'elaborazione del pagamento (art. 6, par. 1, lett. b GDPR). PayPal può effettuare verifiche di solvibilità ai sensi dell'art. 6, par. 1, lett. f GDPR (legittimo interesse a valutare il rischio di credito). Per i dettagli (comprese le società di informazioni creditizie e lo scoring), consulta l'informativa sulla privacy di PayPal. Puoi opporti presso PayPal; PayPal può comunque trattare i dati nella misura necessaria all'esecuzione del contratto.

Stripe (ove disponibile):
Se paghi con carta tramite Stripe Payments Europe, Ltd., Dublino, trasmettiamo i dati di ordine e pagamento necessari all'elaborazione (art. 6, par. 1, lett. b GDPR). Per i dettagli consulta l'informativa sulla privacy di Stripe.

5) Servizi integrati e online (ove utilizzati)

5.1 YouTube

Possiamo incorporare video di YouTube (Google LLC). In modalità privacy avanzata, i cookie vengono impostati solo all'avvio della riproduzione. Se hai effettuato l'accesso a Google, la riproduzione può essere associata al tuo account. Google può creare profili d'uso ai sensi dell'art. 6, par. 1, lett. f GDPR (legittimi interessi in materia di pubblicità e ricerca di mercato). Puoi opporti tramite le impostazioni di YouTube/Google.

5.2 Monitoraggio delle conversioni di Google Ads

Possiamo utilizzare i cookie di conversione di Google Ads per misurare l'efficacia delle nostre campagne ai sensi dell'art. 6, par. 1, lett. f GDPR (legittimo interesse a una pubblicità mirata). Puoi opporti bloccando i cookie pubblicitari nel tuo browser o tramite le impostazioni pubblicitarie di Google.

5.3 Pixel di Meta (Facebook)

Con il tuo consenso (art. 6, par. 1, lett. a GDPR), possiamo utilizzare il pixel di Meta per misurare le prestazioni degli annunci e creare pubblici. Puoi revocare il consenso in qualsiasi momento. Esistono ulteriori opzioni di opposizione tramite gli strumenti di settore (ad esempio DAA/EDAA).

5.4 Analisi web (Google Analytics)

Possiamo utilizzare Google Analytics con anonimizzazione dell'indirizzo IP (anonymizeIp) ai sensi dell'art. 6, par. 1, lett. f GDPR (legittimo interesse a statistiche e ottimizzazione). Puoi opporti tramite il componente aggiuntivo per browser di Google o un cookie di opposizione sul sito.

5.5 HubSpot (ove utilizzato)

Per inbound marketing e CRM possiamo utilizzare HubSpot (cookie, analisi pseudonimizzate) ai sensi dell'art. 6, par. 1, lett. f GDPR. Puoi opporti bloccando i cookie nel tuo browser. Per i dettagli consulta l'informativa sulla privacy di HubSpot.

5.6 Google Maps

Possiamo incorporare Google Maps per mostrare la nostra posizione. Google può trattare dati d'uso ai sensi dell'art. 6, par. 1, lett. f GDPR (legittimi interessi). Puoi disattivare Maps disabilitando JavaScript (le funzionalità del sito saranno limitate).

5.7 Pagine sui social media (fanpage)

Manteniamo pagine su varie piattaforme (ad esempio Facebook, Instagram, YouTube) per informare i clienti e interagire con loro. I gestori di tali piattaforme possono impostare cookie e creare profili d'uso a fini pubblicitari o di analisi (talvolta al di fuori dell'UE/CH). Il trattamento si basa sull'art. 6, par. 1, lett. f GDPR (nostri legittimi interessi) o sull'art. 6, par. 1, lett. a GDPR quando presti il consenso sulla piattaforma. Ti invitiamo a consultare le impostazioni sulla privacy e gli strumenti di opposizione di ciascuna piattaforma (ad esempio DAA/EDAA).

6) Diritti degli interessati

In virtù del diritto applicabile (GDPR, UK GDPR, nLPD) puoi avere il diritto di:

• Accesso ai tuoi dati (art. 15 GDPR)

• Rettifica (art. 16)

• Cancellazione (art. 17)

• Limitazione (art. 18)

• Notifica ai destinatari in merito a rettifica, cancellazione o limitazione (art. 19)

• Portabilità dei dati (art. 20)

• Opposizione al trattamento fondato sui legittimi interessi e al marketing diretto (art. 21)

• Revoca del consenso in qualsiasi momento (art. 7, par. 3)

• Reclamo presso un'autorità di controllo (art. 77)

Per esercitare i tuoi diritti, ti preghiamo di contattarci utilizzando i recapiti indicati nella nostra informativa sulla privacy. Potremmo chiederti informazioni per verificare la tua identità. Ci impegniamo a rispondere entro un mese (o nel termine consentito per le richieste complesse).

7) Periodo di conservazione

Conserviamo i dati personali per il tempo necessario all'esecuzione del contratto e all'adempimento dei nostri obblighi di legge (ad esempio la conservazione contabile e fiscale svizzera ai sensi dell'art. 957 e segg. CO — 10 anni). Alla scadenza dei termini di legge e qualora non necessitiamo più dei dati per far valere pretese giuridiche o legittimi interessi, li cancelliamo. Se richiedi una cancellazione anticipata, valutiamo se obblighi legali o contrattuali impongano la conservazione di determinati dati (ad esempio le fatture).

Titolare del trattamento e contatto (per il footer o l'intestazione del tuo sito)

Private Chef by Marian Podola
Furi 151, 3920 Zermatt, Svizzera
E-mail: marian@private-chef.ch