Privacy Policy
1 Terminologia
Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Destinatario: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
Interessato: è la persona fisica alla quale si riferiscono i dati personali.
Navigatore: Colui che naviga il sito senza essersi autenticato e senza aver inserito alcun prodotto nel carrello.
Ospite: Colui che effettua un’attività di preparazione all'acquisto (riempimento carrello) o di acquisto, vera e propria, senza essersi preventivamente autenticato sul sito.
Responsabile per la Protezione dei dati personali (RDP o DPO): soggetto designato dal Titolare o dal responsabile del trattamento per assolvere a funzioni di supporto e di controllo, consultive, formative e informative relativamente all’applicazione del RGPD.
RGPD o GDPR: Regolamento Generale sulla Protezione dei Dati o General Data Protection Regulation n. 679 del 2016 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Sito o Sito Web: punto di presenza on-line realizzato tramite un insieme di pagine web accessibili via web, opportunamente collegate, aventi uno scopo specifico. In tal caso, per sito si intende www.caffeborbone.com e qualsiasi dominio di terzo livello ad esso associato.
Titolare del trattamento dei dati personali: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come l’Archiviazione, la Cancellazione, la Comunicazione, la Conservazione, la Consultazione, la Diffusione, la Distruzione, la Elaborazione, la Estrazione, la Interconnessione, la Limitazione, la Modifica, la Organizzazione, la Raccolta, il Raffronto, la Registrazione, la Selezione, la Strutturazione e l’Uso.
Utente: Colui che naviga il sito dopo essersi autenticato inserendo le proprie credenziali ottenute a valle della registrazione.
Con la presente Privacy Policy, il Titolare del trattamento dei dati personali, come di seguito definito, desidera fornire agli utenti e visitatori del sito internet www.caffeborbone.com (“Sito”) tutte le informazioni relative alle finalità per cui raccoglie e tratta i loro dati personali, le categorie di dati personali oggetto di trattamento, i diritti che sono riconosciuti agli utenti e visitatori del Sito ai sensi del Regolamento UE n. 679/2016 (“GDPR”) e della normativa nazionale in materia di protezione dei dati personali (complessivamente, “Normativa Privacy”), e come il navigatore del Sito può esercitare tali diritti.
La presente Privacy Policy ha altresì lo scopo di permettere agli utenti e visitatori del Sito di prestare in maniera libera, specifica, informata e inequivocabile il consenso al trattamento dei loro dati personali, laddove ciò sia necessario.
Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.
3 Titolare del Trattamento dei Dati Personali
Caffè Borbone S.r.l. (P.IVA 07097160639), con sede legale in Zona ASI Loc. Pascarola snc., 80023 Caivano (NA), Italia, è il Titolare del trattamento dei dati degli Utenti/Ospiti, raccolti tramite il Sito (“Titolare” o “Caffè Borbone” da qui in avanti).
Indirizzo e-mail del Titolare: privacy@caffeborbone.it:
Indirizzo PEC del Titolare: privacy.caffeborbone@pec.it.
4 Responsabile per la Protezione dei dati personali
Caffè Borbone ha nominato un Responsabile della Protezione dei Dati personali (“RDP” o “DPO” da qui in avanti):
Indirizzo e-mail del RDP: dpo@caffeborbone.it.
5 Tipologie di Dati Personali raccolti
Tra i dati personali degli utenti/visitatori che il Titolare raccoglie tramite il Sito rientrano:
Abitudini di consumo (Ordini di acquisto, …)
Account di autenticazione tramite terzi (Google, Facebook, Amazon, …)
Bancari (IBAN, Istituto bancario, Numero carta di credito/debito, …)
Cookie di profilazione (interessi, preferenze, abitudini; social network, remarketing/retargeting, analitycs [statistica non anonimizzata])
Cookie di profilazione di terze parti (Google Analytics, Google AdSense, Google Ads, Facebook Ads)
Cookie tecnici (di sessione o di navigazione, analytics [con finalità di ottimizzazione pagina, statistica anonima e aggregata], funzionali)
Cookie tecnici di terze parti (gateway di pagamento)
Di acquisto (numero ordine, prodotti, servizi, …)
Di contatto (Telefono, e-mail, …)
Di fatturazione (Codice intermediario, …)
Di navigazione (URI)
Di recapito (Indirizzo postale)
Documenti identificativi (Numero carta di identità, Numero passaporto, Numero patente di guida, …)
Fiscali (P.IVA, Cod.Fis., Denominazione, ...)
Identificativi (Nominativo, Data di nascita, Luogo di nascita, Matricola, Username, …)
Impronta digitale (indirizzo IP, sistema operativo, browser, programma, app, id dispositivo, …)
Localizzazione (Permanenza, Residenza, Domicilio, GPS,…)
(di seguito, “Dati Personali”).
I Dati Personali sopra elencati vengono raccolti dal Sito al momento:
della navigazione del sito;
della registrazione al Sito, per gli utenti che si registrano ora per la prima volta al Sito (“Utenti”);
dell’acquisto di uno o più dei prodotti posti in vendita tramite il Sito.
Se non diversamente specificato nell’ambito del Sito, tutti i Dati Personali richiesti sono da considerarsi obbligatori. Resta quindi inteso che il mancato conferimento dei Dati Personali contrassegnati come obbligatori impedisce la fruizione dei servizi offerti attraverso il Sito.
I dati personali facoltativi vengono richiesti al fine di migliorare l’esperienza di navigazione e di acquisto del Navigatore.
L’Utente/L’Ospite si assume la responsabilità dei Dati Personali di terzi che abbia pubblicato o condiviso mediante questo Sito e garantisce di avere il diritto di comunicarli o diffonderli, e di aver resa nota a detti terzi la presente Privacy Policy, liberando il Titolare da qualsiasi responsabilità verso tali terzi.
6 Trattamenti (Informative)
Di seguito si riporta l'elenco dei trattamenti realizzati dal titolare che riguardano gli utilizzatori, a vario titolo, del sito.
Abbonamento eCommerce
Finalità: Gestione del programma di abbonamenti periodici per l'acquisto dei prodotti a catalogo. Il cliente del negozio on-line aderisce al programma di abbonamento selezionando i prodotti che desidera ricevere con cadenza mensile (senza dover replicare periodicamente l'inserimento dell'ordine). Gli ordini vengono poi evasi automaticamente.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Abbonati eCommerce
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati e, comunque, non oltre 2 anni a decorrere dalla cessazione dell'abbonamento, sempre che non si renda necessaria una proroga per adempiere ad obblighi di legge, per consentire l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per eventuali contenziosi, per rispondere a richieste delle autorità competenti o ai sensi della normativa applicabile. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Assistenza
Finalità: Assistenza e supporto a tutti coloro che necessitano di essere assistiti in una interazione con Caffè Borbone srl ("clienti potenziali", "clienti", "fornitori", "fornitori potenziali", "candidati", "utenti web", "utenti app"). Il servizio può essere fruito dagli interlocutori sia per via telefonica sia per via "web". Nel primo caso, i richiedenti assistenza chiamano i numeri a cui il Titolare è raggiungibile e vengono informati tramite IVR della possibilità che, per motivi tecnici inderogabili, si possa dover raccogliere il numero telefonico da cui si chiama. Nel secondo caso, l'assistenza viene fornita attraverso apposito modulo pubblicato sul sito istituzionale del Titolare corredato da presa visione inerente l'informativa associata al trattamento stesso.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Richiedenti assistenza
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati e, comunque, non oltre 2 mesi a decorrere dalla data di richiesta dell'assistenza, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Fatturazione
Finalità: Esecuzione delle attività finalizzate alla fatturazione di beni e servizi acquistati e/o venduti.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Articolo 6 paragrafo 1.c).
Interessati: Soggetti destinatari o originari di fatture commerciali
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 10 anni a decorrere dall'emissione del documento, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Iscrizione eCommerce
Finalità: Esecuzione delle attività necessarie per l'espletamento delle attività di iscrizione al sito eCommerce.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Iscritti sito web (Utenti)
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 2 anni a decorrere dall'ultima autenticazione al sito di eCommerce, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Logistica
Finalità: Esecuzione delle attività finalizzate alla movimentazione di merci e prodotti in ingresso ed in uscita.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Soggetti interessati da invio e ricezione merci
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 2 anni a decorrere dall'ultima movimentazione, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Marketing diretto
Finalità: Esecuzione delle attività tipiche di marketing diretto attraverso l'invio di comunicazioni a carattere commerciale, promozionale o di servizio generiche.
Base giuridica: L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (Articolo 6 paragrafo 1.a).
Interessati: Utenti che hanno rilasciato il consenso per finalità di marketing diretto
Conservazione: I dati personali saranno conservati sino a revoca del consenso da parte dell'interessato o sino a cessazione delle finalità per le quali sono stati raccolti, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. I dati relativi al dettaglio degli acquisti saranno conservati per un periodo non superiore a 24 mesi dalla loro registrazione. Alla suddetta scadenza, i dati collezionati direttamente dal Titolare verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Marketing profilato
Finalità: Esecuzione delle attività tipiche di marketing attraverso l'invio di comunicazioni a carattere commerciale, promozionale o di servizio a gruppi di utenti caratterizzati da specifico profilo dedotto attraverso l'analisi di interessi (raccolta attraverso questionari, ricerche di mercato, ...), di abitudini di acquisto o di comportamento di navigazione.
Base giuridica: L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (Articolo 6 paragrafo 1.a).
Interessati: Utenti che hanno rilasciato il consenso per finalità di marketing profilato
Conservazione: I dati personali saranno conservati sino a revoca del consenso da parte dell'interessato o sino a cessazione delle finalità per le quali sono stati raccolti, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. I dati relativi ad abitudini di consumo o a interessi personali saranno conservati per un periodo di 12 mesi dalla loro registrazione. Alla suddetta scadenza, i dati collezionati direttamente dal Titolare verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Navigazione Web
Finalità: Esecuzione delle attività necessarie per l'erogazione del sito web.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b); il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (Articolo 6 paragrafo 1.f).
Interessati: Navigatori del sito web
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 14 mesi a decorrere dall'ultima attività di navigazione, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Newsletter
Finalità: Esecuzione delle attività finalizzate all'invio, ai soli iscritti al servizio, di comunicazioni pubblicitarie o promozionali tramite il canale email.
Base giuridica: L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (Articolo 6 paragrafo 1.a).
Interessati: Iscritti alla newsletter
Conservazione: I dati personali saranno conservati sino a revoca del consenso o cessazione delle finalità per le quali sono stati raccolti, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Ottimizzazione del tasso di conversione degli acquisti
Finalità: Attività finalizzate a ottimizzare il tasso di conversione in acquisto in caso di carrello non vuoto attraverso l'invio di notifiche email all'utente autenticato o all'ospite che rilascia apposito consenso.
Base giuridica: Nel caso di Utenti (registrati e autenticati), il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (Articolo 6 paragrafo 1.f). Nel caso di Ospiti, l’interessato deve aver espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (Articolo 6 paragrafo 1.a).
Interessati: Utenti sito web; Ospiti con consenso concesso per finalità di ottimizzazione del tasso di conversione degli acquisti.
Conservazione: I dati personali saranno conservati sino a revoca del consenso o cessazione delle finalità per le quali sono stati raccolti e , comunque, non oltre 24 ore a decorrere dal momento di registrazione del consenso stesso, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. Alla suddetta scadenza, i dati collezionati direttamente dal Titolare verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati. Per i dati depositati/collezionati direttamente da terze parti (cookie) si faccia riferimento alla "Cookie policy".
(leggi Informativa completa)
Programma fedeltà "Caffè Borbone Club"
Finalità: Esecuzione delle attività finalizzate alla realizzazione del programma di fidelizzazione della clientela attraverso la realizzazione di attività (questionari, ricerche di mercato, ...) ad accumulo di punti da convertire in gift card spendibili presso altri esercizi.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Iscritti al programma fedeltà
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati e, comunque, non oltre 2 anni dalla cessazione o disiscrizione del/dal programma , sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. Alle suddette scadenze, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Segnalazione illeciti rilevanti
Finalità: Esecuzione delle attività necessarie per l'espletamento degli adempimenti previsti dal D.lgs. 24/2023 inerenti la raccolta e la gestione delle segnalazioni di condotte illecite rilevanti.
Base giuridica: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Articolo 6 paragrafo 1.c).
Interessati: Segnalanti illecito; Segnalati per illecito
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 5 anni a decorrere dalla data di segnalazione, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Soft spam
Finalità: Esecuzione delle attività finalizzate all'invio di comunicazioni di marketing diretto volte alla vendita o pubblicizzazione di prodotti o servizi analoghi a quelli già acquistati dall'interessato.
Base giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (Articolo 6 paragrafo 1.f).
Interessati: Clienti acquisiti
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. I dati relativi al dettaglio degli acquisti saranno conservati per un periodo non superiore a 24 mesi dalla loro registrazione. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
Vendita eCommerce
Finalità: Esecuzione delle attività finalizzate all'erogazione del negozio di vendita on-line.
Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6 paragrafo 1.b).
Interessati: Acquirenti ospiti; Acquirenti utenti
Conservazione: I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati o previsto per legge e, comunque, non oltre 10 anni a decorrere dalla data di acquisto, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Alla suddetta scadenza, i dati verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
(leggi Informativa completa)
7 Modalità di trattamento
I Dati Personali degli Utenti/Ospiti verranno trattati dal Titolare secondo principi di necessità, minimizzazione dei dati, liceità, correttezza, proporzionalità e trasparenza per le finalità catalogate nei paragrafi seguenti.
Il Titolare adotta le opportune misure di sicurezza ai sensi dell’art. 32 GDPR, volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali degli Utenti/Ospiti.
Il trattamento viene effettuato su supporto cartaceo e/o mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate alla sezione “Finalità del trattamento”.
8 Destinatari dei Dati Personali
Il trattamento dei Dati Personali degli Utenti/Ospiti verrà affidato, nelle singole operazioni, ai dipendenti e/o collaboratori del Titolare (personale amministrativo, commerciale, marketing, legali, amministratori di sistema), debitamente autorizzati e incaricati.
Gli eventuali soggetti terzi delegati dal Titolare al trattamento dei Dati Personali degli Utenti/Ospiti (es. fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione), verranno nominati Responsabili del Trattamento ex art. 28 GDPR e, laddove esercitino anche funzioni tecniche ed amministrative di server, saranno nominati anche con Nomina ad Amministratore di Sistema Informatico/Telematico. L’elenco aggiornato dei Responsabili del Trattamento potrà sempre essere richiesto al Titolare, contattandolo all’indirizzo e-mail indicato alla sezione “Titolare del trattamento dei dati personali”.
Laddove i dati personali conferiti/ricevuti al/dal Titolare siano condivisi con altri Titolari dotati di piena autonomia decisionale rispetto a mezzi e modalità di trattamento degli stessi (p.es. notai, società di somministrazione del personale, corrieri postali, ...), verrà stipulato apposito Accordo per la Protezione dei Dati Personali contenente la ripartizione delle responsabilità e le modalità operative da attuare per rispondere alle richieste degli Interessati e per interagire con l'Autorità Garante.
Il Titolare si rende disponibile a fornire, su richiesta specifica da indirizzare ai recapiti in testa al presente disciplinare, l’elenco completo ed aggiornato dei destinatari.
I Dati Personali degli Utenti/Ospiti non saranno oggetto di diffusione né di trasferimento al di fuori dell’Unione Europea.
9 Luogo di conservazione dei Dati Personali
I Dati Personali degli Utenti/Ospiti verranno conservati nei server del Titolare collocati all’interno dei confini dello Spazio Economico Europeo (SEE) o in Paesi Terzi extra SEE coperti da garanzie adeguate e/o decisioni di adeguatezza tali da garantirne integrità, riservatezza nonché disponibilità dei dati personali ivi trasferiti.
I dati aggregati di “statistica”, gestiti attraverso i servizi messi a disposizione da Google Ireland Limited, vengono trasferiti su territorio extra UE (USA) (Google LLC) previa aggregazione.
Ciò posto, si ricorda agli Utenti/Ospiti che il Sito può incorporare o comunque interagire con Siti Web e Applicazioni di Terzi, al fine di rendere disponibili i servizi accessori offerti. I Siti Web e Applicazioni di Terzi sono regolati da rispettivi termini e condizioni d’uso e informative sulla privacy. L’utilizzo da parte degli Utenti/Ospiti dei Siti e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.
10 Diritti dell’Interessato
Gli Utenti/Ospiti, con riferimento ai Dati Personali trattati dal Titolare, possono esercitare i diritti espressamente previsi dal GDPR.
In particolare, l’Utente/Ospite ha il diritto di:
Accesso: L'Interessato ha diritto, secondo quanto previsto dall’art 15 del GDPR di richiedere al Titolare l'accesso* ai propri dati personali.
Rettifica: L'Interessato ha diritto, secondo quanto previsto dall’art 16 del GDPR di richiedere al Titolare la rettifica* dei propri dati personali.
Cancellazione: L'Interessato ha diritto, secondo quanto previsto dall’art 17 del GDPR di richiedere al Titolare la cancellazione* dei propri dati personali.
Limitazione: L'Interessato ha diritto, secondo quanto previsto dall’art 18 del GDPR di richiedere al Titolare la limitazione* dei dati che lo riguardano.
- a. l’Interessato contesta l’esattezza dei dati personali;
- b. il trattamento e illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- c. i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Opposizione: L'Interessato ha diritto, secondo quanto previsto dall’art 21 del GDPR di opporsi* al loro trattamento.
Portabilità: L'Interessato ha diritto, secondo quanto previsto dall’art 20 del GDPR di esercitare il proprio diritto alla portabilità* dei dati.
Per esercitare tali diritti l'Interessato può contattare il Titolare del trattamento inviando una comunicazione all'indirizzo e-mail privacy@caffeborbone.it allegando:
a) il modulo per l'esercizio dei diritti messo a disposizione dal Garante per la Privacy debitamente compilato nella/e sezione/i specifica/che di interesse disponibile in formato:
b) documento di riconoscimento personale in corso di validità.
Le richieste pervenute verranno evase in trenta (30) gg solari. L’Interessato potrà inoltre proporre reclamo dinanzi ad un'autorità di controllo (ad esempio il Garante per la protezione dei dati personali).
11 Cookie Policy
Questo Sito Web fa utilizzo di Cookies e altri strumenti di tracciamento. Per saperne di più, l’Utente/Ospite può consultare la nostra Cookie Policy.
12 Statistica
I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente. Questo Sito web utilizza i seguenti servizi:
12.1 Google Analytics (Google Ireland Limited)
Google Analytics è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. In questo sito è attiva la funzione di anonimizzazione dell’indirizzo IP. L’indirizzo IP trasmesso dal browser ai fini connessi a Google Analytics non verrà incorporato ad altri dati già in possesso di Google.
In questa pagina web è reso disponibile da Google il componente aggiuntivo del browser per la disattivazione di Google Analytics.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://policies.google.com/privacy?hl=it.
12.2 Monitoraggio conversioni pixel di Facebook (Meta Platforms Ireland, Ltd.)
Il monitoraggio conversioni di Facebook (pixel di Facebook) è un servizio di statistiche fornito da Meta Platforms Ireland. Il pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni di Facebook.
Dati Personali raccolti: Cookie; Dati di utilizzo.
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://www.facebook.com/policy.php.
12.3 Interazione con i Social Network
Questi servizi permettono di effettuare interazioni con i social network o con altre piattaforme esterne direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
12.3.1 Facebook (Meta Platforms Ireland, Ltd.)
I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms Ireland, Ltd.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://www.facebook.com/privacy/explanation
12.3.2 LinkedIn (LinkedIn Ireland Unlimited Company)
I pulsanti di LinkedIn sono servizi di interazione con il social network LinkedIn, forniti da LinkedIn Corporation.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://it.linkedin.com/legal/privacy-policy?_l=it_IT
12.3.3 Tik Tok (TikTok Technology Limited)
I pulsanti di Tik Tok sono servizi di interazione con il social network Tik Tok , forniti da TikTok Technology Limited.
Dati Personali raccolti: Cookie e Dati di utilizzo
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://www.tiktok.com/legal/page/eea/privacy-policy/it-IT.
12.4 Remarketing e Retargeting
Questi servizi consentono a questo Sito web di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito web da parte dell’Utente. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie. Questo Sito web utilizza i seguenti servizi:
12.4.1 Facebook Remarketing (Meta Platforms Ireland, Ltd.)
Facebook Remarketing è un servizio di Remarketing e Behavioral Targeting fornito da Meta Platforms Ireland, Ltd., che può collegare l’attività di questo Sito web con il network di advertising Meta. Questo Sito web può fare uso dello strumento Facebook Pixel al fine di misurare le conversioni. Grazie al Pixel di Facebook si possono comprendere le azioni che le persone eseguono sul Sito web.
I Dati che si raccolgono possono essere utilizzati per:
assicurarsi che le inserzioni vengano mostrate alle persone giuste;
creare gruppi di pubblico a cui destinare le inserzioni;
sfruttare gli ulteriori strumenti pubblicitari della piattaforma su cui si fa pubblicità.
Le informazioni rilevate sono anonime agli operatori di questo Sito e non possono essere utilizzate per individuare l’identità di un singolo Utente. Tuttavia, le informazioni vengono salvate e analizzate da Facebook, il che potrebbe ricollegare l’azione a un singolo profilo e utilizzare queste informazioni a fini pubblicitari interni a Facebook, come delineato dall’informativa sulla privacy di Facebook. Questo permetterà a Facebook di mostrare inserzioni sia su Facebook che su siti terzi. Il Titolare del Sito non ha alcun controllo su come questi dati vengano utilizzati. Per maggiori informazioni su come gli utenti possano tutelare la propria privacy, rimandiamo alla informativa sulla Privacy di Facebook (https://www.facebook.com/about/privacy).
12.4.2 Google ADs
Google ADS è un servizio fornito da Google Ireland Limited che collega questo Sito web con il network di advertising di Google. Questo Sito web può fare uso delle funzionalità Remarketing di Google Analytics combinate con la possibilità di adattamento a diversi dispositivi di Google ADS. Questa funzionalità rende possibile collegare i gruppi target per le campagne promozionali creati dalla funzione Marketing di Google Analytics con l’adattabilità a diversi dispositivi di Google ADS. Questo permette di mostrare pubblicità basate sugli interessi personali dell’Utente, identificati tramite un’analisi del comportamento dell’Utente stesso sul web, sia esso su un dispositivo mobile o su altri dispositivi. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb.
Dati Personali raccolti: Cookie e Dati di utilizzo
Luogo del trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://policies.google.com/privacy?hl=it.
12.4.3 Insight Tag LinkedIn (LinkedIn Ireland Unlimited Company)
Questo Sito web può utilizzare uno script di nome “Linkedin Insight Tag”. Il LinkedIn Insight Tag aggiunge un cookie al browser degli Utenti ogni volta che visitano questo Sito web. Grazie a questo strumento il Titolare può registrare quando un membro di Linkedin effettua una determinata azione sul Sito web (come prenotare un servizio o lasciare la mail). Questo strumento è utilizzato per la raccolta di dati statistici che consentono di misurare l’efficacia della pubblicità a pagamento. Grazie al Linkedin Insight Tag si possono comprendere le azioni che le persone eseguono sul Sito web. I Dati raccolti vengono utilizzati per: assicurarsi che le inserzioni vengano mostrate alle persone giuste; creare gruppi di pubblico a cui destinare le inserzioni; sfruttare gli ulteriori strumenti pubblicitari della piattaforma su si fa pubblicità. Questo Sito web utilizza il Linkedin Insight Tag per effettuare attività di “remarketing” e attività di “retargeting”; grazie a queste attività vengono utilizzati i cookies che l’Utente lascia sul Sito web, senza però identificarlo.
Dati Personali raccolti: Cookie e Dati di utilizzo
Luogo del Trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://it.linkedin.com/legal/privacy-policy?_l=it_IT.
13 Siti Web e Applicazioni di Terzi
Si ricorda al Navigatore che il Sito può incorporare o comunque interagire con applicazioni e siti web di soggetti terzi (“Siti Web e Applicazioni di Terzi”), per rendere disponibili agli Utenti/Ospiti alcuni dei servizi accessori offerti tramite il Sito. I Siti Web e Applicazioni di Terzi sono regolati da rispettivi termini e condizioni d’uso e informative sulla privacy. L’utilizzo da parte degli Utenti/Ospiti dei Siti Web e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.
14 Contenuti su piattaforme esterne
Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di traffico relativi alle pagine in cui è installato.
L’utilizzo da parte degli Utenti/Ospiti dei Siti Web e Applicazioni di Terzi sarà quindi regolato da e soggetto ai termini e condizioni d’uso e informative sulla privacy di tali terzi, a cui si rinvia.
Questo Sito web utilizza:
Youtube (Google Ireland Limited) - Youtube è un servizio di visualizzazione di contenuti video gestito da Google che permette a questo Sito web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo
Luogo del Trattamento: Irlanda
Leggi la Privacy Policy al seguente indirizzo: https://policies.google.com/privacy?hl=it.
15 Informazioni non contenute in questa privacy policy
Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.
16 Modifiche a questa Privacy Policy
Fermo restando che il Titolare in ogni caso non procede ad operazioni di trattamento diverse da quelle espressamente autorizzate e/o richieste dagli Utenti/Ospiti, la presente Privacy Policy può essere fatta oggetto di modifiche per conformarsi a nuove disposizioni di legge, alle mutate politiche di trattamento dei Dati Personali da parte del Titolare e/o a seguito della modifica delle caratteristiche del Sito e/o dei servizi ivi offerti. Ogni versione aggiornata della presente Privacy Policy verrà resa disponibile sul Sito nella sezione dedicata.
Qualora dovessero intervenire modifiche sostanziali della presente policy, gli Utenti verranno resi edotti delle variazioni attraverso un messaggio di posta elettronica.
Per quanto concerne i Visitatori e gli Ospiti, si consiglia di consultare periodicamente la Privacy Policy pubblicata sul Sito.
Ultima modifica: 18/05/2023