Protezione dei dati

Indice

1. A cosa serve questa informativa sulla protezione dei dati e su cosa ti informiamo?
2. Quando si applica questa informativa sulla protezione dei dati?
3. Chi è il titolare del trattamento dei dati personali?
4. A chi puoi rivolgerti per domande sulla protezione dei dati?
5. Quali diritti hai?
6. Quali termini utilizziamo in questa informativa sulla protezione dei dati?
7. Quali dati personali trattiamo e da dove provengono?
8. Per quali finalità trattiamo i tuoi dati personali?
9. Su quali basi giuridiche raccogliamo e trattiamo i tuoi dati personali?
10. A chi comunichiamo i tuoi dati personali?
11. Possiamo comunicare i tuoi dati personali all’estero?
12. Trattiamo dati personali degni di particolare protezione?
13. Ricorriamo a decisioni individuali automatizzate?
14. Per quanto tempo conserviamo i tuoi dati?
15. Come proteggiamo i tuoi dati?
16. Modifiche della presente informativa sulla protezione dei dati
17. Informazioni sul sito web e sui cookie

1. A cosa serve questa informativa sulla protezione dei dati e su cosa ti informiamo?

La protezione dei dati è per noi un tema importante. Per questo trattiamo i tuoi dati soltanto con grande cura e secondo le prescrizioni di legge applicabili. Di una protezione dei dati efficace fa parte l’informazione trasparente. Con la presente informativa sulla protezione dei dati ti informiamo su come e per quali finalità trattiamo i tuoi dati personali. In particolare scoprirai:

• quali dati trattiamo e per quale finalità;
• chi ha accesso ai tuoi dati e a chi li comunichiamo;
• per quanto tempo conserviamo i tuoi dati;
• quali diritti hai e come puoi farli valere;
• quali cookie e altri strumenti utilizziamo sui nostri siti web.

2. Quando si applica questa informativa sulla protezione dei dati?

La presente informativa sulla protezione dei dati si applica a tutte le operazioni con cui trattiamo i tuoi dati personali, sempre che non ti informiamo separatamente in merito. Vale in particolare per le operazioni seguenti:

• visiti i nostri siti web;
• utilizzi i nostri servizi o acquisti da noi (online o offline);
• utilizzi le nostre offerte online o le nostre app;
• ti abboni a una delle nostre newsletter;
• ci contatti;
• ricevi da noi informazioni o comunicazioni di marketing;
• partecipi ai nostri concorsi o giochi a premi;
• partecipi a uno dei nostri eventi;
• ricevi da noi sondaggi di ricerca di mercato, di opinione o presso la clientela.

Tieni presente che in determinate circostanze possiamo informarti sul trattamento dei dati anche in altra sede. Anche le condizioni generali di volta in volta applicabili possono contenere disposizioni sulla protezione dei dati (p. es. le CGC del nostro negozio online).

3. Chi è il titolare del trattamento dei dati personali?

Secondo le norme in materia di protezione dei dati, è titolare del trattamento dei dati personali l’impresa che stabilisce per quale scopo e con quali mezzi avviene il trattamento. Più imprese possono anche essere congiuntamente titolari del trattamento.

Per il trattamento dei dati secondo la presente informativa sulla protezione dei dati la titolare del trattamento è update Fitness AG, Murgtalstrasse 20, 9542 Münchwilen TG (di seguito «update Fitness» o «noi»).

4. A chi puoi rivolgerti per domande sulla protezione dei dati?

Per richieste o domande sulla protezione dei dati puoi rivolgerti al seguente servizio:

update Fitness AG

Murgtalstrasse 20

9542 Münchwilen TG

Telefono 071 952 63 43

E-mail: [email protected]

5. Quali diritti hai?

5.1 Diritto d’accesso

Puoi chiedere in qualsiasi momento di accedere ai dati personali che trattiamo sul tuo conto. Ti preghiamo di inviarci la tua domanda di accesso insieme a un documento d’identità (cfr. n. 4).

Possiamo limitare o rifiutare l’accesso se esso è in contrasto con i nostri obblighi di legge, con interessi legittimi propri o pubblici o con gli interessi di un terzo. Lo stesso vale se la domanda di accesso è abusiva. In caso di onere sproporzionato possiamo chiedere una partecipazione ai costi, di cui ti informiamo in anticipo.

L’evasione della tua domanda è soggetta al termine legale di 30 giorni. Possiamo tuttavia prorogare questo termine a causa di un elevato volume di richieste, per motivi giuridici o tecnici oppure perché abbiamo bisogno di indicazioni più precise da parte tua. Sarai informato tempestivamente della proroga del termine, almeno in forma testuale.

5.2 Cancellazione e rettifica

Hai in qualsiasi momento la possibilità di chiedere la cancellazione o la rettifica dei tuoi dati personali.

Possiamo respingere la domanda se prescrizioni di legge ci obbligano a conservare i dati più a lungo o senza modifiche, oppure se alla tua domanda si oppone una fattispecie che ci autorizza al trattamento.

Tieni presente che l’esercizio dei tuoi diritti può in determinate circostanze entrare in conflitto con accordi contrattuali e avere ripercussioni sull’esecuzione del contratto (p. es. scioglimento anticipato del contratto o conseguenze in termini di costi).

5.3 Rimedi giuridici

Se sei interessato da un trattamento di dati personali, hai la possibilità di far valere i tuoi diritti in via giudiziaria o di presentare una segnalazione all’autorità di vigilanza competente. L’autorità di vigilanza competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza: http://www.edoeb.admin.ch.

6. Quali termini utilizziamo in questa informativa sulla protezione dei dati?

Nella presente informativa sulla protezione dei dati utilizziamo alcuni termini che hanno un significato giuridico. Di seguito spieghiamo il significato dei termini più importanti.

6.1 Dati personali

Sono dati personali tutte le indicazioni che si riferiscono a una persona fisica identificata o identificabile. Vi rientrano per esempio il nome, l’indirizzo, la data di nascita, l’indirizzo e-mail o il numero di telefono. Anche i dati sulle preferenze personali, come le attività del tempo libero o le affiliazioni, sono dati personali.

6.2 Dati personali degni di particolare protezione

Sono considerati dati personali degni di particolare protezione i dati su opinioni o attività religiose, filosofiche, politiche o sindacali; i dati sulla salute e, se del caso, le indicazioni su procedimenti e sanzioni amministrativi o penali nonché i dati su misure di aiuto sociale. Nella misura in cui ciò è necessario e appropriato, possiamo richiedere e trattare dati personali degni di particolare protezione. In questo caso il loro trattamento è soggetto a una riservatezza rigorosa.

6.3 Trattamento di dati personali

Per trattamento si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, in particolare la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati.

6.4 Anonimizzazione

L’anonimizzazione indica il procedimento con cui i dati personali vengono modificati in modo che non sia più possibile risalire alla persona fisica corrispondente. A differenza della pseudonimizzazione, l’anonimizzazione non può essere annullata.

6.5 Pseudonimizzazione

La pseudonimizzazione di dati personali indica il procedimento con cui i dati personali vengono resi irriconoscibili. A tale scopo i dati che identificano la persona (p. es. nome, data di nascita, domicilio) vengono sostituiti da uno pseudonimo (p. es. un codice). Chi dispone dell’informazione chiave può attribuire i dati a una persona determinata (cosiddetta depseudonimizzazione o reidentificazione).

7. Quali dati personali trattiamo e da dove provengono?

Trattiamo i tuoi dati personali che sono necessari per adempiere le rispettive finalità. Informazioni più precise sui dati personali trattati le trovi in corrispondenza delle singole finalità (cfr. n. 8).

Di norma sei tu stesso a fornirci i tuoi dati personali, p. es. trasmettendoceli o quando comunichi con noi. Per utilizzare alcuni dei nostri servizi devi prima registrarti come cliente.

In determinati casi raccogliamo dati su di te anche noi stessi o automaticamente, p. es. quando utilizzi i nostri servizi, acquisti da noi, navighi sui nostri siti web o usi la nostra app. Vi rientrano in particolare dati comportamentali e di transazione, identificativi online, dati di tracciamento online e dati di traffico (cfr. n. 8.3). In determinati casi possiamo anche dedurre i dati da dati esistenti, p. es. analizzando i dati di tracciamento online e di traffico (cfr. n. 17.3).

In determinate circostanze riceviamo i tuoi dati personali anche da terzi. Può trattarsi p. es. dei seguenti terzi:

• persone del tuo ambiente (p. es. indirizzo per la consegna, procure);
• banche o altri partner contrattuali (p. es. in caso di acquisti e pagamenti);
• agenzie di informazioni economiche (p. es. per ottenere informazioni sulla solvibilità);
• fornitori di servizi online (p. es. servizi di analisi) e intermediari di indirizzi (p. es. per l’aggiornamento degli indirizzi);
• autorità (p. es. nell’ambito di procedimenti giudiziari);
• fonti pubbliche (p. es. registri pubblici, media, Internet).

I dati personali che riceviamo da terzi possono comprendere le seguenti categorie:

• dati anagrafici (nome, indirizzo, data di nascita ecc.);
• dati di contatto (numero di cellulare, indirizzo e-mail ecc.);
• informazioni sulla solvibilità;
• identificativi online (p. es. identificativo del cookie, indirizzi IP).

8. Per quali finalità trattiamo i tuoi dati personali?

Possiamo trattare i tuoi dati personali per diverse finalità. In primo luogo li trattiamo per poterti fornire i nostri servizi.

8.1 Adempimento del contratto

Per poter concludere ed eseguire contratti con te dobbiamo di norma trattare i tuoi dati personali. È il caso p. es. quando concludi un abbonamento con noi, prenoti un workshop o una formazione, acquisti prodotti nel nostro negozio online o sul posto in uno dei nostri centri fitness, ti registri per un conto cliente, utilizzi una delle nostre app o ricorri ad altre nostre offerte online e offline. Nell’ambito dell’adempimento del contratto possono essere trattate in particolare le seguenti categorie di dati personali:

• dati anagrafici (p. es. appellativo, nome, cognome, data di nascita, sesso, numero cliente, nome utente);
• informazioni di contatto (p. es. indirizzo di domicilio, indirizzo e-mail, numero di telefono, indirizzo di consegna);
• dati finanziari (p. es. indicazioni sul pagamento, informazioni sulla solvibilità);
• dati di transazione (p. es. carrello);
• dati sugli obiettivi di allenamento e dati sulla salute (p. es. per la definizione di un programma di allenamento);
• storico della clientela (p. es. interazione con il servizio clienti, informazioni sulla gestione di difetti o reclami).

Ai fini dell’adempimento del contratto possiamo effettuare tutti i trattamenti necessari per la preparazione, la conclusione, l’esecuzione o l’applicazione del contratto. Così, p. es., prima della conclusione del contratto possiamo richiedere un’informazione sulla tua solvibilità (con dati sulla tua capacità di pagamento e sulla tua puntualità nei pagamenti), per decidere se e in quale forma concludere un contratto con te. Per poterti consegnare una merce ordinata può avvenire una comunicazione dei tuoi dati a fornitori terzi (p. es. la Posta). Per l’elaborazione del pagamento avviene inoltre uno scambio con il relativo fornitore di servizi di pagamento. Possiamo trattare i tuoi dati anche in relazione a tue richieste sul servizio o sul prodotto (colloquio di consulenza o allenamento di prova), alla consulenza di allenamento, all’eliminazione di difetti, alla gestione di reclami, alla prenotazione di prodotti o alla valutazione di servizi e prodotti. Inoltre, nei nostri centri fitness, nelle fasce orarie meno frequentate, ha luogo un’assistenza a distanza tramite videocamere, per sostenere gli ospiti durante l’allenamento. Durante gli orari di apertura non avviene alcuna registrazione o memorizzazione della trasmissione video (per la videosorveglianza al di fuori degli orari di apertura cfr. n. 8.4). Gli ospiti vengono informati separatamente sul posto in merito all’assistenza a distanza.

8.2 Comunicazione

Per poter comunicare con te e dare seguito alle tue richieste dobbiamo trattare i tuoi dati personali. Ciò può avvenire quando utilizzi un nostro modulo di contatto, ci contatti per e-mail, per posta, per telefono o in altro modo, quando siamo noi a contattarti oppure ai fini della cura della clientela. A tale scopo trattiamo in particolare i seguenti dati:

• nome e dati di contatto (p. es. nome, indirizzo, indirizzo e-mail, numero di telefono);
• contenuto della comunicazione (p. es. lettera, e-mail, chat, commenti sui siti web, conversazioni telefoniche);
• dati marginali della comunicazione (p. es. indicazioni su tipo, momento ed eventualmente luogo della comunicazione).

Possiamo eseguire tutte le operazioni di trattamento necessarie per la comunicazione con te. In particolare possiamo rispondere alle tue richieste o contattarti se abbiamo domande. Possiamo inoltre utilizzare i dati di comunicazione a scopo di garanzia della qualità e di formazione. In questo caso i dati vengono utilizzati, per quanto possibile, solo in forma pseudonimizzata o anonimizzata. Se registriamo o ascoltiamo conversazioni telefoniche o videoconferenze a scopo di garanzia della qualità e di formazione, te lo segnaliamo espressamente. Se in tal caso non desideri alcuna registrazione, ti preghiamo di segnalarcelo o di terminare la tua partecipazione. Può essere rilevata anche la comunicazione connessa ad altre finalità come l’adempimento del contratto (n. 8.1), il marketing (n. 8.3) o la ricerca di mercato (n. 8.4). Ulteriori informazioni le ricevi in corrispondenza della rispettiva finalità.

8.3 Marketing e informazioni

Per poterti sottoporre offerte interessanti e adatte a te e per farti pervenire informazioni interessanti su prodotti, servizi, eventi ecc., possiamo trattare i tuoi dati personali a scopo di marketing. È il caso p. es. quando hai un abbonamento con noi, acquisti in uno dei nostri negozi (online o offline), effettui un ordine in uno dei nostri punti vendita, ti registri per un conto cliente, utilizzi una delle nostre app, partecipi a un concorso o a un gioco a premi oppure quando ricorri ad altre nostre offerte online e offline. Possiamo inoltre segnalarti offerte di imprese a noi collegate. A scopo di marketing possiamo trattare in particolare i seguenti tuoi dati:

• dati anagrafici (p. es. appellativo, nome, cognome, data di nascita, sesso, numero cliente, nome utente);
• informazioni di contatto (p. es. indirizzo di domicilio / di consegna, indirizzo e-mail, numero di telefono);
• dati comportamentali e di transazione (p. es. dettagli del carrello, comportamento d’acquisto, partecipazione a concorsi, informazioni sui servizi sottoscritti);
• identificativi online (p. es. identificativo del cookie, indirizzi IP);
• dati di tracciamento online e di traffico (p. es. comportamento di navigazione, comportamento di clic alla ricezione di newsletter);
• dati di profilo o dati sulle preferenze personali (p. es. preferenze relative a prodotti o servizi).

La finalità di marketing comprende tutti i trattamenti che ci permettono di informarti in modo mirato sulle nostre offerte. Possiamo farti pervenire informazioni od offerte in forma scritta ed elettronica. Ciò comprende p. es. l’invio elettronico di newsletter, e-mail, notifiche push nelle app o di altre comunicazioni elettroniche, nonché l’invio postale di opuscoli pubblicitari, riviste o altri stampati. Sono compresi anche i messaggi pubblicitari digitali come search ads, display ads, video ads o social ads. Possiamo inoltre inviarti buoni o invitarti a eventi, giochi a premi e concorsi. Possiamo anche mostrarti raccomandazioni di prodotti o servizi sui nostri siti web e nella nostra app.

Possiamo personalizzare le relative offerte e informazioni anche sulla base dei dati disponibili su di te, affinché tu riceva, per quanto possibile, solo informazioni e offerte che sono davvero rilevanti e interessanti per te. Inoltre misuriamo l’efficacia delle nostre misure pubblicitarie e la valutiamo.

Possiamo anche incaricare fornitori terzi della diffusione di misure e campagne pubblicitarie e della misurazione delle conversioni nonché delle relative valutazioni (p. es. con l’impiego di cookie di terzi, cfr. in merito n. 17.2, 17.3).

Puoi annullare in qualsiasi momento l’iscrizione alle comunicazioni di marketing ricevute. Nelle comunicazioni via e-mail trovi a tale scopo un apposito link di disiscrizione. Le relative indicazioni per impedire i cookie di marketing (che portano p. es. ad annunci personalizzati) le trovi nelle disposizioni sui cookie (n. 18.2).

8.4 Altre finalità

Possiamo inoltre trattare i tuoi dati personali anche per altre finalità. Tra queste rientrano:

Ricerca di mercato e di opinione: per riuscire a sviluppare e migliorare costantemente le nostre offerte, possiamo trattare i tuoi dati personali. Svolgiamo p. es. sondaggi presso la clientela o indagini.

Esercizio di pretese giuridiche: per essere in grado di far valere pretese giuridiche o di respingere pretese ingiustificate, in determinate circostanze dobbiamo trattare i tuoi dati personali. A seconda del caso, ciò può riguardare diverse categorie di dati personali.

Rispetto dei requisiti legali nonché prevenzione e accertamento di reati o di altri comportamenti scorretti: in determinate circostanze siamo tenuti a verificare il rispetto dei requisiti legali e a collaborare con le autorità in caso di violazioni di legge. Per queste finalità può avvenire un trattamento di dati personali. Possono essere interessati tutti i dati personali rilevanti. È il caso p. es. dell’applicazione di requisiti regolamentari, della comunicazione di informazioni o documenti alle autorità quando vi siamo tenuti per legge, oppure della collaborazione a un’indagine ufficiale (p. es. perseguimento penale o autorità di vigilanza) quando sussiste al riguardo un obbligo di legge.

Sicurezza: per poter garantire la sicurezza della nostra attività, in determinate circostanze dobbiamo trattare i tuoi dati personali. Ciò può riguardare tutti i tuoi dati personali. Vi rientra in particolare la videosorveglianza nei nostri centri fitness per la protezione del nostro inventario e dei prodotti in vendita nonché per l’individuazione di reati. I sistemi di videosorveglianza sono limitati nello spazio e adeguatamente segnalati. Una sorveglianza avviene solo al di fuori degli orari di apertura (per l’assistenza a distanza cfr. n. 8.1).

Altre finalità: possiamo trattare i tuoi dati personali per altre finalità, p. es. nell’ambito dei nostri processi interni e della nostra amministrazione. Tra queste altre finalità rientrano p. es. finalità amministrative (come la gestione dei dati anagrafici, la contabilità, l’archiviazione dei dati nonché la verifica, la gestione e il miglioramento continuo dell’infrastruttura informatica) e la valutazione e il miglioramento dei processi interni. Vi rientra p. es. anche l’analisi del comportamento d’uso sulle nostre app e sui nostri siti web ai fini della loro ottimizzazione (cfr. anche n. 17.3). Anche la tutela di altri interessi legittimi fa parte delle altre finalità, che non possono essere elencate in modo esaustivo.

9. Su quali basi giuridiche raccogliamo e trattiamo i tuoi dati personali?

La base giuridica per la raccolta e il trattamento dei tuoi dati personali dipende nel singolo caso dalla rispettiva finalità del trattamento. Valgono i principi seguenti:

Trattiamo i tuoi dati secondo il principio della buona fede e conformemente alle finalità stabilite nella presente informativa sulla protezione dei dati (cfr. n. 8). Nel farlo prestiamo attenzione a un trattamento trasparente e proporzionato.

Nella misura in cui ciò è necessario, per il trattamento ci fondiamo su un motivo giustificativo. Come motivo giustificativo entrano in considerazione in particolare:

• il tuo consenso;
• l’esecuzione di un contratto o di misure precontrattuali;
• l’adempimento di prescrizioni di legge;
• i nostri interessi legittimi, sempre che i tuoi interessi non prevalgano.

Puoi revocare in qualsiasi momento un consenso eventualmente prestato. A tale scopo puoi scriverci un’e-mail oppure, se disponibile, utilizzare l’apposito link di disiscrizione. La liceità del trattamento dei dati già avvenuto non è pregiudicata dalla revoca.

Come interessi legittimi entrano in considerazione in particolare i motivi seguenti:

• l’offerta e lo sviluppo delle nostre offerte, dei nostri servizi, siti web, app e altre piattaforme sulle quali siamo presenti;
• la comunicazione con terzi e la gestione delle loro richieste (p. es. per la fornitura di prodotti e servizi a terzi);
• la verifica e l’ottimizzazione di procedure di analisi dei bisogni ai fini di un contatto diretto con la clientela;
• lo svolgimento di attività pubblicitarie e di marketing nonché la conduzione di ricerche di mercato e di opinione;
• la lotta contro le frodi e il rispetto delle prescrizioni di legge.

10. A chi comunichiamo i tuoi dati personali?

Possiamo comunicare i tuoi dati personali a terzi quando ciò è necessario nell’ambito dell’esecuzione del contratto o di altre finalità (n. 8) (p. es. all’impresa incaricata della consegna della merce o all’istituto di credito incaricato dell’elaborazione del pagamento), oppure per ricorrere a servizi tecnici od organizzativi necessari. Tali terzi sono contrattualmente tenuti a trattare i tuoi dati personali esclusivamente su nostro incarico e secondo le nostre istruzioni. Inoltre, i terzi devono garantire la sicurezza dei tuoi dati personali mediante misure tecniche e organizzative adeguate. Un simile trattamento su incarico può riguardare in particolare fornitori di servizi nei seguenti ambiti:

• spedizione e logistica (p. es. per l’invio della merce ordinata);
• pubblicità e marketing (p. es. per l’invio di comunicazioni come mailing, cartoline, newsletter, pubblicità display; svolgimento di concorsi, sondaggi e ricerche di mercato);
• organizzazione e svolgimento di eventi;
• amministrazione aziendale e servizi fiduciari;
• servizi di pagamento;
• servizi di incasso;
• servizi informatici;
• servizi di consulenza e altri.

I nostri fornitori di servizi possono in determinate circostanze trattare i dati sul modo in cui i loro servizi vengono utilizzati e altri dati che si generano nell’ambito dell’utilizzo dei loro servizi anche in qualità di titolari autonomi del trattamento, per i propri interessi legittimi (p. es. per valutazioni statistiche o per la fatturazione). I fornitori di servizi informano sui trattamenti autonomi nelle rispettive informative sulla protezione dei dati.

In determinate circostanze possiamo comunicare i tuoi dati personali anche ad altri terzi per i loro propri trattamenti. Può trattarsi in particolare di partner contrattuali per i quali la trasmissione dei dati risulta dai relativi contratti.

In determinate circostanze possiamo comunicare dati personali anche ad autorità in Svizzera e all’estero, quando vi siamo tenuti o autorizzati per legge oppure quando ciò è necessario per la tutela dei nostri interessi legittimi. Le autorità trattano sotto la propria responsabilità i dati che hanno ricevuto da noi.

11. Possiamo comunicare i tuoi dati personali all’estero?

Trattiamo i tuoi dati personali per quanto possibile in Svizzera o nello Spazio economico europeo (SEE). In determinate circostanze, nell’ambito del trattamento su incarico (cfr. n. 10), può avvenire una trasmissione dei tuoi dati personali a fornitori di servizi all’estero. La trasmissione può avvenire in tutto il mondo.

Un trasferimento di dati in uno Stato terzo avviene, in mancanza di una protezione dei dati adeguata nello Stato terzo interessato, solo se il responsabile del trattamento ha previsto garanzie considerate idonee dal legislatore per assicurare la protezione dei dati (p. es. le clausole contrattuali tipo dell’UE). Una trasmissione basata su clausole contrattuali tipo avviene solo dopo una valutazione preliminare dei rischi. Se dalla valutazione dei rischi risulta che il responsabile del trattamento non è in grado di rispettare le clausole contrattuali tipo, provvederemo affinché vengano adottate ulteriori misure tecniche per tutelare l’integrità e la riservatezza dei dati personali trasmessi.

12. Trattiamo dati personali degni di particolare protezione?

Trattiamo dati personali degni di particolare protezione (cfr. n. 6.2) solo se ciò è assolutamente necessario per la fornitura della prestazione e se ci hai comunicato i relativi dati o hai acconsentito al trattamento.

13. Ricorriamo a decisioni individuali automatizzate?

Si parla di decisione individuale automatizzata quando decisioni che hanno conseguenze giuridiche per la persona interessata o che la pregiudicano in modo significativo in altro modo vengono prese in modo completamente automatizzato, ossia senza l’intervento di una persona.

Di norma non ricorriamo a decisioni individuali automatizzate. Se dovessimo comunque farlo, ne sarai informato separatamente.

14. Per quanto tempo conserviamo i tuoi dati?

Conserviamo i dati personali solo per il tempo necessario ad adempiere le singole finalità per le quali i dati sono stati raccolti oppure quando siamo tenuti per legge a una conservazione più lunga.

In particolare dobbiamo conservare fino a 10 anni la corrispondenza commerciale, i contratti conclusi e i documenti contabili (v. in particolare l’art. 958f del Codice delle obbligazioni svizzero [CO]). Non appena non abbiamo più bisogno di tali tuoi dati per l’esecuzione dei servizi, i dati vengono bloccati. In seguito li utilizziamo soltanto per finalità di presentazione dei conti e per finalità fiscali.

15. Come proteggiamo i tuoi dati?

Conserviamo i tuoi dati personali in modo sicuro e adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da perdita, accesso, abuso o modifica. I nostri partner contrattuali e i nostri collaboratori che hanno accesso ai tuoi dati personali sono tenuti a rispettare le disposizioni in materia di protezione dei dati.

Per motivi di sicurezza e per proteggere la trasmissione di informazioni riservate (p. es. i tuoi ordini o le tue richieste), i nostri siti web utilizzano una cifratura SSL o TLS. Riconosci una connessione cifrata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser. Il traffico dei pagamenti tramite i consueti mezzi di pagamento (p. es. Visa/MasterCard ecc.) avviene esclusivamente tramite una connessione cifrata SSL o TLS.

Poiché per la comunicazione via e-mail non è possibile garantire una sicurezza completa dei dati, raccomandiamo di scegliere una forma di trasmissione sicura per le informazioni riservate.

16. Modifiche della presente informativa sulla protezione dei dati

Possiamo modificare la presente informativa sulla protezione dei dati nel corso del tempo, p. es. quando cambiano i trattamenti o il quadro giuridico. Nella misura in cui ciò è possibile con un onere proporzionato, in caso di modifiche sostanziali sarai avvisato separatamente.

17. Informazioni sul sito web e sui cookie

Le informazioni seguenti ti mostrano come trattiamo dati personali o altri dati in relazione ai nostri siti web o alle nostre app. Ciò avviene in particolare tramite cookie o tecnologie simili. Le disposizioni seguenti valgono sia per i nostri siti web sia per le nostre app, anche se di volta in volta si parla soltanto di un sito web.

17.1 Messa a disposizione del sito web e creazione di file di log

Quali informazioni riceviamo e come le utilizziamo?

Quando visiti il nostro sito web, determinati dati vengono memorizzati automaticamente sui nostri server o sui server di servizi e prodotti che acquistiamo e/o abbiamo installato. Ciò avviene a scopo di amministrazione del sistema, di sicurezza, di tracciamento o per valutazioni statistiche. Si tratta dei seguenti dati:

• il nome del tuo fornitore di servizi Internet;
• il tuo indirizzo IP (in determinate circostanze);
• la versione del tuo software di navigazione;
• il sistema operativo del computer con cui si accede al nostro sito web;
• la data e l’ora dell’accesso;
• il sito web che hai visitato in precedenza;
• le parole di ricerca che hai utilizzato per trovare il nostro sito web;
• il tipo di browser;
• il nome host del computer;
• il tipo di accesso;
• lo stato di login.

Come puoi impedire la raccolta dei dati?

I dati vengono memorizzati soltanto per il tempo necessario al raggiungimento della finalità della loro raccolta. Di conseguenza, di norma i dati vengono cancellati al termine di ogni sessione. La memorizzazione dei file di log è indispensabile per il funzionamento dei siti web. Non hai quindi la possibilità di opporti.

17.2 Cookie

Come funzionano i cookie e a cosa servono?

I cookie sono file di testo che, con l’aiuto del browser, vengono depositati sul sistema operativo del tuo dispositivo quando visiti un sito web. I cookie contengono un numero identificativo univoco (ID) grazie al quale possiamo distinguere le singole persone che visitano il sito dalle altre. Di regola non vieni però identificato. I cookie non causano danni al tuo computer e non contengono virus. Servono anche a migliorare sensibilmente l’interazione con l’utente, affinché determinate impostazioni restino memorizzate per te, e sono indispensabili per alcuni controlli tecnici (p. es. la gestione della sessione o del carrello).

Quali tipi di cookie esistono?

La maggior parte dei cookie che utilizziamo sono i cosiddetti «cookie di sessione», che vengono cancellati automaticamente al termine della tua visita.

Altri cookie restano memorizzati sul tuo dispositivo finché non li cancelli (di norma vengono comunque cancellati al più tardi dopo 2 anni). Lo scopo di questi cookie è memorizzare le tue preferenze (p. es. le impostazioni di lingua e di luogo), fornire rapidamente e presentare in modo attraente i contenuti del sito web (p. es. mediante l’uso di font e di reti di distribuzione dei contenuti), analizzare l’utilizzo di questo sito web per valutazioni statistiche nonché per miglioramenti continui e per finalità di marketing (di regola mediante cookie di terzi, cfr. qui di seguito).

Possiamo inoltre impiegare anche tecnologie simili come p. es. pixel tag, fingerprint o altre tecnologie per la memorizzazione di dati nel browser. Con i pixel tag possono essere trasmesse al gestore del server determinate indicazioni mediante piccole immagini o codici di programma normalmente non visibili, caricati da un server (p. es. se e quando un sito web è stato visitato). Con i fingerprint, durante la tua visita al sito web vengono raccolte informazioni sulla configurazione del tuo dispositivo o del tuo browser, per distinguere il tuo dispositivo da altri dispositivi. La maggior parte dei browser supporta inoltre tecnologie aggiuntive (p. es. il Web Storage) che possiamo parimenti impiegare.

Quali cookie o tecnologie simili impieghiamo?

Possiamo impiegare i seguenti tipi di cookie o di tecnologie simili:

• Cookie necessari: vi rientrano i cookie necessari affinché un sito web e le sue funzioni possano essere utilizzati. Questi cookie garantiscono p. es. che, passando da una pagina all’altra, i dati di modulo già inseriti non vengano cancellati e che i contenuti del carrello non vadano persi.
• Cookie di prestazione e di performance: con i cookie di prestazione possiamo effettuare analisi raccogliendo informazioni sul modo in cui un sito web viene utilizzato. In questo modo vediamo p. es. come le persone che visitano un sito web si muovono al suo interno. Possiamo anche misurare i tempi di caricamento o il comportamento del sito web con diversi tipi di browser. Grazie ai cookie di prestazione e di performance possiamo migliorare costantemente i nostri siti web e l’esperienza d’uso.
• Cookie di funzionalità: grazie a questi cookie possiamo memorizzare determinati dati che inserisci sui nostri siti web, affinché tu non debba inserirli di nuovo (p. es. luogo, lingua, dati di modulo ecc.). In questo modo possiamo aumentare la facilità d’uso dei nostri siti web.
• Cookie di marketing: con i cookie di marketing noi (o i nostri partner di marketing) possiamo presentarti sui nostri siti web (o sui siti web di terzi) annunci pubblicitari adattati al tuo comportamento di navigazione e interessanti per te.

Impieghiamo cookie di terzi?

Possiamo impiegare anche cookie di terzi. In questo caso, durante la visita del sito web i cookie non vengono depositati da noi, bensì dal fornitore terzo. Tali fornitori possono avere sede anche al di fuori dello Spazio economico europeo (SEE); in questo caso la protezione dei dati è assicurata con misure adeguate (cfr. n. 11).

I cookie di terzi possono essere p. es. servizi di analisi, ma anche misure di tracciamento e di retargeting. Essi ci consentono di raggiungerti con annunci pubblicitari sui nostri siti web o sui siti web di terzi e di misurare l’efficacia di tali annunci. I fornitori terzi possono registrare il tuo utilizzo dei nostri siti web ed eventualmente collegare dati raccolti su altri siti web. Il relativo fornitore può utilizzare questi dati anche per finalità proprie, p. es. per pubblicità personalizzata sui propri siti web o su altri siti web per i quali fornisce annunci pubblicitari. Se il fornitore è in grado di identificarti (p. es. perché possiedi un conto cliente), può attribuirti i dati d’uso. I relativi trattamenti avvengono secondo le disposizioni sulla protezione dei dati del fornitore terzo. I principali fornitori terzi sono Google e Facebook. Di seguito trovi una descrizione dei principali strumenti che impieghiamo (cfr. n. 17.3).

Come puoi impedire la raccolta di dati tramite i cookie?

Per alcuni dei nostri servizi digitali hai la possibilità di controllare l’impiego dei cookie mediante un banner di consenso. Lì puoi attivare o disattivare determinate categorie di cookie.

Quali altri metodi di pubblicità online impieghiamo?

Oltre al marketing e ai cookie di terzi utilizziamo altre tecniche per gestire la pubblicità online su altri siti web ed evitare così le dispersioni pubblicitarie. Possiamo p. es. comunicare a imprese terze gli indirizzi e-mail dei nostri utenti in forma pseudonimizzata (cosiddetto hashing) (cfr. per la definizione n. 6.6). Confrontando le banche dati, l’impresa pubblicitaria (di regola un fornitore di social media) riconosce i dati di contatto già presenti nella propria banca dati e può proporti annunci pubblicitari su misura per i tuoi interessi (cfr. p. es. i cookie impiegati al n. 18.3). Le imprese terze non ricevono indirizzi e-mail riferiti a persone che non conoscono già. Puoi impedire la diffusione di pubblicità personalizzata mediante le relative impostazioni dei cookie (cfr. sopra).

Possiamo integrare sui nostri siti web offerte di terzi?

Possiamo integrare sui nostri siti web altre offerte di terzi, in particolare di fornitori di social media (p. es. video YouTube incorporati). Queste offerte sono disattivate per impostazione predefinita. Non appena le attivi (p. es. cliccando su un interruttore), i relativi fornitori possono constatare che ti trovi sul nostro sito web. Se hai un account presso questo fornitore di social media, esso può attribuirti questa indicazione e seguire così il tuo utilizzo di offerte online. I fornitori di social media trattano questi dati sotto la propria responsabilità.

Quali dati trattiamo sulle nostre pagine nei social network?

Possiamo gestire pagine e altre presenze online sui social network e su altre piattaforme gestite da terzi («fanpage», «canali», «profili» ecc.) e raccogliere lì i dati su di te descritti al n. 7 e qui di seguito. Riceviamo questi dati da te e dalle piattaforme quando entri in contatto con noi tramite una delle nostre presenze online (p. es. quando comunichi con noi, commenti i nostri contenuti o visiti la nostra presenza). Parallelamente, le piattaforme valutano il tuo utilizzo delle nostre presenze online e collegano questi dati ad altri dati su di te noti alle piattaforme (p. es. sul tuo comportamento e sulle tue preferenze). Le piattaforme trattano questi dati sotto la propria responsabilità anche per finalità proprie, in particolare per finalità di marketing e di ricerca di mercato (p. es. per personalizzare la pubblicità) e per gestire le loro piattaforme (p. es. quali contenuti mostrarti).

Trattiamo questi dati per le finalità descritte al n. 8, in particolare per la comunicazione, per finalità di marketing (compresa la pubblicità su queste piattaforme, cfr. in merito n. 17.2) e per la ricerca di mercato. I contenuti pubblicati da te stesso (p. es. commenti a un annuncio) possiamo diffonderli ulteriormente noi stessi (p. es. nella nostra pubblicità sulla piattaforma o in altre sedi). Noi o i gestori delle piattaforme possiamo anche cancellare o limitare contenuti tuoi o che ti riguardano conformemente alle direttive d’uso (p. es. commenti inappropriati).

Per ulteriori indicazioni sui trattamenti dei gestori delle piattaforme consulta le informazioni sulla protezione dei dati della rispettiva piattaforma. Lì scopri anche in quali Paesi essi trattano i loro dati, quali diritti di accesso, di cancellazione e altri diritti in quanto persona interessata hai e come puoi esercitarli od ottenere ulteriori informazioni.

17.3 Strumenti di tracciamento

Sui nostri siti web e nelle nostre app possiamo impiegare strumenti di tracciamento con l’aiuto dei quali possiamo effettuare valutazioni sull’utilizzo delle nostre offerte online e raggiungere in modo mirato i visitatori con misure di marketing. Di seguito trovi un elenco dei principali strumenti di tracciamento che impieghiamo, con la relativa spiegazione.

a) Google Analytics

Come funziona Google Analytics?

Il nostro sito web utilizza Google Analytics, un servizio di Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irlanda). Google utilizza cookie che vengono memorizzati sul tuo dispositivo e consentono un’analisi dell’utilizzo del sito web. Le informazioni generate dal cookie sul tuo utilizzo del sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Abbiamo integrato Google Analytics con il codice «anonymizeIP». In questo modo è garantito che tutti i dati vengano raccolti in forma anonima. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.

Perché utilizziamo Google Analytics?

Google valuta i dati raccolti su nostro incarico, affinché possiamo farci un’idea delle visite e del comportamento degli utenti sui nostri siti web. In questo modo possiamo migliorare i nostri servizi e i contenuti del sito web nonché la loro impostazione grafica.

Quali funzioni aggiuntive utilizziamo?

Utilizziamo i cookie anche per campagne di remarketing. Questa funzione consente di collegare i gruppi target pubblicitari creati con Google Analytics Remarketing alle funzioni multidispositivo di Google DoubleClick. In questo modo, messaggi pubblicitari personalizzati e basati sugli interessi, adattati a te in funzione del tuo precedente comportamento d’uso e di navigazione su un dispositivo (p. es. uno smartphone), possono essere mostrati anche su un altro dei tuoi dispositivi (p. es. tablet o PC). Se hai dato a Google il relativo consenso, Google collega a questo scopo la cronologia del tuo browser web e delle app al tuo account Google. In questo modo, su ogni dispositivo con cui accedi con il tuo account Google possono essere diffusi gli stessi messaggi pubblicitari personalizzati. Per supportare questa funzione, Google Analytics rileva gli ID degli utenti autenticati da Google, che vengono temporaneamente collegati ai nostri dati di Google Analytics per definire e creare gruppi target per la pubblicità multidispositivo.

Come puoi impedire la raccolta dei tuoi dati tramite Google Analytics?

Puoi disattivare Google Analytics mediante le relative impostazioni, sempre che sia disponibile un banner di consenso.

b) Google Ads Conversion Tracking o servizi simili di altri fornitori

Con i servizi Google Ads Conversion Tracking, Microsoft Ads Advertising o servizi analoghi di altri fornitori viene depositato un cookie sul tuo computer se sei arrivato su uno dei nostri siti web tramite un relativo annuncio. Ciò avviene a scopo di tracciamento e di misurazione delle prestazioni. Non vengono raccolte informazioni che consentano di identificare l’utente. Come base giuridica servono i nostri interessi legittimi alla misurazione delle prestazioni. I cookie vengono cancellati automaticamente dopo 30 giorni.

Diritto di opposizione

Se non vuoi partecipare alla procedura di tracciamento, puoi impedire il deposito del cookie necessario nelle impostazioni del tuo browser.

Maggiori informazioni sui servizi di conversion tracking le trovi nelle disposizioni sulla protezione dei dati di Google all’indirizzo https://www.google.de/policies/privacy/.

c) Google Customer Match e Meta Custom Audience

Per essere in grado di diffondere annunci pubblicitari personalizzati tramite i servizi di Google e Meta, possiamo trasmettere a Google e Meta elenchi con dati personali cifrati e pseudonimizzati dei nostri clienti (p. es. l’indirizzo e-mail) (cfr. in merito anche n. 8.3). Questi dati vengono successivamente confrontati, in modo che tramite la rete di Google o di Meta la pubblicità possa essere diffusa alle persone che hanno effettuato l’accesso a Google o a Meta.

Se hai un account Google o Meta, puoi disattivare gli annunci pubblicitari personalizzati nelle rispettive impostazioni dell’account di Google e Meta.

Diritto di opposizione

Hai la possibilità di opporti alla trasmissione dei tuoi dati personali cifrati e pseudonimizzati (p. es. l’indirizzo e-mail) a Google o Meta comunicandoci la tua opposizione con un’e-mail all’indirizzo [email protected]. In questo caso non trasmetteremo alcuna informazione a Google o Meta.

d) Meta Pixel

Come funziona Meta Pixel

Il nostro sito web utilizza per la misurazione delle conversioni il pixel di azione dei visitatori di Facebook (Meta Platforms Ireland Ltd., Harbour 4, Grand Canal Quay, Grand Canal Bridge, Dublin 2, Irlanda). Meta Pixel ci consente di seguire il tuo comportamento dopo che sei stato reindirizzato al nostro sito web cliccando su un annuncio pubblicitario di Facebook. I dati raccolti sono anonimi per noi in quanto gestori di questi siti web e non consentono quindi di risalire alla tua persona.

Perché utilizziamo Meta Pixel?

Utilizziamo Meta Pixel per valutare l’efficacia degli annunci pubblicitari di Facebook a fini statistici e di ricerca di mercato e per ottimizzare le future misure pubblicitarie.

Se non desideri annunci pubblicitari personalizzati da parte di Facebook, puoi impostarlo di conseguenza nelle impostazioni del tuo account Facebook. Se è disponibile un banner di consenso, puoi inoltre disattivare Meta Pixel mediante le relative impostazioni.

Chi è il titolare del trattamento dei dati?

Per lo scambio di dati che Facebook raccoglie o riceve tramite Meta Pixel o funzioni analoghe, per la visualizzazione di informazioni pubblicitarie corrispondenti alle visitatrici e ai visitatori, per il miglioramento della diffusione degli annunci e per la personalizzazione di funzioni e contenuti siamo contitolari del trattamento insieme a Facebook. Puoi quindi rivolgere domande di accesso o altre richieste in materia di protezione dei dati anche direttamente a Facebook.

Per ulteriori trattamenti di dati non siamo titolari del trattamento. I tuoi dati possono a tale riguardo essere trattati da Facebook. In particolare è possibile un collegamento con il tuo profilo utente e Facebook può utilizzare i dati raccolti per finalità pubblicitarie proprie.

Quali dati trattiamo sulle nostre pagine nei social network?

Possiamo gestire pagine e altre presenze online sui social network e su altre piattaforme gestite da terzi («fanpage», «canali», «profili» ecc.) e raccogliere lì i dati su di te descritti al n. 7 e qui di seguito. Riceviamo questi dati da te e dalle piattaforme quando entri in contatto con noi tramite una delle nostre presenze online (p. es. quando comunichi con noi, commenti i nostri contenuti o visiti la nostra presenza). Parallelamente, le piattaforme valutano il tuo utilizzo delle nostre presenze online e collegano questi dati ad altri dati su di te noti alle piattaforme (p. es. sul tuo comportamento e sulle tue preferenze). Le piattaforme trattano questi dati sotto la propria responsabilità anche per finalità proprie, in particolare per finalità di marketing e di ricerca di mercato (p. es. per personalizzare la pubblicità) e per gestire le loro piattaforme (p. es. quali contenuti mostrarti).

Trattiamo questi dati per le finalità descritte al n. 8, in particolare per la comunicazione, per finalità di marketing (compresa la pubblicità su queste piattaforme, cfr. in merito n. 17.2) e per la ricerca di mercato. I contenuti pubblicati da te stesso (p. es. commenti a un annuncio) possiamo diffonderli ulteriormente noi stessi (p. es. nella nostra pubblicità sulla piattaforma o in altre sedi). Noi o i gestori delle piattaforme possiamo anche cancellare o limitare contenuti tuoi o che ti riguardano conformemente alle direttive d’uso (p. es. commenti inappropriati).

Per ulteriori indicazioni sui trattamenti dei gestori delle piattaforme consulta le informazioni sulla protezione dei dati della rispettiva piattaforma. Lì scopri anche in quali Paesi essi trattano i loro dati, quali diritti di accesso, di cancellazione e altri diritti in quanto persona interessata hai e come puoi esercitarli od ottenere ulteriori informazioni.

17.4 Diritti di accesso dell’app

Per la fornitura dei servizi nelle nostre app abbiamo in determinate circostanze bisogno dei diritti di accesso elencati di seguito, che ci consentono di accedere a determinate funzioni del tuo dispositivo:

• Dati di localizzazione fino al livello di posizione precisa: la rilevazione dei dati di localizzazione avviene per esempio per poter mostrare il punto vendita più vicino. I dati non vengono memorizzati.
• Foto, video: la rilevazione avviene per esempio per poter garantire l’uso rapido di funzioni come Google Maps. In altri punti, foto e video possono essere utilizzati per completare voci create dall’utente (per esempio per la lista della spesa o il ricettario).
• Notifiche (solo iOS): la rilevazione avviene per regolare la ricezione di notifiche push.
• Fotocamera: la rilevazione avviene per poter leggere codici a barre (su carte e prodotti) e codici QR (p. es. per collegamenti a ulteriori informazioni sui prodotti) nonché per scattare foto e registrare video (p. es. per la lista della spesa o il ricettario).
• Calendario (solo iOS): la rilevazione avviene per poter fissare appuntamenti nel calendario (p. es. per le fiere del vino Mondovino).
• Disattivare lo stato di riposo (solo Android): la rilevazione avviene per poter ricevere notifiche push.
• Lettura della configurazione dei servizi Google: la rilevazione avviene per esempio per consentire l’uso collegato di Google Maps.
• Funzione di vibrazione: la rilevazione avviene per esempio per confermare con una vibrazione la scansione di un codice a barre o di un codice QR.
• Rilevamento di una connessione di rete: la rilevazione avviene per accertare la presenza di una connessione di rete.
• Utilizzare tutte le reti / dati mobili: la rilevazione avviene per poter accedere a Internet (p. es. per l’aggiornamento dei dati, per i login, per l’attivazione di buoni).
• Indicatore luminoso (flash): la rilevazione avviene per poter accendere il flash durante l’uso della fotocamera.
• Informazioni sulla connessione WLAN: la rilevazione avviene per poter consultare le connessioni WLAN e mostrare lo stato del WLAN.
• Siri e ricerca (solo iOS): la rilevazione avviene per poter fornire suggerimenti durante un inserimento nell’app.
• Aggiornamento in background (solo iOS): la rilevazione avviene per poter aggiornare l’app in background.