Informativa sulla privacy

Nota: La presente informativa sulla privacy è stata tradotta automaticamente. In caso di discrepanze, prevale la versione tedesca.

Vi ringraziamo per l’interesse dimostrato nei confronti del nostro negozio online. La tutela della vostra privacy è per noi di fondamentale importanza. Di seguito vi forniamo informazioni dettagliate sul trattamento dei vostri dati, sui diritti di cui godete e su come esercitarli.In materia di protezione dei dati, ci atteniamo alle disposizioni di legge previste dalla normativa svizzera in materia, in particolare alla Legge federale sulla protezione dei dati (LPD), nonché al Regolamento generale europeo sulla protezione dei dati (GDPR).

La preghiamo di tenere presente che le informazioni qui riportate possono essere riviste e modificate di tanto in tanto. Le consigliamo pertanto di consultare regolarmente la presente informativa sulla privacy.

Per l’utilizzo dei servizi offerti sulla piattaforma Roastmarket («Piattaforma»), siamo il titolare del trattamento ai sensi dell’art. 4 n. 7 del GDPR:

Roast Market GmbH

Rappresentata dagli amministratori delegati: Matthias Sickinger

Stephanstraße 1-3

60313 Francoforte sul Meno

Germania

Tel.: +49 69-34876162

E-mail: [email protected]

Per contattare il nostro team incaricato della protezione dei dati, si prega di rivolgersi a: [email protected]

In questa sezione vi informiamo su come trattiamo i Suoi dati personali quando utilizza i nostri servizi tramite la piattaforma.

1. Apertura di un account cliente ed esecuzione del contratto

a) Descrizione e ambito del trattamento dei datiLe offriamo la possibilità di registrarsi sulla nostra piattaforma con un account cliente. A tal fine, abbiamo bisogno dei seguenti dati personali, che Le richiediamo tramite un modulo di inserimento dati:

• Titolo

• Nome, cognome

• Indirizzo e-mail

Affinché possiate effettuare ordini, abbiamo inoltre bisogno dei seguenti dati personali:

• Indirizzo

• Dati della carta di credito

  
  

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei vostri dati, raccolti e ulteriormente trattati nel corso della registrazione di un account cliente e dell’esecuzione del contratto, è l’art. 6, comma 1, frase 1, lett. b del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è l’esecuzione del contratto, in particolare l’elaborazione degli ordini.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento. Ciò avviene di norma dopo la scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui cessa il rapporto contrattuale, ad esempio mediante la cancellazione del Suo account cliente. Una volta maturata la prescrizione, i Suoi dati vengono bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Luogo del trattamento dei dati / Trasferimento all’estero

I trattamenti dei dati di cui alla presente sezione hanno luogo in Germania e in Irlanda.

2. Trasmissione dei dati a corrieri e fornitori

a) Descrizione e portata del trattamento dei dati

Ai fini della consegna della merce ordinata, trasmettiamo il Suo nome e il Suo indirizzo, ovvero il nome e l’indirizzo del destinatario da Lei indicato durante il processo di ordinazione, al corriere incaricato della consegna o ai nostri fornitori, nella misura in cui ciò sia necessario per la consegna della merce ordinata.Qualora Lei abbia selezionato tale opzione, trasmettiamo il Suo numero di telefono al corriere da Lei scelto.Qualora non disponessimo in magazzino della merce ordinata, la consegna potrà essere effettuata direttamente dal nostro fornitore La Marzocco Deutschland GmbH, Reuterstraße 50, 12047 Berlino. In tal caso, trasmettiamo il Suo nome e indirizzo, ovvero il nome e l’indirizzo del destinatario da Lei indicato durante la procedura d’ordine, il numero di telefono e l’indirizzo e-mail a La Marzocco Deutschland GmbH.

b) Base giuridica del trattamento dei dati

La comunicazione del Suo indirizzo e del Suo nome al corriere avviene ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR. La comunicazione del numero di telefono avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è l’esecuzione del contratto.La trasmissione del numero di telefono al corriere prima della consegna avviene allo scopo di stabilire un contatto, in modo da poter annunciare la consegna o concordare la consegna.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta intervenuta la prescrizione, i Suoi dati vengono bloccati e cancellati alla scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento del vostro numero di telefono ai sensi dell’art. 7 del GDPR. A tal fine potete inviare un messaggio all’indirizzo [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui La informiamo nella presente informativa.

f) Luogo del trattamento dei dati / Trasferimento all’estero

I trattamenti dei dati di cui alla presente sezione hanno luogo in Germania.

3. Logistica delle spedizioni e tracciamento delle spedizioni tramite Seven Senders

a) Descrizione e ambito del trattamento dei dati

Per la gestione delle spedizioni internazionali di merci e per l’ottimizzazione della gestione delle spedizioni, utilizziamo i servizi di Seven Senders GmbH, Dircksenstraße 4, 10179 Berlino, Germania («Seven Senders»). A tal fine, trasmettiamo a Seven Senders i dati personali necessari per la gestione delle spedizioni.

Seven Senders ci supporta nell’organizzazione e nell’esecuzione delle spedizioni transfrontaliere , nel tracciamento delle spedizioni, nella trasmissione di informazioni sullo stato di consegna e nel coordinamento con i corrieri incaricati nel paese di destinazione.

In questo contesto possono essere trattati in particolare i seguenti dati: nell’ambito della gestione delle spedizioni, i dati possono essere trasmessi anche ai corrieri responsabili della consegna nel paese di destinazione:

• Nome e cognome,

• indirizzo di consegna,

• indirizzo e-mail,

• numero di telefono (se indicato),

• numero d’ordine,

• numeri di spedizione e di tracciamento,

• informazioni sullo stato della spedizione.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati personali consiste nell’adempimento del contratto di vendita stipulato con l’utente ai sensi dell’articolo 6, paragrafo 1, primo comma, lettera b) del GDPR.

Nella misura in cui i dati relativi alla spedizione e alla consegna vengono trattati ai fini dell’analisi e dell’ottimizzazione dei processi di spedizione, tale trattamento si basa sul nostro legittimo interesse a una gestione delle spedizioni efficiente e orientata al cliente ai sensi dell’articolo 6, paragrafo 1, prima frase, lettera f) del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è:

• l’organizzazione e l’esecuzione della spedizione internazionale dei prodotti ordinati,

• il tracciamento delle spedizioni e la fornitura di informazioni sullo stato attuale della consegna,

• il coordinamento con i corrieri incaricati

• nonché il miglioramento e l’ottimizzazione dei processi di spedizione.

d) Durata della conservazione

Conserviamo i vostri dati personali solo per il tempo necessario all’adempimento del contratto, all’elaborazione di richieste o reclami, nonché al rispetto degli obblighi di conservazione previsti dalla legge.

In caso contrario, cancelliamo i dati non appena non sono più necessari per il raggiungimento delle finalità sopra indicate e non sussistono obblighi di conservazione previsti dalla legge che si oppongano alla cancellazione.

e) Destinatari dei dati

I destinatari dei vostri dati personali sono: qualora vengano utilizzati corrieri al di fuori dello Spazio economico europeo, il trasferimento dei dati personali avviene solo nel rispetto dei requisiti di legge di cui agli articoli 44 e seguenti del GDPR.

• Seven Senders GmbH, Dircksenstraße 4, 10179 Berlino, Germania,

• nonché i corrieri responsabili della consegna nel paese di destinazione.

4. Utilizzo di Deutsche Post ADDRESSFACTORY

a) Descrizione e ambito del trattamento dei dati

In relazione alla consegna della merce ordinata, per i clienti residenti in Germania trasmettiamo il vostro nome e indirizzo o il nome e l’indirizzo del destinatario da voi indicato durante la procedura di ordinazione alla Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, una società della Deutsche Post AG (di seguito: Deutsche Post Direkt) ai fini della verifica dell’indirizzo. Ciò ha lo scopo di garantire che i Suoi dati o quelli del destinatario siano aggiornati e che non si verifichino costi superflui per le spese di spedizione o i resi a causa di un invio a un indirizzo non più valido. Inoltre, per la nostra sicurezza, facciamo verificare i dati sopra indicati da Deutsche Post Direkt nel caso in cui un terzo si registri sul nostro sito web a Sua insaputa o utilizzi in modo improprio i Suoi dati personali effettuando un ordine di merce.

b) Base giuridica del trattamento dei dati

La trasmissione del Suo indirizzo e del Suo nome al corriere avviene ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è la verifica dell’indirizzo. Ciò serve a controllare i dati forniti dall’utente e la recapitabilità dell’ordine, a evitare costi superflui dovuti a consegne errate e a prevenire abusi. In ciò risiede anche il nostro legittimo interesse.

d) Durata della conservazione

Cancelliamo i dati personali dell’utente quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a decorrere dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati alla scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

È esclusa la possibilità di opporsi alla comunicazione del Suo nome e del Suo indirizzo, poiché tale comunicazione viene effettuata a scopo di prevenzione degli abusi.

5. Utilizzo di Klarna come metodo di pagamento

a) Descrizione e ambito del trattamento dei dati

Se sceglie i servizi di pagamento di Klarna AB «Fattura Klarna» come opzione di pagamento, acconsente a che trasmettiamo i Suoi dati personali, quali nome e cognome, indirizzo di fatturazione e di consegna, indirizzo e-mail, informazioni su beni/servizi, a Klarna AB, con sede legale in Sveavägen 46, 111 34 Stoccolma.I dati da voi forniti saranno verificati e valutati da Klarna, a tal fine i dati potranno essere trasmessi da Klarna anche ad altre società e agenzie di informazioni commerciali. Secondo quanto dichiarato da Klarna, i vostri dati saranno trattati in conformità con le normative vigenti in materia di protezione dei dati, come potete verificare nell’informativa sulla privacy di Klarna: https://cdn.klarna.com/1. 0/shared/content/legal/terms/0/de_de/privacy.Inoltre, Klarna raccoglie dati personali dell’utente in relazione all’elaborazione del pagamento al fine di individuare e prevenire le frodi. Per quanto riguarda la trasmissione all’estero, si rimanda a quanto indicato al punto 25 di seguito.

b) Base giuridica del trattamento dei dati

L’utilizzo di Klarna e i relativi trattamenti dei dati avvengono sulla base del consenso dell’utente ai sensi dell’art. 6, comma 1, primo comma, lettera a) del GDPR. L’elaborazione del pagamento ai fini dell’adempimento degli obblighi contrattuali avviene ai sensi dell’art. 6, comma 1, primo comma, lettera b) del GDPR.I dati raccolti in aggiunta vengono trattati ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

I Suoi dati vengono trattati da Klarna per confermare la Sua identità, verificare i dati personali e le informazioni di contatto, nonché per effettuare valutazioni interne ed esterne della solvibilità. Abbiamo bisogno di queste informazioni per l’evasione di un acquisto con pagamento tramite fattura, in particolare per valutare quali metodi di pagamento possano esservi offerti. Un elenco delle agenzie di informazioni creditizie utilizzate da Klarna è disponibile all’indirizzo https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.Qualora revoca il Suo consenso nei confronti di Klarna, quest’ultima potrebbe comunque continuare ad avere il diritto di trattare, utilizzare e trasmettere i Suoi dati personali. Ciò serve all’esecuzione del pagamento in conformità al contratto, nella misura necessaria.Inoltre, il trattamento serve a risolvere problemi tecnici e amministrativi, nonché a effettuare analisi dei rischi, a prevenire le frodi e a gestire i rischi. In tali finalità risiede anche il nostro legittimo interesse al trattamento dei vostri dati personali.

d) Durata della conservazioneI dati da noi trasmessi vengono conservati da Klarna, secondo quanto da essa stessa dichiarato, solo per il tempo necessario all’adempimento del contratto stipulato con voi. Ciò avviene di norma dopo la scadenza del termine di prescrizione, a decorrere dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta maturata la prescrizione, i vostri dati saranno bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (cfr. a tal proposito il punto VII. Periodi di conservazione). Inoltre, Klarna può essere obbligata per legge a continuare a conservare i Suoi dati. Tali obblighi possono derivare dalle leggi antiriciclaggio, dalla normativa contabile e fiscale, nonché dalle normative a tutela dei consumatori.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, La preghiamo di contattarci all’indirizzo dataprotection@roastmarket. com oppure direttamente a Klarna all’indirizzo [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che noi ci riserviamo un ulteriore utilizzo dei dati, consentito dalla legge e di cui vi informeremo nella presente informativa.

f) Diritto di opposizione e di cancellazione ai sensi dell’art. 21 del GDPR

L’utente può opporsi in qualsiasi momento al trattamento dei propri dati personali da parte di Klarna ai fini della prevenzione delle frodi, a meno che non sussistano motivi legittimi e imperativi che giustifichino il trattamento. A tal fine, si prega di rivolgersi a [email protected].

6. Utilizzo di PayPal come metodo di pagamento

a) Descrizione e ambito del trattamento dei dati

Se, nell’ambito di una transazione di pagamento sul nostro sito web, l’utente decide di effettuare il pagamento tramite il servizio di pagamento online PayPal, i suoi dati personali, quali nome e cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, informazioni su beni/servizi, informazioni storiche, dettagli sugli acquisti precedenti, la cronologia dei pagamenti, eventuali rifiuti, le informazioni finanziarie, le note relative al pagamento, le informazioni sul dispositivo e i dati geografici, vengono trasmessi a PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. I Suoi dati personali possono essere trasmessi da PayPal anche a fornitori di servizi, subappaltatori o altre società collegate, nella misura in cui ciò sia necessario per l’adempimento degli obblighi contrattuali derivanti dal Suo ordine o qualora i dati personali debbano essere trattati per conto di terzi.Una panoramica di tali soggetti terzi è disponibile al seguente link: https://www.paypal.com/de/webapps/mpp/ua/ third-parties-list. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto indicato al punto 25 di seguito.

b) Base giuridica del trattamento dei dati

L’elaborazione del pagamento ai fini dell’adempimento degli obblighi contrattuali avviene ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR.I dati raccolti in aggiunta vengono trattati ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei Suoi dati personali è necessario per l’evasione del Suo ordine con la modalità di pagamento da Lei scelta, in particolare per la conferma della Sua identità e per la gestione del Suo pagamento.A seconda della modalità di pagamento da Lei selezionata su PayPal, i Suoi dati personali saranno trattati da agenzie di informazioni commerciali ai fini della verifica dell’identità e della solvibilità. Per sapere di quali agenzie si tratti e quali dati vengano generalmente trattati da PayPal, nonché per ulteriori informazioni sulle finalità e sull’ambito del trattamento dei dati, si prega di consultare l’informativa sulla privacy di PayPal al seguente link: https://www.paypal.com/webapps/mpp/ua/privacy-full.

d) Durata della conservazione

Se chiudete il vostro conto PayPal, PayPal lo registrerà come chiuso. Tuttavia, le informazioni relative al vostro conto non verranno cancellate. In questo modo PayPal intende prevenire attività fraudolente.Tuttavia, in questo caso PayPal non utilizzerà i vostri dati personali per altri scopi, né li venderà o li trasmetterà a terzi, a meno che PayPal possa in tal modo evitare attività fraudolente o sia obbligata per legge a farlo.

e) Diritto di opposizione e di cancellazione ai sensi dell’art. 21 del GDPR

Potete opporvi in qualsiasi momento al trattamento dei vostri dati personali da parte di PayPal seguendo le istruzioni fornite nella sezione «Le tue impostazioni sulla privacy» del vostro conto PayPal.

7. Utilizzo della carta di credito come metodo di pagamento

a) Descrizione e ambito del trattamento dei dati

Se, nell’ambito di una transazione di pagamento sul nostro sito web, l’utente decide di effettuare il pagamento con carta di credito, trattiamo il suo nome e cognome, il tipo di carta (VISA, MasterCard o American Express), il numero della carta, la data di scadenza e il codice di sicurezza. Vengono inoltre trattati l’importo da pagare, nonché la data e l’ora del pagamento.Ai fini dell’accettazione e dell’esecuzione della transazione di pagamento, questi dati vengono trasmessi – a seconda del tipo di pagamento – alla nostra banca. Per l’autorizzazione del pagamento, i dati vengono trasmessi anche al rispettivo sistema di carte di pagamento. A seconda del tipo di carta utilizzata nell’ambito della transazione di pagamento, può verificarsi la trasmissione dei dati trattati verso un paese terzo. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto indicato al punto 25 di seguito.Le informazioni sul trattamento dei Suoi dati da parte del sistema di carte di pagamento sono disponibili ai seguenti link:

• Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgio, per «Mastercard»: https://www.mastercard.de/de-de/datenschutz.html

• Visa Europe Management Services Limited, Filiale tedesca, Neue Mainzer Strasse 66-68, 60311 Francoforte, per «Visa»: https://www.visa.de/legal/privacy-policy.html

• www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

• American Express Europe S.A. (filiale tedesca) ., Theodor-Heuss-Allee 112, 60486, Francoforte sul Meno, per American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/?inav=de_legalfooter_dataprivacy

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati nell’ambito dell’elaborazione del pagamento è l’adempimento degli obblighi contrattuali ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei Suoi dati personali è necessario per l’evasione del Suo ordine con la modalità di pagamento da Lei scelta, in particolare per la verifica della Sua identità e per la gestione del Suo pagamento.

d) Durata della conservazione

I dati da noi trattati vengono conservati solo per il tempo necessario all’adempimento del contratto stipulato con Lei. Ciò avviene di norma dopo la scadenza del termine di prescrizione , a partire dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta maturata la prescrizione, i Suoi dati saranno bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

8. Utilizzo di giropay come metodo di pagamento

a) Descrizione e ambito del trattamento dei dati

Se, nell’ambito di un’operazione di pagamento sul nostro sito web, decidete di effettuare il pagamento tramite il sistema di pagamento giropay, trasmettiamo il vostro nome e cognome, il vostro IBAN e il BIC alla paydirekt GmbH, Stephanstr. 14-16, 60313 Francoforte sul Meno. La paydirekt GmbH raccoglie questi dati per conto della vostra banca al fine di avviare il pagamento presso quest’ultima. Successivamente, paydirekt GmbH, per conto della Sua banca, ci informa del pagamento avviato utilizzando un cosiddetto «giropay ID». Si tratta di un numero di transazione che consente l’assegnazione del Suo pagamento all’interno della procedura di pagamento. Oltre a ciò, paydirekt GmbH non raccoglie alcun dato relativo alla transazione.Ulteriori informazioni sul trattamento dei dati da parte di paydirekt GmbH sono disponibili al seguente link: https://www.giropay.de/ agb/index.html. Per quanto riguarda la comunicazione all’estero, si vedano le spiegazioni al punto 25 di seguito.

b) Base giuridica del trattamento dei dati

L’utilizzo di giropay e i relativi trattamenti dei dati avvengono sulla base del Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.La base giuridica del trattamento dei dati nell’ambito dell’elaborazione del pagamento è l’adempimento degli obblighi contrattuali ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei Suoi dati personali è necessario per l’evasione del Suo ordine con la modalità di pagamento da Lei scelta, in particolare per la conferma della Sua identità e per la gestione del Suo pagamento.

d) Durata della conservazione

I dati da noi trattati vengono conservati solo per il tempo necessario all’adempimento del contratto stipulato con l’utente. Ciò avviene di norma alla scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta maturata la prescrizione, i Suoi dati saranno bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, vi preghiamo di contattarci all’indirizzo [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i vostri dati personali non saranno più trattati e saranno cancellati , a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

9. Utilizzo del pagamento anticipato come modalità di pagamento

a) Descrizione e portata del trattamento dei datiSe, nell’ambito di una procedura di pagamento sul nostro sito web, decidete di pagare con pagamento anticipato, trattiamo il vostro nome e cognome nonché il vostro indirizzo e-mail per inviarvi via e-mail, dopo l’invio dell’ordine, le informazioni relative al bonifico bancario. Una volta ricevuto il pagamento, trattiamo i dati del vostro conto corrente.

b) Base giuridica del trattamento dei dati

L’utilizzo dell’opzione di pagamento anticipato e i relativi trattamenti dei dati avvengono sulla base del Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.La base giuridica per il trattamento dei dati nell’ambito dell’elaborazione del pagamento è l’adempimento degli obblighi contrattuali ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR.

c) Finalità del trattamento dei datiI

l trattamento dei Suoi dati personali è necessario per l’evasione del Suo ordine con la modalità di pagamento da Lei scelta, in particolare per la conferma della Sua identità e per la gestione del Suo pagamento.

d) Durata della conservazione

I dati da noi trattati vengono conservati solo per il tempo necessario all’adempimento del contratto stipulato con Lei. Ciò avviene di norma alla scadenza del termine di prescrizione , a partire dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta maturata la prescrizione, i Suoi dati saranno bloccati e cancellati dopo la scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, la preghiamo di contattarci all’indirizzo [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo dei dati che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

10. Amazon Marketplace

Vi offriamo la possibilità di acquistare i nostri prodotti tramite Amazon Marketplace. Il trattamento dei dati personali effettuato in questo contesto (nome e cognome, indirizzo di fatturazione e di consegna, dettagli sul prodotto acquistato, metodo di pagamento) viene effettuato dalle società appartenenti ad Amazon Europe, che agiscono nei Suoi confronti in qualità di titolari del trattamento.Per ulteriori informazioni sul trattamento dei Suoi dati personali da parte di Amazon, consulti:https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto indicato al punto 25 di seguito.

11. Invio di promemoria per le recensioni via e-mail

a) Descrizione e portata del trattamento dei dati

Qualora abbiate prestato il vostro consenso in tal senso durante o dopo l’effettuazione dell’ordine, trasmetteremo il vostro indirizzo e-mail a Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Colonia (www.trustedshops.de) , affinché questa possa inviarvi un promemoria per la valutazione via e-mail.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Lo scopo della trasmissione del Suo indirizzo e-mail è quello di aumentare l’attenzione verso il nostro negozio online attraverso il maggior numero possibile di recensioni e, di conseguenza, acquisire nuovi clienti.

d) Durata della conservazione

I dati da noi trasmessi vengono conservati solo per il tempo necessario. La cancellazione avviene immediatamente dopo la pubblicazione della recensione da parte vostra.

e) Revoca ai sensi dell’art. 7 del GDPRIl presente consenso può essere revocato in qualsiasi momento inviando un messaggio a [email protected] o direttamente a Trusted Shops. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un ulteriore utilizzo dei dati, consentito dalla legge e in merito al quale La informeremo nella presente informativa.

12. Buoni sconto e offerte promozionali

a) Descrizione e ambito del trattamento dei dati

In qualità di cliente registrato, sulla nostra piattaforma vi offriamo la possibilità di usufruire delle offerte di buoni sconto di Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus). Ai fini della preparazione dei buoni, trasmettiamo a Sovendus i seguenti dati:

• Il Suo indirizzo IP

• Valore hash del Suo indirizzo e-mail (pseudonimizzato e crittografato)

• Numero d’ordine (pseudonimizzato)

• Valore dell’ordine comprensivo di valuta (pseudonimizzato)

• ID di sessione

• Codice del buono

• Timestamp

Se siete interessati a un'offerta di buono sconto di Sovendus, non avete espresso alcun rifiuto alla ricezione di comunicazioni pubblicitarie relative al vostro indirizzo e-mail e cliccate sul banner del buono sconto visualizzato, trasmetteremo a Sovendus i seguenti dati in forma crittografata per l’elaborazione del buono:

• Titolo

• Nome

• Codice postale

• Paese

• Indirizzo e-mail

Sovendus tratta i dati da noi trasmessi in qualità di titolare del trattamento. Per ulteriori informazioni sul trattamento dei Suoi dati da parte di Sovendus, La invitiamo a consultare l’informativa sulla privacy online all’indirizzo www.sovendus.de/datenschutz.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati in relazione all’offerta di buoni sconto ha lo scopo di fidelizzare a lungo termine i clienti esistenti alla nostra piattaforma e di acquisire nuovi clienti. Il valore hash pseudonimizzato dell’indirizzo e-mail viene utilizzato per tenere conto di un’eventuale opposizione alla pubblicità. Il vostro indirizzo IP viene utilizzato esclusivamente a fini di sicurezza dei dati. Inoltre, a fini di fatturazione, trasmettiamo a Sovendus, in forma pseudonimizzata, il numero d’ordine, l’importo dell’ordine con la valuta, l’ID di sessione, il codice del buono e il timestamp.

d) Durata della conservazione

I dati da noi trasmessi vengono conservati solo per il tempo necessario. L’indirizzo IP viene reso anonimo da Sovendus dopo sette giorni. I dati trasmessi a fini di fatturazione vengono conservati da Sovendus in conformità ai termini di conservazione previsti dalla legge, ovvero per un massimo di dieci anni (§ 147 comma 3 AO, § 257 comma 4 HGB). Se è stato richiesto un buono sconto, il titolo, il nome e l’indirizzo e-mail vengono conservati da Sovendus fino a quando Sovendus non riceve la Sua opposizione al trattamento dei Suoi dati a fini pubblicitari.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete cancellare il cookie precedentemente impostato tramite lo strumento di consenso ai cookie o nelle impostazioni del vostro browser. Ciò non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati o bloccati.

13. Informativa per i clienti esistenti

a) Descrizione e ambito del trattamento dei dati

Dopo che Lei, in qualità di cliente della nostra piattaforma, ha acquistato dei prodotti, Le inviamo via e-mail informazioni su prodotti simili. Per l’invio di tali informazioni trattiamo i seguenti dati:

• Titolo

• Nome e cognome

• Indirizzo e-mail

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati in relazione all’invio di informazioni su prodotti simili ha lo scopo di fidelizzare a lungo termine i clienti esistenti alla nostra piattaforma. In ciò risiede anche il nostro legittimo interesse.

d) Durata della conservazione

I dati personali vengono cancellati quando non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti, poiché avete espresso il vostro dissenso alla ricezione di tali e-mail. La cancellazione del vostro nome e cognome, nonché del vostro indirizzo e-mail, avrà luogo immediatamente.

e) Opposizione ai sensi dell’art. 21 del GDPR e possibilità di opposizione ai sensi del § 7 comma 3 della UWG tedesca

Potete opporvi in qualsiasi momento al trattamento dei vostri dati personali finalizzato all’invio di informazioni su prodotti simili tramite e-mail , senza che ciò comporti per voi costi aggiuntivi oltre a quelli di trasmissione previsti dalle tariffe di ordinazione. A tal fine, vi preghiamo di rivolgervi via e-mail all’indirizzo [email protected] o per posta a Roast Market GmbH, Stephanstraße 1-3, 60313 Francoforte sul Meno.

14. Pubblicità postale

a) Descrizione e ambito del trattamento dei dati

Dopo che, in qualità di cliente della nostra piattaforma, avete acquistato prodotti o servizi o avete aderito al nostro programma bonus gratuito «roastmarket Coffee Club», vi inviamo informazioni sulla nostra variegata offerta di prodotti e servizi, comprese offerte di buoni sconto e vantaggi.Ai fini della preparazione e dell’invio della pubblicità, trattiamo i seguenti dati:

• Titolo

• Nome e cognome

• Via e numero civico

• Codice postale e città

Per la preparazione e l’invio del materiale pubblicitario postale viene utilizzata l’applicazione optilyz, un servizio di optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlino. Per garantire un livello adeguato di protezione dei dati, abbiamo stipulato un contratto di trattamento dei dati con questo fornitore di servizi.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati in relazione all’invio di buoni e delle offerte promozionali ha lo scopo di fidelizzare a lungo termine i clienti esistenti alla nostra piattaforma e di acquisire nuovi clienti. In ciò risiede anche il nostro interesse legittimo.

d) Durata della conservazione

I dati di cui sopra vengono da noi conservati ai fini dell’invio di materiale pubblicitario fino a quando non si oppone all’invio postale di materiale pubblicitario.

e) Opposizione ai sensi dell’art. 21 del GDPR

Potete opporvi in qualsiasi momento al trattamento dei vostri dati personali a fini di pubblicità diretta. A tal fine, vi preghiamo di contattarci via e-mail all’indirizzo [email protected] o per posta all’indirizzo Roast Market GmbH, Stephanstraße 1-3, 60313 Francoforte sul Meno. L’opposizione relativa alla ricezione di pubblicità diretta per posta non ha alcun effetto sulla Sua partecipazione al programma fedeltà «roastmarket Coffee Club».

15. Newsletter via e-mail

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web Le offriamo la possibilità di iscriversi alla nostra newsletter gratuita. Per poterLa inviare , al momento della registrazione abbiamo bisogno del Suo indirizzo e-mail. Trattiamo inoltre il Suo indirizzo IP, la data e l’ora della Sua registrazione. Non vengono trattati altri dati. Nell’ambito della procedura di registrazione viene richiesto il Suo consenso al trattamento dei Suoi dati personali e viene fatto riferimento alla presente informativa sulla privacy.Per la registrazione utilizziamo la cosiddetta procedura di double opt-in. Dopo la registrazione riceverà un’e-mail con un link di conferma, cliccando sul quale completerà la registrazione.Se acquista beni o servizi sul nostro sito web o partecipa al nostro programma bonus gratuito «roastmarket Coffee Club» e in tale occasione fornisce il suo indirizzo e-mail, questo potrà essere da noi trattato per l’invio di una newsletter. In tal caso, tramite la newsletter verrà inviata esclusivamente pubblicità diretta relativa a beni o servizi simili di nostra produzione. Per la preparazione e l’invio della newsletter via e-mail ci avvaliamo di un fornitore di servizi. Al fine di garantire un livello adeguato di protezione dei dati, abbiamo stipulato un contratto di trattamento dei dati con tale fornitore.

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei Suoi dati personali a seguito dell’iscrizione alla newsletter è il consenso ai sensi dell’art. 6, comma 1, prima frase, lett. a del GDPR.Il trattamento del vostro indirizzo IP, della data e dell’ora della vostra iscrizione avviene sulla base dell’art. 6, comma 1, frase 1, lett. f del GDPR. L’invio della newsletter a seguito della vendita di beni o servizi o della partecipazione al nostro programma bonus gratuito «roastmarket Coffee Club» avviene subordinatamente all’esistenza di un consenso ai sensi del § 7, comma 3 della Legge contro la concorrenza sleale (UWG).

c) Finalità del trattamento dei dati

Il trattamento dell’indirizzo e-mail ha lo scopo di inviarvi la newsletter. A tal fine, verifichiamo che l’indirizzo e-mail da voi indicato sia effettivamente di vostra proprietà o che il titolare dell’indirizzo e-mail abbia acconsentito alla ricezione della newsletter.Il vostro indirizzo IP, nonché la data e l’ora della vostra registrazione per la nostra sicurezza, nel caso in cui un terzo si registri sul nostro sito web a vostra insaputa o faccia un uso improprio dei vostri dati personali. In ciò risiede anche il nostro legittimo interesse. Qualora riceviate la newsletter dopo aver acquistato beni o servizi sul nostro sito web o dopo aver aderito al nostro programma bonus gratuito «roastmarket Coffee Club», la inviamo a fini commerciali per informarvi sulla nostra variegata offerta di beni e servizi.

d) Durata della conservazione

I dati personali vengono cancellati quando non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti, poiché l’utente ha annullato l’iscrizione alla newsletter. La cancellazione del suo indirizzo e-mail avviene immediatamente, mentre gli altri dati raccolti durante la procedura di registrazione, come il suo indirizzo IP, la data e l’ora della registrazione, vengono di norma cancellati dopo 30 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento, ai sensi dell’art. 7 del GDPR, il vostro consenso al trattamento dei vostri dati, al loro utilizzo per l’invio della newsletter e all’abbonamento alla stessa. Se non desiderate più ricevere la nostra newsletter, potete disiscrivervi in qualsiasi momento cliccando sul link di disiscrizione contenuto in ogni mail, oppure tramite il proprio account cliente. Inoltre, può comunicarci in qualsiasi momento la sua richiesta di cancellazione in forma scritta all’indirizzo [email protected]. Ciò non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i suoi dati personali non saranno più trattati e saranno cancellati o bloccati. La revoca del consenso non ha alcun effetto sulla partecipazione al programma fedeltà “roastmarket Coffee Club”.

f) Diritto di opposizione e di cancellazione ai sensi dell’art. 21 del GDPR

È esclusa l’opposizione al trattamento del Suo indirizzo IP, nonché della data e dell’ora della Sua registrazione, poiché tale trattamento viene effettuato a scopo di prevenzione degli abusi.

16. Svolgimento dell’estrazione a sorte

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web Le offriamo occasionalmente la possibilità di partecipare a un'estrazione a sorte. Ai fini dello svolgimento dell'estrazione a sorte e per contattare il vincitore, trattiamo i dati personali dei partecipanti, in particolare l'indirizzo e-mail e, a tempo debito, l'indirizzo del vincitore. I dati non vengono trasmessi a terzi.

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei Suoi dati personali ai fini dello svolgimento dell'estrazione a sorte e per contattare il vincitore è l’art. 6, comma 1, frase 1, lett. b) del GDPR.

c) Finalità del trattamento dei dati

Abbiamo bisogno dei dati sopra indicati per la registrazione dei partecipanti, la notifica al vincitore e la consegna del premio. Essi sono necessari per la conclusione del contratto, ovvero la partecipazione all’estrazione a sorte, nella misura in cui i dati in questione debbano essere inseriti obbligatoriamente (anziché facoltativamente) nel nostro modulo di iscrizione. L’indirizzo del vincitore, raccolto successivamente, è necessario per la consegna del premio.

d) Durata della conservazione

Ai fini dello svolgimento dell’estrazione, conserviamo i dati personali dei partecipanti fino a quando l’estrazione non sia stata effettuata e il vincitore non sia stato informato, più un periodo di conservazione adeguato nel caso in cui il premio debba essere riassegnato tra i restanti partecipanti in caso di mancata risposta da parte del vincitore. I dati personali del vincitore — compreso l’indirizzo del vincitore raccolto a tempo debito — vengono inoltre conservati per l’ulteriore gestione della consegna del premio. Al termine del concorso, ovvero quando il vincitore avrà ricevuto il premio, i dati personali di tutti i partecipanti, ad eccezione dell’indirizzo e-mail da loro fornito, saranno immediatamente cancellati.

e) Ulteriore trattamento dell’indirizzo e-mail

L’indirizzo e-mail fornito per la partecipazione all’estrazione verrà ulteriormente trattato per la ricezione e l’invio della newsletter, come descritto al punto 15.

17. Monitoraggio della newsletter tramite l’utilizzo di Emarsys Webextend

a) Descrizione e ambito del trattamento dei dati

Utilizziamo il cookie/pixel tag di Webextend per creare newsletter personalizzate in base a voi e ai vostri interessi. A tal fine utilizziamo le informazioni disponibili, come ad esempio le conferme di ricezione e di lettura delle e-mail, le informazioni relative al computer e alla connessione a Internet, sistema operativo e piattaforma, la cronologia di navigazione, la data e l’ora della visita al sito web, i prodotti/articoli che avete visualizzato. Utilizziamo queste informazioni generalmente in forma pseudonimizzata, ma, se necessario, anche per inviarvi newsletter corrispondenti alle vostre aree di interesse.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Il cookie/pixel tag ci consente di riconoscere quando un’e-mail è stata aperta e quale link è stato seguito dal destinatario. Utilizziamo queste informazioni per migliorare costantemente le nostre newsletter e per adattarle alle vostre esigenze e preferenze personali.

d) Durata della conservazione

I dati memorizzati nell’ambito di questo tracciamento vengono cancellati non appena viene meno la finalità, ad esempio in seguito alla vostra cancellazione dalla newsletter.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei vostri dati ai sensi dell’art. 7 del GDPR. A tal fine, potete cancellare il cookie precedentemente impostato tramite lo strumento di consenso ai cookie o nelle impostazioni del vostro browser. Ciò non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati o bloccati.

18. Utilizzo di parcelLab

a) Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio parcelLab del fornitore di servizi logistici parcelLab GmbH, Kapellenweg 6, 81371 Monaco di Baviera («parcelLab») per inviarLe notifiche di spedizione relative ai Suoi ordini. In tale contesto, le informazioni relative all’ordine da Lei fornite, compresi il numero di spedizione, il Suo nome e cognome, il Suo indirizzo e l’indirizzo e-mail, vengono trasmesse a parcelLab. In questo ambito, parcelLab analizza il comportamento di clic e di apertura in relazione alle notifiche inviate via e-mail.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di parcelLab è il Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lett. a del GDPR.

c) Finalità del trattamento dei dati

Le inviamo notifiche di spedizione per consentirLe di avere una panoramica su quando riceverà il Suo ordine.

d) Durata della conservazione

I Suoi dati personali vengono cancellati automaticamente e in modo continuativo dopo 90 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, la preghiamo di rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

19. Recesso dai contratti di abbonamento tramite il pulsante «Recedi dai contratti»

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web vi offriamo la possibilità di recedere dai contratti di abbonamento relativi alla fornitura di merci tramite il pulsante «Recedere dai contratti qui». A tal fine, i dati da voi inseriti nel modulo di inserimento dati nella pagina di conferma successiva vengono raccolti e trattati.Al momento dell’inserimento vengono raccolti i seguenti dati (dati relativi all’inserimento):

• Il Suo nome e cognome

• Il Suo indirizzo e-mail

• Il Suo numero cliente

• Il numero del Suo contratto di abbonamento/il Suo numero d’ordine

• Eventualmente, la data in cui la disdetta dovrà porre fine al rapporto contrattuale

• Ulteriori informazioni da Lei fornite nel modulo di inserimento

Premendo il pulsante di conferma, la Sua dichiarazione di disdetta viene inviata a noi. Al momento dell’invio della Sua dichiarazione di disdetta vengono inoltre trattati i seguenti dati (dati tecnici):

• Il Suo indirizzo IP

• Data e ora dell’invio dei Suoi dati o della presentazione della Sua dichiarazione di disdetta

• Data e ora di ricezione della dichiarazione di recesso

Dopo aver inviato la dichiarazione di recesso cliccando sul pulsante di conferma, riceverete da parte nostra un’e-mail all’indirizzo da voi indicato. Con tale e-mail vi confermeremo il contenuto del vostro inserimento, nonché la data e l’ora di ricezione della vostra dichiarazione di recesso e la data in cui il rapporto contrattuale dovrà cessare a seguito della disdetta.

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati relativi all’invio della richiesta è l’art. 6, comma 1, primo periodo, lett. b del GDPR.La base giuridica per il trattamento dei dati tecnici è l’art. 6, comma 1, primo periodo, lett. f del GDPR.

c) Finalità del trattamento dei dati

Trattiamo i Suoi dati personali esclusivamente ai fini dell’elaborazione della Sua disdetta.Il trattamento del Suo indirizzo IP, nonché della data e dell’ora di invio della Sua richiesta durante la procedura di invio, avviene a nostra tutela nel caso in cui le possibilità di contatto concesse vengano utilizzate in modo improprio o i nostri sistemi informatici vengano compromessi a seguito della presa di contatto. Da parte nostra non vengono raccolti ulteriori dati.Inoltre, la data e l’ora di invio della Sua dichiarazione di recesso, nonché della ricezione della stessa, vengono trattate ai fini dell’elaborazione e della verifica del Suo recesso.In tali finalità risiede anche il nostro legittimo interesse al trattamento dei Suoi dati personali (tecnici).

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento dello scopo del trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui il rapporto contrattuale viene risolto mediante una disdetta efficace. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati alla scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito VII . Obblighi di conservazione) .L’indirizzo IP, trattato in aggiunta durante la procedura di invio, viene cancellato dopo un periodo di 30 giorni.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 7 del GDPR

Non è possibile opporsi al trattamento dei dati tecnici, poiché tale trattamento è necessario per dimostrare la data di disdetta e per prevenire abusi.

20. Ricorso a un servizio di riparazione esterno

a) Descrizione e ambito del trattamento dei dati

Qualora sia necessario far sottoporre a manutenzione e/o riparazione il prodotto da voi acquistato (ad es. una macchina da caffè), lo invieremo, se del caso, a uno dei nostri partner contrattuali che opera come servizio di riparazione esterno. In tale contesto, trasmettiamo i seguenti dati personali al nostro partner contrattuale:

• Nome e cognome

• Dati di indirizzo (via, numero civico, codice postale, città)

• Numero di telefono

b) Base giuridica del trattamento dei dati

La trasmissione dei dati personali avviene ai fini dell’esecuzione del contratto di manutenzione e riparazione sottostante, ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è l’esecuzione della manutenzione o della riparazione della merce da voi acquistata (ad es. macchina da caffè) da parte del servizio di riparazione esterno.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del loro trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui è stata effettuata la manutenzione o la riparazione. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati alla scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

21. Iscrizione al Coffee Club PLUS

a) Descrizione e ambito del trattamento dei dati

Le offriamo la possibilità di sottoscrivere un abbonamento a pagamento al nostro «roastmarket Coffee Club PLUS». Nell’ambito di tale servizio, riceverà diversi vantaggi derivanti dalle condizioni di partecipazione vigenti per il roastmarket Coffee Club PLUS.In questo contesto trattiamo i Suoi dati personali, che già trattiamo in relazione all’apertura del Suo account e all’evasione degli ordini, ora con una finalità diversa, ovvero per la gestione della Sua iscrizione e dei servizi nell’ambito del roastmarket Coffee Club PLUS. Ciò riguarda i Suoi dati:

• Titolo

• Nome e cognome

• Via e numero civico

• Codice postale e città

• Indirizzo e-mail

• Dati relativi agli acquisti e agli ordini (tipo e quantità dei prodotti acquistati, prezzo, ora e data dell’acquisto)

b) Base giuridica del trattamento dei dati

Trattiamo i Suoi dati personali sulla base del rapporto contrattuale ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, su cui si fonda il programma fedeltà.

c) Finalità del trattamento dei dati

Il trattamento dei dati personali ha lo scopo di gestire la vostra iscrizione al roastmarket Coffee Club PLUS, nonché di fornirvi i servizi previsti dalle condizioni di partecipazione vigenti per il roastmarket Coffee Club PLUS.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a partire dalla fine dell’anno in cui cessa il rapporto contrattuale, ad esempio a seguito della cancellazione dal programma fedeltà del Suo account cliente. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

22. Informativa sulla protezione dei dati per l’offerta di pubblicità personalizzata

a) Descrizione e ambito del trattamento dei dati

Sulla nostra piattaforma vi offriamo la possibilità di ricevere un’offerta pubblicitaria personalizzata. A tal fine, potete inserire facoltativamente i seguenti dati nel vostro account cliente:

• Il vostro caffè preferito

• la configurazione del Suo Coffee Corner (macchina da caffè e macinacaffè)

• le Sue preferenze in materia di caffè (ad es. profilo aromatico e fasce di prezzo)

Se inserisce anche la Sua data di nascita, Le invieremo un buono in occasione del Suo compleanno.Riceverete l’offerta pubblicitaria personalizzata via e-mail, pertanto tratteremo anche il vostro nome e l’indirizzo e-mail associato al vostro account cliente.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati serve all’invio di pubblicità, adattata alle vostre esigenze e ai vostri desideri individuali. In questo modo desideriamo darvi la possibilità di ricevere solo pubblicità che vi interessa, in particolare consigli sui prodotti su misura per voi.

d) Durata della conservazione

I dati personali vengono cancellati quando non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene quando non desiderate più ricevere pubblicità personalizzata e quindi revocate il vostro consenso o cancellate il vostro account cliente. I dati da Lei forniti per la pubblicità personalizzata vengono di norma cancellati 30 giorni dopo la revoca del Suo consenso o la cancellazione dell’account cliente.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare il Suo consenso al trattamento dei dati in qualsiasi momento ai sensi dell’art. 7 del GDPR. A tal fine, vi preghiamo di contattarci all’indirizzo [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che noi ci riserviamo un utilizzo dei dati che va oltre quanto sopra, che sia consentito dalla legge e di cui La informiamo nella presente informativa.

23. Newsletter su WhatsApp

Per gestire la comunicazione con i clienti, inviare informazioni aggiornate e offerte e fornire assistenza clienti, utilizziamo la soluzione WhatsApp di chatarmin.com, a condizione che ci dia il suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Il consenso viene prestato tramite la chat, selezionando il pulsante “START”. Tale consenso può essere revocato in qualsiasi momento inserendo «STOP» nella chat.In questo contesto trattiamo i seguenti dati personali: numero di telefono, nome del profilo WhatsApp, nonché le comunicazioni e il comportamento di navigazione nella chat.chatarmin.com è uno strumento di comunicazione della società chatarmin.com GmbH con sede a Vienna, basato sull’API di WhatsApp. Un’API è un’interfaccia. Con chatarmin.com GmbH è in essere un contratto per il trattamento dei dati per conto di terzi ai sensi dell’art. 28 del GDPR.In questo contesto, il numero di telefono dell’utente viene trasmesso anche a WhatsApp Ireland Limited e ad altre società affiliate a WhatsApp in paesi terzi. Attualmente queste si trovano principalmente negli Stati Uniti. Per gli Stati Uniti è in vigore da luglio 2023 una nuova decisione di adeguatezza, il cosiddetto EU-U.S. Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si vedano le spiegazioni al punto 25 di seguito.Conserviamo i Suoi dati fino alla revoca del consenso. Dopo la revoca del Suo consenso, i Suoi dati non saranno più utilizzati per l’invio di informazioni tramite WhatsApp e saranno resi anonimi. 

24. Tracciamento delle spedizioni su WhatsApp

a) Descrizione e ambito del trattamento dei dati

Il tracciamento delle spedizioni consente di seguire le spedizioni a voi indirizzate o da voi inviate e di visualizzare l’orario previsto per la consegna. Per effettuare il tracciamento delle spedizioni tramite WhatsApp è necessario fornire il vostro numero di telefono associato a WhatsApp. Nell’ambito del tracciamento delle spedizioni vengono trattati i seguenti dati: numero di spedizione, nome e indirizzo del mittente, nome e indirizzo del destinatario, eventualmente indirizzo e-mail del mittente/destinatario, eventualmente nome e indirizzo del destinatario sostitutivo, dati del cliente del mittente, denominazione del prodotto o del servizio, cronologia della spedizione, firma del destinatario.L’invio dei messaggi WhatsApp avviene tramite chatarmin della società chatarmin. com GmbH (di seguito «chatarmin»). Con chatarmin è in essere un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR. In questo contesto, il numero di telefono dell’utente viene trasmesso anche a WhatsApp Ireland Limited e ad altre società affiliate a WhatsApp situate in paesi terzi. Attualmente queste si trovano principalmente negli Stati Uniti. Per gli Stati Uniti è in vigore dal luglio 2023 una nuova decisione di adeguatezza, il cosiddetto EU-U.S. Data Privacy Framework. Per quanto riguarda la trasmissione all’estero, si vedano le spiegazioni al punto 25 di seguito.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è il monitoraggio facoltativo dello stato della spedizione tramite WhatsApp.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del loro trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a decorrere dalla fine dell’anno in cui è stato effettuato l’ordine. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati al termine degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione).

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei vostri dati personali ai sensi dell’art. 7 del GDPR. A tal fine potete inviare un messaggio all’indirizzo [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i vostri dati personali non saranno più trattati e saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o qualora ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui La informiamo nella presente informativa.

25. Trasferimento all’estero

Siamo autorizzati a trasferire i Suoi dati anche a terzi all’estero, purché ciò sia necessario in relazione ai trattamenti dei dati menzionati nella presente informativa sulla privacy. A tal proposito, si prega di consultare le informazioni relative ai singoli trattamenti dei dati.

In tal caso, vengono naturalmente rispettate le disposizioni di legge relative al trasferimento di dati personali all’estero. Tra i paesi verso i quali vengono trasferiti i dati figurano quelli

che, secondo la decisione del Consiglio federale e della Commissione UE, dispongono di un livello adeguato di protezione dei dati (come ad esempio gli Stati membri del SEE o, dal punto di vista dell’UE, anche la Svizzera), ma anche quei Paesi (come ad esempio gli Stati Uniti) il cui livello di protezione dei dati non è considerato adeguato (cfr. a tal proposito l’allegato 1 dell’ordinanza sulla protezione dei dati (OPDa) e il sito web della Commissione UE). Qualora il Paese in questione non disponga di un livello adeguato di protezione dei dati, garantiamo – a meno che nel singolo caso di trattamento dei dati non sia indicata un’eccezione (cfr. art. 49 GDPR) – tramite garanzie adeguate che i Suoi dati siano adeguatamente protetti presso tali aziende. Si tratta, salvo diversa indicazione, della scelta di società certificate nell’ambito dell’accordo «Privacy Framework» o, in alcuni casi anche in aggiunta, alle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c del GDPR, consultabili sui siti web dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e della Commissione europea.

26. Utilizzo di un sistema di sconti (VCHFY)

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il sistema di gestione degli sconti di VCHFY GmbH per offrire buoni acquisto e promozioni nel nostro negozio online. Il trattamento riguarda in particolare le informazioni relative agli ordini e ai carrelli, quali il numero d’ordine e il valore degli articoli e dell’ordine. A seconda delle circostanze, possono essere trattati anche dati tecnici di accesso, come l’indirizzo IP.

b) Protezione dei dati

Trattiamo i dati personali nella misura necessaria alla definizione e all’applicazione delle condizioni di vendita, nonché alla gestione del vostro ordine. Ai sensi della normativa svizzera sulla protezione dei dati, i trattamenti sono soggetti, in particolare, ai principi di liceità, proporzionalità e trasparenza previsti dalla Legge federale sulla protezione dei dati (LPD).

c) Finalità del trattamento dei dati

Trattiamo i vostri dati al fine di determinare e visualizzare sconti dinamici, nonché per gestire tecnicamente i buoni acquisto e i contenuti promozionali nell’ambito del processo di acquisto online. Tali operazioni contribuiscono alla conclusione e all’esecuzione dei contratti di acquisto.

d) Periodo di conservazione

I dati personali trattati nell’ambito del sistema di gestione degli sconti vengono cancellati dopo 24 ore, non appena non sono più necessari per le finalità indicate. Non vengono conservati più a lungo nell’ambito di tale sistema.

27. Localizzazione geografica del negozio online

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo una funzione di localizzazione geografica del negozio online. Essa ci consente di visualizzare la versione del nostro negozio prevista per il vostro Paese o la vostra regione. A tal fine, i cookie tecnicamente necessari registrano la versione del negozio o il Paese da voi selezionato. Un altro cookie memorizza il fatto che la finestra informativa relativa alla scelta del paese o del negozio vi sia già stata mostrata, in modo che non venga visualizzata nuovamente.

b) Protezione dei dati

I cookie necessari per memorizzare la vostra scelta e per il funzionamento della funzione vengono utilizzati in conformità con le norme vigenti in Svizzera in materia di registrazione e accesso alle informazioni presenti sul vostro dispositivo. Qualora vengano trattati dati personali, tale trattamento è limitato a quanto necessario per le finalità descritte di seguito e rispetta i principi della LPD.

c) Finalità del trattamento dei dati

Trattiamo questi dati per visualizzare la versione del negozio online corrispondente al Suo Paese o alla Sua regione e per memorizzare la Sua scelta. La memorizzazione della visualizzazione della finestra informativa consente inoltre di evitare che questa ricompaia alla Sua prossima visita, contribuendo così a facilitare l’utilizzo del sito.

d) Durata di conservazione

I cookie utilizzati a tali fini vengono conservati per 30 giorni, dopodiché vengono eliminati automaticamente.

e) Possibilità di disattivazione e cancellazione

È possibile impedire la memorizzazione dei cookie o cancellare quelli già memorizzati modificando le impostazioni del proprio browser. In tal caso, la scelta del negozio o del Paese potrebbe non essere memorizzata e la finestra informativa corrispondente potrebbe essere visualizzata nuovamente in occasione di una visita successiva.

Se visitate il nostro sito web a scopo informativo senza registrarvi alla piattaforma, i vostri dati personali saranno oggetto dei seguenti trattamenti.

1. Trattamento dei vostri dati quando visitate il nostro sito web

a) Descrizione e ambito del trattamento dei dati

Trattiamo i Suoi dati personali per consentirLe l’accesso al nostro sito web. Ciò comprende tutte le informazioni da Lei inserite manualmente, nonché le informazioni tecniche necessarie per la comunicazione tra il Suo dispositivo e le nostre applicazioni. Ad ogni accesso al nostro sito web, i dati di utilizzo vengono trasmessi tramite il rispettivo browser Internet e memorizzati nei cosiddetti file di log del server.I record di dati memorizzati in questo caso contengono le seguenti informazioni:

• Il vostro indirizzo IP

• Informazioni sul vostro browser

• Data e ora della visita

Tutti i dati raccolti nell’ambito dell’utilizzo di questo sito web vengono trattati sui server di un fornitore di servizi specializzato in servizi di hosting. Tale fornitore di servizi ha sede in un paese dell’Unione Europea o dello Spazio Economico Europeo.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati sopra indicati avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Utilizziamo i dati di log e i file di log esclusivamente per analisi statistiche ai fini del funzionamento, della sicurezza e dell’ottimizzazione della nostra offerta. In ciò risiede anche il nostro legittimo interesse.

d) Durata del trattamento dei dati

Cancelliamo i vostri dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Tutti i file di log del server vengono cancellati al più tardi 30 giorni dopo la fine della vostra visita al sito.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Non è possibile opporsi a tale trattamento dei dati, poiché il trattamento dei dati è strettamente necessario per la messa a disposizione del sito web.

2. Integrazione del Trustbadge di Trusted Shopsa) Descrizione e ambito del trattamento dei dati

Per visualizzare il nostro marchio di qualità Trusted Shops e le recensioni raccolte, nonché per offrire i prodotti Trusted Shops agli acquirenti dopo un ordine, su questo sito web è integrato il Trustbadge di Trusted Shops. Il Trustbadge e i servizi ivi pubblicizzati costituiscono un’offerta di Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia.Quando si richiama il Trustbadge, il server web salva automaticamente un cosiddetto file di log del server che contiene, ad esempio, il vostro indirizzo IP, la data e l’ora della visita, la quantità di dati trasferiti e il provider da cui proviene la richiesta (dati di accesso) e che documenta la visita. Questi dati di accesso non vengono analizzati.Ulteriori dati personali vengono trasmessi a Trusted Shops solo nella misura in cui abbiate prestato il vostro consenso, abbiate deciso di utilizzare i prodotti Trusted Shops dopo aver completato un ordine o vi siate già registrati per l’utilizzo. In questo caso si applica l’accordo contrattuale stipulato tra l’utente e Trusted Shops.

b) Base giuridica del trattamento dei dat

iIl trattamento dei dati di cui sopra avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati è finalizzato alla commercializzazione ottimale della nostra offerta, il che costituisce anche il nostro legittimo interesse.

d) Durata del trattamento dei dati

Cancelleremo i vostri dati personali quando non saranno più necessari per il raggiungimento della finalità del loro trattamento. Al più tardi sette giorni dopo la fine della vostra visita al sito, i vostri dati verranno automaticamente sovrascritti.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Potete opporvi al trattamento dei dati in qualsiasi momento ai sensi dell’art. 21 del GDPR. A tal fine, vi preghiamo di rivolgervi a: [email protected].

3. Cookie (in generale)

Utilizziamo cookie e tecnologie simili necessarie per il funzionamento del sito web. L’uso dei cookie essenziali garantisce che possiate utilizzare il sito web senza alcuna difficoltà. I cookie essenziali vengono utilizzati sulla base del nostro legittimo interesse, ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.Inoltre, utilizziamo cookie non essenziali, che vengono impostati da noi o da fornitori terzi. Tali cookie non essenziali vengono utilizzati solo previo consenso dell’utente ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, poiché non sono assolutamente necessari per la fornitura del sito web. Ad esempio, utilizziamo cookie non essenziali per accedere, analizzare e memorizzare informazioni quali le caratteristiche del vostro dispositivo e determinati dati personali (indirizzo IP, comportamento di navigazione). L’utilizzo dei cookie non essenziali riguarda in particolare i cookie di marketing e di analisi, che ci consentono di comprendere il comportamento degli utenti per offrirvi un’esperienza di navigazione pertinente o per personalizzare i contenuti del nostro sito web.Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati tramite cookie non essenziali modificando le vostre preferenze nelle impostazioni dei cookie dello strumento di consenso OneTrust da noi utilizzato (vedi il punto 4 di seguito) e rifiutando i cookie non essenziali. Si prega di tenere presente che la revoca è efficace solo nei nostri confronti, pertanto è possibile che l’utente continui a essere tracciato da altri siti web che utilizzano i servizi elencati di seguito.Di seguito sono riportate le modalità di trattamento dei dati relative all’utilizzo dei cookie non essenziali.

4. Gestione del consenso

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di gestione del consenso «CCM19 ” di Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.Nell’ambito di tale servizio vengono memorizzati i seguenti dati personali: dati relativi al consenso (ID consenso, ora del consenso, opt-in o opt-out, lingua del banner, impostazioni dell’utente nel banner – dati relativi al consenso, template); dati relativi al dispositivo (HTTP Agent, HTTP Referrer, HTTP Page); dati IP anonimizzati, indirizzo IP con rollover di 24 ore nei file di log; in caso di utilizzo di statistiche avanzate o di altri plugin statistici: dati del browser.Abbiamo stipulato un contratto di trattamento dei dati con il fornitore.

b) Base giuridica del trattamento dei dati

Il trattamento dei dati sopra indicati avviene sulla base del § 25 comma 2 TDDDG (Legge sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, precedentemente TTDSG) / art. 6, comma 1, lett. c del GDPR.

c) Finalità del trattamento dei dati

Il trattamento dei dati ha lo scopo di offrire ai visitatori del nostro sito web la possibilità di acconsentire o rifiutare l’uso dei cookie, documentare tale consenso in conformità con l’obbligo di rendicontazione di cui all’art. 5, comma 2 del GDPR, garantire la revoca del consenso e gestire l’impostazione dei cookie.

d) Durata del trattamento dei dati

Cancelleremo i vostri dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento. Ciò avviene dopo tre anni, a partire dalla fine dell’anno in cui i dati sono stati raccolti.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei vostri dati ai sensi dell’art. 7 del GDPR. Potete farlo cancellando il cookie precedentemente impostato tramite lo strumento di consenso ai cookie o nelle impostazioni del browser. Ciò non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati o bloccati.Può modificare le sue impostazioni relative ai cookie in qualsiasi momento tramite il seguente pulsante: https://www.roastmarket.com/it-ch?cmpscreen=

5. Google Analytics e Tag Manager

a) Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza Google Analytics 4 (GA4) e Google Tag Manager. Si tratta di servizi di analisi web forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»).Utilizziamo GA4 – previo consenso dell’utente – per analizzare l’utilizzo del sito web da parte dell’utente; in questo contesto, le informazioni relative al comportamento di navigazione vengono raccolte in forma pseudonima e aggregate. Gli indirizzi IP non vengono memorizzati da GA4; gli accessi degli utenti dell’UE passano attraverso i server europei di Google, dove l’indirizzo IP viene utilizzato esclusivamente per una localizzazione approssimativa e successivamente cancellato immediatamente. Anche altri dati personali (ad es. dati precisi sulla posizione o sul dispositivo) vengono raccolti da GA4, per impostazione predefinita, solo in misura limitata. GA4 identifica i visitatori ricorrenti del sito web principalmente tramite un ID client generato casualmente , che viene memorizzato in un cookie di prima parte sul vostro dispositivo. Questo cookie («_ga» con l’ID della proprietà) ha una durata di 2 anni.Google Tag Manager serve per integrare GA4 e altri tag nel nostro sito web. Esso non crea di per sé profili di utilizzo né memorizza dati, ma gestisce la trasmissione dei dati ai rispettivi servizi integrati (come GA4).I dati raccolti tramite GA4 (ad es. identificativo pseudonimo del cookie, informazioni sul browser, tipo di dispositivo, posizione approssimativa a livello di città e il vostro comportamento di navigazione sul nostro sito web) vengono pseudonimizzati e inoltrati ai server di Google negli Stati Uniti. Google utilizza queste informazioni per nostro conto al fine di analizzare il vostro utilizzo del nostro sito web, redigere rapporti sulle attività del sito e fornirci ulteriori servizi.In questo contesto, Google agisce in qualità di nostro responsabile del trattamento; abbiamo stipulato con Google un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR. Per ulteriori informazioni, consultare: https://policies.google.com/privacy? hl=de. Non si può escludere un eventuale trasferimento di dati negli Stati Uniti tra Google e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, frase 1, lett. a) del GDPR.

c) Finalità del trattamento dei dati

Il trattamento ha lo scopo di misurare l’audience e analizzare il comportamento degli utenti sul nostro sito web. Ciò ci consente di ottimizzare costantemente il nostro sito web e le nostre offerte, nonché di migliorare l’esperienza degli utenti. Se necessario, utilizziamo i dati statistici raccolti anche per valutare e adeguare l’efficacia delle misure di marketing.

d) Durata della conservazione

I dati relativi agli utenti e agli eventi rilevanti per l’analisi dell’utilizzo del sito web hanno una durata massima di conservazione prestabilita da noi di 14 mesi e vengono da noi cancellati immediatamente quando non sono più necessari. Il cookie _ga, che riconosce le vostre visite ricorrenti, viene memorizzato sul vostro dispositivo per un massimo di 2 anni, come già menzionato, a meno che non lo cancelliate manualmente prima. Inoltre, potete disinstallare autonomamente i cookie installati da Google Analytics, cancellando così i dati memorizzati. Come effettuare questa cancellazione tramite le impostazioni del browser, ve lo spieghiamo nel punto seguente.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le impostazioni di tracciamento nel nostro strumento di consenso ai cookie oppure rivolgetevi a: [email protected].

La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca. In caso di revoca, i Suoi dati personali non saranno più trattati e saranno cancellati.È libero di impedire l’installazione dei cookie modificando le impostazioni del Suo browser. A tal fine, Google offre per i browser più diffusi un componente aggiuntivo di disattivazione che vi consente un maggiore controllo sui dati raccolti da Google relativi ai siti web da voi visitati. Il componente aggiuntivo comunica al JavaScript (ga.js) di Google Analytics di non trasmettere a Google Analytics alcuna informazione relativa alla visita del sito web. Tuttavia, il componente aggiuntivo di disattivazione di Google Analytics per i browser non impedisce che le informazioni vengano trasmesse a noi o ad altri servizi di analisi web da noi eventualmente utilizzati. Ulteriori informazioni sull’installazione del rispettivo componente aggiuntivo per il browser sono disponibili al seguente link: https://tools. google.com/dlpage/gaoptout?hl=de

6. Utilizzo di Google Ads

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo lo strumento pubblicitario online Google Ads e, nell’ambito di tale strumento, impieghiamo i servizi di analisi “Conversion Tracking” e “Remarketing” di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”).Se accedete al nostro sito web tramite un annuncio di Google, sul vostro computer viene memorizzato un cookie per il “Conversion-Tracking”. Qualora visitiate determinate sottopagine del nostro sito web, Google e noi possiamo riconoscere che avete cliccato su uno dei nostri annunci pubblicati e che siete stati reindirizzati alla pagina corrispondente.In questo contesto, Google agisce in qualità di titolare del trattamento autonomo (https:// business.safety.google/adscontrollerterms/). Non si può escludere un trasferimento negli Stati Uniti a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Google Ads è costituita dal § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei datiLa finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazioneCancelleremo i vostri dati personali quando non saranno più necessari per il raggiungimento della finalità. I cookie utilizzati da Google Ads hanno durate di conservazione diverse, ad esempio 30 giorni per i cookie di conversione (gcl_aw) e fino a 13 mesi per i cookie pubblicitari (IDE, ANID) nell’UE. Una panoramica è disponibile all’indirizzo: https://business.safety.google/adscookies/.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattare: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Nelle impostazioni del proprio browser è possibile impedire l’installazione dei cookie di conversione. In questo modo è possibile disattivare in generale l’impostazione automatica dei cookie oppure bloccare solo l’accettazione dei cookie di un determinato dominio. Ulteriori informazioni al riguardo sono disponibili all’indirizzo https://support.google.com/google-ads/answer/32050. L’informativa sulla privacy di Google è consultabile all’indirizzo https://policies.google.com/privacy?hl=de.

7. Google Ads Customer Match

a) Descrizione e ambito del trattamento dei dati

Utilizziamo la funzione Customer Match di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Questa funzione ci consente di mostrarvi pubblicità basata sui vostri interessi quando utilizzate servizi Google quali la Ricerca Google, YouTube, Gmail o la Rete Display di Google.A tal fine, purché l’utente abbia prestato il proprio consenso e abbia fornito il proprio indirizzo e-mail, trasmettiamo a Google il suo indirizzo e-mail sottoposto a hash. L’hash viene calcolato mediante un algoritmo sicuro, ad esempio SHA-256. Google utilizza questi dati esclusivamente per effettuare un confronto con gli account utente Google esistenti e per creare segmenti di pubblico per le campagne pubblicitarie.In questo contesto, Google agisce in qualità di nostro responsabile del trattamento; abbiamo stipulato con Google accordo sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR (https://business.safety.google/adsprocessorterms/). Non si può escludere un trasferimento verso gli Stati Uniti a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework o dallo Swiss-US Data Privacy Framework. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.Ulteriori informazioni sono disponibili nell’Informativa sulla privacy di Google: https://policies.google.com/privacy.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Google Customer Match è il consenso dell’utente ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei datiLa finalità del trattamento è l’attuazione di misure di marketing personalizzate e il contatto mirato dei clienti esistenti.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità. Google dichiara che i dati caricati vengono conservati solo per il tempo necessario al confronto e alla creazione dei gruppi target, per poi essere cancellati. Le liste di Customer Match hanno una durata massima di validità di 540 giorni.

e) Revoca ai sensi dell’art. 7 del GDPRÈ possibile revocare in qualsiasi momento il proprio consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, è possibile modificare le impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

8. Utilizzo di Criteo

a) Descrizione e ambito del trattamento dei dati

Su questo sito web, tramite la tecnologia di Criteo SA, 32 Rue Blanche, 75009 Parigi, Francia («Criteo»), vengono raccolte, memorizzate e analizzate, in forma pseudonimizzata, informazioni sul comportamento di navigazione dei visitatori del sito web tramite file di testo denominati «cookie». Criteo analizza il comportamento di navigazione sulla base di un algoritmo e può successivamente mostrare raccomandazioni mirate sui prodotti sotto forma di banner pubblicitari personalizzati su altri siti web (i cosiddetti editori). Non avviene alcun altro utilizzo né alcuna trasmissione a terzi.Criteo opera in qualità di contitolare del trattamento insieme a noi ai sensi dell'art. 26 del GDPR. A tal fine è stato stipulato un accordo di contitolarità ai sensi dell'art. 26 del GDPR. Entrambi i titolari del trattamento sono tenuti ad adempiere agli obblighi in materia di protezione dei dati e si supportano reciprocamente, in particolare per quanto riguarda la tutela dei diritti degli interessati ai sensi degli artt. 12 e seguenti del GDPR.

Per ulteriori informazioni sulla tecnologia di Criteo, consultare l’Informativa sulla privacy di Criteo: https://www.criteo.com/de/privacy/. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II. punto 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Criteo è il consenso dell’utente ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Ciò avviene di norma dopo 24 mesi. Può disinstallare autonomamente i cookie installati e cancellare così i dati memorizzati. Nel punto seguente Le spieghiamo come effettuare tale cancellazione tramite le impostazioni del browser.

e) Revoca secondo l’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca.Per impedire in futuro la raccolta dei dati e la creazione di profili utente pseudonimizzati, è possibile scaricare il cosiddetto cookie di opt-out: «Criteo Austragung», cfr. https: //www.criteo.com/de/privacy/.

9. Utilizzo dei parametri cross-device di Criteo

a) Descrizione e ambito del trattamento dei dati

Su questo sito web viene utilizzata la procedura dei parametri cross-device di Criteo SA, 32 Rue Blanche, 75009 Parigi, Francia («Criteo»). In questo contesto, a condizione che l’utente abbia fornito il proprio indirizzo e-mail e abbia prestato il proprio consenso, gli indirizzi e-mail sottoposti a hash (mediante un processo di hash sicuro, ad es. SHA256) vengono trasmessi a Criteo per consentirle di rivolgersi all’utente in modo mirato su altri siti web con pubblicità personalizzata. Il valore di hash serve esclusivamente al confronto con i profili utente esistenti di Criteo.

Qualora Criteo non conoscesse già il Suo indirizzo e-mail, non è possibile risalire alla Sua identità.Criteo opera in qualità di contitolare del trattamento insieme a noi ai sensi dell'art. 26 del GDPR. A tal fine è stato stipulato un accordo di contitolarità ai sensi dell'art. 26 del GDPR. Entrambi i titolari del trattamento sono tenuti ad adempiere agli obblighi in materia di protezione dei dati e si supportano reciprocamente, in particolare nella tutela dei diritti degli interessati ai sensi degli artt. 12 e seguenti del GDPR.

Per ulteriori informazioni sulla tecnologia di Criteo, consultare l’informativa sulla privacy di Criteo: https://www.criteo.com/de/privacy/. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Criteo è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è lo svolgimento di attività di marketing personalizzato e il contatto mirato dei clienti esistenti.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Criteo dichiara di cancellare gli indirizzi e-mail sottoposti a hash entro al massimo 90 giorni (https://help.criteo.com/kb/guide/en/the-criteo-privacy-promise-pDIW4yiawH/Steps/775742).

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, può modificare le sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Per impedire in futuro la raccolta dei dati e la creazione di profili utente pseudonimizzati, è possibile scaricare il cosiddetto cookie di opt-out: «Criteo Austragung», vedi https://www.criteo.com/de/privacy/.

10. Utilizzo di Microsoft Advertising

a) Descrizione e ambito del trattamento dei datiQuesto sito web utilizza la tecnologia di tracciamento delle conversioni «Microsoft Advertising» di Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublino 18 D18 P521 («Microsoft» ). In questo contesto, Microsoft Advertising imposta un cookie sul computer dell’utente, a condizione che questi abbia raggiunto il nostro sito web tramite un annuncio Microsoft (ad esempio su Bing, Yahoo! o DuckDuckGo). Se l’utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Microsoft e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina (pagina di conversione).Le informazioni raccolte tramite il cookie di conversione servono a elaborare statistiche sulle conversioni, ovvero a rilevare quanti utenti, dopo aver cliccato su un annuncio, raggiungono una pagina di conversione. In questo modo veniamo a conoscenza del numero totale di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina dotata di un tag di tracciamento delle conversioni. Tuttavia, non riceviamo informazioni che consentano di identificare personalmente gli utenti.In questo contesto, Microsoft agisce in qualità di nostro responsabile del trattamento; abbiamo stipulato con Microsoft accordo sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR. Per ulteriori informazioni su Microsoft Advertising, consultare: https://privacy.microsoft.com/de-de/privacystatement. Non si può escludere un eventuale trasferimento di dati negli Stati Uniti tra Microsoft e Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Microsoft è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

In questo contesto trattiamo i dati in questione ai fini di un marketing efficace.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Questi cookie perdono la loro validità dopo un massimo di 400 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, può modificare le Sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattando: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.È possibile impedire il tracciamento disattivando il cookie di tracciamento delle conversioni di Microsoft Advertising tramite le impostazioni del proprio browser Internet. In tal modo, l’utente non verrà incluso nelle statistiche di tracciamento delle conversioni. In alternativa, è possibile utilizzare la pagina di disattivazione per i consumatori dell’UE https://www.youronlinechoices .com/de/praferenzmanagement/, se nel proprio browser vengono impostati cookie pubblicitari di Microsoft e disattivarli.

11. Utilizzo di Microsoft Advertising – Microsoft List-Upload

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo la funzione Microsoft List-Upload di Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublino 18 D18 P521 (“Microsoft”). Con questa funzione, a condizione che l’utente abbia fornito il proprio consenso e abbia indicato il proprio indirizzo e-mail, trasmettiamo a Microsoft il vostro indirizzo e-mail sottoposto a hash (mediante un processo di hash sicuro, ad es.

SHA-256). Microsoft può confrontare l’indirizzo e-mail sottoposto a hash con i propri dati per assegnarvi a un gruppo target e mostrarvi pubblicità personalizzata. In questo modo, quando utilizzate i servizi del Microsoft Advertising Network (ad es. Bing), vi possono essere mostrati annunci pubblicitari basati sui vostri interessi.In questo contesto, Microsoft agisce in qualità di nostro responsabile del trattamento; abbiamo stipulato con Microsoft accordo sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR. Per ulteriori informazioni, consultate l’informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement. Non si può escludere un eventuale trasferimento di dati negli Stati Uniti tra Microsoft e Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework o dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Microsoft Customer Match è il consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, primo periodo, lett. a) del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è la realizzazione di attività di marketing personalizzato e il contatto mirato dei clienti esistenti.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità. Microsoft cancella gli indirizzi e-mail sottoposti a hash entro al massimo 390 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento ai sensi dell’art. 7 del GDPR. A tal fine, può modificare le sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

12. Microsoft Clarity

a) Descrizione e ambito del trattamento dei dati

Utilizziamo Microsoft Clarity, un servizio fornito da Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublino 18 D18 P521, che ci consente di analizzare il comportamento degli utenti che visitano il nostro sito web. Ciò avviene, tra l’altro, attraverso l’analisi delle mappe di calore (heatmap), che visualizzano il comportamento degli utenti sul nostro sito web. In questo contesto vengono trattati dati analitici che contengono informazioni sulle interazioni degli utenti sul nostro sito web e che vengono raccolti in base a diversi eventi. Ciò riguarda eventi di interazione quali clic, scorrimento, movimenti del mouse, ridimensionamento della finestra, selezioni e inserimenti. Eventi diagnostici quali errori di script e di immagine, log, eventi relativi alle prestazioni. Eventi relativi alle pagine quali dimensioni dei documenti, visibilità della pagina, caricamento della pagina, metriche e dimensioni della pagina. Oggetto del trattamento dei dati sono l’indirizzo IP, l’ID utente e l’ID di sessione.In questo contesto, Microsoft agisce in qualità di titolare del trattamento autonomo ai sensi del GDPR. Non si può escludere un eventuale trasferimento di dati verso gli Stati Uniti tra Microsoft e Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tale trasferimento è garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, frase 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Utilizziamo il servizio indicato per migliorare il nostro sito web. In particolare, per individuare i punti in cui i visitatori incontrano ostacoli durante l’utilizzo del nostro sito web, il che può causare frustrazione. Ciò ci consente di eliminare tali ostacoli e di creare offerte il più possibile accessibili.Inoltre, miglioriamo la nostra strategia di marketing , in quanto, sulla base dei risultati delle analisi, possiamo adattare il sito web e i nostri prodotti alle esigenze specifiche dei visitatori.

d) Durata della conservazione

La conservazione dei dati in questione avviene per il tempo necessario al raggiungimento della finalità. I dati raccolti vengono conservati per 13 mesi.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Per disattivare l’uso dei cookie sul proprio computer, è possibile impostare il browser Internet in modo che in futuro non possano più essere memorizzati cookie sul proprio computer o che quelli già memorizzati vengano cancellati . La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni dei nostri siti web.

13. Meta Custom Audience tramite il metodo del pixel

a) Descrizione e ambito del trattamento dei dati

Questo sito web utilizza il “Meta-Pixel” di Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Meta” ). Qualora venga prestato un consenso esplicito, ciò consente di tracciare il comportamento degli utenti dopo che questi hanno visualizzato o cliccato su un annuncio pubblicitario di un servizio di Meta. Questa procedura serve a valutare l’efficacia degli annunci pubblicitari sui servizi di Meta a fini statistici e di ricerca di mercato e può contribuire a ottimizzare le future campagne pubblicitarie.I dati raccolti sono pseudonimizzati e non ci consentono di trarre conclusioni dirette sull’identità degli utenti. Tuttavia, i dati vengono memorizzati e trattati da Meta in modo tale da consentire un collegamento con il rispettivo profilo utente e da permettere a Meta di utilizzare i dati per i propri scopi pubblicitari , in conformità con la politica sull’utilizzo dei dati di Meta (https://www.facebook.com/privacy/policy). È possibile consentire a Meta e ai suoi partner di pubblicare annunci pubblicitari all’interno e all’esterno dei servizi Meta . A tal fine, potrebbe inoltre essere memorizzato un cookie sul vostro computer.Meta opera in qualità di contitolare del trattamento insieme a noi ai sensi dell'art. 26 del GDPR; a tal fine abbiamo stipulato con Meta un accordo di contitolarità ai sensi dell'art. 26 del GDPR. Le informazioni relative a Meta in quanto titolare del trattamento, richieste ai sensi dell'art. 13, comma 1, lettere a) e b), del GDPR — compresi i dati di contatto del titolare e quelli del responsabile della protezione dei dati — sono disponibili nell'informativa sulla privacy di Meta all'indirizzo: https://www.facebook.com/about/privacy. In tale documento sono riportate anche ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Meta, comprese le basi giuridiche su cui Meta si fonda, nonché sui diritti dell’utente nei confronti di Meta.Elementi essenziali dell’accordo ai sensi dell’art. 26 del GDPR:Noi e Meta abbiamo stipulato l’accordo disponibile all’indirizzo https://www.facebook.com/legal/controller_addendum al fine di definire le rispettive responsabilità per l’adempimento degli obblighi previsti dal GDPR in materia di trattamento congiunto (come specificato nelle Condizioni d’uso dei prodotti interessati).Meta è responsabile di garantire i diritti dell’utente in qualità di interessato ai sensi degli articoli 15–20 del GDPR in relazione ai dati personali conservati da Meta nell’ambito del trattamento congiunto.Non si può escludere un trasferimento di dati personali negli Stati Uniti a Meta Platforms, Inc.; tale trasferimento è attualmente garantito dall’EU-U.S. Data Privacy Framework o dallo Swiss-US Data Privacy Framework. Per quanto riguarda la trasmissione all’estero, si rimanda a quanto esposto al punto II. punto 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

In questo contesto trattiamo i dati in questione ai fini di un marketing efficace.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento. Questi cookie perdono la loro validità dopo 180 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, può modificare le Sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Per disattivare l’uso dei cookie sul proprio computer, può configurare il proprio browser Internet in modo che in futuro non possano più essere memorizzati cookie sul suo computer o che quelli già memorizzati vengano cancellati. La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni dei nostri siti web. Può disattivare l’utilizzo dei cookie da parte di fornitori terzi, come ad es. Meta, anche sul seguente sito web della Digital Advertising Alliance: https://www.aboutads.info/choices/. Inoltre, nel Suo account Meta all’indirizzo https://www.facebook.com/settings?tab=ads può gestire quali annunci pubblicitari Le vengono mostrati.

14. Customer List Custom Audiences di Meta

a) Descrizione e ambito del trattamento dei dati

Utilizziamo la funzione Customer List Custom Audiences di Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Meta”). Questa funzione ci consente di mostrarvi pubblicità basata sugli interessi quando utilizzate i servizi di Meta.A tal fine, purché abbiate prestato il vostro consenso e abbiate fornito il vostro indirizzo e-mail, trasmettiamo a Meta il vostro indirizzo e-mail sottoposto a hash. L’hash viene generato mediante un algoritmo sicuro, ad esempio SHA-256, prima che i dati vengano trasmessi a Meta. Meta confronta questi valori hash con le proprie informazioni sugli utenti sottoposte a hash per individuare corrispondenze e creare un gruppo target da raggiungere con la pubblicità («Custom Audience»).Meta è nostro responsabile congiunto per questo trattamento e abbiamo stipulato con Meta un accordo sulla responsabilità congiunta ai sensi dell’art. 26 del GDPR. Le informazioni relative a Meta richieste ai sensi dell’art. 13, comma 1, lett. a) e b) del GDPR, compresi i dati di contatto e il responsabile della protezione dei dati, sono disponibili nell’Informativa sulla privacy di Meta all’indirizzo: https://www.facebook.com/about/privacy. In tale documento sono riportate anche ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Meta, comprese le basi giuridiche su cui Meta si fonda, nonché sui diritti dell’utente nei confronti di Meta.Elementi essenziali dell’accordo ai sensi dell’art. 26 del GDPR:Noi e Meta abbiamo stipulato l’accordo disponibile all’indirizzo https://www.facebook.com/legal/cont roller_addendum, al fine di definire le rispettive responsabilità per l’adempimento degli obblighi previsti dal GDPR in materia di trattamento congiunto (come stabilito nelle Condizioni d’uso dei prodotti interessati).Meta è responsabile di garantire i diritti dell’utente in qualità di interessato ai sensi dell’art. 15-20 del GDPR in relazione ai dati personali conservati da Meta nell’ambito del trattamento congiunto.Non è possibile escludere il trasferimento di dati personali negli Stati Uniti a Meta Platforms, Inc.; tale trasferimento è attualmente garantito dal quadro normativo UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework) e dal quadro normativo Svizzera-USA sulla protezione dei dati (Swiss-US Data Privacy Framework). Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Meta Custom Audiences List Upload è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è l’attuazione di attività di marketing personalizzato e la comunicazione mirata ai clienti esistenti.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità. Meta cancella i dati dei clienti sottoposti a hash secondo quanto da essa stessa dichiarato (https://www.facebook.com/business/help/112061095610075? id=2469097953376494&query=about%20engagement%20custom%20audiences) al termine del processo di abbinamento.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattando: [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca.Potete inoltre gestire quali annunci pubblicitari vi vengono mostrati nel vostro account Meta all’indirizzo https://www.facebook.com/settings?tab=ads.

15. Pixel di TikTok

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il “pixel di TikTok” di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda («TikTok»).Tramite questa applicazione, a condizione che abbiate prestato il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione quando visitate il nostro sito web dopo aver visualizzato o cliccato su un annuncio pubblicitario. Questa procedura serve a valutare l’efficacia degli annunci pubblicitari a fini statistici e di ricerca di mercato e può contribuire a ottimizzare le future campagne pubblicitarie. I dati analizzati sono pseudonimizzati, pertanto non possiamo trarre conclusioni dirette sull’identità degli utenti. Tuttavia, i dati vengono memorizzati ed elaborati da TikTok in modo tale da consentire un collegamento al rispettivo profilo utente e TikTok può utilizzare i dati per i propri scopi pubblicitari, in conformità con la politica sull’utilizzo dei dati di TikTok (https://www.tiktok.com/ legal/page/eea/privacy-policy/de-DE). A tal fine, sul vostro computer potrebbe inoltre essere memorizzato un cookie.In questo contesto, i dati personali vengono trasferiti in diversi paesi terzi, tra cui Stati per i quali esiste una decisione di adeguatezza, ad esempio il Regno Unito. Tale decisione garantisce l’esistenza di un livello adeguato di protezione dei dati nel trattamento dei dati in tale paese. Qualora non esista una decisione di adeguatezza per il rispettivo paese terzo, come nel caso degli Stati Uniti e a Singapore, TikTok garantisce un livello adeguato di protezione dei dati tramite clausole contrattuali standard; si veda a tal proposito https://www.tiktok.com/legal/page/eea/transferee-countries/de-DE. La informiamo espressamente che, anche con l’utilizzo di clausole contrattuali standard per gli Stati Uniti, non è possibile escludere del tutto che le autorità statunitensi possano accedere ai dati personali in casi specifici. Per l’utilizzo del pixel di TikTok abbiamo stipulato accordi specifici con TikTok. Per quanto riguarda la trasmissione all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi dell’art. 6, comma 1, primo periodo, lett. a del GDPR.

c) Finalità del trattamento dei dati

In questo contesto, trattiamo i dati in questione ai fini di un marketing efficace.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del trattamento. Questi cookie perdono la loro validità dopo 180 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, vi preghiamo di rivolgervi a: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso. Per disattivare l’uso dei cookie sul Suo computer, può impostare il Suo browser Internet in modo tale che in futuro non possano più essere memorizzati cookie sul Suo computer o che quelli già memorizzati vengano cancellati. La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni dei nostri siti web.

16. TikTok Advanced Matching for Web

a) Descrizione e ambito del trattamento dei dati

Utilizziamo la funzione Advanced Matching di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (“TikTok”). Questa funzione ci consente di mostrarvi pubblicità basata sui vostri interessi quando utilizzate i servizi di TikTok. A tal fine, a condizione che abbiate fornito il vostro consenso e indicato il vostro indirizzo e-mail, trasmettiamo a TikTok il vostro indirizzo e-mail sottoposto a hash (mediante un processo di hash sicuro, ad es. SHA-256). Il valore di hash serve esclusivamente per la corrispondenza con i profili utente TikTok esistenti e non viene memorizzato in chiaro.In questo contesto, TikTok agisce in qualità di titolare del trattamento autonomo. TikTok può effettuare trasferimenti verso paesi terzi (ad es. Stati Uniti, Singapore). TikTok garantisce un livello adeguato di protezione dei dati tramite clausole contrattuali standard e misure di protezione aggiuntive. Per ulteriori informazioni, consultare l’informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/ privacy-policy/de. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di TikTok Customer Match è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è la realizzazione di attività di marketing personalizzato e il contatto mirato dei clienti esistenti.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità. TikTok cancella gli indirizzi e-mail sottoposti a hash al termine del processo di abbinamento, al più tardi tuttavia dopo 13 mesi.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattando: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

17. Google reCAPTCHA

a) Descrizione e ambito del trattamento dei dati

Per verificare che determinati inserimenti sul nostro sito web siano effettivamente effettuati da persone fisiche e non in modo abusivo tramite elaborazione meccanica e automatizzata, utilizziamo sul nostro sito web la funzione reCAPTCHA di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”) . Questo servizio comprende sia l’invio a Google dell’indirizzo IP che, se del caso, anche di ulteriori dati necessari a Google per il servizio reCAPTCHA.In tale contesto, i dati personali vengono trasferiti negli Stati Uniti. Per garantire un livello adeguato di protezione dei dati, abbiamo stipulato con Google un contratto di trattamento dei dati che contiene clausole contrattuali standard.Ulteriori informazioni su Google reCAPTCHA e sull’informativa sulla privacy di Google Inc. sono disponibili all’indirizzo : https://policies.google.com/privacy?hl=de. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento è l’art. 6, comma 1, primo periodo, lett. f del GDPR.

c) Finalità del trattamento dei dati

Trattiamo i vostri dati personali per prevenire abusi e spam, il che costituisce anche il nostro legittimo interesse.

d) Durata della conservazione

Cancelliamo i vostri dati personali quando non sono più necessari per il raggiungimento della finalità del trattamento. Ciò avviene di norma dopo l’inserimento dei vostri dati sul nostro sito web.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Non è possibile opporsi a tale trattamento dei dati, poiché il trattamento dei dati è assolutamente necessario per la sicurezza e la messa a disposizione del sito web.

18. Utilizzo di YouTube

a) Descrizione e portata del trattamento dei dati

Il nostro sito web utilizza componenti video della società YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, di seguito denominata «YouTube», che è una società di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.A tal fine utilizziamo l’opzione “modalità di protezione dei dati avanzata” messa a disposizione da YouTube. Secondo le indicazioni fornite da YouTube, in questa modalità, con la semplice visita alla pagina in cui è incorporato il video di YouTube, non vengono memorizzate informazioni sull’utente. Solo quando si avvia la riproduzione del video YouTube incorporato, vengono installati dei cookie sul dispositivo dell’utente e vengono trasmessi dati personali a YouTube. Se al momento della riproduzione del video YouTube l’utente ha effettuato l’accesso al proprio account YouTube, il suo comportamento di navigazione viene associato al suo profilo YouTube personale.Non conosciamo nel dettaglio l’entità dei dati raccolti da YouTube. Secondo le proprie dichiarazioni, YouTube raccoglie dati relativi alla posizione, come l’indirizzo IP, e imposta cookie per identificare in modo univoco il Suo browser o il Suo account Google. I dati raccolti potrebbero essere condivisi con i servizi della rete Google. Poiché YouTube trasmette i dati raccolti a server situati negli Stati Uniti, abbiamo stipulato con YouTube delle clausole contrattuali standard per garantire un livello adeguato di protezione dei dati.Ulteriori informazioni sull’entità del trattamento dei dati da parte di YouTube e Google sono disponibili all’indirizzo: https://policies.google.com/privacy?hl=de&gl=de. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento è l’art. 6, comma 1, prima frase, lett. f del GDPR.

c) Finalità del trattamento dei dati

I Suoi dati personali vengono trattati per consentirLe di accedere al video caricato su YouTube.

d) Durata della conservazione

La durata della conservazione dei dati personali raccolti da YouTube non ci è nota né può essere da noi influenzata.

e) Revoca ai sensi dell’art. 7 del GDPR

È libero di revocare il proprio consenso con effetto per il futuro. Il trattamento dei dati effettuato fino a quel momento non è pregiudicato dalla revoca. Se non desidera che YouTube associ direttamente al proprio account YouTube i dati raccolti tramite il nostro sito web, può disconnettersi preventivamente dal proprio account. Inoltre, è possibile impedire completamente l’utilizzo del plugin di YouTube nel proprio browser utilizzando dei componenti aggiuntivi, il proprio browser, ad esempio con lo script blocker «NoScript» (https://noscript.net/). La legittimità del trattamento dei dati effettuato fino al momento della revoca non è pregiudicata dalla revoca stessa.

19. Utilizzo di Pingdom

a) Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza componenti video della società YouTube LLC, 901 Cherry Ave. , 94066 San Bruno, CA, USA, di seguito denominata “YouTube”, che è una società di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.Su questo sito web viene utilizzata la tecnologia “Pingdom” di SolarWinds Worldwide, LLC, Unit 1101, Building 1000, City Gate, Mahon, Cork, Irlanda, Tel.: +353 21 5002900, fax: +353 212 380 232 (sede centrale nell’UE), con l’ausilio di file di testo denominati “cookie”, vengono raccolte, memorizzate e analizzate informazioni relative all’utilizzo del nostro sito web (di seguito: “SolarWinds »). Sulla base delle informazioni raccolte, SolarWinds analizza e monitora il funzionamento e le prestazioni del nostro sito web. In questo contesto, può verificarsi il trattamento del vostro indirizzo IP e dei dati relativi al vostro utilizzo del sito web. Tali dati vengono trasmessi a SolarWinds e lì memorizzati.Per ulteriori informazioni sulla tecnologia di SolarWinds, consultate l’Informativa sulla privacy di SolarWinds: https://www.solarwinds.com/legal/privacy. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25, sopra.

b) Base giuridica del trattamento dei dati

La base giuridica per l’utilizzo di Pingdom è il consenso dell’utente ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Con l’utilizzo di Pingdom monitoriamo il funzionamento e le prestazioni del nostro sito web e cerchiamo inoltre di migliorarne la fruibilità.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento delle finalità del trattamento. I cookie utilizzati da SolarWinds per l’analisi dell’utilizzo del sito web hanno una durata di conservazione predefinita, che non ci è nota né può essere da noi influenzata. Lei può disinstallare autonomamente i cookie installati e quindi cancellare i dati memorizzati. Nel punto seguente Le spieghiamo come effettuare tale cancellazione tramite le impostazioni del browser.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, la preghiamo di rivolgersi a: [email protected]. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca.Per impedire la raccolta e la trasmissione del Suo indirizzo IP e dei Suoi dati utente, disattivi l’esecuzione di JavaScript nel Suo browser oppure installi l’add-on «NoScript».

20. Utilizzo di Cloudflare

a) Descrizione e ambito del trattamento dei dati

Utilizziamo i servizi di Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare »), per aumentare la sicurezza e le prestazioni del nostro sito web. Cloudflare funge da rete di distribuzione dei contenuti (CDN) e da sistema di protezione contro attacchi DDoS e bot malevoli. Quando si visita il nostro sito web, le richieste vengono instradate attraverso i server di Cloudflare. In questo contesto vengono trattati in particolare i seguenti dati:

• Indirizzo IP

• Informazioni sul dispositivo (sistema operativo, tipo di dispositivo)

• URL di provenienza

• Nome e URL del file richiamato

• Data e ora della richiesta

• Volume di dati trasmessi

• Informazioni sullo stato

• Informazioni sulla configurazione del sistema

Questi dati sono necessari per respingere gli attacchi e garantire la distribuzione sicura dei contenuti. Cloudflare tratta questi dati per nostro conto (trattamento per conto di terzi); abbiamo stipulato un apposito contratto di trattamento dei dati con Cloudflare. Ha luogo un trasferimento di dati personali negli Stati Uniti. Cloudflare è certificata secondo l’EU-U.S. Data Privacy Framework e Swiss-US Data Privacy Framework, il che garantisce un livello adeguato di protezione dei dati. Per quanto riguarda il trasferimento all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica è il nostro obbligo legale di garantire la sicurezza del trattamento dei dati personali ai sensi dell’art. 6, comma 1, lett. c), in combinato disposto con l’art. 5, comma 1, lett. f), in combinato disposto con l’art. 32 del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire la sicurezza informatica, in particolare la protezione del nostro sito web da attacchi (ad es. DDoS) e la distribuzione sicura dei contenuti.

d) Durata della conservazione

Cloudflare conserva i dati di log, che possono contenere indirizzi IP, solo per un periodo di tempo limitato, al fine di analizzare gli incidenti di sicurezza e garantire la stabilità del servizio. Secondo Cloudflare, questi dati vengono conservati «per un periodo limitato» e successivamente cancellati o resi anonimi.

21. Fissazione di appuntamenti tramite Calendly

a) Descrizione e ambito del trattamento dei dati

Utilizziamo il servizio «Calendly» di Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA («Calendly»), per consentirvi di fissare appuntamenti di consulenza in modo semplice ed efficiente.Quando prenotate un appuntamento tramite Calendly, vengono trattati i dati da voi forniti (ad es. nome, indirizzo e-mail, numero di telefono). Questi dati sono necessari per pianificare e svolgere l’appuntamento.In questo contesto, Calendly agisce in qualità di responsabile del trattamento. Il trattamento dei dati avviene sulla base di un Data Processing Addendum (DPA) che contiene le clausole contrattuali tipo dell’UE. Ha luogo un trasferimento di dati personali negli Stati Uniti. Calendly è certificata ai sensi dell’EU-U.S. Data Privacy Framework e dello Swiss-US Data Privacy Framework, il che garantisce un livello adeguato di protezione dei dati.Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Calendly: https://calendly.com/ legal/privacy-notice. Per quanto riguarda la comunicazione all’estero, si vedano le spiegazioni al punto II, n. 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento è il consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è la fissazione e la gestione degli appuntamenti per i colloqui di consulenza.

d) Durata della conservazione

Cancelleremo i Suoi dati personali non appena non saranno più necessari per il raggiungimento della finalità.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. A tal fine, vi preghiamo di rivolgervi a: [email protected]. La liceità del trattamento effettuato fino a quel momento rimane invariata.

22. Tag Pinterest

a) Descrizione e portata del trattamento dei dati

Sul nostro sito web utilizziamo il «tag Pinterest» di Pinterest Europe Ltd., Palmerston House, 2° piano, Fenian Street, Dublino 2, Irlanda («Pinterest»).Il Pinterest Tag è un frammento di codice integrato nel nostro sito web. Grazie a questa applicazione, purché abbiate prestato il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che avete visualizzato un annuncio pubblicitario nell’ambito dell’utilizzo di un servizio di Pinterest. In questo caso raccogliamo dati pseudonimizzati relativi al vostro utilizzo del nostro sito web, come ad esempio i clic effettuati su singoli elementi. Questa procedura serve a valutare l’efficacia degli annunci pubblicitari a fini statistici e di ricerca di mercato e può contribuire a ottimizzare future campagne pubblicitarie. I dati analizzati sono pseudonimizzati, pertanto non possiamo trarre conclusioni dirette sulla vostra identità.Allo stesso tempo, i dati vengono trasmessi a Pinterest e trattati da Pinterest Europe in qualità di titolare autonomo del trattamento per le proprie finalità, in modo tale da consentire un collegamento al suo profilo Pinterest e permettere a Pinterest di utilizzare i dati per i propri scopi pubblicitari in conformità con la Politica sull’utilizzo dei dati di Pinterest (https://policy.pinterest.com/de/privacy-policy#section-we-collect-information-in-a-few-different-ways).Non si può escludere il trasferimento di dati personali negli Stati Uniti a Pinterest Inc. (USA); tale trasferimento è attualmente garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II. punto 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un’efficace attività di marketing.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni relative ai cookie all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgervi a: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso .

23. Pinterest Enhanced Match

a) Descrizione e portata del trattamento dei dati

Utilizziamo la funzione «Enhanced Match» del tag Pinterest. Questa funzione ci consente di mostrarvi pubblicità basata sui vostri interessi quando utilizzate i servizi di Pinterest.A tal fine, a condizione che abbiate prestato il vostro consenso e fornito il vostro indirizzo e-mail, trasmettiamo a Pinterest il vostro indirizzo e-mail sottoposto a hash. L’hash viene generato mediante un processo sicuro, ad esempio SHA-256, prima che i dati vengano trasmessi a Pinterest. Pinterest confronta questi valori di hash con le proprie informazioni sugli utenti sottoposte a hash per individuare corrispondenze e creare un gruppo target («Custom Audience») da promuovere.I dati vengono trattati da Pinterest Europe in qualità di titolare autonomo del trattamento per le proprie finalità, in modo che sia possibile un collegamento al vostro profilo Pinterest e che Pinterest possa utilizzare i dati per i propri scopi pubblicitari in conformità con la politica sull’utilizzo dei dati di Pinterest (https://policy.pinterest.com/de/ privacy-policy#section-we-collect-information-in-a-few-different-ways).Non si può escludere il trasferimento di dati personali negli Stati Uniti a Pinterest Inc. (USA); tale trasferimento è attualmente garantito dall’EU-U.S. Data Privacy Framework e dallo Swiss-US Data Privacy Framework. Per quanto riguarda la comunicazione all’estero, si vedano le spiegazioni al punto II, n.

25 sopra riportato.

b) Base giuridica del trattamento dei dati

Il trattamento avviene sulla base del consenso dell’utente ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a GDPR.

c) Finalità del trattamento dei dati

In questo contesto trattiamo i dati in questione ai fini di un marketing efficace.

d) Durata della conservazione

I dati sottoposti a hash vengono utilizzati esclusivamente per il confronto e, in caso di mancata corrispondenza, vengono immediatamente cancellati. In caso di corrispondenza, viene memorizzato solo l’ID interno di Pinterest, ma non i valori hash originali. I gruppi target che ne derivano possono essere utilizzati da noi fino alla cancellazione manuale una volta raggiunto lo scopo.

e) Revoca ai sensi dell’art. 7 del GDPR

È possibile revocare il proprio consenso al trattamento dei dati in qualsiasi momento ai sensi dell’ art. 7 del GDPR. A tal fine, può modificare le sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected].La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca.

24. Pixel di Connexity

a) Descrizione e portata del trattamento dei dati

Sul nostro sito web utilizziamo i pixel Connexity di Connexity, Inc., 2120 Colorado Ave., Suite 400, Santa Monica, CA 90404, USA («Connexity»).I pixel sono piccole immagini che vengono caricate automaticamente quando si visita un sito web e consentono di tracciare il comportamento dell’utente. Tramite questa applicazione, a condizione che abbiate prestato il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che siete giunti al nostro sito tramite un link proveniente da un servizio di Connexity. Questa procedura serve a determinare quante vendite provengono dai servizi di Connexity e, sulla base di ciò, migliorare i processi di marketing. I dati analizzati sono pseudonimizzati, in modo da non poter trarre conclusioni dirette sull’identità degli utenti. Connexity riceve da noi dati pseudonimizzati relativi al numero di acquisti e al valore dei carrelli degli utenti che sono giunti da noi tramite i servizi Connexity. Connexity li elabora in conformità con l’informativa sulla privacy di Connexity ( https://www.connexity.com/de/datenschutzrichtlinie/).In questo contesto, Connexity agisce in qualità di titolare del trattamento autonomo (https://www.connexity.com/de/merchant-privacy-terms/). In tale contesto, i dati personali vengono trasferiti in un paese terzo al di fuori dello Spazio economico europeo (Stati Uniti d’America). Connexity garantisce un livello adeguato di protezione dei dati mediante l’utilizzo di clausole contrattuali standard; si veda a tal proposito https://www.connexity.com/de/merchant-privacy-terms/.

Si fa espressamente notare che, anche ricorrendo alle clausole contrattuali standard per gli Stati Uniti, non è possibile escludere del tutto che, in casi specifici, le autorità statunitensi possano accedere ai dati personali. Per l’utilizzo del pixel di Connexity abbiamo stipulato accordi specifici con Connexity. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra riportato.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, primo periodo, lett. a) del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen=oppure contattateci all’indirizzo: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

25. Tracciamento delle conversioni di solute GmbH

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il “tracciamento delle conversioni di billiger.de / solute.de” di solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Germania (“billiger.de”).Tramite questa applicazione, purché l’utente abbia prestato il proprio consenso, ci è possibile tracciare il suo comportamento di navigazione durante la visita al nostro sito web, dopo che è giunto al nostro sito tramite un link proveniente da un servizio di billiger.de. Questa procedura serve a determinare quante vendite provengano dai servizi di billiger.de e, sulla base di ciò, a migliorare i processi di marketing. I dati analizzati sono pseudonimizzati, in modo da non poter trarre conclusioni dirette sull’identità degli utenti. Billiger.de riceve da noi dati pseudonimizzati relativi al numero di acquisti e al valore dei carrelli degli utenti che sono giunti a noi tramite i servizi di billiger.de. Questi dati vengono trattati da billiger.de in conformità con l’informativa sulla privacy di billiger.de (https://company.billiger.de/service/datenschutzunterrichtung/).

b) Base giuridica del trattamento dei datiLa base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare in qualsiasi momento il Suo consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, può modificare le Sue impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattando: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

26. RTB House

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo lo strumento di marketing di RTB House S.A., Zł ota Street 61/101, 00-819 Varsavia, Polonia (“RTB House”).Tramite questa applicazione, a condizione che abbiate fornito il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che siete giunti sul nostro sito tramite un link contenuto in un annuncio di un servizio RTB House . Questa procedura serve a determinare quante vendite provengano dai servizi di RTB House. I dati analizzati sono pseudonimizzati, per cui non possiamo trarre conclusioni dirette sull’identità degli utenti. RTB House riceve da noi dati pseudonimizzati relativi al numero di acquisti e al valore dei carrelli degli utenti che sono giunti al nostro sito tramite i servizi di RTB House . RTB House li tratta in conformità con l’informativa sulla privacy di RTB House (https://www.rtbhouse.com/privacy-center#5). Con RTB House è in essere un contratto di trattamento dei dati per conto di terzi ai sensi dell’art. 28 del GDPR.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i vostri dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento.e) Revoca ai sensi dell’art. 7 del GDPRPotete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattarci all’indirizzo: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

27. Yotpo Pixel

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo lo Yotpo Pixel di Yotpo Inc., New York, 400 Lafayette St., NY, USA (“Yotpo”).Tramite questa applicazione, a condizione che abbiate prestato il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che siete giunti al nostro sito tramite un link presente in un annuncio di un servizio Yotpo. Questa procedura serve a determinare quante vendite provengano dai servizi Yotpo. I dati analizzati sono pseudonimizzati, in modo che non possiamo trarre conclusioni dirette sull’identità degli utenti. Yotpo riceve da noi dati pseudonimizzati relativi al numero di acquisti e al valore dei carrelli degli utenti che sono giunti al nostro sito tramite i servizi Yotpo. Yotpo li tratta in conformità con la propria informativa sulla privacy (https://www.yotpo.com/privacy-policy/) .Qualora Yotpo effettui un trasferimento di dati personali negli Stati Uniti, sussiste una decisione di adeguatezza relativa all’EU-US Data Privacy Framework della Commissione dell’Unione Europea ai sensi dell’art. 45 del GDPR (vedi https:// commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Yotpo è certificata nell’ambito dell’EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework, pertanto al trasferimento si applica il consueto livello di protezione previsto dal GDPR. Per quanto riguarda la comunicazione all’estero, si rimanda a quanto esposto al punto II, n. 25 sopra.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1, prima frase, lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

28. Shopcaddy / Beslist

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il servizio Shopcaddy e Beslist di Beslist.nl b.v., Meander 825, 6825 MH Arnhem, Paesi Bassi («Beslist»).Tramite questa applicazione, purché abbiate prestato il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che l’utente è giunto al nostro sito web tramite un link proveniente da un servizio Beslist. Beslist gestisce, sui siti web shopcaddy.de e beslist.nl, piattaforme alle quali sono collegati diversi negozi online (tra cui il negozio online Roastmarket). Questa procedura serve a determinare quante vendite provengono dai siti web di Beslist e, sulla base di ciò, a migliorare i processi di marketing. I dati analizzati sono pseudonimizzati, in modo da non poter trarre conclusioni dirette sull’identità degli utenti. Beslist riceve da noi dati pseudonimizzati relativi al numero di acquisti e al valore dei carrelli degli utenti che hanno raggiunto il nostro sito tramite i siti web di Beslist. Beslist elabora tali dati in conformità con l’Informativa sulla privacy di Beslist (https: //www.shopcaddy.de/information/dateschutzerklarung.html).

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso dell’utente ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1, primo comma, lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i vostri dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento, al più tardi dopo 12 mesi.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgetevi a: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

29. Cookie di Uppr

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il cookie di uppr GmbH, Linkstr. 21, 59519 Möhnesee, Germania (“uppr”).Tramite questa applicazione, purché abbiate fornito il vostro consenso, ci è possibile tracciare il vostro comportamento di navigazione durante la visita al nostro sito web, dopo che siete giunti al nostro sito tramite un link proveniente da un servizio uppr . Questa procedura serve a individuare quali interazioni sul nostro sito web (ad es. un acquisto nel negozio online o l’iscrizione alla newsletter) provengano da servizi uppr (ad es. un annuncio pubblicitario su siti di terzi) e, sulla base di ciò, a migliorare i nostri processi di marketing. A tal fine, tramite un cookie vengono trasmessi dati tecnici relativi al browser e al computer dell’utente, nonché il suo indirizzo IP (dati trasmessi).I dati trasmessi sono pseudonimizzati, in modo tale da non consentirci di ricavare conclusioni dirette sull’identità degli utenti. Uppr riceve i dati trasmessi in forma pseudonimizzata o, per quanto possibile, anonimizzata. Uppr li tratta in conformità con l’informativa sulla privacy di uppr (https://www.uppr.rocks/datenschutz).

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un marketing efficace.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento, al più tardi dopo 30 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Può revocare il Suo consenso al trattamento dei dati in qualsiasi momento ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattare: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

30. Kelkoo

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web è integrato il servizio di Kelkoo SAS, 64-66 Rue des Archives, 75003 Parigi, Francia («Kelkoo»). Kelkoo è una piattaforma di confronto dei prezzi e dei prodotti che ci consente di mostrare i nostri prodotti a potenziali clienti attraverso la propria rete. Kelkoo ci aiuta a capire se siete arrivati sul nostro sito tramite un servizio di Kelkoo e se avete poi effettuato un acquisto. Questo processo è noto come tracciamento delle conversioni. Nell’ambito di questa integrazione possono essere raccolti dati personali (ID utente; momento dell’interazione; URL dell’interazione; indirizzo IP; dati dell’user-agent; informazioni sul browser; posizione geografica; attività di acquisto). Ciò avviene tramite cookie e tecnologie di tracciamento simili, che possono essere impostati durante la visita al nostro sito web, qualora abbiate fornito il vostro consenso a tal fine.In questo contesto, i dati vengono trasmessi a Kelkoo e trattati da Kelkoo sotto la propria responsabilità, in conformità con l’informativa sulla privacy di Kelkoo (https://www.kelkoo.de/unternehmen/datenschutzrichtlinie/).

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è il consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, frase 1, lett. a) del GDPR.

c) Finalità del trattamento dei dati

La finalità del trattamento è garantire un’efficace attività di marketing.

d) Durata della conservazione

I dati in questione vengono conservati per il tempo necessario al raggiungimento della finalità. I dati raccolti vengono conservati per un massimo di 12 mesi.

e) Revoca ai sensi dell’art. 7 del GDPR

È possibile revocare in qualsiasi momento il proprio consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, è possibile modificare le impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Per disattivare l’uso dei cookie sul Suo computer, può impostare il Suo browser Internet in modo che in futuro non possano più essere memorizzati cookie sul Suo computer o che quelli già memorizzati vengano cancellati. La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni del nostro sito web.

31. Algolia

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di ricerca esterno di Algolia SAS, 55 Rue d’Amsterdam, 75008 Parigi, Francia (“Algolia”).Quando si utilizza la nostra funzione di ricerca, la richiesta viene trasmessa in tempo reale ai server di Algolia. In tale contesto vengono trattati i termini di ricerca inseriti dall’utente, le informazioni tecniche (ad esempio il tipo di browser, il dispositivo utilizzato, il sistema operativo) e i dati di rete relativi alla richiesta. In particolare, viene registrato anche l’indirizzo IP dell’utente, che tuttavia viene abbreviato a tutela della privacy.Inoltre, Algolia assegna a ogni richiesta di ricerca un identificativo casuale (“User Token”) per riconoscere le richieste multiple della stessa persona (all’interno di una sessione). Questo User Token viene reimpostato di default ad ogni visualizzazione della pagina. Per riconoscere gli utenti ricorrenti anche al di là delle singole sessioni – ad esempio per l’analisi delle ricerche o i risultati personalizzati – Algolia può utilizzare un identificatore persistente. Ciò avviene sul nostro sito web solo se avete fornito il vostro consenso all’utilizzo di Algolia nel banner dei cookie. In tal caso viene impostato un cookie del browser, che contiene un token utente pseudonimo univoco. L’utilizzo del cookie non è tecnicamente necessario per la semplice funzione di ricerca; senza il consenso, Algolia non imposterà alcun cookie oppure utilizzerà solo token temporanei ad ogni visita alla pagina.Se avete dato il vostro consenso, Algolia raccoglie, oltre al termine di ricerca stesso, anche gli eventi di utilizzo (i cosiddetti “eventi”) – ad esempio, su quali risultati di ricerca cliccate, quali prodotti aggiungete al carrello o acquistate. Tali dati relativi agli eventi vengono da noi inviati ad Algolia per migliorare costantemente la pertinenza dei risultati e, se del caso, i consigli sui prodotti. Algolia aggrega questi eventi in statistiche (ad esempio tassi di clic e di conversione per determinati termini di ricerca) e li utilizza per ottimizzare le future pagine dei risultati di ricerca per tutti gli utenti. Inoltre, per gli utenti ricorrenti, il servizio crea un profilo personalizzato, purché sia stato fornito il consenso. In esso vengono riassunte le vostre azioni precedenti (ad es. marchi o categorie che consultate frequentemente) in un profilo di interessi, affinché nelle ricerche future vi vengano mostrati in via prioritaria i prodotti che corrispondono al vostro profilo.Il trattamento viene effettuato per nostro conto da Algolia, che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR; abbiamo stipulato con Algolia un apposito accordo per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 del GDPR.

b) Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati è il Suo consenso ai sensi del § 25 comma 1 TDDDG / art. 6 comma 1 frase 1 lett. a GDPR, nella misura in cui ciò riguardi la memorizzazione di informazioni sul Suo dispositivo tramite un cookie e l’analisi del Suo comportamento di utilizzo.Senza il Suo consenso, Algolia viene utilizzato solo nella misura strettamente necessaria dal punto di vista tecnico (ovvero la query di ricerca viene trasmessa ad Algolia, ma senza tracciamento permanente), il che è necessario ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR per l’esecuzione di misure precontrattuali.

c) Finalità del trattamento dei dati

L’integrazione di Algolia serve a consentirvi una ricerca comoda dei prodotti sul nostro sito web. Inoltre, qualora abbiate prestato il vostro consenso, utilizziamo le funzioni di analisi e personalizzazione di Algolia per adattare meglio la nostra offerta ai vostri interessi.

d) Durata della conservazione

I dati personali raccolti nell’ambito di Algolia non vengono conservati in modo permanente, ma vengono regolarmente cancellati una volta raggiunto lo scopo. I dati di analisi delle ricerche (ad es. query di ricerca, statistiche sui clic) e i dati relativi agli eventi (ad es. clic e azioni di acquisto per i consigli personalizzati) vengono cancellati dai server di Algolia al più tardi dopo 90 giorni. I profili di personalizzazione (se creati previo consenso da parte vostra) non sono soggetti a un termine massimo rigido, poiché si arricchiscono nel corso di più visite. Verifichiamo tuttavia regolarmente quali profili utente siano ancora effettivamente necessari. Al più tardi in caso di inattività superiore a 12 mesi, provvederemo a rimuovere il profilo in questione da Algolia.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, potete modificare le vostre impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure contattarci all’indirizzo: [email protected].La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.Per disattivare l’uso dei cookie sul proprio computer, è possibile impostare il browser Internet in modo che in futuro non possano più essere memorizzati cookie sul proprio computer o che quelli già memorizzati vengano cancellati. La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni dei nostri siti web.

32. FactFinder

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di ricerca esterno FACT-Finder di Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Germania (“FACT-Finder”), per consentirvi una ricerca dei prodotti rapida e pertinente.Quando utilizzate la nostra funzione di ricerca, la vostra richiesta di ricerca viene trasmessa ai server di FACT-Finder. Il trattamento delle richieste di ricerca per i clienti nell’Unione Europea avviene esclusivamente su server situati all’interno dell’Unione Europea (la sede dei server è a Francoforte sul Meno).FACT-Finder memorizza le seguenti informazioni, indispensabili per il funzionamento tecnico e la funzionalità del servizio:

• indirizzo IP del negozio (oppure, in caso di utilizzo dei WebComponents, l’indirizzo IP del client dell’utente che effettua la ricerca, poiché in questo caso le richieste vengono trasmesse direttamente dal browser).

• Un ID utente e/o di sessione, qualora venga trasmesso dal nostro negozio (per i moduli di tracciamento, analisi e personalizzazione).

• Informazioni relative alla ricerca e all’ora della richiesta.

• Eventualmente, la geolocalizzazione trasmessa dal negozio online come punto di partenza per la ricerca (in caso di utilizzo della ricerca geografica).

Particolarità nell’utilizzo della personalizzazione: se viene utilizzato il modulo “Personalizzazione ”, dai dati di log vengono conservate ulteriori informazioni sulla base dell’ID utente e/o di sessione trasmesso dal negozio, al fine di consentire un risultato di ricerca personalizzato. Tra queste figurano:

• L’ID utente e/o di sessione trasmesso.

• Le interazioni associate a tali ID nei risultati di ricerca.

I dati memorizzati rimangono sui server di FACT-Finder. L’attribuzione dei dati memorizzati a persone fisiche da parte di Omikron non è in linea di principio possibile in caso di trasmissione di ID utente e/o di sessione anonimizzati.Il trattamento viene effettuato per nostro conto da FACT-Finder ai sensi dell’art. 28 del GDPR; abbiamo stipulato con FACT-Finder un apposito contratto di trattamento dei dati. I dati personali raccolti vengono utilizzati da FACT-Finder esclusivamente per garantire il funzionamento e l’adempimento dei servizi ospitati e non vengono utilizzati o ceduti per altri scopi.

b) Base giuridica del trattamento dei dati

Il trattamento e la conservazione dei dati necessari al funzionamento tecnico della funzione di ricerca sono necessari, ai sensi dell’art. 6, comma 1, primo periodo, lett. b del GDPR, per l’adempimento degli obblighi contrattuali (utilizzo della funzione di ricerca).Nella misura in cui, per le funzioni di personalizzazione e analisi di FACT-Finder, avvenga una memorizzazione di informazioni sul vostro dispositivo (ad es. cookie) o l’analisi del comportamento di utilizzo dell’utente oltre le ricerche tecnicamente necessarie, ciò si basa sul consenso dell’utente ai sensi del § 25, comma 1, TDDDG / art. 6, comma 1, prima frase, lett. a del GDPR.

c) Finalità del trattamento dei dati

L’integrazione di FACT-Finder ha lo scopo di consentirvi una ricerca dei prodotti comoda ed efficiente sul nostro sito web. Nella misura in cui abbiate prestato il vostro consenso, utilizziamo le funzioni di personalizzazione e analisi per migliorare la pertinenza dei risultati e adattare meglio la nostra offerta ai vostri interessi.

d) Durata della conservazione

I dati generati durante il funzionamento dell’applicazione vengono conservati per l’intera durata del contratto con Omikron. La cancellazione dei dati avviene 3 mesi dopo la cessazione del contratto.

e) Revoca ai sensi dell’art. 7 del GDPR

È possibile revocare in qualsiasi momento il proprio consenso al trattamento dei dati ai sensi dell’art. 7 del GDPR. A tal fine, è possibile modificare le impostazioni di tracciamento all’indirizzo https://www.roastmarket.com/it-ch?cmpscreen= oppure rivolgersi a: dataprotection@roastmarket. com. La legittimità del trattamento effettuato fino a quel momento sulla base del consenso non è pregiudicata dalla revoca.Per disattivare l’uso dei cookie sul Suo computer, può impostare il Suo browser Internet in modo che in futuro non possano più essere memorizzati cookie sul Suo computer o che quelli già memorizzati vengano cancellati. La disattivazione di tutti i cookie può tuttavia comportare l’impossibilità di utilizzare alcune funzioni del nostro sito web .

In questa sezione vi informiamo su come trattiamo i vostri dati personali quando contattate il nostro servizio clienti tramite il sito web.

1. Modalità di contatto

a) Descrizione e ambito del trattamento dei dati

Sul nostro sito web vi offriamo la possibilità di mettervi in contatto con noi tramite un apposito modulo. A tal fine, i dati da voi forniti nel modulo di contatto ci vengono trasmessi e trattati allo scopo di elaborare la vostra richiesta.Al momento della vostra richiesta vengono raccolti i seguenti dati (dati relativi alla richiesta):

• Il vostro nome

• Il vostro indirizzo e-mail

• Numero di telefono

Al momento dell’invio della Sua richiesta vengono inoltre trattati i seguenti dati (dati tecnici):

• Il Suo indirizzo IP

• Data e ora dell’invio della Sua richiesta

Qualora ci contatti tramite l’indirizzo e-mail messo a disposizione, verranno trattati i Suoi dati personali trasmessi con l’e-mail. Non avviene alcuna trasmissione a terzi.

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati relativi alla richiesta è l’art. 6, comma 1, prima frase, lett. a del GDPR.La base giuridica per il trattamento dei dati tecnici è l’art. 6, comma 1, prima frase, lett. f del GDPR.

c) Finalità del trattamento dei dati

Trattiamo i Suoi dati personali esclusivamente allo scopo di evadere la Sua richiesta e di metterci in contatto con Lei.Il trattamento di altri dati personali durante la procedura di invio avviene a nostra tutela nel caso in cui le possibilità di contatto messe a disposizione vengano utilizzate in modo improprio o i nostri sistemi informatici vengano compromessi a seguito della presa di contatto. Da parte nostra non vengono raccolti ulteriori dati.In tali finalità risiede anche il nostro legittimo interesse al trattamento dei Suoi dati personali.

d) Durata della conservazione

Cancelliamo i Suoi dati personali quando non sono più necessari per il raggiungimento della finalità del loro trattamento.Per i dati personali che ci sono stati inviati nell’ambito della Sua richiesta tramite il modulo di contatto, ciò avviene quando la rispettiva conversazione con l’utente è terminata. La conversazione si considera terminata quando dalle circostanze si evince che la questione in oggetto è stata chiarita.I dati personali trattati in aggiunta durante il processo di invio vengono cancellati dopo un periodo di 30 giorni.

e) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento del vostro indirizzo e-mail ai sensi dell’art. 7 del GDPR. A tal fine, vi preghiamo di rivolgervi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

f) Diritto di opposizione e di cancellazione ai sensi dell’art. 21 del GDPR

Ha la possibilità di opporsi in qualsiasi momento al trattamento dei Suoi dati personali. In tal caso, la conversazione non potrà proseguire. La preghiamo di inviare la Sua opposizione a [email protected]. In questo caso, i dati personali trattati durante la comunicazione saranno cancellati.

2. Feedback dei clienti

a) Descrizione e portata del trattamento dei dati

Collaboriamo con zenloop GmbH, Pappelallee 78/79, 10437 Berlino (“zenloop”). Grazie a zenloop siamo in grado di raccogliere e far analizzare il feedback dei nostri clienti sotto forma di sondaggi attraverso diversi canali. In questo modo possiamo adattare la nostra offerta alle esigenze dei nostri clienti e migliorarla. Durante l’utilizzo dello strumento di feedback, zenloop registra il valore della merce, il fornitore di servizi di pagamento tramite il quale è stato effettuato il pagamento , l’indirizzo IP e i dati relativi al dispositivo e al browser. Inoltre, zenloop utilizza anche cookie e tecnologie simili per l’aggregazione dei vostri dati, al fine di creare per noi report o benchmark.Ai fini delle recensioni da parte dei nostri clienti e per la nostra gestione della qualità, utilizziamo l’indirizzo e-mail da voi fornito al momento dell’acquisto per invitarvi a recensire il vostro ordine tramite il sistema di recensioni da noi utilizzato.

b) Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei vostri dati in relazione ai sondaggi sui clienti è l’art. 6, comma 1, frase 1, lett. f del GDPR.La trasmissione del vostro indirizzo e-mail avviene sulla base del vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.

c) Finalità del trattamento dei dati

Trattiamo i Suoi dati personali esclusivamente allo scopo di migliorare la nostra offerta e il nostro servizio. In ciò risiede anche il nostro legittimo interesse.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento. Ciò avviene di norma immediatamente dopo la conclusione del progetto alla base del sondaggio. Al più tardi, tuttavia, dopo lo svolgimento del sondaggio e dopo il momento in cui avremo valutato il contenuto della Sua valutazione, i Suoi dati saranno cancellati.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Ha la possibilità di opporsi in qualsiasi momento al trattamento dei Suoi dati personali. La preghiamo di inviare la Sua opposizione a [email protected].

f) Revoca ai sensi dell’art. 7 del GDPR

Potete revocare in qualsiasi momento il vostro consenso al trattamento del vostro indirizzo e-mail ai sensi dell’art. 7 del GDPR. A tal fine, vi preghiamo di rivolgervi a: [email protected]. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento sulla base del consenso.

Qualora ci facciate visita di persona nel nostro negozio, potrebbero essere trattati i seguenti dati personali.

1. Videosorveglianza

a) Descrizione del trattamento dei dati

Abbiamo installato telecamere in diversi punti del nostro negozio, che sorvegliano l’area di vendita.

b) Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati connesso alla videosorveglianza è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

Abbiamo installato il sistema di videosorveglianza nell'esercizio del nostro diritto del proprietario per proteggere la merce presente nell'area di vendita da furti e danni (tutela della proprietà) e per prevenire la commissione di eventuali reati (prevenzione del vandalismo).

d) Durata della conservazione

Le registrazioni video vengono conservate per 72 ore e successivamente cancellate.

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Non è possibile opporsi a tale trattamento dei dati, poiché il trattamento dei dati è assolutamente necessario per l’esercizio del diritto di proprietà ai fini della tutela della proprietà.

2. Elaborazione dei pagamenti

a) Descrizione del trattamento dei dati

Per il funzionamento dei lettori di carte utilizziamo il servizio di Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlino, che mette a disposizione del negozio i terminali POS e gestisce la rete a cui sono collegati i terminali, mentre per il sistema di cassa ci avvaliamo del servizio di Tillhub GmbH, Schöneberger Str. 21 a, 10963 Berlino. Nell’ambito della gestione dei pagamenti vengono trattati i seguenti dati:

• dati della transazione quali IBAN, numero della carta, data di scadenza della carta e numero di serie della carta, data, importo, ora, identificativo del rispettivo lettore di carte e i dati di verifica della banca emittente della carta;

• verifica e convalida dei dati del conto e della carta.

Inoltre, vi offriamo la possibilità di pagare con la vostra carta di credito; a tal fine ci avvaliamo di Clearhaus A/S, P. O. Pedersens Vej 2, DK-8200 Aarhus N, Danimarca, in qualità di cosiddetto «acquirer», che si occupa dell’inoltro sicuro e della fatturazione delle transazioni con carte di credito presso società internazionali di carte di credito (ad es. Visa, V-Pay, MasterCard, Maestro).

b) Base giuridica del trattamento dei dati

Il trattamento dei dati personali avviene sulla base del contratto stipulato in ciascun caso ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR e, per quanto riguarda la verifica e la convalida dei dati relativi al conto e alla carta, sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

c) Finalità del trattamento dei dati

I dati vengono trattati, da un lato, per l’esecuzione tecnica dei pagamenti senza contanti tramite un’infrastruttura tecnica, come ad esempio la comunicazione sicura tra un terminale di pagamento e la banca emittente della Sua carta.D’altra parte, il trattamento dei dati avviene a fini di prevenzione delle frodi, il che costituisce il nostro interesse legittimo.

d) Durata della conservazione

Cancelleremo i Suoi dati personali quando non saranno più necessari per il raggiungimento della finalità del trattamento. Ciò avviene di norma alla scadenza del termine di prescrizione, a decorrere dalla fine dell’anno in cui è stato effettuato l’acquisto. Una volta intervenuta la prescrizione, i Suoi dati saranno bloccati e cancellati alla scadenza degli obblighi di conservazione previsti dalla legge (si veda a tal proposito il punto VII. Periodi di conservazione ).

e) Possibilità di opposizione e cancellazione ai sensi dell’art. 21 del GDPR

Non è possibile opporsi a tale trattamento dei dati, poiché il trattamento dei dati è strettamente necessario ai fini della prevenzione delle frodi.

Questa sezione vi informa sui vostri diritti e su come esercitarli.

1. Diritto di accesso

Ai sensi dell’art. 25 LPD, Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sul trattamento dei Suoi dati personali. Tali informazioni comprendono una panoramica dei dati che La riguardano nonché una copia degli stessi. Le metteremo a disposizione i Suoi dati personali in un formato elettronico usuale. Di norma l’informazione è fornita entro 30 giorni.

2. Diritto di rettifica

Qualora i dati siano o diventino inesatti, siamo tenuti, su Sua richiesta, a correggerli ai sensi dell’art. 32 cpv. 1 LPD.

3. Diritto alla cancellazione («diritto all’oblio»)

Lei ha il diritto di ottenere, in determinate circostanze, la cancellazione dei Suoi dati personali. Nel singolo caso, in particolare in presenza di obblighi legali di conservazione, il diritto alla cancellazione può essere escluso. In tal caso, se ne sono adempiute le condizioni, alla cancellazione può subentrare un blocco dei dati.

4. Diritto alla limitazione del trattamento

Lei ha il diritto di esigere che il trattamento dei Suoi dati personali sia limitato.

5. Diritto alla portabilità dei dati

Ai sensi dell’art. 28 LPD, Lei può chiederci in qualsiasi momento di consegnare i Suoi dati personali a Lei o di trasmetterli a un terzo di Sua scelta, sempre che trattiamo tali dati in modo automatizzato e che il trattamento avvenga con il Suo consenso o in relazione diretta con un contratto tra Lei e noi.

6. Decisioni automatizzate in casi specifici

Se una decisione si basa esclusivamente su un trattamento automatizzato e comporta per Lei effetti giuridici o La pregiudica in modo significativo, La informiamo al riguardo ai sensi dell’art. 21 LPD. Su richiesta, Lei può esprimere il proprio punto di vista ed esigere che la decisione sia riesaminata da una persona fisica.

7. Diritto di opposizione

Lei può dichiararci espressamente in qualsiasi momento di non volere un determinato trattamento dei Suoi dati personali (art. 30 cpv. 2 lett. b LPD). Il trattamento resta lecito nella misura in cui sia giustificato dal Suo consenso, da un interesse privato o pubblico preponderante o dalla legge.

8. Diritto di reclamo

Se ritiene che il trattamento dei Suoi dati personali violi le disposizioni in materia di protezione dei dati, può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Feldeggweg 1

3003 Berna

Svizzera

Tel.: 058 462 43 95

Ulteriori informazioni: https://www.edoeb.admin.ch/it/presentare-una-denuncia

9. Revoca del consenso

Nella misura in cui trattiamo i Suoi dati personali sulla base del Suo consenso, Lei ha in linea di principio il diritto di revocare il consenso in qualsiasi momento. La revoca non incide tuttavia sulla liceità dei trattamenti effettuati in precedenza. Per esercitare tali diritti La preghiamo di rivolgersi a uno dei titolari del trattamento utilizzando i dati di contatto sopra indicati oppure di inviare la Sua richiesta a: [email protected].In alternativa, può utilizzare le funzioni messe a disposizione nelle nostre applicazioni per esercitare i Suoi diritti, se disponibili.

Se non utilizza più i nostri servizi e ci invia una richiesta di cancellazione, cancelleremo tutti i dati personali ad eccezione di alcune categorie, al fine di adempiere ai nostri obblighi di conservazione previsti dalla legge. Tali dati saranno cancellati immediatamente alla scadenza dei termini, senza che sia necessario richiedere nuovamente la cancellazione.Qualora la conservazione dei vostri dati personali sia necessaria, essa è richiesta per le seguenti finalità e in base alle seguenti leggi:

1. Adempimento dei termini di conservazione previsti dal diritto commerciale e fiscale , che fanno riferimento alle seguenti leggi:

Codice commerciale (HGB), Codice tributario (AO) e Legge sull’imposta sul valore aggiunto (UStG). I termini di conservazione previsti dalla legge e gli obblighi di documentazione variano da sei a dieci anni.

2. Garanzia di un corretto ripristino in caso di disastri, esecuzione di audit informatici:

GDPR (Regolamento generale sulla protezione dei dati) e BGB (Codice civile tedesco). I termini di legge e gli obblighi di documentazione sono di tre anni.

3. Gestione dei crediti e delle prove:

GDPR (Regolamento generale sulla protezione dei dati) e BGB (Codice civile). I termini di legge e gli obblighi di documentazione sono di tre anni a partire dalla fine dell’anno in cui si è verificato l’evento da documentare.