politica sulla riservatezza

1. Di cosa tratta questa informativa sulla privacy?

La protezione dei dati è una questione di fiducia e la vostra fiducia è importante per noi. In questa informativa sulla privacy vi informiamo su come e perché raccogliamo, elaboriamo e utilizziamo i vostri dati personali.
In questa informativa sulla privacy potrete scoprire:

Quali dati personali raccogliamo ed elaboriamo;
Per quali scopi utilizziamo i vostri dati personali;
Chi ha accesso ai vostri dati personali;
Quali vantaggi comporta per voi l'elaborazione dei nostri dati;
Per quanto tempo elaboriamo i vostri dati personali;
Quali diritti avete in relazione ai vostri dati personali; e
Come potete contattarci.

Abbiamo allineato questa informativa sulla privacy sia alla legge svizzera sulla protezione dei dati che al Regolamento generale sulla protezione dei dati dell’Unione Europea (GDPR). Il GDPR si è affermato a livello mondiale come standard per una forte protezione dei dati. Tuttavia, l’applicabilità del GDPR dipende dal caso specifico.

2. Chi è responsabile dell'elaborazione dei dati?

Il responsabile legale per l’elaborazione dei dati è masigra AG.

3. Per chi e per quali scopi è destinata questa informativa sulla privacy?

Questa informativa sulla privacy si applica a tutte le persone i cui dati elaboriamo (ognuno di voi è definito “voi”), indipendentemente dal modo in cui entrate in contatto con noi, ad esempio in un negozio online, su un sito web, in un’app, in una filiale, telefonicamente, tramite un social network, in un evento, ecc. Si applica sia ai dati personali già raccolti che a quelli che raccoglieremo in futuro.

Le nostre elaborazioni dei dati possono riguardare in particolare le seguenti categorie di persone, nella misura in cui elaboriamo i dati personali:

Visitatori dei nostri siti web;
Titolari di un account cliente;
Clienti nei nostri negozi online e nelle filiali;
Commercianti che offrono prodotti e servizi attraverso i nostri negozi online;
Altre persone che utilizzano i nostri servizi o che vengono in contatto con le nostre offerte;
Utenti delle nostre offerte online e delle nostre app;
Visitatori delle nostre sedi;
Persone che ci scrivono o ci contattano in altro modo;
Destinatari di informazioni e comunicazioni di marketing;
Partecipanti a concorsi e lotterie;
Partecipanti a eventi per clienti e manifestazioni pubbliche;
Partecipanti a ricerche di mercato, sondaggi di opinione e sondaggi sui clienti;
Contatti dei nostri fornitori, acquirenti e altri partner commerciali, nonché di organizzazioni e autorità; Candidati per posizioni lavorative.

Si prega di consultare anche le condizioni contrattuali per singoli servizi (ad es. Condizioni Generali di Contratto, Condizioni d’Uso o Condizioni di Partecipazione). Queste possono contenere informazioni aggiuntive sulle nostre elaborazioni dei dati. Per informazioni sulla raccolta e l’elaborazione dei dati personali durante l’utilizzo dei nostri siti web, app mobili e presenze sui social media, in particolare in relazione a cookie e tecnologie simili.

4. Quali dati personali elaboriamo?

I “dati personali” sono informazioni che possono essere associate a una persona specifica. Elaboriamo diverse categorie di tali dati personali. Le principali categorie sono elencate di seguito per vostra orientazione. In casi specifici, possiamo anche elaborare altri dati personali. Nella sezione 5 scoprirete l’origine di questi dati e nella sezione 6 il motivo dell’elaborazione dei dati.

4.1 Dati anagrafici

I dati anagrafici sono i dati di base su di voi, come ad esempio titolo, nome, dettagli di contatto o data di nascita. Raccogliamo i dati anagrafici in particolare quando create un account cliente. Tuttavia, raccogliamo i dati anagrafici anche quando partecipate a un concorso o a una lotteria o vi iscrivete a una newsletter. Raccogliamo inoltre dati anagrafici sui contatti e i rappresentanti dei partner contrattuali, delle organizzazioni e delle autorità.

I dati anagrafici includono, ad esempio:

Titolo, nome, cognome, sesso, data di nascita;
Indirizzo, indirizzo e-mail, numero di telefono e altri dettagli di contatto;
Numeri di cliente (ad es. per i partecipanti a un programma di fidelizzazione);
Informazioni di pagamento (ad es. metodi di pagamento memorizzati, coordinate bancarie, indirizzo di fatturazione);
Nome utente e foto del profilo;
Dati sull'utilizzo delle nostre piattaforme online;
Informazioni sui siti web collegati, profili sui social media, ecc.;
Informazioni sulle affinità e interessi, sulle preferenze linguistiche, ecc.;
Informazioni sulla vostra relazione con noi (cliente, visitatore, fornitore, ecc.);
Informazioni sui terzi collegati (ad es. contatti, destinatari di servizi o rappresentanti);
Impostazioni relative alla ricezione di pubblicità, newsletter sottoscritte, ecc.;
Informazioni sulla partecipazione a concorsi e lotterie;
Informazioni sulla partecipazione a eventi (ad es. eventi di e-sport);
Documenti ufficiali in cui siete menzionati (ad es. documenti di identità, estratti del registro delle imprese, permessi, ecc.);
Informazioni su titoli e funzioni aziendali per contatti e rappresentanti dei nostri partner commerciali;
Data e ora delle registrazioni.
Informazioni su titoli e funzioni aziendali per contatti e rappresentanti dei nostri partner commerciali;
Data e ora delle registrazioni.

In alcuni casi, potete accedere ad alcune offerte online utilizzando l’accesso di un fornitore terzo (ad es. Apple, Google o Facebook). In questo caso, otteniamo l’accesso a determinati dati memorizzati presso il fornitore in questione, come il vostro nome e indirizzo e-mail, la cui portata potete generalmente determinare. Ulteriori informazioni si trovano nell’informativa sulla privacy del rispettivo fornitore.

4.2 Dati contrattuali

I dati contrattuali sono dati personali che vengono raccolti in relazione alla conclusione o all’esecuzione di un contratto, ad esempio informazioni sulla conclusione del contratto, sui diritti e sulle richieste acquisite o sulle informazioni sulla soddisfazione del cliente. I contratti vengono stipulati principalmente con clienti, partner commerciali e candidati. Se utilizzate le offerte basate su un contratto, ad esempio acquistando prodotti o usufruendo di servizi, raccogliamo spesso anche dati comportamentali e di transazione (vedi sezione 4.4).

I dati contrattuali includono, ad esempio, informazioni:

Sulla negoziazione e la conclusione di contratti, come la data di conclusione del contratto, le informazioni sul processo di richiesta e le informazioni sul contratto in questione (ad es. tipo e durata o, se necessario, prove di identità come copie di documenti ufficiali); Sull’esecuzione e la gestione dei contratti (ad es. dettagli di contatto, indirizzi di consegna, consegne effettuate o non riuscite e informazioni sui metodi di pagamento); Se utilizzate le offerte basate su un contratto, ad esempio acquistando prodotti o usufruendo di servizi, raccogliamo spesso anche dati comportamentali e di transazione (vedi sezione 4.4).

sulla stipula e conclusione dei contratti, ad es. data di conclusione del contratto, informazioni sulla procedura di candidatura e informazioni sul contratto in questione (ad es. tipo e durata o, se necessario, verifica dell'identità come copie di documenti ufficiali);
Sull'esecuzione e la gestione dei contratti (ad es. dettagli di contatto, indirizzi di consegna, consegne effettuate o non riuscite e informazioni sui metodi di pagamento);
In relazione al servizio clienti e al supporto tecnico;
Sulle nostre interazioni con voi (eventualmente una cronologia con le relative annotazioni);
Sui diritti acquisiti e richieste e vantaggi acquisiti (ad es. voucher);
Sui difetti e reclami, nonché modifiche di un contratto;
Sulla soddisfazione del cliente, che possiamo raccogliere tramite sondaggi;
Su questioni finanziarie come la determinazione della solvibilità (cioè informazioni che permettono di trarre conclusioni sulla probabilità che le richieste vengano soddisfatte), su solleciti, incassi e recupero crediti;
In relazione a una candidatura, ad es. curriculum vitae, referenze, qualifiche, certificati, note del colloquio, ecc. (che possono anche contenere dati personali di terzi);
Sulle interazioni con voi come contatto o rappresentante di un partner commerciale;
In relazione a controlli di sicurezza (ad es. verifica di azioni fraudolente negli ordini) e altri controlli per l'instaurazione o la continuazione di una relazione commerciale.

4.3 Dati di comunicazione

Quando entriamo in contatto con te o viceversa, ad esempio quando contatti il servizio clienti, o ci scrivi o chiami, elaboriamo i contenuti delle comunicazioni scambiate e le informazioni riguardanti la modalità, il momento e il luogo della comunicazione. In determinate situazioni, potremmo richiedere una prova di identità per identificarti.

I dati di comunicazione includono, ad esempio:

Nome e informazioni di contatto come indirizzo postale, indirizzo email e numero di telefono;
Contenuto delle email, corrispondenza scritta, messaggi chat, post sui social media, commenti su un sito web, telefonate, videoconferenze, ecc.;
Risposte a sondaggi sulla soddisfazione del cliente;
Informazioni su modalità, orario e, eventualmente, luogo della comunicazione;
Prove di identità come copie di documenti ufficiali;
Metadati delle comunicazioni.

Le telefonate e le videoconferenze con noi possono essere registrate; ti informeremo all’inizio della conversazione. Se non desideri che tali conversazioni siano registrate, hai sempre la possibilità di interrompere la conversazione e contattarci in un altro modo (ad esempio via email).

4.4 Dati di comportamento e transazione

Quando fai acquisti da noi, utilizzi le nostre offerte e infrastrutture o usufruisci dei nostri servizi, raccogliamo spesso dati su tale utilizzo. Questo accade, ad esempio, quando fai acquisti nel nostro negozio online, quando sei attivo nelle nostre community o quando utilizzi i nostri siti web e app. Se agisci per conto di terzi, i dati personali possono riguardare anche questi terzi (ad esempio, i tuoi familiari se fai acquisti per loro).

I dati di comportamento e transazione includono, ad esempio, le seguenti informazioni, nella misura in cui ci sono disponibili:

Informazioni sul tuo comportamento nei negozi online (carrello ordinato e abbandonato, liste dei desideri, articoli visualizzati, termini di ricerca e risultati, tipo di metodo di pagamento, metodo di consegna scelto, ecc.);
Informazioni sul tuo comportamento nella community LoveFeet (informazioni nel tuo profilo, ad esempio una descrizione del profilo volontaria e pubblica; tramite la gamification, recensioni, domande e risposte su prodotti e altri contenuti, contributi a discussioni, ecc.);
Partecipazione a concorsi, lotterie e simili eventi;
Informazioni sul tuo comportamento sui siti web;
Informazioni sull'utilizzo delle comunicazioni elettroniche inviate da noi (ad esempio, se e quando hai aperto un'email o cliccato su un link).

4.5 Dati di preferenza

Desideriamo orientare al meglio le nostre offerte e i nostri servizi sui nostri clienti. Per questo motivo, trattiamo anche dati relativi ai vostri interessi e preferenze. A tal fine, possiamo collegare dati comportamentali e transazionali ad altri dati e analizzare questi dati in forma personalizzata e non personalizzata. Ciò ci consente di dedurre caratteristiche, preferenze e comportamenti previsti, ad esempio la vostra affinità verso determinati prodotti e servizi.

Possiamo in particolare creare segmenti (permanenti o basati su singoli casi), cioè gruppi di persone che presentano somiglianze per determinate caratteristiche. I dati di preferenza possono essere utilizzati sia in forma personalizzata (ad esempio per mostrarvi pubblicità rilevante che potrebbe interessarvi), sia in forma non personalizzata (ad esempio per ricerche di mercato o sviluppo di prodotti).

Le elaborazioni descritte possono essere denominate “profiling” nel linguaggio specialistico. Per ulteriori informazioni sul profiling, consultare la sezione 11.

4.6 Dati tecnici

Quando utilizzi i nostri siti web o altri servizi elettronici offerti da noi, raccogliamo determinati dati tecnici come ad esempio il tuo indirizzo IP o un ID del dispositivo. Questi dati tecnici includono anche i log in cui registriamo l’utilizzo dei nostri sistemi (dati di log). In alcuni casi, possiamo assegnare al tuo dispositivo (tablet, PC, smartphone, ecc.) un numero identificativo unico (ID), ad esempio attraverso l’uso di cookie o tecnologie simili, per poterlo riconoscere.

Sulla base dei dati tecnici, possiamo anche raccogliere dati comportamentali, ossia informazioni sull’uso che fai dei siti web e delle app mobili (vedi sezione 4.4). Di solito, dai dati tecnici non possiamo dedurre chi sei, a meno che tu non crei un account cliente o ti registri per altri servizi. In tal caso, possiamo collegare i dati tecnici con i dati personali di base – e quindi con la tua persona.

Tra i dati tecnici rientrano:

l'indirizzo IP del tuo dispositivo e altri ID del dispositivo (ad esempio, l'indirizzo MAC);
identificatori assegnati al tuo dispositivo tramite cookie e tecnologie simili (ad esempio, tag pixel);
informazioni sul tuo dispositivo e sulla sua configurazione, come il sistema operativo o le impostazioni della lingua;
informazioni sul browser attraverso cui accedi al servizio e la sua configurazione;
dettagli sui tuoi movimenti e azioni sui nostri siti web e nelle nostre app;
informazioni sul tuo fornitore di servizi internet;
la tua posizione approssimativa e il momento dell'utilizzo;
registrazioni di sistema degli accessi e altre operazioni (dati di log);
dati marginali relativi alle comunicazioni.

Questi punti dati tecnici ci aiutano a fornire e migliorare i nostri servizi, personalizzare la tua esperienza e garantire la sicurezza e la funzionalità dei nostri sistemi e delle nostre offerte.

5. Da dove provengono i dati personali

5.1 Dati forniti

Di solito, fornisci tu stesso i dati personali, ad esempio quando ci invii dati o comunichi con noi. In genere, ci fornisci dati personali come dati di base, dati contrattuali e di comunicazione. Spesso ci fornisci anche dati sulle preferenze.

Fornisci dati personali, ad esempio, nei seguenti casi:

Di solito, la fornitura di dati personali è volontaria, il che significa che non sei obbligato a fornirci dati personali. Tuttavia, dobbiamo raccogliere e trattare i dati personali necessari per gestire una relazione contrattuale e adempiere agli obblighi ad essa connessi o imposti dalla legge, ad esempio i dati di base e contrattuali obbligatori. In caso contrario, potremmo non essere in grado di concludere o continuare il contratto pertinente.

Se ci fornisci dati su altre persone (ad esempio, membri della famiglia), presumiamo che tu abbia l’autorità necessaria e che tali dati siano corretti. Assicurati che queste altre persone siano informate di questa informativa sulla privacy.

5.2 Dati raccolti

Possiamo raccogliere dati personali su di te sia autonomamente che in modo automatizzato, ad esempio quando acquisti da noi, utilizzi le nostre offerte o usufruisci dei nostri servizi. Questi dati riguardano spesso dati comportamentali e transazionali, nonché dati tecnici (vedi, ad esempio, l’ora in cui visiti il nostro sito web).

Raccogliamo autonomamente dati personali su di te nei seguenti casi:

Possiamo derivare anche dati personali da dati già esistenti su di te, ad esempio mediante l’analisi di dati comportamentali e transazionali. Questi dati personali derivati sono spesso dati di preferenza.

Ad esempio, possiamo analizzare i dati comportamentali e transazionali generati dai tuoi acquisti nei nostri negozi online per trarre deduzioni sui tuoi interessi personali, preferenze, affinità e abitudini. Questo ci consente, ad esempio, di adattare le nostre offerte e le informazioni alle tue esigenze e interessi individuali, fornendoti una selezione personalizzata di offerte pertinenti per te. Per ulteriori informazioni sui dati comportamentali e transazionali, consulta la sezione 4.4, e per il profiling in questo contesto, consulta la sezione 11.

5.3 Dati ricevuti

Possiamo ricevere dati personali anche da altre aziende. Per ulteriori informazioni, si veda la sezione 8. Inoltre, possiamo ricevere informazioni su di voi da altre parti, ad esempio da aziende con cui collaboriamo, da persone che comunicano con noi o da fonti pubbliche.

In particolare, possiamo ricevere informazioni su di voi dai seguenti terzi:

da partner di cooperazione, ad esempio partner per la raccolta o il riscatto di punti;
dal vostro datore di lavoro e dai colleghi di lavoro, in relazione a una candidatura e alle vostre funzioni professionali;
da terze parti, se la corrispondenza e le riunioni vi riguardano;
da persone nel vostro ambito (membri della famiglia, rappresentanti legali, ecc.), ad esempio per indirizzi di consegna, referenze o deleghe;
da agenzie di informazioni economiche, ad esempio quando otteniamo informazioni sulla solvibilità;
dalla Posta svizzera e da commercianti di indirizzi, ad esempio per l'aggiornamento degli indirizzi;
da fornitori di servizi online, ad esempio fornitori di servizi di analisi Internet;
fornitori di servizi di sicurezza informatica;
da servizi informativi per il rispetto dei requisiti legali, come la lotta al riciclaggio di denaro e le restrizioni all'esportazione;
da autorità, parti e altri terzi in relazione a procedure amministrative e giudiziarie;
da agenzie di monitoraggio dei media in relazione a articoli e report in cui siete menzionati;
da registri pubblici come il registro delle esecuzioni o il registro delle imprese, da enti pubblici come l'Ufficio federale di statistica, dai media o da Internet.

6. Per quali scopi trattiamo i dati personali?

6.1 Comunicazione

Desideriamo rimanere in contatto con voi e affrontare le vostre esigenze individuali. Pertanto, trattiamo i dati personali per comunicare con voi, ad esempio rispondere a richieste e gestire il servizio clienti. A tal fine, utilizziamo principalmente dati di comunicazione e di base e, se la comunicazione riguarda un contratto, anche dati contrattuali. Possiamo personalizzare il contenuto e l’orario di invio dei messaggi anche basandoci su dati comportamentali, transazionali e di preferenza e su altri dati.

Scopi della comunicazione includono in particolare:

Rispondere a richieste;
contattarvi in caso di domande;
assistenza clienti e cura del cliente;
comunicazioni relative al richiamo di prodotti (ad esempio, possiamo contattarvi direttamente se sappiamo che avete acquistato un prodotto soggetto a richiamo);
invio di altre notifiche (ad esempio, aggiornamenti sullo stato dell'ordine);
autenticazione, ad esempio nell'uso dei nostri servizi online;
controllo di qualità e formazione;
tutti gli altri scopi di trattamento con i quali comunichiamo con voi (ad esempio, l'esecuzione del contratto, l'informazione e la pubblicità diretta).

6.2 Esecuzione del contratto

Desideriamo offrirvi il miglior servizio possibile. Pertanto, trattiamo i dati personali in relazione alla preparazione, gestione e esecuzione di relazioni contrattuali, ad esempio per consegnare un ordine, fornire un servizio, mediare acquisti e servizi, creare le nostre community, gestire un programma fedeltà o organizzare un concorso. L’esecuzione del contratto può includere anche la personalizzazione dei servizi concordati, se del caso. Utilizziamo principalmente dati di base, dati contrattuali, dati di comunicazione, dati comportamentali e transazionali e dati di preferenza.

Gli scopi dell’esecuzione del contratto includono tutto ciò che è necessario o utile per concludere, eseguire e, se del caso, far rispettare un contratto.

Tra le operazioni rientrano, ad esempio:

decidere se e come (ad esempio, con quali opzioni di pagamento) concludere un contratto con voi (compresa la verifica della solvibilità);
fornire i servizi concordati contrattualmente, ad esempio consegnando merci, fornendo servizi e fornendo funzionalità (compresi i componenti personalizzati del servizio);
fornire assistenza clienti e raccogliere la soddisfazione del cliente;
gestire e amministrare programmi fedeltà, ad esempio per regolare e accreditare i diritti e i vantaggi acquisiti (ad esempio, buoni promozionali e codici di azione);
identificare, informare e, se del caso, pubblicizzare i vincitori di concorsi e giochi a premi;
fatturare i nostri servizi e, in generale, per la contabilità;
pianificare e preparare la fornitura dei nostri servizi, ad esempio la pianificazione dell'impiego dei nostri dipendenti;
valutare l'idoneità dei candidati a un posto di lavoro e, se del caso, preparare e concludere il contratto di lavoro;
valutare se vogliamo e possiamo collaborare con un'azienda e monitorare e valutare i suoi servizi;
preparare e gestire transazioni societarie, ad esempio acquisti, vendite e fusioni aziendali;
far valere i diritti contrattuali (recupero crediti, procedimenti giudiziari, ecc.);
gestire e amministrare le nostre risorse IT e altre risorse;
conservare dati nel contesto degli obblighi di conservazione;
terminare e concludere contratti.

6.3 Informazione e marketing

Desideriamo offrirvi offerte attraenti. Pertanto, trattiamo i dati personali per la cura delle relazioni e per scopi di marketing, ad esempio per inviarvi comunicazioni scritte ed elettroniche e offerte e per condurre azioni di marketing. Queste possono riguardare le nostre offerte, offerte di altre aziende o partner pubblicitari. Possiamo anche agire per conto di altre aziende, ad esempio assumendo il ruolo di agenzia per condurre campagne pubblicitarie per i loro prodotti.

Le comunicazioni e le offerte possono essere personalizzate per inviarvi solo le informazioni che potrebbero interessarvi. A tal fine, utilizziamo principalmente dati di base, dati contrattuali, dati di comunicazione, dati comportamentali e transazionali e dati di preferenza, nonché immagini e registrazioni audio.

Ad esempio, le comunicazioni e le offerte possono includere:

newsletter, e-mail pubblicitarie, messaggi in-app e altre comunicazioni elettroniche;
opuscoli pubblicitari, riviste e altri materiali stampati;
messaggi e spot pubblicitari su schermi e altre superfici pubblicitarie;
consegna di buoni promozionali e codici di azione;
inviti a eventi, concorsi e giochi a premi.

Potete rifiutare i contatti a fini di marketing in qualsiasi momento (vedi sezione 15). Per quanto riguarda newsletter e altre comunicazioni elettroniche, di solito è possibile annullare l’iscrizione al servizio corrispondente tramite il proprio account cliente o tramite un link di disiscrizione integrato nella comunicazione.

La personalizzazione delle nostre comunicazioni ci consente di adattare le informazioni alle vostre esigenze e interessi individuali, inviandovi solo offerte rilevanti. Ad esempio, possiamo offrirvi una selezione personalizzata di prodotti rilevanti per voi o mostrare contenuti online adatti a voi. La personalizzazione facilita anche la ricerca di prodotti desiderati nel nostro ampio assortimento online. In generale, l’orientamento delle nostre attività alle esigenze e ai desideri dei nostri clienti semplifica processi come acquisti e vendite, aiutandovi a raggiungere più rapidamente i vostri obiettivi. Per ulteriori informazioni sul profiling in questo contesto, consultare la sezione 11.

6.4 Ricerca di mercato e sviluppo del prodotto

Desideriamo continuamente migliorare le nostre offerte per renderle più attrattive per voi. Pertanto, elaboriamo dati personali per la ricerca di mercato e lo sviluppo del prodotto. A tale scopo, trattiamo in particolare dati anagrafici, comportamentali, transazionali e di preferenza, nonché dati di comunicazione e informazioni provenienti da sondaggi, indagini, studi e altre fonti pubbliche come media e internet. Quando possibile, utilizziamo dati pseudonimizzati o anonimizzati per questi fini.

La ricerca di mercato e lo sviluppo del prodotto includono in particolare:

la conduzione di sondaggi, indagini e studi con i clienti;
lo sviluppo continuo delle nostre offerte (ad esempio, assortimento di prodotti, scelta della posizione, politiche di prezzo e pianificazione delle promozioni);
la valutazione e il miglioramento dell'accettazione delle nostre offerte e della nostra comunicazione correlata alle offerte;
l'ottimizzazione e il miglioramento dell'usabilità dei siti web e delle app;
lo sviluppo e il test di nuove offerte;
la revisione e il miglioramento dei nostri processi interni;
analisi statistiche, ad esempio per valutare le interazioni dei clienti con noi su base non personale;
la valutazione della situazione dell'offerta su un determinato mercato e il comportamento dei nostri concorrenti;
l'osservazione del mercato, ad esempio per comprendere e reagire alle attuali tendenze e sviluppi.

6.5 Sicurezza e prevenzione

Desideriamo garantire la vostra e la nostra sicurezza e prevenire abusi. Pertanto, trattiamo anche dati personali per scopi di sicurezza, garantendo la sicurezza informatica, la prevenzione di furti, frodi e abusi e a fini probatori. Questo può riguardare tutte le categorie di dati personali menzionate nella Sezione 4, in particolare dati comportamentali, transazionali e immagini e registrazioni audiovisive. Possiamo raccogliere, analizzare e conservare questi dati per i fini sopra citati.

Gli obiettivi di sicurezza e prevenzione includono, ad esempio:

la registrazione e l'analisi (manuale e automatica) di registrazioni video per individuare e perseguire atti illeciti;
il controllo campione per verificare la corretta registrazione e pagamento delle merci nei nostri punti vendita;
l'emissione di divieti di accesso e la gestione delle liste di divieti di accesso;
l'analisi dei dati comportamentali e transazionali per individuare schemi di comportamento sospetti e attività fraudolente;
l'analisi dei registri di sistema per comprendere le interazioni con i nostri sistemi (dati di log);
la prevenzione, la difesa e l'indagine su attacchi informatici e attacchi malware;
analisi e test delle nostre reti e infrastrutture IT, nonché controlli di errore del sistema;
controllo degli accessi ai sistemi elettronici (ad es. login agli account utente);
controlli di accesso fisico (ad es. accesso alle aree di ufficio);
scopi documentali e creazione di copie di sicurezza.

Possiamo valutare automaticamente le registrazioni video per scopi di sicurezza e prevenzione. In un caso di sospetto concreto, ad esempio, possiamo definire una combinazione di caratteristiche (come abbigliamento o altezza corporea) e cercare automaticamente questa combinazione nelle registrazioni video esistenti di un periodo specifico. Questo ci consente di analizzare più efficientemente le registrazioni video e ci supporta nell’identificazione di atti delittuosi. Tuttavia, in questo contesto, non effettuiamo analisi di dati biometrici (ad es. riconoscimento facciale) né analisi automatiche di modelli comportamentali o analisi simili.

6.6 Conformità ai requisiti legali

Desideriamo garantire il rispetto dei requisiti legali. Pertanto, trattiamo anche dati personali per adempiere a obblighi legali, prevenire e scoprire violazioni. Ciò può riguardare tutte le categorie di dati personali menzionate nella Sezione 4.

Il rispetto dei requisiti legali include in particolare:

- la protezione dei minori, ad esempio l'applicazione dei limiti di età per l'acquisto di alcol;
l'attuazione di concetti di sicurezza e protezione della salute;
indagini sui partner commerciali;
la ricezione e la gestione di reclami e altre segnalazioni;
la conservazione legale dei dati periferici relativi al traffico delle telecomunicazioni (abbonamento mobile);
conduzione di indagini interne;
garanzia della conformità e gestione del rischio;
divulgazione di informazioni e documenti alle autorità, se abbiamo un interesse legittimo (ad es. perché siamo parte lesa) o siamo legalmente obbligati;
cooperazione con indagini esterne, ad es. da parte di autorità di vigilanza o giudiziarie;
garanzia della sicurezza dei dati legalmente prescritta;
adempimento degli obblighi di informazione, notifica o segnalazione in materia di supervisione e fisco, ad es. obblighi di archiviazione e prevenzione, scoperta e indagine di reati e altre violazioni;
lotta al riciclaggio di denaro e al finanziamento del terrorismo regolato dalla legge.

In tutti i casi, ci riferiamo alla legge svizzera, ma anche a disposizioni straniere a cui siamo soggetti, così come a normative autoregolamentari, standard di settore e altri che riguardano la nostra “Corporate Governance” o istruzioni governative.

6.7 Tutela legale

Desideriamo essere in grado di far valere i nostri diritti e difenderci dalle pretese altrui. Per questo motivo trattiamo dati personali anche per scopi di tutela legale, ad esempio per far valere i nostri diritti in sede giudiziale, stragiudiziale e davanti alle autorità in Svizzera e all’estero, o per difenderci da pretese. A seconda delle circostanze, trattiamo dati personali diversi, come ad esempio dati di contatto e informazioni su eventi che hanno dato o potrebbero dare luogo a una controversia.

In particolare, la tutela legale comprende:

l'indagine e l'attuazione delle nostre pretese, comprese quelle di società collegate e dei nostri partner contrattuali e commerciali;
la difesa dalle pretese nei nostri confronti, dei nostri dipendenti, delle società collegate e dei nostri partner contrattuali e commerciali;
l'esame delle prospettive di successo in un processo e altre questioni legali, economiche e di altro tipo.
partecipazione a procedimenti davanti a tribunali e autorità in Svizzera e all’estero. Ad esempio, potremmo garantire prove, chiarire le prospettive del processo o presentare documenti a un'autorità. Può anche darsi che le autorità ci chiedano di divulgare documenti e supporti dati contenenti dati personali.

7. Fondamenti giuridici del trattamento dei dati personali?

A seconda della finalità del trattamento dei dati, il nostro trattamento dei dati personali si basa su diversi fondamenti giuridici. Possiamo trattare dati personali in particolare quando il trattamento è:

necessario per l'esecuzione di un contratto con la persona interessata o per l'adozione di misure precontrattuali (ad esempio, la valutazione di una proposta contrattuale);
necessario per perseguire interessi legittimi, ad esempio quando il trattamento dei dati è parte essenziale della nostra attività commerciale;
basato sul consenso;
necessario per conformarsi a normative nazionali o estere.

Abbiamo un interesse legittimo in particolare nel trattamento ai fini descritti al punto 6 e nella divulgazione dei dati secondo il punto 8, nonché negli obiettivi connessi. Gli interessi legittimi includono i nostri interessi e quelli di terzi.

Questi interessi legittimi includono, ad esempio, l’interesse a:

fornire prodotti e servizi a terzi (ad esempio, a persone regalate);
fornire un buon servizio clienti, mantenere i contatti e comunicare con i clienti anche al di fuori di un contratto;
attività pubblicitarie e di marketing;
conoscere meglio i nostri clienti e altre persone;
migliorare e sviluppare prodotti e servizi nuovi;
amministrare internamente il gruppo e il traffico interno del gruppo, necessario in un'organizzazione con collaborazione divisionale;
supporto reciproco delle aziende del gruppo nelle loro attività e obiettivi;
combattere la frode, ad esempio negli shop online, e prevenire e investigare reati;
garantire la sicurezza informatica, in particolare in relazione all'uso di siti web, app e altre infrastrutture IT;
garantire e organizzare l'operatività aziendale, compresa l'operazione e lo sviluppo di siti web e altri sistemi;
gestione e sviluppo aziendale;
vendita o acquisto di aziende, parti di aziende e altri attivi;
far valere o difendere diritti legali;
rispettare le leggi svizzere e straniere e le regole interne.

8. A chi forniamo dati personali?

Possiamo trasmettere i suoi dati personali a terze parti se utilizziamo i loro servizi. Di solito, questi fornitori di servizi trattano dati personali per nostro conto come “responsabili del trattamento”. I nostri responsabili del trattamento sono tenuti a trattare i dati personali solo secondo le nostre istruzioni e ad adottare adeguate misure di sicurezza dei dati. Alcuni fornitori di servizi sono anche responsabili insieme a noi o autonomamente (ad esempio, società di recupero crediti). Garantiamo la protezione dei dati durante l’intero trattamento dei suoi dati personali scegliendo i fornitori di servizi e stipulando adeguate disposizioni contrattuali.

Questi servizi includono, ad esempio:

spedizione e logistica, ad esempio per la consegna di merci ordinate;
servizi pubblicitari e di marketing, ad esempio per l'invio di comunicazioni e informazioni;
garanzia e reso, ad esempio per la riparazione di difetti;
amministrazione aziendale, ad esempio contabilità o gestione di attività;
servizi di pagamento;
informazioni sulla solvibilità, ad esempio se desidera effettuare un acquisto con pagamento su fattura;
servizi di recupero crediti;
fornitori di servizi assicurativi;
servizi di prevenzione delle frodi, che i fornitori di servizi di pagamento svolgono sotto la propria responsabilità, come ad esempio la PayPal Fraud Protection. Questi processi sono applicabili solo se è già cliente del rispettivo fornitore di servizi di pagamento. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del rispettivo fornitore di servizi;
servizi IT, ad esempio servizi di archiviazione dei dati (hosting), servizi cloud, invio di newsletter via e-mail, analisi e raffinazione dei dati, ecc.;
servizi di consulenza, ad esempio servizi di consulenza fiscale, legali, consulenza aziendale o consulenza nella ricerca e selezione del personale.

Inoltre, è possibile che trasmettiamo dati personali ad altri terzi anche per i loro scopi, ad esempio se ci ha dato il suo consenso o se siamo legalmente obbligati o autorizzati a farlo. In questi casi, il destinatario dei dati è responsabile del trattamento dei dati secondo la legge sulla protezione dei dati.

Questi casi possono includere, ad esempio:

l'informazione sui richiami di prodotto da parte dei produttori, se ha acquistato un prodotto del produttore da noi;
il trasferimento di crediti ad altre aziende come società di recupero crediti;
l'esame o l'esecuzione di transazioni societarie, come l'acquisto, la vendita e la fusione di aziende;
la divulgazione di dati personali a tribunali e autorità in Svizzera e all'estero, ad esempio alle autorità di applicazione della legge in caso di sospetto di reato;
il trattamento di dati personali per ottemperare a un ordine giudiziario o amministrativo o per far valere o difendere diritti legali o se lo riteniamo necessario per altri motivi legali. In questo contesto, possiamo rendere noti dati personali ad altre parti coinvolte nella procedura.

In linea di principio, non siamo tenuti a rispettare alcun obbligo di riservatezza professionale (come ad esempio il segreto bancario o medico). Ci preghiamo di farci sapere nel caso in cui ritenga che determinati dati personali siano soggetti a un obbligo di riservatezza professionale, in modo che possiamo esaminare la sua richiesta.

9. Come divulgiamo i dati personali all’estero?

Solitamente, noi elaboriamo e conserviamo dati personali in Svizzera e nello Spazio Economico Europeo (SEE). Tuttavia, in alcuni casi possiamo divulgare dati personali a fornitori di servizi e altri destinatari (vedi sezione 8) che si trovano al di fuori di questi territori o che trattano dati personali al di fuori di questi territori, essenzialmente in qualsiasi paese del mondo. Tali paesi potrebbero non avere leggi che proteggono i dati personali nella stessa misura della Svizzera o del SEE. Quando trasferiamo i suoi dati personali a uno di questi Stati, garantiamo la protezione dei suoi dati personali in modo appropriato.

Un metodo per garantire una protezione adeguata dei dati è, ad esempio, la stipula di contratti di trasferimento dei dati con i destinatari dei suoi dati personali in paesi terzi, che assicurano la protezione dei dati richiesta. Questi contratti includono le clausole contrattuali standard approvate dalla Commissione europea e dal Commissario federale per la protezione dei dati e la trasparenza, o riconosciute da loro. Si prega di notare che tali misure contrattuali possono compensare in parte la mancanza o la minor protezione legale, ma non possono eliminare completamente tutti i rischi (ad esempio, l’accesso da parte delle autorità governative straniere). In casi eccezionali, il trasferimento in paesi senza una protezione adeguata può essere consentito anche per altre ragioni, ad esempio sulla base del consenso, in relazione a un procedimento legale all’estero o se il trasferimento è necessario per l’esecuzione di un contratto.

Certo, ecco la traduzione in inglese del testo che hai fornito:

10. Come trattiamo i dati personali particolarmente sensibili?

Alcune categorie di dati personali sono considerate “particolarmente sensibili” dal punto di vista della protezione dei dati, ad esempio informazioni sulla salute e dati biometrici. A seconda del contesto, le categorie di dati personali menzionate nella sezione 4 possono comprendere anche dati personali particolarmente sensibili. In genere trattiamo dati personali particolarmente sensibili solo quando è necessario per la prestazione di un servizio, se ci fornisce volontariamente questi dati o se ha dato il consenso al trattamento. Possiamo anche trattare dati personali particolarmente sensibili se è necessario per la tutela legale o il rispetto delle normative nazionali o internazionali, se i dati pertinenti sono chiaramente pubblicamente noti o se la legge applicabile consente altrimenti il loro trattamento.

Potremmo trattare dati personali particolarmente sensibili, ad esempio, nei seguenti casi:

11. Come utilizziamo il profiling?

Il “profiling” si riferisce al trattamento automatizzato dei dati personali per analizzare aspetti personali o per fare previsioni, ad esempio analizzando interessi personali, preferenze, affinità e abitudini o prevedendo un comportamento futuro probabile. Il profiling può derivare in particolare dati di preferenza (come descritto nella sezione 4.5).

Il profiling è un’attività comune, ad esempio nel trattamento automatizzato:

di dati anagrafici, contrattuali, comportamentali e transazionali relativi agli acquisti nei nostri negozi online e fisici;
di dati comportamentali, transazionali e tecnici relativi ai nostri siti web e app;
di informazioni relative alla partecipazione a eventi o concorsi, lotterie e manifestazioni simili;
di dati di comunicazione, ad esempio la risposta a messaggi pubblicitari e altre comunicazioni;
di altri dati comportamentali e transazionali.
La profilazione ci aiuta, ad esempio:
Il profiling ci aiuta, ad esempio, a migliorare continuamente le nostre offerte e adattarle meglio alle esigenze individuali,
a presentarle contenuti e offerte che soddisfino le sue esigenze,
a offrirle pubblicità e offerte che probabilmente le interessano,
a supportarla meglio nel servizio clienti e a decidere quali opzioni di pagamento sono disponibili in base a una valutazione della solvibilità.
decidere le opzioni di pagamento disponibili in base a una verifica del credito.

Effettuiamo ad esempio una profilazione in relazione ai nostri negozi online, valutando il vostro comportamento d’acquisto e assegnando in base ad esso determinati interessi. Tali interessi possono formarsi in modo permanente o caso per caso e possono riguardare, ad esempio, il motivo dell’acquisto. Questa profilazione ci consente, ad esempio, di fornirti suggerimenti di prodotti rilevanti per te tramite newsletter.

La profilazione avviene anche, ad esempio, in relazione ai conti cliente, ad esempio valutando il vostro utilizzo e il vostro comportamento d’acquisto nei nostri negozi online, nonché sui nostri siti web e app, al fine di fornirvi un’esperienza utente personalizzata e offrirvi promozioni su misura in base ai tuoi interessi.

Per migliorare la qualità delle nostre analisi e previsioni, potremmo collegare dati personali provenienti da diverse fonti come base per la profilazione, ad esempio i dati raccolti attraverso vari dei nostri servizi. Ciò può comportare anche algoritmi di autoapprendimento (programmazione specifica nei programmi informatici).

Puoi opporti alla profilazione in determinati casi, come descritto nella Sezione 15.

12. Adottiamo decisioni automatizzate individuali?

Come “decisioni automatizzate individuali” si intendono decisioni prese interamente in modo automatizzato, senza alcuna influenza umana, che hanno conseguenze giuridiche significative per la persona interessata o la influenzano in modo significativo in altro modo. In genere, non adottiamo tali decisioni automatizzate individuali, ma la informeremo separatamente nel caso in cui dovessimo utilizzarle in casi specifici. Avrà la possibilità di far esaminare la decisione da una persona, nel caso non fosse d’accordo con essa.

13. Come proteggiamo i dati personali?

Adottiamo adeguate misure di sicurezza di natura tecnica e organizzativa per preservare la sicurezza dei suoi dati personali, proteggerli da trattamenti non autorizzati o illeciti e prevenire il rischio di perdita, modifica accidentale, divulgazione non intenzionale o accesso non autorizzato. Come tutte le aziende, non possiamo garantire la sicurezza totale dei dati contro tutte le minacce; alcuni rischi residui sono inevitabili.

Le misure di sicurezza di natura tecnica includono, ad esempio, la crittografia e la pseudonimizzazione dei dati, la registrazione degli accessi, il controllo degli accessi e la memorizzazione di copie di sicurezza. Le misure di sicurezza di natura organizzativa includono, ad esempio, istruzioni per i nostri dipendenti, formazione e controlli. Richiediamo anche ai nostri responsabili del trattamento di adottare adeguate misure di sicurezza di natura tecnica e organizzativa.

14. Per quanto tempo conserviamo i dati personali?

Noi elaboriamo e conserviamo i tuoi dati personali:

Per il tempo necessario allo scopo del trattamento o per scopi compatibili, di regola per tutta la durata del rapporto contrattuale;
Per il tempo in cui abbiamo un legittimo interesse a conservarli. Questo può avvenire in particolare quando abbiamo bisogno dei dati personali per far valere o difendere diritti, per scopi di archiviazione e per garantire la sicurezza IT;
Per il tempo in cui sono soggetti a obblighi di conservazione previsti dalla legge. Per determinati dati, ad esempio, vale un periodo di conservazione di dieci anni. Per altri dati valgono periodi di conservazione più brevi, ad esempio per registrazioni di video sorveglianza o per dati di log relativi a determinati eventi su internet.

In alcuni casi ti chiederemo anche il tuo consenso se vogliamo conservare i dati personali per un periodo più lungo (ad esempio, nel caso di candidature a posizioni lavorative che desideriamo tenere in sospeso). Dopo la scadenza dei periodi sopra menzionati, cancelliamo o anonimizziamo i tuoi dati personali.

Ci orientiamo, ad esempio, sui seguenti periodi di conservazione, ma possiamo derogare da questi in casi specifici:

Account cliente: I dati personali sono conservati per tutta la durata dell'account cliente. Se viene richiesta la cancellazione dell'account cliente, i dati vengono cancellati entro 30 giorni dopo la verifica di eventuali debiti in sospeso e altri punti rilevanti che potrebbero impedire una cancellazione immediata.
Contratti: I dati anagrafici e contrattuali sono generalmente conservati per dieci anni dall'ultima attività contrattuale o dalla fine del contratto. Questo termine può essere più lungo se necessario per motivi di prova, per obblighi legali o contrattuali o per motivi tecnici. I dati di transazione relativi ai contratti sono generalmente conservati per dieci anni.
Dati tecnici: Il periodo di conservazione dei cookie è solitamente di pochi giorni fino a due anni, a meno che non siano cancellati immediatamente dopo la sessione.
Dati tecnici: Il periodo di conservazione dei cookie è solitamente di pochi giorni fino a due anni, a meno che non siano cancellati immediatamente dopo la sessione.
Dati di comunicazione: Le e-mail, i messaggi tramite modulo di contatto e la corrispondenza scritta sono generalmente conservati per dieci anni.
Registrazioni audio e video: Il periodo di conservazione varia a seconda dello scopo, da alcuni giorni per le registrazioni delle telecamere di sicurezza a diversi anni per reportage di eventi con immagini.
Candidature: I dati delle candidature vengono generalmente cancellati entro sei mesi dalla conclusione del processo di candidatura. Con il tuo consenso, conserviamo la tua candidatura in vista di un'eventuale futura assunzione.

15. Quali diritti hai in relazione al trattamento dei tuoi dati personali?

Hai il diritto di opporsi al trattamento dei dati, in particolare quando trattiamo i tuoi dati personali in base a un legittimo interesse e sono soddisfatte le altre condizioni applicabili. Puoi anche opporsi al trattamento dei dati in relazione al marketing diretto (ad esempio, e-mail pubblicitarie) in qualsiasi momento. Questo vale anche per il profiling, nella misura in cui è collegato a tale marketing diretto.

Nelle condizioni applicabili e salvo eccezioni di legge, hai inoltre i seguenti diritti:

Il diritto di ottenere informazioni sui dati personali che conserviamo su di te;
Il diritto di far correggere dati personali inesatti o incompleti;
Il diritto di richiedere la cancellazione o l'anonimizzazione dei tuoi dati personali;
Il diritto di chiedere la limitazione del trattamento dei tuoi dati personali;
Il diritto di ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
Il diritto di revocare il consenso con effetto per il futuro, per quanto riguarda il trattamento basato sul consenso.

Tieni presente che questi diritti possono essere limitati o esclusi in determinati casi particolari, ad esempio se ci sono dubbi sull’identità o per proteggere altre persone, salvaguardare interessi meritevoli di protezione o rispettare obblighi legali.

Puoi esercitare i principali diritti sopra menzionati tramite il tuo account cliente o il nostro centro assistenza. Se hai un account cliente, puoi correggere in qualsiasi momento i dati di base (ad esempio, il tuo indirizzo) che sono archiviati lì. Puoi anche richiedere la disattivazione dell’account cliente o la cancellazione completa dei tuoi dati personali. Inoltre, puoi annullare l’iscrizione alla newsletter e ad altre e-mail pubblicitarie facendo clic sul link corrispondente alla fine dell’e-mail.

16. Come puoi contattarci

Se hai domande su questa informativa sulla privacy o sul trattamento dei tuoi dati personali, puoi contattare l’azienda responsabile utilizzando i dettagli di contatto elencati sul suo sito web.

Puoi anche contattarci come segue:

Per domande specifiche sulla protezione dei dati, puoi contattare il nostro responsabile della protezione dei dati:

17. Modifiche a questa informativa sulla privacy

Questa informativa sulla privacy può essere aggiornata nel tempo, in particolare se modifichiamo le nostre operazioni di trattamento dei dati o se entrano in vigore nuove normative. Informeremo attivamente le persone il cui contatto è registrato presso di noi di modifiche significative, se ciò è possibile senza un impegno sproporzionato. In generale, per ogni trattamento dati si applica l’informativa sulla privacy nella versione attuale al momento dell’inizio del trattamento in questione

Ultimo aggiornamento: luglio 2024

🌟 Birthday deal! 🌟 Buy Fresh&Bake and get free baking paper.