Informativa sulla protezione dei dati

1 Dichiarazione in materia di protezione dei dati

La presente dichiarazione sulla protezione dei dati informa gli utenti in merito al tipo, all’entità e allo scopo della raccolta e dell’utilizzo dei dati personali da parte di DIWISA AG (di seguito «noi» o «ci») sui nostri siti web diwisa.ch e drinkdirect.ch (di seguito «sito web») nonché nella nostra azienda e fornisce informazioni sui diritti che spettano agli utenti. Tali diritti dipendono dalle leggi in materia di protezione dei dati applicabili.

2 Responsabile del trattamento dei dati

Responsabile del trattamento dei dati sul presente sito e referente per le questioni relative alla protezione dei dati è:

DIWISA AG
Menznauerstrasse 23
6130 Willisau
Svizzera
Telefono: +41 41 972 72 72
E-mail: privacy@diwisa.ch

3 Raccolta dei dati sul sito web

3.1 File di log

Il nostro sito web diwisa.ch è gestito da ARONET GmbH (ARONET GmbH, Menznauerstrasse 6, 6130 Willisau, Svizzera).

Il nostro sito web drinkdirect.ch è ospitato da maxcluster GmbH (maxcluster GmbH, Lise-Meitnerstrasse 1b, 33104 Paderborn, Germania).

Ai fini dell’ottimizzazione e del mantenimento del nostro sito web, registriamo gli errori tecnici che possono verificarsi durante l’accesso al nostro sito web. Inoltre, durante l’utilizzo del presente sito web vengono raccolte automaticamente informazioni che il browser del vostro terminale trasmette al nostro provider host. Tali informazioni sono:

indirizzo IP e sistema operativo del vostro terminale,

tipo di browser, versione, lingua,

data e ora della richiesta al server,

file richiamato,

il sito web dal quale è stato effettuato l’accesso (Referrer URL),

il codice di stato (ad es. 404) e

il protocollo di trasmissione utilizzato (ad es. HTTP/2).

Questi dati vengono rilevati e memorizzati dal nostro provider host al fine di ottimizzare i processi e i processi, in particolare quelli relativi all’utilizzo del nostro sito web e alla sicurezza e stabilità del sistema informatico.

Ulteriori informazioni sono disponibili nella dichiarazione sulla protezione dei dati di ARONET GmbH all’indirizzo https://aronet.swiss/datenschutz/ (per diwisa.ch) o di maxcluster all’indirizzo https://maxcluster.de/datenschutz (per drinkdirect.ch).

Se il RGPD è applicabile, il trattamento dei dati si basa sull’art. 6, par. 1, lett. b e f RGPD.

3.2 Modulo di contatto

Utilizzando il nostro modulo di contatto, trattiamo i dati contenuti nel modulo di richiesta per l’elaborazione della richiesta e per eventuali domande successive. Di norma, necessitiamo dei seguenti dati:

nome e cognome

indirizzo e-mail

numero di telefono (facoltativo)

indirizzo (facoltativo, in caso di richiesta di tour)

contenuto del messaggio

Utilizziamo i dati da voi comunicati per rispondere alla vostra richiesta. Se il RGPD è applicabile, il trattamento dei dati si basa sull’art. 6, par. 1, lett. a, b e f RGPD.

3.3 Cookies

Sul nostro sito web utilizziamo i cookie. I cookie sono piccoli file che il browser salva sul terminale degli utenti. Alcuni dei cookie che utilizziamo vengono cancellati automaticamente all'uscita dal nostro sito web. Altri cookie rimangono memorizzati sul vostro dispositivo finché non li cancellate o finché non scadono. Questi cookie consentono di riconoscere il browser degli utenti alla sua successiva visita del nostro sito web.

Gli utenti possono impostare il proprio browser in modo da essere informati preventivamente in merito all’installazione di cookie e da poter decidere, nel singolo caso, se impedire l’accettazione dei cookie in generale o solo in determinati casi oppure possono disattivare completamente l’utilizzo dei cookie. In questo modo la funzionalità del sito web può essere limitata.

I cookie necessari per il processo di comunicazione elettronica o per le funzioni da voi richieste o che ottimizzano l’esperienza degli utenti, nella misura in cui il RGPD sia applicabile, vengono memorizzati sulla base dell’art. 6, par. 1, lett. f RGPD.

3.4 Newsletter

Offriamo una newsletter alla quale è possibile abbonarsi. Iscrivendovi alla newsletter, provvederemo alla registrazione di almeno il vostro indirizzo e-mail. Il nostro fornitore esterno di newsletter può raccogliere ulteriori dati; a tale proposito, rimandiamo alla sua dichiarazione sulla protezione dei dati (vedi sotto).

Utilizziamo il vostro indirizzo e-mail per inviarvi la newsletter via e-mail. Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

3.5 Newsletter-Analytics

Utilizziamo un servizio di analisi per misurare la portata della nostra newsletter. In tale ambito, viene misurata la frequenza con cui la newsletter viene aperta e i link che il destinatario segue.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

3.6 Registrazione

Aprendo un account sul nostro sito drinkdirect.ch, le informazioni da voi inserite vengono memorizzate. Registriamo i seguenti dati:

appellativo

nome e cognome

azienda (per clienti aziendali)

indirizzo e-mail

indirizzo di fatturazione

indirizzo di consegna (facoltativo)

numero di telefono (facoltativo)

data di nascita

password

ordini precedenti

Utilizziamo i dati per fornire agli utenti l’account, per verificare l’età (vendita di alcolici), per l’invio della merce, per la fatturazione e per scopi promozionali. Se il RGPD è applicabile, il trattamento dei dati si basa sull’art. 6, par. 1, lett. a, b e f RGPD.

4 Servizi esterni

Sul nostro sito web e nella nostra azienda impieghiamo diversi servizi di fornitori terzi. Di seguito illustriamo nel dettaglio di quali servizi si tratta, per quali scopi li utilizziamo e quali dati vengono raccolti.

4.1 Google Analytics

Utilizziamo Google Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics ci permette di analizzare il vostro utilizzo del sito web. A tal fine vengono utilizzati i cookie. Le informazioni generate dai cookie sull’utilizzo del nostro sito web da parte degli utenti (compreso il suo indirizzo IP) vengono trasmesse ai computer di Google e memorizzate in tale sede. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Google LLC. negli Stati Uniti. La trasmissione dei dati personali a Google LLC è sicura dal punto di vista tecnico e contrattuale.

Abbiamo attivato la funzione di anonimizzazione IP. In questo modo, il vostro indirizzo IP viene di norma abbreviato da Google prima di essere trasmesso negli Stati Uniti. In casi eccezionali, l’indirizzo IP completo viene trasmesso a un server di Google negli USA e abbreviato in tale sede. Le informazioni generate dai cookie sull’utilizzo del nostro sito web vengono di norma trasmesse a un server di Google negli Stati Uniti, dove vengono memorizzate. Google utilizza le informazioni raccolte per nostro conto per analizzare l’utilizzo del nostro sito web da parte degli utenti, per redigere rapporti sulle attività del sito web e per fornirci ulteriori servizi legati all’utilizzo del sito web. L’indirizzo IP trasmesso dal browser degli utenti nell’ambito di Google Analytics non viene associato ad altri dati di Google.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

Le norme sulla privacy di Google sono disponibili all’indirizzo https://www.google.com/policies/privacy/.

Potete impedire la trasmissione dei dati a Google e il trattamento di tali dati da parte di Google scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de

4.2 Google Ads

Utilizziamo Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Ads ci permette di pubblicare e visualizzare pubblicità tramite la rete Google Ad. Il servizio comprende l’invio a Google dell’indirizzo IP e di eventuali altri dati necessari da Google per il servizio Ads. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Google LLC. negli Stati Uniti. La trasmissione dei dati personali a Google LLC è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

Le norme sulla privacy di Google sono disponibili all’indirizzo https://www.google.com/policies/privacy/.

4.3 Google Fonts

Utilizziamo documenti esterni (cosiddetti font) di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Accedendo al nostro sito, il vostro browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri. L’utilizzo dei Google Fonts avviene nell’ottica di una presentazione omogenea e accattivante delle nostre offerte online. Il servizio comprende l’invio a Google dell’indirizzo IP ed eventuali altri dati necessari da Google per il servizio Google Fonts. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Google LLC. negli Stati Uniti. La trasmissione dei dati personali a Google LLC è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

Maggiori informazioni sono disponibili all'interno delle norme sulla privacy di Google: https://www.google.com/policies/privacy/.

4.4 Facebook

Utilizziamo il plugin di Facebook di Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Il plugin di Facebook ci permette di integrare i contenuti di Facebook nel nostro sito web. Il servizio comprende l’invio a Facebook dell’indirizzo IP e di eventuali altri dati richiesti da Facebook. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Facebook Inc. negli USA. La trasmissione dei dati personali a Facebook Inc. è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

L’informativa sulla privacy di Facebook è disponibile all’indirizzo https://www.facebook.com/privacy/explanation.

4.5 LinkedIn

Utilizziamo il plugin LinkedIn di LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. Il plugin di LinkedIn ci permette di integrare i contenuti di LinkedIn nel nostro sito web. Il servizio comprende l’invio a LinkedIn dell’indirizzo IP e di eventuali altri dati richiesti da LinkedIn. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a LinkedIn Corporation negli Stati Uniti. Il trasferimento di dati personali a LinkedIn Corporation è sicuro dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

L’informativa sulla privacy di LinkedIn è disponibile all’indirizzo https://www.linkedin.com/legal/privacy-policy.

4.6 Youtube

Utilizziamo YouTube di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. YouTube ci permette di incorporare video nel nostro sito web. Il servizio comprende l’invio a Google dell’indirizzo IP ed eventuali altri dati necessari da Google per il servizio YouTube. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Google LLC. negli Stati Uniti. La trasmissione dei dati personali a Google LLC è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

Le norme sulla privacy di Google sono disponibili all’indirizzo https://www.google.com/policies/privacy/.

4.7 Cloudflare CDN

Utilizziamo Cloudflare CDN di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare CDN serve a distribuire singoli file sul nostro sito tramite la rete di contenuti di Cloudflare. Ciò consente di accedere più rapidamente ai file e di distribuire il carico su diversi server. Il servizio include l’invio a Cloudflare dell’indirizzo IP ed eventualmente di altri dati richiesti da Cloudflare per il servizio Cloudflare CDN. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Cloudflare Inc. negli USA. La trasmissione dei dati personali a Cloudflare Inc. è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

L’informativa sulla privacy di Cloudflare è disponibile all’indirizzo https://www.cloudflare.com/de-de/privacypolicy/.

 

4.8 Taggbox

Utilizziamo Taggbox di Social Scape Tech LLP, India. Taggbox ci permette di integrare e collegare i contenuti delle piattaforme di social media sul nostro sito web. Il servizio comprende l’invio a Social Scape Tech dell’indirizzo IP e di eventuali altri dati richiesti da Social Scape Tech per il servizio Taggbix. Non è escluso che il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Tra le altre cose, le informazioni possono essere comunicate a Scape Tech LLP all’estero. La trasmissione di dati personali a Scape Tech LLP è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, il trattamento dei dati si basa sull’art. 6 cpv. 1 f RGPD.

La dichiarazione sulla protezione dei dati di Taggbox è disponibile sul sito https://taggbox.com/privacy-policy/.

4.9 Microsoft 365

Utilizziamo il servizio Microsoft 365 di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft 365 serve per elaborare e scambiare dati all’interno della nostra azienda. Il servizio comprende l’invio di dati personali a Microsoft. In linea di principio, i dati vengono trattati all’interno della Svizzera e dell’UE, ma non è escluso che in singoli casi il trattamento dei dati avvenga al di fuori dell’ambito di applicazione del diritto svizzero o dell’UE. Inoltre, le informazioni possono essere comunicate a Microsoft negli USA. La trasmissione dei dati personali a Microsoft è sicura dal punto di vista tecnico e contrattuale.

Se il RGPD è applicabile, la base per il trattamento dei dati è costituita dall’art. 6 cpv. 1 f RGPD.

L’informativa sulla privacy di Microsoft è disponibile all’indirizzo https://privacy.microsoft.com/de-de/privacystateme

5 Link

Sul nostro sito web sono disponibili link a siti di fornitori terzi. Non siamo responsabili per i contenuti e le misure di protezione dei dati di siti esterni che potete raggiungere tramite i link. Vi invitiamo a informarvi sulla protezione dei dati direttamente sui rispettivi siti web.

6 Inoltro di dati a terzi

Collaboriamo con diversi fornitori di servizi, in particolare con fornitori di servizi IT, per gestire la nostra azienda e per potervi offrire un sito web al passo con i tempi. I suddetti fornitori utilizzano i vostri dati per noi solo nell’ambito dell’evasione degli ordini.

Fatta eccezione per le disposizioni di cui al punto 4 della presente Dichiarazione sulla protezione dei dati, effettuiamo una trasmissione di dati a uffici al di fuori della Svizzera e dell’Unione Europea (Stati terzi) senza il vostro consenso solo se ciò si rende necessario ai sensi del rispettivo contratto per l’adempimento di obblighi di legge o per la tutela dei nostri legittimi interessi.

7 Diritti degli utenti

Nella misura prevista dal diritto in materia di protezione dei dati applicabile nel singolo caso, gli utenti hanno il diritto di richiedere informazioni gratuite sui propri dati personali salvati, sulla loro origine, sui destinatari e sugli scopi del trattamento. In conformità ai requisiti di legge, avete anche il diritto di rettificare, cancellare, limitare o opporvi al trattamento e, se il RGPD trova applicazione, di fornire tali dati per il trasferimento a un altro soggetto.

Qualsiasi consenso fornito dagli utenti può essere revocato in qualsiasi momento con effetto per il futuro. A tal fine è sufficiente una comunicazione informale via e-mail.

Si prega di notare che i diritti di cui sopra sono soggetti a restrizioni di legge e possono eventualmente compromettere o rendere impossibile la fornitura dei nostri servizi.

Gli utenti hanno il diritto di far valere i propri diritti per via giudiziale oppure di presentare reclamo all’autorità competente in materia di protezione dei dati. Per la Svizzera l’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).

8 Aggiornamento e modifiche della presente Dichiarazione in materia di protezione dei dati

Abbiamo il diritto di modificare o adeguare la presente Dichiarazione in materia di protezione dei dati in qualsiasi momento. L’attuale dichiarazione sulla protezione dei dati può essere consultata su https://diwisa.ch/datenschutz/ e https://www.drinkdirect.ch/de/datenschutz.