Informativa privacy di DISH Digital Solutions GmbH – DISH WEBSITE

Prendiamo sul serio la protezione dei dati personali dei nostri utenti. La seguente Informativa privacy ha quindi lo scopo di informare l’utente in merito al trattamento dei suoi dati personali secondo quanto previsto dal regolamento (UE) n. 2016/679 (“GDPR”). In particolare indichiamo quali dati personali raccogliamo, per quali finalità li trattiamo, quali tecnologie utilizziamo, a chi li trasmettiamo e quali sono i diritti dell’interessato ai sensi del GDPR.

1. Informazioni generali

1.1 Il Titolare del trattamento ai sensi del GDPR è DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf (“H.d”, o “noi”). Per determinate attività di trattamento relative ai servizi, le nostre Affiliate agiscono in qualità di contitolari del trattamento dei dati. Qui si può trovare un elenco delle nostre Affiliate. I dati personali saranno trattati esclusivamente dall’Affiliata situata nella sede operativa dell’utente.

1.2 Per qualsiasi domanda relativa alla protezione dei dati personali è possibile contattare il nostro Responsabile per la protezione dei dati (Data Protection Officer o DPO) tramite i seguenti recapiti: Hospitality Digital GmbH, DPO, Metro-Straße 1, 40235 Düsseldorf, e-mail: privacy@hd.digital. I contatti dei DPO delle nostre Affiliate sono disponibili qui.

1.3 I termini utilizzati nella presente Informativa privacy hanno il significato indicato nelle nostre Condizioni generali, salvo diversamente specificato nel presente documento.

A. Trattamento dei dati personali sul nostro sito web

2. Trattamento automatizzato dei dati personali in fase di accesso al nostro sito web

2.1 Trattiamo automaticamente i dati personali dell’utente nel momento in cui questo visita e utilizza il nostro sito web tramite il suo terminale (computer, cellulare o altro dispositivo dotato di connessione internet simile). I dati trattati sono:

• l’indirizzo IP in utilizzo sul terminale dell’utente;

• la data e l’ora di accesso al sito web;

• il tipo di browser e il sistema operativo del terminale dell’utente;

• il sito internet da cui è avvenuto l’accesso al nostro sito web;

• le sottopagine visitate sul nostro sito web.

2.2 Il trattamento dell’indirizzo IP del terminale ci è necessario per mettere a disposizione il sito web e serve quindi al corretto funzionamento del medesimo. Il trattamento degli altri dati di cui al punto 2.1 della presente Informativa privacy avviene ai fini della sicurezza dei dati e della sicurezza dei nostri sistemi informatici, nonché per l’ottimizzazione dei nostri servizi e per il miglioramento del nostro sito web. I dati di cui al punto 2.1 della presente Informativa privacy sono conservati in un file di registro separato e non sono collegati ad altri dati personali conservati. Una valutazione di tali dati, a eccezione degli scopi statistici e quindi in forma generalmente anonima, è effettuata esclusivamente nell’ambito della presente Informativa privacy. I dati di cui al punto 2.1 della presente Informativa privacy non saranno utilizzati per finalità di marketing o pubblicitarie. Il trattamento viene effettuato sulla base dell’art. 6, paragrafo 1, frase 1, lettera f) del GDPR. La tutela del nostro sito web e l’ottimizzazione dei nostri servizi sono un nostro legittimo interesse.

2.3 I dati di cui al punto 2.1 della presente Informativa privacy saranno conservati fino alla cessazione delle finalità del trattamento. I dati necessari per mettere a disposizione il sito web (l’indirizzo IP) saranno cancellati al termine della rispettiva sessione del browser, ovvero quando l’utente lascerà il sito web o chiuderà il browser. La cancellazione dei file di registro in cui tali dati sono conservati avviene automaticamente e di solito entro quattordici (14) giorni dalla creazione degli stessi. Nel caso in cui anche gli altri dati di cui al punto 2.1 della presente Informativa privacy siano trattati da noi per scopi di valutazione, ciò avverrà senza riferimenti all’indirizzo IP, in modo che non sia più possibile stabilire un riferimento personale.

3. Cookies

Al fine di rendere i nostri servizi e il nostro sito web più funzionali e comodi per gli utenti, e per consentire l’utilizzo di alcune funzioni del sito web, utilizziamo i cosiddetti cookies. Si tratta di piccoli file di testo che vengono conservati dal browser sul terminale dell’utente. Un file di testo di questo tipo contiene una particolare stringa di caratteri che consente di identificare in maniera univoca il browser quando si accede nuovamente al sito web. I cookies possono essere utilizzati, ad esempio, per riconoscere automaticamente alcune impostazioni del sito web scelte dall’utente in vista della sua prossima visita. Alcuni dei cookies che utilizziamo sono necessari per consentire l’accesso al sito web (cookies tecnicamente necessari). Altri sono utilizzati per analizzare l’utilizzo del sito web da parte dell’utente (cookies di analisi) o per scopi pubblicitari (cookies pubblicitari). Alcuni dei cookies che utilizziamo vengono cancellati al termine di una sessione, cioè a seguito della chiusura del browser (cookies di sessione). Altri rimangono sul terminale dell’utente e ci consentono di riconoscere il browser alla successiva visita sul nostro sito web (cookies persistenti). È possibile impostare il browser in modo da essere informati in merito all’utilizzo dei cookies e decidere se accettarli o meno, in determinati casi o sempre. Per ulteriori informazioni si rinvia alla funzione di aiuto del browser. Il browser contiene anche impostazioni che impediscono l’utilizzo dei cookies. L’utente ha quindi il pieno controllo sul loro utilizzo. Modificando le impostazioni del browser è possibile disattivare o limitare la trasmissione dei cookies (e quindi opporsi alla creazione di pseudonimi ai sensi dell’art. 15, paragrafo 3 della Legge tedesca sui media audiovisivi, TMG). I cookies già salvati possono essere cancellati in qualsiasi momento. Anche tale operazione può essere effettuata automaticamente tramite le impostazioni del browser. Alcuni cookies offrono inoltre ulteriori opzioni tecniche (come l’impostazione di un “opt-out cookie”) al fine di rifiutarne l’utilizzo. Ulteriori informazioni in merito sono riportate nel prosieguo nella descrizione dettagliata del cookie. Tuttavia, la funzionalità del nostro sito web può essere limitata nel caso in cui l’utilizzo dei cookies non sia autorizzato. In dettaglio:

3.1 Al fine di consentire il corretto funzionamento del sito web, ad esempio per memorizzare le impostazioni della lingua e le informazioni di accesso, utilizziamo cookies tecnicamente necessari. La base giuridica per l’elaborazione dei cookies tecnicamente necessari è l’art. 6, paragrafo 1, frase 1, lettera f) del GDPR. Il corretto funzionamento del nostro sito web è un legittimo interesse.

3.2 Utilizziamo cookies di analisi che ci consentono di tracciare l’utilizzo del nostro sito web da parte dell’utente, valutando ad esempio da quale sito web di terzi ha raggiunto il nostro sito, quali pagine secondarie del nostro sito web visita, su quali link ha cliccato e con quale frequenza. I dati raccolti in questo modo vengono da noi pseudonimizzati mediante precauzioni tecniche. A seguito della pseudonimizzazione, l’assegnazione diretta dei dati dell’utente non sarà più possibile. I dati non saranno conservati insieme ad altri dati personali. L’utilizzo dei cookies di analisi serve a migliorare il nostro sito web e i contenuti ivi offerti. Accettando il nostro “banner dei cookies” si acconsente al trattamento dei dati personali attraverso i cookies di analisi. Tali dati personali sono trattati ai sensi dell’art. 6, paragrafo 1, frase 1, lettera a) del GDPR. Utilizziamo i seguenti cookies di analisi:

• Utilizziamo Adobe Analytics, un servizio di Adobe System Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublino 24, Repubblica d’Irlanda; “Adobe”). Tale servizio utilizza cookies che vengono conservati sul terminale dell’utente e che consentono un’analisi dell’utilizzo del sito web. Le informazioni generate dal cookie in merito all’utilizzo del sito web (compreso l’indirizzo IP) saranno trasmesse ai server di Adobe in Irlanda, dove saranno rese anonime e quindi trasmesse e conservate su server negli Stati Uniti per ulteriori trattamenti. Adobe utilizza tali informazioni al fine di valutare per noi l’utilizzo del sito web, redigere rapporti sulle attività del sito web e fornire altri servizi relativi all’utilizzo del sito web e di internet. Tali informazioni possono essere trasmesse a terzi nei casi previsti dalla legge o nel caso in cui vengano trattate per conto di Adobe. In nessun caso l’indirizzo IP dell’utente sarà abbinato ad altri dati di Adobe. L’utente ha facoltà di rifiutare l’utilizzo dei cookies selezionando le opportune impostazioni del browser ma in tal caso potrebbe non essere in grado di utilizzare tutte le funzioni di cui dispone il sito web. Il trattamento dei dati da parte di Adobe può essere rifiutato in qualsiasi momento ma l’efficacia non è retroattiva. Per ulteriori informazioni consultare il sito http://www.adobe.com/privacy/opt-out.html .
• Utilizziamo anche Google Analytics, un servizio di analisi web fornito da Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”). Anche Google Analytics utilizza i cookies. Le informazioni generate dai cookies in merito all’utilizzo del sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Tuttavia, prima di ciò, Google accorcerà l’indirizzo IP dell’utente all’interno degli Stati membri dell’Unione Europea o in altri Stati parte dell’accordo sullo Spazio economico europeo. In casi eccezionali l’indirizzo IP completo sarà trasmesso a un server di Google negli Stati Uniti e ivi elaborato. Google userà per conto nostro tali informazioni al fine di valutare l’utilizzo del sito web, redigere rapporti sulle attività del sito web e fornirci altri servizi relativi all’utilizzo del sito web e di internet. L’indirizzo IP trasmesso dal browser dell’utente a Google Analytics non sarà unito ad altri dati di Google. L’utente ha facoltà di rifiutare l’utilizzo dei cookies selezionando le opportune impostazioni del browser. Può altresì impedire a Google di raccogliere e trattare i dati generati dai cookies e relativi all’utilizzo del sito web (compreso l’indirizzo IP) scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en .

B. Trattamento dei dati personali in fase di registrazione e utilizzo dei nostri servizi

4. Registrazione ai servizi

4.1 La registrazione ai nostri servizi inizialmente non è necessaria per accedere al nostro sito web.

4.2 Tuttavia, se si desidera utilizzare i nostri servizi (cfr. le nostre Condizioni generali), la registrazione è obbligatoria. Con l’avvenuta registrazione si stipula un accordo per l’utilizzo dei nostri servizi tra l’utente e H.d.

4.3 Ricordiamo che la registrazione ai nostri servizi è possibile solamente se si dispone di un account su DISH, una piattaforma fornita da DISH Plus GmbH, Metro-Straße 1, 40235 Düsseldorf, Germania. Consultare la sezione privacy all’indirizzo www.dish.co per maggiori informazioni in merito al trattamento dei dati personali da parte di DISH.

4.4 Ad avvenuta iscrizione su DISH, riceve regolarmente informazioni, nel rispetto dei requisiti di cui al par. 7 comma 3 della normativa sulla concorrenza sleale, via e-mail, tramite notifiche push (app di DISH) e/o SMS, su offerte, prodotti e iniziative in corso. Tale comunicazione di marketing può contenere anche offerte, prodotti e iniziative promozionali messe a disposizione dai nostri partner commerciali del settore della digitalizzazione e della ristorazione. In questo contesto, il suo indirizzo e-mail, numero di telefono cellulare o altri dati personali non vengono trasmessi ai nostri partner commerciali. I dati personali raccolti nell’ambito della registrazione vengono utilizzati esclusivamente allo scopo di inviare newsletter/notifiche push al suo indirizzo e-mail e al suo numero di telefono/via SMS e trattati solo qualora lei abbia prestato il consenso a tale trattamento dei dati. Il trattamento avviene sulla base dell’articolo 6 par. 1 comma 1 let. a) del GDPR.

4.5 Lei conserva in qualsiasi momento la facoltà di opporsi all’utilizzo del suo numero di telefono e indirizzo e-mail agli scopi di cui al punto 4.4., utilizzando la funzione specificata di annullamento dell’iscrizione. Per il recesso non sussistono costi diversi da quelli di trasmissione previsti dalle tariffe base.

5. Utilizzo dei servizi

5.1 Tratteremo i dati personali forniti durante il processo di registrazione (cfr. sezione 4) e qualsiasi altro dato personale fornito nel periodo di validità del contratto (ad esempio informazioni aggiuntive sull’attività o su quando si è utilizzato il software) al fine di offrire i servizi, in particolare lo spazio di archiviazione, il software, i servizi di rivendicazione dell’attività, il sottodominio, i servizi di consulenza e altri servizi aggiuntivi. Se il cliente decide di rivendicare la sua attività, H.d trasmetterà informazioni sulla reperibilità di tale attività (es. indirizzo e orari di apertura) a fornitori terzi che possono pubblicare tali informazioni (cfr. le nostre Condizioni generali).

5.2 Al fine di fornire i servizi di consulenza, i dati personali forniti durante il processo di registrazione (cfr. sezione 4) e qualsiasi altro dato personale fornito durante il periodo di validità del contratto saranno trattati dalla nostra Affiliata con sede presso la sede operativa dell’utente (cfr. sezione 1.1). I servizi di consulenza includono, inter alia, servizi relativi alla configurazione iniziale e al miglior utilizzo a lungo termine del software (es. quali funzioni aggiungere), oltre a indicazioni sul modo in cui tale utilizzo può migliorare la situazione generale dell’attività. I servizi di consulenza possono inoltre includere la raccomandazione di strumenti e servizi aggiuntivi che corrispondono al software.

5.3 Noi e le nostre Affiliate trattiamo i dati anche al fine di inviare informazioni sul contratto via e-mail, SMS o posta tradizionale, o per contattare l’utente al fine di fissare appuntamenti per le visite in loco necessarie per fornire i servizi, in particolar modo i servizi di consulenza (es. assistenza nell’installazione del software).

5.4 Il trattamento dei dati personali descritto nella presente sezione 5 è necessario per l’esecuzione del contratto e per poter fornire i servizi. La base giuridica è l’art. 6, paragrafo 1, frase 1, lettera b) del GDPR.

6. Analisi cliente e marketing

6.1 Le nostre Affiliate tratteranno i dati personali forniti durante il processo di registrazione (cfr. sezione 4) e qualsiasi altro dato personale fornito durante il periodo di validità del contratto al fine di verificare l’eventuale esistenza di un rapporto contrattuale separato tra l’utente e tale Affiliata (ad esempio in qualità di cliente METRO/MAKRO, tale rapporto contrattuale prende il nome di “Contratto di affiliazione”).

6.2 Nel caso di Contratto di affiliazione già esistente, la nostra Affiliata tratterà i dati personali al fine di aggiornare e integrare i dati esistenti e le informazioni di contatto al fine di garantire l’esattezza dei dati.

6.3 La nostra Affiliata tratterà inoltre i dati personali al fine di ottimizzare il rapporto con l’utente e migliorare la sua costumer experience. Ciò può includere consigli su come integrare al meglio i servizi con altri strumenti e servizi utilizzati dall’utente (ad esempio modifiche del menu). A tale scopo, la nostra Affiliata potrebbe abbinare i dati ricevuti in base al Contratto di affiliazione con i dati personali ricevuti in relazione ai servizi.

6.4 Inoltre, utilizziamo i dati personali al fine di analizzare l’utilizzo dei servizi (ad esempio con quale frequenza l’utente effettua l’accesso al software). Ciò ci consente di determinare quali parti dei servizi sono di particolare interesse per l’utente.

6.5 Il trattamento dei dati personali descritto ai punti 6.1-6.4 è necessario (1) per l’esecuzione del contratto e per poter fornire i servizi e (2) per le finalità di legittimo interesse perseguite da noi e dalle nostre Affiliate. La base giuridica è l’art. 6, paragrafo 1, frase 1, lettera b) del GDPR, nonché l’art. 6, paragrafo 1, frase 1, lettera f) del GDPR. Il trattamento serve al nostro legittimo interesse al fine di migliorare il servizio e offrire la miglior customer experience possibile.

6.6 I dati personali dell’utente saranno utilizzati esclusivamente per marketing diretto via e-mail/SMS o tramite altri mezzi elettronici previo consenso dello stesso. In questo caso la base giuridica è l’art. 6, paragrafo 1, frase 1, lettera a) del GDPR.

C. Ulteriori informazioni in merito al trattamento

7. Contitolarità

Insieme alle nostre Affiliate abbiamo deciso alcuni servizi congiunti per semplificare e migliorare l’attività dell’utente (l’Affiliata responsabile è determinata dalla sede dell’attività dell’utente ed è indicata nell’Allegato alla presente avvertenza sulla protezione dei dati personali). Pertanto, siamo entrambi responsabili per il trattamento dei dati personali di cui sopra.Qui sono disponibili ulteriori informazioni in merito alla contitolarità.

8. Contatti

L’utente può contattarci attraverso vari canali:

8.1 Per le richieste può utilizzare il modulo di contatto presente sul nostro sito web. I dati personali inseriti nel modulo di contatto (nome, cognome, indirizzo e-mail e dettagli in merito alla natura della richiesta) saranno trattati al solo scopo di rispondere alla richiesta e solo nel caso in cui l’utente abbia cliccato il pulsante “Invia”. Saranno conservati anche l’indirizzo IP e l’orario di invio della richiesta. Il trattamento viene effettuato ai sensi dell’art. 6, paragrafo 1, frase 1, lettera a) del GDPR.

8.2 In alternativa può contattarci telefonicamente o via e-mail. Anche in questo caso saranno trattati solamente i dati personali necessari per rispondere alla richiesta. Il trattamento viene effettuato ai sensi dell’art. 6, paragrafo 1, frase 1, lettera a) del GDPR.

8.3 L’utente ha facoltà di opporsi in ogni momento alla conservazione dei dati, ad esempio inviando un’e-mail all’indirizzo privacy@hd.digital. In tal caso, tuttavia, non sarà più possibile evadere ulteriormente la richiesta inviata. Inoltre la revoca non ha effetto retroattivo sulla legittimità del trattamento dei dati.

9. Trasmissione dei dati personali a terzi

9.1 Per il trattamento dei dati personali ci avvaliamo di fornitori di servizi con i quali abbiamo stipulato un contratto per l’evasione degli ordini in conformità con i requisiti di legge dell’art. 28 del GDPR, e a condizione che agiscano in qualità di Responsabili del trattamento. Tali fornitori di servizi ci supportano, ad esempio, nell’invio di e-mail o nel funzionamento tecnico e nell’hosting del sito web. I fornitori di servizi possono avere sede sia all’interno che all’esterno dell’Unione Europea o dello Spazio economico europeo. Mediante accordi contrattuali con i fornitori di servizi garantiamo che i dati personali sono trattati in conformità con il GDPR, anche nel caso in cui il trattamento avvenga al di fuori dell’Unione Europea o dello Spazio economico europeo, in Paesi in cui un livello adeguato di protezione dei dati non è altrimenti garantito e per i quali non esiste una decisione di adeguatezza della Commissione europea. Per ulteriori informazioni sull’esistenza di una decisione di adeguatezza da parte della Commissione europea e sulla presenza di opportune garanzie, e per ottenere una copia di tali garanzie, è possibile contattare il nostro Responsabile della protezione dei dati all’indirizzo privacy@hd.digital.

9.2 Nel caso in cui trasferissimo i nostri diritti e obblighi derivanti dall'accordo di utilizzo siglato con l'utente a un Affiliato (per i dettagli consultare i nostri relativi Termini e condizioni generali), a quest'ultimo trasferiremo le informazioni necessarie per l'ulteriore esecuzione del contratto o, rispettivamente, l'esercizio dei diritti legali e l'adempimento dei doveri. La base legale di riferimento è l'Articolo 6(1)

9.3 I dati personali saranno trasmessi alle autorità (in particolare a quelle giudiziarie e fiscali), ai nostri legali e, se necessario, a terzi danneggiati qualora ciò dovesse servire per individuare un utilizzo improprio del software, e si rendesse necessaria un’azione legale, o in caso di obbligo legale di divulgazione. Saranno divulgati altresì nel caso in cui ciò serva a far rispettare le nostre Condizioni generali di contratto o altri accordi, o qualora venga richiesto da un’ordinanza o da un’ingiunzione giudiziaria. La base giuridica per il trattamento è l’art. 6, paragrafo 1, frase 1, lettera f) del GDPR (divulgazione necessaria per una controversia legale), o l’art. 6, paragrafo 1, frase 1, lettera c) del GDPR (obbligo legale). I dati saranno cancellati non appena non saranno più necessari per il raggiungimento delle finalità per le quali sono stati raccolti.

10. Cancellazione dei dati personali

I dati personali raccolti in relazione ai servizi saranno da noi conservati fino alla risoluzione del contatto stipulato con l’utente (cfr. le nostre Condizioni generali). A seguito della risoluzione del contratto l’account cliente dell’utente e tutti i relativi dati personali saranno cancellati. Qualora fossimo obbligati per legge a conservare alcuni dati personali raccolti in relazione ai servizi anche a seguito della cessazione del contratto, tali dati saranno cancellati non appena scaduti i periodi di conservazione.

11. Sicurezza dei dati

Utilizziamo misure tecniche e organizzative al fine di garantire che i dati personali dell’utente siano protetti contro la perdita, le modifiche errate o l’accesso non autorizzato da parte di terzi. Al fine di garantire una trasmissione sicura dei dati, questa avviene esclusivamente tramite un server che adotta il sistema di protezione “Secure Socket Layer (SSL)”.

12. Diritti dell’utente

In qualità di Soggetto interessato, in base al significato attribuito dal GDPR, l’utente dispone dei diritti seguenti:

• il diritto di ottenere informazioni in merito al trattamento dei dati e una copia degli stessi (diritto di accesso, art. 15 del GDPR);

• il diritto di richiedere la rettifica di dati inesatti o l’integrazione di dati incompleti (diritto di rettifica, art. 16 del GDPR);

• il diritto di richiedere la cancellazione dei dati personali e, qualora i dati siano stati pubblicati, di informare gli altri titolari del trattamento sulla richiesta di cancellazione (diritto alla cancellazione, art. 17 del GDPR);

• il diritto di richiedere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, art. 18 del GDPR);

• il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento (diritto alla portabilità dei dati, art. 20 del GDPR);

• il diritto di opporsi al trattamento dei dati per impedirlo (diritto di opposizione, art. 21 del GDPR);

• il diritto di ricevere informazioni sugli aspetti essenziali dell’accordo di contitolarità dei dati, in cui vengano disciplinati i ruoli e le responsabilità di ciascun contitolare in relazione al trattamento dei dati personali e i meccanismi e le procedure per l’esercizio dei diritti dell’interessato in materia di protezione dei dati (art. 26, paragrafo 2 del GDPR);

• il diritto di revocare in qualsiasi momento il proprio consenso al fine di impedire il trattamento dei dati; la revoca non ha effetto retroattivo e non influisce sulla legittimità del trattamento effettuato sulla base del consenso antecedente la revoca (diritto di revoca, art. 7 del GDPR);

• il diritto di opporsi a determinate misure di trattamento dei dati (art. 21 del GDPR).

L’utente ha inoltre diritto a presentare un reclamo presso un’autorità di controllo, se ritiene che il trattamento dei dati violi il GDPR (diritto di appello a un’autorità di controllo, art. 77 del GDPR).

Status: October 2020 / AG