Privacy e Cookie Policy.
Trasparenza sul trattamento dei dati.

Titolare del trattamento e contatti privacy

Il Titolare del trattamento è Cherubini Horeca Solution SRL, con sede in Via Federico Delpino 179/A, 00171 Roma RM, P. IVA 18545481006.

Per richieste relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa è possibile scrivere a info@cherubinihorecasolution.it.

Categorie di dati personali trattati

A seconda del rapporto con CHS e del canale utilizzato, possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, ruolo, azienda, email, telefono, città, area operativa e recapiti professionali.
• Dati relativi a richieste commerciali: tipologia di attività, esigenze, servizi richiesti, categorie merceologiche, informazioni sul progetto e contenuto delle comunicazioni.
• Dati contrattuali, amministrativi e fiscali: dati necessari alla gestione dei rapporti, fatturazione, contabilità e adempimenti di legge.
• Dati di fornitori, partner e professionisti: profilo aziendale, specializzazione, aree servite, referenze e dati dei referenti.
• Dati di navigazione e sicurezza: IP, log, data e ora, browser/dispositivo, richieste al server e dati tecnici necessari a funzionamento e sicurezza.
• Dati analytics, pubblicitari e di conversione: visite, interazioni, sorgente del traffico, campagne e conversioni, se i relativi strumenti sono attivi e secondo le condizioni di liceità applicabili.
• Dati comunicati tramite WhatsApp, email, telefono o moduli: informazioni inviate volontariamente dall’interessato.

Da dove possono provenire i dati

I dati vengono raccolti principalmente direttamente dall’interessato. In ambito B2B possono inoltre provenire, nei limiti consentiti, da:

• azienda, datore di lavoro, collaboratore o referente che comunica i dati per gestire una richiesta o un rapporto professionale;
• clienti, fornitori o partner coinvolti in un progetto o in un’attività di mediazione commerciale;
• registri, elenchi, siti web o fonti accessibili al pubblico, esclusivamente quando l’utilizzo sia pertinente, compatibile e lecito.

Quando i dati non sono raccolti direttamente presso l’interessato, CHS rende le informazioni previste dall’art. 14 GDPR nei tempi applicabili, di norma al più tardi entro un mese, al primo contatto o prima dell’eventuale prima comunicazione a un destinatario, a seconda del caso.

Finalità del trattamento e basi giuridiche

CHS utilizza i dati soltanto per finalità determinate e sulla base di un presupposto previsto dalla normativa.

Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati tramite moduli, email, telefono o WhatsApp è generalmente facoltativo. I dati indispensabili alla gestione della richiesta devono tuttavia essere forniti per consentire a CHS di rispondere, valutare il progetto, predisporre una proposta o eseguire il rapporto.

I dati tecnici strettamente necessari al funzionamento e alla sicurezza del sito vengono trattati per consentire l’erogazione del servizio web. Il consenso a cookie o strumenti non tecnici è invece facoltativo.

Mediazione commerciale e condivisione con fornitori o partner

Una parte del servizio CHS consiste nel mettere in relazione attività HORECA con fornitori, professionisti o partner selezionati. Quando la richiesta dell’interessato richiede concretamente questo passaggio, CHS può comunicare al soggetto individuato soltanto i dati necessari a valutare e gestire l’opportunità commerciale.

• la comunicazione è limitata alle informazioni pertinenti alla richiesta;
• il destinatario può agire, a seconda del rapporto effettivo, come responsabile del trattamento oppure come autonomo titolare;
• se il destinatario agisce come autonomo titolare, è responsabile dei trattamenti successivi di propria competenza;
• i dati non vengono messi genericamente a disposizione dell’intero network senza finalità concreta e base giuridica adeguata.

Destinatari, responsabili e soggetti autorizzati

I dati possono essere trattati dal personale e dai collaboratori autorizzati di CHS e, quando necessario, da soggetti esterni coinvolti nell’erogazione dei servizi.

• hosting, infrastruttura, backup, sicurezza, manutenzione e assistenza IT;
• posta elettronica, CRM, strumenti di produttività, gestione richieste e comunicazione;
• web agency, sviluppatori, consulenti digitali, analytics e advertising, limitatamente ai servizi attivi;
• commercialisti, consulenti fiscali, legali e altri professionisti;
• fornitori, partner e professionisti HORECA coinvolti nel servizio richiesto;
• autorità, enti pubblici o altri soggetti nei casi previsti dalla legge.

Quando un fornitore tratta dati per conto di CHS, il rapporto viene disciplinato, ove richiesto, ai sensi dell’art. 28 GDPR. L’elenco aggiornato delle categorie di responsabili può essere richiesto al Titolare.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati anche in Paesi esterni allo SEE. Quando ciò avviene, CHS verifica che il trasferimento disponga di uno dei meccanismi previsti dal Capo V GDPR, come decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altra garanzia prevista dalla normativa.

Quando necessario, vengono considerate anche misure supplementari e le caratteristiche concrete del trasferimento. L’interessato può chiedere informazioni sulle garanzie utilizzate.

Tempi e criteri di conservazione

I dati non vengono conservati più a lungo di quanto necessario rispetto alla finalità, fatti salvi obblighi di legge, esigenze di sicurezza e tutela dei diritti.

Sicurezza, riservatezza e gestione degli incidenti

CHS adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accesso non autorizzato, perdita, divulgazione, alterazione o distruzione, tenendo conto della natura dei dati, del contesto, delle finalità, dei fornitori utilizzati e dello stato dell’arte.

Tra le misure applicabili rientrano controllo degli accessi, credenziali individuali, aggiornamenti, backup, protezione delle comunicazioni, limitazione dei privilegi, procedure di gestione degli incidenti e verifica dei fornitori. In caso di violazione dei dati personali, CHS applica gli artt. 33 e 34 GDPR quando ne ricorrono i presupposti.

Diritti dell’interessato

Nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:

Le richieste possono essere inviate a info@cherubinihorecasolution.it. CHS risponde senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere esteso nei casi previsti dall’art. 12 GDPR.

Quando necessario per evitare comunicazioni a soggetti non autorizzati, CHS può chiedere informazioni ragionevoli per verificare l’identità del richiedente.

Newsletter, marketing, email, telefono e WhatsApp

Le comunicazioni necessarie a rispondere a una richiesta o a gestire un rapporto commerciale non sono automaticamente marketing. Le comunicazioni promozionali ulteriori seguono invece la disciplina specifica applicabile.

• Email, SMS, messaggistica e canali automatizzati: le comunicazioni promozionali vengono inviate previo consenso quando richiesto dall’art. 130 del Codice Privacy.
• Soft spam: l’eccezione è limitata alla posta elettronica e opera soltanto se ricorrono tutti i presupposti di legge, tra cui vendita effettivamente conclusa, servizi analoghi e possibilità di opposizione semplice e gratuita.
• Dati pubblici: email o recapiti trovati su internet, social o registri non sono, solo per questo, liberamente utilizzabili per marketing elettronico.
• Telefono: eventuali attività promozionali vengono gestite nel rispetto della disciplina sul consenso, del Registro Pubblico delle Opposizioni e delle altre norme applicabili.
• WhatsApp: se l’utente avvia spontaneamente la conversazione, CHS usa il canale per gestire la richiesta; comunicazioni promozionali ulteriori richiedono il presupposto giuridico previsto dalla normativa.

Qualora vengano utilizzati pixel o tecnologie equivalenti nelle comunicazioni elettroniche, il relativo trattamento viene valutato separatamente e reso trasparente secondo la disciplina applicabile.

WhatsApp, social network e servizi esterni

Il sito può contenere link a WhatsApp, social network o altri servizi esterni. Se l’utente sceglie di utilizzare tali servizi, il relativo fornitore può trattare dati secondo la propria informativa privacy e le proprie condizioni.

Se CHS integra in futuro mappe, video, feed social, widget o altre risorse di terze parti che comportano tracciamento, tali componenti dovranno essere configurati in coerenza con la Cookie Policy e con il consenso eventualmente richiesto.

Processi automatizzati e profilazione

Non sono previste, attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo ai sensi dell’art. 22 GDPR.

Eventuali strumenti pubblicitari o di profilazione online, se attivati, possono segmentare o misurare il comportamento degli utenti; tali strumenti sono soggetti alla disciplina sul consenso e non vengono utilizzati, attraverso questo sito, per assumere decisioni automatizzate con gli effetti sopra descritti.

Minori

I servizi CHS sono rivolti a imprese, professionisti, strutture HORECA, fornitori e partner commerciali. Il sito non è progettato per raccogliere intenzionalmente dati personali di minori. Qualora CHS venga a conoscenza di una raccolta non necessaria di dati riferibili a un minore, adotterà le misure appropriate.

Modifiche dell’informativa

CHS può aggiornare questa informativa in seguito a modifiche normative, provvedimenti delle autorità, nuovi servizi, nuovi fornitori o variazioni tecniche e organizzative. La versione pubblicata su questa pagina è quella applicabile al momento della consultazione e riporta la data dell’ultimo aggiornamento.

Quando una modifica incide in modo sostanziale sulle modalità di trattamento o richiede un nuovo consenso, CHS adotta le misure informative e operative previste dalla normativa applicabile.