Privacy e Cookie Policy.
Trasparenza sul trattamento dei dati.

Titolare del trattamento e contatti privacy

Il Titolare del trattamento è Cherubini Horeca Solution SRL, con sede legale in Via Federico Delpino 179/A, 00171 Roma RM; codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma 18545481006; REA RM-1791491. Capitale sociale sottoscritto € 10.000,00, di cui versati € 2.500,00. PEC: cherubinihorecasolution@legalmail.it.

Per richieste relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa è possibile scrivere a info@cherubinihorecasolution.it.

Categorie di dati personali trattati

A seconda del rapporto con CHS e del canale utilizzato, possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, ruolo, azienda, email, telefono, città, area operativa e recapiti professionali.
• Dati relativi a richieste commerciali: tipologia di attività, esigenze, servizi richiesti, categorie merceologiche, informazioni sul progetto e contenuto delle comunicazioni.
• Dati contrattuali, amministrativi e fiscali: dati necessari alla gestione dei rapporti, fatturazione, contabilità e adempimenti di legge.
• Dati di fornitori, partner e professionisti: profilo aziendale, specializzazione, aree servite, referenze e dati dei referenti.
• Dati di navigazione e sicurezza: IP, log, data e ora, browser/dispositivo, richieste al server e dati tecnici necessari a funzionamento e sicurezza.
• Dati analytics, pubblicitari e di conversione: visite, interazioni, sorgente del traffico, campagne e conversioni, se i relativi strumenti sono attivi e secondo le condizioni di liceità applicabili.
• Dati comunicati tramite WhatsApp, email, telefono o moduli: informazioni inviate volontariamente dall’interessato.

Da dove possono provenire i dati

I dati vengono raccolti principalmente direttamente dall’interessato. In ambito B2B possono inoltre provenire, nei limiti consentiti, da:

• azienda, datore di lavoro, collaboratore o referente che comunica i dati per gestire una richiesta o un rapporto professionale;
• clienti, fornitori o partner coinvolti in un progetto o in un’attività di mediazione commerciale;
• registri, elenchi, siti web o fonti accessibili al pubblico, esclusivamente quando l’utilizzo sia pertinente, compatibile e lecito.

Quando i dati non sono raccolti direttamente presso l’interessato, CHS rende le informazioni previste dall’art. 14 GDPR nei tempi applicabili, di norma al più tardi entro un mese, al primo contatto o prima dell’eventuale prima comunicazione a un destinatario, a seconda del caso.

Finalità del trattamento e basi giuridiche

CHS utilizza i dati soltanto per finalità determinate e sulla base di un presupposto previsto dalla normativa.

Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati tramite moduli, email, telefono o WhatsApp è generalmente facoltativo. I dati indispensabili alla gestione della richiesta devono tuttavia essere forniti per consentire a CHS di rispondere, valutare il progetto, predisporre una proposta o eseguire il rapporto.

I dati tecnici strettamente necessari al funzionamento e alla sicurezza del sito vengono trattati per consentire l’erogazione del servizio web. Il consenso a cookie o strumenti non tecnici è invece facoltativo.

Mediazione commerciale e condivisione con fornitori o partner

Una parte del servizio CHS consiste nel mettere in relazione attività HORECA con fornitori, professionisti o partner selezionati. Quando la richiesta dell’interessato richiede concretamente questo passaggio, CHS può comunicare, dopo aver informato il cliente, i dati necessari anche a più fornitori o partner selezionati per valutare e gestire la soluzione richiesta.

• la comunicazione è limitata alle informazioni pertinenti alla richiesta;
• il destinatario può agire, a seconda del rapporto effettivo, come responsabile del trattamento oppure come autonomo titolare;
• se il destinatario agisce come autonomo titolare, è responsabile dei trattamenti successivi di propria competenza;
• i dati non vengono messi genericamente a disposizione dell’intero network senza finalità concreta e base giuridica adeguata.

Destinatari, responsabili e soggetti autorizzati

L’accesso operativo interno è riservato all’amministratore della società e al referente operativo CHS, nei limiti delle rispettive funzioni. I canali e archivi utilizzati comprendono posta elettronica Aruba, WhatsApp nella versione ordinaria e Google Drive con account gratuito; la documentazione amministrativa e fiscale è trasmessa anche al commercialista. Soggetti esterni possono ricevere i soli dati necessari alle rispettive attività.

• hosting, infrastruttura, backup, sicurezza, manutenzione e assistenza IT;
• posta elettronica, CRM, strumenti di produttività, gestione richieste e comunicazione;
• web agency, sviluppatori, consulenti digitali, analytics e advertising, limitatamente ai servizi attivi;
• commercialisti, consulenti fiscali, legali e altri professionisti;
• fornitori, partner e professionisti HORECA coinvolti nel servizio richiesto;
• autorità, enti pubblici o altri soggetti nei casi previsti dalla legge.

Il ruolo di ciascun destinatario dipende dalle attività effettive: fornitori HORECA e professionisti possono operare come titolari autonomi; gli incarichi a soggetti che trattano dati per conto di CHS devono essere disciplinati ai sensi dell’art. 28 GDPR. Google Drive è utilizzato con un account consumer, non con Google Workspace. Per informazioni sui destinatari e sulle condizioni applicabili è possibile contattare CHS.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Google, per Analytics, Maps e Drive, e WhatsApp possono trattare dati anche fuori dallo Spazio Economico Europeo, secondo le rispettive condizioni e informative. Per Google il fornitore europeo è Google Ireland Limited; per WhatsApp è WhatsApp Ireland Limited. I trasferimenti devono rispettare il Capo V GDPR, tramite una decisione di adeguatezza applicabile al destinatario e al trattamento oppure clausole contrattuali standard e, quando necessarie, misure supplementari. Le informazioni Google sui trasferimenti sono disponibili in policies.google.com/privacy/frameworks; quelle WhatsApp in whatsapp.com/legal/privacy-policy-eea.

Quando necessario, vengono considerate anche misure supplementari e le caratteristiche concrete del trasferimento. L’interessato può chiedere informazioni sulle garanzie utilizzate.

Tempi e criteri di conservazione

I dati non vengono conservati più a lungo di quanto necessario rispetto alla finalità, fatti salvi obblighi di legge, esigenze di sicurezza e tutela dei diritti.

Sicurezza, riservatezza e gestione degli incidenti

CHS adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accesso non autorizzato, perdita, divulgazione, alterazione o distruzione, tenendo conto della natura dei dati, del contesto, delle finalità, dei fornitori utilizzati e dello stato dell’arte.

Tra le misure applicabili rientrano controllo degli accessi, credenziali individuali, aggiornamenti, backup, protezione delle comunicazioni, limitazione dei privilegi, procedure di gestione degli incidenti e verifica dei fornitori. In caso di violazione dei dati personali, CHS applica gli artt. 33 e 34 GDPR quando ne ricorrono i presupposti.

Diritti dell’interessato

Nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:

Le richieste possono essere inviate a info@cherubinihorecasolution.it. CHS risponde senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere esteso nei casi previsti dall’art. 12 GDPR.

Quando necessario per evitare comunicazioni a soggetti non autorizzati, CHS può chiedere informazioni ragionevoli per verificare l’identità del richiedente.

Newsletter, marketing, email, telefono e WhatsApp

Gli strumenti esterni censiti per il sito sono Google Analytics 4 e Google Maps. Le comunicazioni necessarie a rispondere a una richiesta o a gestire un rapporto commerciale sono distinte dal marketing. Prima di avviare newsletter, campagne pubblicitarie o remarketing, CHS dovrà aggiornare le informazioni e raccogliere i consensi richiesti; la firma del contratto o della relativa integrazione privacy non costituisce consenso generale al marketing.

• Email, SMS, messaggistica e canali automatizzati: le comunicazioni promozionali vengono inviate previo consenso quando richiesto dall’art. 130 del Codice Privacy.
• Soft spam: l’eccezione è limitata alla posta elettronica e opera soltanto se ricorrono tutti i presupposti di legge, tra cui vendita effettivamente conclusa, servizi analoghi e possibilità di opposizione semplice e gratuita.
• Dati pubblici: email o recapiti trovati su internet, social o registri non sono, solo per questo, liberamente utilizzabili per marketing elettronico.
• Telefono: eventuali attività promozionali vengono gestite nel rispetto della disciplina sul consenso, del Registro Pubblico delle Opposizioni e delle altre norme applicabili.
• WhatsApp: se l’utente avvia spontaneamente la conversazione, CHS usa il canale per gestire la richiesta; comunicazioni promozionali ulteriori richiedono il presupposto giuridico previsto dalla normativa.

Qualora vengano utilizzati pixel o tecnologie equivalenti nelle comunicazioni elettroniche, il relativo trattamento viene valutato separatamente e reso trasparente secondo la disciplina applicabile.

WhatsApp, social network e servizi esterni

Il sito contiene collegamenti a WhatsApp e ai profili social CHS. Se l’utente sceglie di aprirli, il relativo fornitore tratta i dati secondo la propria informativa e le proprie condizioni. Le conversazioni WhatsApp sono utilizzate per gestire la richiesta; la scelta di scrivere a CHS non costituisce consenso a campagne promozionali.

Google Maps è già incorporato nella pagina Contatti: Complianz ne blocca il caricamento fino al consenso nella categoria Marketing, ottenibile anche dal pulsante sul segnaposto. Dopo l’attivazione Google riceve dati tecnici, fra cui IP e informazioni sul browser, e può usare cookie secondo le impostazioni dell’utente. Google Analytics 4 richiede separatamente il consenso alla categoria Statistiche. I dati utente ed evento GA4 sono conservati per 14 mesi, con rinnovo del periodo in caso di nuova attività; tale impostazione è distinta dalla durata dei cookie. Le scelte possono essere modificate o revocate dal pannello Gestisci consenso e dalla Cookie Policy.

Processi automatizzati e profilazione

Non sono previste, attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo ai sensi dell’art. 22 GDPR.

Eventuali strumenti pubblicitari o di profilazione online, se attivati, possono segmentare o misurare il comportamento degli utenti; tali strumenti sono soggetti alla disciplina sul consenso e non vengono utilizzati, attraverso questo sito, per assumere decisioni automatizzate con gli effetti sopra descritti.

Minori

I servizi CHS sono rivolti a imprese, professionisti, strutture HORECA, fornitori e partner commerciali. Il sito non è progettato per raccogliere intenzionalmente dati personali di minori. Qualora CHS venga a conoscenza di una raccolta non necessaria di dati riferibili a un minore, adotterà le misure appropriate.

Modifiche dell’informativa

CHS può aggiornare questa informativa in seguito a modifiche normative, provvedimenti delle autorità, nuovi servizi, nuovi fornitori o variazioni tecniche e organizzative. La versione pubblicata su questa pagina è quella applicabile al momento della consultazione e riporta la data dell’ultimo aggiornamento.

Quando una modifica incide in modo sostanziale sulle modalità di trattamento o richiede un nuovo consenso, CHS adotta le misure informative e operative previste dalla normativa applicabile.