Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. E-mail: info@losandeseurope.de, telefono: +49 30 81804105.

Per qualsiasi domanda sulla protezione dei dati e per esercitare i suoi diritti è sufficiente un semplice messaggio a info@losandeseurope.de.

In sintesi

• Non impostiamo cookie in proprio; solo Cloudflare può impostare un cookie di sicurezza tecnicamente necessario per proteggere il sito.
• Non utilizziamo strumenti di misurazione dell'audience, di analisi o pubblicitari e non creiamo profili di utilizzo.
• I caratteri tipografici si trovano sul nostro server; non viene stabilita alcuna connessione con Google Fonts. Solo una mappa di Google che carica lei stesso può scaricare caratteri da Google.
• Le mappe di Google Maps vengono caricate solo quando lei le seleziona con un clic.
• Utilizziamo i dati inseriti nei moduli solo per gestire la sua richiesta.
• I link alle nostre pagine su LinkedIn e Facebook sono semplici rimandi; durante la visita a questo sito non viene stabilita alcuna connessione con queste reti.

Hosting, distribuzione e log del server (Cloudflare)

Questo sito è gestito e distribuito tramite la piattaforma Cloudflare Workers di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. A ogni apertura di una pagina, Cloudflare tratta i dati di connessione tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, identificativo del browser (user agent) e pagina visitata in precedenza (referrer). Senza questi dati le pagine non possono essere distribuite né protette dagli attacchi.

Per le richieste che non vengono servite come file già pronto, ad esempio l'invio di un modulo o l'apertura di una pagina inesistente, Cloudflare genera log tecnici. Servono alla ricerca degli errori e alla sicurezza e vengono cancellati automaticamente dopo pochi giorni, a seconda del piano al più tardi dopo sette giorni. Non scriviamo il contenuto dei dati inseriti nei moduli in questi log.

La base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione il sito in modo sicuro, stabile e rapido. Cloudflare tratta i dati in qualità di responsabile del trattamento sulla base di un contratto ai sensi dell'art. 28 del GDPR.

Modulo di contatto

Se ci scrive tramite il modulo di contatto, trattiamo i dati che inserisce: tipo di richiesta, finalità d'uso, azienda, nome, indirizzo e-mail e messaggio, e facoltativamente anche numero di telefono, quantità necessaria, prodotto di riferimento e lingua della risposta. Il modulo trasmette inoltre l'indirizzo della pagina da cui scrive e la lingua della pagina.

Utilizziamo questi dati per rispondere alla sua richiesta. La base giuridica è l'art. 6, paragrafo 1, lettera b), del GDPR se la richiesta riguarda un contratto o un'offerta, altrimenti l'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nel rispondere alle richieste.

La sua richiesta viene recapitata come e-mail alla nostra casella info@losandeseurope.de; come indirizzo di risposta è impostato il suo indirizzo e-mail. Sono obbligatori il tipo di richiesta (tecnicamente necessario e preselezionato), la finalità d'uso (da selezionare da parte sua), l'azienda, il nome, l'indirizzo e-mail e il messaggio; senza questi dati non possiamo gestire la richiesta. Numero di telefono, quantità necessaria, prodotto di riferimento e lingua della risposta sono facoltativi. Non ha luogo alcun processo decisionale automatizzato.

Protezione dei moduli dagli abusi

Per limitare un numero eccessivo di invii in poco tempo, al momento dell'invio calcoliamo un valore di controllo non reversibile (hash) a partire dal suo indirizzo IP, dalla data corrente e da una chiave segreta. Non conserviamo a tale scopo l'indirizzo IP stesso. Il valore di controllo serve solo a contare gli invii nell'arco di un minuto e cambia ogni giorno.

Affinché lo stesso messaggio non venga inviato due volte, conserviamo presso Cloudflare per 24 ore un hash di un identificativo casuale dell'invio. La voce viene poi cancellata automaticamente. Nome, indirizzo e-mail o messaggio non vengono conservati in questo contesto.

La base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse consiste nel proteggere i moduli da abusi e invii multipli.

Cloudflare Turnstile

Per proteggere i nostri moduli dagli invii automatizzati utilizziamo Cloudflare Turnstile di Cloudflare, Inc. (indirizzo: vedi Hosting). Non appena lei inizia a compilare un modulo, il suo browser carica a tal fine uno script da challenges.cloudflare.com; non viene caricato finché lei si limita a leggere una pagina. Turnstile verifica, sulla base di caratteristiche tecniche della connessione e del browser, come indirizzo IP, identificativo del browser e indirizzo della pagina, se il modulo viene utilizzato da una persona. Turnstile non riceve i dati inseriti nei moduli. Al momento dell'invio, il nostro server verifica il risultato presso Cloudflare.

La base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nella protezione da abusi e attacchi automatizzati. Nella misura in cui si accede al suo dispositivo, ciò è strettamente necessario per l'invio del modulo da lei richiesto (§ 25 Abs. 2 Nr. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Cloudflare utilizza questi segnali in parte anche sotto la propria responsabilità per migliorare il riconoscimento degli accessi automatizzati.

Invio delle e-mail dei moduli (Brevo)

Per inviare le e-mail del modulo di contatto utilizziamo il servizio Brevo di Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania, società controllata da Sendinblue SAS, 17 rue de Salneuve, 75017 Parigi, Francia. Le e-mail vengono inviate alla nostra casella dall'indirizzo mittente website@losandeseurope.de. A tal fine Brevo riceve il contenuto dell'e-mail, cioè i dati del modulo compreso il suo indirizzo e-mail, e li tratta esclusivamente per nostro conto sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR, che fa parte delle condizioni d'uso di Brevo.

Brevo ospita i dati su server situati in Francia, Germania e Belgio. Per l'assistenza clienti e la manutenzione Brevo può ricorrere a società collegate e sub-responsabili al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti e in India. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, se il destinatario vi è certificato, e altrimenti sulle clausole contrattuali tipo della Commissione europea.

Brevo conserva i log di invio e di consegna per un periodo limitato, per poter dimostrare la consegna e correggere gli errori. La base giuridica è la stessa del modulo di contatto: l'art. 6, par. 1, lett. b) del GDPR per la gestione della sua richiesta e l'art. 6, par. 1, lett. f) del GDPR per un invio sicuro e tracciabile.

Comunicazione via e-mail

Se ci scrive un'e-mail o se le rispondiamo, trattiamo il suo indirizzo e-mail, il suo nome e il contenuto del messaggio. Le nostre caselle di posta si trovano presso IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, che opera come responsabile del trattamento sulla base di un contratto ai sensi dell'art. 28 del GDPR.

La base giuridica è l'art. 6, paragrafo 1, lettera b), del GDPR per le richieste relative a contratti e offerte, altrimenti l'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nel rispondere al suo messaggio.

Candidature

Se si candida presso di noi via e-mail a bewerbung@losandeseurope.de, trattiamo i suoi dati per svolgere la procedura di selezione. La base giuridica è l'art. 6, paragrafo 1, lettera b), del GDPR, integrato, ove applicabile, dal § 26 BDSG (legge federale tedesca sulla protezione dei dati). Ogni candidatura viene letta da una persona; non hanno luogo valutazioni, graduatorie o rifiuti automatizzati.

Se non si arriva a un'assunzione, cancelliamo la sua documentazione al più tardi sei mesi dopo la conclusione della procedura.

Candidatura tramite LinkedIn

Per le posizioni pubblicate può usare anche il nostro annuncio su LinkedIn invece di inviare un’e-mail. Il link sul nostro sito è un semplice rimando: solo quando lo clicca passa a LinkedIn; prima non viene trasmesso alcun dato a LinkedIn.

Su LinkedIn, LinkedIn Ireland Unlimited Company tratta i suoi dati sotto la propria responsabilità e secondo la propria informativa sulla privacy (https://www.linkedin.com/legal/privacy-policy). I dati di candidatura che riceviamo tramite LinkedIn li trattiamo come ogni altra candidatura, solo per la procedura di selezione; valgono le indicazioni della sezione Candidature.

La nostra pagina LinkedIn

Gestiamo su LinkedIn una pagina aziendale (https://www.linkedin.com/company/los-andes-europe/) e la colleghiamo su questo sito, tra l’altro nel piè di pagina. Il link è un semplice rimando: durante la visita al nostro sito non viene stabilita alcuna connessione con LinkedIn e non vengono caricati contenuti, script o cookie di LinkedIn. Solo dopo un clic il suo browser apre la pagina in una nuova scheda; in tal caso non viene trasmesso da quale delle nostre pagine lei provenga.

Per le persone nell'Unione europea, LinkedIn è gestito da LinkedIn Ireland Unlimited Company («LinkedIn»). Quando lei visita la nostra pagina su LinkedIn, LinkedIn tratta i suoi dati sotto la propria responsabilità, anche mediante cookie e tecniche simili. Finalità, basi giuridiche e periodi di conservazione di questo trattamento sono stabiliti da LinkedIn stessa e descritti nella sua informativa sulla privacy (https://www.linkedin.com/legal/privacy-policy). Non abbiamo alcuna influenza su questo trattamento.

LinkedIn ci mette a disposizione statistiche sull'utilizzo della nostra pagina («Page Insights»). LinkedIn le elabora a partire da informazioni contenute nel profilo dei membri, ad esempio area di attività, paese, settore, livello di carriera, dimensioni dell'azienda e situazione lavorativa, e dalla loro interazione con la nostra pagina, ad esempio se qualcuno la segue. Riceviamo le statistiche solo in forma aggregata e non possiamo attribuirle a nessuna singola persona. Per questo trattamento LinkedIn e LOS ANDES EUROPE GmbH sono contitolari del trattamento (art. 26 del GDPR). Nel relativo accordo (https://www.linkedin.com/legal/l/page-joint-controller-addendum) LinkedIn si assume la responsabilità per la messa a disposizione delle statistiche, per l'informazione dei membri e per l'attuazione dei loro diritti; secondo tale accordo, l'autorità di controllo capofila è la Commissione irlandese per la protezione dei dati.

Utilizziamo queste statistiche per capire quali post suscitano interesse e orientare di conseguenza la nostra pagina. Nella misura in cui siamo contitolari di questo trattamento, ci basiamo sull'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nel presentare la nostra azienda e i nostri caffè in modo adeguato alle esigenze là dove clienti e partner commerciali si informano. Su quale base giuridica LinkedIn fondi il proprio trattamento è descritto da LinkedIn nella sua informativa sulla privacy.

Se segue la nostra pagina, commenta i post o ci scrive un messaggio tramite LinkedIn, vediamo le informazioni che lei condivide lì pubblicamente o con noi, ad esempio nome del profilo, immagine del profilo, informazioni su professione e azienda e il contenuto. Le utilizziamo solo per risponderle, per evadere la sua richiesta e per gestire la nostra pagina. La base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nella comunicazione con clienti, partner commerciali e interessati attraverso il canale che essi stessi scelgono. Se il suo messaggio è finalizzato a un contratto o a un'offerta, la base giuridica è l'art. 6, paragrafo 1, lettera b), del GDPR. Anche LinkedIn tratta messaggi e commenti; per questioni riservate la preghiamo di scriverci via e-mail o tramite il modulo di contatto. Per le candidature vale la sezione Candidatura tramite LinkedIn.

LinkedIn tratta dati anche al di fuori dell'Unione europea, in particolare negli Stati Uniti. Secondo quanto dichiarato, LinkedIn basa questi trasferimenti sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework e sulle clausole contrattuali tipo della Commissione europea (https://www.linkedin.com/help/linkedin/answer/a1343190). Può esercitare i diritti indicati nella sezione I suoi diritti nei confronti di LinkedIn, ad esempio tramite le impostazioni dell'account, e anche nei nostri confronti; è sufficiente un semplice messaggio a info@losandeseurope.de. Inoltriamo senza indugio a LinkedIn le richieste relative alle statistiche della pagina.

La nostra pagina Facebook

Gestiamo su Facebook la pagina «Los Andes Coffee» (https://www.facebook.com/profile.php?id=61595884569888) e la colleghiamo nel piè di pagina di questo sito. Il link è un semplice rimando: durante la visita al nostro sito non viene stabilita alcuna connessione con Facebook e non vengono caricati contenuti, script o cookie di Facebook. Solo dopo un clic il suo browser apre la pagina in una nuova scheda; in tal caso non viene trasmesso da quale delle nostre pagine lei provenga.

Per le persone nell'Unione europea, Facebook è gestito da Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda («Meta»). Quando lei visita la nostra pagina Facebook, Meta tratta i suoi dati sotto la propria responsabilità, anche mediante cookie e tecniche simili e anche se lei non ha un account Facebook. Finalità, basi giuridiche e periodi di conservazione di questo trattamento sono stabiliti da Meta stessa e descritti nell'Informativa sulla privacy di Meta (https://www.facebook.com/privacy/policy/). Non abbiamo alcuna influenza su questo trattamento.

Meta ci mette a disposizione statistiche sull'utilizzo della nostra pagina («Insight della Pagina»). Meta le elabora a partire da eventi che si verificano durante la visualizzazione e l'utilizzo della nostra pagina e dei suoi contenuti. Riceviamo solo statistiche aggregate e non abbiamo accesso ai dati degli eventi sottostanti. Per questo trattamento Meta e LOS ANDES EUROPE GmbH sono contitolari del trattamento (art. 26 del GDPR). In base all'Addendum del titolare del trattamento per gli Insight della Pagina (https://www.facebook.com/legal/terms/page_controller_addendum), Meta si fa carico dell'informazione su questo trattamento e dell'attuazione dei diritti degli interessati; secondo tale addendum, l'autorità di controllo capofila è la Commissione irlandese per la protezione dei dati. Le informazioni di Meta al riguardo sono disponibili all'indirizzo https://www.facebook.com/legal/terms/information_about_page_insights_data.

Utilizziamo queste statistiche per capire quali post suscitano interesse e orientare di conseguenza la nostra pagina. Nella misura in cui siamo contitolari di questo trattamento, ci basiamo sull'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nel presentare la nostra azienda e i nostri caffè in modo adeguato alle esigenze là dove clienti e partner commerciali si informano. Su quale base giuridica Meta fondi il proprio trattamento è descritto da Meta nella sua informativa sulla privacy.

Se commenta i nostri post, reagisce ad essi o ci scrive un messaggio tramite Facebook, vediamo le informazioni che lei condivide lì pubblicamente o con noi, ad esempio nome del profilo, immagine del profilo e il contenuto. Le utilizziamo solo per risponderle, per evadere la sua richiesta e per gestire la nostra pagina. La base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse consiste nella comunicazione con clienti, partner commerciali e interessati attraverso il canale che essi stessi scelgono. Se il suo messaggio è finalizzato a un contratto o a un'offerta, la base giuridica è l'art. 6, paragrafo 1, lettera b), del GDPR. I commenti sono visibili pubblicamente e anche i messaggi vengono trattati da Meta; per questioni riservate la preghiamo di scriverci via e-mail o tramite il modulo di contatto.

Meta tratta dati anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Secondo quanto dichiarato, Meta basa questi trasferimenti su decisioni di adeguatezza della Commissione europea e, per il resto, sulle clausole contrattuali tipo della Commissione europea con misure di protezione supplementari, ad esempio per i trasferimenti a Meta Platforms, Inc. negli Stati Uniti, oppure su deroghe previste dalla legge. Può esercitare i diritti indicati nella sezione I suoi diritti nei confronti di Meta, ad esempio tramite le impostazioni di Facebook, e anche nei nostri confronti; è sufficiente un semplice messaggio a info@losandeseurope.de. Inoltriamo senza indugio a Meta le richieste relative agli Insight della Pagina.

Google Maps

Su alcune pagine può visualizzare una mappa di Google Maps. La mappa viene caricata solo quando lei clicca su «Carica la mappa». Prima di allora non esiste alcuna connessione con Google. Dopo il clic, il suo browser si collega ai server di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; vengono trasmessi a Google almeno il suo indirizzo IP e l'indirizzo della pagina, anche a server di Google LLC negli Stati Uniti. Google può utilizzare cookie o tecniche simili e usare i dati anche per finalità proprie. Per la visualizzazione la mappa carica contenuti di Google, ad esempio da Google Maps, da interfacce di programmazione (API) di Google e risorse fornite da Google come i caratteri.

La base giuridica è il suo consenso espresso con il clic (art. 6, paragrafo 1, lettera a), del GDPR, § 25 Abs. 1 TDDDG). Può revocarlo in qualsiasi momento per il futuro ricaricando la pagina; la mappa verrà allora caricata solo dopo un nuovo clic. Ulteriori informazioni: https://policies.google.com/privacy

Google Search Console

Per verificare come il nostro sito appare nella Ricerca Google, utilizziamo Google Search Console. Abbiamo confermato la proprietà del dominio tramite una voce nel Domain Name System (DNS). A tal fine non integriamo in questo sito né script né cookie di Google; durante la visita alle nostre pagine non viene stabilita alcuna connessione con Google. La Search Console ci mostra i dati che Google raccoglie nell’ambito del funzionamento della Ricerca Google, ad esempio query di ricerca, impressioni, clic e la posizione delle nostre pagine, solo in forma aggregata; non possiamo attribuirli a singole persone. Google tratta questi dati, in relazione all’utilizzo della Ricerca Google, sotto la propria responsabilità (https://policies.google.com/privacy). Google Analytics e Google Tag Manager non sono utilizzati su questo sito.

Memorizzazione nel browser e caratteri tipografici

Non impostiamo cookie in proprio. Per proteggere il sito da accessi automatizzati, Cloudflare esegue su ogni pagina un breve script di verifica, caricato dal nostro stesso indirizzo, e può impostare il cookie di sicurezza «cf_clearance» (conservato fino a un anno); non serve né all’analisi né alla pubblicità. Nella memoria del suo browser salviamo solo ciò che serve a una funzione del sito: la sua lista dei caffè salvati («losandes:watchlist», localStorage); l'informazione che lei ha chiuso il suggerimento nella guida ai caffè o aperto la guida, perché non compaia di nuovo («la-guide-hint-shown»); da quale elenco ha aperto un prodotto, perché il link di ritorno la riporti a quell'elenco con i suoi filtri e la sua posizione («la-last», «la-list», «la-prod», «la-back»); e le edizioni che ha scelto per una richiesta sulla pagina Café y Ciencia («cyc-enquiry»). Le ultime tre sono conservate nel sessionStorage e vengono cancellate alla chiusura della scheda. Queste informazioni non lasciano il suo browser e non ci vengono trasmesse. Può cancellarle in qualsiasi momento nelle impostazioni del browser. La base è il § 25 Abs. 2 Nr. 2 TDDDG.

I caratteri tipografici di questo sito si trovano sul nostro server. All'apertura delle pagine non viene stabilita alcuna connessione con fornitori come Google Fonts. Solo quando carica una mappa di Google questa può scaricare caratteri forniti da Google (vedi la sezione Google Maps).

Destinatari e trasferimento verso paesi terzi

A seconda della funzione utilizzata, i destinatari dei suoi dati sono: Cloudflare (gestione del sito, protezione dei moduli), Brevo (invio delle e-mail dei moduli), IONOS (caselle di posta elettronica) e, solo dopo il suo clic, Google (visualizzazione delle mappe). Oltre a ciò, trasmettiamo i suoi dati solo se vi siamo obbligati per legge.

Cloudflare e Google trattano dati anche negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, nell'ambito del quale Cloudflare, Inc. e Google LLC sono certificate, e in via integrativa sulle clausole contrattuali tipo della Commissione europea. Per l'assistenza clienti e la manutenzione Brevo può ricorrere a sub-responsabili negli Stati Uniti e in India; i dettagli sono riportati nella sezione sull'invio delle e-mail dei moduli. Ciò che LinkedIn e Meta trattano quando lei utilizza le nostre pagine su queste reti è descritto nelle sezioni La nostra pagina LinkedIn e La nostra pagina Facebook.

Periodi di conservazione

• Log del server presso Cloudflare: pochi giorni, a seconda del piano al massimo sette giorni.
• Valore di controllo per limitare gli invii: solo per il conteggio nell'arco di un minuto.
• Blocco contro gli invii doppi: 24 ore.
• Richieste tramite modulo o e-mail: fino alla gestione completa della sua richiesta. Se ne nasce un rapporto commerciale, conserviamo la corrispondenza commerciale per i termini di legge (sei anni ai sensi del § 257 HGB, codice di commercio tedesco; dieci anni per i documenti contabili ai sensi del § 147 AO, codice tributario tedesco).
• Candidature: al più tardi sei mesi dopo la conclusione della procedura, se non avviene un'assunzione.
• Commenti e messaggi sulle nostre pagine su LinkedIn e Facebook: li cancelliamo non appena non sono più necessari per darvi seguito e non sussiste alcun obbligo legale di conservazione, nella misura in cui la piattaforma lo consente. Un messaggio che cancelliamo può restare memorizzato presso il mittente e presso il gestore; per quanto tempo LinkedIn e Meta conservino i dati lo stabiliscono i gestori. Se da un messaggio nasce un rapporto commerciale, valgono gli stessi periodi di conservazione previsti per le richieste tramite modulo o e-mail.
• Elenco dei caffè salvati nel browser: finché lei non lo cancella. Altre informazioni nel browser: fino alla chiusura della scheda. Cookie di sicurezza «cf_clearance» di Cloudflare: fino a un anno.

I suoi diritti

Lei ha il diritto di accesso (art. 15 del GDPR), di rettifica (art. 16 del GDPR), alla cancellazione (art. 17 del GDPR), alla limitazione del trattamento (art. 18 del GDPR) e alla portabilità dei dati (art. 20 del GDPR). Può revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato (art. 7, paragrafo 3, del GDPR).

Diritto di opposizione: se trattiamo dati sulla base dell'art. 6, paragrafo 1, lettera f), del GDPR, può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21 del GDPR). È sufficiente un semplice messaggio a info@losandeseurope.de.

Diritto di reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Garante di Berlino per la protezione dei dati e la libertà di informazione), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.