Privacy

Il titolare del trattamento è S.U.D.A.N. S.r.l., con sede in Via Privata Tanaro 7/A, 20128 Milano, P.IVA 03161490150. Caffè Carati è un suo marchio.

Per informazioni sulla privacy e per esercitare i vostri diritti potete scrivere a operazioni@caffesudan.com, alla PEC sudancaffe@pecdata.it oppure all’indirizzo della sede.

Non abbiamo nominato un responsabile della protezione dei dati, detto anche DPO.

Quando navigate, i servizi che ospitano e proteggono il sito trattano dati tecnici come indirizzo IP, browser utilizzato, pagina richiesta, data e ora dell’accesso.

Quando chiedete una prova in tazza, raccogliamo nome del locale, città, vostro nome e telefono. Potete aggiungere email, miscela desiderata e un messaggio. Registriamo anche la data della richiesta, il suo stato di gestione e l’eventuale collegamento al contatto creato nel gestionale.

Il modulo usa un campo di controllo e il tempo trascorso dall’apertura della pagina per contrastare gli invii automatici. Questi valori non vengono conservati nella scheda della richiesta.

Per limitare gli abusi ricaviamo dall’IP un’impronta protetta. È un dato pseudonimizzato, non anonimo. L’IP in chiaro non viene salvato nella scheda, ma può comparire nei registri tecnici dei fornitori.

Quando ci scrivete o telefonate, trattiamo i recapiti e le informazioni che ci comunicate per rispondervi.

Nel messaggio inserite solo informazioni utili alla richiesta. Evitate dati sulla salute, documenti d’identità e informazioni personali non necessarie.

Usiamo i dati del modulo per richiamarvi, fissare l’assaggio e gestire il seguito della vostra richiesta, anche attraverso i nostri agenti.

Se agite per la vostra impresa individuale, la base giuridica è l’esecuzione delle attività precontrattuali che ci avete richiesto: articolo 6, paragrafo 1, lettera b), del GDPR.

Se scrivete per conto di una società, la base è il nostro legittimo interesse a rispondere e gestire i rapporti con i suoi referenti: articolo 6, paragrafo 1, lettera f). Lo stesso interesse giustifica la risposta alle altre comunicazioni ricevute, quando non si applica la base contrattuale.

Trattiamo i dati tecnici e antispam per far funzionare il sito e prevenire abusi, sulla base del legittimo interesse alla sicurezza del servizio.

Quando necessario, trattiamo dati per rispettare obblighi di legge, ai sensi della lettera c), o per accertare, esercitare e difendere un diritto, sulla base del legittimo interesse previsto dalla lettera f). Testo del GDPR.

Non usiamo i contatti raccolti dal sito per inviare email promozionali. Per gestire la richiesta non vi chiediamo un consenso al trattamento.

Compilare il modulo è una vostra scelta e non è un obbligo di legge.

Nome del locale, città, vostro nome e telefono sono obbligatori per inviarlo e organizzare il ricontatto. Se non li fornite, potete comunque usare i recapiti della pagina Contatti.

Email e messaggio sono facoltativi. Potete lasciare la miscela su «Non lo so ancora»: questo non impedisce di chiedere l’assaggio.

I dati tecnici della connessione sono necessari per usare il sito.

Il modulo invia i dati tramite una connessione cifrata a Bottega, il nostro gestionale interno. La richiesta entra in una coda riservata ai responsabili. Un responsabile la valuta e può trasferirla nel gestionale Onda Vision per organizzare il ricontatto, oppure scartarla.

I responsabili possono ricevere una notifica contenente nome del locale, città, miscela e collegamento alla richiesta. Il contenuto della notifica Web Push è cifrato da Bottega fino al browser del dispositivo destinatario. Il servizio di consegna tratta i dati tecnici necessari al recapito. Come funziona la cifratura Web Push.

Se il modulo non riceve conferma dell’invio, tenta di aprire il vostro programma di posta con una mail già compilata a operazioni@caffesudan.com. La mail parte solo quando la inviate voi. Senza JavaScript il modulo usa direttamente questa modalità.

La nostra casella aziendale usa Microsoft 365. Il vostro servizio di posta opera secondo le proprie condizioni e informative.

Possono accedere ai dati, nei limiti necessari:

• il personale autorizzato e gli agenti incaricati del ricontatto e dell’assaggio;
• i fornitori di hosting, posta, gestionali, assistenza informatica e consegna delle notifiche;
• le autorità e gli altri destinatari previsti dalla legge o necessari alla tutela di un diritto.

I fornitori che trattano dati per nostro conto operano come responsabili del trattamento, secondo gli accordi previsti dall’articolo 28 del GDPR. Per alcuni dati tecnici e di servizio possono operare come titolari autonomi, secondo le rispettive informative.

I dati delle richieste non vengono pubblicati sul sito.

Vercel Inc. ospita il sito attraverso una rete internazionale e può trattare dati tecnici anche negli Stati Uniti.

Railway Corporation ospita Bottega e il suo database in California, negli Stati Uniti. I dati inviati dal modulo vengono quindi trasferiti negli Stati Uniti.

Vercel e Railway dichiarano l’adesione al Data Privacy Framework UE-USA. La decisione europea di adeguatezza si applica ai destinatari con certificazione valida e ai trattamenti coperti. I loro accordi prevedono anche le clausole contrattuali standard della Commissione europea per i trasferimenti che le richiedono, insieme alle misure di protezione applicabili. Informativa Vercel, accordo Vercel, informativa Railway, accordo Railway.

Per Microsoft 365, gli abbonamenti registrati in Italia e compresi nell’EU Data Boundary prevedono conservazione e trattamento nell’Unione europea e nei Paesi EFTA. Restano le eccezioni documentate dal fornitore, tra cui alcuni accessi per assistenza e trattamenti per sicurezza. Per i trasferimenti fuori dallo Spazio economico europeo Microsoft prevede le garanzie descritte nei propri accordi, comprese le clausole contrattuali standard. Localizzazione dei dati, garanzie sui trasferimenti.

Onda Vision è fornito nel cloud privato di EdiSoftware, che ne gestisce anche le copie di sicurezza. Il servizio è ospitato su Microsoft Azure, con server nell’Unione europea, in Irlanda.

Anche i servizi di consegna delle notifiche possono usare infrastrutture extraeuropee. Il contenuto viaggia cifrato fino al dispositivo; per gli eventuali trasferimenti di dati personali si applicano le garanzie previste per il servizio utilizzato.

Potete chiedere informazioni e una copia delle garanzie applicabili scrivendo a operazioni@caffesudan.com.

Applichiamo questi termini:

• Richieste che non diventano rapporti commerciali: cancellazione entro 12 mesi dall’ultimo contatto sostanziale con voi. Se non ci sono altri contatti, il termine parte dalla richiesta. Le sole attività interne non lo fanno ripartire.
• Richieste scartate, spam e duplicati: cancellazione entro 30 giorni dallo scarto.
• Copia in Bottega dopo il passaggio a Onda: cancellazione entro 90 giorni dal trasferimento verificato. I dati rimasti in Onda seguono i termini previsti per la richiesta o per il rapporto commerciale.
• Impronta ricavata dall’IP: eliminazione entro 24 ore dalla raccolta, separatamente dagli altri dati.

Se diventate clienti, conserviamo i dati necessari per gestire il rapporto. I documenti soggetti a obblighi di legge o necessari alla tutela di diritti seguono i rispettivi termini di conservazione. Questo non estende automaticamente la durata dell’intero modulo.

Le richieste ricevute per email seguono le stesse scadenze. Eliminiamo entro 90 giorni dal trasferimento verificato a Onda le email che ne costituiscono una semplice copia. Se la gestione prosegue per posta, vale il termine di 12 mesi dall’ultimo contatto sostanziale, oppure quello del rapporto commerciale. La cancellazione comprende ricevuti, inviati, allegati e cestino ed è curata dal personale incaricato.

Dopo l’eliminazione dalla casella possono restare copie tecniche recuperabili secondo le impostazioni e i tempi di Microsoft 365, normalmente 14 giorni, estendibili fino a 30, salvo specifici obblighi di conservazione. Queste copie non vengono usate per la gestione ordinaria. Eliminazione dei dati in Exchange Online.

La coda delle richieste in Bottega è esclusa dalle nostre copie di sicurezza. I dati trasferiti a Onda rientrano invece nelle copie gestite da EdiSoftware.

I registri tecnici delle piattaforme sono conservati secondo i tempi del fornitore e del servizio utilizzato, per esigenze di funzionamento, sicurezza e accertamento degli abusi. I tempi di consultazione nei pannelli non coincidono necessariamente con quelli di cancellazione di tutte le registrazioni interne. Registri Railway, registri Vercel.

Se un obbligo specifico o una controversia richiede una conservazione più lunga, manteniamo soltanto i dati necessari per il relativo periodo.

Il sito non usa cookie applicativi, memorie locali persistenti o di sessione, strumenti pubblicitari o strumenti di analisi delle visite. Non crea identificativi per riconoscervi nelle visite successive.

Le immagini della Home e il simbolo dell’ingresso vengono scelti casualmente, senza ricordare la scelta precedente. Per decidere se mostrare l’ingresso nelle altre pagine, il sito usa l’informazione sulla pagina di provenienza fornita dal browser, senza salvarla in una memoria locale.

Il browser può conservare nella propria cache copie tecniche di immagini, caratteri e altri file del sito, per caricarli più rapidamente. Potete cancellarle dalle impostazioni del browser.

Non utilizziamo strumenti che richiedano il consenso previsto dall’articolo 122 del Codice privacy; per questo non mostriamo un banner di consenso. Indicazioni del Garante.

Nei casi previsti dal GDPR potete:

• accedere ai vostri dati e riceverne una copia;
• correggerli o completarli;
• chiederne la cancellazione o limitare il trattamento;
• ricevere i dati forniti in un formato strutturato e trasferirli a un altro titolare, quando ricorrono le condizioni per la portabilità;
• opporvi ai trattamenti basati sul legittimo interesse, per motivi legati alla vostra situazione particolare.

In caso di opposizione interrompiamo il trattamento, salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto.

Scrivete a operazioni@caffesudan.com. Rispondiamo senza ingiustificato ritardo, entro un mese. Nei casi previsti dal GDPR possiamo prorogare il termine di altri due mesi, comunicandovi il motivo entro il primo mese. Informazioni sui diritti.

Potete presentare reclamo al Garante per la protezione dei dati personali e rivolgervi all’autorità giudiziaria.

Il modulo usa controlli antispam che possono bloccare o ignorare alcuni invii. Potete sempre contattarci tramite email o telefono.

La valutazione commerciale spetta a una persona. Non svolgiamo profilazione né adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi per voi.

Prima di utilizzare i dati per finalità diverse, vi forniremo le informazioni necessarie e verificheremo la base giuridica applicabile.