Politica di gestione dei cookie

In sintesi

La tabella seguente riassume le categorie di cookie e traccianti che possono essere depositati sul Sito. Il dettaglio di ciascun tracciante è riportato all'articolo 3.

In qualsiasi momento è possibile accettare, rifiutare o configurare tali cookie tramite il link « Gestione dei cookie » presente nel piè di pagina del Sito.

Articolo 1 · Che cos'è un cookie?

Un cookie (denominato anche « tracciante » o « testimone di connessione ») è un piccolo file di testo depositato sul terminale dell'utente (computer, tablet, smartphone) durante la consultazione di un sito internet. Viene registrato dal browser e consente al sito, o a terzi, di riconoscere il terminale, di memorizzare informazioni relative alla navigazione e di assicurare diverse funzionalità.

Ai sensi della presente Politica, il termine « cookie » designa più ampiamente l'insieme dei traccianti soggetti alla medesima normativa: cookie HTTP, archiviazione locale del browser (« localStorage »), pixel invisibili, tag o identificativi tecnici generati da script.

I cookie non contengono, di per sé, informazioni direttamente identificative quali il vostro nome, cognome o coordinate bancarie. Possono invece contenere identificativi univoci e dati relativi alla vostra navigazione, alle vostre preferenze o al vostro carrello, che costituiscono dati personali quando possono essere ricondotti alla vostra persona.

La presente Politica di Gestione dei Cookie (di seguito « la Politica ») ha lo scopo di informare gli utenti della piattaforma Toque360 (di seguito « il Sito »), gestita dalla società EuroChef, SAS iscritta con il numero SIREN 452 401 540, con sede legale in 50 avenue Louis Luc, 94600 Choisy-le-Roi (di seguito « EuroChef » o « la Società »), in merito ai cookie e traccianti depositati sul loro terminale, alle relative finalità e alle modalità di esercizio dei loro diritti.

Articolo 2 · Quadro legale e normativo

La presente Politica è redatta in conformità ai seguenti testi:

· il Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, detto « Regolamento Generale sulla Protezione dei Dati » (GDPR);

· la legge n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, come modificata, detta « Loi Informatique et Libertés », e in particolare il suo articolo 82;

· la direttiva 2002/58/CE del 12 luglio 2002 detta « ePrivacy », modificata dalla direttiva 2009/136/CE, recepita nel citato articolo 82;

· le linee guida (deliberazione n. 2020-091) e la raccomandazione (deliberazione n. 2020-092) della Commission Nationale de l'Informatique et des Libertés (CNIL) del 17 settembre 2020 relative ai cookie e ad altri traccianti;

· le linee guida del Comitato Europeo per la Protezione dei Dati (EDPB), in particolare le linee guida 05/2020 sul consenso.

In applicazione di tali testi, il deposito e la lettura di cookie non strettamente necessari al funzionamento del Sito sono subordinati alla raccolta del consenso preventivo dell'utente, il quale deve essere libero, specifico, informato e inequivocabile, e poter essere revocato con la stessa semplicità con cui è stato prestato.

Articolo 3 · Le diverse categorie di cookie utilizzati

3.1 · Cookie strettamente necessari (esentati dal consenso)

Questi cookie sono indispensabili al funzionamento del Sito e alla fornitura dei servizi espressamente richiesti dall'utente (navigazione, carrello, area cliente, sicurezza). La loro disattivazione impedirebbe il normale utilizzo del Sito. Conformemente all'articolo 82 della Loi Informatique et Libertés, essi non richiedono il consenso dell'utente, ma sono oggetto della presente informativa.

3.2 · Cookie di misurazione dell'audience e di performance

Questi cookie consentono a Toque360 di misurare il traffico del Sito, di analizzare i percorsi di navigazione e di migliorarne le prestazioni nonché i contenuti proposti. I dati raccolti sono pseudonimizzati e vengono utilizzati esclusivamente a fini statistici.

Base giuridica: consenso dell'utente (articolo 82 della Loi Informatique et Libertés e articolo 6.1.a del GDPR).

I dati statistici derivanti da questi cookie sono conservati per una durata massima di venticinque (25) mesi, conformemente alle raccomandazioni della CNIL.

3.3 · Cookie funzionali e di personalizzazione

Questi cookie migliorano il comfort di utilizzo del Sito memorizzando alcune preferenze o informazioni inserite durante visite precedenti.

Base giuridica: consenso dell'utente.

3.4 · Cookie di targeting e pubblicitari

Questi cookie sono depositati da partner terzi al fine di mostrare, sul Sito o su altri siti e piattaforme, annunci pubblicitari adattati agli interessi dedotti dalla navigazione, e di misurare l'efficacia delle campagne pubblicitarie. I loro emittenti agiscono, per alcune operazioni, in qualità di titolari del trattamento autonomi; si applicano le rispettive informative sulla privacy.

Base giuridica: consenso dell'utente.

Nota: essendo Toque360 una piattaforma a vocazione professionale (B2B), i cookie LinkedIn sono utilizzati principalmente per raggiungere i professionisti della ristorazione, dell'hôtellerie e i buyer aziendali.

3.5 · Cookie dei social network e dei contenuti incorporati

Questi cookie sono depositati dai moduli di condivisione e dai contenuti di terze parti integrati nel Sito (pulsanti di condivisione, video dimostrativi dei prodotti). Consentono alle piattaforme interessate di tracciare la navigazione dell'utente, indipendentemente dal fatto che questi disponga o meno di un account presso di esse. I video vengono caricati, e tali traccianti depositati, solo previo consenso dell'utente o a seguito di una sua azione esplicita (clic sul video).

Base giuridica: consenso dell'utente.

Articolo 4 · Durata di conservazione dei cookie e del consenso

Conformemente alle raccomandazioni della CNIL:

· la durata dei cookie soggetti a consenso è limitata a tredici (13) mesi al massimo a decorrere dal loro primo deposito; tale durata non viene prorogata automaticamente in occasione delle visite successive;

· le scelte espresse dall'utente, si tratti di accettazione o di rifiuto, sono conservate per sei (6) mesi, al termine dei quali gli vengono nuovamente richieste;

· le informazioni raccolte mediante i cookie sono conservate per una durata massima di venticinque (25) mesi;

· i cookie di sessione vengono automaticamente eliminati alla chiusura del browser;

· i cookie strettamente necessari hanno una durata proporzionata alla loro funzione tecnica.

Le durate specifiche di ciascun cookie sono precisate nelle tabelle dell'articolo 3.

Articolo 5 · Gestione del consenso

5.1 · Banner di consenso

Alla prima visita sul Sito, all'utente viene presentato un banner informativo che gli consente:

· di accettare l'insieme dei cookie non necessari con un solo clic (« Accetta tutto »);

· di rifiutare l'insieme dei cookie non necessari con un solo clic (« Rifiuta tutto »);

· di configurare le proprie scelte finalità per finalità, tramite il pulsante « Gestisci le mie preferenze ».

Conformemente ai requisiti della CNIL, il pulsante di rifiuto è presentato allo stesso livello e in una forma altrettanto visibile rispetto al pulsante di accettazione. La prosecuzione della navigazione, la chiusura del banner o lo scorrimento della pagina non costituiscono consenso. Finché l'utente non ha espresso la propria scelta, nessun cookie soggetto a consenso viene depositato.

Le scelte dell'utente sono trasmesse ai partner interessati (in particolare a Google, mediante la modalità di consenso « Consent Mode ») affinché questi adattino di conseguenza il proprio funzionamento.

5.2 · Modifica e revoca del consenso

L'utente può modificare le proprie scelte o revocare il proprio consenso in qualsiasi momento, con la stessa semplicità con cui lo ha prestato:

· tramite il link « Gestione dei cookie » presente nel piè di pagina (footer) di ogni pagina del Sito;

· tramite le impostazioni del proprio browser (si veda l'articolo 5.3 di seguito).

La revoca del consenso non pregiudica la liceità delle operazioni effettuate in precedenza sulla base di tale consenso.

5.3 · Configurazione del browser e strumenti dei partner

L'utente può altresì configurare il proprio browser per accettare o rifiutare i cookie, sistematicamente o caso per caso, ed eliminare quelli già registrati:

· Google Chrome: Impostazioni > Privacy e sicurezza > Cookie di terze parti;

· Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web;

· Apple Safari: Impostazioni > Privacy > Blocca tutti i cookie;

· Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito.

Strumenti di opposizione sono inoltre proposti da alcuni partner e organismi professionali: modulo di disattivazione di Google Analytics (tools.google.com/dlpage/gaoptout), centro di gestione degli annunci Google (myadcenter.google.com) e piattaforma interprofessionale Your Online Choices (www.youronlinechoices.com/fr).

Il blocco di tutti i cookie, compresi quelli strettamente necessari, può impedire l'accesso ad alcune funzionalità del Sito, quali il carrello, la richiesta di preventivo o l'area cliente.

Articolo 6 · Trasferimenti di dati al di fuori dell'Unione europea

Alcuni fornitori terzi i cui cookie sono depositati sul Sito (in particolare Google, Meta e LinkedIn) possono trasferire dati personali al di fuori dell'Unione europea, in particolare verso gli Stati Uniti.

Tali trasferimenti sono disciplinati da garanzie adeguate ai sensi del capo V del GDPR, in particolare:

· la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro di protezione dei dati UE-Stati Uniti (« Data Privacy Framework »), per i fornitori certificati in tale ambito;

· in mancanza, le Clausole Contrattuali Standard (CCS) adottate dalla Commissione europea, integrate se del caso da misure supplementari.

EuroChef vigila affinché i trasferimenti effettuati per il tramite dei propri fornitori beneficino di un livello di protezione conforme ai requisiti del GDPR.

Articolo 7 · Diritti degli utenti

Conformemente al GDPR e alla Loi Informatique et Libertés, ogni utente dispone, sui dati trattati mediante i cookie, dei seguenti diritti:

· diritto di accesso: ottenere la conferma che siano trattati dati che lo riguardano e ottenerne una copia;

· diritto di rettifica: ottenere la correzione di dati inesatti o incompleti;

· diritto alla cancellazione: ottenere l'eliminazione dei propri dati nei casi previsti dall'articolo 17 del GDPR;

· diritto alla limitazione del trattamento: ottenere la sospensione del trattamento nei casi previsti dall'articolo 18 del GDPR;

· diritto di opposizione: opporsi al trattamento dei propri dati a fini di marketing commerciale, o quando il trattamento si fonda sul legittimo interesse;

· diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

· diritto di revocare il proprio consenso in qualsiasi momento, alle condizioni previste all'articolo 5.2;

· diritto di impartire direttive relative alla sorte dei propri dati dopo il decesso (articolo 85 della Loi Informatique et Libertés).

Tali diritti possono essere esercitati:

· via e-mail all'indirizzo: admin@toque360.com;

· per posta all'indirizzo: EuroChef · Toque360 · Referente protezione dei dati · 50 avenue Louis Luc, 94600 Choisy-le-Roi.

In caso di ragionevole dubbio sull'identità del richiedente, potrà essere richiesto un documento d'identità. La Società si impegna a rispondere entro un termine di un (1) mese dalla ricezione della richiesta; tale termine può essere prorogato di due (2) mesi tenuto conto della complessità o del numero delle richieste, e l'utente ne sarà informato entro il termine iniziale.

Se l'utente ritiene, dopo aver contattato la Società, che i propri diritti non siano rispettati, può presentare reclamo alla CNIL:

· online: www.cnil.fr/fr/plaintes;

· per posta: CNIL · 3 place de Fontenoy · TSA 80715 · 75334 Paris Cedex 07.

Articolo 8 · Titolare del trattamento e contatto per la protezione dei dati

Titolare del trattamento: EuroChef, société par actions simplifiée, SIREN 452 401 540, RCS Créteil, con sede legale in 50 avenue Louis Luc, 94600 Choisy-le-Roi, editrice e gestrice del Sito Toque360.

Contatto per la protezione dei dati: in mancanza della designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'articolo 37 del GDPR, le richieste relative ai dati personali sono trattate dal referente protezione dei dati della Società, contattabile all'indirizzo admin@toque360.com.

Articolo 9 · Cookie e utenti professionali (B2B)

Il Sito Toque360 è una piattaforma a vocazione professionale destinata agli operatori della ristorazione, dell'hôtellerie, della panificazione e pasticceria e della ristorazione collettiva. Una parte significativa dei suoi utenti agisce quindi nell'ambito della propria attività professionale.

Tale qualità non modifica il regime applicabile ai cookie: l'articolo 82 della Loi Informatique et Libertés riguarda qualsiasi « abbonato o utente » di un servizio di comunicazioni elettroniche, senza distinguere se agisca a titolo privato o professionale. I requisiti di consenso descritti nella presente Politica si applicano di conseguenza a tutti gli utenti del Sito, anche quando si collegano da un terminale professionale.

Inoltre, i dati relativi a un professionista persona fisica (nome, indirizzo e-mail professionale, credenziali di accesso, cronologia di navigazione) costituiscono dati personali ai sensi del GDPR. I dati raccolti tramite i cookie in tale contesto, in particolare le abitudini di acquisto, i prodotti consultati o le richieste di preventivo, sono trattati nell'ambito del rapporto commerciale e nel rispetto della presente Politica.

Articolo 10 · Sicurezza e riservatezza

EuroChef attua misure tecniche e organizzative adeguate per garantire la sicurezza e la riservatezza dei dati raccolti mediante i cookie, in particolare:

· la cifratura delle comunicazioni tramite il protocollo HTTPS (certificato TLS);

· l'impiego degli attributi di sicurezza « Secure » e « HttpOnly » per i cookie che lo consentono;

· l'impiego dell'attributo « SameSite » al fine di prevenire gli attacchi di tipo CSRF;

· la limitazione dell'accesso ai dati alle sole persone autorizzate;

· l'audit periodico dei cookie e dei traccianti depositati sul Sito;

· la stipula, con i responsabili del trattamento, di contratti conformi all'articolo 28 del GDPR che impongono garanzie di sicurezza adeguate.

Articolo 11 · Aggiornamento della Politica

La presente Politica può essere modificata in qualsiasi momento, in particolare per riflettere l'evoluzione della normativa, delle tecnologie impiegate sul Sito o delle prassi di Toque360 in materia di cookie.

La data dell'ultimo aggiornamento è sempre indicata all'inizio del presente documento. In caso di modifica sostanziale, in particolare l'aggiunta di una nuova finalità o di un nuovo partner, il consenso dell'utente sarà nuovamente raccolto mediante il banner di consenso.

Si raccomanda all'utente di consultare regolarmente la presente Politica al fine di restare informato sui cookie depositati sul Sito e sui propri diritti.

Articolo 12 · Contatti

Per qualsiasi domanda relativa alla presente Politica o alla protezione dei vostri dati personali, potete contattare Toque360:

· via e-mail: contact@toque360.com;

· per posta: EuroChef · Toque360 · Ufficio legale · 50 avenue Louis Luc, 94600 Choisy-le-Roi;

· tramite il modulo di contatto disponibile all'indirizzo: www.toque360.com/contact.