Documento informativo ai sensi e per gli effetti dell’art. 19 LPD e dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI?

Ai sensi della Legge federale sulla protezione dei dati (LPD) e del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti (clienti e prospects) che navigano sul sito web www.1884Brigatti.club e che utilizzano
la piattaforma E-commerce per la vendita dei prodotti. Si tratta di un’informativa che è resa ai sensi dell’art. art. 19 LPD e art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.   

Dati personali trattabili

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.  
• Interessato è la persona fisica indentificata o identificabile i cui dati sono oggetto di trattamento. A titolo esemplificativo (non esaustivo), interessato è l’utente che naviga sulla piattaforma e che invia, per il tramite della stessa, una richiesta di informazioni o che acquista dei prodotti.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente. 

Informative specifiche
Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?

Cookies. Cosa sono i cookie? A cosa servono i cookie?

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie delle c.d. "terze parti" vengono, invece, impostati da un sito web diverso da quello che l’utente sta visitando. Questo perché su ogni sito possono essere presenti elementi (immagini, mappe, suoni, specifici link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato. I cookie sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc. Per maggiori informazioni sui cookies utilizzati dal presente sito web si veda la cookies policy riportata nel footer del sito.

1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati ai sensi dell’art. 5 lett. J) LPD e dell’art. 4(7) del GDPR è Coccole SA, rappresentata dalle persone aventi diritto di firma conformemente alle iscrizioni del Registro cantonale di commercio, che potrà contattare per qualsiasi informazione tramite telefono: ed E-mail: info@1884Brigatti.club

Oltre che per la navigazione, i dati personali saranno trattati per:

3. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (Art. 9 LPD e art. 28 GDPR) e trattati da persone fisiche (art. 8 della LPD, dell’OPDa e rapporto esplicativo e art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

• Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet, servizi di prenotazione appuntamenti, attività di marketing diretto;
• Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
  L’elenco dei Responsabili del trattamento è disponibile scrivendo all’indirizzo e-mail sopra indicato.
  

4. I DATI SARANNO TRASFERITI IN PAESI NON SEE?
Coccole SA, società di diritto svizzero, tratta i dati personali principalmente in Svizzera ma non solo. In particolare, i dati personali saranno conservati in Svizzera, paese ove risiede il titolare del trattamento. In particolare, la Svizzera è uno dei Paesi per cui la Commissione Europea è intervenuta con una valutazione di adeguatezza. Il trasferimento avviene in conformità agli artt. 44 e 45 del GDPR.
La società si avvale, nell’esecuzione delle attività di trattamento, di sistemi e applicativi per l’archiviazione delle informazioni, hosting, gestione, sviluppo/manutenzione del sito, forniti da terze parti (fornitori) allocati anche fuori Svizzera. In particolare, presso paesi terzi considerati adeguati dal Consiglio Federale per la comunicazione di dati personali (cfr., All. 1 dell’OPDa https://www.fedlex.admin.ch/eli/oc/2022/568/it) e paesi considerati adeguati dalla Commissione Europea.
In caso di comunicazione di dati personali presso altri paesi esteri, non ricompresi nell’All. 1 dell’OPDa e non rientranti nelle previsioni di cui all’art. 45 GDPR, il trasferimento è effettuato conformemente alle disposizioni della LPD e del GDPR. Infatti, la società verifica le condizioni di sicurezza del fornitore e, in particolare, le Scc (Standard Contractual Clauses) ed ogni altra garanzia di sicurezza messa a disposizione dal fornitore stesso. Di seguito alcuni dettagli sul trasferimento dati:
- Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, fornitore di servizi per il pagamento degli acquisti effettuati tramite e-commerce. Il trasferimento avviene in conformità con l'articolo 46 del GDPR e l’art. 16cpv 2 lett. b) della LPD, in base alle Clausole contrattuali standard (Scc UE based).  
- Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, US, per il servizio fornito da The Rocket Science Group, LLC, Mailchimp – piattaforma per l’invio di newsletter. Il trasferimento avviene in conformità all’art. 16 LPD e all’art. 45 GDPR. La società aderisce ed è auto certificate nel Data Privacy Framework (DPF) Swiss-US e EU-US.
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dalla Svizzera e dal SEE, gli interessati possono scrivere a info@1884Brigatti.club  

5. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?
Gli interessati potranno far valere i propri diritti come espressi dalla LPD e dal GDPR, contattando il Titolare del trattamento all’indirizzo e-mail: info@1884Brigatti.club   
Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Il titolare del trattamento comunica, a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
Il titolare garantisce il diritto alla portabilità e fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È riconosciuto agli interessati il diritto di opporsi in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse.
È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) gli interessati sono invitati a scrivere una e-mail all’indirizzo info@1884Brigatti.club  con oggetto “cancellazione da automatizzato” o ad utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out). Riservato ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che lo riguarda violi quanto previsto dalla LPD, ha il diritto di proporre reclamo all’Incaricato Federale per la Protezione dei dati e per la Trasparenza. Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento di adire le opportune sedi giudiziarie. Resta inteso che può esercitare i Suoi diritti contattando il Titolare del trattamento scrivendo all’indirizzo sopra indicato.
 
6. MODIFICHE ALL’INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
 
Data di aggiornamento: 30 giugno 2025  

PRIVACY POLICY
Priva notice pursuant to and in accordance with Article 19 FADP and Article 13 of Regulation (EU) 2016/679 (GDPR)

WHY THIS INFORMATION?
Pursuant to the Regulation (EU) 2016/679 (hereinafter “GDPR”), this page describes how the personal data of users (customers and prospects) who browse the website www.1884Brigatti.club and use the E-commerce platform for the sale of products provided through the website are processed. This information is provided pursuant to Art. 19 FADP and Art. 13 GDPR. The privacy Policy does not apply to other third-party websites that may be consulted through links on this website, for which no responsibility is accepted.

Personal data that can be processed
- Personal data: any information relating to an identified or identifiable natural person (“data subject”); an identifiable person is one who can be identified, directly or indirectly, by reference in particular to an identifier such as a name, an identification number, location data, an online identifier, or to one or more features of his or her physical, physiological, genetic, mental, economic, cultural or social identity.
- Data subject is the identified or identifiable natural person whose data is being processed. By way of example (not exhaustive), data subject is the user who browses the platform and sends, through it, a request for information or who purchases products.
- Navigation data: the computer systems and software procedures used to operate this site acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols. This category of data includes the IP addresses or domain names of the computers and terminals used by users, the addresses in URI/URL (Uniform Resource Identifier/Locator) notation of the resources requested, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user's operating system and computer environment.
- Data communicated voluntarily: the optional, explicit and voluntary sending of messages to the contact addresses indicated on this site and/or the filling in of data collection forms involves the subsequent acquisition of the sender's address, necessary to respond to requests, as well as any other personal data entered.

Information about the processing of personal data carried out through Social Media platforms
Regarding the processing of personal data carried out by the managers of the Social Media platforms used by the Data Controller, please refer to the information rendered by them through their respective privacy policies. The Data Controller processes personal data conferred by users through the pages of the dedicated Social Media platforms, in order to manage interactions with users (comments, public posts, etc.) and in compliance with current regulations.

Specific Privacy notices
Specific Privacy notices may be present on the pages of the website in relation to particular services or processing of the data provided.

COOKIES AND OTHER TRACKING SYSTEMS. WHAT ARE THEY? WHAT ARE THEY USED FOR?
Cookies. What are cookies? What are cookies used for? Cookies are small text files that sites visited by users send to their terminals, where they are stored and then transmitted back to the same sites on the next visit. Cookies from so-called “third parties,” on the other hand, are set by a website other than the one the user is visiting. This is because on each site there may be elements (images, maps, sounds, specific links to web pages on other domains, etc.) that reside on servers other than that of the site being visited. Cookies are used for different purposes: performing computer authentication, session tracking, storing information about specific configurations regarding users accessing the server, storing preferences, etc. For more information about the cookies used by this website see the cookies policy shown in the footer of the site.


1. WHO IS THE DATA CONTROLLER?
Pursuant to art. 5 lett. j) FADP and art. 4(7) GDPR, the Data Controller is Coccole SA, represented by the persons entitled to sign in accordance with the entries in the cantonal commercial register, who can be contacted for any information by e-mail: E-mail: info@1884Brigatti.club

2. PURPOSE OF PROCESSING, LEGAL BASIS, DATA RETENTION PERIOD, NATURE OF CONFERMENT

In addition to navigation, personal data will be processed for:

3. TO WHOM WILL PERSONAL DATA BE DISCLOSED? RECIPIENTS OF THE DATA
Personal data will be communicated to entities that will process the data as autonomous Data Controllers, or Data Processors (Art. 9 FADP and art. 28 GDPR) and processed by natural persons (Art. 8 of the FADP, Ordinance on FADP and Explanatory Report and Art. 29 GDPR) acting under the authority of the Data Controller and Data Processors on the basis of specific instructions given regarding the purposes and methods of processing. Data will be disclosed to recipients belonging to the following categories:
- Subjects who provide services for the website and communication networks, including email, website host and management, appointment booking services, direct marketing activities;
- Competent authorities for fulfillment of legal obligations and/or provisions of public bodies, upon request.
The list of Data Processors is available by writing to the above e-mail address.

4. WILL DATA BE TRANSFERRED TO NON-SEE COUNTRIES?
Coccole SA, a company under Swiss law, processes personal data mainly in Switzerland but not only. In particular, personal data will be stored in Switzerland, the country where the data controller resides. In particular, Switzerland is one of the countries for which the European Commission has intervened with an adequacy assessment. The transfer takes place in accordance with Articles 44 and 45 of the GDPR. The company uses, in the execution of processing activities, systems and applications for information storage, hosting, management, development/maintenance of the site, provided by third parties (suppliers) allocated also outside Switzerland. In particular, third countries considered adequate by the Federal Council for the communication of personal data (see, All. 1 of Ordinance on FADP https://www.fedlex.admin.ch/eli/oc/2022/568/it) and countries considered adequate by the European Commission. In case of communication of personal data to other foreign countries, not included in All. 1 of Ordinance on FADP and not covered by the provisions of Art. 45 GDPR, the transfer is carried out in accordance with the provisions of the FADP and GDPR. In fact, the company verifies the security conditions of the provider and, in particular, the Scc (Standard Contractual Clauses) and any other security guarantees made available by the provider. Below are some details about the data transfer:
- Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, service provider for payment of purchases made through e-commerce. The transfer is made in accordance with Article 46 of the GDPR and Article 16cpv 2(b) of the FADP, based on the Standard Contractual Clauses (Scc EU based).
- Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, US, for the service provided by The Rocket Science Group, LLC, Mailchimp - newsletter delivery platform. The transfer is made in accordance with Article 16 FADP and Article 45 GDPR. The company adheres to and is self-certified in the Data Privacy Framework (DPF) Swiss-US and EU-US.
For information about the safeguards inherent in the transfer of data outside Switzerland and the EEA, data subjects can write to info@1884Brigatti.club.

5. WHAT ARE YOUR RIGHTS? HOW CAN YOU EXERCISE THEM?
Data subjects may assert their rights as expressed in the FADP and GDPR by contacting the Data Controller at e-mail: info@1884Brigatti.club.
The data controller guarantees data subjects the possibility of requesting, at any time, access to their personal data, rectification, deletion of the same, and restriction of processing. The data controller shall inform each of the recipients to whom the personal data have been transmitted of any rectification or erasure or restriction of processing carried out. The data controller shall communicate to data subjects who request such recipients.
The controller guarantees the right to portability and will provide data subjects with the data in a structured, commonly used and machine-readable format. Data subjects are granted the right to object at any time, to the processing of data based on legitimate interest. It is recognized that data subjects have the right to revoke the consent given, without affecting the lawfulness of processing based on the consent given before revocation. To stop receiving automated direct marketing communications (e-mail, SMS-type messages, instant messaging), data subjects are invited to write an e-mail to info@1884Brigatti.club with the subject line “unsubscribe from automated” or to use our automatic unsubscribe systems provided for e-mails only (opt-out). Reserving all other administrative and jurisdictional remedies, if you believe that the processing of your data violates the provisions of the FADP, you have the right to lodge a complaint with the Federal Data Protection and Transparency Commissioner. In the event that data subjects believe that the processing of personal data carried out by the Data Controller is in violation of the provisions of Regulation (EU) 2016/679, they are free to lodge a complaint with the national supervisory authority, in particular in the member state where they usually reside or work, or in the place where the alleged violation of the Regulation occurred to take appropriate legal action. It is understood that you may exercise your rights by contacting the Data Controller by writing to the above address.

6. CHANGES TO THE POLICY
The Data Controller may change, modify, add or remove any part of this Privacy Policy. In order to facilitate verification of any changes, the notice will contain an indication of the date the notice was updated.
Update date: June 30, 2025