Informativa privacy relativa al trattamento dei dati personali

Ai sensi della Legge federale sulla protezione dei dati (LPD) e del Regolamento UE 2016/679 (General Data Protection Regulation – GDPR), forniamo le necessarie informazioni riguardo al trattamento dei dati personali raccolti da Pellegrini Catering Overseas SA.

1. CATEGORIE DI DATI PERSONALI OGGETTO DEL TRATTAMENTO | DEFINIZIONI

I dati personali raccolti inerenti, connessi e/o strumentali al rapporto con Pellegrini Catering Overseas SA, saranno trattati ai sensi della LPD e degli obblighi di riservatezza.

Dati personali: tutte le informazioni relative a una persona identificata o identificabile. In particolare, effettueremo il trattamento dei suoi dati personali (tra cui: nome, cognome, e-mail).

Persone interessate: persone fisiche i cui dati sono oggetto del trattamento.

Trattamento: qualsiasi operazione relativa ai dati personali, indipendentemente dai mezzi e dalle procedure adottati, e segnatamente la raccolta, la conservazione, l’uso, la revisione, la comunicazione, l’archiviazione o la distruzione dei dati.

Comunicazione: ossia, rendere i dati personali accessibili, ad esempio consentendone l’accesso, la trasmissione o la pubblicazione.

2. IDENTITÀ E CONTATTI DEL TITOLARE DEL TRATTAMENTO

Il soggetto che determina le finalità e i mezzi del presente trattamento di dati personali è Pellegrini Catering Overseas SA, una società di diritto svizzero con sede in Via Penate 9, 6850 Mendrisio, CH-501-3021606-7, rappresentata dalle persone aventi diritto di firma conformemente alle iscrizioni del Registro cantonale di commercio (nel seguito chiamata anche “PECA” o “Titolare”). Il Titolare del trattamento può essere contattato al seguente indirizzo: privacy@peca.ch

CONSULENTE PER LA PROTEZIONE DEI DATI PERSONALI (DATA PROTECTION OFFICER)

PECA ha nominato il proprio Consulente per la protezione dei dati/ Data Protection Officer (CPD/DPO) ai sensi dell’art. 10 LPD. Il CPD/DPO è reperibile via e-mail all’indirizzo: dpo@peca.ch

3. FINALITÀ DEL TRATTAMENTO | PERIODO DI CONSERVAZIONE DEI DATI | BASE GIURIDICA DEL TRATTAMENTO | NATURA DEL CONFERIMENTO
4. a) Analisi statistica per miglioramento del servizio (selezione dei nuovi menu’). Elaborazione e conservazione di report giornalieri e mensili aggregati sui pasti consumati e importi spesi al fine del miglioramento del servizio e valutazione della proposta dei successivi menù.

I dati vengono conservati in forma aggregata per 24 mesi e, successivamente, cancellati.

I dati sono trattati sulla base del legittimo interesse del Titolare (ai sensi degli art. 31 cpv. 1 LPD e art. 6 cpv. 1 lett. f) GDPR), miglioramento del sevizio fornito agli utenti. Il conferimento dei dati è necessario

1. b) Gestione del recupero crediti e contestazioni relative all’erogazione dei servizi.

I dati saranno conservati per un periodo massimo di 10 anni dalla chiusura della contestazione.

I dati sono trattati sulla base del legittimo interesse del Titolare (ai sensi degli art. 31 cpv. 1 LPD e art. 6 cpv. 1 lett. f) GDPR), al fine di esigere / recuperare crediti rispetto al sevizio fornito alle utenze. Il conferimento dei dati è necessario.

1. c) Invio newsletter

Previo consenso, la Società invia una volta al mese una newsletter che informa sulle varie novità, specialità e menù (es: giornata dedicata a specifico settore culinario).

I dati sono trattati sulla base del consenso dell’interessato ai sensi degli art. 31 cpv. 1 LPD e art. 6 cpv. 1 lett. a GDPR. Il conferimento dei dati per ricevere la newsletter è opzionale. I dati sono trattati sino alla disiscrizione dalla newsletter. L’utente ha la possibilità di revocare il consenso all’invio delle comunicazioni in qualsiasi momento.

3.1 MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente istruiti. I dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.

4. DESTINATARI DEI DATI PERSONALI

Possiamo condividere le informazioni personali con i dipendenti e/o il personale che agisce sotto l’autorità del Titolare (debitamente istruiti a tal fine), oltre a terzi vincolati a PECA da rapporto contrattuale, allo scopo di adempiere gli obblighi contrattuali e di soddisfare una o più delle predette finalità del trattamento. Tali terzi elaboreranno i dati forniti in qualità di responsabili del trattamento o Titolari del trattamento indipendenti. Nello specifico, possiamo condividere i dati personali raccolti con le seguenti categorie di destinatari: – soggetti che forniscono servizi per la manutenzione del sistema informatico usato da PECA e delle reti di telecomunicazioni (compresi strumenti ed e-mail); – ditte o società di consulenza e assistenza (ad es., società fiduciaria che ci supporta negli adempimenti amministrativi relativi agli scopi di trattamento sopra indicati); – autorità competenti per il rispetto degli obblighi di legge e/o delle disposizioni degli enti pubblici, su richiesta.

5. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELLA CONFEDERAZIONE

I dati personali sono trattati in Svizzera, paese ove risiede il titolare del trattamento Pellegrini Catering Overseas SA e Hexagon, fornitore della piattaforma che eroga supporto al Titolare del trattamento nell’assistenza e manutenzione della stessa. I dati sono trattati anche in Italia, paese ove risiede Pellegrini SpA. La lista dei fornitori è disponibili al presente link.

Conformemente a quanto indicato dalla LPD e Consiglio Federale, i paesi all’interno dello Spazio Economico Europeo sono paesi terzi che presentano garanzie adeguate al trasferimento di dati personali. La lista dei paesi adeguati può essere verificata al seguente link: https://www.fedlex.admin.ch/eli/oc/2022/568/it#annex_1/lvl_u1

Se sei un interessato UE ti informiamo che La Svizzera è riconosciuta dalla Commissione Europea come paese con un livello di protezione dei dati adeguato ai sensi dell’art. 45 GDPR, sulla base della decisione di adeguatezza.

6. DIRITTI DELLA PERSONA INTERESSATA

Ai sensi della LPD e del GDPR, il Titolare riconosce i seguenti diritti: – ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali; – ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano;- ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano; – ottenere dal titolare del trattamento la limitazione del trattamento; – ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.

Con riferimento alla finalità c), l’interessato ha il diritto di revocare il consenso alla newsletter in qualsiasi momento, usando l’unsubscribe presente in calce alle comunicazioni o scrivendo agli indirizzi privacy@peca.ch e dpo@peca.ch. Riservato ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che lo riguarda violi quanto previsto dalla LPD, ha il diritto di proporre reclamo all’Incaricato Federale per la Protezione dei dati e per la Trasparenza o, per gli interessati UE, presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie. Resta inteso che può esercitare i Suoi diritti contattando il Titolare del trattamento e/o il DPO scrivendo agli indirizzi e-mail sopra indicati.

7. INFORMAZIONI AGGIUNTIVE | MODIFICHE | AGGIORNAMENTI

Il Titolare si riserva il diritto di rivedere, aggiornare, aggiungere o rimuovere qualsiasi parte della presente informativa sulla privacy a propria discrezione in qualsiasi momento. In caso di modifiche, verrà indicata la data di aggiornamento.

Data dell’ultimo aggiornamento: 12 Maggio 2026

****

ENG

Privacy Notice regarding the processing of personal data

In accordance with the Federal Data Protection Act (FADP) and EU Regulation 2016/679 (General Data Protection Regulation – GDPR), we provide the necessary information regarding the processing of personal data collected by Pellegrini Catering Overseas SA.

1. CATEGORIES OF PERSONAL DATA SUBJECT TO PROCESSING | DEFINITIONS

The personal data collected inherent, connected and/or instrumental to the relationship with Pellegrini Catering Overseas SA will be processed in accordance with the FADP and confidentiality obligations.

Personal data: any information relating to an identified or identifiable person. In particular, we will process your personal data (including: name, surname, e-mail).

Data subjects: natural persons whose data are processed.

Processing: any operation relating to personal data, regardless of the means and procedures adopted, and in particular the collection, storage, use, review, disclosure, archiving or destruction of data.

Communication: i.e. making personal data accessible, for example by allowing access, transmission or publication.

2. IDENTITY AND CONTACT DETAILS OF THE DATA CONTROLLER

The entity that determines the purposes and means of this processing of personal data is Pellegrini Catering Overseas SA, a company incorporated under Swiss law with registered office at Via Penate 9, 6850 Mendrisio, CH-501-3021606-7, represented by the persons entitled to sign in accordance with the entries in the Cantonal Commercial Register (hereinafter also referred to as “PECA” or “Data Controller”). The Data Controller can be contacted at the following address: privacy@peca.ch

DATA PROTECTION OFFICER

PECA has appointed its Data Protection Officer (DPO) in accordance with Art. 10 FADP. The CPD/DPO can be contacted by e-mail at: dpo@peca.ch

3. PURPOSE OF THE PROCESSING | DATA RETENTION PERIOD | LEGAL BASIS OF THE PROCESSING | NATURE OF THE PROVISION
4. a) Statistical analysis for service improvement (selection of new menus). Elaboration and storage of aggregates daily and monthly reports on the meals consumed and amounts spent in order to improve the service and evaluate the proposal of the subsequent menus.

The data are stored for 24 months in aggregate form and cancelled thereafter.

The data is processed on the basis of the legitimate interest of the Data Controller (pursuant to Art. 31 para. 1 FADP and Art. 6 para. 1 lit. f) GDPR), improvement of the service provided to users. The provision of data is necessary

1. b) Management of debt collection and disputes relating to the provision of services.

The data will be stored for a maximum period of 10 years from the closure of the dispute.

The data are processed on the basis of the legitimate interest of the Data Controller (pursuant to Art. 31 para. 1 FADP and Art. 6 para. 1 lit. f) GDPR), in order to demand/recover debts with respect to the service provided to users. The provision of data is necessary.

1. c) Sending newsletters

Subject to consent, the Company sends a newsletter once a month informing about the various news, specialties and menus (e.g.: day dedicated to a specific culinary sector).

The data is processed on the basis of the consent of the data subject in accordance with Art. 31 para. 1 FADP and Art. 6 para. 1 lit. a GDPR. The provision of data to receive the newsletter is optional. The data are processed until you unsubscribe from the newsletter. You have the option to withdraw your consent to receive communications at any time.

3.1 METHODS OF DATA PROCESSING

The processing will be carried out in automated and/or manual form, with methods and tools aimed at ensuring maximum security and confidentiality, by specially trained subjects. The personal data collected will be stored in a form that allows the identification of the data subjects for a period of time not exceeding the achievement of the purposes for which the personal data are processed.

4. RECIPIENTS OF PERSONAL DATA

We may share personal information with employees and/or personnel acting under the authority of the Data Controller (duly instructed for this purpose), as well as third parties bound to PECA by contractual relationship, for the purpose of fulfilling contractual obligations and fulfilling one or more of the aforementioned purposes of the processing. These third parties will process the data provided as independent data processors or Data Controllers. Specifically, we may share the personal data collected with the following categories of recipients: – subjects who provide services for the maintenance of the IT system used by PECA and telecommunications networks (including tools and e-mails); – companies or consulting and assistance companies (e.g., trust company that supports us in the administrative obligations relating to the processing purposes indicated above); – competent authorities for compliance with legal obligations and/or the provisions of public bodies, upon request.

5. TRANSFER OF PERSONAL DATA OUTSIDE THE CONFEDERATION

Personal data are processed in Switzerland, the country where the Data Controller, Pellegrini Catering Overseas SA, is established, and where Hexagon, the platform provider supporting the Data Controller in the assistance and maintenance of the platform, is also established. Personal data are also processed in Italy, the country where Pellegrini S.p.A. is established. The list of suppliers is available at the following link.

In accordance with the provisions of the FADP and the Federal Council, countries within the European Economic Area are third countries that have adequate safeguards for the transfer of personal data. The list of suitable countries can be checked at the following link: https://www.fedlex.admin.ch/eli/oc/2022/568/it#annex_1/lvl_u1

If you are an EU data subject, we inform you that Switzerland is recognized by the European Commission as a country with an adequate level of data protection pursuant to Art. 45 GDPR, on the basis of the adequacy decision.

6. RIGHTS OF THE DATA SUBJECT

Pursuant to the FADP and the GDPR, the Data Controller grants the following rights: – obtain confirmation from the data controller as to whether or not personal data concerning you is being processed and, if so, to obtain access to the personal data ; – obtain from the data controller the rectification of inaccurate personal data concerning you; – obtain from the data controller the erasure of personal data concerning you; – obtain from the data controller the restriction of processing ; – receive the personal data concerning you that you have provided to a controller in a structured, commonly used and machine-readable format and have the right to transmit these data to another controller without hindrance from the controller to whom you have provided them ; – object at any time, for reasons related to your particular situation, to the processing of personal data concerning you .

With reference to purpose c), the data subject has the right to revoke consent to the newsletter at any time, using the unsubscribe form at the bottom of the communications or by writing to the addresses privacy@peca.ch and dpo@peca.ch.

Reserved for any other administrative and judicial remedy, if you consider that the processing of data concerning you violates the provisions of the FADP, you have the right to lodge a complaint with the Federal Data Protection and Information Commissioner or, for EU data subjects, to lodge a complaint with the National Supervisory Authority, in particular in the Member State where they habitually reside or work, or in the place where the alleged violation of the Regulation occurred (Privacy Guarantor https://www.garanteprivacy.it/), or to bring the appropriate proceedings. It is understood that you can exercise your rights by contacting the Data Controller and/or the DPO by writing to the e-mail addresses indicated above.

7. ADDITIONAL INFORMATION | CHANGES | UPDATES

The Owner reserves the right to revise, update, add or remove any part of this privacy policy at its discretion at any time. If there are any changes, the date of the update will be indicated.

Date of last update: 12 May 2026