Informativa sulla privacy


  1. Introduzione

  1. Diamo valore alla privacy dell’utente e tuteliamo i suoi dati personali.

In Dufry rispettiamo la privacy dell’utente e ci conformiamo a tutte le leggi sulla privacy e la protezione dei dati applicabili e alle leggi sull’e-commerce attinenti a livello mondiale. Ci impegniamo costantemente a superare le aspettative della nostra clientela in relazione ai prodotti e servizi che offriamo ai nostri clienti del travel retail. Utilizzando le informazioni che l’utente ci ha affidato in modo responsabile, siamo in grado di creare esperienze che i nostri clienti apprezzano.

La presente Informativa sulla privacy descrive le modalità con cui trattiamo tutti i dati personali che l’utente ci fornisce o che abbiamo ottenuto tramite i nostri Siti web e Applicazioni Dufry e presso i nostri negozi al dettaglio.

  1. Applicabilità e collegamenti ad applicazioni e/o siti web di altre terze parti

Questa Informativa sulla privacy si applica a tutti i visitatori e chiunque accede o utilizza i nostri prodotti e servizi dei punti vendita (“ Punti vendita ”) e dei siti web globali Dufry.com e qualsiasi sito web locale Dufry o le nostre applicazioni mobili attualmente denominate applicazione Red By Dufry, Forum di Dufry, Programma fedeltà Red By Dufry o applicazioni mobili del programma Prenota & Ritira (come di volta in volta modificate) di Dufry AG, e le rispettive società sussidiarie, affiliate e altre società su cui Dufry AG esercita un controllo di gestione effettivo (collettivamente denominate “ Dufry ”, “ nostro ”, “ noi ”, e detti Siti web e Applicazioni denominati collettivamente “ Siti web e Applicazioni Dufry ”). “ Dato personale ” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile, come il nome, l’indirizzo postale, l’indirizzo email, il numero di telefono e le informazioni relative alla stessa.

I Siti web e Applicazioni Dufry possono contenere link da e verso applicazioni e/o siti web della rete di nostri partner, inserzionisti, terze parti e affiliati, i quali sono inseriti a mero scopo informativo. Se l’utente segue un link a qualsiasi di queste applicazioni e/o siti web, deve tenere in considerazione che questi dispongono delle loro politiche sulla privacy e noi non ci assumiamo alcuna responsabilità derivante dalle stesse né approviamo alcuna prassi contenuta nelle loro politiche.

EFFETTUANDO L’ACCESSO AI Siti web e Applicazioni DUFRY E ACCETTANDO L’INFORMATIVA FACENDO CLIC SU OK, L’UTENTE ACCETTA E CONTINUANDO AD ACCEDERE AI Siti web e Applicazioni DUFRY O CONSULTANDO E ACQUISTANDO PRODOTTI NEI NOSTRI PUNTI VENDITA, L’UTENTE ACCETTA I TERMINI E CONDIZIONI E IL TRATTAMENTO DEI DATI PERSONALI DESCRITTO NELL’INFORMATIVA SULLA PRIVACY. SE L’UTENTE NON ACCETTA, DEVE INTERROMPERE L’ACCESSO AI Siti web e Applicazioni DUFRY O AI NOSTRI PUNTI VENDITA.

L’UTENTE PUÒ REVOCARE IL PROPRIO CONSENSO IN QUALSIASI MOMENTO. COME CONSEGUENZA INTERROMPEREMO IL TRATTAMENTO DEI SUOI DATI PERSONALI, SALVO IL TRATTAMENTO DEI DATI PERSONALI DELL’UTENTE SIA LECITO PER ALTRE RAGIONI ANCHE IN ASSENZA DEL SUO CONSENSO, COME FINALITÀ LECITE PER L’ESECUZIONE DI OBBLIGHI CONTRATTUALI O IL RISPETTO DI LEGGI O INTERESSI LEGITTIMI DI TERZE PARTI (COME LA DISPONIBILITÀ ININTERROTTA DEL NOSTRO SITO WEB O L’APPLICAZIONE DI VIOLAZIONI DELLA LEGGE).

(c ) Sintesi delle disposizioni:

  1. Fonti dei Dati personali e quali Informazioni personali sui clienti sono raccoltle dai Siti web e Applicazioni Dufry?

  1. Titolare e Responsabili del trattamento dei Dati personali

Dufry AG e il proprietario del sito web locale (come stabilito nei termini) attualmente visitato dall’utente o l’entità Dufry locale proprietaria del Punto vendita online visitato dall’utente o da cui questo sta acquistando beni, sono titolari congiunti del trattamento dei dati personali che l’utente (in qualità di interessato) ci fornisce o che abbiamo ricevuto presso i nostri Punti vendita e Siti web e Applicazioni Dufry.

  1. Tipi di Dati personali raccolti e Fonti di Dati personali

Raccogliamo dati personali direttamente dai nostri clienti attraverso i Siti web e Applicazioni Dufry e presso i nostri Punti vendita.

Otteniamo, usiamo, divulghiamo e altrimenti trattiamo i dati personali che riguardano i clienti per (i) elaborare le transazioni che essi richiedono, comprese le transazioni mobili e di selezione e-commerce Prenota e Ritira, (ii) migliorare i Siti web e Applicazioni Dufry, i Punti vendita, la qualità del servizio e l’esperienza di acquisto dei clienti, (iii) inviare comunicazioni sui nostri prodotti, servizi, campagne, promozioni, gare, concorsi e sondaggi sulla soddisfazione dei clienti, (iv) impedire e individuare frodi e abusi, (v) elaborare informazioni o reclami relativi a incidenti presso i Punti vendita, (vi) consentire ai fornitori di servizi di eseguire certe attività per conto di Dufry, (vii) tutelare le credenziali di accesso degli iscritti e l’integrità del sistema di Siti web e Applicazioni Dufry, (viii) conformarci a obblighi, politiche e procedure legali e a fini amministrativi e di analisi, (ix) consentire ai membri del programma fedeltà Red By Dufry di accedere ai loro account e accumulare e riscattare punti con la propria carta fedeltà Red By Dufry e ricevere il relativo sconto sui loro acquisti nei Punti vendita, a seconda del loro status in quanto membri di una carta fedeltà Red By Dufry e (x) avviare procedimenti legali, tutelare o difendere Dufry in procedimenti legali effettivi o potenziali.

Raccogliamo i seguenti tipi di dati personali sull’utente dalle seguenti fonti:

Informazioni che l’utente ci fornisce : Riceviamo e archiviamo qualsiasi informazione inserita dall’utente nei Siti web e Applicazioni Dufry e nei Punti vendita, o che l’utente ci fornisce in qualsiasi altro modo come durante la registrazione, l’accesso al proprio account o profilo, l’invio di domande o nell’ambito di sondaggi o gare o nell’impiego di buoni sconto o nell’assistenza clienti, nella comunicazione con noi, nell’acquisto presso i Punti vendita nonché durante l’uso di nostri prodotti o servizi.

Mediante tali azioni, l’utente ci fornisce (i) il suo nome, indirizzo postale, indirizzo email, numeri di telefono, (ii) dati necessari a elaborare il suo pagamento (compresi i dati sulla carta di credito/strumento di pagamento e il codice di sicurezza associato alla sua carta di credito) per gli acquisti nel Punto vendita o acquisti online di gift card, per prenotare acquisti (secondo l’applicazione Dufry Prenota & Ritira), per chiedere un rimborso, o per comunicare col servizio clienti riguardo a un rimborso su carta di credito/strumento di pagamento, (iii) la destinazione del volo, la data del volo e l’indirizzo di consegna dell’iscritto e la località aeroportuale per ritirare eventuali prodotti preordinati col servizio prenota & ritira o effettuare acquisti dei nostri prodotti e servizi nei Punti vendita. Sono altresì raccolti anche dati demografici come l’età, il sesso, il paese, la lingua preferita, il numero di passaporto e nazionalità, la data di nascita e il paese di residenza. L’utente deve avere un biglietto aereo valido per poter effettuare acquisti da Dufry presso il duty free o duty paid. Dette informazioni sono raccolte per soddisfare i nostri obblighi contrattuali nei confronti del nostro locatore e delle autorità aeroportuali, nonché gli obblighi legali nei confronti di clienti e altre autorità di regolamentazione.

Quanto l’utente aderisce come membro, si iscrive ai servizi o alla newsletter o ad altre comunicazioni commerciali, compresi blog o commenti cliente o utilizza i Siti web e Applicazioni Dufry o acquista presso un nostro Punto vendita, noi raccogliamo i dati di accesso, le password, eventuali domande sulla password e i suggerimenti, anche le informazioni di sicurezza simili usate per l’autenticazione e l’accesso all’account sono raccolte per l’accesso all’account e profilo personale dell’utente e per utilizzare gli elementi di Prenota & Ritira oppure gli elementi del programma fedeltà Red By Dufry dei Siti web e Applicazioni Dufry o nei nostri Punti vendita.

L’utente può scegliere di fornire o meno determinate informazioni, ma potrebbe di conseguenza non essere in grado di usare molte delle funzionalità dei Siti web e Applicazioni Dufry. Consultare la seguente sezione “Quali sono le mie opzioni”

Informazioni raccolte automaticamente tramite le interazioni con noi : Riceviamo e archiviamo informazioni durante le interazioni dell’utente con noi tramite l’uso di nostri prodotti e servizi, comprese le tecnologie online (ovvero i Cookie) e la ricezione di resoconti di errori o dati relativi all’utilizzo derivanti da applicazioni software sui dispositivi online dell’utente o tramite comunicazioni WiFi communications nei Punti vendita.

Raccogliamo e analizziamo dati sul dispositivo, la connettività e la configurazione, compreso l’indirizzo del protocollo internet (IP) utilizzato per connettere il computer o dispositivo dell’utente a internet, informazioni sul computer e la connessione quali la tipologia e versione del browser, il fuso orario e altri software informativi installati sul dispositivo, tipologie e versioni di plug-in, sistema operativo, preferenze di acquisto, lista dei desideri, cronologia, funzionalità utilizzate, pagine consultate e siti web visitati dall’utente.

Inoltre, raccogliamo la sequenza di caratteri Uniform Resource Locator (URL) da e verso i Siti web e Applicazioni Dufry, inclusi la data e l’ora, il numero di cookie, i prodotti visualizzati e ricercati e il numero di telefono usato per contattare il nostro team di assistenza clienti. Raccogliamo informazioni tecniche per aiutarci a identificare il dispositivo dell’utente a fini di prevenzione di frodi e di diagnosi, quali eventuali problemi al prodotto e alle impostazioni, segnalazioni di errori compresi ai dati, quali il tipo e la gravità del problema, dettagli di software e hardware legati a un errore, contenuti di file utilizzati dall’utente quando si è presentato un problema e dati relativi ad altri software sul dispositivo.

Raccogliamo dati sul browser, inclusi i cookie persistenti e di sessione e altre tecnologie online come stabilito alla sezione Tecnologie online di seguito. Usiamo Google Analytics per assistere strumenti software a misurare e raccogliere dati di prestazione sui Siti web e Applicazioni Dufry, compresi errori di download o problemi di prestazione causati. Ulteriori informazioni sono disponibili qui http://www.google.com/intl/en_uk/analytics/tos.html (Termini di Servizio e Privacy di Google Analytics).

La maggior parte dei browser consente all’utente di rifiutare i cookie o di attivare “do not track”. Per ulteriori informazioni, consultare la sezione “Quali sono le mie opzioni” di seguito

Cellulare o applicazioni Dufry : Quando l’utente sceglie di utilizzare o scaricare Siti web e Applicazioni Dufry o consente la connettività tramite connessioni WiFi al proprio dispositivo, riceviamo informazioni sulla sua posizione e sul suo dispositivo mobile, incluso un identificatore unico del suo dispositivo personalizzato, i dati del GPS o i dati delle reti wireless (WLAN). I dati di localizzazione non sono archiviati né trasmessi a terze parti. Qualora l’utente consenta la funzione di localizzazione, possiamo fornirgli servizi in base alla stessa, compresa pubblicità, risultati delle ricerche e contenuti personalizzati. Quando l’utente si trova vicino a uno dei nostri Punti vendita, possiamo inviargli comunicazioni email se l’utente ha impostato nelle sue preferenze di voler ricevere dette comunicazioni e pubblicità.

La maggior parte dei dispositivi mobili consentono all’utente di disattivare i servizi di localizzazione. Per ulteriori informazioni, consultare la sezione “Quali sono le mie opzioni” di seguito

Comunicazioni e-mail: Per inviare comunicazioni email più personalizzate e interessanti, riceviamo una conferma quando l’utente apre un’email dai Siti web e Applicazioni Dufry o quando il suo dispositivo è vicino a uno dei nostri Punti vendita, qualora il computer o dispositivo dell’utente supporti questa possibilità. Inoltre, mettiamo a confronto il nostro elenco dei clienti con gli elenchi ricevuti da altre società, con lo scopo di ridurre i messaggi ripetitivi o superflui o spam inviati ai nostri clienti.

Se l’utente sceglie di non ricevere alcuna email o altra posta da parte nostra, è pregato di impostare le sue preferenze relative alla comunicazione coi clienti sul profilo dell’account.

Informazioni da altre Fonti: Riceviamo informazioni sull’utente da altre fonti e le aggiungiamo alle informazioni del nostro account. Le fonti di terza parte includono:

  • Dati di indirizzi di consegna e di contatto aggiornati da terze parti che ingaggiamo per aggiornare i nostri registri e consegnare il prossimo acquisto dell’utente in modo più semplice;

  • Social network, laddove l’utente consente ai Siti web e Applicazioni Dufry di accedere ai suoi dati su uno o più network;

  • Fornitori di servizi che ci aiutano a stabilire una posizione in base all’indirizzo IP dell’utente per permetterci di personalizzare alcuni prodotti in base alla sua posizione;

  • I nostri partner che ci offrono servizi recanti marchi comuni o che conducono attività di marketing in comune;

  • Fonti disponibili al pubblico derivanti da banche dati aperte dello stato o altri dati di dominio pubblico; e

  • Informazioni sull’affidabilità creditizia da uffici crediti, che utilizziamo per identificare e prevenire frodi.

  1. Base giuridica e finalità del trattamento e dell’utilizzo dei dati personali dell’utente

  1. Finalità lecite

I dati personali dell’utente sono trattati dal Gruppo sulla base di una “giustificazione” valida per detto trattamento, nella misura richiesta o consentita dalla legge applicabile. Il trattamento di categorie particolari di dati personali (compresi i dati relativi a salute, preferenze sessuali, origine razziale o etnica, credi religiosi) è sempre giustificato su un’ulteriore base come stabilito di seguito.

Nella maggior parte dei casi, il trattamento dei dati personali dell’utente sarà giustificato secondo una delle seguenti basi:

  1. Il trattamento è previsto nel contratto dell’utente per la fornitura di prodotti e servizi che l’utente richiede a noi affinché glieli forniamo;

  2. Il trattamento è necessario per conformarci a un obbligo legale;

  3. Il trattamento avviene con il consenso informato fornito liberamente e inequivocabilmente dall’utente per finalità specifiche di trattamento; e

  4. Il trattamento è nei nostri legittimi interessi in quanto azienda e in quanto fornitore di beni richiesti contrattualmente, e i nostri interessi non prevalgono su quelli dell’utente, sui suoi diritti o libertà fondamentali inclusi i legittimi interessi esposti di seguito.

Il trattamento di categorie particolari di dati personali sarà giustificato da una delle condizioni di cui sopra e normalmente da una delle seguenti condizioni speciali:

  1. è necessario per le finalità di esecuzione degli obblighi legali;

  2. è effettuato con il consenso esplicito dell’utente;

  3. è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; o

  4. in circostanze eccezionali è necessario proteggere gli interessi vitali dell’utente e quest’ultimo si trova nell’incapacità di prestare il proprio consenso.


  1. Finalità del trattamento di dati personali

Otteniamo, usiamo, riveliamo e altrimenti trattiamo dati personali dei clienti per:

  1. elaborare le transazioni che richiedono, compresa la scelta dell’e-commerce Prenota & Ritira e le transazioni mobili,

  2. elaborare informazioni dal programma fedeltà Red By Dufry per verificare che l’identità del titolare della carta è il proprietario della carta fedeltà Red By Dufry, garantire la raccolta e il riscatto dei punti Red By Dufry e confermare lo stato di un cliente per garantire che sia applicato il giusto sconto alla vendita di beni acquistati nei Punti vendita o dei beni prenotati per essere ritirati secondo l’applicazione Prenota & Ritira e acquistati di persona nei Punti vendita;

Dette informazioni ci consentiranno di fornire l’accesso a tutte le aree dei programmi fedeltà, alle applicazioni Prenota & Ritira e Red By Dufry contenute nei Siti web e Applicazioni Dufry.

  1. esaminare e raccogliere i dati dalla carta d’imbarco, la nazionalità, la destinazione e il titolare della carta d’imbarco valida per garantire che il passeggero faccia parte del pubblico viaggiatore e consentire a Dufry o al Gruppo di fornire beni duty free ai sensi dei termini dell’accordo contrattuale con i nostri locatori o autorità aeroportuali;

  2. fornire servizi di pagamento incluse carte di credito per gli acquisti online e gli acquisti nei Punti vendita;

  3. fornire beni e servizi ai clienti secondo quello che hanno richiesto (ovvero a condizione che sia stato fornito un indirizzo email per consentire il regolare invio della newsletter al cliente)

  4. per mantenere il nostro rapporto d’affari, laddove l’utente usufruisce o sia un iscritto dei nostri Siti web e Applicazioni Dufry,

  5. per mantenere il nostro rapporto d’affari e comunicare con l’utente quando quest’ultimo è un membro del programma fedeltà Red By Dufry;

  6. per rispondere alle domande dell’utente;

  7. migliorare i Siti web e Applicazioni Dufry, i Punti vendita, la qualità del servizio e l’esperienza di acquisto dei clienti,

  8. inviare comunicazioni sui nostri prodotti, servizi, campagne, promozioni, gare, concorsi e sondaggi di soddisfazione cliente,

  9. prevenire e individuare frodi e abusi,

  10. elaborare le informazioni o i reclami in relazione agli incidenti presso i Punti vendita,

  11. consentire ai fornitori di servizi di eseguire talune attività per conto di Dufry,

  12. proteggere i dettagli di accesso degli iscritti e l’integrità del sistema dei Siti web e Applicazioni Dufry,

  13. rispettare obblighi legali, politiche e procedure e per finalità amministrative interne e di analisi,

  14. per comunicare con l’utente e personalizzare le nostre comunicazioni, ovvero rispondere alle sue domande e soddisfare le sue preferenze e la registrazione al programma di affiliazione. Comunichiamo con l’utente per email, telefono o SMS per informarlo dei nostri servizi, delle modalità per mantenere l’iscrizione o l’account attivo, per comunicargli un rimborso o una richiesta del cliente o fornire assistenza con il sito web o l’accesso o problemi tecnici ai Siti web e Applicazioni Dufry, oppure per partecipare a un sondaggio clienti o a una gara o per ricevere un coupon o uno sconto o per invitare l’utente a partecipare a un evento sponsorizzato dai Siti web e Applicazioni Dufry o presso i Punti vendita, e

  15. per avviare procedimenti legali, tutelare o difendere Dufry nei procedimenti legali effettivi o potenziali.

Utilizziamo i dati personali per eseguire le transazioni contrattuali dell’utente con noi e per fornire i nostri prodotti (inclusa la prenotazione e la pre-selezione di prodotti duty free elencati sull’applicazione Prenota & Ritira per il ritiro presso il Punto vendita richiesto) all’utente come da questi richiesto. Ciò include l’impiego delle informazioni personali dell’utente per registrarlo o iscriverlo a eventuali servizi forniti tramite i Siti web e Applicazioni Dufry.

Raccogliamo dati personali, in particolare il nome del passeggero e la carta d’imbarco, per garantire che il consumatore che prenota i prodotti sia un viaggiatore valido e rispettare i nostri obblighi contrattuali verso il locatore e il contratto di concessione a lungo termine, nonché per consentire il calcolo dell’IVA o simili detrazioni fiscali che devono essere calcolate per le autorità doganali.

Quando trattiamo i dati personali dell’utente sulla base dei nostri legittimi interessi, questi ultimi saranno i nostri interessi a:

  • la conclusione dei trattamenti specifici sopraelencati;

  • fornire e migliorare i prodotti che offriamo ed eseguire le operazioni commerciali di base. Ciò comprende il funzionamento dei prodotti, il mantenimento e miglioramento della loro prestazione, lo sviluppo di nuove funzionalità, la conduzione di ricerche e l’assistenza clienti.

  • proteggere la sicurezza dei nostri prodotti e clienti, identificare e prevenire frodi, confermare la validità dell’iscritto che accede ai Siti web e Applicazioni Dufry;

  • usare i dati personali a fini statistici e analitici. Laddove ragionevolmente possibile, renderemo anonime dette informazioni prima di usarle per fini statistici e analitici. Dette informazioni sono trattate secondo i legittimi interessi di Dufry AG allo scopo di preservare l’efficienza, l’attinenza e la disponibilità dei Siti web e Applicazioni Dufry;

  • gestione e funzionamento efficace di Dufry e delle società del Gruppo;

  • il nostro impegno verso i clienti e le comunicazioni agli stessi;

  • sviluppare la nostra azienda e l’azienda del Gruppo nel suo insieme;

  • aumentare l’efficienza dei nostri procedimenti e pratiche:

  • sforzarci per garantire la conformità alle politiche e procedure del Gruppo e alle leggi e normative aziendali applicabili;

  • garantire la stabilità e la disponibilità ininterrotte dei Siti web e Applicazioni Dufry o nei nostri Punti vendita:

  • evitare o mitigare i danni all’utente, a nostri clienti, a noi, al Gruppo e a terze parti.

  • pubblicizzare: invio di newsletter all’utente, notifiche di offerte o promozioni speciali, richieste di partecipazione a sondaggi clienti o inviti a partecipare a eventi, o invio di pubblicità basata sugli interessi dell’utente (come indicato dai cookie), qualora l’utente esprima la sua preferenza a fare ciò.

  1. Condivisione dei Dati personali dell’utente

Non trasferiremo o divulgheremo le informazioni personali dell’utente al di fuori del nostro gruppo aziendale di Dufry AG, salvo come indicato di seguito:

  1. in relazione a una joint venture o un’aggregazione aziendale in cui il gruppo aziendale Dufry AG detiene una partecipazione inferiore al 50% o non detiene controllo di gestione effettivo su detta joint venture o aggregazione aziendale;

  2. nel corso dell’invio o della realizzazione di offerte promozionali a gruppi selezionati di clienti dei Siti web e Applicazioni Dufry o dei Punti vendita per conto di altre società (tuttavia, se dovessimo farlo, non forniremo a quell’azienda il nome e l’indirizzo dell’utente). Se l’utente non desidera ricevere queste email, è pregato di comunicarlo all’indirizzo privacy@dufry.com o aggiornando le sue preference nel profilo del suo account;

  3. a fornitori di servizi terzi (società o individui) che ingaggiamo per svolgere funzioni per nostro conto, come l’evasione di ordini, la consegna a negozi al dettaglio o Punti vendita, invio di posta e posta elettronica, rimozione di informazioni ripetitive dagli elenchi dei clienti, analisi dei dati, fornitura di assistenza al marketing, fornitura di risultati delle ricerche e link, elaborazione di pagamenti con carta di credito e fornitura di assistenza clienti. Questi fornitori hanno accesso alle informazioni personali necessarie a eseguire le loro funzioni, ma non possono utilizzarle per altre finalità e includere le seguenti categorie di destinatari:

(i) consulenti pubblicitari e nel settore dei media,

(ii) consulenti di ricerca del mercato;

(iii) fornitori di servizi tecnici;

(iv) grafici e sviluppatori di siti web;

(v) fornitori di servizi di cloud computing;

(vi) fornitori di servizi di archiviazione elettronica;

(vii) assistenza clienti;

(x) agenzie di selezione del personale;

  1. in relazione alla fusione, acquisizione o vendita proposte o in risultato dell’attuale vendita di tutte o parte delle attività, o azioni di Dufry AG o a un trasferimento aziendale di attività di Dufry AG che avviene diversamente senza vendita o acquisizione;

  2. nella distribuzione di account e altri dati personali per rispettare la legge, avviare contenziosi o altri procedimenti o per attuare o conformarsi o applicare i nostri termini di utilizzo e altri accordi, o proteggere i diritti, la proprietà e la sicurezza dei Siti web e Applicazioni Dufry o dei Punti vendita. Ciò comprende lo scambio di informazioni con altre società per la prevenzione delle frodi e la riduzione del rischio di credito;

  3. per conformarsi a requisiti o obblighi legali o normativi conformemente alla legge applicabile, a un ordine di un tribunale o a una citazione,

  4. con le autorità di regolamentazione, autorità aeroportuali, i locatari e partner dei negozi di Dufry AG e del Gruppo e le autorità doganali e fiscali per mostrare il calcolo di dette esenzioni fiscali; o

  5. alle aziende di dati analitici, Google Analytics Inc. o;

  6. in caso di emergenza, ovvero per salvaguardare la vita, la salute, o la proprietà di un individuo; o

  7. con il consenso dell’utente a procedere con la condivisione delle informazioni personali a terze parti laddove richiesto dalla legge applicabile.

Ciononostante, all’interno del nostro gruppo aziendale Dufry AG, taluni servizi sono centralizzati per offrire uno o più affiliati per tutto il gruppo o una parte dello stesso.

  1. Archiviazione dei dati personali dell’utente

Le informazioni personali che l’utente ha fornito a uno o a entrambi i titolari congiunti del trattamento sono collocate in uno strumento software di banca dati per la gestione dei clienti di Dufry AG basato su cloud situato all’interno dei data center e mantenute nei territori del SEE, salvo le leggi sulla protezione dei dati locali non richiedano che l’entità Dufry locale le includa in un file di proprietà dell’Entità Dufry locale, il cui scopo è la gestione del rapporto d’affari con l’utente, conformemente alle disposizioni delle leggi locali in materia di protezione dei dati. Tuttavia, i dati sul rapporto clienti customer ed eventuali dati detenuti dall’entità Dufry locale proprietaria del Sito web o delle Applicazioni possono essere consultati da o comunicati al gruppo o alle società affiliate di Dufry AG.

Dufry AG e l’entità Dufry AG locale gestiranno il rapporto cliente con l’utente e qualsiasi materiale di marketing può essere fornito, conformemente alle preferenze dell’utente, da Dufry in qualità di Titolare del trattamento o dall’entità Dufry locale in qualità di titolare congiunto o elaborate per conto di Dufry AG.

  1. Sicurezza dei dati personali

I dati personali dell’utente saranno protetti grazie all’adozione di misure di sicurezza proporzionate alla sensibilità dei dati personali trattati. A tal fine, Dufry e tutte le entità del Gruppo mantengono misure di sicurezza fisiche, tecniche e amministrative appropriate, al fine di tutelare i dati personali da furto; perdita accidentale; alterazione non autorizzata; accesso, trattamento, cancellazione, utilizzo, divulgazione o copia accidentali o non autorizzati; e/o distruzione accidentale o illecita.

Quando forniamo (o l’utente sceglie) una password per consentire l’accesso a determinati benefici dei Siti web e Applicazioni Dufry, l’utente ha la responsabilità di tutelarla e tenerla riservata e si impegna a non consentirne l’utilizzo da parte di terzi. Purtroppo la trasmissione di informazioni tramite internet non è del tutto sicura. Sebbene adotteremo ogni misura commerciale ragionevole volta a tutelare i dati personali dell’utente, non possiamo garantire la sicurezza delle informazioni personali o dei dati che l’utente rivela online. L’utente accetta le implicazioni in materia di sicurezza intrinseche all’uso di internet e nella misura consentita dalla legge, non saremo responsabili per alcuna violazione della sicurezza, salvo in caso abbiamo agito con colpa grave e solo entro i limiti stabiliti dai termini e dalle condizioni di utilizzo dei Siti web e Applicazioni Dufry.

  1. Trasferimento di dati al di fuori del paese dell’utente

I dati personali dell’utente (secondo la descrizione di cui sopra) possono essere trasferiti ad altre entità del Gruppo o alle terze parti indicate sopra, solo nella misura in cui ciò è necessario per permettere a Dufry AG e alle società del gruppo di eseguire i propri obblighi nei confronti dell’utente, o per permettergli di accedere ai Siti web e Applicazioni Dufry, o per le finalità descritte sopra nella presente Informativa, a condizione che dette finalità siano conformi alle leggi applicabili. In particolare:

  • Le informazioni di contatto e del profilo dell’utente contenute nei sistemi, come i sistemi di comunicazione aziendale, le banche dati per la gestione del rapporto clienti o gli elenchi telefonici saranno accessibili a tutti i dipendenti dei settori marketing, vendite e assistenza clienti o attenzione al cliente delle società del Gruppo in tutto il mondo.

  • I dati personali dell’utente possono essere trasferiti o consultati, sulla base del principio della necessità di sapere, da dipendenti del Gruppo situati all’interno o fuori il paese dell’utente, e/o da persone o società che non fanno parte del Gruppo situate all’interno o fuori il paese dell’utente. I trasferimenti al di fuori dell’UE possono essere effettuati ai sensi delle Clausole contrattuali tipo della Commissione europea (Standard Contractual Clauses, “SCC”), della certificazione Scudo UE-USA per la privacy o di altri meccanismi legalmente accettabili che garantiscono un livello di protezione adeguato. Se consentito per legge, l’utente può avere il diritto, su richiesta al coordinatore globale della protezione dei dati, a ricevere una copia di qualsiasi documentazione contrattuale comprovante le adeguate garanzie attuate per proteggere i Dati personali dell’utente dal trasferimento al di fuori dell’UE.

  • Dufry AG può trattare i dati personali dell’utente in qualità di titolare per gestire e fornire all’utente prodotti e servizi da lui richiesti, gestire le vendite globali e i programmi clienti, attività e sondaggi promozionali e di marketing, gare e coupon e promozioni, comunicazioni coi clienti, campagne pubblicitarie con noi, per gestire le vendite e i rapporti coi clienti e preparare le vendite e la gestione del rapporto clienti e la segnalazione all’assistenza clienti, conformemente ai termini della presente Informativa. Dufry AG è situata in Svizzera, un paese che beneficia di una decisione di adeguatezza della Commissione europea mediante la quale il diritto svizzero è stato dichiarato offrire una protezione adeguata ai dati personali.

  • I trasferimenti possono essere effettuati in risposta a applicazioni di legge o procedure di esibizione, o laddove richiesto o consentito da leggi applicabili, ordini di tribunale, regolamenti statali, o autorità governative (comprese autorità fiscali e dell’occupazione). Detti trasferimenti possono implicare l’accesso da parte di tribunali o autorità governative al di fuori del paese dell’utente, dopo aver garantito che saranno divulgati e trasferiti soltanto i dati strettamente necessari, o dopo che detti dati saranno de-identificati oppure,ove possibile, dopo che siano state emanate decisioni giudiziarie adeguate<.

L’elenco dei paesi situati al di fuori dell’UE a cui possono essere trasferiti i Dati personali, e un’indicazione relativa a se tali paesi sono stati giudicati dalla Commissione europea garantire una protezione adeguata ai Dati personali, è disponibile all’indirizzo https://ec.europa.eu/info/strategy/justice-and-fundamental-rights/data-protection/data-transfers-outside-eu_en .

I trasferimenti dei Dati personali conformemente alla presente Sezione 7 si basano sulle stesse basi giuridiche applicabili per le rispettive finalità di trattamento sopraelencate.

  1. Conservazione dei dati personali

La politica di conservazione dei dati di Dufry impone che i dati personali siano conservati per un periodo non superiore a quanto richiesto ad adempiere le finalità per cui sono stati raccolti. Dufry AG può fornire una copia della Politica di conservazione dei dati del Gruppo su richiesta all’indirizzo email: privacy@dufry.com . Generalmente, i dati personali, o i registri contenenti gli stessi, saranno conservati per i periodi di tempo richiesti conformemente agli obblighi giuridici, fiscali o contabili applicabili. In circostanze specifiche, e conformemente al diritto applicabile, Dufry può conservare i dati personali dell’utente per periodi di tempo maggiore (come per la durata della prescrizione pertinente) in modo da avere un registro accurato dei nostri accordi con l’utente o per tutelare gli interessi legittimi di Dufry AG o di nome dell’entità Dufry locale, proprietaria del Sito Web di Dufry o dell’Applicazione. In ogni caso, qualora le informazioni non siano più necessarie, Dufry garantirà che siano eliminate in modo sicuro.

  1. Minori

I Siti web e Applicazioni Dufry non forniscono prodotti e servizi ai bambini. Sebbene, possiamo vendere giocattoli e dolciumi che attirano i bambini, qualsiasi prenotazione effettuata per i nostri prodotti e servizi può essere evasa esclusivamente ad adulti di età maggiore di 18 anni. Non raccogliamo in modo consapevole informazioni personali da bambini di età inferiore ai 18 anni, senza il consenso del genitore o tutore del minore. Di conseguenza, il genitore dovrà compilare e inviare un Modulo di consenso parentale ai dati personali interamente completato e firmato insieme alla prova dell’identità della persona, all’indirizzo email: privacy@dufry.com.

  1. Tecnologie online compresi i Cookie

In qualità di visitatore, iscritto o continuando ad accedere ai Siti web e Applicazioni Dufry o tramite la rete WiFi o i servizi di localizzazione nei Punti vendita, l’utente accetta l’uso dei cookie e di altre tecnologie online come descritto nella presente Sezione e conformemente a questa informativa sulla privacy. Dufry e i suoi partner commerciali terzi possono usare cookies, pixel invisibili e web beacons per ottenere informazioni sull’utente quando questo visita i Siti web e Applicazioni Dufry e i nostri Punti vendita.

  1. Cookie

Un “cookie” è un piccolo file di testo che identifica il dispositivo mobile e/o l’apparecchiatura dell’utente sul nostro server. Nessuno dei cookie che utilizziamo raccoglie le informazioni personali dell’utente né può essere usato per identificarlo, solo il dispositivo mobile e/o l’apparecchiatura usata. Salvo diversamente stipulato, non trasferiremo dati personali identificabili a terze parti.

Al fine di utilizzare i cookie nei Siti web e Applicazioni Dufry, chiediamo l’esplicito consenso dell’utente ad accettare i cookie sui siti web Dufry facendo clic su “Okay, accetto”: (nella pagina introduttiva dei Siti web e Applicazioni Dufry, affinché il cookie sia localizzato sul disco fisso del dispositivo mobile e/o apparecchiatura dell’utente).

Utilizziamo cookie 'persistenti'. I cookie 'persistenti' hanno solitamente una durata maggiore perché sono “raccolti” e “aggiornati” ogniqualvolta un utente visita un’applicazione e/o una pagina in cui è utilizzato lo stesso cookie o uno simile.

Quando l’utente acconsente all’uso dei cookie, il file viene aggiunto e il cookie aiuta ad analizzare il traffico web e ci informa quando l’utente visita un sito specifico. I cookie permettono alle applicazioni di rispondere all’utente individualmente. L’applicazione web può personalizzare le proprie operazioni secondo le esigenze dell’utente, raccogliendo ciò che l’utente apprezza/non apprezza e ricordando le informazioni che riguardano le sue preferenze. Usiamo i cookie di registro del traffico per identificare quali applicazioni e/o pagine vengono utilizzate. Ciò ci aiuta ad analizzare i dati sul traffico web e migliorare i nostri Siti web e Applicazioni Dufry per adattarli alle esigenze del cliente. Usiamo queste informazioni solo per finalità di analisi statistiche, successivamente i dati saranno rimossi dal sistema.

Le informazioni ottenute tramite i cookie sono usate da noi e da terze parti che abbiamo ingaggiato per mostrare all’utente pubblicità correlate alle sue preferenze. Per un elenco completo dei cookie che utilizziamo, fare clic qui

Generalmente i cookie ci aiutano a fornire Siti web e Applicazioni Dufry migliori, il che ci consente di monitorare quali pagine l’utente trova utili e quali no. Un cookie non ci permette di accedere a nessun altro dato sul dispositivo mobile dell’utente, apparecchiatura o qualsiasi altra informazione che lo riguarda, salvo i dati che l’utente sceglie di condividere con noi. L’utente può scegliere se accettare o rifiutare i cookie. La maggior parte dei browser Internet accettano i cookie automaticamente, tuttavia è possibile modificare le impostazioni del browser per rifiutare i cookie qualora l’utente lo desideri. I cookie, compresi quelli che sono già stati localizzati, possono essere eliminati dal disco fisso dell’utente.

L’utente può, se lo desidera, modificare le impostazioni del proprio browser e scegliere le opzioni di archiviazione o accesso ai cookie, e consentirli, disattivarli o eliminarli. Queste opzioni devono essere compiute seguendo le istruzioni del browser (solitamente situate sulle impostazioni “Help”, “Strumenti” o “Modifica”). Tuttavia, l’utente deve essere consapevole che disabilitando l’uso dei cookie potrebbe non essere più in grado di accedere ad alcune delle aree dell’applicazione, o ciò potrebbe comportare la sospensione delle comunicazioni che contengono informazioni personalizzate o impedire il corretto funzionamento e accesso ai Siti web e Applicazioni Dufry. Per maggiori informazioni su come modificare le impostazioni dei cookie nel browser, visitare www.allaboutcookies.org .

  1. Google Analytics

Google Analytics è utilizzato per aiutarci a comprendere come utilizzare al meglio i nostri contenuti e scoprire come possiamo migliorarli. Questi cookie ci consentono di tenere traccia del progresso dell’utente sui nostri Siti web e Applicazioni Dufry, raccogliere dati personali all’origine, sapere quali applicazioni e/o pagine visita e il tempo trascorso sul sito. Tali dati sono quindi archiviati da Google allo scopo di creare report.

Le informazioni generate dai cookie di Google sull’utilizzo che l’utente fa dei Siti web e Applicazioni Dufry, compreso il suo indirizzo IP, possono essere trasmesse e archiviate da Google sui server negli Stati Uniti. Google può usare queste informazioni allo scopo di valutare l’uso che l’utente fa del sito web, compilare resoconti sull’attività delle applicazioni per nostro conto e fornire altri servizi relativi all’attività del sito web e all’impiego di internet. Google può trasferire queste informazioni a terze parti quando richiesto per legge o quando dette terze parti elaborano le informazioni per conto di Google. Google non assocerà l’indirizzo IP dell’utente con nessun altro dato detenuto da Google. Il sito web di Google contiene maggiori informazioni su Google Analytics e una copia delle pagine della politica sulla privacy di Google.

  1. Strumenti pubblicitari basati sugli interessi, compresa la funzione “pubblico simile” di Google Inc, conversion tracking e sistemi Adserver per la distribuzione di materiale pubblicitario e l’analisi delle campagne

Collaboriamo anche con fornitori e partner di marketing strategico per aiutarci a fornire pubblicità e contenuto personalizzato che riteniamo sia di interesse per l’utente. Questi fornitori e altri partner comprendono inserzionisti, agenzie pubblicitarie, reti pubblicitarie, fornitori di pubblico target, scambio di dati, fornitori di web analytics e altri fornitori simili.

Possiamo anche ingaggiare uno di questi fornitori per consegnare le nostre pubblicità ai consumatori i cui comportamenti online su siti diversi dai Siti web e Applicazioni Dufry indicano che potrebbero essere interessati ai prodotti e servizi Dufry. In altri casi, stringiamo accordi speciali con taluni inserzionisti che, a nostro parere, i visitatori e abbonati del nostro sito web potrebbero trovare interessanti. A tali inserzionisti concediamo di inviare direttamente ai consumatori che hanno visitato o si sono iscritti a Siti web e Applicazioni Dufry messaggi recanti marchi comuni (Dufry e insersionista).

I Siti web e Applicazioni Dufry utilizzano ciò che viene chiamato sistema Adserver per la pubblicità su internet e la distribuzione di inserzioni sui computer e dispositivi mobili (ovvero tablet, computer e smartphone). Questi sistemi controllano la distribuzione delle pubblicità tramite i cookie. I cookie sono memorizzati per i contratti d’inserzione e quando si fa clic sulla pubblicità dell’inserzionista, nonché visitando il sito web dell’inserzionista sul proprio computer o dispositivo mobile. I sistemi Adserver e i cookie consentono al fornitore di vedere il successo della propria pubblicità e di far recapitare ai visitatori del sito web la pubblicità mirata attivando le pubblicità personalizzate e correlate agli interessi dei visitatori del sito web dei fornitori. I dati personali, cioè nome e indirizzo non sono conservati. L’utente può disattivare l’uso di cookie da parte dei sistemi Adserver per mezzo di un cookie di opt-out facendo clic sul link di seguito.

L’utente può usare il link seguente per disattivare i cookie di sistema Adserver: http://site.adform.com/privacy-policy/en/

  1. Log in e plug in dei social media

Su alcuni dei nostri siti web, applicazioni e/o soluzioni mobili, usiamo social plugin della rete social www.facebook.com (“Plug In”), gestita da Facebook Inc., 1601 S.California Ave, Palo Alto, CA 94304, USA (“Facebook”).

I siti web e/o le nostre soluzioni mobili nei Siti web e Applicazioni Dufry che possono contenere un plug in sono contrassegnati da un logo chiaramente visibile di Facebook (ovvero una “f” bianca su un’icona blu) oppure dall’inserimento di “Facebook Social Plugin”.

Se l’utente accede a un sito web e/o alle soluzioni mobili contenenti detto plugin, il suo browser stabilirà un collegamento diretto coi server di Facebook e Facebook trasmetterà il contenuto del plugin direttamente al browser dell’utente.

Se l’utente è registrato su Facebook e ha effettuato l’accesso al suo account Facebook, Facebook riceverà l’informazione che l’utente è entrato nel rispettivo sito web tramite l’integrazione del plugin. Se l’utente utilizza il plugin in modo attivo facendo clic sul pulsante “mi piace” oppure “condividi” o inserendo un commento sul rispettivo sito web e/o sulle soluzioni mobili, le informazioni corrispondenti saranno trasmesse dal browser dell’utente direttamente a Facebook e utilizzate lì dai Siti web e Applicazioni Dufry.

Per evitare che Facebook raccolga le suddette informazioni relative all’utente, quando quest’ultimo accede a tale sito web, è pregato di seguire le istruzioni nelle impostazioni del sito web di Facebook e/o effettuare il log out dal sito web di Facebook prima di visitare il sito web nei Siti web e Applicazioni Dufry. Inoltre, l’utente dovrà eliminare tutti i cookie di Facebook presenti nel suo browser.

Lo scopo e la portata della raccolta di dati e l’ulteriore uso e impiego dei dati da parte di Facebook, nonché i diritti dell’utente e le possibili impostazioni a tal riguardo per la protezione dei Dati personali dell’utente o del suo spazio privato, possono essere consultate nella Politica sulla privacy di Facebook. Non ci assumiamo alcuna responsabilità per i contenuti dei siti web e/o delle soluzioni mobili e per la Politica sulla privacy di Facebook.

Su alcuni dei nostri siti web, applicazioni e/o soluzioni mobili, usiamo social plugin della rete social www.Linkedin.com (“Plug In”), gestita da Microsoft Corporation, One Microsoft Way, Redmond, 98052 – 6399, USA (“LinkedIn”).

I siti web e/o le soluzioni mobili nei Siti web e Applicazioni Dufry che possono contenere un plug in sono contrassegnati da un logo chiaramente visibile di LinkedIn oppure dall’inserimento di “LinkedIn Social Plugin”.

Se l’utente accede a un sito web e/o alle soluzioni mobili contenenti detto plugin, il suo browser stabilirà un collegamento diretto coi server di LinkedIn e LinkedIn trasmetterà il contenuto del plugin direttamente al browser dell’utente.

Se l’utente è registrato su LinkedIn e ha effettuato l’accesso al suo account LinkedIn, LinkedIn riceverà l’informazione che l’utente è entrato nel rispettivo sito web e/o nelle soluzioni mobili tramite l’integrazione del plugin. Se l’utente utilizza il plugin in modo attivo facendo clic sul pulsante “mi piace” oppure “condividi” o inserendo un commento sul rispettivo sito web, le informazioni corrispondenti saranno trasmesse dal browser dell’utente direttamente a LinkedIn e utilizzate lì dai Siti web e Applicazioni Dufry.

Per evitare che LinkedIn raccolga le suddette informazioni relative all’utente, quando quest’ultimo accede a tale sito web, è pregato di seguire le istruzioni nelle impostazioni del sito web di LinkedIn e/o effettuare il log out dal sito web di LinkedIn prima di visitare il sito web e/o le soluzioni mobili nei Siti web e Applicazioni Dufry. Inoltre, l’utente dovrà eliminare tutti i cookie di LinkedIn presenti nel suo browser.

Lo scopo e la portata della raccolta di dati e l’ulteriore uso e impiego dei dati da parte di LinkedIn, nonché i diritti dell’utente e le possibili impostazioni a tal riguardo per la protezione dei Dati personali dell’utente o del suo spazio privato, possono essere consultate nella Politica sulla privacy di LinkedIn. Non ci assumiamo alcuna responsabilità per i contenuti dei siti web e/o delle soluzioni mobili e per la Politica sulla privacy di LinkedIn.

Su alcuni dei nostri siti web, applicazioni e/o soluzioni mobili, usiamo social plugin della rete social youtube.com o altre reti che si trovano su www.google.com (“Plug In”), gestite da Google. Inc.,1600 Amphitheatre Parkway, Mountain View, CA 940439 Stati Uniti.

I siti web e/o le soluzioni mobili nei Siti web e Applicazioni Dufry che possono contenere un plug in sono contrassegnati da un logo chiaramente visibile di Google oppure dall’inserimento di “Google Social Plugin”.

Se l’utente accede a un sito web contenente detto plugin, il suo browser stabilirà un collegamento diretto coi server di Google e Google trasmetterà il contenuto del plugin direttamente al browser dell’utente.

Se l’utente è registrato su Google e ha effettuato l’accesso al suo account Google o gmail, Google riceverà l’informazione che l’utente è entrato nel rispettivo sito web e/o nelle soluzioni mobili tramite l’integrazione del plugin. Se l’utente utilizza il plugin in modo attivo facendo clic sul pulsante “condividi” o inserendo un commento sul rispettivo sito web e/o sulle soluzioni mobili, le informazioni corrispondenti saranno trasmesse dal browser dell’utente direttamente a Google e utilizzate lì dai Siti web e Applicazioni Dufry.

Per evitare che Google raccolga le suddette informazioni relative all’utente, quando quest’ultimo accede a tale sito web e/o alle soluzioni mobili, è pregato di seguire le istruzioni nelle impostazioni del sito web di Google e/o effettuare il log out dal sito web di Google prima di visitare il sito web e/o le soluzioni mobili nei Siti web e Applicazioni Dufry. Inoltre, l’utente dovrà eliminare tutti i cookie di Google presenti nel suo browser.

Lo scopo e la portata della raccolta di dati e l’ulteriore uso e impiego dei dati da parte di Google Analyticals, nonché i diritti dell’utente e le possibili impostazioni a tal riguardo per la protezione dei Dati personali dell’utente o del suo spazio privato, possono essere consultate nella Politica sulla privacy di Google. Non ci assumiamo alcuna responsabilità per i contenuti dei siti web e/o delle soluzioni mobili e per la Politica sulla privacy di Google.

  1. Quali sono i diritti dell’utente?

L’utente ha il diritto, ai sensi della legge applicabile, di accedere, ottenere una copia e correggere i dati personali che lo riguardano, salvo eccezioni limitate eventualmente prescritte dalle leggi applicabili. L’utente può altresì richiedere la cancellazione o il blocco dei dati personali, o può avere il diritto di ottenere informazioni sul trattamento dei suoi dati, o opporsi all’ulteriore trattamento degli stessi, laddove giustificato e autorizzato dalla legge applicabile.

Nel caso in cui i dati personali dell’utente vengono trattati sulla base del suo consenso, l’utente ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso fornito prima della revoca. L’utente può farlo (i) in alcuni casi eliminando i Dati personali in questione dal rispettivo sistema IT (tuttavia si noti che, in tal caso, i dati possono rimanere nei back-up e nei sistemi connessi fino alla cancellazione in conformità alla nostra politica sulla conservazione dei dati) oppure (ii) contattando il coordinatore globale della protezione dei dati.

Come consentito dalla legge, l’utente gode inoltre dei seguenti diritti aggiuntivi:

  • Portabilità dei dati - quando, come base giuridica per il trattamento, ci basiamo sul consenso dell’utente o sul fatto che il trattamento è necessario per l’esecuzione di un contratto in cui l’utente costituisce una parte, e i dati personali sono trattati tramite mezzi automatici, l’utente ha il diritto di ricevere detti dati personali che ha fornito a Dufry o al Gruppo in un formato strutturato, comunemente usato e leggibile da una macchina, e altresì ha diritto a richiederci di trasmetterli all’altro titolare, laddove ciò sia tecnicamente fattibile.

  • Diritto di limitazione del trattamento - l’utente ha il diritto di limitare il nostro trattamento dei suoi dati personali quando:

    • l’utente contesta l’esattezza dei dati personali fino a quando abbiamo adottato misure sufficienti a correggerli o verificarne l’esattezza;

    • il trattamento è illecito ma l’utente non vuole che effettuiamo la cancellazione dei dati personali;

    • non necessitiamo più dei dati personali dell’utente per le finalità del trattamento, ma l’utente richiede detti dati personali per accertare, esercitare o difendere un diritto in sede giudiziale; o

    • l’utente si è opposto al trattamento giustificato sulla base di un legittimo interesse (vedere di seguito) in attesa della verifica se Dufry o il Gruppo dispongono di motivi preminenti e legittimi per continuare il trattamento.

Quando i dati personali dell’utente sono soggetti a limitazione in tal modo, li tratteremo soltanto con il suo consenso o per accertare, esercitare o difendere un diritto in sede giudiziale.

  • Diritto di opposizione al trattamento giustificato sulla base di un interesse legittimo - quando ci basiamo su un interesse legittimo per trattare i dati personali, l’utente ha il diritto di opporsi a quel trattamento. Se l’utente si oppone, dobbiamo interrompere il trattamento salvo possiamo dimostrare motivi preminenti e legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’utente o se dobbiamo trattare i dati personali per accertare, esercitare o difendere un diritto in sede giudiziale. Quando facciamo affidamento su un legittimo interesse come base per il trattamento, riteniamo di poter dimostrare detti motivi preminenti e legittimi, tuttavia considereremo ogni caso individualmente.

  • Diritto di opposizione al trattamento per finalità di marketing – l’utente ha il diritto di opporsi a qualsiasi trattamento dei suoi dati per finalità di marketing (inclusa la profilazione). In aggiunta, consultare Quali sono le mie opzioni?

L’utente è pregato di contattarci inviando per iscritto o via email un Modulo di richiesta di accesso dell’interessato (disponibile su richiesta) a uno degli indirizzi elencati di seguito.

Dufry ha nominato un coordinatore globale della protezione dei dati che può essere contattato in modo sicuro e riservato al seguente indirizzo email: privacy@dufry.com . In alternativa, è possibile inviare il Modulo di richiesta di accesso dell’interessato, commenti scritti, domande o preoccupazioni a

Dufry AG,

Brunngässlein 12

Basilea, 4052

Svizzera

All’att.: Global Data Protection Co-Ordinator

  1. Quali sono le mie opzioni?

I Siti web e Applicazioni Dufry forniscono all’utente l’accesso a una serie di informazioni relative al suo account e alle sue interazioni con noi. Per garantire che i dati personali dell’utente siano esatti e aggiornati, qualora le sue preferenze di comunicazione oppure i dettagli di contatto o l’indirizzo cambino, lo incoraggiamo a rivedere e aggiornare regolarmente le sue informazioni, come appropriato. Se l’utente è abbonato ai Siti web e Applicazioni Dufry, in particolare all’applicazione Red By Dufry o all’applicazione Prenota & Ritira, può accedere al proprio account ed effettuare le modifiche oppure chiedere l’effettuazione delle modifiche inviando una richiesta per email insieme a una prova della sua identità all’indirizzo privacy@dufry.com .

Desideriamo informare l’utente sui nostri prodotti e servizi e quelli dei nostri partner e inviargli anche sondaggi, materiale promozionale e inviti a eventi, a partecipare a gare o ricevere coupon o buoni regalo nonché comunicazioni per il suo compleanno o altri eventi speciali. Se l’utente sceglie di non ricevere dette comunicazioni o modifica il metodo di comunicazione che usiamo per contattarlo, quale SMS, email, lettera o telefono, oppure se l’utente sceglie di non accettare l’uso dei cookie o di altre tecnologie online, allora l’utente rifiuterà dette attività facendo clic sulla disposizione di opt-out costituita dal link di annullamento della sottoscrizione al sito web che consente al cliente di annullare l’abbonamento (in caso di comunicazione elettronica), oppure per tutte le altre comunicazioni non elettroniche, inviando una email o lettera di opposizione per specificare le preferenze dell’utente all’indirizzo privacy@dufry.com . L’utente può modificare le sue preferenze e opzioni in qualsiasi momento o fornire un nuovo consenso a dette attività inviando un modulo di consenso firmato per acconsentire all’uso dei cookie, dei materiali pubblicitari o il metodo di comunicazione preferito all’indirizzo privacy@dufry.com .

  1. Modifiche alla nostra Informativa sulla privacy

Le modifiche e gli emendamenti ai termini della presente Informativa sulla privacy posso essere effettuati in qualsiasi momento e si applicano nel momento in cui sono pubblicati su qualsiasi sito web e applicazione Dufry. Se l’utente non accetta le modifiche o gli emendamenti, è tenuto a interrompere l’uso dei nostri servizi e prodotti o l’accesso ai Siti web e Applicazioni Dufry o ai nostri Punti vendita.

  1. Dove effettuare un reclamo sulla protezione dei dati?

L’utente ha il diritto di proporre reclamo in relazione al trattamento dei suoi dati personali all’autorità garante della protezione dei dati pertinente.

Inventario dei cookie .

Categoria

Nome

Usato da

Finalità

Scadenza

Dati personali

Informazioni rivelate

Funzionale

Remember me

Dufry

Utilizzato per permettere all’utente di accedere automaticamente tra le sessioni. Se l’utente non fa clic esplicitamente su “disconnetti”, SSO userà questo cookie per permettere all’utente di accedere automaticamente la volta successiva che accede a SSO.

1 anno

no

no

Funzionali

JSESSIONID

Dufry

Utilizzato per tener traccia della sessione attuale

La fine di ciascuna sessione dell’utente

no

no

Analitici

-ga

Dufry

Website analytics

2 anni

no

no

Analitici

-gid

Dufry

Website analytics

24 ore

no

no

Analitici

AWSELB

Dufry/ Amazon

Utilizzato per tener traccia della sessione attuale

La fine di ciascuna sessione dell’utente

no

no

Analitici

-utma

Dufry /Google Analytics

Website analytical per tenere traccia dei visitatori, compresa la prima e l’ultima visita (visite di ritorno)

I cookie persistenti rimangono sul computer fino alla scadenza o finché la cache dei cookie non è eliminata.

Il cookie si aggiorna quando l’informazione è inviata a Google Analytics

Analitici

-utmb

Dufry /Google Analytics

Website analytical per stabilire nuove sessioni/visite

Il cookie è creato quando si lancia la libreria javascript e non esiste alcun cookie –utmb esistente.

no

Il cookie si aggiorna quando l’informazione è inviata a Google Analytics

Analitic

-utmc

Dufry /Google Analytics

Website analytical per determinare la fine delle sessioni del browser. Utilizzato per stabilire se l’utente è in una nuova sessione/visita

Il cookie è creato insieme al cookie –umtb.

no

Il cookie si aggiorna quando l’informazione è inviata a Google Analytics

Analitici

-utmz

Dufry /Google Analytics

Website analytical per memorizzare la fonte del traffico o la campagna che spiega in che modo l’utente ha raggiunto il sito.

Il cookie è creato quando si lancia la libreria javascript ed è aggiornato ogni volta che i dati sono inviati a Google Analytical

no

Il cookie si aggiorna quando l’informazione è inviata a Google Analytics

Analitici

-umtv

Dufry/ Google Analytics

Website Analytical cookie persistente per la segmentazione, sperimentazione dei dati e funziona insieme al cookie –umtz cookie per migliorare le capacità di targeting.

I cookie persistenti rimangono sul computer fino alla scadenza o finché la cache dei cookie non è eliminata

no

Il cookie si aggiorna quando l’informazione è inviata a Google Analytics

Cookie nell’applicazione Prenota & Ritira di Dufry

Categoria

Nome

Usato da

Finalità

Scadenza

Dati personali

Informazioni rivelate

Cart

Dufry

L’associazione al carrello di acquisti dell’utente.

Persistente

no

Category - info

Dufry

Memorizza le informazioni sulla categoria sulla pagina del sito web, al fine di visualizzare le pagine più velocemente.

Persistente

no

Compare

Dufry

Articoli che l’utente ha nell’elenco di Prodotti a paragone

Persistente

no

Currency

Dufry

La valuta preferita dall’utente

Persistente

no

Customer

Dufry

Una versione criptata dell’id del cliente nel punto vendita.

Persistente

no

Customer_ Auth

Dufry

Un indicatore che l’utente è attualmente nel punto vendita

Persistente

no

Customer_

Info

Dufry

Una versione criptata del gruppo di clientela a cui il cliente appartiene.

Persistente

no

Customer_Segment_

IDS

Dufry

Memorizza l’ID del segmento cliente del cliente

Persistente

No

no

External_

No_Cache

Dufry

Un avviso, che indica se la cache è stata disabilitata o meno.

Persistente

No

no

Frontend

Dufry

L’ID di sessione dell’utente sul server.

Persistente

No

No

Guest_View

Dufry

Consente agli ospiti di modificare i loro ordini

Persistente

No

No

Last_Category

Dufry

L’ultima categoria visitata dall’utente.

Persistente

No

no

Last_ Product

Dufry

L’ultimo prodotto visualizzato dall’utente

Persistente

No

no

Newmessage

Dufry

Indica se è stato ricevuto un nuovo messaggio

Persisente

No

no

Store

Dufry

La panoramica del punto vendita o la lingua selezionata

Persistente

No

no

User_Allowed_Save_

Cookie

Dufry

Indica se il cliente ha acconsentito all’uso dei cookie

Persistente

No

no

Viewed_Product_IDS

Dufry

I prodotti visualizzati di recente

Persistente

No

No

Wishlist

Dufry

Un elenco criptato dei prodotti aggiunti alla Wishlist

Persistente

No

No

Wishlist_CNT

Dufry

Il numero di articoli sulla Wishlist

Persistente

No

no

Privacy Notice

 

1. Introduction

This Privacy Notice describes the way we treat all the personal data you provide or that we have obtained through our Dufry Websites and Applications and in our Stores.

  Summary of provisions:

                                                                                                      

2. Controller of Personal Data, Sources of Personal Data and What Personal Information about Customers do Dufry Websites and Applications collect?

  • Controller and Processors of Personal Data

Dufry International AG who is the owner of website (as set out in the terms) which you are currently visiting is the controller of the personal data that you (as data subject) provide us or we received in our Stores and Dufry Websites and Applications.

  • Types of Personal Data collected and Sources of Personal Data

We collect personal data directly from our customers through Dufry Websites and Applications and our Stores.

We collect the following types of personal data about you from the following sources:

Information that you provide to us: We receive and store any information you enter on Dufry Websites and Applications and Stores or give us in any other way such as during registration, accessing your account or profile, submitting queries or as part of a survey or competition or utilising gift coupons or customer support or communicate with us or purchasing in Stores or using our products or services.

Due to such actions, you may supply us with your (i) name, postal address, email address, phone numbers, (ii) data necessary to process your payment (including the credit card/payment instrument  information and personal security code associated with your credit card) for Store purchases or  on line purchase of gift vouchers, to reserve purchases (under the Dufry Reserve & Collect Websites), to apply for a refund,  or to communicate with customer services regarding a refund to the credit card/payment instrument, (iii) flight departure/destination, flight date and delivery address for the subscriber and airport location to collect any pre ordered reserve & collect products or make purchases of our products and services in Stores.  Demographical data such as your age, gender, country, nationality, preferred language, passport number and citizenship, date of birth, country of residence, country of registration to Dufry Websites and Applications, purchases history and  other travel information including travel date, preferred departure airport and airline loyalty membership details are also collected. You must hold a valid flight ticket to be able to make duty free or duty paid purchases from Dufry. Such information is collected to meet our contractual obligations with airport authorities and legal obligations towards customs and other regulatory authorities.

When you register for membership, subscribe for services or the newsletter or other marketing communications including blogs or customer comments or use the Dufry Websites and Applications or purchase in our Stores, we collect log in details, passwords, any password questions and hints, similar security information used for authentication and account access is also collected for the access into your personal account and profile and to utilise the Reserve and Collect elements  or the RED customer loyalty elements of  Dufry Websites and Applications or  in our Stores.

You can choose not to provide certain information, but then you might not be able to utilise many of the features of the Dufry Websites and Applications. See What Are Your Choices section below.

Information collected automatically through interaction with usOnly if you agree, we receive and store information  where you interact with us through using our products and services, including online technologies (ie. Cookies) and receiving error reports or usage data from software applications on your devices online or via Wi-Fi communications in Stores.

We collect and analyse device, connectivity and configuration data including the Internet protocol (IP) address used to connect your computer or device to the internet as described in the Online Technology and Cookies section below.

We may operate CCTV in our Stores and collect video footage and images of you and others when you visit our Stores (including your/their location and physical appearance). For more information please contact the Store staff.

Mobile or Dufry Applications: When you choose to use or download Dufry Websites and Applications or allow connectivity via WiFi connections to your device, we receive information about your location and mobile device, including a unique identifier for your personalised device, your GPS data or wireless networks data (WLAN). Location data is neither stored nor transmitted to third parties.  If you agree with the localisation function, we can provide you with location-based services including advertising, search results and personalised content. When you are near one of our Stores, then we can use push email communications to you if you have provided your consent to receive such communications and advertising.

Most mobile devices allow you to turn off location services. For more information, see What are Your Choices section below.

E-Mail Communications: To provide more personalised and interesting email communications, we receive a confirmation when you open email from Dufry Websites and Applications or your device is near one of our Stores, if your computer or device supports this capability and if you have agreed with the localisation function though your device. If you choose not to receive any emails or other mail from us, please adjust your customer communication preferences in your account profile.

Information from other Sources: We receive information about you from other sources and add it to our account information. The third party sources include:

  • Updated delivery and contact address data from third parties which are used to update our records and deliver your next purchase more easily;
  • Social networks when you grant permission to Dufry Websites and Applications to access your data on one or more networks;
  • Service providers that help us determine a location based on your IP address to allow customisation of certain products to your location;
  • Our partners which we offer co-branded services or conduct joint marketing activities;
  • Publicly-available sources from open government databases or other data in the public domain;
  • Information (including CCTV footage and images, as the case shall be) from third parties including the police, tribunals, courts, regulators, airports or other authorities in connection with security incidents or actual or suspected unlawful acts, which may include information relating to actual, alleged or suspected criminal offences.
  • Your employment status with your current employer, which is used to either activate or deactivate your employee discount.

 

3. Lawful basis and purposes for processing and using your personal data

Lawful purposes

Your personal data is processed by the Group on the basis of a lawful “justification” for such processing, to the extent required by law. In the majority of cases, the processing of your personal data will be justified on one of the following bases:

  • It is provided for in your contract of providing products and services requested by you to be provided by us;
  • It is necessary for us to comply with a legal obligation;
  • It is with your freely provided unequivocal and informed consent for specified processing purposes;
  • It is necessary to protect your or someone else’s life; or
  • It is in our legitimate interests as a business and as your supplier of contractually requested goods, and our interests are not overridden by your interests, fundamental rights or freedoms including legitimate interests as set out below.

The processing of personal data relating to actual, alleged or suspected criminal offences and convictions will be justified by one of the above bases and normally one of the following special conditions:

  • It is necessary for the purposes of preventing or detecting crime or other unlawful acts;
  • It is necessary to protect the public against dishonesty; or
  • We have obtained consent from the relevant individuals involved for the processing.

Purposes of processing personal data

We obtain, use, disclose and otherwise process personal data about customers, based on the execution of a contract to:

  • process transactions they request, including e-commerce Reserve and Collect selection and mobile transactions;
  • process information from the RED loyalty programme to verify the identity of the cardholder is the owner of the RED loyalty card and to ensure that the collection or redemption of RED points and confirm the status of a customer to allow for the correct discount to be applied to the sales of goods purchased in Stores or goods reserved for collection under the Reserve & Collect application and purchased in person in Stores;

 This information will enable us to provide access to all areas of the loyalty programme including the employee discount, the Reserve and Collect and Red by Dufry applications contained in Dufry Websites and Applications.

  • review and collect data from the boarding pass, nationality, destination and holder of the valid boarding pass to ensure that the passenger is part of the travelling public to allow Dufry or the Group to provide duty free goods under the terms of the contractual agreement with our landlords or airport authorities;
  • provide payment services including credit cards for online purchases and in Stores purchases;
  • provide goods and services to the customers that they have requested (ie provided an email address to allow the regularly newsletter to be provided to the customer);
  • protect the log in details of the subscribers and system integrity of the Dufry Websites and Applications;
  • communicate with you and personalize our communications with you. i.e. respond to your queries or accommodate your preferences and registration for program membership. We communicate with you by email or phone or SMS to inform you about our services, how to keep your subscription or account active, to communicate regarding a refund or customer inquiry or assisting with web site or Dufry Websites and Applications access or technical queries;
  • to carry out your contractual transactions with us and to provide our products (including the reserving of and pre-selection of duty free products listed in the Reserve and Collect website for collection at the requested Store) to you as requested by you. This includes using your personal information to register or subscribe to any services provided thorough Dufry Websites and Applications; fulfil our legal obligations;  

We also collect personal data to comply with legal obligations, especially the following:

  • passenger name, boarding card to ensure that the consumer reserving the products is a valid traveller to meet our contractual obligations to our landlord and long term concession agreement as well to allow the calculation of the VAT or similar tax allowances to be calculated for the customs authorities; comply with legal obligations, policies and procedures and for internal administrative and analytics purposes; process information or claims in connection with incidents at Stores;
  • protect the rights or property or safety of Dufry Websites and Applications or Stores, including our customers and visitors; and
  • assist third parties including the police, tribunals, courts, regulators, airports or other authorities with their investigations or requests or to report security incidents or suspected or actual unlawful acts. This assistance is provided for the purposes of preventing or detecting unlawful acts, the apprehension or prosecution of offenders, protecting the safety of our customers or visitors or in connection with other lawful requests to disclose personal data that we received from or make to third parties (for example missing persons investigations).

Where we process your personal data on the basis of our legitimate interests, those will be our interests in:

  • Providing and improving the products we offer and perform essential business operations. This includes operating the products, maintaining and improving the performance of the products, developing new features, conducting research and providing customer support;
  • Protecting the security and safety of our products and our customers, to detect and prevent unlawful acts including fraud and to confirm the validity of the subscriber logging into Dufry Websites and Applications;
  • Using personal data for statistical and analytical purposes. Whenever reasonably possible we will anonymize such information before using it for statistical or analytical purposes. Such information is processed in the legitimate interests of Dufry International AG to maintain the efficiency, relevancy and availability of the Dufry Websites and Applications;
  • Effective management and operation of Dufry and the Group companies;
  • to maintain our business relationship, where you are a user or subscriber of our Dufry Websites and Applications;
  • improve Dufry Websites and Applications, Stores, quality of service and customers shopping experience;
  • Advertising : Sending you communications regarding our products, services, campaigns, special offers promotions, contests and customer surveys, newsletters related to Dufry Websites and Applications and Stores and  to provide invitations to attend events;
  • to commence, protect or defend Dufry in actual or threatened legal proceedings.

 

Finally, if you have provided your consent via the Dufry Websites or Applications , we will process your personal data on the basis of consent to:

  • Provide you with targeted advertising based on your purchase history (including items purchased, abandoned baskets, day and store of purchase), and profile (date of birth, gender, country of residence, country of registration, nationality, RED status);
  • Provide you with targeted advertising based on the travel information you provide us (and including travel date, preferred departure airport, airline loyalty membership details), by answering the customers surveys you may receive from us from time to time;
  • sending or making promotional offers on behalf of other companies that offer travel related servicesbut if we do this, then we do not give that business your personal data.

 

4. Sharing  your Personal Data

We will not transfer or disclose your personal information, other than as set out below:

  • Effective management and operation of Dufry and the Group companies, and only when certain services are centralized;
  • to third party service providers (companies or individuals) that we employ to perform functions on our behalf such as fulfilling orders, delivering to retail locations or Stores, sending postal mail and email, removing repetitive information from customer lists, analysing data, providing marketing assistance, providing search results and links, processing credit card payments and providing customer service. These providers have access to personal information needed to perform their functions, but may not use it for other purposes and include the following categories of data recipients:

(i) advertising and media consultants,

(ii) market research consultants;

(iii) providers of technical services;

(iv) website designers and developers;

(v) cloud computing service providers;

(vi) electronic storage providers;

(vii) customer services; and

(viii) with your current employer, as part of our ongoing checks to verify that you still remain eligible for the employee discount.

  • in releasing account and other personal data to comply with the law, undertaking litigation or other proceedings or to enforce or comply with or apply our terms of use and other agreements, or protect the rights, property or safety of Dufry Websites and Applications or Stores. This includes exchanging information with other companies for fraud prevention and credit risk reduction;
  • to comply with legal or regulatory requirements or obligations in accordance with applicable law, a court order or a subpoena;
  • with regulatory authorities, airport authorities, Dufry International AG and Group landlords and concession partners and customs and tax authorities to show the calculation of such tax exemptions;
  • to data analytical firms, Google Analytics Inc.;
  • in an emergency, such as to safeguard the life, health, or property of an individual; or
  • to third parties including the police, tribunals, courts, regulators, airports or other authorities to assist them with their investigations or requests or for us to report security incidents or suspected or actual unlawful acts. This includes allowing such third parties to access and take copies of CCTV images or other video footage where CCTV cameras are in place and  these relate to such incidents and acts;

 

5. Storing  your Personal Data

Your personal information you have provided to the controller will be located in a Dufry  AG cloud based customer management database software tool located within data centres maintained in the territories of the EEA, the purpose of which is to manage the business relationship with you, in accordance with the provisions of the data protection laws.

Dufry International AG will manage the customer relationship with you and any marketing materials can be provided, by Dufry as Controller.

 

6. Security of personal data

Your personal data will be secured by taking security measures that are commensurate with the sensitivity of the personal data processed. To this end, Dufry and all Group entities maintain appropriate physical, technical, and administrative security measures with a view to protecting personal data against theft; accidental loss; unauthorised alteration; unauthorised or accidental access, processing, erasure, use, disclosure or copying; and/or accidental or unlawful destruction.

When we have provided (or you have chosen) a password allowing access to certain benefits of the Dufry Websites and Applications, you are responsible for safeguarding it and keeping it confidential and you undertake not  to allow it to be used by third parties. Unfortunately, the transmission of information thorough the internet is not completely secure. Although we will take all reasonable commercial measures to protect your personal data, we cannot guarantee the security of any personal information or data you disclose on line. You accept the inherent security implications of using the internet and to the extent permitted by law, we will not be responsible for any breach of security, unless we have been acting with gross negligence and only within the limitations as set out in the terms and conditions of use for Dufry Websites and Applications.  

 

7. Transfers of Data Outside of Your Country

Your personal data (as described above) may be transferred to other Group entities or to third parties described  above, only to the extent required for Dufry International AG and group companies to perform their obligations to you, or for you to access your Dufry Websites and Applications, or for the purposes described above in this Notice, provided such purposes are in accordance with applicable laws.  In particular:

  • Your profile and contact information contained in systems such as corporate communications systems, customer relationship management databases or directories will be accessible to all marketing, sales and customer support or customer care employees of Group companies worldwide.
  • Your personal data may be transferred to or accessed by Group employees located inside or outside your country, and/or a person or company that is not part of the Group located in or outside your country, on a need-to-know basis. Transfers outside the UK and EU may be made pursuant to the European Commission's Standard Contractual Clauses ("SCC") or other legally acceptable mechanisms which ensure an adequate level of protection. As permitted by law, you may be entitled, upon request to the Global Data Protection Co-Ordinator, to be informed about the appropriate safeguards that have been taken to protect your Personal Data for transfer outside the UK and EU.
  • Dufry International AG may process your personal data as a controller in order to administer and provide you with products and services that you requested, to administer global sales and customer programs, promotional and marketing activities and surveys, competitions and coupon and gift promotions, communications with customers, advertising campaigns with us, to manage sales and customer relationships and to prepare sales and customer relationship management and customer support reporting, consistent with the terms of this Notice. Dufry International AG is located in Switzerland, a country that benefits from an adequacy decision of the European Commission and the UK that has found Swiss law to afford adequate protection to personal data.
  • Transfers may be made to respond to law enforcement requests or discovery procedures, or where required or permitted by applicable laws, court orders, government regulations, or government authorities (including tax and employment). Such transfers may entail access by courts or governmental authorities outside your country, after having ensured that only your minimal necessary data is disclosed and transferred, or that such data is de-identified or that, where possible, appropriate stipulative court orders have been issued.

A list of the countries located outside the EU to which your Personal Data may be transferred, and an indication of whether they have been determined by the European Commission to grant adequate protection to Personal Data, can be found at https://ec.europa.eu/info/strategy/justice-and-fundamental-rights/data-protection/data-transfers-outside-eu_en. For the UK, you can find up to date information on countries that have been granted adequate protection to personal data by visiting the ICO website (www.ico.org.uk).

Transfers of Personal Data in accordance with this Section 7 are based on the same legal bases as applicable for the respective purposes of processing as set out  above.

 

8. Retention of personal data

Dufry data retention policy requires that personal data be retained for no longer than required to fulfil the purposes for which it was collected. In general, personal data, or records containing personal data, will be retained for periods of time required in accordance with applicable legal, tax, or accounting obligations. In specific circumstances, and in accordance with applicable law, Dufry may retain your personal data for longer periods of time (such as for the duration of the relevant statute of limitation) so that we have an accurate record of our dealings with you or to protect the legitimate interests of Dufry International AG, who owns this Dufry Website or Application.  In all cases, where your information is no longer required, Dufry will ensure it is disposed of in a secure manner.

 

9. Minors

Dufry Websites and Applications do not provide products and services to children. Whilst we may sell toys and confectionary which may appeal to children, any reservation for our products and services can only be provided to adults over the age of 18 years old. We do not knowingly collect personal information from children under the age of 18 years, without the consent of the child’s parent or guardian. Accordingly, the parent will need to complete and submit a fully completed and signed Parental Personal Data Consent Form along with evidence of the person’s identity, to the email address: privacy@dufry.com.

 

10. Online Technologies including Cookies

a) Cookies

This website uses cookies and/or similar technologies that store and retrieve information when you browse. A “cookie” is a small text file that identifies your mobile device and/or computer on our server. 

In general, these technologies can serve many different purposes, such as, for example, recognizing you as a user, obtaining information about your browsing habits, or customizing the way content is displayed. The specific uses we make of these technologies are described below.

If you want more information about how it works, we recommend you visit www.allaboutcookies.org and www.youronlinechoices.eu

b) Authorization for the use of cookies

To use cookies on Dufry Websites and Applications, we request your express consent to accept cookies on the Dufry Websites and Applications by clicking "ACCEPT ALL" in the notice at the bottom of the Dufry Websites and Applications, so that they may be downloaded to your mobile device and/or computer hard drive.

Once you have provided your consent to the use of cookies, the file is added, and the cookie helps analyse web traffic and allows us to know when you visit a particular website. Cookies allow applications to respond in a personalized way. The web application can tailor its operation to your needs, collecting your likes and dislikes and remembering information about your preferences. We use traffic log cookies that identify which applications and/or pages are being used. This helps us analyze data about web traffic and improve our Dufry Web Sites and applications in order to tailor them to customer needs.

Overall, cookies help us deliver improved Dufry Web sites and applications, allowing us to monitor which pages you find useful and which you do not. A cookie in no way gives us access to any information on your mobile device or computer or any other information about you, other than the data you choose to share with us. You can choose to accept, configure and/or customize your selection through the "CMP”.

Most web browsers automatically accept cookies, but you can change your browser's settings to reject cookies, if you wish. Cookies, including those already established, can be deleted from your hard drive, following the instructions that are described below.

c) Types of cookies used and their purpose

To access the complete list of cookies we use on this Website, please refer to the last section “Cookies Inventory” of this policy.

The cookies are then classified according to a series of categories. However, it is important to note that the same cookie may be included in more than one category.

Depending on the entity that manages the equipment or domain from which the cookies are sent and how the data obtained is processed, we can distinguish:

  • First-party cookies: Are those that are sent to the user's terminal equipment from a computer or domain managed by the editor itself and from which the service requested by the user is provided.
  • Third-party cookies: These are those that are sent to the user's terminal equipment from a computer or domain that is not managed by the editor, but by another entity that processes the data obtained through cookies.

Depending on the time they remain activated in the terminal equipment, we can distinguish:

  • Session cookies: These are types of cookies designed to collect and store data while the user accesses a website. They are often used to store information that is only of interest to be retained for the provision of the service requested by the user on a single occasion (e.g. a list of products purchased).
  • Persistent cookies: These are a type of cookie in which the data is still stored on the terminal and can be accessed and processed for a period defined by the person responsible for the cookie, and which can range from a few minutes to several years.

Depending on the purpose for which the data obtained through cookies are processed, we can distinguish between:

a) Strictly necessary cookies: are those that, managed by us or by third parties, allow you to browse through the Website, platform or application and the use of the different options or services that exist therein, as well as, for example, controlling traffic and data communication, to identify the session, access restricted access parts, to remember the elements that make up your order, to manage the payment, control fraud linked to service security, apply for enrolment or participation in an event, enable dynamic content or share content through social networks.

b) Preference cookies: the cookies that allow us to remember your information so that you can access the service with certain characteristics that may differentiate your experience from that of other users, such as, for example, the language, the number of results to display when you perform a search, the appearance or content of the service depending on the type of browser through which you access the service or the region from which you access the service, etc.

c) Performance cookies: those that, processed by us or by third parties, allow us to quantify the number of users and thus perform the statistical measurement and analysis of the use made by the users of the service offered. To do this, we analyse your browsing on our website in order to improve the offer of products or services we offer.

We use Google Analytics cookies to collect statistical data on users' activity on the Website and thus be able to improve the services provided to users.

The information generated by Google cookies about your use of Dufry websites and applications, including the IP address, may be transmitted and stored by Google on servers located in the United States. Google may use this information to evaluate how you use the website, to compile website application activity reports for us and to offer other services concerning website activity and internet use. Google may transfer this information to third parties when required to do so by law, or when said third parties process information on behalf of Google. Google will not associate your IP address with any other data in Google’s possession. The Google website has more information about Google Analytics, as well as a copy of Google’s privacy policy pages.

d) Marketing cookies: those cookies that, processed by us or by third parties, allow us to analyze your Internet browsing habits so that we can show you advertising related to your browsing profile.

We use Google, GoogleAdWords, Google DoubleClick, bing.com, atdmt.com, demdex.net, taboola.com, outbrain.com, eversttech.com, Blueknow and Facebook cookies, among other, to manage the spaces that Dufry advertising serves and accesses. These cookies allow us to measure the effectiveness of our online campaigns, provide information of interest to you and offer you advertising content of your choice. Information generated by some of these cookies about your use of Dufry Web Sites and applications, including your IP address, may be transmitted to and stored by the third party on servers located in the United States. Through its Privacy Policies you can obtain more information about how cookies work and how they are used.

e) Unclassified cookies: these are cookies that are in the process of being classified.

 

d) Browser settings

a) If you wish, you can change your browser settings and choose the storage options or access to cookies, as well as activate, disable or delete them. These options must be applied following the instructions in your browser:

  • Google Chrome: https://support.google.com/chrome/answer/95647?hl=es
  • Internet Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies#
  • Mozilla Firefox: https://support.mozilla.org/es/kb/cookies-informacion-que-los-sitios-web-guardan-en-
  • Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
  • Android:https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DAndroid&hl=es
  • Apple (iOS): https://support.apple.com/es-es/HT201265

b) Social media connection and plug-ins:

On some websites in our online catalog we use social media plug-ins www.facebook.com ("Plug-in"), operated by Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”).

Online catalog websites in the Dufry websites and applications may contain a plug-in and will be marked with a clearly visible Facebook logo (i.e., a white "f" in a blue icon) or may also display the "Facebook Plug-in".

If you access a website like this, containing the aforementioned plug-in, your browser will establish a direct connection to Facebook servers, and Facebook will transmit the plug-in content directly to your browser.

If you are registered on Facebook and you have logged in to your Facebook user account, you will receive any information you access on the corresponding website by integrating the plug-in. If you actively use the plug-in, either by clicking the “Like” or “Share” button, or by leaving a comment on the website in question, the corresponding information will be directly sent from your browser to Facebook and used on Dufry websites and applications.

To prevent Facebook from collecting the aforementioned information about you when accessing the website, you must follow the instructions contained in the settings on the Facebook website and/or log out of the Facebook website before visiting the website in question on Dufry websites and applications. You should also delete all Facebook cookies contained in your browser.

The purpose and scope of the data collection and subsequent use of data by Facebook, as well as the rights and setting options you have to protect your Personal Data or private space, can be found in the Facebook Privacy Policy. We assume no responsibility for the content of the aforementioned websites, nor the Facebook Privacy Policy.

On some of our websites, applications and \or mobile solutions, we use social plugins of the social network www.Linkedin.com (“Plug In”), which is operated by Microsoft Corporation, One Microsoft Way, Redmond, 98052 – 6399, USA (“LinkedIn”).

The websites and\or mobile solutions in Dufry Websites and Applications can contain a plug in are marked with a clearly visible LinkedIn logo or the addition of “LinkedIn Social Plugin”.

If you access a website and\or mobile solutions like this containing such a plugin, your browser will establish a direct connection with the LinkedIn servers and LinkedIn will transmit the content of the plugin directly to your browser.

If you are registered with LinkedIn and are logged into your LinkedIn user account, LinkedIn will receive the information that you accessed the respective website and\or mobile solutions by the integration of the plugin. If you use the plugin actively by activating the “share” button or placing a commentary on the respective website, the corresponding information will be transmitted from your browser directly to LinkedIn and used there in Dufry Websites and Applications.

In order to avoid LinkedIn collecting the above information about you when you access such a website, please following the instructions in settings on the LinkedIn website and/or log out of the LinkedIn website, before visiting the respective website and\or mobile solutions in Dufry Websites and Applications. Additionally, you should delete any LinkedIn cookies present from your browser.

The purpose and extent of data collection and further use and usage of data by LinkedIn as well as your rights and setting options in this regard for the protection of your Personal Data or private space can be found in the LinkedIn Privacy Policy.  We assume no responsibility for the contents of the websites and\or mobile solutions and the LinkedIn Privacy Policy.

 On some of our websites, applications and\or mobile solutions, we use social plugins of the social network youtube.com or other networks found at www.google.com (“Plug In”), which is operated by Google. Inc.,1600 Amphitheatre Parkway, Mountain View, CA 940439 United States.

The websites and\or mobile solutions in Dufry Websites and Applications can contain a plug in are marked with a clearly visible Google logo) or the addition of  “Google Social Plugin”).

If you access a website like this containing such a plugin, your browser will establish a direct connection with the Google servers and Google will transmit the content of the plugin directly to your browser.

If you are registered with Google and are logged into your Google or gmail user account, Google will receive the information that you accessed the respective website and\or mobile solutions by the integration of the plugin. If you use the plugin actively by activating the “share” button or placing a commentary on the respective website and\or mobile solutions, the corresponding information will be transmitted from your browser directly to Google and used there in Dufry Websites and Applications.

In order to avoid Google collecting the above information about you when you access such a website and\or mobile solutions, please following the instructions in settings on the Google websites and/or log out of the Google website, before visiting the respective website and\or mobile solutions in Dufry Websites and Applications. Additionally, you should delete any Google cookies present from your browser.

The purpose and extent of data collection and further use and usage of data by Google Analyticals)  as well as your rights and setting options in this regard for the protection of your Personal Data or private space can be found in the Google Privacy Policy.  We assume no responsibility for the contents of the websites and\or the mobile solutions and the Google Privacy Policy.

e) Opposing to the installation of cookies from third party providers

The user may, at any time, reject the installation of a certain type of cookies, such as advertising and third-party cookies. Some of our providers have a direct system to oppose the installation of their Cookies.

Below you will find a list of providers and links (you will easily find the “opt-out” button to object):

- Youtube and Google Analytics (“opt-out”): https://tools.google.com/dlpage/gaoptout?hl=None

- ADOBE Analytics and Marketing & Audience Manager (“opt-out”): http://www.adobe.com/es/privacy/opt-out.html

Keep in mind that if at any time you delete the cookies from your browser, your opt-out preferences from the previous providers may be deleted, so you will have to oppose their installation again.

f) Warning about the deletion of cookies

You may delete and block all cookies from this site, but part of the site will not work or the quality of the website may be affected.

If you have any questions about our cookies policy, you can contact this page through our Contact channels.

g) Revision

These lists will be updated as quickly as possible as the website services offered on the website change or evolve. However, occasionally during this update, the list may no longer include a cookie, although it will always refer to cookies for purposes identical to those recorded in these lists.

As a visitor, subscriber or continuing to access the Dufry Websites and Applications or via the WiFi network or location services in Stores, you consent to use of cookies and other online technologies as detailed in this Section and in accordance with this privacy statement. Dufry and its third party marketing partners may use cookies, invisible pixels and web beacons to obtain information about you while visiting the Dufry Websites and Applications and our Stores.

11. What are your rights?

You have the right under applicable law to access, obtain a copy and correct personal data concerning you, subject to limited exceptions that may be prescribed by applicable laws.  Where justified and mandated by applicable law, you may also require that your personal data be deleted or blocked, or you may be entitled to obtain information about the processing of your data, or object to further processing of your data. 

In the event your personal data is processed on the basis of your consent, you have the right to withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal. You can do this by (i) in some cases deleting the relevant Personal Data from the relevant IT system (although note that in this case it may remain in back-ups and linked systems until it is deleted in accordance with our data retention policy) or (ii) contacting your Global Data Protection Co-Ordinator.

You also have the right to be informed about how your personal data is handled and from whom we receive your data.

As permitted by law, you also have the following additional rights:

  • Data portability - where we are relying upon your consent or the fact that the processing is necessary for the performance of a contract to which you are party as the legal basis for processing, and that personal data is processed by automatic means, you have the right to receive all such personal data which you have provided to Dufry or the Group in a structured, commonly used and machine-readable format, and also to require us to transmit it to another controller where this is technically feasible.
  • Right to restriction of processing - you have the right to restrict our processing of your personal data where:
    • you contest the accuracy of the personal data until we have taken sufficient steps to correct or verify its accuracy;
    • where the processing is unlawful but you do not want us to erase the personal data;
    • where we no longer need your personal data for the purposes of the processing, but you require such personal data for the establishment, exercise or defence of legal claims; or
    • where you have objected to processing based on legitimate interest from Dufry  (see below) and pending verification as to whether Dufry or the Group has compelling legitimate grounds to continue processing.

Where your personal data is subject to restriction in this way we will only process it with your consent or for the establishment, exercise or defense of legal claims.

  • Right to object to processing justified on legitimate interest grounds - where we are relying upon legitimate interest to process personal data, then you have the right to object to that processing. If you object, we must stop that processing unless we can either demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms or where we need to process the personal data for the establishment, exercise or defence of legal claims. Where we rely upon legitimate interest as a basis for processing we believe that we can demonstrate such compelling legitimate grounds, but we will consider each case on an individual basis.
  • Right to object to processing for marketing purposes – you have the right to object to any  processing of your data for marketing purposes (including profiling). Additionally, see What are Your Choices?

Please contact us by submitting a Data Subject Access Request Form (available upon request) in writing or by email to either of the addressees listed below.

Some of these rights may not apply in certain circumstances. For example, you may not be entitled to know we have shared your personal data with the police or to receive a copy of your personal information if it relates to a police investigation and we have been informed by the police that notifying you or providing you with a copy will prejudice their investigations.

Dufry has appointed a Global Data Protection Co-Ordinator who may be contacted securely and confidentially at the following E – Mail address : privacy@dufry.com.  Alternatively, you can send your  Data Subject Access Request Form, written comments, questions or concerns to

Dufry International AG

Brunngässlein 12

Basel, 4052

Switzerland

Attention : Global Data Protection Co-Ordinator 

12. What are Your Choices ?

Dufry Websites and Applications provide you with access to a range of information about your account and your interactions with us. To ensure that your personal data is accurate and up to date, we encourage you to regularly review and update your information as appropriate, if or your contact details or address has changed. If you have subscribed to Dufry Websites and Applications, especially the Red by Dufry application or the Reserve and Collect  websites, then you can either access your account and make the changes or request the changes are made by sending an email request along with evidence of your identity to privacy@dufry.com.

We like to inform you about our products and services and those of our partners and to also send you surveys, promotional materials and invitations to events, to participate in competitions or receive coupons or gift certificates as well as communications on your birthday or other special events. If you choose not to receive such communications or modify what method of communications such as SMS, email, letter or phone  we use to contact you or you choose not to agree to the use of cookies or other on line technologies, then you to opt out of such activities by submitting the opt out provision which is the unsubscribe link to the website to allow the customer to unsubscribe (if an electronic communication), or for all other  non-electronic communications,  by submitting  an objection email or letter to specify your preferences to privacy@dufry.com. You can change your preferences or choices at any time or provide a new consent to such activities by providing  a signed consent form consenting to the use of cookies, advertising materials or preferred method of communication to privacy@dufry.com.

13. Changes to our Privacy Notice

Changes and amendment to the terms of this Privacy Notice can be made at any time and shall apply as soon as they are published on any Dufry Websites and Applications. Should you not agree to any changes or amendments, then you should refrain from continuing to use our services or products or access Dufry Websites and Applications or our Stores.

14. Where to make a Data Protection complaint?

You have the right to lodge complaints pertaining to the processing of your personal data with the relevant data protection supervisory authority.

Cookies Inventory

DUFRY Website (www.dufry.com)

Name

Category

Provider

Purpose

Expiry

Type

ak_bmsc

Strictly necessary

tools.investis.com

This cookie is used to distinguish between humans and bots. This is beneficial for the website, in order to make valid reports on the use of the their website

1 day

HTTP

AWSELB

Strictly necessary

irs.tools.investis.com

Used to distribute traffic to the website on several servers in order to optimize response times

Session

HTTP

AWSELBCORS

 

Strictly necessary

irs.tools.investis.com

Registers which server-cluster is serving the visitor. This is used in context with load balancing. In order to optimize user experience

Session

HTTP

bm_sv

 

Strictly necessary

tools.investis.com

Used in the context with the website’s BotManager. The BotManager detects, categorizes and compiles reports on potential bots trying to access the website

1 day

HTTP

_ga

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate  statistical data on how the visitor uses the website

2 years

HTTP

_gat

Performance

Dufry

(Google Analytics)

 

Used by Google Analytics to throttle request rate

1 day

HTTP

_gid

 

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate statistical data on how the visitor uses the website

1 day

HTTP

collect

 

Performance

Google Analytics

Used to send data to Google Analytics about the visitor´s device and behavior. Tracks the visitor across devices and marketing channels

Session

Pixel

r/collect

 

Performance

Doubleclick.net

This cookie is used to send data to Google Analytics about the visitor´s deice and behavior. It tracks the visitor across devices and marketing channel.

Session

Pixel

 

RED BY DUFRY

Name

Category

Provider

Purpose

Expiry

Type

_ga

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate  statistical data on how the visitor uses the website

2 years

HTTP

_gat

Performance

Dufry

(Google Analytics)

 

Used by Google Analytics to throttle request rate

1 day

HTTP

_git

 

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate statistical data on how the visitor uses the website

1 day

HTTP

pagevisit

 

Performance

r1.trackedweb.net

Registers statistical data on users ‘behavior on the website. Used for internal analytics by the website operator

Session

Pixel

_fbd

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

3 months

HTTP

_gcl_au

Marketing

Google AdSense

Used by Google AdSense for experimenting with advertisement efficiency across websites using their services

3 months

HTTP

AA003

 

Marketing

atdmt.com

Collects information on user behavior on multiple websites. This information is used in order to optimize the relevance of advertisement on the website

3 months

HTTP

ads/ga-audiences

Marketing

Google

Used by Google AdWords to re-engage visitors that are likely to convert to customers based on the visitor´s online behavior across websites

Session

Pixel

ATN

 

Marketing

atdmt.com

Targets ads based on behavioral profiling and geographical location

2 years

HTTP

dmSessionID

Marketing

Dufry

 

Collects information on what products the visitor has viewed and the content of the shopping-cart. This is used to increase the website conversion rate through targeted advertisement and product promotions through emails

1 day

HTTP

fr

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

3 months

HTTP

https://cx.atdmt.com/

Marketing

atdmt.com

Sets a unique ID for the visitor that allows third party advertisers to target the visitor with relevant advertisement. This pairing service is provided by third party advertisement hubs, which facilitate real-time bidding for advertisers

Session

Pixel

IDE

 

Marketing

Google/ Doubleclick.net

Used by Google DoubleClick to register and report the website user´s actions after viewing or clicking one of the advertiser´s ads with the purpose of measuring the efficacy of an ad and to present targeted ads to the user

1 year

HTTP

pagead/1p-user-list/#

Marketing

Google

Unclassified

Session

Pixel

r/collect

Marketing

Google/ Doubleclick.net

The cookie is used to send data to Google Analytics about the visitor´s device and behavior. It tracks the visitor across devices and marketing channels

Session

Pixel

recordID

Marketing

Dufry

Collects information on what products the visitor has viewed and the content of the shopping-cart. This is used to increase the website´s conversion rate through targeted advertisement and product promotions through emails

1 year

HTTP

test_cookie

Marketing

Google/ Doubleclick.net

Used to check if the user´s browser supports cookies

1 day

HTTP

tr

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

Session

Pixel

_rollupGA

Unclassified

Dufry

(Google Tag Manager)

Unclassified

2 years

HTTP

_rollupGA_gid

Unclassified

Dufry

(Google Tag Manager)

Unclassified

1 day

HTTP

identity

Unclassified

r1.trackedweb.net

Unclassified

Session

Pixel

 

RESERVE & COLLECT (www.shopdutyfree.com)

Name

Category

Provider

Purpose

Expiry

Type

AKA_A2 

Strictly necessary

Dufry

This cookie is necessary for the cache function. A cache is used by the website to optimize the response time between the visitor and the website. The cache is usually stored on the visitor´s browser

1 day

HTTP

form_key

Strictly necessary

Dufry

Ensures visitor browsing-security by preventing cross-site request forgery. This cookie is essential for the security of the website and visitor

Session

HTTP

mage-banners-cache-storage

 

Strictly necessary

Dufry

This cookie is necessary for the cache function. A cache is used by the website to optimize the response time between the visitor and the website. The cache is usually stored on the visitor´s browser

1 day

HTTP

mage-banners-cache-storage

 

Strictly necessary

Dufry

This cookie is necessary for the cache function. A cache is used by the website to optimize the response time between the visitor and the website. The cache is usually stored on the visitor´s browser

Persistent

HTML

mage-banners-cache-timeout

Strictly necessary

Dufry

This cookie is necessary for the cache function. A cache is used by the website to optimize the response time between the visitor and the website. The cache is usually stored on the visitor´s browser

Persistent

HTML

mage-cache-sessid

Strictly necessary

Dufry

This cookie is used in context with load balancing. This optimizes the response rate between the visitor and the site, by distributing the traffic load on multiple network links or servers

1 day

HTTP

mage-cache-storage

 

Strictly necessary

Dufry

This cookie is used in context with load balancing. This optimizes the response rate between the visitor and the site, by distributing the traffic load on multiple network links or servers

1 day

HTTP

mage-cache-storage

 

Strictly necessary y

Dufry

Used to optimize the loading speed on the website. This is done by pre-loading some procedures in the visitor´s browser

Persistent

HTML

mage-cache-storage-section-invalidation

Strictly necessary

Dufry

This cookie is used in context with load balancing. This optimizes the response rate between the visitor and the site, by distributing the traffic load on multiple network links or servers

1 day

HTTP

mage-cache-storage-section-invalidation

Strictly necessary

Dufry

Used to optimize the loading speed on the website. This is done by pre-loading some procedures in the visitor´s browser

Persistent

HTML

mage-cache-timeout

Strictly necessary

Dufry

This cookie is necessary for the cache function. A cache is used by the website to optimize the response time between the visitor and the website. The cache is usually stored on the visitor´s browser

Persistent

HTML

mage-messages

Strictly necessary

Dufry

Necessary for the functionality of the website´s chat-box function

1 day

HTTP

mage-translation-file-version

 

Strictly necessary

Dufry

Used in context with the language setting on the website. Facilitates the translation into the preferred language of the visitor

Session

HTTP

mage-translation-file-version

 

Strictly necessary

Dufry

Used in context with the language setting on the website. Facilitates the translation into the preferred language of the visitor

Persistent

HTML

mage-translation-storage

 

Strictly necessary

Dufry

Used in context with the language setting on the website. Facilitates the translation into the preferred language of the visitor

Session

HTTP

mage-translation-storage

 

Strictly necessary

Dufry

Used in context with the language setting on the website. Facilitates the translation into the preferred language of the visitor

Persistent

HTML

PHPSESSID

Strictly necessary

Dufry

Preserves user session state across page requests

1 day

HTTP

product_data_storage

Strictly necessary

Dufry

Necessary for the compare-products function on the website

Persistent

HTML

recently_compared_product

Strictly necessary

Dufry

Necessary for the compare-products function on the website

1 day

HTTP

RT

Strictly necessary

LinkedIn

This cookie is used to identify the visitor through an application. This allows the visitor to login to a website through their LinkedIn application for example

6 days

HTTP

test

Strictly necessary

Dufry

Used to detect if the visitor has accepted the marketing category in the cookie banner. This cookie is necessary for GDPR-compliance of the website

Persistent

HTML

section_data_ids

Preferences

Dufry

Used in a context with the shopping cart functionality. Remembers any wish-list products and visitor credentials when checking out

1 day

HTTP

store

Preferences

Dufry

Determines the preferred language of the visitor. Allows the website to set the preferred language upon the visitor´s re-entry

1  year

HTTP

_ga

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate statistical data on how the visitor uses the website

2 years

HTTP

_gat

Performance

Dufry

(Google Analytics)

 

Used by Google Analytics to throttle request rate

1 day

HTTP

_gid

Performance

Dufry

(Google Analytics)

Registers a unique ID that is used to generate statistical data on how the visitor uses the website

1 day

HTTP

collect

 

Performance

Google Analytics

Used to send data to Google Analytics about the visitor´s device and behavior. Tracks the visitor across devices and marketing channels

Session

Pixel

product_data_storage

 

Performance

Dufry

Determines which products the user has viewed, allowing the website to promote related products

1 day

HTTP

recently_compared_product_previous

 

Performance

Dufry

Necessary for the compare-products function on the website

1 day

HTTP

recently_viewed_product

 

Performance

Dufry

Determines which products the user has viewed, allowing the website to promote related products

1 day

HTTP

recently_viewed_product_previous

Performance

Dufry

Collects information on which products have been viewed by the visitor. This is used for optimizing the specific visitor´s navigation on the website

1 day

HTTP

_boomr_akamaiXhrRetry

Marketing

Dufry

Collects information on user preferences and/or interaction with web-campaign content. This is used on CRM campaign platform used by the website owners for promoting events or products

Persistent

HTML

_fbp

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

3 months

HTTP

_gcl_au

Marketing

Google AdSense

Used by Google AdSense for experimenting with advertisement efficiency across websites using their services

3 months

HTTP

AA003

Marketing

atdmt.com

Collects information on user behavior on multiple websites. This information is used in order to optimize the relevance of advertisement on the website

3 months

HTTP

ads/ga-audiences

Marketing

Google

Used by Google AdWords to re-engage visitors that are likely to convert to customers based on the visitor´s online behaviors across websites

Session

Pixel

all

Marketing

Dufry

Tracks the user´s interaction with the website´s search-bar-function. This data can be used to present the user with relevant products or services

Persistent

HTML

ATN

Marketing

atdmt.com

Targets ads based on behavioral profiling and geographical location

2 years

HTTP

_bkrmk

Marketing

Blueknow.com

Abandoned cart recovery solution. Collect session information

24 hours

 

_bkrmku

Marketing

Blueknow.com

Abandoned cart recovery solution. Collect user information

10 years

 

_bkrmkt

Marketing

Blueknow.com

Abandoned cart recovery solution. Collect information related to event tracking

24 hours

 

eng_mt

Marketing

Dufry

Tracks the conversion rate between the user and the advertisement banners on the website. This serves to optimize the relevance of the advertisements on the website

Persistent

HTML

fr

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

3 months

HTTP

https://cx.atdmt.com/

Marketing

atdmt.com

Sets a unique ID for the visitor, that allows third party advertisers to target the visitor with relevant advertisement. This pairing service is provided by third party advertisement hubs, which facilitates real-time bidding for advertisers

Session

Pixel

MUID

Marketing

Microsoft/Bing.com

Used widely by Microsoft as a unique user ID. The cookie enables user tracking by synchronizing the ID across many Microsoft domains

1 year

HTTP

pixel

Marketing

outbrain.com

Unclassified

Session

Pixel

recently_compared_product

Marketing

Dufry

This cookie is used to determine which products the visitor has viewed. This information is used to promote related products and optimize ad-efficiency

Persistent

HTML

Recently_compared_product_previous

Marketing

Dufry

Collects information on which products have been viewed by the visitor. This is used for optimizing the specific visitor´s navigation on the website

Persistent

HTML

recently_viewed_product

Marketing

Dufry

Collects information on which products have been viewed by the visitor. This is used for optimizing the specific visitor´s navigation on the website

Persistent

HTML

recently_viewed_product-previous

Marketing

Dufry

Collects information on which products have been viewed by the visitor. This is used for optimizing the specific visitor´s navigation on the website

Persistent

HTML

tr

Marketing

Facebook

Used by Facebook to deliver a series of advertisement products such as real time bidding from third party advertisers

Session

Pixel

trctestcookie

Marketing

Dufry

Detects whether partner data synchronization is functioning and currently running. This function sends user data between third party advertisement companies for the purpose of targeted advertisements

Session

HTTP

used

Marketing

Dufry

Tracks the user´s interaction with the website’s search bar function. This data can be used to present the user with relevant products or services

Persistent

HTML

_uetsid

Unclassified

Dufry

Unclassified

1 day

HTTP

_uetsid

Unclassified

Dufry

Unclassified

Persistent

HTML

_uetsid_exp

Unclassified

Dufry

Unclassified

Persistent

HTML

 

.