Privacy e Cookies
Privacy Policy
PRIVACY POLICY
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR) e dell’art. 19 della LPD
Perché queste informazioni?
Roberto Cavalli S.p.A. e Helier Fashion FZE, succursale di Lugano ti invitano a leggere la seguente Informativa che ti permetterà di acquisire tutte le informazioni previste dall’art.13 del Regolamento UE 2016/679 (di seguito “Reg.UE 2016/69” o “GDPR”) e dall’art.19 della Legge Federale sulla Protezione dei dati (di seguito “LPD”) relative alle tipologie e modalità di trattamento di seguito indicate e connesse con l’acquisto di un prodotto.
Dati di navigazione
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Per maggiori informazioni sui dati che vengono acquisiti per il tramite di sistemi di cookies, visita la nostra Cookie Policy.
Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media.
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy.
Dati personali trattabili
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR). Ai sensi della LPD si intende “tutte le informazioni concernenti una persona fisica identificata o identificabile” (art. 5). Nel caso di specie, i dati personali che verranno trattati, a seconda delle finalità del trattamento, sono: nome, cognome, indirizzo e-mail, indirizzo fisico, numero di telefono, data di nascita, sesso, nazionalità, ID prodotto, indirizzo di fatturazione e uno o più indirizzi postali di spedizione, i dati identificativi di una o più carte di credito registrate ed informazioni contenute nelle richieste inviate a Roberto Cavalli S.p.A.
|
|
CONTITOLARI DEL TRATTAMENTO DATI e RESPONSABILE DELLA PROTEZIONE DEI DATI
I contitolari del trattamento ai sensi dell’art.26 Reg.UE 2016/679 e dell’art.5 LPD sono:
|
|
|
|
|
|
|
FINALITÀ DEL TRATTAMENTO |
BASE GIURIDICA |
PERIODO DI CONSERVAZIONE |
NATURA DEL CONFERIMENTO |
|
A) Navigazione sul presente sito web |
Legittimo interesse per i cookie tecnici Art. 6, comma 1, lettera f) GDPR e considerando 47 GDPR Interesse preponderante LPD
Consenso per i cookies non di natura tecnica Art. 6, comma 1, lettera a) GDPR art. 6 cap. 6, 7; art 31 cap. 1 LPD
|
Vedasi cookie policy |
Per i cookie tecnici il conferimento delle informazioni è necessario. Per i cookies non tecnici il conferimento è facoltativo ed il mancato conferimento del consenso non pregiudicherà la navigazione sul sito |
|
B) Creazione di un account La creazione dell’account ti permetterà di salvare le informazioni di contatto, le modalità di pagamento, conservare lo storico degli acquisti, prenotare il ritiro dei resi, tracciare la spedizione, modificare i consensi precedentemente forniti alle comunicazioni commerciali profilate
|
Contratto
art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD
|
Per tutta la durata di validità dell’account. |
Alcune delle informazioni sono necessarie ai fini della creazione dell’account; altre invece sono facoltative. |
|
C) Acquisto dei prodotti |
Contratto
art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD
|
I dati degli acquisti vengono conservati per 10 anni |
Il conferimento delle informazioni è necessario per poter procedere alla finalizzazione dell’acquisto |
|
D) Restituzione dell’ordine |
Contratto
art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD
|
L’informazione viene conservata per il tempo necessario a procedere alla sua evasione |
L’indirizzo e-mail e l’order ID sono necessari per poter evadere la richiesta |
|
E) Richiesta contatti |
pre-contratto art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD
|
I dati e le informazioni contenute verranno conservate per un periodo non superiore a 12 mesi |
Il conferimento delle informazioni è necessario per poter evadere la richiesta |
|
F) Personal shopper Chiedendo di essere contattato da un personal shopper avrai la possibilità di ricevere un aiuto, un consiglio di stile
|
pre-contratto
art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD |
I dati e le informazioni contenute verranno conservate per il tempo strettamente necessario ad evadere la richiesta |
Il conferimento delle informazioni è necessario per poter evadere la richiesta |
|
G) Marketing diretto nei limiti del soft spam I Contitolari del trattamento utilizzeranno, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell'interessato, per comunicazioni promozionali e commerciali su servizi analoghi a quelli oggetto della vendita. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.
|
“Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali” (C47-C50) Art. 6 par. 1 lett. f) GDPR e Legge federale contro la concorrenza sleale, art.3 lett.o (LCSI) Nel caso di specie il legittimo interesse dei Contitolari si sostanzia nella possibilità di mantenersi in contatto con i clienti con comunicazioni limitate a prodotti analoghi a quelli già acquistati dagli stessi (art. 130 co. 4 d.lgs. 30 giugno 2003, n. 196) |
Fino a 5 anni dall’ultimo acquisto o fino ad opposizione (opt-out) se antecedente. |
Il conferimento è necessario. Potrà opporsi al trattamento inizialmente o in occasione di successive comunicazioni |
|
H) Ricezione di comunicazioni commerciali profilate. Le modalità con cui ti potremo contattare sono e-mail, telefono, instant messaging, posta cartacea a seconda delle informazioni forniteci. Ti informiamo che la profilazione viene effettuata tenendo in considerazione gli acquisti da te effettuati e i prodotti inseriti nella wishlist |
Consenso
art. 6 par. 1 lett. a) GDPR e art. 6 cap. 6, 7; art 31 cap. 1 LPD
|
I dai verranno conservati per un periodo di 5 anni |
Il conferimento è facoltativo. Il mancato conferimento non pregiudicherà le altre attività che potrai svolgere per il tramite del presente sito internet |
|
I) Selezione del personale mediante l’area “lavora con noi” |
Contratto
art. 6 par. 1 lett. b) GDPR Motivo giustificativo art. 31lett.a) LPD |
I dati verranno conservati per un periodo massimo di 12 mesi |
Il conferimento è necessario al fine di permettere al Titolare di analizzare il curriculum e procedere con la selezione
|
|
|
DESTINATARI DEI DATI I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento e trattati da persone fisiche che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. L’elenco dei Responsabili del trattamento è disponibile scrivendo a ciascun Titolare del trattamento ai dati di contatto sopra indicati. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: - soggetti che forniscono servizi e assistenza al database in cui sono conservate tutte le informazioni acquisite e al sistema di invio di comunicazioni commerciali; - soggetti che forniscono servizi per la gestione delle reti di telecomunicazione e del sistema informatico usato ivi comprese posta elettronica, host e sito internet; - studi o società nell’ambito di rapporti di assistenza o consulenza; - società del gruppo a cui appartiene Roberto Cavalli S.p.A.; - Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta
|
|
|
I DATI SARANNO TRASFERITI IN PAESI NON SEE? I dati trattati sono oggetto di trasferimento al di fuori dello S.E.E. Nello specifico i dati saranno trasferiti in Svizzera, Paese considerato adeguato dalla Commissione Europea e negli Emirati Arabi tramite Standard Contractual Clauses.
|
|
|
DIRITTI RICONOSCIUTI Potrai far valere i diritti come espressi dagli artt. 15 e ss. GDPR e del capitolo 4 dalla LPD, contattando i Contitolari all’indirizzo sopra indicato. Nello specifico, hai il diritto, in qualunque momento, di chiedere l’accesso ai dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi in cui il trattamento è basato sul contratto hai il diritto alla portabilità/trasmissione dei dati e in tal caso ti verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Hai il diritto di opporti, in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse e nei casi in cui la base giuridica sia il consenso, hai il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Si precisa che non si effettuano processi decisionali completamente automatizzati. Nel caso in cui tu ritenga che il trattamento dei dati personali effettuato dai Contitolari avvenga in violazione di quanto previsto dal GDPR o della LPD, hai il diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente o lavori oppure nel luogo ove si è verificata la presunta violazione del regolamento (https://www.garanteprivacy.it/, https://www.edoeb.admin.ch/edoeb/it/home.html ), o di adire le opportune sedi giudiziarie. |
MODIFICHE ALL’INFORMATIVA
I Titolari si riservano il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.
Data di aggiornamento: 31 gennaio 2023