Informativa privacy

INFORMAZIONI
ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Soggetti Interessati: Fruitori dei servizi di e-commerce

“POLLINI RETAIL S.P.A.”, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Fonte dei dati: i dati sono raccolti direttamente presso l’interessato durante la registrazione al sito web oppure in fase di acquisto di un prodotto senza registrazione o anche nell’ambito di campagne promozionali online (ad es. campagne sui social network).

Finalità e base giuridica del trattamento: i suoi dati saranno trattati per garantire le funzionalità disponibili, fra cui la gestione del carrello degli acquisti (Shopping bag), per la selezione di uno o più articoli, per conservare il contenuto del carrello dell’ultima volta che si è connesso, le transazioni commerciali con i metodi di pagamento che ha scelto ed altri servizi accessori e funzionali per facilitarla nelle scelta degli articoli, nonché, quando richiesto la fatturazione in applicazione alle norme di legge, la logistica per il trasporto, la consegna, il ritiro, ed eventualmente per le attività di post vendita e verifica dell’efficienza del servizio. Il Titolare rende noto che il processo di autenticazione al proprio account del gestore del servizio di pagamento scelto per l’acquisto di uno o più prodotti dallo Store (tra cui Satispay, PayPal, Scalapay, Amazon ecc…) è gestito dallo stesso gestore in qualità di autonomo titolare del trattamento.

1) Registrazione sul portale: la registrazione al portale è propedeutica alla Sua corretta identificazione in previsione ed a fronte di un acquisto. La registrazione Le permetterà di creare un suo profilo utente senza dover re-inserire i Suoi dati per gli acquisti successivi. Nel profilo utente saranno conservati i Suoi dati relativi all’indirizzo di residenza, eventuale indirizzo di spedizione (se diverso dalla residenza), il codice fiscale se necessario per obbligo di legge, e lo storico dei suoi acquisti. In ogni momento potrà richiedere la cancellazione del suo profilo utente.

2) Acquisto senza registrazione: è possibile effettuare un acquisto on line anche senza la registrazione sul portale, il trattamento dei suoi dati avverrà esclusivamente per la Sua corretta identificazione, permetterle l’acquisto e la spedizione in applicazione alle condizioni generali di contratto, e per consentire la fatturazione a norma di legge.

3) Customer care/Servizio clienti Shop online: gestione e risposte ad eventuali segnalazioni, richieste di informazioni post vendita (tra cui stato e tracciamento degli ordini), assistenza all’acquisto, resi, rimborsi, annullamento ordini e reclami inoltrati dal Cliente, in ottemperanza alle condizioni generali di vendita, tramite i form online e i moduli cartacei messi a disposizione dal Titolare sul sito internet. Rientra in tale finalità anche il trattamento di foto/immagini dei prodotti ove si rendesse necessario per procedere all’evasione della richiesta, in ottemperanza alle condizioni generali di vendita.

La base giuridica del trattamento per le finalità 1, 2, e 3 è di tipo pre-contrattuale e contrattuale nei termini in cui è previsto un trattamento dati a fronte di operazioni preliminari all’acquisto ed all’acquisto stesso. Per consentire la fatturazione degli acquisti, la base giuridica è l’obbligo di legge.

Conseguenze della mancata comunicazione: il trattamento dei dati è necessario a fronte della richiesta del cliente per le finalità indicate, l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l'impossibilità del Titolare di garantire l’acquisto dei prodotti ed ulteriori servizi richiesti.

Finalità facoltative: le finalità descritte di seguito ai punti 4 e 5 sono facoltative e non obbligatorie, la loro realizzazione è basata esclusivamente sul Suo consenso. In particolare, sono richiesti due diversi consensi: il primo (punto 4) per l’invio di comunicazioni promozionali da parte di Pollini Retail S.p.A. quale titolare del trattamento – il secondo (punto 5) per la profilazione (definire il suo profilo, analizzare abitudini o scelte di consumo, così da suggerirle, con più modalità, le offerte derivanti dalle sue preferenze). In ogni momento può revocare il consenso prestato accedendo alla Sua area personale, previa registrazione, nonché tramite le modalità automatiche presenti in calce ad ogni e-mail ricevuta o inviando una richiesta ai dati di contatto del Titolare del trattamento privacy@pollini.com.

4) Marketing diretto e utilizzo di tracking pixel: Previo il Suo libero consenso, il Titolare Pollini Retail S.p.A. potrà trattare i Suoi dati eventualmente per soddisfare indagini di mercato, indagini sulla soddisfazione dei clienti, statistiche, inviti ad eventi e per attività promozionali inerenti anche alla spedizione di materiale pubblicitario e promozionale - via email, posta e/o sms e/o chiamate telefoniche - diverse da quelle necessarie per garantire l’esecuzione del rapporto. Tali comunicazioni saranno trasmesse anche tramite il canale Whatsapp su espressa indicazione del cliente nel modulo di raccolta dati. Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, per la ricezione di e-mail e newsletter, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

A tal fine, nelle nostre comunicazioni promozionali e newsletter utilizziamo tecnologie di tracciamento (tracking pixel) che consentono di rilevare le aperture delle e-mail e raccogliere informazioni tecniche, quali data e ora di apertura, indirizzo IP e dati del dispositivo utilizzato, per monitorare l'efficacia delle campagne promozionali e migliorare le comunicazioni.
Potrà revocare in qualsiasi momento il consenso al tracciamento tramite l'apposito link presente in fondo a ciascuna newsletter, senza rinunciare alla ricezione delle comunicazioni promozionali, che non saranno più monitorate mediante tali strumenti. I tracking pixel potranno comunque essere utilizzati in specifiche comunicazioni di servizio o relative al rapporto contrattuale, ad esempio riguardanti modifiche contrattuali, scadenze o avvisi di sicurezza, esclusivamente nei casi in cui ricorrano le condizioni previste dalla normativa che ne consentono l'impiego senza consenso.

5) Profilazione: al fine di migliorare la ricerca dei prodotti che la possono soddisfare, vorremmo utilizzare i Suoi dati per definire il suo profilo, analizzare abitudini o scelte di consumo, così da suggerirle, con più modalità, le offerte derivanti dalle sue preferenze, sia attraverso e-mail, newsletter o messaggi a lei dedicati. I Suoi dati saranno utilizzati anche per personalizzare gli annunci online ad esempio durante la navigazione sui motori di ricerca o piattaforme social (ad es. Google, Pinterest ecc…).

La base giuridica del trattamento per le finalità 4 e 5 è il consenso dell’interessato.

Conseguenze del mancato consenso per le finalità facoltative: il mancato consenso alle finalità facoltative di cui alle finalità 4 e 5 (Marketing diretto e Profilazione) non pregiudica l’acquisto dei prodotti e l’erogazione del servizio.

Modalità per revocare il consenso: In ogni momento potrà revocare il consenso prestato accedendo alla Sua area personale, nonché tramite le modalità automatiche presenti in calce ad ogni e-mail ricevuta o inviando una richiesta ai dati di contatto del Titolare del trattamento privacy@pollini.com. Per non ricevere più comunicazioni promozionali via Whatsapp può inviare un messaggio con scritto “STOP WHATSAPP”.

Modalità del trattamento: Il trattamento è effettuato con strumenti manuali e/o informatici e telematici, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure organizzative fisiche e logiche, previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui agli artt. 5, 32 del GDPR.

Destinatari: Per lo svolgimento di talune attività, o per fornire supporto al funzionamento ed all'organizzazione dell’attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in:

Terzi: (comunicazione a: persone fisiche o giuridiche, autorità pubbliche, servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento) fra cui:

• Società del Gruppo Aeffe nell’ambito delle legittime comunicazioni infragruppo per fini amministrativi interni;
• Istituti bancari per la gestione di incassi e pagamenti e Società terze, per le medesime finalità, quali gestori delle modalità di pagamento scelti dall’interessato (tra cui Satispay, PayPal, Scalapay, Amazon ecc…);
• Società per la gestione degli adempimenti normativi in ambito fiscale e contabile correlati all’acquisto (ad es. adempimenti TaxFree…);
• Società che gestiscono servizi postali tradizionali o informatizzati;
• Consulenti e liberi professionisti, anche in forma associata in materia legale, etc. in qualità di titolari autonomi;
• Soggetti/Enti, per obbligo giuridico, eventualmente la cui facoltà di accedere ai Suoi dati sia riconosciuta da obblighi di legge;
• Eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopraindicate.

Responsabili del trattamento: (la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento)

• Società e altri soggetti, consulenti e liberi professionisti a cui sono stati conferiti i mandati per la gestione degli adempimenti cogenti fiscali, amministrativi, contabili, in materia di consulenza legale, etc;
• Eventuali fornitori di servizi di informatica, web, o altri servizi necessari al raggiungimento delle finalità necessarie alla gestione del rapporto.

All’interno della struttura aziendale: i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dai singoli Titolari, con assicurazione di adozione di accordo di riservatezza.

Trasferimento dei dati in paesi terzi: Il titolare si avvale di provider hosting Amazon.com, Inc., ubicato negli USA Paese Extra UE. Il Titolare ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con particolare riferimento all’iscrizione del fornitore al Data Privacy Framework (decisione di adeguatezza del 10/07/2023, ai sensi dell’art. 45 del GDPR, “EU-US Data Privacy Framework”.). Altre misure di garanzia per il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

Periodo di Conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali necessari ad eseguire le prestazioni richieste, è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti.
- Nel caso di registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione dell’utenza o a seguito di un periodo di inattività di 5 anni.
- I dati relativi alle finalità facoltative (4. Marketing diretto - 5. Profilazione) sono conservati fino a revoca del consenso da richiedere sia accedendo alla Sua area personale, che tramite le modalità automatiche presenti nelle e-mail, che inviando la richiesta ai dati di contatto del Titolare del trattamento. Al termine di 2 anni dall’acquisizione del consenso le sarà inviata una comunicazione ai canali di contatto rilasciati per consentire la revoca del consenso o la continuità dello stesso.
- Con le medesime modalità e garanzie di protezione dei dati, qualora avesse effettuato un acquisto, gli stessi potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni.

Titolare del Trattamento: il Titolare del trattamento dei dati, ai sensi della normativa è “POLLINI RETAIL S.P.A.”, con sede legale in Strada Erbosa Uno, 92 - 47043 Gatteo (FC) P.iva: 03527510154 nella persona del suo legale rappresentante pro tempore. Mediante l’invio di una e-mail al seguente indirizzo privacy@pollini.com potrà richiedere maggiori informazioni in merito ai dati conferiti.

Il Responsabile della protezione dei dati (“DPO”) è Studio Paci & C. Srl (Referente Luca Di Leo) contattabile al seguente recapito: dpo.pollini@studiopaciecsrl.it e telefono: 0541-1795431.

Reg.to UE 2016/679: Art. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni (Diritto di accesso dell'interessato):

a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

2. L'interessato ha il diritto di:

a. ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di rettifica);
b. ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17 del GDPR (Diritto alla cancellazione);
c. ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi di cui all’art. 18 del GDPR (Diritto di limitazione di trattamento);
d. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano qualora ricorrano le condizioni previste all’art. 20 del GDPR (diritto alla portabilità dei dati);
e. opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni (Diritto di opposizione);
f. non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, con le esclusioni previste dall’art. 22 del GDPR (Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione)

Reclamo: Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riporti.

Consenso
Formula di acquisizione del consenso dell'interessato

Acquisite le informazioni fornite dal titolare del trattamento mediante l’informativa, saranno registrati la sua iscrizione al sito internet, identificando l’indirizzo IP associato ai suoi dati, l’ora e la data di iscrizione. I suoi eventuali consensi al trattamento per le finalità di marketing diretto e profilazione rispettivamente punti (4) e (5) saranno registrati (indirizzo IP, e-mail, data e ora) spuntando/cliccando la casella relativa, e immediatamente successivamente alla pressione del pulsante “invio” / “ok” / “registrati”.
Tali consensi saranno archiviati per comprovarne il conferimento, e permetterLe in ogni momento la revoca, oltre a tutti gli altri diritti sopraesposti.