TRATTAMENTO DEI DATI PERSONALI

Benvenuto sul nostro sito web www.woolrich.eu (“Sito”), ai sensi degli articoli 12 e seguenti del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale sulla Protezione dei Dati / General Data Protection Regulation, “Regolamento” o “GDPR”), e in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, si forniscono le seguenti informazioni sul trattamento dei Dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) effettuato in connessione alla navigazione sul Sito e relativa interazione da parte dell’utente.

Queste informazioni sono pertanto rilevanti sia nel caso Tu acceda al Sito e decida semplicemente di navigare al suo interno utilizzando i suoi servizi, senza acquistare alcun prodotto, sia nel caso tu decida di acquistare uno o più prodotti.

Ti preghiamo inoltre di leggere, se non l’avessi ancora fatto, le Condizioni Generali di Vendita e la nostra Cookie Policy del Sito.

Vorrai poi tenere presente che le informazioni che Ti stiamo dando riguardano i trattamenti dei Dati personali da noi effettuati (eventualmente anche tramite soggetti che operano per nostro conto tramite Responsabili del trattamento), mentre l’interazione da parte Tua con soggetti terzi (ad esempio i social media a cui potrai eventualmente accedere tramite collegamento presente nel Sito) comporterà il fatto che questi ultimi operino come Titolari del trattamento di dati che Ti riguardano, le cui informazioni Ti saranno da questi fornite.

Il Sito e tutti i marchi, i prodotti e qualsiasi dato o informazione ad essi relativi sono di proprietà esclusiva di Woolrich Europe SPA – Società Unipersonale soggetta a direzione e coordinamento di Woolrich International Ltd, con sede legale in via dell’Arcoveggio, 59/5 - 40129 Bologna, Italia - (“Woolrich”).

 

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è Woolrich Europe S.p.A., con socio unico, con sede legale in Via dell'Arcoveggio n. 59/5, I-40129 Bologna, iscrizione al Registro delle Imprese di Bologna e codice fiscale numero 03506281207, soggetta a direzione e coordinamento di “Woolrich International Limited”, PEC: woolrich.europe@legalmail.it, tel. +39 051 41 61 411 Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 8, si indica in particolare l’indirizzo e-mail customer.care@woolrich.com al quale si prega di voler rivolgere le Vostre eventuali richieste.

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del Regolamento il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali: telefono +39 051 41 61 411; e-mail dpo@woolrich.com.


1.             FINALITÀ DEL TRATTAMENTO

I dati personali potranno essere trattati per le seguenti finalità:

1.1          il buon funzionamento e la sicurezza del Sito (finalità di funzionamento del Sito);

1.2          la promozione e vendita di prodotti effettuate attraverso lettere, telefono, sistemi automatizzati di comunicazione, e-mail, etc. indagini di mercato e sulla soddisfazione della clientela (finalità di marketing diretto);

1.3          svolgimento di attività automatizzate volte all’analisi dei Tuoi interessi, preferenze e scelte di consumo al fine di offrirti prodotti conformi ai Tuoi gusti (finalità di profilazione per marketing);

1.4          gestione servizi ai clienti offerti tramite il Sito, quali la prenotazione di appuntamento presso un punto vendita, la notifica dell’arrivo di un prodotto momentaneamente non disponibile ecc. (finalità di gestione dei servizi);

1.5          gestione del rapporto precontrattuale e contrattuale, incluse quindi la registrazione sul Sito, la formulazione dell’offerta e la stipulazione delle vendite, con relativo adempimento delle obbligazioni delle parti e degli obblighi normativi, comprese le formalità ed adempimenti amministrativi, contabili e fiscali (finalità contrattuale).


2.            TIPOLOGIA DEI DATI TRATTATI E MODALITÀ DI RACCOLTA

I dati oggetto di trattamento appartengono alla categoria dei dati comuni, quali quelli di seguito indicati. I sistemi e i programmi utilizzati per il funzionamento del Sito raccolgono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (“Dati di Navigazione” es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI -Uniform Resource Identifier- delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server -buon fine, errore, ecc.- ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti e sono quindi considerati Dati personali. In connessione alle informazioni di navigazione raccolte, Ti ricordiamo poi di prendere visione della nostra informativa sull’utilizzo dei Cookie.

Saranno poi da noi trattati i dati da Te forniti o comunque risultanti dalla Tua interazione con il Sito, anche tramite chat, quali:

- nome, cognome e data luogo di nascita, residenza/domicilio, codice fiscale e/o partita IVA ed altri dati fiscali e connessi quale il “codice destinatario” CdI per la fatturazione elettronica; numero di telefono/indirizzo e-mail / indirizzo PEC, indirizzo di destinazione dei prodotti, informazioni relative all’individuazione della Tua taglia, oltre naturalmente ai dati relativi alle credenziali di accesso, agli acquisti eseguiti e ai servizi richiesti, nonché ai prodotti visionati e/o inseriti nel carrello.


3.            OBBLIGATORIETÀ O MENO DEL CONFERIMENTO E BASE GIURIDICA DEL TRATTAMENTO

Come detto, la trasmissione dei Dati di Navigazione è insita nell’utilizzo del Sito e la base giuridica del trattamento dei Dati personali per la finalità di funzionamento del Sito è il relativo legittimo interesse del Titolare nello svolgimento della propria attività di impresa.

Per quanto riguarda la finalità contrattuale, non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento dei dati richiesti potrebbe comportare l’impossibilità di stipulare il contratto (i dati necessari alla stipula del contratto sono chiaramente indicati nel modulo di richiesta). Il trattamento dei Dati personali per la finalità contrattuale si fonda sulle seguenti basi giuridiche: necessità di dare esecuzione del contratto di cui l'Interessato è parte o delle misure precontrattuali adottate su richiesta dello stesso; per l'adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento; interesse legittimo del Titolare alla tutela dei propri diritti; legittimo interesse del Titolare alla propria attività di impresa (per quelle attività che pur non configurando un obbligo, sono strettamente connesse allo svolgimento del rapporto contrattuale, es. inserimento nel gestionale o nella rubrica, analisi del fatturato, verifiche interne sulla qualità del servizio, ecc.).

Per quanto riguarda finalità di marketing diretto, il conferimento dei dati personali è facoltativo e l’eventuale mancato conferimento non avrà alcuna conseguenza in relazione al rapporto contrattuale o sulla possibilità di fruire dei servizi del Sito. Tale trattamento viene effettuato solo con il consenso del destinatario (in questo ambito il consenso è necessario anche per le persone giuridiche), sempre revocabile (si veda successivo punto 8 “Diritti dell’Interessato”), che ne costituisce la base giuridica. Si precisa tuttavia che la preventiva raccolta del consenso non è invece necessaria relativamente allo specifico caso di trasmissione, attraverso le coordinate di posta elettronica fornite nel contesto di un precedente acquisto, di comunicazioni inerenti alla vendita diretta di prodotti o servizi analoghi a quelli già in tale occasione acquistati, che è consentita (come previsto dal comma 4 dell’art. 130 del D.Lgs. 196/2003 – Codice Privacy) sempre che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni; in questo ultimo caso la base giuridica del trattamento è il legittimo interesse del Titolare all’attività di marketing. Si specifica che la revoca del consenso o l’opposizione al trattamento effettuato attraverso modalità automatiche di contatto (sistemi automatizzati di chiamata o di comunicazione di chiamata e con comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms o Sms o di altro tipo) si estende a quelli tradizionali (posta cartacea, chiamata con operatore), ma resta salva la possibilità di esercitare tale diritto solo in parte, opponendosi, ad esempio, al solo invio di comunicazioni promozionali tramite sistemi automatizzati.

Il trattamento finalizzato alla profilazione per marketing avverrà esclusivamente con il Tuo preventivo consenso, anch’esso sempre revocabile, senza che il mancato consenso abbia alcuna conseguenza in relazione al rapporto contrattuale o sulla possibilità di fruire dei servizi del Sito.

Il conferimento dei dati richiesti in relazione ai servizi del Sito è facoltativo e il mancato conferimento degli stessi avrà l’unica conseguenza che potrebbe risultare impossibile fruire di tali servizi. La base giuridica del trattamento di tali dati è la necessità di dare seguito a Tue richieste (qualificabili come precontrattuali, essendo tali servizi strumentali a consentirti di decidere se procedere ad un acquisto).

 

4.            MODALITÀ DI TRATTAMENTO E TERMINI DI CONSERVAZIONE DEI DATI

Il trattamento sarà effettuato:

  • mediante l’utilizzo di sistemi manuali e automatizzati;
  • da soggetti o categorie di autorizzati e istruiti all’assolvimento dei relativi compiti;
  • con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

Con riferimento particolare alla finalità di marketing, si evidenzia in particolare che i Dati personali saranno trattati anche mediante:

  • l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
  • comunicazioni elettroniche effettuate mediante posta elettronica, messaggi del tipo sms (Short Message Service), Whatsapp e messaggistica istantanea in generale, push o di altro tipo;
  • l'impiego del telefono con operatore e della posta cartacea.

I dati di navigazione vengono cancellati –salvo il caso di rilevazione di attività illecita– non oltre le 48 ore dalla loro raccolta.

Per la finalità di marketing, i dati verranno trattati per un periodo non superiore ai 48 mesi dal rilascio del consenso o suo rinnovo, con la precisazione che i dati sugli acquisti (quindi anche in funzione del marketing sulla base del legittimo interesse ex art. 130 comma 4 Codice Privacy) non saranno trattati a fini di marketing oltre i 24 mesi dal relativo acquisto.

I dati relativi alla profilazione non saranno conservati oltre i 12 mesi dalla loro raccolta.

I dati relativi ai servizi del Sito verranno conservati per il tempo necessario per la fornitura del servizio e la verifica dell’esecuzione dello stesso; ordinariamente, pertanto, i dati non verranno conservati oltre i 6 mesi successivi alla fruizione del servizio.

I dati connessi la rapporto contrattuale saranno conservati per tutta la durata dello stesso e al termine –limitatamente ai dati a quel punto necessari– per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale.


5.            COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

  • tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
  • dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli Interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; gestori della spedizione; fornitori di software e relativa assistenza; in particolare, la nostra struttura software per l’attività del Sito e relativi rapporti con la clientela è gestita anche tramite SalesForce, Fluentcommerce e Hubspot, che agiscono quali nostri Responsabili del trattamento. Potrai in ogni caso richiedere un elenco completo e aggiornato dei soggetti nominati Responsabili del trattamento rivolgendosi ad uno dei contatti sotto indicati.
  • amministrazione finanziaria ed altri Enti per cui sono previste le comunicazioni obbligatorie.

I dati non sono soggetti a diffusione.

 

6.            LUOGO DI TRATTAMENTO DEI DATI

I Dati personali verranno trattati all’interno dell’Unione Europea, e non è intenzione di trasferirli all’esterno di tale territorio.


7.            DIRITTI DELL’INTERESSATO

Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):

  • accesso ai dati personali (l’Interessato ha il diritto di avere gratuitamente le informazioni in merito ai dati personali che lo riguardano detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
  • rettifica dei dati personali (su segnalazione dell’Interessato, correzione o integrazione dei dati personali –non espressione di elementi valutativi – non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
  • cancellazione dei dati personali (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento);
  • limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di diritti di difesa dell’Interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla verifica della validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
  • opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse; per opporti a trattamenti per finalità di marketing o profilazione, non avrai neppure necessità di motivare tale Tua decisione;
  • portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).

Inoltre, qualora il trattamento avvenga in forza del consenso da Te manifestato (si veda il precedente punto 4), potrai revocare il consenso in qualsiasi momento, senza che pregiudichi la liceità del trattamento prestato prima della revoca (come indicato al precedente punto 4, con riferimento al trattamento dei dati per finalità di marketing, potrai revocare il consenso al trattamento anche per una sola delle modalità, tradizionale o automatica, di comunicazione). La maniera più agevole per manifestare la revoca del consenso sarà il link in calce alle nostre comunicazioni o il pannello personale nell’area riservata del Sito.

L’Interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei dati personali nel caso in cui ritenga che il trattamento che lo riguarda violi quanto prescritto dalla normativa sulla tutela dei dati personali; il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”. Vorremmo in ogni caso avere l’opportunità di affrontare preventivamente ogni perplessità degli Interessati, che potranno rivolgersi all’indirizzo e-mail: dpo@woolrich.com o agli altri dati di contatto del Titolare e del DPO sopra indicati per ogni chiarimento relativo al trattamento dei dati personali che li riguardano e per l’esercizio dei relativi diritti, compresa la revoca del consenso.