Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio 16, 20126 Milano, P.IVA, Codice Fiscale e N° di iscrizione al Registro delle Imprese di Milano IT02387250307 (di seguito anche “Triboo”) e GGR Srl società a responsabilità limitata a socio unico, con sede legale in Via dell’Indipendenza n. 15, 47030 San Mauro Pascoli (FC) P.IVA e N° di iscrizione al Registro delle Imprese di Forlì-Cesena IT03591680404 (di seguito anche il “Partner” e congiuntamente con Triboo i “Responsabili del trattamento dei dati”), come co-responsabili del trattamento dei dati personali degli utenti (di seguito gli “Utenti”) che navigano sul sito web www.gianvitorossi.com e utilizzano i servizi ivi disponibili (di seguito il “Sito web” e i “Servizi”) presentano di seguito la politica privacy ai sensi dell'art. 13 del Regolamento UE 2016/679 del 27 Aprile 2016 (di seguito, “GDPR”, “Regolamento”, o anche la “Normativa applicabile”).
Il Partner è il solo responsabile del trattamento dei suoi dati personali al fine di trattarli per fornire servizio post-vendita e, dietro suo consenso, a fini di marketing, anche in modalità profilata, come di seguito descritto.
Il presente Sito web e i Servizi sono riservati a individui che abbiano almeno diciotto anni. I Responsabili del trattamento dei dati pertanto non raccolgono dati personali di individui minori di 18 anni. Su richiesta degli Utenti, i Responsabili del trattamento dei dati cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi ad individui di età inferiore a 18 anni.
I Responsabili del trattamento dei dati aderiscono strettamente al diritto alla privacy e alla protezione dei dati personali dei propri Utenti. Per tutte le informazioni relative alla presente informativa privacy, gli Utenti possono contattare i Responsabili del trattamento dei dati in qualsiasi momento coi seguenti metodi:
Per Triboo:
Per il Partner:
Gli utenti possono anche contattare
1. Finalità del trattamento
I dati personali degli Utenti saranno trattati legalmente da Triboo ai sensi dell'art. 6 del Regolamento per le seguenti finalità di trattamento:
a) obblighi contrattuali e fornitura dei Servizi, per consentire la navigazione del Sito web o per implementare i Termini di utilizzo del Sito web, che sono accettati dall'Utente durante la registrazione sul Sito e/o durante l'uso dei Servizi e per adempiere a specifiche richieste da parte dell'Utente. I dati dell'Utente raccolti da Triboo per le finalità sopra menzionate includono: nome, cognome, provincia di residenza/domicilio, numero di telefono, indirizzo email e qualsiasi altra informazione personale dell'Utente che possa essere volontariamente pubblicata. A meno che l'Utente non fornisca a Triboo uno specifico e opzionale consenso al trattamento dei dati per altre finalità, i dati personali dell'Utente saranno utilizzati da Triboo al solo fine di verificare l'identità dell'Utente (anche tramite validazione dell'indirizzo email), evitando così possibili truffe o abusi, e contattando l'Utente solo per ragioni di servizio (es. per inviare notifiche relative ai Servizi). Indipendentemente dalle disposizioni contenute nella presente informativa privacy, in nessun caso Triboo metterà i dati personali degli Utenti a disposizione di altri Utenti e/o terze parti.
b) finalità amministrativo-contabili, ossia per eseguire attività di natura organizzativa, amministrativa, finanziaria e contabile, come attività organizzative interne e attività funzionali all'adempimento di obblighi contrattuali e pre-contrattuali;
c) obblighi legali, ossia l'adempimento di obblighi imposti dalla legge, da un'autorità, da un regolamento o dalla normativa europea.
La fornitura di dati personali al fine dei trattamenti sopra indicati è opzionale, ma necessaria, dal momento che nel caso in cui non vengano forniti sarà impossibile per l'utente navigare sul Sito web, registrarsi al Sito web e utilizzare i Servizi.
I dati personali necessari per l'esecuzione delle finalità di trattamento descritte nel presente paragrafo 1 sono indicati con un asterisco nel modulo di registrazione sul Sito web.
2. Altre finalità di trattamento: marketing (invio di materiali pubblicitari, vendita diretta e comunicazioni commerciali)
Dietro consenso libero e opzionale dell'Utente, alcuni dati personali dell'Utente (es. nome, cognome, indirizzo mail, numero di telefono) possono essere trattati dal Partner a fini di marketing, per l'invio di newsletter e altro materiale pubblicitario relativo ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.
.
3. Altre finalità di trattamento: profilazione
Dietro consenso libero e opzionale dell'Utente, i suoi dati personali (es. nome, cognome, indirizzo mail, numero di telefono) e le informazioni relative ai servizi nei confronti dei quali l'Utente ha manifestato interesse, le sue abitudini d'acquisto, le taglie e, se indicato, il suo paese d'origine, possono essere trattati dal Partner a fini di marketing profilato, per l'invio di comunicazioni mirate relative ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.
4. Servizio post-vendita
Il Partner tratterà i dati personali inseriti dall'Utente nel modulo disponibile sulla pagina web del servizio post-vendita, come nome, cognome, email, telefono, taglia e paese d'origine, per fornire tale servizio all'Utente, ai sensi dell'art. 6.1(b) del GDPR.
A tal fine, è necessaria la fornitura dei dati per rispondere alle richieste dell'Utente.
5. Metodi di trattamento e tempistiche di conservazione dei dati
I Responsabili del trattamento dei dati tratteranno i dati personali degli Utenti usando strumenti manuali e IT, secondo una logica strettamente correlata alle finalità stesse e, in ogni caso, per garantire la sicurezza e la riservatezza dei dati.
I dati personali degli Utenti saranno conservati per il tempo strettamente necessario all'esecuzione delle finalità primarie di cui al precedente paragrafo 1 e, in ogni caso, per il tempo necessario alla tutela degli interessi degli Utenti e di Triboo in caso di cause civili.
Nei casi di cui ai paragrafi 2 e 3 i dati personali degli Utenti saranno conservati dal Partner per 7 (sette) anni dalla data in cui tali dati sono stati raccolti e gli Utenti hanno prestato il proprio consenso.
Rispetto al fine di cui al paragrafo 4, il periodo di conservazione dei dati personali dell'Utente è pari al tempo necessario a processare la sua richiesta.
6. Scopo della comunicazione e diffusione di dati
I dati personali degli Utenti possono essere divulgati ai dipendenti e/o collaboratori dei Responsabili del trattamento dei dati incaricati di gestire il Sito web e tutti i servizi correlati alla fornitura dei Servizi. Tali soggetti, che sono stati istruiti a farlo dai Responsabili del trattamento dei dati ai sensi dell'Articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente politica e in conformità con le disposizioni della normativa applicabile.
I dati personali degli Utenti possono anche essere divulgati a terzi che possono trattare i dati personali per conto dei Responsabili del trattamento dei dati come "Incaricati del trattamento esterni", come, per esempio, fornitori di servizi IT e logistici utili al funzionamento del Sito web e/o Servizi, fornitori di servizi di esternalizzazione o cloud computing, professionisti e consulenti
Gli Utenti hanno il diritto di avere un elenco dei responsabili del trattamento incaricati da ogni Responsabile del trattamento rispettivamente, presentandone richiesta al Responsabile del trattamento secondo le modalità di cui al successivo paragrafo 7.
Inoltre, i dati personali degli Utenti possono essere divulgati da Triboo, nella misura in cui è necessario e indispensabile per l'implementazione di obblighi contrattuali, a terzi che siano responsabili del trattamento indipendenti, come fornitori di servizi di pagamento e di servizi logistici necessari per la consegna dei beni venduti tramite il Sito web. Questi responsabili del trattamento indipendenti tratteranno i dati degli Utenti esclusivamente al fine della corretta lavorazione degli ordini relativi ai Servizi.
7. Diritti delle Parti interessate
Gli Utenti possono esercitare i loro diritti garantiti dalla Normativa applicabile contattando i Responsabili del trattamento dei dati nei seguenti modi:
per Triboo: Viale Sarca, 336 - Edificio sedici - 20126 Milano (MI)
per il Partner: via dell’Indipendenza, 15 – 47030 San Mauro Pascoli (FC)
per Triboo: triboospa@legalmail.it
per il Partner: privacy@ggr-distribution.com
per Triboo: 02/647414 14
per il Partner: 0541/932912
per Triboo: lapo.curinigalletti@triboo.it
per il Partner: dpo@studiopaciecsrl.it
Triboo risponderà alle richieste degli Utenti relative al trattamento con riferimento al paragrafo 1, mentre il Partner risponderà alle richieste degli Utenti relative al trattamento con riferimento ai paragrafi 2, 3 e 4.
Ai sensi della Normativa applicabile i Responsabili del trattamento dei dati informano gli Utenti del fatto che essi hanno il diritto di ottenere indicazioni (i) sull'origine dei dati personali; (ii) sulle finalità e il metodo di trattamento; (iii) sulla logica applicata in caso di trattamento eseguito col supporto di strumenti elettronici; (iv) sui dati identificativi dei Responsabili del trattamento dei dati e degli Incaricati del trattamento; (v) sui soggetti o le categorie di soggetti a cui i dati personali potranno essere comunicati o che potranno venirne a conoscenza in qualità di incaricati del trattamento o responsabili.
Inoltre gli Utenti hanno il diritto di ottenere:
a) accesso a, aggiornamento, correzione o, se del caso, integrazione dei dati;
b) la cancellazione, trasformazione in forma anonima o il blocco di dati trattati in modo illegale, compresi dati la cui conservazione non sia necessaria ai fini per cui i dati sono stati raccolti o successivamente trattati;
c) la dichiarazione che le operazioni di cui al comma a) e b) sono state portate all'attenzione, anche rispetto ai loro contenuti, di quelle persone a cui i dati sono stati comunicati o distribuiti, salvo il caso in cui tale adempimento si dimostri impossibile o comporti l'uso di mezzi evidentemente sproporzionati al diritto tutelato.
Inoltre gli Utenti hanno:
a) il diritto di revocare il consenso in qualsiasi momento, se il trattamento si fonda sul loro consenso;
b) (se applicabile) il diritto alla portabilità dei dati (il diritto di ricevere tutti i dati personali che li riguardano che li riguardano in un formato strutturato, di uso comune e leggibile da uno strumento automatico), il diritto di limitare il trattamento dei dati personali e il diritto alla cancellazione degli stessi ("diritto all'oblio");
c) il diritto di opporsi:
i) del tutto o in parte, per legittime ragioni,al trattamento di dati personali che li riguardano, anche se pertinenti al fine della raccolta;
ii) del tutto o in parte, al trattamento di dati personali che li riguardano a fini di marketing;
iii) se i dati personali sono trattati per finalità di marketing profilato in qualsiasi momento, al trattamento dei loro dati a tale scopo.
d) se ritengono che il trattamento che li riguarda violi il Regolamento, il diritto di presentare un reclamo presso un'Autorità di controllo (nello Stato Membro in cui risiedono abitualmente, in quello in cui lavorano o in quello in cui si è verificata la presunta violazione). L'autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 - 00187 - Roma (http://www.garanteprivacy.it/).
Versione aggiornata al 18/06/2020
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ART. 13 DEL REGOLAMENTO (UE) 2016/679
Soggetti interessati: Clienti dei punti vendita
In conformità col Regolamento (UE) 2016/679, di seguito indicato come 'GDPR', 'GGR SRL UNIPERSONALE', in qualità di responsabile del trattamento dei suoi dati personali La informa col presente che tale Regolamento dispone la protezione dei soggetti interessati rispetto al trattamento dei loro dati personali e che il trattamento relativo sarà eseguito nel rispetto dei principi di legalità, correttezza, trasparenza e tutela dei suoi diritti e della sua riservatezza.
Per perseguire i propri scopi, il responsabile del trattamento ha bisogno di raccogliere alcuni dati personali, come nome e cognome, numero di telefono fisso o mobile e indirizzo email.
I suoi dati personali saranno trattati in conformità alle disposizioni del Regolamento sopra citato e agli obblighi di riservatezza previsti.
Finalità opzionali: fatto salvo il suo libero consenso, il responsabile del trattamento avrà il diritto di trattare i suoi dati personali per finalità connesse a ricerche di mercato, attività di statistica e promozionali, compreso l'invio di materiale pubblicitario e promozionale, per email, posta e/o sms e/o telefono, diverse da quelli necessari a garantire l'esecuzione del contratto. La base legale per le finalità sopra indicate sarà il suo consenso.
I suoi dati personali saranno trattati in conformità con le disposizioni del Regolamento sopra citato e degli obblighi di riservatezza previsti, nonché in conformità con il regolamento "Linee guida sul marketing e per la prevenzione dallo Spam - 4 Luglio 2013" emesso dal Garante per la protezione dei dati italiano (pubblicato sulla Gazzetta Ufficiale italiana n° 174 del 26 Luglio 2013).
Conseguenze dell'opposizione alle finalità opzionali: la fornitura dei suoi dati personali per le finalità proposte è opzionale e la sua eventuale opposizione al trattamento dei suoi dati personali non comprometterà la prosecuzione del rapporto commerciale o la correttezza del trattamento dei dati personali.
Metodo di trattamento: i dati saranno trattati usando strumenti manuali e/o IT e telematici in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati secondo le misure organizzative fisiche e logiche fornite dalla normativa in vigore per minimizzare il rischio di distruzione, perdita, modifica non autorizzata o divulgazione di, o accesso a, dati personali come stabilito dall'art. 6 e 32 del GDPR.
Destinatari: per eseguire alcune attività o supportare il funzionamento e l'organizzazione delle attività, alcuni dati possono essere forniti alle seguenti categorie di destinatari:
Terze parti: (divulgazione a: persone fisiche o giuridiche, autorità pubbliche, agenzie o altri enti diversi dal soggetto interessato, dal responsabile del trattamento, dall'incaricato e da qualsiasi altra persona debitamente autorizzata al trattamento dei dati); incluse:
Incaricati: (persona fisica o giuridica, autorità pubblica, agenzia o altro ente che tratti dati personali per conto del responsabile del trattamento)
All'interno dell'organizzazione aziendale, i suoi dati personali devono essere trattati solo da personale espressamente autorizzato dal responsabile del trattamento e vincolato ad un accordo di riservatezza, e in particolare dalle seguenti categorie di dipendenti:
Divulgazione: i suoi dati personali non saranno in alcun modo divulgati.
Trasmissione dei dati personali in paesi non-UE: il responsabile del trattamento non impiegherà alcun incaricato con sede in paesi non-UE.
Periodo di conservazione: il periodo di conservazione dei dati trattati per attività di marketing e profilazione varierà in base alle finalità perseguite dal responsabile del trattamento, ma in nessun caso sarà superiore a, rispettivamente, 24 mesi e 12 mesi dall'ultimo contratto o risposta ricevuta.
Responsabile del trattamento: ai sensi del Regolamento corrispondente, il responsabile del trattamento sarà 'GGR SRL UNIPERSONALE', con sede legale e sede centrale in Via dell’Indipendenza 15, 47030 San Mauro Pascoli (FC), Italia, numero di Partita IVA 03591680404, rappresentata dal suo rappresentante pro tempore.
Può richiedere ulteriori informazioni sui dati forniti inviando una mail al seguente indirizzo email: privacy@ggr-distribution.com. Ulteriori informazioni sulla politica privacy applicata dalla nostra società sono disponibili sul nostro sito web www.gianvitorossi.com.
Responsabile della protezione dei dati (RPD): ai sensi dell'art. 37 del GDPR, il responsabile del trattamento ha nominato come responsabile della protezione dei dati la ditta Studio Paci &C Srl (persona di contatto: Luca Di Leo), Via Edelweiss Rodriguez Senior 13, 47924 Rimini (RN), Italia, email: dpo@studiopaciecsrl.it, tel. +39 0541 1795431.
Regolamento (UE) 2016/679: Art. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti del soggetto interessato
1. Il soggetto interessato ha il diritto di ottenere la conferma del fatto che esistano o meno dati personali che lo riguardano, anche quando non sono ancora stati registrati, e di ottenere tali dati in un formato comprensibile.
2. Il soggetto interessato ha il diritto di essere informato su:
a. l'origine dei dati personali;
b. le finalità e i metodi di trattamento;
c. la logica implicata se i dati personali sono trattati tramite strumenti elettronici;
d. le informazioni di identificazione del responsabile del trattamento, dell'incaricato del trattamento e del rappresentante designato ai sensi dell'art. 5, par. 2;
e. gli enti o le categorie di enti a cui i dati personali possono essere divulgati o che possono acquisire tali dati come rappresentanti incaricati sul territorio o nello Stato Membro, incaricati del trattamento o enti incaricati del trattamento di dati personali.
3. Il soggetto interessato ha il diritto di ottenere:
a. l'aggiornamento o la rettifica dei dati personali e, su richiesta, il completamento di eventuali dati personali incompleti;
b. la cancellazione, l'anonimizzazione o il blocco dei dati trattati con violazione della normativa, compresi i dati la cui conservazione non è necessaria in rapporto alle finalità per cui sono stati raccolti o successivamente trattati;
c. la certificazione del fatto che coloro ai quali i dati personali sono stati forniti sono stati informati dell'esecuzione e del contenuto delle operazioni di cui ai commi a) e b), salvo quando ciò si riveli impossibile o comporti uno sforzo sproporzionato rispetto al diritto tutelato;
d. la portabilità dei dati.
4. Il soggetto interessato ha il diritto di opporsi, del tutto o in parte:
a. su base legittima al trattamento dei dati personali che lo riguardano, anche quando tali dati sono conformi alle finalità per cui sono stati raccolti;
b. al trattamento dei dati personali che lo riguardano per finalità di marketing diretto, invio di materiale pubblicitario, ricerche di mercato o comunicazioni commerciali.
Reclamo: se le condizioni rilevanti sono rispettate, il soggetto interessato ha anche il diritto di presentare un reclamo al Garante per la protezione dei dati in quanto autorità di supervisione secondo le procedure stabilite. Per ulteriori informazioni nonché per l'esercizio dei propri diritti ai sensi del Regolamento europeo, il soggetto interessato contatterà il responsabile del trattamento dei dati usando le informazioni di contatto di cui sopra.
Dichiarazione di ottenimento del consenso del soggetto interessato per le finalità opzionali
Accettando la ricezione delle informazioni fornite da parte del responsabile del trattamento ai sensi dell'art. 13 del GDPR, il soggetto interessato firmatario conferma di avere letto la presente informativa privacy.
Il consenso relativo alle finalità opzionali è fornito compilando e sottoscrivendo gli elementi relativi sulla scheda disponibile presso il punto vendita.
Di seguito si riportano le finalità per cui è richiesto l'esplicito consenso del soggetto interessato:
Newsletter: GGR SRL Unipersonale le offre l'opportunità di ricevere newsletter contenenti novità, promozioni, inviti ad eventi speciali (anteprime, presentazioni di nuove collezioni, vendite private, ecc.) tramite mail (Newsletter), telefono, fax, chat, social network o posta.
Informazioni in base alle loro preferenze: GGR SRL Unipersonale eseguirà la profilazione in base alle sue preferenze, abitudini di acquisto, origine e, se specificato nella scheda, il suo numero di scarpe (*) ecc., per inviarle offerte personalizzate. Se sulla scheda è specificata la sua data di nascita (*) riceverà un'offerta speciale per il suo compleanno.
