Informativa sulla privacy

1. PREMESSA

Ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”) e del D.lgs. 196/2003 (“Codice Privacy”), Gianvito Rossi S.r.l. (di seguito anche la “Società” o “GVR”) rende la presente Informativa per comunicare ai propri clienti e, più in generale, agli utenti del sito www.gianvitorossi.com (il “Sito”) la propria politica in materia di protezione dei dati personali.

Le informazioni di seguito evidenziate sono rilevanti:

A) in caso di accesso al Sito per la navigazione, l’utilizzo dei servizi (anche di e-commerce) e l’interazione con le pagine dei social network collegati (di seguito, per brevità, anche solo “Online”);

B) in occasione di visite e/o acquisti presso gli stores fisici di Gianvito Rossi (di seguito, per brevità, anche solo “Retail”).

GVR effettua le attività di trattamento dei Dati Personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, limitazione della conservazione, minimizzazione, esattezza, integrità e riservatezza e delle previsioni del GDPR e del Codice Privacy.

La Società adotta idonee e preventive misure di sicurezza, nonché accorgimenti tecnici, logistici ed organizzativi con l’obiettivo di prevenire danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

2. TITOLARE DEL TRATTAMENTO – responsabile per la protezione dei dati personali

Titolare del trattamento

Gianvito Rossi S.r.l.

Via dell’Indipendenza 15, 47030 San Mauro Pascoli (FC)

Dati contatto telefonico: +39 0541 935600

Dati contatto e-mail: privacy@gianvitorossi.com

Il Titolare ha nominato il proprio Responsabile per la Protezione dei Dati (anche “DPO”), contattabile direttamente all’indirizzo di posta elettronica: dpo@gianvitorossi.com per ogni chiarimento in merito alle attività di trattamento effettuate da GVR e per l’esercizio dei diritti che il GDPR riconosce all’interessato.

3. TIPOLOGIE DI DATI TRATTATI – TEMPI DI CONSERVAZIONE

	Tipologia di dato	Descrizione / Tempo di conservazione	Applicabilità
A	Dati di navigazione	sono i dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Questi dati comprendono il tipo di browser Internet e il sistema operativo utilizzato, l'indirizzo IP, i nomi di dominio del sito web di provenienza, il numero di visite, il tempo medio di permanenza sul Sito, le pagine visualizzate. Queste informazioni non sono raccolte per essere associate all'utente, tuttavia, attraverso l'elaborazione e l'associazione con dati in possesso di terzi, potrebbero consentire di identificare gli utenti solo se necessario in relazione ad eventuali violazioni effettuate nei confronti di GVR. I Dati di Navigazione vengono cancellati, salvo il caso di rilevazione di attività illecita, non oltre le 48 (quarantotto) ore dalla loro raccolta.	Online
B	Dati identificativi, di contatto e di accesso	sono i dati di contatto quali nome, cognome, data di nascita, recapiti (e-mail e/o telefono e/o indirizzo postale), credenziali di accesso all’account personale sul Sito. I dati connessi al rapporto contrattuale tra GVR e il cliente saranno conservati per tutta la durata dello stesso e, al termine, non oltre 10 anni dalla cessazione del rapporto contrattuale per l’espletamento di obblighi di legge ed esigenze di tutela dei diritti di GVR comunque connesse al contratto.	Online Retail
C	Dati di fatturazione e di pagamento	sono C.F. e P. IVA e le altre informazioni necessarie ai fini di consentire le attività di fatturazione e di pagamento in caso di acquisto dei prodotti di GVR I dati connessi al rapporto contrattuale tra GVR e il cliente saranno conservati per tutta la durata dello stesso e, al termine, non oltre 10 anni dalla cessazione del rapporto contrattuale per l’espletamento di obblighi di legge ed esigenze di tutela dei diritti di GVR comunque connesse al contratto.	Online Retail
D	Dati relativi ai prodotti	sono le informazioni relative all’individuazione della taglia di calzatura, agli acquisti eseguiti e ai servizi richiesti, nonché ai prodotti visionati e/o inseriti nella lista dei desideri o nel carrello, i dati relativi alle preferenze sui prodotti e allo storico degli acquisti. I dati connessi al rapporto contrattuale tra GVR e il cliente saranno conservati per tutta la durata dello stesso e, al termine, non oltre 10 anni dalla cessazione del rapporto contrattuale per l’espletamento di obblighi di legge ed esigenze di tutela dei diritti di GVR comunque connesse al contratto. I dati raccolti per finalità di marketing e/o profilazione verranno trattati per 7 (sette) anni dal momento di rilascio del consenso o dal suo rinnovo.	Online Retail
E	Dati di utilizzo	sono le informazioni quali la data dell'evento login/logout/recupero password e altri dati eventualmente inseriti nei form disponibili nella sezione riservata e in altre pagine del Sito. I dati di utilizzo verranno conservati per il tempo necessario per la fornitura del servizio e la verifica dell’esecuzione dello stesso; ordinariamente, pertanto, i dati non verranno conservati oltre i 6 mesi successivi alla fruizione del servizio.	Online
F	Consenso	è il libero, informato ed espresso consenso al trattamento dei dati personali del quale GVR deve essere in possesso per poter effettuare le seguenti attività: (i) inviare ai propri clienti comunicazioni e materiale promozionale relativo ai propri prodotti e ad eventi ed iniziative del brand (marketing diretto) e/o (ii) effettuare analisi delle preferenze e scelte di acquisto al fine di offrire prodotti e servizi in linea con tali preferenze ed inviare inviti ad eventi e iniziative personalizzati ai propri clienti (profilazione) I dati raccolti per finalità di marketing e/o profilazione verranno trattati per 7 (sette) anni dal momento di rilascio del consenso o dal suo rinnovo.	Online Retail
G	Cookie	Le informazioni relative all'utilizzo dei cookie sono disponibili nella Cookie Policy.	Online

Al termine dei periodi di trattamento sopra indicati, i dati saranno definitivamente cancellati dai database della Società o, comunque anonimizzati in via irreversibile.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

	Finalità	Base Giuridica	Applicabilità
A	invio di comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dal cliente (cd. “Soft Spam”)	legittimo interesse del Titolare consistente nel promuovere i prodotti/servizi presso la propria clientela	Online Retail
B	attività di marketing diretto, quali la promozione della vendita di prodotti effettuata attraverso lettere, telefono, sistemi automatizzati di comunicazione (i.e. app di messaggistica), e-mail; nonché l’invito ad eventi e iniziative del brand	specifico e libero consenso raccolto sul Sito o presso uno store fisico GVR	Online Retail
C	attività di profilazione volte all’analisi delle preferenze e scelte di acquisto al fine di offrire prodotti e servizi in linea con tali preferenze ed inviare inviti ad eventi e iniziative personalizzati	specifico e libero consenso raccolto sul Sito o presso uno store fisico GVR	Online Retail
D	creazione e gestione dell’anagrafica cliente (ad eccezione degli acquisti effettuati in modalità “guest” / “cliente generico”)	rapporto precontrattuale e contrattuale	Online Retail
E	gestione del rapporto precontrattuale e contrattuale in relazione agli acquisti ed ai connessi servizi richiesti dal cliente (quali, notifica dei re-stock, richieste di ordini speciali, riparazioni, servizio di ritiro presso uno store fisico di acquisti effettuati online, spedizione a domicilio) e gestione dei relativi pagamenti	rapporto precontrattuale e contrattuale	Online
F	adempimento di obblighi normativi (ad es. di natura amministrativa, contabile e fiscale) o per dare seguito alle richieste pervenute dalla Pubblica Autorità o dall’Autorità Giudiziaria in caso di rilevazione di attività sospette, illecite o fraudolente perpetrate a danno della Società	adempimento ad obblighi di legge	Online Retail
G	rilevazione dell’esperienza d'uso dei servizi web offerti tramite il Sito, anche al fine di assicurare il corretto funzionamento delle pagine web e dei contenuti del Sito	legittimo interesse del Titolare consistente nel fornire ai propri clienti una buona qualità di navigazione sul Sito	Online
H	Rilevazione dell’esperienza di visita e/o acquisto effettuato presso uno store fisico al fine di assicurare l’elevato standard di servizio che GVR si impegna a fornire ai propri clienti	legittimo interesse del Titolare consistente nel fornire ai propri clienti un’elevata qualità di servizio presso gli stores fisici del brand	Retail
I	effettuazione di indagini di mercato e analisi statistiche in forma anonima e aggregata in merito ai prodotti e all’andamento delle vendite	legittimo interesse del Titolare consistente nel verificare l’andamento delle vendite e del posizionamento sul mercato dei prodotti	Online Retail
J	navigazione ed interazione con le pagine social di GVR il cui link è presente sul Sito	rapporto precontrattuale e contrattuale	Online
K	tutela della posizione giuridica della Società in sede stragiudiziale e/o giudiziale, anche in caso di attività illecite, fraudolente o criminose perpetrate a danno della Società	legittimo interesse del Titolare consistente nel tutelare la propria posizione giuridica nelle sedi competenti	Online Retail

Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che:

il conferimento dei dati per le finalità D) ed E) di cui sopra è necessario al fine di consentire a GVR di fornire i prodotti e/o servizi richiesti;
il conferimento dei dati per le finalità A), B), C) di cui sopra è facoltativo ma il mancato conferimento di tali dati può comportare l’impossibilità di fruire di servizi dedicati e personalizzati offerti dalla Società.

5. RESPONSABILI E DESTINATARI DEI DATI

I dati personali sono trattati esclusivamente dal personale della Società specificamente autorizzato e designato ai sensi del GDPR e del Codice Privacy e adeguatamente istruito e formato in relazione agli adempimenti normativi in materia di protezione dei dati personali.

I dati di cui al paragrafo 3. sopra potranno essere condivisi con soggetti terzi qualificati con cui la Società collabora per la fornitura dei propri prodotti e servizi. Ove tali soggetti trattino dati personali di cui GVR sia Titolare, gli stessi sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR. A titolo esemplificativo, tali soggetti terzi appartengono alle seguenti categorie:

altre società appartenenti al gruppo Gianvito Rossi;
collaboratori e/o consulenti entro i limiti degli obblighi contrattuali assunti verso la Società (tra cui consulenti in materia contabile, amministrativa, legale, tributaria, finanziaria);
istituti bancari e di credito, compagnie di assicurazione, fornitori di servizi di pagamento;
fornitori entro i limiti degli obblighi contrattuali assunti verso la Società (tra cui, a titolo esemplificativo, spedizionieri e trasportatori, fornitori di software, soluzioni applicative, hosting providers)
membri di organi di controllo, quali il Collegio Sindacale, i Revisori, gli auditors interni ed esterni incaricati di compiere ispezioni e verifiche per conto della Società;
enti, organismi o autorità pubblici sia nazionali che internazionali che agiscono in qualità di autonomi titolari del trattamento ai quali i Dati Personali dell’utente potranno essere comunicati, in conformità alla legge applicabile o ad ordini vincolanti di tali enti, organismi o autorità.

Resta inteso che i dati non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi.

6. TRASFERIMENTO DATI EXTRA-UE

I dati verranno trattati principalmente all’interno dell’Unione Europea, ma potrà accadere che vengano trasferiti, per il perseguimento delle finalità di cui al precedente paragrafo 4, a soggetti localizzati in paesi terzi (extra UE).

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con (i) il consenso dell’interessato, o (ii) previa conclusione tra la Società e detti soggetti di specifici accordi contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali (cosiddette “clausole contrattuali standard”) anch’esse approvate dalla Commissione Europea o, (iii) in presenza di una decisione di adeguatezza, o (iv)qualora il trasferimento sia necessario per la conclusione ed esecuzione di un contratto fra la Società e l’interessato, o per la gestione delle richieste di quest’ultimo.

7. DIRITTI DELL'INTERESSATO

Nei confronti di GVR, in qualsiasi momento ed in relazione ai dati personali oggetto della presente informativa, potranno essere esercitati i seguenti diritti:

Diritto di accesso e rettifica (articoli 15 e 16 GDPR): diritto di accedere a e di avere copia dei dati personali e chiedere che gli stessi siano corretti, modificati o integrati.
Diritto alla cancellazione dei dati (Art. 17 GDPR): nei casi previsti dalla normativa vigente, chiedere la cancellazione dei dati personali.
Diritto di limitazione (Art. 18 GDPR): diritto di chiedere la limitazione del trattamento dei dati personali nel caso di trattamenti illeciti o contestazione della loro esattezza.
Diritto alla portabilità (Art. 20 GDPR): diritto di chiedere e ottenere, da parte del Titolare, i dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
Diritto di opposizione (Art. 21 GDPR): diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato dal Titolare.
Diritto di proporre reclamo (Art. 77 GDPR): diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora l’interessato ritenga che sia avvenuta, o sia in corso, una violazione relativa al trattamento dei suoi dati personali.

Con riferimento ai trattamenti svolti sulla base del consenso, l’interessato potrà revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento prestato prima della revoca.

Inoltre, in qualsiasi momento, l’interessato potrà manifestare la sua volontà di non ricevere più le comunicazioni di natura commerciale inviate ai sensi dell’art. 130 del Codice della Privacy (“Soft Spam”) di cui alla lettera A. della tabella sub paragrafo 4 della presente Informativa.

I diritti dell’interessato sopra citati possono essere esercitati:

tramite posta elettronica all’indirizzo privacy@gianvitorossi.com
a mezzo posta ordinaria all’indirizzo del Titolare, per come evidenziato al paragrafo 2
tramite contatto con il DPO all’indirizzo mail dpo@gianvitorossi.com

8. AGGIORNAMENTI

La presente Informativa potrà subire modifiche e/o integrazioni nel corso del tempo, sia in ragione di interventi normativi in materia di protezione dei dati personali, sia in relazione all’evoluzione delle best practices o dei servizi offerti dalla Società.

La versione aggiornata dell’Informativa è, in ogni caso, sempre pubblicata e consultabile sul Sito.

DATA DI ULTIMO AGGIORNAMENTO: 17 LUGLIO 2023