Informativa sulla privacy

INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 679/2016

1. Premessa

Per Gianvito Rossi S.r.l. la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifiche e adeguate misure tecniche ed organizzative per garantirne la piena sicurezza del trattamento.

La informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR” o “Regolamento”) e del Codice della Privacy (“Codice Privacy”), come modificato dal D.Lgs. 101/2018 (congiuntamente, la “Normativa”), che il trattamento dei Suoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza ed è effettuato, usando supporti cartacei, informatici e telematici, secondo quanto dettagliato nella presente informativa.

Le informazioni di seguito evidenziate sono pertanto rilevanti:

A) nel caso che Lei acceda al Sito e decida semplicemente di navigare al suo interno utilizzando i suoi servizi, senza acquistare alcun prodotto, sia nel caso Lei decida di acquistare uno o più prodotti (di seguito, per brevità, anche solo “Online”);

B) nel caso in cui conferisca i suoi dati personali in occasione di visite presso gli stores fisici di Gianvito Rossi e/o in occasione di acquisti negli store medesimi (di seguito, per brevità, anche solo “Retail”).

Le informazioni di seguito riportate si riferiscono sia al caso di trattamenti Online che Retail, salvo dove diversamente identificato.

La preghiamo inoltre di leggere, se non l’avesse ancora fatto, le Condizioni Generali di Vendita e la nostra Cookie Policy del Sito.

2. Definizioni

«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

«trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

«profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica;

«titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;

«responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

«consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

3. Titolare del trattamento

Il trattamento dei Suoi dati personali è effettuato, mediante l’utilizzo di sistemi manuali e automatizzati, da Gianvito Rossi S.r.l. (di seguito anche solo “Gianvito Rossi” o “Titolare”), con sede legale Via dell’Indipendenza 15, 47030 San Mauro Pascoli (FC), in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare la Società in qualunque momento inviando una richiesta ai seguenti riferimenti:

Titolare del trattamento

Ragione Sociale: Gianvito Rossi S.r.l.

Indirizzo sede legale: Via dell’Indipendenza 15, 47030 San Mauro Pascoli (FC)

Dati contatto telefonico: +39 0541935600

Dati contatto e-mail: privacy@gianvitorossi.com

Dati di contatto del Responsabile per la Protezione dei Dati: dpo@gianvitorossi.com

4. Tipologia dei Dati Trattati, Finalità e Base Giuridica del trattamento

I dati personali che la Società tratta sono quelli che Lei ci fornisce:

A) (Online) mentre naviga o usa i servizi online offerti dalla Società tramite il sito www. gianvitorossi.com, con riferimento a dati quali nome, cognome, data e luogo di nascita, residenza/domicilio, codice fiscale; numero di telefono/indirizzo e-mail, indirizzo IP, indirizzo di destinazione dei prodotti, informazioni relative all’individuazione della Sua taglia, oltre naturalmente ai dati relativi alle credenziali di accesso, agli acquisti eseguiti e ai servizi richiesti, nonché ai prodotti visionati e/o inseriti nel carrello e i dati di navigazione.

B) (Retail) in occasione di visite presso i nostri store fisici, o in occasione di interazioni dirette con nostro personale, con riferimento a dati quali nome, cognome, data e luogo di nascita, residenza/domicilio, codice fiscale; numero di telefono/indirizzo e-mail, indirizzo IP indirizzo di destinazione dei prodotti, informazioni relative all’individuazione della Sua taglia, oltre naturalmente ai dati relativi alle sue preferenze e storico degli acquisti.

Non sono trattati dati particolari ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 GDPR.

I Suoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che:

• il conferimento dei dati per le finalità A), B) e C) di cui al paragrafo 4 è facoltativo, e il mancato conferimento dei dati può non comporta l’impossibilità di fruire dei servizi offerti dalla Società.

• il conferimento dei dati per le finalità di cui ai punti D) ed E) di cui al paragrafo 4 è necessario. Il mancato conferimento dei dati può comportare l’impossibilità di fruire dei servizi offerti dalla Società.

Si segnala infine che In seguito all’acquisto di un prodotto del Titolare, Le potranno essere inviate all’indirizzo e-mail che ci ha fornito in fase di acquisto, comunicazioni contenenti le nostre proposte commerciali su prodotti e servizi analoghi a quelli acquistati.

La base giuridica del trattamento di cui sopra è il legittimo interesse del Titolare, laddove ai sensi dell’art. 130, comma 4, del Codice Privacy, il trattamento posto in essere per questa finalità non richiede uno specifico consenso da parte del soggetto interessato. Lei tuttavia, può opporsi in ogni momento al trattamento in questione (al momento del conferimento dei propri dati ovvero in occasione della ricezione delle successive comunicazioni) al fine di interrompere l’invio di dette comunicazioni.

5. Responsabili e Destinatari dei dati

I Suoi dati personali sono trattati esclusivamente dal personale della Società specificamente autorizzato e designato ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy che è stato adeguatamente formato in relazione agli adempimenti normativi in materia di privacy e che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

I Suoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui ci avvaliamo per la corretta erogazione dei nostri servizi e prodotti, nonché ad altre società appartenenti al gruppo societario facente capo a Gianvito Rossi.

Tali soggetti sono stati da noi adeguatamente selezionati ed offrono adeguata garanzia del rispetto delle norme in materia di trattamento di dati personali.

Nel caso in cui tali soggetti trattino dati personali in riferimento ai quali Gianvito Rossi sia da qualificarsi quel Titolare del trattamento sei sensi della Normativa, sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Società e sotto il suo controllo.

Tali soggetti terzi possono appartenere alle seguenti categorie:

• Società controllate e/o collegate a Gianvito Rossi;
• collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; gestori della spedizione; fornitori di software e relativa assistenza;
• amministrazione finanziaria ed altri Enti nazionali e/o internazionali per cui sono previste comunicazioni obbligatorie.

Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare, e consultabile a richiesta dell’interessato.

Resta inteso che i Suoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi, fatta eccezione per tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi.

6. Trasferimento dati extra-UE

I Dati personali verranno trattati principalmente all’interno dell’Unione Europea, ma potrà accadere che vengano trasferiti, per il perseguimento delle finalità di cui al precedente paragrafo 4, a soggetti localizzati in paesi terzi (extra UE).

Il trasferimento dei Suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il Suo consenso o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e la Società o per la gestione delle Sue richieste.

7. Data Retention

La informiamo che i Suoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito indicato:

• I dati di navigazione vengono cancellati –salvo il caso di rilevazione di attività illecita– non oltre le 48 (quarantotto) ore dalla loro raccolta;
• I dati raccolti per finalità di marketing verranno trattati per un periodo non superiore ai 24 mesi dal rilascio del consenso o suo rinnovo ovvero dall’ultima manifestazione espressa di interesse verso i prodotti e/o iniziative di Gianvito Rossi, con la precisazione che i dati sugli acquisti (quindi anche in funzione del marketing sulla base del legittimo interesse ex art. 130 comma 4 Codice Privacy, cd. “Soft Spam”) non saranno trattati a fini di marketing oltre i 12 mesi dal relativo acquisto;
• I dati relativi ai servizi del Sito verranno conservati per il tempo necessario per la fornitura del servizio e la verifica dell’esecuzione dello stesso; ordinariamente, pertanto, i dati non verranno conservati oltre i 6 mesi successivi alla fruizione del servizio;
• I dati connessi al rapporto contrattuale saranno conservati per tutta la durata dello stesso e al termine –limitatamente ai dati a quel punto necessari– per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale.
• Il periodo di conservazione dei dati analitici, a scopo puramente statistico, è di 14 mesi.

Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati o, comunque anonimizzati in via irreversibile da parte della Società.

8. I Suoi diritti

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

• Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
• Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporti in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, la Società dovrà valutare i motivi della Sua richiesta.
• Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

Con riferimento ai trattamenti eventualmente svolti sulla base del Suo consenso, potràrevocare tale consensoin qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento prestato prima della revoca. Analogamente, in qualsiasi momento (e quindi sia in sede di conferimento dei dati che successivamente) potrà manifestare la Sua volontà di non ricevere comunicazioni di natura commerciale a Lei inviate ai sensi dell’art. 130 del Codice della Privacy (“Soft Spam”).

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte della Società.

Fatto salvo quanto espresso finora, Le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.

Tali diritti possono essere esercitati tramite posta elettronica alla casella mail privacy@gianvitorossi.com, a mezzo posta ordinaria all’indirizzo del Titolare, per come evidenziato al paragrafo 3 o prendendo direttamente contatto con il DPO scrivendo all’indirizzo mail dpo@gianvitorossi.com.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.

9. Misure di sicurezza

La Società adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Inoltre, i Titolari non potranno essere ritenuti responsabili circa le informazioni non veritiere inviate direttamente dall'utente (esempio: correttezza dell'indirizzo e-mail o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

10. Modifiche alla presente informativa

La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nella pagina web della Società, con indicazione della data del suo ultimo aggiornamento.

11. Data di ultimo aggiornamento

20/12/2021

***