Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio 16, 20126 Milano, P.IVA, Codice Fiscale e N° di iscrizione al Registro delle Imprese di Milano IT02387250307 (di seguito anche “Triboo”) e GGR Srl società a responsabilità limitata a socio unico, con sede legale in Via dell’Indipendenza n. 15, 47030 San Mauro Pascoli (FC) P.IVA e N° di iscrizione al Registro delle Imprese di Forlì-Cesena IT03591680404 (di seguito anche il “Partner” e congiuntamente con Triboo i “Responsabili del trattamento dei dati”), come co-responsabili del trattamento dei dati personali degli utenti (di seguito gli “Utenti”) che navigano sul sito web www.gianvitorossi.com e utilizzano i servizi ivi disponibili (di seguito il “Sito web” e i “Servizi”) presentano di seguito la politica privacy ai sensi dell'art. 13 del Regolamento UE 2016/679 del 27 Aprile 2016 (di seguito, “GDPR”, “Regolamento”, o anche la “Normativa applicabile”).
Il Partner è il solo responsabile del trattamento dei suoi dati personali al fine di trattarli per fornire servizio post-vendita e, dietro suo consenso, a fini di marketing, anche in modalità profilata, come di seguito descritto.
Il presente Sito web e i Servizi sono riservati a individui che abbiano almeno diciotto anni. I Responsabili del trattamento dei dati pertanto non raccolgono dati personali di individui minori di 18 anni. Su richiesta degli Utenti, i Responsabili del trattamento dei dati cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi ad individui di età inferiore a 18 anni.
I Responsabili del trattamento dei dati aderiscono strettamente al diritto alla privacy e alla protezione dei dati personali dei propri Utenti. Per tutte le informazioni relative alla presente informativa privacy, gli Utenti possono contattare i Responsabili del trattamento dei dati in qualsiasi momento coi seguenti metodi:
Per Triboo:
Per il Partner:
Gli utenti possono anche contattare
1. Finalità del trattamento
I dati personali degli Utenti saranno trattati legalmente da Triboo ai sensi dell'art. 6 del Regolamento per le seguenti finalità di trattamento:
a) obblighi contrattuali e fornitura dei Servizi, per consentire la navigazione del Sito web o per implementare i Termini di utilizzo del Sito web, che sono accettati dall'Utente durante la registrazione sul Sito e/o durante l'uso dei Servizi e per adempiere a specifiche richieste da parte dell'Utente. I dati dell'Utente raccolti da Triboo per le finalità sopra menzionate includono: nome, cognome, provincia di residenza/domicilio, numero di telefono, indirizzo email e qualsiasi altra informazione personale dell'Utente che possa essere volontariamente pubblicata. A meno che l'Utente non fornisca a Triboo uno specifico e opzionale consenso al trattamento dei dati per altre finalità, i dati personali dell'Utente saranno utilizzati da Triboo al solo fine di verificare l'identità dell'Utente (anche tramite validazione dell'indirizzo email), evitando così possibili truffe o abusi, e contattando l'Utente solo per ragioni di servizio (es. per inviare notifiche relative ai Servizi). Indipendentemente dalle disposizioni contenute nella presente informativa privacy, in nessun caso Triboo metterà i dati personali degli Utenti a disposizione di altri Utenti e/o terze parti.
b) finalità amministrativo-contabili, ossia per eseguire attività di natura organizzativa, amministrativa, finanziaria e contabile, come attività organizzative interne e attività funzionali all'adempimento di obblighi contrattuali e pre-contrattuali;
c) obblighi legali, ossia l'adempimento di obblighi imposti dalla legge, da un'autorità, da un regolamento o dalla normativa europea.
La fornitura di dati personali al fine dei trattamenti sopra indicati è opzionale, ma necessaria, dal momento che nel caso in cui non vengano forniti sarà impossibile per l'utente navigare sul Sito web, registrarsi al Sito web e utilizzare i Servizi.
I dati personali necessari per l'esecuzione delle finalità di trattamento descritte nel presente paragrafo 1 sono indicati con un asterisco nel modulo di registrazione sul Sito web.
2. Altre finalità di trattamento: marketing (invio di materiali pubblicitari, vendita diretta e comunicazioni commerciali)
Dietro consenso libero e opzionale dell'Utente, alcuni dati personali dell'Utente (es. nome, cognome, indirizzo mail, numero di telefono) possono essere trattati dal Partner a fini di marketing, per l'invio di newsletter e altro materiale pubblicitario relativo ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.
.
3. Altre finalità di trattamento: profilazione
Dietro consenso libero e opzionale dell'Utente, i suoi dati personali (es. nome, cognome, indirizzo mail, numero di telefono) e le informazioni relative ai servizi nei confronti dei quali l'Utente ha manifestato interesse, le sue abitudini d'acquisto, le taglie e, se indicato, il suo paese d'origine, possono essere trattati dal Partner a fini di marketing profilato, per l'invio di comunicazioni mirate relative ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.
4. Servizio post-vendita
Il Partner tratterà i dati personali inseriti dall'Utente nel modulo disponibile sulla pagina web del servizio post-vendita, come nome, cognome, email, telefono, taglia e paese d'origine, per fornire tale servizio all'Utente, ai sensi dell'art. 6.1(b) del GDPR.
A tal fine, è necessaria la fornitura dei dati per rispondere alle richieste dell'Utente.
5. Metodi di trattamento e tempistiche di conservazione dei dati
I Responsabili del trattamento dei dati tratteranno i dati personali degli Utenti usando strumenti manuali e IT, secondo una logica strettamente correlata alle finalità stesse e, in ogni caso, per garantire la sicurezza e la riservatezza dei dati.
I dati personali degli Utenti saranno conservati per il tempo strettamente necessario all'esecuzione delle finalità primarie di cui al precedente paragrafo 1 e, in ogni caso, per il tempo necessario alla tutela degli interessi degli Utenti e di Triboo in caso di cause civili.
Nei casi di cui ai paragrafi 2 e 3 i dati personali degli Utenti saranno conservati dal Partner per 7 (sette) anni dalla data in cui tali dati sono stati raccolti e gli Utenti hanno prestato il proprio consenso.
Rispetto al fine di cui al paragrafo 4, il periodo di conservazione dei dati personali dell'Utente è pari al tempo necessario a processare la sua richiesta.
6. Scopo della comunicazione e diffusione di dati
I dati personali degli Utenti possono essere divulgati ai dipendenti e/o collaboratori dei Responsabili del trattamento dei dati incaricati di gestire il Sito web e tutti i servizi correlati alla fornitura dei Servizi. Tali soggetti, che sono stati istruiti a farlo dai Responsabili del trattamento dei dati ai sensi dell'Articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente politica e in conformità con le disposizioni della normativa applicabile.
I dati personali degli Utenti possono anche essere divulgati a terzi che possono trattare i dati personali per conto dei Responsabili del trattamento dei dati come "Incaricati del trattamento esterni", come, per esempio, fornitori di servizi IT e logistici utili al funzionamento del Sito web e/o Servizi, fornitori di servizi di esternalizzazione o cloud computing, professionisti e consulenti
Gli Utenti hanno il diritto di avere un elenco dei responsabili del trattamento incaricati da ogni Responsabile del trattamento rispettivamente, presentandone richiesta al Responsabile del trattamento secondo le modalità di cui al successivo paragrafo 7.
Inoltre, i dati personali degli Utenti possono essere divulgati da Triboo, nella misura in cui è necessario e indispensabile per l'implementazione di obblighi contrattuali, a terzi che siano responsabili del trattamento indipendenti, come fornitori di servizi di pagamento e di servizi logistici necessari per la consegna dei beni venduti tramite il Sito web. Questi responsabili del trattamento indipendenti tratteranno i dati degli Utenti esclusivamente al fine della corretta lavorazione degli ordini relativi ai Servizi.
7. Diritti delle Parti interessate
Gli Utenti possono esercitare i loro diritti garantiti dalla Normativa applicabile contattando i Responsabili del trattamento dei dati nei seguenti modi:
per Triboo: Viale Sarca, 336 - Edificio sedici - 20126 Milano (MI)
per il Partner: via dell’Indipendenza, 15 – 47030 San Mauro Pascoli (FC)
per Triboo: triboospa@legalmail.it
per il Partner: privacy@ggr-distribution.com
per Triboo: 02/647414 14
per il Partner: 0541/932912
per Triboo: lapo.curinigalletti@triboo.it
per il Partner: dpo@studiopaciecsrl.it
Triboo risponderà alle richieste degli Utenti relative al trattamento con riferimento al paragrafo 1, mentre il Partner risponderà alle richieste degli Utenti relative al trattamento con riferimento ai paragrafi 2, 3 e 4.
Ai sensi della Normativa applicabile i Responsabili del trattamento dei dati informano gli Utenti del fatto che essi hanno il diritto di ottenere indicazioni (i) sull'origine dei dati personali; (ii) sulle finalità e il metodo di trattamento; (iii) sulla logica applicata in caso di trattamento eseguito col supporto di strumenti elettronici; (iv) sui dati identificativi dei Responsabili del trattamento dei dati e degli Incaricati del trattamento; (v) sui soggetti o le categorie di soggetti a cui i dati personali potranno essere comunicati o che potranno venirne a conoscenza in qualità di incaricati del trattamento o responsabili.
Inoltre gli Utenti hanno il diritto di ottenere:
a) accesso a, aggiornamento, correzione o, se del caso, integrazione dei dati;
b) la cancellazione, trasformazione in forma anonima o il blocco di dati trattati in modo illegale, compresi dati la cui conservazione non sia necessaria ai fini per cui i dati sono stati raccolti o successivamente trattati;
c) la dichiarazione che le operazioni di cui al comma a) e b) sono state portate all'attenzione, anche rispetto ai loro contenuti, di quelle persone a cui i dati sono stati comunicati o distribuiti, salvo il caso in cui tale adempimento si dimostri impossibile o comporti l'uso di mezzi evidentemente sproporzionati al diritto tutelato.
Inoltre gli Utenti hanno:
a) il diritto di revocare il consenso in qualsiasi momento, se il trattamento si fonda sul loro consenso;
b) (se applicabile) il diritto alla portabilità dei dati (il diritto di ricevere tutti i dati personali che li riguardano che li riguardano in un formato strutturato, di uso comune e leggibile da uno strumento automatico), il diritto di limitare il trattamento dei dati personali e il diritto alla cancellazione degli stessi ("diritto all'oblio");
c) il diritto di opporsi:
i) del tutto o in parte, per legittime ragioni,al trattamento di dati personali che li riguardano, anche se pertinenti al fine della raccolta;
ii) del tutto o in parte, al trattamento di dati personali che li riguardano a fini di marketing;
iii) se i dati personali sono trattati per finalità di marketing profilato in qualsiasi momento, al trattamento dei loro dati a tale scopo.
d) se ritengono che il trattamento che li riguarda violi il Regolamento, il diritto di presentare un reclamo presso un'Autorità di controllo (nello Stato Membro in cui risiedono abitualmente, in quello in cui lavorano o in quello in cui si è verificata la presunta violazione). L'autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 - 00187 - Roma (http://www.garanteprivacy.it/).
Versione aggiornata al 18/06/2020
PRIVACY NOTICE ON THE PROCESSING OF PERSONAL DATA
PURSUANT TO ART. 13 OF REGULATION (EU) 679/2016
Regulation (EU) 679/2016 (hereinafter, GDPR”), aims to ensure that the processing of personal data is carried out with respect for fundamental rights and freedoms, particularly with regard to confidentiality, personal identity and the right to personal data protection.
Under arts. 13 et seq. GDPR, and in relation to your personal data processed for marketing purposes, GGR S.r.l. Unipersonale hereby provides the following information.
The Data Controller is GGR. S.r.l. Unipersonale, with registered office in S. Mauro Pascoli (FC), Via dell’Indipendenza 15, Tax Code and VAT no. 03591680404, privacy@ggr-distribution.com (henceforth, for sake of brevity, “GGR" or “Data Controller" ). The Data Controller has also appointed, in accordance with the regulations in force, its own Data Protection Officer ("DPO"), who can be contacted at dpo@studiopaciecsrl.it, or by telephone at +39 0541 1795431.
2. CATEGORIES OF PROCESSED DATA
Personal data that shall be subject to processing include:
a) your identification and contact data, such as your name, surname, email address, telephone number, date of birth, place of origin;
b) The data relating to your preferences and purchasing habits (including the size of the footwear purchased), relative to the products offered by GGR;
(hereinafter, also collectively defined at the "Data").
3. PURPOSE AND LEGAL BASIS OF THE PROCESSING
4. NATURE OF THE PROCESSING
The provision of Data, as described in detail above, is optional and is subject to your explicit consent, that may also be withdraw at any time without affecting the lawfulness of the processing carried out before such withdrawal.
5. DATA PROCESSING PROCEDURES AND COMMUNICATION METHODS
The Data Controller undertakes to carry out the processing of the Data in accordance with the provisions set forth in the GDPR, as well as any national legislation in force regarding privacy, and also process such Data in a lawful and correct manner, collecting and recording the same for specific, explicit and legitimate purposes, taking care to check that the same are pertinent, complete and not excessive in relation to the purposes for which they were collected or subsequently processed.
Processing activities shall be carried out using manual and electronic systems, with logics strictly related to the aforementioned purposes and, in any case, only by subjects duly appointed as data processors or authorized person, appropriately trained and informed of the constraints imposed by law, as well as with the use of security measures to safeguard your confidentiality and to avoid the risks of loss or destruction, unauthorised access, unauthorised processing or processing which does not comply with the purposes referred to above. All security measures are constantly updated pursuant to all technological developments. Data shall not be disclosed, sold or assigned to any third-parties, except where required by the laws in force.
In any case, communication of Data within the limits strictly necessary for the purposes pursued, to employees, collaborators, professionals, companies eventually assigned to provide specific processing services and third party suppliers (who shall process your Data as data processors with which Data Controller has signed data processing agreement according to art. 28 GDPR) and other companies of GGR Group to which the Data Controller belongs to. These subjects, if operating in non-EU countries, provide their services on the basis of standard contractual clauses or on the basis of European Commission adequacy decisions. Your Data may also be disclosed to law enforcement authorities, judicial authorities, and those subjects to whom the law or EU Regulations grant the right to access your Data.
6. RIGHTS OF DATA SUBJECTS
Pursuant to art. 15 et seq. GDPR, each data subject is entitled, at any time and free of charge, to know whether his/her Data is being processed or not and the data retention period, to obtain a copy, the rectification, the integration, or the update and/or the erasureof them. The data subject has the right to obtain restriction of the processing of Data and to receive a copy in a commonly used electronic form.
To exercise these rights, the Data Subject can submit a written request to the DPO, at dpo@studiopaciecsrl.it, or to the Data Controller, using the address privacy@ggr-distribution.com, indicating as object "Privacy - data subject rights”.
If you believe your rights have been violated by the Data Controller and/or other third parties, you are entitled to lodge a complaint with the Italian Data Protection Authority and/or other competent supervisory authorities.
7. DATA RETENTION
The Data retention period for the purposes indicated above is 7 (seven) years from the date on which your Data was collected and you have given your consent. .