Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio 16, 20126 Milano, P.IVA, Codice Fiscale e N° di iscrizione al Registro delle Imprese di Milano IT02387250307 (di seguito anche “Triboo”) e GGR Srl società a responsabilità limitata a socio unico, con sede legale in Via dell’Indipendenza n. 15, 47030 San Mauro Pascoli (FC) P.IVA e N° di iscrizione al Registro delle Imprese di Forlì-Cesena IT03591680404 (di seguito anche il “Partner” e congiuntamente con Triboo i “Responsabili del trattamento dei dati”), come co-responsabili del trattamento dei dati personali degli utenti (di seguito gli “Utenti”) che navigano sul sito web www.gianvitorossi.com e utilizzano i servizi ivi disponibili (di seguito il “Sito web” e i “Servizi”) presentano di seguito la politica privacy ai sensi dell'art. 13 del Regolamento UE 2016/679 del 27 Aprile 2016 (di seguito, “GDPR”, “Regolamento”, o anche la “Normativa applicabile”).
Il Partner è il solo responsabile del trattamento dei suoi dati personali al fine di trattarli per fornire servizio post-vendita e, dietro suo consenso, a fini di marketing, anche in modalità profilata, come di seguito descritto.
Il presente Sito web e i Servizi sono riservati a individui che abbiano almeno diciotto anni. I Responsabili del trattamento dei dati pertanto non raccolgono dati personali di individui minori di 18 anni. Su richiesta degli Utenti, i Responsabili del trattamento dei dati cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi ad individui di età inferiore a 18 anni.
I Responsabili del trattamento dei dati aderiscono strettamente al diritto alla privacy e alla protezione dei dati personali dei propri Utenti. Per tutte le informazioni relative alla presente informativa privacy, gli Utenti possono contattare i Responsabili del trattamento dei dati in qualsiasi momento coi seguenti metodi:
Per Triboo:

• Inviando una lettera raccomandata con ricevuta di ritorno alla sede legale del Responsabile del trattamento dei dati in viale Sarca n. 336, Ed. 16 -20126 Milano;
• Inviando una mail all'indirizzo triboospa@legalmail.it
• Inviando un fax al numero 02/64741414

Per il Partner:

• Inviando una lettera raccomandata con ricevuta di ritorno alla sede legale del Responsabile del trattamento dei dati Via dell'Indipendenza, n.15, 47030 San Mauro Pascoli (FC);
• Inviando una mail all'indirizzo privacy@ggr-distribution.com
• Inviando un fax al numero 0541/932912

Gli utenti possono anche contattare

• Il Responsabile della protezione dei dati personali (RPD) di Triboo, le cui informazioni di contatto sono: lapo.curinigalletti@triboo.it
• Il Responsabile della protezione dei dati personali (RPD) del Partner, le cui informazioni di contatto sono:dpo@studiopaciecsrl.it.

1. Finalità del trattamento
I dati personali degli Utenti saranno trattati legalmente da Triboo ai sensi dell'art. 6 del Regolamento per le seguenti finalità di trattamento:
a)       obblighi contrattuali e fornitura dei Servizi, per consentire la navigazione del Sito web o per implementare i Termini di utilizzo del Sito web, che sono accettati dall'Utente durante la registrazione sul Sito e/o durante l'uso dei Servizi e per adempiere a specifiche richieste da parte dell'Utente. I dati dell'Utente raccolti da Triboo per le finalità sopra menzionate includono: nome, cognome, provincia di residenza/domicilio, numero di telefono, indirizzo email e qualsiasi altra informazione personale dell'Utente che possa essere volontariamente pubblicata. A meno che l'Utente non fornisca a Triboo uno specifico e opzionale consenso al trattamento dei dati per altre finalità, i dati personali dell'Utente saranno utilizzati da Triboo al solo fine di verificare l'identità dell'Utente (anche tramite validazione dell'indirizzo email), evitando così possibili truffe o abusi, e contattando l'Utente solo per ragioni di servizio (es. per inviare notifiche relative ai Servizi). Indipendentemente dalle disposizioni contenute nella presente informativa privacy, in nessun caso Triboo metterà i dati personali degli Utenti a disposizione di altri Utenti e/o terze parti.
b)       finalità amministrativo-contabili, ossia per eseguire attività di natura organizzativa, amministrativa, finanziaria e contabile, come attività organizzative interne e attività funzionali all'adempimento di obblighi contrattuali e pre-contrattuali;
c)       obblighi legali, ossia l'adempimento di obblighi imposti dalla legge, da un'autorità, da un regolamento o dalla normativa europea.
La fornitura di dati personali al fine dei trattamenti sopra indicati è opzionale, ma necessaria, dal momento che nel caso in cui non vengano forniti sarà impossibile per l'utente navigare sul Sito web, registrarsi al Sito web e utilizzare i Servizi.
I dati personali necessari per l'esecuzione delle finalità di trattamento descritte nel presente paragrafo 1 sono indicati con un asterisco nel modulo di registrazione sul Sito web.

2. Altre finalità di trattamento: marketing (invio di materiali pubblicitari, vendita diretta e comunicazioni commerciali)
Dietro consenso libero e opzionale dell'Utente, alcuni dati personali dell'Utente (es. nome, cognome, indirizzo mail, numero di telefono) possono essere trattati dal Partner a fini di marketing, per l'invio di newsletter e altro materiale pubblicitario relativo ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.
.

3. Altre finalità di trattamento: profilazione
Dietro consenso libero e opzionale dell'Utente, i suoi dati personali (es. nome, cognome, indirizzo mail, numero di telefono) e le informazioni relative ai servizi nei confronti dei quali l'Utente ha manifestato interesse, le sue abitudini d'acquisto, le taglie e, se indicato, il suo paese d'origine, possono essere trattati dal Partner a fini di marketing profilato, per l'invio di comunicazioni mirate relative ad inviti a vendite dirette ed eventi speciali, promozioni, presentazione di nuove collezioni e altre comunicazioni commerciali, per posta, mail, telefono, chat, social network e/o SMS e/o MMS, ai sensi dell'art. 6.1(a) del GDPR.
Il consenso dell'utente è opzionale e può in qualsiasi momento essere revocato, inviando una richiesta al Partner, ai dati di contatto riportati nel paragrafo 7 o cliccando sul link di cancellazione dell'iscrizione nelle comunicazioni promozionali per la revoca del consenso, ma questo non annullerà la legalità del trattamento eseguito dal Partner basato sul consenso prima della revoca.

4. Servizio post-vendita
Il Partner tratterà i dati personali inseriti dall'Utente nel modulo disponibile sulla pagina web del servizio post-vendita, come nome, cognome, email, telefono, taglia e paese d'origine, per fornire tale servizio all'Utente, ai sensi dell'art. 6.1(b) del GDPR.
A tal fine, è necessaria la fornitura dei dati per rispondere alle richieste dell'Utente.

5. Metodi di trattamento e tempistiche di conservazione dei dati
I Responsabili del trattamento dei dati tratteranno i dati personali degli Utenti usando strumenti manuali e IT, secondo una logica strettamente correlata alle finalità stesse e, in ogni caso, per garantire la sicurezza e la riservatezza dei dati. 
I dati personali degli Utenti saranno conservati per il tempo strettamente necessario all'esecuzione delle finalità primarie di cui al precedente paragrafo 1 e, in ogni caso, per il tempo necessario alla tutela degli interessi degli Utenti e di Triboo in caso di cause civili. 
Nei casi di cui ai paragrafi 2 e 3 i dati personali degli Utenti saranno conservati dal Partner per 7 (sette) anni dalla data in cui tali dati sono stati raccolti e gli Utenti hanno prestato il proprio consenso.
Rispetto al fine di cui al paragrafo 4, il periodo di conservazione dei dati personali dell'Utente è pari al tempo necessario a processare la sua richiesta.

6. Scopo della comunicazione e diffusione di dati
I dati personali degli Utenti possono essere divulgati ai dipendenti e/o collaboratori dei Responsabili del trattamento dei dati incaricati di gestire il Sito web e tutti i servizi correlati alla fornitura dei Servizi. Tali soggetti, che sono stati istruiti a farlo dai Responsabili del trattamento dei dati ai sensi dell'Articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente politica e in conformità con le disposizioni della normativa applicabile. 
I dati personali degli Utenti possono anche essere divulgati a terzi che possono trattare i dati personali per conto dei Responsabili del trattamento dei dati come "Incaricati del trattamento esterni", come, per esempio, fornitori di servizi IT e logistici utili al funzionamento del Sito web e/o Servizi, fornitori di servizi di esternalizzazione o cloud computing, professionisti e consulenti
Gli Utenti hanno il diritto di avere un elenco dei responsabili del trattamento incaricati da ogni Responsabile del trattamento rispettivamente, presentandone richiesta al Responsabile del trattamento secondo le modalità di cui al successivo paragrafo 7.
Inoltre, i dati personali degli Utenti possono essere divulgati da Triboo, nella misura in cui è necessario e indispensabile per l'implementazione di obblighi contrattuali, a terzi che siano responsabili del trattamento indipendenti, come fornitori di servizi di pagamento e di servizi logistici necessari per la consegna dei beni venduti tramite il Sito web. Questi responsabili del trattamento indipendenti tratteranno i dati degli Utenti esclusivamente al fine della corretta lavorazione degli ordini relativi ai Servizi.

7. Diritti delle Parti interessate
Gli Utenti possono esercitare i loro diritti garantiti dalla Normativa applicabile contattando i Responsabili del trattamento dei dati nei seguenti modi: 

• • Inviando una lettera raccomandata con ricevuta di ritorno alla sede legale del titolare del trattamento

per Triboo: Viale Sarca, 336 - Edificio sedici - 20126 Milano (MI)
per il Partner: via dell’Indipendenza, 15 – 47030 San Mauro Pascoli (FC)

• • inviando una mail all'indirizzo

per Triboo: triboospa@legalmail.it
per il Partner: privacy@ggr-distribution.com

• • Inviando un fax al numero

per Triboo: 02/647414 14
per il Partner: 0541/932912

• Contattando il RPD

per Triboo: lapo.curinigalletti@triboo.it
per il Partner: dpo@studiopaciecsrl.it
Triboo risponderà alle richieste degli Utenti relative al trattamento con riferimento al paragrafo 1, mentre il Partner risponderà alle richieste degli Utenti relative al trattamento con riferimento ai paragrafi 2, 3 e 4.
Ai sensi della Normativa applicabile i Responsabili del trattamento dei dati informano gli Utenti del fatto che essi hanno il diritto di ottenere indicazioni (i) sull'origine dei dati personali; (ii) sulle finalità e il metodo di trattamento; (iii) sulla logica applicata in caso di trattamento eseguito col supporto di strumenti elettronici; (iv) sui dati identificativi dei Responsabili del trattamento dei dati e degli Incaricati del trattamento; (v) sui soggetti o le categorie di soggetti a cui i dati personali potranno essere comunicati o che potranno venirne a conoscenza in qualità di incaricati del trattamento o responsabili. 

Inoltre gli Utenti hanno il diritto di ottenere:
a) accesso a, aggiornamento, correzione o, se del caso, integrazione dei dati;
b) la cancellazione, trasformazione in forma anonima o il blocco di dati trattati in modo illegale, compresi dati la cui conservazione non sia necessaria ai fini per cui i dati sono stati raccolti o successivamente trattati;
c) la dichiarazione che le operazioni di cui al comma a) e b) sono state portate all'attenzione, anche rispetto ai loro contenuti, di quelle persone a cui i dati sono stati comunicati o distribuiti, salvo il caso in cui tale adempimento si dimostri impossibile o comporti l'uso di mezzi evidentemente sproporzionati al diritto tutelato.

Inoltre gli Utenti hanno:
a) il diritto di revocare il consenso in qualsiasi momento, se il trattamento si fonda sul loro consenso;
b) (se applicabile) il diritto alla portabilità dei dati (il diritto di ricevere tutti i dati personali che li riguardano che li riguardano in un formato strutturato, di uso comune e leggibile da uno strumento automatico), il diritto di limitare il trattamento dei dati personali e il diritto alla cancellazione degli stessi ("diritto all'oblio");
c) il diritto di opporsi:
i) del tutto o in parte, per legittime ragioni,al trattamento di dati personali che li riguardano, anche se pertinenti al fine della raccolta;
ii) del tutto o in parte, al trattamento di dati personali che li riguardano a fini di marketing;
iii) se i dati personali sono trattati per finalità di marketing profilato in qualsiasi momento, al trattamento dei loro dati a tale scopo.
d) se ritengono che il trattamento che li riguarda violi il Regolamento, il diritto di presentare un reclamo presso un'Autorità di controllo (nello Stato Membro in cui risiedono abitualmente, in quello in cui lavorano o in quello in cui si è verificata la presunta violazione). L'autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 - 00187 - Roma (http://www.garanteprivacy.it/).

Versione aggiornata al 18/06/2020