INFORMATIVA SULLA PRIVACY

La presente Informativa sulla privacy fornisce agli utenti di wolford.com (il "Sito") la più completa e chiara informazione sul trattamento dei loro dati personali attraverso il Sito ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) (UE 2016/679) e del Codice in materia di protezione dei dati personali (DL 196/2003). Ai sensi degli obblighi di legge, la presente Informativa sulla privacy indica anche:

- la natura dei dati personali trattati;

- le finalità e i mezzi del trattamento dei dati personali;

- l'identità e i dati di contatto del/i responsabile/i del trattamento dei dati;

- i dati di contatto del responsabile della protezione dei dati (DPO);

- eventuali terzi coinvolti nelle attività di trattamento;

- il periodo di conservazione dei dati personali;

- le misure di sicurezza adottate per proteggere i dati personali;

- il diritto alla privacy degli utenti.

La presente Informativa sulla privacy si applica esclusivamente al Sito e non riguarda alcun sito web o piattaforma a cui il Sito possa collegarsi.

Gli utenti con meno di 16 (sedici) anni non possono acconsentire al trattamento dei dati personali senza l'autorizzazione dei genitori.

Titolare del trattamento

Ai sensi del GDPR, il titolare del trattamento è il soggetto che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

I contitolari del trattamento dei dati relativi alle attività del Sito sono:

• Wolford AG - Wolfordstrasse 1 – 6900 Bregenz – Austria

- The Level s.r.l. - Piazza Arcole 4, 20143 Milano, Italia

(i "Titolari del trattamento").

Ai sensi dell'art. 26 del GDPR i contitolari del trattamento hanno stabilito "le rispettive responsabilità per l'adempimento degli obblighi previsti dal presente Regolamento, in particolare per quanto riguarda l'esercizio dei diritti dell'interessato e i rispettivi obblighi di fornire le informazioni di cui agli articoli 13 e 14, mediante un accordo tra loro".

Esiste un responsabile della protezione dei dati designato per garantire che il Sito tratti i dati personali in conformità con il GDPR. Il DPO può essere contattato per qualsiasi richiesta di informazioni al seguente indirizzo e-mail: dataprotection@wolford.com

DATI PERSONALI. FINALITÀ DEL TRATTAMENTO.

Per "dati personali" si intendono tutte le informazioni relative agli utenti e che li identificano personalmente, da sole o in combinazione con altre informazioni.

I dati personali vengono raccolti automaticamente dal Sito o ricevuti attraverso molteplici fonti: moduli, chat, e-mail, app, dispositivi, social media e altri mezzi.

Il Sito tratta i dati personali in varie forme per le seguenti finalità:

DATI DI NAVIGAZIONE

Il Sito raccoglie dati di navigazione non sensibili con mezzi automatici al fine di consentire e migliorare la navigazione dell'utente (ad esempio, indirizzo IP, data/ora della visita e relativa durata, eventuali URL di riferimento, pagine visitate sul Sito, dispositivo utilizzato e altre informazioni).

Il trattamento di tali informazioni consente agli utenti di accedere al Sito e di usufruire appieno delle sue caratteristiche e dei suoi servizi. Inoltre, i dati di navigazione possono essere utilizzati per verificare il corretto funzionamento del Sito.

Di tanto in tanto, i dati di navigazione vengono elaborati in forma anonima a fini statistici.

È improbabile che i dati di navigazione consentano l'identificazione dell'interessato. Tuttavia, per loro stessa natura, i dati di navigazione possono consentire l'identificazione degli utenti se associati ad altre informazioni.

I dati di navigazione sopra descritti sono conservati solo temporaneamente nel rispetto della normativa vigente.

ORDINI

Al momento del checkout, il Sito chiede agli utenti di fornire dati personali al fine essenziale di evadere gli ordini di acquisto e di adempiere agli obblighi contrattuali (ad esempio, nome e cognome, indirizzo e-mail, indirizzo di consegna, ecc.)

Tali dati personali sono inoltre indispensabili al Servizio Clienti per assistere i clienti nelle richieste di informazioni e per qualsiasi necessità correlata, prima o dopo la vendita (ad esempio, per quanto riguarda lo stato di consegna dell'ordine o la restituzione dei prodotti).

I dati personali relativi agli ordini saranno conservati per tutto il tempo necessario a rispettare gli obblighi contrattuali e gli obblighi fiscali e di rendicontazione finanziaria applicabili.

Il Sito può inoltre verificare gli strumenti di pagamento utilizzati dai clienti per effettuare acquisti sul Sito (ad es. carta di credito o di debito, ecc.) allo scopo principale di prevenire attività fraudolente o ai sensi delle leggi antiriciclaggio applicabili. Poiché la verifica dei pagamenti è interamente affidata a gestori di pagamenti terzi, i Titolari del trattamento non trattano né conservano alcuna informazione finanziaria relativa ai clienti.

La mancata comunicazione dei dati personali richiesti al momento del checkout impedirà agli utenti di completare un ordine sul Sito.

Sulla base del suo legittimo interesse a migliorare il rapporto con i clienti, il Sito invierà a questi ultimi comunicazioni via e-mail con suggerimenti sui prodotti, sconti, richieste di feedback o altri aggiornamenti. I clienti hanno sempre la possibilità di annullare l'iscrizione a tali comunicazioni via e-mail (ad esempio, cliccando sul "link di annullamento dell'iscrizione" presente in fondo a ciascuna e-mail).

REGISTRAZIONE AL SITO

Quando gli utenti scelgono di registrare un account personale sul sito, viene chiesto loro di fornire dati personali (ad esempio, data di nascita, sesso, ecc.). Il Sito indica chiaramente quali dati personali sono obbligatori (o meno) per creare un account sul Sito.

Gli utenti devono fornire dati personali veritieri e accurati al momento della registrazione e sono invitati a mantenere aggiornati i propri dati personali (in caso di modifiche) accedendo all'account personale per apportare tutte le modifiche del caso.

Gli utenti che scelgono di abilitare o accedere al proprio account del Sito tramite un social media, devono essere consapevoli del fatto che quando collegano il proprio account del Sito a un account di un social media, il Sito raccoglie alcune dati personali che l'Utente ha già fornito a quel social media (ad esempio, l'indirizzo e-mail e il profilo pubblico su Facebook).

I Titolari del trattamento non supervisionano né controllano tali servizi di social media o i profili degli utenti su tali servizi e non stabiliscono impostazioni sulla privacy né regole per l'utilizzo dei dati personali su tali servizi. Si raccomanda vivamente agli utenti di leggere tutte le politiche e le informazioni relative ai servizi di social media in questione per saperne di più sulle modalità di trattamento dei dati personali.

NEWSLETTER E COMUNICAZIONI DI MARKETING

Sul Sito, gli utenti possono scegliere di ricevere newsletter e comunicazioni commerciali.

Il Sito raccoglie sempre il consenso esplicito, libero e inequivocabile degli utenti prima di inviare loro newsletter e comunicazioni di marketing o, più in generale, prima di intraprendere iniziative di marketing elettronico a loro dedicate.

In questi casi, gli utenti possono essere invitati a fornire dati personali oltre all'indirizzo e-mail (ad esempio, sesso, Paese di residenza, ecc.) al fine di ricevere comunicazioni di newsletter e marketing personalizzate in base al profilo dell'utente.

Gli utenti possono sempre revocare facilmente il proprio consenso alla ricezione di newsletter e comunicazioni commerciali nei seguenti modi:

• attraverso le impostazioni dell'account;

• facendo clic sul link "annullamento dell'iscrizione" in una qualsiasi di tali e-mail;

• contattando il nostro Servizio Clienti.

PROFILAZIONE

Con il consenso esplicito dell'utente, le newsletter e le comunicazioni di marketing possono essere adattate al "profilo" dell'utente, in base ai dati personali che il Sito raccoglie o riceve sull'utente in questione.

Per quanto riguarda i clienti del Sito, è interesse legittimo del Sito trattare i dati personali per offrire prodotti più interessanti, migliorare il Sito e personalizzare i prodotti offerti sul Sito.

Lo scopo principale della profilazione è quello di proporre prodotti, servizi e iniziative più rispondenti ai gusti, alle abitudini di acquisto e agli interessi degli utenti e dei clienti.

I dati personali possono essere utilizzati anche per finalità di remarketing, retargeting o profilazione, anche tramite terze parti (ad esempio, social network, ecc.).

Né il Sito né i Titolari del trattamento svolgeranno mai attività di profilazione dei minori.

Cookie

Le informazioni relative ai cookie utilizzati sul Sito sono disponibili al seguente link: INFORMATIVA SUI COOKIE

Condivisione e trasferimento di dati personali

I Titolari del trattamento possono trasferire i dati personali dei clienti a fornitori terzi di primaria importanza, che operano in qualità di "responsabili del trattamento" (i "Responsabili del trattamento"), allo scopo di eseguire operazioni commerciali per adempiere ai loro obblighi contrattuali.

I Titolari del trattamento si impegneranno al massimo per garantire che tutti i Responsabili del trattamento applichino le migliori prassi del settore per proteggere i dati personali e che non utilizzino i dati personali per scopi diversi da quelli concordati con i Titolari del trattamento.

Ad esempio, i Titolari del trattamento possono condividere i dati personali con le seguenti categorie di Responsabili del trattamento:

• corrieri e operatori postali;

• centri e magazzini di distribuzione;

• agenzie pubblicitarie, digitali, di marketing e di social media;

• fornitori di servizi IT;

• fornitori di servizi di assistenza clienti;

• fornitori di servizi di pagamento.

In questi casi, la condivisione dei dati personali con i Responsabili del trattamento è necessaria ai Titolari del trattamento per adempiere ai loro obblighi contrattuali e, inoltre, per migliorare i prodotti e i servizi del Sito.

L'utente può richiedere l'elenco aggiornato dei Responsabili del trattamento dei dati personali rilevanti per le attività del Sito scrivendo un'email all’indirizzo : dataprotection@wolford.com

I Titolari del trattamento devono sempre riservarsi il diritto di divulgare i dati personali degli utenti come richiesto dalla legge (ad esempio, in risposta alle richieste delle forze dell'ordine) e se necessario per proteggere i diritti dei Titolari del trattamento o delle loro affiliate o di terzi.

Inoltre, i dati personali potranno essere comunicati ad altre società dello stesso gruppo societario di ciascuno dei Titolari del trattamento, o a terzi in caso di ristrutturazione aziendale, nel pieno rispetto della normativa vigente.

In tutti gli altri casi, la condivisione dei dati personali sarà subordinata al consenso preliminare ed esplicito dell'utente, a meno che il trattamento non sia consentito da una base giuridica alternativa.

I Titolari del trattamento non trasferiranno alcuna informazione personale al di fuori dello Spazio Economico Europeo (SEE), a meno che l'utente non abbia esplicitamente autorizzato tale trasferimento o che il trasferimento di dati personali al di fuori del SEE sia consentito dal GDPR su un'altra base giuridica.

Metodi di elaborazione e misure di sicurezza

I dati personali degli utenti sono trattati dai Titolari del trattamento con strumenti informatici, automatizzati ed elettronici e, in casi limitati, con mezzi documentali. In conformità al GDPR, sono state implementate specifiche misure di sicurezza per prevenire la perdita di dati, l'uso illegale o improprio e l'accesso non autorizzato.

Solo i dipendenti autorizzati dei Titolari del trattamento e i dipendenti autorizzati dei fornitori terzi, che agiscono in qualità di Responsabili del trattamento per conto dei Titolari del trattamento, hanno accesso ai dati personali relativi alle attività del Sito. Sono stati stipulati accordi di trattamento dei dati con i Responsabili del trattamento per garantire che essi soddisfino sempre il livello di sicurezza richiesto dal GDPR durante il trattamento dei dati personali relativi alle attività del Sito.

Sebbene il Sito adotti misure di sicurezza primarie per prevenire la perdita, la distruzione o la divulgazione dei dati personali, allo stesso tempo non può escludere i rischi per la sicurezza che sono intrinsecamente connessi alla trasmissione di dati online. L'utente accetta i rischi inerenti alla fornitura di dati personali via Internet e non riterrà il Sito responsabile di eventuali violazioni della sicurezza, a meno che tali violazioni non siano dovute a negligenza o dolo del Sito.

Conservazione dei dati personali

I Titolari del trattamento conserveranno i dati personali per il tempo necessario a fornire agli utenti e ai clienti i servizi richiesti o a soddisfare gli obblighi legali o fiscali o per il periodo minimo previsto dalla legge.

Al fine di determinare il periodo di conservazione appropriato per i dati personali memorizzati dal Sito in base al consenso dell'utente, i Titolari del trattamento terranno conto di molteplici fattori per garantire che i dati personali non vengano memorizzati per un periodo superiore a quello necessario o appropriato. Tali criteri includeranno anche:

• lo scopo per cui il Sito detiene i dati personali;

• obblighi legali, fiscali e normativi in relazione a tali dati personali;

• il tipo di relazione in corso con l'utente o il cliente in questione (la frequenza con cui l'utente accede al proprio account del Sito, se continua a ricevere comunicazioni di marketing, la frequenza con cui naviga o acquista sul Sito, ecc;)

• qualsiasi richiesta specifica dell'utente in relazione alla cancellazione dei dati personali;

• interessi commerciali legittimi.

Il Sito provvederà tempestivamente a cancellare o rendere anonimi i dati personali che non sono più necessari o conservati in conformità alla legge.

Connessione a siti web o piattaforme di terzi

Il Sito può contenere banner, messaggi pubblicitari e altri link a siti web o piattaforme di terzi. I Titolari del trattamento non possono controllare o essere ritenuti responsabili della condotta di tali siti web o piattaforme di terzi in relazione alla legge sulla privacy. Gli utenti sono invitati a leggere le relative informative sulla privacy per verificare le modalità di raccolta e trattamento dei dati personali.

Diritti degli utenti

Gli utenti hanno il diritto di ricevere conferma se i Titolari del trattamento sono in possesso di dati personali che li riguardano.

In questo caso, ai sensi del GDPR, gli utenti hanno anche il diritto di:

• essere informati sulla raccolta e sull'utilizzo dei propri dati personali;

• accedere ai loro dati personali senza alcun costo;

• far rettificare o completare i dati personali inesatti (quando sono incompleti);

• cancellare i dati personali ("diritto all'oblio");

• in determinate circostanze, ottenere la limitazione o la cancellazione dei propri dati personali;

• ottenere e riutilizzare i propri dati personali per i propri scopi su diversi servizi, qualora il trattamento sia basato su un contratto o sul consenso e sia effettuato con mezzi automatizzati ("diritto alla portabilità dei dati");

• in determinate circostanze, opporsi al trattamento dei propri dati personali;

• opporsi in qualsiasi momento all'utilizzo dei dati personali per finalità di "profilazione" o "processo decisionale automatizzato";

• il diritto di presentare reclami relativi alla raccolta e al trattamento dei dati personali all'autorità di vigilanza competente;

• il diritto di revocare il consenso al trattamento dei dati personali in qualsiasi momento.

Gli utenti possono contattare il Sito per qualsiasi richiesta e per esercitare i propri diritti sulla privacy al seguente indirizzo e-mail: dataprotection@wolford.com

MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Eventuali modifiche future alla presente Informativa sulla privacy saranno pubblicate sul Sito e, se del caso, notificate agli utenti tramite e-mail. Gli utenti sono invitati a leggere frequentemente la presente Informativa sulla privacy per verificare eventuali aggiornamenti o modifiche.