INFORMATIVA PRIVACY AGLI UTENTI

Ai sensi del Regolamento UE n. 2016/679 c.d. “GDPR” (nel prosieguo “Regolamento”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarLa che i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata.

“ERMANS S.r.l.”, P.I. 05240610013, in persona del legale rappresentante pro tempore, con sede legale in Torino (TO), corso Re Umberto, 73 (in prosieguo “ERMANS”), quale “Titolare del trattamento” (in prosieguo “Titolare”) dei Suoi dati personali (di seguito, cumulativamente, anche “Dati”) è il soggetto Titolare dei diritti sul nome a dominio del sito [INDICARE IL SITO] (di seguito “Sito”) (nonché del diritto d’autore sui contenuti), dei loghi e dei marchi relativi ai prodotti presentati sul Sito, oltre che del Customer Service e della gestione operativa degli eventuali resi relativi ai prodotti acquistati, oltre della comunicazione con gli Utenti, dell’eventuale rimborso del corrispettivo pagato in caso di reso.

Il Sito e i servizi attuati attraverso il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. ERMANS non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, indirizzata a ERMANS, si cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

ERMANS si riserva di modificare il contenuto di questa pagina, in parte o completamente, anche a seguito di variazioni della normativa in tema “privacy”, effettuando tempestivamente la pubblicazione sul Sito della versione aggiornata.

1)         Finalità del trattamento

1.1       Dare esecuzione ad obblighi contrattuali di Customer Service e di gestione operativa della richiesta di reso dell’Utente; i dati dell’Utente raccolti includono: il nome, il cognome, l’indirizzo email, il numero di telefono, il numero di ordine nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite in sede di reso (anche tramite la compilazione del relativo modulo) e di acquisto, oltre che di Customer Service. I dati personali dell’Utente saranno utilizzati al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), e contattarlo per sole ragioni di gestione del reso e del Customer Service – sulla base dell’esecuzione di un contratto o di misure precontrattuali.

Tempo di conservazione dei dati: per tutta la durata necessaria a dare corso a tali obblighi contrattuali di Customer Service e reso.

1.2       Instaurare o replicare a comunicazioni (richieste o affermazioni) dell’Utente, effettuate tramite il Sito o i contatti di ERMANS oppure tramite pagine web di terzi (ad es. richieste di informazioni o valutazioni rese su siti di terzi come i social media o di business rating) – sulla base dell’interesse legittimo di Ermns o di terzi;

Tempo di conservazione dei dati: per la durata necessaria a fornire idonee repliche alle richieste dell’Utente – i dati inseriti in social media di terzi potrebbero permanervi, a seconda di quanto previsto dalle policy dei social media.

1.3       Rendere servizi di prossimità (segnalazione dei punti vendita più vicini e della disponibilità dei prodotti negli stessi) basati sulla localizzazione dell’Utente , fornita direttamente dall’Utente stesso o dal dispositivo utilizzato (es. GPS, IP, posizionamento), quando siano usati dati non anonimi, che potranno essere aggregati in maniera anonima per analisi di ERMANS – sulla base del consenso facoltativo, richiesto da parte del dispositivo utente oppure tramite interfaccia web, utilizzando apposite funzionalità di terzi (come Google Maps e Facebook Location);

Tempo di conservazione: per la durata strettamente necessaria a fornire la localizzazione dei punti vendita (quando non siano utilizzati dati anonimi); quando siano utilizzati cookie, si veda la Cookie policy

1.4       Effettuare comunicazioni a fini promozionali di prodotti o iniziative di ERMANS, tramite dati identificativi e di contatto forniti dall’Utente stesso, via e-mail, anche tramite newsletter periodiche, con possibile e-mail tracking – sulla base del consenso facoltativo rilasciato alla raccolta dei dati o altra occasione; in mancanza, non si riceveranno comunicazioni promozionali.

Tempo di conservazione: per 24 mesi, salvo eventuale revoca del consenso.

1.5       Effettuare profilazione a fini di marketing di ERMANS, utilizzando i dati identificativi dell’Utente, lo storico dei suoi acquisti, anche tramite cookie, al fine di inviare comunicazioni promozionali mirate agli interessi e alle caratteristiche specifiche dell’Utente, anche tramite confronti e similarità con altre categorie di interessati; – sulla base del consenso facoltativo rilasciato alla raccolta dei dati o altra occasione; in mancanza, si riceveranno comunicazioni promozionali generiche.

Tempo di conservazione: per 12 mesi, salvo eventuale revoca del consenso.

1.6       Effettuare comunicazioni a fini promozionali di prodotti di ERMANS, via e-mail, con proposte analoghe ai prodotti già acquistati – sulla base dell’interesse legittimo di ERMANS; l’Utente si potrà sempre opporre tramite apposita opzione per rifiutare ulteriori comunicazioni, presente in ogni e-mail inviata.

Tempo di conservazione: per 24 mesi dall’ultimo acquisto effettuato, salvo opposizione o revoca del consenso a fini promozionali.

1.7       Dare esecuzione ad obblighi contrattuali e fornire i Servizi, oltre che l’eventuale gestione del rimborso di quanto pagato dell’Utente a seguito di acquisto tramite il Sito ; i dati dell’Utente raccolti per le finalità contrattuali di esecuzione dei Servizi (ordini di acquisti, ecc.) includono: il nome, il cognome e il nickname volontariamente scelto, l’età, la provincia di residenza/domicilio, il sesso, l’indirizzo email, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente pubblicate. I dati personali dell’Utente saranno utilizzati al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), e contattarlo per sole ragioni di servizio (es. notifiche relative ai Servizi).In sede di rimborso dell’eventuale reso , i dati dell’Utente raccolti includono: il nome, il cognome, l’indirizzo email, il numero di telefono, il numero di ordine nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite in sede di reso (anche tramite la compilazione del relativo modulo) e di acquisto – i dati personali dell’Utente saranno utilizzati al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), e contattarlo per sole ragioni di gestione del rimborso – sulla base dell’esecuzione di un contratto o di misure precontrattuali.

Tempo di conservazione: per tutta la durata necessaria a dare corso a tali obblighi contrattuali, oltre che di eventuale gestione di rimborso del reso.

1.8       Gestire il carrello nello shop online del Sito, ricontattando l’Utente tramite e-mail per segnalare se ha lasciato in sospeso un ordine in corso.

Tempo di conservazione: per la durata di conservazione del relativo cookie – si veda la Cookie policy.

1.9       Finalità amministrativo-contabili, ovvero per svolgere attività di natura amministrativa, finanziaria e contabile, attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali – sulla base dell’interesse legittimo di dei Titolari o di terzi.

Tempo di conservazione: per la durata di sussistenza del rapporto contrattuale e amministrativo-contabile.

1.10     Adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria – sulla base della necessità di perseguire tali finalità (obbligo di legge o interesse legittimo dei Titolari o di terzi).

Tempo di conservazione: per la durata prevista dalle leggi applicabili (nel caso di obbligo di legge – es. 10 anni di conservazione delle scritture contabili e della corrispondenza)- per la durata necessaria alla tutela giudiziaria (es. 10 anni nel caso di prescrizione civile).

1.11     Garantire la sicurezza delle reti e dell’informazione pertinenti al Sito e le comunicazioni telematiche del Titolare, utilizzando, in misura strettamente necessaria e proporzionata, i dati personali relativi al traffico web (indirizzi IP, e-mail, log, ecc.) – sulla base dell’interesse legittimo del Titolare o di terzi.

Tempo di conservazione: per 6 mesi dalla raccolta dei dati.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, in quanto, in mancanza, non sarà possibile dare corso alle attività suindicate (ovvero: Customer Service, gestione dei resi, gestire le richieste, rendere servizi di prossimità, ecc.) se volute dall’Utente. Per i trattamenti basati sull’interesse legittimo, sono consultabili a richiesta espressa dell’Utente le valutazioni effettuate sul bilanciamento degli interessi coinvolti.

2)         Modalità di trattamento dei Dati

2.1       Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Al termine dei tempi di conservazione indicati al punto precedente, i dati personali saranno cancellati o resi anonimi.

2.2       I dati personali potranno essere trasferiti in Paesi al di fuori del territorio dell’UE/SEE, sulla base dell’adeguatezza di tali Paesi (ex art. 45 GDPR) oppure di garanzie adeguate (ex art. 46 GDPR) o ancora delle eccezioni di legge (ex art. 49 GDPR). Nel caso di trasferimenti effettuati verso Google Ireland ltd., Facebook Ireland ltd. e simili fornitori, per il loro uso dei dati negli Stati Uniti d’America la base di trasferimento attualmente utilizzata è quella delle clausole contrattuali tipo della Commissione Europea (“SCC”), se non diversamente specificato caso per caso.

3)         A quali soggetti terzi potranno essere comunicati i dati personali

3.1       Per il perseguimento delle finalità di cui al punto 1 precedente, i dati personali degli Utenti potranno essere comunicati da ERMANS, nei limiti in cui ciò sia necessario ed essenziale (ad es. per il Customer Service) oltre che a terzi autonomi titolari del trattamento (quali ad es. i gestori operativi dell’attività di reso); potranno inoltre venire a conoscenza dei dati personali degli Utenti i terzi che potranno trattare dati personali per conto di ERMANS in qualità di “Responsabili Esterni del Trattamento” (ex art. 28 del Regolamento) legati a ERMANS da opportuno accordo di trattamento dei dati; in particolare, per i servizi di prossimità ERMANS si avvale di [Bartolini, DHL, etc] (con sede in Italia), in qualità di “Responsabile Esterno del Trattamento” (ex art. 28 del Regolamento) legato a ERMANS da opportuno accordo di trattamento dei dati; ERMANS agisce tramite la sua piattaforma e i suoi servizi web, per la geo-localizzazione (prossimità geografica dei negozi e disponibilità prodotti), la gestione dei contatti utenti, le comunicazioni tramite social media, la raccolta dei dati degli Utenti – potranno essere utilizzati a tal scopo i servizi di localizzazione di Google Ireland ltd. e Facebook Ireland ltd., oltre al sistema operativo e il browser del dispositivo usato dall’Utente.

3.2       Per il perseguimento delle finalità di cui al punto 1 precedente i dati personali degli Utenti potranno essere comunicati da ERMANS, nei limiti in cui ciò sia necessario ed essenziale, a terzi autonomi titolari del trattamento (quali ad es. i gestori dei servizi di pagamento e dei servizi di logistica necessari alla consegna dei beni venduti attraverso il Sito); tali autonomi titolari tratteranno i dati dell’Utente esclusivamente ai fini della corretta evasione degli ordini relativi ai Servizi e dell’eventuale rimborso del reso; – potranno inoltre venire a conoscenza dei dati personali degli Utenti i terzi che potranno trattare dati personali per conto di ERMANS in qualità di “Responsabili Esterni del Trattamento” (ex art. 28 del Regolamento) legati a ERMANS da opportuno accordo di trattamento dei dati – quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito e/o dei Servizi (ad es. circa la gestione del carrello dello shop online) nonché fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

3.3       Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori di ERMANS, autorizzati a gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi o a comunicare con gli Utenti. Tali soggetti, che sono stati istruiti in tal senso ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile; – potranno venire a conoscenza dei dati anche i titolari autonomi e terzi in genere in applicazione di norme di legge oppure di ordini d’autorità, come autorità giudiziarie, forze dell’ordine, enti della pubblica amministrazione, ecc.; potranno inoltre essere coinvolti terzi titolari, fornitori di servizi, se l’Utente richieda loro tali attività, quali ad es. servizi di pagamento e altri offerti caso per caso all’Utente sul Sito, effettuando trattamenti di dati in autonomia, ai sensi delle proprie informative privacy, se non diversamente indicato.

4)         Diritti degli Utenti

4.1       Gli Utenti hanno il diritto di:

(i) accedere ai dati (ivi incluso allo scopo di conoscere l’origine dei dati, le finalità e modalità di trattamento e la logica allo stesso applicata, nonché gli estremi identificativi di titolare, responsabile e categorie di soggetti cui i dati possono essere comunicati);

(ii) aggiornare e rettificare i dati;

(iii) richiedere la cancellazione dei dati, ove ricorrano i presupposti;

(iv) chiedere la limitazione del trattamento (blocco temporaneo);

(v) opporsi al trattamento, ove ne ricorrano i presupposti, basato sull’interesse legittimo, oppure basato sul consenso per fini di marketing;

(vi) chiedere la portabilità dei dati (ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per poterli trasmettere ad altro titolare senza impedimenti), ove tecnicamente possibile;

(vii) revocare, in qualsiasi momento e senza obbligo di motivazione, eventuali consensi, senza pregiudicare la liceità del trattamento svolto nel periodo antecedente tale revoca;

(viii) richiedere un elenco dei terzi (in particolare dei Responsabili del Trattamento) coinvolti nei trattamenti individuati da ERMANS, corredato dei dati utili alla loro identificazione e contatto;

(ix) proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione) – quella italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 Roma (http://www.garanteprivacy.it).

Nei casi previsi dalla legge (come gli artt. 2-undecies – 2terdecies D.Lgs 196/2003) i diritti riconosciuti agli Utenti potranno subire limitazioni.

5)         A chi possono rivolgersi gli Utenti

5.1       Gli Utenti potranno richiedere informazioni in merito al trattamento dei loro dati personali (anche in merito al bilanciamento dei legittimi interessi indicati tra le finalità) ed esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando:

ERMANS s.r.l., tramite lettera o posta elettronica ai seguenti indirizzi: Corso Re Umberto 73 – Torino (TO) email: privacy@ermans.it – PEC […].