Informativa sulla privacy

INFORMATIVA SULLA PRIVACY DI DERILA (GLOBALE)

1. PERCHÉ DOVRESTI LEGGERE QUESTA INFORMATIVA SULLA PRIVACY?

In breve: Questa Informativa spiega come trattiamo i tuoi Dati Personali. Ti aiuta a capire cosa facciamo con le tue informazioni e quali sono i tuoi diritti in materia di privacy.

Benvenuto!Questa Informativa sulla Privacy (“Informativa”) spiega come UAB Domestica, che opera con i marchi Derila e altri marchi Household ("Azienda", "noi", "ci" o "nostro") tratta i tuoi Dati Personali (“Dati Personali” o “Dati”) quando:

  • Visiti i nostri siti web di vendita (“Sito Web”);
  • Acquisti i nostri prodotti o servizi (“Beni” o “Servizio”);
  • Altrimenti interagisci con noi (assistenza, social media, concorsi, programmi di affiliazione, ecc.).

Questa Informativa illustra quali Dati raccogliamo, le finalità per cui vengono raccolti, come li utilizziamo e condividiamo, per quanto tempo li conserviamo, quali sono i tuoi diritti e come proteggiamo i tuoi Dati. Ci impegniamo a trattare i tuoi Dati in modo lecito, corretto e trasparente in conformità con:

  • Il Regolamento Generale sulla Protezione dei Dati (GDPR);
  • La Direttiva ePrivacy 2002/58/CE;
  • Il Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR);
  • Il Privacy Act 1988 e gli Australian Privacy Principles (APPs) dell'Australia;
  • e qualsiasi altra legge applicabile in materia di protezione dei dati.

Questa Informativa si applica a livello globale ed è fondata sui principi del GDPR. Riflette valori di protezione dei dati di alto standard, come liceità, correttezza e trasparenza. Requisiti nazionali o regionali specifici sono trattati negli Allegati Regionali (per il Regno Unito, l'Australia, gli Stati Uniti, il Canada e altre giurisdizioni) posti alla fine di questa Informativa.

Se non sei d'accordo con le nostre pratiche, ti preghiamo di astenerti dall'utilizzare il Sito Web, dall'acquistare i nostri Beni o Servizi o dal fornire i tuoi Dati in qualsiasi altro modo. Questa Informativa è efficace a partire dal 19° novembre 2025. Potremmo aggiornare questa Informativa occasionalmente, e tutti gli aggiornamenti diventano effettivi al momento della pubblicazione, quindi ti incoraggiamo a rivederla regolarmente per rimanere informato.

La versione originale di questa Informativa sulla Privacy è redatta in inglese. Le traduzioni in altre lingue possono essere generate tramite strumenti assistiti dall'IA e sono fornite solo per comodità. In caso di discrepanza o ambiguità, prevarrà la versione inglese.

2. CHI È RESPONSABILE DELLA PROTEZIONE DEI TUOI Dati Personali?

Siamo UAB Domestica, il tuo Titolare del Trattamento dei Dati Personali

Il nostro numero di società è 307174704

Il nostro indirizzo registrato Gedimino street 45-7, LT-44239 Kaunas

Il nostro indirizzo e-mail di assistenza support@derila.com

Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) per supervisionare i nostri obblighi in materia di protezione dei dati. Puoi contattare direttamente il DPO all'indirizzo dpo@derila.com.

3. PER QUALI FINALITÀ E QUALI DATI RACCOGLIAMO?

In breve: Raccogliamo principalmente solo i Dati necessari per fornire i nostri Beni o Servizi e gestire il nostro Sito Web. Questa sezione spiega perché li raccogliamo e come li utilizziamo.

Raccogliamo solo i Dati che ci servono veramente – e li utilizziamo solo per motivi chiari e legittimi (ad es. per elaborare il tuo acquisto, fornire servizi, rispondere alle tue richieste, garantire la funzionalità del Sito Web, ecc.). Puoi trovare un elenco completo delle finalità, dei Dati che raccogliamo, di come li utilizziamo e ulteriori informazioni dettagliate nelle tabelle sottostanti, vedi Sezione 13 di questa Informativa.

Ecco anche alcune cose importanti che devi sapere:

  • Base giuridica: Tratteremo i tuoi Dati solo se abbiamo una base giuridica ai sensi delle leggi applicabili in materia di protezione dei dati. Le basi giuridiche su cui potremmo fare affidamento sono normalmente il contratto, il consenso, l'obbligo legale o il legittimo interesse.
  • Dati sensibili: non raccogliamo né trattiamo intenzionalmente Dati sensibili (come la tua salute, le tue credenze religiose o i dati biometrici).
  • Marketing: Utilizziamo i tuoi Dati per il marketing solo se hai dato un consenso chiaro o se abbiamo altre basi giuridiche.
  • Strumenti automatizzati e IA: Potremmo utilizzare l'IA o altre tecnologie completamente o parzialmente automatizzate per supportare l'erogazione dei servizi (ad es. chatbot, ChatGPT, Gemini ecc.), ma non utilizziamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi nei tuoi confronti ai sensi dell'Art. 22 del GDPR.
  • Nessuna vendita di Dati: Non vendiamo mai i tuoi Dati a nessuno per un valore monetario.
  • Dati dei minori: Questo Sito Web non è destinato a minori. Non raccogliamo consapevolmente Dati Personali da minori senza un consenso appropriato. Se veniamo a conoscenza di aver inavvertitamente ricevuto Dati Personali da un minore, elimineremo tali informazioni tempestivamente.

4. DA QUALI FONTI OTTENIAMO I TUOI DATI?

In breve: Otteniamo i tuoi Dati direttamente da te, attraverso l'uso del nostro Sito Web, o da terze parti fidate e fonti pubbliche. Questo ci aiuta a gestire i nostri Servizi e a rimanere in contatto con te.

Potremmo raccogliere Dati dalle seguenti fonti:

  • Direttamente da te: Quando effettui un ordine, ci contatti per assistenza o richieste, compili moduli, sondaggi, partecipi a concorsi o campagne promozionali.
  • Automaticamente tramite tecnologia: Quando visiti o interagisci con il nostro Sito Web o altre piattaforme online, raccogliamo automaticamente determinati Dati, inclusi identificatori e informazioni relative alla tua attività. Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza, analizzare i modelli di utilizzo e proteggere le nostre piattaforme.
  • Da terze parti, fornitori e prestatori di servizi: Quando riceviamo servizi da fornitori terzi – come piattaforme di hosting, fornitori di software o consulenti professionali - normalmente riceviamo Dati su di te direttamente da loro.
  • Dai nostri partner affiliati e di riferimento: Se segui un link di riferimento o usi un codice sconto di un partner, potremmo ricevere informazioni che potrebbero contenere i tuoi Dati Personali.
  • Da altre società Intra-Gruppo (se applicabile): Ove necessario per finalità amministrative interne, di erogazione dei servizi o di sviluppo commerciale, potremmo ricevere i tuoi Dati da altre entità del nostro gruppo aziendale.
  • Da fonti pubblicamente disponibili (se applicabile): Ove appropriato e consentito dalla legge, potremmo raccogliere Dati Personali da registri pubblici (ad es. registri delle società, siti web di associazioni professionali), banche dati governative ufficiali, o profili sui social media (ad es. LinkedIn), in particolare nel contesto della comunicazione business-to-business (B2B), dell'attività di sensibilizzazione professionale o della due diligence.

5. CONDIVIDIAMO I TUOI DATI CON TERZI?

In breve: Sì, ma solo quando necessario e con solide garanzie, assicurando sempre che la tua privacy sia protetta.

Sì - ma solo quando necessario, e tenendo conto della tua privacy.

Potremmo condividere Dati limitati con terze parti fidate per fornire i nostri servizi, adempiere agli obblighi legali o supportare le operazioni commerciali quotidiane. Ogni volta che lo facciamo, ci assicuriamo che i tuoi Dati siano protetti e gestiti in modo responsabile. Per questo motivo, le parti che trattano Dati per nostro conto agiscono come Responsabili del Trattamento e sono vincolate contrattualmente da Accordi sul Trattamento dei Dati (DPA). Questi accordi garantiscono che seguano le nostre istruzioni, applichino garanzie appropriate e non utilizzino i tuoi Dati per finalità proprie. Potremmo condividere i tuoi Dati con:

  • Fornitori di Servizi (Responsabili del Trattamento): Collaboriamo con vari fornitori di servizi per supportare le nostre funzioni aziendali (ad es. supporto IT, hosting, pagamenti, analisi, servizio clienti, marketing, revisione contabile, servizi legali, ecc.). I fornitori di servizi trattano i Dati esclusivamente per nostro conto e secondo le nostre istruzioni documentate.
  • Società Intra-Gruppo (Responsabili del Trattamento o Contitolari): Potremmo condividere i tuoi Dati con altre entità del nostro gruppo aziendale per finalità amministrative interne, servizi centralizzati, o per fornire servizi integrati.
  • Autorità pubbliche e altri Titolari del Trattamento: In determinate circostanze, i tuoi Dati potrebbero essere condivisi con terze parti che agiscono come Titolari del Trattamento indipendenti e determinano le proprie finalità e modalità di trattamento, come autorità pubbliche, agenzie delle forze dell'ordine, tribunali, assicuratori, agenzie di servizi di prevenzione delle frodi, fornitori di servizi indipendenti ecc.
  • Altre entità aziendali o revisori: Nel contesto di una potenziale o effettiva fusione, acquisizione, cessione di attività o ristrutturazione, potremmo divulgare Dati limitati a potenziali investitori, acquirenti o ai loro revisori e consulenti.
  • Altre terze parti con il tuo consenso: Ove legalmente richiesto, condivideremo i tuoi Dati con terze parti solo se ci hai dato esplicitamente il tuo consenso informato e liberamente prestato.

6. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?

In breve: Conserviamo i tuoi Dati solo per il tempo necessario per finalità legali, contrattuali o relative al servizio - poi li eliminiamo o anonimizziamo in modo sicuro.

Conserviamo i tuoi Dati solo per il tempo necessario per:

  • Adempiere alle finalità per cui sono stati raccolti,
  • Fornirti i nostri Beni o Servizi,
  • Rispettare obblighi legali, normativi o contrattuali, o
  • Risolvere controversie o far rispettare i nostri accordi.

I periodi di conservazione dettagliati per ciascuna finalità di trattamento dei Dati sono indicati nella Sezione 3 di questa Informativa.

Una volta scaduto il periodo di conservazione applicabile, elimineremo in modo sicuro i tuoi Dati o li anonimizzeremo in modo irreversibile entro un termine ragionevole, in linea con le migliori pratiche del settore e i requisiti legali.

7. COME GARANTIAMO LA SICUREZZA DEI TUOI DATI?

In breve: Utilizziamo solide misure tecniche e organizzative per mantenere sicuri i tuoi Dati e lavoriamo continuamente per prevenire accessi non autorizzati e proteggere la tua privacy.

Ci impegniamo a proteggere i tuoi Dati e prendiamo sul serio la sicurezza delle tue informazioni. Applichiamo una combinazione di misure tecniche e organizzative per prevenire l'accesso non autorizzato, la perdita accidentale, l'uso improprio, l'alterazione o la divulgazione di Dati Personali. Le nostre pratiche di salvaguardia della sicurezza si basano su principi fondamentali di protezione dei dati e includono, senza limitazione:

  • Raccogliere Dati solo per finalità specifiche e legittime,
  • Trattare i Dati in modo corretto e trasparente,
  • Conservare i Dati solo per il tempo necessario,
  • Limitare l'accesso ai Dati esclusivamente ai dipendenti autorizzati,
  • Condividere i Dati con terze parti solo quando legalmente giustificato,
  • Fornire regolare formazione sulla protezione dei dati ai nostri dipendenti,
  • Condurre audit di sicurezza IT interni e/o esterni,
  • Utilizzare la crittografia per i dati sensibili,
  • Eseguire backup regolari dei Dati e registrazione delle attività,
  • Migliorare continuamente i processi per garantire la sicurezza dei Dati,
  • Monitorare regolarmente i nostri sistemi per potenziali minacce o violazioni.

Sebbene applichiamo solide misure di sicurezza, nessun sistema è completamente privo di rischi - specialmente durante le trasmissioni internet. Per aiutarti a proteggere i tuoi Dati, ti preghiamo di rimanere vigile online e di utilizzare sempre una password forte e univoca, mantenerla riservata, proteggere i tuoi dispositivi, ed essere cauto quando condividi informazioni, specialmente tramite link sospetti. Gli incidenti di sicurezza derivanti da azioni dell'utente (ad es. condivisione di credenziali o phishing) potrebbero non rientrare nel nostro controllo.

8. TRASFERIAMO I TUOI DATI A LIVELLO INTERNAZIONALE?

In breve: Sì, a volte - ma solo quando necessario e sempre con solide garanzie legali per mantenere protetti i tuoi Dati.

Sì - ma solo quando necessario, e sempre con solide protezioni in atto.

Conserviamo e trattiamo principalmente i tuoi Dati all'interno dello Spazio Economico Europeo (SEE), e potrebbero esserci occasioni in cui alcuni dei tuoi Dati vengono trasferiti a partner fidati o fornitori di servizi situati in paesi al di fuori del SEE - ad esempio, per hosting cloud, supporto tecnico o servizi specialistici. Ove applicabile, tali destinatari sono elencati nella Sezione 3 di questa Informativa.

Ogni volta che inviamo i tuoi Dati al di fuori del SEE, ci assicuriamo che rimangano protetti e che i tuoi diritti alla privacy siano rispettati. Non trasferiamo mai i tuoi Dati con leggerezza - valutiamo sempre i rischi e adottiamo le misure appropriate per mantenere sicuri i tuoi Dati, ovunque vadano. Quando i Dati vengono trasferiti al di fuori del SEE:

  • Verifichiamo se il paese dispone di una \"decisione di adeguatezza\" da parte della Commissione Europea, il che significa che fornisce un livello di protezione dei dati simile a quello dell'UE;
  • Ove non esista alcuna decisione di adeguatezza, facciamo affidamento sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Si tratta di accordi giuridicamente vincolanti che richiedono al destinatario di rispettare standard di privacy e sicurezza di livello UE Clausole Contrattuali Standard UE;
  • Prima di utilizzare le SCC, conduciamo una Valutazione d'Impatto sul Trasferimento dei Dati, come richiesto dalla decisione Schrems II e dalle linee guida dell'EDPB, per valutare se siano necessarie garanzie supplementari nel paese destinatario;
  • Ove necessario, potremmo anche applicare garanzie tecniche o contrattuali supplementari, come la crittografia, i controlli di accesso e i diritti di audit.

Se desideri maggiori dettagli su questi trasferimenti, puoi contattarci utilizzando i dettagli forniti nella Sezione 11 di questa Informativa.

9. UTILIZZIAMO PROCESSI DECISIONALI AUTOMATIZZATI O PROFILAZIONE?

In breve: Sì, ma non prendiamo decisioni importanti su di te basandoci esclusivamente sull'IA. Potremmo utilizzare strumenti intelligenti per supportare i nostri servizi, ma tutte le decisioni importanti coinvolgono persone reali, non solo programmi.

Sì. Potremmo utilizzare determinati strumenti basati sull'Intelligenza Artificiale (IA) e sistemi completamente o parzialmente automatizzati - ad esempio, nell'assistenza clienti o durante le telefonate - per migliorare la velocità e l'accuratezza dei nostri servizi.

Tuttavia, non ci impegniamo in processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo similmente significativo, ai sensi dell'Art. 22(1) del GDPR. Nello specifico:

  • Qualsiasi raccomandazione, risposta o informazione generata da strumenti IA è fornita esclusivamente a scopo informativo ed è soggetta a revisione e convalida da parte del nostro personale umano;
  • Non utilizziamo algoritmi o sistemi automatizzati per prendere decisioni su di te che producano effetti giuridici (ad es. il rifiuto di un servizio), senza un significativo coinvolgimento umano;
  • Hai il diritto di richiedere l'intervento umano ed esprimere il tuo punto di vista se ritieni che una decisione o risposta sia stata generata attraverso mezzi automatizzati che ti riguardano in modo significativo, e di ottenere una spiegazione e una revisione di tale decisione da parte di un membro umano del nostro personale.

10. QUALI SONO I TUOI DIRITTI?

In breve: Hai diritti sui tuoi Dati Personali, tra cui accesso, rettifica, cancellazione, opposizione e altro. Questa sezione illustra come puoi esercitarli e cosa aspettarti.

Se trattiamo i tuoi Dati come indicato in questa Informativa, o ritieni che potremmo farlo, hai i seguenti diritti come Interessato. Questi diritti si applicano indipendentemente dal fatto che trattiamo i tuoi Dati come cliente, fornitore, appaltatore o contatto professionale:

  • Diritto di essere informato – Hai il diritto a informazioni chiare e trasparenti su come raccogliamo e utilizziamo i tuoi Dati. Questa dettagliata Informativa mira a fornire tale informazione (Art. 12-13 del GDPR);
  • Diritto di accesso – Puoi chiederci se trattiamo i tuoi Dati e richiedere una copia dei Dati che conserviamo su di te (Art. 15 del GDPR);
  • Diritto di rettifica – Se i tuoi Dati sono inesatti o incompleti, puoi chiederci di correggerli o aggiornarli (Art. 16 del GDPR);
  • Diritto alla cancellazione ("Diritto all'oblio") – Puoi richiedere che eliminiamo i tuoi Dati se non sono più necessari per le finalità per cui sono stati raccolti, se revochi il tuo consenso (ove il trattamento si basasse sul consenso), se ti opponi e non vi sono motivi legittimi prevalenti, o se i Dati sono stati trattati illecitamente.

Nota: Questo diritto è soggetto a limitazioni. Ad esempio, potremmo conservare determinati Dati se richiesto per conformità legale, risoluzione di controversie o finalità contrattuali (Art. 17 del GDPR);

  • Diritto di limitazione del trattamento – Puoi richiedere che limitiamo temporaneamente il trattamento dei tuoi Dati in situazioni come la contestazione dell'esattezza dei Dati, o l'opposizione al trattamento mentre valutiamo le nostre basi giuridiche (Art. 18 del GDPR);
  • Diritto alla portabilità dei dati – Ove il trattamento si basi sul tuo consenso o su un contratto e sia effettuato con mezzi automatizzati, puoi richiedere una copia dei tuoi Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederci di trasferirli a un altro fornitore (Art. 20 del GDPR);
  • Diritto di opposizione – Puoi opporti al trattamento basato sui nostri legittimi interessi o per finalità di marketing diretto. Interromperemo tale trattamento a meno che non dimostriamo motivi legittimi cogenti (Art. 21 del GDPR);
  • Diritto di revocare il consenso – Ove ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudicherà la liceità del trattamento avvenuto prima della revoca (Art. 7(3) del GDPR);
  • Diritto di presentare reclamo – Se non sei soddisfatto di come gestiamo i tuoi Dati, ti preghiamo di contattarci prima - faremo del nostro meglio per risolvere il problema. Tuttavia, puoi anche presentare un reclamo all'Ispettorato Statale per la Protezione dei Dati della Lituania (https://vdai.lrv.lt/lt/) o all'autorità di controllo del tuo paese di residenza o luogo di lavoro.

Nota bene: I tuoi diritti non sono assoluti. In alcuni casi, l'esercizio dei tuoi diritti potrebbe essere limitato ai sensi delle leggi applicabili sulla protezione dei dati - ad esempio, quando soddisfare la tua richiesta pregiudicherebbe i diritti e le libertà di altri, o quando siamo legalmente tenuti a conservare determinati Dati Personali (ad es. per conformità, richieste legali o finalità normative).

11. COME ESERCITARE I TUOI DIRITTI O CONTATTARCI?

Se hai domande generali su questa Informativa, su come trattiamo i Dati, un reclamo o se desideri esercitare uno qualsiasi dei tuoi diritti come Interessato, puoi contattarci via email all'indirizzo dpo@derila.com.

Per aiutarci a gestire la tua richiesta in modo efficiente, ti preghiamo di:

  • Esprimere chiaramente la tua domanda o reclamo,
  • Specificare quale diritto dell'Interessato desideri esercitare (se applicabile),
  • Fornire informazioni sufficienti per identificarti (potremmo richiedere prova d'identità o procedere con un processo di verifica dell'identità), e
  • Includere qualsiasi dettaglio rilevante che ci aiuti a rispondere rapidamente.

Puoi anche autorizzare qualcuno ad agire per tuo conto. In tal caso, assicurati che la persona da te autorizzata ci fornisca un'autorizzazione scritta e firmata che confermi che è autorizzata ad agire per tuo conto. Potremmo rifiutare una richiesta se non viene fornita una prova sufficiente dell'autorizzazione.

Miriamo a rispondere senza ritardo ingiustificato e entro un mese dal ricevimento della tua richiesta. Se la tua richiesta è particolarmente complessa o coinvolge questioni multiple, potremmo estendere questo periodo di un ulteriore mese – nel qual caso, ti informeremo in anticipo e spiegheremo il motivo del ritardo.

12. ALLEGATI REGIONALI

Questo Allegato integra la nostra Informativa sulla Privacy Globale e si applica quando i tuoi Dati Personali sono soggetti alle leggi del paese o della regione in cui risiedi, o quando le nostre attività di trattamento sono specificamente mirate. Questi termini regionali completano l'Informativa sulla Privacy Globale e la sostituiscono solo dove richiesto dalla legge locale applicabile.

REGNO UNITO (UK)

Se sei residente nel Regno Unito o se il nostro trattamento riguarda individui del Regno Unito, il trattamento dei tuoi Dati Personali è soggetto al Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR) e al Data Protection Act 2018.

I tuoi diritti ai sensi della legge sulla protezione dei dati del Regno Unito:

  • Diritto di essere informato (Articolo 13-14 UK GDPR) – a ricevere informazioni chiare su come raccogliamo e utilizziamo i tuoi Dati Personali;
  • Diritto di accesso (Articolo 15 UK GDPR) – a richiedere una copia dei Dati Personali che conserviamo su di te;
  • Diritto di rettifica (Articolo 16 UK GDPR) – a far correggere Dati Personali inesatti o incompleti;
  • Diritto alla cancellazione (Articolo 17 UK GDPR) – a richiedere la cancellazione dei tuoi Dati Personali in determinate circostanze;
  • Diritto di limitazione del trattamento (Articolo 18 UK GDPR) – a limitare il modo in cui utilizziamo i tuoi Dati Personali in situazioni specifiche;
  • Diritto alla portabilità dei dati (Articolo 20 UK GDPR) – a ricevere i tuoi Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Diritto di opposizione (Articolo 21 UK GDPR) – a opporti al trattamento basato sui nostri legittimi interessi o per marketing diretto;
  • Diritto di non essere sottoposto a processi decisionali esclusivamente automatizzati, inclusa la profilazione (Articolo 22 UK GDPR) – ove tali decisioni abbiano effetti giuridici o similmente significativi.

Trasferimenti internazionali di Dati dal Regno Unito:

Se trasferiamo i tuoi Dati Personali al di fuori del Regno Unito (ad es., al SEE, agli Stati Uniti o ad altri paesi), ci assicuriamo che siano in atto garanzie adeguate, come:

  • Una decisione di adeguatezza emessa dal Governo del Regno Unito; oppure
  • L'Accordo Internazionale sul Trasferimento dei Dati del Regno Unito (IDTA) o l'Allegato del Regno Unito alle Clausole Contrattuali Standard UE (SCC), insieme a garanzie tecniche e contrattuali appropriate.

Autorità di controllo:

Se hai dubbi su come gestiamo i tuoi Dati Personali, puoi presentare un reclamo all'autorità di controllo del Regno Unito: Information Commissioner's Office (ICO), sito web: https://ico.org.uk.

AUSTRALIA

Se sei residente in Australia o se il nostro trattamento riguarda individui australiani, il trattamento dei tuoi Dati Personali è soggetto al Privacy Act 1988 (Cth) e agli Australian Privacy Principles (APPs).

I tuoi diritti ai sensi della legge australiana sulla privacy:

  • Diritto di accesso (APP 12) – a richiedere una copia delle informazioni personali che conserviamo su di te;
  • Diritto di rettifica (APP 13) – a richiedere la correzione se le tue informazioni personali sono inesatte, incomplete o non aggiornate;
  • Diritto di presentare reclamo – se ritieni che abbiamo violato la tua privacy ai sensi degli APP, puoi presentare un reclamo formale;
  • Diritto di interagire in modo anonimo o con uno pseudonimo (APP 2) – puoi scegliere di non identificarti, ove lecito e praticabile (ad esempio, per richieste generali).

Marketing diretto e disiscrizione:

Applichiamo gli stessi principi di marketing diretto descritti nella Sezione 3 di questa Informativa, in piena conformità con l'APP 7 e lo Spam Act 2003. Inviamo comunicazioni di marketing diretto solo in conformità con queste leggi. Ogni messaggio elettronico ci identifica e include un'opzione funzionale di disiscrizione. Se ti disiscrivi, cesseremo di inviarti marketing.

Trasferimenti internazionali di Dati dall'Australia:

Potremmo divulgare le tue informazioni personali a destinatari situati al di fuori dell'Australia (ad es., nell'UE, negli USA o in altri paesi). Prima di farlo, adottiamo misure ragionevoli per garantire che i destinatari all'estero non violino gli APP. Queste misure possono includere:

  • Stipulare accordi contrattuali vincolanti;
  • Condurre due diligence su privacy e sicurezza;
  • Garantire misure di salvaguardia tecniche come la crittografia e il controllo degli accessi.

Autorità di controllo:

Se una violazione dei Dati è suscettibile di causare danni gravi, notificheremo tempestivamente l'Office of the Australian Information Commissioner (OAIC) e le persone interessate. Inoltre, se non sei soddisfatto della nostra risposta a una preoccupazione sulla privacy, puoi contattare l'OAIC, sito web: https://www.oaic.gov.au.

CANADA

Se sei residente in Canada o se il nostro trattamento riguarda individui canadesi, i tuoi Dati Personali sono soggetti al Personal Information Protection and Electronic Documents Act (PIPEDA) e ad altre leggi sulla privacy applicabili.

I tuoi diritti ai sensi delle leggi canadesi sulla privacy:

  • Diritto di conoscere/accedere - Richiedere l'accesso alle Informazioni Personali che conserviamo su di te e dettagli su come le utilizziamo e condividiamo.
  • Diritto di rettifica - a richiedere la correzione di Informazioni Personali inesatte;
  • Revocare il consenso - Revocare il tuo consenso al nostro uso o divulgazione delle tue Informazioni Personali in qualsiasi momento, salvo quando il trattamento sia richiesto dalla legge o necessario per fornire i servizi richiesti.
  • Diritto alla portabilità dei dati (Legge 25) – Ricevere una copia delle tue Informazioni Personali in un formato strutturato e di uso comune o trasferirle a un'altra organizzazione ove tecnicamente possibile.
  • Diritto di presentare reclamo - Presentare un reclamo all'Office of the Privacy Commissioner of Canada (OPC) o, se risiedi in Quebec, alla Commission d'accès à l'information du Québec (CAI), se ritieni che i tuoi diritti siano stati violati.

Messaggi elettronici commerciali (CASL)

Applichiamo gli stessi principi di marketing diretto descritti nella Sezione 3 di questa Informativa, in piena conformità con la legislazione anti-spam del Canada (CASL). Otteniamo il consenso espresso (o facciamo affidamento su un consenso implicito consentito), identifichiamo la nostra azienda in ogni messaggio, includiamo un meccanismo di disiscrizione funzionante e manteniamo registri del consenso. Puoi revocare il consenso o disiscriverti in qualsiasi momento.

Trasferimenti internazionali di Dati dal Canada:

I tuoi Dati Personali potrebbero essere trasferiti al di fuori del Canada (ad es., verso l'UE, gli USA o altri paesi) per il trattamento. Adottiamo misure contrattuali, organizzative e tecniche per garantire che tali trasferimenti forniscano un livello di protezione adeguato in linea con la legge canadese o possano essere soggetti a leggi straniere sull'accesso.

Autorità di controllo:

Se non sei soddisfatto della nostra risposta a una preoccupazione sulla privacy, puoi contattare: Office of the Privacy Commissioner of Canada (OPC), sito web: https://www.priv.gc.ca. Per i residenti del Québec, puoi anche contattare la Commission d'accès à l'information (CAI) all'indirizzo https://www.cai.gouv.qc.ca .

STATI UNITI (USA)

Se sei residente negli U.S.A. o se il nostro trattamento riguarda individui statunitensi. i tuoi Dati Personali potrebbero essere soggetti alle leggi statali sulla privacy, incluso il California Consumer Privacy Act (CCPA/CPRA), il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA), e lo Utah Consumer Privacy Act (UCPA).

I tuoi diritti ai sensi delle leggi statali statunitensi. Sulla privacy (che possono variare a seconda dello stato):

  • Diritto di conoscere/accedere – a richiedere informazioni sulle categorie e sugli specifici elementi di Dati Personali che raccogliamo, utilizziamo, divulghiamo, vendiamo o condividiamo;
  • Diritto alla cancellazione – a richiedere l'eliminazione dei Dati Personali che conserviamo su di te, salvo alcune eccezioni;
  • Diritto di rettifica – a richiedere la correzione di Dati Personali inesatti;
  • Diritto di opt-out – a rinunciare a:

– la vendita o condivisione di Dati Personali;

– l'uso di Dati Personali per pubblicità mirata;

– la profilazione che produce effetti giuridici o similmente significativi;

  • Diritto alla portabilità dei dati – a ricevere una copia dei tuoi Dati Personali in un formato portabile;
  • Diritto di limitare l'uso dei Dati Personali sensibili (solo CPRA) – a richiedere restrizioni su come utilizziamo le informazioni sensibili (ad es., geolocalizzazione precisa, dati sanitari, dati finanziari).

Trasferimenti internazionali di Dati dagli USA:

Se trasferiamo i tuoi Dati Personali al di fuori degli Stati Uniti (ad esempio, verso l'UE, il Regno Unito o altre giurisdizioni), applichiamo garanzie contrattuali, organizzative e tecniche progettate per garantire che i dati trasferiti ricevano una protezione adeguata, in linea con le applicabili leggi statali. degli Stati Uniti.

Non vendere o condividere le mie informazioni personali: Se desideri rinunciare alla vendita o condivisione dei tuoi Dati Personali, fai clic sul link \"Do Not Sell or Share My Personal Information\" disponibile nel footer del nostro sito web.

Meccanismi universali di opt-out:

Ove richiesto (ad es., ai sensi di CPRA, CPA, CTDPA), rispettiamo i segnali Global Privacy Control (GPC) e altri meccanismi universali di opt-out riconosciuti.

Autorità di controllo:

Se hai dubbi su come gestiamo i tuoi Dati Personali, puoi contattare il Procuratore Generale del tuo stato. Per i residenti della California, ulteriori informazioni sono disponibili all'indirizzo: https://oag.ca.gov/privacy/ccpa.

13. INFORMAZIONI DETTAGLIATE SUL TRATTAMENTO DEI TUOI DATI PERSONALI

13.1. PER ELABORARE ED EVADERE IL TUO ORDINE

13.2. PER ELABORARE I PAGAMENTI E RISPETTARE GLI OBBLIGHI LEGALI

13.3. PER FORNIRE SERVIZI DI ASSISTENZA CLIENTI

13.4. PER FORNIRE COMUNICAZIONI TRANSAZIONALI

13.5. PER SVOLGERE ATTIVITÀ DI MARKETING DIRETTO

13.6. PER INTERAGIRE CON TE TRAMITE I SOCIAL MEDIA

13.7. PER DIFENDERE E PROTEGGERE I NOSTRI DIRITTI O INTERESSI LEGALI

13.8. PER MONITORARE LE PRESTAZIONI DEL SITO WEB E L'EFFICACIA DEL MARKETING

13.9. PER ORGANIZZARE CONCORSI E OMAGGI

13.10. PER CREARE E UTILIZZARE CONTENUTI PROMOZIONALI

13.11. PER AMMINISTRARE I SERVIZI DI AFFILIAZIONE

13.12. PER RIVEDERE E GESTIRE LE RECENSIONI

13.13. PER MANTENERE IL SERVIZIO E LA SICUREZZA DEL SITO WEB

13.1. PER ELABORARE ED EVADERE IL TUO ORDINE

Quando trattiamo i tuoi Dati Personali?

Quando acquisti Beni tramite il nostro Sito Web, trattiamo i tuoi Dati per gestire il tuo ordine, organizzare la consegna, gestire i pagamenti e fornire servizi correlati (ad es. conferma dell'ordine, aggiornamenti, resi o rimborsi).

Nota: I Beni vengono venduti senza creare un account cliente.

Categorie di Dati

Dati identificativi e di contatto: nome completo, indirizzo di consegna, indirizzo email, numero di telefono.

Dati di pagamento: prezzo, valuta, marca della carta di credito, tipo, numero di identificazione bancaria (BIN) e paese emittente.

Informazioni tecniche: indirizzo IP, lingua, tipo di dispositivo.

Base giuridica (i)

GDPR Art. 6(1)(b) – Contratto:

  • per completare e consegnare il tuo acquisto.

Periodo di conservazione dei Dati

I registri degli ordini e dei pagamenti sono conservati per 10 anni in conformità con gli obblighi legali, fiscali e contabili.

Destinatari dei Dati

  • Fornitori di servizi di spedizione e logistica (in tutto il mondo);
  • Fornitori di servizi di pagamento e banche (SEE e non-SEE);
  • Società Intra-Gruppo (SEE).
13.2. PER ELABORARE I PAGAMENTI E RISPETTARE GLI OBBLIGHI LEGALI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando gestiamo pagamenti relativi ai tuoi ordini, abbonamenti, sconti, resi o rimborsi.

Questo trattamento include anche l'adempimento di obblighi fiscali, come l'emissione di fatture, la tenuta di registri contabili e il rispetto di altri requisiti legali statutari.

Categorie di Dati

Informazioni di pagamento: metodo di pagamento (tipo di carta, le ultime cifre della carta), token di pagamento, importo della transazione, data e ora della transazione, motivi del rimborso.

Dati di fatturazione e legali: nome, email, telefono, indirizzo di fatturazione, IBAN/numero di conto, registri di pagamento, fatture, IVA e altra documentazione contabile o legale richiesta.

Informazioni doganali o di import/export (ove applicabile): codici di identificazione personale o dati doganali richiesti dalla legge in determinati paesi (ad es., per spedizioni soggette a sdoganamento).

Base giuridica (i)

GDPR Art. 6(1)(b) – Contratto:

  • per ricevere e gestire i pagamenti.

GDPR Art. 6(1)(c) – Obbligo legale:

  • per adempiere ai requisiti contabili statutari.

Periodo di conservazione dei Dati

Conserviamo i dati relativi alla contabilità per 10 anni, come richiesto dalle normative finanziarie e fiscali.

Destinatari dei Dati

  • Elaboratori di pagamenti (UE e non-SEE);
  • Elaboratori contabili (SEE);
  • Società Intra-Gruppo (SEE);
  • Revisori (SEE).
13.3. PER FORNIRE SERVIZI DI ASSISTENZA CLIENTI

Quando trattiamo i tuoi Dati Personali?

Se ci contatti telefonicamente e/o per iscritto (tramite Live Chat, assistenza clienti, email, social media o altrimenti), conserveremo un registro del fatto del tuo contatto e delle informazioni che ci hai fornito, inclusi i tuoi Dati Personali, per elaborare correttamente la tua richiesta e rispondere alla tua domanda, richiesta o reclamo.

Utilizziamo strumenti basati sull'intelligenza artificiale (IA) (completamente o parzialmente automatizzati) per assistere il nostro team di assistenza clienti. Questi strumenti vengono utilizzati per suggerire bozze di risposta, guidare o rispondere alle chiamate prima del trasferimento a un agente umano, trascrivere e riassumere le conversazioni, e fornire risposte automatiche a domande frequenti o su cui sono stati addestrati.

Nota! Tutti gli output generati dall'IA vengono revisionati e convalidati dal personale umano ove le decisioni possano influire sui tuoi diritti. Non facciamo affidamento esclusivamente su processi decisionali automatizzati che producano effetti giuridici o similmente significativi. Non utilizziamo i tuoi dati per addestrare modelli di IA a meno che non siano completamente anonimizzati.

Categorie di Dati

Quando contattati tramite chiamata: nome, cognome, numero di cellulare, indirizzo email, indirizzo di residenza, dettagli dell'acquisto e altre informazioni necessarie per verificare la tua identità (se necessario). Data e ora della chiamata, durata della chiamata e una registrazione della chiamata.

Contatto via email / o tramite Livechat, Assistenza Clienti: nome, cognome, numero di cellulare, indirizzo email, indirizzo di residenza. Dettagli dell'acquisto e altre

informazioni necessarie per verificare la tua identità (se necessario). Altre informazioni relative alla richiesta scritta, documenti allegati o altri contenuti visivi, l'intera cronologia della corrispondenza.

Base giuridica (i)

GDPR Art. 6(1)(b) – Contratto:

  • fornire il servizio di assistenza clienti.

GDPR Art. 6(1)(f) – Legittimo interesse:

  • rispondere, consigliare, fornire e gestire richieste quando qualsiasi persona avvia la prima conversazione.

Periodo di conservazione dei Dati

Registrazioni delle conversazioni - 6 mesi dal momento della creazione.

Comunicazione scritta - 3 anni dopo la chiusura della tua richiesta.

Potremmo conservare alcune informazioni più a lungo se siamo tenuti a farlo per conformità con le leggi applicabili o sulla base di interessi giustificati.

Destinatari dei Dati

  • Fornitori di piattaforme di assistenza clienti (non-SEE);
  • Strumenti di supporto IA e chatbot (non-SEE);
  • Agenti di assistenza clienti (alcuni al di fuori del SEE);
  • Società Intra-Gruppo (SEE).
13.4. PER FORNIRE COMUNICAZIONI TRANSAZIONALI

Quando trattiamo i tuoi Dati Personali?

Abbiamo il diritto, nell'esercizio dei nostri diritti e obblighi ai sensi dei Termini (“ToS”), di contattarti in qualsiasi momento (ad es., fornire comunicazioni transazionali). Potremmo inviarti importanti notifiche e informazioni via e-mail, SMS o chiamata telefonica.

Nota! Questa comunicazione importante non è considerata marketing e non puoi rinunciarvi.

Categorie di Dati

Dati identificativi e di contatto: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza.

Dettagli della chiamata: data e ora, durata, la registrazione della chiamata.

Dati tecnici: copie di messaggi elettronici/SMS, stato e data di consegna, stato e data di apertura (lettura) del messaggio, link aperti dal contenuto del messaggio.

Base giuridica (i)

GDPR Art. 6(1)(b) – Contratto:

  • amministrazione dei ToS e fornitura di notifiche importanti.

Periodo di conservazione dei Dati

Le registrazioni delle conversazioni sono conservate per 6 mesi dal momento della creazione.

I registri della cronologia delle comunicazioni elettroniche sono conservati per 1 mese, salvo che sia richiesta una conservazione più lunga per finalità legali.

Destinatari dei Dati

  • Fornitori di servizi di comunicazione - piattaforme e-mail/SMS/telefonia (SEE e non-SEE);
  • Società Intra-Gruppo (SEE).
13.5. PER SVOLGERE ATTIVITÀ DI MARKETING DIRETTO

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali per informarti sui nostri Beni e Servizi, promozioni, nuove funzionalità, o per richiedere il tuo feedback. Ciò include l'invio di contenuti di marketing generali o personalizzati, ad es. newsletter, messaggi promozionali, sondaggi tramite email, SMS o chiamate telefoniche.

Quando accetti di ricevere comunicazioni di marketing dall'Azienda, ciò potrebbe includere informazioni di marketing e offerte su questo specifico marchio e su altri marchi gestiti all'interno dell'Azienda. Il contenuto di marketing potrebbe essere personalizzato in base ai Dati che già conserviamo su di te (ad es., acquisti precedenti, cronologia di navigazione, preferenze selezionate), al fine di fornirti offerte o contenuti pertinenti.

Se sei un cliente esistente, potremmo contattarti con contenuti di marketing sugli stessi o simili prodotti o servizi, anche se non hai dato un consenso esplicito, a condizione che ti sia stata data l'opportunità di opporti al momento della raccolta dei tuoi dati di contatto, che un'opzione di opt-out sia inclusa in ogni messaggio, e che tale contatto sia consentito dalla legge applicabile. L'opzione di opt-out è chiaramente fornita durante la tua sessione di acquisto sulla pagina "Grazie".

Ricorda! Hai il diritto di opporti o revocare il tuo consenso al marketing diretto in qualsiasi momento, gratuitamente, tramite:

  • l'utilizzo del link di disiscrizione in qualsiasi email;
  • l'utilizzo del link di disiscrizione sulla pagina "Grazie";
  • rispondendo "STOP" o la parola chiave specificata a un SMS;
  • informando il nostro rappresentante durante una chiamata di volerti aggiungere alla nostra lista Non Chiamare; oppure
  • inviandoci un'email con la tua richiesta.

Categorie di Dati

Dati di contatto: nome completo, indirizzo e-mail, numero di telefono, paese;

Registri: registri di raccolta del consenso (data, metodo, preferenze, informazioni di disiscrizione, richieste di opt-out).

Dati sull'interazione di marketing: informazioni su come interagisci con i nostri materiali di marketing - come stato di consegna e apertura dei messaggi, clic sui link, partecipazione alle campagne, preferenze di comunicazione, azioni di disiscrizione o opt-out, e timestamp delle interazioni. Cronologia degli acquisti e dell'interazione (ove applicabile): informazioni derivate dalle tue precedenti transazioni o interazioni di marketing, come prodotti acquistati, fonti di riferimento, link utilizzati, o risposte a campagne promozionali. Informazioni tecniche (per la consegna di email o SMS): tipo di dispositivo, indirizzo IP, paese.

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • per elaborare il consenso tramite il metodo di comunicazione preferito.

GDPR Art. 6(1)(f) – Legittimo interesse:

  • se sei un cliente esistente e non ti sei opposto, potremmo inviarti marketing limitato su prodotti o servizi simili per mantenere il nostro rapporto con te (soft opt-in).

Periodo di conservazione dei Dati

3 anni dalla data in cui è stato dato il consenso, salvo che tu ti disiscriva prima.

Registrazioni delle conversazioni - 6 mesi dal momento della creazione.

Destinatari dei Dati

  • Fornitori di servizi di social media (non-SEE);
  • Fornitori di servizi di marketing (non-SEE);
  • Società Intra-Gruppo (SEE).
13.6. PER INTERAGIRE CON TE TRAMITE I SOCIAL MEDIA

Quando trattiamo i tuoi Dati Personali?

Gestiamo i nostri profili e account aziendali su vari social network. Se sei interessato ai nostri Servizi e segui i nostri profili sui social network, partecipi ai nostri giochi, promozioni, condividi le tue foto con noi o ci tagghi nelle tue foto, post pubblici, ecc., raccogliamo e utilizziamo i tuoi Dati, che riceviamo direttamente da te, quando sei attivo nei nostri account.

Ti preghiamo di notare che i nostri account sono integrati nelle piattaforme di social networking (ad es. Facebook, Instagram, Linkedin, ecc.) e pertanto tutti i fornitori di piattaforme social, in qualità di titolari del trattamento indipendenti, hanno pieno accesso alla raccolta dei tuoi Dati Personali. Puoi trovare informazioni dettagliate sul trattamento dei dati, le finalità e l'ambito di utilizzo dei dati da parte di ciascuna piattaforma di social networking nell'informativa sulla privacy del rispettivo social network. Inoltre, se desideri esercitare i tuoi diritti in relazione ai dati trattati dai social network, è più efficiente contattare direttamente il titolare del trattamento del social network.

Categorie di Dati

Identificatori: nome, cognome e foto profilo;

Interazioni pubbliche: mi piace, follow, commenti, condivisioni;

Partecipazione: messaggi che invii (contenuto, ora, allegati, cronologia), partecipazione attiva a giochi/eventi, qualsiasi foto che ci invii o in cui ci tagghi.

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • per trattare i Dati Personali quando compi volontariamente azioni attive sui nostri account social media.

Periodo di conservazione dei Dati

Il fornitore del social network in questione stabilisce i termini per la conservazione dei dati. Ti raccomandiamo di consultare l'informativa sulla privacy del social network in questione.

Normalmente li conserviamo e non li eliminiamo a meno che tu non revochi il consenso, richieda la cancellazione, o la piattaforma imponga una cancellazione anticipata.

Destinatari dei Dati

  • Fornitori di servizi di social media, ad es. Facebook, Linkedin, Instagram, Tiktok (Normalmente questi fornitori sono Titolari del Trattamento indipendenti, tuttavia in determinati casi, noi e il fornitore potremmo agire come contitolari. Puoi leggere di più nell'informativa sulla privacy di ciascun fornitore) (non-SEE);
  • Società Intra-Gruppo (SEE);
  • Affiliati (alcuni al di fuori del SEE).
13.7. PER DIFENDERE E PROTEGGERE I NOSTRI DIRITTI O INTERESSI LEGALI

Quando trattiamo i tuoi Dati Personali?

Potremmo trattare i tuoi Dati Personali nel caso diventassimo parte o parte interessata in procedimenti legali a cui sei soggetto, o se siamo tenuti per legge a raccogliere e/o fornire informazioni su di te per conformarci alla legge applicabile.

Inoltre, in tutti i casi in cui sospettiamo frode, furto, rivendita illecita, uso improprio di attività di marketing con i nostri nomi di marchio, o altre attività illecite che coinvolgono il nostro Sito Web, l'Azienda, i marchi e/o i servizi, segnaliamo tali casi alle autorità competenti per le indagini preliminari (come la polizia o la procura).

Categorie di Dati

Tutte le informazioni che manteniamo su di te e che fanno parte del procedimento legale, ad es. fascicoli contabili e legali del caso, documenti legali, altre informazioni che ci fornisci, altre informazioni che siamo tenuti per legge a raccogliere e/o fornire. Inoltre, memorie, reclami, decisioni giudiziarie. Se il caso lo richiede - informazioni su reati e condanne penali, dati appartenenti a categorie particolari, ad es. informazioni sulla salute.

Base giuridica (i)

GDPR Art. 6(1)(f) – Legittimo interesse:

  • accertamento, esercizio o difesa di diritti in sede giudiziaria.
  • per proteggere i nostri diritti e interessi.

Periodo di conservazione dei Dati

Per tutta la durata del procedimento legale e per 10 anni dalla data di entrata in vigore della decisione del tribunale o dell'autorità, o dalla data in cui la decisione giuridicamente vincolante è pienamente attuata.

Destinatari dei Dati

  • Parti legali, ad es. avvocati, notai, ufficiali giudiziari, revisori, consulenti (SEE e non-SEE);
  • Tribunali (SEE);
  • Autorità di tutela dei consumatori e altre istituzioni (SEE e non-SEE).
13.8. PER MONITORARE LE PRESTAZIONI DEL SITO WEB E L'EFFICACIA DEL MARKETING

Quando trattiamo i tuoi Dati Personali?

Quando visiti e navighi il nostro Sito Web, trattiamo determinati Dati Personali per finalità statistiche, analitiche, di marketing e di monitoraggio delle prestazioni. Ciò ci aiuta a migliorare la funzionalità, la stabilità, la sicurezza e l'esperienza utente complessiva del nostro Sito Web.

A seconda delle tue preferenze sui cookie e delle scelte di consenso, potremmo raccogliere varie informazioni tramite cookie e tecnologie di tracciamento simili, utilizzando strumenti affidabili come Google Analytics 4 o altre piattaforme di analisi e marketing autorizzate. Informazioni dettagliate sono fornite nella nostra Cookie Policy.

Categorie di Dati

Identificatori: indirizzo IP o altri identificatori del dispositivo;

Informazioni tecniche: tipo di dispositivo, tipo di browser, impostazioni della lingua, impostazioni e configurazioni hardware/software, URL di provenienza (siti web visitati prima/dopo);

Informazioni sull'utilizzo: pagine visitate sul nostro Sito Web, interazioni, clic o comportamento durante la sessione, timestamp delle visite, durata della sessione, preferenze dell'interfaccia o dell'account selezionate (ove applicabile).

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • Trattiamo questi dati solo se hai attivamente acconsentito all'uso di cookie di prestazione e analisi (tramite il nostro Cookie Banner).

Periodo di conservazione dei Dati

Per maggiori informazioni sui periodi di conservazione dei cookie, ti preghiamo di consultare la nostra Cookie Policy.

Destinatari dei Dati

13.9. PER ORGANIZZARE CONCORSI E OMAGGI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando partecipi ai nostri concorsi, competizioni, giochi o eventi. Ciò viene fatto per gestire la tua partecipazione, comunicare con te e (ove applicabile) pubblicare o promuovere i risultati dell'attività.

Categorie di Dati

Identificatori: nome completo, indirizzo email, numero di telefono;

Partecipazione: coinvolgimento sui social media (commenti, condivisioni, "mi piace", "follow", reazioni) partecipazioni ai concorsi, risposte, valutazioni/punteggi, partecipazione agli eventi;

Contenuti multimediali: foto/video inviati o catturati, immagine/voce nella registrazione.

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • per la partecipazione al concorso, contattare i vincitori.

Periodo di conservazione dei Dati

Dati dei partecipanti al concorso – conservati per 1 anno dopo l'annuncio dei vincitori o come descritto nei termini specifici del concorso, salvo un periodo più breve o più lungo specificato.

Destinatari dei Dati

  • Fornitori di piattaforme di social media (non-SEE);
  • Partner del concorso e co-organizzatori (SEE e non-SEE).
13.10. PER CREARE E UTILIZZARE CONTENUTI PROMOZIONALI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando invii, crei o ci consenti di utilizzare contenuti che ti ritraggono per finalità promozionali. Ciò include:

  • Contenuti generati dagli utenti (UGC), come testimonianze, recensioni, foto o video che condividi direttamente con noi o in cui ci tagghi sui social media.
  • Partecipazione a sessioni fotografiche o video organizzate da noi, ove la tua immagine, voce o identificatori personali possano essere utilizzati per campagne di marketing o pubblicitarie.

Ove applicabile, verrà firmato un accordo separato per l'uso dell'immagine o del contenuto prima della pubblicazione o distribuzione, oppure il consenso sarà raccolto tramite un modulo dedicato.

Categorie di Dati

Identificatori: nome completo, nome utente o nome profilo;

Contenuti multimediali: foto, video o registrazioni audio;

Partecipazione: testimonianze, recensioni o altri contenuti che fornisci o ci autorizzi a utilizzare, identificatori sui social media (tag, menzioni, handle), accordo per l'uso dell'immagine o dei contenuti promozionali (ove applicabile), registri del consenso.

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • quando fornisci volontariamente contenuti o partecipi ad attività promozionali.

GDPR Art. 6(1)(b) – Contratto:

  • ove il contenuto sia utilizzato nell'ambito di un accordo di affiliazione, influencer o pubblicitario.

Periodo di conservazione dei Dati

Contenuti UGC e delle campagne: conservati fino a 2 anni dalla data di raccolta o del consenso, salvo un periodo più breve o più lungo specificato o revoca del consenso.

Contenuti delle campagne pubblicitarie: archiviati fino a 10 anni per finalità legali, contrattuali o di conformità.

Destinatari dei Dati

  • Piattaforme di social media (SEE e non-SEE);
  • Agenzie di marketing e pubblicità;
  • Partner affiliati e organizzatori di campagne;
  • Società Intra-Gruppo (SEE).
13.11. PER AMMINISTRARE I SERVIZI DI AFFILIAZIONE

Quando trattiamo i tuoi Dati Personali?

Quando partecipi al nostro Programma di Affiliazione (ad es., promuovendo i nostri Beni o Servizi tramite link, campagne o altri metodi concordati), trattiamo i tuoi Dati Personali per gestire la tua partecipazione, tracciare i referral, calcolare le commissioni e effettuare i pagamenti. Potremmo anche utilizzare i tuoi Dati per comunicare con te riguardo agli aggiornamenti del programma di affiliazione, controlli di conformità, reclami o rendicontazione delle prestazioni.

Categorie di Dati

Identificatori: nome, cognome e dettagli di contatto (indirizzo e-mail, numero di telefono), dettagli dell'account/login di affiliazione;

Dati di pagamento e fatturazione: conto bancario, o altri identificatori di pagamento, fatture;

Dati sulle prestazioni e sul tracciamento: codici di riferimento, statistiche della campagna, lead/vendite generati, indirizzo IP, cookie ove applicabile;

Cookie: dati di tracciamento ove applicabile (soggetti alla Cookie Policy e alle normative locali).

Base giuridica (i)

GDPR Art. 6(1)(b) – Contratto:

  • necessario per gestire la partecipazione al Programma di Affiliazione, tracciare i referral e effettuare i pagamenti.

GDPR Art. 6(1)(f) – Legittimo interesse:

  • prevenzione delle frodi, integrità del programma e comunicazione con gli affiliati.

Periodo di conservazione dei Dati

Dati del programma di affiliazione – conservati per la durata della tua partecipazione al programma e fino a 5 anni dopo la cessazione (per finalità contabili, legali e di prevenzione delle frodi); Registri di pagamento – conservati per 10 anni per conformità con le leggi finanziarie/contabili;

Foto e video degli affiliati - come concordato nel programma di affiliazione specifico, o accordo reciproco.

Destinatari dei Dati

  • Fornitori di piattaforme di affiliazione e fornitori di tecnologie di tracciamento (alcuni potrebbero essere al di fuori del SEE);
  • Società Intra-Gruppo (SEE);
  • Autorità fiscali, revisori o enti regolatori (ove richiesto dalla legge).
13.12. PER RIVEDERE E GESTIRE LE RECENSIONI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando invii una recensione o un feedback tramite il nostro sito web, sondaggi post-acquisto, account utente, o altri canali di comunicazione. Questo trattamento include la verifica dell'origine e dell'autenticità del feedback, la moderazione del contenuto per prevenire abusi (ad es., dichiarazioni offensive, false o fuorvianti), e la pubblicazione delle recensioni verificate per garantire trasparenza, migliorare i nostri servizi e mantenere la fiducia dei clienti.

Categorie di Dati

Identificatori: nome, cognome e dettagli di contatto (indirizzo e-mail, numero di telefono);

Contenuto del feedback: testo della recensione, valutazione, commenti, foto o altri media forniti volontariamente da te.

Base giuridica (i)

GDPR Art. 6(1)(a) – Consenso:

  • Per rivedere e pubblicare il feedback.

Periodo di conservazione dei Dati

Feedback e recensioni conservati e pubblicati fino a 3 anni o fino alla revoca.

Destinatari dei Dati

  • Piattaforme di gestione delle recensioni di terze parti (SEE e alcune potrebbero essere al di fuori del SEE)
  • Società Intra-Gruppo (SEE);
13.13. PER MANTENERE IL SERVIZIO E LA SICUREZZA DEL SITO WEB

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali automaticamente e tramite registri tecnici ogni volta che accedi, navighi o interagisci con il nostro Sito Web o i servizi online. Ciò include il trattamento necessario per mantenere la funzionalità del servizio, rilevare e prevenire attività non autorizzate, garantire la sicurezza del sistema informativo e rispettare gli obblighi applicabili in materia di sicurezza informatica o gli obblighi legali.

Categorie di Dati

Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo, sistema operativo, tipo e versione del browser, identificatori di sessione, orario di accesso, pagine visitate e dati dei cookie. Dati di registro e diagnostica: registri del server e dell’applicazione, rapporti di errore, eventi di autenticazione e avvisi di sicurezza.

Base giuridica

GDPR art. 6(1)(f) – legittimo interesse:

  • per garantire la sicurezza, l’integrità e il funzionamento continuo del nostro Sito Web e dei nostri sistemi informatici.

Periodo di conservazione dei Dati

I dati tecnici e di registro sono generalmente conservati per un massimo di 12 mesi dalla raccolta, salvo sia necessario un periodo più lungo per indagini di sicurezza, obblighi legali o risoluzione di incidenti.

Destinatari dei Dati

  • Società del gruppo (SEE);
  • Fornitori di infrastruttura IT e hosting (SEE; alcuni possono trovarsi al di fuori del SEE);
  • Fornitori di servizi di sicurezza e monitoraggio (SEE; alcuni possono trovarsi al di fuori del SEE).