Informativa e consensi per il trattamento dei dati personali
Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679 (“Regolamento” o “GDPR”) il Titolare dei trattamenti di dati personali connessi agli acquisti effettuati dai clienti tramite il sito e-commerce, è Micys Company S.p.A. (di seguito, “Pupa” o “Titolare”).
Il Data Protection Officer (di seguito, “DPO”) di Micys Company S.p.A. è raggiungibile al seguente indirizzo: privacyIT@pupa.it
Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Per gestire i Suoi acquisti e i relativi pagamenti sul Sito, anche sotto il profilo amministrativo e contabile, e per mettere a disposizione l’area personale di myPUPA, qualora Lei sia registrato al Sito;
b) Per inviarLe e-mail promozionali relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 6, par. 1, lett. f) GDPR, e dell’art. 130, c. 4, del D.lgs. 196/2003 (d’ora in avanti “Codice”), e del Regolamento;
c) Previo Suo consenso, per l’invio, con strumenti automatizzati (e-mail, sms, mms, messaggi su social network, notifiche push su applicazioni smartphone) e non automatizzati (posta cartacea, telefono con operatore) di comunicazioni informative sui prodotti e sulle iniziative di Pupa, incluse quelle finalizzate alla conduzione di ricerche di mercato e alla partecipazione a manifestazioni a premi ed eventi organizzati dal Titolare. Le comunicazioni inviate tramite e-mail potranno contenere pixel di tracciamento o tecnologie analoghe che consentono di rilevare, con riferimento al singolo destinatario, l’apertura dei messaggi e le relative interazioni, nonché eventuali informazioni tecniche connesse, al fine di misurare e migliorare l’efficacia delle comunicazioni;
d) Previo Suo consenso, per attività di profilazione commerciale, anche con sistemi elettronici e telematici (incluso l’utilizzo di cookie), che consentono, attraverso l’analisi dei dettagli dei Suoi acquisti e/o altri dati a Lei relativi (es. residenza, età, sesso, tipi di strumenti di pagamento, le Sue risposte a ricerche di mercato, comportamento di navigazione sui siti web gestiti da Pupa, ecc.), di formulare offerte mirate e personalizzate per Lei;
e) Per inviarLe comunicazioni di servizio (ad es. per aggiornarLa sullo stato della spedizione o consegna del prodotto acquistato) nonché per adempiere a tutti gli eventuali obblighi legali e fiscali connessi agli acquisti.
I Suoi dati personali potrebbero essere trattati anche per finalità difensive in caso di comportamenti illeciti o frodi.
Base giuridica del trattamento
La base giuridica del trattamento dei Suoi dati personali per le finalità di cui al punto 2, lett. a) ed e), è l’art. 6 par. 1 lett. b) del Regolamento, poiché tali trattamenti sono necessari all'erogazione del servizio o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare il servizio.
I dati conferiti per le finalità di cui al punto 2, lett. c) e d), potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push, fax) e non (posta cartacea, telefono con operatore), nonché per l’analisi dei dati anagrafici, delle scelte d’acquisto, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, per effettuare analisi generali e, in genere, per attività di profilazione. La base giuridica del trattamento dei Suoi dati per tali finalità è l’art. 6 par. 1 lett. a) del Regolamento. I trattamenti di profilazione commerciale e di marketing diretto sono facoltativi e dipendono dalla libera scelta dell’utente; il mancato conferimento dei consensi per tali finalità non pregiudicherà la fruizione dei servizi. L’interessato potrà in qualsiasi momento revocare il consenso prestato e opporsi al trattamento dei propri dati per finalità di marketing, anche limitatamente a uno o più canali di contatto. Con specifico riferimento alle comunicazioni e-mail, potrà inoltre revocare il consenso al solo utilizzo dei pixel di tracciamento, continuando a ricevere le comunicazioni prive di tali strumenti.;
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli già acquistati, il Titolare può utilizzare, senza il consenso dell’interessato, gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall’art. 130, c. 4 del Codice. La base giuridica del trattamento dei Suoi dati per tale finalità è l’art. 6 par. 1 lett. f) del Regolamento. L’interessato ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo all’indirizzo di posta elettronica: privacyIT@pupa.it, nonché di ottenere un immediato riscontro che confermi l'interruzione di tale trattamento (art. 15 del Regolamento).
La finalità di cui al punto 2 par. 2 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6 par. 1 lett. c) e dell’art. 6 par. 1 lett. f) del Regolamento, con riferimento alle finalità difensive in caso di comportamenti illeciti o frodi.
Tipologia di dati personali trattati
Per le finalità di cui al punto 2, Le chiederemo una serie di informazioni che La riguardano, quali il Suo nome e cognome, i Suoi recapiti e il Suo indirizzo e-mail, nonché altre informazioni necessarie per gestire i Suoi acquisti (ad esempio, i dati di pagamento elettronico). Il conferimento dei dati è indispensabile con riferimento alle finalità di esecuzione dell’attività da Lei richiesta (ad esempio, per la gestione amministrativo-contabile dell’acquisto o per la ricezione delle comunicazioni promozionali) e di adempimento di eventuali e connessi obblighi normativi: in caso di rifiuto di conferire tali dati necessari, potremmo non riuscire a dare seguito alla Sua richiesta.
Modalità di trattamento e conservazione dei dati
Il trattamento è effettuato mediante strumenti elettronici e telematici o con modalità cartacee.
Le tempistiche del trattamento rispettano il principio di necessità, con riferimento alle finalità di prestazione del servizio e degli eventuali obblighi connessi. Nel caso di trattamenti di Suoi dati per fini di profilazione e/o per l'invio di comunicazioni promozionali dirette, essi dureranno continuativamente dal momento dell’ottenimento del Suo consenso (o, nel caso di comunicazioni di cui al punto 2 lett. b), dal momento dell’acquisto) ma tali trattamenti si interromperanno subito in caso di Sua opposizione.
Ambito di comunicazione dei Suoi dati personali e categorie di destinatari
Alcuni Suoi dati potranno essere messi a conoscenza dal Titolare a soggetti appositamente nominati Incaricati o Responsabili del trattamento per le finalità indicate al punto 2: fra tali soggetti, si intendono, ad esempio, gli incaricati, i partner tecnologici del Titolare nell’organizzazione e gestione delle campagne di marketing diretto, inclusa la gestione dei database di indirizzi e degli invii di e-mail, o altri fornitori del Titolare, i cui servizi siano funzionali alla gestione della vendita e della spedizione del prodotto acquistato.
L'elenco dei Responsabili del trattamento designati dal Titolare è disponibile presso lo stesso Titolare e può essere richiesto via posta elettronica ai recapiti sopra indicati.
I dati, inoltre, saranno trattati dal Titolare a mezzo di propri incaricati appartenenti alle aree marketing, commerciale, amministrazione, amministrazione di sistema e webmaster, legale, comunicazione, a seconda della necessità e della finalità da realizzare di volta in volta e compatibilmente con i consensi e le richieste dell'interessato.
I Suoi dati potrebbero essere trasferiti all'estero, in Paesi dell'Unione Europea o considerati sicuri dalla Commissione Europea o, ancora, in Paesi non appartenenti all'Unione Europea e non ricompresi nell'elenco dei Paesi sicuri: in tale ultimo caso, provvederemmo a stipulare preventivamente, con i singoli soggetti che tratterebbero i dati in territori extra-UE, specifici accordi per la tutela della Sua privacy, contenenti le clausole contrattuali standard indicate dalla Commissione Europea.
Esercizio dei Suoi diritti
Ai sensi degli articoli 15 e seguenti del Regolamento, Lei ha il diritto di chiedere in qualunque momento, l'accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, nei casi previsti dall'art. 20 del Regolamento.
In ogni momento, Lei potrà revocare, ex art. 7 del Regolamento, il consenso prestato; proporre reclamo all'autorità di controllo competente ex art. 77 del Regolamento (Garante per la Protezione dei Dati Personali), qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
Inoltre, Le sarà possibile formulare una richiesta di opposizione al trattamento dei Suoi dati, ex art. 21 del Regolamento, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: Pupa si riserverà la possibilità di valutare l’istanza, che sarà in ogni caso rigettata, nell’ipotesi in cui sussistano motivi legittimi cogenti, prevalenti sugli interessi, i diritti e le libertà dell’interessato, per procedere al trattamento.
Le richieste vanno rivolte per iscritto al Titolare all’indirizzo: privacyIT@pupa.it
