Registrazione

PRIVACY POLICY

Titolare del trattamento e Responsabile della Protezione dei Dati

Questa policy si applica ai siti web www.pupa.it, www.pupastyle.it (tutti insieme “i Siti”) e alle eventuali app web a marchio PUPA Milano, è da intendersi quale informativa resa ai sensi dell’art. 13 del Regolamento europeo sulla Protezione dei Dati (“RGPD”), agli utenti che navigano sul sito ed eventualmente interagiscono con i servizi offerti.

Il Titolare del trattamento di dati personali è MICYS COMPANY SpA (di seguito anche solo denominata “PUPA”), con sede legale in Italia, a Monza, via Appiani 25 e sede principale in Casatenovo (LC), via de Gasperi 22, P.Iva IT02089840967, Codice Fiscale 0208984096, iscritta al Registro delle Imprese di Monza e Brianza No.02089840967.

Il Responsabile per la Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: dpo@pupa.it

Le finalità del trattamento

Come meglio esplicitato nelle sezioni che consentono di aderire - rilasciando i propri dati personali - ai servizi riservati agli utenti del nostro sito, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento dei seguenti scopi:
a) registrazione al sito;
b) iscrizione a newsletter via email;
c) acquisto di prodotti a marchio Pupa;
d) condivisione di contenuti presenti sul sito;
e) gestione delle relazioni con i clienti (CRM);
f) invio di curricula vitae;
g) richiesta generica di informazioni;
h) iscrizione alla Community myPUPA;
i) partecipazione ad iniziative promozionali - quali fidelity cards e bonus/coupon offerti alla clientela;
j) utilizzo della App di Pupa disponibile su Apple Store sia per I -Phone sia per I-pad, o di altre applicazioni di Pupa sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.);
k) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del sito.

Il conferimento dei suoi dati è facoltativo, ma il loro eventuale mancato conferimento potrebbe rendere impossibile il funzionamento delle funzionalità richieste. Non richiediamo il consenso al trattamento dei dati personali per tali finalità in quanto tale trattamento “è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso " (art. 6, par 1, lett. b RGPD).
In caso di acquisto di prodotti o servizi nell'e-shop di PUPA, Micys, Titolare del trattamento, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall'interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all'indirizzo privacyIT@pupa.it
Pupa non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio, tra quelli elencati sopra, a cui l'utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell'eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall'utente. I trattamenti su dati aggregati o anonimi, di cui alla lettera d), non prevedono l’applicazione del Codice Privacy e del RGPD.

A chi facciamo trattare i dati

Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell’utente interessato (ad esempio, società che svolgono il servizio di consegna dei prodotti acquistati) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti. L'elenco aggiornato dei responsabili è disponibile a semplice richiesta all'indirizzo del Titolare. I dati personali saranno resi disponibili a persone espressamente autorizzate dal titolare – e all’uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all'amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, al marketing, a seconda della specifica richiesta inoltrata dall'utente interessato attraverso questo sito. I dati potranno essere trasferiti anche in paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione con decisione del 5 febbraio 2010, o che comunque hanno ottenuto la certificazione in base alle previsioni del Privacy Shield per i trasferimenti di dati tra UE e USA.

Come trattiamo i dati

Tutti i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali. Specifiche misure tecniche ed organizzative sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto di quanto previsto dall’art. 32 RGPD. I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all'utente.

Tipi di dati trattati

Dati forniti volontariamente dall'utente

La modulistica da compilare su questo sito prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati di conferimento facoltativo che non sono strettamente necessari per dar corso alla richiesta.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web sono conservati per il tempo strettamente necessario.

Dati forniti volontariamente dall'utente

I dati personali normalmente richiesti per l'utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non vengono trattati dati sensibili ex art. 4 D.lgs. 196/2003 (in caso di trattamento di dati sensibili per determinati servizi verrà rilasciata un'apposita informativa e richiesto lo specifico consenso all'utente interessato).

Social log-in

L'accesso al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook, Google+ o servizio simile ("log-in sociale"). In tal caso, l'utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare il terzo fornitore a condividere le sue informazioni personali e autorizzare Micys a raccogliere informazioni come i contatti, gli amici e altri dati dell'utente. Conserveremo il codice identificativo associato all'account dell'utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in a Pupa o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. Se l'utente crea un account Pupa o usa servizi del sito collegandosi attraverso il social log-in, potremmo utilizzare le informazioni contenute nell'account di provenienza per completare il suo profilo sul sito. L'utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull'utente e sul suo uso dei nostri servizi tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.

Cookies

Per maggiori informazioni www.pupa.it/cookies.html

Diritti degli utenti interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere in qualunque momento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall'art. 20 del Regolamento. In ogni momento, l’interessato può revocare ex art. 7 del Regolamento il consenso prestato; proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore. L’interessata ha la possibilità di formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato. Le richieste sono rivolte per iscritto al Titolare al seguente indirizzo privacyIT@pupa.it