PRIVACY POLICY
Titolare
del trattamento e Responsabile della Protezione dei Dati
Questa policy si
applica ai siti web www.pupa.it, www.pupastyle.it (tutti insieme “i Siti”) e alle eventuali app web a marchio PUPA
Milano, è da intendersi quale informativa resa ai sensi dell’art. 13 del Regolamento europeo sulla Protezione dei
Dati (“RGPD”), agli utenti che navigano sul sito ed eventualmente interagiscono con i servizi offerti.
Il
Titolare del trattamento di dati personali è MICYS COMPANY SpA (di seguito anche solo denominata “PUPA”), con sede
legale in Italia, a Monza, via Appiani 25 e sede principale in Casatenovo (LC), via de Gasperi 22, P.Iva
IT02089840967, Codice Fiscale 0208984096, iscritta al Registro delle Imprese di Monza e Brianza No.02089840967.
Il
Responsabile per la Protezione dei Dati (“DPO”) è raggiungibile all’indirizzo: dpo@pupa.it
Le
finalità del trattamento
Come meglio esplicitato nelle sezioni che consentono
di aderire - rilasciando i propri dati personali - ai servizi riservati agli utenti del nostro sito, i dati degli
utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In
particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento dei
seguenti scopi:
a) registrazione al sito;
b) iscrizione a newsletter via email;
c) acquisto di prodotti a marchio Pupa;
d) condivisione di contenuti presenti sul sito;
e) gestione delle relazioni con i clienti (CRM);
f) invio di curricula vitae;
g)
richiesta generica di informazioni;
h) iscrizione alla Community myPUPA;
i)
partecipazione ad iniziative promozionali - quali fidelity cards e bonus/coupon offerti alla clientela;
j)
utilizzo della App di Pupa disponibile su Apple Store sia per I -Phone sia per I-pad, o di altre applicazioni di
Pupa sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.);
k) finalità di
ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente,
volti a misurare il funzionamento del sito.
Il conferimento dei suoi dati è facoltativo, ma
il loro eventuale mancato conferimento potrebbe rendere impossibile il funzionamento delle funzionalità richieste.
Non richiediamo il consenso al trattamento dei dati personali per tali finalità in quanto tale trattamento “è
necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali
adottate su richiesta dello stesso " (art. 6, par 1, lett. b RGPD).
In caso di acquisto di
prodotti o servizi nell'e-shop di PUPA, Micys, Titolare del trattamento, potrà inviare email promozionali su
prodotti o servizi analoghi a quelli acquistati dall'interessato, che potrà comunque opporsi da subito a tali invii
rivolgendosi all'indirizzo privacyIT@pupa.it
Pupa non utilizzerà i dati forniti per fini diversi da
quelli connessi al servizio, tra quelli elencati sopra, a cui l'utente interessato ha aderito, o solo entro i limiti
indicati di volta in volta nell'eventuale ulteriore informativa specifica a corredo del diverso e particolare
servizio richiesto dall'utente.
I trattamenti su dati aggregati o anonimi, di cui alla lettera d), non prevedono
l’applicazione del Codice Privacy e del RGPD.
A chi facciamo trattare i dati
Per
fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti
terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta
dell’utente interessato (ad esempio, società che svolgono il servizio di consegna dei prodotti acquistati) o ai
quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
L'elenco aggiornato
dei responsabili è disponibile a semplice richiesta all'indirizzo del Titolare.
I dati personali saranno resi
disponibili a persone espressamente autorizzate dal titolare – e all’uopo nominate incaricate del trattamento, che
svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei
soggetti incaricati sono quelle degli addetti all'amministrazione, alla comunicazione, alla contabilità, alla
consulenza legale, alla manutenzione tecnica dei sistemi informativi, al marketing, a seconda della specifica
richiesta inoltrata dall'utente interessato attraverso questo sito.
I dati potranno essere trasferiti anche in
paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di
protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione con
decisione del 5 febbraio 2010, o che comunque hanno ottenuto la certificazione in base alle previsioni del Privacy
Shield per i trasferimenti di dati tra UE e USA.
Come trattiamo i dati
Tutti
i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma
potrebbero essere trattati anche con strumenti cartacei/manuali. Specifiche misure tecniche ed organizzative sono
osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno
rispetto di quanto previsto dall’art. 32 RGPD. I dati saranno trattati con logiche correlate alle finalità per le
quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o
specificate di volta in volta nelle ulteriori eventuali informative presentate all'utente.
Tipi
di dati trattati
Dati forniti volontariamente dall'utente
La
modulistica da compilare su questo sito prevede sia dati che sono strettamente necessari per aderire a quanto di
interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati di conferimento
facoltativo che non sono strettamente necessari per dar corso alla richiesta.
Dati
di navigazione
I sistemi informatici e le procedure software preposte al
funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui
trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non
sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso
elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa
categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si
connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario
della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in
risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri
parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati
al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto
funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per
l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità,
allo stato i dati sui contatti web sono conservati per il tempo strettamente necessario.
Dati
forniti volontariamente dall'utente
I dati personali normalmente richiesti per
l'utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento.
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la
compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell'indirizzo del mittente,
necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito
predisposte per particolari servizi a richiesta. Normalmente non vengono trattati dati sensibili ex art. 4 D.lgs.
196/2003 (in caso di trattamento di dati sensibili per determinati servizi verrà rilasciata un'apposita informativa
e richiesto lo specifico consenso all'utente interessato).
Social log-in
L'accesso
al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook,
Google+ o servizio simile ("log-in sociale"). In tal caso, l'utente è tenuto a controllare le impostazioni
di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare
il terzo fornitore a condividere le sue informazioni personali e autorizzare Micys a raccogliere informazioni come i
contatti, gli amici e altri dati dell'utente. Conserveremo il codice identificativo associato all'account
dell'utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in a Pupa o per la
condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i
servizi richiesti. Se l'utente crea un account Pupa o usa servizi del sito collegandosi attraverso il social log-in,
potremmo utilizzare le informazioni contenute nell'account di provenienza per completare il suo profilo sul sito.
L'utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento
attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull'utente e sul suo uso dei nostri servizi
tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.
Cookies
Per
maggiori informazioni www.pupa.it/cookies.html
Diritti degli utenti interessati
Ai
sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere in qualunque momento
l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi
previsti dall'art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo
automatico i dati che lo riguardano, nei casi previsti dall'art. 20 del Regolamento. In ogni momento, l’interessato
può revocare ex art. 7 del Regolamento il consenso prestato; proporre reclamo all'autorità di controllo competente
(Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento, qualora ritenga che il
trattamento dei suoi dati sia contrario alla normativa in vigore. L’interessata ha la possibilità di formulare una
richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza
delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe
accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli
interessi, diritti e libertà dell’interessato. Le richieste sono rivolte per iscritto al Titolare al seguente
indirizzo privacyIT@pupa.it
