PRIVACY POLICY

INFORMATIVA AI SENSI DELL’ART. 13, D. LGS 196/2003

Il titolare del trattamento

Questa policy si applica ai siti web www.pupa.it, www.pupastyle.it (tutti insieme “i Siti”) e alle eventuali app web a marchio PUPA Milano, è da intendersi quale informativa resa ai sensi dell’art. 13 Codice Privacy, nonché dell’art. 13 del Regolamento europeo sulla Protezione dei Dati (“RGPD”), agli utenti che navigano sul sito ed eventualmente interagiscono con i servizi offerti. Il Titolare del trattamento di dati personali, ai sensi dell’articolo 28 del D.lgs.196/2003 (d’ora in avanti “Codice Privacy” o “Codice), è MICYS COMPANY SpA (di seguito anche solo denominata “PUPA”), con sede legale in Italia, a Monza, via Appiani 25 e sede principale in Casatenovo (LC), via de Gasperi 22, P.Iva IT02089840967, Codice Fiscale 0208984096, iscritta al Registro delle Imprese di Monza e Brianza No.02089840967.

Le finalità del trattamento

Come meglio esplicitato nelle sezioni che consentono di aderire - rilasciando i propri dati personali - ai servizi riservati agli utenti del nostro sito, i dati degli utenti interessati sono trattati per poter rispondere alle richieste espressamente avanzate dagli stessi. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento dei seguenti scopi:
a) registrazione al sito;
b) iscrizione a newsletter via email;
c) acquisto di prodotti a marchio Pupa;
d) condivisione di contenuti presenti sul sito;
e) gestione delle relazioni con i clienti (CRM);
f) invio di curricula vitae;
g) richiesta generica di informazioni;
h) iscrizione alla Community myPUPA;
i) partecipazione ad iniziative promozionali - quali fidelity cards e bonus/coupon offerti alla clientela;
j) utilizzo della App di Pupa disponibile su Apple Store sia per I -Phone sia per I-pad, o di altre applicazioni di Pupa sviluppate su piattaforme diverse (es. Facebook, Twitter, ecc.);
k) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del sito.

Il conferimento dei suoi dati è facoltativo, ma il loro eventuale mancato conferimento potrebbe rendere impossibile il funzionamento delle funzionalità richieste. Non richiediamo il consenso al trattamento dei dati personali per tali finalità in quanto il tale trattamento “è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell'interessato” (cfr. art. 24, comma 1, lett. b Codice Privacy), ed in quanto "il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso " (cfr. art. 6, par 1, lett. b RGPD).
In caso di acquisto di prodotti o servizi nell'e-shop di PUPA, Micys, Titolare del trattamento, potrà inviare email promozionali su prodotti o servizi analoghi a quelli acquistati dall'interessato, che potrà comunque opporsi da subito a tali invii rivolgendosi all'indirizzo.
Pupa non utilizzerà i dati forniti per fini diversi da quelli connessi al servizio, tra quelli elencati sopra, a cui l'utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell'eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall'utente. I trattamenti su dati aggregati o anonimi, di cui alla lettera d), non prevedono l’applicazione del Codice Privacy e del RGPD.

A chi facciamo trattare i dati

Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati saranno messi a disposizione di soggetti terzi, che agiranno quali autonomi titolari del trattamento erogando servizi strumentali a soddisfare la richiesta dell’utente interessato (ad esempio, società che svolgono il servizio di consegna dei prodotti acquistati) o ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti. Sono stati designati alcuni responsabili del trattamento. In particolare è stato designato responsabile esterno per le funzioni di hosting Salesforce.com, inc. Address: The Landmark @ One Market Street, San Francisco, CA 94105, USA. L'elenco aggiornato dei responsabili è disponibile a semplice richiesta all'indirizzo del Titolare. I dati personali saranno resi disponibili a persone espressamente autorizzate dal titolare – e all’uopo nominate incaricate del trattamento, che svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate; le categorie dei soggetti incaricati sono quelle degli addetti all'amministrazione, alla comunicazione, alla contabilità, alla consulenza legale, alla manutenzione tecnica dei sistemi informativi, al marketing, a seconda della specifica richiesta inoltrata dall'utente interessato attraverso questo sito. I dati potranno essere trasferiti anche in paesi dell’Unione Europea o verso altri paesi che la Commissione Europea dichiara garantiscono un livello di protezione adeguato o con i quali il Titolare ha sottoscritto clausole modello fornite dalla Commissione con decisione del 5 febbraio 2010, o che comunque hanno ottenuto la certificazione in base alle previsioni del Privacy Shield per i trasferimenti di dati tra UE e USA.

Come trattiamo i dati

Tutti i trattamenti effettuati nell'ambito di questo sito saranno realizzati con strumenti elettronici o telematici, ma potrebbero essere trattati anche con strumenti cartacei/manuali. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto di quanto previsto dagli artt. 31 e seguenti del Codice Privacy e dal Disciplinare Tecnico – Allegato B al Codice Privacy – in materia di misure minime di sicurezza e dall’art. 32 RGPD. I dati saranno trattati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all'utente.

Tipi di dati trattati e facoltatività del conferimento

La modulistica da compilare su questo sito prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati di conferimento facoltativo che non sono strettamente necessari per dar corso alla richiesta.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

Dati forniti volontariamente dall'utente

I dati personali normalmente richiesti per l'utilizzo dei servizi di questo sito sono anagrafici, di contatto e relativi a strumenti e coordinate di pagamento. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di moduli elettronici di contatto comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Normalmente non vengono trattati dati sensibili ex art. 4 D.lgs. 196/2003 (in caso di trattamento di dati sensibili per determinati servizi verrà rilasciata un'apposita informativa e richiesto lo specifico consenso all'utente interessato).

Social log-in

L'accesso al sito e ai servizi può avvenire utilizzando le credenziali forniti da una terza parte, come Twitter, Facebook, Google+ o servizio simile ("log-in sociale"). In tal caso, l'utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione le policies del terzo fornitore, in quanto queste potrebbero autorizzare il terzo fornitore a condividere le sue informazioni personali e autorizzare Micys a raccogliere informazioni come i contatti, gli amici e altri dati dell'utente. Conserveremo il codice identificativo associato all'account dell'utente presso il servizio della terza parte nel momento in cui lo si utilizzi per il log-in a Pupa o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. Se l'utente crea un account Pupa o usa servizi del sito collegandosi attraverso il social log-in, potremmo utilizzare le informazioni contenute nell'account di provenienza per completare il suo profilo sul sito. L'utente può aggiornare o modificare le informazioni del profilo e le informazioni di contatto in qualsiasi momento attraverso il log-in sociale. Potremmo anche raccogliere informazioni sull'utente e sul suo uso dei nostri servizi tramite cookies e altre tecnologie simili implementate sul sito, nei termini spiegati nel paragrafo seguente.

Cookies

L'utente può selezionare quali cookie autorizzare attraverso l'apposita procedura predisposta nella sezione Impostazioni relative ai cookie, nonché autorizzare, bloccare o cancellare (in tutto o in parte) i cookie attraverso le specifiche funzioni del proprio programma di navigazione (c.d. browser): tuttavia, nell'ipotesi in cui tutti o alcuni dei cookie vengano disabilitati è possibile che il Sito risulti non consultabile o che alcuni servizi o determinate funzioni del Sito non siano disponibili o non funzionino correttamente e/o l'utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito. Per avere maggiori informazioni su come impostare le preferenze sull'uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:
Se usi Google Chrome, clicca qui per sapere come fare.
Se usi Mozilla Firefox, clicca qui per sapere come fare.
Se usi Internet Explorer, clicca qui per sapere come fare.

Se usi un qualsiasi altro browser, cerca nelle Impostazioni del browser la modalità di gestione dei cookies.

Diritti degli utenti interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (art. 7 del d.lgs. n. 196/2003), la cancellazione, la limitazione del trattamento o opporsi allo stesso e richiedere la portabilità dei dati (capo III RGPD).
Ai sensi del medesimo articolo si ha il diritto di chiedere la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Per esercitare i diritti di cui sopra, le richieste vanno rivolte all'indirizzo fisico del Titolare o per email all'indirizzo privacy@pec.pupa.it.