In questo documento, La informiamo riguardo le caratteristiche del trattamento dei Suoi dati personali effettuato da Axerve S.p.A. (di seguito l’“Azienda”) informa gli interessati in merito al trattamento dei dati personali svolto nell’ambito del servizio Negozio online Easy (di seguito, il “Servizio”). In particolare, sono qui fornite informazioni su:
Il Titolare del trattamento dei dati personali è Axerve S.p.A. (di seguito, il “Titolare”) con sede in Biella (BI) - 13900, in Piazza Gaudenzio Sella, n. 1 - Tel. 015 2526511.
Il Responsabile della protezione dei dati (di seguito anche “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti:
Il trattamento ha ad oggetto i Suoi dati personali in qualità di cliente del Servizio (di seguito, “Interessato”).
In particolare, l’Azienda tratta dati appartenenti alle seguenti alle seguenti categorie:
I sopraelencati dati sono/sono stati da Lei personalmente conferiti all’Azienda mediante la compilazione degli specifici form di sottoscrizione del Servizio.
Il trattamento è svolto nel rispetto delle condizioni di liceità previste dal Regolamento ed è limitato a quanto necessario allo svolgimento, da parte dell’Azienda e/o di terzi per conto della medesima, delle attività connesse e strumentali a:
Con riferimento alle finalità sopra indicate, il conferimento dei dati è obbligatorio e non è richiesto il Suo consenso al trattamento; la mancata comunicazione di uno o più dati renderà impossibile l’instaurazione del rapporto contrattuale.
Inoltre, qualora abbia manifestato il Suo libero consenso, ai sensi dell’art. 6 par.1 lett. a) del Regolamento, l’Azienda potrà:
Il trattamento è facoltativo e non è necessario per l’instaurazione del rapporto contrattuale. Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento nelle modalità indicate al paragrafo “Diritti degli interessati” o utilizzando il link presente sulle comunicazioni e-mail da Lei ricevute. In caso di revoca del consenso i Suoi dati personali non saranno più oggetto di trattamento per una o entrambe le finalità, resta ferma la liceità del trattamento eseguito antecedentemente alla revoca.
Infine, i Suoi dati personali (in particolare, l’indirizzo e-mail), raccolti nell’ambito della sottoscrizione del Servizio, potranno essere utilizzati per il perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, di proporLe, tramite posta elettronica, servizi analoghi a quelli acquistati (c.d. Soft spam). Qualora non desiderasse ricevere tali comunicazioni, potrà opporsi al trattamento in qualsiasi momento nelle modalità indicate al paragrafo “Quali sono i diritti riconosciuti agli interessati?” o utilizzando il link presente sulle comunicazioni e-mail da Lei ricevute. Il Titolare, in tal caso, interromperà senza ritardo la suddetta attività.
Il trattamento è effettuato attraverso strumenti informatici e telematici. L’Azienda adotta misure organizzative e tecniche adeguate a garantire la sicurezza e la riservatezza dei dati personali.
La profilazione, finalizzata alla personalizzazione dei servizi e/o dei prodotti che Le offriamo, ha ad oggetto i dati personali che ci fornisce direttamente e/o indirettamente, nonché quelli disponibili nei social network, siti internet, banche dati esterne (es. sistemi di informazioni creditizie) e archivi pubblici (es. dati ISTAT). Questi dati sono trattati, in forma pseudonimizzata, per valutare la Sua propensione all’acquisto di un prodotto dell’Azienda o di Società del Gruppo Sella o di terzi e per proporLe, conseguentemente, prodotti e servizi rispondenti alle Sue esigenze. L’attività di profilazione è in parte svolta da Sella India Software Services Private Ltd, con sede in India.
I dati personali potrebbero essere comunicati e/o trattati dalle seguenti categorie di soggetti, per le medesime finalità espresse al paragrafo 4:
Tali soggetti, qualora ne ricorrano i presupposti, sono nominati Responsabili del trattamento dei dati, ai sensi dell’art. 28 del Regolamento.
I dati sono trasferiti in Paesi al di fuori dello Spazio Economico Europeo, quali, ad esempio Stati Uniti e India. In particolare, l’attività di profilazione è in parte svolta da Sella India Software Services Private Ltd, con sede in India. L’Azienda garantisce che il trasferimento avvenga esclusivamente verso Paesi per i quali la Commissione Europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato, ovvero in presenza di adeguate garanzie o delle specifiche deroghe previste dal Regolamento. Per maggiori dettagli in merito al trasferimento dei dati personali potrà contattare l’Azienda nelle modalità rappresentate al paragrafo 9.
I Suoi dati personali sono trattati e conservati per il periodo di tempo necessario al conseguimento della finalità di erogazione del Servizio, fatti salvi i termini di conservazione previsti dalla normativa e per finalità difensive proprie o di terzi e fino alla scadenza del periodo di prescrizione di legge applicabile. In particolare, i dati sono trattati per tutta la durata del rapporto contrattuale e successivamente fino a un massimo di 10 anni dalla cessazione del contratto, salvo il verificarsi di presupposti che giustifichino il prolungamento di tale termine.
Il trattamento dei dati personali per finalità di profilazione ha una durata non superiore a 12 mesi dalla loro registrazione, salva revoca del consenso. Il trattamento per finalità di inoltro di mail di Soft spam ha durata non superiore a 24 mesi dall'ultimo acquisto di prodotti o servizi, salva Sua opposizione al trattamento.
Al termine del periodo di conservazione, i dati personali saranno conservati in una forma che non ne consenta l’identificazione (ad esempio: anonimizzazione irreversibile), a meno che il loro trattamento non sia necessario per uno o più dei seguenti scopi:
I soggetti Interessati dal trattamento possono esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:
Diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali ed informazioni di dettaglio riguardo l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;
Diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
Diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
i dati personali non sono più necessari rispetto alle finalità del trattamento;
il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
i dati personali sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale;
Diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;
Diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare;
Diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all'Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.
La informiamo, inoltre, che ha il diritto di revocare in qualsiasi momento il consenso eventualmente prestato per specifici trattamenti, fermo restando la liceità del trattamento eseguito antecedentemente alla revoca.
Per esercitare i diritti e per qualsiasi informazione riguardo al trattamento dei dati personali, è possibile inoltrare una richiesta ai seguenti recapiti:
L’Azienda fornisce informazioni relative all’azione intrapresa riguardo alla richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.