INFORMATIVA ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati c.d. “GDPR”)

Il presente documento ha lo scopo di informarla sulle caratteristiche dei trattamenti dei Suoi dati personali svolti dalla Società Essedi S.p.a. quando effettua un acquisto in uno store oppure attraverso il nostro e-Commerce accessibile dal sito https://www.antonymorato.com/it/ 

Clienti

1. Titolare del trattamento e responsabile della protezione dei dati “dpo” (data protection officer)

Ai sensi e per gli effetti del Regolamento (Ue) 2016/679 in materia di protezione dei dati personali (“GDPR”) e di ogni altra disposizione, nazionale e/o comunitaria, applicabile in materia di protezione dei dati personali (ivi incluso il d.lgs. 196/2003 – “Codice Privacy”), - la  Società Essedi S.p.a. con sede legale in Milano (MI), alla Via Tortona 37, CAP 20144- sito web: https://www.antonymorato.com/it/company/, mail: privacy@antonymorato.it con la presente desidera informarla su quali siano le finalità e modalità del trattamento dei dati personali raccolti, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.

La Società si avvale di un Responsabile per la Protezione dei dati personali (RPDP o DPO - Data Protection Officer) Studio Legale Imperiali e Associati di Marzia Imperiali di Francavilla in persona dell’Avv. Diego Cordua a cui è possibile rivolgersi per ogni chiarimento in relazione al trattamento dei dati personali, utilizzando il canale dpo@antonymorato.it

 

2. Finalità e base giuridica del trattamento

La Società raccoglie e tratta i dati personali, anche mediante l'utilizzo di procedure informatiche e telematiche, per le seguenti finalità:

1. Gestione del rapporto contrattuale, ivi inclusa l’acquisto di prodotti presso store monomarca, acquisto di prodotti dal portale e-commerce, registrazione o fruizione dei servizi previsti dal portale web, adesione al programma loyalty, ovvero per consentire l’esecuzione delle obbligazioni oggetto del contratto principale. La base giuridica del trattamento è rinvenibile nell’art. 6, comma 1 lett. b) GDPR.
2. Adempimento degli obblighi di legge correlati al contratto; la base giuridica di tale trattamento è l'adempimento degli obblighi previsti dalla legge o dalla normativa comunitaria (art. 6, comma 1 lett. c) GDPR)
3. Tutela dei diritti davanti alle Autorità competenti in caso di controversie o reclami; la base giuridica di tale trattamento è il legittimo interesse della Società a vedere tutelati i propri diritti (art.6, comma1 lett.f) GDPR).
4. Finalità promozionali

1. Fra cui potranno rientrare la comunicazione commerciale o l’invio di materiale pubblicitario, oppure attività di vendita diretta, di compimento di ricerche di mercato con modalità di contatto tradizionali – via posta o telefono – ovvero automatizzate - tipo sms, Whatsapp, fax o telefonate senza operatore; ella potrà in qualsiasi momento anche revocare il consenso rilasciato in precedenza, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto tradizionali (Base giuridica: art. 6, par. 1, lett. a) GDPR);
2. Ai sensi dell'art. 130, comma 4 del D. Lgs. 196/2003 e s.m.i. – Essedi S.p.A potrà legittimamente utilizzare - senza l’obbligo di acquisire il suo preventivo consenso – l’indirizzo di posta elettronica da lei fornito in fase di acquisto al fine di promuovere prodotti e/o servizi analoghi a quelli da lei precedentemente acquistati. E’ comunque garantito l’esercizio, in qualsiasi momento, del suo diritto di opposizione al trattamento in questione, avvalendosi del meccanismo di opt-out previsto nelle comunicazioni che riceverà, oppure inviando una mail (preferibilmente dall’indirizzo con il quale si è iscritti) a privacy@antonymorato.it o all’indirizzo del DPO dpo@antonymorato.it con la richiesta di disiscrizione.

5. Finalità di profilazione: come l’identificazione di abitudini e propensioni di acquisto, con riferimento alle informazioni acquisite tramite il presente modulo, per meglio personalizzare i servizi resi, soddisfare sue esigenze con promozioni vantaggiose, proporre nuovi servizi e prodotti (Base giuridica: art. 6, par. 1, lett. a) GDPR.

 

3. Categorie di dati personali

I dati oggetto di trattamento, raccolti in fase precontrattuale, in sede di stipula del rapporto contrattuale ed in costanza dello stesso rientrano nella categoria dei cd. dati “comuni”.

In particolare:

• per le finalità promozionali e di profilazione saranno trattati dati anagrafici e di contatto (es. nome, cognome, indirizzo mail, nr. di telefono)
• per le finalità connesse alla gestione del rapporto contrattuale saranno trattati dati anagrafici e di contatto, codice fiscale, dati di fatturazione, dati di pagamento e indirizzo di spedizione dei prodotti.

In caso di persone giuridiche, i dati sopra indicati potranno riferirsi ai legali rappresentanti, dipendenti o collaboratori. In tale ultimo caso la Società cliente (o potenziale cliente) si impegna, quindi, a garantire all'interessato (rappresentante legale o dipendente/collaboratore), ove non coincida con il soggetto che conferisce i dati personali, la piena conoscibilità degli elementi essenziali di questa informativa.

4. Natura del conferimento

Il conferimento dei dati personali per le finalità indicate alle lettere a), b), c) del paragrafo 1 è necessario ai fini della conclusione e corretta esecuzione del contratto e, in mancanza, non sarà possibile instaurare alcuna relazione contrattuale o eseguire correttamente le obbligazioni e gli impegni che ne derivano.

Per la finalità di cui alla lettera d) e f) del precedente paragrafo la prestazione del suo consenso è facoltativa e un eventuale opposizione al relativo trattamento non pregiudica la conclusione del contratto e l’esecuzione dello stesso.

 

5. Modalità del trattamento e tempi di conservazione dei dati

Il trattamento dei Suoi dati personali, per ciascuna delle finalità di cui sopra, avrà luogo in forma automatizzata e/o tradizionale e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I medesimi dati sono conservati dal titolare per il periodo necessario a dare esecuzione al contratto e/o alle misure precontrattuali per le quali i dati sono stati raccolti

I dati personali non saranno oggetto di diffusione. La società non adotta processi decisionali fondati esclusivamente su trattamenti automatizzati.

Per quanto riguarda le finalità promozionali e di profilazione summenzionate, i dati saranno conservati per un tempo massimo di 36 mesi, ), sulla base di una valutazione di impatto sul trattamento svolta dal Titolare mentre per le finalità contrattuali per la tempistica prevista per legge (massimo 10 anni, per scopi amministrativi e contabili, ai sensi dell’art. 2220 cod. civ.). Decorsi tali termini venendo meno la necessità per la Società di conservare le informazioni in vista di possibili controlli fiscali, i dati vengono distrutti, cancellati o trasformati in forma non intellegibile, sempre che non sussistano ulteriori esigenze che giustifichino la loro conservazione (es. pendenza di controversie giudiziarie).

 

6. Ambito di circolazione dei dati

I dati possono essere utilizzati da personale della Società cui è stato assegnato uno specifico ruolo di incaricato del trattamento e a cui sono state impartite adeguate istruzioni operative, ai sensi degli art. 29 GDPR e 2-quaterdecies Codice Privacy, nonché da aziende terze che svolgono attività strumentali per conto della Società (es. Agenzie di comunicazione, piattaforme di e-mail marketing etc.). Queste ultime agiscono in qualità di responsabili del trattamento e operano sotto la direzione e il controllo di Essedi S.p.A. in forza di appositi accordi (DPA - Data Processing Agreement) stipulati ai sensi dell’art. 28 GDPR. L'elenco aggiornato dei Responsabili del trattamento è disponibile inoltrando richiesta a privacy@antonymorato.it  

I Suoi dati personali potranno inoltre essere comunicati a soggetti terzi autonomi titolari del trattamento quali avvocati, consulenti e Autorità competenti e forze di polizia in caso di necessità (es. in caso di reclami concernenti i prodotti acquistati o per l'accertamento di frodi o altri illeciti e la tutela dei diritti nonché ove sia previsto come obbligatorio dalle leggi applicabili).

I suoi dati potranno essere trasmessi all’estero per l’esecuzione di attività strumentali per conto della società e trattati da soggetti, comunque rientranti fra le categorie sopra citate e situati sul territorio dell’Unione europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del GDPR.

 

7. I diritti degli interessati

Ai sensi degli artt. 15-21 del Regolamento, gli interessati (Lei se è una persona fisica o i rappresentanti legali / personale del cliente persona giuridica) hanno il diritto di

• ricevere conferma dell’esistenza dei dati personali, accedere al loro contenuto e ottenerne copia (diritto di accesso);
• aggiornare, modificare e/o correggere i dati personali (diritto di rettifica);
• chiederne la cancellazione quando i dati non sono più necessari o è stato revocato il consenso e non servono ad altri fini, o in caso di opposizione all'utilizzo per fini di cui al punto 2(d), o perché ciò è previsto dalla normativa o i dati sono trattati in violazione di legge (diritto alla cancellazione);
• chiederne la limitazione del trattamento dei dati in pendenza di una contestazione (esattezza dei dati, dati trattai illecitamente o di opposizione) e in caso di esercizio dei diritti di difesa (diritto alla limitazione);
• revocare il consenso, ove prestato, in qualsiasi momento e senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (diritto di revoca del consenso);
• ricevere copia dei dati in formato elettronico che ti riguardano resi per i rapporti contrattuali o sulla base del consenso e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

L’interessato ha altresì il diritto di opporsi in qualsiasi momento all'utilizzo dei dati da parte della Società secondo quanto previsto dal Regolamento (diritto di opposizione), fornendo evidenza delle ragioni che giustifichino l’opposizione ed a proporre reclamo all'Autorità di controllo competente ai sensi dell’articolo 77 del GDPR (Garante italiano per la Protezione dei Dati Personali), oppure ricorso Autorità giudiziaria ai sensi dell’art. 79 del GDPR.

 

Può esercitare i suoi diritti, inclusa l’opposizione al trattamento ai fini promozionali, in qualsiasi momento scrivendo ai recapiti sopra indicati al punto 1 o inviando una lettera raccomandata A/R al seguente indirizzo Via Tortona,37, Milano (Mi)- Cap.20144.