Area legale

Premessa

Per TWINSET S.p.A. con socio unico (di seguito, “TWINSET” o “Società”) la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantire la piena sicurezza del trattamento.

In osservanza dell’art. 13 del Regolamento (UE) 2016/679 (“Regolamento”), del D.Lgs. 196/2003 (“Codice della Privacy”), come recentemente modificato dal D.Lgs. 101/2018 (“Normativa”) La informiamo che il trattamento dei Suoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza, ed è effettuato, usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

Definizioni

Dato personale: si intende qualsiasi informazione riguardante una persona fisica  identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. 

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 

Categorie particolari di dati personali: si intendono i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. 

Titolare del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. 

Responsabile del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento. 

Titolare del Trattamento

Il trattamento dei Suoi dati personali è effettuato da TWINSET in qualità di Titolare del trattamento ai sensi e per gli effetti della Normativa, contattabile per qualsivoglia esigenza in merito al trattamento dei Suoi dati, ai seguenti indirizzi:

Ragione Sociale: TWINSET S.p.A. con socio unico

Indirizzo sede legale: Via del Commercio n.32, 41012 Carpi (MO)

Dati contatto telefonico e Fax: +39 (0)59 91951; Fax +39 (0)59 9195101

Dati contatto email: privacy@twinset.com

Tipologia dei Dati, finalità di trattamento e base giuridica

I dati personali che TWINSET tratta sono unicamente quelli che vengono forniti dagli utenti quali: indirizzo IP, dati personali identificativi (quali nome, cognome, indirizzo e-mail) rilasciati durante la navigazione e gli acquisti effettuati sui nostri siti web e-commerce e istituzionali o nelle nostre boutique. Essi servono al Titolare per la gestione del sito e dell’e-commerce, nonché per dar seguito alle Sue richieste di ricevere informazioni. Non sono trattati Suoi dati particolari.

I Suoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

A - Per attività di marketing (newsletter, invio materiale promo-pubblicitario relativo a novità, iniziative e offerte concernenti i prodotti o servizi di TWINSET e/o per ricerche di mercato o sondaggi di opinione). I trattamenti posti in essere per queste finalità necessitano di specifico consenso da parte del soggetto interessato.

B - Per attività di profilazione vale a dire l’elaborazione da parte di TWINSET del Suo profilo, previa analisi delle abitudini e delle scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi o i prodotti a Lei proposti. I trattamenti posti in essere per questa finalità necessitano di specifico consenso da parte del soggetto interessato.

C - Per l’invio di comunicazioni commerciali e promozionali in seguito all’acquisto di un nostro prodotto (cosiddetto soft spam o nel contesto della potenziale vendita dello stesso tramite la funzionalità connessa al cd. “recovery cart”,). In seguito all’acquisto di un nostro prodotto, o nel contesto della potenziale vendita, invieremo all’indirizzo e-mail che ci ha fornito in fase di acquisto comunicazioni contenenti le nostre proposte commerciali su prodotti e servizi analoghi a quelli acquistati. La base giuridica del trattamento è il legittimo interesse del Titolare. Infatti, ai sensi dell’art. 130 del Codice Privacy, il trattamento posto in essere per questa finalità non richiede uno specifico consenso da parte del soggetto interessato che tuttavia, in occasione dell’invio di ogni comunicazione effettuata, è informato della possibilità di opporsi in ogni momento al trattamento esercitando il cd. opt-out per interrompere tali comunicazioni.

D - Finalità amministrativo-contabili e per la gestione degli ordini eventualmente effettuati tramite il canale online sui nostri siti web e-commerce e/o presso le boutique e/o per fornire garanzia sui prodotti o servizi acquistati. Base giuridica del trattamento è l’esecuzione del contratto in essere tra le Parti e gli obblighi di legge.

E - Per consentire la corretta navigazione sul sito web di TWINSET, nonché la corretta fruizione delle diverse funzione e pagine dello stesso, ivi comprese quelle relative all’e-commerce.

Obbligatorietà del conferimento dei dati

Il conferimento dei Suoi dati è:

• Facoltativo per le finalità A) e B) di cui al punto che precede. In assenza di specifico consenso per tali finalità, nessun trattamento potrà essere effettuato sui Suoi dati;
• Per la finalità C), i dati utilizzati sono già stati raccolti dal Titolare per perseguire le differenti finalità sopra indicate. Pertanto, il conferimento dei dati da parte Sua non viene espressamente richiesto in quanto il Titolare già ne dispone;
• Obbligatorio per la finalità D) di cui al punto che precede. Il mancato conferimento dei dati comporta l’impossibilità di adempiere correttamente gli obblighi di legge e dare esecuzione al contratto;
• Facoltativo per la finalità E). Il mancato conferimento dei dati comporta l’impossibilità di fruire pienamente delle funzionalità del sito e della esperienza di navigazione.

Modalità del trattamento, destinatari dei dati e Responsabili

Il trattamento potrà essere effettuato attraverso la raccolta, la registrazione, la conservazione e l’elaborazione dei dati con strumenti sia cartacei che elettronici. I dati saranno raccolti, elaborati, comunicati e conservati per il tempo strettamente necessario al perseguimento delle finalità descritte. In caso di profilazione, i dati potranno essere trattati mediante logiche informatizzate anche automatizzate per la creazione del Suo profilo. Sulla scorta di tali informazioni raccolte, TWINSET potrà inviarle informazioni commerciali, sconti e promozioni in linea con le Sue esigenze. 

I dati raccolti saranno conservati e custoditi presso TWINSET. 

I dati potranno essere comunicati a società controllate, controllanti, affiliate o comunque collegate alla Società. La comunicazione dei dati verrà attuata nei limiti strettamente necessari all’esecuzione di obblighi, compiti e finalità descritti. In nessun caso i dati potranno essere diffusi. I Suoi dati personali sono trattati dai sistemi e dal personale di TWINSET, specificamente autorizzato ai sensi dell’art. 4, comma 10 del Regolamento UE, e designato ex art. 2 quaterdecies del D.lgs. 196/2003, che tratta dati dietro precise istruzioni da parte del Titolare del trattamento.

Il Titolare potrebbe inoltre avvalersi di soggetti terzi per l’esecuzione di alcune attività che potrebbero comportare il trattamento dei Suoi dati personali, nominandoli Responsabili ex art. 28 GDPR e fornendo loro specifiche istruzioni. Tali soggetti terzi possono appartenere alle seguenti categorie: operatori finanziari; internet provider; società specializzate in servizi IT, società di consulenza. Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare del trattamento, e consultabile a richiesta dell’interessato.

I Suoi dati potranno, infine, essere trasmessi alle forze di polizia e all’autorità giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per consentire a TWINSET di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui, in conformità con quanto stabilito anche dall’art. 2-sexies  del D. Lgs 101/2018.

Trasferimento dati extra-EU

Alcuni dei soggetti terzi cui si fa riferimento nel precedente paragrafo 6 potrebbero avere sede in Stati non appartenenti all’Unione Europea, Stati che tuttavia offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea allorquando sia intervenuta una c.d. "decisione di adeguatezza”.

Il trasferimento dei suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con il suo consenso o previa conclusione tra TWINSET e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei suoi dati personali (cosiddette “clausole contrattuali standard”), anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra lei e TWINSET o per la gestione delle sue richieste.

Periodo di conservazione dei dati personali (Data Retention)

La informiamo che i Suoi dati saranno conservati per un periodo di tempo limitato, per le finalità indicate al punto 4 che precede, e comunque per un periodo non eccedente:

• fino alla revoca da parte Sua del consenso e comunque non oltre 24 mesi dalla Sua ultima manifestazione di interesse verso i prodotti di TWINSET in relazione alle finalità di marketing (cfr. punto 4, lett.A);
• fino ad un anno dalla raccolta in relazione alla finalità di profilazione (cfr. punto 4, lett. B);
• ai sensi e secondo i termini dell’art. 130 e sempre che Lei non dichiari espressamente di non voler ricevere ulteriori comunicazioni (opt-out);
• fino a 30 giorni per gli utenti che hanno abbandonato il carrello prima di completare l’ordine;
• per 10 anni dalla raccolta in relazione alla finalità amministrativo-contabile, solo in riferimento ai dati necessari per finalità contabili-amministrative e fiscali (cfr. punto 4 lett. D).

Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati da parte di TWINSET.

I Suoi diritti

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento: 

• Diritto di accesso e rettifica (Artt. 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato. 
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
• Diritto di proporre reclamo (Art. 77 del Regolamento e art. 141 del D.Lgs. 101/2018): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.
• Diritto di revocare il consenso prestato (Art. 13 del Regolamento): per i trattamenti di dati personali che trovano la propria base giuridica esclusivamente sul Suo consenso, ha il diritto di revocare, in ogni momento, il consenso prestato, contattando il Titolare del trattamento.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte di TWINSET inviando alla stessa specifica richiesta di esercizio dei diritti agli indirizzi indicati al punto 3.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati. Fatto salvo quanto espresso finora, Le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.

Misure di sicurezza

TWINSET adotta adeguate misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Procediamo a testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

Modifiche alla presente normativa

La costante evoluzione dei nostri servizi, può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarla tempestivamente sulle modifiche apportate e sulle loro conseguenze. Ad ogni modo, qualora dovessero mutare le finalità del trattamento, provvederemo a rinnovare la richiesta di specifico consenso.

Ultimo aggiornamento: 24 febbraio 2021