Privacy Policy
Informativa per il trattamento dei dati personali
ai sensi dell’art.13 Regolamento (UE) 2016/679 (GDPR)
Schesir S.p.A. , (di seguito denominata, la “ Società ” o “ Titolare ”), con la presente le comunica le informazioni, di cui all’art. 13 Regolamento (UE) 2026/679 (GDPR), relative al trattamento dei dati personali da lei rilasciati in occasione degli acquisti effettuati per mezzo del sito internet della Società .
Titolare del trattamento
Il Titolare del trattamento dei suoi dati personali è Schesir S.p.A. , P.IVA 03765340967, con sede legale in Milano (MI), c.a.p. 20123, Via Santa Maria Segreta n. 6 e con sede amministrativa in Genova (GE), c.a.p. 16122, Via Martin Piaggio n. 13/A, in persona del proprio legale rappresentante pro tempore.
Dati di contatto del Responsabile della Protezione dei Dati
Il Responsabile della Protezione dei Dati (“ RPD ”) o Data Protection Officer (“ DPO ”) potrà essere contattato, a mezzo posta elettronica, all’indirizzo dpo@schesir.com o, a mezzo posta ordinaria, scrivendo, presso la sede amministrativa della Società, sita in Genova, Via Martin Piaggio n. 13/A, c.a.p. 16122 (GE), all’attenzione dello stesso RPD/DPO.
Categorie di dati oggetto del trattamento
La Società tratterà i suoi dati personali, tra cui potranno rientrare, a titolo esemplificativo e non esaustivo:
· dati identificativi: nome, cognome;
· indirizzo e-mail;
· indirizzo e/o diverso recapito indicato per la consegna dei prodotti eventualmente acquistati e/o comunque spediti dal Titolare ;
· numero di telefono;
· dati relativi ai prodotti o servizi acquistati;
· dati relativi al sistema di pagamento utilizzato;
· dati acquisiti dal Titolare in fase di esecuzione del contratto di acquisto di un prodotto offerto dallo stesso;
· dati relativi alle abitudini alimentari dei suoi animali da compagnia desunto dai suoi eventuali acquisti;
· il risultato della sua profilazione basata sullo storico degli acquisti da lei effettuati, ove lei abbia prestato il consenso a tale trattamento;
· dati relativi alle sue operazioni ed azioni compiute aprendo i link presenti nelle e-mail promozionali.
Finalità del trattamento
I suoi dati personali saranno trattati sulla base di quanto previsto dal Regolamento UE 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo per le seguenti finalità:
1. per consentirle di procedere con l’acquisto dei prodotti della Società per mezzo del sito internet della stessa;
2. per consentirle di ricevere i p rodotti acquistati per mezzo del sito internet della Società;
3. per inviarle eventuali comunicazioni relative all’evasione del suo ordine e alla sua spedizione;
4. per l’invio di proposte commerciali da parte della Società, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento dell’acquisto, relativamente a prodotti analoghi a quelli da lei acquistati;
5. per effettuare, previo suo consenso, attività di profilazione e per inviarle proposte commerciali, a mezzo posta elettronica, basate sul risultato della profilazione effettuata ;
6. per adempiere agli obblighi di legge a cui è soggetta la Società;
7. per la tutela dei diritti del Titolare.
Base giuridica del trattamento
La base giuridica che rende lecito il trattamento dei suoi dati personali necessari per procedere all’acquisto dei prodotti della Società per mezzo del sito internet della stessa e per la spedizione degli stessi, finalità indicate ai precedenti punti 1 , 2 e 3 è l’esecuzione del contratto di acquisto.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 4 , ovvero per l’invio di comunicazioni commerciali inerenti a prodotti uguali o analoghi a quelli acquistati per mezzo del suo indirizzo di posta elettronica utilizzato in fase di acquisto per concludere l’ordine, è quanto previsto dall’art. 130 D.lgs 196/2003 (cd. Soft spam ).
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 5 , ovvero per effettuare attività di profilazione basata sui suoi acquisti, è il suo consenso.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 6 è rappresentata dagli obblighi di legge a cui è soggetto il Titolare.
La base giuridica che rende lecito il trattamento dei suoi dati personali per la finalità di cui al precedente punto 7 , è il legittimo interesse del Titolare alla tutela dei propri diritti, sia in sede giudiziale che stragiudiziale, in occasione di contenziosi e/o di inadempimenti contrattuali, nonché della tutela dei diritti e degli interessi legittimi del Titolare e/o di terzi. Tale interesse legittimo del Titolare è ritenuto prevalente rispetto alla conseguente compressione del suo diritto alla riservatezza, in seguito al bilanciamento effettuato dalla Società.
Conseguenza della mancata comunicazione dei dati personali
La comunicazione dei dati personali tramite la compilazione del form per l’acquisto dei prodotti, contrassegnati per mezzo di asterisco * è obbligatorio per poter procedere con l’acquisto dei prodotti per mezzo del sito internet della Società. Conseguentemente, la mancata comunicazione di tali dati comporterà l’impossibilità di poter procedere con l’acquisto dei prodotti della Società.
Modalità di trattamento dei dati
Il trattamento sarà effettuato anche con strumenti informatici ed elettronici.
Periodo di conservazione dei dati
I dati personali da lei rilasciati compilando il form relativo agli acquisti dei prodotti per mezzo del sito internet della Società saranno conservati, per il periodo strettamente necessario determinato dalla finalità per cui sono stati raccolti, come da prospetto riportato nella seguente tabella:
|
Finalità |
Periodo di conservazione |
|
1. per consentirle di procedere con l’acquisto dei prodotti della Società per mezzo del sito internet della stessa;
|
per la durata di 10 anni dal loro conferimento o fino al decorso dei termini prescritti per adempiere agli obblighi di legge se superiori;
|
|
2. per consentirle di ricevere i prodotti acquistati per mezzo del sito internet della Società; |
per la durata di 10 anni dal loro conferimento o fino al decorso dei termini prescritti per adempiere agli obblighi di legge se superiori
|
|
3. per inviarle eventuali comunicazioni relative all’evasione del suo ordine e alla sua spedizione;
|
fino all’evasione dell’ordine |
|
4. per l’invio di proposte commerciali da parte della Società, per mezzo dell’indirizzo di posta elettronica da lei fornito al momento dell’acquisto, relativamente a prodotti analoghi a quelli da lei acquistati;
|
per la durata di 24 mesi dal loro conferimento e comunque fino alla sua richiesta di opposizione all’invio di comunicazioni commerciali
|
|
5. per effettuare, previo suo consenso, attività di profilazione e per inviarle proposte commerciali, a mezzo posta elettronica, basate sul risultato della profilazione effettuata;
|
per la durata di 12 mesi dalla loro acquisizione e comunque fino alla sua richiesta di opposizione all’invio di comunicazioni commerciali |
|
6. per adempiere agli obblighi di legge a cui è soggetta la Società;
|
per la durata di 10 anni dal loro conferimento o fino al decorso dei termini prescritti per adempiere agli obblighi di legge se superiori
|
|
7. per la tutela dei diritti del Titolare.
|
per tutta la durata del contenzioso, o della fase stragiudiziale |
Profilazione e validità del consenso prestato
Il sistema di profilazione adottato dalla Società e in base al quale possono essere trattati, previo suo consenso, i dati relativi ai prodotti da lei acquistati, si basa sull’analisi dei suoi acquisti effettuati per mezzo del sito internet della Società. In particolare, sulla base dei prodotti da lei acquistati, vengono creati dei gruppi omogenei di clienti che acquistano determinati prodotti e, a tali gruppi, verranno inviate comunicazioni commerciali mirate e basate sulle preferenze dimostrate.
Opposizione all’invio di informazioni commerciali
Lei potrà, in ogni momento chiedere che non le vengano più inviate comunicazione commerciali per mezzo dell’indirizzo di posta elettronica da lei fornito al momento dell’iscrizione cliccando sul pulsante “CANCELLAMI” riportato in calce ad ogni comunicazione, oppure scrivendo all’indirizzo di posta elettronica a privacy@schesir.com .
Destinatari dei dati personali
Per lo svolgimento di alcune attività, la Società potrà comunicare i suoi dati personali alle seguenti categorie di destinatari:
· società incaricate dell’assistenza e manutenzione sistemi informatici del Titolare;
· società incaricata nella gestione del sito internet del Titolare;
· società di marketing incaricate nell’organizzazione e gestione delle campagne marketing del Titolare;
· società proprietaria della piattaforma utilizzata per l’invio di comunicazioni commerciali;
· società incaricata all’invio delle comunicazioni commerciali;
· società incaricata della gestione delle spedizioni dei prodotti acquistati per mezzo del sito internet del Titolare;
· società incaricata della fatturazione per conto del Titolare.
Tali soggetti operano in qualità di Responsabili del trattamento appositamente nominati dal titolare ai sensi dell’art. 28 del Regolamento (UE) 2016/679, al solo scopo di svolgere i servizi connessi all’esecuzione delle suddette attività.
L’elenco completo dei Responsabili del trattamento nominati, che per sua natura e mutevole, è disponibile in versione sempre aggiornata facendone richiesta al Titolare del trattamento, in ogni momento, scrivendo a privacy@schesir.com .
Possono, altresì, avere accesso ai suoi dati personali, i dipendenti della Società, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, e agisce sulla base di specifiche istruzioni fornite dalla Società in ordine a finalità e modalità del trattamento dei dati medesimo.
Diritti dell’Interessato
Il Titolare la informa che lei ha diritto, ai sensi dell’art. 15 e sgg. del Regolamento (UE) 2016/679 e nei limiti prescritti dallo stesso, di:
a) ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso) ;
b) ottenere la rettifica o l’integrazione dei dati personali inesatti che lo riguardano (c.d. diritto di rettifica) ;
c) ottenere la cancellazione dei dati personali che lo riguardano nei seguenti casi: (i) i dati non siano più necessari per le finalità per le quali sono stati raccolti; (ii) l’Interessato abbia revocato il proprio consenso al trattamento dei dati qualora essi siano trattati sulla base del suo consenso; (iii) l’Interessato si sia opposto al trattamento dei dati personali che lo riguardano nel caso in cui essi non siano trattati per un legittimo interesse della Società; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei dati personali da parte della Società è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione) ;
d) ottenere che i dati personali che riguardano l’Interessato siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) l’Interessato contesti l'esattezza dei dati personali, per il periodo necessario a consentire alla Società di verificare l'esattezza di tali dati personali; (ii) il trattamento sia illecito ma l’Interessato si opponga comunque alla cancellazione dei dati personali da parte della Società; (iii) i dati personali siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) l’Interessato si sia opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell'Interessato (c.d. diritto di limitazione) ;
e) presentare opposizione in qualsiasi momento al trattamento dei dati ed in particolare al trattamento dei dati trattati per fini di marketing diretto, anche in relazione a servizi identici a quelli già erogati dalla Società, e per il fine di profilazione (c.d. diritto di opposizione) ;
f) ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che riguardano l’Interessato se essi siano trattati in forza di contratto o sulla base del consenso dello stesso e/o trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto di portabilità) ;
g) revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
h) non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona ed inoltre il diritto di richiedere, su ogni decisione automatizzata, tra cui la profilazione, l’intervento umano da parte del Titolare sull’intervento automatizzato eseguito da quest'ultimo, esprimere la propria opinione e di contestare la decisione.
I suddetti diritti potranno essere esercitati previa richiesta in tal senso da fare pervenire all’indirizzo di posta elettronica dedicato, privacy@schesir.com o scrivendo, a mezzo posta ordinaria, presso la sede amministrativa della società Schesir S.p.A. sita in Via Martin Piaggio n. 13/A, c.a.p. 16122, Genova (GE).
Diritto di reclamo
Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall'art. 77 del Regolamento (UE) 2016/679 (via e-mail, all'indirizzo: garante@gpdp.it , oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall'art. art. 79 del Regolamento (UE) 2016/679.
Il Titolare del trattamento dei dati personali
Schesir S.p.A.