INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO 679/2016 (“GDPR”)
La Sua privacy è estremamente importante e la preghiamo di leggere attentamente la presente informativa.
Desideriamo, infatti, informarla in modo completo e trasparente circa i trattamenti che le società individuate al paragrafo 1 che segue, potranno effettuare sui dati personali che la riguardano fornitici e/o raccolti in occasione dei diversi contatti che potrà avere con noi, ad esempio:
- durante la visita nei nostri negozi;
- visitando il sito https://www.jilsander.com/ (di seguito il “Sito”) e/o gli altri siti nel tempo riferibili al brand, interagendo con le nostre pagine presenti sui social network (es. Facebook, Twitter, Instagram, Weibo, Wechat, ecc.);
- contattando il nostro Customer Service.
1. CHI RACCOGLIE I SUOI DATI PERSONALI
Le società che raccolgono e trattano i dati personali in qualità di titolari autonomi del trattamento (di seguito i “Titolari” o le “Società”) o di contitolari sono:
- OTB S.p.A. (“OTB”), con sede in Italia, Breganze (Vi), Via dell’Industria 2, 36042, telefono +390445306555 email privacy@otb.net; il Responsabile della Protezione dei Dati (“DPO”) di OTB è contattabile all’indirizzo dpo@otb.net;
- Jil Sander S.p.A. (“Jil Sander”), con sede in Italia, Foro Buonaparte, 71, 20121 Milano, telefono +39 02 8069131, email privacy@jilsander.com; il Responsabile della Protezione dei Dati (“DPO”) di Jil Sander è contattabile all’indirizzo dpo@otb.net.
OTB e Jil Sander svolgono alcune attività in regime di contitolarità, condividendo le scelte in merito alle finalità e modalità del trattamento.
Di seguito, con il termine “Contitolari” si intendono Jil Sander e OTB congiuntamente intesi quando trattano i dati in regime di contitolarità.
Per agevolarla nella comprensione dei trattamenti posti in essere dai suddetti soggetti in qualità di Titolari o Contitolari, abbiamo predisposto questo documento unico nel quale spieghiamo in modo semplice quali trattamenti sono posti in essere autonomamente da ciascuna società.
La preghiamo di tenere in considerazione che dette attività di trattamento non sono rivolte a minorenni e che i Titolari del trattamento non raccolgono né richiedano consapevolmente dati personali da soggetti di età inferiore ai 16 anni. Restano, naturalmente, le disposizioni specifiche previste dal diritto dei contratti applicabili alla validità, formazione ed efficacia di un contratto rispetto ad un minore.
2. QUALI DATI PERSONALI TRATTIAMO
Ciascuna Società raccoglie diverse categorie di dati personali a seconda della finalità per la quale intende trattarli.
Di seguito precisiamo quali categorie di dati personali vengono raccolte; nel paragrafo successivo le spiegheremo per quali finalità ciascuna categoria di dati viene trattata da ciascun Titolare o dai Contitolari a seconda dei casi (di seguito anche “Dati Personali” se trattati congiuntamente).
- Dati Anagrafici: nome, secondo nome, cognome, data di nascita, genere;
- Dati di Contatto: indirizzo di residenza (via, città, provincia, Stato, Cap), domicilio, indirizzo email, numero telefono, numero cellulare;
- Dati di Vendita: indirizzo di spedizione e fatturazione, metodo di consegna e pagamento, nome del titolare della carta di credito e scadenza della stessa, informazioni richieste dal Customer Service, partita IVA e/o codice fiscale, numero passaporto (il numero di passaporto verrà utilizzato solo per finalità connesse al pagamento, ove richiesto dalla legge e nei limiti di tale legge) e numero di tessera Global Blue;
- Monitoraggio di Newsletter e Dati di Azioni: informazioni relative all’apertura di newsletter o collegamenti;
- Dati raccolti in negozio: compleanno, fascia di età presunta, in alcuni paesi il social network ID, genere, modalità e data di registrazione, preferenze di store e sales assistant, lingua, categorie prodotto di interesse, modalità di utilizzo dei servizi, preferenze sui servizi eventualmente annotate in negozio, redemption campaign, attendance eventi, altri brand acquistati, prodotti provati in camerino ma non acquistati;
- Dati di acquisto: dettaglio dei prodotti acquistati (ad es. taglia, prezzo, sconto, modello, collezione, livello di spesa calcolato, carrello abbandonato, ecc);
- Dati di navigazione: dati relativi al comportamento di navigazione e/o utilizzo tenuto sui siti web dei Titolari del trattamento utilizzando, ad esempio, i cookie o le informazioni relative alle pagine che sono state visitate o cercate o relative alla wishlist raccolte durante la navigazione o in occasione degli acquisti sull’online store. Per quanto riguarda l’utilizzo dei cookie, si rimanda all’Informativa Cookie disponibile [https://www.jilsander.com/cookie-policy/company-cookie-policy.html].
3. PER QUALI FINALITÀ TRATTIAMO I SUOI DATI PERSONALI
In questo paragrafo le spieghiamo per quali finalità ciascuna categoria di dati viene trattata da ciascun Titolare o Contitolare.
3.1 FINALITÀ DI JIL SANDER S.p.A.
Jil Sander è la società che progetta, vende e promuove i prodotti del brand. Inoltre, è la società che gestisce il negozio presso il quale lei si è recato per l’acquisto di un prodotto, anche telefonicamente o attraverso gli altri metodi messi a disposizione da Jil Sander, e alla quale ha richiesto un servizio di assistenza. In alcuni casi, potrebbe essere necessario per Jil Sander venire a conoscenza di alcune informazioni che la riguardano, per dare corso a Sue specifiche richieste.
Jil Sander tratterà i Suoi Dati Personali per le seguenti finalità.
a. Marketing
Solo dietro suo consenso, Jil Sander potrà trattare i Dati Anagrafici, i Dati di Contatto e i Dati di Acquisto per finalità di marketing, ovvero per attività pubblicitaria sui social network al quale lei è iscritto o l’invio di materiale pubblicitario o di vendita diretta, il compimento di ricerche di mercato, comunicazione commerciale con modalità di contatto automatizzate (posta elettronica attraverso l’invio di newsletter, SMS, MMS, piattaforme di messaggistica on-line, etc.) e tradizionali (posta cartacea).
Con riferimento all’attività pubblicitaria sui social network, il suo indirizzo di posta elettronica potrà essere condiviso, mediante meccanismi di trasmissione sicura e criptata, con il sociale network coinvolto affinché quest’ultimo li abbini alle informazioni disponibili sulla propria piattaforma. In questo caso il fornitore di social media confronterà i dati caricati da Jil Sander con i dati degli utenti che già possiede, e gli utenti che corrispondono saranno aggiunti o esclusi dal pubblico destinatario (ossia dal "gruppo" di persone al quale verrà mostrata la pubblicità sulla piattaforma di social media).
Base giuridica: questo trattamento si fonda sul consenso da lei prestato.
Lei potrà in ogni momento revocare il suo consenso alla ricezione delle suddette comunicazioni cliccando sull’apposita opzione presente in ogni email di marketing ricevuta, nonché scrivendo all’indirizzo privacy@jilsander.com, o altrimenti contattando la società ai recapiti indicati al paragrafo 1.
b. Attività di vendita e riscontro ad altre richieste formulate dalla clientela
Se acquista i prodotti Jil Sander attraverso il servizio di e-commerce presente sul Sito, Jil Sander tratterà i Suoi Dati Anagrafici, Dati di Contatto e i Dati di Acquisto per finalizzare la vendita, nonché per tutte le attività a questa strettamente connesse e correlate, come ad esempio la gestione della consegna ovvero gli altri adempimenti amministrativo contabili.
Allo stesso modo, Jil Sander può avere la necessità di trattare i suoi Dati Anagrafici o i Dati di Contatto per dare riscontro ad eventuali ulteriori richieste che potrebbe formulare attraverso il Sito o attraverso il Customer Service, via telefono o via chat, come la richiesta di informazioni o di assistenza.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di acquisto di cui lei è parte; il conferimento dei dati personali elencati sopra è necessario per questa finalità, poiché diversamente Diesel non sarà in grado di dare corso alla sua richiesta
c. Servizi legati alla vendita
Jil Sander può avere la necessità di trattare i Suoi Dati Anagrafici, Dati di Contatto e taluni Dati di Vendita (codice fiscale e/o partita IVA, numero passaporto e numero di tessera Global Blue) per gestire il Suo acquisto quando lo stesso è stato concluso via telefono o mediante gli altri metodi messi a disposizione da Jil Sander o per emettere fattura in caso di Sua richiesta.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di cui lei è parte; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente Jil Sander non sarà in grado di dare corso alla Sua richiesta.
d. Servizi di after-sales
Jil Sander può raccogliere i Suoi Dati Anagrafici e i Dati di Contatto per dare corso a specifiche richieste che lei potrebbe formulare in negozio, in sede di post vendita; ad esempio, per concordare una riparazione, una tailorizzazione, una consegna a domicilio o per gestire un reso.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di cui lei è parte; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente Jil Sander non sarà in grado di dare corso alla Sua richiesta.
e. Analisi aggregate di orientamento strategico e Business intelligence
Jil Sander tratta i dati di acquisto e i dati di navigazione per svolgere delle analisi aggregate di orientamento strategico e “Business Intelligence” sui dati e le informazioni trattate in considerazione della necessità imprenditoriale e di mercato di condurre attività di analisi generale e previsioni, sviluppando elaborazioni statistiche e modelli strategici aziendali, migliorando così i prodotti e i servizi offerti alla propria clientela e misurando il ritorno degli investimenti della società nell’ambito delle campagne digital organizzate. Questo tipo di analisi è effettuata sulla base di dati aggregati/hashati per cui la riconducibilità agli interessati è meramente incidentale ed in ogni caso non è effettuata all’interno degli applicativi utilizzati per questo fine.
Base giuridica: questo trattamento si basa sul legittimo interesse di Jil Sander di valutare l’efficacia delle proprie strategie di business e misurare il livello dei propri investimenti.
3.2 FINALITÀ DEI CONTITOLARI (JIL SANDER S.p.A. E OTB)
Jil Sander e OTB, operano in qualità di contitolari sulla base di uno specifico accordo per la specifica finalità di seguito riportata
a. Profilazione dei clienti
Previo Suo consenso, i Contitolari potranno trattare i Dati Anagrafici, i Dati di Contatto, i Dati di Vendita, i Dati raccolti in negozio, i Dati di acquisto, Monitoraggio di Newsletter e Dati di Azioni, i Dati di navigazione per finalità di profilazione per analisi di business, ovvero per analisi sulle Sue scelte di consumo consistenti in elaborazioni automatizzate dei suddetti dati. Tale trattamento è finalizzato a conoscere in modo analitico o a prevedere le Sue preferenze di acquisto anche al fine di creare profili dei clienti, così da personalizzare l’offerta commerciale affinché sia più in linea con le Sue preferenze.
Base giuridica: questo trattamento si basa sul consenso da lei prestato.
Lei potrà in ogni momento revocare il Suo consenso ad essere soggetto a profilazione scrivendo all’indirizzo privacy@jilsander.com, o altrimenti contattando i Contitolari ai recapiti indicati al paragrafo 1.
3.3 FINALITÀ POSTE IN ESSERE DA TUTTI I TITOLARI O CONTITOLARI
Infine, ciascun Titolare o Contitolare potrebbe avere la necessità di ottemperare alle specifiche norme di legge cui è sottoposto o di difendere un proprio diritto in giudizio.
a. Finalità connesse agli obblighi previsti da leggi, regolamenti, da disposizioni/richieste di autorità o da organi di vigilanza e controllo
Ciascun Titolare o Contitolare potrà trattare i Suoi Dati Personali per adempiere agli obblighi cui lo stesso è tenuto.
Base giuridica: adempimento di un obbligo legale.
Il conferimento dei dati per tale finalità è obbligatorio poiché in difetto il Titolare o Contitolare si troverà nell’impossibilità di adempiere ai propri obblighi legali.
b. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai servizi offerti
I Suoi Dati Personali potrebbero essere trattati da ciascun Titolare o Contitolare per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti Suoi o di terze parti, compresa la prevenzione delle frodi.
Base giuridica: questo trattamento si basa sul legittimo interesse del Titolare o Contitolare alla tutela dei propri diritti.
4.QUALI TRATTAMENTI FACCIAMO SE NAVIGA SENZA ESSERE LOGGATO
The Site is managed by Jil Sander. It is possible to browse the Site without having to actively communicate your Personal Data if you are not logged in. In this case, while browsing the Site, we inform you that the computer systems and software procedures used to operate the Site acquire, during their normal operation, some data whose transmission is implicit in the use of Internet communication protocols.
This is information that is not directly associated with identified users, but which by its very nature could, through processing and association with data held by third parties, allow these users to be identified.
This category of data includes the IP addresses or domain names of the computers used by users who connect to the Site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, information regarding access, information regarding location, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.), the information regarding the user’s visit including data clickstream of the URL, within and from the Site, the duration of the visit on some pages and the interaction on these pages and other parameters relating to the operating system and the user’s IT environment.
These data are collected through the use of “cookies”. We specifically use browser cookies for various purposes, including cookies strictly necessary for the operation of the Site and the use of services through the appropriate features, and the cookies that are used for personalization, performance/analysis and promotional activities. Our Cookie Policy contains more information regarding the use of cookies on the Site, as well as the options for accepting or rejecting them.
The data collected while browsing the Site will be processed to (i) manage the Site and resolve any operating problems, (ii) make sure that the content of the Site is presented in the most effective way for its devices, developing, testing and making improvements to the Site, (iii) as far as possible, to keep the Site safe and secure, (iv) to obtain anonymous statistical information on the use of the Site and to check its correct functioning, (v) identify anomalies and/or abuses in the use of the Site. The data could also be used to ascertain responsibility in case of possible computer crimes committed against the Site or third parties and may be presented to the Judicial Authority, if this makes an explicit request.
5. COSA ACCADE SE NON CI FORNISCE I DATI PERSONALI
Alcuni Dati Personali che le evidenzieremo di volta in volta durante il processo di registrazione o acquisto sono necessari per il perfezionamento del contratto di acquisto e per il perseguimento delle finalità amministrativo–contabili.
Nella descrizione delle finalità nel paragrafo 3, abbiamo precisato quando è necessario rilasciare i Dati Personali. Laddove non espressamente indicato come obbligatorio, pertanto, il conferimento dei Dati Personali è facoltativo e non ci saranno conseguenze in caso non ritenga di fornirceli, se non l’impossibilità per i Titolari o Contitolari di agire come descritto (ad esempio l’impossibilità di procedere ad attività di marketing).
6. COME TRATTEREMO I DATI PERSONALI E PER QUANTO TEMPO
I Dati Personali forniti e/o raccolti dati Titolari o Contitolari sono trattati e conservati con l’ausilio di strumenti automatizzati e, in alcuni casi, potranno essere trattati e conservati su supporto cartaceo. In particolare, i Dati Personali trattati per finalità di marketing e profilazione saranno inseriti e conservati nei sistemi di CRM (Customer Relationship Management) che permettono il trattamento dei Dati Personali per tali finalità.
I Dati Personali saranno, inoltre, conservati per il tempo necessario al raggiungimento dello scopo per il quale sono stati raccolti. In particolare, saranno applicate le seguenti regole:
- dati raccolti per concludere ed eseguire contratti di acquisto dei prodotti sia online che in negozio, inclusi i pagamenti: fino alla conclusione delle formalità amministrative e contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione;
- dati connessi a richieste degli interessati: i dati verranno conservati fino al soddisfacimento della richiesta;
- se ha fornito il relativo consenso, i dati trattati a fini di marketing e profilazione saranno conservati per un periodo di 7 anni, salvo revoca del consenso. In questo caso, previa revoca del suo consenso, cancelleremo i Suoi dati.
In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi Dati Personali sarà definitiva entro trenta giorni dai termini sopra indicati.
Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.
7. DOVE POSSONO ESSERE TRASFERITI I DATI PERSONALI
Per le finalità sopra indicate, potremmo trasferire i Suoi dati verso paesi terzi, non appartenenti all’Unione Europea, i quali potrebbero non garantire il medesimo livello di protezione dei Dati Personali. Tale trasferimento verso paesi terzi avverrà sempre in accordo con quanto previsto dal GDPR, adottando ogni altra misura necessaria a garantire la sicurezza dei dati oggetto di trasferimento. Tra tali misure rientrano possibili accordi contrattuali basati sulle c.d. clausole contrattuali standard come elaborate dalla Commissione Europea o il suo consenso. Può richiedere informazioni su questi paesi terzi utilizzando la seguente email: privacy@jilsander.com o scrivendo all’indirizzo postale sopra indicato.
8. CHI TRATTERÀ I DATI PERSONALI
I Dati Personali saranno trattati da:
- dipendenti e collaboratori dei Titolari o Contitolari designati quali autorizzati del trattamento;
- dipendenti e collaboratori dei Responsabili del trattamento designati dai Titolari o Contitolari del trattamento fra cui anche (i) le società che gestiscono i negozi fisici e lo store online e che potranno visualizzare, modificare ed aggiornare i Dati Personali inseriti nei sistemi di CRM attraverso i quali i Titolari o Contitolari effettuano le attività di trattamento per finalità di marketing e profilazione (ii) le società che gestiscono la conservazione dei Dati Personali dei Titolari o Contitolari in base ad accordi o a normative locali;
- i soggetti terzi stabiliti nell’Unione Europea e anche fuori dall’Unione Europea, Responsabili del trattamento, di cui si avvalgono i Titolari o Contitolari del trattamento in particolare per servizi di acquisizione e data entry di Dati Personali, spedizione, postalizzazione del materiale promozionale, assistenza post vendita e Customer Service, ricerche di mercato, gestione e manutenzione dei sistemi di CRM attraverso i quali i Titolari o Contitolari del trattamento effettuano le attività di trattamento per finalità di marketing e profilazione e degli altri sistemi informativi aziendali dei Titolari o Contitolari del trattamento. L’elenco completo dei Responsabili del trattamento designati dai Titolari del trattamento può essere da Lei conosciuto scrivendo al seguente indirizzo email privacy@jilsander.com o agli indirizzi postali sopra riportati.
I Dati Personali potranno essere inoltre comunicati a soggetti terzi, autonomi titolari del trattamento, in particolare ai liberi professionisti o alle società che prestino attività di consulenza e assistenza legale o fiscale e alle società che gestiscono i pagamenti effettuati con carte di debito o di credito o per attività di prevenzione e gestione delle frodi e attività gestorie.
I Dati Personali non saranno in alcun modo diffusi.
9. I SUOI DIRITTI
Ai sensi del Capo III del Regolamento (UE) 2016/679, lei ha il diritto di chiedere a ciascun Titolare o Contitolare:
- l’accesso ai Suoi dati personali,
- la copia dei dati personali che lei ci ha fornito (c.d. portabilità) e di far trasmettere i dati ad un altro titolare del trattamento, se tecnicamente possibile,
- la rettifica dei dati in nostro possesso,
- la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
- la limitazione del modo in cui trattiamo i Suoi Dati Personali, nei limiti previsti dalla normativa a tutela dei dati personali.
Diritto di opposizione: oltre ai diritti in precedenza elencati, lei ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei Suoi dati svolto dal Titolare o Contitolare per il perseguimento del proprio legittimo interesse. Ha il diritto di opporsi al marketing diretto, inclusa la profilazione. Qualora lei preferisca che il trattamento dei Suoi Dati Personali sia effettuato unicamente tramite modalità di contatto tradizionali, potrà opporsi al trattamento dei Suoi Dati Personali tramite modalità di contatto automatizzate.
Lei ha, altresì, il diritto di revocare, in tutto o in parte, il consenso al trattamento dei Dati Personali che la riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale effettuato con modalità di contatto sia automatizzate (posta elettronica, altri sistemi di comunicazione a distanza tramite reti di comunicazione come, in via meramente esemplificativa: SMS, MMS, piattaforme di messaggistica online, ecc.) che tradizionali (posta cartacea).
L’esercizio di tali diritti, che può essere fatto attraverso i recapiti indicati al paragrafo 1, non è soggetto a vincoli di carattere formale. Nel caso in cui lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere del Titolare o Contitolare verso il quale ha agito, verificare che lei sia legittimato ad esercitarlo e darle riscontro, di regola, entro un mese.
Con riferimento al rapporto di Contitolarità, le segnaliamo che OTB e Jil Sander hanno concluso uno specifico accordo ai sensi dell’art. 26 del GDPR, il cui estratto è disponibile per consultazione contattando ciascuno dei due Contitolari agli indirizzi indicati a paragrafo 1.
Nel caso ritenga che il trattamento dei Dati Personali a lei riferiti avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità di Controllo o di adire le opportune sedi giudiziarie.
Al fine dell’esercizio dei Suoi diritti lei potrà indirizzare una richiesta ai Titolari o Contitolari del trattamento scrivendo agli indirizzi indicati al paragrafo 1. Il Responsabile della Protezione dei Dati di OTB e Jil Sander è contattabile all’indirizzo email dpo@otb.net.