INFORMATIVA PRIVACY
Chi è il Titolare del trattamento?
Your Welfare S.r.l. in qualità di socio unico di Original brands, con sede legale in Via Mauro Macchi, 8 – 20124 Milano (MI) (Partita IVA: 12924660967) (in seguito, “Titolare”)
Come posso contattarlo?
I recapiti della società sono:
Peo: privacy@originalbrands.group
Pec: yourwelfare@legalmail.it
Indirizzo: Via Mauro Macchi, 8 – 20124 Milano (MI)
1. Premessa
Ai sensi del regolamento Europeo sulla protezione dei dati personali (GDPR), le persone giuridiche non sono considerate interessati e quindi non trova applicazione il regolamento europeo. Tuttavia, se nel contesto della raccolta dei dati societari vengono inseriti dati personali riferiti ad una persona fisica, questa sarà da considerare interessato ai sensi del regolamento su menzionato con conseguente applicabilità della normativa di riferimento.
2. Quali sono i trattamenti che vengono svolti attraverso il sito? E quali sono le basi giuridiche, le finalità ed i tempi di conservazione?
2.1 REGISTRAZIONE DIPENDENTI AZIENDE CONVENZIONATE
2.1.1 FINALITÀ: La finalità è l’iscrizione al sito da parte dei dipendenti delle imprese convenzionate per godere di scontistiche riservati.
2.1.2 BASE GIURIDICA: Adempimento contrattuale.
In caso di contenzioso, i dati saranno trattati per agire e/o difendersi in giudizio in base al legittimo interesse del Titolare.
2.1.3 TEMPI DI CONSERVAZIONE: Nel caso in cui l’account resti inattivo per 7 anni, Le invieremo una mail per sapere se è ancora interessato/a a mantenerlo attivo; in alternativa l’account sarà cancellato. Inoltre, l’account sarà cancellato su richiesta della società convenzionata nel caso in cui il dipendente non lavori più presso quest’ultima o nel caso in cui l’azienda non sia più convenzionata con Your Welfare S.r.l.
I dati saranno trattati per un periodo più lungo in caso di contenzioso.
2.1.4 ALTRE INFORMAZIONI: Il conferimento dei dati è obbligatorio e in caso di rifiuto al conferimento non sarà possibile acquistare i prodotti richiesti.
2.2 ACQUISTO
2.2.1 FINALITÀ: La finalità principale del trattamento dei dati è quella di consentirLe di acquistare e ricevere il prodotto acquistato. I dati, inoltre, sono necessari per l’adempimento degli obblighi di legge (anche di natura contabile e fiscale).Da ultimo, potrebbero servire nel caso di contestazioni avanzate circa il corretto adempimento del contratto.
2.2.2 BASE GIURIDICA: Esecuzione di un contratto e conseguente adempimento degli obblighi di legge incombenti sul titolare del trattamento.
In caso di contenzioso i dati verranno trattati per agire o difendersi in giudizio e questo corrisponde al legittimo interesse del titolare del trattamento.
2.2.3 TEMPI DI CONSERVAZIONE: I dati verranno cancellati dopo 10 anni dall’adempimento del contratto.
Potrebbero essere tenuti più a lungo solo in caso di contestazioni e quindi per esercitare o difendere un diritto in base al legittimo interesse del titolare del trattamento.
2.2.4 ALTRE INFORMAZIONI: Il conferimento dei dati è obbligatorio e in caso di rifiuto al conferimento non sarà possibile acquistare i prodotti richiesti.
2.3 EMAIL TRANSAZIONALI
2.3.1 FINALITÀ: La finalità del trattamento dei dati è quella di inviarLe informazioni in relazione all’acquisto effettuato.
2.3.2 BASE GIURIDICA: Esecuzione contrattuale; i dati potranno essere trattati per agire o difendersi in giudizio e ciò corrisponde al legittimo interesse del Titolare del trattamento.
2.3.3 TEMPI DI CONSERVAZIONE: Fino alla consegna dell’ordine o per un periodo più lungo in caso di contenzioso.
2.3.4 ALTRE INFORMAZIONI: Le mail transazionali sono inviate per permettere una migliore gestione degli ordini e per fornire al Cliente la conferma in relazione all’acquisto e alla spedizione.
2.4 MARKETING E PROFILAZIONE TRAMITE PIATTAFORME DIGITALI
2.4.1 FINALITÀ: La finalità del trattamento dei dati è quella di mostrare contenuti di marketing basati sui Suoi interessi, come identificato dalle sue interazioni sul nostro sito o social media. Questo include l’uso di strumenti di retargeting delle piattaforme digitali per diffondere messaggi pubblicitari mirati.
2.4.2 BASE GIURIDICA: Consenso che può essere acquisito attraverso vari metodi:
1. Attraverso i Cookie sul nostro Sito: Il Suo consenso ai cookie di marketing e profilazione è raccolto tramite le impostazioni relative ai cookie sul nostro sito.
2. Per le Campagne Custom Audience CRM (Prospecting e Retargeting): Per queste campagne, otteniamo il Suo consenso esplicito per utilizzare i Suoi dati di contatto (es. indirizzo e-mail) a scopo di marketing.
Interazione con le Pagine Social: Se Lei ha dato il consenso all'utilizzo dei cookie di profilazione sul nostro Sito, possiamo trattare i Suoi dati di contatto e le informazioni comunicate durante l'interazione con le Pagine Social. Utilizziamo queste informazioni, conformemente alle Sue impostazioni di privacy sui social media, per mostrare annunci marketing personalizzati.
2.4.3 TEMPI DI CONSERVAZIONE: I dati saranno conservati fino alla revoca del consenso attraverso le impostazioni dei cookie.
2.4.4 ALTRE INFORMAZIONI:
1. Consenso acquisito attraverso i Cookie sul nostro Sito: L’Utente può gestire o revocare questo consenso in qualsiasi momento, come descritto nella nostra Cookie Policy. La informiamo, inoltre. che i cookie possono essere sia di prima che di terza parte e pertanto installati, nostro tramite, direttamente da Meta.
2. Consenso acquisito per le Campagne Custom Audience CRM (Prospecting e Retargeting): Questo consenso ci permette di trattare i Suoi dati per identificare pubblici simili (lookalike) e per mostrare annunci pubblicitari mirati sui social media e altre piattaforme digitali.
Nel caso di semplice segmentazione dell’Utente, non è richiesto il Suo consenso.
2.5 CHAT
2.5.1 FINALITÀ: La finalità del trattamento dei dati è quella di inviarLe informazioni in relazione all’acquisto effettuato.
2.5.2 BASE GIURIDICA: Adempimento di misure precontrattuali svolte su richiesta dell’Interessato.
2.5.3 TEMPI DI CONSERVAZIONE: I dati verranno cancellati dopo 2 anni dalla chiusura del ticket.
2.5.4 ALTRE INFORMAZIONI: L’Utente ha piena libertà di rilasciare i dati richiesti, poiché non esiste un obbligo legale di fornirli. Tuttavia, se l’utente sceglie di non fornire i dati segnalati come essenziali, il Titolare del trattamento non sarà in grado di realizzare la finalità indicata.
2.6 DIVENTA FORNITORE/PARTNER
2.6.1 FINALITÀ: La finalità del trattamento dei dati è quella di diventare fornitore dei prodotti proposti sull'ecommerce.
2.6.2 BASE GIURIDICA: Adempimento di misure precontrattuali svolte su richiesta dell’Interessato; i dati potranno essere trattati per agire o difendersi in giudizio e ciò corrisponde al legittimo interesse del titolare del trattamento.
2.6.3 TEMPI DI CONSERVAZIONE: I dati saranno cancellati dopo 2 anni dall’ultimo contatto. Nel caso si stipuli apposito contratto verrà fornita la relativa informativa. I dati saranno trattati per un periodo più lungo in caso di contenzioso.
2.6.4 ALTRE INFORMAZIONI: L’Utente ha piena libertà di rilasciare i dati richiesti, poiché non esiste un obbligo legale di fornirli. Tuttavia, se l’utente sceglie di non fornire i dati segnalati come essenziali, il Titolare del trattamento non sarà in grado di realizzare la finalità indicata.
2.7 CONVENZIONA LA TUA AZIENDA
2.7.1 FINALITÀ: La finalità del trattamento dei dati è quella di convenzionare la propria azienda affinchè i dipendenti di quest’ultima possano usufruire di scontistiche dedicate.
2.7.2 BASE GIURIDICA: Adempimento di misure precontrattuali svolte su richiesta dell’Interessato; i dati potranno essere trattati per agire o difendersi in giudizio e ciò corrisponde al legittimo interesse del titolare del trattamento.
2.7.3 TEMPI DI CONSERVAZIONE: I dati saranno cancellati dopo 2 anni dall’ultimo contatto. Nel caso si stipuli apposito contratto verrà fornita la relativa informativa. I dati saranno trattati per un periodo più lungo in caso di contenzioso.
2.7.4 ALTRE INFORMAZIONI: L’Utente ha piena libertà di rilasciare i dati richiesti, poiché non esiste un obbligo legale di fornirli. Tuttavia, se l’utente sceglie di non fornire i dati segnalati come essenziali, il Titolare del trattamento non sarà in grado di realizzare la finalità indicata.
2.8 CONTATTACI
2.8.1 FINALITÀ: La finalità è quella di offrire all’Utente o al Cliente di contattare il Titolare del trattamento
2.8.2 BASE GIURIDICA: Esecuzione di misure precontrattuali svolte su richiesta dell’interessato.
2.8.3 TEMPI DI CONSERVAZIONE: I dati verranno cancellati dopo 2 anni dalla chiusura del ticket.
2.8.4 ALTRE INFORMAZIONI: L’Utente ha piena libertà di rilasciare i dati richiesti, poiché non esiste un obbligo legale di fornirli. Tuttavia, se l’utente sceglie di non fornire i dati segnalati come essenziali, il Titolare del trattamento non sarà in grado di realizzare la finalità indicata.
2.9 DATI DI NAVIGAZIONE
2.9.1 FINALITÀ: Sicurezza del sito
2.9.2 BASE GIURIDICA: Tratteremo i dati in base al legittimo interesse della società alla sicurezza informatica ed all’adempimento degli obblighi di legge. La base giuridica per il trattamento dei cookie diversi da quelli necessari è il consenso
2.9.3 TEMPI DI CONSERVAZIONE: 24 mesi
2.9.4 ALTRE INFORMAZIONI: Per la disciplina sui cookie si rimanda all’apposita informativa.
3. Cosa altro devo sapere?
I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previsto dal Codice e dal Regolamento. Il trattamento verrà effettuato con mezzi digitali. I dati non saranno oggetto di diffusione pubblica. Inoltre, l’utente non sarà sottoposto a trattamenti decisionali automatizzati come la profilazione a meno che non acconsenta a ciò tramite l’installazione dei cookie o di altri strumenti di tracciamento per la cui normazione si rinvia all’apposita informativa.
4. A chi verranno comunicati i miei dati?
Il Titolare potrà comunicare i dati a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità previste dalla legge.
Il Titolare si avvale inoltre di alcune società o strumenti informatici che svolgono attività di trattamento sui dati personali degli interessati nell’esclusivo interesse del titolare dello stesso, tutti adeguatamente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati saranno, inoltre, comunicati ai gateway di pagamento in qualità di titolari autonomi.
L’ elenco dei responsabili del trattamento è reperibile in sede.
In caso di fusione, vendita o di qualsiasi altro cambiamento societario e/o in caso di organizzazione di uno di queste operazioni, i Suoi dati potranno essere condivisi. Inoltre, nel caso in cui la società di proprietà del Titolare del trattamento o parte di essa sia venduta a un terzo, quest’ultimo potrà continuare ad utilizzare i Suoi dati, sempre nelle modalità previste dalla presente informativa privacy.
5. Qual è il luogo di conservazione e di Trasferimento dei dati?
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno e al di fuori dell’UE. Il Titolare del trattamento garantisce che il trasferimento extra UE avviene in conformità agli artt. 44-47 Capo V del GDPR mediante la sottoscrizione di clausole contrattuali standard e/o attraverso le Decisioni di adeguatezza
6. Quali sono i miei diritti e come posso esercitarli?
a) Diritti dell’interessato
L’utente, nella sua qualità di interessato, ha i diritti di cui all’art. 15 e ss. del Regolamento e precisamente:
1. DIRITTO DI ACCESSO (art. 15 GDPR) L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. |
2. DIRITTO DI RETTIFICA (art. 16 GDPR) L’interessato ha diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano e anche l’integrazione di quelli incompleti. |
3. DIRITTO DI CANCELLAZIONE (art. 17 GDPR) L’interessato ha diritto ad ottenere la cancellazione dei dai personali in presenza di particolari motivi come la revoca del consenso, l’opposizione al trattamento o se i dati non sono più necessari rispetto alle finalità per i quali sono stati raccolti e trattati o in caso di trattamento illecito. Non sempre sarà possibile procedere a cancellazione ma certamente sarà onere del titolare del trattamento fornire adeguata motivazione. |
4. DIRITTO DI LIMITAZIONE DEL TRATTAMENTO (art. 18 GDPR) L’interessato ha diritto di ottenere la limitazione del trattamento in presenza di ipotesi particolari come, per esempio, nel caso di richiesta di rettifica o opposizione durante il tempo di valutazione delle richieste. |
5. DIRITTO ALLA PORTABILITA’ (art. 20 GDPR) Se il trattamento si basa sul consenso o sul contratto ed è effettuato con strumenti automatizzati, l’interessato può riceverli in formato strutturato, di uso comune e leggibile da dispositivo o chiedere di trasmetterli ad altro titolare. |
6. DIRITTO DI OPPOSIZIONE (art. 21 GDPR) L’interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2. L’utente può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente. |
7. DIRITTO DI PROPORRE RECLAMO L’interessato ha diritto di proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore. |
b) Modalità di esercizio:
L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente contattando il titolare del trattamento agli indirizzi sopra riportati.
Ultima versione: 25/07/2024
La presente informativa è stata redatta da Polimeni.Legal