Informativa Privacy agli Utenti
Informativa Privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, resa agli Utenti e ai Terzi, come di seguito definiti
Triboo Digitale S.r.l., con sede legale in Viale Sarca 336, Edificio 16, 20126 Milano, P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di Milano IT02387250307 (di seguito, anche “Triboo”) e Vieffe S.r.l., con sede legale in Via Fatebenefratelli, n.15, 20121 - Milano, P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di 10802410968 (di seguito, anche il “Partner” e, insieme con Triboo, i “Titolari”), in qualità di contitolari del trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che navigano e che usufruiscono dei servizi disponibili sul sito internet www.valentinaferragnistudio.com (di seguito, il “Sito” e i “Servizi”) forniscono qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o anche la “Normativa Applicabile”).
Questo Sito e i Servizi sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. I Titolari non raccolgono quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, i Titolari cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.
I Titolari tengono nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare i Titolari in qualsiasi momento, utilizzando le seguenti modalità:
Per Triboo:
- Inviando una raccomandata A/R alla sede legale del Titolare (viale Sarca 336, Edificio 16, 20126 Milano);
- Inviando un messaggio di posta elettronica all’indirizzo triboospa@legalmail.it
- Inviando un fax al n. 02/64741491
Per il Partner:
- Inviando una raccomandata A/R alla sede legale del Titolare Via Fatebenefratelli, 15 – 20121 - Milano
- Inviando un messaggio di posta elettronica all’indirizzo: privacy@vieffe.srl
Gli Utenti possono anche contattare:
- il Responsabile della protezione dei dati (RPD o DPO)di Triboo, i cui dati di contatto sono di seguito riportati: curinigalletti@triboo.it.
Il Partner non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.
- FINALITÀ DEL TRATTAMENTO
I dati personali degli Utenti saranno trattati lecitamente da Triboo ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:
- obblighi contrattuali e fornitura dei Servizi:
- per la navigazione del Sito: indirizzo IP e dati di log;
- per permettere all’utente la registrazione al Sito e dare esecuzione alle Condizioni d’Uso del Sito, accettate in fase di registrazione: il nome, il cognome e il nickname volontariamente scelto, l'età, la provincia di residenza/domicilio, il sesso, l'indirizzo e-mail;
- per la gestione di eventuali richieste ricevute tramite il servizio clienti e/o il Sito: i dati trattati sono nome, cognome, indirizzo e-mail, e altri dati che potrebbero rendersi necessari a seconda della circostanza (ad esempio il n. d'ordine; l'indirizzo ecc.);
- per permettere l'utilizzo dei Servizi, tra cui a titolo esemplificativo l'acquisto di prodotti, l’acquisto della Gift Card, la spedizione dei prodotti acquistati, gestire eventuali resi dei prodotti acquistati: i dati trattati sono il nome, il cognome, l'indirizzo di spedizione, l'indirizzo e-mail, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente comunicate ad esempio in caso di nota di reso;
- per consentire l'invio via e-mail della Gift Card al terzo beneficiario della Gift Card (il/i “Terzo/i”) i cui dati personali (nome, indirizzo e-mail) siano forniti dall’Utente che abbia acquistato la Gift Card, nonché per l’adempimento delle conseguenti prestazioni ed obbligazioni da parte di Triboo.
Salvo che l’Utente dia a Triboo uno specifico e facoltativo consenso al trattamento dei propri dati per ulteriori finalità, i dati personali dell’Utente saranno utilizzati da Triboo esclusivamente per le finalità sopra indicate e, in particolare, al fine di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai Servizi) e/o gestire gli ordini e le richieste come sopra indicato. Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso Triboo renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione agli obblighi precontrattuali e contrattuali di cui l’interessato è parte. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul sito, iscriversi al Sito e usufruire dei Servizi (ad es. effettuare acquisti sul Sito Web).
- finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali.
La base giuridica del trattamento è la necessità di dare esecuzione ad obblighi contrattuali e precontrattuali di cui l’interessato è parte e la necessità di adempiere ad obblighi di legge. Il conferimento dei dati personali per tali finalità è obbligatorio per finalizzare gli acquisti sul Sito e per adempiere agli obblighi di legge.
- obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea. La base giuridica del trattamento è la necessità di adempiere agli obblighi di legge. Il conferimento dei dati personali per tale finalità è pertanto obbligatorio.
- ULTERIORI FINALITÀ DI TRATTAMENTO: INVIO DI NEWSLETTER
L’Utente può iscriversi al servizio di newsletter del Partner tramite l’apposito modulo “Newsletter” disponibile sul Sito Web fornendo il proprio indirizzo e-mail, per ricevere dal Partner comunicazioni di natura commerciale, tra cui a titolo esemplificativo, informazioni sui prodotti, eventi, promozioni e/o per la partecipazione a sondaggi di soddisfazione della clientela/ricerche di mercato.
La base giuridica per il trattamento è l'esplicito consenso dell'Utente al trattamento dei dati per questa finalità di marketing (invio di newsletter). Tale consenso è libero e facoltativo.
In caso di mancato consenso, la possibilità di navigare sul Sito e/o iscriversi al Sito non sarà in alcun modo pregiudicata.
In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta ai Titolari con le modalità indicate al successivo paragrafo 6.
L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di newsletter anche cliccando sull'apposito link “Unsubscribe” per la revoca del consenso, che è presente in ciascuna e-mail contenente la newsletter. Effettuata la revoca del consenso, l’Utente riceverà un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.
I Titolari informano che, a seguito dell’esercizio del diritto di opposizione all'invio di newsletter, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte dei Titolari della richiesta di opposizione), l’Utente continui a ricevere alcuni ulteriori messaggi promozionali nella medesima giornata in cui ha esercitato il suo diritto. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema ai Titolari, utilizzando i contatti indicati al successivo paragrafo 6.
- MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
I Titolari tratteranno i dati personali degli Utenti e dei Terzi mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali degli Utenti trattati per le finalità di cui alle lettere A, B, C, D del precedente paragrafo 1 saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie ivi illustrate, o comunque secondo quanto disposto dalla legge e/o necessario per la tutela in sede civilistica degli interessi sia degli interessati che dei Titolari.
I dati personali dei Terzi trattati per le finalità di cui alla lettera E del precedente paragrafo 1 saranno conservati unicamente sino alla attivazione della Gift Card da parte del soggetto terzo, ovvero, se cronologicamente successivo, sino allo spirare del termine per l’esercizio del diritto di recesso da parte dell’acquirente. Una volta attivata la Gift Card, ovvero, se cronologicamente successivo, una volta spirato il termine per l’esercizio del diritto di recesso, i dati relativi al soggetto Terzo trattati per le finalità qui indicate saranno cancellati o anonimizzati.
I dati personali degli Utenti trattati per le finalità di cui al precedente paragrafo 2 saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, fintanto che l’Utente non revochi il proprio consenso, secondo le modalità ivi indicate.
In particolare, i Titolari si impegnano a cancellare dai propri sistemi i dati conferiti per l’iscrizione alla newsletter a seguito dell’opposizione al trattamento per tale finalità da parte dell’Utente.
In ogni caso, ciascun Titolare si impegna ad ispirare il trattamento dei dati ai principi di adeguatezza e minimizzazione, verificandone annualmente la necessità della conservazione per un arco di tempo non superiore rispetto a quanto necessario per il conseguimento delle finalità per cui i dati sono stati raccolti e trattati.
I Titolari potranno conservare i dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un proprio diritto in sede giudiziaria.
Una volta raggiunte le finalità per le quali i dati sono stati raccolti e trattati, i Titolari potranno eventualmente prendere le opportune misure per renderli anonimi, così da impedire l’identificazione degli interessati, restando in ogni caso salva la possibilità di continuare ad utilizzare i dati in forma anonima.
- AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
Potranno venire a conoscenza dei dati personali degli Utenti e dei Terzi i dipendenti e/o collaboratori dei Titolari incaricati di gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi, ivi compreso l’invio della newsletter. Tali soggetti, che sono stati istruiti in tal senso dai Titolari ai sensi dell’articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.
Potranno inoltre venire a conoscenza dei dati personali degli Utenti e dei Terzi i soggetti terzi che potranno trattare dati personali per conto dei Titolari in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito e/o dei Servizi, fornitori di servizi in outsourcing, hosting o cloud computing, professionisti e consulenti
Gli Utenti e i Terzi hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati rispettivamente da ciascun Titolare, facendone richiesta al Titolare interessato con le modalità indicate al successivo paragrafo 6.
Inoltre, i dati personali degli Utenti e dei Terzi potranno essere comunicati da Triboo, nei limiti in cui ciò sia necessario ed essenziale per dare esecuzione ad obblighi contrattuali, a terzi autonomi titolari del trattamento, quali i gestori dei servizi di pagamento e dei servizi di logistica necessari alla consegna dei beni venduti attraverso il Sito. Tali autonomi titolari tratteranno i dati dell’Utente esclusivamente ai fini della corretta evasione degli ordini relativi ai Servizi.
- TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
L’intero trattamento dei Dati si svolge in Italia, nei Paesi dell’Unione Europea, in Canada e, in taluni casi, negli Stati Uniti.
Qualora vi fosse esigenza di trasferire i dati verso ulteriori altri Paesi terzi, il Titolare che effettuasse il trasferimento si impegna ad assicurarsi che:
- il Paese terzo in cui saranno inviati i dati garantisca un livello adeguato di protezione, come previsto dall’art. 45 GDPR; oppure
- utilizzare le clausole contrattuali standard di protezione dei Dati approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE ai sensi dell’art. 46.2 GDPR.
- DIRITTI DEGLI INTERESSATI
Gli Utenti e i Terzi potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando i Titolari con le seguenti modalità:
- Inviando una raccomandata A/R alla sede legale dei Titolari
per Triboo: Viale Sarca 336 Edificio 16, 20126 Milano
per il Partner: Vieffe S.r.l., Via Fatebenefratelli, 15 – 20121 Milano
- Inviando un messaggio di posta elettronica all’indirizzo
per Triboo: triboospa@legalmail.it
per il Partner: privacy@vieffe.srl
- Inviando un fax al n.
per Triboo: 02/64741491
Triboo ed il Partner provvederanno ad ottemperare alle richieste degli Utenti relative ai trattamenti dei dati. Con riferimento alle attività di trattamento di cui al paragrafo 1, l’Utente dovrà contattare Triboo.
Per le richieste relative al trattamento dei dati raccolti tramite newsletter di cui al paragrafo 2, l’Utente potrà contattare sia Triboo che il Partner.
Ai sensi della Normativa Applicabile, i Titolari informano che gli Utenti e i Terzi hanno il diritto di ottenere l'indicazione (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (iv) degli estremi identificativi dei Titolari e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.
Inoltre, gli Utenti e i Terzi hanno il diritto di ottenere:
- l’accesso, l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui ai punti 1) e 2) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato:
- il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
- (ove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
- il diritto di opporsi:
- in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
- in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto
- qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).
I Titolari non sono responsabili per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.
Versione aggiornata il 07/11/ 2024.