Source: https://www.sergiorossi.com/it-it/legal-area/legal-area.html
Timestamp: 2020-04-06 01:48:35+00:00
Document Index: 11538682

Matched Legal Cases: ['art. 4', 'art. 26', 'art. 11', 'art. 11', 'art. 17', 'art. 6', 'art. 21', 'art. 32', 'art. 13']

Area Legale: Termini e Condizioni | Sergio Rossi
Il Sito è gestito e mantenuto da Diana E-Commerce Corporation S.r.l., società con socio unico e soggetta all’attività di direzione e coordinamento di The White Dog S.r.l., con sede in Torreglia (PD), via San Daniele 137/139, 35038, n. REA PD442830, C.F. e P.IVA 05097740285, capitale sociale: 500.000 € i.v. (di seguito “Gestore”), la quale ultima è anche il soggetto che, su autorizzazione di Sergio Rossi S.p.a., vende i prodotti attraverso il Sito. I termini e le condizioni di vendita dei prodotti sono regolate dalle “Condizioni Generali di Vendita” pubblicate sul Sito.
5. Il Gestore fornisce il Sito nello stato di fatto e di diritto in cui si trova senza alcun tipo di garanzia, espressa o implicita per l’utente.
Il Gestore, fatti salvi i casi di dolo o colpa grave, non sarà responsabile per qualsiasi tipo di danno risultante dall’uso del Sito e dei siti di soggetti terzi ad esso anche indirettamente connessi, quali, a mero titolo esemplificativo, i danni a sistemi informatici, i danni da perdita di dati o di opportunità commerciale e i danni da interruzione di attività economica. In particolare, il Gestore, fatti salvi i limiti inderogabili di legge, declina ogni responsabilità per eventuali danni derivanti dall'inaccessibilità ai servizi presenti sul Sito o da eventuali danni causati da virus, file danneggiati, errori, omissioni, interruzioni del servizio, cancellazioni dei contenuti, problemi connessi alla rete, ai provider o a collegamenti telefonici e/o telematici, ad accessi non autorizzati, ad alterazioni di dati, al mancato e/o difettoso funzionamento delle apparecchiature elettroniche dell'utente stesso.
non viola alcuna disposizione di legge, ivi incluse, a titolo meramente esemplificativo, le disposizioni della Legge n. 633/1941 e successive modifiche ed integrazioni, del Decreto Legislativo 30/2005 - Codice di Proprietà Industriale e successive modifiche ed integrazioni, del Decreto Legislativo 196/2003 - Codice Privacy e del Regolamento UE 679/2016;
impegnandosi a manlevare Sergio Rossi S.p.a. e i suoi aventi causa per ogni caso in cui una o più di dette dichiarazioni e garanzie dovessero rivelarsi in concreto false o inesatte. Sergio Rossi S.p.a. e i suoi aventi causa avranno altresì il diritto di comunicare l’identità del Concedente ad eventuali terze parti che sostengano che i Contributi Autorizzati costituiscano una violazione dei loro diritti di proprietà intellettuale e/o della loro riservatezza.
1. Il Gestore ha adottato ogni accorgimento per evitare che siano pubblicati nel Sito contenuti che descrivano o rappresentino scene o situazioni di violenza fisica o psicologica o tali che, secondo la sensibilità degli utenti, possano essere ritenuti lesivi delle convinzioni civili, dei diritti umani e della dignità delle persone, in tutte le sue forme ed espressioni.
In ogni caso, il Gestore non garantisce che i contenuti del Sito siano appropriati o leciti in altri Paesi, al di fuori dell'Italia. Tuttavia, qualora tali contenuti siano ritenuti non leciti o illegali in alcuni di questi Paesi, è sconsigliato l’accesso al Sito e, se l’utente decidesse di accedervi comunque, l'uso che farà dei servizi forniti sarà di sua esclusiva e personale responsabilità.
Le presenti condizioni generali di vendita (di seguito “Condizioni Generali di vendita”) regolano l'offerta e la vendita di prodotti sul presente sito web sergiorossi.com (di seguito “Sito”).
I prodotti acquistati sul Sito (di seguito “Prodotti”) sono venduti direttamente da Diana E-Commerce Corporation S.r.l., con sede legale in Torreglia (PD) alla via San Daniele n. 137/139, 35038, C.F. e P.Iva 05097740285, iscritta al Registro delle Imprese di Padova al n° 442830, società con socio unico e soggetta all’attività di direzione e coordinamento di The White Dog Srl, capitale sociale: 500.000 € i.v. (di seguito “Venditore”).
5.1. La spedizione dei Prodotti ordinati sul Sito avviene tramite corriere espresso. I tempi di consegna indicati nella pagina “Spedizioni” comprendono solo giorni lavorativi e non prevedono le festività. Per i Prodotti che sono stati confezionati su misura o personalizzati; il tempo di consegna potrà essere anche di 5-6 settimane.
5.3. L'ordine deve essere fatto direttamente dal sito del paese in cui il Prodotto acquistato verrà consegnato. Gli ordini effettuati dal sito di un paese diverso da quello di destinazione, o verso un indirizzo non accettato dal corriere del Venditore (Caselle Postali e Fermo Posta), verranno automaticamente cancellati.
posta: Diana E-Commerce Corporation S.r.l., Via San Daniele n. 137/139, 35038, Torreglia (PD), o
Resta inteso che l’esclusione del diritto di recesso di cui ai punti che precedono non pregiudica le garanzie di conformità legale e per i vizi del Prodotto venduto a tutela del Consumatore.
7.1. Dopo la restituzione dei Prodotti, il Venditore provvede ai necessari accertamenti relativi alla conformità degli stessi alle condizioni e ai termini indicati nel paragrafo 6. Nel caso in cui le verifiche si concludano positivamente, il Venditore provvede ad inviare al Cliente, tramite posta elettronica, la relativa conferma dell'accettazione dei Prodotti così restituiti e procede al rimborso del prezzo dei prodotti resi.
8.3. Per ogni altra informazione sulla Privacy Policy è possibile contattare direttamente il seguente indirizzo di posta elettronica: dpoprivacy@sergiorossi.com.
12. Condizioni Preordine
Un preordine è la prenotazione di un prodotto non ancora disponibile ma di prossima uscita sul Sito. Per ciascun prodotto in preordine, sarà indicata la data stimata di spedizione all'interno della relativa scheda prodotto.
L’ordine misto che includa prodotti disponibili e articoli in preordine darà luogo a spedizioni in momenti diversi con addebito dei costi di spedizione per una sola spedizione.
L’ordine contenente più prodotti in preordine, qualora gli stessi non fossero disponibili nello stesso momento, darà luogo a spedizioni in momenti diversi con addebito dei costi di spedizione per una sola spedizione.
Come si effettua un preordine
Un prodotto disponibile in preordine viene visualizzato sulla relativa pagina del Sito con il pulsante recante la scritta “preordina”. Tramite il click su “preordina”, il prodotto viene inserito nel carrello. Una volta completata la procedura di prenotazione, il preordine verrà confermato per il tramite di una e-mail.
L’acquisto di prodotti in preordine potrà essere effettuato unicamente con carta di credito e, pertanto, per completare il preordine, sarà necessario inserire i dati della carta di credito.
Il prezzo dei prodotti acquistati e le relative spese di spedizione indicati al momento della prenotazione saranno addebitati sulla carta di credito alla conclusione dell'ordine.
Ai sensi e per gli effetti dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni a protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, (di seguito anche solo il “GDPR”) si informa che il trattamento dei dati personali degli utenti e/o dei visitatori (di seguito anche solo l’“Utente” o cumulativamente anche gli “Utenti”) che consultano e/o visitano e/o si registrano al sito web “sergiorossi.com” (di seguito anche solo il “Sito”) e/o usufruiscono dei relativi servizi - indipendentemente dall’acquisto dei prodotti - avviene nel rispetto della normativa a tutela dei dati personali e delle riservatezza cui è doverosamente ispirata la nostra attività, per le finalità e le modalità meglio descritte nella presente Privacy Policy.
2. utilizzare i dati personali per finalità ulteriori rispetto a quelle per le quali i dati personali sono stati specificamente rilasciati, solo previo specifico consenso espresso dell’Utente;
5. assicurare una corretta e lecita gestione dei dati personali, salvaguardando la privacy degli Utenti del Sito, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell’integrità, della disponibilità e resilienza dei dati personali conferiti.
Per dato personale si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” e le immagini (art. 4 n. 1 del GDPR).
1. Soggetti che tratteranno i dati personali degli utenti e il responsabile della protezione dei dati
Sergio Rossi S.p.A. (C.F. 05820951001 e P. IVA 03132190400) con sede legale in San Mauro Pascoli (FC), Via Stradone, 600/602 (47030) telefono: 0541 – 813111; e-mail: privacy@sergiorossi.com tratterà in qualità di titolare del trattamento i dati personali degli Utenti per le finalità di cui ai paragrafi 3.1. “Registrazione al Sito e creazione di un account personale”, 3.3. “Attività di marketing di Sergio Rossi” e 3.4. “Attività di profilazione di Sergio Rossi” che seguono (di seguito anche solo “Sergio Rossi”).
Sergio Rossi ha designato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) che può essere direttamente contattato al seguente indirizzo e-mail: dpoprivacy@sergiorossi.com.
A Sergio Rossi, per alcune finalità come meglio indentificate al paragrafo 3.2. “Instaurazione, esecuzione e gestione del rapporto commerciale” si affiancherà Diana E-commerce Corporation S.r.l. (C.F. e P. IVA 05097740285) con sede legale in Torreglia (PD), Via San Daniele, 137/139, 35038, email: privacy@dianacorp.com che agirà come contitolare del trattamento (di seguito anche solo “Diana E-commerce” e congiuntamente Sergio Rossi e Diana E-commerce i “Contitolari”).
Diana E-commerce ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO) che l’Interessato potrà contattare scrivendo al seguente recapito: privacy@dianacorp.com.
I Contitolari, in relazione al trattamento dei dati personali degli Utenti per le finalità di cui al paragrafo 3.2. “Instaurazione, esecuzione e gestione del rapporto commerciale”, agendo in qualità di Contitolari, a norma dell’art. 26 del GDPR precisano di aver stipulato un accordo di contitolarità, il cui contenuto essenziale è a disposizione degli Utenti presso le sedi dei contitolari cui potrà scrivere nelle modalità meglio indicare al paragrafo 11 “Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni” che segue.
2.1. Dati personali forniti dall’Utente volontariamente
Sergio Rossi tratterà i seguenti dati personali forniti dall’Utente direttamente al fine di:
garantire la registrazione al Sito e la creazione di un account personale: nome, cognome, recapiti telefonici, indirizzi e-mail e password.
concludere un ordine relativo all’acquisto di un prodotto Sergio Rossi venduto sul Sito: nome, cognome, recapiti telefonici, indirizzo, codice fiscale, partita IVA, carta di credito, coordinate bancarie e data di nascita.
I dati personali degli Utenti di cui al paragrafo 2.1.2. saranno trattati anche da Diana E-commerce, in qualità di contitolare.
2.2. Dati personali raccolti da Sergio Rossi S.p.A. tramite sistemi ed applicazioni informatici aziendali
Sia per la registrazione al Sito che per la conclusione dell’acquisto tramite il Sito dei prodotti Sergio Rossi, Sergio Rossi tratterà i seguenti dati personali, raccolti tramite strumenti informatici e servizi applicativi aziendali in uso presso l’azienda:
dati di navigazione nonché file e contenuti di log del traffico generato in rete dai sistemi informatici di Sergio Rossi relativi a: registrazione e gestione dell’account personale dell’Utente, gestione della wish list; cronologia degli acquisti e degli accessi;
dati di vendita dei prodotti Sergio Rossi: modalità di acquisto nonché tipo, quantità e prezzo dei prodotti Sergio Rossi acquistati.
I dati personali degli Utenti di cui al paragrafo 2.2.1. limitatamente ai dati di navigazione e al paragrafo 2.2.2. saranno trattati anche da Diana E-commerce, in qualità di contitolare.
2.3 Dati personali di terzi
L’Utente prende atto che la eventuale indicazione di dati personali e di contatto di qualsiasi altro soggetto diverso dall’Utente medesimo nell’ambito della gestione del rapporto contrattuale per l’acquisto dei prodotti Sergio Rossi (ad esempio nel caso in cui l’Utente abbia acquistato un prodotto da recapitare a un soggetto diverso ovvero quando colui che corrisponde il prezzo per l'acquisto del prodotto sia diverso dal soggetto cui il prodotto è destinato, ovvero quando l’Utente intenda segnalare a un amico un servizio del Sito) rappresenta un trattamento di dati personali rispetto al quale l’Utente si pone come titolare del trattamento dei dati personali dei predetti soggetti. Pertanto, conferendo tali dati a Sergio Rossi l’Utente garantirà che: i) i dati personali che dovessero essere dall’Utente comunicati alla Sergio Rossi sono stati dall’Utente trattati in conformità con le disposizioni vigenti in materia privacy e ii) i predetti soggetti terzi sono stati dall’Utente preventivamente e debitamente informati in relazione alle modalità e finalità del trattamento medesimo e l’hanno autorizzata in tal senso.
I dati personali degli Utenti di cui al paragrafo 2.3. saranno trattati anche da Diana E-commerce, in qualità di contitolare.
3. Finalità del trattamento dei dati personali e base giuridica
I dati personali dell’Utente potranno essere trattati, con il preventivo ed esplicito consenso dell’Utente, ove necessario, per le finalità e sulla base giudica di seguito meglio specificate.
3.1. Registrazione al Sito e creazione di un account personale
I dati personali di cui al paragrafo 2.1.1. saranno trattati da Sergio Rossi per la registrazione al Sito e la creazione e gestione dell’account personale dell’Utente.
La base giuridica del trattamento dei dati personali per le finalità di cui al paragrafo 3.1. che precede è il rapporto commerciale di cui l’Utente è parte.
3.2. Instaurazione, esecuzione e gestione del rapporto commerciale
I dati personali di cui ai paragrafi 2.1.2., 2.2. e 2.3. che precedono saranno trattati dai Contitolari per:
l’adempimento degli obblighi di legge che gravano sui Contitolari in forza di norme civilistiche, fiscali e contabili;
per la instaurazione, esecuzione e gestione del rapporto commerciale e/o per la fornitura di sevizi collegati al rapporto commerciale medesimo. Ed in particolare, per finalità: amministrative e contabili; emissione fatture e note di credito; gestione anagrafica clienti; evasione e spedizione degli ordini di acquisto; assistenza post-vendita: gestione dei resi e degli eventuali reclami anche tramite il modulo “Contatti” presente sul Sito.
La base giuridica del trattamento dei dati personali per le finalità di cui al paragrafo 3.2. che precede è il rapporto commerciale di cui l’Utente è parte.
3.3. Attività di marketing di Sergio Rossi
I dati personali dell’Utente di cui ai paragrafi 2.1 e 2.2 che precedono saranno trattati per attività promozionali – tramite strumenti automatizzati (email, sms, instant messaging e mms) o tradizionali (telefonate tramite personale Sergio Rossi, posta cartacea) - da parte di Sergio Rossi quali:
invio di newsletter, brochure, cataloghi e presentazioni;
invio di comunicazioni commerciali e/o promozionali di informazioni e di aggiornamento in relazione a prodotti e servizi di Sergio Rossi;
inviti ad eventi speciali (vendite promozionali, sfilate);
La base giuridica del trattamento dei dati personali per le finalità di cui al paragrafo 3.3. che precede è il preventivo specifico consenso dell’Utente.
3.4. Attività di profilazione di Sergio Rossi
I dati personali dell’Utente di cui ai paragrafi 2.1. e 2.2. che precedono saranno trattati – mediante profilazione automatizzata. In tal caso, Sergio Rossi si limiterà ad esaminare, in particolare, i dati di vendita dei prodotti Sergio Rossi ossia modalità di acquisto, tipo, quantità e prezzo dei prodotti Sergio Rossi acquistati e/o visualizzati dall’Utente per:
elaborare e/o creare profili in base alle preferenze e agli acquisti dell’Utente;
personalizzare l’esperienza dell’Utente con Sergio Rossi con gli interessi e le abitudini di acquisto dell’Utente medesimo.
Si ritiene, dunque, che la profilazione è automatizzata ma, tuttavia, non produrrà effetti giuridici che riguardano l’Utente o che incidano in modo analogo significativamente sull’Utente medesimo.
La base giuridica del trattamento dei dati personali per le finalità di cui al paragrafo 3.4. che precede è il preventivo specifico consenso dell’Utente.
4. Natura obbligatoria o facoltativa del conferimento dei dati personali dell’Utente– conseguenze dell’eventuale rifiuto
4.1. Il conferimento dei dati personali da parte dell’Utente per le finalità di cui ai paragrafi 3.1. e 3.2. è facoltativo tuttavia il loro mancato conferimento comporterà rispettivamente l’impossibilità di registrarsi al Sito e di creare un account personale nonché di instaurare e/o di proseguire nel rapporto commerciale e/o di prestare i servizi connessi al predetto rapporto.
4.2. Il conferimento dei dati personali da parte dell’Utente per le finalità di cui ai paragrafi 3.3. e 3.4. è facoltativo e il mancato conferimento non avrà alcuna conseguenza sulla possibilità di registrarsi al Sito e/o creare un account personale e/o acquistare prodotti e/o ricevere i servizi correlati richiesti, ma non sarà possibile informare l’Utente sulle iniziative promozionali e commerciali ed inviare all’Utente inviti ad eventi né valutare gli interessi e le preferenze dell’Utente.
Si precisa, inoltre, che laddove l’Utente abbia prestato il consenso per autorizzare Sergio Rossi a perseguire le finalità di marketing e profilazione di cui ai paragrafi 3.3. e 3.4. che precedono resterà comunque libero, in ogni momento, di revocare il consenso e/o di opporsi al trattamento dei dati per le predette finalità anche solo in relazione alle modalità di contatto (ad esempio laddove l’Utente desideri che il trattamento sia effettuato unicamente tramite modalità di contatto tradizionali, potrà opporsi al trattamento dei Suoi dati personali tramite modalità di contatto automatizzate) tramite la propria pagina personale sul Sito oppure inviando senza formalità alcuna una chiara comunicazione scritta in tal senso ai recapiti meglio specificati al paragrafo 11 “Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni” che segue.
Il trattamento dei dati personali degli Utenti avverrà mediante strumenti manuali, informatici e telematici, nonché cartacei.
I dati personali degli Utenti in particolare saranno trattati attraverso il Customer Relationship Management clienti di Sergio Rossi (“CRM Sergio Rossi”). L’inserimento dei dati personali dell’Utente nel CRM Sergio Rossi per le finalità di cui ai paragrafi 3.3. e 3.4. (marketing e profilazione) è facoltativo ed avviene soltanto in caso di rilascio del consenso dell’Utente mentre per le finalità di cui ai punti 3.1. e 3.2. (registrazione e creazione di un account e acquisto di un prodotto Sergio Rossi) che precedono, l’inserimento dei Suoi dati personali nel CRM Sergio Rossi sarà necessario per permettere a Sergio Rossi la corretta gestione ed esecuzione della registrazione al Sito e del rapporto di vendita di cui l’Utente è parte. Una volta inseriti nel CRM Sergio Rossi i dati personali dell’Utente potranno essere letti, modificati ed aggiornati dai dipendenti degli uffici Sergio Rossi e nonché dai dipendenti dei negozi Sergio Rossi in Italia e all’estero, espressamente nominati incaricati del trattamento.
6.1. I dati personali dell’Utente potranno essere comunicati e/o conosciuti da Sergio Rossi a:
(i) soggetti incaricati del trattamento interni a di Sergio Rossi cui sono state fornite apposite istruzioni per iscritto:
dipendenti dell’ufficio marketing ed organizzazione eventi;
dipendenti dell’ufficio omni-channel;
dipendenti dell’ufficio pubbliche relazioni;
dipendenti dell’ufficio retail e wholesale;
dipendenti dell’ufficio IT;
dipendenti ufficio acquisti;
dipendenti ufficio amministrazione e finanza;
dipendenti dell’ufficio qualità;
dipendenti dell’ufficio spedizioni;
(ii) soggetti esterni che forniscono servizi per Sergio Rossi e da quest’ultima nominati per iscritto responsabili del trattamento:
società di fornitura di servizio di eventi e agenzie di pubbliche relazioni;
istituti bancari di cui Sergio Rossi si serve al fine di effettuare e verificare i pagamenti;
provider di servizi informatici, correlati alla gestione del sito internet ivi incluso il servizio cloud e il servizio di e-commerce;
soggetti che forniscono i servizi di spedizione ed etichettatura anche degli inviti;
società controllate e consociate di Sergio Rossi: Sergio Rossi USA Inc., Sergio Rossi Hong Kong Ltd; Sergio Rossi Shanghai Ltd; Sergio Rossi Japan Ltd, Sergio Rossi Retail S.r.l., Sergio Rossi UK Ltd; Sergio Rossi Deutschland GmbH;
(iii) soggetti che forniscono servizi per Sergio Rossi in qualità di titolari autonomi:
consulenti legali, fiscali e contabili;
società di revisione: PricewaterhouseCoopers;
autorità giudiziarie e/o pubbliche in caso di espressa richiesta nonché di verifiche fiscali e finanziarie.
Per un elenco completo ed aggiornato dei soggetti cui i dati vengono comunicati può scrivere a Sergio Rossi S.p.A. ai recapiti indicati all’art. 11 che segue “Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni”.
6.2. Per il perseguimento delle finalità per cui i dati personali sono raccolti, Diana E-commerce può avvalersi delle seguenti categorie di soggetti ai quali i dati potranno essere comunicati o che potranno venirne a conoscenza in qualità di responsabili del trattamento:
soggetti che svolgono attività di logistica, di magazzino, promozione, fornitura, vendita e consegna dei prodotti e servizi di Diana E-commerce;
L’elenco aggiornato dei Responsabili del trattamento dei dati personali è disponibile presso Diana E-commerce cui l’Utente potrà inviare una specifica richiesta con le modalità indicate nell’art. 11 che segue “Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni”.
7. Tempi di conservazione dei dati personali
7.1. Per la finalità di cui al paragrafo 3.1. (registrazione al Sito), i dati personali dell’Utente saranno conservati da Sergio Rossi fino alla chiusura dell’account da parte dell’Utente. Resta in ogni caso inteso che in caso di inoperatività dell’account per 10 anni dopo l’ultima interazione (ad esempio ultimo accesso) con l’account da parte dell’Utente, Sergio Rossi cancellerà i dati personali relativi alla registrazione e alla gestione dell’account.
7.2. Per la finalità di cui al paragrafo 3.2. (instaurazione, esecuzione e gestione del rapporto commerciale), i dati personali dell’Utente saranno trattati dai Contitolari per tutta la durata del rapporto commerciale e per un periodo di 10 anni successivo alla cessazione del rapporto commerciale, fatti salvi i casi in cui l’ulteriore conservazione sia giustificata da ulteriori esigenze di legge, da contenziosi e/o da richieste delle autorità competenti.
7.3. Per le finalità di cui al paragrafo 3.3. (marketing), i dati personali saranno conservati da Sergio Rossi per 5 anni dalla raccolta del consenso e dalla relativa registrazione nel CRM Sergio Rossi, o comunque fino alla revoca del consenso;
7.4. Per le finalità di cui al paragrafo 3.4. (profilazione), i dati personali saranno conservati da Sergio Rossi per 5 anni dalla raccolta del consenso e dalla relativa registrazione nel CRM Sergio Rossi, o comunque fino alla revoca del consenso.
Il Sito e i relativi servizi non sono destinati a minori e pertanto Sergio Rossi e Diana E-commerce non trattano consapevolmente i dati personali di persone di età inferiore a 18 anni.
9. Trasferimento dei dati personali extra UE
I dati personali degli Utenti potranno essere trasferiti, per le finalità per cui sono raccolti, verso Regno Unito e USA, che sono Paesi non appartenenti all’Unione Europea.
Nell’ipotesi in cui per le finalità sopra descritte i dati personali degli Utenti dovessero essere trasferiti verso Paesi extra UE, Sergio Rossi e Diana E-commerce ognuna per le proprie finalità informano che tale trasferimento dei dati extra UE avverrà sempre in accordo con quanto previsto dalla normativa privacy applicabile, ossia sulla base di una decisione di adeguatezza emessa dalla Commissione Europa in relazione al Paese extra UE verso cui i dati personali degli Utenti saranno trasferiti o, in mancanza, tramite la raccolta del consenso, quando necessario, oppure tramite l’adozione di ogni altra misura necessaria a garantire la sicurezza dei dati personali oggetto di trasferimento (tra tali misure rientrano ad esempio accordi contrattuali basati sulle c.d. clausole contrattuali standard come elaborate dalla Commissione Europea) o comunque verso soggetti iscritti all’elenco del Privacy Shield, meccanismo di autocertificazione per le società stabilite negli USA che intendano ricevere dati personali dall’Unione Europea in accordo alla decisione di esecuzione (UE) 2016/1250 adottata dalla Commissione Europea il 12 luglio 2016.
Ai sensi degli articoli 13, comma 2, lettere b), c) e d), 15-22 del GDPR, Sergio Rossi e Diana E-commerce – quest’ultima limitatamente per le finalità di cui al paragrafo 3.2 “Instaurazione, esecuzione e gestione del rapporto commerciale” - informano che gli Utenti:
hanno il diritto di chiedere l’accesso ai propri dati personali unitamente a indicazioni relative alla finalità del trattamento, alla categoria dei dati personali trattati, ai soggetti o categorie di soggetti ai quali essi sono stati o saranno comunicati (con indicazione dell’eventualità in cui tali soggetti siano situati in paesi terzi o siano organizzazioni internazionali), quando possibile al periodo di conservazione dei dati personali o ai criteri utilizzati per determinare tale periodo, all’esistenza dei propri diritti di rettifica e/o cancellazione dei dati personali, di limitazione del trattamento e di opposizione al trattamento, al proprio diritto di proporre reclamo a un’autorità di controllo, all’origine dei dati, all’esistenza e alla logica applicata in caso di processo decisionale automatizzato. Qualora eserciti tale diritto e salvo diverse indicazioni da parte dell’Utente, riceverà una copia in formato elettronico dei propri dati personali che formano oggetto di trattamento.
hanno inoltre diritto di ottenere:
la rettifica dei propri dati personali, qualora gli stessi risultino inesatti o incompleti;
la cancellazione dei propri dati personali, qualora sussista una delle condizioni di cui all’art. 17 del GDPR (ad esempio: i propri dati personali non risultino più necessari rispetto alle finalità per le quali sono stati raccolti, l’Utente decida di revocare il proprio consenso al trattamento – ove questo ne rappresenti la base giuridica – e non sussista altro fondamento giuridico per il trattamento stesso, l’Utente si opponga al trattamento e non prevalga altro interesse legittimo del titolare, i propri dati siano trattati illecitamente);
la limitazione del trattamento dei dati personali che riguardano l’Utente: 1) per il tempo necessario a Sergio Rossi e/o a Diana E-commerce ad appurare l’esattezza dei dati personali dell’Utente (nel caso in cui l’Utente l’abbia contestata), o 2) qualora il trattamento dei dati personali risulti illecito e l’Utente chieda, in luogo della cancellazione dei propri dati personali, la limitazione del relativo trattamento, o 3) quando Sergio Rossi e/o a Diana E-commerce non abbia più bisogno dei dati personali dell’Utente ma gli stessi siano per l’Utente necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, o, infine, 4) per il tempo necessario a valutare l’eventuale prevalenza dei motivi legittimi di Sergio Rossi e/o a Diana E-commerce rispetto a quelli dell’Utente, qualora l’Utente si sia opposto al trattamento dei propri dati personali ai sensi del punto c che segue;
i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico anche al fine di trasmetterli ad altro titolare, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati (cd. diritto alla portabilità dei dati). Se di interesse dell’Utente, potrà chiedere a Sergio Rossi e/o a Diana E-commerce di trasmettere i propri dati personali direttamente all’altro titolare, se ciò risulterà tecnicamente fattibile.
L’Utente ha inoltre diritto di opporsi al trattamento dei propri dati personali, qualora tale trattamento sia effettuato ai sensi dell’art. 6.1 lett. e) (i.e. per l’esecuzione di un compito pubblico di cui è investito il titolare) o lett. f) (i.e. per perseguire un legittimo interesse del titolare) del GDPR, a meno che non sussistano motivi legittimi cogenti del titolare a procedere al trattamento, ai sensi dell’art. 21 del GDPR.
L’Utente ha altresì il diritto di revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento dei propri dati personali basati sul consenso ed effettuato prima della revoca.
Qualora non sia soddisfatto del trattamento dei propri dati personali da Sergio Rossi effettuato, potrà proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale di tale autorità (www.garanteprivacy.it).
Le eventuali rettifiche o cancellazioni dei propri dati personali o limitazioni del trattamento effettuate su richiesta dell’Utente - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno da Sergio Rossi e/o Diana E-commerce comunicate a ciascuno dei destinatari cui saranno stati eventualmente trasmessi i Suoi dati personali in conformità alla presente informativa.
L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. Sergio Rossi e/o Diana E-commerce potranno richiedere agli Utenti di verificare la propria identità prima di intraprendere ulteriori azioni a seguito della richiesta da parte deli Utenti.
Per l’esercizio dei diritti e/o per ottenere qualsiasi tipo di informazione in merito alla presente informativa privacy, gli Utenti possono inviare:
una comunicazione scritta a Sergio Rossi S.p.A. (C.F. 05820951001e P.IVA 03132190400), con sede in San Mauro Pascoli (FC), Via Stradone, n. 600/602 oppure un’email a: privacy@sergiorossi.com oppure
una comunicazione scritta a Diana E-commerce Corporation S.r.l., Via San Daniele 137/139 Torreglia (PD), 35038, oppure una email a: privacy@dianacorp.com, limitatamente alle finalità di cui al paragrafo 3.2. “Instaurazione, esecuzione e gestione del rapporto commerciale”.
Ai sensi dell’art. 32 del GDPR, Sergio Rossi e i soggetti nominati responsabili del trattamento, ivi inclusa Diana E-commerce Corporation S.r.l., adottano misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita - anche accidentale - dei dati personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Privacy Policy.
15. Link ad altri siti web
17. Modifiche e aggiornamenti della Privacy Policy
18. Informazioni specifiche relative al trattamento di dati personali contenuti negli User Generated Content
Il trattamento dei dati personali eventualmente contenuti nei Contributi Autorizzati è effettuato esclusivamente a seguito del Suo consenso specifico e sarà improntato ai principi di correttezza, liceità e trasparenza. Ai sensi dell'articolo 13 del Codice Privacy e dell’art. 13 del GDPR, forniamo quindi le seguenti informazioni aggiuntive: i dati personali verranno trattati nei limiti e secondo le modalità previsti dal Codice Privacy e dal GDPR: i) per scopi promozionali, commerciali e pubblicitari di Sergio Rossi S.p.a. e dei prodotti di quest’ultima; ii) mediante pubblicazione sul Sito, nonché attraverso gli account Sergio Rossi S.p.a. presenti sui canali social quali Facebook e/o Instagram nonché mediante l’apposizione dei Contributi su materiale promo–pubblicitario relativo a Sergio Rossi ed ai suoi prodotti; iii) per il tempo strettamente necessario al perseguimento delle ridette finalità ed in ogni caso per un tempo non superiore a due (2) anni; iv) su supporto cartaceo e/o informatizzato.
Il conferimento dei dati personali è facoltativo ed in assenza di un consenso dell’Utente i Contributi Autorizzati contenenti dati personali non verranno pubblicati da Sergio Rossi. Nel caso in cui l’Utente abbia espresso il consenso, questo potrà essere sempre revocato.