Source: https://www.grandvision.it/privacy-policy
Timestamp: 2020-01-24 04:14:39+00:00
Document Index: 59251306

Matched Legal Cases: ['art. 13', 'art. 9', 'art. 6', 'art. 9', 'art. 9', 'art. 9', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 9', 'art. 9', 'art. 28', 'art. 28', 'art. 2946', 'art. 35', 'art. 18', 'art. 20']

Informativa sulla privacy | GrandVision Italy | GrandVision
Privacy Policy e Informativa riguardante la protezione e l’utilizzo dei dati personali
GrandVision Italy S.r.l. Unipersonale, con sede legale in Via del Faggiolo n.1/12D, 40132 Bologna, Partita IVA 02011841208 (di seguito “GV” o “Titolare” o “GrandVision”) si impegna costantemente per tutelare la privacy on-line dei propri utenti. Questo documento (di seguito: “Privacy Policy”) è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito: "Regolamento") al fine di permetterle di conoscere la nostra politica sulla privacy, per capire come le Sue informazioni personali vengono gestite quando acquista prodotti sul o utilizza il sito web www.grandvision.it (di seguito il “Sito”) e, se del caso, di prestare un consenso al trattamento dei Suoi dati personali espresso e consapevole. Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio. Le informazioni e i dati da lei forniti od altrimenti acquisiti nell'ambito dell’utilizzo dei servizi offerti dal Sito, come ad esempio la possibilità di effettuare l’acquisto di un prodotto, la richiesta di un appuntamento, di seguito "Servizi", saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di GV. Si precisa che la presente Privacy Policy non si intende resa per la sezione “Lavora con noi”, per la quale si rimanda all’apposita informativa ivi contenuta.
La informiamo che i Suoi dati personali saranno oggetto di trattamento, nel rispetto della normativa richiamata, applicabile in materia di protezione dei dati personali, e degli obblighi di riservatezza cui è ispirata l’attività della nostra Società. I trattamenti effettuati da GV saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
GrandVision La informa che, ove scelga quale metodo di pagamento PayPal, sarà automaticamente reindirizzato sul sito di PayPal per effettuare il pagamento in base ai termini e alle condizioni da Lei convenute con PayPal e alle procedure di PayPal. I dati inseriti sul sito di PayPal (così come i dati dello strumento di pagamento legati al proprio conto PayPal) saranno trattati unicamente da quest’ultimo, sotto la sua esclusiva responsabilità e sulla base della propria informativa privacy e non saranno conosciuti né memorizzati da GrandVision.
A. DATI PERSONALI OGGETTO DI TRATTAMENTO
A seguito della navigazione del Sito, la informiamo che GV tratterà dati personali, che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online. Oggetto di trattamento possono essere, ad esempio, il nome, cognome, l’indirizzo, il codice fiscale, l’indirizzo di posta elettronica e il numero di telefono, i dati relativi al mezzo di pagamento impiegato e i dati relativi ai Suoi acquisti, o anche l’indirizzo IP del dispositivo usato, le preferenze di navigazione (di seguito solo “Dati Personali”).
I Suoi Dati Personali potranno essere raccolti perché da lei volontariamente forniti (ad esempio quando richiede un appuntamento presso i nostri punti vendita), anche nel contesto dell’acquisto di un prodotto, o semplicemente analizzando il Suo comportamento sul Sito. I Dati Personali trattati attraverso il Sito sono i seguenti:
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati qualificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di 7 giorni.
Salvo il richiamo a specifiche informative ivi contenute nel Sito, la presente Privacy Policy si intende resa anche per il trattamento dei Dati Personali da lei volontariamente inseriti nei vari form contenuti all’interno del Sito. Con riferimento a tali ipotesi, la invitiamo, salvo ove espressamente indicato, a non inserirvi informazioni che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento (“[…] dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”).
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto pubblicati sul Sito comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Nell'utilizzo di alcuni Servizi del Sito (quali ad esempio, l’invio di messaggi attraverso la sezione “Contatti” del Sito), potrebbe verificarsi un trattamento di dati personali di terzi soggetti da lei forniti a GV, in quanto le è consentito inserire un messaggio di testo. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a GV da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse dati personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.
d. Categorie particolari di Dati Personali
Nell’utilizzo della sezione del Sito “Lavora con noi” potrebbe verificarsi un conferimento di Suoi Dati Personali rientranti nel novero delle categorie particolari di Dati Personali di cui all’art. 9 del Regolamento, testualmente i “[…] dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona” se contenuti nel Suo curriculum. In merito, se non strettamente necessario le chiediamo di non fornire tale tipo di informazioni. In caso contrario, qualora lei decidesse di fornirle, le viene chiesto di rilasciare un apposito consenso in ottemperanza alla vigente normativa in materia di protezione dei dati personali. Può rilasciare il Suo consenso prima dell’invio del Suo curriculum mediante una dichiarazione da inserire nel curriculum.
Inoltre, per la gestione del rapporto contrattuale finalizzato all’acquisto di prodotti sul Sito e per la creazione e gestione di un account personale, GV potrà trattare dati personali di cui all’art. 9 del Regolamento e, in particolar modo, dati relativi alla Sua salute, quali quelli relativi ai Suoi disturbi visivi (miopia, astigmatismo, ecc.).
Usufruendo della funzione “Virtual Try On”, presente sul nostro Sito, (o di quelle altre funzionalità di volta in volta ivi messe a disposizione a fini similari), verrà acquisita l’immagine del Suo volto, per consentirle di provare virtualmente i nostri occhiali prima dell’acquisto online. Tale funzionalità è facoltativa, e il suo mancato utilizzo non preclude la possibilità di effettuare acquisti online.
Il trattamento di tali dati avviene ai sensi dell’art. 9(2)(a) del Regolamento pertanto previo Suo esplicito consenso e in conformità alle autorizzazioni pro tempore vigenti in materia di protezione dei dati personali.
e. Immagini, fotografie e contenuti nella Sezione “Galleria”
Nella sezione del Sito denominata “Galleria” accessibile al seguente link https://www.grandvision.it/galleria l’utente può caricare fotografie, immagini o contenuti (anche riportanti testi, grafiche, audio, video ecc.) (di seguito i “Contenuti” o al singolare il “Contenuto”). I Contenuti ritenuti di particolare interesse verranno pubblicati da GrandVision sul Sito. In caso di caricamento del Contenuto, GrandVision potrà trattare i dati personali (a titolo esemplificativo e non esaustivo nomi, nickname, pseudonimi, informazioni sulla posizione - ove contenute nel Contenuto – immagine, voce, prodotto acquistato, informazioni contenute nei testi) presenti nel Contenuto. GrandVision invita alla lettura dei Termini e Condizioni relative a tale funzionalità al seguente link https://www.grandvision.it/olapic.
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l'utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di "terze parti"). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.
Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull'apparecchiatura dell'utente fino ad una scadenza prestabilita.
In base alla normativa vigente in Italia, per l’utilizzo dei cookie non sempre è richiesto un espresso consenso dell’utente. In particolare, non richiedono tale consenso i "cookie tecnici", cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del Sito o necessari per eseguire attività richieste dall'utente. Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali (cfr. Provvedimento Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie dell'8 maggio 2014 e successivi chiarimenti, di seguito solo "Provvedimento") ricomprende anche:
Il Sito utilizza i seguenti cookie, mentre per i cookie di terze parti per i quali dovrà fare riferimento direttamente alle relative modalità di selezione e de-selezione dei rispettivi cookie, indicate a mezzo di link:
Cookie tecnici di navigazione o sessione strettamente necessari per il funzionamento del Sito o per consentirle di usufruire dei contenuti e dei servizi richiesti;
Cookie di terze parti, cioè cookie di siti o di web server diversi da quello di GrandVision utilizzati per finalità proprie di dette parti terze. Si precisa che tali soggetti terzi, di seguito elencati con i relativi collegamenti alle politiche sulla privacy, sono tipicamente autonomi titolari del trattamento dei dati raccolti attraverso i cookie da essi serviti; pertanto, dovrà fare riferimento alle loro politiche di trattamento di dati personali, informative e moduli di consenso (selezione e de-selezione dei rispettivi cookie), indicati al seguente link (come precisato nel Provvedimento):
Criteo: https://www.criteo.com/it/privacy/y/
Nel dettaglio, i cookie inviati da GrandVision tramite il Sito sono indicati al seguente link: https://www.grandvision.it/cookie-policy
g. Dati relativi alla Sua posizione
Al fine di fornirle Servizi sempre più precisi ed utili, GV potrebbe chiederle di inserire manualmente un indirizzo fisico, un CAP, una città. Previo Suo consenso, il Suo programma di navigazione su Internet (cd. Browser) potrebbe localizzare la Sua posizione approssimativa e condividerla con il Sito, al fine di consentirle di individuare attraverso una mappa i punti vendita a lei più vicini. Previo Suo consenso preventivo ed esplicito, il Suo Browser condividerà con il Sito la Sua posizione geografica.
Anche se avrà dato il consenso, potrà disattivare l’opzione di condivisione in ogni momento mediante le impostazioni del Browser (o del suo sistema operativo e device utilizzato). Per maggiori informazioni la invitiamo a consultare le informazioni specifiche del Suo Browser.
B. PER QUALI SCOPI TRATTIAMO I SUOI DATI PERSONALI: FINALITA' DEL TRATTAMENTO
GrandVision utilizzerà i Suoi Dati Personali, raccolti mediante il Sito, per le seguenti finalità:
a. consentirle la navigazione del Sito, l’erogazione dei Servizi da lei di volta in volta richiesti, quali, a titolo esemplificativo: prenotare un appuntamento presso i nostri punti vendita, rispondere a Sue richieste di informazioni, di contatto o di assistenza, usufruire del servizio “Virtual Try On” o di servizi similari, inviarle materiale e buoni sconto disponibili sul Sito (“Erogazione del servizio”);
b. gestire il rapporto contrattuale tra lei e GV ed eseguire le misure contrattuali e precontrattuali volte all’acquisto dei nostri prodotti sul Sito, rispondere e soddisfare le richieste di assistenza o di informazioni, compresi i servizi di assistenza clienti pre e post vendita (ad es. in caso di richieste di riparazioni, oppure in caso di resi); le comunicazioni tra le parti nel corso del rapporto tra le stesse potranno avvenire a mezzo e-mail, sms e/o telefonicamente ai recapiti da lei forniti alla Società (“Gestione del rapporto”);
c. consentirle la creazione e la gestione di un account personale (MyAccount) finalizzato ad agevolare la procedura di acquisto sul Sito e alla memorizzazione di talune informazioni e dati personali necessari per procedere all’acquisto (“Creazione e gestione di un account personale”);
d. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità (“Compliance”);
e. inviarle comunicazioni commerciali via email in merito a prodotti e servizi simili a quelli da lei acquistati, salvo un Suo rifiuto espresso a ricevere tali comunicazioni, che potrà esprimere in fase di acquisto o in occasioni successive (“Soft Spam”);
f. svolgere attività di marketing, come elaborare statistiche e ricerche di mercato, inviarle comunicazioni commerciali/promozionali inerenti i prodotti, i servizi e le attività di GV, inviarle sondaggi per valutare e migliorare il servizio reso (“customer satisfaction”), mediante telefonata (con operatore o preregistrata), sms, email, servizi di messaggistica (ad es. WhatsApp), posta cartacea, social networks e canali digitali (“Marketing”). Qualora, in ogni caso, lei desiderasse opporsi al trattamento dei Suoi Dati Personali per la finalità di Marketing eseguita con i mezzi qui indicati, potrà in qualunque momento farlo modificando le proprie scelte (anche rispetto ai singoli canali di contatto impiegati) scrivendo al Titolare ai recapiti indicati nella Sezione “Contatti” di questa Privacy Policy;
g. analizzare, anche con l’ausilio di strumenti elettronici, i Suoi interessi, abitudini e scelte di consumo, al fine di poterle offrire materiale informativo e promozionale personalizzato sui servizi ed i prodotti offerti da GrandVision, al fine di migliorare l’offerta di prodotti e servizi e per le attività di cui alla finalità di Marketing che precede (“Profilazione”);
h. per finalità di prevenzione delle frodi commesse mediante l’utilizzo del Sito e dei Servizi offerti dal Titolare e per permettere al Titolare di tutelarsi in giudizio (“Abusi/Frodi”);
i. localizzare la Sua posizione approssimativa al fine di consentirle di individuare i punti vendita a lei più vicini (“Geolocalizzazione”).
l. pubblicare i Contenuti nella sezione del Sito “Galleria” per finalità informative e divulgative e/o per proprie campagne promozionali e di marketing (“Pubblicazione dei Contenuti”).
C. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
Le basi legali utilizzate da GrandVision per trattare i Suoi Dati Personali, secondo le finalità indicate nella precedente Sezione B., sono le seguenti:
- Erogazione del servizio: il trattamento dei Suoi Dati Personali per questa finalità è necessario per poterle fornire i Servizi e per poter riscontrare le Sue richieste, pertanto, per l’esecuzione del contratto in essere con lei. La base giuridica di tale trattamento è l’art. 6(1)(b) del Regolamento (“[…] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei Dati Personali per questa finalità è facoltativo, ma in mancanza non sarà possibile erogare i Servizi forniti tramite il Sito o riscontrare le Sue richieste;
- Gestione del rapporto: il trattamento dei Suoi Dati Personali per questa finalità è necessario per la gestione del rapporto contrattuale tra lei e GV, per eseguire le misure contrattuali e precontrattuali volte all’acquisto dei prodotti sul Sito e per poter riscontrare le Sue richieste, pertanto, per l’esecuzione del contratto in essere con lei. La base giuridica di tale trattamento è l’art. 6(1)(b) del Regolamento (“[…] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei Dati Personali per questa finalità è facoltativo, ma in mancanza non sarà possibile perfezionare l’acquisto di prodotti sul Sito e riscontrare le Sue richieste;
- Creazione e gestione di un account personale: il trattamento dei Suoi Dati Personali per questa finalità è necessario per consentirle la creazione e gestione di un account personale sul Sito. La base giuridica di tale trattamento è l’art. 6(1)(b) del Regolamento (“[…] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei Dati Personali per questa finalità è facoltativo, ma in mancanza non sarà possibile procedere alla creazione e gestione del suo account personale;
- Compliance: il trattamento dei Suoi Dati Personali per questa finalità è necessario perché GrandVision possa assolvere eventuali obblighi di legge o soddisfare richieste delle autorità. Tale trattamento si fonda sull’art. 6(1)(c) del Regolamento (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”). Il trattamento dei Suoi Dati Personali per tale finalità è, infatti, necessario per adempiere ad obblighi di legge a cui GV è soggetta. Tale trattamento potrebbe comportare la conservazione e comunicazione dei Suoi Dati Personali ad Autorità;
- Soft Spam: il trattamento dei Suoi Dati Personali per questa finalità rappresenta un trattamento legittimo ai sensi della vigente normativa applicabile in materia di protezione dei Dati Personali, che non necessita del Suo consenso. Lei può opporsi al trattamento dei Suoi Dati Personali per tale finalità sia in fase di richiesta dei prodotti e servizi disponibili sul Sito che in occasione di successive comunicazioni da parte del Titolare scrivendo ai recapiti indicati nella Sezione “Contatti” di questa Privacy Policy, oltre che utilizzando il link che trova in calce ad ognuna delle comunicazioni trasmesse via email da GV o negando il consenso alla finalità di Marketing;
- Marketing e Profilazione: i trattamenti eseguiti per le finalità di Marketing e Profilazione si basano sul rilascio di Suoi specifici consensi ai sensi dell’art. 6(1)(a) del Regolamento (“[…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”) e, ove possibile, sulla base del legittimo interesse del Titolare. Il conferimento dei Suoi Dati Personali per queste finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei Servizi. Precisiamo, inoltre, che laddove lei avesse fornito in altra sede a GV questi consensi o ne avesse negato qualcuno o tutti, saranno considerati come consensi di riferimento quelli cronologicamente più recenti. Lei è libero di revocare i consensi rilasciati per tali finalità e di opporsi in ogni momento senza alcuna conseguenza e senza pregiudicare la fruizione dei Servizi richiesti, contattando il Titolare ai recapiti indicati nella Sezione “Contatti” di questa Privacy Policy;
- Abusi/Frodi: il trattamento per tale finalità si fonda sull’art. 6(1)(f) del Regolamento (“[…] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”); i Dati Personali raccolti per questa finalità saranno utilizzati per prevenire e/o individuare eventuali attività fraudolente o abusi nell’uso del Sito e dei Servizi e permettere a GV di tutelarsi in giudizio;
- Geolocalizzazione: il trattamento dei Suoi Dati Personali per questa finalità si basa sul rilascio del Suo consenso ai sensi dell’art. 6(1)(a) del Regolamento (“[…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”). A tal fine, dal momento che l’opzione di geolocalizzazione è collegata alle impostazioni del Browser o del sistema operativo del device da lei utilizzato, lei potrà fornire il Suo consenso e abilitare la geolocalizzazione mediante le impostazioni del Browser (o del suo sistema operativo e device utilizzato). Il conferimento dei Suoi Dati Personali per questa finalità è facoltativo e non pregiudica la fruizione dei Servizi da lei richiesti né la possibilità di individuare i punti vendita presenti sul territorio, ma solo la possibilità di consentirle di individuare quelli a lei più vicini. Qualora desiderasse opporsi al trattamento dei Suoi Dati Personali per la finalità di Geolocalizzazione potrà farlo in qualunque momento disattivando l’opzione anche temporaneamente, mediante le impostazioni del suo device o del Browser da lei utilizzato quando lo riterrà più opportuno.
- Pubblicazione dei contenuti: il trattamento si basa sul rilascio di un Suo specifico consenso ai sensi dell’art. 6(1)(a) del Regolamento (“[…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”) mediante flag sull’apposita casella. Il conferimento dei Dati Personali in relazione a tale finalità è facoltativo e, pertanto, il mancato conferimento e il mancato consenso non avrà alcuna conseguenza, ma comporterà l’impossibilità per GrandVision di utilizzare i medesimi per la finalità indicata e di pubblicare il Contenuto sul Sito. Qualora il Contenuto contenga Dati Personali di un soggetto minorenne, il consenso dovrà essere rilasciato dal soggetto titolare della potestà genitoriale.
Qualora si renda necessario per le finalità suindicate (ad es. per l’acquisto di prodotti sul Sito), il trattamento di dati appartenenti alle categorie particolari di cui all’art. 9 del Regolamento, testualmente i “[…] dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”, la base giuridica del trattamento sarà l’art. 9(2)(a), ossia il consenso esplicito dell’interessato.
D. A CHI POTRANNO ESSERE COMUNICATI I SUOI DATI PERSONALI: DESTINATARI
I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla Sezione B. più sopra, con (i “Destinatari”):
a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia, a titolo esemplificativo: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a GV in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider, fornitori di servizi a supporto delle attività di marketing o di servizi di pagamento online); iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
b. soggetti che agiscono in qualità di titolari autonomi del trattamento ove la comunicazione da parte di GV dei Dati Personali a tali soggetti sia effettuata sulla base del consenso da Lei prestato o risponda a un interesse legittimo di GV o sia comunque necessaria per le finalità indicate nella presente Privacy Policy (ad es. operatori di servizi postali, società di spedizione ecc.). Il trattamento viene effettuato da tali società sotto la propria esclusiva responsabilità e non è coperto dalla presente informativa;
c. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità o per prevenire e/o individuare eventuali attività fraudolente o abusi nell’uso del Sito e dei Servizi offerti dal Titolare;
d. persone autorizzate da GV al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e/o collaboratori di GV).
In caso di caricamento di un Contenuto nella sezione del Sito “Galleria” per la pubblicazione da parte di GrandVision, i suoi Dati Personali saranno trattati anche dalla società Olapic, Inc. 250 Vesey Street, 4th Floor, New York, NY 10281, USA nominata responsabile del trattamento dei dati ai sensi dell’art. 28 del Regolamento.
In caso di utilizzo del servizio “Virtual Try On”, i dati personali così acquisiti saranno trattati dalla società Ditto Technologies Inc., 888 Villa Street, Suite 310, Mountain View, CA 94041, USA, nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento, che effettuerà le operazioni di trattamento esclusivamente all’interno dell’UE.
I Suoi Dati Personali non saranno diffusi, salvo in caso di caricamento e pubblicazione dei Contenuti nella sezione “Galleria” del Sito.
E. TRASFERIMENTI DEI DATI PERSONALI
GV potrebbe comunicare i Suoi dati personali a Destinatari ubicati in Paesi diversi da quello in cui Lei risiede, anche situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo (ad es. gli USA). Le normative sulla protezione dei dati di tali Paesi potrebbero non offrire un livello di protezione equivalente a quello previsto della legge del Suo Paese.
Il trasferimento dei Suoi Dati Personali a Destinatari al di fuori dell’Unione Europea o dello Spazio Economico Europeo potrà legittimamente avvenire, nel rispetto di quanto previsto dal Capo V del Regolamento, se:
(i) la Commissione europea ha deciso che il paese terzo o l’organizzazione internazionale verso il/la quale i dati vengono trasferiti garantisce un livello di protezione adeguato dei dati personali (trasferimento sulla base di una decisione di adeguatezza);
(ii) negli USA sulla base del E.U. - U.S. Privacy Shield;
(iii) in mancanza di una decisione di adeguatezza o qualora non sia applicabile lo E.U.- U.S. Privacy Shield, il trasferimento sia soggetto a garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Ciò potrà avvenire, ad esempio, ove i Destinatari siano contrattualmente obbligati a fornire un livello di protezione adeguato (incluse le opportune misure di sicurezza tecniche e organizzative) mediante la stipula di clausole tipo di protezione dei dati approvate dalla Commissione europea ovvero di norme vincolanti d’impresa (trasferimento soggetto a garanzie adeguate);
(iv) anche in mancanza di una decisione di adeguatezza e/o di garanzie adeguate, l’interessato abbia prestato il proprio consenso al trasferimento o il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato o per la conclusione o l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato.
Copia dei Dati Personali potrà essere richiesta a GrandVision secondo le modalità indicate al paragrafo I.
I Dati Personali trattati per la finalità di Erogazione del servizio saranno conservati per il tempo strettamente necessario a raggiungere questa stessa finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, GV tratterà i Dati Personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 e ss. del Codice Civile) da possibili reclami relativi ai Servizi.
Per le finalità di Gestione del rapporto i Dati Personali saranno conservati fino alla scadenza del periodo di garanzia dei prodotti acquistati e per il tempo necessario per raggiungere queste stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura dei servizi, GV tratterà i dati fino al tempo permesso dalla normativa italiana a tutela degli interessi di GV (art. 2946 e ss. del Codice Civile) da possibili reclami relativi ai servizi.
In caso di creazione di un account personale i Suoi Dati Personali saranno conservati e trattati per tutto il tempo in cui il Suo account risulterà attivo. Ne consegue che il Suo account e i Suoi Dati Personali saranno cancellati, qualora Lei non effettui acquisti sul Sito per un periodo consecutivo di 5 (cinque) anni. Prima della scadenza di tale periodo, GV Le invierà una comunicazione ai contatti da Lei forniti per chiederLe di confermare la volontà di mantenere l’account nonostante l’inattività.
I Dati Personali trattati per le finalità di Compliance saranno conservati da GV fino al tempo previsto dallo specifico obbligo o norma di legge applicabile o richiesta dell’autorità.
Per la finalità di Soft Spam, i Suoi Dati Personali saranno conservati fino a che lei non si sia opposto al trattamento, scrivendo ai recapiti nella Sezione “Contatti” di questa Privacy Policy o attraverso il link che trova in calce ad ognuna delle e-mail inviate da GV o negando il consenso alla finalità di Marketing nei moduli presenti sul Sito.
GV ha effettuato una valutazione d’impatto ai sensi dell’art. 35 del Regolamento, all’esito della quale, considerato il periodo medio di acquisto dei propri prodotti, ha valutato adeguato un periodo di conservazione dei Suoi Dati Personali per le finalità di Marketing e Profilazione individuale pari a 5 (cinque) anni, fatto salvo il Suo diritto di opporsi a tali trattamenti in ogni momento. Alla scadenza del periodo di conservazione, i Suoi Dati Personali saranno cancellati o resi in forma anonima. È fatta salva in ogni caso la possibilità per GV di conservare i Suoi Dati Personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).
Per la finalità di Abusi/Frodi i Suoi Dati Personali sono trattati per il periodo di necessario alla suddetta finalità e dunque fino al momento in cui GV sarà tenuta a conservarli per tutelarsi in giudizio a comunicare detti dati alle Autorità competenti.
Per la finalità di Geolocalizzazione i Suoi Dati Personali saranno trattati, come regola generale, fino alla revoca del Suo consenso disattivando l’opzione mediante le impostazioni del Suo Browser o device utilizzato.
Per la finalità di Pubblicazione dei Contenuti i Dati Personali saranno trattati per il periodo di tempo necessario alla suddetta finalità e, in ogni caso, fino alla revoca del Suo consenso.
Le immagini del Suo volto acquisite attraverso la funzionalità ”Virtual Try On” (o di funzionalità similari) saranno conservate fino a revoca del consenso prestato, e comunque non oltre quattro settimane dalla loro acquisizione.
Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare ai recapiti indicati nella Sezione “Contatti” di questa Privacy Policy.
G. QUALI SONO I SUOI DIRITTI
Ai sensi degli articoli 15 e seguenti del Regolamento ha diritto di chiedere a GV, in qualunque momento, l’accesso ai Suoi Dati Personali, la rettifica o (nei casi previsti dal Regolamento) la cancellazione, di opporsi al loro trattamento; ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che la riguardano e di trasmetterli ad un altro titolare senza impedimenti nei casi previsti dall’art. 20 del Regolamento. Qualora il trattamento sia basato sul consenso, è possibile revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste vanno rivolte ai recapiti indicati nella sezione “Contatti” di questa Privacy Policy.
Il consenso alla Profilazione attraverso i cookies può essere revocato tramite le modalità indicate nella Sezione A. che precede.
H. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del trattamento è la società GrandVision Italy S.r.l. Unipersonale, con sede legale in Via del Faggiolo, 1/12D, 40132 - Bologna.
Puoi contattare il Responsabile della Protezione dei Dati (“DPO”) via e-mail all’indirizzo: [email protected]
Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento: Via del Faggiolo n.1/12D, Bologna, o via email a: [email protected], o può scrivere al DPO: [email protected]