Privacy Policy

PREMESSA

Nella presente policy si descrivono le modalità di gestione del sito www.aniyeby.com (di seguito anche “Sito”) adottate dalla società DEPECHE Srl Unipersonale, società sottoposta a direzione e coordinamento da parte di Portovenere Srl Unipersonale, in riferimento al trattamento dei dati personali degli utenti che lo visitano e utilizzano i servizi offerti. Trattasi pertanto di informativa resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito anche il “GDPR”).
L’informativa è resa solo per il presente Sito e non anche per trattamenti di dati effettuati da siti web di terze parti eventualmente accessibili dall’utente tramite link pubblicati nel Sito.

1. IL TITOLARE DEL TRATTAMENTO

Al fine di fornire i propri servizi web la società Titolare può trattare dati relativi a persone fisiche o giuridiche identificate o identificabili. Il Titolare del loro trattamento è DEPECHE Srl Unipersonale, società sottoposta a direzione e coordinamento da parte di Portovenere Srl Unipersonale, con sede legale a Carpi (MO) via dell’Agricoltura 47/49.

2. LUOGO DI TRATTAMENTO DEI DATI E AMBITO DI APPLICAZIONE TERRITORIALE

Il seguente sito è fisicamente posto "in hosting" sul territorio italiano presso fornitori tecnologici, nominati responsabili del trattamento, ai sensi dell’art. 28 del GDPR, per il servizio di hosting e gestione sicurezza e back up del server.

Il trattamento dei dati degli utenti che interagiscono sul sito si colloca nel contesto delle attività svolte in questi stabilimenti italiani, quindi all’interno dell’UE.

Pertanto, i trattamenti svolti saranno soggetti agli adempimenti stabiliti dal Regolamento UE 2016/679, indipendentemente dalla nazionalità o residenza degli utenti.

3. DATI PERSONALI TRATTATI

Il titolare del trattamento potrebbe trattare i seguenti dati personali degli utenti che navigano e interagiscono con il sito:
• Dati anagrafici e di contatto (come nome e cognome, indirizzi postali, numero di telefono, e-mail) per gli utenti che vogliono usufruire dei servizi messi a disposizione dal sito web (acquisto e-commerce, richiesta di informazioni, newsletter);
• Dati di autenticazione come e-mail e password per la creazione dell’account;
• Dati di spedizione/fatturazione per gli utenti che hanno effettuato un acquisto e/o richiedono un servizio di assistenza post-vendita;
• Dati di pagamento;
• Dati di navigazione come gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.;
• Dati sugli eventi come informazioni rilevate dall’ utilizzo dei servizi web o social da parte dell’utente per l’invio di annunci pubblicitari (dati trattati da Google, Meta e TikTok per l’attività di retargeting in contitolarità con Depeche);
• Dati relativi alla posizione geografica per indicare il negozio più vicino a te, se autorizzato;
• Cookies e/o altri strumenti di tracciamento: tutte le informazioni relative ai cookie sono disponibili all'interno della nostra cookie policy.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento che intendiamo effettuare, dietro suo specifico consenso ove necessario, ha le seguenti finalità:

a) Attività di vendita online con procedura di registrazione e supporto post-vendita
L’utente che desidera acquistare prodotti di abbigliamento e accessori contraddistinti dal marchio ANIYE BY sul sito deve attivare la procedura di registrazione di un proprio account rilasciando i dati necessari per l’esecuzione del contratto di vendita.

La registrazione di un nuovo account necessita obbligatoriamente della raccolta da parte di DEPECHE del suo nome, cognome, indirizzo email e password.

Attraverso questo account sarà in grado di effettuare gli ordini e visualizzare e tracciare i suoi acquisti.
Al momento del pagamento (check out), le verranno richiesti altri dati, come indirizzo, numero di telefono e metodi di pagamento per permettere la conclusione dell’ordine e la spedizione del prodotto acquistato.

Tali informazioni verranno utilizzate per:
• generare il suo account al fine di consentirle di effettuare ordini secondo le nostre Condizioni generali;
• permetterle di identificarsi quando accede al suo account;
• svolgere attività di assistenza relativamente ai suoi acquisti;
• elaborare il suo Ordine ed emettere relativa ricevuta di pagamento;
• comunicare il suo Ordine al Corriere.

La base giuridica del trattamento di Dati Personali è data dall’art. 6 paragrafo 1 lett. b) del Regolamento (trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali) in quanto i trattamenti sono necessari all'erogazione dei servizi da lei richiesti e obblighi di legge (art. 6 paragrafo 1 lett.c) del Regolamento).

b) Attività di retargeting su internet e sui social media
L’attività di retargeting consiste nel proporre annunci pubblicitari su Internet e/o sui social media ad utenti che hanno già visitato o compiuto azioni sul sito. Questo ricontatto avviene attraverso strumenti di tracciamento, come cookies, che motori di ricerca come Google o fornitori di social media come Meta e TikTok installano sul browser dell’utente mentre visita il sito permettendo così di monitorarne la navigazione.

Depeche, come da indicazioni dell’EDPB nelle sue Linee guida n. 8/2020 sul targeting degli utenti sui social media, svolge tale attività in contitolarità con i fornitori indicati (art. 26 del GDPR) in quanto raccoglie i dati attraverso il proprio sito, li trasmette ai fornitori suddetti e definisce i criteri di targeting da utilizzare per fornire contenuti pubblicitari specifici.

La base giuridica di tale trattamento è data dalla richiesta del consenso dell’utente rilasciato tramite i meccanismi di gestione dei cookie.

Depeche riceve, inoltre, dal fornitore statistiche anonimizzate contenenti indicazioni sulle abitudini di navigazione dei propri utenti e in nessun modo è in grado di identificare i soggetti convolti.

Depeche ha stipulato un accordo di contitolarità con Meta Platforms Ireland Ltd, proprietario di Facebook e Instagram, che stabilisce gli obblighi in capo a ciascuno per il trattamento dei dati personali degli utenti nell’attività di retargeting.

L’accordo è disponibile all’indirizzo:
https://www.facebook.com/legal/controller_addendum

Altre informazioni su come i fornitori trattano i dati degli utenti sono contenute nelle loro informative ai seguenti link:

Come Meta elabora i vostri dati:
https://www.facebook.com/privacy/policy/?section_id=6-HowCanYouManage

Come Google elabora i vostri dati:
https://policies.google.com/privacy?hl=it-IT

Come TikTok elabora i vostri dati:
https://policies.google.com/privacy?hl=it-IT

c) Invio Newsletter
La sua e-mail verrà richiesta per permetterle la ricezione di newsletter da parte di Depeche con l’invio di comunicazioni commerciali e pubblicitarie.

Il trattamento dei dati degli utenti per l’invio della newsletter trova la sua base giuridica nella richiesta del consenso. Il conferimento dei dati è facoltativo e l’unica conseguenza alla mancata fornitura della e-mail è il mancato invio della newsletter da parte di Depeche.

In ogni momento può cancellare l'iscrizione alla newsletter sia nell’area del proprio account o attraverso lo specifico link in fondo ad ogni mail inviata. Sarà impegno di Depeche cancellare i suoi dati e fornirle un riscontro.

d) Soft Spam
Il “Soft Spam” consiste nell’invio di mail-marketing ai propri clienti riguardanti iniziative promozionali e commerciali su prodotti e servizi simili a quelli che ha acquistato tramite il Sito con offerta di relativi coupon di sconto.

I trattamenti eseguiti per finalità di Soft Spam sono effettuati in conformità all’art. 130 comma 4 del Codice privacy (D. Lgs. 196/2003 come modificato dal D. lgs. 101/2018) purchè l’interessato non rifiuti tale uso inizialmente o in occasione di successive comunicazioni.

e) Rispondere a richieste di informazioni
All’interno della pagina “Contatti” l’utente può rilasciare il suo nome, cognome ed e-mail (numero di telefono e numero dell’ordine come facoltativi) per chiedere informazioni a DEPECHE.
DEPECHE utilizzerà tali dati esclusivamente per rispondere alle richieste ricevute (come base giuridica l’art. 6 paragrafo 1 lett. b) del Regolamento: esecuzione di misure precontrattuali).

f) Controllo e prevenzione della sicurezza informatica del sito
Depeche, attraverso partner fidati, monitora il sito da possibili attacchi predisponendo le misure necessarie per mantenere un’adeguata sicurezza informatica. Tale attività trova come base giuridica il legittimo interesse del titolare di mantenere e garantire la sicurezza del sito internet (art. 6 par. 1 lett. f del GDPR).

g) Gestione eventuali reclami e difesa in giudizio
I dati trattati per tale finalità si baseranno sul legittimo interesse del titolare di rispondere a eventuali reclami dei clienti ed esercitare un diritto in sede giudiziaria (art. 6 par. 1 lett. f del GDPR).

5. DESTINATARI DEL TRATTAMENTO DEI DATI PERSONALI

I dati degli utenti saranno trattati da personale interno di Depeche, addetto all’area commerciale ed amministrativa, autorizzato per tale trattamento.

Inoltre i dati potranno essere comunicati a:
• I Corrieri per l'elaborazione e la consegna del suo Ordine;
• fornitori che svolgono attività per la promozione e il supporto dei nostri Servizi. Questi comprendono fornitori di assistenza e hosting di siti web, fornitori di social media, manutenzione software e-commerce, fornitori di servizi marketing, partner che gestiscono le nostre email marketing e Payment Service provider e/o banche che consentono il pagamento degli acquisti effettuati; questi soggetti potranno operare in qualità di responsabili del trattamento o titolari autonomi;
• Società che svolgono attività di accettazione, immagazzinaggio, packaging ed imballaggio e spedizione;
• Consulenti fiscali e contabili, legali, finanziari per la gestione amministrativa del rapporto;
• Qualsiasi ente pubblico necessario per adempiere a leggi o regolamenti.

6. CONSERVAZIONE DEI DATI

Ai sensi dell’art. 5 del Regolamento UE 679/2016, “Principi applicabili al trattamento dei dati personali”, i dati personali sono conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

I dati contrattuali e di fatturazione saranno conservati per 10 anni dall’emissione della ricevuta di pagamento che seguirà la registrazione del corrispettivo in adempimento alle normative in tema di conservazione delle scritture contabili e per fini probatori.

I dati raccolti per invio newsletter saranno conservati fino alla ricezione di una sua opposizione al trattamento o revoca del consenso.

Per l’attività di retargeting, Depeche conserva i dati fino alla revoca del suo consenso che è possibile effettuare in ogni momento all’interno della pagina “Cookie” cliccando “Modifica consenso”.
I Dati Personali trattati per la finalità di Soft Spam saranno conservati dal Titolare fino a quando non si opporrà a tale trattamento attraverso l’invio di una e-mail a [email protected].

I dati raccolti nella pagina “Contatti” saranno conservati per il tempo necessario a rispondere alle richieste dell’utente e per rispondere a obblighi legali. Successivamente, in caso di non perfezionamento di un rapporto contrattuale, i dati verranno cancellati.

7. TRASFERIMENTO DEI DATI FUORI DALL’UE

Alcuni trattamenti possono comportare il trasferimento di dati al di fuori dell’Unione Europea.
In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.

Nello specifico i dati verranno trasferiti all'estero in paesi extra-europei, solo se il livello di protezione dei dati del Paese Terzo è stato ritenuto adeguato dalla Commissione Europea ex art. 45 del GDPR o previa adozione di garanzie adeguate ex art. 46, 2, lett. c) e d) GDPR (clausole vincolanti d’impresa, clausole contrattuali standard, codice di condotta, meccanismo di certificazione).

In mancanza di una decisione di adeguatezza il trasferimento dei dati può essere effettuato in presenza di una delle deroghe previste dall’art. 49 del GDPR (es. consenso, trasferimento necessario per finalità contrattuali o precontrattuali etc.).

Per l’attività di retargeting, Meta, Google e TikTok dichiarano che i dati degli utenti vengono elaborati anche fuori dall’UE. Per tali trasferimenti extra UE si rinvia alle relative informative.

8. DIRITTI DEGLI INTERESSATI

L’interessato, accedendo in autonomia sul proprio account personale, potrà:
• Accedere ai propri dati personali;
• Rettificare, modificare ed aggiornare i propri dati personali;
• Revocare il consenso all’invio di newsletter;
• Revocare il proprio consenso all’installazione di cookie di marketing/analitici all’interno della pagina “Cookie” cliccando “Modifica consenso”.

Inoltre, inviando una e-mail a [email protected], l’interessato potrà:
• Opporsi all’invio di comunicazioni commerciali su servizi e prodotti analoghi da parte del titolare (“Soft Spam”);
• Richiedere la cancellazione dei propri dati in caso di sussistenza dei motivi indicati dall’art. 17 par.1 del GDPR;
• Chiedere la limitazione del trattamento dei suoi Dati Personali da parte del Titolare ai sensi dell’art. 18 del GDPR;
• Ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che la riguardano (“Diritto alla portabilità” ai sensi dell’art. 20 del GDPR);
• Ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione (art. 34 del GDPR).

Infine, l’interessato ha diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali) se ritiene che il trattamento che lo riguarda violi il Regolamento europeo.

9. AGGIORNAMENTO DELLA PRESENTE POLICY

Le notizie qui rese possono essere soggette a revisione in seguito a:

• Modifiche della normativa sulla protezione dei dati personali, per gli aspetti qui di interesse;
  implementazioni tecnologiche o variazioni organizzative adottate dal Titolare che impattino sulle attuali modalità di trattamento e che possano interessare l’interessato.

• Gli utenti del sito sono cortesemente invitati a consultare periodicamente la presente informativa di modo da essere costantemente aggiornati sulle correnti caratteristiche del trattamento.

Ultima modifica in data 11 dicembre 2024