Informativa sulla privacy

1. PERCHÉ DOVRESTI LEGGERE QUESTA INFORMATIVA SULLA PRIVACY?

In breve: Questa Informativa spiega come trattiamo i tuoi Dati Personali. Ti aiuta a capire cosa facciamo con le tue informazioni e quali sono i tuoi diritti sulla privacy.

Benvenuto! Questa Informativa sulla Privacy (“Informativa”) spiega come UAB Domestica, operante con il marchio Matsato e altri marchi Household ("Azienda", "noi", "ci", o "nostro") tratta i tuoi Dati Personali (“Dati Personali” o “Dati”) quando:

  • Visiti i nostri siti web di vendita (“Sito Web”);
  • Acquisti i nostri prodotti o servizi (“Beni” o “Servizio”);
  • Altrimenti interagisci con noi (assistenza, social media, concorsi, programmi di affiliazione, ecc.).

Questa Informativa illustra quali Dati raccogliamo, le finalità per cui vengono raccolti, come li utilizziamo e li condividiamo, per quanto tempo li conserviamo, i tuoi diritti e come proteggiamo i tuoi Dati. Ci impegniamo a trattare i tuoi Dati in modo lecito, corretto e trasparente in conformità con:

  • Il Regolamento Generale sulla Protezione dei Dati (GDPR);
  • La Direttiva ePrivacy 2002/58/CE;
  • Il Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR);
  • Il Privacy Act 1988 dell'Australia e gli Australian Privacy Principles (APP);
  • e qualsiasi altra legge applicabile in materia di protezione dei dati.

Questa Informativa si applica a livello globale ed è basata sui principi del GDPR. Riflette valori di protezione dei dati di alto livello, come la liceità, la correttezza e la trasparenza. Requisiti nazionali o regionali specifici sono trattati negli Allegati Regionali (per il Regno Unito, l'Australia, gli Stati Uniti, il Canada e altre giurisdizioni) situati alla fine di questa Informativa.

Se non sei d'accordo con le nostre pratiche, ti preghiamo di astenerti dall'utilizzare il Sito Web, dall'acquistare i nostri Beni o Servizi o dal fornire i tuoi Dati in qualsiasi altro modo. Questa Informativa è efficace a partire dal 19° novembre 2025. Potremmo aggiornare occasionalmente questa Informativa, e tutti gli aggiornamenti hanno effetto dalla data di pubblicazione, pertanto ti invitiamo a rivederla regolarmente per rimanere informato.

La versione originale di questa Informativa sulla Privacy è redatta in lingua inglese. Le traduzioni in altre lingue possono essere generate tramite strumenti basati sull'intelligenza artificiale e sono fornite solo per comodità. In caso di discrepanza o ambiguità, prevarrà la versione inglese.

2. CHI È RESPONSABILE DELLA PROTEZIONE DEI TUOI Dati Personali?

Siamo UAB Domestica, il Titolare del trattamento dei tuoi Dati Personali

Il nostro numero di partita IVA è 307174704

Il nostro indirizzo registrato è Gedimino street 45-7, LT-44239 Kaunas

Il nostro indirizzo e-mail di assistenza è support@get-matsato.com

Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) per supervisionare i nostri obblighi in materia di protezione dei dati. Puoi contattare direttamente il DPO all'indirizzo dpo@matsato.com.

3. PER QUALI FINALITÀ E QUALI DATI RACCOGLIAMO?

In breve: Raccogliamo principalmente solo i Dati necessari per fornire i nostri Beni o Servizi e gestire il nostro Sito Web. Questa sezione spiega perché li raccogliamo e come li utilizziamo.

Raccogliamo solo i Dati di cui abbiamo realmente bisogno – e li utilizziamo solo per motivi chiari e legittimi (ad es. per elaborare il tuo acquisto, fornire servizi, rispondere alle tue richieste, garantire la funzionalità del Sito Web, ecc.). Puoi trovare un elenco completo delle finalità, dei Dati che raccogliamo, di come li utilizziamo e informazioni più dettagliate nelle tabelle seguenti, vedi la Sezione 13 di questa Informativa.

Ecco anche alcune cose importanti che devi sapere:

  • Base giuridica: Tratteremo i tuoi Dati solo se disponiamo di una base giuridica ai sensi delle leggi applicabili in materia di protezione dei dati. Le basi giuridiche su cui potremmo fare affidamento sono normalmente il contratto, il consenso, l'obbligo legale o il legittimo interesse.
  • Dati sensibili: non raccogliamo né trattiamo intenzionalmente Dati sensibili (come la tua salute, le tue convinzioni religiose o i dati biometrici).
  • Marketing: Utilizziamo i tuoi Dati per finalità di marketing solo se hai chiaramente acconsentito o se disponiamo di altre basi giuridiche.
  • Strumenti automatizzati e IA: Potremmo utilizzare l'IA o altre tecnologie completamente o semi-automatizzate per supportare l'erogazione dei servizi (ad es. chatbot, ChatGPT, Gemini ecc.), ma non utilizziamo processi decisionali automatizzati che producono effetti giuridici o similmente significativi nei tuoi confronti ai sensi dell'Art. 22 del GDPR.
  • Nessuna vendita di Dati: Non vendiamo mai i tuoi Dati a nessuno per un valore monetario.
  • Dati dei minori: Questo Sito Web non è destinato a minori. Non raccogliamo consapevolmente Dati Personali da minori senza un consenso appropriato. Se veniamo a conoscenza di aver ricevuto inavvertitamente Dati Personali da un minore, elimineremo tempestivamente tali informazioni.

4. DA QUALI FONTI OTTENIAMO I TUOI DATI?

In breve: Otteniamo i tuoi Dati direttamente da te, attraverso l'utilizzo del nostro Sito Web, o da terze parti fidate e fonti pubbliche. Questo ci aiuta a gestire i nostri Servizi e a rimanere in contatto con te.

Potremmo raccogliere Dati dalle seguenti fonti:

  • Direttamente da te: Quando effettui un ordine, ci contatti per assistenza o richieste, compili moduli, sondaggi, partecipi a concorsi o campagne promozionali.
  • Automaticamente tramite tecnologia: Quando visiti o interagisci con il nostro Sito Web o altre piattaforme online, raccogliamo automaticamente determinati Dati, inclusi identificativi e informazioni relative alla tua attività. Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza, analizzare le abitudini di utilizzo e proteggere le nostre piattaforme.
  • Da terze parti, fornitori e prestatori di servizi: Quando riceviamo servizi da fornitori terzi – come piattaforme di hosting, fornitori di software o consulenti professionali - normalmente riceviamo Dati che ti riguardano direttamente da loro.
  • Dai nostri partner di affiliazione e referral: Se segui un link di referral o utilizzi un codice sconto di un partner, potremmo ricevere informazioni che potrebbero contenere i tuoi Dati Personali.
  • Da altre società del Gruppo (se applicabile): Laddove necessario per finalità amministrative interne, di erogazione dei servizi o di sviluppo aziendale, potremmo ricevere i tuoi Dati da altre entità all'interno del nostro gruppo societario.
  • Da fonti pubblicamente disponibili (se applicabile): Laddove opportuno e consentito dalla legge, potremmo raccogliere Dati Personali da registri pubblici (ad es. registri delle imprese, siti web di associazioni professionali), banche dati governative ufficiali, o profili sui social media (ad es. LinkedIn), in particolare nel contesto di comunicazioni business-to-business (B2B), attività di outreach professionale o due diligence.

5. CONDIVIDIAMO I TUOI DATI CON TERZI?

In breve: Sì, ma solo quando necessario e con solide garanzie – assicurando sempre la protezione della tua privacy.

Sì - ma solo quando necessario, e sempre nel rispetto della tua privacy.

Potremmo condividere Dati limitati con terze parti fidate per fornire i nostri servizi, adempiere a obblighi legali o supportare le operazioni aziendali quotidiane. Ogni volta che lo facciamo, ci assicuriamo che i tuoi Dati siano protetti e trattati responsabilmente. Per questo motivo, le parti che trattano Dati per nostro conto agiscono come Responsabili del Trattamento e sono vincolate contrattualmente da Accordi sul Trattamento dei Dati (DPA). Questi accordi garantiscono che seguano le nostre istruzioni, applichino garanzie adeguate e non utilizzino i tuoi Dati per i propri scopi. Potremmo condividere i tuoi Dati con:

  • Fornitori di Servizi (Responsabili del Trattamento): Collaboriamo con vari fornitori di servizi per supportare le nostre funzioni aziendali (ad es. supporto IT, hosting, pagamenti, analisi dei dati, servizio clienti, marketing, revisione contabile, servizi legali, ecc.). I fornitori di servizi trattano i Dati esclusivamente per nostro conto e secondo le nostre istruzioni documentate.
  • Società del Gruppo (Responsabili del Trattamento o Contitolari): Potremmo condividere i tuoi Dati con altre entità all'interno del nostro gruppo societario per finalità amministrative interne, servizi centralizzati, o per fornire servizi integrati.
  • Autorità pubbliche e altri Titolari del Trattamento: In determinate circostanze, i tuoi Dati potrebbero essere condivisi con terze parti che agiscono come Titolari del Trattamento indipendenti e determinano le proprie finalità e mezzi di trattamento, come autorità pubbliche, forze dell'ordine, tribunali, assicuratori, agenzie di prevenzione delle frodi, fornitori di servizi indipendenti ecc.
  • Altre entità aziendali o revisori: Nel contesto di una potenziale o effettiva fusione, acquisizione, cessione di attività o ristrutturazione, potremmo divulgare Dati limitati a potenziali investitori, acquirenti, o ai loro revisori e consulenti.
  • Altre terze parti con il tuo consenso: Laddove richiesto dalla legge, condivideremo i tuoi Dati con terze parti solo se ci hai espressamente fornito il tuo consenso informato e liberamente prestato.

6. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?

In breve: Conserviamo i tuoi Dati solo per il tempo necessario per finalità legali, contrattuali o legate al servizio - poi li eliminiamo o li anonimizziamo in modo sicuro.

Conserviamo i tuoi Dati solo per il tempo necessario a:

  • Adempiere alle finalità per cui sono stati raccolti,
  • Fornirti i nostri Beni o Servizi,
  • Adempiere a obblighi legali, normativi o contrattuali, oppure
  • Risolvere controversie o far rispettare i nostri accordi.

I periodi di conservazione dettagliati per ciascuna finalità di trattamento dei Dati sono indicati nella Sezione 3 di questa Informativa.

Una volta scaduto il periodo di conservazione applicabile, procederemo a eliminare in modo sicuro i tuoi Dati o anonimizzarli in modo irreversibile entro un termine ragionevole, in linea con le migliori prassi del settore e i requisiti di legge.

7. COME GARANTIAMO LA SICUREZZA DEI TUOI DATI?

In breve: Utilizziamo solide misure tecniche e organizzative per mantenere sicuri i tuoi Dati e lavoriamo costantemente per prevenire accessi non autorizzati e proteggere la tua privacy.

Ci impegniamo a proteggere i tuoi Dati e prendiamo sul serio la sicurezza delle tue informazioni. Applichiamo una combinazione di misure tecniche e organizzative per prevenire accessi non autorizzati, perdite accidentali, uso improprio, alterazione o divulgazione dei Dati Personali. Le nostre pratiche di salvaguardia della sicurezza si basano sui principi fondamentali della protezione dei dati e includono, a titolo esemplificativo ma non esaustivo:

  • Raccogliere Dati solo per finalità specifiche e legittime,
  • Trattare i Dati in modo corretto e trasparente,
  • Conservare i Dati solo per il tempo necessario,
  • Limitare l'accesso ai Dati esclusivamente ai dipendenti autorizzati,
  • Condividere i Dati con terze parti solo quando legalmente giustificato,
  • Fornire regolarmente formazione sulla protezione dei dati ai nostri dipendenti,
  • Condurre audit di sicurezza IT interni e/o esterni,
  • Utilizzare la crittografia per i dati sensibili,
  • Eseguire regolarmente backup dei Dati e registrazione delle attività,
  • Migliorare continuamente i processi per garantire la sicurezza dei Dati,
  • Monitorare regolarmente i nostri sistemi per potenziali minacce o violazioni.

Sebbene applichiamo solide misure di sicurezza, nessun sistema è completamente privo di rischi - specialmente durante le trasmissioni via internet. Per proteggere i tuoi Dati, ti invitiamo a rimanere vigile online e a utilizzare sempre una password sicura e univoca, mantenerla confidenziale, proteggere i tuoi dispositivi, ed essere cauto quando condividi informazioni, specialmente tramite link sospetti. Gli incidenti di sicurezza derivanti da azioni degli utenti (ad es. condivisione di credenziali o phishing) potrebbero essere al di fuori del nostro controllo.

8. TRASFERIAMO I TUOI DATI A LIVELLO INTERNAZIONALE?

In breve: Sì, a volte - ma solo quando necessario e sempre con solide garanzie legali per mantenere protetti i tuoi Dati.

Sì - ma solo quando necessario, e sempre con una protezione solida in atto.

Conserviamo e trattiamo principalmente i tuoi Dati all'interno dello Spazio Economico Europeo (SEE), e potrebbero esserci occasioni in cui alcuni dei tuoi Dati vengono trasferiti a partner o fornitori di servizi fidati situati in paesi al di fuori del SEE - ad esempio, per hosting cloud, supporto tecnico o servizi specialistici. Laddove applicabile, tali destinatari sono elencati nella Sezione 3 di questa Informativa.

Ogni volta che inviamo i tuoi Dati al di fuori del SEE, ci assicuriamo che rimangano protetti e che i tuoi diritti sulla privacy siano rispettati. Non trasferiamo mai i tuoi Dati con leggerezza - valutiamo sempre i rischi e adottiamo misure appropriate per mantenere i tuoi Dati al sicuro, ovunque vadano. Quando i Dati vengono trasferiti al di fuori del SEE:

  • Verifichiamo se il paese dispone di una “decisione di adeguatezza” della Commissione Europea, il che significa che offre un livello di protezione dei dati simile a quello del l'UE;
  • Laddove non esista alcuna decisione di adeguatezza, ci affidiamo alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Si tratta di accordi giuridicamente vincolanti che richiedono al destinatario di rispettare gli standard di privacy e sicurezza a livello UE Clausole Contrattuali Standard UE;
  • Prima di utilizzare le SCC, conduciamo una Valutazione dell'Impatto del Trasferimento dei Dati, come richiesto dalla decisione Schrems II e dalle linee guida dell'EDPB, per valutare se siano necessarie garanzie aggiuntive nel paese destinatario;
  • Laddove necessario, potremmo anche applicare garanzie tecniche o contrattuali supplementari, come crittografia, controlli di accesso e diritti di audit.

Se desideri maggiori dettagli su questi trasferimenti, puoi contattarci utilizzando i dettagli forniti nella Sezione 11 di questa Informativa.

9. UTILIZZIAMO PROCESSI DECISIONALI AUTOMATIZZATI O PROFILAZIONE?

In breve: Sì, ma non prendiamo decisioni importanti su di te basandoci esclusivamente sull'IA. Potremmo utilizzare strumenti intelligenti per supportare i nostri servizi, ma tutte le decisioni importanti coinvolgono persone reali, non solo programmi.

Sì. Potremmo utilizzare determinati strumenti basati sull'Intelligenza Artificiale (IA) e sistemi completamente o semi-automatizzati - ad esempio, nell'assistenza clienti o durante le chiamate telefoniche - per migliorare la velocità e l'accuratezza dei nostri servizi.

Tuttavia, non ci impegniamo in processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo similmente significativo, ai sensi dell'Art. 22(1) del GDPR. Nello specifico:

  • Qualsiasi raccomandazione, risposta o informazione generata da strumenti IA è fornita esclusivamente a scopo informativo ed è soggetta a revisione e convalida da parte del nostro personale umano;
  • Non utilizziamo algoritmi o sistemi automatizzati per prendere decisioni su di te che producano effetti giuridici (ad es., il rifiuto di un servizio), senza un coinvolgimento umano significativo;
  • Hai il diritto di richiedere l'intervento umano ed esprimere il tuo punto di vista se ritieni che una decisione o risposta sia stata generata tramite mezzi automatizzati che ti riguardano in modo significativo, e di ottenere una spiegazione e una revisione di tale decisione da parte di un membro umano del nostro personale.

10. QUALI SONO I TUOI DIRITTI?

In breve: Hai diritti sui tuoi Dati Personali, tra cui l'accesso, la rettifica, la cancellazione, l'opposizione e altro ancora. Questa sezione illustra come puoi esercitarli e cosa aspettarti.

Se trattiamo i tuoi Dati come descritto in questa Informativa, o ritieni che potremmo farlo, hai i seguenti diritti in qualità di Interessato. Questi diritti si applicano indipendentemente dal fatto che trattiamo i tuoi Dati in qualità di cliente, fornitore, appaltatore o contatto professionale:

  • Diritto di essere informato – Hai il diritto a informazioni chiare e trasparenti su come raccogliamo e utilizziamo i tuoi Dati. Questa Informativa dettagliata mira a fornire tali informazioni (Artt. 12-13 del GDPR);
  • Diritto di accesso – Puoi chiederci se trattiamo i tuoi Dati e richiedere una copia dei Dati che deteniamo su di te (Art. 15 del GDPR);
  • Diritto di rettifica – Se i tuoi Dati sono inesatti o incompleti, puoi chiederci di correggerli o aggiornarli (Art. 16 del GDPR);
  • Diritto alla cancellazione (“Diritto all'Oblio”) – Puoi richiedere che cancelliamo i tuoi Dati se non sono più necessari per le finalità per cui sono stati raccolti, revochi il tuo consenso (laddove il trattamento fosse basato sul consenso), ti opponi e non vi sono motivi legittimi prevalenti, oppure i Dati sono stati trattati illecitamente.

Nota: Questo diritto è soggetto a limitazioni. Ad esempio, potremmo conservare determinati Dati se richiesto per adempimenti legali, risoluzione di controversie o finalità contrattuali (Art. 17 del GDPR);

  • Diritto di limitazione del trattamento – Puoi richiedere che limitiamo temporaneamente il trattamento dei tuoi Dati in situazioni come la contestazione dell'accuratezza dei Dati, o l'opposizione al trattamento mentre valutiamo le nostre basi giuridiche (Art. 18 del GDPR);
  • Diritto alla portabilità dei dati – Laddove il trattamento sia basato sul tuo consenso o su un contratto e sia effettuato con mezzi automatizzati, puoi richiedere una copia dei tuoi Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederci di trasferirli a un altro fornitore (Art. 20 del GDPR);
  • Diritto di opposizione – Puoi opporti al trattamento basato sui nostri legittimi interessi o per finalità di marketing diretto. Sospenderemo tale trattamento a meno che non dimostriamo motivi legittimi cogenti (Art. 21 del GDPR);
  • Diritto di revocare il consenso – Laddove ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudicherà la liceità del trattamento effettuato prima della revoca (Art. 7(3) del GDPR);
  • Diritto di presentare un reclamo – Se non sei soddisfatto di come trattiamo i tuoi Dati, ti preghiamo di contattarci prima - faremo del nostro meglio per risolvere il problema. Tuttavia, puoi anche presentare un reclamo all'Ispettorato Statale per la Protezione dei Dati della Lituania (https://vdai.lrv.lt/lt/) o all'autorità di controllo del tuo paese di residenza o luogo di lavoro.

Nota bene: I tuoi diritti non sono assoluti. In alcuni casi, l'esercizio dei tuoi diritti potrebbe essere limitato ai sensi delle leggi applicabili sulla protezione dei dati - ad esempio, laddove l'adempimento della tua richiesta possa pregiudicare i diritti e le libertà di altri, o laddove siamo legalmente tenuti a conservare determinati Dati Personali (ad es. per conformità, controversie legali o finalità normative).

11. COME ESERCITARE I TUOI DIRITTI O CONTATTARCI?

Se hai domande generali su questa Informativa, su come trattiamo i Dati, un reclamo o desideri esercitare uno qualsiasi dei tuoi diritti come Interessato, puoi contattarci via e-mail all'indirizzo dpo@matsato.com.

Per aiutarci a elaborare la tua richiesta in modo efficiente, ti preghiamo di:

  • Esprimere chiaramente la tua domanda o reclamo,
  • Specificare quale diritto dell'Interessato desideri esercitare (se applicabile),
  • Fornire informazioni sufficienti per identificarti (potremmo richiedere una prova d'identità o procedere con un processo di verifica dell'identità), e
  • Includere qualsiasi dettaglio pertinente che ci aiuti a rispondere rapidamente.

Puoi anche autorizzare qualcuno ad agire per tuo conto. In tal caso, assicurati che la persona da te autorizzata ci fornisca un'autorizzazione scritta e firmata che confermi che è autorizzata ad agire per tuo conto. Potremmo respingere una richiesta se non viene fornita una prova sufficiente dell'autorizzazione.

Ci impegniamo a rispondere senza indebito ritardo ed entro un mese dal ricevimento della tua richiesta.
Se la tua richiesta è particolarmente complessa o coinvolge più questioni, potremmo estendere questo periodo di un ulteriore mese – in tal caso, ti informeremo in anticipo e spiegheremo il motivo del ritardo.

12. ALLEGATI REGIONALI

Questo Allegato integra la nostra Informativa sulla Privacy Globale e si applica laddove i tuoi Dati Personali siano soggetti alle leggi del paese o della regione in cui risiedi, o dove le nostre attività di trattamento siano specificamente mirate. Questi termini regionali integrano l'Informativa sulla Privacy Globale e la sostituiscono solo laddove richiesto dalla legge locale applicabile.

🇬🇧 REGNO UNITO (UK)

Se sei residente nel Regno Unito o il nostro trattamento riguarda persone del Regno Unito, il trattamento dei tuoi Dati Personali è soggetto al Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR) e al Data Protection Act 2018.

I tuoi diritti ai sensi della legge sulla protezione dei dati del Regno Unito:

  • Diritto di essere informato (Articoli 13–14 UK GDPR) – per ricevere informazioni chiare su come raccogliamo e utilizziamo i tuoi Dati Personali;
  • Diritto di accesso (Articolo 15 UK GDPR) – per richiedere una copia dei Dati Personali che deteniamo su di te;
  • Diritto di rettifica (Articolo 16 UK GDPR) – per far correggere Dati Personali inesatti o incompleti;
  • Diritto alla cancellazione (Articolo 17 UK GDPR) – per richiedere la cancellazione dei tuoi Dati Personali in determinate circostanze;
  • Diritto di limitazione del trattamento (Articolo 18 UK GDPR) – per limitare come utilizziamo i tuoi Dati Personali in situazioni specifiche;
  • Diritto alla portabilità dei dati (Articolo 20 UK GDPR) – per ricevere i tuoi Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Diritto di opposizione (Articolo 21 UK GDPR) – per opporti al trattamento basato sui nostri legittimi interessi o per marketing diretto;
  • Diritto di non essere sottoposto a un processo decisionale interamente automatizzato, inclusa la profilazione (Articolo 22 UK GDPR) – laddove tali decisioni abbiano effetti giuridici o similmente significativi.

Trasferimenti internazionali di Dati dal Regno Unito:

Se trasferiamo i tuoi Dati Personali al di fuori del Regno Unito (ad es., verso il SEE, gli Stati Uniti o altri paesi), ci assicuriamo che siano in atto garanzie adeguate, quali:

  • Una decisione di adeguatezza emessa dal Governo del Regno Unito; oppure
  • L'International Data Transfer Agreement (IDTA) del Regno Unito o l'Allegato UK alle Clausole Contrattuali Standard (SCC) dell'UE, unitamente ad adeguate garanzie tecniche e contrattuali.

Autorità di controllo:

Se hai dubbi su come trattiamo i tuoi Dati Personali, puoi presentare un reclamo all'autorità di controllo del Regno Unito: Information Commissioner's Office (ICO), sito web: https://ico.org.uk.

🇦🇺 AUSTRALIA

Se sei residente in Australia o il nostro trattamento riguarda persone australiane, il trattamento dei tuoi Dati Personali è soggetto al Privacy Act 1988 (Cth) e agli Australian Privacy Principles (APP).

I tuoi diritti ai sensi della legge australiana sulla privacy:

  • Diritto di accesso (APP 12) – per richiedere una copia delle informazioni personali che deteniamo su di te;
  • Diritto di rettifica (APP 13) – per richiedere la correzione se le tue informazioni personali sono inesatte, incomplete o non aggiornate;
  • Diritto di presentare un reclamo – se ritieni che abbiamo violato la tua privacy ai sensi degli APP, puoi presentare un reclamo formale;
  • Diritto di interagire in modo anonimo o con uno pseudonimo (APP 2) – puoi scegliere di non identificarti, laddove lecito e praticabile (ad esempio, per richieste generali).

Marketing diretto e disiscrizione:

Applichiamo gli stessi principi di marketing diretto descritti nella Sezione 3 di questa Informativa , in piena conformità con l'APP 7 e lo Spam Act 2003. Inviamo comunicazioni di marketing diretto solo in conformità con queste leggi. Ogni messaggio elettronico ci identifica e include un'opzione funzionale di disiscrizione. Se ti disiscrivi, cesseremo di inviarti materiale di marketing.

Trasferimenti internazionali di Dati dall'Australia:

Potremmo divulgare le tue informazioni personali a destinatari situati al di fuori dell'Australia (ad es., nell'UE, negli USA o in altri paesi). Prima di farlo, adottiamo misure ragionevoli per garantire che i destinatari all'estero non violino gli APP. Queste misure possono includere:

  • La stipula di accordi contrattuali vincolanti;
  • L'esecuzione di due diligence in materia di privacy e sicurezza;
  • La garanzia di misure tecniche di salvaguardia come la crittografia e il controllo degli accessi.

Autorità di controllo:

Se una violazione dei Dati rischia di provocare un danno grave, notificheremo tempestivamente l'Office of the Australian Information Commissioner (OAIC) e le persone interessate. Inoltre, se non sei soddisfatto della nostra risposta a una preoccupazione sulla privacy, puoi contattare l'OAIC, sito web: https://www.oaic.gov.au.

🇨🇦 CANADA

Se sei residente in Canada o il nostro trattamento riguarda persone canadesi, i tuoi Dati Personali sono soggetti al Personal Information Protection and Electronic Documents Act (PIPEDA) e ad altre leggi applicabili sulla privacy.

I tuoi diritti ai sensi delle leggi canadesi sulla privacy:

  • Diritto di conoscere/accedere - Richiedere l'accesso alle Informazioni Personali che deteniamo su di te e dettagli su come le utilizziamo e le condividiamo.
  • Diritto di rettifica - per richiedere la correzione di Informazioni Personali inesatte;
  • Revocare il consenso - Revocare il tuo consenso all'utilizzo o alla divulgazione delle tue Informazioni Personali in qualsiasi momento, salvo laddove il trattamento sia richiesto dalla legge o necessario per fornire i servizi richiesti.
  • Diritto alla portabilità dei dati (Legge 25) – Ricevere una copia delle tue Informazioni Personali in un formato strutturato e di uso comune o trasferirle a un'altra organizzazione laddove tecnicamente possibile.
  • Diritto di presentare un reclamo - Presentare un reclamo all'Ufficio del Commissario alla Privacy del Canada (OPC) o, se risiedi in Quebec, alla Commission d'accès à l'information du Québec (CAI), se ritieni che i tuoi diritti siano stati violati.

Messaggi Elettronici Commerciali (CASL)

Applichiamo gli stessi principi di marketing diretto descritti nella Sezione 3 di questa Informativa, in piena conformità con la Legge Anti-Spam del Canada (CASL). Otteniamo il consenso espresso (o ci basiamo su un consenso implicito consentito), identifichiamo la nostra attività in ogni messaggio, includiamo un meccanismo di disiscrizione funzionante e conserviamo i registri del consenso. Puoi revocare il consenso o disiscriverti in qualsiasi momento.

Trasferimenti internazionali di Dati dal Canada:

I tuoi Dati Personali potrebbero essere trasferiti al di fuori del Canada (ad es., verso l'UE, gli USA o altri paesi) per il trattamento. Adottiamo misure contrattuali, organizzative e tecniche per garantire che tali trasferimenti offrano un livello adeguato di protezione conforme alla legge canadese o possano essere soggetti a leggi straniere sull'accesso.

Autorità di controllo:

Se non sei soddisfatto della nostra risposta a una preoccupazione sulla privacy, puoi contattare: Ufficio del Commissario alla Privacy del Canada (OPC), sito web: https://www.priv.gc.ca. Per i residenti del Québec, puoi anche contattare la Commission d'accès à l'information (CAI) all'indirizzo https://www.cai.gouv.qc.ca .

🇺🇸 STATI UNITI (USA)

Se sei residente negli Stati Uniti o il nostro trattamento riguarda persone statunitensi, i tuoi Dati Personali potrebbero essere soggetti a leggi statali sulla privacy, tra cui il California Consumer Privacy Act (CCPA/CPRA), il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA), e l'Utah Consumer Privacy Act (UCPA).

I tuoi diritti ai sensi delle leggi statali sulla privacy statunitensi (che possono variare a seconda dello stato):

  • Diritto di conoscere/accedere – per richiedere informazioni sulle categorie e sugli elementi specifici di Dati Personali che raccogliamo, utilizziamo, divulghiamo, vendiamo o condividiamo;
  • Diritto alla cancellazione – per richiedere la cancellazione dei Dati Personali che deteniamo su di te, salvo determinate eccezioni;
  • Diritto di rettifica – per richiedere la correzione di Dati Personali inesatti;
  • Diritto di opt-out – per rifiutare:

– la vendita o condivisione di Dati Personali;

– l'utilizzo di Dati Personali per pubblicità mirata;

– la profilazione che produce effetti giuridici o similmente significativi;

  • Diritto alla portabilità dei dati – per ricevere una copia dei tuoi Dati Personali in un formato portabile;
  • Diritto di limitare l'uso di Dati Personali sensibili (solo CPRA) – per richiedere restrizioni su come utilizziamo le informazioni sensibili (ad es., geolocalizzazione precisa, dati sanitari, dati finanziari).

Trasferimenti internazionali di Dati dagli USA:

Se trasferiamo i tuoi Dati Personali al di fuori degli Stati Uniti (ad esempio, verso l'UE, il Regno Unito o altre giurisdizioni), applichiamo garanzie contrattuali, organizzative e tecniche progettate per garantire che i dati trasferiti ricevano un'adeguata protezione, conforme alle leggi statali statunitensi applicabili.

Non vendere o condividere le mie informazioni personali: Se desideri rifiutare la vendita o la condivisione dei tuoi Dati Personali, ti preghiamo di fare clic sul link "Do Not Sell or Share My Personal Information" disponibile nel piè di pagina del nostro sito web.

Meccanismi Universali di Opt-Out:

Laddove richiesto (ad es., ai sensi di CPRA, CPA, CTDPA), rispettiamo i segnali Global Privacy Control (GPC) e altri meccanismi universali di opt-out riconosciuti.

Autorità di controllo:

Se hai dubbi su come trattiamo i tuoi Dati Personali, puoi contattare il Procuratore Generale del tuo stato. Per i residenti in California, maggiori informazioni sono disponibili all'indirizzo: https://oag.ca.gov/privacy/ccpa.

13. INFORMAZIONI DETTAGLIATE SUL TRATTAMENTO DEI TUOI Dati Personali

13.1. PER ELABORARE ED EVADERE IL TUO ORDINE

Quando trattiamo i tuoi Dati Personali?

Quando acquisti Beni tramite il nostro Sito Web, trattiamo i tuoi Dati per gestire il tuo ordine, organizzare la consegna, gestire i pagamenti e fornire servizi correlati (ad es., conferma dell'ordine, aggiornamenti, resi o rimborsi).

Nota: I Beni sono venduti senza la creazione di un account cliente.

Categorie di dati

Dati identificativi e di contatto: nome completo, indirizzo di consegna, indirizzo e-mail, numero di telefono.

Dati di pagamento: prezzo, valuta, marchio della carta di credito, tipo, numero di identificazione bancaria (BIN) e paese emittente.

Informazioni tecniche: indirizzo IP, lingua, tipo di dispositivo.

Base/i giuridica/e

Art. GDPR 6(1)(b) – Contratto:

  • per completare e consegnare il tuo acquisto.
Periodo di conservazione dei dati I registri degli ordini e dei pagamenti sono conservati per 10 anni in conformità con gli obblighi legali, fiscali e contabili.
Destinatari dei dati
  • Fornitori di servizi di spedizione e logistica (in tutto il mondo);
  • Fornitori di servizi di pagamento e banche (SEE e non SEE);
  • Società del Gruppo (SEE).

13.2. PER ELABORARE I PAGAMENTI E ADEMPIERE AGLI OBBLIGHI LEGALI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando gestiamo pagamenti relativi ai tuoi ordini, abbonamenti, sconti, resi o rimborsi.

Questo trattamento include anche l'adempimento di obblighi fiscali, come l'emissione di fatture, la tenuta di registri contabili e l'adempimento di altri requisiti legali statutari.

Categorie di dati

Informazioni di Pagamento: metodo di pagamento (tipo di carta, ultime cifre della carta), token di pagamento, importo della transazione, data e ora della transazione, motivi del rimborso.

Dati di Fatturazione e Legali: nome, e-mail, telefono, indirizzo di fatturazione, IBAN/numero di conto, registri di pagamento, fatture, IVA e altra documentazione contabile o legale richiesta.

Informazioni doganali o di import/export (ove applicabile): codici di identificazione personale o dati doganali richiesti dalla legge in determinati paesi (ad es., per spedizioni soggette a sdoganamento).

Base/i giuridica/e

Art. GDPR 6(1)(b) – Contratto:

  • per ricevere e gestire i pagamenti.

Art. GDPR 6(1)(c) – Obbligo legale:

  • per adempiere ai requisiti contabili statutari.
Periodo di conservazione dei dati Conserviamo i dati relativi alla contabilità per 10 anni, come richiesto dalle normative finanziarie e fiscali.
Destinatari dei dati
  • Elaboratori di pagamenti (UE e Non SEE);
  • Elaboratori contabili (SEE);
  • Società del Gruppo (SEE);
  • Revisori (SEE).

13.3. PER FORNIRE SERVIZI DI ASSISTENZA CLIENTI

Quando trattiamo i tuoi Dati Personali?

Se ci contatti telefonicamente e/o per iscritto (tramite Live Chat, assistenza clienti, e-mail, social media o altrimenti), conserveremo una registrazione del fatto del tuo contatto e delle informazioni che ci hai fornito, inclusi i tuoi Dati Personali, per elaborare correttamente la tua richiesta e rispondere alla tua domanda, richiesta o reclamo.

Utilizziamo strumenti basati sull'intelligenza artificiale (IA) (completamente o semi-automatizzati) per assistere il nostro team di assistenza clienti. Questi strumenti vengono utilizzati per suggerire bozze di risposta, guidare o rispondere alle chiamate prima del trasferimento a un operatore umano, trascrivere e riassumere le conversazioni e fornire risposte automatizzate a domande frequenti o predefinite.

Nota! Tutti gli output generati dall'IA vengono revisionati e convalidati dal personale umano laddove le decisioni possano influire sui tuoi diritti. Non ci basiamo esclusivamente su processi decisionali automatizzati che producono effetti giuridici o similmente significativi. Non utilizziamo i tuoi dati per addestrare modelli di IA a meno che non siano completamente anonimizzati.

Categorie di dati

Quando contattato tramite chiamata: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza, dettagli dell'acquisto e altre informazioni necessarie per verificare la tua identità (se necessario). Data e ora della chiamata, durata della chiamata e registrazione della chiamata.

Contatto via e-mail / o tramite Live Chat, Assistenza Clienti: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza. Dettagli dell'acquisto e altre

informazioni necessarie per verificare la tua identità (se necessario). Altre informazioni relative alla richiesta scritta, documenti allegati o altri contenuti visivi, l'intera cronologia della corrispondenza.

Base/i giuridica/e

Art. GDPR 6(1)(b) – Contratto:

  • fornire il servizio di assistenza clienti.

Art. GDPR 6(1)(f) – Legittimo interesse:

  • rispondere, consigliare, fornire e gestire richieste quando una persona avvia la prima conversazione.
Periodo di conservazione dei dati

Registrazioni delle conversazioni - 6 mesi dal momento della creazione.

Comunicazioni scritte - 3 anni dopo la chiusura della tua richiesta.

Potremmo conservare alcune informazioni più a lungo se richiesto per conformarci alle leggi applicabili o sulla base di interessi giustificati.

Destinatari dei dati
  • Fornitori di piattaforme di assistenza clienti (Non SEE);
  • Strumenti di supporto IA e chatbot (Non SEE);
  • Operatori dell'assistenza clienti (alcuni al di fuori del SEE);
  • Società del Gruppo (SEE).

13.4. PER FORNIRE COMUNICAZIONI TRANSAZIONALI

Quando trattiamo i tuoi Dati Personali?

Abbiamo il diritto, nell'esercizio dei nostri diritti e obblighi ai sensi dei Termini (“ToS”), di contattarti in qualsiasi momento (ad es., fornire comunicazioni transazionali). Potremmo inviarti notifiche e informazioni importanti via e-mail, SMS o chiamata telefonica.

Nota! Questa comunicazione importante non è considerata marketing e non puoi rifiutarla.

Categorie di dati

Dati identificativi e di contatto: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza.

Dettagli della chiamata: data e ora, durata, la registrazione della chiamata.

Dati tecnici: copie di messaggi elettronici/SMS, stato e data di consegna, stato e data di apertura (lettura) del messaggio, link aperti dal contenuto del messaggio.

Base/i giuridica/e

Art. GDPR 6(1)(b) – Contratto:

  • amministrazione dei ToS e fornitura di notifiche importanti.
Periodo di conservazione dei dati

Le registrazioni delle conversazioni sono conservate per 6 mesi dal momento della creazione.

I registri della cronologia delle comunicazioni elettroniche sono conservati per 1 mese, salvo laddove sia richiesta una conservazione più lunga per finalità legali.

Destinatari dei dati
  • Fornitori di servizi di comunicazione - piattaforme e-mail/SMS/telefonia (SEE e Non SEE);
  • Società del Gruppo (SEE).

13.5. PER SVOLGERE ATTIVITÀ DI MARKETING DIRETTO

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali per informarti sui nostri Beni e Servizi, promozioni, nuove funzionalità, o per richiedere il tuo feedback. Ciò include l'invio di contenuti di marketing generici o personalizzati, ad esempio newsletter, messaggi promozionali, sondaggi via e-mail, SMS o chiamate telefoniche.

Quando acconsenti a ricevere comunicazioni di marketing dall'Azienda, questo può includere informazioni di marketing e offerte relative a questo specifico marchio e ad altri marchi gestiti all'interno dell'Azienda. I contenuti di marketing potrebbero essere personalizzati in base ai Dati che già deteniamo su di te (ad es., acquisti precedenti, cronologia di navigazione, preferenze selezionate), al fine di fornirti offerte o contenuti pertinenti.

Se sei un cliente esistente, potremmo contattarti con contenuti di marketing relativi agli stessi prodotti o servizi o a prodotti/servizi simili, anche se non hai fornito un consenso esplicito, a condizione che ti sia stata data la possibilità di opporti al momento della raccolta dei tuoi dati di contatto, che un'opzione di opt-out sia inclusa in ogni messaggio, e che tale contatto sia consentito dalla legge applicabile. L'opzione di opt-out è chiaramente fornita durante la sessione di acquisto nella pagina "Grazie".

Ricorda! Hai il diritto di opporti o revocare il tuo consenso al marketing diretto in qualsiasi momento, gratuitamente, tramite:

• l'utilizzo del link di disiscrizione in qualsiasi e-mail;

• l'utilizzo del link di disiscrizione nella pagina "Grazie";

• rispondendo "STOP" o la parola chiave specificata a un SMS;

• informando il nostro rappresentante durante una chiamata di essere aggiunto alla nostra lista di non chiamare; oppure

• inviandoci un'e-mail con la tua richiesta.

Categorie di dati

Dati di contatto: nome completo, indirizzo e-mail, numero di telefono, paese;

Registri: registri di raccolta del consenso (data, metodo, preferenze, informazioni di disiscrizione, richieste di opt-out).

Dati di interazione di marketing: informazioni su come interagisci con i nostri materiali di marketing - come lo stato di consegna e apertura dei messaggi, i clic sui link, la partecipazione alle campagne, le preferenze di comunicazione, le azioni di disiscrizione o opt-out e i timestamp delle interazioni.
Cronologia degli acquisti e del coinvolgimento (ove applicabile): informazioni derivate dalle tue precedenti transazioni o interazioni di marketing, come i prodotti acquistati, le fonti di referral, i link utilizzati, o le risposte a campagne promozionali.
Informazioni tecniche (per la consegna di e-mail o SMS):
tipo di dispositivo, indirizzo IP, paese.

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • per elaborare il consenso tramite il metodo di comunicazione preferito.

Art. GDPR 6(1)(f) – Legittimo interesse:

  • se sei un cliente esistente e non ti sei opposto, potremmo inviarti un marketing limitato su prodotti o servizi simili per mantenere la nostra relazione con il cliente (soft opt-in).
Periodo di conservazione dei dati

3 anni dalla data di rilascio del consenso, salvo disiscrizione anticipata.

Registrazioni delle conversazioni - 6 mesi dal momento della creazione.

Destinatari dei dati
  • Fornitori di servizi di social media (Non SEE);
  • Fornitori di servizi di marketing (Non SEE);
  • Società del Gruppo (SEE).

13.6. PER INTERAGIRE CON TE TRAMITE I SOCIAL MEDIA

Quando trattiamo i tuoi Dati Personali?

Gestiamo i nostri profili e account aziendali su vari social network. Se sei interessato ai nostri Servizi e segui i nostri profili sui social network, partecipi ai nostri giochi, promozioni, condividi le tue foto con noi o ci taggi nelle tue foto, post pubblici, ecc., raccogliamo e utilizziamo i tuoi Dati, che riceviamo direttamente da te, quando sei attivo sui nostri account.

Ti informiamo che i nostri account sono integrati nelle piattaforme di social networking (ad es. Facebook, Instagram, Linkedin, ecc.) e pertanto tutti i fornitori delle piattaforme social, in qualità di titolari del trattamento indipendenti, hanno pieno accesso alla raccolta dei tuoi Dati Personali. Puoi trovare informazioni dettagliate sul trattamento dei dati, le finalità e l'ambito di utilizzo dei dati da parte di ciascuna piattaforma di social networking nell'informativa sulla privacy del rispettivo social network. Inoltre, se desideri esercitare i tuoi diritti in relazione ai dati trattati dai social network, è più efficiente contattare direttamente il titolare del trattamento del social network.

Categorie di dati

Identificativi: nome, cognome, e foto del profilo;

Interazioni pubbliche: like, follow, commenti, condivisioni;

Partecipazione: messaggi che ci invii (contenuto, orario, allegati, cronologia), partecipazione attiva a giochi/eventi, qualsiasi foto che ci invii o in cui ci taggi.

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • per trattare i Dati Personali quando compi volontariamente azioni attive sui nostri account social media.
Periodo di conservazione dei dati

Il fornitore del social network interessato stabilisce i termini di conservazione dei dati. Ti consigliamo di consultare l'informativa sulla privacy del social network interessato.

Normalmente li conserviamo e non li eliminiamo, a meno che tu non revochi il consenso, richieda la cancellazione, o la piattaforma imponga una cancellazione anticipata.

Destinatari dei dati
  • Fornitori di servizi di social media, ad es. Facebook, Linkedin, Instagram, Tiktok (Normalmente questi fornitori sono Titolari del Trattamento indipendenti, tuttavia in alcuni casi, noi e il fornitore potremmo agire come contitolari. Puoi leggere maggiori informazioni nell'informativa sulla privacy di ciascun fornitore) (Non SEE);
  • Società del Gruppo (SEE);
  • Affiliati (alcuni al di fuori del SEE).

13.7. PER DIFENDERE E PROTEGGERE I NOSTRI DIRITTI O INTERESSI LEGALI

Quando trattiamo i tuoi Dati Personali?

Potremmo trattare i tuoi Dati Personali nel caso in cui diventiamo parte o parte interessata in procedimenti legali a cui sei soggetto, o siamo legalmente tenuti a raccogliere e/o fornire informazioni su di te per conformarci alla legge applicabile.

Inoltre, in tutti i casi in cui sospettiamo frode, furto, rivendita illecita, uso improprio delle attività di marketing con i nostri nomi di marchio, o altre attività illecite che coinvolgono il nostro Sito Web, l'Azienda, i marchi e/o i servizi, segnaliamo tali casi alle autorità competenti per le indagini preliminari (come la polizia o la procura).

Categorie di dati Tutte le informazioni che deteniamo su di te e che fanno parte del procedimento legale, ad es. documentazione contabile e legale, documenti legali, altre informazioni che ci fornisci, altre informazioni che siamo legalmente tenuti a raccogliere e/o fornire. Inoltre, memorie difensive, reclami, decisioni giudiziarie.
Se il caso si presenta - informazioni su reati e condanne penali, dati appartenenti a categorie particolari, ad es. informazioni sanitarie.
Base/i giuridica/e

Art. GDPR 6(1)(f) – Legittimo interesse:

  • accertamento, esercizio o difesa di diritti in sede giudiziaria.
  • per proteggere i nostri diritti e interessi.
Periodo di conservazione dei dati Per tutta la durata del procedimento legale e 10 anni dalla data di entrata in vigore della decisione del tribunale o dell'autorità, o dalla data in cui la decisione giuridicamente vincolante è pienamente attuata.
Destinatari dei dati
  • Soggetti legali, ad es. Avvocati, Notai, Ufficiali Giudiziari, Revisori, Consulenti (SEE e Non SEE);
  • Tribunali (SEE);
  • Autorità di tutela dei consumatori e altre istituzioni (SEE e Non SEE).

13.8. PER MONITORARE LE PRESTAZIONI DEL SITO WEB E L'EFFICACIA DEL MARKETING

Quando trattiamo i tuoi Dati Personali?

Quando visiti e navighi sul nostro Sito Web, trattiamo determinati Dati Personali per finalità statistiche, analitiche, di marketing e di monitoraggio delle prestazioni. Questo ci aiuta a migliorare la funzionalità, la stabilità, la sicurezza e l'esperienza utente complessiva del nostro Sito Web.

A seconda delle tue preferenze sui cookie e delle scelte di consenso, potremmo raccogliere varie informazioni tramite cookie e tecnologie di tracciamento simili, utilizzando strumenti affidabili come Google Analytics 4 o altre piattaforme autorizzate di analisi e marketing. Informazioni dettagliate sono fornite nella nostra Cookie Policy.

Categorie di dati

Identificativi: indirizzo IP o altri identificativi del dispositivo;

Informazioni tecniche: tipo di dispositivo, tipo di browser, impostazioni della lingua, impostazioni e configurazioni hardware/software, URL di riferimento (siti web visitati prima/dopo);

Informazioni sull'utilizzo: pagine visitate sul nostro Sito Web, interazioni, clic o comportamento durante la sessione, timestamp delle visite, durata della sessione, preferenze di interfaccia o account selezionate (ove applicabile).

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • Trattiamo questi dati solo se hai attivamente acconsentito all'utilizzo dei cookie di prestazione e analisi (tramite il nostro Banner Cookie).
Periodo di conservazione dei dati Per maggiori informazioni sui periodi di conservazione dei cookie, consulta la nostra Cookie Policy.
Destinatari dei dati

13.9. PER ORGANIZZARE CONCORSI E OMAGGI

Quando trattiamo i tuoi Dati Personali? Trattiamo i tuoi Dati Personali quando partecipi ai nostri concorsi, gare, giochi o eventi. Ciò viene fatto per gestire la tua partecipazione, comunicare con te e (ove applicabile) pubblicare o promuovere i risultati dell'attività.
Categorie di dati

Identificativi: nome completo, indirizzo e-mail, numero di telefono;

Partecipazione: coinvolgimento sui social media (commenti, condivisioni, "like", "follow", reazioni) partecipazioni ai concorsi, risposte, valutazioni/voti, partecipazione agli eventi;

Contenuti multimediali: foto/video inviati o acquisiti, immagine/voce nella registrazione.

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • per la partecipazione al concorso, contattare i vincitori.
Periodo di conservazione dei dati Dati dei partecipanti al concorso – conservati per 1 anno dopo l'annuncio dei vincitori o come descritto nei termini specifici del concorso, salvo laddove sia specificato un periodo più breve o più lungo.
Destinatari dei dati
  • Fornitori di piattaforme di social media (Non SEE);
  • Partner e co-organizzatori del concorso (SEE e Non SEE).

13.10. PER CREARE E UTILIZZARE CONTENUTI PROMOZIONALI

Quando trattiamo i tuoi Dati Personali?

Trattiamo i tuoi Dati Personali quando invii, crei, o ci consenti di utilizzare contenuti che ti ritraggono per finalità promozionali. Ciò include:

  • Contenuti Generati dall'Utente (UGC), come testimonianze, recensioni, foto o video che condividi con noi direttamente o in cui ci taggi sui social media.
  • La partecipazione a servizi fotografici o video organizzati da noi, in cui la tua immagine, voce o identificativi personali potrebbero essere utilizzati per campagne di marketing o pubblicitarie.

Ove applicabile, verrà firmato un accordo separato sull'uso dell'immagine o del contenuto prima della pubblicazione o distribuzione, oppure il consenso verrà raccolto tramite un modulo dedicato.

Categorie di dati

Identificativi: nome completo, nome utente o nome del profilo;

Contenuti multimediali: registrazioni foto, video o audio;

Partecipazione: testimonianze, recensioni o altri contenuti che fornisci o ci permetti di utilizzare, identificativi sui social media (tag, menzioni, handle), accordo sull'uso dell'immagine o del contenuto promozionale (ove applicabile), registri di consenso.

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • quando fornisci volontariamente contenuti o partecipi ad attività promozionali.

Art. GDPR 6(1)(b) – Contratto:

  • laddove il contenuto sia utilizzato nell'ambito di un accordo di affiliazione, influencer marketing o pubblicitario.
Periodo di conservazione dei dati

Contenuti UGC e delle campagne: conservati fino a 2 anni dalla data di raccolta o del consenso, salvo laddove sia specificato un periodo più breve o più lungo o il consenso venga revocato.

Contenuti delle campagne pubblicitarie: archiviati fino a 10 anni per finalità legali, contrattuali o di conformità.

Destinatari dei dati
  • Piattaforme di social media (SEE e Non SEE);
  • Agenzie di marketing e pubblicità;
  • Partner di affiliazione e organizzatori di campagne;
  • Società del Gruppo (SEE).

13.11. PER AMMINISTRARE I SERVIZI DI AFFILIAZIONE

Quando trattiamo i tuoi Dati Personali? Quando partecipi al nostro Programma di Affiliazione (ad es., promuovendo i nostri Beni o Servizi tramite link, campagne o altri metodi concordati), trattiamo i tuoi Dati Personali per gestire la tua partecipazione, tracciare i referral, calcolare le commissioni ed effettuare i pagamenti. Potremmo anche utilizzare i tuoi Dati per comunicare con te riguardo agli aggiornamenti del programma di affiliazione, verifiche di conformità, reclami o report sulle prestazioni.
Categorie di dati

Identificativi: nome, cognome, e dettagli di contatto (indirizzo e-mail, numero di telefono),
dettagli dell'account/login di affiliazione;

Dettagli di pagamento e fatturazione: conto bancario, o altri identificativi di pagamento, fatture;

Dati di prestazione e tracciamento: codici referral, statistiche delle campagne, contatti/vendite generati, indirizzo IP, cookie ove applicabile;

Cookie: dati di tracciamento ove applicabile (soggetti alla Cookie Policy e alle normative locali).

Base/i giuridica/e

Art. GDPR 6(1)(b) – Contratto:

  • necessario per gestire la partecipazione al Programma di Affiliazione, tracciare i referral ed effettuare i pagamenti.

Art. GDPR 6(1)(f) – Legittimo interesse:

  • prevenzione delle frodi, integrità del programma e comunicazione con gli affiliati.
Periodo di conservazione dei dati

Dati del programma di affiliazione – conservati per la durata della tua partecipazione al programma e fino a 5 anni dopo la cessazione (per finalità contabili, legali e di prevenzione delle frodi);
Registri di pagamento – conservati per 10 anni per conformità con le leggi finanziarie/contabili;

Foto e video degli affiliati - come concordato nello specifico programma di affiliazione, o accordo reciproco.

Destinatari dei dati
  • Fornitori di piattaforme di affiliazione e fornitori di tecnologie di tracciamento (alcuni potrebbero essere al di fuori del SEE);
  • Società del Gruppo (SEE);
  • Autorità fiscali, revisori, o organi di regolamentazione (ove richiesto dalla legge).

13.12. PER ESAMINARE E GESTIRE LE RECENSIONI

Quando trattiamo i tuoi Dati Personali? Trattiamo i tuoi Dati Personali quando invii una recensione o un feedback tramite il nostro sito web, sondaggi post-acquisto, account utente, o altri canali di comunicazione. Questo trattamento include la verifica dell'origine e dell'autenticità del feedback, la moderazione dei contenuti per prevenire abusi (ad es., dichiarazioni offensive, false o fuorvianti), e la pubblicazione di recensioni verificate per garantire la trasparenza, migliorare i nostri servizi e mantenere la fiducia dei clienti.
Categorie di dati

Identificativi: nome, cognome, e dettagli di contatto (indirizzo e-mail, numero di telefono);

Contenuto del feedback: testo della recensione, valutazione, commenti, foto o altri contenuti multimediali forniti volontariamente da te.

Base/i giuridica/e

Art. GDPR 6(1)(a) – Consenso:

  • Per esaminare e pubblicare il feedback.
Periodo di conservazione dei dati Feedback e recensioni conservati e pubblicati fino a 3 anni o fino alla revoca.
Destinatari dei dati
  • Piattaforme di gestione delle recensioni di terze parti (SEE e alcune potrebbero essere al di fuori del SEE)
  • Società del Gruppo (SEE);

13.13. PER MANTENERE IL SERVIZIO E LA SICUREZZA DEL SITO WEB

Quando trattiamo i tuoi Dati Personali? Trattiamo i tuoi Dati Personali automaticamente e tramite registri tecnici ogni volta che accedi, navighi o interagisci con il nostro sito web o i nostri servizi online. Ciò include il trattamento necessario per mantenere la funzionalità del servizio, rilevare e prevenire attività non autorizzate, garantire la sicurezza dei sistemi informativi e conformarsi agli obblighi applicabili in materia di cybersicurezza o legali.
Categorie di dati

Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo, sistema operativo, tipo e versione del browser, identificativi di sessione, orario di accesso e pagine visitate, dati sui cookie.

Dati di log e diagnostici: log del server e delle applicazioni, report di errori, eventi di autenticazione e avvisi di sicurezza.

Base/i giuridica/e

Art. GDPR 6(1)(f) – Legittimo interesse:

  • per garantire la sicurezza, l'integrità e il funzionamento continuo del nostro sito web e dei sistemi IT.
Periodo di conservazione dei dati I dati tecnici e di log sono tipicamente conservati per fino a 12 mesi dalla raccolta, salvo laddove sia richiesto un periodo più lungo per indagini di sicurezza, obblighi legali o risoluzione di incidenti.
Destinatari dei dati
  • Società del Gruppo (SEE);
  • Fornitori di infrastrutture IT e servizi di hosting (SEE e alcuni potrebbero essere al di fuori del SEE);
  • Fornitori di servizi di sicurezza e monitoraggio (SEE e alcuni potrebbero essere al di fuori del SEE).