Informativa sulla privacy

La presente Informativa sulla protezione dei dati personali fornisce agli utenti del sito web https://www.fornasetti.com/it/it/ (di seguito, rispettivamente, gli “Utenti” e il "Sito") una disamina il più possibile esaustiva in merito al trattamento dei dati personali che li riguardano, come sotto descritto, per mezzo del Sito, ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“RGPD”) e della normativa italiana in materia di protezione dei dati personali (congiuntamente al RGPD, di seguito, la “Normativa Applicabile”).

La presente Informativa sulla protezione dei dati personali si applica esclusivamente al Sito e non riguarda alcun sito web o piattaforma a cui il Sito possa collegarsi.

Questo Sito e i servizi eventualmente offerti tramite il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

1.   TITOLARE DEL TRATTAMENTO DEI DATI

Ai sensi del RGPD, il titolare del trattamento dei dati è il soggetto che, da solo o in collaborazione con altri, definisce le finalità e i mezzi del trattamento dei dati personali. Il titolare del trattamento in relazione al Sito è la società Immaginazione S.r.l., con sede legale in Via Bazzini 14, 20131 – Milano, P.IVA 09676180152 (il “Titolare”).

Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare in via Bazzini 14, 20131 – Milano;
• Inviando un messaggio di posta elettronica all’indirizzo privacy@fornasetti.com.

2.   DATI PERSONALI: FINALITÀ DEL TRATTAMENTO

L’espressione "dati personali" indica qualsiasi informazione relativa ad una persona fisica identificata o identificabile, anche indirettamente. In particolare, il Titolare tratta lecitamente i dati personali degli Utenti per le seguenti finalità:

a) Gestione della navigazione sul Sito

Il Titolare raccoglie dati di navigazione, con mezzi automatici, al fine di abilitare e migliorare la navigazione dell'Utente sul Sito. I dati di navigazione includono tutti i dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio, quali ad esempio: Indirizzo IP, data/ora della visita e relativa durata, eventuali URL di riferimento, pagine visitate sul Sito, dispositivo utilizzato e altre informazioni.

L'elaborazione di tali dati personali consente agli Utenti di accedere al Sito e di fruire appieno delle sue caratteristiche e servizi. Inoltre, i dati di navigazione possono essere utilizzati per verificare che il Sito funzioni correttamente. Di volta in volta, i dati di navigazione vengono anonimizzati ed elaborati a fini statistici.

Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. b) del RGPD (esecuzione di un contratto di cui l'interessato è parte)

b)    Gestione degli Ordini

Ai fini del completamento di un ordine, il Sito richiede all’Utente di fornire alcuni dati personali allo scopo di assicurare la gestione dell’ordine di acquisto effettuato e rispettare gli obblighi contrattuali intercorrenti con l’Utente stesso. Tali dati personali includono, ad esempio: nome e cognome, indirizzo e-mail, indirizzo di consegna, dati di pagamento ecc..

Tali dati personali sono, inoltre, essenziali per consentire al Servizio Clienti di assistere l’Utente in riferimento alle sue eventuali richieste e per qualsiasi necessità correlata, prima o dopo la vendita (ad esempio, relativamente allo stato di consegna dell'ordine o ai resi di prodotti).

L’omessa trasmissione/fornitura dei dati personali richiesti al completamento dell’ordine impedirà all’Utente di completare l’ordine sul Sito.

Il Titolare può, inoltre, verificare la validità degli strumenti di pagamento utilizzati dai clienti per gli acquisti sul Sito (ad esempio carta di credito o di debito, ecc.) principalmente per prevenire attività fraudolente o ai sensi della normativa antiriciclaggio. Poiché tale attività è delegata a soggetti terzi debitamente autorizzati, il Titolare non elabora né archivia informazioni finanziarie relative ai clienti e agli strumenti di pagamento.

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. b) del RGPD (esecuzione di un contratto di cui l'interessato è parte)

c) Registrazione sul Sito

Quando l’Utente decide di creare e registrare un account personale sul Sito, gli viene chiesto di fornire dati personali, quali ad esempio: nome, cognome, indirizzo e-mail, data di nascita, genere, ecc.. Il Sito indica chiaramente quali dati personali sono necessari (o meno) per configurare un account del Sito.

L’Utente è tenuto a fornire dati personali veritieri e accurati al momento della registrazione ed è invitato a mantenerli aggiornati, accedendo all'account personale per apportare, se necessario, tutte le modifiche del caso.

Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito).

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. b) del RGPD (esecuzione di un contratto di cui l'interessato è parte).

d) Soft spam

Il Titolare potrà inviare agli Utenti che hanno effettuato acquisti sul Sito, tramite e-mail e senza la necessità di richiedere il loro consenso, comunicazioni informative e commerciali sui prodotti analoghi a quelli già acquistati, ovvero appartenenti alla stessa categoria merceologica, nonché richieste di feedback.

L’Utente può sempre opporsi all’invio di tali comunicazioni, in maniera agevole e gratuitamente, cliccando sul link "annulla iscrizione" in fondo a ciascuna e-mail, oltre che con le modalità ordinarie indicate al successivo paragrafo 8 (in questo caso tale finalità di trattamento sarà perseguita dal Titolare, senza la necessità di acquisire un consenso dell’Utente, in linea con la deroga prevista dall’art. 130, comma 4, del d.lgs. n. 196/2003, ferma restando la summenzionata possibilità per l’Utente di opporsi agevolmente).

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 130, comma 4 del D. Lgs. n. 196/2003.

e) Comunicazioni di marketing

Sul Sito, l’Utente può optare per ricevere comunicazioni commerciali da parte del Titolare (invio di materiale pubblicitario, vendita diretta, comunicazione commerciale o per l’invio di newsletter contenenti informazioni sulle novità del settore merceologico di cui fa parte il Titolare, sulle novità relative al Sito e/o ai prodotti offerti dal Titolare sul Sito[DGRS2] ), che a tale fine tratterà dati personali quali, ad esempio, nome, cognome, indirizzo, indirizzo di posta elettronica.

Il Titolare raccoglie sempre il consenso esplicito, libero e inequivoco dell’Utente prima di inviare comunicazioni di marketing o, più in generale, prima di intraprendere iniziative di marketing dedicate.

L’Utente può sempre revocare con facilità il suo consenso alla ricezione di comunicazioni commerciali nei seguenti modi:

• tramite le impostazioni del proprio account;
• cliccando sul link “cancella l'iscrizione” in una qualsiasi di tali e-mail;
• contattando il nostro Servizio clienti.

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. a) del RGPD (consenso dell’interessato).

In caso di mancato consenso, la possibilità di usufruire e/o iscriversi al Sito non sarà in alcun modo pregiudicata.  In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al paragrafo 8.

f) Profilazione

In base al consenso esplicito dell'Utente, il Titolare può trattare i dati personali dell’Utente (ovvero i dati anagrafici e di contatto, nonché le informazioni relative ai servizi verso i quali lo stesso abbia manifestato il proprio interesse) anche al fine di individuare e definire i suoi gusti e le sue preferenze, le sue abitudini d’acquisto e i suoi interessi, così da poter inviare comunicazioni commerciali coerenti con il profilo individuato, nonché migliorare la propria offerta di prodotti all’Utente.

In tale frangente, la base giuridica per il trattamento dei dati personali è il consenso dell’interessato al trattamento dei propri dati personali (art. 6, punto 1. lett. a) del RGPD.

In caso di mancato consenso, la possibilità di usufruire e/o iscriversi al Sito non sarà in alcun modo pregiudicata.  In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al paragrafo 8.

g) Finalità amministrativo-contabili

Il Titolare può trattare i dati personali degli Utenti nell’ambito di attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali.

In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. b) del RGPD (esecuzione di un contratto di cui l'interessato è parte e/o esecuzione di misure precontrattuali su richiesta dell’Utente).

h) Obblighi di legge

Il Titolare può trattare i dati personali degli Utenti al fine di adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

In tal caso, la base giuridica del trattamento consiste nell’art. 6, comma 1, lett. c) del RGPD, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare.

i) Tutela dei diritti e degli interessi del Titolare

I dati personali degli Utenti possono, inoltre, essere trattati dal Titolare per la tutela dei diritti e degli interessi del Titolare, in sede giudiziaria e/o stragiudiziale, nonché in sede amministrativa o negli altri casi, come previsti dalla normativa.

Per tale attività di trattamento, la base giuridica consiste nell’art. 6, comma 1, lett. f) del RGPD, in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e, nello specifico, per consentire al Titolare di accertare, esercitare o difendere un diritto o un interesse del Titolare stesso o di un terzo (compresi gli Utenti stessi) in sede giudiziaria e/o in via stragiudiziale

3.   Obbligatorietà del conferimento

Il conferimento dei dati relativi alla navigazione da parte degli Utenti, per le finalità di cui sopra, dipende dal grado di privacy che l’Utente ha abilitato o disabilitato tramite il proprio browser. In alcuni casi la disabilitazione potrebbe pregiudicare la navigazione sul presente Sito Web. Per determinati moduli del presente Sito Web, il conferimento dei dati di navigazione e/o l’utilizzo di cookie tecnici è obbligatorio per il corretto funzionamento del Sito stesso.

Il conferimento di alcuni dati propri è in ogni caso necessario per la struttura stessa del Sito Web e delle sue procedure. L’eventuale richiesta di altri dati facoltativi sarà invece preceduta da apposita spunta di approvazione. Il conferimento di tutti gli altri dati è facoltativo, conformemente al tipo di informazione che l’Utente voglia conferire al Sito Web.

Fermo quanto sopra, ad esempio, il conferimento dell’account e-mail è necessario per poter rispondere alla richiesta svolta tramite form contatti, così come degli altri dati obbligatori ivi indicati con un asterisco. Gli altri dati sono facoltativi.

Il mancato conferimento dei dati necessari per l’azione richiesta (ad esempio, dell’account e-mail tramite form per la richiesta di informazioni con questo mezzo) rendono impossibile l’evasione della richiesta da parte del Titolare.

DISPOSIZIONI APPLICABILI A TUTTI I TRATTAMENTI

In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare il Titolare a perseguire tutte le finalità menzionate ai punti sopra riportati, resterà comunque libero in ogni momento di revocarlo.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento, che l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per le finalità di cui sopra e che, qualora l'interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità

4.   COOKIE

Le informazioni relative ai cookie utilizzati sul Sito sono disponibili al seguente link: [https://www.shopify.com/it/legal/cookies].

5.   CONDIVISIONE E TRASFERIMENTO DI INFORMAZIONI PERSONALI

I dati personali dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea e, in tal caso, il Titolare si assicurerà che il trasferimento avvenga in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.

Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e le richieste degli Utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al paragrafo 8.

6.   CONNESSIONE A PIATTAFORME DI TERZE PARTI

Il Sito può presentare, in alcuni casi, collegamenti a piattaforme di terze parti, quali ad esempio provider di servizi di pagamento, che agiscono quali titolari autonomi del trattamento nell’erogazione dei loro servizi. Il Titolare non può controllare o essere ritenuto responsabile per la condotta di tali piattaforme in relazione alla normativa sulla protezione dei dati personali. Gli Utenti sono invitati a leggere le informative sul trattamento dei dati personali di tali piattaforme per verificare le modalità attraverso cui quest’ultimi raccolgono e conservano o trattano i dati personali.

1. Apple Pay

2. Google Pay

3. Paypal

4. Klarna

5. Zendesk

7.   Plug-in dei social media

Il presente sito potrebbe contenere plug-in di alcuni social media (ad es. Facebook). I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità dei social network direttamente all'interno del sito (ad es. la funzione "mi piace" di Facebook) e sono contrassegnati dal logo della rispettiva piattaforma social. Quando si visita una pagina del presente sito e si interagisce con il plug-in (ad es. cliccando il pulsante "mi piace") o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la privacy policy del social network.

8.   METODI DI TRATTAMENTO E MISURE DI SICUREZZA

I dati personali degli Utenti sono trattati dal Titolare con strumenti informatici, automatizzati ed elettronici e, in casi limitati, utilizzando mezzi documentali. In conformità con il RGPD, sono state implementate specifiche misure di sicurezza al fine di prevenire la perdita di dati, usi illeciti o non corretti e accessi non autorizzati.

Soltanto le persone autorizzate dal Titolare o dai fornitori, in qualità di Responsabili del Trattamento, hanno accesso ai dati personali relativi alle attività del Sito. Sono stati definite, in accordi o apposite nomine dei Responsabili del Trattamento, delle istruzioni e misure di sicurezza per garantire che durante il trattamento dei dati personali relativamente alle attività sul Sito sia sempre assicurato il livello di sicurezza richiesto dal RGPD.

Nelle impostazioni e trattamenti svolti mediante il Sito sono state adottate misure di sicurezza per prevenire la perdita, la distruzione o la diffusione di dati personali, allo stesso tempo non possono essere esclusi i rischi per la sicurezza legati alla trasmissione online di dati.

9.   CONSERVAZIONE DEI DATI PERSONALI

I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 2, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

Nei casi di cui alle lettere e) e f) del paragrafo 2 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, fintanto che l’Utente non revochi il proprio consenso.

I dati personali raccolti tramite il servizio di customer service (ad esempio richieste di assistenza, reclami, comunicazioni tramite form contatti o e-mail) saranno conservati per un periodo massimo di 3 anni dalla risposta definitiva alla richiesta, al fine di gestire eventuali contestazioni, tutelare il Titolare in caso di controversie e dimostrare il corretto adempimento degli obblighi contrattuali e precontrattuali. Tale conservazione si basa sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Restano esclusi dai termini sopra previsti i casi in cui risulti necessario conservare i dati per un periodo di tempo ulteriore per difendere o far valere un diritto o per adempiere a eventuali obblighi di legge o ordini delle Autorità

10. I DIRITTI DEGLI INTERESSATI

Gli Utenti, in qualità di interessati, hanno il diritto di ricevere conferma riguardo all’eventuale possesso da parte del Titolare dei dati a loro riferiti.

In tale circostanza, ai sensi del RGPD, l’Utente, in qualità di interessato, ha anche il diritto di:

• essere informato sulla raccolta e l'uso dei dati personali che lo riguardano;
• di ottenere l'accesso ai dati personali e alle correlate informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; il periodo di conservazione dei dati personali previsto oppure i criteri utilizzati per determinare tale periodo;
• richiedere al Titolare la rettifica, l’aggiornamento o, quando vi ha interesse, l’integrazione dei dati personali che lo riguardano;
• richiedere al Titolare la cancellazione, l’anonimizzazione o la limitazione dei dati personali che lo riguardano;
• alla portabilità dei dati, ossia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare;
• il diritto di opporsi:
  • in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
  • in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
  • qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto
• revocare in qualsiasi momento il consenso al trattamento dei dati personali ove richiesto e prestato, senza che ciò pregiudichi la liceità di trattamenti antecedenti alla revoca;
• proporre reclamo al Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

Gli Utenti possono contattare il Titolare per qualsiasi richiesta e per esercitare i loro diritti in materia di protezione dei dati personali:

• Inviando una raccomandata a/r alla sede legale del Titolare in via Bazzini 14, 20131 – Milano;
• Inviando un messaggio di posta elettronica all’indirizzo privacy@fornasetti.com

Incaricati/Autorizzati, Responsabili del trattamento

Di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di Legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.

Incaricati/Autorizzati. L’elenco aggiornato degli incaricati/Autorizzati al trattamento è custodito presso la sede del Titolare del trattamento.

Responsabili del trattamento.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.

11. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

Eventuali future modifiche alla presente Informativa sulla Protezione dei dati personali saranno pubblicate sul Sito e, ove sia necessario, notificate agli Utenti via e-mail. Gli Utenti sono invitati a visionare frequentemente la presente Informativa sulla Protezione dei dati personali per verificare eventuali aggiornamenti o modifiche.