Privacy Policy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI ONLINE AI SENSI DEL REGOLAMENTO (UE) 2016/679 ("GDPR")

TITOLARI DEL TRATTAMENTO: Titolarità autonoma di:

1. D-Retail S.r.l.., via Giorgio e Guido Paglia n. 1/D, 24122 Bergamo, C.F. e P. IVA 03904890161, e-mail: privacy.dretail@percassi.com;
2. Percassi Retail S.r.L., via Giorgio e Guido Paglia n. 1/D, 24122 Bergamo, C.F. e P. IVA 04307790164, e-mail: privacy.pr@percassi.com, solo per le finalità di cui ai punti 8., 9. e 10., se applicabili

Di seguito, congiuntamente o singolarmente a seconda dei casi, anche la/e “Società” e/o il/i “Titolare/i”.
RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”): il DPO può essere contattato ai seguenti indirizzi e-mail:

• dpo.dretail@percassi.com
• dpo.percassiretail@percassi.com

DATI PERSONALI TRATTATI
Dati di navigazione (raccolti ad esempio tramite pixel e/o cookies – con riferimento a questi ultimi si veda la Cookie Policy a cui è possibile accedere dal link presente nella sidebar in fondo alla pagina), nonché dati ricavati mediante il ricorso ai widgets/social buttons.
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione, sempre salvo un eventuale utilizzo per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.
La Società tratta inoltre i dati da Lei direttamente forniti tramite la sua eventuale creazione di un account personale e l’eventuale compilazione da parte Sua delle ulteriori sezioni presenti nel sito internet (a titolo esemplificativo e non esaustivo: dati anagrafici, dati di contatto), oltre al dettaglio degli acquisti effettuati.
In caso di autenticazione tramite social log-in, la Società, sempre nel rispetto del principio di necessità e proporzionalità, potrà trattare i Suoi dati personali a fronte della Sua autorizzazione alla cessione degli stessi fornita al social network per mezzo del quale potrà effettuare l’accesso.

FINALITÀ DEL TRATTAMENTO

1. 1. Fornitura dei servizi di e-commerce per la compravendita online dei prodotti (compresi i servizi accessori eventualmente richiesti, quali la wishlist personale), spedizione dei prodotti acquistati e tracciamento dell’ordine.
   BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
   PERIODO DI CONSERVAZIONE DEI DATI: Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
   
2. Registrazione e creazione di un account personale all’interno del Sito e/o delle app (ove disponibili).
   BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
   PERIODO DI CONSERVAZIONE DEI DATI: Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
   
3. Adesione a eventuali programmi di fidelizzazione e/o iniziative organizzate dalla Società, anche tramite le pagine social.
   BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
   PERIODO DI CONSERVAZIONE DEI DATI: Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
   
4. Gestione delle attività di segnalazione, reclami, e customer care, anche mediante la verifica della Sua identità.
   BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
   PERIODO DI CONSERVAZIONE DEI DATI: Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
   
5. Operatività standard del sito web, del sistema operativo e ambiente IT.
   BASE GIURIDICA DEL TRATTAMENTO: Esecuzione di un contratto di cui Lei è parte.
   PERIODO DI CONSERVAZIONE DEI DATI: Per tutta la durata della navigazione.
   
6. Adempimento ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile.
   BASE GIURIDICA DEL TRATTAMENTO: Necessità di assolvere gli obblighi di legge.
   PERIODO DI CONSERVAZIONE DEI DATI: Durata prevista dalla legge (10 anni per adempimenti amministrativo-contabili).
   
   
7. Se necessario, per accertare, esercitare o difendere diritti (ad es. per il recupero di crediti).
   BASE GIURIDICA DEL TRATTAMENTO: Interesse legittimo (tutela giudiziaria).
   PERIODO DI CONSERVAZIONE DEI DATI: Nel caso di contenzioso, per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.
   
   
8. Marketing diretto (da parte di entrambi i Titolari del trattamento): a titolo esemplificativo, invio - con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale) - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di indagini di mercato e analisi statistiche.
   BASE GIURIDICA DEL TRATTAMENTO: Consenso dell’Interessato (facoltativo e revocabile in qualsiasi momento).
   PERIODO DI CONSERVAZIONE DEI DATI: I dati personali (identificativi e di contatto) saranno trattati per la presente finalità fino al momento della revoca del consenso da parte dell’utente. I dati degli acquisti saranno trattati per la presente finalità per 24 mesi.
   
   
9. Comunicazione/cessione dei dati: i suoi dati personali anagrafici e di contatto saranno comunicati alla nostra controllante Odissea S.r.l., nonché alle società controllate o partecipate, anche in via indiretta, da quest’ultima appartenenti al settore del retail (sia fisico che digitale), al settore alimentare, al settore immobiliare ed al settore sportivo (Womo S.r.l., Bullfrog S.r.l., Hexagon S.r.l., L'Innominato S.p.a., Odissea S.r.l., Percassi Management S.r.l., ecc.), ai nostri franchisor e/o a soggetti terzi da quest’ultima indicati, per permettere a tali società di effettuare attività di marketing (a titolo esemplificativo, invio - con modalità automatizzate di contatto come sms, mms, e-mail, social networks, app di messaggistica istantanea e tradizionali come telefonate con operatore e posta tradizionale - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalle società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche) riguardanti i loro prodotti.
   BASE GIURIDICA DEL TRATTAMENTO: Consenso dell’Interessato (facoltativo e revocabile in qualsiasi momento).
   PERIODO DI CONSERVAZIONE DEI DATI: Fino alla revoca del consenso.
   
10. Profilazione: analisi delle Sue preferenze, abitudini, comportamenti, interessi anche attraverso l'installazione di cookie (es, analisi della navigazione, monitoraggio dei prodotti selezionati e del carrello virtuale… vedasi Cookie Policy a cui è possibile accedere dal link presente nella sidebar in fondo alla pagina) al fine di inviarLe comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle Sue esigenze/preferenze.
    BASE GIURIDICA DEL TRATTAMENTO: Consenso dell’Interessato (facoltativo e revocabile in qualsiasi momento).
    PERIODO DI CONSERVAZIONE DEI DATI: I dati personali (identificativi e di contatto) saranno trattati per la presente finalità fino al momento della revoca del consenso da parte dell’utente.
    I dati degli acquisti saranno trattati per la presente finalità per 12 mesi.
    

Una vez transcurridos los plazos de conservación indicados anteriormente para cada una de las finalidades mencionadas, los Datos serán destruidos, suprimidos o anonimizados, de forma compatible con los procedimientos técnicos de supresión y copia de seguridad y con los requisitos de responsabilidad del Responsable del tratamiento.
Cabe señalar que los Responsables del tratamiento, para perseguir las finalidades mencionadas en los puntos 8, 9 y 10, crearán una cuenta referida a Usted internamente a su sistema de gestión centralizada (CRM). Si desea solicitar la eliminación de dicha cuenta del CRM, podrá ejercer su derecho de eliminación en la forma prevista en la sección "Derechos del interesado" de la presente política.
Asimismo, tras su posible retirada del consentimiento en relación con las finalidades que lo requieran, la Sociedad continuará tratando sus Datos con la única finalidad de poder tener constancia de que dichas actividades ya no deben llevarse a cabo con respecto a usted.

Decorsi i termini di conservazione sopra indicati per ciascuna delle suddette finalità, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al titolare.
Si precisa che i Titolari del trattamento, per perseguire le finalità di cui ai punti 8, 9, e 10, provvederanno a creare un profilo anagrafico a Lei riferito internamente al proprio gestionale centralizzato (CRM). Qualora Lei volesse chiedere l’eliminazione di tale profilo anagrafico dal CRM, potrà esercitare il Suo diritto di cancellazione nelle modalità previste nel paragrafo “Diritti dell’interessato” della presente informativa.
Inoltre, a seguito di Sua eventuale revoca del consenso in relazione alle finalità che lo richiedano, la Società continuerà a trattare i Suoi Dati al solo scopo di poter avere l’evidenza del fatto che tali attività non dovranno più essere effettuate nei Suoi confronti

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
I dati anagrafici e di contatto sono obbligatori per la stipula dei rapporti contrattuali, come ad esempio per permettere la registrazione del suo account personale o per garantire l’erogazione dei servizi richiesti. I dati di navigazione sono necessari per dar corso ai protocolli informatici e telematici; pertanto, il loro mancato conferimento non permetterebbe il funzionamento del presente sito internet.
Il conferimento dei dati per le finalità di marketing diretto, profilazione, e comunicazione dei dati a terzi è del tutto facoltativo: tali attività di trattamento saranno svolte solo a fronte di suo espresso ed inequivocabile consenso, fermo restando il Suo diritto di revocare il consenso prestato in qualsiasi momento. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.

DESTINATARI DEI DATI
I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo e non esaustivo, autorità ed organi di vigilanza e controllo, i soggetti che offrono servizi di pagamento elettronici sui propri circuiti, i social networks presenti o richiamati sul sito che stai visitando, nonché i soggetti che offrono servizi necessari per l’operatività del sito web.
I dati possono altresì essere trattati, per conto della Società da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:

• società che offrono servizi di invio e-mail
• società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (media agency, IT suppliers, spedizionieri…);
• società che offrono supporto nella realizzazione di studi di mercato;
• individui, studi professionali o società che offrono servizi professionali in materia contabile, fiscale, legale, banche e fornitori di servizi in materia di pagamento, servizi antifrode, ecc.

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL'UNIONE EUROPEA
I Suoi dati personali potranno essere trasferiti al di fuori dell'Unione Europea ai soggetti indicati nel paragrafo “Destinatari dei Dati” qualora richiesto per le finalità indicate nella presente informativa. La Società garantisce che i Suoi dati personali saranno trattati da tali Destinatari in conformità con la normativa applicabile in materia di protezione dei dati. Tali trasferimenti possono basarsi sulla decisione di adeguatezza oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per ulteriori informazioni può contattare il seguente indirizzo privacy.dretail@percassi.com

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando l'Ufficio Privacy, a mezzo posta all'indirizzo D-Retail S.r.l., via Giorgio e Guido Paglia n. 1/D 24122 Bergamo, alla cortese attenzione del Referente Privacy, oppure via e-mail all'indirizzo privacy.dretail@percassi.com , gli interessati possono chiedere al titolare l'accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l'integrazione dei dati incompleti, la limitazione del trattamento, nonché l'opposizione al trattamento, ed esercitare ogni altro diritto di cui e nei casi previsti dal GDPR.
In caso di esercizio del Suo diritto di cancellazione, il Titolare del trattamento potrà provvedere ad adottare le procedure meglio finalizzate ad accertare la Sua identità.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per tali finalità, nella sua totalità o anche limitatamente alle modalità automatizzate.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

MODIFICA DELLA PRESENTE POLICY
La Società si riserva il diritto di modificare la presente Informativa Privacy, in tutto o in parte, o semplicemente di aggiornarne i contenuti, per esempio in occasione di modifiche alla legge applicabile. La Società, pertanto, La invita a consultare regolarmente la presente Informativa Privacy per conoscere la versione più recente ed aggiornata della stessa.