La presente informativa contiene informazioni importanti sulla tutela dei suoi dati personali da noi trattati mediante il nostro sito web (di seguito “Sito”), in qualità di titolare del trattamento, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (il General Data Protection Regulation, di seguito “GDPR”).
Il titolare del trattamento dei suoi dati personali è Drapers S.r.l. - Sede Legale: Via di Corticella, 184/9 - 40128 Bologna, codice fiscale 00281850370 (di seguito “Titolare” o “Drapers”).
Il Titolare può essere contattato al seguente indirizzo e-mail: privacy@drapersitaly.it.
Per le finalità indicate nella presente informativa, il Titolare tratterà:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispostivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di controllare il corretto funzionamento del Sito, per permettere la corretta erogazione delle varie funzionalità da lei richieste, per l’accertamento di eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi. Con riferimento ai dati personali raccolti tramite cookie, la invitiamo a prendere visione della nostra Cookie Policy.
b) Dati personali che ci fornisce
Raccogliamo i dati che volontariamente ci fornisce (quali dati anagrafici, di contatto e di spedizione) tramite i form del Sito per contattare Drapers, per registrarsi all’area riservata o per effettuare il login (ove la registrazione sia già avvenuta) e per ordinare i prodotti.
I dati personali saranno trattati dal Titolare per consentirle di navigare sul Sito e controllarne il corretto funzionamento, per gestire e rispondere alle sue richieste di informazioni, per consentirle di registrarsi all’area riservata del Sito, completare e gestire ordini di prodotti, adempiere ad obblighi di legge, nonché per finalità di tutela dei nostri diritti in sede giudiziale e stragiudiziale.
In relazione alle finalità che perseguiamo le condizioni di liceità del trattamento sono: l’esecuzione di un contratto o di misure precontrattuali adottate su sua richiesta, l’adempimento di obblighi di legge cui il Titolare è soggetto e il nostro legittimo interesse.
Inoltre, nel caso in cui effettui acquisti, il Titolare potrà utilizzare i suoi dati personali anche per inviarle comunicazioni via e-mail inerenti prodotti analoghi a quelli oggetto della vendita, sempre che lei non rifiuti tale uso.
Conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo. Ad ogni modo, non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno. I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati.
I dati di navigazione vengono cancellati dopo 72 ore salve eventuali necessità di accertamento di reati da parte dell’autorità giudiziaria.
I dati personali trattati per gestire e rispondere alle sue richieste di informazione vengono conservati per il tempo necessario a gestire la sua richiesta e successivamente cancellati.
I dati personali trattati per registrarsi sul Sito e per accedere all’area riservata tramite login vengono conservati fino al decorso di un termine di 24 mesi dall’ultimo ordine effettuato e comunque non oltre il momento della eventuale cancellazione dell’anagrafica.
I dati personali trattati per gestire l’ordine di prodotti effettuato tramite il Sito vengono conservati fino al decorso del termine di prescrizione decennale previsto dal Codice Civile.
I dati personali trattati per adempiere ad obblighi di legge vengono conservati per un massimo di 10 anni dalla cessazione del rapporto contrattuale.
I dati personali trattati per l’invio di comunicazioni inerenti prodotti analoghi a quelli da lei acquistati vengono conservati per tutta la durata del suo account o sino all’esercizio del diritto di opposizione, se precedente.
Nel caso in cui sia necessario trattare i dati per finalità di tutela in giudizio, questi vengono conservati per il tempo in cui eventuali pretese e/o azioni possono essere perseguite per legge.
I suoi dati personali verranno trattati da persone autorizzate ed istruite al trattamento sotto la diretta autorità di Drapers (es. dipendenti e collaboratori in qualità di autorizzati al trattamento dei dati personali sotto la diretta autorità del Titolare).
In alcuni casi i suoi dati personali saranno comunicati ad altri soggetti che operano per nostro conto in qualità di responsabili del trattamento a cui sono state conferite apposite istruzioni sul trattamento dei suoi dati, tra cui società che ci forniscono servizi di assistenza informatica, servizi cloud, ecc.
Inoltre, i suoi dati personali potranno essere trattati anche da autorità e istituzioni ai quali la facoltà di accedere ai dati sia accordata da disposizioni di legge o di regolamenti o altre società come le società di spedizioni, in qualità di autonomi titolari del trattamento.
La lista dei destinatari a cui sono comunicati i suoi dati personali può essere richiesta al Titolare scrivendo all’indirizzo privacy@drapersitaly.it.
In particolare, i suoi dati potranno essere comunicati, esclusivamente per le finalità sopra specificate, ai seguenti destinatari in qualità di titolari o responsabili del trattamento:
Il Titolare conserva i dati personali su server ubicati all’interno dell’Unione Europea. Nel caso in cui fosse necessario, li trasferisce al di fuori dell’Unione Europea solo in presenza delle necessarie garanzie.
Il Titolare conserva i dati nell’Unione Europea, dove ha i propri server. Ove, per poter evadere un ordine o per esigenze di distribuzione dei prodotti, o per la sede di un fornitore, il Titolare necessiti di trasferire alcuni dati al di fuori dell’Unione Europea, lo stesso si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo di cui all’art. 46, par. 2, lett. c) del GDPR, integrate eventualmente da misure supplementari di tipo tecnico, legale e organizzativo necessarie a garantire che il livello di protezione dei dati personali sia equivalente a quello dell’Unione Europea.
Per qualsiasi ulteriore informazione sul trasferimento dei suoi dati personali, è possibile inviare una mail al seguente indirizzo: privacy@drapersitaly.it.
In relazione al trattamento dei suoi dati personali avrà sempre la possibilità di esercitare i diritti previsti dal GDPR (artt. 15-22), ossia:
Per esercitare i suoi diritti può scriverci al seguente indirizzo e-mail: privacy@drapersitaly.it.
Se ritiene che il trattamento dei suoi dati personali tramite il sito web avvenga in violazione di quanto previsto dalla normativa in materia di protezione dei dati personali, avrà sempre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Le icone riprodotte nella presente informativa sono state create da Maastricht European Centre on Privacy and Cybersecurity e diffuse dal Garante (www.garanteprivacy.it) nella forma in cui le ha ricevute dagli autori. Le icone vengono qui utilizzate sulla base della licenza CC BY 4.0 (di cui si richiamano le condizioni), nella forma in cui sono pubblicate sul sito del Garante.