La preghiamo di leggere attentamente la presente Privacy Policy (di seguito, “Privacy Policy”), che si intende resa nei confronti degli utenti del sito web https://www.nordica.com (di seguito, il “Sito”), predisposta ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (nel seguito, anche “GDPR”), in cui Le indichiamo tutti i dettagli relativi al trattamento dei Suoi dati personali (di seguito anche, “Dati”) e sul loro utilizzo.
Si precisa che la Privacy Policy si intende applicabile ai soli trattamenti di Dati effettuati sul Sito e non anche a trattamenti svolti su siti web diversi ed ulteriori, pur accessibili per mezzo di link presenti all’interno del Sito stesso.
1. Titolare del trattamento e relativi dati di contatto
Il titolare del trattamento è Tecnica Group S.p.A., via Fante d’Italia, 56 – 31040, Giavera del Montello (TV), C.F. e P.IVA 00195810262 (di seguito “Titolare” o “Società”).
Indirizzo e-mail: [email protected]
2. Dati di contatto del Responsabile della Protezione dei Dati (RPD)
Sarà possibile contattare il Responsabile per la Protezione dei Dati (RPD) scrivendo a [email protected]
3. Tipi di Dati trattati
3.1 Dati di navigazione
Raccogliamo i seguenti Dati mediante i servizi utilizzati dall’utente.
Dati tecnici
In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Salva questa eventualità, i Dati sui contatti web non persistono per più di 30 giorni.
Cookie
Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a visitare la “Cookie Policy” del Sito.
3.2 Dati forniti volontariamente dall’utente
Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, per esempio, la compilazione dei form di contatto e di iscrizione alla newsletter presenti nel sito.
4. Servizi offerti dal Sito
Nel seguito, viene fornita un’illustrazione dei servizi offerti dal Sito. Per ciascuno dei servizi offerti sono indicate: le finalità del trattamento dei Dati, le basi giuridiche poste a fondamento del trattamento medesimo e i tempi di conservazione dei Dati.
4.1 E-commerce
Per il tramite del Sito è possibile effettuare acquisti on-line dei prodotti del brand Nordica. Al fine di procedere con l’acquisto di tali prodotti è possibile:
a. creare un proprio account;
b. selezionare i vari articoli ed effettuare il checkout come “Ospite”.
Finalità del trattamento: permettere l’acquisto online dei prodotti riconducibili al Titolare ed effettuare la spedizione correlata.
Base giuridica del trattamento: art. 6, par. 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i Dati saranno trattati per tutto il tempo necessario all’evasione dell’ordine e, dopo la spedizione, per il periodo di prescrizione ordinario (10 anni).
4.2 Sezione “Resi e rimborsi”
All’interno del Sito è presente la sezione “Resi e rimborsi”. Quest’ultima consente all’utente di effettuare il reso di un prodotto acquistato all’interno del sito. Ai fini dell’erogazione del presente servizio, all’utente non registrato è richiesto necessariamente il conferimento dell’indirizzo e-mail e del numero d’ordine.
Finalità del trattamento: fornire il servizio di reso di un ordine effettuato all’interno dell’e-commerce del sito.
Base giuridica del trattamento: art. 6, par. 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per tutto il tempo necessario all’evasione dell’ordine e, dopo la spedizione, per il periodo di prescrizione ordinario (10 anni).
4.3 Sezioni di contatto
All’interno del Sito sono presenti la sezioni di contatto, quali “Chat” ed “Email us”. Tali sezioni consentono all’utente di sottoporre alla Società le proprie richieste di informazioni relative a: garanzia dei prodotti, in quali negozi trovare i prodotti della Società, collaborazioni e proposte commerciali, supporto alla scelta del prodotto. Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: nome, cognome, sesso, codice postale, stato, lingua, indirizzo e-mail. Mentre è lasciata all’utente la facoltà di rilasciare ulteriori dati personali, fra cui: data di nascita e indirizzo.
Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall’utente.
Base giuridica del trattamento: art. 6, par. 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Tempi di conservazione: i dati personali saranno conservati per un periodo non superiore a 7 anni dal momento del loro conferimento.
5. Ulteriori finalità del trattamento
Nell’ambito dei trattamenti di dati personali effettuati per mezzo del Sito, il Titolare persegue le seguenti ulteriori specifiche finalità:
5.1 Adempimento degli obblighi di legge
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie a cui è soggetto.
Base giuridica del trattamento: art. 6, par. 1, lett. c) del GDPR, “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui lo stesso è soggetto.
5.2 Accertamento, esercizio e difesa dei diritti in sede giudiziaria
Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
Base giuridica del trattamento: art. 6, par. 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”.
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
5.3 Attività di marketing diretto
I Suoi dati personali, previo Suo consenso libero e specifico, saranno trattati dai Titolari per aggiornarla sulle iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative in conformità con quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. La informiamo che tali attività potranno essere effettuate per mezzo di posta cartacea, contatti telefonici tramite operatore (c.d. “modalità tradizionali”), e-mail, invio di sms, notifiche push ed utilizzo dei social network (c.d. “modalità automatizzate”). Inoltre, tratteremo i Suoi Dati per svolgere attività di analisi e di reportistica connessa ai sistemi di comunicazione promozionale. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di marketing diretto e non potremo quindi informarla dei nuovi prodotti e/o delle promozioni in corso.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, par. 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. I dati degli acquisti per finalità di marketing saranno conservati per 7 anni dal momento del loro conferimento. È fatta salva in ogni caso la possibilità per il Titolare di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
5.4 Profilazione
Previo Suo consenso libero, facoltativo e specifico, tratteremo i Suoi dati personali per finalità di profilazione. In particolare, tramite le richieste avanzate mediante l’ausilio dei form di contatto presenti all’interno del Sito e la selezione dei brand per cui ha dichiarato interesse nonché tramite il monitoraggio dei suoi comportamenti e interazioni, provvederemo a valutare più dettagliatamente il Suo comportamento e ad analizzare le Sue preferenze, i Suoi interessi e le Sue abitudini di consumo. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di profilazione.
Base giuridica del trattamento: Consenso dell’interessato ex art. 6, par. 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. I dati degli acquisti per finalità di profilazione saranno conservati per 7 anni dal momento del loro conferimento. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
6. Destinatari e trasferimento dei dati personali
I Dati possono essere trattati da soggetti operanti in qualità di titolari autonomi del trattamento, quali a titolo esemplificativo: autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.
I Dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come Responsabili del trattamento (ai sensi dell’art. 28 del GDPR), a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
a. società controllate di Tecnica Group (ex art. 2359 c.c.);
b. società che offrono servizi di invio e-mail;
c. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente policy (media agency, IT suppliers, spedizionieri…);
d. società che svolgono il servizio di gestione e/o manutenzione del sito internet della Società;
e. società che offrono supporto nella realizzazione di studi di mercato.
I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea. In ogni caso, resta inteso che, ove si rendesse necessario, il Titolare potrà trasferire i dati personali anche in Paesi extra UE, garantendo sin d’ora che il trasferimento avverrà nel rispetto delle disposizioni di legge applicabili e quindi stipulando, se ed in quanto necessario, specifici accordi che garantiscano un livello di protezione adeguato dei dati personali, o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra-UE.
7. Soggetti autorizzati al trattamento
I Dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o del Responsabile deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
8. Revoca del consenso ed esercizio dei diritti degli Interessati
Gli interessati possono contattare il Titolare del trattamento a mezzo di posta elettronica al seguente indirizzo e-mail: [email protected].
Gli interessati possono chiedere al Titolare l’accesso ai Dati che li riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.
In caso di esercizio del Suo diritto di cancellazione, i Titolari del trattamento provvederanno ad eliminare i Dati a Lei riferiti non solo dal Sito, ma anche da tutte le banche dati della società: ciò potrebbe quindi includere l’eventuale cancellazione anche da altre piattaforme dei Titolari sulle quali Lei si sia registrato. In considerazione, dunque, dell’impatto che tale cancellazione potrebbe comportare nei Suoi confronti, i Titolari del trattamento potranno provvedere ad adottare procedure meglio finalizzate ad accertare la Sua identità.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione e/o di cessione/comunicazione dei Dati. Resta ferma la possibilità per l’interessato che preferisca essere contattato esclusivamente tramite modalità tradizionali, di opporsi al trattamento per la finalità di marketing solo in relazione alla ricezione di comunicazioni attraverso modalità automatizzate.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.