Informativa sulla Privacy

 

INFORMATIVA SULLA PRIVACY

 

La protezione dei dati è di massima importanza per LE SAC, che si adopera costantemente per trattare le informazioni degli interessati con correttezza, liceità e trasparenza, in conformità al Reg. UE 2016/679 (di seguito “GDPR”), al D.Lgs. n. 196/2003 (“Codice Privacy”) e alle altre disposizioni applicabili in materia di protezione dei dati personali. Il presente documento illustra come vengono elaborati e protetti i dati personali raccolti.

 

Il Titolare dei dati personali dell'utente.

Il Titolare del trattamento, ai sensi degli artt. 4 e 24 GDPR, è Le Sac S.r.l. ("LE SAC"), C.F. e P.IVA 1095438159, con sede a Milano, Via B. Davanzati n. 28, in persona del legale rappresentante pro tempore.

L’utente potrà contattare LE SAC, per qualsiasi informazione, all’indirizzo di posta elettronica privacy@le-sac.it.

 

Tipologia di dati trattati

 

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), per tale intendendosi la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un identificativo online, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (considerando 26, 27 e 30).

 

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'interessato.

Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul sito web o tramite altri canali comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli altri dati personali inseriti.

Cookies: Per i cookies e le altre tecnologie equiparabili, si veda la specifica informativa cookie, consultabile attraverso il link presente nel footer del sito.

Finalità di trattamento, base giuridica e periodo di conservazione dei dati

 

Finalità A): navigazione sul sito web

BASE GIURIDICA: legittimo interesse, ex art. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.

PERIODO CONSERVAZIONE DATI: fino alla durata della sessione di navigazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

NATURA DEL CONFERIMENTO: i dati di navigazione sono necessari al fine di permettere la navigazione del sito web.

 

Finalità B): utilizzo di cookies diversi da quelli tecnici e tecnologie equiparabili

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: si veda la cookie policy nel footer del sito.

NATURA DEL CONFERIMENTO: Si veda la cookie policy nel footer del sito.

 

Finalità C): registrazione al sito e gestione dell’account personale

BASE GIURIDICA: il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, par. 1, lett. b) GDPR e considerando n. 44 GDPR.

PERIODO DI CONSERVAZIONE DATI: Il periodo di conservazione è fino alla cessazione dell’account e il tempo tecnico per la disabilitazione delle credenziali.

L'utente ha il diritto di eliminare il proprio account in qualsiasi momento. Se decide di farlo, l'account cesserà di esistere e l'utente sarà considerato inattivo.

NATURA DEL CONFERIMENTO: Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di registrarsi al sito.

In caso di registrazione tramite Amazon, LE SAC raccoglie da questo operatore i dati necessari per la registrazione/autenticazione quali nome e cognome, indirizzo e-mail e indirizzi di spedizione. In caso di registrazione/autenticazione mediante la funzione “Registrati a Le SAC Outlet e procedi al checkout utilizzando le credenziali del tuo account Amazon”, anche Amazon Europe tratterà i dati dell’interessato (maggiori informazioni sono disponibili nell’informativa privacy di Amazon: https://www.amazon.it/gp/help/customer/display.html?ie=UTF8&nodeId=200545460&ld=NSGoogle)

 

Finalità D): per gestire gli acquisti online, elaborare gli ordini ed i resi tramite i servizi online ed inviare notifiche sullo stato della spedizione o nel caso di problemi con la consegna degli articoli.

BASE GIURIDICA: il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, par. 1, lett. b) GDPR e considerando n. 44 GDPR.

PERIODO DI CONSERVAZIONE DATI: Il periodo di conservazione è di massimo 10 anni.

NATURA DEL CONFERIMENTO: Il conferimento dei dati è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare ordini, acquisti, resi e di ricevere notifiche sullo stato della spedizione.

In caso di utilizzo della funzione “AMAZON PAY - usa il tuo account Amazon”, anche Amazon Europe tratterà i dati dell’interessato (maggiori informazioni sono disponibili nell’informativa privacy di Amazon Pay: https://pay.amazon.it/help/201212490?ld=NSGoogle).

 

Finalità E): marketing diretto

LE SAC utilizza i dati personali, con il consenso dell’interessato, per l’invio di newsletter, materiale pubblicitario e promozionale, offerte commerciali, sondaggi informativi e inviti tramite mezzi automatizzati come posta elettronica, messaggi di tipo sms e messaggi tramite l’applicazione Whatsapp Business (la cui Privacy Policy può essere consultata all’indirizzo: https://www.whatsapp.com/legal/), qualora l’interessato fornisca il proprio numero di cellulare, nonché mediante telefonate tramite operatore, anche automatizzate, posta cartacea e altro materiale informativo.

Allo scopo di ottimizzare l’esperienza di LE SAC, forniremo all'utente informazioni importanti, prodotti consigliati e promemoria di prodotti lasciati nel carrello.

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: fino a revoca del consenso (opt-out).

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. Il mancato conferimento del numero di cellulare comporterà l’impossibilità di ricevere comunicazioni tramite sms e Whatsapp.

 

Finalità F): Profilazione non automatizzata

LE SAC utilizza i dati personali, con il consenso dell’interessato, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche, anche in base alla zona ed al settore di appartenenza, per una miglior gestione dei servizi, nonché per invio di comunicazioni promozionali personalizzate.

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: fino a revoca del consenso (opt-out) e, comunque, fino ad un massimo di 12 mesi.

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e/o inviare comunicazioni mirate.

 

Finalità G): “soft-spam” automatizzato via e-mail (art. 130, co. 4 Codice Privacy)

LE SAC utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, senza il consenso di quest’ultimo, purché si tratti di prodotti o servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.

BASE GIURIDICA: legittimo interesse del Titolare, ex art. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

PERIODO DI CONSERVAZIONE DATI: fino ad opposizione dell’interessato (opt-out).

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Potrà opporsi al trattamento inizialmente o in occasione di successive comunicazioni.

 

Finalità H): gestione delle richieste al nostro Customer Care.

Il Servizio Clienti di LE SAC utilizza i dati personali forniti dall’interessato per soddisfare le sue richieste d’informazione e d’assistenza.

BASE GIURIDICA: legittimo interesse, ex art. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Il trattamento è necessario per perseguire il legittimo interesse del titolare del trattamento a dare seguito alle richieste dell’interessato.

PERIODO DI CONSERVAZIONE DATI: per il tempo necessario al soddisfacimento della richiesta e per un massimo di 12 mesi, fatta salva l’ulteriore conservazione che si renda necessaria per finalità di tutela dei diritti del Titolare.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario. Il mancato conferimento dei dati comporterà l’impossibilità di dare seguito alle richieste dell’interessato.

 

Finalità I): survey gradimento dei servizi e prodotti di LE SAC.

BASE GIURIDICA: legittimo interesse, ex art. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del Trattamento, che si sostanzia nella possibilità di ricevere feedback utili per migliorare la qualità del servizio.

PERIODO DI CONSERVAZIONE DATI: Il periodo di conservazione dura fino ad opposizione (opt-out).

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Potrà opporsi al trattamento inizialmente o in occasione di successive comunicazioni.

 

Finalità L): gestione delle richieste di esercizio dei diritti degli interessati, ai sensi degli artt. 15 e ss. del Reg. UE 2016/679

BASE GIURIDICA: obbligo di legge, ex art. 6, lett. c) GDPR. Il trattamento è necessario per adempiere ad un obbligo di legge a cui è soggetto il Titolare del trattamento.

PERIODO DI CONSERVAZIONE DATI: il periodo di conservazione è di 5 anni dalla chiusura della richiesta, salvo contenziosi.

NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è necessario per poter dare esecuzione agli obblighi di Legge.

 

Finalità M): adempimento obblighi di legge

Usiamo i dati personali per adempiere agli obblighi di legge ai quali LE SAC è soggetta.

BASE GIURIDICA: obbligo di legge, ex art. 6, lett. c) GDPR. Il trattamento è necessario per adempiere ad un obbligo di legge a cui è soggetto il Titolare del trattamento.

PERIODO DI CONSERVAZIONE DATI, 10 anni

NATURA DEL CONFERIMENTO: l’interessato è libero di decidere se concludere un contratto con LE SAC, ma se lo farà i suoi dati saranno necessariamente trattati

 

Finalità N): prevenzione e conduzione delle controversie e altri aspetti legali e per la difesa in caso di giudizio

BASE GIURIDICA: legittimo interesse, ex art. 6, lett. f) e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il Titolare del Trattamento.

PERIODO DI CONSERVAZIONE DATI: 10 anni, salvo il tempo necessario per la difesa in giudizio.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare del Trattamento di cui alla presente finalità.

 

Modalità di trattamento

 

I dati dell’utente saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati

 

Luogo di conservazione dei dati

I dati raccolti dagli interessati sono conservati all'interno dello Spazio Economico Europeo ("SEE") e non verranno trasferiti ed elaborati in paesi fuori dallo SEE.

 

Soggetti che hanno accesso ai dati.

I dati personali dell’interessato non saranno oggetto di diffusione e saranno trattati da:

-          soggetti interni a LE SAC, in qualità di Autorizzati al trattamento (art. 29 GDPR), che agiscono sotto l’autorità del Titolare del trattamento sulla base delle specifiche istruzioni ricevute

-          eventuali soggetti terzi che svolgono attività per conto del Titolare e che sono pertanto inquadrati quali Responsabili del trattamento (art. 28 GDPR), che tratteranno i dati, per le finalità sopra indicate, in conformità alle previsioni del GDPR e alle direttive ricevute (soggetti che forniscono servizi di marketing, gestione del server aziendale e del sito internet www.lesacoutlet.it, gestione del magazzino e della logistica, nonché liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza).

L’elenco dei Responsabili del trattamento può essere richiesto scrivendo all’indirizzo privacy@le-sac.it o alla sede legale di LE SAC.

-          soggetti, enti od autorità a cui il Titolare sia obbligato a comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini legittimi.

 

Diritti dell’utente

L’utente potrà esercitare, in qualunque momento, i seguenti diritti, previsti dagli artt. 15 s.s. GDPR, contattando il Titolare all’indirizzo e-mail privacy@le-sac.it.

a)    diritto di accesso ai dati personali (art.15);

b)   diritto di rettifica (art.16), qualora i dati siano non corretti o incompleti;

c)    diritto di cancellazione (art. 17);

d)   diritto alla limitazione del trattamento (art.18);

Il Titolare del trattamento comunica, a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19). Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.  

a)    diritto di portabilità, nei casi previsti (art.20); in tal caso, i dati verranno forniti all’interessato in un formato strutturato, di uso comune e leggibile, da dispositivo automatico;

b)   diritto di opposizione, nei casi previsti (art. 21), al trattamento dei dati basato sul consenso e/o sul legittimo interesse del Titolare del trattamento, nonché diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (es. e-mail, sms, whatsapp) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@le-sac.it  con oggetto “cancellazione da automatizzato” o utilizzare i sistemi di cancellazione automatica previsti per le e-mail; per non ricevere più comunicazioni tramite Whatsapp, si potrà anche scrivere “STOP” all’interno della chat con LE SAC.

Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate, posta cartacea) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@le-sac.it con oggetto “cancellazione da tradizionale”.

Per opporsi al marketing diretto solo con determinate modalità, sarà sufficiente scrivere una e-mail all’indirizzo privacy@le-sac.it  con oggetto “cancellazione da..”, specificando lo strumento di cui non si desidera consentire più l’utilizzo.

Per revocare il consenso alla profilazione sarà sufficiente scrivere una e-mail all’indirizzo privacy@le-sac.it con oggetto “no profilazione”.

Se l'interessato ritiene che LE SAC tratti i dati personali in modo scorretto, può contattare il Titolare del trattamento all’indirizzo privacy@le-sac.it. Inoltre, l'interessato ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali, tramite il modulo e la procedura indicata sul sito e consultabile al link https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.

 

Aggiornamenti alla nostra Informativa sulla Privacy: 

Potrebbero essere necessari degli aggiornamenti all’Informativa sulla Privacy di LE SAC, anche in conseguenza di eventuali e successive modifiche e/o integrazioni normative. La versione più recente dell’Informativa è sempre disponibile sul sito web di LE SAC.

 

Ultima modifica: 12 settembre 2023