INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)

PREMESSA

L’informativa che segue è redatta ai sensi dell’art. 13 del Regolamento UE 2016/679 da eCommerce Outsourcing s.r.l., società sottoposta a direzione e coordinamento di Giglio Group s.p.a. (p.iva 07396371002), con sede legale in Piazza Generale Armando Diaz 6, 20123 Milano.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

eCommerce Outsourcing s.r.l con sede legale in via Sesia 5, 20017 Rho (MI), iscritta al Registro delle Imprese di Milano al n. 2034727, c.f. e p.iva. 08576060969 (di seguito, anche “eCommerce Outsourcing” o il “Titolare”), è il titolare del trattamento dei dati personali degli utenti conferiti in occasione dell’accesso al sito www.7hype.com (“Sito”)

eCommerce Outsourcing può essere contattata ai seguenti recapiti:

• Indirizzo: via Sesia 5, 20017 Rho (MI)
• Numero di telefono: 800002548
• indirizzo e-mail: info@7hype.com

eCommerce Outsourcing, tratterà i dati personali conferiti degli utenti tramite il Sito alle condizioni che seguono.

Nella presente informativa, le definizioni al singolare includono anche quelle al plurale, e viceversa.

2. DATI DI CONTATTO DEL RESPONSABILE PER LA PROTEZIONE DEI DATI

Gli utenti possono contattare il responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”) per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal GDPR all’indirizzo: dpo@terashop.it

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO. CONFERIMENTO OBBLIGATORIO O FACOLTATIVO. CONSEGUENZE DEL RIFIUTO AL TRATTAMENTO.

eCommerce Outsourcing tratterà i dati personali dell’utente:

a) Per rispondere per telefono e/o per e-mail alle richieste degli utenti inviate tramite il form di contatto presente sul Sito (“contattaci”). Il conferimento dei dati per tale finalità è facoltativo: non esiste cioè alcun obbligo legale e/o contrattuale di comunicazione dei dati, ma il rifiuto dell’utente di conferire i dati in questione comporterà l’impossibilità per eCommerce Outsourcing di rispondere alle richieste dell’utente. La base giuridica del trattamento è il legittimo interesse di eCommerce Outsourcing di rispondere alle richieste dell’utente.

eCommerce Outsourcing conserverà i dati personali conferiti dagli utenti sul Sito per dare corretta esecuzione alle richieste degli utenti non oltre il tempo necessario per soddisfare tali richieste.

b) Per soddisfare e gestire le richieste di candidatura spontanea degli utenti inviate tramite il form presente sul Sito “lavora con noi”.

Il conferimento dei dati evidenziati con un asterisco nel form “lavora con noi” è necessario per consentirci il perseguimento delle finalità di cui al punto b); pertanto l’eventuale rifiuto dell’utente di conferire i dati in questione, comporterà l’impossibilità per eCommerce Outsourcing di prendere in considerazione la candidatura dell’utente e gestire l’eventuale processo di selezione. Non richiediamo il conferimento di dati particolari. Nel caso in cui la documentazione inviata (cv o altro) contenga dati “sensibili” sovrabbondanti rispetto a quanto strettamente necessario, quelle informazioni non verranno utilizzate al fine di valutare le candidature.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.lett. b GDPR)

eCommerce Outsourcing conserverà i dati personali conferiti dagli utenti sul Sito per dare corretta esecuzione alle richieste di candidatura degli utenti per un periodo non superiore a 12 mesi successivi al termine del processo di selezione, nel caso in cui non faccia seguito l’assunzione. Qualora invece a seguito del processo di selezione, faccia seguito l’assunzione, i dati personali saranno conservati secondo le tempistiche indicate nell’informativa che sarà sottoposta al candidato al momento dell’assunzione.

c) Previo consenso espresso dell’utente, eCommerce Outsourcing tratterà dati personali dell’utente per inviargli tramite e-mail comunicazioni informative e promozionali, inclusa la newsletter, relative ad attività, prodotti e servizi promossi dalla stessa, inclusi gli inviti a corsi di formazione e altre iniziative promozionali.

La base giuridica di questo trattamento è il consenso espresso dell’utente (art. 6.1.a GDPR). L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per tale finalità contattando il Titolare del trattamento al seguente recapito info@7hype.com e/o tramite l’apposito link presente in ogni comunicazione promozionale inviata da eCommerce Outsourcing per e-mail. Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

eCommerce Outsourcing conserverà i dati personali conferiti dagli utenti sul Sito per finalità di marketing generico sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.

In aggiunta si segnala all’utente:

• per la finalità di marketing generico eCommerce Outsourcing utilizza anche dati personali raccolti inizialmente per altre finalità; tale trattamento ulteriore è consentito, in quanto basato sul consenso dell’interessato;
• la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
• nel caso in cui l’utente si opponga al trattamento dei sui dati per finalità di marketing generico e/o revochi il consenso inizialmente prestato per la finalità di marketing generico, i suoi dati non saranno più trattati da eCommerce Outsourcing per tale finalità e saranno conservati da eCommerce Outsourcing solo nel caso in cui sussista un’altra valida base giuridica.

d) Previo consenso espresso dell’utente, eCommerce Outsourcing tratterà dati personali dell’utente, in modo automatizzato, per monitorare e tracciare il comportamento, analizzare ed elaborare tali dati, unitamente ad altre informazioni afferenti agli utenti (quali, a titolo esemplificativo, data di nascita, indirizzo IP), al fine di individuare correlazione tra i comportamenti degli utenti e inserire gli stessi in vari “cluster” , inviare, tramite e-mail, e/o far visualizzare sul Sito agli utenti offerte personalizzate ossia abbinate al cluster in cui l’utente è stato inserito e, quindi, di suo presunto specifico interesse.

La base giuridica di questo trattamento è il consenso espresso dell’utente (art. 6.1.a GDPR). L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per tale finalità, contattando eCommerce Outsourcing al seguente recapito info@7hype.com e/o tramite l’apposito link presente in ogni comunicazione promozionale inviata da eCommerce Outsourcing per e-mail. Il conferimento dei dati per la finalità di profilazione a fini marketing è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.

eCommerce Outsourcing tratterà i dati personali conferiti dagli utenti sul Sito per finalità di profilazione a fini marketing sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 12 mesi dalla raccolta.

In aggiunta si segnala all’utente:

• per la finalità di profilazione a fine marketing, eCommerce Outsourcing utilizza anche dati personali raccolti inizialmente per altre finalità, tale ulteriore trattamento è consentito, in quanto basato sul consenso dell’interessato;
• la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
• nel caso in cui l’utente si opponga al trattamento dei sui dati per finalità di profilazione a fini marketing e/o revochi il consenso inizialmente prestato per la finalità di profilazione a fini marketing, i suoi dati non saranno più trattati da eCommerce Outsourcing per tale finalità e saranno conservati da eCommerce Outsourcing solo nel caso in cui sussista un’altra valida base giuridica.

Fermi i termini di conservazione sopra indicati per le rispettive finalità, si segnala che i dati personali potranno essere conservati per un periodo di tempo più lungo, qualora ciò si renda necessario per adempiere a obblighi legali cui il Titolare del trattamento è soggetto, o per la difesa di un diritto, in giudizio e non, del Titolare.

4. CATEGORIE DI SOGGETTI A CUI IL TITOLARE DEL TRATTAMENTO COMUNICA I DATI PERSONALI DELL’UTENTE (DESTINATARI)

I dati personali conferiti dall’utente possono essere comunicati da eCommerce Outsourcing alle categorie di destinatari di seguito indicati:

• società del gruppo a cui eCommerce Outsourcing appartiene e/o ai dipendenti e/o collaboratori di eCommerce Outsourcing, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di eCommerce Outsourcing di cui essa si serve per l’erogazione dei propri servizi;
• alle società che forniscono i software per lo svolgimento dell’attività di tracciamento, monitoraggio e profilazione per finalità di marketing;
• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazioni ai servizi sul Sito, nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

I dati che riguardano gli utenti non saranno diffusi.

5. TRASFERIMENTO VERSO PAESI TERZI

Il Titolare del trattamento trasferisce alcuni dati verso i seguenti paesi terzi: USA.

Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione Europea (si tratta delle clausole approvate ai sensi dell’articolo 46.2 del GDPR) e dei provvedimenti di autorizzazione del Garante per la protezione dei dati personali ovvero sulla base delle clausole contrattuali tipo tra Titolare e/o Responsabile del trattamento.

6. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di:

• chiedere al Titolare del trattamento dei dati la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali (diritto di accesso);
• ottenere dal Titolare del trattamento dei dati la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto della finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (diritto di rettifica);
• ottenere dal Titolare del trattamento dei dati la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo salvo i legittimi casi di esenzione (diritto di cancellazione);
• ottenere dal Titolare del trattamento dei dati la limitazione del trattamento quando ricorre una delle seguenti ipotesi (diritto di limitazione):

— L’interessato contesta l’esattezza dei dati personali per il periodo di tempo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

— Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

— Benché il Titolare del trattamento dei dati non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

— L’interessato si è opposto al trattamento nelle ipotesi di trattamento basato su legittimo interesse del Titolare del trattamento, per motivi connessi alla sua situazione particolare, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento a quelli dell’interessato;

• ricevere dal Titolare del Trattamento dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti (diritto alla portabilità dei dati);
• proporre reclamo ad un’autorità di controllo (es.: il Garante per la protezione dei dati personali) qualora ritenga che il trattamento che lo riguarda violi il GDPR.
• opporsi per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, avente come base giuridica il legittimo interesse del Titolare del trattamento dei dati (diritto di opposizione). Nel caso di esercizio del diritto di opposizione, il Titolare del trattamento dei dati si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento o la difesa di un diritto in sede giudiziaria.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare del trattamento al seguente recapito: dpo@terashop.it

7. MODIFICHE

Il Titolare del trattamento dei dati si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, gli utenti sono invitati a consultare con regolarità la presente informativa.