INFORMATIVA SULLA PRIVACY Krocette
La presente informativa sulla privacy spiega come Krocette, una società di diritto italiano, con sede legale in Circonvallazione Clodia 15 00195 Roma Italia, tratta i suoi dati in conformità con il Regolamento europeo 2016/679 (“GDPR“) e con la legge sulla protezione dei dati applicabile nel suo paese, territorio o località (insieme al GDPR, le “Leggi sulla Privacy“).
Crediamo che la tutela dei suoi dati personali sia un valore fondamentale della nostra attività di impresa e vogliamo fornirle ogni informazione affinché sia in grado di controllare l’utilizzo dei suoi dati personali e di acconsentire, ove opportuno, al relativo trattamento da parte di Krocette in maniera esplicita e informata.
a) quando sono raccolti i dati personali?
I suoi dati personali possono essere raccolti nelle seguenti occasioni:
- se desidera aderire al programma fedeltà di Krocette (“Programma My Krocette“) e diventare cliente registrato (“Cliente My Krocette“);
- se acquista prodotti o servizi Krocette, come Cliente My Krocette, in uno dei punti vendita aderenti al Programma My Krocette in tutto il mondo (veda sotto l’elenco dei Paesi aderenti) o se visita e/o fa un acquisto su uno dei siti web Krocette o anche tramite l’App Krocette o qualsiasi altro canale on line o social media relativo a Krocette (i “Canali Online“);
- in occasione di eventuali iniziative promozionali promosse da Krocette (come, ad esempio, giochi o competizioni a premi).
b) chi è il titolare del trattamento dei suoi dati personali?
F.G.P.A. Group S.r.l.s. , con sede legale in C.ne Clodia 15, 00195 Roma (RM), Italia, tratterà i suoi dati personali, in qualità di titolare del trattamento, per gestire:
- la sua iscrizione al Programma My Krocette per registrarla come Cliente My Krocette e per garantire la sicurezza del suo profilo dopo la registrazione (“Registrazione Cliente My Krocette”);
- qualsiasi servizio e/o iniziativa riservata ai Clienti My Krocette in tutto il mondo (ad esempio, la partecipazione a giochi o competizioni a premi), ivi incluso, l’invio di comunicazioni finalizzate a metterla al corrente di tali servizi e iniziative (“Servizi e Iniziative riservate ai Clienti My Krocette”);
- l’interazione del cliente con le nostre pagine social (Instagram, Facebook, Twitter, YouTube, ecc.) (“Interazione Social”);
- le attività di “Marketing” e “Profilazione”
In relazione al trattamento dei suoi dati personali per l’acquisto di prodotti Krocette, ivi inclusa la fornitura di qualsiasi servizio correlato come spedizione, servizio “gift message/gift wrapping”, consegna in negozio, gestione dei resi, assistenza clienti e supporto post-vendita (collettivamente, i “Servizi di Vendita”), i suoi dati personali verranno trattati da autonomi titolari del trattamento dei dati, individuati come segue:
Krocette | • per l’acquisto in uno dei punti vendita Krocette situati in Italia • per l’acquisto tramite uno dei Canali Online disponibili nei paesi dell’UE |
c) i dati personali che raccogliamo, le finalità e le basi giuridiche del trattamento?
Krocette potrebbe trattare i suoi dati personali – da lei volontariamente forniti – per le seguenti finalità, ai sensi delle seguenti basi giuridiche:
Categorie di dati personali | Finalità | Base giuridica |
nome, data di nascita, codice fiscale, indirizzo, numero di telefono, indirizzo e-mail, dati relativi a hobby, lavoro, interessi, dati di acquisto (ad es. prodotti acquistati, luogo, data e ora dell’acquisto, dati di consegna), prodotti visualizzati | (1) adempiere agli obblighi legali di Krocette quali, ad esempio, obblighi in relazione alla responsabilità da prodotto o garanzia e ad altri obblighi derivanti da indagini o dalle istruzioni impartite dalle autorità, ad esempio, in caso di frodi o contenziosi (“Obblighi legali”) | adempimento a un obbligo legale al quale Krocette è soggetta (articolo 6, paragrafo 1, lettera c), GDPR) |
nome, genere (facoltativo e solo per i clienti registrati), data di nascita, indirizzo, numero di telefono, indirizzo e-mail | (2) per registrarla come Cliente My Krocette che le consente di beneficiare in tutto il mondo di offerte e servizi esclusivi riservati ai clienti registrati (riceverà un’e-mail di conferma dopo la registrazione) e per garantire la sicurezza del suo profilo dopo la registrazione (“Registrazione Cliente My Krocette”) | esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6, paragrafo 1, lettera b), GDPR) |
nome, data di nascita (solo per i clienti registrati), codice fiscale, indirizzo, numero di telefono, indirizzo e-mail, dati di acquisto (ad es. prodotti acquistati, luogo, data e ora dell’acquisto, dati di consegna | (3) per adempiere agli obblighi strettamente connessi all’acquisto di un prodotto Krocette e a qualsiasi servizio correlato come: spedizione, “gift message/gift wrapping”, consegna in negozio, gestione dei resi assistenza clienti e supporto post-vendita (“Servizi di Vendita”) | esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6, paragrafo 1, lettera b), GDPR) |
nome, indirizzo, numero di telefono, indirizzo e-mail | (4) per garantirle l’accesso a servizi esclusivi e iniziative riservati ai Clienti My Krocette in tutto il mondo (ad esempio, giochi o competizioni a premi) ivi incluso l’invio di comunicazioni finalizzate a metterla al corrente di tali servizi e iniziative (“Servizi e Iniziative riservate ai Clienti My Krocette”); | esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6, paragrafo 1, lettera b), GDPR) |
nome, data di nascita, genere (solo per i clienti registrati), indirizzo, numero di telefono, indirizzo e-mail, dati di navigazione e prodotti visualizzati sui Canali Online | (5) “Attività di Marketing”: 5a. per condurre ricerche di mercato, analisi statistiche o altre ricerche finalizzate a migliorare i nostri prodotti e servizi e per la valutazione del grado di soddisfazione del cliente 5b. per la realizzazione di campagne promozionali, e per l’invio di offerte e comunicazioni commerciali relative a soggetti Krocette e ai prodotti e servizi Krocette, tramite i canali da lei indicati: posta, e-mail, telefono, SMS o social media, anche utilizzando mezzi automatici (ad esempio, lei potrebbe voler ricevere newsletter per aggiornarsi sui nuovi prodotti e servizi Krocette e per scoprire eventi, concorsi, dimostrazioni, programmi fedeltà organizzati da Krocette)Tali comunicazioni riguarderanno prodotti e servizi della moda, beni di lusso e simili. Se si preferisce ricevere comunicazioni di marketing solo con mezzi tradizionali (ad esempio, per posta o chiamate telefoniche non automatizzate), la invitiamo a comunicarcelo al seguente indirizzo: privacy@krocette.com 5c. per inviarle e-mail o sms pensati per aiutarla a migliorare la sua esperienza di acquisto sui nostri Canali Online, in base alle sue esigenze, o per ricordarle di finalizzare un acquisto lasciato in sospeso 5d. per inviarle, anche nel caso in cui lei non sia interessato ad iscriversi al Programma My Krocette, la nostra newsletter via e-mail e comunicazioni pensate per aiutarla a migliorare la sua esperienza di acquisto sui nostri Canali Online, in base alle sue esigenze, o per ricordarle di finalizzare un acquisto lasciato in sospeso | il suo consenso al trattamento per queste specifiche finalità (articolo 6, paragrafo 1, lettera a), GDPR) |
nome, data di nascita, genere (solo per i clienti registrati), indirizzo, dati relativi a hobby, lavoro, interessi, dati di acquisto (ad es. prodotti acquistati, luogo, data e ora dell’acquisto, dati di consegna), prodotti visualizzati | (6) per analizzare le sue abitudini di consumo sui canali di vendita Krocette (in negozio o sui Canali Online), ad esempio, in relazione ai prodotti acquistati, ai prodotti visualizzati, ai negozi in cui sono stati effettuati gli acquisti, al fine di offrirle offerte personalizzate in linea con i suoi interessi (“Profilazione”) | il suo consenso al trattamento per queste specifiche finalità (articolo 6, paragrafo 1, lettera a), GDPR) |
Krocette potrebbe inoltre trattare i suoi dati personali relativi alla cronologia di navigazione online raccolti durante le sue visite sulle nostre pagine web o nel corso delle sue Interazioni Social (indipendentemente dal fatto che lei sia un cliente registrato o meno), utilizzando tecnologie di tracciamento come i “cookie” (per informazioni sulla raccolta di dati tramite cookie, consulti la nostra Informativa sui Cookie).
c) 1. Dati raccolti presso terzi.
In questa sezione la informiamo riguardo ai dati non raccolti presso l’interessato, da lei eventualmente conferiti nell’ambito della sua richiesta acquisto di un nostro prodotto o servizio (come, ad esempio, nell’ambito del servizio “gift message/gift wrapping”).
Nel rispetto dell’art. 14 del GDPR nel caso di dati non ottenuti direttamente dall’interessato (com’è attualmente per i dati personali del destinatario di un suo pacco regalo e/o del messaggio di auguri che vorrà eventualmente fornirci per usufruire del servizio), l’informativa a quest’ ultimo s’intende rilasciata suo tramite; al riguardo, lei si impegna a trasmettere al proprio familiare, amico o altro soggetto interessato destinatario del servizio una copia della presente informativa o il link di accesso alla versione online e, in ogni caso, a rendere conoscibili al terzo interessato i contenuti essenziali della presente informativa.
d) come sono trattati e protetti i suoi dati personali?
I suoi dati personali possono essere elaborati, elettronicamente o in forma cartacea. Krocette adotterà adeguate misure per garantire che le sue informazioni siano mantenute sicure, utilizzate solo per le finalità indicate nella presente informativa sulla privacy (e non per qualsiasi altra finalità) e che possano essere consultate o corrette su sua richiesta.
Krocette utilizza adeguate misure organizzative, tecniche e amministrative per aiutare a proteggere contro la perdita, l’abuso e la modifica delle informazioni personali sotto il suo controllo. Tuttavia, non è possibile garantire la sicurezza della trasmissione dei dati su Internet o del sistema di archiviazione dati al 100%, quindi non invii informazioni che considera riservate via e-mail. È responsabilità personale dell’utente proteggere le proprie copie delle password e i relativi codici di accesso per le nostre risorse online.
e) per quanto tempo conserviamo i suoi dati personali?
I suoi dati personali raccolti per adempiere a un obbligo legale e per dare esecuzione al contratto saranno conservati per un periodo non superiore a quello necessario per tali finalità e, in ogni caso, non superiore a 10 anni dopo la cessazione del contratto (ad esempio, a seguito della su revoca della registrazione come Cliente My Krocette), dopo di che saranno distrutti o resi inutilizzabili o resi anonimi.
I suoi dati personali raccolti per finalità di marketing e di profilazione potranno essere conservati per un periodo di 7 anni (come autorizzato dall’Autorità Garante per la Protezione dei Dati Personali), dopodiché saranno distrutti o resi inutilizzabili o resi anonimi.
f) è obbligatorio o facoltativo fornire i dati personali e quali sono le possibili conseguenze del non fornire tali dati?
È necessario fornire i propri dati per le finalità indicate al punto c) (1) (obblighi legali), (2) (registrazione come Cliente My Krocette), (3) (Servizi di Vendita) e (4) (Servizi e Iniziative riservate ai Clienti My Krocette). Se non desidera che Krocette tratti i suoi dati per queste finalità, Krocette rispetterà questa scelta. Tuttavia, in questo caso, non sarà possibile registrarsi come Cliente My Krocette e fruire dei servizi esclusivi e delle iniziative che Krocette offre ai propri clienti registrati.
Fornire i dati per le finalità di cui al punto c) (5) (finalità di marketing) e (6) (finalità di profilazione) è invece facoltativo. Non fornire i suoi dati per queste finalità non avrà alcuna conseguenza negativa per lei. Se acconsente a che Krocette tratti i suoi dati personali per tali finalità, potrà revocare il suo consenso in qualsiasi momento inviando un’e-mail a: privacy@krocette.com.
g) come condividiamo i dati personali raccolti, come funzionano i nostri servizi globali e con quali soggetti esterni allo se possono essere condivisi i suoi dati personali?
Krocette non diffonderà i suoi dati personali.
Se si registra come Cliente My Krocette e acconsente al trattamento dei suoi dati personali per finalità di marketing o di profilazione, i suoi dati personali (forniti in fase di registrazione o durante un acquisto – es. nome, data di nascita (solo per i clienti registrati), indirizzo, numero di telefono, indirizzo email, dati relativi a hobby, lavoro, interessi, dati di acquisto, prodotti acquistati, luogo, data e ora dell’acquisto, dati di consegna, prodotti visualizzati) saranno inseriti nel database CRM di Krocette che sarà accessibile alle filiali locali di Krocette e/o agli affiliati che aderiscono al Programma My Krocette, i quali agiscono in qualità di responsabili per il trattamento dei dati effettuato per conto della titolare del trattamento Krocette.
In questo modo, Krocette condividerà i suoi dati con le società della rete di Krocette, sia all’interno che all’esterno del suo Paese di residenza e sia all’interno che all’esterno dello SEE in cui Krocette si trova, dal momento che il Programma My Krocette è gestito e offre ai clienti i vantaggi Krocette in tutto il mondo. In particolare, i suoi dati saranno automaticamente accessibili a tutto il personale di vendita Krocette, addetto ai punti vendita locali (ad esempio, se visita un negozio Krocette in un altro paese, le informazioni personali saranno accessibili anche in quel negozio).
Le società all’interno della rete di Krocette comprendono la società capogruppo, le controllate e le consociate di Krocette, e i partners, come i negozi affiliati o in franchising. Può trovare un elenco di queste società qui in basso ma si assicuri di controllare questo elenco di volta in volta per visualizzare i nuovi membri.
Laddove i suoi dati personali vengano inviati in paesi diversi dal suo paese di residenza o in paesi al di fuori del SEE come parte del Programma My Krocette, i suoi dati saranno protetti da adeguati sistemi di sicurezza, che vengono costantemente aggiornati e mantenuti in conformità con le Leggi Privacy applicabili (ad esempio, sono in vigore accordi specifici sul trattamento dei dati e i Responsabili del trattamento non-UE hanno firmato le clausole tipo approvate dalla Commissione UE). È possibile richiedere una copia delle Clausole Contrattuali Tipo dell’UE inviando un’e-mail a: privacy@krocette.com.
A seconda del servizio, Krocette potrebbe anche condividere i suoi dati personali (forniti attraverso la registrazione o durante un acquisto – ad esempio, nome, data di nascita (solo per i clienti registrati), indirizzo, numero di telefono, indirizzo e-mail, dati relativi a hobby, lavoro, interessi, dati di acquisto – prodotti acquistati, luogo, data e ora di acquisto, dati di consegna – prodotti visualizzati) con società specializzate a cui Krocette affida, in qualità di responsabili al trattamento dei dati, mansioni di natura tecnica e organizzativa necessarie per gestire i rapporti con i clienti. Fra queste vi sono società che forniscono servizi di assistenza, pagamento, spedizione o deposito per l’acquisto dei prodotti o documentazione relativa alle relazioni con i clienti e società che valutano la qualità del servizio e la soddisfazione del cliente, o effettuano, per conto di Krocette, attività di marketing e profilazione, anche su base locale, incluse attività di re-targeting.
I dati che fornisce per l’acquisto online, come i dati della sua carta di credito, saranno trattati esclusivamente da fornitori esterni che agiscono come responsabili al trattamento dei dati di Krocette.
I suoi dati personali non saranno trasferiti al di fuori del SEE. Nel caso in cui risultasse necessario trasferire i suoi dati al di fuori del SEE, adotteremo le misure appropriate per garantire che i suoi dati personali siano adeguatamente protetti. Un elenco di queste società è disponibile presso la sede principale di Krocette e può essere richiesto inviando un’e-mail a: privacy@krocette.com
h) esistenza di processi decisionali automatizzati, inclusa la profilazione
Krocette potrebbe trattare i suoi dati personali tramite strumenti di decisione automatica. Si prega di considerare la seguente tabella per comprenderne la logica utilizzata, la rilevanza e le conseguenze previste di tale trattamento:
Logica utilizzata e descrizione del trattamento | – logica utilizzata: i prodotti visualizzati, i dati di acquisto e la frequenza vengono presi in considerazione per creare gruppi di clienti (esploratore, fan, classico, intenditore ed élite). A seconda del gruppo, ai clienti saranno inviate comunicazioni di marketing profilate che promuovono i prodotti Krocette venduti a determinati prezzi;- informazioni trattate: nome, data di nascita, indirizzo, dati relativi a hobby, lavoro, interessi, dati di acquisto (ad es. prodotti acquistati, luogo, data e ora di acquisto, dati di consegna), prodotti visualizzati;- fonte delle informazioni: al momento della raccolta del consenso all’essere profilati, Krocette tratta i dati forniti in sede di registrazione, quando vengono utilizzati i Canali Online e quando si acquistano prodotti come clienti registrati;- in che modo le informazioni fornite influiscono sulla decisione: la profilazione si basa esclusivamente sui dati forniti, quindi il risultato dipende totalmente da essi;- misure per attenuare possibili rischi: è stata condotta una specifica DPIA sull’attività di profilazione per garantirne l’imparzialità, l’efficacia e l’assenza di conseguenze dannose e può richiedere una copia del riepilogo principale inviando una richiesta al seguente indirizzo email: privacy@krocette.com |
Rilevanza del trattamento e conseguenze previste di tale trattamento | Le visite sul Canale Online e le abitudini di acquisto come cliente registrato definiranno i tipi di prodotti che Krocette promuoverà nei suoi confronti. Pertanto, se vede o acquista prodotti che sono:- più economici di quelli che usualmente vede o acquista (o se le sue visualizzazioni o acquisti sono più frequenti), sarà indirizzato verso comunicazioni promozionali relative agli articoli di cui sopra;- più costosi di quelli che generalmente vede o acquista (o se le sue visualizzazioni o acquisti sono meno frequenti) sarà indirizzato verso comunicazioni promozionali relative agli articoli di cui sopra. |
i) I suoi diritti alla privacy
Lei ha il diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di richiedere a Krocette l’accesso e la rettifica o la cancellazione dei dati personali o la limitazione del trattamento che la riguarda o di opporsi al trattamento dei dati e al diritto alla portabilità dei dati.
Per quanto riguarda il trattamento dei dati personali per finalità di marketing, ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per tali finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (articolo 21, paragrafo 2, GDPR).
Per quanto riguarda il trattamento dei dati personali per finalità di profilazione, ha il diritto di ottenere l’intervento umano da parte di Krocette, di esprimere la sua opinione e di contestare la decisione (articolo 22, paragrafo 3, del GDPR).
Il suo indirizzo potrà essere utilizzato per l’invio di comunicazioni promozionali relative a prodotti o servizi Krocette simili a quelli di cui già beneficia. In qualsiasi momento, sia inizialmente che nelle comunicazioni successive, potrà opporsi all’uso del suo indirizzo per tale finalità, nonché opporsi a tale trattamento inviando un’e-mail a: privacy@krocette.com.
Ha il diritto di presentare reclamo presso l’Autorità Garante per la Protezione dei Dati Personali e/o altra autorità di vigilanza competente qualora ritenga che il trattamento dei suoi dati personali violi le Leggi sulla Privacy.
Per esercitare tali diritti, può contattare Krocette inviando una richiesta al seguente indirizzo e-mail: privacy@krocette.com.