Area legale
INFORMATIVA SULLA PRIVACY
1. Introduzione
Benvenuti sul sito web https://www.stoneisland.com.
Sportswear Company S.p.A., facente parte del c.d. ‘Gruppo Moncler’, fornisce le seguenti informazioni sulla raccolta e sul trattamento dei dati personali dell’utente.
Durante l’utilizzo del sito https://www.stoneisland.com o dei relativi servizi (in seguito, il “Sito” e i “Servizi”), vengono raccolti informazioni e dati personali che riguardano gli utilizzatori del Sito.
Per questo motivo, in ottemperanza alle disposizioni del Regolamento Generale sulla Protezione dei dati n. 2016/679 (“GDPR”) e della legislazione nazionale applicabile (congiuntamente, la “Legislazione sulla Privacy”), abbiamo creato questo documento (in seguito “Informativa sulla Privacy”) allo scopo di descrivere i dati personali che raccogliamo, le finalità e le modalità del trattamento e le misure di sicurezza in atto per proteggerli.
Ai sensi del GDPR, si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato” o l’“Utente”), si definisce “titolare del trattamento” la persona fisica o giuridica che determina le finalità e i mezzi del trattamento e per dato personale si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.
2. Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del trattamento dei dati personali è Sportswear Company S.p.A., con sede legale in Bologna, Galleria Cavour, n. 4 e sede amministrativa in Via Confine n. 2161 Ravarino (MO), iscritta nel Registro delle Imprese di Bologna, C.F. e P.IVA n. 0104647037.1 (in seguito anche “Stone Island” o “Titolare”).
È possibile contattare gratuitamente il Titolare scrivendo all’indirizzo di posta elettronica privacy@stoneisland.com, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.
Sportswear Company S.p.A. ha nominato un Responsabile della protezione dei dati (RPD), domiciliato per la carica presso gli uffici di Sportswear Company S.p.A. e reperibile al seguente indirizzo: dpo@stoneisland.com.
3. Categorie di dati personali trattati
Il Titolare tratterà le seguenti categorie di dati personali (in seguito, complessivamente, i “Dati Personali”):
3.1. Dati di navigazione
Nel corso della loro normale attività, i sistemi informatici impiegati nel funzionamento del Sito acquisiscono alcuni Dati Personali dell’Utente, la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Queste informazioni non vengono acquisite allo scopo di identificare l’Utente, ma possono portare alla sua identificazione se, ad esempio, vengono combinate con informazioni in possesso di terzi. Questa categoria di dati comprende l’indirizzo IP e il nome di dominio del proprio computer, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, la fascia oraria della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, e altri parametri relativi al sistema operativo. Utilizziamo questi dati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e di verificarne il corretto funzionamento. I dati raccolti vengono cancellati subito dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento delle responsabilità in caso di crimini informatici riguardati il Sito e/o i Servizi.
3.2. Informazioni di registrazione e ulteriori informazioni fornite dall’utente
Per utilizzare il Sito non è richiesta la creazione di un account personale. Tuttavia, per accedere a determinate pagine riservate agli utenti registrati e, ad esempio, per inviarci una richiesta di informazioni o un feedback sui Servizi, sarà necessario creare un account personale e collegarsi come “utente registrato”. Al momento della creazione dell’account, sarà chiesto all’Utente di inserire alcuni Dati Personali, quali (i) nome e cognome, (ii) indirizzo e-mail, (iii) data di nascita, e di creare una password.
Saranno inoltre raccolti e trattati i Dati Personali forniti dall’Utente quando effettua un ordine per acquistare un articolo: si tratta di dati raccolti tramite l’invio di posta elettronica, l’interazione con le funzionalità del Sito e la richiesta di Servizi offerti dal Sito.
I Dati Personali che raccogliamo e trattiamo per la realizzazione dell’ordine comprendono (i) nome e cognome, (ii) , nazionalità, (iii) indirizzo e-mail, (iv) indirizzo di spedizione, (v) metodi di spedizione e di pagamento e, previo conferimento del consenso, (vi) abitudini di acquisto.
Se l’Utente desidera usufruire del nostro servizio online di suggerimenti sulle taglie, raccoglieremo Dati Personali relativi alle sue misure corporee (ad es. altezza, peso, età).
Qualora l’Utente raccolga, tratti e comunichi a noi informazioni relative a terzi, dovrà farlo in conformità con le disposizioni dell’Informativa sulla Privacy e, pertanto, dovrà fornire alle terze parti una preventiva notifica di trattamento e, se necessario, dovrà ottenere il loro consenso libero ed espresso prima di procedere al trattamento.
4. Finalità del trattamento e natura del conferimento dei dati
I dati personali saranno utilizzati esclusivamente per le seguenti finalità:
a) creare un account personale;
b) rispondere e gestire le richieste di informazioni e/o il feedback degli Utenti, tramite il form online, telefonicamente (a)* o tramite e-mail agli indirizzi client.service@stoneisland.com o privacy@stoneisland.com.
c) fornire i Servizi richiesti attraverso il Sito, compresa la registrazione e le successive modifiche e gestire le attività organizzate attraverso il Sito;
d) gestire le attività di vendita e fornire servizi di vendita e post-vendita, tra cui l’amministrazione, la contabilità, la gestione dei resi e delle garanzie, la gestione del rapporto con i clienti;
e) garantire il rispetto degli obblighi di legge, delle normative nazionali ed europee (comprese le normative antiriciclaggio), prevenire le frodi ed esercitare i diritti in sede giudiziaria;
f) per marketing diretto - previo il tuo consenso, che è facoltativo, Stone Island utilizzerà i tuoi dati personali per ulteriori finalità quali attività di marketing, comunicazioni commerciali o pubblicitarie, vendite dirette, ricerche di mercato, tramite e-mail (newsletter), telefono, SMS, MMS, messaggistica istantanea;
g) per profilazione a fini marketing – Stone Island ha realizzato un sistema, composto da diversi applicativi e relativa infrastruttura, denominato "Stone Island Digital Data Architecture for Customer Profilation" (d'ora in avanti anche "Stone Island Digital Data Architecture") che raccoglie, da diverse fonti dati (ad esempio dai tuoi acquisti in negozio, attraverso l’App MyStoneCompass, dai siti anticontraffazione, dai cookie di profilazione), ed elabora informazioni su preferenze, abitudini di acquisto da te effettuati e raccolti su scala globale, anche attraverso altre società del gruppo nominate responsabili allo scopo, per costruire profili individuali al fine di inviarti, previo il tuo consenso, che è facoltativo, comunicazioni personalizzate tramite e-mail (newsletter), telefono, SMS, MMS, messaggistica istantanea e posta tradizionale o per la gestione personalizzata del rapporto con te;
h) per pubblicità Online e Social Media - nel caso di interazione con le pagine social del Titolare, se hai rilasciato il tuo consenso all’utilizzo dei cookie di profilazione sul sito web, di cui si dirà meglio nella successiva sezione 10, Stone Island potrà trattare i dati personali per mostrarti annunci di marketing e i contenuti coerenti con i tuoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media, (come Meta) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti. In particolare, Stone Island potrà mostrare tramite piattaforme digitali contenuti di marketing personalizzato in base ai tuoi interessi o al tuo comportamento e sulla base di tutte le informazioni che possono essere raccolte in base all’attività di profilazione svolta sul sito web e condivise con piattaforme digitali oppure utilizzando gli strumenti messi a disposizione dai social media;
i) analisi aggregate di orientamento strategico e business intelligence: attraverso la Stone Island Digital Data Architecture Stone Island potrà svolgere anche analisi aggregate di orientamento strategico e business intelligence sui dati e le informazioni trattate, sulla base del proprio legittimo interesse, in considerazione della necessità imprenditoriale e di mercato di condurre attività di analisi generale e previsioni, sviluppando elaborazioni statistiche e modelli strategici aziendali, migliorando così i prodotti e i servizi offerti alla propria clientela;
j) difendere i propri diritti – Stone Island potrà trattare i dati personali per la difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai Servizi
Il conferimento dei Dati Personali dell’Utente con riferimento alle finalità (a), (b) (c), (d) e (e) è facoltativo, ma necessario al fine di erogare i Servizi richiesti. Rifiutando di fornire tali informazioni l’Utente potrà comunque utilizzare il Sito, ma non potrà accedere ad alcuni dei Servizi riservati agli Utenti registrati, acquistare i prodotti Stone Island e non potremo gestire le sue richieste.
Il consenso al trattamento dei Dati Personali per le finalità di marketing e di profilazione di cui alle lettere (f) e (g) è facoltativo e l’eventuale rifiuto non avrà alcuna conseguenza sulla navigazione del Sito e/o sull’acquisto dei prodotti Stone Island.
(a)*Bulgaria, Croazia, Cipro, Danimarca, Estonia, Finlandia, Germania, Grecia, Lettonia, Lituania, Lussemburgo, Malta, Norvegia, Paesi Bassi, Polonia, Portogallo, Repubblica Ceca, Romania, Slovacchia, Slovenia, Svezia, Svizzera, Ungheria: +80008250965;
Austria: +43 800007272;
Belgio: +3280089429;
Francia: +33805980369;
Irlanda: +1800456708;
Italia: +39800836975;
Spagna: +34900759956;
Turchia: +80049240880122.
5. Basi giuridiche del trattamento
La base giuridica del trattamento dei Dati Personali di cui al precedente articolo 4 è costituita da:
- con riferimento ai punti (a), (b), (c) e (d)
adempimento di un obbligo contrattuale, in particolare costituito dall’erogazione dei Servizi richiesti dall’Utente tramite il Sito;
- con riferimento al punto (e)
adempimento di un obbligo legale cui è soggetto il Titolare nell’ambito della propria attività;
- con riferimento ai punti (f), (g) e (h)
consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione della presente Informativa sulla Privacy. In qualsiasi momento potrai specificare la modalità di contatto che preferisci tra quelle sopra elencate e potrai rifiutare la ricezione di comunicazioni promozionali tramite una o tutte le modalità di contatto.
Per il consenso di cui alla lettera (h), rinviamo alla informativa cookie (sezione 10); Il consenso in questo caso viene rilasciato attraverso l’apposito banner presente all’accesso al Sito web e può in ogni momento essere revocato con le modalità specificate nel pannello di controllo dei cookie stessi
- con riferimento al punto (i)
il legittimo interesse della Società (art. 6 (1) (f) GDPR) a verificare e migliorare la qualità dei servizi offerti e l’efficienza dei processi aziendali.
- con riferimento al punto (j)
legittimo interesse della Società alla tutela dei propri diritti (art. 6 (1) (f) GDPR).
Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra.
6. Modalità di elaborazione e archiviazione dei dati
I Dati Personali dell’Utente saranno trattati con l’ausilio di strumenti elettronici, in via residuale in forma cartacea, e sempre nel rispetto dei requisiti di sicurezza previsti dalla normativa applicabile, con particolare ma non esclusivo riferimento all’art. 32 del GDPR. Le nostre misure di sicurezza comprendono accordi contrattuali con altre entità (ad es. i fornitori di servizi) tesi a proteggere la sicurezza e la riservatezza dei dati personali dell’Utente secondo quanto disposto dalla presente Informativa.
7. Periodo di utilizzo e conservazione dei dati personali
Conserveremo i Dati Personali dell’Utente fino al raggiungimento dello scopo per cui vengono utilizzati, secondo la nostra politica interna di conservazione dei dati.
- Per i dati di cui ai punti (a), (b), (c) e (d) del par. 4 e 5
prevediamo un periodo di conservazione pari a dieci anni dal momento della raccolta dei dati personali trattati per i nostri scopi di fatturazione e contabilità, salvo le circostanze in cui la legge nazionale applicabile preveda requisiti diversi per la conservazione. In linea di principio, distruggeremo i Dati Personali dell’Utente in nostro possesso una volta raggiunto lo scopo della raccolta e dell’utilizzo di tali Dati.
Specifichiamo che conserveremo le seguenti categorie di Dati Personali per la durata indicata di seguito:
- dati registrati dell’Utente: questi dati saranno conservati per il tempo in cui l’account sarà attivo, e per i successivi dieci anni dall’ultimo acquisto, per finalità amministrative.
- dati relativi al pagamento: questi dati saranno conservati fino alla conferma del pagamento e all’espletamento delle relative formalità amministrative e contabili e per i successivi dieci anni dall’ultimo acquisto, per finalità amministrative.
- dati raccolti in relazione all’utilizzo dei Servizi offerti sul Sito (ad esempio “ritiro in negozio”, “reso in negozio”, “ordina in negozio” e “click & reserve”): tali dati vengono memorizzati fino alla completa esecuzione del servizio e per i successivi dieci anni dall’ultimo acquisto, per finalità amministrative.
- dati relativi alle richieste dell’utente al nostro Servizio clienti: i dati pertinenti saranno conservati fino alla risoluzione della richiesta.
- Per i dati di cui ai punti (f), (g) e (h) del par. 4 e 5
I Dati Personali trattati per finalità di marketing e/o profilazione saranno conservati per un periodo di 7 anni, come da autorizzazione ottenuta dal Garante per la protezione dei dati personali rilasciata il 25 maggio 2018 a favore di Industries S.p.A. Trascorso il periodo di conservazione, i dati saranno cancellati in automatico o permanentemente anonimizzati.
Per le tempistiche di conservazione dei cookie si rinvia a quanto descritto più approfonditamente nella Cookie Policy.
- Per i dati di cui ai punti (i) (j)
I dati personali utilizzati per le analisi saranno conservati per il tempo previsto dalla finalità principale in base alla quale sono stati raccolti, salvo il diritto di opposizione, e per il tempo necessario a perseguire la tutela del diritto (sub.j).
7.1 Procedura e modalità per la conservazione e distruzione dei Dati Personali
In linea di principio, distruggeremo i Dati Personali dell’Utente in nostro possesso una volta raggiunto lo scopo della raccolta e dell’utilizzo dei Dati.
8. Ambito di comunicazione
8.1 Comunicazione interna ed esterna dei dati
I Dati Personali sono accessibili, se necessario, al personale di Stone Island debitamente autorizzato (ad esempio personale dei reparti Digital, CRM, Retail, IT) e sono comunicati a terzi nei seguenti casi: (i) quando la comunicazione è richiesta da leggi e regolamenti applicabili a legittimi destinatari terzi, tra cui autorità ed enti pubblici, per le rispettive finalità istituzionali, ad esempio normativa antiriciclaggio, autorità giudiziarie; (ii) in caso di transazioni straordinarie (ad esempio fusioni, acquisizioni, cessioni d’azienda, ecc.); (iii) per la fornitura dei servizi di prevenzione delle frodi.
I Dati Personali vengono inoltre condivisi con i nostri fornitori di servizi, ad esempio nell’ambito di servizi di natura tecnica e organizzativa necessari per le finalità di cui all’articolo 4, tra cui partner indipendenti quali associati, società di spedizione, società di marketing e gestione dei pagamenti, ecc., il cui elenco può essere comunicato all’Interessato su richiesta. Forniamo a tali soggetti solo i Dati Personali necessari per l’esecuzione dei servizi concordati, ed essi agiscono in qualità di responsabili del trattamento dei dati in conformità all’art. 28 del GDPR, sulla base delle istruzioni ricevute da Sportswear Company S.p.A.
Sportswear Company S.p.A. dichiara di non divulgare i Dati Personali dell’Utente a terzi per finalità di marketing o di profilazione.
Tuttavia, con riferimento alle finalità di profilazione, marketing e gestione delle relazioni con i clienti (e al fine di fornire servizi di pari livello in tutto il mondo), altre società del Gruppo Moncler potranno accedere ai Dati Personali degli Utenti in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, sulla base delle istruzioni ricevute da Sportswear Company S.p.A.
8.2. Trasferimento dei dati all’estero
Per l’esecuzione di alcuni trattamenti dei Dati Personali, Stone Island potrà comunicare tali dati a soggetti esterni, situati in paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (“Paesi Terzi”).
In particolare, Stone Island informa l’Interessato che i suoi Dati Personali potranno essere trasferiti in Paesi Terzi il cui elenco sarà periodicamente aggiornato e disponibile su richiesta dell’Interessato. La liceità del trasferimento è comunque garantita dai meccanismi previsti dall’art. 46 del GDPR, in quanto Stone Island ha eseguito le Clausole Contrattuali Tipo approvate dalla Commissione Europea (integrate da ulteriori misure tecniche/organizzative/legali) o, a seconda dei casi, in virtù dell’esistenza di una decisione di adeguatezza ai sensi dell’art. 45 del GDPR, emanata dalla Commissione Europea.
Tali soggetti esterni tratteranno i Dati Personali in qualità di titolari autonomi o di responsabili del trattamento, previa regolare nomina da parte di Stone Island, nel rispetto della Legislazione sulla Privacy e a seconda del rispettivo ruolo in relazione al trattamento.
9. Diritti dell’Interessato
In qualità di Interessato, l’Utente potrà esercitare in qualsiasi momento i diritti riconosciuti dall’Informativa sulla Privacy in merito al trattamento specifico dei propri dati personali. Se l’Utente non possiede l’età legale prevista dalla legge, i tutori legali godranno a loro volta dei diritti descritti di seguito.
Di seguito si riporta una descrizione generale dei diritti e le modalità di esercizio:
- diritto di accesso ai propri Dati Personali: l’Utente può ottenere la conferma che i propri Dati Personali siano o meno oggetto di trattamento e, di conseguenza, ottenere l’accesso a tali Dati Personali e alle informazioni relative al trattamento. Se l’Utente lo desidera, gli sarà fornita una copia dei propri Dati Personali;
- diritto di rettifica dei propri Dati Personali: l’Utente può ottenere la correzione, la modifica o l’aggiornamento di eventuali informazioni inesatte o non aggiornate, nonché ottenere il completamento di Dati Personali incompleti, eventualmente fornendo una dichiarazione aggiuntiva;
- diritto di revoca del consenso: l’Utente può revocare in qualsiasi momento il consenso al trattamento dei propri Dati Personali in merito a qualsiasi attività tesa a finalità di marketing, compresa la profilazione. A questo proposito, ricordiamo che sono considerate attività di marketing l’invio di comunicazioni commerciali e promozionali e l’attuazione di ricerche di mercato e di sondaggi tesi alla rilevazione del grado di soddisfazione e all’adattamento delle offerte commerciali agli interessi dell’Utente. Alla ricezione della richiesta, il trattamento dei Dati Personali dell’Utente basato su tale consenso cesserà, mentre continueremo a condurre operazioni di trattamento diverse o basate su motivi diversi, nel pieno rispetto delle leggi applicabili;
- diritto alla cancellazione dei propri Dati Personali (diritto all’oblio) qualora i Dati Personali dell’Utente, nello specifico, (i) non siano più necessari per le finalità per cui sono stati raccolti o trattati, o (ii) siano stati trattati illecitamente, o (iii) debbano essere cancellati per adempiere a un obbligo legale, o, infine, (iv) qualora l’Utente sia opposto/a al loro trattamento (si veda “diritto di opposizione” di seguito) e sussista alcun motivo legittimo superiore che consenta a Stone Island di trattare i Dati Personali dell’Utente in qualsiasi modo. Una volta ricevuta ed esaminata la richiesta, qualora legittima, i Dati Personali dell’Utente saranno cancellati;
- diritto alla limitazione del trattamento dei propri Dati Personali: l’Utente può richiedere che il trattamento dei propri Dati Personali sia limitato, ossia che i dati personali siano conservati ma non utilizzati (ad eccezione delle richieste avanzate dall’Utente e delle eccezioni previste dalla legge):
- quando l’Utente contesta l’esattezza dei Dati Personali per il periodo necessario a Stone Island per verificarne l’accuratezza;
- quando il trattamento è illecito, ma l’Utente si oppone alla cancellazione dei propri Dati Personali;
- quando, benché i Dati Personali non siano più necessari a Stone Island ai fini del trattamento, l’Utente ne abbia bisogno per accertare, esercitare o difendere i propri diritti in sede giudiziaria;
- quando l’Utente si oppone al trattamento, in attesa di verificare se Sportswear Company S.p.A. possegga motivi legittimi per proseguire il trattamento dei Dati Personali;
- diritto alla portabilità dei dati: l’Utente può richiedere di ricevere i Dati Personali trattati in base al consenso o a un contratto con egli stipulato, in un formato strutturato e leggibile da un dispositivo automatico. Se lo desidera, qualora il trasferimento sia ragionevole e tecnicamente possibile, possiamo, su richiesta dell’Utente, trasferire i suoi Dati Personali direttamente a una terza parte da egli indicata;
- diritto di opposizione: l’Utente può opporsi in qualsiasi momento al trattamento dei Dati Personali effettuato sulla base di un interesse legittimo, esponendo i motivi a sostegno della richiesta. In assenza di motivi che impediscano l’attuazione del diritto secondo quanto previsto dalla legge, cesseremo il trattamento oggetto dell’opposizione. L’Utente ha il diritto di opporti in qualsiasi momento al trattamento dei propri Dati Personali per finalità di marketing e/o di profilazione, nella misura in cui il trattamento sia connesso a tale finalità, senza la necessità di specificare il motivo dell’opposizione. In tal caso, il trattamento dei Dati Personali verrà sospeso immediatamente;
- diritto di non essere sottoposto/a ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano l’Utente o che incidano in modo analogo significativamente sulla propria persona.
Le leggi nazionali possono prevedere ulteriori diritti degli interessati. Per ulteriori informazioni, l’Utente può contattare Stone Island ai recapiti indicati di seguito.
Per esercitare i diritti sopra descritti:
- per i Paesi/Regioni in cui è disponibile il numero verde, chiamare il Servizio Clienti (b)* (dal lunedì al venerdì dalle 10.00 alle 19.00 CEST, esclusi i giorni festivi);
- scrivere al Servizio Clienti, selezionando l’argomento “privacy” nell’apposito modulo presente nella sezione “Contatti” del Sito;
contattare il Responsabile della protezione dei dati all’indirizzo dpo@stoneisland.com.
Se l’Utente ritiene che i propri Dati Personali non siano stati trattati con correttezza, può presentare un reclamo all’Autorità di protezione dei dati personali locale.
Per consultare l’elenco dei nostri responsabili esterni del trattamento e delle terze parti con cui Stone Island condivide i Dati Personali dell’Utente, invitiamo a contattare il Titolare del Trattamento attraverso le modalità sopra indicate.
(b)*Si vedano i numeri di telefono elencati nella precedente Nota 1.
10. Cookies
Il Sito utilizza cookie tecnici e, previo consenso dell’Interessato, cookie di profilazione, analytics, social, oltre ad ulteriori funzionalità quali plug in e/o pulsanti.
Per ulteriori informazioni, si invitano gli Interessati prendere visione della Cookie Policy.