Informazioni sulla protezione dei dati

di About You SE & Co. KG, Domstrasse 10, 20095 Amburgo - Germania (ed.: settembre 2024).

Nelle seguenti Informazioni sulla protezione dei dati illustriamo il trattamento dei dati personali che About You SE & Co. KG, Domstraße 10, 20095 Amburgo ( „ABOUT YOU“ e/o „il Titolare“) applica ai sensi del regolamento generale sulla protezione dei dati («RGPD») e Svizzera legge federale sulla protezione dei dati («LPD»). Le nostre Informazioni sulla protezione dei dati si applicano ai seguenti siti web, applicazioni e altri servizi (di seguito denominati collettivamente «Servizi»): it.aboutyou.ch, App ABOUT YOU.

Si prega di leggere attentamente le nostre Informazioni sulla protezione dei dati. Nel caso in cui vi siano domande o commenti in merito alle nostre Informazioni sulla protezione dei dati, è possibile contattarci all'indirizzo [email protected] .

Contenuto

Facendo clic sui titoli dei rispettivi capitoli, puoi passare direttamente alla sezione che ti interessa.

1. Nome e dati di contatto del titolare del trattamento

2. Dati di contatto del responsabile della protezione dei dati

3. Finalità del trattamento dei dati, basi giuridiche e interessi legittimi perseguiti dal titolare o da terzi, nonché categorie di destinatari

3.1. Accesso ai nostri siti web/applicazioni

3.1.1. File di log

3.1.2. Cookie e tracciamento

3.2. Motivazione, attuazione e/o conclusione del contratto

3.2.1. Trattamento dei dati alla stipulazione del contratto

3.2.2. Utilizzo dei dati ai fini della prevenzione delle frodi

3.2.3. Trasmissione di informazioni ai fornitori di servizi di trasporto/partner di spedizione

3.3. Trattamento dei dati ai fini pubblicitari

3.3.1. Pubblicità postale

3.3.2. Newsletter

3.3.3. Raccomandazioni sui prodotti via e-mail

3.3.4. Concorsi

3.4. Esperienza dell'utente personalizzata

3.4.1. Identificazione su siti di terze parti

3.4.2. Inserzioni e contenuti personalizzati

3.4.3. Ricerche di mercato

3.4.4. Sviluppo dei prodotti

3.5. Performance

3.5.1. Rilevamento Frodi e Sicurezza

3.5.2.Carrello, Lista dei preferiti e funzioni simili

3.5.3.Tracciamento Base per il monitoraggio degli errori del nostro CMP

3.6.Trattamento dei dati per la fatturazione

3.7. Raccomandazioni sulla taglia ("Perfect Fit")

3.7.1. Elaborazione dei dati per misurare la forma del corpo

3.7.2. Riferimento al diritto di recesso

3.7.3. Trattamento dei dati per identificare gli utenti che ritornano

3.7.4. Elaborazione indipendente dei dati da parte di FitMatch

3.8. Offerte vantaggiose e con buoni sconto

3.8.1. Offerte vantaggiose

3.8.2. Offerte con buoni sconto

3.9. Fanpages

3.10. Connessione/login a Facebook

3.11. Accesso tramite Apple ("Accedi con Apple")

3.12. Account del cliente/account dell'utente

3.12. Contatti

3.14. Pagamenti

3.14.1. Paypal

3.14.2. Metodi di pagamento Klarna

3.14.3. PostFinance

3.14.4. TWINT

4. Nessun obbligo di fornire dati

5. Destinatari dei dati personali

5.1. Trasferimento dei dati a terzi

5.2. Trasferimento al responsabile del trattamento

6. Durata di archiviazione e cancellazione dei dati

7. Destinatari al di fuori dello spazio SEE

8. I tuoi diritti

8.1. Panoramica

8.2. Diritto di opposizione

8.3. Diritto di recesso

8.4. Fanpage

1. Nome e dati di contatto del titolare del trattamento

Le presenti Informazioni sulla protezione dei dati si applicano al trattamento dei dati da parte di

About You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefono: 0800 / 200998
Email: [email protected]

rappresentata legalmente da: ABOUT YOU Verwaltungs SE, a sua volta rappresentata dal Consiglio direttivo composto da Tarek Müller, Hannes Wiese e Sebastian Betz. Presidente del Consiglio di Sorveglianza: Sebastian Klauke

Sito web: www.aboutyou.de

per i seguenti siti internet / applicazioni: it.aboutyou.ch, ABOUT YOU App

2. Dati di contatto del responsabile della protezione dei dati

Puoi contattare il responsabile aziendale per la protezione dei dati del titolare al seguente indirizzo

About You SE & Co. KG
all’attenzione di Sebastian Herting - Ufficio protezione dati
Domstraße 10
20095 Amburgo - Germania

E-Mail: [email protected]

3. Finalità del trattamento dei dati, basi giuridiche e interessi legittimi perseguiti dal titolare o da terzi, nonché categorie di destinatari

3.1. Accesso ai nostri siti web/applicazioni

3.1.1. File di log

Ogni volta che si accede ai servizi, le informazioni vengono inviate al server del nostro servizio dal rispettivo browser Internet del tuo terminale e temporaneamente archiviate in file di log. I record memorizzati nei file di log contengono i seguenti dati: data e ora dell'accesso, nome della pagina visitata, indirizzo IP del dispositivo richiedente, tipo di dispositivo, Ray ID Cloudflare, URL del referrer (URL originario, da cui sei giunto al nostro servizio), quantità di dati trasferiti, tempo di caricamento, prodotto e informazioni sulla versione del browser utilizzato, nonché il nome del fornitore dell'accesso a Internet. L'elaborazione dei file di log da parte nostra è necessaria per fornire i nostri servizi in modo affidabile e sicuro.
Nella misura in cui trattiamo dati personali (ad es., l'indirizzo IP), la base giuridica nell'ambito del RGPD 'è l'articolo 6 paragrafo 1 lettera f) dell' RGPD. Il nostro interesse legittimo deriva

• dalla garanzia dell'agevole instaurazione della connessione;
• dalla garanzia di un comodo utilizzo dei nostri servizi;
• dall'analisi della sicurezza e della stabilità del sistema.

È impossibile dedurre direttamente la tua identità sulla base delle informazioni, né sarà da noi ricavata. Le informazioni saranno archiviate e cancellate automaticamente dopo il raggiungimento degli scopi sopra indicati. I termini indicativi per la cancellazione si basano sul criterio della necessità.

Utilizzando cookie o tecnologie simili in relazione all'elaborazione dei file di log sopra descritta, ciò è assolutamente necessario per fornire i servizi da te richiesti. Possiamo utilizzare questi cookie senza il tuo consenso sulla base dell'articolo 25 paragrafo 2 n. 2 della Legge tedesca sulla protezione dei dati e sulla tutela della vita privata nel settore dei servizi digitali di telecomunicazione e nei media (denominata di seguito «TDDDG»).

3.1.2. Cookie e tracciamento

Informazioni generali

Noi e i nostri Partner utilizziamo cookie o tecnologie simili (collettivamente denominati «Cookie») nei nostri Servizi. I cookie sono piccoli file di testo archiviati sul tuo terminale (laptop, tablet, smartphone o dispositivi simili), quando visiti e/o usi i nostri servizi. I cookie non danneggiano in alcun modo il tuo terminale e non contengono virus, trojan o altri software dannosi. Nel cookie vengono salvate le informazioni derivanti dall’utilizzo di uno specifico terminale. Ciò non significa, tuttavia, che possiamo conoscere direttamente la tua identità e/o trarre conclusioni sulla tua persona.

Una parte dei cookie utilizzati viene cancellata al termine della sessione del browser (i cosiddetti cookie di sessione). Tali cookie ci consentono di migliorare la sicurezza dei nostri servizi, ad esempio prevenendo gli attacchi dei bot.

Altri cookie rimangono sul tuo terminale e ci permettono di riconoscerlo durante la tua visita successiva (i cosiddetti cookie permanenti o intrasessione). Questi ultimi cookie vengono utilizzati, ad esempio, per mostrarti inserzioni e contenuti personalizzati nei nostri servizi.

Consenso all'utilizzo dei cookie

Utilizziamo la maggior parte dei cookie basandoci sul tuo consenso. Ti viene richiesto di fornire questo consenso nella nostra Piattaforma di gestione del consenso (Consent Management Platform, di seguito denominata «CMP» e/o «Centro preferenze»), tramite l'opzione "Salva e/o recupera informazioni sul terminale". Se l'utente fornisce il proprio consenso, questo costituisce la base giuridica per l'utilizzo dei cookie nell'ambito del RGPD, articolo 6 comma 1 lettera a) dell'RGPD). Memorizziamo la tua decisione relativa al consenso, in modo tale da poterci comportare di conseguenza. Applichiamo un'eccezione a tale richiesta di consenso soltanto per i cookie assolutamente necessari per l'erogazione di un servizio espressamente richiesto da te. Possiamo utilizzare questi cookie senza il tuo consenso sulla base dell'articolo 25 paragrafo 2 n. 2 TDDDG.

Consenso al trattamento dei dati basato sui cookie

Nella nostra CMP ti chiediamo anche, ove necessario, il consenso al trattamento dei dati basato su questi cookie. Il consenso al trattamento dei dati richiesto non si limita a noi, ma si estende anche ai nostri partner .

Nella nostra CMP sono disponibili informazioni dettagliate circa le finalità per le quali noi e i nostri partner vorremmo trattare i tuoi dati sulla base del tuo consenso, nonché un elenco dei nostri partner e ulteriori informazioni sul trattamento dei dati da parte dei nostri partner sulla base del tuo consenso.

Memorizziamo la decisione fornita nella CMP circa l'eventuale consenso al trattamento dei dati basato sui cookie in un cosiddetto ID di consenso (ad esempio, d13b5c50-6x7a-4d7b-9962-3846c8abba), disponibile anche alla fine delle nostre Informazioni sulla protezione dei dati, in modo da poterci comportare di conseguenza. Questo ID di consenso in forma pseudonimizzata viene generato individualmente per ogni utente del sito web e funge da prova legale delle impostazioni da te selezionate nella nostra CMP e del consenso fornito o revocato, indicando contestualmente anche il momento in cui è stata selezionata un'opzione (data, ora). È possibile accedere all'ID di consenso in qualsiasi momento nella nostra CMP nella sezione "Impostazioni".

Nell'ambito di applicazione del RGPD, la base giuridica per qualsiasi trattamento dei dati che avviene in questo contesto l'articolo 6 paragrafo 1 lettera f) dell'RGDP. Abbiamo un interesse legittimo a elaborare la tua decisione relativa al consenso per non essere costretti a chiederti se desideri fornire il consenso ogni volta che accedi ai nostri servizi.

Nell'ambito di applicazione del RGPD, ci basiamo l'articolo 6 paragrafo 1 lettera a) dell'RGPD è la base giuridica per questo trattamento dei dati, nella misura in cui hai fornito il consenso al trattamento dei dati.

---

Nota: diritto di recesso

Il consenso può essere revocato in tutto o in parte in qualsiasi momento con effetto per il futuro modificando le impostazioni nella nostra CMP qui facendo clic su "Conferma i selezionati" o su "Rifiuta tutto". La nostra CMP è sempre disponibile in fondo alla pagina, sotto il link al "Centro Preferenze (Gestione del consenso)". La revoca non pregiudica la legittimità del trattamento dei dati effettuato sulla base del o dei consensi forniti prima della revoca.

---

3.2. Motivazione, attuazione e/o conclusione del contratto

3.2.1. Trattamento dei dati alla stipulazione del contratto

Se ti registri in uno dei nostri servizi e/o stipuli un altro contratto con noi (ad esempio, acquisti un prodotto presso di noi), tratteremo i dati necessari per la motivazione, l'esecuzione e/o la conclusione del contratto. Sono inclusi:

• Titolo;
• Nome, cognome;
• Indirizzo di fatturazione e di consegna;
• Indirizzo e-mail;
• Dati di fatturazione e di pagamento;
• Data di nascita;
• Numero di telefono;
• Informazioni sugli ordini effettuati;
• Impostazioni dello shop.

Nell'ambito di applicazione del RGPD, la base giuridica è costituita dall'articolo 6 b) dell’RGPD, vale a dire che tu ci fornisci le informazioni sulla base del rapporto contrattuale (ad esempio, gestione dell’account cliente/utente, esecuzione di un contratto di vendita) esistente tra te e noi. Al fine di elaborare il vostro indirizzo e-mail in caso di acquisto tramite i nostri siti web/applicazioni, siamo inoltre obbligati per legge a inviare una conferma d'ordine elettronica (Articolo 3 paragrafo 1 let. s della Legge federale contro la concorrenza sleale («LCSI»).

Memorizziamo i dati raccolti per l'esecuzione del contratto, a meno che non li utilizziamo per finalità di marketing, per la durata del rispettivo contratto e fino alla scadenza dei rispettivi diritti di garanzia legali o eventualmente contrattuali e i termini di prescrizione applicabili. Allo scadere di questo termine, conserveremo le informazioni richieste ai sensi del diritto commerciale e fiscale, relative al rapporto contrattuale per i periodi previsti dalla legge. Per questo arco di tempo, i dati saranno rielaborati solo in caso di revisione da parte della gestione finanziaria. Per ulteriori informazioni a riguardo, consulta la sezione 6. Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera c) dell'RGPD, nonché dall'articolo 6 paragrafo 1 lettera f) dell'RGPD. Abbiamo un interesse legittimo per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Inoltre, il seguente trattamento dei dati è necessario per l'esecuzione di un contratto di vendita attraverso i nostri servizi:

i dati di pagamento vengono trasmessi ai fornitori di servizi di pagamento da noi incaricati di elaborare il pagamento (o i pagamenti). Trasmettiamo i dettagli dell'indirizzo di consegna alle aziende di logistica e ai partner di spedizione da noi incaricati, affinché l'ordine possa essere recapitato. Per garantire che la merce venga consegnata secondo i tuoi desideri, trasmetteremo il tuo indirizzo e-mail ed eventualmente il tuo numero di telefono alla società di logistica e/o al partner di spedizione da noi incaricato di effettuare la consegna. Ti contatteranno eventualmente prima di recapitarti la merce per coordinare i relativi dettagli con te. I rispettivi dati saranno trasmessi esclusivamente ai fini previsti e non saranno utilizzati per altri scopi dopo la consegna e saranno nuovamente cancellati dopo la scadenza degli obblighi di conservazione previsti dal diritto commerciale e fiscale.

3.2.2. Utilizzo dei dati ai fini della prevenzione delle frodi

Le informazioni fornite al momento dell'ordine possono essere utilizzate per verificare l'eventuale esistenza di un cosiddetto processo di ordinazione atipico (ad esempio, ordinazione simultanea di un gran numero di merci allo stesso indirizzo utilizzando diversi account cliente). In linea di principio, abbiamo un interesse legittimo a svolgere tale controllo. Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera f) dell’RGPD.

3.2.3. Trasmissione di informazioni ai fornitori di servizi di trasporto/partner di spedizione

Ai fini del recapito della merce ordinata, collaboriamo con fornitori di servizi logistici/imprese di trasporto e/o partner di spedizione: al fine del recapito della merce ordinata o al fine del preavviso di spedizione possono essere trasmessi loro i seguenti dati: nome, cognome, indirizzo postale, nonché eventualmente l'indirizzo e-mail, e, se necessario, il numero di telefono. Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera f) dell’RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera b) dell’RGPD.

3.3. Trattamento dei dati ai fini pubblicitari

3.3.1. Pubblicità postale

Abbiamo un interesse sostanzialmente legittimo a utilizzare alcune informazioni per scopi di marketing, al fine di riuscire a farti relative offerte. Trattiamo le seguenti informazioni per la pubblicità postale a fini di marketing, nonché per scopi di marketing di terzi: nome, cognome, indirizzo postale, anno di nascita.

Siamo inoltre autorizzati ad archiviare oltre ai dati citati, ulteriori informazioni personali raccolte su di te in conformità alle disposizioni legislative per i nostri scopi di marketing e per quelli di terzi. L'obiettivo consiste nel fornirti una pubblicità che sia orientata esclusivamente verso le tue esigenze/i tuoi interessi reali o supposti e nell’evitare quindi di disturbarti con pubblicità che non è rilevante per te.

I dati archiviati in aggiunta non saranno trasmessi a terzi. Inoltre, ABOUT YOU effettua una pseudonimizzazione/anonimizzazione dei dati personali raccolti su di te per l'utilizzo dei dati sottoposti a pseudonimizzazione/anonimizzazione per i propri scopi di marketing, nonché per scopi di marketing di terzi (inserzionisti).

Nell'ambito di applicazione del RGPD, la base giuridica per l'utilizzo dei dati personali per scopi di marketing (pubblicità postale) è l'articolo 6 paragrafo 1 lettera f) dell'RGPD. Noi e le terze parti con cui collaboriamo abbiamo un interesse legittimo a inviarti pubblicità postale (adattata alle tue esigenze e ai tuoi interessi), nella misura in cui ciò è conforme ai requisiti legislativi per la pubblicità diretta.

---

Nota: diritto di obiezione
Puoi opporti all'utilizzo delle tue informazioni personali ai suddetti fini di marketing in qualsiasi momento e gratuitamente, con effetto per il futuro, scrivendo all’indirizzo e-mail [email protected]

Nel caso ti opponga, i tuoi dati saranno bloccati con riferimento all'ulteriore trattamento degli stessi a fini promozionali. Facciamo presente che, in casi eccezionali, il materiale pubblicitario può temporaneamente essere inviato anche dopo la ricezione della tua opposizione. Questo è dovuto ai tempi tecnici necessari al processo di selezione e non significa che l'obiezione non sia stata recepita.

---

3.3.2. Newsletter

Nell'ambito dei nostri servizi ti offriamo la possibilità di iscriverti alla nostra newsletter. Per essere sicuri che non vengano commessi errori nell'inserimento del tuo indirizzo e-mail, utilizziamo la cosiddetta procedura Double-Opt-In (procedura DOI): Dopo aver inserito il tuo indirizzo e-mail nel campo di registrazione e aver dato il consenso a ricevere la nostra newsletter, ti invieremo un link di conferma all'indirizzo e-mail fornito. Solo cliccando su questo link di conferma, il tuo indirizzo e-mail verrà aggiunto alla nostra mailing list per l'invio della nostra newsletter. Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati è l'articolo 6 paragrafo 1 lettera a) dell’RGPD.

---

Nota di segnalazione del diritto di revoca
Puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, inviando una comunicazione all'indirizzo di posta elettronica [email protected] oppure utilizzando l'opzione di cancellazione dell'iscrizione alla fine di ogni newsletter.

---

3.3.3. Raccomandazioni sui prodotti via e-mail

In qualità di cliente abituale, riceverai regolarmente da noi raccomandazioni sui prodotti via mail. Ti invieremo queste raccomandazioni sui prodotti indipendentemente dal fatto che ti sia abbonato a una newsletter o meno. A tal proposito, utilizziamo l'indirizzo e-mail da te fornito durante il processo di acquisto per promuovere la nostra merce e/o i nostri servizi, simili a quelli già acquistati presso di noi, a seguito di un ordine effettuato. Nell'ambito di applicazione del RGPD, la base giuridica per questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettere c), f) dell’RGPD. Abbiamo un interesse legittimo a inviarti raccomandazioni di prodotti via e-mail, nella misura in cui ciò è conforme alle disposizioni legislative per la pubblicità diretta.

---

Nota: diritto di opposizione
Puoi opporti alle nostre raccomandazioni sui prodotti in qualsiasi momento, gratuitamente, con effetto per il futuro, inviando una comunicazione all'indirizzo di posta [email protected] od utilizzando l'opzione di cancellazione alla fine di ogni e-mail relativa alle raccomandazioni sui prodotti.

---

3.3.4. Concorsi

Se ti iscrivi/partecipi ai concorsi organizzati da ABOUT YOU (di seguito la «Partecipazione»), utilizzeremo i dati da Te indicati durante la rispettiva partecipazione ai fini dell'esecuzione del contratto di partecipazione, in particolare per la notifica delle vincite e, se del caso, per pubblicizzare le nostre offerte e/o quelle dei nostri partner del concorso. Troverai informazioni dettagliate nelle relative condizioni di partecipazione al rispettivo concorso. Nell'ambito di applicazione del RGPD, la base giuridica per questo trattamento dei dati è l'articolo 6 paragrafo 1 lettera a) e b) dell'RGDP.

3.4. Esperienza dell'utente personalizzata

Noi e i nostri partner vogliamo offrire all'utente un'esperienza il più possibile personalizzata sui nostri servizi. Nella nostra CMP chiediamo pertanto il tuo consenso per le finalità di trattamento descritte di seguito nelle sezioni da 3.4.1 a 3.4.4. Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati descritto in queste sezioni è l'articolo 6 paragrafo 1 lettera a) dell'RGDP.

Inoltre, trattiamo i tuoi dati al fine di fornire i nostri servizi in modo sicuro e affidabile e nella forma da te richiesta. Per maggiori informazioni a riguardo, consulta la sezione 3.5.1. Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati ivi descritto è l'articolo 6 paragrafo 1 lettera f) dell'RGDP. Abbiamo un interesse legittimo a offrire i nostri servizi in modo sicuro e affidabile e a fornirti i servizi che richiedi espressamente (ad esempio, la nostra funzione Carrello).

3.4.1. Identificazione su siti di terze parti

Per determinati servizi, dobbiamo essere in grado di associare gli utenti ai nostri siti o a quelli di terzi, ad esempio per poterti mostrare inserzioni dei nostri prodotti su siti di terze parti. A tal fine, noi o i nostri partner assegniamo un identificatore in forma pseudonimizzata (ID). Inoltre, possiamo associarti a siti di terze parti utilizzando il tuo indirizzo e-mail o il numero di telefono in forma pseudonimizzata.

Le informazioni che noi o i rispettivi partner vorremmo utilizzare sulla base del tuo consenso sono disponibili nell' Elenco dei partner.

Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati è l'art. 6 paragrafo 1 lettera a) dell’RGPD.

3.4.2. Inserzioni e contenuti personalizzati

Per poterti offrire l'esperienza completa di ABOUT YOU, noi e i nostri partner utilizziamo alcune informazioni (ad esempio, informazioni sul browser, percorso dei clic, data e ora della visita, posizione geografica, indirizzo IP, dati di utilizzo, siti web visitati) con il tuo consenso per presentarti inserzioni e contenuti personalizzati nel nostro negozio online e su siti di terze parti, che possono essere basati ad esempio sulle tue preferenze o sui prodotti visti di recente.

Le informazioni che noi o i rispettivi partner vorremmo utilizzare sulla base del tuo consenso sono disponibili nell' Elenco dei partner. Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati è l'art. 6 paragrafo 1 lettera a) dell’RGPD.

3.4.3. Ricerche di mercato

Con il consenso dell'utente, noi e i nostri partner utilizziamo alcune informazioni sull'interazione con i contenuti e le inserzioni del nostro negozio online e di siti di terze parti al fine di comprendere meglio come vengono recepiti dai nostri utenti. A tal fine, combiniamo record di dati (come profili utente, statistiche, ricerche di mercato e dati di analisi) che forniscono informazioni su come tu e altri utenti interagite con i contenuti e le inserzioni. Possiamo utilizzare queste informazioni per elaborare caratteristiche comuni, ad esempio per determinare quali contenuti sono rilevanti per quali gruppi di destinatari.

Le informazioni che noi o i rispettivi partner vorremmo utilizzare sulla base del tuo consenso sono disponibili nell' Elenco dei partner.

Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati è l'art. 6 paragrafo 1 lettera a) dell’RGPD.

3.4.4. Sviluppo dei prodotti

Con il tuo consenso, noi e i nostri partner utilizziamo le informazioni sulle tue attività nel nostro negozio online e su siti di terze parti (ad esempio la tua interazione con inserzioni o contenuti), in quanto ci aiutano a migliorare i nostri prodotti e servizi e a svilupparne di nuovi sulla base delle interazioni degli utenti, del tipo di gruppo di destinatari, ecc. Questo scopo non include lo sviluppo o il miglioramento dei profili utente e dei relativi identificatori.

Le informazioni che noi o i rispettivi partner vorremmo utilizzare sulla base del tuo consenso sono disponibili nell' Elenco dei partner.

Nell'ambito di applicazione del RGPD, la base giuridica per il trattamento dei dati è l'art. 6 paragrafo 1 lettera a) dell’RGPD.

3.5. Performance

3.5.1 Rilevamento Frodi e Sicurezza

Abbiamo bisogno di alcune informazioni per offrire il nostro negozio online in modo sicuro e affidabile. Per fare ciò, monitoriamo e preveniamo attività insolite e potenzialmente fraudolente (ad esempio, pubblicità, clic su annunci da parte di bot) e assicuriamo che i sistemi e i processi funzionino correttamente e in sicurezza. Le informazioni possono anche essere utilizzate per risolvere problemi che tu o noi possiamo avere nella fornitura o interazione con contenuti e annunci. Inoltre, abbiamo bisogno di alcune informazioni per offrirti il nostro negozio online nella forma che hai richiesto, ad esempio, ricordiamo quali prodotti hai aggiunto al carrello o alla lista dei desideri.

Se vuoi sapere quali informazioni usiamo noi o i nostri Partner per queste cose, dai un'occhiata alla lista dei Partner. La base giuridica per il trattamento dei dati è l'Art. 6 (1) (f) del GDPR. Abbiamo un legittimo interesse a offrire i nostri servizi in modo sicuro e affidabile e a fornirti le funzioni da te richieste (per esempio le funzionalità del nostro carrello).

3.5.2 Carrello, Lista dei preferiti e funzioni simili

Inoltre, abbiamo bisogno di alcune informazioni per fornirti alcune funzioni nel nostro negozio online, come il carrello, la lista desideri e altre funzioni simili da te richieste. Ad esempio, teniamo traccia di quali prodotti hai messo nel carrello o nella lista desideri. Anche in questo caso, trovi tutte le informazioni su quali dati vengono usati da noi o dai nostri partner nella lista dei Partner. La base giuridica per il trattamento dei dati è sempre l'Art. 6 (1) (f) del GDPR. Abbiamo un legittimo interesse a fornirti le funzioni che da te richieste (per esempio le funzionalità del nostro carrello).

3.5.3 Tracciamento Base per il monitoraggio degli errori del nostro CMP

ABOUT YOU ha sviluppato una sua tecnologia di tracciamento web ("Tracciamento Base") per raccogliere ed elaborare i dati strettamente necessari per la funzione dei nostri servizi. Lo scopo di questa tecnologia è garantire la massima protezione dei dati possibili ("Privacy by Design"). Il Tracciamento Base è fatto in modo che i tuoi dati non possano essere ricondotti a te personalmente.

Come parte del Tracciamento di Base per il monitoraggio degli errori in relazione al funzionamento del nostro CMP, raccogliamo informazioni sul tuo browser e sul dispositivo, dati comportamentali, dati tecnici di utilizzo e preferenze di consenso, che ci permettono di identificare o contare le interazioni degli utenti con il nostro CMP nel suo complesso (e non a livello individuale) e quindi trarre conclusioni sul funzionamento del nostro CMP. Per questo motivo, trattiamo i dati raccolti per il monitoraggio degli errori esclusivamente in forma pseudonimizzata dopo che sono stati raccolti adottando le opportune misure tecniche, cioè non è possibile associarli direttamente a te senza utilizzare informazioni memorizzate separatamente. Inoltre, eliminiamo i dati al massimo dopo due anni. La base giuridica per il trattamento dei dati descritto in questa sezione è il nostro legittimo interesse ai sensi dell'Art. 6 (1) (f) del GDPR a verificare costantemente il funzionamento del nostro CMP e ad assicurarci che le preferenze degli utenti siano registrate correttamente in conformità ai requisiti legali. Se vuoi saperne di più sui dati che raccogliamo con il Tracciamento Base, guarda nella sezione "Performance" del nostro CMP

3.6. Trattamento dei dati per la fatturazione

Vendiamo spazi pubblicitari a inserzionisti i cui prodotti sono acquistabili sui nostri servizi e direttamente collegati alla tua esperienza di acquisto su ABOUT YOU o i cui prodotti possono essere di tuo interesse. Questo servizio pubblicitario viene fatturato sulla base delle cosiddette impression (vale a dire informazioni sul numero di volte che l'inserzione è stata vista) e sulla base dell'interazione con l'inserzione (vale a dire informazioni, ad esempio, sul numero di volte che qualcuno ha fatto clic sull'inserzione). Raccogliamo quindi queste informazioni per fatturare i nostri servizi in base alle prestazioni. Le informazioni vengono trattate anche per individuare eventuali errori di fatturazione ed evitarli in futuro (il cosiddetto debugging).

I dati che trattiamo in questo contesto non ci consentono di trarre conclusioni sui nostri utenti. Tratteremo i tuoi dati per offrirti un'esperienza dell'utente il più personalizzata possibile solo con il tuo consenso (vedi sezione 3.4), in particolare per le seguenti finalità: inserzioni e contenuti personalizzati (sezione 3.4.2), ricerca di mercato (sezione 3.4.3) e sviluppo dei prodotti (sezione 3.4.4). Se ci fornisci il tuo consenso, creeremo un riferimento personale per poter trattare i dati per le finalità da te selezionate. Informazioni dettagliate su questo trattamento dei dati sono disponibili nella vedi sezione 3.4 e nella nostra CMP.

3.7 Raccomandazioni sulla taglia ("Perfect Fit")

3.7.1. Elaborazione dei dati per misurare la forma del corpo

Puoi utilizzare i nostri Servizi per visualizzare prodotti adatti alla tua taglia e alla tua forma del corpo. Per determinare la taglia appropriata, il Responsabile del trattamento dei dati FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) utilizzerà la tecnologia LiDAR (Light Detection and Ranging) del dispositivo finale dell'utente, a condizione che quest'ultimo faccia clic sul banner “Perfect Fit" all'interno della pagina di dettaglio del prodotto e avvii la scansione dopo aver dato il tuo consenso (Art. 6 (1) (a) GDPR).

La tecnologia LiDAR utilizza il laser per trasmettere e riflettere la luce sul corpo dell'utente, catturandone i contorni (escluso il viso) del tuo corpo (escluso il viso) e creando una forma 3D senza scattare foto o video. Nessun dato biometrico viene trasmesso a noi o a FitMatch. Il dispositivo finale trasmette solo alcuni dati in forma pseudonimizzata ("File di scansione"), generati dalla scansione per aiutare FitMatch a determinare le taglie consigliate. Al file della scansione viene assegnato un identificatore (ID utente, ID scansione) in modo da poter riprodurre i consigli sulle taglie e visualizzare i prodotti appropriati.

3.7.2. Riferimento al diritto di recesso

È possibile revocare il/i consenso/i in qualsiasi momento con effetto per il futuro cancellando i propri dati nel proprio account cliente alla voce “Body Scan”.

3.7.3. Trattamento dei dati per identificare gli utenti che ritornano

Al fine di identificare automaticamente l'utente come utente abituale ed evitare che debba ripetere la scansione, i dati di cui sopra vengono raccolti tramite il cosiddetto "SDK" (Software Development Kit). In questo caso, i prodotti consigliati saranno visualizzati anche nella pagina di dettaglio del prodotto. Lo scopo del trattamento sopra descritto è quello di poterti offrire i prodotti più adatti alla tua scelta. Informazioni dettagliate su questa elaborazione sono disponibili anche nella nostra Piattaforma di gestione del consenso (Consent Management Platform, di seguito denominata «CMP» e/o «Centro preferenze») . Le finalità del trattamento sono specificate nel CMP "Annunci e contenuti personalizzati" (vedi anche CMP nella sezione 3.4.2.). La base giuridica di questo trattamento è il vostro consenso (Art. 6 (1) (a) GDPR).

3.7.3. Elaborazione indipendente dei dati da parte di FitMatch

Inoltre, dopo l'esecuzione delle raccomandazioni sulle taglie, i dati vengono estratti dal file di scansione sotto l'esclusiva responsabilità di FitMatch ed elaborati esclusivamente in forma anonima allo scopo di migliorare i servizi di FitMatch. La base giuridica per questo trattamento dei dati è il tuo consenso (art. (1) (a) GDPR), che dai quando esegui la scansione.

Per ulteriori informazioni sul trattamento dei tuoi dati da parte di FitMatch, consulta le informazioni sulla protezione dei dati di FitMatch.

3.8. Offerte vantaggiose con buoni sconto

Attraverso i nostri servizi l’utente ha la possibilità, al temine dell’ordine, di usufruire di offerte vantaggiose come campioni gratuiti di quotidiani, riviste e prodotti (“Offerte vantaggiose”) nonché di buoni sconto (“Offerte con buoni sconto”) di società terze forniti da Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (“Sovendus”). Tali offerte vantaggiose e con buoni sconto sono riconoscibili e contrassegnate come offerte dei partner.

3.8.1. Offerte vantaggiose

Selezione personalizzata di offerte vantaggiose per l’utente

Per offrire all’utente una selezione di offerte attualmente vantaggiose a livello regionale, forniamo a Sovendus informazioni quali appellativo, anno di nascita, Paese e codice postale in forma pseudonimizzata nonché il valore hash dell’indirizzo e-mail dell’utente. Inoltre, come accade solitamente nei processi di comunicazione su Internet, Sovendus riceve l’indirizzo IP dell’utente e pertanto anche la sua posizione approssimativa, le informazioni sul browser, i dati sul dispositivo finale, le pagine visitate e altri dati di utilizzo. Trasmettiamo a Sovendus anche i dati che consentono alla società di identificare e associare le operazioni concrete effettuate nel nostro negozio. In seguito alla selezione dell’offerta vantaggiosa da parte di Sovendus, sulla base dei dati di cui sopra, questa verrà visualizzata dall’utente al termine dell’ordine nel nostro negozio online.

Lo scopo del trattamento dei dati sopra descritto è quello di proporre all’utente le offerte vantaggiose più in linea alla selezione effettuata. Maggiori informazioni sul trattamento dei dati sono disponibili nella nostra CMP. Lo scopo del trattamento dei dati è illustrato nella sezione “Inserzioni e contenuti personalizzati” della CMP (consultare anche la sezione 3.4.2.). La base giuridica del presente trattamento dei dati è costituita dal consenso dell’utente (Articolo 6 paragrafo 1 lettera a) dell’RGPD).

Sovendus utilizza inoltre tutte le tipologie di dati di cui sopra sotto la sua esclusiva responsabilità, al fine di migliorare la visualizzazione di ulteriori offerte vantaggiose e con buoni sconto (analisi pseudonime dei clienti). Ulteriori informazioni sul trattamento dei dati dell’utente da parte di Sovendus sono disponibili alla pagina Informativa sulla privacy di Sovendus.

Utilizzo delle offerte vantaggiose da parte dell’utente.

Trasmettiamo nome, indirizzo e indirizzo e-mail dell’utente a Sovendus ai fini della creazione dell’offerta vantaggiosa personalizzata da parte del fornitore del prodotto unicamente qualora l’utente selezionasse attivamente un’offerta vantaggiosa. La base giuridica del presente trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera b) dell’RGPD (esecuzione del contratto).

3.8.2. Offerte con buoni sconto

Selezione personalizzata di offerte con buoni sconto per l’utente

Per offrire all’utente una selezione di offerte con buoni sconto attualmente interessanti, forniamo a Sovendus informazioni quali appellativo, Paese e codice postale in forma pseudonimizzata e il valore hash dell’indirizzo e-mail dell’utente. Inoltre, come accade solitamente nei processi di comunicazione su Internet, Sovendus riceve l’indirizzo IP dell’utente e pertanto anche la sua posizione approssimativa, le informazioni sul browser, i dati sul dispositivo finale, le pagine visitate e altri dati di utilizzo. Trasmettiamo a Sovendus anche i dati che consentono alla società di identificare e associare le operazioni concrete effettuate nel nostro negozio.

Lo scopo del trattamento dei dati sopra descritto è quello di proporre all’utente le offerte con buoni sconto più in linea alla selezione effettuata. Maggiori informazioni sul trattamento dei dati sono disponibili nella nostra CMP. Lo scopo del trattamento dei dati è illustrato nella sezione “Inserzioni e contenuti personalizzati” della CMP (consultare anche la sezione 3.4.2.). La base giuridica del presente trattamento dei dati è costituita dal consenso dell’utente (articolo 6 paragrafo 1 lettera a) dell’RGPD).

Inoltre, Sovendus esegue il trattamento delle informazioni sotto la sua esclusiva responsabilità al fine di migliorare la visualizzazione di ulteriori offerte vantaggiose e con buoni sconto (analisi pseudonime dei clienti). Ulteriori informazioni sul trattamento dei dati dell’utente da parte di Sovendus sono disponibili alla pagina Informativa sulla privacy di Sovendus.

Utilizzo di offerte con buoni sconto da parte dell’utente

Trasmettiamo nome e indirizzo e-mail dell’utente a Sovendus ai fini della creazione dell’offerta vantaggiosa personalizzata da parte del fornitore del prodotto unicamente qualora l’utente selezionasse attivamente un’offerta con buono sconto. Trasmettiamo inoltre a Sovendus, in forma pseudonimizzata, il numero d'ordine, la valuta, l'ID di sessione (numero di sessione) e l’ora in cui è stato effettuato l’ordine ai fini della fatturazione. La base giuridica del presente trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera b) dell’RGPD (esecuzione del contratto).

3.9. Fanpages

ABOUT YOU gestisce i profili dei social media nei social network Facebook e Instagram (“Fanpage”), servizio di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda (“Meta”), su cui pubblichiamo e condividiamo regolarmente contenuti e offerte. Quando interagisci con le nostre fanpage o con altre pagine e siti web di Facebook o Instagram, Meta registra il tuo comportamento in fase di utilizzo tramite i cookie e tecnologie simili. ABOUT YOU può visualizzare le statistiche generali per le sue fanpage sugli interessi e le caratteristiche demografiche (come l'età, il sesso, la regione) degli utenti. Se utilizzi i social network, il genere, l’ambito e gli scopi del trattamento dei dati nei social network sono determinati in primo luogo dai gestori degli stessi, fatta eccezione per i cosiddetti insight delle pagine, per i quali siamo corresponsabili con Meta, e che sono illustrati qui di seguito.

Trattamento dei tuoi dati da parte di Meta

Meta tratta i tuoi dati durante l'utilizzo delle fanpage anche per finalità proprie che non sono rappresentate nella presente informativa sulla privacy e sulle quali non abbiamo alcuna influenza. Puoi trovare ulteriori informazioni in merito nei rispettivi social network:

Informativa sulla privacy di Facebook

Informativa sulla privacy di Instagram

Analisi dell'utilizzo (insight delle pagine)

Quando interagisci con le nostre fanpage, Meta registra il tuo comportamento in fase di utilizzo tramite i cookie e tecnologie simili. In questo contesto, ABOUT YOU riceve "insight delle pagine" contenenti indicazioni statistiche, de-personalizzate (anonimizzate) sui visitatori. Per noi non sarà possibile associarle alla tua persona. La selezione e la preparazione delle informazioni sugli insight delle pagine sono effettuate esclusivamente da Meta. Gli insight delle pagine ci aiutano a capire come vengono utilizzate le nostre fanpage, quali interessi hanno i visitatori e quali argomenti e contenuti sono particolarmente popolari. Utilizziamo queste informazioni per offrire contenuti rilevanti ai visitatori delle nostre fanpage e per poter soddisfare meglio i loro interessi e le loro abitudini d'uso.

ABOUT YOU e Meta sono contitolari del trattamento dei tuoi dati volto a mettere a disposizione gli insight delle pagine. Fra ABOUT YOU e Meta esiste un accordo che stabilisce quale società adempie quali obblighi di protezione dei dati in conformità all'LPD, per quanto concerne il trattamento dei dati degli insight delle pagine.

L'accordo con Meta è visualizzabile qui.

Meta ha riepilogato qui i contenuti principali di tale accordo (compreso un elenco di dati degli insight delle pagine).

Nella misura in cui hai acconsentito alla creazione di insight delle pagine nei confronti di Meta, come sopra descritto, la base giuridica è l'articolo 6 paragrafo 1 lettera a) dell’RGPD, nell'ambito di applicazione del RGPD.

3.10. Connessione/login a Facebook

ABOUT YOU offre all'utente la possibilità di accedere al servizio con il suo accesso a Facebook (la cosiddetta funzione Facebook Connect). Facebook Connect è un servizio del social network Facebook, gestito da Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino, D02, Irlanda) («Meta»). Non è quindi necessaria alcuna registrazione aggiuntiva su ABOUT YOU. Per registrarsi, l'utente viene reindirizzato al sito web di Facebook, dove può effettuare il login con le sue credenziali. In tal modo, il profilo Facebook e il servizio di ABOUT YOU vengono collegati tra loro. Tramite il collegamento, ABOUT YOU riceve automaticamente da Meta le informazioni, che l'utente ha acconsentito di trasmettere (ad esempio, nome, cognome, indirizzo e-mail, foto del profilo, sesso, elenco degli amici). Utilizzeremo queste informazioni per identificarti durante l’uso di ABOUT YOU.

Nell'ambito di applicazione del RGPD, la base giuridica per questo trattamento dei dati è l'articolo 6 paragrafo 1 lettera a) dell’RGPD.

Ulteriori informazioni su Facebook Connect e sulle impostazioni della privacy, sono disponibili qui: Informativa sulla privacy di Facebook.

3.11. Accesso tramite Apple ("Accedi con Apple")

ABOUT YOU offre agli utenti la possibilità di accedere al servizio con il proprio ID Apple ("Accedi con Apple"). Questa funzione di accesso è un servizio fornito da Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda («Apple»). Non è quindi necessaria alcuna registrazione aggiuntiva su ABOUT YOU.

Per registrarsi, l'utente viene reindirizzato al sito web di Apple, dove può effettuare il login con le sue credenziali. Questo collega l'ID Apple dell'utente al nostro servizio. L'utente può scegliere se utilizzare l'indirizzo e-mail memorizzato da Apple ("Condividi indirizzo e-mail") o un indirizzo e-mail in forma pseudonimizzata ("Nascondi indirizzo e-mail"). Se l'utente seleziona l'opzione "Condividi indirizzo e-mail", ABOUT YOU riceverà l'indirizzo e-mail e il nome collegati all'ID Apple. Selezionando l'opzione "Nascondi il mio indirizzo e-mail", Apple consente di registrarsi ad altri servizi esterni ad Apple, come ad esempio ABOUT YOU, senza rivelare l'indirizzo e-mail memorizzato da Apple. Se l'utente attiva questa funzione durante la creazione di un nuovo account cliente ABOUT YOU, Apple genera un indirizzo e-mail casuale con il dominio @privaterelay.appleid.com. Tutto ciò che viene inviato a questo indirizzo viene automaticamente inoltrato all'indirizzo e-mail collegato all'ID Apple. Utilizzando la funzionalità di accesso, il relativo indirizzo IP viene trasmesso ad Apple.

Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è l'articolo 6 paragrafo 1 lettera a) dell’RGPD.

Ulteriori informazioni sul trattamento dei dati da parte di Apple sono disponibili nella pagina: Politica sulla privacy di Apple .

3.12. Account del cliente/account dell'utente

Per la tua massima comodità, ti offriamo la possibilità di memorizzare permanentemente i tuoi dati personali su un account del cliente/account utente protetto da password.

La creazione dell'account del cliente è fondamentalmente volontaria. Se crei un account cliente, il trattamento dei tuoi dati acquisiti nell'ambito di applicazione del RGPD, qui si basa sull'articolo 6 paragrafo 1 lettera b) dell'RGPD. Dopo la creazione di un account del cliente non è più necessario inserire i dati nuovamente. Inoltre, sul tuo account cliente puoi visionare e modificare i dati memorizzati su te in qualsiasi momento.

Soltanto se desideri effettuare ordini tramite il nostro sito web/la nostra applicazione è assolutamente necessario aprire un account del cliente per l'espletamento del contratto.

Oltre ai dati richiesti al momento di un ordine, per creare un account del cliente devi indicare una password di tua scelta. Serve, insieme al tuo indirizzo di posta elettronica, ad accedere al tuo account cliente. Ti preghiamo di trattare i tuoi dati di accesso personali in modo confidenziale e, in particolare, di non renderli accessibili a terze parti non autorizzate. Presta attenzione a che rimarrai connesso automaticamente anche dopo aver lasciato il nostro sito web, salvo che ti disconnetta in modo attivo.

Hai la possibilità di cancellare il tuo account cliente in qualsiasi momento. Presta tuttavia attenzione a che, se hai effettuato un ordine presso di noi una sola volta, ciò non comporta una cancellazione contemporanea dei dati visionabili nell'account del cliente. La cancellazione dei tuoi dati viene effettuata automaticamente una volta scaduti gli obblighi di conservazione ai fini del diritto commerciale e tributario a noi applicabili. Per ulteriori informazioni a riguardo, consulta la sezione 6. Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera c) dell'RGPD, nonché dall'articolo 6 paragrafo 1 lettera f) dell'RGPD. Abbiamo un interesse legittimo per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

3.13. Contatti

Hai la possibilità di metterti in contatto con noi in diversi modi. Per e-mail, per telefono, per chat o per posta cartacea. Se ci contatterai, utilizzeremo i dati personali che ci metti volontariamente a disposizione in tale contesto, per la sola finalità di poter contattarti ed elaborare la tua richiesta.

Per elaborare le richieste dei clienti utilizziamo il sistema di CRM Zendesk. Il fornitore è la Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103 - Stati Uniti d'America (“Zendesk”).Facciamo uso di Zendesk per poter elaborare le tue richieste in modo rapido ed efficiente. Abbiamo stipulato con Zendesk un contratto di trattamento dei dati su commissione (Data Processing Agreement - DPA). In caso di richieste dirette a noi, Zendesk tratta i tuoi dati esclusivamente su nostra commissione e non per proprie finalità.

Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera a), b), c) e f) dell'RGPD. Abbiamo un interesse legittimo a rispondere alle richieste dei nostri utenti che sono di natura generale e non direttamente collegate a un rapporto contrattuale.

3.14. Pagamenti

Trattiamo le tue informazioni di pagamento al fine di eseguire il pagamento stesso, ad esempio se acquisti un prodotto e/o usufruisci di un servizio tramite it.aboutyou.ch. A seconda del metodo di pagamento, inoltriamo le tue informazioni di pagamento a terze parti (ad esempio, in caso di pagamento con carta al fornitore della tua carta).

Nell'ambito di applicazione del RGPD, la base giuridica di questo trattamento dei dati è costituita dall'articolo 6 paragrafo 1 lettera a), b) e f) dell'RGPD.

4. Nessun obbligo di fornire dati

In linea di principio, non sei obbligato a fornirci i tuoi dati personali. Tuttavia, l'utilizzo di alcune aree dei nostri servizi può richiedere la comunicazione di dati personali, in particolare per l'acquisto di prodotti. Se non desideri fornirci i dati necessari a tal fine, purtroppo non potrai utilizzare le relative aree dei servizi.

5. Destinatari dei dati personali

5.1. Trasferimento dei dati a terzi

Trasmetteremo i tuoi dati a terze parti al di fuori di ABOUT YOU solo se ciò è legalmente

consentito (ad esempio perché noi o la terza parte abbiamo un interesse legittimo a trasmetterli, siamo obbligati per legge a trasmetterli o se possiamo farlo sulla base del tuo consenso).

Oltre ai terzi menzionati nelle nostre Informazioni sulla protezione dei dati e nella nostra CMP possiamo divulgare le informazioni personali a terzi, in particolare

• se siamo obbligati a farlo a causa di disposizioni legali o di ordinanze giuridiche o delle autorità competenti a seconda del caso (alle autorità);
• in relazione a controversie giuridiche (ai tribunali o ai nostri avvocati) o a verifiche fiscali (ai revisori dei conti);
• quando collaboriamo con i consulenti fiscali;
• in relazione a possibili azioni punibili, alle autorità inquirenti competenti;
• in caso di vendita dell'attività (all'acquirente).

Se trasmettiamo i tuoi dati a terzi sulla base del tuo consenso, possiamo fornire una spiegazione anche quando ti chiediamo il consenso.

5.2. Trasferimento al responsabile del trattamento

Nell'ambito del trattamento dei tuoi dati, in alcuni settori utilizziamo i cosiddetti responsabili

del trattamento. Un responsabile del trattamento è una persona fisica o giuridica che tratta i dati personali a nostro nome e sulla base delle nostre istruzioni, per cui rimaniamo responsabili del trattamento dei dati. I responsabili del trattamento non utilizzano i dati per le proprie finalità, ma effettuano il trattamento dei dati esclusivamente per conto del titolare.

Nella misura in cui i responsabili del trattamento non sono già nominati nelle presenti

Informazioni sulla protezione dei dati, si tratta in particolare delle seguenti categorie di responsabili del trattamento:

• Fornitore di servizi informatici (invio di e-mail e newsletter);
• Call center (risposta alle richieste dei clienti).

6. Durata di archiviazione e cancellazione dei dati

ABOUT YOU archivia i dati personali solo per il tempo necessario agli scopi indicati nella

presente informativa sulla privacy, in particolare per adempiere ai nostri obblighi contrattuali e legali. Conserveremo eventualmente i tuoi dati personali anche per altri scopi, se e fintanto che la legge consente un'ulteriore conservazione per determinati scopi.

Se chiuderai il tuo account del cliente/account dell'utente, cancelleremo tutte le informazioni

personali memorizzate. Se non sarà possibile o necessaria una cancellazione completa per motivi legali, bloccheremo queste informazioni. Si verifica un blocco, ad esempio, se si applicano obblighi di conservazione di natura commerciale o fiscale. In questo caso, siamo tenuti a conservare queste informazioni per le verifiche fiscali e le revisioni contabili fino a dieci anni. Non esiste nemmeno l'obbligo legale di conservazione, ma possiamo astenerci dalla cancellazione immediata in determinati casi consentiti dalla legge. Questo vale, ad esempio, se le informazioni in questione possono essere ancora necessarie per l'ulteriore esecuzione del contratto o per l'azione legale o la difesa (ad esempio, in caso di reclami). Il criterio decisivo per la durata del blocco è poi costituito dai rispettivi termini di prescrizione legali, dopo la scadenza dei quali cancelleremo le informazioni.

7. Destinatari al di fuori dello spazio SEE

Trasmettiamo inoltre i dati personali a terze parti o a responsabili del trattamento con sede in Paesi al di fuori dello Spazio economico europeo („SEE“) e della Svizzera. In questo caso,

ci assicureremo che il destinatario abbia un livello adeguato di protezione dei dati o che abbia il tuo consenso esplicito prima di trasmettere i dati.

Esiste un livello adeguato di protezione dei dati se il Consiglio federale svizzero ha stabilito che la legislazione sulla protezione dei dati di un paese garantisce un livello adeguato di protezione.

In alternativa, stabiliamo un livello adeguato di protezione dei dati concordando con i

destinatari le cosiddette clausole contrattuali tipo, approvate dall’Incaricato federale della protezione dei dati e della trasparenza (articolo 16 paragrafo 2 let. d LPD). In questo caso, effettuiamo le cosiddette "Transfer Impact Assessment", vale a dire valutazioni dell'impatto del trasferimento, e concordiamo con il destinatario misure di protezione aggiuntive o le implementiamo, se necessario. In particolare, concordiamo il Modulo 1 delle clausole contrattuali tipo dell'Unione europea con i destinatari che sono titolari del trattamento (indipendenti) e il Modulo 2 delle clausole contrattuali tipo dell'Unione europea con i destinatari che agiscono come nostri responsabili del trattamento.

Nel presente documento, si fa riferimento a terze parti o responsabili del trattamento nei seguenti Paesi: USA, Regno Unito (a questo proposito, ci basiamo sulla valutazione di adeguatezza del Consiglio federale (allegato 1 dell'ordinanza sulla protezione dei dati ("OPDa"), India e Singapore. Per i trasferimenti di dati verso USA e l'India e Singapore, abbiamo garantito un livello di protezione dei dati adeguato stipulando clausole contrattuali tipo ed effettuando una Transfer Impact Assessment.

Puoi richiederci una copia delle norme specificamente concordate per garantire un livello di protezione dei dati adeguato. Contatta [email protected] o le informazioni di contatto elencate nella sezione 2.

8. I tuoi diritti

8.1. Panoramica

Oltre al diritto di revocare il consenso da te concessoci, in presenza dei rispettivi requisiti di legge, ti spettano i seguenti ulteriori diritti:

• il diritto di ottenere accesso l'ai tuoi dati personali memorizzati da noi (articolo 25 dell'LPD risp. 15 dell'RGPD), in particolare puoi richiedere informazioni sulle finalità del trattamento, sulla categoria dei dati personali, sulle categorie di destinatari ai quali sono stati o saranno comunicati i tuoi dati, sul periodo di memorizzazione previsto, sull'origine dei tuoi dati, a condizione che non si siano raccolti direttamente da te;
• il diritto di rettifica dei dati inesatti o di integrazione dei dati corretti (articolo 32 paragrafo 1 dell'LPD risp. art. 25 dell'LPDarticolo 16 dell'RGPD),
• il diritto di cancellazione dei dati che ti riguardano memorizzati da noi (articolo 32 paragrafo 2 dell'LPD risp. articolo 17 dell'RGPD), nel caso in cui non debbano essere soddisfatte le condizioni applicabili e in particolare non vi sia un obbligo di rispetto da parte nostra di periodi di conservazione legali o contrattuali od altri obblighi o diritti legali all'ulteriore memorizzazione,
• il diritto di limitazione del trattamento dei dati che ti riguardano (articolo 32 paragrafo 2 dell'LPD risp. articolo 18 dell'RGPD), nella misura in cui l'esattezza dei dati sia da te contestata (per il periodo a noi necessario per verificare l'esattezza di tali dati personali), il trattamento sia illecito ma ti opponga alla cancellazione dei dati, noi non abbiamo più bisogno dei dati ma tu ne abbia bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o tu ti sia opposto al trattamento ai sensi dell'articolo 21 dell'RGPD (in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto ai tuoi).
• il diritto alla portabilità dei dati ai sensi articolo 28 dell'LPD risp. dell'articolo 20 dell'RGDP, ossia il diritto, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, di ricevere, in un formato di uso comune e leggibile da dispositivo automatico i dati che ti riguardano memorizzati da noi o di richiederne la trasmissione a un altro titolare (se tecnicamente fattibile),

Puoi far valere i diritti di cui sopra scrivendo all’indirizzo e-mail [email protected].

Inoltre, hai il diritto di proporre reclamo ad un'autorità di controllo. A tale scopo, puoi contattare l'autorità di vigilanza presso il tuo abituale luogo di residenza o di lavoro o presso la nostra sede aziendale.

8.3. Diritto di recesso

Nella misura in cui trattiamo i dati sulla base di un consenso da te concesso, hai il diritto di revocare il consenso dato in qualsiasi momento. La revoca non pregiudica la legittimità del trattamento dei dati effettuato sulla base del o dei consensi forniti prima della revoca.

Puoi esercitare il tuo diritto di opposizione in linea di principio all'indirizzo [email protected].

Puoi revocare in qualsiasi momento, in tutto o in parte, il consenso all'utilizzo dei cookie o al trattamento dei tuoi dati personali basato su di essi, modificando le impostazioni della nostra CMP qui e facendo clic su "Conferma i selezionati" o su "Rifiuta tutto". La nostra CMP è sempre disponibile in fondo alla pagina, sotto il link al "Centro Preferenze (Gestione del consenso)".

8.4. Fanpages

Per il trattamento delle tue informazioni sugli insight delle pagine insieme a Meta, abbiamo concordato con Meta che Meta sarà principalmente responsabile di fornirti informazioni sul trattamento delle tue informazioni sugli insight delle pagine e di consentirti di esercitare i tuoi diritti sulla protezione dei dati (ad esempio, diritto di opposizione). Sono reperibili informazioni più precise e dettagliate sui tuoi diritti in materia di protezione dei dati e sul modo in cui puoi farli valere direttamente presso Meta qui .

Se rivendicherai i tuoi diritti nei confronti di ABOUT YOU, inoltreremo la tua richiesta a Meta.