INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’Art. 13 del Regolamento UE 2016/679

Sommario

1. premessa
2. ambito di applicazione
3. definizioni
4. I dati personali raccolti quando l’utente usa i servizi del sito
5. finalità del trattamento, base giuridica ed eventuali soggetti terzi destinatari dei dati
6. condivisione dei dati raccolti e destinatari dei dati personali
7. trasferimento all’estero
8. durata del trattamento e conservazione dei dati
9. misure di sicurezza
10. diritti dell’interessato
11. Modalità di esercizio dei diritti
12. Aggiornamento della policy

1. premessa
1.1. La società Schedoni Luxury Goods S.r.l., tiene molto alla privacy dei visitatori del proprio sito schedoni.com e si impegna a proteggere i loro dati personali in qualsiasi momento.
1.2. La presente politica sulla privacy descrive le modalità con le quali l’Azienda raccoglie e usa i dati personali, elencando in dettaglio le finalità di trattamento perseguite da Schedoni, la tipologia di dati raccolti, le conseguenze derivanti dalla scelta di mancato conferimento rispetto ai servizi richiesti e le modalità di accesso ai propri dati da parte degli interessati al trattamento.
1.3. Schedoni dichiara di non raccogliere alcun dato personale senza che il visitatore lo abbia volontariamente reso disponibile e per il quale abbia fornito specifico consenso, così come non usa i dati raccolti per certe finalità a scopi ulteriori in assenza di specifico assenso dell’nteressato.
1.4. Nessuna attività di vendita dei dati viene implementata da Schedoni o dai suoi collaboratori e partner, né tali dati sono e saranno oggetto di condivisione con terzi in un modo diverso da quanto riferito nella presente dichiarazione.
1.5. Se il cliente/utente del sito schedoni.com ha domande o reclami relativamente alla nostra politica o alle nostre procedure sulla pratica in materia di privacy, lo invitiamo a contattarci all’indirizzo luxury@schedoni.com.

2. ambito di applicazione
2.1. La presente privacy policy descrive le modalità con le quali Schedoni Luxury Goods S.r.l., avente sede legale in Via Gandhi n. 44 – 41122 Modena (MO) (di seguito, “Azienda” o “Società” o “Schedoni”), in qualità di Titolare del trattamento dei dati (di seguito “Titolare del trattamento”), raccoglie e usa i dati personali forniti sul sito web [inserire l’URL del sito] di proprietà dalla stessa e da essa gestito.
Schedoni Luxury Goods informa, pertanto, che, ai sensi dell’art. 13 del Regolamento 679/2016, tratterà i dati personali in via manuale e/o con il supporto di mezzi informatici per le finalità di seguito indicate e nel rispetto dei principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza e responsabilizzazione.
In ottica di chiarezza e trasparenza, Schedoni dichiara di aver nominato Responsabile dei dati Schedoni Luxury Goods S.r.l.  il quale, nel trattare e informazioni di carattere personale degli utenti di Schedoni, agisce per per conto della società e sotto sua precisa delega.

3. definizioni
3.1. Per “dati personali”, ai sensi della presente informativa, si intende qualsiasi informazione relativa a una persona identificata o identificabile.
3.2. Per “persona identificabile” si intende è un soggetto che può essere identificato, direttamente o indirettamente, con particolare riferimento a dati identificativi come un nome, un numero di identificazione, i dati di posizione, un identificatore online o uno o più fattori specifici relativi all’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di quella persona.

4. I dati personali raccolti quando l’utente usa i servizi del sito
4.1. Nell’uso e nella scelta dei servizi offerti da Schedoni, viene espressamente richiesto all’utente di fornire alcuni dati, necessari all’esecuzione della prestazione richiesta.
Tra essi (da confermare):
– nome, cognome e indirizzo e-mail – quando viene creato un account;
– nome e indirizzo email per le newsletter
indirizzo postale, numero di telefono e dati della carta di credito quando viene fatto un ordine;
preferenze dell’utente, sesso, età, abitudini per finalità di profilazione.
Tali dati occorrono, in modo diverso, al raggiungimento di determinate finalità come riepilogate e identificate nel seguente art. 5.
Inoltre, vi sono alcune tipologie di dati che il sito web https://schedoni.com raccoglie per consentire/migliorare l’esperienza di navigazione dell’utente.
Si tratta di:
Dati personali raccolti automaticamente quando vengono usati i servizi del sito
Alcuni dati relativi agli utenti e alla loro navigazione (quali gli indirizzi di Protocollo Internet (IP), il tipo di browser, il fornitore del servizio internet (ISP), le pagine di riferimento o di uscita, il sistema operativo, le indicazioni di data/ora e i dati del flusso di navigazione) vengono raccolti automaticamente in file di registro. Tali informazioni vengono usate, anche in forma aggregata, per fini statistici e per analizzare le tendenze, gestire il sito, tracciare i movimenti degli utenti sul sito e per raccogliere dati demografici sui tipi di clienti visitatori.

Dati personali raccolti usando i cookie e tecnologie simili
Schedoni e i suoi partner usano i cookie (o tecnologie simili) per analizzare le tendenze, gestire il sito, tracciare i movimenti degli utenti sul sito, per raccogliere dati demografici, per memorizzare le impostazioni dei nostri utenti (ad es. preferenza lingua, posizione, ecc.) o ai fini dell’autenticazione. Gli utenti possono controllare l’uso dei cookie a livello di browser individuale. Se l’utente rifiuta i cookie, può ancora usare il nostro sito ma la possibilità di usufruire di alcune funzionalità o aree del nostro sito potrebbe essere limitata. Per maggiori approfondimenti, occorre consultare la cookie policy (link).

5. finalità del trattamento, base giuridica ed eventuali soggetti terzi destinatari dei dati
5.1. I dati personali saranno trattati per finalità connesse alla gestione degli ordinari rapporti amministrativi, tecnici e commerciali; ad esempio: preventivazione, compilazione di liste anagrafiche, la tenuta della contabilità clienti/fornitori, la fatturazione, la gestione delle spedizioni, l’effettuazione di comunicazioni sia con mezzi cartacei che informatici. I Suoi dati potranno essere trattati per finalità interne di statistica e ricerca di mercato.
5.2. I Suoi dati, inoltre, potranno essere comunicati a soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:
enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all’adempimento degli obblighi amministrativi, contabili, assicurativi, tecnici e gestionali legati all’ordinario svolgimento della nostra attività economica, anche per finalità di recupero credito;
alle pubbliche autorità ed amministrazioni per le finalità connesse all’adempimento di obblighi legali;
banche, istituti finanziari o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento dell’attività della nostra azienda in relazione all’assolvimento, da parte nostra, delle obbligazioni contrattuali assunte nei Vs. confronti;
fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto;
fornitori di servizi (installazione, assistenza e manutenzione di impianti) funzionalmente connessi e/o necessari ai fini dell’adempimento di quanto contrattualmente previsto, anche in riferimento al D. Lgs. 81/08.
5.3. Il mancato conferimento dei dati personali comporterà l’impossibilità, da parte di Schedoni, di dar seguito a contratti ed altri adempimenti connessi, nonché di gestire correttamente le reciproche relazioni commerciali.
5.4. Su sua esplicita richiesta e dopo espressa e inequivocabile manifestazione del consenso, Schedoni userà le informazioni di contatto per inviare all’utente informazioni commerciali e promozionali, salvo espresso dissenso successivamente manifestato.
5.5. I dati personali conferiti potranno inoltre essere trattati, su espresso consenso validamente manifestato, per ciascuna delle seguenti finalità ulteriori:
invio tramite e-mail, posta, sms, contatti telefonici, newsletter, di comunicazioni commerciali e/o promozionali o di materiale pubblicitario su prodotti o servizi forniti da Schedoni o per la rilevazione del grado di soddisfazione sulla loro qualità;
trasmissione dei Suoi dati a soggetti terzi (ad esempio: business partner) al fine di svolgere attività di carattere informativo, commerciale, pubblicitario, promozionale anche con l’invio di comunicazioni mediante l’utilizzo di mezzi informatici o cartacei (cd marketing indiretto);
profilazione, in particolare per la creazione di un Suo profilo commerciale e/o per l’analisi delle Sue preferenze, abitudini o scelte di consumo, anche mediante l’incrocio di tali dati personali con altre informazioni raccolte attraverso i cookie di profilazione da Lei accettati.
5.7. Il Suo consenso per ciascuna di tali finalità è facoltativo e non avrà alcuna interferenza e/o conseguenza sulle finalità suddette connesse al rapporto negoziale di base.
5.8. Il trattamento dei dati personali – ivi comprese eventuali dati sensibili “categorie particolari di dati” e relative condanne penali o reati “giudiziari” per i quali è necessario un Suo consenso da esprimere in calce alla presente informativa – raccolti, non avviene (nella precedente versione c’era scritto che trattavate tali dati: come mai? Era un refuso?)
5.9. Schedoni, inoltre, utilizzerà dati aggregati per svolgere le proprie attività e raggiungere le finalità di cui sopra, nel rispetto dei consensi legittimamente manifestati:
1) i dati degli account (inclusi nome e indirizzo email, numero di telefono, indirizzo postale, dati della carta di credito) ai fini di gestire il sito web, per garantire la sicurezza del sito web e dei servizi e per comunicare con l’utente. La base giuridica di questo trattamento è l’adempimento di un contratto tra l’utente e Schedoni, al fine di fornire all’utente specifici servizi su richiesta e i suoi ordini.
2) i dati relativi all’uso del sito web e dei servizi (questi includono l’indirizzo IP, la posizione geografica, il tipo di browser, il sistema operativo, la durata della visita, le pagine viste, la frequenza e lo schema con cui l’utente usa i servizi). La fonte di questi dati è il sistema di tracciatura analitica. La base giuridica di questo trattamento è il legittimo interesse, ovvero il controllo e il miglioramento del sito web e dei nostri per fornire un’esperienza personalizzata di navigazione.
3) i dati relativi ai rapporti con il cliente, che possono includere i dati di contatto e le informazioni contenute nelle comunicazioni tra l’utente e l’azienda. Questi dati possono essere trattati ai fini di gestire rapporti con i clienti, comunicare con i clienti, tenere traccia di queste comunicazioni e promuovere i prodotti e servizi verso i clienti. La base giuridica per questo trattamento è il legittimo interesse, ovvero la corretta gestione dei rapporti con il cliente.
4) i dati che dell’utente con la finalità di adesione alla notifica delle nostre e-mail e newsletter. Questi dati sono usati al fine di inviare avvisi e newsletter. La base giuridica di trattamento è il consenso.

6. condivisione dei dati raccolti e destinatari dei dati personali
6.1. I dati personali raccolti dagli utenti potrebbero essere oggetto di divulgazione ad altri soci del gruppo e delle società collegate a fini di:
– fornire all’utente l’accesso ad alcuni servizi (registrazione account, servizio clienti);
– aiutare a individuare, investigare, mitigare e prevenire azioni potenzialmente fraudolente e illegali e violazioni alla sicurezza dei dati;
– proporre annunci personalizzati.
6.2. La condivisione dei dati potrà avvenire anche nei confronti di soggetti terzi che forniscono servizi per conto di Schedoni, a supporto delle attività commerciali. Queste società sono autorizzate a usare i dati personali solo nella misura necessaria alla fornitura di tali servizi, tra i quali:
– completamento degli ordini e consegna dei pacchi;
– elaborazione dei pagamenti;
– fornitura di servizio di assistenza clienti;
– invio di comunicazioni commerciali;
– completamento dei servizi di abbonamento;
– individuazione di una rete cellulare.
6.3. Schedoni potrà divulgare i dati personali di un utente anche:
– in risposta a richieste legali da parte di enti pubblici, tra cui richieste in ambito di sicurezza nazionale o per il rispetto della legge;
– nei casi previsti dalla legge, al fine di rispettare un mandato di comparizione o procedimenti legali simili;
– nel caso in cui Schedoni ritenga, in buona fede, che la divulgazione sia necessaria per difendere i propri diritti, proteggere la sicurezza di un utente o la sicurezza di altri, investigare su frodi.

7. trasferimento all’estero
I dati personali raccolti sul sito attraverso i contact form potranno essere trasferiti all’estero, anche in paesi extraUE, ai fini della condivisione degli stessi con società controllate o facenti parte del Gruppo societario (Corporate Binding Rules) o perché trattati attraverso l’utilizzo di tool o software di società terze che utilizzano tecnologie in cloud, purché tali Paesi assicurino livelli di tutela normativa adeguati. Il trasferimento dei dati personali verso i Paesi che non appartengono all’Unione Europea e che non assicurano livelli di tutela adeguati saranno eseguiti solo previa conclusione tra il Titolare e detti soggetti terzi di specifici contratti contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali (es. clausole contrattuali standard approvate dalla Commissione europea), ovvero solo in presenza di altro requisito conforme alla normativa italiana ed europea applicabile.

8. durata del trattamento e conservazione dei dati
8.1. I dati raccolti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti, e comunque per un periodo di 10 anni, nonché per il tempo necessario al fine di adempiere ad obblighi contrattuali o precontrattuali, di legge e/o di regolamento (fatti salvi i termini prescrizionali e di legge) ad obblighi fiscali e contabili, nel rispetto dei diritti e in ottemperanza degli obblighi conseguenti.

9. misure di sicurezza
9.1. Schedoni adotta le giuste precauzioni per conservare i dati personali resi noti dall’utente sia durante la sua navigazione sia durante i suoi acquisti e non rilasciamo mai questi dati a terzi.
9.2. I dati di identificazione personale sono custoditi al sicuro. Soltanto dipendenti autorizzati hanno accesso a questi dati.
9.3. L’eventuale inserimento di dati sensibili, (come il numero di una carta di credito) nei moduli degli ordini, hanno la trasmissione criptata con uso di tecnologia TLS (Transport Layer Security) (confermare).
9.4. Schedoni segue elevati standard generalmente accettati per proteggere i dati personali che gli vengono comunicati sia durante la trasmissione che nel corso della ricezione. Tuttavia, nessun mezzo di trasmissione tramite internet o metodo di conservazione è sicuro al 100%. Non è quindi possibile per l’Azienda garantire la sicurezza assoluta. Se gli utenti hanno domande sulla sicurezza del nostro sito web, ci possono contattare all’indirizzo luxury@schedoni.com.

10. diritti dell’interessato
10.1. Ai sensi degli articoli 13, comma 2, e da 15 a 21 del Regolamento UE 2016/679, in merito al trattamento dei dati personali, il Soggetto interessato potrà esercitare i seguenti diritti:

Diritto di ottenere l’accesso ai dati personali ed alle seguenti informazioni:

la conferma che sia o meno in corso il trattamento di propri dati personali;

le finalità del trattamento;

le categorie di dati personali;

i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;

qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

una copia dei dati personali oggetto di trattamento.

Diritto di rettifica ed integrazione dei dati personali;

Diritto alla cancellazione dei dati («diritto all’oblio») se sussiste uno dei seguenti motivi:

i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

l’interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;

l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;

i dati personali sono stati trattati illecitamente;

i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.

Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei Suoi dati.

Diritto alla limitazione del trattamento nel caso in cui:
l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.
Diritto alla portabilità del dato ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed eventualmente trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Ove tecnicamente possibile, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.

Diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, in particolare nel caso in cui:
il trattamento avviene sulla base del legittimo interesse del titolare, previa esplicitazione dei motivi dell’opposizione;
i dati personali sono trattati per finalità di marketing diretto.

Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, salvo nei casi in cui la decisione: sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o si basi sul consenso esplicito dell’interessato.

Diritto di revocare il consenso in qualsiasi momento.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

11. Modalità di esercizio dei diritti
11.1. L’interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo luxury@schedoni.com (specificando nell’oggetto “Privacy”).

12. Aggiornamento della policy
12.1. Schedoni può di tanto in tanto aggiornare la policy dei dati. L’utente potrà prendere visione dell’informativa più aggiornata alla pagina https://schedoni.com/privacy. L’eventuale modifica che comporti mutamento del trattamento dei dati, o in caso di cambi particolarmente significativi, Schedoni informerà l’utente attraverso i dati di contatto in suo possesso al fine di rinnovare i consensi espressi.

Data, 14 maggio 2019.

Informativa sul trattamento dei dati personali
per il servizio di newsletter
ai sensi dell’Art. 13 del Regolamento UE 2016/679

Art. 1 – Premesse

1.1. La Newsletter di Schedoni Luxury Goods S.r.l., è distribuita via e-mail, del tutto gratuitamente, a quanti fanno richiesta di riceverla, compilando l’apposito form dedicato.

1.2. Il titolare del trattamento è Schedoni Luxury Goods S.r.l., avente sede legale in Via Gandhi n. 44 – 41122 Modena (MO).

1.3. Il responsabile del trattamento è Mailchimp, mediante la società The Rocket Science Group, LLC, con sede in 675, Ponce de Leon Ave NE, Suite 5000, Atalanta, GA 30308 USA, presso il quale i dati saranno conservati in forma nominativa.

1.4. I dati saranno trattati inoltre dal personale e dai collaboratori di Schedoni, e dalle imprese espressamente nominate come responsabili del trattamento.

Art. 2 – Sistema di gestione dei dati mediante Mailchimp

2.1. Mailchimp, che gestisce il servizio di Newsletter, conserverà e memorizzerà i dati nominativi sui suoi server ubicati negli Stati Uniti.

2.2. MailChimp aderisce al Privacy Shield, ed è autorizzato a trattare dati di soggetti presenti nel territorio dell’Unione. Per maggiori informazioni, si pubblica il link alla privacy policy di Mailchimp.

2.3. Al fine di rispettare il GDPR, Schedoni ha sottoscritto un apposito supplemento negoziale con Mailchimp nel quale si specificano i loro impegni nei confronti degli utenti e nel quale Mailchimp viene nominato responsabile esterno dei dati degli utenti. Qui è possibile prenderne copia e visione.

In particolare, saranno specifici obblighi di Mailchimp:

– la notifica al Titolare di tutte le iscrizioni e dei relativi dati;

– la trasmissione delle informazioni su chi apre le newsletter e clicca sui link, al fine di ottimizzare le informazioni inviate e le proprie campagne di marketing.

Art. 3 – Trattamento dei dati con sistemi informatici e periodo di conservazione

3.1. I dati forniti saranno utilizzati con strumenti informatici e telematici al fine di fornire il servizio richiesto.

3.2. I dati saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo e fino a richiesta di cancellazione, manifestata dall’utente cliccando sul disclaimer “cancellami” posto in fondo ad ogni comunicazione, oppure avanzata via e-mail all’indirizzo accounting@schedoni.com 

Art. 4 – Base giuridica del trattamento

4.1. La base giuridica di tale trattamento è da rinvenirsi nella richiesta effettuata direttamente dall’interessato, e quindi dal suo consenso.

Art. 5 – Diritti dell’interessato

  5.1. Gli interessati hanno il diritto di ottenere da Schedoni, nei casi previsti, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). 

5.2. L’apposita istanza è presentata contattando Schedoni presso l’indirizzo: accounting@schedoni.com oppure scrivendo alla sede legale: 

5.3. In caso di richiesta di cancellazione dei dati da parte dell’interessato, Mailchimp provvederà a comunicare a Schedoni le intervenute revoche, e manterrà comunque nota i dati degli ex-iscritti a tutela dell’interessato, al fine di evitare di poterne forzare il reinserimento nella mailing list.

5.4. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo servizio avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).