INFORMATIVA RELATIVA AL TRATTAMENTO DATI PERSONALI Secondo le disposizioni del D. Lgs. 196/2003 (Codice della Privacy) e del Regolamento UE 2016/679 Abbiamo il piacere e il dovere di fornire alcune informazioni relative all’utilizzo che faremo dei suoi dati personali in ossequio alle indicazioni del Codice della Privacy e del Regolamento UE 2016/679. 1. FINALITÀ DEL TRATTAMENTO a) I seguenti dati personali sono raccolti e trattati da TASPER S.r.l. per gestire i rapporti contrattuali con la clientela e per i relativi obblighi di legge: nome, cognome, indirizzo, documento identificativo. Previo consenso espresso dell’interessato, i sopra citati dati personali e dati ulteriori come appresso descritti, sono raccolti e trattati da TASPER S.r.l. : b) per svolgere analisi statistiche e di profilazione, anche attraverso servizi offerti da terze parti. Tale trattamento viene effettuato nel rispetto delle garanzie e delle misure dettate dal Garante per la protezione dei dati personali con il provvedimento emesso in data 24 aprile 2013 in accoglimento della richiesta di verifica preliminare presentata da TASPER S.r.l. c) per fornire servizi personalizzati di vendita (a titolo esemplificativo e non esaustivo: servizi di personal shopping, servizi di assistenza gratuita, servizi di cortesia), per l’invio (anche tramite posta ordinaria, posta elettronica, sms e mms, social network, instant messaging) di comunicazioni sulle nostre creazioni, vendite esclusive e su eventi e simili iniziative organizzati dalle società Bulgari o a cui le società TASPER partecipano, compresi eventuali inviti a tali eventi, nonché infine per l’invio di questionari per la rilevazione del grado di soddisfazione dei servizi offerti. In relazione alle finalità di cui ai punti b) e c) che precedono TASPER S.r.l. potranno raccogliere e trattare dati ulteriori rispetto a quelli necessari per la gestione del rapporto contrattuale ed adempiere ad obblighi di legge, come di seguito indicati a titolo meramente esemplificativo: • dati raccolti durante le visite nei negozi, ivi incluso l'uso del sistema Wi-Fi ovvero in occasione della partecipazione ad eventi, ovvero in occasione di acquisti effettuati online: data di nascita, fascia di età, date di eventi familiari, professione, hobbies, registrazione dei singoli acquisti, utilizzo di particolari social network ovvero ID di social network, telefono, indirizzo e-mail, fotografia, nazionalità, sesso, il metodo e la data di registrazione al Customer Relationship Management gestito da TASPER S.r.l. (qui di seguito “CRM”), lingua, categorie di prodotti preferiti, dettaglio dei prodotti acquistati, taglia, prezzo, sconto, livello di spesa statistico attribuito, carrello di acquisto abbandonato, modalità di utilizzo dei servizi, preferenze sui servizi offerti nei negozi, risposta a contatti, eventi a cui il cliente ha partecipato, prodotti selezionati per l’acquisto ma non acquistati; • dati raccolti durante la navigazione o mediante l'utilizzo di applicazioni, quali dati relativi al comportamento censiti utilizzando cookies o tecnologie similari nella c.d. “Wish List”. 2. CONFERIMENTO DEI DATI Il conferimento dei dati personali rispetto alle finalità di cui al paragrafo 1 lettera a) è obbligatorio ed in caso di rifiuto, TASPER S.r.l. non potranno dar corso alle prestazioni contrattuali richieste. Per le finalità di cui al paragrafo 1 lettere b) e c), il conferimento è libero e facoltativo e l’utilizzo dei dati è condizionato al consenso. L’eventuale rifiuto al conferimento dei dati tuttavia non consentirà alle Società del Gruppo Bulgari di perseguire le finalità ivi indicate. 3. CONDIZIONI APPLICABILI AL CONSENSO DEI MINORI Il trattamento di dati personali di minori è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. 4. MODALITÀ DEL TRATTAMENTO I dati personali saranno trattati con strumenti informatici e/o mediante elaborazioni manuali per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. In particolare, i dati personali raccolti per le finalità di cui a paragrafo 1 lettere b) e c) saranno trattati anche utilizzando meccanismi automatizzati secondo logiche e procedure strettamente correlate alle finalità di trattamento sopra specificate 5. INSERIMENTO DEI DATI NEL SISTEMA CRM L’inserimento dei dati personali nel sistema CRM è facoltativo ed avviene soltanto in caso di rilascio del consenso al perseguimento di una delle finalità di cui al paragrafo 1 lettere b) e c). L’inserimento dei dati personali trattati per le finalità di cui a paragrafo 1 lettere b) e c) nel sistema CRM comporterà automaticamente la visibilità, nonché la possibilità di modifica ed aggiornamento degli stessi, da parte dei dipendenti Bulgari in tutto il mondo che saranno designati quali incaricati del trattamento. 6. AMBITO DI COMUNICAZIONE, TRASFERIMENTO ALL’ESTERO E DIFFUSIONE DEI DATI Il trattamento dei dati personali è effettuato da personale a tal fine incaricato ovvero responsabile del trattamento, a seconda dei casi: della TASPER S.r.l., delle società controllanti di, controllate da, collegate a, sotto il medesimo controllo di, o comunque facenti parte del medesimo gruppo societario cui appartiene la TASPER S.r.l., in Italia e/o nel mondo (il cui elenco completo può essere conosciuto scrivendo a privacy@tasper.it); a tale riguardo si specifica che sono utilizzate Clausole Modello predisposte dalla Commissione Europea per il trasferimento dei dati personali al di fuori dell'Europa. In aggiunta, i dati personali potranno essere altresì trattati da: - società che svolgono servizi di spedizione/consegna dei cataloghi e/o prodotti; - società che svolgono servizi di postalizzazione della newsletter, del materiale pubblicitario o delle comunicazioni promozionali; - società che svolgono servizi di customer care; - società che svolgono analisi e ricerche di mercato; - società che svolgono servizi di manutenzione dei sistemi informatici. I dati raccolti, potranno essere trattati altresì da terzi autonomi titolari del trattamento, quali, a titolo esemplificativo: - persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza (avvocati, commercialisti, revisori); - società che svolgono servizi di gestione dei pagamenti tramite carta di credito e tax free. L’elenco completo dei soggetti terzi che potranno trattare i dati personali su incarico delle società TASPER ovvero in qualità di terzi autonomi titolari del trattamento può essere conosciuto scrivendo a privacy@tasper.it. I dati personali non saranno in alcun caso oggetto di diffusione. 7. TEMPI DI CONSERVAZIONE DEI DATI I dati raccolti per le finalità di cui al paragrafo 1 lettera a) saranno conservati da TASPER S.r.l. per il tempo necessario all’esecuzione del contratto, alla prestazione delle garanzie legali o convenzionali ovvero conformemente ai termini di conservazione obbligatori per legge. I dati raccolti per le finalità di cui al paragrafo 1 lettere b) e c) saranno conservati fin quando il cliente non revochi il consenso al trattamento dei dati personali e comunque, limitatamente ai dati raccolti per le finalità di cui al paragrafo 1 lettera b), non oltre 10 anni (conformemente al provvedimento emesso dal Garante per la protezione dei dati personali in data 24 aprile 2013 in accoglimento della richiesta di verifica preliminare presentata da TASPER S.r.l.). Al momento della revoca del consenso ovvero, se precedente, alla scadenza del termine di conservazione dei dati raccolti per le finalità di cui al paragrafo 1 lettera b), gli stessi saranno automaticamente cancellati ovvero resi anonimi in modo permanente. 8. DIRITTI DELL’INTERESSATO È possibile richiedere in qualsiasi momento: informazioni sull’esistenza e le caratteristiche del trattamento dei dati personali, la rettifica, la cancellazione degli stessi ovvero la limitazione del trattamento. È altresì possibile opporsi al trattamento e/o richiedere la trasmissione ad altro titolare. TASPER S.r.l. ha l’obbligo di rispondere alle richieste nei tempi previsti dalla normativa applicabile; ha anche l’obbligo di correggere dati sbagliati, integrare dati incompleti e aggiornare dati non più esatti; ed infine ha l’obbligo, se così richiesto, di cancellare i dati e di limitarne e/o di interrompere il trattamento, ovvero garantirne, ove ciò sia tecnicamente possibile, la trasmissione ad altro titolare. Per esercitare i propri diritti, come sopra elencati e come previsti per legge ovvero per avere qualsiasi informazione in merito e/o segnalare eventuali disguidi e problemi l’interessato è invitato ad inviare una email alla casella di posta elettronica privacy@tasper.it per la gestione tempestiva delle risposte ovvero ad inviare una comunicazione scritta al Data Protection Officer (DPO, Responsabile della protezione dei dati) presso TASPER S.r.l., Viale dei Colli Portuensi-369, Roma. Se la risposta non sarà stata soddisfacente l’interessato potrà rivolgersi al Garante Italiano per la Privacy. Ogni comunicazione elettronica eventualmente inviata conterrà un'apposita sezione in cui sono specificate le modalità per opporsi al trattamento e non ricevere più materiali ed informazioni promozionali. 9. TITOLARI E RESPONSABILI DEL TRATTAMENTO Titolari del trattamento sono: TASPER S.r.l., Viale dei Colli Portuensi-369, Roma. È possibile contattare i titolari del trattamento ovvero conoscere la lista completa dei responsabili del trattamento dagli stessi designati scrivendo al seguente indirizzo di posta elettronica: privacy@tasper.it.