Privacy Policy

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito “GDPR”), le modalità con cui il Titolare del trattamento tratta i dati personali raccolti o forniti dall’Utente sia durante la navigazione del sito patriziapepe.com (di seguito, “Sito Web”) indipendentemente dall’acquisto di beni, sia durante le visite nei nostri punti vendita diretti.

Questo documento integra qualsiasi informazione sul trattamento dei dati personali fornita ai nostri Utenti nelle diverse occasioni di interazione.

Il Titolare del trattamento è Tessilform S.p.A., con sede legale in Via Gobetti 7/9, Campi Bisenzio (FI) - 50013  - Italia. e-mail: privacy@patriziapepe.it

Il DPO designato è contattabile all’indirizzo e-mail dpo@patriziapepe.it 

NAVIGAZIONE DEL SITO WEB

Dati trattati. Durante la navigazione del Sito Web possono essere acquisiti alcuni dati mediante i cookie o altre tecnologie di tracciamento. In questa categoria di dati potrebbero rientrare gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Per conoscere maggiori dettagli sulla tipologia dei cookie o degli altri strumenti di tracciamento utilizzati, sulle finalità e sul tempo di conservazione dei dati si rimanda alla consultazione della Cookie Policy.

REGISTRAZIONE AL SITO WEB

Dati trattati. Nella sezione “Crea Account” l’Utente rilascia nome, cognome, indirizzo e-mail, data di nascita e genere. Non tutti i campi sono obbligatori.

Finalità. I dati personali sono richiesti per dare seguito alla richiesta di registrazione che consente di velocizzare la procedura di acquisto, visualizzare lo stato degli ordini, aggiornare i propri dati, visualizzare lo storico dei resi e salvare gli articoli preferiti nella Wishlist in modo stabile.

Il trattamento è necessario per dare esecuzione a misure contrattuali adottate in seguito alla richiesta dell’Utente (art. 6, lett. b, GDPR).  Previo espresso consenso, utilizzeremo i dati anche per finalità di marketing e profilazione (vedi successivi).

Tempo di conservazione dei dati. I dati raccolti sono conservati fino a che non pervenga una espressa richiesta di cancellazione da parte dell’Utente ma, in ogni caso, non oltre il periodo di  cinque anni dall’ultima interazione con noi, periodo di tempo che ci porta a considerare il cliente “inattivo”. In tal caso i dati verranno cancellati o resi anonimi in mondo permanente.

REGISTRAZIONE CON CUSTOMER CARD

Dati trattati. L’Utente può registrarsi come nostro cliente anche compilando l’apposita Customer Card disponibile presso i punti vendita. Chiederemo di rilasciare i dati identificativi e di contatto e, facoltativamente, ulteriori informazioni personali che ci aiutino a conoscerlo meglio. Invitiamo a compilare la scheda cliente in tutte le sue parti, barrando il Sì o il No ai consensi richiesti e apponendo la data e la propria firma in calce. Una errata o incompleta compilazione potrebbe inficiare la registrazione. Terremo traccia del punto vendita di registrazione e, ogni volta che l’Utente si identificherà come cliente registrato, memorizzeremo i suoi acquisti e i punti vendita di frequenza.

Finalità. I dati personali sono richiesti per dare seguito alla richiesta di registrazione quale nostro cliente. Il trattamento è necessario per dare esecuzione a misure contrattuali adottate in seguito alla richiesta dell’Utente (art. 6, lett. b, GDPR). Previo espresso consenso, utilizzeremo i dati anche per finalità di marketing e profilazione (vedi successivi).

Tempo di conservazione. I dati raccolti sono conservati fino a che non pervenga una espressa richiesta di cancellazione ma, in ogni caso, non oltre il periodo di  cinque anni dall’ultima interazione con noi, periodo di tempo che ci porta a considerare il cliente “inattivo”. In tal caso i dati verranno cancellati o resi anonimi in mondo permanente.

GESTIONE ORDINI E ACQUISTI

Dati trattati.

• Sezione “Check out”. Per procedere con l’ordine e acquistare i nostri beni, anche in caso di operazioni effettuate come Utente non registrato (“Utente Guest”), attraverso l’apposito form vengono raccolti i dati anagrafici e di contatto, nonché i dati relativi alla spedizione e alla modalità di pagamento prescelta.
• Acquisti nei punti vendita. Nelle fasi di acquisto presso i nostri punti vendita, trattiamo i dati personali relativi agli strumenti di pagamento utilizzati, dati di fatturazione, informazioni relative alla vendita, ai resi e ai rimborsi.  Se richiesto da ragioni fiscali o dalla normativa antiriciclaggio potrà essere necessario mostrare un documento identificativo.

Finalità. Evadere gli ordini, effettuare le spedizioni, registrare i pagamenti, garantire resi e rimborsi. La base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (art. 6, lett. b, GDPR) e l’adempimento di obblighi di legge di natura fiscale, contabile, amministrativa (art. 6, lett. c, GDPR).

Tempo di conservazione dei dati. I dati raccolti sono conservati in virtù di obblighi relativi a adempimenti di natura fiscale-amministrativo-contabile per 10 anni (ex art. 2220 c.c.).

SERVIZIO CLIENTI

Dati trattati. Attraverso i vari canali di supporto ai clienti, via e-mail, telefono, WhatsApp, social network o altri strumenti di messaggistica possono essere acquisiti dati identificativi, dati di contatto e qualsiasi altra informazione che l’Utente condivida con noi nella sua richiesta.

Finalità. Per fornire informazioni relative a spedizioni, resi, metodi di pagamento, stato degli ordini ecc. la base giuridica è l’esecuzione di misure contrattuali e precontrattuali adottate su richiesta del cliente (art. 6, lett. b, GDPR).

Tempo di conservazione dei dati. I dati saranno trattati per il tempo necessario ad evadere la richiesta e per i successivi 12 mesi.

INVIO DI COMUNICAZIONI PROMOZIONALI  - MARKETING

Dati trattati. A seguito dell’iscrizione alla nostra Newsletter, in assenza di ulteriori informazioni, tratteremo esclusivamente l’indirizzo e-mail. In caso di registrazione al Sito Web e/o di compilazione della Customer Card, utilizzeremo i dati personali che l’Utente avrà rilasciato in sede di registrazione, nonché lo storico dei suoi acquisti e il negozio di frequenza.

Finalità. Inviare tramite e-mail, sms, telefono, WhatsApp, canali social o altri strumenti di comunicazione digitale, news su beni, servizi, promozioni ed eventi promossi dall’Azienda. Potremo inviare anche comunicazioni relative ai beni inseriti nella shopping bag (carrello) del Sito Web. La base giuridica è l’espresso consenso (art. 6, lett. a, GDPR) manifestato con l’iscrizione alla nostra Newsletter o esprimendo la propria preferenza in fase di registrazione.

Tempo di conservazione dei dati. I dati relativi agli acquisti, utilizzati per finalità di marketing, saranno conservati per 36 mesi. Il consenso a ricevere comunicazioni promozionali è considerato valido fino a che non pervenga una richiesta di revoca. Nel caso l’Utente non desideri più ricevere le nostre comunicazioni potrà cliccare l’apposito link in calce ad ogni nostra e-mail o scrivere ai nostri contatti (vedi “Diritti del Soggetto interessato”).

RETARGETING E REMARKETING

Il Sito Web utilizza tecnologie di retargeting e remarketing in base alla quali, tramite cookie o altri metodi di tracciamento assimilabili  - anche di terze parti  -, l’Utente che vi acconsente, tramite banner cookie, potrà visualizzare sui propri social o sui siti web di terzi i nostri contenuti pubblicitari. Per ogni maggiore informazione si prega di consultare la nostra Cookie Policy .

PROFILAZIONE

Dati trattati. Sia durante la navigazione di questo Sito Web, sia in occasione della visita presso i nostri punti vendita diretti, possono essere raccolte informazioni circa le preferenze e le abitudini di acquisto dell’Utente, ricavabili dallo storico acquisti (es. tipologia, quantitativo e prezzo dei prodotti acquistati, categorie preferite, colori, taglie, stile, materiali) e/o dalle altre informazioni che lo stesso deciderà di condividere con noi (es. professione, istruzione, hobby e stile di vita).

Finalità. Per finalità di profilazione, per inviare tramite e-mail, sms, telefono, WhatsApp, canali social o altri strumenti di comunicazione digitale, comunicazioni personalizzate in linea con gli interessi, le abitudini di acquisto e le preferenze dimostrate. La base giuridica è l’espresso consenso (art. 6, lett. a, GDPR).

Tempo di conservazione dei dati. I dati eventualmente elaborati per questa finalità saranno conservati per 36 mesi. Il consenso è considerato valido fino a che non pervenga una richiesta di revoca. Nel caso l’Utente non desideri più ricevere le nostre comunicazioni  profilate potrà scrivere ai nostri contatti (vedi § “Diritti del Soggetto interessato”).

INVIO DI COMUNICAZIONI RELATIVE A SERVIZI ATTIVATI E SOFT SPAM

Dati trattati. I dati identificativi e di contatto rilasciati in fase di iscrizione ad un nostro servizio o nell’ambito della partecipazione ad una nostra iniziativa.

Finalità. I dati suddetti potranno essere utilizzati per inviare comunicazioni di servizio (ad esempio, relativamente al negozio di frequenza), informazioni relative ai servizi richiesti o alle iniziative a cui l’Utente ha partecipato, nonché comunicazioni via e-mail relative a beni o servizi analoghi a quelli già acquistati o usufruiti  - c.d. soft spam -. La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, lett. f, GDPR) o, nel caso di soft spam, l’art. 130, comma 4, del Codice Privacy (d.lgs. 196/2003 e ss.mm.ii.).

Tempo di conservazione dei dati. I dati verranno conservati per la durata del servizio o dell’iniziativa oppure fino alla richiesta di opposizione al trattamento da parte dell’Utente (vedi § “Diritti del Soggetto interessato”).

WORK WITH US – CAREERS

Dati trattati. Con l’invio della candidatura ad una posizione lavorativa, attraverso l’apposito form, vengono raccolti dati anagrafici, dati di contatto e qualsiasi informazione personale, anche di natura particolare, contenuta nel Curriculum vitae o nella lettera di presentazione caricati.

Finalità. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, lett. b, GDPR). Il trattamento di eventuali dati “particolari” è lecito sulla base del Provvedimento del Garante del 5 giugno 2019 che integra e modifica l’Autorizzazione Generale n. 1/2016.

Tempo di conservazione dei dati. I dati vengono conservati per un periodo massimo di 24 mesi.

L’informativa privacy completa è consultabile all’interno della pagina dedicata.

WHISTLEBLOWING

Per tutte le informazioni relative alla gestione di tale processo si rimanda all’apposita sezione presente sul Sito Web.

La natura obbligatoria o facoltativa del conferimento è specificata di volta in volta – con riferimento alle singole informazioni richieste – apponendo un apposito simbolo (*) all'informazione di carattere obbligatorio. L’eventuale rifiuto a comunicare i dati contrassegnati come obbligatori rende impossibile per il Titolare eseguire il contratto o fornire i servizi disponibili. Il conferimento di ulteriori dati è, invece, facoltativo.

I trattamenti di dati personali sono eseguiti dal Titolare con modalità sia cartacee che elettroniche o telematiche, avvalendosi di personale interno appositamente autorizzato e istruito in materia di protezione dei dati personali. Vengono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o perdita  - anche accidentale  - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta.

I dati personali dell’Utente non saranno diffusi a soggetti indeterminati, tuttavia, potranno essere condivisi con:

• le nostre società controllate, con i nostri affiliati e partner commerciali, presenti anche all’estero, che agiscono sotto la nostra direzione e il nostro controllo in qualità di responsabili del trattamento. Questo per garantire al cliente la fruizione dei medesimi servizi presso ogni nostro punto vendita. Tali soggetti tratteranno i dati personali in relazione alle sole funzioni loro affidate;
• fornitori esterni, persone giuridiche e fisiche, che forniscono servizi in outsourcing di carattere tecnico ed organizzativo, quali servizi informatici, servizi di comunicazione, servizi di e-mail marketing, servizi di logistica, consulenze in campo contabile, legale ecc. I medesimi operano quali titolari o responsabili del trattamento debitamente nominati, nel pieno rispetto della normativa vigente sopra indicata; ad essi sono fornite solo le informazioni necessarie all'espletamento delle relative funzioni.

Nell’ambito delle nostre campagne marketing potremo avvalerci delle funzionalità messe a disposizione da alcune piattaforme digitali (es. Facebook -Meta, Google) che si limiteranno a trattare i dati per nostro conto garantendone la riservatezza, anche per mezzo di appositi sistemi di crittografia (hashing).

Relativamente ai pagamenti effettuati sul nostro e-commerce, i dati relativi alla transazione potranno essere trattati – in qualità di titolari del trattamento  - dai provider di pagamenti online disponibili in fase di checkout (es. PayPal, ScalaPay, Amazon Pay ecc.) o da intermediari di pagamento.

L'elenco completo ed aggiornato dei responsabili del trattamento o dei soggetti a vario titolo coinvolti è conoscibile previa richiesta.

Si ricorda che i dati potranno essere messi a disposizione anche di soggetti che hanno facoltà di accedervi in forza di disposizioni di legge, nei limiti e per le finalità previste da tali norme, nonché a banche, istituti di credito, società di recupero dei crediti e agenzie di assicurazione.

L’eventuale trasferimento di dati personali verso paesi extra-UE che si rendesse necessario per dare seguito al contratto in essere con l’Utente o per garantire i servizi offerti (si pensi al caso di fornitori con sede in paesi terzi) viene eseguito in conformità agli artt. 44 e ss. del GDPR, predisponendo appositi strumenti che garantiscano garanzie adeguate di protezione dei dati personali.

La presente informativa è fornita solo per il Sito Web patriziapepe.com e non anche per altri siti web e piattaforme social raggiungibili dall'Utente tramite link di collegamento e social buttons, i particolari pulsanti che raffigurano le icone dei principali social network. Si ricorda che il social network acquisisce i dati relativi alla visita dell’Utente; per evitare che i dati elaborati su questo Sito Web vengano ricollegati al proprio profilo social occorre disconnettersi dallo stesso. L’Utente è consapevole che, in base alle impostazioni del proprio account social, i dati personali contenuti nel proprio profilo potrebbero essere a noi visibili in caso di semplici interazioni con le nostre pagine social. Per maggiori informazioni sul trattamento dei dati operato da tali soggetti terzi si prega di fare riferimento alle rispettive privacy policy.

In ogni momento, ai sensi degli artt. 15 e ss. GDPR, l'Utente potrà esercitare i seguenti diritti:

1. ottenere conferma che sia o meno in corso un trattamento che lo riguardi e accedere ai dati personali;
2. ottenere indicazioni circa l’origine dei dati, le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e il periodo di conservazione previsto o i criteri usati per determinarlo;
3. richiedere la rettifica, la limitazione del trattamento o la cancellazione dei dati, sempre che la cancellazione sia compatibile con gli obblighi legali di conservazione fiscale e contabile cui è tenuto il Titolare;
4. opporsi al trattamento;
5. richiedere la portabilità dei dati, ove possibile;
6. revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta all'indirizzo di posta elettronica privacy@patriziapepe.it  oppure presso l’indirizzo della sede legale del Titolare.

Qualora l’Interessato rintracci una presunta violazione della normativa in materia di protezione dei dati personali, potrà rivolgersi al Responsabile della protezione dei dati (DPO) scrivendo all’indirizzo dpo@patriziapepe.it  

Si ricorda che l’Interessato può, inoltre, proporre reclamo all'Autorità Garante per la protezione dei dati personali o agire in sede giudiziaria.

In futuro il Titolare potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del Sito Web, anche in considerazione della modifica di norme di legge o regolamenti che disciplinano questa materia e proteggono i diritti dell’interessato. Le modifiche e gli aggiornamenti della Privacy Policy saranno vincolanti non appena pubblicati online. Invitiamo, pertanto, l’Utente ad accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.

Questo Sito Web fa uso di cookie e altri strumenti di tracciamento. Raccomandiamo di leggere con attenzione la nostra Cookie Policy per conoscere tutti i dettagli relativi alle tipologie di strumenti utilizzati, alle finalità e alle modalità del trattamento.

Ultimo aggiornamento in data 19.03.2024