Caro Utente, quando accedi e navighi su questo sito web (di seguito 'Sito') alcuni tuoi dati personali vengono acquisiti, conservati e gestiti (in termini tecnici 'trattati'), attraverso il dispositivo che stai utilizzando, anche attraverso l'analisi e il salvataggio del tuo indirizzo IP, dati di navigazione, "cookie" e altri identificatori online come "pixel". Alla luce di tali attività di trattamento, nel rispetto della normativa applicabile che prevede obblighi di protezione, riservatezza e sicurezza sui tuoi dati, KARTELL S.p.A. chiarisce di seguito le finalità e i mezzi trattati nella sua qualità di Titolare del trattamento.
Informativa Sito Web – Privacy Policy
www.kartell.com
Artt. 13 e ss. Regolamento Generale sulla Protezione dei Dati n. 2016/679 ("GDPR")
Introduzione
Titolare del trattamento
Le operazioni di trattamento dei dati personali effettuate a seguito di accesso e interazione con il Sito saranno svolte, in qualità di Titolare del trattamento, da KARTELL S.p.A., con sede in Noviglio (MI), via delle Industrie n. 1, P. IVA 11349160157.
KARTELL S.p.A. è contattabile ai seguenti recapiti:
- scrivendo una e-mail a privacy@kartell.it;
- per posta ordinaria all'indirizzo della sede indicata;
Categorie di dati trattati
Le categorie di dati trattati sono le seguenti:
- informazioni relative alla navigazione dell’utente sul Sito, inclusi i c.d. identificativi online e dati relativi ai device utilizzati;
- dati personali identificativi e di contatto liberamente immessi dall’utente sul Sito, ivi inclusi quelli necessari per la conclusione di acquisti di beni e servizi, anche in assenza di registrazione (c.d. acquisto come ospite), quali ad esempio: nome, cognome, indirizzo e-mail, numero di telefono;
- dati personali necessari per la gestione dei metodi e sistemi di spedizione, quali ad esempio: indirizzo di residenza, domicilio o dimora, indirizzo di destinazione dei beni acquistati;
- dati personali necessari per la gestione dei metodi e sistemi di pagamento, quali ad esempio: numero e dati relativi alla carta bancaria, dati relativi al conto bancario, dati relativi agli account del sistema di pagamento prescelto (es. PayPal);
- dati personali acquisiti da soggetti o fonti terze, in relazione a specifiche iniziative o finalità promosse dal Titolare;
- ulteriori dati personali, specificamente individuati, in caso di implementazione di nuove funzionalità o servizi.
Finalità, basi giuridiche e tempi di conservazione
Nella tabella riportata qui sotto il Titolare riporta le specifiche finalità in forza delle quali avviene un trattamento di dati personali, corredate ciascuna dalla relativa base giuridica e dal tempo massimo di conservazione del dato, se è possibile indicarlo con precisione (in mancanza, viene indicato il criterio di conservazione sulla base del quale è stato impostato il relativo strumento tecnologico).
| Finalità | Base giuridica | Tempo di conservazione |
| Offerta delle funzionalità di navigazione del Sito, delle sue pagine e dei contenuti come, ad esempio, i cataloghi relativi ai prodotti | 6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali | Per il tempo di permanenza dell’utente sul Sito, sino a un massimo di 24 mesi. |
| Riscontro a richieste di contatto o richieste di informazioni inviate dall’utente, anche tramite il servizio di assistente digitale ("KAssistant") | 6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a mantenere i rapporti con gli utenti del Sito | per un massimo di 10 anni dall’interazione con l‘interessato. |
| Registrazione dell’utente per la prenotazione di un appuntamento presso un punto vendita del Titolare | 6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali | per un massimo di 6 mesi dall’interazione con l‘interessato. |
| Registrazione, accesso e utilizzo da parte dell’utente dello shop eCommerce, anche in caso di "acquisto come ospite", incluse le attività di acquisto, pagamento, gestione e consegna dei prodotti, gestione di resi e rimborsi | 6 (1) (b), per l'adempimento di necessità correlate al contratto e ad attività precontrattuali correlate anche al fine di consentire, agevolare o semplificare l’acquisto | per il tempo necessario al raggiungimento delle finalità indicate, nel limite massimo di 10 anni dalla cancellazione dell’utente dall’eCommerce. |
| Gestione del carrello dell’utente per quanto concerne la funzionalità di c.d. checkout abbandonato a seguito di interruzione del flusso di acquisto o anomalie dello shop eCommerce | 6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a promuovere il recupero di interazioni di acquisto interrotte per ragioni tecniche | per il tempo necessario al raggiungimento della finalità indicata, nel limite massimo di 7 giorni a seguito dell’interruzione dovuta a ragioni tecniche. |
| Gestione della documentazione contabile e fiscale relativa agli acquisti effettuati tramite lo shop eCommerce | 6 (1) (c), per l'adempimento di un obbligo legale a cui il Titolare è soggetto (in particolare, obblighi contabili e fiscali) | per un massimo di 10 anni dopo l’acquisto effettuato. |
| Gestione dei contatti spontanei da parte di utenti del Sito, mediante invio di Curriculum Vitae e/o di altre comunicazioni | 6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali | per un periodo massimo di 12 mesi dal termine del processo di selezione, salvo ulteriori necessità di conservazione o consenso dell’utente. |
| Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito tramite tecnologie che comportano attività di trattamento di dati ai sensi della Dir. 2002/58/CE | 6 (1) (a), in base al consenso espresso dall'interessato | sino alla scadenza dell’identificativo online relativo all’utente conservato più a lungo, salvo richieste di cancellazione o anonimizzazione. |
| Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito a cui, per il loro specifico funzionamento tecnico, non è applicabile la Dir. 2002/58/CE | 6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a migliorare i propri prodotti e servizi | per il solo periodo necessario alla completa anonimizzazione dei dati raccolti. |
| Ricontatto dell’utente tramite posta elettronica a seguito di acquisto di beni o servizi offerti dal Titolare, finalizzato alla proposta di vendita di ulteriori beni o servizi analoghi | 6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a promuovere le proprie vendite di beni e servizi nel rispetto dei limiti fissati dall’art. 130, co. IV, D. Lgs. 196/2003 (c.d. "soft spam") | per un massimo di 24 mesi dall’ultimo acquisto effettuato dall’utente, salvo il diritto di opposizione manifestato dall’utente espresso con ogni modalità. |
| Ricontatto dell’utente a seguito di eventi, occasioni o incontri all’interno dei quali il Titolare o soggetti terzi hanno raccolto dati personali di contatto | 6 (1) (a), in base al consenso espresso dall'interessato o, in alternativa, 6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a mantenere i contatti con l’utente che ha espresso interesse per i beni e servizi offerti | sino al ritiro del consenso o per un massimo di 3 mesi dalla ricezione dei dati in caso di esercizio del legittimo interesse, salvo il diritto di opposizione manifestato dall’utente espresso con ogni modalità. |
| Registrazione dell’utente alla newsletter e successiva gestione delle relative comunicazioni commerciali di offerte speciali, di promozioni e novità, a mezzo di sistemi sia automatizzati che non (c.d. finalità di marketing) | 6 (1) (a), in base al consenso espresso dall'interessato | sino al ritiro del consenso da parte dell’utente, e in tal caso non oltre i 2 mesi successivi per finalità tecniche e procedurali del Titolare. |
| Attività di analisi dei gusti e abitudini di consumo dell’utente, finalizzate ad offrire promozioni e servizi personalizzati (c.d. finalità di profilazione) | 6 (1) (a), in base al consenso espresso dall'interessato | sino al ritiro del consenso da parte dell’utente, e in tal caso non oltre i 2 mesi successivi per finalità tecniche e procedurali del Titolare. |
| Individuazione dello store più vicino all’utente mediante strumenti di geolocalizzazione | 6 (1) (a), in base al consenso espresso dall'interessato | sino al termine della durata dell’identificativo online relativo alla funzionalità richiesta. |
Ulteriori informazioni in merito a come trattiamo i dati
Qualora l’interessato desiderasse maggiori informazioni circa il bilanciamento tra i legittimi interessi perseguiti dal Titolare e i diritti e le libertà fondamentali della persona fisica, potrà rivolgersi ad essi ai recapiti indicati, avendo diritto a ricevere riscontro prima possibile e comunque entro i tempi di legge.
In caso di contenzioso con l’utente o con terzi, ovvero di controllo da parte delle Autorità preposte, la conservazione potrà essere estesa sino alla scadenza dell’ultimo termine prescrizionale applicabile.
I dati non saranno in alcun modo diffusi, salvo espresso e preventivo consenso reso dell’interessato e nei limiti di quanto previsto dalla legge.
Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali indicati come obbligatori è necessario per perseguire le relative finalità: non fornire tali dati comporta l'impossibilità di dar corso al relativo trattamento.
Il conferimento degli altri dati personali è facoltativo: non fornire tali ulteriori dati potrà comportare l'impossibilità totale o parziale di accedere a determinate funzioni o caratteristiche del Sito. Con riferimento alle c.d. finalità di marketing e profilazione, nonché in relazione ai c.d. "identificativi online" non meramente tecnici, il consenso al trattamento dei dati personali è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornite tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
Processi decisionali automatizzati
Non è previsto alcun trattamento di dati personali mediante processi decisionali automatizzati secondo quanto previsto dalla normativa vigente, ed in particolare ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.
In ogni caso, eventuali trattamenti di tipo automatizzato non comporteranno per l’interessato un effetto giuridico che lo riguardi o che incida in modo significativamente sulla sua persona, salvo acquisizione di uno specifico consenso informato e comunque nel rispetto dei limiti di legge.
Categorie di soggetti che trattano dati personali
Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati, i dati personali potranno essere trattati, messi a disposizione e/o comunicati a:
- dipendenti e/o collaboratori del Titolare;
- soggetti terzi nominati quali Responsabili (in particolare, fornitori di beni o servizi), inclusi loro dipendenti e/o collaboratori;
- Autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni normative.
L’elenco completo dei Responsabili e delle altre terze parti può essere richiesto al Titolare in ogni momento, ai riferimenti indicati.
Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
I dati personali saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo per necessità tecniche, verso soggetti aventi sede in Paesi riconosciuti come "adeguati" dalla Commissione Europea, tra cui gli aderenti al "EU-US Data Privacy Framework", o verso soggetti che hanno stipulato apposite Condizioni Contrattuali Tipo nel testo vigente come approvato dalla Commissione Europea.
Diritti dell'interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679. In particolare, l’interessato ha diritto:
- di accedere ai suoi dati personali;
- di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
- di opporsi al trattamento, laddove consentito;
- di ottenere la portabilità dei dati, laddove prevista;
- di revocare il consenso: tale revoca non pregiudica la liceità dei trattamenti effettuati in base al consenso conferito prima della revoca;
- di proporre reclamo all'autorità di controllo: per l’Italia, all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).
L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una richiesta ai riferimenti del Titolare, come sopra indicati, e in particolare all’indirizzo e-mail indicato nella sezione "Titolare del trattamento".
Ultima revisione: 23 maggio 2024
