Privacy Notice UGC

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 per la protezione dei dati personali (GDPR)

Contenuti Generati dagli Utenti


Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”), Woolrich Europe S.p.A. (di seguito la “Woolrich” o il “Titolare”) – con sede legale in in Via della Cooperazione 21, 40129 Bologna, Italia –, nella qualità di Titolare del trattamento dei dati personali, in persona del legale rappresentante pro tempore, informa che i Suoi dati personali saranno oggetto di trattamento da parte di Woolrich stessa mediante elaborazioni manuali o strumenti elettronici o automatizzati, informatici o telematici, con logiche correlate strettamente alle finalità sotto elencate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.


Identità e dati di contatto del titolare e del Responsabile della protezione dei dati personali

Il Titolare del trattamento Woolrich Europe S.p.A in persona del legale rappresentante pro tempore, con sede in Via della Cooperazione 21, 40129 Bologna.

Il Titolare ha un Data Protection Officer (Responsabile per la protezione dei dati personali) al quale potrà rivolgersi per esercitare i Suoi diritti o per avere informazioni relative agli stessi e/o alla presente Informativa, scrivendo a Woolrich Europe S.p.A. o inviando un messaggio di posta elettronica all’indirizzo dpo@woolrich.com


Categorie di dati ottenuti da soggetti diversi dall’interessato

Per le finalità descritte al par. “Finalità e liceità del trattamento dei dati”, Woolrich tratta le categorie di dati personali, definite al par. “Periodo di conservazione dei dati personali”, ottenuto direttamente dall'Interessato (art. 13) o dall'Utente che autorizza i Contenuti (art. 14).


Fonte da cui hanno origine i dati personali

I dati personali sono forniti direttamente dall'Interessato (art. 13) o dall'Utente che ne autorizza i Contenuti (art. 14).


Finalità e liceità del trattamento

I dati personali sono trattati dal Titolare ai sensi dell'art. 6 del GDPR.

Di seguito si elencano le specifiche finalità del trattamento dei dati e la loro base giuridica:


Finalità di trattamento

Contenuti Generati dagli Utenti


Base giuridica del trattamento

Esecuzione del contratto (art. 6, comma 1, lett. b) del GDPR


Natura del conferimento e conseguenze rifiuto

Il conferimento dei dati è obbligatorio per l’esecuzione del contratto. Pertanto, l'eventuale rifiuto al conferimento dei dati obbligatori comporterà l'impossibilità oggettiva di perseguire le finalità del trattamento dei dati indicate nella presente Informativa (par. “Finalità e liceità del trattamento dei dati”) e di concludere il contratto.


Categorie di soggetti destinatari dei dati personali

I dati personali possono essere trattati da Bazaarvoice inc. in qualità di Responsabile del trattamento appositamente nominato dal Titolare, ai sensi dell'art. 28 del GDPR.


I dati saranno inoltre trattati da soggetti specificatamente autorizzati dal Titolare ai sensi del GDPR, quali dipendenti di Woolrich a seguito di specifiche istruzioni impartite dal Titolare.


I dati personali trattati da Woolrich potranno essere oggetto di diffusione mediante pubblicazione sulle pagine dei social network (ad es. Instagram, Facebook, Twitter, Youtube) e siti web aziendali.


Trasferimenti extra UE

Per le finalità di trattamento sopra descritte, i dati personali potranno essere trasferiti ai soggetti delle suddette categorie in Italia o all'estero, anche al di fuori dell'Unione Europea (UE).


La società che fornisce il servizio Contenuti Generati dagli Utenti ha sede negli Stati Uniti e archivia i dati in Amazon Web Services. il Titolare fornisce garanzie adeguate (ai sensi dell’art. 46 del GDPR) tramite l’adozione delle clausole tipo relative alla protezione dei dati adottate dalla Commissione Europea (Clausole Contrattuali Standard) con i destinatari dei dati sopra citati, che trattano dati sia in qualità di Titolari autonomi (Data Controllers) sia di Responsabili del trattamento (Data Processors). Tali garanzie assicurano il rispetto dei requisiti in materia di protezione dei dati e dei diritti degli interessati adeguato ai trattamenti all’interno dell’Unione, compresa la disponibilità di diritti azionabili degli interessati e di mezzi di ricorso effettivi, fra cui il ricorso effettivo in sede amministrativa o giudiziale e la richiesta di risarcimento, nell’Unione o in un paese terzo. Per ottenere una copia dei Suoi dati, per avere informazioni circa le garanzie adeguate e per conoscere il luogo dove i dati da Lei forniti sono stati resi disponibili, può contattare il Titolare, al seguente indirizzo e-mail: dpo@woolrich.com


Periodo di conservazione dei dati personali

I dati personali trattati da Woolrich saranno conservati per il tempo necessario allo svolgimento del rapporto contrattuale. Al termine di tali limitazioni i dati personali saranno resi anonimi o cancellati tranne nel caso in cui la conservazione sia necessaria per altre finalità espressamente previste dalla legge.


Di seguito si elencano i dettagli riguardanti la durata del periodo di conservazione dei dati per le finalità sopra delineate, ovvero i criteri utilizzati per la determinazione di tali periodi:


Finalità

Contenuti Generati dagli Utenti


Categoria di dati personali 

Identificatori: indirizzo e-mail, indirizzo IP, identificatore univoco BV, impronta digitale del dispositivo.

Inoltre, in relazione al solo Campionamento: nome, indirizzo postale, numero di telefono.

Dati sui contenuti: valutazioni assegnate, rivedere i contenuti (testo / foto / video), domande, risposte, soprannome.

Informazioni demografiche: posizione, fascia di età, sesso, altri dati demografici specificati dal cliente.

Dati comportamentali: inclusi interessi sui prodotti, informazioni sulla navigazione sul sito Web, dati sulle transazioni, ad es. acquisti online, registrazioni al sito web.


Termini ultimi previsti per la cancellazione

Per tutta la durata del contratto


Processo decisionale automatizzato

Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.


Diritti dell'interessato

Ai sensi e per gli effetti di cui al GDPR, Le sono riconosciuti i seguenti diritti in qualità di Interessato che potrà esercitare nei confronti d Woolrich:

a) diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 ed in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, etc.;

b) diritto di ottenere, laddove inesatti, la rettifica dei dati personali che La riguardano, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento (art. 16);

c) diritto di cancellazione dei dati (“diritto all’oblio”), laddove ricorra una delle fattispecie di cui all’art. 17;

d) diritto di limitazione del trattamento, nei casi previsti dall’art. 18;

e) diritto di portabilità dei dati ai sensi dell’art. 20;

f) diritto di opposizione al trattamento ai sensi dell’art. 21;


Tali diritti potranno essere esercitati rivolgendosi al Responsabile della Protezione dei Dati personali (RPD), altresì denominato Data Protection Officer (DPO), mediante richiesta inviata con lettera raccomandata a.r. al seguente indirizzo: in Via della Cooperazione 21, 40129 Bologna, o inviando e-mail all’indirizzo di posta elettronica: dpo@woolrich.com.


Lei potrà inoltre segnalare prontamente al DPO, tramite i recapiti sopra indicati, eventuali circostanze o eventi dai quali possa discendere, anche solo in potenza, una violazione dei dati personali (vale a dire qualsiasi violazione della sicurezza in grado di determinare, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati), al fine di consentire una immediata valutazione e, ove necessario, l’adozione di azioni volte a contrastare tale evento.


Si ricorda, infine, che Lei ha il diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo ai sensi dell’art. 13, par. 2, lettera d) del GDPR.


Bologna, 15.4.2021