Informativa ai sensi dell’art. 13 del regolamento UE 2016/679

1. Premessa

Per Woolrich Europe S.p.A. (di seguito anche solo “Woolrich” o “Società”) la tua privacy e la sicurezza dei tuoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifiche e adeguate misure tecniche ed organizzative per garantirne la piena sicurezza del trattamento.

Ti informiamo, quindi, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR” o “Regolamento”) e del Codice della Privacy (“Codice Privacy”), come modificato dal D.Lgs. 101/2018 (congiuntamente anche, la “Normativa”), che il trattamento dei tuoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza ed è effettuato, usando supporti cartacei, informatici e telematici, secondo quanto dettagliato nella presente informativa.

Le informazioni di seguito evidenziate sono pertanto rilevanti sia nel caso che Lei acceda al sito di Woolrich Europe S.p.a. (“Sito”) e decida semplicemente di navigare al suo interno utilizzando i suoi servizi, senza acquistare alcun prodotto, sia nel caso in cui Lei decida di acquistare uno o più prodotti.

La preghiamo, inoltre, di leggere, se non l’avesse ancora fatto, le Condizioni Generali di Vendita e la nostra Cookie Policy del Sito.

2. Titolare del trattamento dei dati

Il trattamento dei tuoi dati personali è effettuato da Woolrich Europe S.p.A., con socio unico, con sede legale in Via della Cooperazione n. 21, I-40129 Bologna, in qualità di Titolare del trattamento dei dati ai sensi e per gli effetti del Regolamento.

Per qualunque domanda o richiesta legata al trattamento dei tuoi dati personali può contattare la Società in qualunque momento inviando una richiesta ai seguenti riferimenti:
La Società ha nominato un Responsabile della Protezione dei Dati (“DPO”) ai sensi degli articoli 37 e seguenti del Regolamento Europeo 2016/679, che si individua nell’ Avv. Paola Casaccino, contattabile all’indirizzo e-mail sotto riportato.

Titolare del trattamento
Ragione Sociale: Woolrich Europe S.p.A.
Indirizzo sede legale: Via della Cooperazione 21, I-40129 Bologna
Dati contatto telefonico: +39 051 41 61 411
Dati contatto e-mail: dpo@woolrich.com

3. Tipologia dei Dati Trattati, Finalità e Base Giuridica del trattamento

I dati personali che la Società tratta sono quelli che tu ci fornisci mentre navighi o usi i servizi offerti dalla Società tramite il sito www.woolrich.com ovvero quelli che ci fornisci in uno dei nostri negozi per registrare il tuo account, per partecipare a un evento o per effettuare un acquisto o per richiedere un rimborso dell'IVA.

Il Titolare può, quindi, raccogliere dati su di te come ad esempio il tuo nome, cognome, residenza, domicilio, codice fiscale, la tua immagine fotografica durante un evento, numero di telefono/indirizzo e-mail, informazioni demografiche come la data di nascita o il sesso, indirizzo IP, indirizzo di destinazione dei prodotti, informazioni relative all’individuazione della tua taglia, oltre naturalmente ai dati relativi alle credenziali di accesso, agli acquisti eseguiti e ai servizi richiesti, nonché ai prodotti visionati e/o inseriti nel carrello e i dati di navigazione.

Non sono trattati dati particolari ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 GDPR.

I tuoi dati personali, una volta raccolti, sono trattati per le seguenti finalità:

Finalità	Base Giuridica
A: Assicurare il corretto funzionamento delle nostre pagine web e dei loro contenuti.	I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare, e non necessitano di uno specifico consenso da parte dell’interessato.
B: Marketing diretto, quali la promozione della vendita di prodotti effettuata attraverso telefono, sistemi automatizzati di comunicazione, whatsapp e/o altra tipologia di messaggistica istantanea, e-mail, etc., per inviti ad eventi speciali, per indagini di mercato e sulla soddisfazione della clientela.	I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico e libero consenso fornito dall'interessato. È fatto salvo quanto sotto previsto per il c.d. “soft spam”.
C: Analisi delle scelte di acquisto e degli interessi mostrati, anche per mezzo di trattamenti automatizzati (Profilazione).	I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico e libero consenso fornito dall’interessato.
D: Gestione del rapporto precontrattuale e contrattuale, incluse quindi la registrazione sul Sito, la formulazione dell’offerta e la stipulazione delle vendite anche nei nostri negozi, nonché l’iscrizione al Woolrich Campsite e l’erogazione dei servizi a ciò connessi (invio aggiornamenti via email, etc).	I trattamenti posti in essere per queste finalità si basano sul rapporto precontrattuale e contrattuale instaurato con il cliente e non necessitano di uno specifico consenso da parte dell’interessato.
E: Adempimento di obblighi normativi, con particolare riferimento a formalità ed adempimenti amministrativi, contabili e fiscali.	Adempimenti ad obblighi di legge.
F: Fruizione della funzionalità “Avvisami” presente nell’online store di Woolrich.	I trattamenti posti in essere per queste finalità vengono effettuati quali misure precontrattuali adottate su richiesta dell’interessato.

Ferma restando la libertà nel conferimento dei dati personali da parte dell’interessato, si fa presente che il conferimento dei dati per le finalità di cui ai punti B), C), D), E) e G) di cui al presente paragrafo 3, è necessario. La mancata comunicazione dei dati può comportare l’impossibilità di fruire dei servizi offerti dalla Società con riferimento alle singole finalità perseguite.

Si segnala infine che, in seguito all’acquisto di un prodotto del Titolare, o nel contesto della potenziale vendita online tramite la funzionalità connessa al cd. “recovery cart”, potranno essere inviate all’indirizzo e-mail che l’utente ha fornito in fase di acquisto, e/o potenziale acquisto, comunicazioni contenenti le nostre proposte commerciali su prodotti e servizi analoghi a quelli acquistati. La base giuridica del trattamento è il legittimo interesse del Titolare, laddove ai sensi dell’art. 130, comma 4, del Codice Privacy, il trattamento posto in essere per questa finalità non richiede uno specifico consenso da parte del soggetto interessato. Tuttavia, puoi opporti in ogni momento al trattamento in questione (al momento del conferimento dei tuoi dati ovvero in occasione della ricezione delle successive comunicazioni) al fine di interrompere l’invio di dette comunicazioni.

4. Responsabili e Destinatari dei dati

I tuoi dati personali sono trattati esclusivamente dal personale della Società specificamente autorizzato e designato ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy che è stato adeguatamente formato in relazione agli adempimenti Normativi in materia di privacy e che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

I tuoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui ci avvaliamo. Tali soggetti sono stati da noi adeguatamente selezionati ed offrono adeguata garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti, nel caso in cui trattino dati in nome e per conto di Woolrich sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Società e sotto il suo controllo.

Tali soggetti terzi possono appartenere alle seguenti categorie:

• Collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; gestori della spedizione; fotografi, agenzie di pubbliche relazioni, fornitori di software e relativa assistenza; in particolare, la nostra struttura software per l’attività del Sito e relativi rapporti con la clientela è gestita anche tramite SalesForce, Fluentcommerce e Hubspot;
• Amministrazione finanziaria ed altri Enti per cui sono previste le comunicazioni obbligatorie.

Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare, e consultabile a richiesta dell’interessato.

Per finalità amministrative, ti informiamo che i tuoi dati potrebbero essere comunicati dal Titolare ad altre società del Gruppo.

Resta inteso che i tuoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi, fatta eccezione per tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi.

5. Trasferimento dati extra-UE

I Dati personali verranno trattati all’interno dell’Unione Europea, e non è intenzione di trasferirli all’esterno di tale territorio.

Il trasferimento dei tuoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con il tuo consenso o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei tuoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra te e la Società o per la gestione delle tue richieste.

6. Data Retention

Ti informiamo che i tuoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito indicato:

• I dati di navigazione vengono cancellati -salvo il caso di rilevazione di attività illecita- non oltre le 48 ore dalla loro raccolta;
• I dati raccolti per finalità di marketing e/o profilazione, per come sopra evidenziato, verranno trattati per un periodo non superiore ai 5 anni dal rilascio del consenso o suo rinnovo ovvero dall’ultima manifestazione espressa di interesse verso i prodotti e/o iniziative di WOOLRICH, con la precisazione che i dati sugli acquisti (quindi anche in funzione del marketing sulla base del legittimo interesse ex art. 130 comma 4 Codice Privacy, cd. “Soft Spam”) non saranno trattati a fini di marketing oltre i 5 anni dal relativo acquisto;
• I dati relativi ai servizi del Sito verranno conservati per il tempo necessario per la fornitura del servizio e la verifica dell’esecuzione dello stesso; ordinariamente, pertanto, i dati non verranno conservati oltre i 6 mesi successivi alla fruizione del servizio;
• Le immagini fotografiche singolarmente raccolte durante un evento in negozio saranno trattate e conservate per il tempo strettamente necessario all’invio delle stesse via e-mail, in conformità al servizio offerto;
• I dati connessi al rapporto contrattuale saranno conservati per tutta la durata dello stesso e al termine –limitatamente ai dati a quel punto necessari– per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale.
  
  Al termine di tali periodi, i tuoi dati saranno definitivamente cancellati o, comunque anonimizzati in via irreversibile da parte della Società.

7. I tuoi diritti

Ti informiamo che hai la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

• Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): hai il diritto ad accedere ai tuoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desideri, ti forniremo una copia dei tuoi dati in nostro possesso;
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente puoi chiedere la cancellazione dei tuoi dati personali. Ricevuta e analizzata la tua richiesta, sarà nostra cura cessare il trattamento e cancellare i tuoi dati personali, ove rinvenuta legittima;
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato;
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): hai il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i tuoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato;
• Diritto di opposizione (Art. 21 del Regolamento): hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la tua richiesta; prima di accoglierla, la Società dovrà valutare i motivi della tua richiesta;
• Diritto di proporre reclamo (Art. 77 del Regolamento): hai il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei dati personali qualora dovessi ritenere che sia avvenuta, o sia in corso, una violazione dei tuoi diritti in riferimento al trattamento dei tuoi dati personali.
  
  Con riferimento ai trattamenti eventualmente svolti sulla base del tuo consenso, potrai revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento prestato prima della revoca (come indicato al precedente punto 4, con riferimento al trattamento dei dati per finalità di marketing, potrai revocare il consenso al trattamento anche per una sola delle modalità, tradizionale o automatica, di comunicazione). Analogamente, in qualsiasi momento (e quindi sia in sede di conferimento dei dati che successivamente) potrai manifestare la tua volontà di non ricevere comunicazioni di natura commerciale a tei inviate ai sensi dell’art. 130 del Codice della Privacy (“Soft Spam”).
  
  In qualunque momento potrai esercitare i tuoi diritti con riferimento agli specifici trattamenti dei tuoi dati personali da parte della Società.
  
  Fatto salvo quanto espresso finora, te ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a tua tutela, in qualità di tuo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 101/2018.
  
  Tali diritti possono essere esercitati tramite posta elettronica alla casella privacy@woolrich.com o posta ordinaria all’indirizzo: Woolrich Europe S.p.A., Via della Cooperazione n. 21, I-40129 Bologna.
  
  Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.

8. Misure di sicurezza

La Società adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Inoltre, i Titolari non potranno essere ritenuti responsabili circa le informazioni non veritiere inviate direttamente dall'utente (esempio: correttezza dell'indirizzo e-mail o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

9. Modifiche alla presente informativa

La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei tuoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi.
Ti invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarti tempestivamente sulle modifiche apportate e sulle loro conseguenze.
La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nella pagina della Società, con indicazione della data del suo ultimo aggiornamento.

10. Data di ultimo aggiornamento

Bologna, 30/06/2023