GUESS INFORMATIVA PRIVACY – “E-MAIL MARKETING” 1. Il Titolare del trattamento La società Guess Europe SAGL è il Titolare del trattamento relativamente all’elaborazione e trattamento dei dati personali degli utenti, come descritto nella presente Informativa sulla privacy. La sede legale di Guess Europe SAGL è a Bioggio, Svizzera, 6934, Strada Regina No. 44. Guess Europe SAGL ha provveduto a nominare il Responsabile della protezione dei dati (DPO), che potrà essere contattato al seguente indirizzo di posta elettronica: dpo.privacy@guess.eu I dati personali includono qualsiasi informazione o dato tramite cui una persona fisica può essere identificata, sia in maniera diretta, sia in maniera indiretta. Nella presente informativa sulla privacy, faremo riferimento a tutti i dati personali degli interessati, come meglio successivamente identificati e descritti, in maniera collettiva con il termine “Dati Personali”. La società Guess Europe SAGL (indicata qui di seguito anche con i termini “noi”, “società”, “aziendale” o “nostro/a”) è fermamente impegnata nel proteggere e rispettare la privacy degli utenti. Nella presente Informativa sulla privacy, in connessione con le attività di comunicazione promozionale e informazionale, illustreremo nel dettaglio come e quali dati trattiamo. 2. Dati Personali trattati e modalità di raccolta (i) Comunicazioni Commerciali In presenza del consenso rilasciato dall’interessato, l’interessato riceverà nostre comunicazioni commerciali a mezzo posta elettronica (e-mail). Il grado di personalizzazione dei contenuti inviati da Guess può variare a seconda delle informazioni che l’interessato ha rilasciato a Guess. Inoltre, potremmo inviare, sempre via e-mail, comunicazioni inerenti all’acquisto di prodotti o servizi di analoga categoria a quelli acquistati dall’interessato sulla base del nostro legittimo interesse. In qualsiasi momento, l’interessato potrà chiedere di non ricevere più alcuna comunicazione relativa a prodotti o servizi di analoga categoria e revocare il consenso alle comunicazioni commerciali di cui sopra. 3. Finalità del trattamento dei Dati Personali e basi giuridico-legali Potremmo elaborare o trattare i Dati Personali dell’interessato per finalità diverse e su basi giuridico-legali diverse. In particolare: a. Comunicazioni di Marketing: elaboriamo i Dati Personali dell’interessato per inviare, ove l’interessato abbia prestato il proprio consenso, comunicazioni di marketing relative a prodotti, promozioni ed eventi Guess, anche sulla base delle informazioni fornite direttamente dallo stesso. Tali comunicazioni sono inviate tramite e-mail. b. Statistiche interne: elaboriamo statistiche aggregate basate sull’elaborazione di Dati Personali dei nostri utenti al fine di orientare le nostre scelte di business. Tali operazioni sono eseguite sulla base legale del legittimo interesse. c. Difesa degli interessi aziendali: potrebbe essere necessario elaborare i Dati Personali dell'interessato, laddove richiesto, per la gestione di potenziali reclami, azioni legali o richieste di risarcimento, sulla base del nostro legittimo interesse di proteggere gli interessi aziendali. d. Comunicazioni relative a prodotti o servizi di analoga categoria: potremmo utilizzare l’indirizzo email fornito dall’interessato per l’invio di comunicazioni relative a prodotti o servizi di analoga categoria a quelli acquistati (es. promozioni)
GUESS e. Obblighi di legge: potrebbe essere necessario elaborare i Dati Personali dell’interessato per l’adempimento degli obblighi di legge vigenti (ad es., leggi e normative in materia fiscale e amministrativa). Finalità finalità a) finalità b), c), d) finalità e)
Base Giuridica consenso espresso dell’interessato legittimo interesse obbligo legale imposto al titolare
4. Destinatari dei Dati Personali e loro posizione I Dati Personali vengono archiviati nell’Unione Europea e in Svizzera. Il trasferimento dei Dati Personali dall’Unione Europea alla Svizzera si basa sulla decisione di adeguatezza della Commissione Europea che riconosce la Svizzera come paese che garantisce un adeguato livello di protezione dei Dati Personali. Eventuali terze parti a cui dovessimo affidare i dati personali, nell’ambito delle finalità per le quali sono stati raccolti saranno selezionate secondo la dovuta diligenza e ad adottando tutte le misure necessarie, su base ragionevole, per garantire che tali terze parti elaborino o trattino i Dati Personali dell’interessato in maniera protetta e sicura, in conformità con le sole istruzioni da noi fornite e per nessun’altra finalità, oltre ad assicurare che non saranno eseguiti trasferimenti di dati al di fuori dello Spazio Economico Europeo. I dati possono altresì essere trattati, per conto del Titolare del trattamento, da soggetti esterni designati come responsabili ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie: a. società che svolgono il servizio di gestione e/o manutenzione dei sistemi informativi del Titolare del trattamento; b. società che offrono servizi di invio e-mail. Infine, qualora si renda necessario in connessione con la gestione di eventuali reclami, azioni o procedimenti legali o per l'adempimento degli obblighi di legge vigenti, potremmo trasmettere i Dati Personali dell’interessato a consulenti o legali esterni. Potremmo inoltre avere necessità di utilizzare, condividere o divulgare i Dati Personali dell’interessato se richiesto in risposta a controversie, indagini o per altre divulgazioni o pubblicazioni richieste a livello giuridico/legale. I dati personali non saranno diffusi. 7. Durata del periodo di conservazione dei Dati Personali I Dati Personali dell’interessato verranno conservati solo per il periodo strettamente necessario in connessione con le finalità per cui vengono elaborati o trattati. In particolare, conserveremo i Dati Personali dell’interessato: a. per le finalità di marketing, fintanto che il consenso non viene revocato; b. per le finalità di elaborazioni statistiche, fino a quando i dati non vengono cancellati/revocati oppure dietro richiesta dell’interessato;
GUESS c.
Per le finalità di adempimento agli obblighi di legge (ad es., leggi in materia fiscale e amministrativa), per il periodo strettamente necessario per la conformità agli obblighi e requisiti di legge applicabili; d. Per le finalità di gestione di reclami o azioni/procedimenti legali, per il periodo strettamente necessario alla gestione di tali reclami o azioni o per intraprendere contenziosi e, in ogni caso, per un periodo non superiore al periodo di prescrizione o decadenza applicabile; e. Per la finalità di invio di comunicazioni inerenti a prodotti o servizi analoghi a quelli da lei acquistati, fino a che non si opponga. 8. Misure di protezione La nostra società ha adottato misure di protezione idonee per contribuire a proteggere l’interessato da o contro l’eventuale perdita, utilizzo improprio, accesso non autorizzato o alterazione dei Dati Personali. 9. Diritti dell’interessato e modalità di esercizio In qualsiasi momento, l’interessato ha diritto a: •
•
•
•
•
Accesso: l’interessato può richiedere l'accesso ai suoi Dati Personali in qualsiasi momento e, dal canto nostro, ci impegniamo a indicare al cliente se i suoi Dati Personali sono in fase di elaborazione o se vengono trattati e per quali finalità, oltre a fornire dettagli delle categorie di Dati Personali interessate, i destinatari di tali Dati e i relativi periodi di conservazione o ritenzione (su richiesta, forniamo anche una copia dei Dati Personali); Rettifica: qualora qualsiasi dei Dati Personali dell’interessato da noi conservati o raccolti siano incompleti o inaccurati, l’interessato può richiedere la correzione o completamento in qualsiasi momento e può, in ogni caso, direttamente rettificare i dati della carta di credito, e degli altri metodi di pagamento, memorizzati. Cancellazione: l’interessato può richiedere la cancellazione dei relativi Dati Personali qualora non sia più strettamente necessario conservarli in connessione con le finalità per cui sono stati raccolti. Tuttavia, siamo tenuti a tenere traccia di determinate informazioni per l'adempimento di obblighi di legge vigenti e, pertanto, in alcune circostanze, potremmo non essere in grado di eliminare o cancellare i Dati Personali dell’interessato per intero. Limitazione: in alcune condizioni, l’interessato potrebbe richiedere di limitare la modalità di elaborazione o trattamento dei suoi Dati Personali (ovvero, richiedere di continuare ad archiviare i Dati Personali dell’interessato, ma di non elaborarli o trattarli senza il suo previo consenso). Tali condizioni includono i seguenti casi: o Laddove l’interessato ritenga che i Dati Personali conservati siano inaccurati o incompleti, l’elaborazione o trattamento dei dati può essere limitato fino a quando non vengano rettificati; o Laddove l’interessato si opponga al trattamento o elaborazione (su basi giuridico legali che prevedono che tale obiezione è necessaria nell’interesse pubblico); o per i nostri legittimi interessi, tale trattamento può essere limitato fino a quando non viene determinato se tali basi giuridico-legali hanno precedenza sugli interessi dell’interessato; o Laddove il trattamento sia illegale o illegittimo ma l’interessato si opponga alla cancellazione dei suoi Dati Personali e richieda invece la limitazione dell’uso dei suoi Dati Personali; e o Laddove non sia più necessario conservare i Dati Personali dell’interessato, ma quest’ultimo richieda i Dati Personali per intraprendere, esercitare i suoi diritti in o difendersi in un’azione legale, il trattamento può essere limitato. Opposizione: laddove i Dati Personali dell’interessato vengano trattati per il perseguimento di legittimi interessi della società, l’interessato può opporsi a tale trattamento per motivi o su basi connesse alla sua situazione specifica;
GUESS •
•
Portabilità: l’interessato può richiederci di inviare i suoi Dati Personali in un formato elettronico, strutturato, comunemente utilizzato e leggibile/riconoscibile tramite computer o mezzo elettronico e può altresì richiedere la trasmissione dei suoi Dati Personali direttamente da noi a un altro titolare del trattamento, laddove tecnicamente fattibile; Ritiro del consenso: laddove l’interessato abbia fornito il suo consenso all’elaborazione o trattamento dei Dati Personali, l’interessato può decidere, in qualsiasi momento, di ritirare il suo consenso. Il ritiro del consenso non invalida l’elaborazione o trattamento basato sui contenuti che si è verificato precedentemente al ritiro.
10. Diritto di proporre un reclamo presso un'Autorità di controllo Se l’interessato ritiene che i suoi Dati Personali vengano elaborati o trattati in una modalità che viola o infrange le leggi vigenti in materia di protezione dei dati, lo stesso ha diritto anche a presentare un reclamo all’Autorità garante per la protezione dei dati nello Stato membro UE in cui risiede, lavora o dove si presume sia stata compiuta tale violazione. 12. Contatti Per qualsiasi problematica o questione relativa al trattamento dei Dati Personali, l’interessato può contattare il Responsabile della protezione dei dati di Guess Europe SAGL scrivendo all’indirizzo email dpo.privacy@guess.eu. 13. Modifiche alla presente Informativa sulla privacy La presente Informativa sulla privacy è stata aggiornata nel mese di ottobre 2022. La presente Informativa sulla privacy è soggetta a modifiche. Tuttavia, qualora vengano attuate modifiche significative alla presente Informativa, sarà nostra cura informare l’interessato tramite comunicazione o avviso.