Informativa ex art 13 e 14 del Reg. UE 679/2016

Cashmere Island nasce dalla nostra esperienza: trent’anni nel settore della maglieria, in particolare nella produzione di capi in puro cashmere, propone prodotti altamente qualificati, realizzati da artigiani italiani e dunque esclusivamente Made In Italy.

Il presente sito web permette agli utenti di conoscere e acquistare i prodotti che NonSoloLana Srl vende tramite il sito Internet www.cashmereisland.com. 

Per Nonsololana srl la tua privacy e la sicurezza dei tuoi dati personali sono molto importanti, per questo raccogliamo e gestiamo i tuoi dati personali con la massima attenzione e adottiamo misure specifiche per custodirli al sicuro. 

Di seguito trovi le principali informazioni sul trattamento da parte di Nonosololana srl dei tuoi dati personali in relazione alla tua navigazione di wwww.cashmereisland.com e all’utilizzo dei servizi offerti. Ti invitiamo a leggere la nostra Informativa Privacy.

Titolare del trattamento

Nonsololana Srl – con sede in Via dei Casini 19/B – 59100 – Prato – ITALY P.IVA 02040470979 – email: customercare@cashmereisland.com 

Per qualunque chiarimento, domanda o esigenza legata alla tua privacy e al trattamento dei tuoi dati personali puoi contattarci in qualunque momento inviando una richiesta al nostro  Servizio Clienti scrivendo all’indirizzo email – customercare@cashmereisland.com

Finalità, base giuridica e necessità di conferimento dei dati.

Finalità

La finalità generale e principale che il Titolare persegue tramite questo sito web è quella di informare e vendere i suoi prodotti agli utenti web, a tal fine esegue alcuni trattamenti di dati personali.

I dati personali raccolti dal Titolare saranno sempre trattati nel rispetto dei principi di liceità, equità, correttezza, proporzionalità, necessità, esattezza, completezza e sicurezza imposti dalla normativa in materia di privacy.

I dati personali che il Titolare tratta sono quelli che ci fornisci quando concludi un ordine e acquisti beni, e quelli che raccogliamo mentre navighi o usi i servizi offerti sul sito, ad esempio dati anagrafici quali nome e cognome, email, indirizzo di spedizione e indirizzo di fatturazione, recapiti telefonici, dati di navigazione e le tue abitudini di acquisto. Il trattamento avverrà mediante strumenti informatici, manuali e cartacei e in particolare per:

1. permettere agli utenti di acquistare e ricevere o spedire prodotti cashmereisland tramite la funzionalità e-commerce;
2. iscriversi e accedere all’area personale del sito al fine di utilizzare le funzioni in essa contenute (es. creazione di una propria lista desideri, modifica dei dati del proprio account, acquistare prodotti più velocemente come “utente registrato” con storicizzazione degli acquisti); 
3. iscriversi alla newsletter e dunque essere destinatario di comunicazioni commerciali di Nonsololana srl e dei suoi prodotti;
4. promuovere i propri prodotti e il sito web anche tramite campagne pubblicitarie su social network;

Inoltre Ti informiamo che svolgiamo indagini statistiche e analisi di dati di navigazione e preferenze in forma aggregata, per comprendere come gli utenti interagiscono e utilizzano il Sito e per migliorare la nostra offerta e i nostri servizi. Questo trattamento avviene in forma completamente anonima per il titolare.

Infine è possibile che sia necessario trattare dati personali dei nostri clienti per rispondere a richieste, anche di informazioni o nell’ambito del servizio customercare

Base giuridica del trattamento, Necessità di conferimento

• Il trattamento per le finalità sub 1 – acquisto con o senza iscrizione al sito dei prodotti tramite piattaforma e-commerce – ha quale base giuridica la necessità di assolvere agli obblighi precontrattuali e/o contrattuali fra le parti (titolare e utente) così come previsto dall’ art. 6 comma 1 lettera b) del GDPR, nonché gli adempimenti di obblighi discendenti dalla legge (art. 6 comma 1 lett. c) del GDPR), come ad esempio emissione fatture, contabilità, consegna merci, e altre attività relative alla vendita dei prodotti e post-vendita (compresi ad esempio prevenzione frodi, resi, garanzie e assistenza clienti, richiesta informazioni). I dati trattati saranno di tipo comune: anagrafici e di contatto (nome, cognome, indirizzo di residenza, indirizzo di consegna, email n. di telefono) per provvedere all’esecuzione del contratto e consegnare la merce (anche per il tramite di vettori). Il conferimento dei dati richiesti è pertanto obbligatorio e in assenza non sarà possibile procedere alla vendita.

Così come previsto dal Codice Privacy e dal GDPR l’indirizzo email conferito in occasione della vendita di uno dei prodotti del titolare potrà essere utilizzato da quest’ultimo al fine di promuovere iniziative commerciali softspam sulla base di un proprio interesse legittimo (art 6 comma 1 lett. f) e considerando 47 del GDPR nonché l’art. 130bis del codice Privacy) l’utente potrà in qualsiasi momento richiedere l’interruzione di tale trattamento con modalità semplificate (unscribe- link inserito nella email che riceve).

attenzione: Ti informiamo che i dati personali di soggetti terzi a cui vuoi spedire i prodotti che acquisti sul sito (es. un regalo) sono: nome, cognome, indirizzo di spedizione e saranno trattati per la sola ed esclusiva finalità di spedire la merce, anche tramite vettore incaricato. Le informazioni contenute in questa informativa sono dunque valide anche agli interessati ex art 14 del GDPR, ossia coloro che non hanno conferito direttamente al Titolare i loro dati in quanto soli destinatari della merce e non acquirenti.

• Il trattamento per le finalità sub 2 – iscrizione all’area riservata del sito web – ha quale base giuridica del trattamento dei dati il consenso liberamente espresso dall’interessato (art. 6 comma 1 lettera a) del GDPR. I dati trattati saranno di tipo comune: nome, cognome, genere, età, email e indirizzo di residenza, indirizzo di consegna, n. di telefono e dati relativi agli acquisti e alle preferenze espresse. All’utente registrato sono richiesti tutti i dati necessari per poter al meglio vivere l’esperienza del sito ed eventualmente acquistare la merce dalla piattaforma e-commerce. Inoltre l’utente potrà creare nella propria pagina una sua listadesideri e lo storico dei suoi ordini (gli ordini sono conservati per 10 anni). L’utente registrato – con riferimento alla propria listadesideri o a carrelli abbandonati – riceverà: comunicazioni email relative ai prezzi o disponibilità dei prodotti preferiti o non acquistati; comunicazioni di prodotti simili a prodotti già acquistati tramite l’account. Il conferimento dei dati richiesti per la creazione dell’account è necessario al fine di dare accesso alle funzionalità in esso contenute in assenza non sarà possibile metterle a disposizione dell’utente.

 

• Il trattamento per le finalità sub 3 – iscrizione alla newsletter per ricezione di comunicazioni commerciali – ha quale base del trattamento dei dati il consenso liberamente espresso dall’interessato (art. 6 comma 1 lettera a) del GDPR. Il trattamento prevede l’invio di comunicazioni commerciali, tramite strumenti elettronici (quali, ad esempio via e-mail, social network e chat) o cartacei (ad esempio, posta tradizionale), relativi ai propri marchi, servizi e/o prodotti, per la partecipazione ad eventi e la conduzione di analisi di mercato e statistiche. I dati trattati saranno di tipo comune: indirizzo email, sesso, genere, nome e cognome, data di nascita. I dati saranno trattati solo per l’invio comunicazioni relative a future: promozioni, collezioni o iniziative del Titolare. Il conferimento dei dati richiesti è necessario in assenza non sarà possibile ricevere la newsletter.
• Il trattamento per le finalità sub 4 – promozione dei propri prodotti tramite campagne pubblicitarie social network – ha quale base giuridica il consenso liberamente prestato dall’interessato (si legga l’informativa cookies policy) e nei casi previsti dalla legge il legittimo interesse del titolare art. 6 comma 1 lettera f) del GDPR. Il conferimento dei dati è necessario nei casi in cui sia richiesto il consenso. Nei casi di cui all’interesse legittimo i dati sono stati già conferiti dall’utente o da terzi e resa idonea informativa sul loro utilizzo con possibilità di interrompere facilmente e tempestivamente il trattamento.
• Per le finalità di analisi statistiche del Titolare si rinvia all’informativa cookies policy.
• Il trattamento dei dati che può eventualmente verificarsi per evadere richieste di informazione e/o realizzazione dei servizi di customecare ha quale base giuridica del trattamento il legittimo interesse del titolare o, in caso di corrispondenza precontrattuale, la necessità di adempiere a determinati obblighi anche di legge (art. 6 co.1 lett.a) GDPR). Pertanto in questi casi il conferimento dei dati è obbligatorio e in assenza non sarà possibile evadere le richieste degli interessati.

Le categorie di dati personali

Quando navighi o acquisti su cashmereisland.com:

1. a) raccogliamo i dati personali necessari per concludere e dare esecuzione al tuo acquisto sul sito quali genere, nome e cognome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione,  telefono e dati di pagamento;
2. b) raccogliamo il tuo indirizzo e-mail insieme a nome, cognome e genere quando ti iscrivi al nostro servizio di newsletter;
3. c) trattiamo i dati personali che ci fornisci quando contatti il nostro Servizio Clienti per fornirti l’assistenza richiesta (tramite email, form del sito e telefono), in particolare dovrai fornire per un miglior servizio almeno: il nome e cognome, telefono, area geografica, motivo della richiesta;
4. d) previo tuo consenso, raccogliamo e utilizziamo i tuoi dati personali per finalità di marketing (ad esempio: genere, data di nascita, email, abitudini di acquisto, storico ordini, preferenze, eventuali accessi area riservata etc.) ;
5. e) per la registrazione del tuo account all’area riservata, raccogliamo il tuo nome e cognome, il tuo indirizzo e-mail e la password. Se sei un utente registrato, raccogliamo informazioni sui tuoi accessi all’area riservata del Sito. Il tutto previo specifico consenso.
6. f) raccogliamo in forma anonima informazioni sulla tua navigazione sul presente sito web, come ad esempio le pagine che hai visitato, i prodotti. Si tratta di dati aggregati gestiti da responsabili del trattamento.
7. g) nel caso in cui tu fornissi al Titolare dati personali di soggetti terzi, per esempio nei casi in cui decidessi di acquistare un prodotto da recapitare a un amico, o di fare un regalo, ti informiamo che questa informativa è valida anche per il trattamento dei suoi dati ai sensi dell’art 14 del GDPR. 

Ti informiamo che il titolare non tratta dati personali relativi ai minori di età. Se accedi e utilizzi i servizi offerti devi avere e dichiarare compiuto la maggiore età.

Categorie di destinatari

I dati personali presenti su questo sito web possono essere trattati dal Titolare e/o dal personale specificatamente autorizzato e/o incaricato, nonché dai responsabili interni ed esterni, tutti i formalmente incaricati/autorizzati dal titolare stesso.

In particolare per le finalità sub 1, 2 e 3 i dati potranno essere comunicati dal Titolare anche a fornitori del servizio di gestione e manutenzione dei sistemi informatici, dei siti web e delle banche dati di consulenti, che tratteranno i dati quali Responsabili Esterni.

Modalità di trattamento

Tutti i dati saranno trattati in formato cartaceo e elettronico. I dati personali nonché qualsiasi altra informazione associabile direttamente o indirettamente ad un soggetto interessato sono trattati applicando misure di sicurezza, tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi dell’attuazione, o ove previste misure di sicurezza prescritte da apposita normativa a titolo esemplificativo e non esaustivo, provvedimenti emessi dal garante, regolamenti, provvedimenti, norme di legge.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto di compravendita e/o specifici servizi tra il Titolare e l’Utente saranno trattati sino a quando sia completata l’esecuzione di tale contratto e conservati per 10 anni dalla cessazione del contratto, salvo eventi interruttivi della prescrizione.
• I dati per il perseguimento delle finalità di comunicazione e marketing  saranno trattati sino a revoca del consenso e/o sussistenza dell’interesse legittimo e/o richiesta di interruzione del trattamento da parte dell’interessato, nonché eventualmente conservati per il tempo di cui alle leggi in tema di prescrizione dei diritti.

Al termine del periodo di conservazione i Dati Personali saranno cancellati.

Trasferimento dati verso paesi terzi

Il titolare del trattamento non trasferisce verso paesi terzi ai sensi del Regolamento 2016/679. In caso di trasferimento verso paesi terzi il Titolare assicura che l’azienda di riferimento abbia aderito a convenzioni riconosciute dalla Commissione Europea o che siano state sottoscritte clausole di salvaguardia privacy.

Diritti dell’interessato

In relazione ai trattamenti dei dati personali l’interessato quest’ultimo, in ogni momento, potrà esercitare i diritti previsti dal GDPR (ex artt. da 15 a 22). Ove lo ritenga opportuno, proporre reclamo all’autorità di controllo.

In particolare sono riconosciuti agli interessati i seguenti diritti: artt. 15 – “Diritto di accesso dell’interessato”, 16 – “Diritto di rettifica”, 17 – “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 – “Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 – “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR.(In via generale si ricorda che per i trattamenti di dati personali per i quali la base giuridica è il consenso, questo potrà essere revocato).