INFORMATIVA PRIVACY

Gentile cliente, ti preghiamo di leggere attentamente questa informativa sulla privacy che si applica ad ogni accesso al sito www.paulandshark.com (di seguito il “Sito”), anche indipendentemente dall’acquisto dei prodotti ivi commercializzati. Ti preghiamo inoltre di leggere, se non l’avessi ancora fatto, la pagina “TERMINI & CONDIZIONI”, perché contiene importanti indicazioni sui sistemi di sicurezza adottati dal Sito.

Ti ricordiamo che questa informativa sulla privacy è disciplinata dal Regolamento europeo n. 2016/679 (il “Regolamento”) che è in vigore a far data dal 27 aprile 2016 e aggiornato il 23 maggio 2018. Il Regolamento garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è DAMA S.p.A. (di seguito, Paul&Shark), con sede legale in Via Piemonte 174, 21100 Varese, Italy.

2. Responsabile per la protezione dei dati personali

Paul&Shark ha provveduto a nominare il Responsabile per la protezione dei dati personali, che può essere contattato all’indirizzo email privacy@paulshark.it per qualsiasi informazione in merito al trattamento dei Suoi dati personali e per esercitare i diritti di seguito illustrati.

È inoltre possibile inviare quesiti relativi alla privacy selezionando l’apposita sezione all’interno del form di contatto del Servizio Clienti, reperibile all’URL www.paulandshark.com/contattaci/.

3. Tipologia e finalità dei trattamenti svolti sul Sito – Base giuridica del Trattamento

Attraverso il Sito vengono raccolti e trattati differenti tipologie di dati personali, per finalità e con modalità diverse. Più precisamente:

(a) Dati personali inerenti alla navigazione, trattati sia al fine di consentire il corretto funzionamento del Sito, sia per finalità di marketing. A tal riguardo invitiamo a leggere la “Informativa Cookie”, reperibile all’URL www.paulandshark.com/informativa-sui-cookie/;

(b) Dati personali forniti volontariamente dall’utente (come, ad esempio, l'indirizzo di posta elettronica, i dati anagrafici, la password fornita mediante la compilazione del modulo di registrazione “My Account”), o altrimenti lecitamente acquisiti in occasione dell’iterazione del sito con l’utente, per riscontrare le sue richieste ed offrire i servizi, l’assistenza e le informazioni circa i prodotti ed il mondo Paul&Shark;

(c) I dati personali forniti dall’utente nell'ambito dei processi di registrazione online al Sito, di invio dei moduli d'ordine di acquisto di prodotti sull'E-commerce online per la conclusione di transazioni di commercio elettronico e di interrelazione con gli utenti per le attività funzionali e strumentali alla vendita, nonché necessari per assistenza pre-vendita e post-vendita;

(d) Con l’espresso consenso dell’utente, Paul&Shark potrà trattare i dati personali di quest’ultimo per finalità di marketing, cioè per inviare all’utente (tramite strumenti tradizionali e tramite strumenti telematici quali, newsletter, email, sms, MMS e smart messages) informazioni ed aggiornamenti sui prodotti, sulle vendite, sulle campagne promozionali, sugli eventi e su altre iniziative promosse da Paul&Shark;

(e) Con l’espresso consenso dell’utente, Paul&Shark potrà inoltre trattare i dati personali di quest’ultimo per finalità di studio delle abitudini e delle scelte di consumo al fine di rendere i prodotti e le iniziative più rispondenti ai gusti ed alle necessità dei propri clienti.

Fatta eccezione per i dati di navigazione, regolati dalla “Informativa Cookie”, il trattamento dei dati personali è fondato su:

  • Consenso eventualmente fornito dall’utente per le finalità di cui ai punti b, c, d, e;
  • Legittimo interesse sia di Paul&Shark a fornire i servizi del Sito e a rispondere alle eventuali richieste dei clienti, sia dell’utente medesimo a navigare correttamente sul Sito.

Con riferimento al precedente punto 3.c, la base giuridica del trattamento ivi indicato risiede nell’adempimento del contratto e nell’obbligo di adempiere le obbligazioni pre e post contrattuali. Si precisa che, sulla base del principio dell’interesse legittimo, Paul&Shark potrà contattarla al fine di proporle servizi e prodotti analoghi a quelli da lei precedentemente acquistati. Lei potrà comunque, in qualsiasi momento, chiedere l’interruzione del trattamento e Paul&Shark provvederà senza ritardo.

Si precisa inoltre che lo studio del comportamento degli utenti e dei clienti avverrà con modalità non invasive della sfera personale.

4. Fonte dei dati personali

I dati personali raccolti da Paul&Shark sono forniti direttamente dall’utente (tramite la registrazione al Sito o nell’ambito del processo di vendita), fatta eccezione per i dati di navigazione di cui al precedente punto 3.a.

5. Modalità di trattamento dei dati personali effettuata da Paul&Shark

I dati personali raccolti tramite il Sito di Paul&Shark vengono trattati con modalità e strumenti prevalentemente informatici e telematici, adottando le misure di sicurezza necessarie al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, di accesso non autorizzato e di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente informativa sulla privacy. Tuttavia tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati.

Su Paul&Shark ogni acquisto avviene nella massima sicurezza grazie all’utilizzo dei più avanzati sistemi tecnologici e di codificazione (SSL).

6. Natura obbligatoria o facoltativa del conferimento dei dati

Fatta eccezione per i dati di navigazione (regolati dalla “Informativa Cookie”), il conferimento a Paul&Shark dei dati personali, raccolti attraverso il Sito sia per far fronte a richieste e quesiti degli utenti, sia per finalità di marketing e di studio delle abitudini e delle preferenze di consumo, è libero, facoltativo ed opzionale. Il mancato conferimento non limita l’utilizzo del Sito, potendo tuttavia rendere impossibile per Paul&Shark inviare materiale informativo, aggiornamenti, newsletter, inviti agli eventi e far fronte alle richieste di informazioni ed ai quesiti.

Il conferimento dei dati personali, in particolare dei dati anagrafici, dell’indirizzo di posta elettronica, dell’indirizzo postale, del numero di telefono e delle coordinate bancarie (in caso di pagamenti con carta di credito) è obbligatorio a fini contrattuali e fiscali.

Inoltre, taluni di detti dati potrebbero essere indispensabili per la fornitura di altri servizi resi sul Sito e correlati alla vendita (servizi di pre e post vendita, quali, ad esempio, il servizio su misura, il servizio di trasporto, di sostituzione, etc) oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento (adempimenti fiscali e normativa antiriciclaggio). Il mancato inserimento dei dati potrà dunque costituire, a seconda dei casi, un motivo legittimo e giustificato per non dare esecuzione al contratto di acquisto dei prodotti sull'E-commerce online e/o alla fornitura dei servizi a ciò connesso.

A seconda dei casi e, ove necessario, verrà di volta in volta indicato il carattere obbligatorio o facoltativo della comunicazione dei dati, apponendo un apposito carattere (*) all'informazione di carattere obbligatorio ovvero dei soli dati necessari alla fornitura dei servizi e per l'acquisto dei prodotti sul Sito. La mancata indicazione di dati personali facoltativi non comporterà alcun obbligo né alcuno svantaggio.

7. Categorie di destinatari dei dati personali

Paul&Shark comunica i dati personali degli utenti del Sito unicamente entro i limiti consentiti dalla legge e conformemente a quanto qui di seguito indicato.

I dati personali potranno essere conosciuti da:

  • Dipendenti e consulenti di Paul&Shark, i quali opereranno in qualità di soggetti formalmenteautorizzati al trattamento per l’organizzazione interna delle attività aziendali;
  • Società del medesimo Gruppo in qualità di responsabili del trattamento nominati, al fine di svolgere attività e servizi contrattuali, nonché svolgere specifiche attività di marketing;
  • Società che svolgono per Paul&Shark, in qualità di responsabili del trattamento dei dati, specifici servizi tecnici ed organizzativi connessi al Sito (servizi di logistica, servizi IT e servizi di marketing).

I dati personali potranno inoltre essere conosciuti da:

  • Soggetti terzi, unicamente per dare esecuzione al contratto di acquisto di prodotti sul Sito (come ad esempio l’istituto di credito per l'esecuzione dei servizi di pagamento elettronico a distanza mediante carta di credito/debito);

I Suoi dati non verranno diffusi e verranno trasferiti all'estero unicamente garantendo adeguati livelli di tutela e salvaguardia per la protezione dei dati stessi, in conformità alla normativa vigente. I data center utilizzati da Paul&Shark per il trattamento dei dati raccolti, sono situati sul territorio dell’Unione Europa.

Al fine di consentire il trattamento dei dati per finalità contrattuali e di marketing da parte delle società del medesimo Gruppo, i dati potrebbero essere trasferiti nei relativi paesi (anche paesi extra UE). A tal riguardo, Paul&Shark ha stipulato con le società controllate aventi sede in paesi fuori dall’UE, le Clausole Contrattuali Tipo, in conformità alla normativa nazionale e sovranazionale in materia di protezione dei dati personali.

I dati personali potranno essere trasferiti a fornitori di servizi IT, al fine di consentire alle società del Gruppo di avere accesso ai dati trasferiti. Si precisa che, anche a tal riguardo, Paul&Shark ha stipulato con i fornitori le necessarie Clausole Contrattuali Tipo al fine di proteggere i dati personali oggetto di trasferimento (verificando in precedente la sicurezza delle misure utilizzate dai fornitori in qualità di responsabili del trattamento nominati).

8. Periodo di conservazione dei dati

Il periodo di conservazione da parte di Paul&Shark dei dati differisce in base alla finalità per la quale vengono raccolti:

  • I dati trattati per adempiere a qualsiasi obbligazione contrattuale potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni;
  • I dati trattati per la gestione operativa e le finalità a questa strettamente connesse per l’accesso al sito web potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni;
  • I dati personali trattati per finalità di marketing potranno essere conservati per 24 mesi dalla data di manifestazione del consenso per tale finalità;
  • I dati personali trattati per finalità di marketing e profilazione potranno essere conservati per 12 mesi dalla data di manifestazione del consenso per tale finalità.

Nel caso in cui ci sia da difendersi o agire o anche avanzare pretese nei confronti suoi o di terze parti, potremmo conservare i dati personali che riterremo ragionevolmente necessari trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita.

9. Esercizio dei diritti dell’interessato

L’interessato può esercitare i diritti ai sensi degli artt. 15-16-17-18-19-20-21 del regolamento europeo 679/2016, attraverso richiesta da sottoporre al titolare del trattamento.