|
In osservanza del Regolamento (UE) 2016/679 (di seguito, il “GDPR”), riportiamo di seguito le dovute informazioni in ordine al Trattamento dei Dati Personali (di seguito, il “Dato” o i “Dati”) da forniti dagli utenti (di seguito, l’ “Utente” o gli “Utenti”) del presente sito web (di seguito, il “Sito”)
TITOLARE DEL TRATTAMENTO Il Titolare del Trattamento è BAUZAAR S.r.l. (di seguito, il “Titolare”), con sede legale in Trani (BT), alla Strada Provinciale Trani-Andria km 1.050, P.I. 08049090965, e-mail: privacy@bauzaar.it.
|
In compliance with Regulation (EU) 2016/679 (hereinafter, the “GDPR”), we hereby provide you with the necessary information regarding the Processing of Personal Data (hereinafter, the “Data”) provided by the users (hereinafter, the “User” or “Users”) who visited this website (hereinafter, the “Website”).
DATA CONTROLLER The Data Controller is BAUZAAR S.r.l. (hereinafter, the “Controller”), with registered office in Trani (BT), Strada Provinciale Trani-Andria km 1.050, P.I. 08049090965, e-mail: privacy@bauzaar.it.
|
FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
a) Gestione delle richieste di informazioni: L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito comporta l’acquisizione dell’indirizzo e-mail o numero di telefono dell’Utente, necessario per rispondere alle richieste, nonché degli eventuali altri Dati inseriti nel messaggio o riferiti dall’Utente. Il mancato conferimento dei Dati richiesti potrebbe determinare l’impossibilità per il Titolare di dare seguito alla richiesta. I Dati Personali saranno conservati per un periodo non superiore a 24 mesi dal ricevimento della richiesta; al termine di tale periodo di conservazione, i Dati Personali saranno definitivamente cancellati. Il Trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6 par. 1, lett. b), GDPR.
b) Attività di Marketing Diretto I Dati degli Utenti saranno trattati per attività di marketing diretto, quali l’invio – tramite e-mail, SMS o applicazioni di messaggistica multimediale istantanea e applicazioni mobile – di materiale pubblicitario, di comunicazioni aventi contenuto informativo e/o promozionale sui prodotti o servizi forniti dal Titolare, ivi compresi omaggi e campioni gratuiti; di compimento di ricerche di mercato volte, ad esempio, all’analisi delle abitudini e delle scelte di consumo e di comunicazione commerciale, oltre che alla valutazione del grado di soddisfacimento dei prodotti e dei servizi proposti. L’iscrizione alle mailing list del Titolare sarà valida per 24 (ventiquattro) mesi dal conferimento del consenso; al termine di tale periodo di validità, l’Utente non riceverà più comunicazioni commerciali e/o promozionali. Il Trattamento è effettuato previo conferimento del consenso da parte dell’Utente, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
c) Utilizzo nelle comunicazioni e-mail del cd. Tracking Pixel I Dati saranno trattati per finalità di monitoraggio e analisi delle interazioni dell’Utente con newsletter e comunicazioni aventi carattere commerciale e promozionale mediante tracciamento effettuato a mezzo dei cd. Tracking Pixel. Il Tracking Pixel è un elemento grafico di dimensioni molto ridotte, normalmente non visibili all’Utente, che viene caricato quando il messaggio viene aperto e può essere visualizzato in formato HTML. Attraverso tale strumento di tracciamento, il Titolare può raccogliere informazioni relative:
- All’apertura della comunicazione;
- Alla data e all’ora dell’apertura;
- Al numero di eventuali aperture successive;
- All’indirizzo IP e ad alcune caratteristiche tecniche del dispositivo, del browser o del programma di posta elettronica utilizzato;
- All’interazione con i collegamenti presenti nel messaggio, qualora siano impiegati anche sistemi di misurazione dei clic.
Le informazioni possono essere utilizzate per elaborare statistiche sull’utilizzo delle comunicazioni, valutarne l’efficacia e, previo Suo consenso quando necessario, personalizzare la frequenza, il contenuto o le modalità dei successivi invii sulla base delle interazioni rilevate. L’utilizzo degli strumenti di tracciamento segue i medesimi termini temporali previsti per l’Attività di Marketing Diretto, con la possibilità di revocare granularmente il singolo consenso senza pregiudicare l’iscrizione alle mailing list del Titolare. Il Trattamento è effettuato previo conferimento del consenso da parte dell’Utente, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
d) Registrazione account on-line I Dati degli Utenti saranno trattati al fine di gestire e regolarizzare l’apertura di un account personale al Sito del Titolare, mediante generazione di credenziali (username e password). Mediante creazione dell’account personale, sarà possibile accedere al programma fedeltà del Titolare. I Dati Personali saranno trattati fino a quando l’Utente non chiederà la chiusura e cancellazione del proprio account on-line. Il Trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6 par. 1, lett. b), GDPR.
e) Acquisti on-line I Dati saranno trattati per permettere all’Utente di finalizzare l’acquisto on-line dei prodotti offerti dal Titolare, come da catalogo di volta in volta riportato all’interno del Sito. I Dati inerenti agli acquisti on-line effettuati dagli Utenti saranno conservati per 10 (dieci) anni, in conformità alle disposizioni di legge in materia fiscale e tributaria. Trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b), GDPR; il Trattamento è necessario, altresì, per adempiere un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
f) Navigazione e miglioramento del Sito Per maggiori dettagli su tali finalità e tipologia di Dati si prega di visitare la sezione “Cookie Policy”.
|
PURPOSE AND LEGAL BASIS OF PROCESSING
a) Handling of requests for information The optional, explicit and voluntary sending of e-mail messages to the addresses indicated on this site entails the acquisition of the User's e-mail address or telephone number, which are necessary to reply to the requests, as well as any other Data contained in the message or referred to by the User himself. Failure to provide the requested Data may make it impossible for the Controller to fulfil the request. The Data will be retained for a period not exceeding 24 months from receipt of the request; at the end of this retention period, the Data will be permanently deleted. The Processing is necessary for the performance of a contract to which the Data Subject is party or for the performance of pre-contractual measures taken at the request of the Data Subject, pursuant with art. 6, par. 1, lett. b), of the GDPR;
b) Direct E-mail Marketing Activity Users’ Data will be processed for direct marketing activities, such as sending – via email, SMS or instant messaging and mobile applications – advertising material and communications containing information and/or promotional content regarding the products or services provided by the Controller, including free gifts and samples; to carry out market research aimed, for example, at analysing consumer habits and choices and commercial communication patterns, as well as assessing the level of satisfaction with the products and services offered. Subscription to the Controller’s mailing lists will remain valid for 24 (twenty-four) months from the date on which consent is given; at the end of this period, the User will no longer receive commercial and/or promotional communications. The Processing is carried out subject to the User’s consent, in accordance with art. 6, par. 1, lett. a), of the GDPR.
c) Use of Tracking Pixel in e-mail communications The Data will be processed for the purposes of monitoring and analysing the User’s interactions with newsletters and communications of a commercial and promotional nature, through tracking carried out by means of so-called Tracking Pixel. A Tracking Pixel is a very small graphic element, normally invisible to the User, which is loaded when the message is opened and can be viewed in HTML format. Through this tracking tool, the Controller may collect information relating to:
- The opening of the communication;
- The date and time of opening;
- The number of any subsequent openings;
- The IP address and certain technical characteristics of the device, browser or email programme used;
- Interaction with the links contained in the message, where click-tracking systems are also used.
This information may be used to compile statistics on the use of communications, assess their effectiveness and, subject to your consent where necessary, personalise the frequency, content or format of subsequent mailings based on the interactions recorded. Tracking Pixel shall be subject to the same retention period set out for Direct E-mail Marketing Activity, with the option to withdraw consent on a case-by-case basis without affecting your subscription to the Controller’s mailing lists. The processing is carried out subject to the User’s consent, in accordance with Article 6, par. 1, lett. a), of the GDPR.
d) Online account registration Users’ Data will be processed for the purpose of managing and formalising the opening of a personal account on the Controller’s Website, by generating login details (username and password). By creating a personal account, it will be possible to access the Controller’s loyalty program. The Data will be processed until the User requests the closure and deletion of their online account. The Processing is necessary for the performance of a contract to which the Data Subject is a party or for the implementation of pre-contractual measures taken at the Data Subject’s request, in accordance with art. 6, par. 1, lett. b), of the GDPR.
e) Online purchases The Data will be processed to enable the User to complete the online purchase of the products offered by the Controller, as set out in the catalogue published on the Website from time to time. The Data relating to online purchases made by Users will be retained for 10 (ten) years, in accordance with the relevant tax and fiscal legislation. The Processing is necessary for the performance of a contract to which the Data Subject is a party or for the implementation of pre-contractual measures taken at the Data Subject’s request, in accordance with art. 6, par. 1, lett. b), of the GDPR; the Processing is also necessary to comply with a legal obligation to which the Controller is subject, in accordance with art. 6, par. 1, lett. c), of the GDPR.
f) Website browsing and improvement. For more details on these purposes and types of Data, please visit the "Cookie Policy" section.
|
DIFFUSIONE, EVENTUALI DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I Dati saranno trattati solo per le finalità da perseguire ed esclusivamente da persone autorizzate al Trattamento ed opportunamente istruite, sotto il controllo del Titolare, oltre che tramite soggetti terzi debitamente nominati quali Responsabili del Trattamento (di seguito, i “Responsabili”) ai sensi dell’art. 28 del GDPR; rientrano nel novero dei soggetti nominati Responsabili: società che forniscono servizi per la gestione dei siti web, che gestiscono i vari servizi/programmi o che comunque erogano servizi necessari per la corretta gestione del sito. L’elenco aggiornato con gli estremi identificativi di tutti i Responsabili potrà essere da richiesto in qualunque momento al citato Titolare.
I Dati saranno trattati all’interno dello Spazio Economico Europeo (di seguito, il “SEE”); qualora si rendesse necessario effettuare un trasferimento di Dati al di fuori del SEE, il Titolare si premunirà di adottare le garanzie e salvaguardie indicate dagli artt. 45 e seguenti del GDPR.
I Dati potranno altresì essere comunicati a soggetti Terzi (Enti Pubblici, Forze di Polizia, Autorità Giudiziaria, etc.), ma esclusivamente al fine di adempiere ad obblighi di legge o di regolamento o normativa comunitaria, in tal caso i terzi opereranno come autonomi Titolari del Trattamento.
|
DISSEMINATION, POSSIBLE RECIPIENTS OR CATEGORIES OF RECIPIENTS OF THE DATA
The Data will be processed only for the purposes intended and exclusively by persons authorised to the Processing activities and duly trained, under the control of the Controller, as well as through third parties duly appointed as Data Processors (hereinafter, the “Processors”) pursuant with art. 28 of the GDPR. such as: companies that provide services for the management of the website, that manage the various services/programmes or that in any case provide services necessary for the proper management of the website. The updated list with the identification details of all Processors can be requested at any time from the aforementioned Controller.
The Data will be processed within the European Economic Area (hereinafter. the “EEA”); should it become necessary to transfer Data outside the EEA, the Controller will ensure that the safeguards and guarantees set out in Articles 45 et seq. of the GDPR are in place.
The Data may also be communicated to third parties (public bodies, police forces, judicial authorities, etc.), but only for the purpose of fulfilling legal or regulatory obligations or EU legislation, in which case the third parties will act as autonomous Data Controllers.
|
DIRITTI DELL’INTERESSATO
Per esercitare i diritti di cui agli artt. 15-22 (tra i quali il diritto di ottenere l’indicazione dei Dati che La riguardano, l’accesso, l’aggiornamento, la rettifica, la portabilità o la cancellazione degli stessi, nonché la limitazione o l’opposizione al Trattamento, la possibilità di proporre un reclamo ad un’autorità di controllo etc.), Le sarà sufficiente scrivere agli indirizzi riportati in testa in questo documento.
Può inoltre esercitare il diritto di proporre reclamo ad un’Autorità di Controllo (quale il Garante per la Protezione dei Dati Personali, con uffici in Piazza Venezia 11 - 00187, Roma (RM), Italia (IT), E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it).
|
RIGHTS OF THE DATA SUBJECT
In order to exercise the rights set out in art. from 15 to 22 of the GDPR (including the right to obtain information on the Data concerning you, access, update, rectification, portability or erasure of the Data, as well as the right to restrict or object to the Processing, the right to lodge a complaint with a Supervisory Authority, etc.), simply write to the addresses at the top of this document.
You may also exercise your right to lodge a complaint with a Supervisory Authority (such as the Garante per la Protezione dei Dati Personali, with offices in Piazza Venezia 11 - 00187, Rome (RM), Italy (IT), E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it).
|