Informativa sul trattamento dei dati personali ai sensi degli Artt. 13 e 14 del Regolamento 679/2016 (“GDPR”)

La Sua privacy è molto importante per SA SU PHI. La preghiamo quindi di leggere attentamente questa informativa.

Desideriamo informarla in modo completo e trasparente su come potremmo utilizzare i dati personali che la riguardano, fornitici e/o raccolti in occasione dei diversi contatti che potrà avere con noi, ad esempio:

• visitando il sito https://www.sasuphi.com/(di seguito il “Sito”) e/o gli altri siti nel tempo riferibili al brand, interagendo con le nostre pagine presenti sui social network (es. Facebook, Instagram, ecc.);
• contattando il nostro Customer Service.




 

1. Chi raccoglie i suoi dati personali

 

La società che raccoglie e tratta i dati personali in qualità di titolare autonomo del trattamento è SA SU PHI Srl con sede in Italia, Milano (Mi), Piazza della Repubblica 5, 2012, telefono +39 345 1528642,

email info@sasuphi.com;  




Per aiutarla nella comprensione dei trattamenti posti in essere da SA SU PHI, abbiamo predisposto questo documento nel quale spieghiamo in modo semplice quali trattamenti sono posti in essere dalla società.  




La preghiamo di tenere in considerazione che le attività di trattamento non sono rivolte a minorenni e non raccolgono né richiedano consapevolmente dati personali da soggetti di età inferiore ai 16 anni. Restano, comunque, le disposizioni specifiche previste dal diritto dei contratti applicabili alla validità, formazione ed efficacia di un contratto rispetto ad un minore.

 

2. Quali dati personali trattiamo  

 

SA SU PHI raccoglie diverse categorie di dati personali a seconda della finalità per la quale intende trattarli.

Di seguito precisiamo quali categorie di dati personali vengono raccolte; nel paragrafo successivo le spiegheremo per quali finalità ciascuna categoria di dati viene trattata (di seguito anche “Dati Personali”). 




• Dati Anagrafici: nome, secondo nome, cognome, data di nascita, genere;
• Dati di Vendita: indirizzo di spedizione e fatturazione, metodo di consegna e pagamento, nome del titolare della carta di credito e scadenza della stessa, informazioni richieste dal Customer Service, partita IVA e/o codice fiscale, numero passaporto (il numero di passaporto verrà utilizzato solo per finalità connesse al pagamento, ove richiesto dalla legge e nei limiti di tale legge) e numero di tessera Global Blue; 
• Monitoraggio di Newsletter e Dati di Azioni: informazioni relative all’apertura di newsletter o collegamenti;
• Dati di acquisto: dettaglio dei prodotti acquistati (ad es. taglia, prezzo, sconto, modello, collezione, livello di spesa calcolato, carrello abbandonato, ecc);
• Dati di navigazione: dati relativi al comportamento di navigazione e/o utilizzo tenuto sul sito web utilizzando, ad esempio, i cookie o le informazioni relative alle pagine che sono state visitate o cercate o relative alla wishlist raccolte durante la navigazione o in occasione degli acquisti sull’online store. Per quanto riguarda l’utilizzo dei cookie, si rimanda all’Informativa Cookie disponibile di seguito in questa pagina.

 

3. Per quali finalità trattiamo i suoi dati personali

 

In questo paragrafo le spieghiamo a che fine ciascuna categoria di dati viene trattata da SA SU PHI.

  

SA SU PHI è la società che progetta, vende e promuove i prodotti del brand. Inoltre, è la società che gestisce il negozio online su cui lei si è recato per l’acquisto di un prodotto, anche telefonicamente o attraverso gli altri metodi messi a disposizione da SA SU PHI, o alla quale ha richiesto un servizio di assistenza. In alcuni casi, potrebbe essere necessario per SA SU PHI venire a conoscenza di alcune informazioni che la riguardano per dare corso alle sue specifiche richieste.

SA SU PHI tratterà i Suoi Dati Personali per le seguenti finalità.




a. Marketing 




Solo dietro suo consenso, SA SU PHI potrà trattare i Dati Anagrafici, i Dati di Contatto e i Dati di Acquisto per finalità di marketing, ovvero per attività pubblicitaria sui social network al quale lei è iscritto o l’invio di materiale pubblicitario o di vendita diretta, il compimento di ricerche di mercato, comunicazione commerciale con modalità di contatto automatizzate (posta elettronica attraverso l’invio di newsletter, SMS, MMS, piattaforme di messaggistica on-line, etc.) e tradizionali (posta cartacea). 

Base giuridica: questo trattamento si fonda sul consenso da lei prestato.  




Lei potrà in ogni momento revocare il suo consenso alla ricezione delle suddette comunicazioni cliccando sull’apposita opzione presente in ogni email di marketing ricevuta, nonché scrivendo all’indirizzo info@sasuphi.com, o altrimenti contattando la società ai recapiti indicati in Contatti. 




b. Attività di vendita e riscontro ad altre richieste formulate dalla clientela




Se acquista i prodotti SA SU PHI attraverso il servizio di e-commerce presente sul Sito, SA SU PHI tratterà i Suoi Dati Anagrafici, Dati di Contatto e i Dati di Acquisto per finalizzare la vendita, nonché per tutte le attività a questa strettamente connesse e correlate, come ad esempio la gestione della consegna ovvero gli altri adempimenti amministrativo-contabili.

Allo stesso modo, SA SU PHI può avere la necessità di trattare i suoi Dati Anagrafici o i Dati di Contatto per dare riscontro ad eventuali ulteriori richieste che potrebbe formulare attraverso il Sito o attraverso il Customer Service, via telefono o via chat, come la richiesta di informazioni o di assistenza. 

Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di acquisto di cui lei è parte; il conferimento dei dati personali elencati sopra è necessario per questa finalità, poiché diversamente SA SU PHI non sarà in grado di far fronte alla sua richiesta.




c. Servizi legati alla vendita




SA SU PHI può avere la necessità di trattare i Suoi Dati Anagrafici, Dati di Contatto e taluni Dati di Vendita (codice fiscale e/o partita IVA, numero passaporto e numero di tessera Global Blue) per gestire il Suo acquisto quando lo stesso è stato concluso via telefono o mediante gli altri metodi messi a disposizione da SA SU PHI o per emettere fattura in caso di Sua richiesta.




Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di cui lei è parte; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente SA SU PHI non sarà in grado di dare corso alla Sua richiesta.  




d. Servizi di post-vendita




SA SU PHI può raccogliere i Suoi Dati Anagrafici e i Dati di Contatto per dare corso a specifiche richieste che lei potrebbe formulare in negozio, in sede di post-vendita; ad esempio, per concordare una riparazione, una personalizzazione, una consegna a domicilio o per gestire un reso. 

Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di cui lei è parte; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente SA SU PHI non sarà in grado di dare corso alla Sua richiesta.  




e. Profilazione dei clienti




Previo Suo consenso, SA SU PHI potrà trattare i Dati Anagrafici, i Dati di Contatto, i Dati di Vendita, i Dati di acquisto, Monitoraggio di Newsletter e Dati di Azioni, i Dati di navigazione per finalità di profilazione per analisi di business, ovvero per analisi sulle Sue scelte di consumo consistenti in elaborazioni automatizzate dei suddetti dati. Tale trattamento è finalizzato a conoscere in modo analitico o a prevedere le Sue preferenze di acquisto anche al fine di creare profili dei clienti, così da personalizzare l’offerta commerciale affinché sia più in linea con le Sue preferenze. 




Base giuridica: questo trattamento si basa sul consenso da lei prestato.

Lei potrà in ogni momento revocare il Suo consenso ad essere soggetto a profilazione scrivendo all’indirizzo info@sasuphi.com, o altrimenti contattando SA SU PHI ai recapiti indicati su Contatti. 




f. Finalità connesse agli obblighi previsti da leggi, regolamenti, da disposizioni/richieste di autorità o da organi di vigilanza e controllo 




SA SU PHI potrà trattare i Suoi Dati Personali per adempiere agli obblighi cui lo stesso è tenuto.




Base giuridica: adempimento di un obbligo legale. 

Il conferimento dei dati per tale finalità è obbligatorio poiché in difetto SA SU PHI si troverà nell’impossibilità di adempiere ai propri obblighi legali.  




g. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai servizi offerti




I Suoi Dati Personali potrebbero essere trattati da SA SU PHI per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti Suoi o di terze parti, compresa la prevenzione delle frodi.




Base giuridica: questo trattamento si basa sul legittimo interesse di SA SU PHI alla tutela dei propri diritti. 

 

4. Quali trattamenti facciamo se naviga senza essere loggato 

 

Il Sito è gestito da SA SU PHI. È possibile navigare all’interno del Sito senza dover comunicare attivamente i propri Dati Personali se non si è loggati. In tal caso, durante la navigazione nel Sito, le segnaliamo comunque che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.




Si tratta di informazioni che non sono direttamente associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare tali utenti.




In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, le informazioni riguardo all’accesso, le informazioni riguardo alla posizione, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) le informazioni riguardo alla visita dell’utente compresi i dati clickstream dell’URL, all’interno e dal Sito, la durata della visita su alcune pagine e l’interazione in tali pagine ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.




Tali dati sono raccolti attraverso l’utilizzo di “cookie”. Utilizziamo in modo specifico i cookie del browser per diversi scopi, inclusi i cookie strettamente necessari per il funzionamento del Sito e la fruizione dei servizi attraverso le apposite funzionalità, e i cookie che vengono utilizzati per la personalizzazione, le prestazioni/analisi e le attività promozionali. La nostra Cookie Policy [https://www.sasuphi.com/cookie-policy/company-cookie-policy.html] contiene più informazioni in merito all’uso dei cookie nel Sito, nonché le opzioni per accettarli o rifiutarli.




I dati raccolti durante la navigazione nel Sito saranno trattati per (i) gestire il Sito e risolvere eventuali problemi di funzionamento, (ii) fare in modo che il contenuto del Sito sia presentato nel modo più efficace per i Suoi dispositivi, sviluppando, testando e apportando migliorie al Sito (iii) per quanto possibile, per mantenere il Sito sicuro e protetto, (iv) per ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, (v) identificare anomalie e/o abusi nell’uso del Sito. I dati potrebbero essere altresì utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e potranno essere esibiti all’Autorità Giudiziaria, qualora questa ne faccia esplicita richiesta.

 

5. Cosa accade se non ci fornisce i dati personali

 

Alcuni Dati Personali che le evidenzieremo di volta in volta durante il processo di registrazione o acquisto sono necessari per il perfezionamento del contratto di acquisto e per il perseguimento delle finalità amministrativo–contabili.




Nella descrizione delle finalità nel paragrafo 3, abbiamo precisato quando è necessario rilasciare i Dati Personali. Laddove non espressamente indicato come obbligatorio, pertanto, il conferimento dei Dati Personali è facoltativo e non ci saranno conseguenze in caso non ritenga di fornirceli, se non l’impossibilità per SA SU PHI di agire come descritto (ad esempio l’impossibilità di procedere ad attività di marketing).

 

6. Come tratteremo i dati personali e per quanto tempo

 

I Dati Personali forniti e/o raccolti da SA SU PHI sono trattati e conservati con l’ausilio di strumenti automatizzati e, in alcuni casi, potranno essere trattati e conservati su supporto cartaceo. In particolare, i Dati Personali trattati per finalità di marketing e profilazione saranno inseriti e conservati nei sistemi di CRM (Customer Relationship Management) che permettono il trattamento dei Dati Personali per tali finalità.




I Dati Personali saranno, inoltre, conservati per il tempo necessario al raggiungimento dello scopo per il quale sono stati raccolti. In particolare, saranno applicate le seguenti regole: 

• dati raccolti per concludere ed eseguire contratti di acquisto dei prodotti online, inclusi i pagamenti fino alla conclusione delle formalità amministrative e contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione; 
• dati connessi a richieste degli interessati: i dati verranno conservati fino al soddisfacimento della richiesta;
• se ha fornito il relativo consenso, i dati trattati a fini di marketing e profilazione saranno conservati per un periodo di 7 anni, salvo revoca del consenso. In questo caso, previa revoca del suo consenso, cancelleremo i Suoi dati.




In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi Dati Personali sarà definitiva entro trenta giorni dai termini sopra indicati.




Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.




7. Dove possono essere trasferiti i dati personali

 

Per le finalità sopra indicate, potremmo trasferire i Suoi dati verso paesi terzi, non appartenenti all’Unione Europea, i quali potrebbero non garantire il medesimo livello di protezione dei Dati Personali. Tale trasferimento verso paesi terzi avverrà sempre in accordo con quanto previsto dal GDPR, adottando ogni altra misura necessaria a garantire la sicurezza dei dati oggetto di trasferimento. Tra tali misure rientrano possibili accordi contrattuali basati sulle c.d. clausole contrattuali standard come elaborate dalla Commissione Europea o il suo consenso. 

 

8. Chi tratterà i dati personali

 

I Dati Personali saranno trattati da:

• dipendenti e collaboratori di SA SU PHI autorizzati al trattamento;
• dipendenti e collaboratori dei Responsabili del trattamento designati da SA SU PHI del trattamento fra cui anche (i) responsabili dello store online che potranno visualizzare, modificare ed aggiornare i Dati Personali inseriti nei sistemi di CRM attraverso i quali SA SU PHI effettua le attività di trattamento per finalità di marketing e profilazione (ii) le società che gestiscono la conservazione dei Dati Personali di SA SU PHI in base ad accordi o a normative locali;
• i soggetti terzi stabiliti nell’Unione Europea e anche fuori dall’Unione Europea, Responsabili del trattamento, di cui si avvale SA SU PHI in particolare per servizi di acquisizione e data entry di Dati Personali, spedizione, postalizzazione del materiale promozionale, assistenza post vendita e Customer Service, ricerche di mercato, gestione e manutenzione dei sistemi di CRM attraverso cui SA SU PHI effettua le attività di trattamento per finalità di marketing e profilazione e degli altri sistemi informativi aziendali. 




I Dati Personali potranno essere inoltre comunicati a soggetti terzi, , in particolare ai liberi professionisti o alle società che prestino attività di consulenza e assistenza legale o fiscale e alle società che gestiscono i pagamenti effettuati con carte di debito o di credito o per attività di prevenzione e gestione delle frodi e attività gestorie. 

I Dati Personali non saranno in alcun modo diffusi. 

 

9. I suoi diritti

 

Ai sensi del Capo III del Regolamento (UE) 2016/679, lei ha il diritto di chiedere a SA SU PHI:




• l’accesso ai Suoi dati personali,
• la copia dei dati personali che lei ci ha fornito (c.d. portabilità) 
• la rettifica dei dati in nostro possesso,
• la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
• la limitazione del modo in cui trattiamo i Suoi Dati Personali, nei limiti previsti dalla normativa a tutela dei dati personali.




Diritto di opposizione: oltre ai diritti in precedenza elencati, lei ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei Suoi dati svolto da SA SU PHI per il perseguimento del proprio legittimo interesse. Ha il diritto di opporsi al marketing diretto, inclusa la profilazione. Qualora lei preferisca che il trattamento dei Suoi Dati Personali sia effettuato unicamente tramite modalità di contatto tradizionali, potrà opporsi al trattamento dei Suoi Dati Personali tramite modalità di contatto automatizzate. 




Lei ha, inoltre, il diritto di revocare, in tutto o in parte, il consenso al trattamento dei Dati Personali che la riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale effettuato con modalità di contatto sia automatizzate (posta elettronica, altri sistemi di comunicazione a distanza tramite reti di comunicazione come, in via meramente esemplificativa: SMS, MMS, piattaforme di messaggistica online, ecc.) che tradizionali (posta cartacea).




L’esercizio di tali diritti, che può essere fatto attraverso i recapiti indicati, non è soggetto a vincoli di carattere formale. Nel caso in cui lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere di SA SU PHI, verificare che lei sia legittimato ad esercitarlo e darle riscontro, di regola, entro un mese.




Nel caso ritenga che il trattamento dei Dati Personali a lei riferiti avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità di Controllo o di adire le opportune sedi giudiziarie.




Al fine dell’esercizio dei Suoi diritti lei potrà indirizzare una richiesta a SA SU PHI scrivendo all’indirizzo indicato su Contatti o a info@sasuphi.com.  




DATA: GIUGNO 2022