I tuoi dati personali sono molto importanti per Gerald Charles SA, società con sede legale a Lugano, Via Nassa 62, CHE-431.656.687 (“Gerald Charles”).
La presente informativa (l’“Informativa sulla Privacy”) ha lo scopo di informarti sul trattamento dei dati personali che potremmo raccogliere in qualità di titolare del trattamento quando accedi ai nostri servizi online e offline, compresi i dati personali che raccogliamo attraverso i nostri vari canali, come il nostro sito web, le applicazioni, i social network, il customer-care, le boutique, i punti vendita e gli eventi che organizziamo.
La Cookie Policy di Gerald Charles è un supplemento alla presente Informativa sulla Privacy e descrive cos’è un cookie, cosa può farne Gerald Charles e il modo in cui chiunque può accettare o rifiutare di ricevere un cookie gestito da Gerald Charles sul proprio terminale. La Cookie Policy è disponibile al seguente indirizzo:
WWW.GERALDCHARLES.COM/COOKIE-POLICY
La presente Informativa sulla Privacy si applica a tutte le entità del gruppo Gerald Charles SA. Ogni volta che fornisci i tuoi dati personali a un’entità Gerald Charles, tale entità è responsabile della raccolta e del trattamento dei tuoi dati personali, a livello locale, ai fini della gestione del rapporto commerciale o contrattuale relativo ai prodotti e servizi Gerald Charles, in conformità con le leggi locali applicabili. A livello di gruppo, la società svizzera Gerald Charles SA è responsabile della definizione della politica generale per il trattamento e la gestione dei tuoi dati personali per scopi commerciali e di marketing (come la gestione del sistema CRM centrale del gruppo e le campagne promozionali a livello di gruppo rispetto alle campagne locali), nonché della gestione del sito web Geraldcharles.com.
In conformità con il Regolamento Generale sulla Protezione dei Dati dell’UE 2016/679 (il “GDPR”) e la Legge federale sulla protezione dei dati come modificata il 25 settembre 2020 (la “LPD”), la presente Informativa sulla Privacy è disciplinata e interpretata dal GDPR e dalla LPD, sotto il controllo dell’Incaricato federale della protezione dei dati e della trasparenza, in quanto la società svizzera Gerald Charles SA è responsabile, a livello di gruppo Gerald Charles, della definizione della politica globale sul trattamento e la gestione dei tuoi dati personali per scopi commerciali e di marketing, nonché della gestione del sito web Gerald Charles. Tuttavia, Gerald Charles può tenere conto di disposizioni più rigorose di quelle del GDPR o della LPD, quando richiesto dalla legge. Ti invitiamo a dedicare il tempo necessario per leggere integralmente la presente Informativa sulla Privacy.
Siamo disponibili all’indirizzo e-mail privacy@geraldcharles.com per rispondere a qualsiasi domanda tu possa avere, in particolare nell’esercizio dei tuoi diritti sui tuoi dati personali descritti nella Sezione IX.
I. QUANDO RACCOGLIAMO I DATI PERSONALI?
La presente Informativa sulla Privacy si applica a tutti i dati personali che potremmo raccogliere da te o su di te (vedi sotto) dalle seguenti fonti:
(i) Visitando i nostri siti web e utilizzando le applicazioni mobili di Gerald Charles (compresi i mini-siti che abbiamo sui social network come WeChat) (il “Sito Web”): in particolare, per la registrazione sul nostro Sito Web, la risposta a un modulo o l’uso di un servizio (iscrizione alla nostra newsletter, lista dei preferiti), o di una funzione o risorse pubblicate sul nostro Sito Web. Ti verrà chiesto di accedere, ma puoi anche visitare il nostro Sito senza registrarti;
(ii) Comunicazioni elettroniche e telefoniche tra Gerald Charles e te;
(iii) Boutique e punti vendita gestiti da Gerald Charles;
(iv) Acquisti di prodotti Gerald Charles o richieste di assistenza post-vendita;
(v) Chiamate ai centri di relazione con i clienti di Gerald Charles;
(vi) Moduli di registrazione che raccogliamo, cartacei o disponibili su tablet elettronici, specialmente nelle nostre boutique e punti vendita o nel contesto di eventi;
(vii) L’invio di candidature ai nostri partner incaricati della raccolta online di candidature per posizioni lavorative da ricoprire presso Gerald Charles;
(viii) Dati che condividi pubblicamente sui social network come parte della tua interazione con Gerald Charles (ad esempio, quando metti “mi piace” a una pagina di Gerald Charles sui social network).
II. DATI PERSONALI CHE RACCOGLIAMO
Potremmo raccogliere diversi tipi di informazioni da te a seconda dello scopo e del modo in cui interagisci con Gerald Charles (online, offline, al telefono, ecc.), come indicato di seguito:
(i) Dati Identificativi e di Contatto: qualsiasi informazione che ci fornisci e che ci permetta di contattarti (ovvero nome, cognome, fascia d’età, data di nascita, indirizzo e-mail, indirizzo postale o numero di telefono), nonché di gestire la tua cronologia degli acquisti e qualsiasi servizio post-vendita che potresti richiedere (ovvero qualsiasi informazione che descriva le tue caratteristiche demografiche e comportamentali, ad esempio data di nascita, sesso, nazionalità, preferenza linguistica; e altre preferenze, come i tuoi prodotti preferiti, la tua lista dei preferiti, la tua situazione professionale, il tuo stato civile, i tuoi interessi e il tuo stile di vita).
(ii) Immagini: Potremmo anche trattare le immagini scattate nell’ambito dei sistemi di sorveglianza in vigore nelle boutique e nei punti vendita gestiti da Gerald Charles.
(iii) Dati di Navigazione: quando interagisci con il nostro Sito Web, potremmo raccogliere dati sul traffico utilizzando tecnologie di raccolta automatica dei dati, incluso un dialogo tra il server del sito web e il tuo browser. I dati sul traffico possono includere il nome del browser e il tipo di dispositivo che stai utilizzando, nonché dati tecnici su come ti connetti al nostro Sito Web, inclusi il tuo sistema operativo, l’indirizzo IP del tuo dispositivo connesso a Internet, l’identificatore del tuo punto di accesso a Internet, la data e l’ora della tua ultima visita e i fornitori di servizi Internet chiamati. Tali dati vengono utilizzati per scopi statistici e l’analisi di tali dati viene utilizzata per migliorare il nostro Sito Web, in modo da fornirti un’esperienza di navigazione personalizzata e su misura per le tue preferenze e i tuoi interessi, ad esempio visualizzando direttamente le pagine nella tua lingua preferita alla tua prossima visita.
Tali informazioni vengono acquisite utilizzando tecnologie automatizzate come i cookie (browser cookie) e i web beacon (come Java Script); vengono inoltre raccolte tramite servizi di tracciamento esterni (Google Analytics). Ti preghiamo di consultare la nostra Cookie Policy per scoprire come puoi regolare le impostazioni dei cookie e ottenere informazioni dettagliate sui cookie che utilizziamo e su come li utilizziamo.
(iv) Feedback dei clienti: informazioni che condividi volontariamente con noi sulla tua esperienza d’uso dei nostri prodotti e servizi
(v) Dati raccolti tramite i social network: potremmo avere accesso alle informazioni che condividi pubblicamente su social network di terze parti (come Facebook). Se desideri interrompere la condivisione di queste informazioni, ti consigliamo di leggere le condizioni d’uso del social network interessato.
(vi) Dati di Pagamento: qualsiasi informazione di cui abbiamo bisogno per evadere un ordine o che utilizzi per effettuare un acquisto e, se lo richiedi, i dati necessari per il rimborso dell’IVA (il nome del titolare della carta, il numero della carta di credito, la data di scadenza, una copia della tua carta d’identità, ecc.) e le informazioni o i documenti richiesti dalle leggi antiriciclaggio.
Link ad altri siti web. Il nostro Sito può contenere o utilizzare link a siti web di terze parti (come pubblicità, i nostri partner o social network). Tali siti web di terze parti hanno la propria informativa sulla privacy (anche sull’uso dei cookie), che ti invitiamo a consultare. Non accettiamo alcuna responsabilità per le informative sulla privacy di tali siti web di terze parti a cui accedi a tuo rischio.
Privacy e protezione dei minori. Il nostro Sito non è destinato a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 16 anni. Se sei un genitore o un tutore e sai che tuo figlio ci ha fornito dati personali, ti preghiamo di contattarci. Se ci rendiamo conto o veniamo a conoscenza di aver raccolto dati personali da un bambino di età inferiore ai 16 anni senza la verifica del consenso dei genitori, adotteremo le misure necessarie per rimuovere tali informazioni dai nostri server, a meno che non siamo tenuti a conservarle per legge (dati contabili o di acquisto, dati necessari per le garanzie applicabili o la gestione dei reclami, ecc.). In ogni caso, gli utenti di età inferiore ai 16 anni che ci forniscono dati personali hanno il diritto discrezionale alla cancellazione dei propri dati che possono esercitare, in qualsiasi momento e senza motivo, da soli o tramite il loro tutore abituale, contattandoci all’indirizzo menzionato nella Sezione VIII “Contattaci”.
Le richieste di cancellazione saranno elaborate alle condizioni e con le riserve sopra descritte.
III. FINALITÀ DEL TRATTAMENTO
Raccogliamo e utilizziamo i tuoi dati personali per le finalità descritte di seguito. Tieni presente che i tipi di utilizzo elencati di seguito dipendono dal tuo utilizzo dei nostri servizi e non riguardano sistematicamente ogni utente:
(i) Esecuzione del contratto: elaborazione dei tuoi acquisti, ordini (comprese eventuali richieste di rimborso IVA) e consegne, fornitura di servizi post-vendita, anche nel contesto di interventi in garanzia, risposta alle tue richieste, domande e/o istanze di qualsiasi tipo, miglioramento del servizio clienti e gestione delle relazioni con i clienti, inclusa la gestione dei programmi VIP e dei programmi fedeltà. I dati raccolti ci aiutano a rispondere alle tue richieste, a soddisfare le tue esigenze in modo più efficace e a migliorare i nostri prodotti e servizi;
(ii) Marketing: invio di informazioni periodiche, in particolare su Gerald Charles, novità sui nostri prodotti e servizi post-vendita, i nostri eventi, l’apertura di nuove boutique, punti vendita o sondaggi sulla soddisfazione relativi ai nostri prodotti e servizi, con il tuo consenso quando richiesto;
(iii) Profilazione: invio di offerte pubblicitarie e chat con te sui social network quando interagisci con funzioni di social networking di terze parti come le funzioni “mi piace”.
Ti consigliamo di consultare le condizioni d’uso delle relative reti di terze parti per conoscere queste funzioni e, se necessario, terminare la tua registrazione; gestione del nostro Sito Web e dei tuoi account, per personalizzare la tua esperienza utente sul nostro Sito Web presentandoti contenuti specifici di Gerald Charles che corrispondono ai tuoi interessi. È inoltre probabile che incroceremo questi dati per comprendere meglio come gli utenti, come gruppo, utilizzano i servizi e/o le risorse disponibili sul nostro Sito Web;
(iv) Obblighi legali: gestione e registrazione di prodotti smarriti, rubati o contraffatti, adozione delle misure necessarie per rilevare frodi, adempimento dei nostri obblighi di fatturazione e contabilità (come quelli derivanti dalle leggi antiriciclaggio);
(v) Diritto di difesa: gestione di eventuali reclami o controversie (particolarmente nel contesto dell’esercizio di azioni legali e difese in caso di contenzioso);
(vi) Reclutamento: gestione del processo di reclutamento delle candidature inviate ai nostri partner incaricati della raccolta online di candidature per posizioni lavorative da ricoprire presso Gerald Charles;
(vii) Sicurezza: garantire la sicurezza delle boutique e dei punti vendita gestiti da Gerald Charles;
(viii) Report: produzione di report e statistiche, in particolare allo scopo di misurare il traffico sul Sito Web, la sicurezza informatica e le operazioni IT.
IV. BASE GIURIDICA DEL TRATTAMENTO
Gerald Charles tratterà i tuoi dati per le finalità di cui sopra sulla base della seguente base giuridica:
(i) Esecuzione del contratto: il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1 lett. b), GDPR);
(ii) Marketing: l’interessato ha espresso il proprio consenso esplicito al trattamento di tali dati personali (art. 6, par. 1, lett. a), GDPR);
(iii) Profilazione: l’interessato ha espresso il proprio consenso esplicito al trattamento di tali dati personali (art. 6, par. 1, lett. a), GDPR);
(iv) Obblighi legali: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto Gerald Charles (art. 6 lett. c), GDPR);
(v) Diritto di difesa: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, par. 1, lett. f), GDPR), al fine di garantire il diritto di difesa di Gerald Charles in giudizio con riferimento a eventuali controversie relative all’esecuzione dei contratti conclusi con lo stesso che non comportino un elevato livello di rischio per i tuoi diritti e le tue libertà, per il fatto che i dati sono trattati anche nel tuo interesse nell’ambito del contratto;
(vi) Reclutamento: il trattamento è necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1 lett. b), GDPR);
(vii) Sicurezza: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, par. 1, lett. f), GDPR), al fine di garantire la sicurezza del proprio personale e dei clienti, nei negozi Gerald Charles e sul suo Sito Web;
(viii) Report: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6, par. 1, lett. f), GDPR), al fine di ottenere dati statistici sull’andamento della nostra attività in un’ottica di ottimizzazione e miglioramento della gestione e della pianificazione delle attività aziendali. Tale trattamento non comporta un elevato livello di rischio per i tuoi diritti e le tue libertà, poiché i dati di profilazione sono resi anonimi e aggregati in modo tale che l’interessato non sia o non sia più identificabile.
V. COME PROTEGGIAMO I TUOI DATI PERSONALI
Abbiamo messo in atto pratiche e misure di sicurezza adeguate relative al trattamento dei dati personali al fine di impedire l’accesso non autorizzato di terzi alle tue informazioni personali e per proteggerle da alterazioni, divulgazioni o distruzioni.
Queste misure di sicurezza consistono principalmente in un rigoroso controllo degli accessi e degli amministratori, nella crittografia di tutti i dati personali nel nostro database dei rapporti con i clienti e i potenziali clienti, nella revisione periodica degli accessi, nella supervisione costante dell’infrastruttura, nonché in un’analisi dei rischi e in una strategia di rimedio.
Tuttavia, anche se ci sforziamo di proteggere i tuoi dati personali, non possiamo garantire la sicurezza delle informazioni trasmesse sul nostro Sito Web durante il loro transito attraverso Internet mediante qualsiasi protocollo non sicuro.
VI. CONDIVISIONE E TRASFERIMENTO DEI TUOI DATI PERSONALI
Ci impegniamo a non vendere, scambiare, noleggiare o trasferire in alcun modo i tuoi dati personali senza il tuo consenso (che può essere fornito dopo aver ricevuto l’informativa preventiva) e fatti salvi i casi elencati di seguito:
(i) Trasferimenti all’interno del gruppo Gerald Charles: le varie entità Gerald Charles possono condividere i tuoi dati personali tra loro al fine di garantire la continuità dei nostri servizi, del nostro rapporto con i nostri clienti, i nostri potenziali clienti e gli utenti del nostro Sito Web, nonché per garantire la continuità delle nostre offerte e informazioni a te destinate. I tuoi dati personali possono quindi essere raccolti, conservati e trattati da un’entità Gerald Charles situata nei seguenti paesi/regioni: Canada; America Latina; Caraibi; Medio Oriente (inclusi, a titolo esemplificativo, Bahrein, Arabia Saudita, Qatar, Emirati Arabi Uniti); Svizzera; Stati Uniti; Spazio Economico Europeo; Cina; Hong Kong, Cina; Taiwan, Cina; Macao, Cina; Giappone; Singapore; Malesia; Thailandia; Libano e Russia. Per garantire un livello di protezione sufficiente, i trasferimenti sono disciplinati, se necessario, dalle clausole contrattuali in vigore adottate dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e dalla Commissione Europea o attraverso meccanismi convalidati da quest’ultima o dalle autorità competenti incaricate della protezione dei dati personali in Svizzera o nello Spazio Economico Europeo e, se del caso, da misure supplementari che potrebbero essere richieste in altre giurisdizioni.
(ii) Trasferimenti a fornitori di servizi terzi: inoltre, potremmo condividere i tuoi dati personali con terze parti situate all’estero, per i seguenti scopi:
a. Potremmo utilizzare fornitori di servizi terzi per aiutarci a gestire la nostra attività (ad esempio, nell’evasione degli ordini, nell’elaborazione dei pagamenti, nel rilevamento delle frodi, nella verifica dell’identità, nella gestione dei nostri centri di relazione con i clienti, nell’invio di newsletter, nell’organizzazione di eventi, nella gestione dei nostri sistemi informativi, ecc.) e nell’amministrazione del Sito Web, in particolare utilizzando Google Analytics, come descritto nella Cookie Policy disponibile al seguente indirizzo:
www.geraldcharles.com/en/cookie-policy;
b. Per le finalità descritte nella Sezione III di cui sopra, potremmo condividere con i nostri partner commerciali e pubblicitari riferimenti incrociati di informazioni demografiche di natura generica, che non contengono l’identificazione diretta dei nostri visitatori, per scopi statistici.
c. Potremmo divulgare tali informazioni a terzi in relazione a qualsiasi fusione o acquisizione, o a qualsiasi organizzazione coinvolta in qualsiasi trasferimento o vendita della nostra attività o del nostro capitale.
Richiediamo sempre a queste terze parti di fornire sufficienti garanzie di riservatezza e sicurezza e di adottare le misure organizzative e tecniche necessarie per proteggere i tuoi dati personali in conformità con la legislazione applicabile. Per garantire un livello di protezione sufficiente, i trasferimenti sono disciplinati, se necessario, dalle clausole contrattuali in vigore adottate dalla Commissione Europea o attraverso meccanismi convalidati da quest’ultima o dalle autorità competenti incaricate della protezione dei dati personali all’interno dello Spazio Economico Europeo e, se del caso, integrate da misure che potrebbero essere richieste in altre giurisdizioni. Inoltre, ai fornitori di servizi è consentito l’accesso ai tuoi dati personali e il loro utilizzo per nostro conto solo in relazione ai compiti specifici loro assegnati, sulla base delle nostre istruzioni.
(iii) Trasferimenti a terzi per motivi legali: potremmo divulgare dati personali per soddisfare requisiti legali, rispondere a una richiesta di un’autorità competente per l’applicazione della legge, esercitare i nostri diritti o difenderci nel contesto di un reclamo o di un procedimento legale o per fornire prove per proteggere gli interessi di un’entità Gerald Charles e per combattere le frodi.
VII. INFORMAZIONI DETTAGLIATE SULLE ATTIVITÀ DI TRATTAMENTO DEI DATI PERSONALI
Ecco le informazioni dettagliate riguardanti le attività di trattamento dei dati che abbiamo messo in atto:
1. Navigazione sul Sito
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: consentire l’utilizzo del sito web;
Categorie di dati personali trattati: (i) indirizzo IP del dispositivo utilizzato dall’utente; (ii) pagine visitate dall’utente;
Destinatari o categorie di destinatari dei dati: nessun destinatario;
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.shopify.com/legal/privacy);
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) tuttavia, non raccogliamo dati personali, le analisi web sono elaborate con Shopify.
2. Shopify
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: vedi paragrafi III e IV sopra per i dettagli – (i) Esecuzione del contratto; (ii) Marketing; (iii) Profilazione; (iv) Obblighi legali; (v) Diritto di difesa; (vi) Reclutamento; (vii) Sicurezza; (viii) Report.
Categorie di dati personali trattati: vedi paragrafo II sopra per i dettagli – (i) Dati Identificativi e di Contatto; (ii) Immagini; (iii) Dati di Navigazione; (iv) Feedback dei clienti; (v) Dati raccolti tramite i social network; (vi) Dati di Pagamento.
Destinatari o categorie di destinatari dei dati: Shopify.
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.shopify.com/legal/privacy).
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con Shopify.
2.1. Plugin Shopify
1.
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: (i) identificazione dell’utente; (ii) finalità di vendita; (iii) finalità statistiche;
Categorie di dati personali trattati: (i) nessuna;
Destinatari o categorie di destinatari dei dati: Shopify; Titolare;
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.shopify.com/legal/privacy).
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con Shopify.
2.
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: (i) identificazione dell’utente; (ii) finalità di vendita; (iii) finalità statistiche;
Categorie di dati personali trattati: (i) nome; (ii) indirizzo email; (iii) numero di telefono; (iv) indirizzo IP dell’utente; (v) geolocalizzazione; (vi) browser e sistema operativo;
Destinatari o categorie di destinatari dei dati: Shopify; Titolare;
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.shopify.com/legal/privacy).
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con Shopify
3. Area Utente (Account)
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: (i) identificazione dell’utente; (ii) finalità di vendita; (iii) finalità statistiche;
Categorie di dati personali trattati: (i) indirizzo email; (ii) indirizzo IP dell’utente; (iii) nome e cognome dell’interessato; (iv) lingua; (v) interessi e attività;
Destinatari o categorie di destinatari dei dati: Shopify;
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.shopify.com/legal/privacy);
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con Shopify.
4. Setmore (sezione “Prenota la tua visita” del sito web)
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: (i) identificazione dell’utente; (ii) finalità di vendita; (iii) finalità statistiche; (iv) finalità di servizio clienti.
Categorie di dati personali trattati: (i) indirizzo email; (ii) indirizzo IP dell’utente; (iii) nome e cognome dell’interessato; (iv) lingua; (v) interessi e attività;
Destinatari o categorie di destinatari dei dati: Setmore;
Trasferimenti all’estero e misure di protezione adottate (rispetto alla Svizzera): nessun trasferimento di dati all’estero ad eccezione dei dati trattati dalla piattaforma Shopify che tratta i dati in conformità con il GDPR o la LPD (https://www.setmore.com/our-mission#privacy-policy);
Diritti dell’interessato: vedi paragrafo IX sotto;
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con Setmore.
5. HubSpot
Identità e dati di contatto del titolare del trattamento: Gerald Charles SA;
Finalità del trattamento e base giuridica: (i) identificazione dell’utente; (ii) finalità di vendita; (iii) finalità statistiche; (iv) finalità di servizio clienti.
Categorie di dati personali trattati: (i) indirizzo email; (ii) indirizzo IP dell’utente; (iii) nome e cognome dell’interessato; (iv) lingua; (v) interessi e attività; (vi) qualsiasi dettaglio fornito durante il processo di iscrizione;
Destinatari o categorie di destinatari dei dati: HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA);
HubSpot viene utilizzato come piattaforma di gestione delle relazioni con i clienti (CRM) e di marketing automation, che agisce come responsabile del trattamento per nostro conto e viene utilizzato per gestire i contatti, gestire le richieste degli utenti e inviare comunicazioni di marketing;
I tuoi dati sono ospitati da HubSpot su server situati in Germania (Unione Europea). Sebbene ciò comporti un trasferimento dei tuoi dati personali dalla Svizzera alla Germania, il trasferimento avviene all’interno di un paese riconosciuto come fornitore di un livello adeguato di protezione dei dati sia ai sensi della legge svizzera che di quella dell’UE;
Per facilitare le operazioni globali, HubSpot può trasferire informazioni che possono includere Dati Personali a livello internazionale all’interno del Gruppo. HubSpot ha adottato garanzie adeguate per richiedere che i tuoi Dati Personali rimangano protetti ovunque vengano trasferiti (https://legal.hubspot.com/privacy-policy);
Tali trasferimenti internazionali sono effettuati in conformità con le leggi applicabili sulla protezione dei dati e sono salvaguardati da meccanismi legali appropriati, comprese le Clausole Contrattuali Standard (SCC) della Commissione Europea, che sono incorporate nell’Accordo sul Trattamento dei Dati (DPA) di HubSpot (https://legal.hubspot.com/dpa).
Abbiamo stipulato un Accordo sul Trattamento dei Dati (DPA) con HubSpot ai sensi dell’Articolo 28 del GDPR e delle disposizioni applicabili della Legge federale svizzera sulla protezione dei dati (nLPD), che disciplina il trattamento dei dati personali e garantisce adeguate misure di sicurezza e riservatezza.
Elementi di supporto per il principio di trasparenza: (i) puoi richiedere informazioni dettagliate sulla politica di conservazione dei dati personali all’interno di uno specifico trattamento scrivendo a privacy@geraldcharles.com; (ii) i dati personali raccolti vengono utilizzati per la vendita dei prodotti richiesti, per la fornitura dei servizi richiesti e anche per scopi di marketing diretto e/o profilazione; (iii) le analisi dei dati sono elaborate con HubSpot.
VIII. CONSERVAZIONE DEI TUOI DATI PERSONALI
Conserviamo i tuoi dati personali per il tempo necessario a soddisfare le diverse finalità indicate nella Sezione III di cui sopra, tranne nei casi in cui la legge ci consenta o ci imponga di conservare tali dati più a lungo. Al termine dei periodi elencati di seguito, i dati personali saranno cancellati o resi anonimi.
(i) Esecuzione del contratto: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 10 anni dall’ultimo acquisto (o qualsiasi altro periodo di conservazione previsto dalla legge locale applicabile in materia di prescrizione),
(ii) Marketing: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 7 anni dalla raccolta;
(iii) Profilazione: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 7 anni dalla raccolta;
(iv) Obblighi legali: i dati sono raccolti per adempiere agli obblighi di legge, per un periodo non superiore a quello necessario al raggiungimento della finalità e, in ogni caso, non superiore ai termini di prescrizione previsti dalla legge;
(v) Diritto di difesa: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 10 anni dalla cessazione del rapporto contrattuale tra Gerald Charles e l’interessato;
(vi) Reclutamento: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 12 mesi dalla data di ricezione del curriculum vitae;
(vii) Sicurezza: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 72 ore dalla raccolta;
(viii) Report: i dati sono raccolti solo per il tempo strettamente necessario al raggiungimento della finalità e, in ogni caso, per non più di 2 anni dalla raccolta.
IX. I TUOI DIRITTI SUI TUOI DATI PERSONALI
(1) Accesso ai dati personali, modifica, aggiornamento e cancellazione: se la legge applicabile lo prevede, puoi (i) richiedere l’accesso ai tuoi dati personali detenuti da un’entità Gerald Charles, consultare tali dati e ottenerne una copia cartacea o elettronica, e (ii) richiedere la correzione, la limitazione, l’aggiornamento o la cancellazione dei tuoi dati personali o opporti al trattamento di tali dati.
Puoi esercitare tali diritti inviando una richiesta scritta, unitamente a una copia di un documento d’identità, all’entità Gerald Charles con cui interagisci o all’indirizzo postale o elettronico indicato nella Sezione XI “Contattaci”, di seguito. Ci impegneremo a presentare i dati personali interessati, a correggere o cancellare tali dati, secondo la tua richiesta e alle condizioni previste dalla legge applicabile.
Tieni presente che in alcuni casi potremmo non essere in grado di cancellare i tuoi dati personali senza cancellare anche il tuo account utente. Potremmo anche dover conservare alcuni dei tuoi dati personali dopo una richiesta di rimozione, al fine di soddisfare i nostri obblighi legali o contrattuali. Potremmo anche essere autorizzati dalla legge applicabile a conservare alcuni dei tuoi dati personali per adempiere ai nostri obblighi legali.
(2) Opt-out: puoi anche chiedere di non ricevere più informazioni o offerte da parte nostra in qualsiasi momento, seguendo il processo di disiscrizione descritto nei messaggi che potresti ricevere da noi, o scrivendoci all’indirizzo indicato nella Sezione XI “Contattaci”, di seguito.
(3) Portabilità dei dati: data l’estrema specificità dei prodotti di alta orologeria progettati e commercializzati da Gerald Charles, nonché dei servizi ad essi associati, Gerald Charles non può, a meno che non ci venga indirizzata una richiesta individuale scritta e specifica e giustificata da un motivo legittimo, essere soggetta alla portabilità come definita dal GDPR.
(4) Reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso giurisdizionale, hai il diritto di proporre reclamo all’autorità di controllo dell’Unione Europea per l’applicazione delle norme del GDPR o all’Incaricato federale della protezione dei dati e della trasparenza alle condizioni stabilite nella LPD.
X. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY
Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. Verrai informato mediante la pubblicazione di una notifica sulla homepage. Ti invitiamo a controllare periodicamente questa pagina per aggiornamenti e per rimanere informato sulle misure che adottiamo per proteggere i dati personali che raccogliamo. Accetti e riconosci che è tua responsabilità rivedere regolarmente il nostro Sito per essere a conoscenza di eventuali modifiche apportate allo stesso.
XI. CONTATTACI
In caso di domande sulla presente Informativa sulla Privacy, ti preghiamo di contattarci:
• via e-mail, privacy@geraldcharles.com; oppure
• via posta, presso Gerald Charles SA, Attn: Data Protection Officer, via Nassa 62, Lugano, 6901, Svizzera.
Per contattare il nostro Responsabile della Protezione dei Dati in merito al trattamento dei tuoi dati personali, invia un’e-mail a cpd@geraldcharles.com.
Questo documento è stato aggiornato l’ultima volta il [18-12-24].