Protezione dei dati personali

  1. Titolare del trattamento

Il titolare del trattamento dei dati personali dei soggetti interessati che visitano e utilizzano in qualsiasi modo il sito internet www.gap.it (il „Sito“), si registrano su di esso e, eventualmente, aderiscono al Club, come di seguito definito, è la società CS Retail 1969, s.r.o., codice identificativo (IČ): 08788375, con sede legale in Rozkošného 1058/3, 150 00 Praga 5 - Smíchov, iscritta nel Registro delle Imprese tenuto presso il Tribunale Municipale di Praga, sezione C, fascicolo n. 325315 che gestisce il Sito medesimo (di seguito il “Titolare”).

Il Titolare informa con la presente in merito alle modalità e all’ambito del trattamento dei dati personali raccolti nel Sito con riferimento alla commercializzazione trmite e-commerce dei capi di abbigliamento e relativi accessori della collezione GAP (di seguito “Prodotti”) destinati alla vendita ai consumatori finali (i „Clienti“ o „Interessati“), nonché ai diritti degli Interessati connessi al trattamento dei loro dati personali.

Resta espressamente inteso che il Venditore si occupa del solo e-commerce di Gap Italia e non anche dell’attività retail, che rimane affidata a diverso partner GAP, entità separata dal Venditore senza collegamenti societari di alcun tipo. Per evitare ogni incomprensione, si chiarisce pertanto che all’attività retail non si applica le presenti Condizioni Generali di Vendita

  1. Dati Raccolti

Possono essere raccolti:

• Nome e cognome

• Indirizzo di residenza, domicilio e/o spedizione

  • Dati identificativi (quali: titolo accademico, data di nascita, codice fiscale)

• Email

• Telefono

• Dati ordine

• Dati pagamento (potenzialmente gestiti anche da provider terzi)

• Dati di navigazione

  • Altri dati personali (quali: informazioni sull’affidabilità nei pagamenti, numero dell’Account Personale, informazioni sulle abitudini di acquisto e sui luoghi di acquisto, indirizzo IP)

(congiuntamente, i „Dati“).

  1. Finalità del trattamento

I Dati sono trattati per:

• Gestione ordini

• Spedizione Prodotti

• Assistenza Clienti

• Obblighi contabili, fiscali e legali

• Marketing (previo espresso consenso del Cliente)

• Recupero crediti

• Gestione dell’anagrafica clienti

• Gestione del programma fedeltà (il „Club“)

Il Titolare tratta esclusivamente Dati accurati, ottenuti in conformità alla normativa applicabile e li raccoglie e tratta unicamente per le finalità sopra determinate, per la durata del rapporto contrattuale e successivamente per un periodo di 3 (tre) anni dalla sua cessazione, oppure per un periodo di 1 (un) anno qualora il contratto non venga concluso.

Tra le finalità del trattamento rientra anche la fornitura di un servizio elettronico consistente nella creazione di un account sul server, che consente all’utente di effettuare acquisti in modo più agevole e di gestire gli ordini sull’e-shop, nonché l’adesione al Club

In caso di acquisto, il Titolare è tenuto a conservare i dati personali per 5 (cinque) anni dalla fine dell’esercizio contabile ai fini della contabilità e a tenere archiviato il documento fiscale per 10 (dieci) anni.

Qualora l’utente fornisca il proprio consenso all’invio di comunicazioni commerciali da parte del Titolare, quest‘ultimo tratterà i Dati anche per tale finalità per un periodo di 3 (tre) anni dal rilascio del consenso oppure per la durata dell’iscrizione al programma fedeltà del Club.

Si informa inoltre che il trattamento dei dati personali per finalità di marketing diretto può essere considerato effettuato sulla base del legittimo interesse del Titolare. Il Titolare può pertanto inviare all’utente, anche senza il suo consenso, offerte relative a prodotti e servizi analoghi a quelli acquistati in uno degli e-shop. L’utente può in qualsiasi momento opporsi all’invio di tali comunicazioni cliccando sull’apposito link presente nell’offerta.

Il Titolare può inoltre raccogliere e trattare Dati degli utenti che utilizzano i servizi online disponibili sul Sito, la cui fornitura richiede l’inserimento di dati personali via internet o e-mail.

  1. Modalità del trattamento

Il Titolare tratta i Dati in conformità al diritto dell’Unione Europea, in particolare al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione dei dati personali (Regolamento generale sulla protezione dei dati, di seguito “GDPR”), nonché in conformità alla normativa nazionale applicabile, in particolare al D.lgs. 196/2003 s.s.m.i.i..


 

Utilizzando il Sito, l’utente accetta la presente Informativa sul trattamento dei dati personali.

Qualora l’utente acceda al sito tramite telefono cellulare o dispositivo analogo, oppure attraverso una delle applicazioni mobili del gruppo, il Titolare può trattare anche informazioni relative al dispositivo mobile dell’utente (dati sul telefono cellulare, eventuali registrazioni di malfunzionamenti dell’applicazione, ecc.).

  1. Fonti dei Dati

Il Titolare acquisisce i Dati principalmente dagli interessati nell’ambito delle trattative per la conclusione di un contratto, della creazione di un Account Personale e della registrazione al Club. La fornitura dei Dati facilita la comunicazione tra l’interessato e il Titolare e rende significativamente più efficiente la fornitura dei servizi.

Al fine di migliorare la qualità dei servizi, garantire obiettività, tracciabilità e sicurezza, il Titolare monitora e registra le comunicazioni con gli interessati (in particolare le chiamate telefoniche al servizio clienti). L’interessato è preventivamente informato di tale circostanza ed ha il diritto di rifiutare tale procedura.

  1. Responsabili del trattamento e destinatari

Per il conseguimento delle finalità sopra descritte, i Dati possono essere trattati, oltre che dal Titolare, anche da responsabili del trattamento che operano per conto del Titolare, sulla base di contratti di trattamento dei Dati conclusi in conformità alla normativa applicabile. Tali soggetti opereranno in qualità di Responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR.

Il Titolare tratta i Dati sia manualmente sia con modalità automatizzate. La protezione dei Dati è garantita mediante adeguate misure tecniche e organizzative conformi alla normativa applicabile. Il Titolare richiede lo stesso livello di protezione anche ai responsabili del trattamento.

Il Titolare informa che i Dati possono essere comunicati, su richiesta, a soggetti terzi che dispongono di un potere legale di richiederne la trasmissione, nonché ai seguenti destinatari:

  • Corrieri e vettori che assicurano la consegna dei Prodotti ai Clienti (ai quali vengono trasmessi nome, cognome, indirizzo di consegna e dati di contatto – telefono, e-mail);

  • Specialisti IT che garantiscono il funzionamento dei server e del Sito;

  • soggetti che forniscono servizi di analisi marketing ed e-mailing;

  • fornitori di servizi di pagamento.

Per l’invio di questionari, la valutazione del feedback e l’analisi della posizione di mercato, il Titolare si avvale del responsabile del trattamento Heureka Shopping s.r.o.

I Dati possono inoltre essere trattati da ulteriori destinatari per finalità connesse all’acquisto dei Prodotti e all’adesione al Club, sempre nei limiti necessari rispetto alla finalità perseguita.

Occasionalmente, i Dati possono essere resi accessibili alle organizzazioni di assistenza tecnica del Titolare nell’ambito di interventi di manutenzione, sempre nel rispetto del principio di minimizzazione e nei limiti strettamente necessari allo scopo.

  1. Base giuridica del trattamento

La base giuridica del trattamento dei dati personali è costituita da:

  • l’esecuzione del contratto concluso ai sensi dell’art. 6, par. 1, lett. b) del GDPR;

  • il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR;

  • il consenso dell’interessato al trattamento in caso di registrazione sul Sito e di adesione ai Club, ai sensi dell’art. 6, par. 1, lett. a) del GDPR;

  • il consenso dell’interessato al trattamento per finalità di marketing diretto (in particolare per l’invio di comunicazioni commerciali e newsletter di CSAG), ai sensi dell’art. 6, par. 1, lett. a) del GDPR .

L’interessato può revocare in qualsiasi momento il proprio consenso al trattamento dei Dati mediante comunicazione scritta inviata all’indirizzo del Titolare indicato di seguito. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca non incide altresì sui trattamenti effettuati dal Titolare sulla base di un diverso fondamento giuridico diverso dal consenso.

Dati di contatto del Titolare

Indirizzo:
CS Apparel Group a.s.

U Hvězdy 1451/4

162 00 Praga 6 – Břevnov

E-mail: gdpr@csapparelgroup.cz

Per qualsiasi domanda in materia di protezione dei Dati, è possibile contattarci direttamente all’indirizzo e-mail sopra indicato.

  1. Definizione dei termini utilizzati

  • Dato/i – qualsiasi informazione riguardante un interessato identificato o identificabile; l’interessato è considerato identificato o identificabile qualora possa essere identificato direttamente o indirettamente.

  • Interessato – persona fisica alla quale si riferiscono i dati personali.

  • Titolare del trattamento – qualsiasi soggetto che determina le finalità e i mezzi del trattamento dei dati personali, effettua il trattamento e ne è responsabile.

  • Responsabile del trattamento – qualsiasi soggetto che, sulla base di una specifica disposizione di legge o su incarico del Titolare, tratta dati personali ai sensi della normativa applicabile.

  • Destinatario – qualsiasi soggetto al quale i dati personali sono comunicati o resi accessibili.

  • Cliente – persona fisica con la quale la società ha concluso un rapporto contrattuale.

  • Trattamento dei dati personali – qualsiasi operazione o insieme di operazioni effettuate sistematicamente dal Titolare o dal Responsabile sui dati personali, manualmente, con mezzi automatizzati o con altri mezzi; per trattamento si intende in particolare la raccolta, la registrazione su supporti informatici, la messa a disposizione, la modifica o l’aggiornamento, la consultazione, l’utilizzo, la comunicazione, la diffusione, la pubblicazione, la conservazione, lo scambio, la classificazione o combinazione, il blocco e la cancellazione dei dati.

  1. Versione per telefoni cellulari e applicazioni mobili

Qualora l’interessato acceda a al Sito tramite telefono, tablet o dispositivo analogo, il Titolare ottimizza il Sito per questi dispositivi. In tal caso, i Dati sono trattati in modo analogo a quanto avviene in caso di accesso da computer.

L’utente ha inoltre la possibilità di scaricare gratuitamente un’applicazione relativa a uno degli e-shop dei marchi del gruppo (ad esempio l’app GAP+). Il trattamento dei Dati connesso all’utilizzo delle applicazioni mobili del Titolare è disciplinato dalle presenti Informazioni sul trattamento dei dati personali.

Qualora l’interessato autorizzi l’utilizzo dei dati di localizzazione, il Titolare può utilizzare la posizione del dispositivo per fornire, ad esempio, offerte di prodotti e servizi più pertinenti (quali l’indicazione del punto vendita più vicino). I Dati così raccolti possono essere utilizzati anche per l’invio di comunicazioni commerciali ai Clienti. Qualora l’utente non desideri ricevere tali comunicazioni, può disattivarle nelle impostazioni del proprio Account. Analogamente, contenuti personalizzati possono essere visualizzati direttamente sul nostro Sito.

L’applicazione è destinata agli utenti che desiderano ricevere informazioni personalizzate su offerte, promozioni, prodotti e servizi del Titolare. Il Titolare determina il profilo di interesse sulla base del comportamento d’acquisto dell’interessato e dell’utilizzo dell’applicazione.

In caso di utilizzo dell’applicazione, il Titolare raccoglie i dati personali forniti dall’interessato al momento della registrazione all’app. Inoltre, il Titolare raccoglie informazioni relative al comportamento di acquisto e di utilizzo connesso all’applicazione utilizzata dall’interessato.

I Dati sono trattati in particolare ai fini dell’esecuzione del contratto e per garantire il corretto funzionamento dell’applicazione, sulla base della registrazione completata dall’interessato, ossia affinché il Titolare possa, sulla base del comportamento di acquisto e di utilizzo, individuare i possibili interessi dell’utente in relazione ai prodotti e servizi del gruppo e fornire informazioni e offerte personalizzate.


 

  1. Ulteriori informazioni sui diritti dell’utente in relazione al trattamento dei Dati

  1. Diritto di accesso ai Dati

Lei ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano. Qualora i Suoi Dati siano trattati, ha il diritto di accedere a tali Dati e di ottenere le seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali interessati;

c) i destinatari o le categorie di destinatari ai quali i Suoi dati personali sono stati o saranno comunicati, in particolare destinatari in Paesi terzi o organizzazioni internazionali;
d) il periodo previsto di conservazione dei dati personali oppure, se non è possibile determinarlo, i criteri utilizzati per stabilire tale periodo;

e) l’esistenza del diritto di chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento che La riguarda, o di opporsi al loro trattamento;
f) tutte le informazioni disponibili sull’origine dei dati personali, qualora non siano stati raccolti presso di Lei;

g) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22, parr. 1 e 4 del GDPR, e almeno in tali casi informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento per Lei.

Il Titolare fornisce le informazioni in forma scritta cartacea. Qualora Lei contatti il Titolare tramite e-mail, le informazioni saranno fornite in formato elettronico, salvo che Lei richieda espressamente la forma cartacea.

  1. Diritto di rettifica

Lei ha il diritto di ottenere dal Titolare la rettifica, senza ingiustificato ritardo, dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

  1. Diritto alla cancellazione (“diritto all’oblio”)

Lei ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo, qualora ricorra uno dei seguenti motivi:

  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

  2. Lei revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;

  3. Lei si oppone al trattamento ai sensi dell’art. 21, par. 1 del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento ai sensi dell’art. 21, par. 2 del GDPR;

  4. i dati personali sono stati trattati illecitamente;

  5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare;

  6. i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione ai sensi dell’art. 8, par. 1 del GDPR;

  7. si tratta di dati personali di minori di 16 anni.

La cancellazione non riguarda tuttavia i dati contenuti in documenti che il Titolare è tenuto a conservare per legge (ad esempio fatture); inoltre, qualora il Titolare necessiti dei dati personali per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, la richiesta di cancellazione può essere respinta (ad esempio in caso di procedura di reclamo non conclusa o di credito non saldato).

Il Titolare non conserva i dati della carta di pagamento in caso di pagamento senza memorizzazione della carta; tali dati sono conservati dal fornitore del gateway di pagamento. Pertanto, tali dati non possono essere cancellati dal Titolare ed è necessario contattare direttamente il fornitore del servizio di pagamento tramite il quale è stato effettuato il pagamento. Il Titolare conserva solo informazioni di base relative alla carta di pagamento nel caso in cui il cliente scelga di salvare la carta nel proprio account utente.

In caso di richiesta di cancellazione dei dati personali, La preghiamo di contattare il Titolare all’indirizzo e-mail: gdpr@csapparelgroup.cz.

  1. Diritto alla limitazione del trattamento

Lei ha il diritto di ottenere dal Titolare la limitazione del trattamento dei Suoi dati personali nei seguenti casi:

  1. qualora contesti l’esattezza dei Suoi dati personali, per il periodo necessario al Titolare per verificarne l’esattezza;

  2. qualora il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali chiedendone invece la limitazione dell’utilizzo;

  3. qualora il Titolare non abbia più bisogno dei dati personali ai fini del trattamento, ma Lei ne abbia necessità per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

  4. qualora Lei si sia opposto al trattamento ai sensi dell’art. 21, par. 1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai Suoi.

e) Diritto alla portabilità dei dati

Lei ha il diritto di ricevere i dati personali che La riguardano e che ha fornito al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare, qualora:

i) il trattamento sia basato sul consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR o dell’art. 9, par. 2, lett. a) del GDPR, oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b) del GDPR; e
ii) il trattamento sia effettuato con mezzi automatizzati.

Nell’esercizio del diritto alla portabilità, Lei ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare a un altro, ove tecnicamente fattibile. Tale diritto non si applica ai dati personali trattati con modalità non automatizzate.

  1. Diritto di opposizione

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano qualora il trattamento sia basato sui seguenti presupposti giuridici:

  • il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; oppure

  • il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

Qualora Lei si opponga al trattamento dei Suoi dati personali, il Titolare non li tratterà ulteriormente, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Lei può inoltre opporsi al trattamento dei dati personali per finalità di marketing diretto o di profilazione. In caso di opposizione al trattamento per finalità di marketing diretto, i Suoi dati personali non saranno più trattati per tali finalità.

  1. Diritto di proporre reclamo all’autorità di controllo

Lei ha il diritto di proporre reclamo presso l’autorità di controllo competente, ossia l’Autorità per la protezione dei dati personali (Úřad pro ochranu osobních údajů), con sede in Pplk. Sochora 27, 170 00 Praga 7, sito ufficiale: https://www.uoou.cz.