La presente informativa è resa per il sito web di e-commerce www.pisa1940.com di proprietà e gestito da PISA 1940 S.r.l. (“Sito”) e non anche per altri siti web terzi eventualmente consultati dall’utente tramite link.

L’informativa è destinata a coloro che, al termine di apposita procedura, si registrino al Sito ed usufruiscano dei servizi on line prestati tramite lo stesso e, in particolare, a coloro che, una volta registrati, effettuino acquisti di prodotti tramite il Sito.

La presente informativa è resa ai sensi dell’articolo 13 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (“Regolamento”) e, se ed in quanto applicabile, del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali (“Codice Privacy”) e successive modifiche ed integrazioni.

Si segnala che rispetto al trattamento dei dati personali raccolti tramite il presente Sito ma in contesti diversi rispetto alla creazione di un account o area personale sul Sito ed alle attività di e-commerce troveranno applicazione le ulteriori informative pubblicate in area a ciò dedicata del Sito stesso.

Si ricorda inoltre che i siti terzi eventualmente richiamati attraverso appositi link presenti in questo Sito sono disciplinati da una policy sulla privacy separata rispetto alla presente e che esula dalla stessa.

Titolare del trattamento è la società:

PISA 1940 S.r.l.

Via Montenapoleone n. 9

2012 Milano

tel. 02 76021998

P.E.C. pisa1940@legalmail.it - email compliance@pisa1940.com
(“PISA 1940”, “Società” o “Titolare”)

La Società ha nominato un proprio Responsabile per la protezione dei dati, altresì noto con l'acronimo DPO, con l’incarico di sorvegliare il rispetto del Regolamento e, in generale, della normativa in materia di protezione dei dati personali e di coopera con l'autorità di controllo competente (il Garante per la Protezione dei Dati Personali), fungendo da punto di contatto con gli interessati del trattamento.

Il Responsabile della Protezione dei Dati è raggiungibile ai seguenti recapiti:

• a mezzo email all’indirizzo dpo@pisa1940.com;
• per posta tradizionale cartacea presso l'indirizzo della sede del Titolare come sopra indicato;
• fisicamente presso la sede su appuntamento

In aggiunta a quant’altro previsto anche in altre pagine, documenti o sezioni del Sito (in particolare con riferimento ai “Cookie”), tramite il Sito di ecommerce e l’utilizzo delle relative funzionalità e/o l’inoltro di ordini di acquisto tramite lo stesso possono essere raccolti e trattati i seguenti dati:

- dati di navigazione: sono i dati che il server registra automaticamente ad ogni visita del sito, quali gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Rientrano in questa categoria anche i “Social Button” che consentono esclusivamente il collegamento e la visualizzazione dei profili social del brand “Pisa 1940” od i altri brand/loghi della Società (creati su social network quali, a mero titolo di esempio, Facebook, Instagram, YouTube). Questi “pulsanti” consentono agli utenti che stanno navigando il Sito esclusivamente di raggiungere con un “click” direttamente i social network della Società. Le interazioni che avvengono all’interno del social network sono in ogni caso soggette alle regole ed alle impostazioni privacy dei rispettivi social network;

- dati personali forniti volontariamente dagli utenti/clienti: si tratta di dati che vengono forniti dagli utenti tramite compilazione di form elettronici ai fini della registrazione e della creazione di un account sul Sito, per procedere all’inoltro di un ordine di acquisto, per formulare una richiesta di informazioni, quali nome, cognome, data di nascita, email, indirizzo, numero di telefono (anche cellulare) e gli ulteriori dati o informazioni contenute in messaggi inviati ai recapiti indicati sul Sito o tramite compilazione di moduli ivi pubblicati e per l’adesione a servizi specifici, quali la creazione di una “lista desideri” o “whishlist”. Rientrano in questa categoria anche i dati sull’ordine e sul processo di acquisto;

- dati relativi ai pagamenti online: in relazione ai dati di pagamento inseriti dagli utenti, la Società tratterà solo i dati ricevuti dalle società di pagamento digitale e dagli istituti di credito gestori dei pagamenti con carte di credito che consistono in un’informazione di ritorno sullo status legato al pagamento (a buon fine/rifiutato). Tutte le informazioni ulteriori relative al conto (es. PayPal), alla carta prepagata o alla carta di credito sono memorizzate dagli enti che gestiscono il relativo servizio, i quali non sono autorizzati ad usare i dati personali ricevuti tramite il Sito per altri scopi.

In aggiunta a quanto precede, in relazione a determinate categorie di prodotti definiti “Prodotti Secondo Polso” secondo quanto meglio descritto nelle condizioni generali di vendita del Sito, qui richiamate, potrà essere richiesto al cliente di rendere disponibile copia di un documento di identità in corso di validità.

Per le finalità indicate nella presente informativa, la Società non raccoglie né tratta dati personali riconducibili all’utente che il Regolamento qualifica come “categorie particolari” (quali, a mero titolo esemplificativo, dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione ad associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute).

Si invitano, peraltro, gli utenti a non inserire nei form di contatto e a non comunicare, anche telefonicamente, al Servizio Clienti informazioni che possano rientrare nel novero delle categorie particolari di dati personali come sopra descritte.

Il trattamento dei dati personali è diretto esclusivamente al raggiungimento delle seguenti finalità:

(i) per consentire la registrazione sul Sito (e la creazione di un Account) e la corretta erogazione dei servizi richiesti tramite il Sito e/o tramite moduli ivi messi a disposizione e, quindi, per gestire e dare esecuzione agli ordini di prodotti inoltrati tramite il Sito e per adempiere a tutti gli obblighi derivanti dai rapporti contrattuali e precontrattuali con l’utente/cliente. Devono intendersi ricomprese in questo ambito anche le finalità amministrativo-contabili connesse e comunque derivanti dal contratto concluso con il cliente, anche per quanto concerne la trasmissione per via elettronica di conferme d’ordine, fatture commerciali e comunicazioni aventi ad oggetto l’evasione dell’ordine da parte della Società, nonché gli scopi connessi alla gestione di eventuali sconti, vendite promozionali, promozioni. Rientra altresì in questo contesto, il servizio fornito dal Servizio Assistenza Clienti e, dunque, il trattamento dei dati personali dell’utente/cliente per la gestione e l’invio di risposte a richieste di assistenza in relazione ad uno o più dei prodotti disponibili sul Sito (adempimento di misure pre-contrattuali o di obblighi contrattuali ex art. 6 lett. b), Regolamento);

(ii) per l’adempimento di obblighi derivanti dalla legge o dai regolamenti, nazionali e/o comunitari, in vigore, ivi incluso in ambito fiscale e/o antiriciclaggio, compresi gli obblighi derivanti dalle disposizioni del D. Lgs. n. 92/2017 nonché da disposizioni impartite da autorità ed enti competenti (adempimento di obblighi di legge ex art. 6 lett. c), Regolamento);

(iii) per la difesa in giudizio di un diritto od interesse della Società dinanzi a qualunque autorità od ente competente (anche in ambito di reati informatici ed ai fini del recupero del credito); per consentire una migliore fruizione dei servizi ed un migliore ambiente di navigazione; per lo svolgimento di analisi statistiche e indagini di mercato su dati aggregati; per l’invio – via email – a chi sia già cliente di comunicazioni contenenti informazioni relative a prodotti o servizi di PISA 1940 analoghi a quelli oggetto di precedente acquisto (c.d. soft spamming) salva opposizione da parte del cliente a tale trattamento. Rientra in tale ultimo caso anche l’invio di comunicazioni via email volte a invitare il cliente/utente a completare un acquisto sul Sito, nel caso di ordini e-commerce aperti e non ancora chiusi (c.d. “carrello abbandonato”) (legittimo interesse del Titolare ex art. 6 lett. f), Regolamento);

(iv) per la trasmissione, via email, di materiale pubblicitario relativo a prodotti e/o servizi della Società e/o di brand trattati dalla Società, nonché per l’invio di inviti a eventi o incontri organizzati e gestiti dal Titolare anche in collaborazione con soggetti terzi di volta in volta identificati negli inviti (brochures e/o presentazioni), per analisi di mercato o richiesta di partecipazione a survey o sondaggi, nonché per la trasmissione di ogni altra tipologia di materiale informativo, identificato come di suo specifico interesse, redatto, edito o pubblicato dal Titolare, autonomamente o in collaborazione con soggetti terzi (c.d. finalità di marketing). Tale trattamento è condotto sulla base del consenso, facoltativo e revocabile in qualunque momento, del cliente (art. 6 lett. a), Regolamento);

(v) per la comunicazione dei dati personali (in particolare dati anagrafici, di contatto e di acquisto) a soggetti terzi operanti nella produzione e commercializzazione di orologi e oggetti preziosi e, in particolare, a case orologiere per lo svolgimento da parte di questi ultimi di finalità di comunicazione commerciale loro proprie e, dunque, al fine di consentire al cliente di ricevere direttamente da tali soggetti comunicazioni e/o informazioni e/o inviti ad eventi (cd. comunicazione a terzi per marketing). Tale trattamento è condotto sulla base del consenso, facoltativo e revocabile in qualunque momento, del cliente (art. 6 lett. a), Regolamento). In caso di consenso per tale specifica finalità di trattamento, il cliente potrà essere contattato direttamente dai predetti soggetti.

Il conferimento dei dati per le finalità di cui ai punti (i) (adempimento di misure precontrattuali e obblighi contrattuali), (ii) (adempimento di obblighi di legge) è facoltativo. Tuttavia, poiché tale trattamento è necessario per consentire la registrazione al Sito e l’acquisto di prodotti tramite quest’ultimo, comprese le attività di inoltro di un ordine, il mancato, parziale o inesatto conferimento dei dati in questione comporterà l’impossibilità, a seconda dei casi, di registrarsi al Sito, di gestire ed evadere l’ordine e/o di usufruire dei servizi prestati on line e, in generale, di dare corso ed evadere specifiche richieste dell’utente.

Relativamente al punto (iii) (legittimo interesse del Titolare), non è necessario il consenso espresso dell’utente ma è sempre possibile opporsi a tale trattamento, esercitando i diritti dell’interessato di cui al successivo art. 10.

Il conferimento dei dati e del consenso per le finalità di cui ai punti (iv) e (v) che precedono (marketing diretto e comunicazione a terzi) è facoltativo. Tuttavia, non dando il proprio consenso al trattamento dei dati per le ulteriori finalità sopra elencate, il cliente non potrà usufruire di sconti personalizzati e di offerte dedicate, né ricevere informative di carattere promozionale mediante l’invio di comunicazioni dirette.

Il cliente/utente potrà, in ogni caso, revocare il consenso, eventualmente prestato per le finalità di marketing e/o per comunicazione a terzi, in qualsiasi momento, secondo le modalità descritte al successivo articolo 10.

Resta inteso che l’eventuale successiva revoca del consenso non pregiudica la liceità del trattamento dei dati svolto nel periodo antecedente tale revoca.

I dati potranno essere comunicati alle seguenti categorie di soggetti:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;

• a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche a cui la comunicazione risulti necessaria o funzionale al corretto adempimento di un obbligo contrattuale o di legge.

In aggiunta a quanto precede, i dati personali potranno essere resi conoscibili a soggetti che operano anche per conto della Società, quali, a titolo meramente esemplificativo e non esaustivo:

• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione della infrastruttura tecnologica, hardware e software, del Sito;

• a corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;

• a società che si occupano dell’elaborazione ed invio di comunicazioni informative o commerciali;

• a professionisti e consulenti legali e fiscali della Società;

che li tratteranno quali responsabili esterni del trattamento dei dati personali per conto della Società oppure, in base a valutazioni che saranno condotte caso per caso, quali titolari autonomi.

Potranno, inoltre, venire a conoscenza e trattare i dati personali del cliente i dipendenti e i collaboratori della Società, in particolare degli uffici commerciali e amministrativi, nonché il personale delle boutiques che sono stati a tale scopo specificamente autorizzati dal Titolare e che si sono impegnati alla riservatezza o sono vincolati da un adeguato obbligo legale di riservatezza.

Qualora, per il perseguimento delle finalità sopra indicate, i dati personali fossero trasferiti al di fuori del territorio dell’Unione Europea o dello Spazio Economico Europeo, il trasferimento avverrà verso Paesi terzi che garantiscono un livello adeguato di protezione dei dati personali, come stabilito da apposite decisioni della Commissione Europea (ivi incluso il cd. “EU-US Data Privacy Framework”). Il trasferimento dei dati personali verso Paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati sarà eseguito solo previa conclusione di specifici accordi, che incorporino le cosiddette “clausole contrattuali standard”, nella versione approvata dalla Commissione Europea e, di tempo in tempo, vigente ed applicabile e comunque nel rispetto dei requisiti e delle condizioni del Regolamento.

I dati personali saranno conservati per tutta la durata del rapporto contrattuale o comunque per quanto necessario a dare corso, evadere e gestire eventuali richieste degli utenti e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione (anche in ambito amministrativo-fiscale) e, in generale, per l’esercizio/difesa dei diritti del Titolare nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati.

Per i trattamenti soggetti a consenso i dati saranno trattati e conservati sino a revoca del consenso.

Per i trattamenti fondati sul legittimo interesse del Titolare i dati saranno conservati sino a quando sussista tale interesse e comunque a condizione che vi sia una relazione attiva con il soggetto interessato, senza pregiudizio per quest’ultimo di opporsi in ogni momento a simili trattamenti per motivi connessi alla sua situazione particolare.

Gli acquisti di prodotti tramite il Sito di e-commerce e così i relativi contenuti sono destinati a soggetti maggiori di età e capaci di agire. I minori non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. Si invitano, dunque, tutti gli utenti che non abbiano compiuto 18 anni a non comunicare in nessun caso i propri dati personali senza la previa autorizzazione di un genitore o dell’esercente la responsabilità genitoriale. Qualora la Società venisse a conoscenza del fatto che i dati personali sono stati forniti da persona minore di età (minore di anni 18), la Società stessa provvederà all’immediata distruzione degli stessi o a chiedere la trasmissione di apposito consenso da parte dei genitori (o dell’esercente la responsabilità genitoriale), riservandosi altresì la facoltà di inibire l'accesso ai servizi disponibili sul Sito a qualsiasi utente che abbia celato la propria minore età o che abbia comunque comunicato i propri dati personali in assenza del consenso dei propri genitori (o dell’esercente la responsabilità genitoriale).

 In qualità di interessato del trattamento, l’utente/cliente ha diritto di chiedere al Titolare di esercitare i seguenti diritti:

Diritto di accesso

Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di trattamento, l’esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia dei Suoi dati.

Diritto di rettifica

Ha il diritto di chiedere ed ottenere rettifica dei dati personali che lo riguardano e/o l’integrazione dei dati personali incompleti.

Diritto di cancellazione

Potrà ottenere la cancellazione dei suoi dati, senza ingiustificato ritardo, tra l’altro, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento, (iii) i dati sono trattati illecitamente, (iv) i dati devono essere cancellati in forza di un obbligo di legge, (v) sono stati raccolti dati personali di un minore di 16 anni in relazione all’offerta di servizi della società dell’informazione. Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro per l’adempimento di un obbligo di legge o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto.

Diritto di limitazione

Ha diritto di ottenere la limitazione del trattamento dei dati personali, il che significa che il trattamento dei dati sarà sospeso per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto comprendono situazioni in cui è stata contestata la precisione dei dati personali, ma è necessario un po’ di tempo per verificarne la (im)precisione. Questo diritto non impedisce di continuare a trattare i dati personali.

Diritto alla portabilità

In caso di trattamento automatizzato basato sul consenso o sull’esecuzione di obblighi contrattuali, ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmetterli ad altro titolare del trattamento.

Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile.

Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.

Diritto di opposizione

Ha il diritto di opporsi in qualsiasi momento, per motivi riguardanti la sua particolare situazione, al trattamento basato su un legittimo interesse del Titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Ha inoltre diritto di opporsi al trattamento per finalità di marketing.

Ha, infine, diritto di proporre reclamo all’Autorità di Controllo (http://www.garanteprivacy.it/) nel caso in cui ritenga che il trattamento dei dati violi disposizioni del Regolamento; nonché di revocare il consenso laddove in precedenza prestato.

Esercizio dei diritti

I diritti di cui sopra potranno essere esercitati tramite apposite funzionalità presenti nell’area riservata creata sul Sito o con richiesta rivolta senza formalità a PISA 1940 presso la sede come sopra indicata o tramite comunicazione al DPO ai recapiti sopra indicati.