INFORMATIVA PRIVACY AGLI UTENTI
PittaRosso e Byte-Code forniscono qui di seguito l'informativa privacy ai sensi dell'art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, " Regolamento" oppure " Normativa Applicabile"), in qualità di congiunti contitolari (ai sensi dell'art. 26 GDPR), ciascuno per la parte di propria competenza, utilizzando in comune il Sito per la raccolta e il trattamento dei dati personali.
Entrambi tali soggetti sono congiuntamente coinvolti nel trattamento dei dati personali degli utenti (di seguito, gli " Utenti") che navigano e che usufruiscono dei servizi disponibili sul sito internet https://www.PittaRosso.com (di seguito, il “Sito” e i “Servizi”), oppure che hanno avuto un contatto con tali Titolari, nei termini descritti in seguito. Il trattamento potrebbe riguardare anche dati raccolti tramite tablet, moduli cartacei o altre modalità ancora che rimandino alla presente informativa come riferimento. Inoltre, il trattamento potrebbe includere l'integrazione (anche per verifica e completamento, tramite CRM e software in uso aziendale) dei dati forniti dall'utente per i servizi offerti in questo contesto con quelli che l’utente ci ha fornito in altri contesti (ad esempio, tramite Fidelity Card di PittaRosso), per perseguire comunque sempre e solo le medesime finalità delineate nelle rispettive informative.
Questo Sito e i Servizi sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. PittaRosso e Byte-Code non raccolgono quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, indirizzata a PittaRosso, si cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.
Questa Informativa Privacy sostituisce integralmente le versioni precedenti; ci riserviamo di modificare il contenuto di questa pagina, in parte o completamente, anche a seguito di variazioni della Normativa; effettueremo la pubblicazione sul Sito della versione aggiornata.
Versione aggiornata al 03/04/2024.
A) PittaRosso S.p.A.: con sede legale in Legnaro (Padova), Via dell'Industria, 16 – CAP 35020, P. IVA/C.F 03846980286 (di seguito, anche " PittaRosso"):è il soggetto titolare dei diritti sul nome a dominio del Sito (nonché del diritto d'autore sui contenuti), dei loghi e dei marchi relativi ai prodotti presentati sul Sito, oltre che del Customer Service e della gestione operativa degli eventuali resi relativi ai prodotti acquistati, oltre della comunicazione con gli Utenti ;
B) Byte-Code S.p.A.: con sede legale in Milano, Via Vittor Pisani, 10 – CAP 20124, P.IVA/C.F. 01386740334 (di seguito, anche " Byte-Code" e, insieme con PittaRosso, i " Titolari"):è il soggetto che - a seguito di acquisto dei prodotti da PittaRosso in conformità alle Condizioni di Vendita - ne gestisce la rivendita online agli Utenti tramite la piattaforma informatica di sua proprietà , gestisce la sola fase di rimborso di quanto pagato all'acquisito dei prodotti in caso di eventuale reso, oltre che il Customer Service , per conto di PittaRosso, per i prodotti acquistati.
In quanto contitolari del trattamento dei dati personali, PittaRosso e Byte-Code hanno stipulato un accordo interno i cui estremi sono consultabili a richiesta espressa dell'Utente.
TRATTAMENTI DI PITTAROSSO | TEMPI DI CONSERVAZIONE DEI DATI |
---|---|
1. dare esecuzione ad obblighi contrattuali di Customer Service e di gestione operativa della richiesta di reso dell'Utente ; i dati dell'Utente raccolti includono: il nome, il cognome, l'indirizzo email, il numero di telefono, il numero di ordine nonché tutte le informazioni personali dell'Utente eventualmente e volontariamente fornite in sede di reso (anche tramite la compilazione del relativo modulo) e di acquisto, oltre che di Customer Service. I dati personali dell'Utente saranno utilizzati al fine esclusivo di accertare l'identità dell'Utente (anche tramite validazione dell'indirizzo di posta elettronica), e contattarlo per sole ragioni di gestione del reso e del Customer Service – sulla base dell'esecuzione di un contratto o di misure precontrattuali; | per tutta la durata necessaria a dare corso a tali obblighi contrattuali di Customer Service e reso |
2. instaurare o replicare a comunicazioni (richieste o affermazioni) dell'Utente, effettuate tramite il Sito o i contatti di PittaRosso oppure tramite pagine web di terzi (ad es. richieste di informazioni o valutazioni rese su siti di terzi come i social media o di business rating) – sulla base del legittimo interesse di PittaRosso o di terzi; | - per la durata necessaria a fornire idonee repliche alle richieste dell'Utente - i dati inseriti in social media di terzi potrebbero permanervi, a seconda di quanto previsto dalle policy dei social media |
3. rendere servizi di prossimità (segnalazione dei punti vendita più vicini e della disponibilità dei prodotti negli stessi) basati sulla localizzazione dell'Utente, fornita direttamente dall’Utente stesso o dal dispositivo utilizzato (es. GPS, IP, posizionamento), quando siano usati dati non anonimi, che potranno essere aggregati in maniera anonima per analisi di PittaRosso - sulla base del consenso facoltativo, richiesto da parte del dispositivo utente oppure tramite interfaccia web, utilizzando apposite funzionalità di terzi (RetailTune srl e Geo Web Services SA); | per la durata strettamente necessaria a fornire la localizzazione dei punti vendita (quando non siano utilizzati dati anonimi); quando siano utilizzati cookie, si veda la Cookie policy |
4. effettuare comunicazioni a fini promozionali di prodotti o iniziative di PittaRosso, tramite dati identificativi e di contatto forniti dall'Utente stesso, via e-mail e altre modalità di comunicazione automatizzata (es. messaggistica, SMS), anche tramite newsletter periodiche, incluse offerte di sconti e promozioni similari, – sulla base del consenso facoltativo rilasciato alla raccolta dei dati o altra occasione; in mancanza, non si riceveranno comunicazioni promozionali; | per 24 mesi, salvo eventuale revoca del consenso |
5. effettuare profilazione a fini di marketing di PittaRosso, utilizzando i dati identificativi dell'Utente, lo storico dei suoi acquisti, anche tramite cookie, al fine di inviare comunicazioni promozionali (via e-mail e altre modalità di comunicazione automatizzata, es. messaggistica, SMS), incluse offerte di sconti e promozioni similari, mirate agli interessi e alle caratteristiche specifiche dell'Utente, anche tramite confronti e similarità con altre categorie di interessati, oltre che possibile e-mail tracking (tracciamento dell’apertura o meno dei messaggi ricevuti); – sulla base del consenso facoltativo rilasciato alla raccolta dei dati o altra occasione; in mancanza, si riceveranno comunicazioni promozionali generiche; | per 12 mesi, salvo eventuale revoca del consenso |
6. effettuare comunicazioni a fini promozionali di prodotti di PittaRosso, via e-mail, con proposte analoghe ai prodotti già acquistati - sulla base del legittimo interesse di PittaRosso; l'Utente si potrà sempre opporre tramite apposita opzione per rifiutare ulteriori comunicazioni, presente in ogni e-mail inviata; | per 24 mesi dall'ultimo acquisto effettuato, salvo opposizione o revoca del consenso a fini promozionali |
7. integrare nel CRM e nei software aziendali di gestione banche dati i Suoi dati personali, a noi conferiti in altri contesti, per verifica e completamento del nostro database e così utilizzarli per le varie altre finalità qui previste – sulla base del legittimo interesse di PittaRosso. | per verifica e completamento del nostro database e così utilizzarli per le varie altre finalità qui previste – sulla base del legittimo interesse di PittaRosso. |
8. Verifica del grado di soddisfazione degli utenti e di funzionamento dei servizi e dei prodotti tramite recensioni: al fine di migliorare la qualità dei nostri servizi e prodotti, potremmo chiedere all'Utente di recensire uno o più prodotti acquistati sul nostro sito web, trattando i dati personali comuni dell'utente (nome, cognome, indirizzo e-mail, numero di telefono), in associazione alle informazioni sulle transazioni effettuate, anche per verifica degli acquisti effettuati. Tali dati, su richiesta dell’Utente, sono comunicati a terzi che li utilizzano per la pubblicazione di recensioni e commenti online. Tra le attività a tal scopo delegate a tali terzi sono comprese quelle di: manutenzione e sicurezza della piattaforma, invio di e-mail agli Utenti finali che hanno acquistato presso PittaRosso al rilascio di una valutazione sull’esperienza di acquisto e sui prodotti/servizi; raccolta di e-mail degli utenti tramite popup form sul sito ed invio di comunicazioni; invio di e-mail ai clienti finali per attività inerenti al rilascio di una valutazione sull’esperienza di acquisto e sui prodotti/servizi. Si utilizzano i servizi dedicati di una piattaforma esterna denominata "Feedaty" (https://www.feedaty.com), marchio di proprietà di Zoorate S.r.l., società con sede in Italia, nominata responsabile del trattamento. Per saperne di più su come Feedaty tratta i dati dei propri utenti (anche tramite propri sub-responsabil di servizi cloud per l’archiviazione e gestione dei dati personali), consultare la relativa Informativa sulla privacy: https://www.feedaty.com/privacy/ - anche per i trattamenti svolti eventualmente da titolare autonomo da parte di Feedaty. Le recensioni raccolte e pubblicate sul sito web di Feedaty potranno essere utilizzate da PittaRosso anche per proprie finalità pubblicitarie e promozionali sul proprio sito web. Il trattamento è svolto sia dell’interesse legittimo prevalente di PittaRosso per la comunicazione dei dati a Feedaty fin dall’invito via e-mail di rilasciare la recensione, sia (per l’Utente che ha aderito all’invito) sulla base dell'esecuzione di un contratto o di misure precontrattuali al fine di fornire i dati utili per le verifiche e la pubblicazione delle recensioni su Feedaty. | per tutta la durata prevista per le altre finalità, a seconda dei dati utilizzati |
TRATTAMENTI DI BYTE-CODE | TEMPI DI CONSERVAZIONE DEI DATI |
---|---|
1. dare esecuzione ad obblighi contrattuali e fornire i Servizi, oltre che l'eventuale gestione del rimborso di quanto pagato dell'Utente a seguito di acquisto tramite il Sito ; i dati dell'Utente raccolti per le finalità contrattuali di esecuzione dei Servizi (ordini di acquisti, ecc.) includono: il nome, il cognome e il nickname volontariamente scelto, l'età, la provincia di residenza/domicilio, il sesso, l'indirizzo email, nonché tutte le informazioni personali dell'Utente eventualmente e volontariamente pubblicate. I dati personali dell'Utente saranno utilizzati al fine esclusivo di accertare l'identità dell'Utente (anche tramite validazione dell'indirizzo di posta elettronica), e contattarlo per sole ragioni di servizio (es. notifiche relative ai Servizi).In sede di rimborso dell'eventuale reso , i dati dell'Utente raccolti includono: il nome, il cognome, l'indirizzo email, il numero di telefono, il numero di ordine nonché tutte le informazioni personali dell'Utente eventualmente e volontariamente fornite in sede di reso (anche tramite la compilazione del relativo modulo) e di acquisto - i dati personali dell'Utente saranno utilizzati al fine esclusivo di accertare l'identità dell'Utente (anche tramite validazione dell'indirizzo di posta elettronica), e contattarlo per sole ragioni di gestione del rimborso – sulla base dell'esecuzione di un contratto o di misure precontrattuali; | per tutta la durata necessaria a dare corso a tali obblighi contrattuali, oltre che di eventuale gestione di rimborso del reso |
2. gestire il carrello nello shop online del Sito , ricontattando l'Utente tramite e-mail per segnalare se ha lasciato in sospeso un ordine in corso - sulla base del legittimo interesse di Byte-Code o di terzi; | per la durata di conservazione del relativo cookie – si veda la Cookie policy |
TRATTAMENTI COMUNI | TEMPI DI CONSERVAZIONE DEI DATI |
---|---|
1. finalità amministrativo-contabili , ovvero per svolgere attività di natura amministrativa, finanziaria e contabile, attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali, inclusa l’eventuale verifica della correttezza e qualità dei dati inseriti, con loro eventuale aggiornamento – sulla base del legittimo interesse di dei Titolari o di terzi; | per la durata di sussistenza del rapporto contrattuale e amministrativo-contabile |
2. adempiere ad obblighi previsti dalla legge, da un'autorità, da un regolamento o dalla normativa europea , oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria - sulla base della necessità di perseguire tali finalità (obbligo di legge o legittimo interesse dei Titolari o di terzi); | - per la durata prevista dalle leggi applicabili (nel caso di obbligo di legge – es. 10 anni di conservazione delle scritture contabili e della corrispondenza)- per la durata necessaria alla tutela giudiziaria (es. 10 anni nel caso di prescrizione civile) |
3. garantire la sicurezza delle reti e dell'informazione pertinenti al Sito e le comunicazioni telematiche dei Titolari, oltre che prevenzione antifrode (per garantire la sicurezza delle operazioni svolte online da parte dell’utente), in misura strettamente necessaria e proporzionata, usando i dati personali relativi al traffico web (indirizzi IP, e-mail, log, ecc.), in sede di verifica di operazioni sospette, si potranno utilizzare i dati raccolti online per generare alert di possibile frode – ciò include la protezione delle operazioni online attraverso la potenziale verifica di attività sospette e, ove necessario, la raccolta di ulteriori informazioni o documenti per escludere il rischio di frodi – sulla base del legittimo interesse dei Titolari o di terzi. | per 6 mesi dalla raccolta dei dati. |
Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, in quanto, in mancanza, non sarà possibile dare corso alle attività suindicate (ovvero: Customer Service, gestione dei resi, gestire le richieste, rendere servizi di prossimità, ecc.) se volute dall’Utente. Per i trattamenti basati sul legittimo interesse, sono consultabili a richiesta espressa dell’Utente le valutazioni effettuate sul bilanciamento degli interessi coinvolti.
I Titolari tratteranno i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Al termine dei tempi di conservazione indicati al punto precedente, i dati personali saranno cancellati o resi anonimi.
I dati personali potranno essere trasferiti in Paesi al di fuori del territorio dell’UE/SEE, sulla base dell’adeguatezza di tali Paesi (ex art. 45 GDPR) oppure di garanzie adeguate (ex art. 46 GDPR) o ancora delle eccezioni di legge (ex art. 49 GDPR). Nel caso di trasferimenti effettuati verso Google Ireland ltd., Facebook Ireland ltd., Klaviyo Inc. e simili fornitori, per il loro potenziale trasferimento o accesso dei dati negli Stati Uniti d’America, la base di trasferimento attualmente utilizzata è quella dell’adeguatezza conseguita dal Data Privacy Framework (decisione della Commissione Europea per trasferimenti di dati UE-USA del luglio 2023), in via residuale quella delle clausole contrattuali tipo della Commissione Europea (“SCC”), oppure una delle altre basi di trasferimento previste dal GDPR, diversamente specificato caso per caso.
COMUNICAZIONI DI PITTAROSSO | Per il perseguimento delle finalità di cui al punto 2 precedente (perseguite da PittaRosso) i dati personali degli Utenti potranno essere comunicati da PittaRosso, nei limiti in cui ciò sia necessario ed essenziale, a Byte-Code (ad es. per il Customer Service) oltre che a terzi autonomi titolari del trattamento (quali ad es. i gestori operativi dell'attività di reso); potranno inoltre venire a conoscenza dei dati personali degli Utenti i terzi che potranno trattare dati personali per conto di PittaRosso in qualità di “Responsabili Esterni del Trattamento” (ex art. 28 del Regolamento) legati a PittaRosso da opportuno accordo di trattamento dei dati - in particolare, per i servizi di prossimità PittaRosso si avvale di RetailTune s.r.l. (con sede in Italia), in qualità di “Responsabile Esterno del Trattamento” (ex art. 28 del Regolamento) legato a PittaRosso da opportuno accordo di trattamento dei dati; RetailTune agisce tramite la sua piattaforma e i suoi servizi web, per la geolocalizzazione (prossimità geografica dei negozi e disponibilità prodotti, giorni e orari di apertura), la gestione dei contatti utenti, le comunicazioni tramite social media, la raccolta dei dati degli Utenti (anche per la produzione di reportistica aggregata finalizzata a monitorare la distribuzione geografica delle preferenze di prodotto e della considerazione di un marchio e dei suoi punti vendita) - potranno essere utilizzati a tal scopo i servizi di localizzazione del sistema operativo e del dispositivo usato dall’Utente; inoltre la localizzazione potrà avvenire tramite servizi accessibili nativamente sui browser (usando tecnologia HTML5), oppure tramite il servizio di geolocalizzazione IP fornito dalla società Web Geo Services SA (con sede in Francia) quale sub-responsabile di RetailTune srl; Per il perseguimento delle finalità di cui al punto 2 precedente (perseguite da PittaRosso) i dati personali degli Utenti potranno essere comunicati da PittaRosso, nei limiti in cui ciò sia necessario ed essenziale, a Byte-Code (ad es. per il Customer Service) oltre che a terzi autonomi titolari del trattamento (quali ad es. i gestori operativi dell'attività di reso); |
potranno inoltre venire a conoscenza dei dati personali degli Utenti i terzi che potranno trattare dati personali per conto di PittaRosso in qualità di “Responsabili Esterni del Trattamento” (ex art. 28 del Regolamento) legati a PittaRosso da opportuno accordo di trattamento dei dati:; - - in particolare, per i servizi di prossimità PittaRosso si avvale di** RetailTune s.r.l.** (con sede in Italia), in qualità di “Responsabile Esterno del Trattamento” (ex art. 28 del Regolamento) legato a PittaRosso da opportuno accordo di trattamento dei dati; RetailTune agisce tramite la sua piattaforma e i suoi servizi web, per la geolocalizzazione (prossimità geografica dei negozi e disponibilità prodotti, giorni e orari di apertura), la gestione dei contatti utenti, le comunicazioni tramite social media, la raccolta dei dati degli Utenti (anche per la produzione di reportistica aggregata finalizzata a monitorare la distribuzione geografica delle preferenze di prodotto e della considerazione di un marchio e dei suoi punti vendita) - potranno essere utilizzati a tal scopo i servizi di localizzazione del sistema operativo e del dispositivo usato dall’Utente; inoltre la localizzazione potrà avvenire tramite servizi accessibili nativamente sui browser (usando tecnologia HTML5), oppure tramite il servizio di geolocalizzazione IP fornito dalla società Web Geo Services SA (con sede in Francia) quale sub-responsabile di RetailTune srl;
Gli Utenti hanno il diritto di:
(i) accedere ai dati (ivi incluso allo scopo di conoscere l'origine dei dati, le finalità e modalità di trattamento e la logica allo stesso applicata, nonché gli estremi identificativi di titolare, responsabile e categorie di soggetti cui i dati possono essere comunicati);
(ii) aggiornare e rettificare i dati;
(iii) richiedere la cancellazione dei dati, ove ricorrano i presupposti;
(iv) chiedere la limitazione del trattamento (blocco temporaneo);
(v) opporsi al trattamento, ove ne ricorrano i presupposti, basato sul legittimo interesse, oppure basato sul consenso per fini di marketing;
(vi) chiedere la portabilità dei dati (ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per poterli trasmettere ad altro titolare senza impedimenti), ove tecnicamente possibile;
(vii) revocare, in qualsiasi momento e senza obbligo di motivazione, eventuali consensi, senza pregiudicare la liceità del trattamento svolto nel periodo antecedente tale revoca;
(viii) richiedere un elenco dei terzi (in particolare dei Responsabili del Trattamento) coinvolti nei trattamenti individuati da PittaRosso o da Byte-Code, corredato dei dati utili alla loro identificazione e contatto;
(ix) proporre reclamo a un'Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione) - quella italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 - 00187 Roma (http://www.garanteprivacy.it).
Nei casi previsi dalla legge (come gli artt. 2-undecies – 2terdecies D.Lgs 196/2003) i diritti riconosciuti agli Utenti potranno subire limitazioni.
Gli Utenti potranno richiedere informazioni in merito al trattamento dei loro dati personali (anche in merito al bilanciamento dei legittimi interessi indicati tra le finalità) ed esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando, per conto di entrambi i Titolari in quanto punto di contatto elettivo:
PittaRosso S.p.A., tramite lettera o posta elettronica ai seguenti indirizzi: Via dell'Industria 16 – Legnaro (Padova) email: privacy@PittaRosso.com. Gli Utenti possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) di PittaRosso S.p.A., reperibile a mezzo posta elettronica all'indirizzo dpo@PittaRosso.com.
L'Utente sarà comunque libero, a sua scelta, di contattare Byte-Code ai recapiti indicati sopra, in quanto contitolare.