PRIVACY POLICY
INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL'ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679
Soggetti interessati: utenti che consultano il sito web www.albertaferretti.com di “AEFFE S.P.A.”

PERCHÉ QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento", o “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito internet di “AEFFE S.P.A.” accessibili per via telematica al seguente indirizzo: www.albertaferretti.com Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati in questo sito, ma riferiti a risorse esterne al dominio www.albertaferretti.com

TITOLARI DEL TRATTAMENTO

A seguito della consultazione del sito possono essere trattati dati relativi a persone fisiche identificate o identificabili.

− Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio sedici, 20126 Milano, P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di Milano IT02912880966; e-mail: privacy@triboo.it

– PEC: triboospa@legalmail.it; - tel. +39.0264741491. Triboo Digitale S.r.l. è titolare del trattamento dei Suoi dati personali per le sole finalità necessarie ad ottemperare gli obblighi normativi in materia fiscale e contabile derivanti dagli acquisti effettuati presso il negozio e-commerce, compreso gli eventuali pagamenti elettronici mediante il sistema di pagamento disponibile da lei scelto.

• Base giuridica: obbligo di legge ed obbligo di contratto.

− AEFFE S.P.A. con sede legale in Via delle Querce 51 - 47842 San Giovanni in Marignano (RN) P.iva:
01928480407, Email: privacy@aeffe.com, Tel: 0541 965211.

Aeffe S.P.A. è titolare del trattamento dei Suoi dati personali relativi alla navigazione nel sito, la registrazione sul portale online, agli ordini effettuati e per rispondere alle richieste di customer care ricevute ed in generaleper garantire le funzionalità disponibili sul sito web; nonché, previo Suo libero consenso, per le finalità facoltative di marketing e profilazione.

 
RESPONSABILE DELLA PROTEZIONE DEI DATI

 
Il Responsabile della protezione dei dati (“DPO”) per Aeffe S.p.A. è la società Studio Paci & C. Srl (Referente Dott.ssa Gloriamaria Paci) contattabile al seguente recapito: dpo.aeffe@studiopaciecsrl.it, telefono: 0541 -
1795431 e PEC: studiopaciecsrl@pec.it.

Il Responsabile della protezione dei dati (“DPO”) per Triboo Digitale S.r.l. potrà essere contattato al seguente
indirizzo di posta elettronica: lapo.curinigalletti@triboo.it.

 
TIPI DI DATI TRATTATI, FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

 
Premesso che per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente (art. 4 n. 1 GDPR), che per interessato si intende
la persona fisica (utente del Sito) a cui si riferiscono i dati e che per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati ed applicate a dati personali o insiemi di dati personali (art. 4 n. 2 GDPR), i dati personali che il titolare tratta per effetto della navigazione nel Sito sono i seguenti:

1) Dati di navigazione
Base giuridica: “trattamenti dati necessari alla navigazione del sito internet” – obbligo di contratto – art. 6 par. 1
lettera b) GDPR

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di
comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per navigare nel Sito e per fruire delle informazioni in esso contenute, vengono anche trattati dal titolare allo scopo di:

-ottenere informazioni statistiche aggregate ed anonime in merito all’utilizzo del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza dei visitatori, ecc.);
-controllare la corretta fruibilità dei contenuti offerti dal Sito;
-prevenire o contrastare ogni possibile illecito informatico, l’utilizzo fraudolento delle funzionalità disponibili sul sito, anche al fine della ricostruzione degli incidenti di sicurezza e loro tracciabilità

Durata della conservazione:
I dati di navigazione nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, saranno conservati per un arco di tempo non superiore al conseguimento delle
finalità tecniche descritte precedentemente per le quali sono raccolti e trattati, salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria.

2) Dati comunicati dall'utente
Base giuridica: “trattamenti dati necessari a rispondere alle domande degli utenti” – obbligo di contratto – art. 6 par. 1 lettera b) GDPR

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del titolare del trattamento, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali e sui social media, nonché la compilazione e
l'inoltro dei moduli presenti sul sito del titolare, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle medesime comunicazioni.
Specifiche informative sono pubblicate nelle pagine del sito predisposte per l'erogazione di determinati servizi, ove necessario viene raccolto il consenso dell’utente informando di volta in volta sulle finalità e sulla
facoltatività del conferimento.

Durata della conservazione:
I dati comunicati dall’utente sono conservati per il tempo necessario a gestire le singole richieste, l’eventuale successiva conservazione per finalità statistiche prevede l’anonimizzazione di tali dati (salve eventuali
necessità di accertamento di reati da parte dell'Autorità giudiziaria).
3) Dati di registrazione e di acquisto
Base giuridica: Registrazione dell’utente e acquisto - obbligo di contratto – art. 6 par. 1 lettera b) GDPR
Fatturazione e adempimenti fiscali e contabili - obbligo di legge – art. 6 par. 1 lettera c) GDPR
La registrazione al portale è propedeutica alla corretta identificazione in previsione ed a fronte di un acquisto.
La registrazione Le permetterà di creare un suo profilo utente senza dover re-inserire i Suoi dati per gliacquisti successivi. Nel profilo utente saranno conservati i Suoi dati relativi all’indirizzo di residenza, eventuale indirizzo di spedizione (se diverso dalla residenza), il codice fiscale se necessario per obbligo di legge, e lo storico dei suoi acquisti. In ogni momento potrà richiedere la cancellazione del suo profilo utente.
E’ possibile effettuare un acquisto on line anche senza la registrazione sul portale, il trattamento dei suoi dati avverrà esclusivamente per la Sua corretta identificazione, permetterle l’acquisto e la spedizione in applicazione alle condizioni generali di vendita, e per consentire la fatturazione a norma di legge.
Le informazioni sul trattamento dei dati di I° livello sono disponibili nell’informativa specifica disponibile nei form di registrazione e acquisto.

4) Dati acquisiti tramite cookie ed altri sistemi di tracciamento

Viene fatto uso di:
a) cookie tecnici necessari per la navigazione degli utenti, agevolano la corretta navigazione del sito e la fruibilità dei contenuti da parte dell’utente. Base giuridica: “contratto in quanto funzionali e necessari”.
b) cookie analitici utilizzati per elaborare analisi statistiche aggregate sull’uso e sull’interazione con il sito da parte dell’utente. Previo consenso dell’utente. Base giuridica: “consenso”.
c) I cookie di profilazione consentono di raccogliere informazioni circa le preferenze manifestate dall’utente nell’ambito della navigazione ed elaborare resoconti destinati ad essere utilizzati per
campagne pubblicitarie e di marketing mirate. Base giuridica: “consenso”.
Per i cookie analitici e di profilazione, il consenso al trattamento dei dati personali, ai sensi dell’art. 6, par. 1 lett. a) GDPR, è espresso dall’interessato cliccando sul pulsante di accettazione di tutti i cookie ovvero
gestendo le preferenze disponibili cliccando sul pulsante di personalizzazione, conformemente a quanto previsto nelle “Linee guida Cookie e altri strumenti di tracciamento” allegate al Provvedimento del GPDP
(Garante per la Protezione dei Dati Personali) n. 231 del 10.06.2021.

Le informazioni sul trattamento dei dati, la finalità, la durata e la gestione completa dei cookie, compreso il loro consenso e la revoca, sono disponibili nel documento “Cookie Policy” presente anche nel piè di pagina.

5) Marketing diretto

Base giuridica: consenso dell’interessato – art. 6 par. 1 lettera a) GDPR
Inserendo i dati personali (identificativi e di contatto) richiesti nei moduli che prevedono il rilascio del consenso per le attività di marketing diretto (tra cui rientra l’iscrizione alla newsletter), l’Utente dichiara diavere preso visione della presente informativa, e presta il consenso, facoltativo, al trattamento dei dati personali per attività di marketing.
Oltre ai dati comunicati dall’Utente il Titolare del trattamento acquisisce altresì la data e l’ora di invio del modulo, la pagina di provenienza, nonché l’indirizzo IP del device utilizzato per la registrazione del consenso.
I dati comunicati e comunque acquisiti dal Titolare del trattamento sono funzionali a ricevere periodiche comunicazioni via e-mail contenenti, informazioni in merito a nuovi prodotti in vendita presso l’e-commerce,
eventi e promozioni (finalità di marketing) del Titolare.
Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle
mail, eventuali click su link e/o banner e/o pulsanti).

6) Profilazione
Base giuridica: consenso dell’interessato – art. 6 par. 1 lettera a) GDPR

Inserendo i dati personali (identificativi e di contatto) richiesti nei moduli che prevedono il rilascio del consenso per la profilazione, l’Utente dichiara di avere preso visione della presente informativa, di avere più
di 16 anni e presta il consenso, comunque facoltativo, al trattamento dei dati personali per attività di profilazione.
Oltre ai dati comunicati dall’Utente il Titolare del trattamento acquisisce altresì la data e l’ora di invio del modulo, la pagina di provenienza, nonché l’indirizzo IP del device utilizzato per la registrazione del consenso.
Per effetto dello specifico consenso prestato all’attività di profilazione ancora il Titolare del trattamento acquisisce una serie di dati ed informazioni idonei a rivelare abitudini di consumo e stili di vita in funzione
delle preferenze dimostrate dall’Utente nell’interazione con le pagine del Sito, i prodotti acquistati e con i contenuti delle comunicazioni ricevute dal Titolare.
Tali dati, associati tra loro, contribuiscono a definire, attraverso l’inserimento in cluster, ossia in gruppi di Utenti distinti in base alle preferenze dimostrate, il profilo dell’Utente e sono funzionali a ricevere
comunicazioni personalizzate sulla base del profilo di appartenenza.
Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle
mail, eventuali click su link e/o banner e/o pulsanti).

7) Ulteriori dati acquisiti dal Titolare del trattamento

L’iscrizione alla newsletter, l’eventuale richiesta di ricevere comunicazioni commerciali personalizzate ed altresì l’interazione con le pagine del Sito a cui l’Utente può giungere anche attraverso i social network, per
effetto delle campagne di marketing promosse dal Titolare che determinano il re-indirizzamento verso una pagina specifica (c.d. “landing page”), consente al Titolare di acquisire altri dati rispetto a quelli comunicati
dagli Utenti, quali, ad esempio, la data e l’ora di apertura delle e-mail contenenti newsletter e comunicazioni commerciali, i contenuti oggetto di interesse e dunque le preferenze dimostrate dai destinatari.
Tali dati sono funzionali all’instaurazione di una relazione con i clienti e altresì all’invio di notizie e/o informazioni selezionate sulla base delle preferenze dimostrate.
Per le finalità sopraesposte la base giuridica che legittima il trattamento è rappresentata dal consenso al trattamento, ai sensi dell’art. 6, par. 1 lett. a) GDPR, espresso dall’interessato cliccando sulle relative caselle
presenti all’interno del form destinato all’iscrizione alla newsletter ed alla richiesta di ricevere comunicazioni personalizzate.
Maggiori dettagli circa il trattamento dei dati comunicati dagli Utenti, le basi giuridiche e le modalità di
trattamento sono disponibili nelle informative complete dei form di acquisizione dati delle campagne
marketing.

8) Social Media Policy: Informazioni circa il trattamento dei dati personali effettuati attraverso le piattaforme di
Social Media utilizzate

Per le informazioni sui trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare del trattamento
tratta i dati personali conferiti dagli utenti attraverso le pagine delle piattaforme di Social Media dedicate, nell’ambito delle sue finalità di promozione e pubblicizzazione aziendale, per gestire le interazioni con gli
utenti stessi (commenti, post pubblici, messaggi, condivisioni, etc.) nel rispetto della normativa vigente in materia di protezione dei dati personali e della presente informativa; ove necessario viene raccolto il
consenso dell’utente informando di volta in volta sulle finalità e sulla facoltatività del conferimento.
I dati personali o “sensibili” inseriti in commenti o post pubblici all’interno dei canali sui social media potranno essere rimossi.

9) Customer Care
Base giuridica: obbligo di contratto - art. 6 par. 1 lettera b) GDPR.

Gestione e risposte ad eventuali segnalazioni, richieste di informazioni post vendita (tra cui stato e tracciamento degli ordini), assistenza all’acquisto, resi, rimborsi, annullamento ordini e reclami inoltrati dal
Cliente, in ottemperanza alle condizioni generali di vendita. L’utente può usufruire del servizio di Customer Care via chat utilizzando il canale Chat Live presente sul sito. I dati personali richiesti (nome, cognome,
indirizzo mail) sono necessari all’identificazione dell’utente per la corretta gestione delle richieste.

FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI E REVOCABILITA’ DEL CONSENSO

Fatta eccezione per i dati di navigazione acquisiti automaticamente, il conferimento dei dati personali è sempre volontario e facoltativo anche se l’eventuale rifiuto di comunicazione può impedire l’invio di
messaggi, richieste di informazioni o di assistenza, nonché la proposizione di eventuali reclami, segnalazionie richieste di assistenza in genere. Anche il consenso al trattamento dei dati, laddove richiesto, è facoltativo ma necessario nel caso in cui l’interessato desideri iscriversi alla newsletter e/o ricevere comunicazioni commerciali personalizzate.

Le informazioni complete sul trattamento dei dati sono disponibili nelle informative allegate ai richiamati form,
alle quali si rimanda.
Il diritto di revocare il consenso al trattamento prestato, tanto per le attività di marketing quanto per quelle di profilazione, è riconosciuto in qualsiasi momento all’interessato ed è esercitabile utilizzando la funzionalità
per la disiscrizione presente in calce alle comunicazioni commerciali ricevute e/o alla profilazione o inviando una comunicazione a privacy@aeffe.com.

DATI PERSONALI DIVERSI DA QUELLI INDIVIDUATI NEI MODULI DI CONTATTO

Poichè i moduli di contatto presenti nelle pagine del Sito contengono campi liberi di testo o consentono in taluni casi l’invio di file l’Utente è invitato a verificare i dati personali che intende condividere, evitando di comunicare i dati c.d. dati particolari, ossia idonei a rivelare le opinioni politiche, le convinzioni religiose o filosofiche, lo stato di salute, la vita sessuale o l’orientamento sessuale della persona. Con riguardo a tali dati,
qualora il titolare del trattamento ritenesse che la comunicazione è avvenuta per errore o non la ritenesse necessaria per evadere la richiesta ricevuta non ne terrà conto e/o provvederà alla loro immediata cancellazione.

5) DATI PERSONALI RIFERITI AD ALTRE PERSONE (DIVERSE DALL’INTERESSATO)

Per le stesse ragioni sopra esplicitate i moduli di contatto ed i file inviati in allegato potrebbero di fatto contenere dati personali relativi ad altre persone interessate (ad esempio nel caso in cui viene richiesta la spedizione dell’ordine a persona diversa dall’acquirente). Nel caso in cui l’Utente decidesse di comunicare tali dati se ne assume la totale responsabilità anche mediante delega del soggetto interessato.

PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto del principio di limitazione della conservazione di cui all’art. 5 GDPR i dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità sopra descritte.
In particolare:
- Nel caso di registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione
dell’utenza, o a seguito di un periodo di inattività di 5 anni.
- I dati relativi alle finalità facoltative (4. Marketing diretto.: - 5. Profilazione) sono conservati fino a revoca del consenso da richiedere sia tramite le modalità automatiche presenti nelle e-mail, che inviando la richiesta ai dati di contatto del Titolare del trattamento. Al termine di 2 anni dall’acquisizione del consenso le sarà inviata una comunicazione ai canali di contatto rilasciati per consentire la revoca del consenso o la continuità
dello stesso.
- per le attività svolte in esecuzione di un contratto o di misure pre-contrattuali adottate a richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, i dati sono conservati per tutta la durata del contratto; ad esempio per la registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione dell’utenza, o a seguito di un periodo di inattività di 5 anni. Qualora avesse effettuato un acquisto, gli stessi
potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni;
- I dati relativi alle finalità di marketing diretto e profilazione sono conservati fino a revoca del consenso da richiedere sia tramite le modalità automatiche presenti nelle e-mail, che inviando la richiesta ai dati di
contatto del Titolare del trattamento. Al termine di 2 anni dall’acquisizione del consenso le sarà inviata una comunicazione ai canali di contatto rilasciati per consentire la revoca del consenso o la continuità dello
stesso.
È fatto salvo, peraltro, il diritto del Titolare del trattamento di conservare i dati per un periodo maggiore rispetto a quello sopra indicato al fine di accertare e/o difendere i suoi diritti in sede giudiziaria (ad esempio
in caso di reclami). In tali casi i tempi di conservazione sono quelli legati alle predette esigenze difensive ed i termini potranno coincidere con quelli decadenziali e prescrizionali previsti dalla legge.

DESTINATARI DEI DATI

Sono destinatari dei dati raccolti a seguito della consultazione di alcuni dei servizi sopra elencati alcuni soggetti designati dal Titolare ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento,
ed altri ulteriori fornitori di servizi nell’ambito delle web-agency, comunicazione digitale, assistenza sistemistica, social network nell’ambito della raccolta dati tramite campagne marketing ed eventuali altri
fornitori di servizi digitali per i quali è possibile richiedere l’elenco completo scrivendo a privacy@aeffe.com.
Alcuni dati ed informazioni potranno essere trasmessi od acquisiti da parte di soggetti identificati in qualità di titolari autonomi, tra cui Società terze quali gestori delle modalità di pagamento scelti dall’interessato (ad
es. carta di credito, PayPal, Visa/Mastercard, Maestro, Klarna Pay Over Time, American Express, Postepay, AmazonPay, Alipay, Wechat, JCB, e Sofort), dati relativi ai cookie che solitamente sono anonimizzati prima
dell’invio, per finalità statistica. I dati personali raccolti sono altresì trattati dal personale del Titolare del trattamento che agiscono sulla base di specifiche istruzioni fornite dal titolare in ordine a finalità e modalità del trattamento medesimo.

SICUREZZA DEL TRATTAMENTO

I dati personali trasmessi e conservati per il tempo necessario alle finalità dichiarate sono protetti da specifiche misure di sicurezza tecniche organizzative in riferimento all’art. 32 del Regolamento, in grado di
garantire su base permanente la riservatezza, l’integrità, la disponibilità, nonché la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, anche a
fronte dei rischi di distruzione, perdita, modifica, divulgazione non autorizzata o dall’accesso, in modo accidentale o illecito, a dati personali trasmessi, conservati o comunque trattati. La comunicazione dei dati
via web è protetta mediante la cifratura SSL del canale di comunicazione, la compilazione dei form di contatto presenti nel Sito, è protetta dal sistema “ReCaptcha” di Google che consente di distinguere tra accesso c.d.
“umano” e automatizzato al fine di evitare che sistemi “robotizzati” possano simulare inserimenti di dati non riconducibili ad una persona con l’intenzione di compromettere le funzionalità del Sito.

TRASFERIMENTO DI DATI PERSONALI IN PAESI EXTRA UE

Il titolare si avvale di provider hosting Amazon.com, Inc., ubicato negli USA Paese Extra UE. Il Titolare ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con
particolare riferimento all’iscrizione del fornitore al Data Privacy Framework (decisione di adeguatezza del 10/07/2023, ai sensi dell’art. 45 del GDPR, “EU-US Data Privacy Framework”.). Altre misure di garanzia per
il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento
della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto
interessato od il consenso al trasferimento.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere, nei casi previsti, l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, la portabilità, o di opporsi al
trattamento e di revocare il consenso (ove utilizzato come base giuridica) in riferimento agli artt. da 15 a 22 del Regolamento). La richiesta è presentata attraverso i dati di contatto dei Titolari.
Per l’esercizio dei diritti è possibile altresì utilizzare il modello predisposto e disponibile sul sito internet dell’Autorità Garante per la
protezione dei dati a questo link:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante,
come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). Il modello per proporre reclamo è disponibile sul sito internet dell’Autorità Garante per la protezione
dei dati a questo link:
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524

INFORMAZIONI
ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Soggetti Interessati: Fruitori dei servizi di e-commerce

“AEFFE S.P.A.”, e “Triboo Digitale S.r.l.” nella qualità di Titolari del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informano che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Ruoli e responsabilità: in questa sezione sono descritti i ruoli delle Società che trattano i Suoi dati personali a seguito di un acquisto presso il nostro e-commerce www.albertaferretti.com o a seguito della registrazione.
− Triboo Digitale S.r.l.
Triboo Digitale S.r.l. è titolare del trattamento dei Suoi dati personali per le sole finalità necessarie ad ottemperare gli obblighi normativi in materia fiscale e contabile derivanti dagli acquisti effettuati presso il negozio e-commerce, compreso gli eventuali pagamenti elettronici mediante il sistema di pagamento disponibile da lei scelto.

• Base giuridica: obbligo di legge ed obbligo di contratto.

− AEFFE S.P.A.
Aeffe S.P.A. è titolare del trattamento dei Suoi dati personali relativi alla registrazione sul portale online, agli ordini effettuati e per rispondere alle richieste di customer care ricevute (punti 1, 2, 3 di questa informativa) ed in generale per garantire le funzionalità disponibili sul sito web; nonché, previo Suo libero consenso, per le finalità facoltative di marketing e profilazione descritte ai punti 4 e 5 di questa informativa.
Fonte dei dati: i dati sono raccolti direttamente presso l’interessato durante la registrazione al sito web oppure in fase di acquisto di un prodotto senza registrazione o anche nell’ambito di campagne promozionali online (ad es. campagne sui social network).

Finalità e base giuridica del trattamento: i suoi dati saranno trattati per garantire le funzionalità disponibili, fra cui la gestione del carrello degli acquisti (Shopping bag), per la selezione di uno o più articoli, per conservare il contenuto del carrello dell’ultima volta che si è connesso, le transazioni commerciali con i metodi di pagamento che ha scelto ed altri servizi accessori e funzionali per facilitarla nelle scelta degli articoli, nonché, quando richiesto la fatturazione in applicazione alle norme di legge, la logistica per il trasporto, la consegna, il ritiro, ed eventualmente per le attività di post vendita e verifica dell’efficienza del servizio. Il Titolare rende noto che il processo di autenticazione al proprio account del gestore del servizio di pagamento scelto per l’acquisto di uno o più prodotti dallo Store (tra cui, carta di credito, PayPal, Visa/Mastercard,
Maestro, Klarna Pay Over Time, American Express, Postepay, AmazonPay, Alipay, Wechat, JCB, e Sofort) è gestito dallo stesso gestore in qualità di autonomo titolare del trattamento.

1) Registrazione sul portale: la registrazione al portale è propedeutica alla Sua corretta identificazione in previsione ed a fronte di un acquisto. La registrazione Le permetterà di creare un suo profilo utente senza dover re-inserire i Suoi dati per gli acquisti successivi. Nel profilo utente saranno conservati i Suoi dati relativi all’indirizzo di residenza, eventuale indirizzo di spedizione (se diverso dalla residenza), il codice fiscale se necessario per obbligo di legge, e lo storico dei suoi acquisti.In ogni momento potrà richiedere la cancellazione del suo profilo utente.

Titolare del trattamento: Aeffe S.p.A.

2) Acquisto senza registrazione: è possibile effettuare un acquisto on line anche senza la registrazione sul portale, il trattamento dei suoi dati avverrà esclusivamente per la Sua corretta identificazione, permetterle l’acquisto e la spedizione in applicazione alle condizioni generali di vendita, e per consentire la fatturazione a norma di legge. Titolare del trattamento: Aeffe S.p.A. e Triboo Digitale S.r.l. per la fatturazione.

3) Customer care/Servizio clienti Shop online: gestione e risposte ad eventuali segnalazioni, richieste di informazioni post vendita (tra cui stato e tracciamento degli ordini), assistenza all’acquisto, resi, rimborsi, annullamento ordini e reclami inoltrati dal Cliente, in ottemperanza alle condizioni generali di vendita, tramite i form online e i moduli cartacei messi a disposizione dal Titolare sul sito internet. Rientra in tale finalità anche il trattamento di foto/immagini dei prodotti ove si rendesse necessario per procedere all’evasione della richiesta, in ottemperanza alle condizioni generali di vendita.
Titolare del trattamento: Aeffe S.p.A.

• La base giuridica del trattamento per le finalità 1, 2, e 3 è di tipo pre-contrattuale e contrattuale nei termini in cui è previsto un trattamento dati a fronte di operazioni preliminari all’acquisto ed all’acquisto stesso. Per consentire la fatturazione degli acquisti, la base giuridica è l’obbligo di legge.

Conseguenze della mancata comunicazione: il trattamento dei dati è necessario a fronte della richiesta del cliente per le finalità indicate, l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l'impossibilità del Titolare di garantire l’acquisto dei prodotti ed ulteriori i servizi richiesti.

Finalità facoltative: le finalità descritte di seguito ai punti 4 e 5 sono facoltative e non obbligatorie, la loro realizzazione è basata esclusivamente sul Suo consenso. In particolare, sono richiesti due diversi consensi: il primo (punto 4) per l’invio di comunicazioni promozionali da parte di Aeffe S.p.A. quale titolare del trattamento – il secondo (punto 5) per la profilazione (definire il suo profilo, analizzare abitudini o scelte di consumo, così da suggerirle, con più modalità, le offerte derivanti dalle sue preferenze). In ogni momento può revocare il consenso prestato sia tramite le modalità automatiche presenti nelle e-mail, che inviando una comunicazione ai dati di contatto del Titolare del trattamento.

4) Marketing diretto: Previo il Suo libero consenso, il Titolare Aeffe S.P.A. potrà trattare i Suoi dati eventualmente per soddisfare indagini di mercato, indagini sulla soddisfazione dei clienti, statistiche, inviti ad eventi e per attività promozionali inerenti anche alla spedizione di materiale pubblicitario e promozionale - via e-mail, posta ordinaria e/o sms e/o chiamate telefoniche - diverse da quelle necessarie per garantire l’esecuzione del rapporto. Tali comunicazioni saranno trasmesse anche tramite il canale Whatsapp su espressa indicazione del cliente nel modulo di raccolta dati. Relativamente all’invio di
materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

5) Profilazione: al fine di migliorare la ricerca dei prodotti che la possono soddisfare, vorremmo utilizzare i Suoi dati per definire il suo profilo, analizzare abitudini o scelte di consumo, così da suggerirle, con più modalità, le offerte derivanti dalle sue preferenze, sia attraverso e-mail, newsletter o messaggi a lei dedicati. I Suoi dati saranno utilizzati anche per personalizzare gli annunci online ad esempio durante la navigazione sui motori di ricerca o piattaforme social (ad es. Google, Pinterest ecc…).

La base giuridica del trattamento per le finalità 4 e 5 è il consenso dell’interessato.

Conseguenze del mancato consenso per le finalità facoltative: il mancato consenso alle finalità facoltative di cui alle finalità 4 e 5 (Marketing diretto e Profilazione) non pregiudica l’acquisto dei prodotti e l’erogazione del servizio.

Modalità per revocare il consenso: in ogni momento potrà revocare il consenso, anche in merito all’utilizzo di Whatsapp, prestato sia tramite le modalità automatiche presenti in calce ad ogni e-mail ricevuta che inviando una richiesta ai dati di contatto del Titolare del trattamento. Per non ricevere più comunicazioni promozionali via Whatsapp può inviare un messaggio con scritto “STOP WHATSAPP”.

Modalità del trattamento: Il trattamento è effettuato con strumenti manuali e/o informatici e telematici, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure organizzative fisiche e logiche, previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui agli artt. 5, 32 del GDPR.

Destinatari: Per lo svolgimento di talune attività, o per fornire supporto al funzionamento ed all'organizzazione dell’attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in:

Terzi: (comunicazione a: persone fisiche o giuridiche, autorità pubbliche, servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento) fra cui:

• Società del Gruppo Aeffe nell’ambito delle legittime comunicazioni infragruppo per fini amministrativi interni;
• Triboo Digitale S.r.l. per le sole finalità necessarie ad ottemperare gli obblighi normativi in materia fiscale e contabile derivanti dagli acquisti effettuati presso il negozio e-commerce, compreso gli eventuali pagamenti
elettronici mediante il sistema di pagamento disponibile da lei scelto.
• Istituti bancari per la gestione di incassi e pagamenti e Società terze, per le medesime finalità, quali gestori delle modalità di pagamento scelti dall’interessato (tra cui, carta di credito, PayPal, Visa/Mastercard, Maestro, Klarna Pay Over Time, American Express, Postepay, AmazonPay, Alipay, Wechat, JCB, e Sofort);
• Società per la gestione degli adempimenti normativi in ambito fiscale e contabile correlati all’acquisto (ad es. adempimenti TaxFree…);
• Società che gestiscono servizi postali tradizionali o informatizzati;
• Consulenti e liberi professionisti, anche in forma associata in materia legale, etc. in qualità di titolari autonomi;
• Soggetti/Enti, per obbligo giuridico, eventualmente la cui facoltà di accedere ai Suoi dati sia riconosciuta da obblighi di legge;
• Eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopraindicate.

Responsabili del trattamento: (la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento)

• Società e altri soggetti, consulenti e liberi professionisti a cui sono stati conferiti i mandati per la gestione degli adempimenti cogenti fiscali, amministrativi, contabili, in materia di consulenza legale, etc;
• Fornitori di servizi marketing e per il miglioramento della ricerca dei prodotti online;
• Fornitori di servizi di informatica, web, o altri servizi necessari al raggiungimento delle finalità necessarie alla gestione del rapporto.

All’interno della struttura aziendale: i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dai singoli Titolari, con assicurazione di adozione di accordo di riservatezza.

Trasferimento dei dati in paesi terzi: Il titolare si avvale di provider hosting Amazon.com, Inc., ubicato negli USA Paese Extra UE. Il Titolare ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con particolare riferimento all’iscrizione del fornitore al Data Privacy Framework (decisione di adeguatezza del 10/07/2023, ai sensi dell’art. 45 del GDPR, “EU-US Data Privacy Framework”.). Altre misure di garanzia per il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali necessari ad eseguire le prestazioni richieste, è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti.
- Nel caso di registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione dell’utenza, o a seguito di un periodo di inattività di 5 anni.
- I dati relativi alle finalità facoltative (4. Marketing diretto.: - 5. Profilazione) sono conservati fino a revoca del consenso da richiedere sia tramite le modalità automatiche presenti nelle e-mail, che inviando la richiesta ai dati di contatto del Titolare del trattamento. Al termine di 2 anni dall’acquisizione del consenso le sarà inviata una comunicazione ai canali di contatto
rilasciati per consentire la revoca del consenso o la continuità dello stesso.
- Con le medesime modalità e garanzie di protezione dei dati, qualora avesse effettuato un acquisto, gli stessi potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni.

Titolare del Trattamento: il Titolare del trattamento dei dati, ai sensi della normativa è “AEFFE S.P.A.”, con sede legale in Via delle Querce 51 - 47842 San Giovanni in Marignano (RN) P.iva: 01928480407, Tel: 0541 965211 nella persona del suo legale rappresentante pro tempore. Mediante l’invio di una e-mail al seguente indirizzo privacy@aeffe.com potrà richiedere maggiori informazioni in merito ai dati conferiti.

Il Responsabile della protezione dei dati (“DPO”) per Aeffe S.p.A. è Studio Paci & C. Srl (Referente Dott.ssa Gloriamaria Paci) contattabile al seguente recapito: dpo.aeffe@studiopaciecsrl.it, telefono: 0541 - 1795431 e PEC: studiopaciecsrl@pec.it.

Triboo Digitale S.r.l.,con sede legale in Viale Sarca 336, Edificio sedici, 20126 Milano, P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di Milano IT02912880966; e-mail: privacy@triboo.it – PEC: triboospa@legalmail.it; - tel. +39.0264741491

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L'interessato ha diritto di ottenere l'indicazione:
 a. dell'origine dei dati personali;
 b. delle finalità e modalità del trattamento;
 c. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
 d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma2;
 e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne
 a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
 a. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
 b. la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi  quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono    stati raccolti o successivamente trattati;
 c. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda
 il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento
 si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
 d. la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
 a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
 b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riporti.

Consenso
Formula di acquisizione del consenso dell'interessato

Acquisite le informazioni fornite dal titolare del trattamento mediante l’informativa, saranno registrati la sua iscrizione al sito internet, identificando l’indirizzo IP associato ai suoi dati, l’ora e la data di iscrizione. I suoi eventuali consensi al trattamento per le finalità di marketing diretto e profilazione rispettivamente punti (4) e (5) saranno registrati (indirizzo IP, e-mail, data e ora) spuntando/cliccando la casella relativa, e immediatamente successivamente alla pressione del pulsante “invio” / “ok” / “registrati”. Tali consensi saranno archiviati per comprovarne il conferimento, e permetterLe in ogni momento la revoca, oltre a tutti gli
altri diritti sopraesposti.