Privacy policy E INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

U.C. Sampdoria S.p.A.  (di seguito, per brevità, “Società” o “Titolare”), in qualità di Titolare del trattamento, fornisce la seguente informativa concernente i dati comunicati dall’Utente o altrimenti ottenuti per effetto dell’utilizzo del sito web con URL https://www.shop.sampdoria.it (il “Sito”).

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio della Società. 

La nostra necessità di acquisire alcune tipologie di dati personali è conseguente al livello di servizi richiesto dall’ utente/interessato che determina l’assolvimento da parte nostra di alcuni obblighi legali richiedenti ulteriori informazioni.

Per questo motivo nell’informativa vengono identificate due tipologie di attività dalle quali derivano le necessità già indicate:

 

• Navigazione del Sito (comune a tutti gli interessati)
• Dati comunicati dall’ utente (solo per gli interessati che concludono formalmente una registrazione o un acquisto)

 

Tipologie di dati trattati

• Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet o è utilizzata per migliorare la qualità del servizio offerto.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. 

Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllare il corretto funzionamento dei sistemi informatici. I dati potrebbero essere utilizzati altresì per l’accertamento di responsabilità in caso di ipotetici reati informatici o nel caso in cui si verifichino dei danni in capo alla Società o in capo a terzi.

• Dati comunicati dall’Utente

Le informazioni che ci invii direttamente tramite i nostri Servizi possono includere:

• Recapiti inclusi nome, indirizzo, numero di telefono ed e-mail.
• Informazioni sull'ordine inclusi nome, indirizzo di fatturazione, indirizzo di spedizione, conferma di pagamento, indirizzo e-mail e numero di telefono.
• Informazioni sull'account inclusi nome utente, password, domande di sicurezza e altre informazioni utilizzate per scopi di sicurezza dell'account.
• Informazioni sull'assistenza clienti incluse le informazioni che scegli di includere nelle comunicazioni con noi, ad esempio, quando invii un messaggio attraverso i Servizi.

 

Finalità, base giuridica e periodo di conservazione

• I dati personali potranno essere raccolti e trattati per assicurare il corretto funzionamento del Sito e dei suoi contenuti nonché per la gestione delle richieste degli Utenti attraverso i form e gli indirizzi di contatto presenti sul Sito, la base giuridica di tali trattamenti è l’interesse legittimo del titolare. I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).
• Fornitura di prodotti e servizi. Utilizziamo le tue informazioni personali per fornirti i Servizi al fine di eseguire il nostro contratto con te, incluso elaborare i tuoi pagamenti, evadere i tuoi ordini, inviarti notifiche relative al tuo account, acquisti, resi, cambi o altre transazioni, per creare, mantenere e gestire in altro modo il tuo account, organizzare la spedizione, facilitare eventuali resi e cambi e altre caratteristiche e funzionalità relative al tuo account.
• Marketing e pubblicità. Potremmo utilizzare le tue informazioni personali per scopi di marketing e promozionali, ad esempio per inviare comunicazioni di marketing (comprese eventuali newsletter), pubblicitarie e promozionali tramite e-mail, messaggi di testo o posta ordinaria e per mostrarti annunci pubblicitari per prodotti o servizi. Ciò può includere l'utilizzo delle tue informazioni personali per personalizzare meglio i Servizi e la pubblicità sul nostro Sito e su altri siti web. La base giuridica è il consenso dell’interessato ai sensi dell'art. 6 (1) (a) GDPR. Se risiedi nel SEE, quando l’attività di marketing viene effettuata con strumenti tradizionali e si riferisce a prodotti e servizi già precedentemente forniti o erogati la base giuridica di trattamento dei dati è il nostro legittimo interesse a vendere i nostri prodotti, ai sensi dell'art. 6 (1) (f) GDPR.
• Sicurezza e prevenzione delle frodi. Utilizziamo le tue informazioni personali per rilevare, indagare o intraprendere azioni riguardanti possibili attività fraudolente, illegali o dannose. Se scegli di utilizzare i Servizi e registrare un account, sei responsabile di mantenere al sicuro le credenziali del tuo account. Ti consigliamo vivamente di non condividere il tuo nome utente, password o altri dettagli di accesso con nessun altro. Se ritieni che il tuo account sia stato compromesso, contattaci immediatamente. Se risiedi nel SEE, la base giuridica per queste attività di trattamento dei dati è il nostro legittimo interesse a mantenere il nostro sito web sicuro per te e per gli altri clienti, ai sensi dell'art. 6 (1) (f) GDPR.
• Comunicazione con te e miglioramento del servizio. Utilizziamo le tue informazioni personali per fornirti assistenza clienti e migliorare i nostri Servizi. Ciò è nel nostro legittimo interesse per essere reattivi nei tuoi confronti, fornirti servizi efficaci e mantenere il nostro rapporto commerciale con te secondo l'art. 6 (1) (f) GDPR.

I dati raccolti a fini di gestione di e risposta a richieste dell’Utente saranno conservati per il periodo necessario ad evadere le richieste e successivamente cancellati ove non intercorra alcun ulteriore contatto.  

Modalità del trattamento e destinatari

Nell’ambito della struttura organizzativa della Società, i dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l’autorità del Titolare del trattamento, adeguatamente istruite dal Titolare stesso, principalmente con sistemi elettronici, adottando le opportune misure tecniche volte a garantire un’adeguata sicurezza dei dati personali.

I dati raccolti potranno essere trattati dal personale istruito e autorizzato dei soggetti designati dalla Società quali Responsabili del Trattamento ai sensi dell’art. 28 del Regolamento.

Potremmo inoltre divulgare i tuoi dati per adempimento di scopi contrattuali con venditori o altre terze parti che eseguono servizi per nostro conto (ad esempio gestione IT, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, archiviazione nel cloud, evasione ordini e spedizione).

I tuoi dati non verranno diffusi

Sicurezza e conservazione delle tue informazioni

Tieni presente che nessuna misura di sicurezza è perfetta o impenetrabile e non possiamo garantire la "sicurezza perfetta". Inoltre, tutte le informazioni che ci invii potrebbero non essere sicure durante il trasferimento Ti consigliamo di non utilizzare canali non sicuri per comunicarci informazioni sensibili o riservate.

I Tuoi dati comunque saranno trattati con l’utilizzo dei migliori sistemi informatici o telematici a disposizione sul mercato, utilizzando alti “standard” di sicurezza contro perdita accidentale dei dati, tanto da adottare sistemi di disaster recovery, nonché procedure di gestione dei “data breach” (i.e. violazione della gestione dei dati) così come previsti dalla normativa in vigore. In conformità poi agli art. 25 (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita”),32 (“Sicurezza del trattamento”), 35 (“Valutazione d'impatto sulla protezione dei dati”) e 36 (“Consultazione preventiva”) del Regolamento UE 679/2016, i Contitolari hanno adottato un documento programmatico sia sulla progettazione, che sulla gestione del trattamento dei dati personali anche sensibili da Lei conferiti, provvedendo alla nomina del DPO. La informiamo inoltre che i Suoi dati saranno trattati sia con strumenti informatici che cartacei

I tempo di conservazione dele tue informazioni personali dipende da diversi fattori, ad esempio se abbiamo bisogno delle informazioni per mantenere il tuo account, fornire i Servizi, rispettare gli obblighi legali, risolvere controversie o applicare altri contratti e politiche si rispetterà il termine di 10 anni mentre, per i dati di marketing, riceverà periodicamente aggiornamenti per mezzo di informative specifiche e potrà decidere se continuare a ricevere i nostri servizi; potrà comunque esercitare in ogni momento l’ opzione di revoca del consenso alle attività promozionali.

Trasferimento dati all’estero

I dati personali non sono oggetto di trasferimento al di fuori dell’Unione europea. Tuttavia, resta inteso che, ove si rendesse necessario, potremo trasferire i dati personali anche in Paesi non SEE, garantendo sin d’ora che tale trasferimento avverrà nel rispetto delle disposizioni di legge applicabili:

• in caso di trasferimenti internazionali di dati personali provenienti dallo Spazio Economico Europeo (SEE) e destinati ad un paese non SEE, il trasferimento può avvenire se la Commissione Europea abbia riconosciuto che un paese non SEE fornisca un livello adeguato di protezione dei dati: in questo caso, i suoi dati personali possono essere trasferiti su questa base;
• per i trasferimenti verso paesi non SEE in cui il livello di protezione non è stato riconosciuto come adeguato dalla Commissione Europea, potremo fare affidamento su una deroga applicabile alla situazione specifica e/o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra UE

Siti web e link di terze parti

Il nostro Sito può fornire collegamenti a siti web o altre piattaforme online gestite da terze parti. Se segui link a siti non affiliati o controllati da noi, dovresti rivedere le loro politiche sulla privacy e sulla sicurezza e altri termini e condizioni. Non garantiamo e non siamo responsabili per la privacy o la sicurezza di tali siti, inclusa la precisione, la completezza o l'affidabilità delle informazioni trovate su questi siti. Le informazioni fornite in luoghi pubblici o semi-pubblici, comprese le informazioni condivise su piattaforme di social network di terze parti, potrebbero essere visibili anche da altri utenti dei Servizi e/o utenti di tali piattaforme di terze parti senza limitazioni relative al loro utilizzo da parte nostra. o da una terza parte. L'inclusione di tali link da parte nostra non implica, di per sé, alcuna approvazione del contenuto di tali piattaforme o dei loro proprietari o operatori, ad eccezione di quanto divulgato sui Servizi.

Cookie

Come molti siti web, utilizziamo i cookie sul nostro sito. Le tipologie di cookie, la durata e le modalità di accettazione degli stessi sono specificati in una barra di dialogo nel momento dell’accesso al sito e potrai comunque in ogni momento variare le tue scelte iniziali. Utilizziamo i cookie per gestire e migliorare il nostro Sito e i nostri Servizi (anche per ricordare le tue azioni e preferenze), per eseguire analisi e comprendere meglio l'interazione dell'utente con i Servizi (nel nostro legittimo interesse ad amministrare, migliorare e ottimizzare i Servizi). Potremmo anche consentire a terze parti e fornitori di servizi di utilizzare i cookie sul nostro Sito per personalizzare meglio i servizi, i prodotti e la pubblicità sul nostro Sito e su altri siti web.

La maggior parte dei browser accetta automaticamente i cookie per impostazione predefinita, ma puoi scegliere di impostare il tuo browser per rimuovere o rifiutare i cookie tramite i comandi del browser. Tieni presente che la rimozione o il blocco dei cookie può avere un impatto negativo sulla tua esperienza utente e potrebbe comportare il funzionamento errato e la mancata disponibilità di alcuni Servizi, comprese alcune caratteristiche e funzionalità generali. Inoltre, il blocco dei cookie potrebbe non impedire completamente il modo in cui condividiamo le informazioni con terze parti, ad esempio i nostri partner pubblicitari.

Il nostro sito web riconosce anche il segnale Global Privacy Control (GPC), che ti consente di rinunciare a determinati usi o divulgazioni delle tue informazioni. Se ci comunichi la tua preferenza tramite GPC, tratteremo tale segnale come una richiesta valida di rinunciare alla condivisione/pubblicità mirata per il browser o dispositivo associato e, se siamo in grado di associare il dispositivo, inviando il segnale all’account Shopify, applicheremo la richiesta di rinuncia anche all'account. Per saperne di più sul controllo globale della privacy, puoi visitare https://globalprivacycontrol.org/. Oltre al Controllo globale della privacy, non riconosciamo altri segnali “Do Not Track” che potrebbero essere inviati dal tuo browser web o dispositivo.

Diritti dell’Interessato

L’Interessato potrà esercitare in qualsiasi momento, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal Regolamento (artt.15-21 e 77), in particolare:

• ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
• chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto alla cancellazione e alla limitazione);
• opporsi al trattamento (diritto di opposizione);
• proporre reclamo all’Autorità di controllo in caso di violazione della disciplina in materia di protezione dei dati personali.

Per esercitare tali diritti può rivolgersi al Responsabile della protezione dei dati (di seguito solo “Data Protection Officer” o, in breve, “DPO”) inviando un’e-mail a rpd@sampdoria.it.

Dati di contatto del Responsabile della protezione dei dati (Data Protection Officer)

Il Titolare del Trattamento ha designato un Data Protection Officer che può essere contattato all’indirizzo e-mail indicato al punto precedente per qualsiasi richiesta relativa al trattamento dei dati personali ovvero nel caso in cui l’Interessato intenda esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali.