Privacy Policy
INFORMATIVA PRIVACY CLIENTI E UTENTI
La presente informativa è resa ai sensi e per gli effetti del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (di seguito: “Regolamento” o “GDPR”). Il suo fine è quello di illustrare il modo in cui i dati personali dei propri visitatori e clienti (di seguito gli “utenti”) vengono raccolti e utilizzati.
La presente informativa riguarda esclusivamente Biffi Boutique S.p.A. e non si estende ad alcun sito web diverso da www.biffi.com (di seguito: “biffi.com”) o ad alcuna applicazione/piattaforma collegata a biffi.com.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei suoi dati personali è Biffi Boutique S.p.A. (di seguito “biffi”), società italiana con sede in Milano, corso Genova, 6, 20123 Milano, Partita IVA: 05935720150.
I dati di contatto del titolare del trattamento sono i seguenti: Corso Genova 6 – 20123, Milano. Tel. 02 8311 6052 e privacy@biffi.com
RACCOLTA DEI DATI
I dati personali oggetto di trattamento sono raccolti tramite sito biffi.com o da soggetti terzi espressamente autorizzati.
La raccolta viene effettuata tramite vari canali (raccolta automatica da parte del sito, ovvero raccolta tramite moduli, chat, e-mail, app, dispositivi, social media e altri mezzi).
DATI PERSONALI TRATTATI E FINALITA' DEL TRATTAMENTO
Biffi.com non tratta dati personali relativi ai minori d’età. Accedendo a biffi.com e utilizzando i servizi offerti l’utente dichiara di avere compiuto la maggiore età.
I dati personali degli utenti sono trattati nell’ambito delle attività e per le finalità di seguito specificate:
1. Perfezionamento ed esecuzione dei contratti di acquisto.
Al fine di perfezionare gli ordini di acquisto e di dare esecuzione agli stessi, chiediamo agli utenti di fornirci alcuni dati personali comuni quali, ad esempio, dati anagrafici (nome, cognome e codice fiscale), dati di contatto (indirizzo e-mail, numero di telefono, indirizzo di consegna e di fatturazione); ogni ulteriore dato necessario all’esecuzione degli ordini di acquisto.
I dati forniti sono da noi trattati ai fini della gestione degli ordini, nell’ambito di attività quali, ad esempio, pagamento, prevenzione antifrode, spedizione, gestione di eventuali resi, assistenza alla clientela, per l’esecuzione delle attività amministrativo-contabili legate alla gestione dell’ordine e per l’adempimento di obblighi previsti dalla normativa vigente.
2. Iscrizione alla newsletter e comunicazioni commerciali/promozionali.
In seguito alla iscrizione alla newsletter, trattiamo l’indirizzo e-mail, il Paese di appartenenza ed il genere di interesse (dati obbligatori per l’iscrizione) e gli eventuali ulteriori dati facoltativi (come ad es. nome e cognome, numero di telefono ) che gli utenti ci conferiscono per una personalizzazione delle offerte, al fine di eseguire il servizio richiesto, ossia l’invio di comunicazioni commerciali o promozionali, relative ad offerte e promozioni, aggiornamenti, eventi. Il materiale a carattere promozionale potrà essere inviato attraverso messaggi di posta elettronica, sms, MMS e messaggistica istantanea per servizi e prodotti di biffi o di terzi. Biffi potrà inoltre svolgere, per i medesimi servizi e prodotti, attività di marketing diretto telefonico o compiere proprie ricerche di mercato via posta elettronica. Resta inteso che ti contatteremo solamente sui recapiti che vorrai fornirci.
Al fine di inviare comunicazione di effettivo interesse, potremo suddividere gli iscritti in macro-categorie basate su dati grezzi (come ad esempio, località e genere - c.d. Classificazione) e senza alcuna ulteriore elaborazione.
Tali trattamenti sono effettuati per le seguenti finalità:
- quanto alla iscrizione alla newsletter, la finalità è inviare all’Interessato materiale a carattere promozionale attraverso messaggi di posta elettronica, sms, MMS e messaggistica istantanea per servizi e prodotti di biffi o di terzi; svolgere, per i medesimi servizi e prodotti, attività di marketing diretto telefonico; nonché inviare per i medesimi servizi e prodotti materiale promozionale o per compiere proprie ricerche di mercato. Base giuridica è dunque l’art. 6 (1) (a) Regolamento in quanto l’interessato abbia espresso il consenso e fornito i dati per tali modalità di contatto;
- quanto alla classificazione, la finalità è la suddivisione degli Interessati, nell’ambito del nostro database, in macrocategorie basate solo su dati grezzi (es. fascia di età, genere, area di residenza) e sempre che gli Interessati non propongano opposizione. Base giuridica di tale trattamento è, dunque, l’art 6 (1) (f) Regolamento, in quanto necessario per perseguire il nostro legittimo interesse a esercitare l’attività promozionale nel rispetto del principio di minimizzazione dei dati.
È possibile in ogni momento revocare il consenso alla ricezione di tali comunicazioni o esercitare il diritto di opposizione alla classificazione facendo clic sull’apposito link di disiscrizione riportato in fondo alle e-mail oppure contattare il nostro Servizio Clienti inviando una mail a support@biffi.com.
3. Registrazione su biffi.com
Per la registrazione al sito, richiediamo all’utente di fornire una serie di dati comuni obbligatori [quali: dati anagrafici (nome, cognome, sesso); dati di contatto (indirizzo e-mail); altri dati necessari alla registrazione (password)], più eventuali altri dati facoltativi (ad esempio data di nascita, recapito telefonico, indirizzo di spedizione e fatturazione), che sono trattati per la creazione e la gestione di un profilo personale utile a velocizzare la procedura di acquisto, a visualizzare lo stato degli ordini effettuati e di eventuali resi.
L’utente è il solo responsabile della veridicità e della correttezza delle informazioni e dei dati forniti a biffi.com e si impegna a comunicare tempestivamente eventuali variazioni dei dati precedentemente comunicati.
A seguito della registrazione al sito, potremo trattare l’indirizzo e-mail, nome e cognome e genere (dati obbligatori per la registrazione) e gli eventuali ulteriori dati facoltativi (come ad es. data di nascita) che gli utenti ci conferiscono per una personalizzazione delle offerte, per inviare comunicazioni promozionali inerenti a nostri prodotti e servizi analoghi a quelli per i quali l’utente ha mostrato interesse (c.d. Soft spam). Resta inteso che, al fine di inviare comunicazione di effettivo interesse, potremo suddividere i registrati al sito in macrocategorie basate su dati grezzi (come, ad esempio, località e genere - c.d. Classificazione) e senza alcuna ulteriore elaborazione. Base giuridica di entrambi questi trattamenti è, dunque, l’art 6 (1) (f) Regolamento, in quanto necessario per perseguire il nostro legittimo interesse a esercitare l’attività promozionale nel rispetto del principio di minimizzazione dei dati e fintanto che l’utente non si opponga.
Qualora l’utente esprima il proprio specifico consenso e fintanto che non lo revochi, potremo trattare i dati personali per le seguenti ulteriori finalità
- in caso di consenso alla ricezione della newsletter, inviare all’Interessato materiale a carattere promozionale attraverso messaggi di posta elettronica, sms, MMS e messaggistica istantanea per servizi e prodotti di biffi o di terzi; svolgere, per i medesimi servizi e prodotti, attività di marketing diretto telefonico; inviare per i medesimi servizi e prodotti materiale promozionale o per compiere proprie ricerche di mercato via posta elettronica;
- in caso di consenso alla attività di profilazione, svolgere attività di analisi, attraverso strumenti automatizzati, delle abitudini di consumo e di utilizzo di servizi da parte degli interessati (Profilazione). Tale trattamento comporterà l’analisi delle correlazioni e delle tendenze tra le informazioni raccolte e l’analisi delle attività svolte, degli acquisti e della fruizione dei servizi offerti da biffi. Tali elaborazioni sono finalizzate all’invio di materiale promozionale personalizzato sulla base delle abitudini dell’Interessato e non comporteranno in alcun caso discriminazioni o effetti negativi per l’Interessato. Tale attività consente inoltre a biffi di valutare i propri e prodotti servizi, consentendo di migliorarli rendendoli più efficienti e fruibili dall’Interessato.
Resta inteso che, in questi due casi, base giuridica dei trattamenti è l’art. 6 (1) (a) Regolamento, in quanto l’Interessato ha espresso il proprio consenso.
L’utente potrà prestare/revocare in ogni momento i predetti consensi accedendo al proprio profilo personale e selezionando/deselezionando gli appositi flag oppure contattare il nostro Servizio Clienti inviando una mail a support@biffi.com. Il consenso all’invio di materiale promozionale potrà, inoltre, essere revocato anche facendo clic sull’apposito link di disiscrizione alla newsletter riportato in fondo alle e-mail.
Per annullare la registrazione al sito e richiedere la cancellazione dei dati forniti, l’utente può contattare il nostro Servizio Clienti o inviare una mail a support@biffi.com.
4. Navigazione
Il sito biffi.com raccoglie automaticamente (anche da sistemi di parti terze integrate in biffi.com) alcune informazioni non sensibili, tra cui: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dall’utente che si connette al sito, gli indirizzi URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file in risposta, il codice indicante lo status della risposta dal server, lo stato di provenienza, le connotazioni del browser e del sistema operativo utilizzati dall’utente, i riferimenti temporali della visita (ad esempio il tempo speso su ogni pagina) ed i dettagli relativi al percorso seguito all’interno del sito.
La raccolta di questi dati, i quali possono anche essere elaborati – in forma anonima – per finalità statistiche, è funzionale a rendere possibile l'accesso al sito e ai suoi servizi, nonché a consentirci di monitorarne le funzionalità per ottimizzare l'esperienza di navigazione e a migliorare i nostri servizi e la nostra offerta.
5. Cookie
Il sito biffi.com fa utilizzo di cookie. Per maggiori informazioni sul punto si fa rinvio alla apposita sezione dedicata alla Cookie Policy.
MODALITA' DI TRATTAMENTO E ACCESSIBILITA'
Per biffi la privacy e la sicurezza dei dati personali dei propri utenti sono molto importanti, per questo raccogliamo e gestiamo i dati personali con la massima cura e adottiamo misure specifiche per custodirli al sicuro.
Tratteremo i dati personali prevalentemente attraverso strumenti informatici ed elettronici; gli strumenti di cui ci avvaliamo garantiscono elevati standard di sicurezza, nel rispetto della normativa vigente.
I dati personali sono accessibili a persone e società appartenenti alle seguenti categorie:
- dipendenti, collaboratori e altri soggetti autorizzati (in base all’art. 29 del Regolamento);
- soggetti che necessitano di accedere ai dati per adempiere ai propri obblighi contrattuali: consulenti; società che forniscono servizi bancari, finanziari, assicurativi; soggetti che svolgono attività di stampa, trasmissione, imbustamento, trasporto e smistamento comunicazioni verso i clienti; corrieri e operatori postali; agenzie pubblicitarie, digitali, di marketing e di social media; soggetti che forniscono servizi IT nominati responsabili del trattamento (in base all’art. 28 del Regolamento) o autonomi titolari del trattamento.
Alcuni di questi soggetti possono avere sede anche in Paesi non appartenenti alla UE e, in questi casi, il trasferimento dei suoi dati personali in tali Paesi è effettuato nel rispetto delle garanzie previste dalla legge.
In particolare, il trasferimento dei dati personali verso paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati (secondo quanto stabilito in specifiche decisioni della Commissione Europea) sarà eseguito solo previa conclusione tra il titolare del trattamento e detti soggetti di specifici accordi, contenenti clausole di salvaguardia anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e il titolare del trattamento (per l’acquisto di beni offerti sul nostro Sito, per la registrazione al Sito o la fruizione di servizi sul Sito) o per la gestione delle Sue richieste.
I dati personali potranno essere comunicati alle competenti autorità in base alla normativa applicabile.
I dati personali non saranno diffusi.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto via e-mail all’indirizzo privacy@biffi.com.
PERIODO DI CONSERVAZIONE DEI DATI
I dati trattati per l’esecuzione della prestazione contrattuale sono conservati per il periodo previsto dalla normativa fiscale e civile, anche per gestire eventuali contenziosi.
I dati richiesti per adempiere ad obblighi di legge sono conservati per il periodo di tempo previsto dalla normativa applicabile.
I dati raccolti nell’ambito dell’iscrizione alla newsletter o comunque trattati nell’ambito delle attività di marketing collegate alla registrazione al sito sono conservati rispettivamente fino all’opposizione o alla revoca del consenso. Resta intesto che l’opposizione e la revoca possono essere esercitati in qualunque momento.
DIRITTI
L’utente ha numerosi diritti, elencati qui di seguito:
· il diritto di ottenere l’accesso ai dati personali e la loro rettifica (artt. 15-16 del Regolamento);
· ove previsto dalla normativa, il diritto di ottenere la cancellazione degli stessi (diritto all’oblio, art. 17 del Regolamento),
· il diritto di ottenere la limitazione del trattamento che la riguardano (art. 18 del Regolamento),
· il diritto alla portabilità dei dati (art. 20 del Regolamento),
· il diritto di opporsi al loro trattamento nei casi previsti dalla normativa (art. 21 del Regolamento);
· in caso di trattamento basato sul consenso, il diritto di revocare il consenso in ogni momento, fatta salva la legittimità del trattamento basato sul consenso successivamente revocato (art. 7 del Regolamento).
L’utente può chiedere di esercitare i suoi diritti contattando il titolare del trattamento ai seguenti recapiti: Biffi Boutique S.p.A. Corso Genova 6 – 20123, Milano e privacy@biffi.com.
Nel caso di un trattamento che l’utente ritenga in violazione della normativa, l’utente ha il diritto di proporre reclamo all’autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa, l’utente può presentare un reclamo presso l’Autorità competente dello Stato dell’Unione Europea dove risiede abitualmente, oppure dove esercita la sua attività lavorativa, oppure dove si è verificata la presunta violazione.
INFORMATIVA PRIVACY FORNITORI
La presente informativa è resa ai sensi e per gli effetti del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (di seguito: “Regolamento” o “GDPR”). Il suo fine è quello di illustrare il modo in cui i dati personali dei nostri fornitori (e del relativo personale di contatto) vengono raccolti e utilizzati.
Titolare del Trattamento
Il titolare del trattamento dei dati è Biffi Boutique S.p.A., con sede in Corso Genova, n. 6, 20123, Milano (Italia), p.i. n. 05935720152. Se ha richieste relative al trattamento dei suoi Dati Personali, può scriverci all'indirizzo privacy@biffi.com.
Finalità e base giuridica del trattamento
Tutti i dati personali che le sarà richiesto di fornirci o che saranno da lei spontaneamente comunicati saranno trattati ai fini di:
a) gestire il nostro rapporto contrattuale – base giuridica: articolo 6.1.b del GDPR – l'elaborazione è necessaria per l'esecuzione di un contratto di cui l'interessato è parte o per l’esecuzione di attività precontrattuali adottate su richiesta dello stesso;
b) ottemperare a qualsiasi legge, regolamento, disposizioni dell'UE, disposizioni emanate da qualsiasi autorità competente e/o da altre autorità di vigilanza, nonché adempiere a qualsiasi obbligo derivante dal rapporto contrattuale (come, ad esempio, contabilità, stipendio, previdenza sociale, sicurezza sul lavoro, obblighi fiscali) – base giuridica: articolo 6.1.c del GDPR;
c) qualora sia necessario per l'instaurazione, l'esercizio o la difesa dei propri diritti mediante azioni legali o qualora sia necessario al fine di ottemperare ad una richiesta dell’autorità giudiziaria - base giuridica art. 9.2.f. del GDPR.
Natura del conferimento dei dati.
Il conferimento dei dati necessari per l’esecuzione del rapporto contrattuale è obbligatorio. iIl conferimento di qualsiasi ulteriore dato è, di contro, facoltativo
Categorie di soggetti a cui i dati possono essere comunicati
Condivideremo le sue informazioni personali con terze parti ove richiesto dalla legge, ove sia necessario per gestire il rapporto di lavoro con Lei e la Sua azienda o laddove abbiamo un altro legittimo interesse a farlo. Ad esempio (ma non solo) i suoi dati personali saranno resi accessibili ai soggetti incaricati all’esecuzione del rapporto contrattuale ed a soggetti pubblici e privati in adempimento di obblighi specifici di legge.
Periodo di conservazione dei dati
I dati saranno conservati per l'amministrazione, la contabilità, le buste paga, la gestione contrattuale e del diritto del lavoro, la gestione di qualsiasi contenzioso, nel rispetto della legge applicabile.
Esercizio dei diritti da parte dell’interessato.
Ai sensi dell'articolo 13, paragrafo 2, lettere (b) e (d) e agli articoli da 15 a 23 del GDPR, vi informiamo che, ai sensi del GDPR, l'interessato ha i seguenti diritti specifici, nella misura applicabile:
a) essere informato sulla raccolta e l'uso dei propri dati personali;
b) avere accesso ai propri dati personali senza alcun costo;
c) ottenere la correzione o il completamento di dati personali inesatti o incompleti;
d) in presenza di certe condizioni, ottenere la limitazione o la cancellazione dei dati personali;
e) ottenere e riutilizzare i propri dati personali per i propri scopi nell’ambito di diversi servizi quando il trattamento è sotto contratto o consenso e viene eseguito automaticamente ("diritto alla portabilità dei dati");
f) a certe condizioni, opporsi al trattamento dei propri dati personali;
g) presentare reclami in relazione alla raccolta e al trattamento dei dati personali dinanzi all'Autorità competente di vigilanza – consultare le informazioni pertinenti presso www.garanteprivacy.it;
h) laddove il trattamento si basi sul consenso, revocare tale consenso in qualsiasi momento, senza pregiudizio dei trattamenti effettuati legittimamente sulla base del consenso poi revocato.
L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Per esercitare uno dei suddetti diritti, è possibile scrivere al seguente indirizzo e-mail privacy@biffi.com
