Privacy Policy
1.1 Informazioni riguardanti la raccolta di dati personali
Il presente sito web è gestito da Olly Services S.r.l. (indicata di seguito come “Olly”) con sede legale in Via frascati 31, Monte Porzio Catone, numero di telefono +39.06.9420204, www.ollyservices.com, e-mail: privacy@ollyservices.com che è il titolare del trattamento dei dati.
I dati sono raccolti e trattati in maniera autonoma rispetto al committente che è Metro5, con sede in Milano, via Adige n. 19.
Nei punti che seguono informiamo i visitatori della pagina ed i clienti riguardo la raccolta dei dati personali derivante dall’utilizzo del nostro sito web.
1.2 Scopo e riferimenti normativi del trattamento dei dati
Le basi giuridiche per il trattamento dei dati personali sono le seguenti:
- Se presta il suo consenso per determinate operazioni di trattamento dei dati personali, la normativa di riferimento è l’Art. 6 I lett. a del GDPR (di seguito indicata come “consenso”).
- Se il trattamento dei dati personali è necessario per l’avvio o l’esecuzione di un contratto la cui (potenziale) parte contraente è il titolare dei dati, ad es. se ricerca informazioni sugli articoli e/o ordina prodotti dal nostro sito, il trattamento dei suoi dati è necessario per la consegna dei beni in questione, Art. 6 I lett. b del GDPR (di seguito riferito anche come “esecuzione del contratto”).
- Se il trattamento dei dati personali è richiesto per ottemperare ad obblighi di legge, es. per adempiere alle disposizioni in tema di dichiarazione dei redditi, Art. 6 I lett. c del GDPR.
- Il trattamento dei dati personali potrebbe, ai sensi dell’Art. 6 I lett. f del GDPR, essere consentito secondo le disposizioni sulla protezione dei dati personali, se necessario per la protezione di un interesse legittimo della nostra azienda o di terze parti, nei limiti in cui, diritti e libertà fondamentali dell’interessato non prevalgano (riferito di seguito come “bilanciamento di interessi”).
1.3 I suoi diritti
I diritti dell’interessato sono previsti dagli articoli dal 15 al 22 del GDPR tra i quali quelli di:
– Chiedere la conferma dell’esistenza o meno di propri dati personali (art. 15).
– Accedere in ogni momento ai dati che La riguardano (art. 15).
– Ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione (art. 15).
– Ottenere la rettifica l’aggiornamento, l’integrazione, (art. 16) o, nel caso i dati siano trattati in violazione di legge oppure incompleti o errati, la cancellazione dei dati o il blocco (art. 17).
– Ottenere la limitazione del trattamento (art. 18).
– Ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20).
– Opporsi al trattamento dei propri dati in qualsiasi momento per motivi legittimi (art. 21).
– Opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art. 22).
I predetti diritti potranno essere esercitati in ogni momento scrivendo al Titolare del trattamento ai dati di contatto indicati nel paragrafo 1.1..
Si ricorda che in qualsiasi momento è possibile revocare il consenso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7).
L’interessato ha inoltre il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per l’Italia tale autorità è il “Garante per la protezione dei dati personali”, (http://www.garanteprivacy.it/) (art. 77).
1.4 Destinatari e categorie di destinatari dei suoi dati personali
Trasferiamo le informazioni che riceviamo a terze parti solamente nella misura indicata di seguito:
- Aziende associate: Olly Services S.r.l. trasferisce i dati personali (e i dati degli utenti) ad aziende associate ed alle loro consociate ai fini dell’elaborazione dell’ordine. Queste aziende sono soggette alla medesima privacy policy o seguono line guida in grado di garantire un livello di protezione dei dati pari o superiore alla presente privacy policy.
- Fornitori dei servizi: Coinvolgiamo altre aziende e soggetti per il perseguimento dei nostri obiettivi. Esempi includono: Spedizione dei pacchi, invio di lettere o e-mail, processare i pagamenti, mantenimento della nostra lista clienti, analisi dei nostri database, attività pubblicitaria e assistenza clienti. Questi fornitori di servizi hanno accesso alle informazioni personali di cui hanno bisogno per perseguire il loro scopo. Tuttavia, potrebbero non impiegare queste informazioni per altri scopi. Inoltre, i fornitori di servizi sono tenuti a maneggiare le informazioni nel rispetto della presente privacy policy e della normativa sulla protezione dei dati personali attualmente in vigore.
- Fornitori di servizi fuori da EU/EEA: Non possiamo escludere che i nostri subfornitori utilizzino fornitori di servizi in paesi terzi. In conformità con l’Art. 28 par. 4 del GDPR imponiamo a tutti i fornitori di aderire, adeguarsi e fornire garanzie appropriate nel rispetto dell’Art. 44 del GDPR (trasferimento a paesi terzi).
- Newsletters/Sondaggi: vedasi apposita policy.
- Protezione di Olly Services S.r.l. e terze parti: Comunichiamo i profili dei nostri utenti ed i dati personali dei nostri clienti se siamo legalmente obbligati a farlo o se è richiesto per attuare i nostri termini generali e condizioni di attività o altri accordi, o per proteggere i nostri diritti così come i diritti dei nostri clienti e di terze parti. Includendo lo scambio di dati con aziende specializzate nella prevenzione e minimizzazione dell’uso improprio di carte di credito e frode. Dichiariamo esplicitamente che i dati non sono trasferiti per uso commerciale il quale è in contrasto con i termini della presente privacy policy.
1.5 Modalità di archiviazione dei dati personali
I dati raccolti in relazione alle attività di vendita online saranno conservati per il tempo necessario a dar seguito alle specifiche richieste dell’utente, al conseguimento delle finalità per le quali sono trattati (principio di limitazione, Art. 5 GDPR), e per un periodo non superiore a 24 mesi. I dati di fatturazione saranno conservati per il tempo previsto dalla normativa di riferimento, ovvero 10 anni dalle operazioni svolte.
Per i dati raccolti per finalità di promozione e marketing, questi saranno conservati fino a revoca del consenso dell’interessato, ovvero per un periodo non superiore a 24 mesi.
I dati raccolti per finalità di profilazione saranno conservati fino alla revoca del consenso, altrimenti fino a 12 mesi.
Il Titolare del trattamento dei dati potrebbe aver bisogno di conservare i dati per un periodo più lungo per adempiere ad obblighi di legge, ordine di un’autorità, o per tutelare propri diritti, anche in sede giudiziaria.
Decorso il periodo di conservazione indicato, i dati saranno cancellati.
1.6 Modifiche all’informativa sulla privacy
Per ragioni organizzative legali e/o aziendali, in futuro potrebbero essere necessarie modifiche o adeguamenti alla nostra politica sulla privacy, anche con breve preavviso. Si prega di prendere visione della versione attuale della nostra politica sulla privacy.
Per i dati raccolti per finalità di promozione e marketing, questi saranno conservati fino a revoca del consenso dell’interessato, ovvero per un periodo non superiore a 24 mesi.
I dati raccolti per finalità di profilazione saranno conservati fino alla revoca del consenso, altrimenti fino a 12 mesi.
Il Titolare del trattamento dei dati potrebbe aver bisogno di conservare i dati per un periodo più lungo per adempiere ad obblighi di legge, ordine di un’autorità, o per tutelare propri diritti, anche in sede giudiziaria.
Decorso il periodo di conservazione indicato, i dati saranno cancellati.
2. Trattamento dati per singole tipologie di utilizzo
2.1. Raccolta di dati personali durante la visita al nostro sito web
Se desidera visualizzare il nostro sito Web, raccogliamo le seguenti informazioni che sono tecnicamente necessarie per noi per mostrarle il nostro sito Web e per garantire stabilità e sicurezza:
• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto all’ora di Greenwich (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso/codice HTTP
• La quantità di dati trasmessi
• Sito web da cui proviene la richiesta
• Browser
• Sistema operativo e relativa interfaccia
• Lingua e versione del software del browser.
Oltre ai suddetti dati, i cookie vengono memorizzati sul suo computer quando utilizza il nostro sito web. I cookie sono piccoli file di testo che vengono memorizzati sul suo disco rigido dal browser che sta utilizzando e per mezzo dei quali la posizione che imposta il cookie (qui tramite noi) riceve determinate informazioni. I cookie non possono eseguire programmi o trasmettere virus al suo computer. Servono a rendere l’offerta Internet più user friendly ed efficace. La base giuridica del trattamento dei dati è l’articolo 6 par. 1 lett. f del GDPR.
2.2. Contatto
Quando ci contatta via e-mail o tramite il modulo di contatto, le informazioni che fornisce (il suo indirizzo e-mail, il suo nome e numero di telefono se applicabile) verranno archiviate da noi per rispondere alle sue domande. Cancelliamo i dati che si presentano in questo contesto dopo che l’archiviazione non è più necessaria o limitiamo l’elaborazione se sussistono requisiti di conservazione previsti dalla legge.
Se Lei è nostro cliente e ha domande o reclami sul Suo ordine, la base giuridica del trattamento dei dati è l’Articolo 6 par..1 lett. b del GDPR (“Esecuzione del contratto”). Se non è un nostro cliente, la base giuridica è la medesima (“misure pre-contrattuali”).
2.3. Uso del nostro negozio online
Questi dati sono necessari per elaborare il tuo ordine e sono contrassegnati da un asterisco. Ulteriori dettagli sono volontari.
Elaboriamo i dati da lei forniti per gestire l’ ordine. A tale scopo possiamo trasmettere i suoi dati di pagamento alla nostra banca.
La base giuridica è l’articolo 6 par. 1 lett. b del GDPR (“Esecuzione del contratto”).
Può scegliere di creare volontariamente un profilo cliente che ci consentirà di memorizzare i suoi dati per ulteriori acquisti, le informazioni sugli ordini passati e attuali e la sua interazione con Olly Services S.r.l.:
• I dati cliente sopra menzionati e le informazioni obbligatorie.
• Panoramica dei suoi ordini completati e in corso su www.lalilla.it con l’indicazione del numero d’ordine, marca, nome dell’articolo, profilo, dimensione/taglia, colore, data dell’ordine, data di consegna, stato della consegna, dettagli, ecc.
• Vengono visualizzati i dati dell’ultimo login con data, giorno e ora.
• Costi del suo ordine, indirizzo di fatturazione, indirizzo di consegna, cronologia degli ordini, informazioni relative alla programmazione e allo stato, ecc.
Quando crea un profilo in “Il mio Account”, i dati che fornisce verranno archiviati. Tutti gli altri dati, incluso il suo account utente, possono sempre essere cancellati nell’area clienti.
La base giuridica per l’utilizzo è l’articolo 6 par. 1b del GDPR (“Esecuzione del contratto”).Le informazioni fornite potranno essere elaborate per informarla di altri prodotti interessanti della nostra gamma o per inviarle e-mail con informazioni tecniche.
A causa delle normative commerciali e fiscali, siamo obbligati a salvare i suoi dati di indirizzo, pagamento e ordine per un periodo di dieci anni. Tuttavia, imponiamo restrizioni al trattamento, vale a dire che i suoi dati saranno utilizzati solo per adempiere agli obblighi di legge.
Il processo di elaborazione dell’ordine è crittografato per impedire l’accesso non autorizzato ai suoi dati personali da parte di terzi, in particolare dati finanziari.
2.4 Raccolta di informazioni finanziarie personali da parte di un servizio di pagamento.
In alcuni casi, potremmo utilizzare un servizio di pagamento non affiliato per consentirle di acquistare un prodotto o effettuare pagamenti su un sito Web di un fornitore di servizi di pagamento di terze parti. Se desidera acquistare un prodotto o effettuare un pagamento utilizzando un Servizio di pagamento, sarà indirizzato a una pagina gestita dal relativo fornitore.
Qualsiasi informazione fornita a un Servizio di pagamento sarà soggetta all’informativa sulla privacy del Servizio di pagamento applicabile, piuttosto che alla presente Informativa sulla privacy. Non abbiamo alcun controllo e non siamo responsabili per l’utilizzo da parte di qualsiasi Servizio di pagamento delle informazioni raccolte tramite qualsiasi Servizio di pagamento.
