La presente policy (di seguito “Policy”) è resa ai sensi del Regolamento UE 679/2016 e successiva normativa nazionale di adeguamento (di seguito collettivamente “GDPR”) e descrive le modalità con cui la società identificata nel paragrafo successivo raccoglie e tratta i Dati Personali degli utenti o clienti ( con il termine “Dati Personali” si intendono tutte le categorie di dati elencate al successivo punto 3, congiuntamente considerate). La presente Policy si applica a tutte le attività di raccolta e successivo trattamento dei Dati Personali – sia online che offline – attraverso vari canali, quali i siti web di proprietà o gestiti da Univelab srl, in particolare www.Loft-Italy.com (“Sito Web”), app, social network e, più in generale, tutte le attività descritte nella presente Policy.

La Policy potrà essere modificata, integrata o aggiornata periodicamente, anche alla luce di eventuali mutamenti della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali. Le modifiche e gli aggiornamenti sostanziali alla Policy saranno portati all'attenzione degli interessati non appena adottati, aggiornando il link alla Privacy Policy presente nel footer del Sito. Gli interessati sono invitati a consultare regolarmente la presente Policy per essere a conoscenza dell'ultima versione aggiornata, in modo da essere sempre informati su come i loro Dati Personali vengono raccolti e utilizzati. In caso di modifiche che incidano in modo significativo sui diritti degli utenti registrati, questi ultimi saranno informati via e-mail con ragionevole preavviso.

Univerlab srl è il titolare del trattamento dei Dati Personali (di seguito il “Titolare”). Univelab srl presta la massima attenzione alla sicurezza e alla riservatezza dei Dati Personali trattati nello svolgimento delle proprie attività, che includono, tra le altre, quanto segue:

– gestire le attività di e-commerce svolte tramite il Sito e l'app mobile (gestione degli acquisti di prodotti e servizi dal negozio virtuale e attività connesse);
– funzionamento del Sito (es. gestione e sviluppo del Sito e dei servizi per gli utenti, compresa la gestione e il funzionamento dei cookie);

QUALI DATI PERSONALI POSSONO ESSERE RACCOLTI

Nell'ambito delle proprie attività sopra descritte, il Titolare potrà raccogliere le seguenti categorie di Dati Personali:

– Dati di contatto – nome, cognome, indirizzo, numero di telefono, indirizzo email ed eventuali altri dati da te forniti volontariamente all'interno del Sito per procedere con gli ordini on-line e per registrarti;
– Dati di pagamento – informazioni relative all’acquisto da te effettuato ed al relativo pagamento (es. numero di carta di credito/debito, IBAN). Tali dati verranno trattati nei limiti necessari per i pagamenti periodici, e qualora tu non ti sia opposto al trattamento modificando le tue impostazioni nella sezione “Il mio Account” del Sito, salvate nella sezione “Modalità di Pagamento” per i successivi acquisti;
– Utilizzo del Sito – informazioni su come utilizzi il Sito, apri o inoltri comunicazioni del Titolare, comprese le informazioni raccolte tramite cookie;
– Dati forniti da soggetti terzi (es. società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che il Titolare riceve da altre fonti per svolgere i propri servizi;
– Social Log-In – informazioni relative al tuo account Social nonché altri dati che hai fornito al Social Network utilizzato per accedere al Sito, che potranno essere comunicati in base alle preferenze privacy che hai impostato su quel Social Network.

Univelab srl non tratterà normalmente Dati Personali riguardanti convinzioni personali, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, ovvero informazioni relative alla salute, alla vita sessuale o all'orientamento sessuale (di seguito “Categorie Particolari di Dati”). Qualora fosse necessario trattare Categorie Particolari di Dati, Univelab srl si impegna a trattare tali dati in conformità alla normativa applicabile. La base giuridica di questo trattamento è, di regola, l'adempimento di un obbligo di legge, fermo restando che Univelab srl richiederà il tuo esplicito consenso qualora non sussista un concreto obbligo di legge per il trattamento di tali Dati.

COME RACCOGLIAMO I TUOI DATI PERSONALI

Il Titolare può raccogliere e trattare i tuoi Dati Personali, con le seguenti modalità:

– se ti registri al Sito o tramite app, social network o altri siti web di proprietà o a disposizione del Titolare;
– se effettui acquisti online;
– se contatti il Servizio Clienti;
– se fornisci i tuoi Dati Personali in occasione di eventi fisici (es. nell'ambito di attività promozionali, durante la partecipazione a corsi ed eventi, ecc.).

Se fornisci Dati Personali per conto di qualcun altro, devi sempre prima assicurarti che tali interessati abbiano letto la presente Informativa sulla Privacy e abbiano prestato il loro consenso ove necessario. Univelab srl ti chiede di mantenere aggiornati i tuoi Dati Personali informando quest'ultimo di eventuali modifiche.

LA NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E LE CONSEGUENZE DI UN EVENTUALE RIFIUTO A CONFERIRLI

I Dati Personali necessari per la registrazione al Sito o identificati da asterisco nei moduli per le diverse attività sono necessari per consentire la registrazione stessa; analogamente, i dati sono necessari quando richiesto per consentire l'utilizzo della funzionalità di acquisto e/o prenotazione e/o ordine online, o per fornire lo specifico servizio richiesto. I Dati Personali non necessari non sono identificati con un asterisco nelle varie forme e non comportano alcuna conseguenza se non forniti.

PER QUALI FINALITA' POSSONO ESSERE UTILIZZATI I TUOI DATI PERSONALI

Il Titolare potrà trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e sulla base del presupposto legale di volta in volta indicato. Tutte le finalità di seguito indicate riguardano entrambi i Titolari del trattamento salvo quando specificatamente indicata una delle due società.

  1. A) Evasione degli ordini d'acquisto formulati attraverso il Sito e attività connesse alla gestione degli ordini (es. fornitura di servizi di e-commerce, vendita al cliente e assistenza post-vendita, comunicazione con il cliente sullo stato dell'ordine, ricezione delle sue richieste di informazioni sui prodotti acquistati , gestione pagamenti, reportistica, consegna a domicilio e/o ritiro di persona presso il punto vendita convenzionato, ecc.); e per garantire il corretto adempimento degli obblighi previsti dalla legge, inclusa la normativa in materia di manifestazioni a premio qualora tu partecipi alle stesse. I tuoi Dati di Contatto e i Dati di Pagamento potranno essere trattati dal Titolare per dar corso all'ordine di acquisto da te formulato compilando l'apposito form presente sul Sito.
  2. B) Registrazione al Sito, anche attraverso il sistema di Social Log-In, per semplificare il processo di registrazione utilizzando le informazioni già messe a disposizione dei tuoi Social Network

Il Titolare potrà trattare i Dati di contatto per consentirle di completare la procedura di registrazione al Sito ed accedere alla propria Area Personale al fine di: (i) scaricare dalla propria Area Personale documenti relativi ai servizi da Lei acquistati; (ii) elaborare altre richieste effettuate tramite il Sito. La registrazione al Sito può avvenire anche, ove Lei decida volontariamente di utilizzarlo, anche tramite il meccanismo del Social Log-In. In questo modo non dovrai inserire i dati necessari alla registrazione (es. dati di contatto), che verranno invece forniti dal Social Network utilizzato per il Log-In. Ti informiamo che in tal caso il Titolare potrà trattare i dati di Social Log-In, ovvero non solo quelli relativi al tuo account Social ma anche eventuali altri Dati Personali che potrebbero essere resi visibili in base alle preferenze da te impostate o basate sulla privacy policy di quel Social Network. Ti invitiamo pertanto a leggere la Privacy Policy del Social Network, anche per ulteriori informazioni in merito a tali preferenze.

Prerequisito per il trattamento: adempimento degli obblighi contrattuali, per consentirti di registrarti al Sito, fermo restando che non sei obbligato ad utilizzare il Social Log-In per completare la registrazione.

  1. C) Gestione dell'account in caso di registrazione al Sito per usufruire dei relativi servizi

L'utilizzo del Sito non richiede la creazione di un account personale; tuttavia, per accedere ad alcune pagine riservate agli utenti registrati, è necessario crearne una e diventare così un utente registrato. I Dati Personali da Lei forniti potranno essere trattati dal Titolare del Trattamento per gestire il Suo account personale sul Sito.

Presupposto per il trattamento: esecuzione di misure precontrattuali richieste dall'interessato ed esecuzione di un contratto di cui è parte. Il conferimento è obbligatorio per creare e gestire l'account; in caso contrario non potremo procedere.

  1. E) Attività di marketing

I tuoi dati di contatto potranno essere trattati da Univelab srl per finalità di marketing e di comunicazione pubblicitaria, nonché personalizzati previa analisi delle tue scelte, abitudini e preferenze di acquisto, mediante l'utilizzo di posta elettronica, sms ed altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (es. posta ordinaria, telefonata con operatore), ovvero per ricerche di mercato e indagini statistiche.

Prerequisito per il trattamento: il consenso dell'interessato.

Il mancato consenso alle attività di marketing non ha conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento tramite i recapiti di seguito indicati nella sezione “I tuoi diritti in materia di protezione dei dati”. Gli utenti potranno inoltre modificare o rimuovere le proprie preferenze in qualsiasi momento visitando la sezione “Il mio account” su www.Univelab srl.net, esprimendo il proprio consenso ad essere contattati riguardo offerte riguardanti specifici negozi o prodotti di interesse.

  1. F) Analisi statistiche, miglioramenti del servizio e tutela del legittimo interesse

Univelab srl potrà, ove possibile anche in forma aggregata e anonima, utilizzare i tuoi Dati Personali, compresi quelli relativi al tuo utilizzo del Sito, alle tue scelte, abitudini e preferenze di acquisto, area geografica di riferimento, livello di spesa sostenuta, servizi attivi e frequenza di utilizzo, per ricerche statistiche interne e di miglioramento dei servizi offerti, nonché per attività di customer care e customer satisfaction, gestione reclami, gestione amministrativa e contabile, ecc.

Presupposto del trattamento: legittimo interesse di Univelab srl.

Nei limiti di quanto previsto dall'articolo 21 del GDPR, hai il diritto di opporti al trattamento dei dati personali che ti riguardano effettuato da Univelab srl per il perseguimento del suo legittimo interesse. L'opposizione dovrà essere inviata al seguente indirizzo: [email protected].

I tuoi Dati Personali non saranno utilizzati per profilarti per finalità commerciali e di marketing, se non previo tuo consenso raccolto ai sensi di quanto previsto al punto E) che precede. Solo in tal caso l'attività di profilazione descritta può essere svolta anche per l'invio di comunicazioni commerciali personalizzate di cui al precedente punto E).

  1. G) Difesa dei diritti in sede giudiziale, amministrativa o stragiudiziale e nell'ambito di controversie sorte in relazione ai servizi offerti

I tuoi Dati Personali potranno essere trattati dal Titolare del Trattamento per difendere i propri diritti o agire o anche avanzare pretese nei tuoi confronti o nei confronti di terzi.

Presupposto per il trattamento: legittimo interesse del Titolare a tutelare i propri diritti.

COME CONSERVIAMO I TUOI DATI PERSONALI AL SICURO

Il Titolare utilizza misure di sicurezza idonee a migliorare la protezione, la sicurezza, l'integrità e l'accessibilità dei Suoi Dati Personali. Tutti i tuoi Dati Personali sono archiviati sui nostri server protetti (o copie cartacee opportunamente archiviate) o su quelli dei nostri fornitori e sono accessibili e utilizzabili secondo i nostri standard e politiche di sicurezza (o standard equivalenti per i nostri fornitori).

PER QUANTO TEMPO CONSERVIAMO I TUOI DATI

Il Titolare conserva i tuoi Dati Personali solo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti o per ogni altra legittima finalità connessa. I tuoi Dati Personali che non sono più necessari, o per i quali non esiste più una base legale per conservarli, saranno resi anonimi irreversibilmente o distrutti in modo sicuro.

Di seguito sono riportati i tempi di conservazione per le diverse finalità sopra elencate:

  1. Adempimento degli ordini di acquisto formulati tramite il Sito e attività connesse alla gestione degli ordini: per 10 anni dalla data di acquisto secondo l'ordinaria prescrizione contrattuale;
  2. Gestione degli account in caso di registrazione al Sito per usufruire dei relativi servizi: 3 anni dalla data dell'ultimo servizio fornito all'utente o, in assenza di attività, 3 anni dalla sua registrazione al Sito;
  3. Attività di marketing per fornire offerte promozionali, anche personalizzate: i Dati Personali trattati per questa finalità potranno essere conservati per 3 anni dalla data in cui Univelab srl ha ottenuto la tua ultima manifestazione di volontà a ricevere comunicazioni commerciali (salvo tua revoca in data precedente );
  4. Difendere i propri diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell'ambito di contenziosi insorti in relazione ai servizi offerti: per 10 anni dalla conclusione del giudizio con sentenza definitiva della relativa sentenza o dalla transazione e/o dal contratto stipulato.

CON CHI POSSIAMO CONDIVIDERE I TUOI DATI PERSONALI

Le altre società di Univelab srl – intendendosi tutte le società direttamente o indirettamente controllate da Univelab srl – potranno avere accesso ai tuoi Dati Personali in qualità di autonomi Titolari e/o Responsabili del trattamento in forza di accordi infragruppo ed in relazione a esigenze ed attività svolte all’interno del gruppo, nonché consulenti e fornitori esterni quali: cloud service provider, IT provider o hosting provider, consulenti fiscali e legali ecc. nominati – qualora non agiscano in qualità di titolari autonomi – quali responsabili del trattamento.

Inoltre, ove richiesto, i Suoi Dati Personali e le informazioni sulle operazioni e sulle altre attività svolte attraverso il Sito potranno essere messi a disposizione dell'Autorità giudiziaria e di polizia nel rispetto di norme procedurali o di altre amministrazioni dello Stato, ove espressamente richiesto.

TRASFERIMENTO DEI DATI IN PAESI EXTRA UE

Il Titolare può trasferire i tuoi Dati in Paesi non appartenenti all'Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito “Paesi Terzi”), le cui leggi sulla protezione dei dati potrebbero avere standard inferiori a quelli del SEE. In quest'ultimo caso, il Titolare del trattamento garantirà che tutti i tuoi dati accessibili al di fuori del SEE siano trattati con garanzie adeguate. Il Titolare del trattamento fornirà adeguate garanzie e tutele per tali trasferimenti transfrontalieri, in conformità a quanto previsto dalla normativa in materia di protezione dei dati personali; questi includono l'uso di clausole contrattuali standard approvate dalla Commissione europea, codici di condotta e/o regole aziendali vincolanti. Queste clausole impongono obblighi di protezione dei dati simili direttamente al destinatario, a meno che non ci sia consentito dalla legge applicabile sulla protezione dei dati di trasferire i dati senza tali formalità. Alcuni paesi terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della legislazione SEE sulla protezione dei dati e pertanto non sono necessarie protezioni legali aggiuntive.

CONTATTI

I dati di contatto del Titolare del trattamento sono i seguenti:

– Univelab srl, con sede legale in Milano (MI),viale Ortles 22/4, 20139 Codice Fiscale/Partita IVA: 1014660968

Il Titolare ha nominato a Responsabile della protezione dei dati (DPO) che può essere contattato al seguente indirizzo di posta elettronica: [email protected]

I TUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL TUO DIRITTO DI LOCAZIONE RECLAMI ALL'AUTORITÀ DI VIGILANZA

Ai sensi degli articoli 15-21 del GDPR, hai il diritto di richiedere:

– accesso ai tuoi dati personali nonché alle finalità e alla logica del trattamento svolto dal Titolare;
– una copia dei Dati Personali che ci hai fornito (c.d. portabilità);
– la rettifica dei tuoi Dati Personali detenuti dal Titolare;
– la cancellazione dei Suoi Dati Personali quando: (i) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati Personali sono trattati illecitamente; (iii) ti sei legittimamente opposto al trattamento e non sussiste alcun motivo legittimo prevalente per la conservazione dei dati; (iv) i Dati Personali devono essere cancellati per adempiere un obbligo di legge. Il Titolare ha comunque il diritto di disattendere la richiesta di cancellazione qualora prevalga il diritto alla libertà di espressione e di informazione, ovvero di esercitare un obbligo di legge o difendere un proprio diritto in sede giudiziaria;
– revoca del consenso, se il trattamento è basato sul consenso;
– limitazione del trattamento (i) per il periodo necessario al Titolare per verificare l'esattezza dei suoi Dati Personali in caso di contestazione; (ii) in caso di trattamento illecito dei tuoi Dati Personali quando ti opponi alla loro cancellazione, chiedendo la limitazione del trattamento; (iii) nel caso in cui, sebbene i dati non siano più necessari e debbano essere cancellati, Lei abbia bisogno che siano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario a verificare l'eventuale prevalenza di motivi legittimi del Titolare rispetto alla Sua richiesta di opporsi al trattamento.

Inoltre, hai il diritto di opporti al trattamento dei tuoi Dati Personali da parte del Titolare per motivi connessi alla tua situazione particolare, salvo che prevalga la sussistenza di motivi legittimi vincolanti del Titolare per proseguire il trattamento, o vi sia la necessità di conservare i tuoi Dati Personali per l'accertamento o la difesa di un diritto in sede giudiziaria.

Il Titolare prenderà in considerazione eventuali reclami o segnalazioni circa le modalità di trattamento dei tuoi Dati Personali e compirà ogni sforzo per rispondere alle tue richieste. Lei potrà tuttavia presentare reclami o segnalazioni all'autorità di controllo competente che è anche la cosiddetta “autorità capofila” rispetto a tutte le società europee del gruppo Univelab srl: il Garante per la Protezione dei Dati Personali.

- E-mail: [email protected] –

Ultimo aggiornamento, marzo 2022