Premessa
Benvenuto sul sito web di Duvetica International s.r.l., presente all'URL www.duvetica.com (di seguito il "Sito").

Ad ogni accesso al Sito, anche indipendentemente dall'acquisto dei Prodotti, vengono raccolte informazioni e dati personali che ti riguardano. Per questo motivo in conformità con quanto previsto dal Regolamento europeo n. 2016/679 (il "Regolamento") e dalla normativa nazionale applicabile, è stato creato il presente documento allo scopo di descriverti quali dati personali sono raccolti, le finalità e le modalità di trattamento degli stessi e le misure di sicurezza che vengono adottate per proteggerli. Il Regolamento garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza ed all'identità personale.

1. Titolare del trattamento
Duvetica International s.r.l., con sede legale in Via Nino Bixio n. 7 20129 Milano (MI), Italia (di seguito "DUVETICA" o la "SOCIETA'" o il "Titolare" ) è titolare autonomo del trattamento dei dati personali degli utenti che navigano sul Sito. Il titolare può essere contattato inviando una comunicazione al seguente indirizzo: privacy@duvetica.com

La Società ha nominato come responsabile del trattamento dei dati, limitatamente ai servizi di vendita dei prodotti tramite il Sito, Triboo Digitale s.r.l., con sede legale in Viale Sarca, 336, 20126 Milano, Italia. Il responsabile può essere contattato inviando una comunicazione al seguente indirizzo: triboodigitale@legalmail.it.

2. I dati personali oggetto di trattamento e finalità del trattamento
Ti informiamo che a seguito della navigazione del Sito verranno raccolti e trattati differenti tipologie di dati personali, per finalità e con modalità diverse. I tuoi dati personali potranno essere raccolti sia perché da te volontariamente forniti sia con modalità automatica durante l'utilizzo del Sito.

I dati personali trattati attraverso il Sito e le finalità del loro trattamento sono i seguenti:

(i) dati personali inerenti alla navigazione all'interno del sito www.duvetica.com (clickstream analysis), trattati al fine di consentire il corretto funzionamento del Sito. A tal riguardo ti invitiamo a leggere la "Cookie Policy" presente nel Sito;
(ii) dati personali forniti volontariamente dall'utente (nome e cognome, numero di telefono, indirizzo e-mail, la data di nascita, la nazione di residenza, l'indirizzo di spedizione e di fatturazione, password fornita mediante la compilazione del modulo di registrazione etc.), o altrimenti conferiti durante l'utilizzo del Sito e/o attraverso l'interazione con il customer care e trattati per riscontrare le richieste dell'utente ed offrire i servizi, l'assistenza e le informazioni richieste circa i prodotti in vendita sul Sito e più in generale per la gestione dei rapporti con il cliente;
(iii) i dati personali forniti dall'utente nell'ambito dei processi di acquisto di prodotti sul Sito per la conclusione delle transazioni, per le attività funzionali e strumentali alla vendita e più in generale per la gestione degli ordini nonché per ogni necessaria assistenza pre e post-vendita;
(iv) dati personali, anagrafici e di contatto, trattati dalla Società – a fronte di un espresso consenso - per finalità di promozione e pubblicità, cioè per inviare all'utente (tramite newsletter, e-mail, sms, mms e smart messages, notifiche push, banner, telefono, pagine social media ufficiali della Società) informazioni ed aggiornamenti sui prodotti, sulle vendite, sulle campagne promozionali, sugli eventi ed altre iniziative promosse dalla Società o da suoi partner commerciali;
(v) dati personali inerenti gli acquisti effettuati e le preferenze espresse attraverso il Sito - trattati dalla Società dietro espresso consenso rilasciato dall'utente - per finalità di analisi delle abitudini di consumo, wishlist, navigazioni, al fine di rendere i prodotti, le iniziative e le singole proposte commerciali più rispondenti ai gusti ed alle necessità degli utenti del Sito;
(vi) dati anagrafici e di contatto comunicati dalla Società – a fronte di un espresso consenso - a soggetti terzi appartenenti alle categorie Fashion per loro proprie attività di marketing.

3. Base giuridica del trattamento
Le basi giuridiche utilizzate per trattare i tuoi dati personali, secondo le finalità indicate nel precedente articolo 2, sono le seguenti:

a) il legittimo interesse della Società a fornire i servizi del Sito ed a rispondere alle eventuali richieste degli utenti, con riferimento ai punti (i) e (ii) dell'articolo 2 che precede;
b) l'adempimento del contratto di vendita e l'obbligo di adempiere le obbligazioni pre e post contrattuali, per tutte le attività di cui al punto (iii) dell'articolo 2 che precede;
c) il consenso eventualmente fornito dall'utente per le finalità di cui ai punti (iv), (v) e (vi);

4. Fonte dei dati personali
I dati personali raccolti sono forniti direttamente dall'utente (tramite la registrazione al Sito o nell'ambito del processo di vendita), fatta eccezione per i dati di navigazione di cui al precedente punto 2 (i), per i dati raccolti in caso di registrazione e accesso tramite profilo social, come indicato al precedente punto 2 (ii) e per i dati di vendita di cui al precedente punto 2 (v).

5. Modalità di trattamento di dati personali
I dati personali raccolti tramite il Sito vengono trattati sia in modalità cartacea sia attraverso strumenti informatici e telematici e comunque sempre nel rispetto dei requisiti di sicurezza richiesti dalla normativa applicabile così da ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta come indicate nella presente privacy policy.

6. Natura obbligatoria o facoltativa del conferimento dei dati
Fatta eccezione per i dati di navigazione (regolati dalla "Cookie Policy" alla quale si rimanda), il conferimento dei dati personali raccolti attraverso il Sito sia per far fronte a richieste degli utenti, sia per finalità di marketing, di studio delle abitudini e delle preferenze di consumo e per la comunicazione a soggetti terzi è libero, facoltativo ed opzionale. Il mancato conferimento non limita l'utilizzo del Sito, potendo tuttavia rendere impossibile ad esempio far fronte alle richieste di informazioni ed ai quesiti, ovvero inviare materiale informativo, aggiornamenti, newsletter, inviti agli eventi etc...

Il conferimento dei dati personali, in particolare dei dati anagrafici, dell'indirizzo di posta elettronica, dell'indirizzo postale, del numero di telefono e delle coordinate bancarie (in caso di pagamenti con carta di credito) è necessario con riguardo alla conclusione del contratto di acquisto di prodotti attraverso il Sito. In caso di mancato conferimento, pertanto, potrebbe essere impossibile concludere l'acquisto tramite il Sito. Alcuni dei suddetti dati personali potrebbero essere necessari per la fornitura di altri servizi resi sul Sito e correlati alla vendita (servizi di pre e post-vendita) oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento (ad esempio adempimenti fiscali e normativa antiriciclaggio). La mancata trasmissione dei dati potrà dunque costituire motivo legittimo per non dare esecuzione al contratto di acquisto dei prodotti sul Sito e/o alla fornitura dei servizi ad esso connessi.

7. Destinatari dei dati personali
I dati personali degli utenti del Sito, entro i limiti consentiti dalla legge e conformemente a quanto qui di seguito indicato, potranno essere condivisi con i soggetti indicati di seguito:

• soggetti che agiscono tipicamente in qualità di autorizzati al trattamento dei dati personali ossia: persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
• soggetti con i quali sia necessario interagire per l'erogazione dei servizi tecnici ed organizzativi connessi al Sito (ad esempio servizi di logistica, servizi IT, servizi di customer care e servizi di marketing);
• soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
• persone autorizzate al trattamento dei dati personali necessario a svolgere attività strettamente correlate all'organizzazione interna delle attività aziendali (es. dipendenti del Titolare);
• società del Gruppo Duvetica per finalità amministrative interne;
• soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali per assolvere eventuali obblighi di legge, per prevenire e/o individuare eventuali attività fraudolente o abusi nell'utilizzo del Sito e quindi permettere al Titolare di tutelarsi in giudizio;
• soggetti terzi al fine di dare esecuzione al contratto di acquisto dei prodotti sul Sito (ad es. istituti di credito per l'esecuzione dei servizi di pagamento elettronico a distanza mediante carta di credito/debito).
Considerata la presenza internazionale di Duvetica, è possibile che i tuoi dati personali vengano trasferiti all'estero, anche a destinatari che si trovano al di fuori dello Spazio Economico Europeo, per finalità contrattuali, di marketing ovvero di servizi IT. Anche in tale ipotesi verranno adottate tutte le misure idonee a garantire la massima protezione dei dati stessi. A tale riguardo i trasferimenti verranno effettuati tramite adeguate garanzie adottando/stipulando le necessarie clausole contrattuali tipo approvate dalla Commissione Europea o altre.

8. Tempo di conservazione dei dati
Conserviamo i tuoi dati personali per un periodo di tempo limitato, diverso a seconda del tipo di attività che prevede il trattamento dei tuoi dati personali. Scaduto questo periodo, i tuoi dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.

I tuoi dati personali sono conservati nel rispetto dei termini di seguito specificati:

• i dati personali raccolti per concludere ed eseguire i contratti di acquisto dei prodotti sul Sito sono conservati per un periodo non superiore a 10 anni dall'acquisto, in conformità alla normativa in materia fiscale e civile e salve esigenze particolari (ad es. agire in giudizio) che dovessero comportare la conservazione per un tempo maggiore.
• I dati conferiti dall'utente per richiedere assistenza, informazioni e riscontro vengono conservati per il tempo necessario a soddisfare il riscontro richiesto ed all'eventuale successiva attività di eventuale ulteriore iterazione con cliente necessaria per gestire appieno la richiesta e/problematica.
• I dati personali forniti per finalità di marketing e profilazione sono conservati per il periodo necessario in ragione dello specifico trattamento e fino ad un massimo di 7 anni, anche in considerazione dell'interesse mostrato dal cliente a ricevere aggiornamenti in merito a prodotti.
Per conoscere il periodo di conservazione e la persistenza dei cookies, Ti invitiamo a prendere visione della Cookie Policy.

9. Diritti spettanti all'utente riguardo ai suoi dati personali
In qualunque momento l'utente può esercitare i diritti previsti dalla normativa in materia di trattamento dei dati personali.

Di seguito i diritti che la legge garantisce all'utente:
Diritto di accesso: è il diritto di sapere se è in corso un trattamento dei propri dati personali e, se ciò è confermato, di ottenere una copia di tali dati ed essere informato sull'origine dei dati; le categorie di dati personali trattate; i destinatari dei dati; le finalità del trattamento; l'esistenza di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati; i diritti previsti dal Regolamento.
Diritto di rettifica: è il diritto di ottenere la rettifica dei propri dati o di integrare i dati che risultino incompleti. Ricordiamo che, quando l'utente comunica i suoi dati per utilizzare i nostri servizi, ne garantisce la veridicità ed esattezza.
Diritto di cancellazione: è il diritto di chiedere la cancellazione dei propri dati personali qualora non fossero più necessari per la finalità per la quale sono stati raccolti o qualora non fossimo più autorizzati a trattarli.
Diritto di limitazione di trattamento: è il diritto di ottenere la limitazione del trattamento nelle seguenti ipotesi:

a) quando viene contestata l'esattezza dei dati personali. E' possibile richiedere la limitazione di trattamento per il periodo in cui provvederemo a verificare l'esattezza dei dati dell'utente;
b) quando non siamo autorizzati a trattare i dati personali e, invece che cancellarli, l'utente ci richiede di limitarne l'utilizzo;
c) qualora i dati di cui siamo in possesso – ancorché non siano più necessari per noi ai fini del trattamento per il quale sono stati raccolti – siano necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) quando l'utente si è opposto a un trattamento fondato su un nostro legittimo interesse. In attesa della verifica della prevalenza dei nostri motivi legittimi rispetto a quelli che fanno capo all'utente in qualità di interessato, quest'ultimo potrà richiedere la limitazione di trattamento.
Diritto di revoca del consenso: è il diritto di revocare il proprio consenso in relazione a tutti i trattamenti che si fondano su di esso.
Diritto alla portabilità dei dati: nel caso in cui trattiamo i dati personali sulla base del consenso dell'utente o in esecuzione di un contratto, oppure il trattamento sia effettuato con mezzi automatizzati, l'utente può esercitare il diritto alla portabilità dei dati. Potrà quindi ricevere i dati personali che ha comunicato in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Potrai anche richiedere di trasmettere i suoi dati direttamente ad un'altra società, purché ciò sia tecnicamente possibile.

Diritto di opposizione: è il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali basati su di un nostro legittimo interesse, compresa la profilazione.

I diritti sopra elencati potranno essere esercitati contattando il Titolare, scrivendo a privacy@duvetica.com.

Desideriamo inoltre informare l'utente che, qualora dovesse ritenere che il trattamento dei dati personali che lo riguardano si svolga in contrasto con le disposizioni del Regolamento EU 2016/679 hai il diritto di proporre reclamo alla competente autorità di controllo in materia di protezione dei dati (Autorità Garante per la Protezione dei Dati Personali).