Informazioni sulla protezione dei dati

di About You SE & Co. KG, Domstrasse 10, 20095 Amburgo - Germania (ed.: Febbraio 2026).

Nelle seguenti Informazioni sulla protezione dei dati illustriamo il trattamento dei dati personali che About You SE & Co. KG, Domstraße 10, 20095 Amburgo ( “ABOUT YOU” e/o “il Titolare del trattamento”)applica ai sensi del Legge federale sulla protezione dei dati («LPD»). Le nostre Informazioni sulla protezione dei dati si applicano ai seguenti siti web, applicazioni e altri servizi (di seguito denominati collettivamente “Marketplace”): aboutyou.it, App ABOUT YOU.

Si prega di leggere attentamente le nostre Informazioni sulla protezione dei dati. Nel caso in cui vi siano domande o commenti in merito alle nostre Informazioni sulla protezione dei dati, è possibile contattarci all'indirizzo [email protected] .

Contenuto

Facendo clic sui titoli dei rispettivi capitoli, puoi passare direttamente alla sezione che ti interessa.

1. Nome e dati di contatto del Titolare del trattamento

2. Dati di contatto del responsabile della protezione dei dati

3. Finalità del trattamento dei dati

3.1 Accesso ai nostri siti web/applicazioni

3.1.1. File di log

3.1.2. Cookie e tracciamento

3.2. Motivazione, attuazione e/o conclusione del contratto

3.2.1. Trattamento dei dati alla stipulazione del contratto

3.2.2. Utilizzo dei dati ai fini della prevenzione delle frodi

3.2.3. Trasmissione di informazioni ai fornitori di servizi di trasporto/partner di spedizione

3.2.4. Trasmissione di informazioni ad imprese partner

3.3. Trattamento dei dati ai fini pubblicitari

3.3.1. Pubblicità postale

3.3.2. Newsletter

3.3.3. Raccomandazioni sui prodotti via e-mail

3.3.4. Concorsi

3.4. Esperienza dell'utente personalizzata

3.4.1. Identificazione su siti di terze parti

3.4.2. Inserzioni e contenuti personalizzati

3.4.3. Ricerche di mercato

3.4.4. Sviluppo dei prodotti

3.5. Performance

3.5.1. Rilevamento Frodi e Sicurezza

3.5.2.Carrello, Lista dei preferiti e funzioni simili

3.5.3.Tracciamento Base per il monitoraggio degli errori del nostro CMP

3.6.Trattamento dei dati per la fatturazione

3.7. Raccomandazioni sulla taglia ("Perfect Fit")

3.7.1. Elaborazione dei dati per misurare la forma del corpo.

3.7.2. Riferimento al diritto di recesso

3.7.3. Trattamento dei dati per identificare gli utenti che ritornano

3.7.4. Elaborazione indipendente dei dati da parte di FitMatch

3.8. Virtual Try On

3.9. Offerte vantaggiose e con buoni sconto

3.9.1. Offerte vantaggiose

3.9.2. Offerte con buoni sconto

3.10. Fanpage

4. Account del cliente

4.1. Accesso tramite Facebook ("Accedi con Facebook")

4.2. Accesso tramite Apple ("Accedi con Apple")

4.3. Accesso tramite Klarna (“Accedi con Klarna”)

4.4. Accesso tramite Google (“Accedi con Google”)

4.5. Contatti

4.6. Pagamenti

4.7. Sondaggio sulla Soddisfazione Clienti

5. Destinatari dei dati personali

5.1. Trasferimento dei dati a terzi

5.2. Trasferimento al responsabile del trattamento

5.3. Durata di archiviazione e cancellazione dei dati

5.4. Destinatari al di fuori dello spazio SEE

6. I tuoi diritti

6.1. Panoramica

6.2. Diritto di opposizione

6.3. Diritto di recesso

1. Nome e dati di contatto del titolare del trattamento

Sul Marketplace gestito dalla società ABOUT YOU (aboutyou.it) sono offerti in vendita beni e/o prodotti sia da ABOUT YOU sia da fornitori terzi rispetto ad ABOUT YOU (di seguito, i “Commercianti”). I Commercianti con i quali vengono conclusi i contratti sono, in via generale, Titolari del trattamento, ai sensi della normativa applicabile in materia di protezione dei dati personali, in relazione ai dati personali trattati nel contesto della conclusione del contratto e della sua esecuzione nell’ambito del rapporto con il Commerciante. Ne consegue, quindi, che i diritti degli interessati (quali, a titolo esemplificativo, il diritto di accesso e il diritto alla cancellazione) relativi a tali dati, devono essere esercitati nei confronti del rispettivo Commerciante, in qualità di titolare del trattamento ai sensi della normativa applicabile in materia di protezione dei dati personali. I Commercianti che effettuano attività di riacquisto dispongono di proprie informative in materia di protezione dei dati personali con riferimento alle operazioni di trattamento rientranti nel rispettivo ambito di responsabilità. Tali informative sono rese disponibili sui siti web dei rispettivi Commercianti.

Per questo, le presenti Informazioni sulla protezione dei dati si applicano esclusivamente al trattamento dei dati da parte di

About You SE & Co. KG,
Domstraße 10, 20095 Amburgo - Germania
Telefono: 0800 / 200998
E-mail: [email protected]

in funzione di Titolare del trattamento, rappresentata legalmente da: ABOUT YOU Verwaltungs SE, a sua volta rappresentata dal Consiglio direttivo composto da Tarek Müller, Hannes Wiese e Sebastian Betz.

Presidente del Consiglio di Sorveglianza: Christoph Lütke Schelhowe, Ph.D.

Sito web: www.aboutyou.it

per i seguenti Marketplace: aboutyou.it, ABOUT YOU App

2. Dati di contatto del responsabile della protezione dei dati

Puoi contattare il responsabile aziendale per la protezione dei dati del titolare al seguente indirizzo

About You SE & Co. KG
all’attenzione di Sebastian Herting - Ufficio protezione dati
Domstraße 10
20095 Amburgo - Germania

E-Mail: [email protected]

3. Finalità del trattamento dei dati

3.1. Accesso ai nostri siti web/applicazioni

3.1.1. File di log

Ogni accesso al Marketplace comporta la trasmissione di informazioni, da parte del browser Internet utilizzato sul terminale dell’utente, al server del Marketplace, nonché la loro temporanea memorizzazione in appositi file di log. I dati registrati in tali file di log comprendono: la data e l’ora dell’accesso, il nome della pagina visitata, l’indirizzo IP del dispositivo richiedente, il tipo di dispositivo, il Ray ID di Cloudflare, l’URL di provenienza (referrer URL, ossia l’indirizzo originario dal quale è stato effettuato l’accesso al servizio), la quantità di dati trasferiti, il tempo di caricamento, nonché informazioni relative al prodotto e alla versione del browser utilizzato e il nome del fornitore di accesso a Internet. Il trattamento dei dati contenuti nei file di log è necessario al fine di garantire un’erogazione del Marketplace affidabile e sicura. Nella misura in cui trattiamo dati personali (ad es., l'indirizzo IP), ciò avviene per i seguenti motivi:

• la garanzia dell'agevole instaurazione della connessione
• la garanzia di un comodo utilizzo del nostro Marketplace
• l'analisi della sicurezza e della stabilità del sistema

Non è possibile risalire direttamente all’identità dell’utente sulla base delle informazioni raccolte, né tale identificazione sarà effettuata da parte nostra. Le informazioni saranno conservate e successivamente cancellate automaticamente al conseguimento delle finalità sopra indicate. I termini di conservazione sono determinati sulla base del criterio della necessità. L’eventuale utilizzo di cookie o tecnologie analoghe in relazione al trattamento dei file di log sopra descritto è strettamente necessario al fine di fornire il Marketplace richiesto dall’utente. Tali cookie possono essere utilizzati senza il consenso dell’utente ai sensi dell’articolo 25, comma 2, n. 2, della normativa in materia di protezione dei dati nei servizi digitali di telecomunicazione (TDDDG).

3.1.2. Cookie e tracciamento

Informazioni generali

Noi e i nostri Partner utilizziamo cookie o tecnologie simili (congiuntamente, i “Cookie”) nell’ambito dei nostri Marketplace. I Cookie sono piccoli file di testo che vengono memorizzati sul terminale dell’utente (quale, a titolo esemplificativo, laptop, tablet, smartphone o dispositivi analoghi) in occasione della visita e/o dell’utilizzo dei marketplace o delle relative funzionalità. I Cookie non arrecano alcun danno al terminale dell’utente e non contengono virus, trojan o altri software dannosi. Nei Cookie vengono memorizzate informazioni connesse all’utilizzo di uno specifico terminale. Ciò non implica, tuttavia, la possibilità per noi di identificare direttamente l’utente e/o di trarre conclusioni sulla sua identità personale. Una parte dei Cookie utilizzati viene eliminata al termine della sessione del browser (i c.d. “Cookie di sessione”). Tali Cookie consentono di migliorare la sicurezza dei servizi di marketplace e delle relative funzionalità, ad esempio mediante la prevenzione di attacchi automatizzati (bot). Altri Cookie, invece, permangono sul terminale dell’utente e consentono di riconoscerlo in occasione di accessi successivi (i c.d. “Cookie permanenti” o “persistenti”). Tali Cookie sono utilizzati, ad esempio, al fine di proporre contenuti e inserzioni personalizzati all’interno dei Marketplace.

Consenso all'utilizzo dei cookie

L’utilizzo della maggior parte dei Cookie avviene sulla base del consenso dell’utente. Tale consenso viene richiesto mediante la nostra Piattaforma di gestione del consenso (Consent Management Platform, di seguito denominata CMP (Consent Management Platform, di seguito denominata «CMP» e/o «Centro preferenze»), tramite l'opzione "Salva e/o recupera informazioni sul terminale". Qualora l’utente presti il proprio consenso, quest’ultimo costituisce la base giuridica per l’utilizzo dei Cookie ai sensi dell’articolo 25, paragrafo 1, della TDDDG, in combinato disposto con l’articolo 6, paragrafo 1, lettera a), del RGPD. La decisione espressa dall’utente in merito al consenso viene memorizzata, al fine di garantire il rispetto della scelta effettuata. Un’eccezione all’obbligo di acquisizione del consenso si applica esclusivamente ai Cookie strettamente necessari per la fornitura di un servizio espressamente richiesto dall’utente. Tali Cookie possono essere utilizzati senza il consenso dell’utente ai sensi dell’articolo 25, paragrafo 2, n. 2, della TDDDG.

Consenso al trattamento dei dati basato sui cookie

Nella nostra CMP, all’utente viene altresì richiesto, ove necessario, di prestare il consenso al successivo trattamento dei dati personali basato sull’utilizzo dei Cookie. Il consenso al trattamento dei dati così richiesto non si limita alla nostra attività, ma si estende anche ai nostri partner. All’interno della CMP sono rese disponibili informazioni dettagliate in merito alle finalità per le quali noi e i nostri partner intendiamo trattare i dati personali sulla base del consenso dell’utente, nonché un elenco dei partner e ulteriori informazioni relative alle attività di trattamento da questi effettuate sulla base del consenso prestato.

La decisione espressa dall’utente nella CMP in merito al consenso al trattamento dei dati basato sui Cookie viene memorizzata in un c.d. “ID di consenso”, al fine di consentirci di operare conformemente alla scelta effettuata. Tale ID di consenso, in forma pseudonimizzata, è generato individualmente per ciascun utente del sito web e costituisce prova delle impostazioni selezionate nella CMP, nonché del consenso prestato o revocato, includendo altresì l’indicazione temporale della scelta effettuata (data e ora). L’utente può accedere in qualsiasi momento al proprio ID di consenso alla fine dell’elenco dei partner. Ulteriori informazioni di dettaglio in merito a tale trattamento sono disponibili nella CMP. La base giuridica del trattamento dei dati, relativo alla gestione della decisione dell’utente, in merito al consenso, è rappresentata dall’articolo 6, paragrafo 1, lettera f), del RGPD, in quanto sussiste un legittimo interesse a trattare tale decisione al fine di evitare di richiedere nuovamente il consenso a ogni accesso al marketplace. Nella misura in cui l’utente abbia prestato il proprio consenso al trattamento dei dati personali, la base giuridica di tale trattamento è rappresentata dall’articolo 6, paragrafo 1, lettera a), del RGPD.

Diritto di recesso

Il consenso può essere revocato, in tutto o in parte, in qualsiasi momento, con effetti per il futuro, mediante la modifica delle impostazioni all’interno della nostra CMP, accessibile tramite l’opzione “Conferma i selezionati” o “Rifiuta tutto”. La CMP è sempre disponibile in calce alla pagina, attraverso il link “Centro Preferenze (Gestione del consenso)”. La revoca del consenso non pregiudica la liceità del trattamento dei dati personali effettuato sulla base del consenso prestato prima della revoca. Il fornitore della nostra CMP, Usercentrics GmbH, con sede in Sendlingerstr. 7, 80331 Monaco di Baviera, Germania, utilizza tali dati in forma anonima al fine di ottimizzare il proprio prodotto, sviluppare nuovi prodotti e servizi, migliorare le risorse e il supporto, ottimizzare le prestazioni del prodotto, verificare la sicurezza e l’integrità dei dati, nonché identificare tendenze e sviluppi del settore. La base giuridica per il trattamento di tali dati di consenso per le finalità sopra indicate è rappresentata dall’articolo 6, paragrafo 1, lettera f), del RGPD. Inoltre, sulla base del consenso prestato, viene calcolato in forma anonima anche il tasso di consenso relativo al Paese del negozio della società ABOUT YOU presso il quale l’utente ha prestato (o non prestato) il proprio consenso.

3.2. Motivazione, attuazione e/o conclusione del contratto

3.2.1. Trattamento dei dati alla stipulazione del contratto

Qualora l’utente si registri in uno dei nostri Marketplace e/o concluda un ulteriore contratto con noi o con un Commerciante (ad esempio, mediante l’acquisto di un prodotto presso di noi o presso un Commerciante), saranno trattati i dati personali necessari ai fini della instaurazione, esecuzione e/o conclusione del rapporto contrattuale. Nel caso in cui il contratto sia concluso con un Commerciante, i dati personali necessari alla stipula, esecuzione e/o cessazione del relativo rapporto contrattuale saranno altresì comunicati a tale Commerciante. In ogni caso, rientrano tra tali dati:

• Titolo
• Nome, cognome
• Indirizzo di fatturazione e di consegna
• Indirizzo e-mail
• Dati di fatturazione e di pagamento
• Data di nascita
• Numero di telefono
• Informazioni sugli ordini effettuati
• Impostazioni dello shop

Ci fornite o fornite al Commerciante le informazioni sulla base del rapporto contrattuale (ad esempio, gestione dell’account cliente/utente, esecuzione di un contratto di vendita) esistente tra te e noi o tra te e il rispettivo Commerciante. Al fine di elaborare il vostro indirizzo e-mail in caso di acquisto tramite i nostri siti web/applicazioni, siamo inoltre obbligati per legge a inviare una conferma d'ordine elettronica (Articolo 3 paragrafo 1 let. s della Legge federale contro la concorrenza sleale («LCSI»).

Nel contesto del rapporto contrattuale esistente tra noi e l’utente, oppure tra esso e il rispettivo Commerciante (ad esempio, gestione dell’account cliente/utente o esecuzione di un contratto di vendita), vengono trattati i dati necessari a tali finalità e, ove necessario, trasmessi al rispettivo Commerciante. Ai fini dell’elaborazione dell’indirizzo e-mail in caso di acquisto tramite i nostri siti web e/o applicazioni, siamo inoltre tenuti per legge a inviare una conferma d’ordine elettronica (articolo 3, paragrafo 1, lettera s, della Legge federale contro la concorrenza sleale (“LCSI”). Memorizziamo i dati raccolti ai fini dell’esecuzione del contratto per la durata del rispettivo rapporto contrattuale e fino alla scadenza dei relativi diritti di garanzia, siano essi legali o eventualmente contrattuali, nonché dei termini di prescrizione applicabili, salvo che tali dati non vengano utilizzati per finalità di marketing. Alla scadenza di tale termine, conserveremo esclusivamente le informazioni richieste dalla normativa commerciale e fiscale relative al rapporto contrattuale, per il periodo di conservazione previsto dalla legge. Durante tale periodo, i dati saranno trattati esclusivamente in caso di revisione da parte dell’amministrazione finanziaria. Per ulteriori informazioni al riguardo, si rinvia alla sezione 5.1.

Inoltre, ai fini dell’esecuzione di un contratto di vendita tramite i nostri marketplace, sono necessari i seguenti trattamenti: i dati di pagamento vengono trasmessi ai fornitori di servizi di pagamento da noi incaricati per l’elaborazione dei pagamenti, ad esempio alla società Scayle Payments GmbH (si veda anche la sezione 4.7). Trasmettiamo i dati relativi all’indirizzo di consegna alle imprese di logistica e ai partner di spedizione da noi incaricati, oppure incaricati dal rispettivo Commerciante, al fine di consentire la consegna dell’ordine (si veda anche la sezione 3.2.3). Al fine di garantire che la consegna avvenga secondo le preferenze dell’utente, trasmetteremo altresì l’indirizzo e-mail ed eventualmente il numero di telefono dell’utente alla società di logistica e/o al partner di spedizione incaricato della consegna. Tali soggetti potranno contattare l’utente, ove necessario, prima della consegna per concordare i relativi dettagli. I dati in questione sono trasmessi esclusivamente per le finalità sopra indicate e non sono utilizzati per ulteriori scopi successivamente alla consegna. Essi vengono inoltre cancellati al termine dei relativi obblighi di conservazione previsti dalla normativa commerciale e fiscale.

3.2.2. Utilizzo dei dati ai fini della prevenzione delle frodi

Le informazioni fornite al momento dell'ordine possono essere utilizzate per verificare l'eventuale esistenza di un cosiddetto processo di ordinazione atipico (ad esempio, ordinazione simultanea di un gran numero di merci allo stesso indirizzo utilizzando diversi account cliente). In linea di principio, abbiamo un legittimo interesse a svolgere i detti controlli. La base giuridica per questo trattamento dei dati è l'articolo 6 (1) f) RGPD.

3.2.3. Trasmissione di informazioni ai fornitori di servizi di trasporto/partner di spedizione

Ai fini del recapito della merce ordinata, collaboriamo con fornitori di servizi logistici/imprese di trasporto e/o partner di spedizione: al fine del recapito della merce ordinata o al fine del preavviso di spedizione possono essere trasmessi loro i seguenti dati: nome, cognome, indirizzo postale, nonché eventualmente l'indirizzo e-mail, e, se necessario, il numero di telefono. La base giuridica per questo trattamento dei dati è l'articolo 6 (1) b) RGPD.

3.2.4 Trasmissione di informazioni ad imprese partner

Il nostro Marketplace offre l'opportunità di usufruire di offerte fatte da aziende terze. In tal caso, si può stipulare un contratto direttamente con uno dei nostri partner, al quale verranno dunque trasferiti i dati necessari per l'esecuzione del contratto (ad esempio nome, cognome, indirizzo di fatturazione e consegna, indirizzo e-mail, dati di fatturazione e pagamento, data di nascita e numero di telefono). Tali offerte speciali dei nostri partner sono riconoscibili e contrassegnate come offerte fatte da questi partner. La base giuridica per questo trattamento dei dati è l'articolo 6 (1) b) RGPD.

3.3. Trattamento dei dati ai fini pubblicitari

3.3.1. Pubblicità postale

Trattiamo le seguenti informazioni per la pubblicità postale a fini di marketing, nonché per scopi di marketing di terzi: nome, cognome, indirizzo postale, anno di nascita. Abbiamo un legittimo interesse a far uso di determinate informazioni per scopi di marketing, per poterti proporre delle offerte di tipo mirato. Potremmo inoltre memorizzare ulteriori informazioni personali sull'utente per le nostre finalità di marketing e per quelle di terzi, in conformità ai requisiti di legge. L'obiettivo consiste nel fornirti una pubblicità che sia orientata esclusivamente verso le tue esigenze/i tuoi interessi reali o supposti e nell’evitare quindi di disturbarti con pubblicità che non è rilevante per te. I dati archiviati in aggiunta non saranno trasmessi a terzi. Inoltre, ABOUT YOU effettua una anonimizzazione dei dati personali raccolti su di te per l'utilizzo dei dati per i propri scopi di marketing, nonché per scopi di marketing di terzi (inserzionisti). La base giuridica per il trattamento dei dati personali a fini di marketing (pubblicità postale) è l'articolo 6 (1) f) RGPD. Noi e le terze parti con cui collaboriamo abbiamo un legittimo interesse a inviare della pubblicità postale (che è personalizzata in base alle tue esigenze e/o ai tuoi interessi), nella misura in cui questo sia conforme ai requisiti di legge per la pubblicità diretta.

La società ABOUT YOU non utilizza i dati per finalità di marketing per le quali i Commercianti sul Marketplace sono responsabili ai sensi della legge sulla protezione dei dati. Si tratta, ad esempio, dei dati raccolti nel corso dell'elaborazione degli acquisti fatti presso i Commercianti di ABOUT YOU sul Marketplace. L’interessato ha il diritto di opporsi in qualsiasi momento, gratuitamente e con effetto per il futuro, al trattamento dei propri dati personali per le suddette finalità di marketing, inviando una comunicazione all’indirizzo e-mail [email protected]. A seguito dell’esercizio del diritto di opposizione, i dati personali dell’interessato saranno contrassegnati e non saranno più oggetto di trattamento per finalità promozionali. Resta inteso che, in casi eccezionali, l’invio di materiale pubblicitario potrebbe proseguire per un periodo limitato anche successivamente alla ricezione dell’opposizione, per ragioni tecniche connesse ai tempi di elaborazione e gestione delle campagne. Ciò non pregiudica in alcun modo l’effettività dell’opposizione esercitata.

3.3.2. Newsletter

Nell'ambito della messa a disposizione del nostro Marketplace offriamo la possibilità di iscriversi alla nostra newsletter. Per essere sicuri che non vengano commessi errori nell'inserimento del tuo indirizzo e-mail, utilizziamo la cosiddetta procedura Double-Opt-In (procedura DOI): Dopo aver inserito il tuo indirizzo e-mail nel campo di registrazione e aver dato il consenso a ricevere la nostra newsletter, ti invieremo un link di conferma all'indirizzo e-mail fornito. Solo cliccando su questo link di conferma, il tuo indirizzo e-mail verrà aggiunto alla nostra mailing list per l'invio della nostra newsletter. La base giuridica per questo trattamento è l'articolo 6 (1) a) RGPD. L’utente può revocare il consenso in qualsiasi momento, con effetto per il futuro, inviando una comunicazione all'indirizzo di posta elettronica [email protected] oppure utilizzando l'opzione di cancellazione dell'iscrizione alla fine di ogni newsletter.

3.3.3. Raccomandazioni sui prodotti via e-mail

In qualità di cliente abituale, l’utente riceve regolarmente da noi raccomandazioni sui prodotti via mail. Queste raccomandazioni verranno inviate sui prodotti indipendentemente dal fatto che l’utente sia abbonato a una newsletter o meno. A tal proposito, utilizziamo l'indirizzo e-mail fornito durante il processo di acquisto per promuovere la nostra merce e/o i nostri servizi, simili a quelli già acquistati presso di noi, a seguito di un ordine effettuato. La base giuridica per questo trattamento dei dati è l'articolo 6 (1) f) RGPD. Abbiamo un legittimo interesse ad inviarti dei consigli sui prodotti via e-mail, nella misura in cui questo sia conforme ai requisiti di legge per la pubblicità diretta. Puoi opporti alle nostre raccomandazioni sui prodotti in qualsiasi momento, gratuitamente, con effetto per il futuro, inviando una comunicazione all'indirizzo di posta elettronica [email protected] od utilizzando l'opzione di cancellazione alla fine di ogni e-mail relativa alle raccomandazioni sui prodotti.

3.3.4. Concorsi

In caso di iscrizione/partecipazione ai concorsi organizzati da ABOUT YOU (di seguito la “Partecipazione”), utilizzeremo i dati dall’utente indicati durante la rispettiva partecipazione ai fini dell'esecuzione del contratto di partecipazione, in particolare per la notifica delle vincite e, se del caso, per pubblicizzare le nostre offerte e/o quelle dei nostri partner del concorso. Si possono trovare informazioni dettagliate nelle relative condizioni di partecipazione al rispettivo concorso. La base giuridica per questo trattamento dei dati è l'articolo 6 (1) a) RGPD e/o l'articolo 6 (1) b) RGPD.

3.4. Esperienza dell'utente personalizzata

Il Titolare del trattamento, unitamente ai propri partner, intende offrire all’utente un’esperienza quanto più possibile personalizzata nell’ambito del Marketplace. A tal fine, tramite la piattaforma di gestione del consenso (Consent Management Platform – CMP), viene richiesto il consenso dell’interessato per le specifiche finalità di trattamento descritte nelle sezioni da 3.4.1 a 3.4.4. La base giuridica di tali trattamenti è l’articolo 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (“GDPR”). Inoltre, i dati personali dell’utente sono trattati al fine di garantire la fornitura del Marketplace e delle relative funzionalità in modo sicuro, affidabile e conforme alle preferenze espresse dall’utente. Per ulteriori dettagli si rinvia alla sezione 3.5.1. La base giuridica di tali trattamenti è l’articolo 6, paragrafo 1, lettera f) del GDPR, in quanto sussiste un legittimo interesse del Titolare a garantire la sicurezza e l’affidabilità del Marketplace, nonché a fornire le funzionalità espressamente richieste dall’utente (quali, a titolo esemplificativo, la funzione di carrello).

3.4.1. Identificazione su siti di terze parti

Per determinate funzioni del nostro Marketplace, dobbiamo essere in grado di associare gli utenti ai nostri siti o a quelli di terzi, ad esempio per poterti mostrare inserzioni dei nostri prodotti su siti di terze parti. A tal fine, noi o i nostri partner assegniamo un identificatore in forma pseudonimizzata (ID). Inoltre, possiamo associare l’utente a siti di terze parti utilizzando l’indirizzo e-mail o il numero di telefono in forma pseudonimizzata. Le informazioni che noi o i rispettivi partner vorremmo utilizzare sulla base di un consenso sono disponibili nell'Elenco dei partner. La base giuridica per il trattamento dei dati è l'articolo 6 (1) a) RGPD.

3.4.2. Inserzioni e contenuti personalizzati

Al fine di offrire un’esperienza completa e personalizzata nell’ambito del Marketplace ABOUT YOU, il Titolare del trattamento, unitamente ai propri partner, utilizza, previo consenso dell’interessato, determinate informazioni, quali, a titolo esemplificativo, dati relativi al browser utilizzato, percorso di navigazione (clickstream), data e ora della visita, posizione geografica, indirizzo IP, dati di utilizzo e informazioni sui siti web visitati. Tali dati sono trattati per la presentazione di contenuti e inserzioni pubblicitarie personalizzate sia all’interno del negozio online sia su siti web di terze parti, anche sulla base delle preferenze espresse dall’utente o dei prodotti visualizzati di recente. L’elenco dettagliato dei partner e delle categorie di dati che questi intendono trattare sulla base del consenso dell’interessato è disponibile nella sezione denominata “Elenco dei partner”. La base giuridica del trattamento dei dati personali per le suddette finalità è l’articolo 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (“GDPR”). La base giuridica per il trattamento dei dati è l’articolo 6 (1) a) RGPD.

3.4.3. Ricerche di mercato

Previo consenso dell’interessato, il Titolare del trattamento, unitamente ai propri partner, tratta determinate informazioni relative all’interazione dell’utente con i contenuti e le inserzioni presenti nel negozio online e su siti web di terze parti, al fine di comprendere e valutare l’efficacia e le modalità di fruizione degli stessi da parte degli utenti. A tal fine, possono essere combinati diversi insiemi di dati, quali, a titolo esemplificativo, profili utente, dati statistici, risultati di ricerche di mercato e dati di analisi, che consentono di ottenere informazioni aggregate sulle modalità di interazione degli utenti con contenuti e inserzioni. Tali informazioni possono essere utilizzate per individuare caratteristiche comuni e modelli comportamentali, anche al fine di determinare la rilevanza di specifici contenuti rispetto a determinati gruppi di destinatari. L’elenco dettagliato dei partner e delle categorie di dati che questi intendono trattare sulla base del consenso dell’interessato è disponibile nella sezione denominata “Elenco dei partner”. La base giuridica del trattamento dei dati personali per le suddette finalità è l’articolo 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (“GDPR”).

3.4.4. Sviluppo dei prodotti

Previo consenso dell’interessato, il Titolare del trattamento, unitamente ai propri partner, utilizza informazioni relative alle attività svolte dall’utente nel negozio online e su siti web di terze parti (quali, a titolo esemplificativo, le interazioni con contenuti e inserzioni pubblicitarie), al fine di migliorare i prodotti e il Marketplace, nonché di sviluppare nuove funzionalità e servizi sulla base delle modalità di utilizzo, delle interazioni degli utenti e delle caratteristiche dei gruppi di destinatari. Resta inteso che tali trattamenti non includono lo sviluppo o il miglioramento di profili utente individuali né dei relativi identificatori. L’elenco dettagliato dei partner e delle categorie di dati che questi intendono trattare sulla base del consenso dell’interessato è disponibile nella sezione denominata “Elenco dei partner”. La base giuridica del trattamento dei dati personali per le suddette finalità è l’articolo 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (“GDPR”).

3.5. Performance

3.5.1. Rilevamento Frodi e Sicurezza

Il Titolare del trattamento tratta determinati dati personali al fine di garantire la fornitura del negozio online in condizioni di sicurezza e affidabilità. In particolare, tali dati sono utilizzati per monitorare, individuare e prevenire attività anomale e potenzialmente fraudolente (quali, a titolo esemplificativo, traffico automatizzato o interazioni con inserzioni generate da bot), nonché per assicurare il corretto funzionamento tecnico dei sistemi e dei processi. I dati possono inoltre essere trattati per identificare e risolvere eventuali problematiche tecniche o operative connesse alla fruizione del servizio, sia da parte dell’utente sia da parte del Titolare, incluse le interazioni con contenuti e inserzioni. Ulteriori trattamenti sono necessari per fornire all’utente le funzionalità richieste, quali, a titolo esemplificativo, la memorizzazione dei prodotti aggiunti al carrello o alla lista dei desideri. L’elenco dettagliato dei partner e delle categorie di dati utilizzati per tali finalità è disponibile nella sezione denominata “Elenco dei partner”. La base giuridica del trattamento dei dati personali per le suddette finalità è l’articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 (“GDPR”), in quanto sussiste un legittimo interesse del Titolare a garantire la sicurezza, l’affidabilità e il corretto funzionamento dei propri servizi.

3.5.2 Carrello, Lista dei preferiti e funzioni simili

Il Titolare del trattamento tratta altresì determinati dati personali al fine di fornire all’utente specifiche funzionalità del negozio online espressamente richieste, quali, a titolo esemplificativo, il carrello, la lista dei desideri e altre funzionalità analoghe. In tale contesto, è necessario, ad esempio, registrare e memorizzare le informazioni relative ai prodotti selezionati dall’utente e inseriti nel carrello o nella lista dei desideri. L’elenco dettagliato dei partner e delle categorie di dati utilizzati per tali finalità è disponibile nella sezione denominata “Elenco dei partner”. La base giuridica del trattamento dei dati personali per le suddette finalità è l’articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 (“GDPR”), in quanto sussiste un legittimo interesse del Titolare a fornire le funzionalità richieste dall’utente e a garantire il corretto funzionamento del negozio online.

3.5.3 Tracciamento Base per il monitoraggio degli errori del nostro CMP

ABOUT YOU ha sviluppato una tecnologia proprietaria di tracciamento web (di seguito, “Tracciamento Base”), finalizzata alla raccolta e al trattamento dei dati strettamente necessari al funzionamento del Marketplace. Tale soluzione è stata progettata conformemente ai principi di “privacy by design”, al fine di garantire il più elevato livello possibile di protezione dei dati personali già nella fase di progettazione tecnologica. Nell’ambito del Tracciamento Base, sono adottate misure tecniche idonee a impedire l’identificazione diretta dell’interessato. Nell’ambito del Tracciamento Base, e in particolare per il monitoraggio degli errori relativi al funzionamento della piattaforma di gestione del consenso (Consent Management Platform – CMP), il Titolare raccoglie informazioni relative al browser e al dispositivo utilizzato, dati comportamentali, dati tecnici di utilizzo e preferenze di consenso. Tali dati consentono esclusivamente di analizzare, in forma aggregata, le interazioni degli utenti con il CMP e di trarre conclusioni sul suo corretto funzionamento, senza effettuare valutazioni a livello individuale. I dati raccolti per le finalità di monitoraggio degli errori sono trattati esclusivamente in forma pseudonimizzata, mediante l’adozione di adeguate misure tecniche che ne impediscono l’associazione diretta all’interessato senza il ricorso a informazioni aggiuntive conservate separatamente. I dati sono conservati per un periodo massimo di due anni, trascorso il quale vengono cancellati. La base giuridica del trattamento dei dati personali descritto nella presente sezione è l’articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 (“GDPR”), in quanto sussiste un legittimo interesse del Titolare a monitorare costantemente il corretto funzionamento del CMP e a garantire che le preferenze espresse dagli utenti siano registrate e gestite in conformità alla normativa applicabile. Per ulteriori informazioni sui dati trattati nell’ambito del Tracciamento Base, si rinvia alla sezione “Performance” della CMP.

3.6. Trattamento dei dati per la fatturazione

Sul nostro Marketplace vendiamo spazi pubblicitari a inserzionisti, i cui prodotti sono acquistabili sul nostro Marketplace e direttamente collegati alla tua esperienza di acquisto, su ABOUT YOU, o i cui prodotti possono essere di tuo interesse. Questo servizio pubblicitario viene fatturato sulla base delle cosiddette impressioni (vale a dire informazioni sul numero di volte che l'inserzione è stata vista) e sulla base dell'interazione con l'inserzione (vale a dire informazioni, ad esempio, sul numero di volte che qualcuno ha fatto clic sull'inserzione). Raccogliamo quindi queste informazioni per fatturare i nostri servizi in base alle prestazioni. Le informazioni vengono trattate anche per individuare eventuali errori di fatturazione ed evitarli in futuro (il cosiddetto debugging). I dati che trattiamo in questo contesto non ci consentono di trarre conclusioni sui nostri utenti. Tratteremo i tuoi dati per offrirti un'esperienza dell'utente il più personalizzata possibile solo con il tuo consenso(vedi sezione 3.4), in particolare per le seguenti finalità: inserzioni e contenuti personalizzati (sezione 3.4.2), ricerca di mercato (sezione 3.4.3) e sviluppo dei prodotti (sezione 3.4.4). Se ci fornisci il tuo consenso, creeremo un riferimento personale per poter trattare i dati per le finalità da te selezionate.

3.7 Raccomandazioni sulla taglia ("Perfect Fit")

3.7.1. Elaborazione dei dati per misurare la forma del corpo

Tramite la funzione di "Perfect Fit" nel contesto del nostro Marketplace vi è la possibilità di visualizzare dei prodotti su misura per la propria taglia e forma del corpo. Per determinare la taglia appropriata, il Responsabile del trattamento dei dati FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) utilizzerà la tecnologia LiDAR (Light Detection and Ranging) del dispositivo finale dell'utente, a condizione che quest'ultimo faccia clic sul banner “Perfect Fit" all'interno della pagina di dettaglio del prodotto e avvii la scansione dopo aver dato il tuo consenso (articolo 6 (1) (a) RGPD). La tecnologia LiDAR utilizza il laser per trasmettere e riflettere la luce sul corpo dell'utente, catturandone i contorni del corpo (escluso il viso) e creando una forma 3D senza scattare foto o video. Nessun dato biometrico viene trasmesso a noi o a FitMatch. Il dispositivo finale trasmette solo alcuni dati in forma pseudonimizzata ("File di scansione"), generati dalla scansione per aiutare FitMatch a determinare le taglie consigliate. Al file della scansione viene assegnato un identificatore (ID utente, ID scansione) in modo da poter riprodurre i consigli sulle taglie e visualizzare i prodotti appropriati. È possibile revocare il/i consenso/i in qualsiasi momento con effetto per il futuro cancellando i propri dati nel proprio account cliente alla voce “Body Scan”.

3.7.2. Trattamento dei dati per identificare gli utenti che ritornano

Al fine di identificare automaticamente l'utente come utente abituale ed evitare che debba ripetere la scansione, i dati di cui sopra vengono raccolti tramite il cosiddetto "SDK" (Software Development Kit). In questo caso, i prodotti consigliati saranno visualizzati anche nella pagina di dettaglio del prodotto. Lo scopo del trattamento sopra descritto è quello di poter offrire i prodotti più adatti alla scelta dell’utente. Informazioni dettagliate su questa elaborazione sono disponibili anche nel nostro CMP (Consent Flyout). Le finalità del trattamento sono specificate nel CMP "Inserzioni e contenuti personalizzati" (vedi anche CMP nella sezione 3.4.2.). La base giuridica di questo trattamento è il vostro consenso (articolo 6 (1) (a) RGPD).

3.7.3. Elaborazione indipendente dei dati da parte di FitMatch

Dopo l'esecuzione delle raccomandazioni sulle taglie, i dati vengono estratti dal file di scansione sotto l'esclusiva responsabilità di FitMatch ed elaborati esclusivamente in forma anonima allo scopo di migliorare i servizi di FitMatch. La base giuridica per questo trattamento dei dati è il consenso dell’utente (articolo 6 (1) (a) RGPD), che dai quando esegui la scansione. Per ulteriori informazioni sul trattamento dei tuoi dati da parte di FitMatch, consulta la politica della privacy di FitMatch.

3.8. Virtual Try On

Tramite la funzione “Virtual Try On” nel nostro Marketplace vi è la possibilità di provare virtualmente un articolo selezionato. A tal fine, il nostro Responsabile del trattamento dei dati AIUTA USA Inc. con sede a 850 New Burton Road, Suite 201, 19904 Dover, DE, USA (“AIUTA”) elabora le immagini caricate assegnando un identificativo unico (URL, Image-ID) per visualizzare l'articolo sull'immagine caricata e per mostrarvi un'anteprima di come l'articolo potrebbe apparire su di te. Trattiamo i dati personali (immagini, URL, Image-ID) sulla base del consenso fornito dagli utenti (articolo 6 (1) a) RGPD). Tuttavia, vi ricordiamo che non possiamo fornire la funzione “Virtual Try On" senza il consenso al trattamento dei dati. Dopo aver attivato la funzione di prova virtuale e aver fornito il proprio consenso, è possibile caricare immagini selezionate di voi stessi. Con l'aiuto dell'immagine caricata, AIUTA genera un'immagine di anteprima a cui viene assegnato un Image-ID univoco e, da parte nostra, un URL, in modo da poter visualizzare in un secondo momento l’immagine di anteprima personale. In seguito, l'immagine di anteprima personale sarà memorizzata nell’account cliente e avrete la possibilità di visualizzarla nella sezione “Virtual Try On”. In questo caso, accediamo ai vostri dati memorizzati (Image-ID, URL) durante l'elaborazione del vostro User-ID e vi trasmettiamo l'immagine-ID e l'URL all'AIUTA SDK per visualizzare l'immagine di anteprima memorizzata. AIUTA non è in grado di collegare i dati personali dell'utente (immagine, Image-ID, URL) con altre informazioni personali sull'utente. AIUTA ha accesso solo all'Image-ID e all'Image-URL dell'immagine caricata dall'utente, che vengono memorizzati da noi. Elaborazione dei dati per le anteprime personalizzate degli articoli nel nostro negozio online. Vi è la anche la possibilità di visualizzare l’immagine di anteprima personale nel nostro shop online nella galleria di immagini nella pagina dei dettagli dell'articolo selezionato, personalizzando così il nostro negozio online per l’utente. La visualizzazione avviene solo per la durata della visita al nostro negozio online. La base giuridica per il trattamento dei dati è il vostro consenso (articolo 6, paragrafo 1, lettera a) del RGPD), che fornito nel momento dell’attivazione della funzione. È possibile revocare il proprio consenso in qualsiasi momento, senza fornire motivazioni, con effetto per il futuro, cancellando le immagini nell’account cliente alla voce “Prova virtuale” o revocando il vostro consenso nel CMP.

3.9. Offerte vantaggiose e con buoni sconto

Attraverso i nostri Marketplace l’utente ha la possibilità, al termine dell’ordine, di usufruire di offerte vantaggiose come campioni gratuiti di quotidiani, riviste e prodotti (“Offerte vantaggiose”) nonché di buoni sconto (“Offerte con buoni sconto”) di società terze forniti da Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (“Sovendus”). Tali offerte vantaggiose e con buoni sconto sono riconoscibili e contrassegnate come offerte dei partner.

3.9.1. Offerte vantaggiose

Per offrire all’utente una selezione di offerte attualmente vantaggiose a livello regionale, forniamo a Sovendus informazioni quali appellativo, anno di nascita, Paese e codice postale in forma pseudonimizzata nonché il valore hash dell’indirizzo e-mail dell’utente. La base giuridica del presente trattamento dei dati è costituita dall'articolo 6 (1) (b) RGPD (esecuzione del contratto). Inoltre, come accade solitamente nei processi di comunicazione su Internet, Sovendus riceve l’indirizzo IP dell’utente e pertanto anche la sua posizione approssimativa, le informazioni sul browser, i dati sul dispositivo finale, le pagine visitate e altri dati di utilizzo. Trasmettiamo a Sovendus anche i dati che consentono alla società di identificare e associare le operazioni concrete effettuate nel nostro negozio. In seguito alla selezione dell’offerta vantaggiosa da parte di Sovendus, sulla base dei dati di cui sopra, questa verrà visualizzata dall’utente al termine dell’ordine nel nostro negozio online. Lo scopo del trattamento dei dati sopra descritto è quello di proporre all’utente le offerte vantaggiose più in linea alla selezione effettuata. Maggiori informazioni sul trattamento dei dati sono disponibili nella nostra CMP. Lo scopo del trattamento dei dati è illustrato nella sezione “Inserzioni e contenuti personalizzati” della CMP (consultare anche la sezione 3.4.2.). La base giuridica del presente trattamento dei dati è costituita dal consenso dell’utente (articolo 6 (1) (a) RGPD). Sovendus utilizza inoltre tutte le tipologie di dati di cui sopra sotto la sua esclusiva responsabilità, al fine di migliorare la visualizzazione di ulteriori offerte vantaggiose e con buoni sconto (analisi pseudonime dei clienti). Ulteriori informazioni sul trattamento dei dati dell’utente da parte di Sovendus sono disponibili alla pagina Informativa sulla privacy di Sovendus.

3.9.2. Offerte con buoni sconto

Per offrire all’utente una selezione di offerte con buoni sconto attualmente interessanti, forniamo a Sovendus informazioni quali appellativo, Paese e codice postale in forma pseudonimizzata e il valore hash dell’indirizzo e-mail dell’utente. Trasmettiamo inoltre a Sovendus, in forma pseudonimizzata, il numero d'ordine, la valuta, l'ID di sessione (numero di sessione) e l’ora in cui è stato effettuato l’ordine ai fini della fatturazione. Inoltre, come accade solitamente nei processi di comunicazione su Internet, Sovendus riceve l’indirizzo IP dell’utente e pertanto anche la sua posizione approssimativa, le informazioni sul browser, i dati sul dispositivo finale, le pagine visitate e altri dati di utilizzo. Trasmettiamo a Sovendus anche i dati che consentono alla società di identificare e associare le operazioni concrete effettuate nel nostro negozio.La base giuridica del presente trattamento dei dati è costituita dall'articolo 6 paragrafo 1 (b) RGPD (esecuzione del contratto). Lo scopo del trattamento dei dati sopra descritto è quello di proporre all’utente le offerte con buoni sconto più in linea alla selezione effettuata. Maggiori informazioni sul trattamento dei dati sono disponibili nella nostra CMP. Lo scopo del trattamento dei dati è illustrato nella sezione “Inserzioni e contenuti personalizzati” della CMP (consultare anche la sezione 3.4.2.). La base giuridica del presente trattamento dei dati è costituita dal consenso dell’utente (articolo 6 paragrafo 1 lettera a) dell’RGPD). Inoltre, Sovendus esegue il trattamento delle informazioni sotto la sua esclusiva responsabilità al fine di migliorare la visualizzazione di ulteriori offerte vantaggiose e con buoni sconto (analisi pseudonime dei clienti). Ulteriori informazioni sul trattamento dei dati dell’utente da parte di Sovendus sono disponibili alla pagina Informativa sulla privacy di Sovendus.

3.10. Fanpages

ABOUT YOU gestisce i profili dei social media nei social network

• Facebook (un servizio di Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland ("Meta")), e
• Instagram (anche un servizio di Meta),
• X (un servizio di Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland),
• Pinterest (un servizio di Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland),
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland) e
• YouTube (un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)

di (“Fanpages” dei “Fornitori di servizi”), su cui pubblichiamo e condividiamo regolarmente contenuti e offerte. Quando interagisci con le nostre fanpage o con altre pagine e siti web dei fornitori di servizi, Il rispettivo Fornitore di servizi registra il tuo comportamento in fase di utilizzo tramite i cookie e tecnologie simili. ABOUT YOU può visualizzare le statistiche generali per le sue fanpage sugli interessi e le caratteristiche demografiche (come l'età, il sesso, la regione) degli utenti. Se utilizzi i social network, il genere, l’ambito e gli scopi del trattamento dei dati nei social network sono determinati in primo luogo dai gestori degli stessi, fatta eccezione per i cosiddetti insight delle pagine, per i quali siamo corresponsabili con il rispettivo Fornitore di servizi, e che sono illustrati qui di seguito.

Trattamento dei tuoi dati da parte del Fornitore di servizi

Il fornitore di servizi tratta i tuoi dati durante l'utilizzo delle fanpage anche per finalità proprie che non sono rappresentate nella presente informativa sulla privacy e sulle quali non abbiamo alcuna influenza. Puoi trovare ulteriori informazioni in merito nei rispettivi social network:

Informativa sulla privacy di Facebook

Informativa sulla privacy di Instagram

Informativa sulla privacy di X

Informativa sulla privacy di Pinterest

Informativa sulla privacy di TikTok

Informativa sulla privacy di YouTube

Analisi dell'utilizzo (insight delle pagine)

In occasione dell’interazione con le Fanpage, il fornitore del servizio registra i comportamenti di utilizzo mediante cookie e tecnologie analoghe. In tale contesto, ABOUT YOU riceve i cosiddetti “Page Insights”, consistenti in informazioni statistiche, aggregate e anonimizzate relative ai visitatori. Tali informazioni non consentono l’identificazione degli interessati. La selezione e l’elaborazione dei dati relativi ai Page Insights sono effettuate esclusivamente dal rispettivo fornitore del servizio. I Page Insights consentono di comprendere le modalità di utilizzo delle fanpage, gli interessi dei visitatori nonché i contenuti e gli argomenti maggiormente rilevanti. Tali informazioni sono utilizzate al fine di fornire contenuti pertinenti agli utenti delle Fanpage e di migliorare la capacità di rispondere ai relativi interessi e alle modalità di utilizzo. ABOUT YOU e il fornitore del servizio, in alcuni casi Meta Platforms Ireland Ltd., agiscono in qualità di contitolari del trattamento dei dati personali ai sensi dell’art. 26 del Regolamento (UE) 2016/679 (“GDPR”) con riferimento alla fornitura dei Page Insights e al trattamento dei dati connesso alla relativa disponibilità. In presenza di contitolarità, è stato stipulato un accordo tra ABOUT YOU e il rispettivo fornitore del servizio, che definisce la ripartizione degli obblighi in materia di protezione dei dati ai sensi del GDPR, con particolare riferimento al trattamento dei dati relativi ai Page Insights.

L'accordo con Meta è visualizzabile qui.

Meta ha riepilogato qui i contenuti principali di tale accordo (compreso un elenco di dati degli insight delle pagine).

L’accordo con X è disponibile qui

L’accordo con Pinterest è disponibile qui

L’accordo con TikTok è disponibile qui

Nella misura in cui hai fornito il tuo consenso al Fornitore del Servizio in merito alla creazione di Insights della Pagina secondo la descrizione riportata sopra, la base giuridica è l'articolo 6 (1) (a) RGPD.

4. Account dell'utente

Per finalità di maggiore comodità, viene offerta la possibilità di memorizzare in modo permanente i dati personali all’interno di un account cliente/account utente protetto da password. La creazione dell’account cliente è, in linea generale, facoltativa. In caso di creazione dello stesso, il trattamento dei dati così raccolti si basa sull’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (“GDPR”). A seguito della creazione dell’account cliente, non è più necessario reinserire i dati ad ogni utilizzo del servizio; inoltre, è possibile consultare e modificare in qualsiasi momento i dati memorizzati. Qualora si intenda effettuare ordini tramite il sito web e/o l’applicazione, la creazione di un account cliente risulta necessaria ai fini dell’esecuzione del contratto. Oltre ai dati richiesti in fase di ordine, per la creazione dell’account cliente è necessario indicare una password scelta dall’utente. Tale password, unitamente all’indirizzo e-mail, consente l’accesso all’account cliente. I dati di accesso devono essere trattati in modo riservato e non devono essere resi accessibili a soggetti non autorizzati. Si segnala inoltre che, in assenza di disconnessione attiva, la sessione di accesso può rimanere attiva anche dopo l’abbandono del sito web. Nella misura in cui l’account cliente includa informazioni relative agli acquisti e alla gestione degli stessi presso i commercianti del Marketplace ABOUT YOU, tali dati vengono trattati esclusivamente ai fini della gestione dell’account cliente. È possibile richiedere la cancellazione dell’account cliente in qualsiasi momento. Tuttavia, qualora siano stati effettuati ordini, la cancellazione dell’account non comporta automaticamente la ancellazione dei dati relativi a tali ordini dall’account cliente. La cancellazione dei dati avviene automaticamente al termine dei relativi obblighi di conservazione previsti dalla normativa commerciale e fiscale applicabile. Per ulteriori informazioni si rinvia alla sezione 5.3. La base giuridica del trattamento per tali ulteriori finalità è costituita dall’art. 6, par. 1, lett. c) e lett. f) del Regolamento (UE) 2016/679 (“GDPR”), fondandosi, per quanto riguarda la lettera f), sul legittimo interesse alla tutela, all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria.

4.1. Accesso tramite Facebook ("Accedi con Facebook")

ABOUT YOU mette a disposizione la possibilità di accedere al servizio tramite l’account Facebook, mediante la funzione “Facebook Connect”. Tale servizio è fornito dal social network Facebook, gestito da Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino, D02, Irlanda) (“Meta”). Non è pertanto richiesta una registrazione separata presso ABOUT YOU. Ai fini dell’autenticazione, l’utente viene reindirizzato alla piattaforma Facebook, dove è possibile effettuare l’accesso mediante le proprie credenziali. Attraverso tale procedura, l’account Facebook e il servizio ABOUT YOU vengono collegati tra loro. In seguito al collegamento, ABOUT YOU riceve automaticamente da Meta le informazioni per le quali è stato prestato il relativo consenso alla trasmissione (quali, a titolo esemplificativo, nome, cognome, indirizzo e-mail, immagine del profilo, genere ed elenco amici). Le suddette informazioni sono utilizzate al fine di consentire l’identificazione dell’utente durante l’utilizzo del servizio ABOUT YOU. La base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (“GDPR”). Ulteriori informazioni relative a Facebook Connect e alle impostazioni in materia di protezione dei dati sono disponibili nell’ Informativa sulla privacy di Apple.

4.2. Accesso tramite Apple ("Accedi con Apple")

ABOUT YOU offre la possibilità di accedere al servizio mediante l’ID Apple, attraverso la funzionalità “Accedi con Apple”. Tale servizio è fornito da Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (“Apple”). Non è pertanto richiesta una registrazione separata presso ABOUT YOU. Ai fini dell’autenticazione, l’utente viene reindirizzato ai sistemi Apple, dove può effettuare l’accesso mediante le proprie credenziali. Tale procedura consente il collegamento tra l’ID Apple e il servizio ABOUT YOU. L’utente può scegliere se condividere l’indirizzo e-mail associato all’ID Apple (“Condividi indirizzo e-mail”) oppure utilizzare un indirizzo e-mail pseudonimizzato (“Nascondi indirizzo e-mail”). In caso di selezione dell’opzione “Condividi indirizzo e-mail”, ABOUT YOU riceve l’indirizzo e-mail e il nome associati all’ID Apple. In caso di selezione dell’opzione “Nascondi indirizzo e-mail”, Apple consente la registrazione a servizi esterni, quali ABOUT YOU, senza comunicare l’indirizzo e-mail reale, generando un indirizzo e-mail univoco e casuale nel formato @privaterelay.appleid.com. Le comunicazioni inviate a tale indirizzo vengono automaticamente inoltrate all’indirizzo e-mail associato all’ID Apple. Nell’ambito dell’utilizzo della funzionalità di accesso, viene inoltre trasmesso ad Apple l’indirizzo IP dell’utente. La base giuridica del trattamento dei dati è costituita dall’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (“GDPR”). Ulteriori informazioni sul trattamento dei dati da parte di Apple sono disponibili nell' Informativa sulla privacy di Apple.

4.3. Accesso tramite Klarna (“Accedi con Klarna”)

ABOUT YOU offre all'utente la possibilità di registrarsi al servizio con il proprio account Klarna (il cosiddetto “Accedi con Klarna”). Questa funzione di login è un servizio di Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia (“Klarna”). Non è necessario quindi effettuare un'ulteriore registrazione con ABOUT YOU. Per effettuare l’accesso, l'utente viene reindirizzato al sito web di Klarna, dove può effettuare il login con i propri dati utente. In questo modo, il profilo Klarna viene collegato al servizio ABOUT YOU. Attraverso il collegamento, ABOUT YOU riceve automaticamente da Klarna le informazioni che l'utente ha acconsentito a trasmettere (ad es. nome, cognome, indirizzo e-mail e numero di telefono). Queste informazioni vengono utilizzate per identificare l'utente quando utilizza ABOUT YOU. Se il login Klarna è rimasto memorizzato dall'ultima visita al sito web, non sarà necessario reinserire i dati di accesso per connettersi alla sessione corrente. La base giuridica di questo trattamento dei dati è l'art. 6 par. 1 a) del RGPD. Ulteriori informazioni sul trattamento dei dati da parte di Klarna sono disponibili nell' Informativa sulla privacy di Klarna .

4.4. Accesso tramite Google (“Accedi con Google)

ABOUT YOU offre all’utente la possibilità di accedere al servizio utilizzando il proprio account Google (“Accedi con Google”). Questo metodo di accesso è un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). In tal caso non è necessaria un’ulteriore registrazione su ABOUT YOU. Per effettuare l’accesso, l’utente viene reindirizzato al sito web di Google, dove può autenticarsi con le proprie credenziali Google. In questo modo, l’account Google dell’utente viene collegato al servizio di ABOUT YOU. Attraverso tale collegamento, ABOUT YOU riceve automaticamente da Google le informazioni per la cui trasmissione l’utente ha prestato il proprio consenso (ad esempio: nome, cognome, indirizzo e-mail, immagine del profilo, genere, impostazioni di paese/lingua, data di nascita). Utilizziamo queste informazioni per identificarti durante l’uso di ABOUT YOU. Se utilizzi la funzione di accesso, anche l’indirizzo IP in uso viene trasmesso a Google. La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. a) del RGPD. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili qui nell' Informativa sulla privacy di Google.

4.5. Contatti

È possibile entrare in contatto con il servizio tramite diversi canali, tra cui e-mail, telefono, chat o posta cartacea. In caso di contatto, vengono trattati i dati personali eventualmente forniti volontariamente nell’ambito della comunicazione, al solo fine di gestire la richiesta e fornire riscontro. Qualora sia stato creato un account cliente e si sia effettuato l’accesso, è possibile contattare il servizio anche tramite chat. La comunicazione con il chatbot può avvenire mediante l’inserimento di una richiesta in un campo di testo libero oppure attraverso la selezione di opzioni predefinite tramite pulsanti dedicati. Attraverso un’interfaccia tecnica, è possibile accedere ai dati dell’account cliente, inclusi quelli relativi a ordini e consegne, al fine di rispondere a richieste inerenti a ordini, spedizioni o resi. Per la gestione delle richieste della clientela vengono utilizzati sistemi di Customer Relationship Management forniti da Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA (“Zendesk”), nonché un chatbot basato su intelligenza artificiale fornito da ultimate.ai GmbH, Paul-Lincke-Ufer 39/40, 10999 Berlino (“Ultimate”). Zendesk e Ultimate trattano i dati personali esclusivamente per conto di ABOUT YOU e conformemente alle istruzioni ricevute, senza perseguire finalità autonome. La base giuridica del trattamento dei dati è costituita dall’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (“GDPR”), nella misura in cui il trattamento sia necessario per fornire riscontro alle richieste o gestire le comunicazioni in relazione a un acquisto effettuato. Inoltre, sussiste un legittimo interesse al trattamento dei dati al fine di rispondere anche a richieste di carattere generale non direttamente riconducibili a un rapporto contrattuale. In tali casi, la base giuridica è rappresentata dall’art. 6, par. 1, lett. f) del GDPR, al fine di garantire una risposta tempestiva e adeguata alle richieste formulate (ad esempio, informazioni relative a tempi di consegna, disponibilità di taglie o prodotti). Nella misura in cui ABOUT YOU consenta di contattare commercianti diversi da ABOUT YOU nell’ambito del Marketplace aboutyou.de, il contenuto della comunicazione viene conservato esclusivamente al fine di consentire lo scambio di informazioni tra l’utente e il rispettivo commerciante del Marketplace ABOUT YOU. In tali casi, ABOUT YOU può trattare il contenuto della comunicazione per finalità proprie solo in casi specifici, ad esempio ai fini della prevenzione e del contrasto delle frodi.

4.6. Pagamenti

Sul Marketplace aboutyou.it e nell'applicazione di ABOUT YOU, i metodi di pagamento (ad esempio la carta di credito o l’acquisto mediante fattura) sono offerti dalla società Scayle Payments GmbH ("SPAY") tramite i suoi fornitori di servizi di pagamento “Paypal”, “Adyen” e "Klarna". SPAY è una società affiliata al gruppo ABOUT YOU. Trattiamo le informazioni relative al pagamento che vengono inserite o che raccogliamo, ovvero: nome e cognome, indirizzo postale, data di nascita, sesso, tipo di merce/servizio, valore della merce, metodo di ordinazione, numero di telefono, metodo di pagamento selezionato e informazioni di pagamento (banca, numero di conto, importo, numero di carta di credito, codici CVC, data di scadenza, ecc.), indirizzo e-mail, prefisso internazionale, data di creazione e ultima modifica dell'account, numero di conto, indirizzo IP, data della prima interazione tra cliente e ABOUT YOU/il Commerciante (nella sua funzione di venditore), numero di pagamenti sulla società ABOUT YOU, data dell'ultimo acquisto, impronta digitale del dispositivo (ID, token e tipo) e lingua del browser, ai fini dell'elaborazione dei pagamenti, ovvero quando acquisti un prodotto e/o un servizio da noi o da un Commerciante tramite il sito web del negozio o l'applicazione ABOUT YOU, inoltriamo le informazioni di pagamento sopra menzionate a Scayle Payments GmbH, Domstraße 10, 20095 Amburgo. La base giuridica per questo trattamento dei dati è l'art. 6 (1) a) RGPD, l’art. 6 (1) b) RGPD e l’art. 6 (f) RGPD. La società SPAY è autorizzata a effettuare un cosiddetto controllo del rischio prima di accettare il metodo di pagamento selezionato. A seconda del metodo di pagamento selezionato, il controllo del rischio può includere una verifica della solvibilità e/o anche un controllo al fine di prevenire delle frodi sugli ordini. I dettagli sul trattamento dei tuoi dati personali da parte di SPAY li trovi nell'Informativa sulla privacy di SPAY.

4.7. Sondaggio sulla Soddisfazione Clienti

È possibile partecipare a un sondaggio sulla soddisfazione della clientela finalizzato al miglioramento dell’esperienza di acquisto su ABOUT YOU. In caso di partecipazione, le informazioni fornite vengono trattate e correlate a caratteristiche aggregate quali, a titolo esemplificativo, genere, fascia d’età, stato di nuovo o già esistente cliente, Paese di provenienza e dispositivo utilizzato, nonché ai dati relativi all’ultimo ordine effettuato su ABOUT YOU (ad esempio data dell’ordine, metodo di pagamento selezionato, corriere utilizzato, tempi di consegna e stato del reso), al fine di consentire analisi statistiche più approfondite. A tutela della privacy, i dati sono raccolti ed elaborati esclusivamente in forma aggregata e con riferimento all’insieme dei partecipanti, in modo tale da escludere la possibilità di risalire alla singola persona o al singolo ordine. Tale trattamento consente una migliore comprensione delle esigenze della clientela e supporta lo sviluppo di servizi e soluzioni migliorative. La base giuridica del trattamento è costituita dal consenso ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (“GDPR”). Non persiste l’obbligo di fornirci dati personali, tuttavia, l'utilizzo di alcune aree del nostro Marketplace può richiedere la loro comunicazione, in particolare per l'acquisto di prodotti. Se non si desidera fornire i dati necessari, purtroppo non sarà possibile utilizzare le relative sezioni del Marketplace e le sue funzionalità.

5. Destinatari dei dati personali

5.1. Trasferimento dei dati a terzi

Trasmettiamo i dati a terze parti al di fuori di ABOUT YOU solo se ciò è legalmente consentito. Oltre ai terzi menzionati nelle nostre Informazioni sulla protezione dei dati e nella nostra CMP, possiamo divulgare le informazioni personali a terzi, in particolare

• se siamo obbligati a farlo a causa di disposizioni legali o di ordinanze giuridiche o delle autorità competenti a seconda del caso (alle autorità);
• in relazione a controversie giuridiche (ai tribunali o ai nostri avvocati) o a verifiche fiscali (ai revisori dei conti);
• quando collaboriamo con i consulenti fiscali;
• in relazione a possibili azioni punibili, alle autorità inquirenti competenti;
• in caso di vendita dell'attività (all'acquirente).

Se trasmettiamo i tuoi dati a terzi sulla base del tuo consenso, possiamo fornire una spiegazione anche quando chiediamo il consenso.

5.2. Trasferimento al responsabile del trattamento

Nell'ambito del trattamento dei dati, in alcuni settori utilizziamo i cosiddetti responsabili del trattamento. Un responsabile del trattamento è una persona fisica o giuridica che tratta i dati personali a nostro nome e sulla base delle nostre istruzioni, per cui rimaniamo responsabili del trattamento dei dati. I responsabili del trattamento non utilizzano i dati per le proprie finalità, ma effettuano il trattamento dei dati esclusivamente per conto del titolare. Nella misura in cui i responsabili del trattamento non sono già nominati nelle presenti Informazioni sulla protezione dei dati, si tratta in particolare delle seguenti categorie di responsabili del trattamento:

• Fornitore di servizi informatici (invio di e-mail e newsletter);
• Call center (risposta alle richieste dei clienti).

5.3. Durata di archiviazione e cancellazione dei dati

ABOUT YOU archivia i dati personali solo per il tempo necessario agli scopi indicati nella presente informativa sulla privacy, in particolare per adempiere ai nostri obblighi contrattuali e legali. Conserveremo eventualmente i dati personali anche per altri scopi, se e fintanto che la legge consente un'ulteriore conservazione per determinati scopi. Se l’account del cliente/account viene chiuso, cancelleremo tutte le informazioni personali memorizzate. Se non sarà possibile o necessaria una cancellazione completa per motivi legali, bloccheremo queste informazioni. Il blocco avviene, ad esempio, se si applicano gli obblighi di conservazione previsti dal diritto commerciale o fiscale. In questo caso, siamo tenuti a conservare queste informazioni per le verifiche fiscali e le revisioni contabili fino a dieci anni. Anche se non sussiste alcun obbligo di conservazione previsto dalla legge, potremmo rinunciare alla cancellazione immediata in determinati casi consentiti dalla legge. Questo vale, ad esempio, se le informazioni in questione possono essere ancora necessarie per l'ulteriore esecuzione del contratto o per l'azione legale o la difesa (ad esempio, in caso di reclami). Il criterio decisivo per la durata del blocco è poi costituito dai rispettivi termini di prescrizione legali, dopo la scadenza dei quali cancelleremo le informazioni.

5.4. Destinatari al di fuori dello spazio SEE

Trasmettiamo inoltre i dati personali a terze parti o a responsabili del trattamento con sede in Paesi al di fuori dello Spazio economico europeo («SEE») e della Svizzera. In questo caso, ci assicureremo che il destinatario abbia un livello adeguato di protezione dei dati o che abbia il tuo consenso esplicito prima di trasmettere i dati. Un livello adeguato di protezione dei dati è dato, ad esempio, se la Commissione Europea ha adottato una cosiddetta Decisione di Adeguatezza per il Paese in questione (art. 45 RGPD). Per gli Stati Uniti, la Commissione Europea ha stabilito che esiste un livello adeguato di protezione dei dati se il destinatario dei dati partecipa al Data Privacy Framework UE-USA (DPF) e dispone anche di una certificazione valida a tal fine. Se i destinatari dei tuoi dati personali si trovano negli Stati Uniti e partecipano al DPF, ci basiamo pertanto su questa Decisione di Adeguatezza (art. 45 RGPD). In alternativa, diamo la nostra garanzia per un livello adeguato di protezione dei dati concordando con i destinatari le cosiddette Clausole Contrattuali Standard UE della Commissione Europea (art. 46 RGPD). In questo caso, effettuiamo delle valutazioni d'impatto sul trasferimento e concordiamo ulteriori misure di protezione con il destinatario o le implementiamo nel caso in cui siano necessarie. Nello specifico, concordiamo il Modulo 1 delle Clausole Contrattuali Standard UE con i destinatari che sono Titolari del Trattamento (indipendenti) e il Modulo 2 delle Clausole Contrattuali Standard UE con i destinatari che invece agiscono in qualità di nostri Responsabili del Trattamento. Si tratta di terze parti oppure di Responsabili del trattamento nei seguenti Paesi: Stati Uniti (a questo proposito, ci basiamo sul "DPF"), Regno Unito (a questo proposito, ci basiamo sulla "Decisione di adeguatezza della Commissione Europea", consultabile qui), India e Singapore. Per i trasferimenti di dati verso India e Singapore, abbiamo garantito un livello adeguato di protezione dei dati stipulando Clausole Contrattuali Standard UE ed effettuando una valutazione d'impatto sul trasferimento. Puoi richiederci una copia delle norme specificamente concordate per garantire un livello di protezione dei dati adeguato. Contatta [email protected] o le informazioni di contatto elencate nella sezione 4.5.

6. I tuoi diritti

6.1. Panoramica

Oltre al diritto di revocare il consenso da te concessoci, in presenza dei rispettivi requisiti di legge, ti spettano i seguenti ulteriori diritti:

• il diritto di accesso ai tuoi dati personali da noi memorizzati (ai sensi dell’articolo 15 RGPD), in particolare puoi richiedere delle informazioni sulle finalità del trattamento, sulle categorie di dati personali, sulle categorie di destinatari a cui i tuoi dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'origine dei tuoi dati se questi dati non sono stati raccolti direttamente da te;

• il diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti (art. 16 RGPD),

• il diritto alla cancellazione dei dati da noi memorizzati (art. 17 RGPD), a condizione che siano soddisfatti i requisiti applicabili e, in particolare, che non siano da noi rispettati periodi di conservazione di ordine legale o contrattuale o altri tipi di obblighi di tipo legale o diritti di ulteriore conservazione,

• il diritto di limitazione del trattamento dei tuoi dati (art. 18 RGPD) se contesti l'esattezza dei dati (per il periodo necessario a noi al fine di verificare l'esattezza dei dati personali); il trattamento è illecito ma ti opponi alla cancellazione dei dati; non abbiamo più bisogno dei dati ma ne hai bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure ti sei opposto al trattamento degli stessi ai sensi dell'articolo 21 RGPD (in attesa della verifica in merito alla prevalenza dei nostri motivi legittimi sui tuoi),

• il diritto alla portabilità dei dati ai sensi dell'articolo 20 RGPD, ossia il diritto, nel caso di trattamento basato sul consenso (art. 6 (1) a) RGPD) o per l'esecuzione di un contratto (art. 6 (1) b) RGPD) effettuato tramite mezzi automatizzati, di ricevere in un formato di uso comune e leggibile da dispositivo automatico i dati da noi conservati che ti riguardano o di richiederne il trasferimento a un altro titolare del trattamento (quest'ultimo, nella misura in cui questo sia tecnicamente realizzabile).

Si possono far valere i diritti di cui sopra scrivendo all’indirizzo e-mail [email protected]. Inoltre, si ha il diritto di proporre reclamo ad un'autorità di controllo. A tale scopo, si può contattare l'autorità di vigilanza presso il l’abituale luogo di residenza o di lavoro o presso la nostra sede aziendale. Se si acquistano dei beni dai commercianti mediante il Marketplace aboutyou.it, i diritti sopra menzionati si applicheranno di conseguenza anche ai commercianti. Per far valere i diritti sopra menzionati nei confronti dei detti commercianti, è sufficiente contattare direttamente i rispettivi commercianti. Ogni Commerciante è stato contrattualmente obbligato da parte della società ABOUT YOU a fornire delle informazioni sulla protezione dei dati su aboutyou.de, che per motivi legali devono contenere anche le rispettive informazioni sui diritti degli interessati nei confronti del rispettivo Commerciante.

6.2. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali a fini pubblicitari ( „Opposizione alla pubblicità”).Inoltre, ti spetta il diritto di opporti al trattamento dei dati ai sensi dell'articolo 6 (1) f) RGPD per motivi connessi alla tua situazione specifica. In tal caso, interromperemo il trattamento dei tuoi dati, a meno che non possiamo dimostrare - conformemente ai requisiti legali – dei motivi legittimi cogenti per un ulteriore trattamento che prevalgano sui tuoi diritti, oppure il trattamento serva ai fini dell'accertamento, dell'esercizio o della difesa di un diritto in sede giudiziaria. Si può esercitare il diritto di opposizione all'indirizzo [email protected].

6.3. Diritto di recesso

Nella misura in cui trattiamo i dati sulla base di un consenso da te concesso, si ha il diritto di revocare il consenso dato in qualsiasi momento. La revoca non pregiudica la legittimità del trattamento dei dati effettuato sulla base del o dei consensi forniti prima della revoca. Si può esercitare tuo diritto di opposizione in linea di principio all'indirizzo [email protected]. Si può revocare in qualsiasi momento, in tutto o in parte, il consenso all'utilizzo dei cookie o al trattamento dei dati personali basato su di essi, modificando le impostazioni della nostra CMP qui e facendo clic su "Conferma i selezionati" o su "Rifiuta tutto". La nostra CMP è sempre disponibile in fondo alla pagina, sotto il link al "Centro Preferenze (Gestione del consenso)".