Informativa sulla privacy

Introduzione

Noi di Clementoni S.p.A. consideriamo fondamentale la tutela della privacy dei nostri utenti; pertanto, adottiamo tutte le misure utili a tal fine e ci impegniamo costantemente a trattare i dati personali con la massima attenzione e con grande serietà, consapevoli che i bambini e i giochi per bambini rappresentano l’aspetto centrale della nostra attività.

È per questo che nel trattamento dei dati personali raccolti adottiamo misure adeguate a garantire la sicurezza e la riservatezza dei dati, nel rispetto delle normative vigenti.

Questa informativa spiega come vengono gestite le informazioni personali degli utenti ottenute attraverso l’utilizzo del nostro Sito, illustrando le modalità e le finalità della raccolta, dell’utilizzo e del trattamento delle informazioni, ai sensi degli artt. 13 e 14 Reg. UE 2016/679 (cd. GDPR). Per “Sito” si intendono il sito proiettoreraccontastorie.clementoni.it e gli altri siti e mini-siti Clementoni ospitati sulla medesima piattaforma che rimandano alla presente informativa.

Titolare del trattamento

Il Titolare del trattamento è CLEMENTONI S.p.A., con sede in Recanati, Zona industriale Fontenoce, P. IVA 00092380435, di seguito “Clementoni” o “Titolare”.

Categorie di dati trattati

Per la navigazione sul nostro Sito non è necessario registrarsi né conferire dati personali.

Il conferimento dei dati è previsto per usufruire dei servizi di e-commerce del Sito (area “Acquista”), per l’iscrizione alla newsletter e per ottenere informazioni ed aiuto dalla nostra Assistenza Clienti.

Ciò premesso, nello specifico, i dati personali trattati da Clementoni sul Sito sono i seguenti:

  1. area “Acquista”, incluso l’account cliente ove creato: dati anagrafici e di contatto dell’Utente (nome, cognome, e-mail) e log di sistema, cookie, indirizzo IP, dati relativi all’indirizzo di spedizione dei prodotti, dati relativi agli ordini, dati di fatturazione, dati relativi alle modalità di pagamento;
  2. area “Assistenza”: dati anagrafici, dati di contatto, log di sistema e eventuali ulteriori dati forniti in ragione o in occasione delle richieste di assistenza;
  3. newsletter: indirizzo e-mail e log di sistema. Le e-mail inviate rilevano i clic sui link in esse contenuti e, solo per gli utenti che vi abbiano espressamente acconsentito, contengono un pixel di tracciamento che rileva l’apertura del messaggio. I dati così raccolti possono comprendere, a titolo esemplificativo: apertura del messaggio e numero di aperture, clic sui link, data e ora, indirizzo IP, tipo di dispositivo e client di posta.

Legittimazione al conferimento dei dati

Si avverte che la registrazione al Sito, l’accesso ad un account registrato e, in generale, il conferimento di dati personali sono consentiti esclusivamente ad utenti che abbiano compiuto i 16 anni di età.

I dati personali relativi a minori di anni 16 potranno essere conferiti con il consenso di uno dei genitori, del tutore o di altro soggetto legittimato, ai sensi dell’art. 8 GDPR.

Clementoni S.p.A. declina ogni responsabilità per l’ipotesi in cui l’utente conferisca dati errati, non veritieri, ovvero relativi a terzi, anche minori, per il quale non sia legittimato e/o espressamente autorizzato al conferimento e ad esprimere il consenso al trattamento. L’utente si assume la piena responsabilità di tali condotte.

Cookie

Questo Sito fa uso di alcuni tipi di Cookie. Per saperne di più puoi consultare l’informativa estesa sui cookie al seguente link: Cookie Policy.

Finalità del trattamento

Nel Sito i predetti dati sono trattati per le seguenti finalità:

1 – Area “Acquista”:

  • gestire la transazione di acquisto dei prodotti, le attività propedeutiche e successive, l’eventuale pagamento e la spedizione, adempiere ai conseguenti obblighi legislativi e tutelare i diritti del Titolare in caso di contestazioni – Finalità 1;

2 – Area “Assistenza”:

  • gestione delle richieste da parte dei clienti e verifica della corretta elaborazione delle stesse, anche mediante richieste di feedback, commenti e valutazioni a seguito dell’intervento – Finalità 2.

3 – Newsletter:

  • L’indirizzo e-mail può essere utilizzato, previo consenso dell’utente, per l’invio di newsletter, comunicazioni promozionali, informative e commerciali relative ai prodotti, servizi, iniziative ed eventi del Titolare.

La piattaforma di invio rileva i clic sui link contenuti nelle e-mail. Inoltre, solo per gli utenti che vi abbiano espressamente acconsentito, le e-mail contengono un pixel di tracciamento: si tratta di un’immagine invisibile, ospitata sui server della piattaforma di invio, che segnala l’apertura del messaggio. I dati raccolti attraverso questi strumenti sono utilizzati per monitorare e analizzare le interazioni con le nostre comunicazioni, anche al fine di comprendere il livello di interesse e coinvolgimento dei destinatari, valutare l’efficacia delle campagne informative e migliorare la qualità dei contenuti inviati – Finalità 3.

Base giuridica del trattamento

Finalità n. 1: il conferimento dei dati per la predetta finalità è necessario e si fonda sull’esigenza di corretta esecuzione dell’obbligazione contrattuale (art. 6, comma 1, lett. b GDPR) e sull’adempimento degli obblighi di legge applicabili (art. 6, comma 1, lett. c GDPR), oltre che sull’interesse legittimo del Titolare in caso di eventuale difesa in giudizio (art. 6, comma 1, lett. f GDPR).

Il trattamento dei dati sopra indicati è inoltre ammesso, per le medesime finalità, ai sensi dell’art. 9, comma 2, lettere b) e e) GDPR.

L’eventuale parziale o totale rifiuto a fornire i dati, oltre a determinare l’impossibilità di dare esecuzione totale o parziale ai servizi richiesti, comporterà la mancata instaurazione o continuazione del rapporto contrattuale.

Finalità n. 2: tale trattamento si basa sul consenso dell’Utente (art. 6, comma 1, lett. a GDPR), da esprimere mediante l’apposito modulo informatico visualizzato al momento del conferimento dei dati.

L’Utente ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca. Sulle modalità di esercizio del diritto di revoca v. sezione “Esercizio dei diritti dell’interessato”.

Il conferimento dei dati per la predetta finalità è del tutto facoltativo. L’eventuale rifiuto da parte dell’interessato di conferire i dati personali, la mancanza di consenso o la sua revoca per una o più finalità, comporteranno l’impossibilità di usufruire dei servizi ad esse connessi.

Finalità n. 3: tale trattamento si basa sul consenso dell’Utente (art. 6, comma 1, lett. a GDPR), espresso mediante l’apposita casella presente nel modulo di iscrizione alla newsletter del Sito oppure, al momento dell’acquisto o dell’accesso all’account, mediante la casella “Inviami email con notizie e offerte”, e confermato cliccando sul link contenuto nell’e-mail di conferma inviata all’indirizzo indicato (cd. doppio opt-in). La rilevazione dei clic sui link contenuti nelle e-mail è parte del servizio di newsletter e cessa con la revoca del consenso alla newsletter.

Il trattamento dei dati raccolti mediante il pixel di tracciamento presente nelle e-mail, finalizzato a monitorare le aperture e il livello di interazione dei destinatari con le comunicazioni inviate, si basa su un distinto e specifico consenso dell’Utente (art. 6, comma 1, lett. a GDPR), che l’Utente può esprimere cliccando sul link “Acconsenti esplicitamente al monitoraggio dell’apertura delle email” presente in calce a ciascuna e-mail. In assenza di tale consenso le e-mail vengono inviate senza pixel di tracciamento. Tali attività possono comportare forme di analisi del comportamento dell’utente ai fini della valutazione dell’efficacia delle campagne informative e commerciali e del miglioramento dei contenuti proposti.

L’Utente può revocare il consenso al ricevimento della newsletter in qualsiasi momento cliccando sul link “Annulla iscrizione” presente in calce a ciascuna e-mail ricevuta. La revoca del consenso non pregiudica la liceità del trattamento prestato prima della revoca stessa.

È anche possibile revocare il solo consenso all’uso del pixel di tracciamento, cliccando sul link “Disattiva il monitoraggio dell’apertura delle email”, presente in calce a ciascuna e-mail accanto al link “Annulla iscrizione”, senza che ciò impedisca il ricevimento della newsletter.

Il conferimento dei dati per la predetta finalità è del tutto facoltativo. L’eventuale rifiuto da parte dell’interessato di conferire i dati personali, la mancanza di consenso o la sua revoca per una o più finalità, comporteranno l’impossibilità di usufruire dei servizi ad esse connessi.

Tempo di conservazione dei dati

I dati personali verranno conservati per i seguenti periodi.

  1. area “Acquista”: 10 anni dal completamento dell’ordine, fatti salvi eventuali ulteriori obblighi di conservazione previsti dalla normativa applicabile;
  2. area “Assistenza”: 10 anni dalla chiusura della pratica di assistenza, fatti salvi eventuali ulteriori obblighi di conservazione previsti dalla normativa applicabile;
  3. newsletter: l’indirizzo e-mail dell’Utente, ove conferito, e gli eventuali dati raccolti tramite pixel di tracciamento, verranno conservati sino alla revoca del consenso da parte dell’interessato e, in ogni caso, non oltre 4 anni dall’ultima interazione dell’utente (apertura, click a link, risposta, ecc.). In ogni messaggio verrà ricordato all’Utente che ha facoltà di disiscriversi dal servizio con apposito link. Ove l’utente revochi il consenso al solo utilizzo del pixel di tracciamento, il termine di 4 anni decorrerà dalla revoca.

Trascorsi i predetti termini, tutti i dati, compreso l’account dell’Utente, verranno cancellati.

Comunicazione dei dati

I dati personali potranno essere comunicati a soggetti esterni, debitamente nominati responsabili del trattamento (art. 28 GDPR), che trattino gli stessi per conto di Clementoni S.p.A.

In particolare, i dati trattati mediante i ns. siti vengono comunicati a:

  • Beesoft.it S.r.l., con sede in Via Pasubio 57/B, 63074 San Benedetto del Tronto (AP) Italy, che assiste Clementoni S.p.A. nella gestione dei siti internet;
  • Shopify International Limited, con sede presso Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda, che fornisce l’infrastruttura dello shop online Clementoni e la piattaforma per la gestione e l’invio delle newsletter;
  • Zendesk, Inc., con sede in 1019 Market Street, San Francisco, CA 94103, USA, rappresentata in Europa da Zendesk International Ltd, con sede in 1 Grand Parade Dublin 6 D06 R9X8, Irlanda, che fornisce l’infrastruttura per l’assistenza clienti dei Siti.

I dati personali, inoltre, potranno essere comunicati alle seguenti categorie di destinatari:

  • esperti tecnici e software house che assistano il titolare ai fini dello sviluppo, della manutenzione e della cura del Sito;
  • società controllate, collegate o controllanti del Titolare del trattamento;
  • società fornitrici del servizio di hosting dei dati oggetto di trattamento;
  • società che gestiscono l’assistenza al cliente tramite Sito;
  • società che gestiscono gli ordini dei prodotti acquistati tramite l’area “Acquista”;
  • società che prestano assistenza contabile e fiscale (fatturazione e gestione pagamenti);
  • società che gestiscano la spedizione dei materiali ordinati tramite il Sito;
  • amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;
  • professionisti e/o studi legali per la tutela dei propri interessi/diritti.

Per finalità logistiche ed operative legate al servizio di hosting, i dati personali potranno essere oggetto di trasferimento verso Paesi non appartenenti all’UE per i quali sussista una decisione di adeguatezza da parte della Commissione UE, ovvero forniscano adeguate garanzie ai sensi dell’art. 46 GDPR.

Non è prevista la diffusione dei dati personali oggetto di trattamento.

L’elenco completo dei responsabili del trattamento e degli incaricati al trattamento dei dati personali può essere richiesto inviando apposita richiesta all’indirizzo mail privacy@clementoni.it.

Misure di sicurezza

I dati personali saranno sottoposti a trattamento informatico e cartaceo. Saranno adottate, a tal fine, tutte le procedure idonee a proteggerne la riservatezza, l’integrità e la disponibilità delle informazioni nel rispetto delle norme vigenti.

Diritti dell’interessato

Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l’interessato potrà in ogni momento esercitare nei confronti di Clementoni S.p.A. i seguenti diritti:

  • diritto a revocare il consenso al trattamento dei dati (v. sezioni “Finalità del trattamento” e “Base giuridica del trattamento”);
  • diritto di accesso (l’Utente ha diritto di avere conferma circa l’esistenza del trattamento, nonché informazioni sui dati trattati ed a ricevere una copia degli stessi);
  • diritto di rettifica (l’Utente può chiedere l’aggiornamento o la correzione dei propri dati personali);
  • diritto alla cancellazione dei dati (l’Utente può richiedere la cancellazione dei propri dati personali, nei casi ed alle condizioni di cui all’art. 17 GDPR);
  • diritto alla portabilità (nei casi ed alle condizioni di cui all’art. 20 GDPR, l’Utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare);
  • limitazione del trattamento (l’Utente può richiedere la limitazione del trattamento dei propri dati, nei casi di cui all’art. 18 GDPR. In tale evenienza, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico);
  • diritto di opposizione (l’Utente, quando i dati personali sono trattati in forza dell’interesse pubblico o dell’interesse legittimo del Titolare, ha diritto ad opporsi al trattamento per motivi connessi alla sua situazione particolare. In caso di trattamento con finalità di marketing diretto, l’opposizione può essere esercitata senza alcuna motivazione);
  • diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Esercizio dei diritti dell’interessato

Per l’esercizio dei predetti diritti, ad esclusione del diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali, l’Utente può contattare Clementoni S.p.A. scrivendo a privacy@clementoni.it.

Responsabile della protezione dei dati (DPO)

Clementoni S.p.A. ha nominato un Responsabile della protezione dei dati ex art. 37 GDPR (Data Protection Officer – D.P.O.).

Per qualsiasi richiesta e per l’esercizio dei propri diritti, l’Utente può contattare il D.P.O. scrivendo all’indirizzo di posta elettronica privacy@clementoni.it o tramite posta indirizzata a:

Data Protection Officer
Clementoni S.p.A.
Zona Ind.le Fontenoce snc
62019 Recanati (MC)

Modifiche a questa privacy policy

Clementoni S.p.A. si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone adeguata informativa agli Utenti, che potranno revocare il consenso prestato al trattamento dei relativi dati personali.