Informativa sulla privacy

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dati è la società ESSEMODA S.r.l. (P.IVA 02558861213, pec: essemoda@pec.it), con sede legale in Via Padre Mario Vergara 132 - 80027 - Frattamaggiore (NA) (qui di seguito denominata “Clayton Italia”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Clayton Italia ha nominato il proprio Responsabile della protezione dei dati (DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è contattabile all’indirizzo e-mail: dpo@agilae.it. 

3.DESTINATARI DELL’INFORMATIVA

La presente informativa è rivolta alle persone fisiche i cui dati personali sono trattati da Clayton Italia nell’ambito delle attività descritte nella presente Privacy Policy. In particolare, l’informativa si rivolge agli utenti che:

•          navigano sul sito web;
•          creano un account personale;
•          effettuano acquisti online;
•          richiedono assistenza o informazioni;
•          si iscrivono alla newsletter;
•          ricevono comunicazioni commerciali;
•          interagiscono con i profili social ufficiali di Clayton Italia;
•          comunicano dati personali al Titolare attraverso i canali messi a disposizione.

N.B. Il sito, l’e-commerce e i servizi offerti da Clayton Italia sono rivolti a un pubblico generalista e non sono destinati specificatamente a minori. Se delle pagine di questo sito web contengono collegamenti ad altri siti, essi non sono vincolati dalla presente Informativa sulla privacy. Consigliamo di leggere con attenzione l'informativa sulla privacy disponibile su tali siti esterni e di esaminare le procedure per la raccolta, l'utilizzo e la divulgazione delle informazioni personali da essi utilizzate. 

A)

Navigazione e sicurezza: consentire la navigazione; assicurare la sicurezza del sito; prevenire accessi non autorizzati, attività fraudolente o illecite (es. tramite reCAPTCHA)

Dati tecnici e di navigazione, quali indirizzo IP, log tecnici, dati relativi al corretto funzionamento del sito

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei dati di navigazione è automatico e necessario per l’accesso e la consultazione del sito web. Il mancato conferimento dei dati tecnici necessari può impedire la corretta navigazione sul sito

Dati tecnici operativi fino a 12 mesi

B)

Cookie tecnici e accessibilità: memorizzare preferenze tecniche e impostazioni del widget di accessibilità

Dati raccolti tramite cookie tecnici e strumenti analoghi, inclusi quelli relativi alle preferenze di accessibilità

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento è necessario per consentire il funzionamento del sito e delle relative funzionalità tecniche

Per il tempo strettamente necessario alla sessione o fino a pulizia cache

C)

Analytics non anonimizzati: misurazione statistica delle performance del sito tramite GA4 in modalità non anonima

Identificativi online, indirizzo IP, dati di navigazione, eventi di interazione con il sito

Consenso – art. 6(1)(a) GDPR

Il conferimento è facoltativo. Il mancato consenso non impedisce la navigazione sul sito

I dati trattati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

D)

Marketing e Remarketing: utilizzo di Pixel e Enhanced Conversions per pubblicità mirata e misurazione conversioni

Identificativi online, indirizzo IP, prodotti visualizzati, ricercati, inseriti nel carrello o acquistati, preferenze espresse tramite il banner cookie, dati raccolti tramite pixel, tag, script e strumenti analoghi

Consenso – art. 6(1)(a) GDPR

Il conferimento è facoltativo. Il mancato consenso non impedisce la navigazione sul sito

I dati trattati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

E)

Profilazione comportamentale: analisi delle abitudini d'acquisto per segmentazione nel CRM

Identificativi online, indirizzo IP, dati di navigazione, eventi di interazione con il sito, prodotti visualizzati, ricercati, inseriti nel carrello o acquistati, preferenze espresse, interazioni con il brand

Consenso – art. 6(1)(a) GDPR

Il conferimento è facoltativo. Il mancato consenso non impedisce la navigazione sul sito

I dati trattati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente. In caso di inattività dell’utente i dati saranno conservati per un periodo di 3-6 mesi

A)

Creazione e gestione dell’account personale: consentire la registrazione, l’accesso all’area personale, la gestione dei dati dell’account, la consultazione dello storico ordine e l’utilizzo delle funzionalità riservate agli utenti registrati

•        Dati identificativi e di contatto, quali, nome, cognome, dettagli di contatto forniti dall’Utente (a titolo esemplificativo: e-mail, numero di telefono, indirizzo di residenza, indirizzo di spedizione o fatturazione)
•        Dati relativi agli acquisti, agli ordini, ai resi, ai reclami e alle richieste di assistenza

Esecuzione di un contratto – art. 6(1)(b) GDPR

Il conferimento dei dati necessari alla creazione dell’account utente è facoltativo, ma indispensabile per utilizzare l’area personale.

I dati relativi all’account sono conservati fino alla richiesta di cancellazione dell’account da parte dell’utente oppure, in caso di inattività, per un periodo massimo di 24 mesi dall’ultima interazione significativa, salvo ulteriore conservazione necessaria per adempiere obblighi di legge, gestire ordini, resi, reclami o tutelare i diritti del Titolare

B)

Creazione lista desideri “Whislist”: consentire all’utente di salvare prodotti di interesse e consultarli successivamente

Dati identificativi dell’utente, ove registrato; dati relativi ai prodotti salvati nella lista desideri; dati tecnici o cookie

Esecuzione di misure precontrattuali richieste dall’interessato – art. 6(1)(b) GDPR.

Il conferimento è facoltativo. Il mancato conferimento impedisce l’utilizzo della funzionalità wishlist/lista desideri

Per il tempo di permanenza della wishlist o fino alla cancellazione da parte dell’utente

C)

Gestione del carrello e dell’acquisto online: consentire la selezione dei prodotti, la gestione del carrello, la gestione del carrello, la conclusione e l’esecuzione del contratto di vendita

•        Dati identificativi e di contatto, quali, nome, cognome, dettagli di contatto forniti dall’Utente (a titolo esemplificativo: e-mail, numero di telefono, indirizzo di residenza, indirizzo di spedizione o fatturazione)
•        Dati relativi agli acquisti, agli ordini, ai resi, ai reclami e alle richieste di assistenza
•        Dati relativi ai pagamenti, nei limiti delle informazioni necessarie alla gestione della transazione

Esecuzione di un contratto – art. 6(1)(b) GDPR

Il conferimento dei dati necessari alla conclusione dell’acquisto, alla gestione dell’ordine, del pagamento, della spedizione, dei resi, dei reclami e dell’assistenza è obbligatorio; il mancato conferimento impedisce la conclusione o l’esecuzione dell’ordine e dei servizi connessi

D)

E-mail transazionali e comunicazioni di servizio: inviare conferme d’ordine, aggiornamenti sulla spedizione, notifiche di consegna, informazioni su resi, rimborsi, reclami o garanzie

Dati identificativi e di contatto, indirizzo e-mail, dati relativi all’ordine, spedizione, reso, reclamo

Esecuzione del contratto – art. 6(1)(b) GDPR

Il conferimento è obbligatorio per ricevere comunicazioni necessarie alla gestione dell’ordine o del servizio richiesto

Per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare o all’adempimento di obblighi di legge

E)

Gestione degli adempimenti amministrativo-contabili e fiscali: confermare l’ordine, emettere documentazione fiscale e contabile, adempiere agli obblighi previsti dalla legge

•        Dati identificativi e di contatto, quali, nome, cognome, dettagli di contatto forniti dall’Utente (a titolo esemplificativo: e-mail, numero di telefono, indirizzo di residenza, indirizzo di spedizione o fatturazione)
•        Eventuali dati fiscali e documentazione amministrativo-contabile

Adempimento di obblighi legali – art. 6(1)(c) GDPR

Il conferimento dei dati è obbligatorio per l’adempimento degli obblighi normativi applicabili

F)

Soft spam: inviare comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati dall’utente

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail;
•        Dati relativi agli acquisti.

Art. 130(4) Codice Privacy

Il conferimento dei dati per l’invio di comunicazioni commerciali relative a prodotti analoghi a quelli già acquistati (soft spam) non è obbligatorio e l’utente può opporsi in qualsiasi momento secondo le modalità indicate nella sezione “Diritti dell’interessato” e, ove previsto, all’interno di ciascuna comunicazione ricevuta

I dati trattati per finalità di soft spam sono conservati fino all’opposizione dell’utente o fino alla cessazione dei presupposti che legittimano il trattamento

G)

Carrello abbandonato: inviare una comunicazione di promemoria relativa al carrello non completato, al fine di agevolare l’utente nel completamento dell’acquisto già avviato

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail
•        Dati relativi all’utilizzo del sito, ai prodotti visualizzati, inseriti nel carrello

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei dati per l’invio di comunicazioni relative al carrello abbandonato non è obbligatorio e l’utente può opporsi in qualsiasi momento secondo le modalità indicate nella sezione “Diritti dell’interessato” e, ove previsto, all’interno di ciascuna comunicazione ricevuta

I dati trattati per l’invio di comunicazioni relative al carrello abbandonato sono conservati per il tempo strettamente necessario all’invio del promemoria e, comunque, non oltre 7 giorni dall’avvio e mancato completamento del processo di acquisto, salvo opposizione dell’utente o ulteriore conservazione necessaria per finalità tecniche, contrattuali o di tutela dei diritti

A)

Gestione richieste di contatto: rispondere a richieste di informazioni inviate su e-mail dedicata

Dati identificativi e di contatto, quali nome, cognome, e-mail, numero di telefono; contenuto della richiesta; eventuali ulteriori dati forniti volontariamente dall’utente

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei è facoltativo, ma necessario per consentire a Clayton Italia di rispondere alla richiesta

I dati sono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare

A)

Iscrizione e gestione servizio newsletter: consentire l’iscrizione dell’utente alla newsletter, gestire la lista degli iscritti, inviare comunicazioni informative, commerciali e promozionali relative a prodotti, novità, offerte, promozioni, eventi, iniziative e attività del brand

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail
•        Dati relativi alle interazioni con le comunicazioni inviate, quali apertura delle e-mail, click sui link, contenuti visualizzati, eventuali bounce, disiscrizioni o segnalazioni di mancata ricezione utilizzati ai fini della gestione tecnica e operativa del servizio. L'eventuale utilizzo di tali dati per finalità di personalizzazione o profilazione commerciale è subordinato al rilascio dello specifico consenso alla profilazione come di seguito descritto)

Consenso – Art. 6 (1)(a) GDPR

Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo. Il mancato rilascio del consenso non comporta alcuna conseguenza sulla possibilità di navigare sul sito, creare un account, effettuare acquisti o usufruire degli altri servizi richiesti dall’Utente.  Il conferimento dell’indirizzo e-mail è tuttavia necessario per ricevere la newsletter. Il consenso può essere revocato in qualsiasi momento, secondo le modalità indicate nella sezione “Diritti dell’interessato” della presente informativa e, ove previsto, tramite link di disiscrizione presente nelle comunicazioni ricevute

I dati trattati per l’invio della newsletter saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

B)

Invio di comunicazioni marketing: inviare comunicazioni commerciali, promozionali e pubblicitarie relative a prodotti, servizi, iniziative, attività, eventi, promozioni e offerte organizzate da Clayton Italia, nonché materiale pubblicitario, inviti a eventi, iniziative commerciali, ricerche di mercato, sondaggi di gradimento e comunicazioni relative a prodotti di possibile interesse dell’utente

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail
•        Dati relativi agli acquisti, agli ordini e ai resi
•        Dati relativi alle preferenze commerciali, ai consensi rilasciati e alle interazioni con le comunicazioni marketing
•        Dati relativi alle interazioni con le comunicazioni inviate, quali apertura delle e-mail, click sui link, contenuti visualizzati, eventuali bounce, disiscrizioni o segnalazioni di mancata ricezione utilizzati ai fini della gestione tecnica e operativa del servizio. L'eventuale utilizzo di tali dati per finalità di personalizzazione o profilazione commerciale è subordinato al rilascio dello specifico consenso alla profilazione come di seguito descritto)

Consenso – Art. 6 (1)(a) GDPR

Il conferimento dei dati per finalità di marketing è facoltativo. Il mancato rilascio del consenso, la sua revoca o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità di navigare sul sito, creare un account, effettuare acquisti o usufruire dei servizi richiesti.

Il consenso può essere revocato in qualsiasi momento, secondo le modalità indicate nella sezione “Diritti dell’interessato” della presente informativa e, ove previsto, tramite link di disiscrizione presente nelle comunicazioni ricevute.

I dati trattati per finalità di marketing saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

C)

Gestione tecnica e operativa delle campagne: gestire l’invio delle comunicazioni tramite piattaforme di e-mail marketing, CRM e strumenti automatizzati di gestione delle campagne; registrare consensi, revoche, disiscrizioni, bounce o segnalazioni di mancata ricezione

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail
•        Dati relativi agli acquisti, agli ordini e ai resi
•        Dati relativi alle preferenze commerciali, ai consensi rilasciati e alle interazioni con le comunicazioni marketing
•        Dati relativi all’utilizzo del sito, ai prodotti visualizzati, inseriti nel carrello o acquistati, ove trattati per finalità di analisi o marketing personalizzato

Consenso – Art. 6 (1)(a) GDPR

Il conferimento dei dati per finalità di marketing è facoltativo. Il mancato rilascio del consenso, la sua revoca o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità di navigare sul sito, creare un account, effettuare acquisti o usufruire dei servizi richiesti.

Il consenso può essere revocato in qualsiasi momento, secondo le modalità indicate nella sezione “Diritti dell’interessato” della presente informativa e, ove previsto, tramite link di disiscrizione presente nelle comunicazioni ricevute

I dati trattati per finalità di marketing saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

A)

Analisi delle preferenze e delle abitudini di acquisto: analizzare, previo consenso, le preferenze commerciali dell’utente, le categorie di prodotto di interesse, gli acquisti effettuati, i prodotti visualizzati, inseriti nel carrello o acquistati

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail
•        Dati relativi agli acquisti, agli ordini e ai resi
•        Dati relativi alle preferenze commerciali, ai consensi rilasciati
•        Dati relativi alle interazioni con le comunicazioni inviate, quali apertura delle e-mail, click sui link, contenuti visualizzati, eventuali bounce, disiscrizioni o segnalazioni di mancata ricezione

Consenso – Art. 6 (1)(a) GDPR

Il conferimento dei dati per finalità di profilazione è facoltativo. Il mancato rilascio del consenso, la sua revoca o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità di navigare sul sito, creare un account, effettuare acquisti o usufruire dei servizi richiesti. In assenza del consenso alla profilazione, Clayton Italia non utilizzerà i dati dell’Utente per analizzare preferenze, comportamenti o abitudini di acquisto al fine di personalizzare comunicazioni, offerte o contenuti.

Il consenso può essere revocato in qualsiasi momento, secondo le modalità indicate nella sezione “Diritti dell’interessato” della presente informativa e, ove previsto, tramite link di disiscrizione presente nelle comunicazioni ricevute

I dati trattati per finalità di profilazione saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

B)

Gestione CRM: organizzare e gestire, all’interno dei sistemi CRM utilizzati da Clayton Italia, le informazioni relative agli utenti e clienti, ai consensi rilasciati e alle preferenze commerciali

•        Dati identificativi e di contatto, quali, nome, cognome, e-mail;
•        Dati relativi ai consensi rilasciati, alle revoche, alle opposizioni, alle preferenze espresse e alle interazioni con Clayton Italia

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei dati per finalità di profilazione è facoltativo. Il mancato rilascio del consenso, la sua revoca o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità di navigare sul sito, creare un account, effettuare acquisti o usufruire dei servizi richiesti. In assenza del consenso alla profilazione, Clayton Italia non utilizzerà i dati dell’Utente per analizzare preferenze, comportamenti o abitudini di acquisto al fine di personalizzare comunicazioni, offerte o contenuti.

Il consenso può essere revocato in qualsiasi momento, secondo le modalità indicate nella sezione “Diritti dell’interessato” della presente informativa e, ove previsto, tramite link di disiscrizione presente nelle comunicazioni ricevute

I dati trattati per finalità di profilazione saranno conservati per un periodo di 24 mesi dalla raccolta del consenso o fino a revoca dello stesso, se antecedente

A)

Gestione dei profili social ufficiali: gestire le pagine, i profili e gli account ufficiali di Clayton Italia sui social media, gestire commenti, reazioni, messaggi e altre interazioni rese disponibili dalle piattaforme social

Dati identificativi e di contatto, quali, nome, cognome, username, nickname, ID profilo, immagine del profilo e altri dati pubblicamente disponibili sul profilo social dell’utente

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei dati tramite social media è facoltativo e dipende dalla libera scelta dell’utente di interagire con i profili social di Clayton Italia o di inviare comunicazioni tramite canali

I dati trattati nell’ambito delle interazioni tramite social media sono conservati per il tempo necessario alla gestione della richiesta, dell’interazione o dell’attività per cui sono stati raccolti.

I contenuti pubblicati direttamente dall’utente sulle piattaforme social restano soggetti alle regole di conservazione e cancellazione previste dalle rispettive piattaforme

B)

Promozione di contenuti e iniziative del brand: pubblicare e promuovere contenuti, campagne, eventi, iniziative commerciali o comunicazioni relative al brand tramite i profili social ufficiali

Dati identificativi e di contatto, quali, nome, cognome, username, nickname, ID profilo, immagine del profilo e altri dati pubblicamente disponibili sul profilo social dell’utente

Legittimo interesse – art. 6(1)(f) GDPR

Il conferimento dei dati tramite social media è facoltativo e dipende dalla libera scelta dell’utente di interagire con i profili social di Clayton Italia o di inviare comunicazioni tramite canali

I dati trattati nell’ambito delle interazioni tramite social media sono conservati per il tempo necessario alla gestione della richiesta, dell’interazione o dell’attività per cui sono stati raccolti.

I contenuti pubblicati direttamente dall’utente sulle piattaforme social restano soggetti alle regole di conservazione e cancellazione previste dalle rispettive piattaforme

5. COMUNICAZIONE DEI DATI A SOGGETTI DESTINATARI

I Suoi dati personali potranno essere comunicati a soggetti interni che operano sotto la diretta subordinazione del Titolare del trattamento e che, per tale ragione, sono stati da questi individuati quali autorizzati al trattamento (ex art.29 del Reg. UE 2016/679) e debitamente istruiti. I dati potranno altresì essere comunicati a soggetti esterni, individuati per iscritto quali Responsabili del trattamento (ex art.28 del Reg. UE 2016/679) dal Titolare del trattamento. Alcuni soggetti terzi possono trattare i dati personali in qualità di autonomi titolari del trattamento, ad esempio provider di pagamento, piattaforme social, piattaforme pubblicitarie o altri soggetti che determinano autonomamente finalità e mezzi del trattamento. In tali casi, il trattamento sarà disciplinato anche dalle rispettive informative privacy. L’elenco aggiornato dei Responsabili è disponibile scrivendo a privacy@claytonitalia.it.  

6. TRASFERIMENTO DATI

I dati personali potranno essere trattati anche da fornitori stabiliti al di fuori dello Spazio Economico Europeo oppure da fornitori che si avvalgono di infrastrutture, subfornitori o servizi situati in Paesi terzi.

In tali casi, il trasferimento dei dati personali avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione europea, dell’adesione del destinatario a meccanismi riconosciuti quali l’EU-U.S. Data Privacy Framework, ove applicabile, della sottoscrizione delle clausole contrattuali standard approvate dalla Commissione europea, oppure di altre garanzie previste dalla normativa applicabile.

Maggiori informazioni sulle garanzie applicate ai trasferimenti possono essere richieste scrivendo all’indirizzo e-mail privacy@claytonitalia.it.

7. MODALITA’ DI TRATTAMENTO

I Suoi dati sono oggetto di trattamento informatico, anche con l’ausilio di mezzi elettronici, direttamente e/o tramite terzi delegati. Il titolare del trattamento ha provveduto ad individuare tutti i soggetti che tratteranno i Suoi dati personali e a nominarli debitamente quali autorizzati al trattamento, ai sensi dell’art.29 del Reg.UE 2016/679, impartendo loro specifiche istruzioni di trattamento. I soggetti autorizzati al trattamento agiranno sotto la diretta supervisione del Titolare del trattamento, nel rispetto dei principi di liceità, correttezza e riservatezza e di quanto previsto dall’art. 32 del Reg. UE 2016/679 in materia di misure di sicurezza.  

8. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. dal 15 al 22 del Reg. UE 2016/679, ESSEMODA S.r.l. La informa che ha il diritto di chiedere, tramite l’invio di e-mail all’indirizzo privacy@claytonitalia.it l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti. Potrà, altresì, esercitare i propri diritti scrivendo un’e-mail al Responsabile per la protezione dei dati personali all’indirizzo di posta elettronica: dpo@agilae.it.  Inoltre, qualora ritenga che il trattamento che lo riguarda violi le disposizioni di cui al Reg.UE 2016/679, può sempre proporre reclamo all’autorità Garante per la protezione dei dati personali tramite il modulo e la procedura indicata sul sito www.garanteprivacy.it.