PRIVACY POLICY

Informativa privacy ai sensi dell’art. 13 del Regolamento UE 679/2016 e del Codice della Privacy (D.Lgs. 196/2003, come recentemente modificato dal D.Lgs. 101/2018

La tua privacy è molto importante per DressYouCan S.r.l. (“DressYouCan”), e per questo DressYouCan raccoglie e gestisce tuoi dati personali con la massima attenzione, adottando specifiche misure di sicurezza. Di seguito trovi le principali informazioni sui trattamenti effettati da DressYouCan in relazione ai tuoi dati personali raccolti attraverso il sito www.dressyoucan.com (“Sito”) sia qualora tu acceda al Sito e decida semplicemente di navigare utilizzando i servizi, senza procedere al noleggio e/o prova dei prodotti offerti da DressYouCan, sia qualora tu decida di noleggiare e/o provare uno o più prodotti.

Ti invitiamo a leggere la seguente Privacy policy, nonché la nostra “Cookie Policy” e le Condizioni Generali di Vendita” del Sito.

Chi è il titolare del trattamento dei tuoi dati personali.

Ai sensi della normativa vigente e di quanto previsto Regolamento UE 2016/679 (di seguito anche “GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, ti informiamo che:

il Titolare del trattamento dei tuoi dati personali è DressYouCan S.r.l., società con sede legale in Milano, via Marina n. 6, partita Iva 08842570965; telefono e dati di contatto: ……………………

Ti precisiamo che la presente informativa è relativa esclusivamente ai trattamenti dei dati personali effettuati da DressYouCan (eventualmente anche tramite soggetti che operano per suo conto come responsabili del trattamento), mentre l’interazione da parte tua con soggetti terzi diversi da DressYouCan (ad esempio i social media o altri soggetti terzi a cui potrai eventualmente accedere tramite collegamento presente nel Sito, tramite link, banner o altri collegamenti ipertestuali) comporterà il fatto che questi ultimi operino a loro volta come titolari del trattamento di dati che ti riguardano e come tali ti forniranno specifica informativa.

Quali dati personali tratta DressYouCan

2.1. Dati di navigazione

DressYouCan può trattare i dati personali che raccoglie mentre navighi nel Sito o usi i servizi offerti dal Sito. I sistemi informatici e le procedure software preposte al funzionamento del nostro Sito, infatti, acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano il tuo indirizzi IP o il nome a dominio del computer utilizzato per connettersi al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e al tuo ambiente informatico.

Questi dati vengono utilizzati esclusivamente per le seguenti finalità e sono trattati per il tempo strettamente necessario al soddisfacimento delle finalità:

consentire l’accesso e la navigazione del Sito;
ricavare informazioni statistiche sull’uso del nostro Sito;
per controllarne il corretto funzionamento del Sito e per migliorare la nostra offerta ed i nostri servizi.

2.2 Dati forniti volontariamente

Per la semplice consultazione del Sito non è richiesto alcun conferimento dei tuoi dati personali.

Come utente hai la possibilità di effettuare la registrazione sul Sito, creando un tuo account personale, necessario per il noleggio e/o la prova di uno o più prodotti presenti sul Sito. Per effettuare la registrazione al Sito, DressYouCan acquisisce esclusivamente il tuo indirizzo e-mail attraverso la compilazione di un apposito form.

Nel corso della procedura di acquisto, DressYouCan raccoglie i dati personali, utili al perfezionamento dell’ordine (tra cui anche taglie e misure), ovvero, nome, cognome, indirizzo di spedizione, e-mail, numero di telefono. Nel caso in cui tu decida di registrati sul Sito potrai usufruire di servizi quali lo storico degli ordini, la creazione di una lista di prodotti preferiti e i tuoi indirizzi di spedizione e fatturazione.

DressYouCan non raccoglie dati di pagamento, come i dati della carta di credito o la sua scadenza, che saranno utilizzati per l’acquisto. Tali dati saranno criptati e trasmessi direttamente al gestore dei pagamenti senza transitare dai server di DressYouCan che quindi non ha accesso a tali informazioni né può salvarle o archiviarle.

Come utente hai la possibilità di trasmettere a DressYouCan e/o condividere direttamente sul Sito del materiale contenente la tua immagine e/o il tuo volto e/o la tua voce (“Materiale”).

Attraverso la tua spontanea trasmissione e/o condivisione del Materiale, tu autorizzi DressYouCan e suoi terzi partner ad utilizzare il Materiale liberamente, in tutto o in parte, in tutto il mondo e in perpetuo fino a tua richiesta di rimozione, con ogni mezzo e modalità già inventata o di futura invenzione, anche a fini commerciali ed economici, cedendo a DressYouCan tutti i diritti di utilizzazione e sfruttamento, anche economico, della tua immagine e/o voce e/o volto contenuti nel Materiale.

Con la tua spontanea trasmissione e/o condivisione del Materiale, autorizzi DressYouCan a realizzare con il Materiale contenuti sponsorizzati e/o di branded content e/o a rielaborare il Materiale in ogni modo e forma e/o a sincronizzare il Materiale con altre opere e/o contenuti (“Materiale Derivato”). A titolo esemplificativo e non esaustivo, autorizzi DressYouCan a pubblicare e/o diffondere e/o condividere il Materiale e/o il Materiale Derivato e quindi ad utilizzare la tua immagine e/o il tuo volto e/o la tua voce a mezzo stampa (brochure, locandine, biglietti ecc..), a mezzo internet (Sito, canali socialmedia, quali instagram, youtube, tiktok, facebook, twitter ecc), via cavo e/o antenna e/o radio (diffusione tv, radiofonica ecc..), a mezzo servizi streaming e/o on-demand ecc…

2.3. Dati particolari

DressYouCan non raccoglie deliberatamente categorie particolari di dati, definiti nell’art. 9 del Regolamento UE 679/16 come quei dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Ti invitiamo a non fornire tali dati personali attraverso il Sito.

Per quali finalità trattiamo i tuoi dati e quali basi giuridiche utilizziamo

I dati personali che tu ci fornisci saranno utilizzati da DressYouCan esclusivamente per le seguenti finalità:

Consentire l’iscrizione sul Sito e accedere ai servizi riservati agli utenti registrati. La base giuridica è l’esecuzione di un contratto di cui sei parte e/o all’esecuzione di misure precontrattuali.
Nel caso di effettuazione di un noleggio e/o prova attraverso il Sito, l’esecuzione di obblighi derivanti dai rapporti contrattuali di vendita o lo svolgimento di attività precontrattuali, ivi inclusa la corretta gestione del tuo ordine di noleggio e/o prova e l’assistenza necessaria nella finalizzazione dell’ordine. La base giuridica del trattamento è l’esecuzione di un contratto di cui sei parte e/o all’esecuzione di misure precontrattuali.
adempimento e il rispetto di obblighi derivanti dalla legge o dai regolamenti e normative in vigore, in particolare, in ambito amministrativo, contabile, fiscale e privacy. La base giuridica è l’adempimento di uno o più obblighi legali a cui è soggetta DressYouCan.
gestione delle attività di generica assistenza e per dare riscontro alle richieste di informazioni provenienti dagli utenti o clienti del Sito, ovvero per rispondere ad eventuali segnalazioni. La base giuridica è il legittimo interesse di DressYouCan di rispondere alle richieste, che coincide anche con il legittimo interesse degli stessi utenti o clienti del Sito che a fronte di una richiesta si aspettano un riscontro da parte del Titolare del Trattamento. Il legittimo interesse di DressYouCan così individuato può ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in virtù di tali ragionevoli aspettative e della relazione esistente tra l’interessato e DressYouCan, nonché in considerazione della natura dei dati trattati e del coincidente interesse degli interessati medesimi.
Limitatamente all’indirizzo di posta elettronica fornito nel contesto di un acquisto tramite il Sito, per consentire l’offerta diretta, tramite e-mail, da parte di DressYouCan di prodotti analoghi a quelli acquistati (finalità c.d. soft spam), sempre che non vi sia opposizione a tale trattamento con le modalità indicate. La base giuridica che consente il trattamento è il legittimo interesse del Titolare del trattamento di inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all’interesse dell’interessato a ricevere comunicazioni di “soft spam”. Ai sensi dell’art. 130 del D.lgs. 196/2003, il trattamento posto in essere per questa finalità non richiede uno specifico consenso da parte del soggetto interessato, che tuttavia, in occasione dell’invio di comunicazione effettuata, è informato della possibilità di opporsi in ogni momento al trattamento esercitando il cosiddetto opt-out per interrompere tali comunicazioni.
Gestire eventuali reclami e/o contenziosi con i clienti del Sito. La base giuridica è il legittimo interesse del Titolare del trattamento a gestire problematiche emerse e contestazioni dei clienti sui prodotti o servizi. Questo legittimo interesse è equivalente a quello del cliente a ricevere una risposta alle comunicazioni o richiesta inviata ed a vedere gestite le problematiche sollevate.
Esclusivamente con il tuo preventivo espresso consenso, i tuoi dati personali saranno trattati per l’invio di comunicazioni commerciali e/o promozionali (compresa la Newsletter) relative alle iniziative, ai prodotti e servizi offerti da DressYouCan e/o di terzi partner di DressYouCan (finalità di marketing diretto). La base giuridica del trattamento è il consenso specifico dell’interessato che potrà essere revocato in ogni momento.
Esclusivamente per tua spontanea ed autonoma trasmissione e/o diffusione, i tuoi dati contenuti nei Materiali potranno essere utilizzati e sfruttati, anche economicamente, da DressYouCan in ogni modo e forma (come sub 2.2). La base giuridica del trattamento è il tuo consenso specifico e la spontanea trasmissione dei dati da parte tua. Potrai revocare il consenso in ogni momento.

Natura obbligatoria o facoltativa del conferimento dei dati.

Il conferimento dei tuoi dati è:

Obbligatorio per le finalità A), B), C) indicate al punto precedente. In mancanza dei dati richiesti non sarà possibile concludere o dare esecuzione al contratto, né tantomeno adempiere agli obblighi di legge a cui DressYouCan è soggetta.

Facoltativo per la finalità D). Il mancato conferimento impedisce ad DressYouCan di dare seguito alle richieste di assistenza o di informazioni.

Per la finalità E) ed F), i dati utilizzati sono già stati raccolti dal Titolare per perseguire altre finalità sopra indicate. Pertanto, il conferimento dei dati da parte non viene espressamente richiesto in quanto DressYouCan già ne dispone.

Facoltativo per le finalità G) e H). In assenza di un suo specifico consenso, non potremo effettuare il trattamento dei tuoi dati per il conseguimento della finalità in questione.

Con quali modalità trattiamo i tuoi dati personali

Il trattamento dei tuoi dati sarà effettuato da DressYouCan attraverso la raccolta, la registrazione, la conservazione e l’elaborazione, mediante l’utilizzo di strumenti informatici digitali, elettronici e telematici, atti a memorizzare, gestire e trasmettere i dati stessi, con logiche strettamente correlate alle finalità stesse.

Chi tratterà i tuoi dati personali e a chi saranno comunicati i tuoi dati personali

Il trattamento dei dati avverrà da parte di personale incaricato e istruito da DressYouCan, specificamente autorizzato ai sensi dell’art.4, comma 10 del Regolamento Ue 2016/679, e designato ex art. 2 quaterdecies del D. lgs 101/2018, con procedure, strumenti tecnici e informatici idonei a tutelare la riservatezza e la sicurezza dei tuoi dati personali.

Ferme restando le comunicazioni e le diffusioni effettuate in esecuzione di obblighi di legge, i dati potranno essere comunicati a soggetti terzi che operano per conto di DressYouCan e secondo le sue istruzioni, quali Responsabili del trattamento. Nello specifico i dati potranno essere comunicati:

alle società o soggetti terzi incaricati dei servizi di packaging, imbustamento, spedizione e/o consegna, dei prodotti noleggiati e/o acquisiti in prova tramite il Sito e gestione dei servizi logistici e fornitori (es. vendita con drop shipping) collegati all’evasione degli ordini di acquisto;
istituti bancari e società che gestiscono i circuiti di pagamento tramite i quali vengono effettuati i pagamenti dei prodotti acquistati tramite il Sito;
a liberi professionisti o società o consulenti appartenenti alle seguenti categorie: internet provider, società specializzate in servizi IT, società di consulenza incaricati dell’installazione, manutenzione ed aggiornamento del Sito e di cui DressYouCan si serve per l’erogazione dei propri servizi tra cui anche l’invio di newsletter a mezzo di sistemi automatizzati;
a tutti quei soggetti pubblici e/o privati, persone fisiche / giuridiche (studio di consulenza, legale, amministrativa, fiscale, Uffici Giudiziarie etc), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento di un obbligo di legge;
a tutti i soggetti che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;

L’interessato potrà richiedere un elenco completo e aggiornato dei soggetti nominati responsabili del trattamento rivolgendosi ad uno dei contatti sottoindicati.

I tuoi dati NON saranno diffusi in nessun caso.

Per quanto tempo e dove conserviamo i tuoi dati personali (data retention)

Le informazioni e i dati personali che fornirai attraverso il Sito, saranno conservati per un periodo di tempo limitato all’espletamento della finalità per i quali sono raccolti e nel rispetto delle norme di legge applicabili. Nello specifico:

I dati personali trattati per l’adempimento del contratto di vendita/noleggio, compresa l’attività precontrattuale, sono conservati per 10 anni dal perfezionamento del contratto, o nel caso in cui l’attività precontrattuale non porti alla conclusione di un contratto, per 2 anni dal tuo ultimo contatto.
I dati personali trattati nel contesto della gestione e tenuta della contabilità aziendale sono conservati per il tempo necessario ad assolvere gli obblighi fiscali e di conservazione delle scritture contabili, e comunque per un tempo massimo di 10 anni.
I dati personali trattati per attività di “soft spam” vengono conservati, in relazione a tale specifica finalità, ai sensi e secondo i termini dell’art. 130 del Codice Privacy e sempre che tu non dichiari espressamente di non voler ricevere ulteriori comunicazioni (opt-out)
Il trattamento di dati per finalità di marketing diretto e la conservazione dei dati personali potrà essere effettuata fino alla revoca del consenso da parte dell’interessato così come previsto dal Garante per la protezione dei dati personali nel provvedimento n. 181 del 15 ottobre 2020, ovvero per un periodo di tempo di 3 anni dall’ultima interazione dell’utente con la Newsletter.

Nel caso in cui le Newsletter o comunicazioni commerciali ricevute da DressYouCan non siano aperte per un periodo di n. 3 anni consecutivi i contatti del destinatario saranno cancellati automaticamente dalle data-base di DressYouCan.

Una volta raggiunte le finalità dichiarate o a seguito della revoca del tuo consenso, i tuoi dati personali saranno cancellati o distrutti, salvo diversa richiesta dell’autorità, esigenze di conservazione stabilite dalla legge, oppure diverse indicazioni fornite in sezioni particolari del Sito.

Trasferimento dei dati all’Estero

Alcuni dei soggetti terzi indicati nel paragrafo 6) “Chi tratterà i tuoi dati personali e a chi saranno comunicati i tuoi dati personali” potrebbero avere sede in Stati non appartenenti all’Unione Europea, o trasferire fuori dall’ Unione Europea i tuoi dati per finalità legate all’esecuzione dei servizi offerti.

In questi casi il trasferimento avviene in Stati che offrono un livello adeguato di protezione dei dati, per come stabilito da apposite “decisioni di adeguatezza” da parte della Commissione Europea.

Il trasferimento al di fuori dell’Unione Europea verso stati per cui non è stata emanata nessuna decisione di adeguatezza, avverrà attraverso l’utilizzo di altri meccanismi e strumenti consentiti dal GDPR, come le Binding Corporate Rules (Norme vincolanti d’impresa) e le SSC (Standard Security Clauses), contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei tuoi dati personali.

Per conoscere nel dettaglio gli Stati extra Ue in cui potrebbero essere trasferiti i Tuoi dati dai fornitori di DressYouCan e gli strumenti utilizzati al fine di assicurare un trasferimento sicuro, puoi scrivere al Titolare del Trattamento, ai contatti indicati nella presente informativa.

Misure di sicurezza

DressYouCan adotta adeguate misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei tuoi dati personali. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione dei danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Procediamo a testare, verificare e valutare regolarmente l’efficacia delle misure di sicurezza, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

Quali sono i tuoi diritti

Ti ricordiamo che in relazione ai tuoi dati personali potrai esercitare i diritti nei confronti del Titolare del trattamento, di cui agli articoli 15 e ss. del Regolamento UE 2016/679, ossia potrai ottenere la conferma dell’esistenza dei tuoi dati personali e chiederne la loro comunicazione in forma intelligibile. Avrai altresì diritto di ottenere l’aggiornamento, la rettificazione, l’integrazione e la cancellazione dei dati o la limitazione del trattamento. Infine, avrai diritto di opporti, in tutto o in parte, per motivi legittimi, al trattamento dei Tuoi dati personali, ancorché pertinenti allo scopo della raccolta. Avrai facoltà di esercitare il diritto alla portabilità dei dati e di proporre reclamo all’Autorità di Controllo.

Di seguito l’elenco dei tuoi diritti

Diritti dell’interessato artt.15-22 del Reg. Ue 2016/679

Art. 15 Diritto di accesso dell’interessato:

l’interessato ha diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano in tal caso, di ottenere l’accesso ai dati personali e alle informazioni connesse (categorie di dati, finalità, eventuali destinatari, il periodo o il criterio di conservazione…)

Art.16 Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 Diritto alla cancellazione (<<diritto all’oblio>>): l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi di cui all’art. 17 par.1 lett. a,b,c,d,e,f, par.2, par. 3 lett. a,b,c,d,e.

Art.18. Diritto di limitazione di trattamento: L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art.18 par. 1 lett. a,b,c,d, par. 2, par.3.

Art. 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento: Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’art.16, dell’art. 17, par.1, e dell’art.18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

Art.20 Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolar del trattamento cui li ha forniti qualora si presentino i casi di cui all’art.20 par.1 lett. a, b, par.2 ,3,4.

Art.21 Diritto di opposizione. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, par. 1, lett. e o f, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

Modalità di esercizio dei diritti dell’interessato.

Potrai richiedere informazioni circa le modalità di trattamento e l’esercizio dei tuoi diritti in quanto interessato, attraverso le seguenti modalità:

12 Modifiche alla presente privacy policy

DressYouCan può modificare o semplicemente aggiornare, in tutto o in parte, la presente Privacy Policy. Qualsiasi modifica o aggiornamento alla Privacy Policy sarà disponibile per tutti gli utenti nella sezione Privacy del Sito appena gli aggiornamenti saranno attivi e saranno vincolanti non appena pubblicati sul Sito in questa sezione, ove sarà anche indicata la data dell’ultimo aggiornamento. Ti invitiamo, pertanto, a verificarne periodicamente i contenuti della nostra Privacy policy. Se non intendi accettare tali modifiche, potrai in qualsiasi momento interrompere l’utilizzo del nostro Sito.

Versione aggiornata del……….

Questa facoltà è prevista per legge quindi sarebbe necessario avere un elenco aggiornato dei responsabili che presuppone l’adeguamento GDPR e la mappatura dei trattamenti.

Le tempistiche sotto indicate possono essere modificate se avete diverse indicazioni o tempistiche. In ogni caso devono essere rispettate e quindi devono essere messi in piedi meccanismi organizzativi e gestionali che ne garantiscano il rispetto.

Anche questo è un obbligo di legge quindi sarebbe necessario mappare i fornitori e capire se avviene trasferimento dei dati all’estero

Gianvito Rossi

Cordini

Gianvito Rossi

Cordini

Categorie

Scropri di più