Informativa sulla privacy per i servizi digitali

La presente Informativa sulla Privacy (“Policy”) descrive quali dati personali vengono raccolti da Tristate Digital SA e/o dalle sue entità affiliate (collettivamente, “Noi”, “Ci”, “Nostro”), per quali finalità e come vengono trattati in relazione a:

a) il sito web https://www.cpcompany.com/ (il “Sito Web”, lo “Store”),

b) i negozi fisici,

c) il servizio di vendita a distanza, tramite app di messaggistica ed e-mail (il “PaybyLink”),

d) il programma fedeltà denominato “the Brotherhood” (il “Programma Fedeltà”),

e) i servizi di riparazione e post-vendita (incluso “The Longevity Hub”) per i Paesi nei quali sono applicabili i servizi di cui alle lett. a), b), c) e d) sopra.

Di seguito troverai inoltre le informazioni necessarie per esercitare i tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati, tra cui la Legge federale svizzera sulla protezione dei dati (“FADP”), il Regolamento UE 679/2016 (“GDPR”), il Regolamento generale sulla protezione dei dati del Regno Unito (“UK GDPR”) e, per i residenti negli Stati Uniti, le leggi statali sulla privacy descritte nella Sezione 11 di seguito, inclusa la California Consumer Privacy Act, come modificata (il “CCPA”) (le “Normative Applicabili in materia di Protezione dei Dati”).

1. Chi tratta i tuoi dati: titolari del trattamento

A seconda dei servizi utilizzati, i tuoi dati personali sono trattati da:

• Tristate Digital SA (“Tristate Digital”), Via Canova 9, Lugano (Svizzera),

• Tristate US Inc. (“Tristate US”), 257 Park Avenue South, Suite 303, New York, New York 10010 (Stati Uniti),

• Tristate UK Ltd. (“Tristate UK”) 86 Jermin Street, London, SW1Y 6AW (Regno Unito),

• Società del gruppo Tristate che gestiscono i negozi fisici, le cui sedi legali e i relativi dati di contatto sono disponibili al seguente link: www.cpcompany.com/tristate-group-companies.html

in qualità di Titolare del trattamento, a seconda dell'attività di trattamento.

Ciascuna entità interessata agisce in qualità di Titolare del trattamento indipendente con riferimento alle specifiche attività di trattamento da essa effettuate, come ulteriormente specificato nella Sezione 4 per ciascuna finalità di trattamento, e fornisce la presente informativa sulla privacy ai sensi delle Normative Applicabili in materia di Protezione dei Dati, inclusi, ove applicabili, gli Articoli 13 e 14 del GDPR, gli Articoli 13 e 14 dell'UK GDPR, l'Articolo 19 della FADP e le ulteriori informative richieste da determinate leggi statunitensi.

Attribuiamo la massima importanza al diritto alla protezione dei dati personali degli interessati (“Interessati” o “Tu”) che, per qualsiasi informazione relativa alla presente Policy o per esercitare i diritti loro garantiti dalla legge, possono contattare in qualsiasi momento ciascun Titolare del trattamento: (i) inviando una lettera raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera), all’attenzione del Dipartimento Privacy; e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

2. Quali dati trattiamo - Tipologia di dati trattati

Potremmo trattare:

a) Dati di contatto e identificativi: quali nome, cognome, indirizzo e-mail, numero di telefono, identificativo dell’account WhatsApp, indirizzo di residenza, Paese di residenza, lingua, data di nascita, genere e, ove applicabile, dati identificativi e negozio preferito.

b) Dati relativi agli acquisti e alle transazioni: quali informazioni relative ai tuoi acquisti (incluse data, importo e prodotti acquistati), dettagli degli ordini, resi, partecipazione a promozioni o concorsi, nonché informazioni relative al tuo account sul Sito Web e, ove applicabile, alla tua partecipazione al Programma Fedeltà (ad es. saldo punti e stato dell’iscrizione).

c) Dati di pagamento e fatturazione: quali indirizzo di fatturazione e dati di pagamento (incluse informazioni relative alla carta di credito o ad altri strumenti di pagamento) necessari per elaborare i tuoi ordini e gestire i relativi obblighi amministrativi e contabili.

d) Dati di navigazione e comportamentali: quali informazioni relative alla tua interazione con i nostri servizi digitali, inclusi indirizzo IP, identificativi del dispositivo, attività di navigazione, pagine visitate e interazioni, raccolti anche tramite cookie e tecnologie similari, inclusi i dati utilizzati per finalità di analisi e pubblicitarie.

e) Dati relativi ai prodotti: quali codici prodotto, descrizione del prodotto, dettagli relativi ai prodotti acquistati o posseduti, richieste di riparazione o assistenza, descrizione delle problematiche segnalate e qualsiasi informazione necessaria per fornire servizi post-vendita, incluse attività di riparazione, reso e relativa assistenza clienti.

f) Dati relativi all’utilizzo del dispositivo e della rete: incluse le informazioni raccolte quando accedi alle reti Wi-Fi disponibili nei negozi (ad es. identificativi del dispositivo, registri di connessione e dati di utilizzo per finalità di sicurezza e gestione del servizio).

g) Dati di tracciamento delle e-mail: quali informazioni relative alla tua interazione con le nostre e-mail, inclusi se un’e-mail è stata aperta o cliccata, l’orario di tali interazioni, il dispositivo e il client e-mail utilizzati e la posizione approssimativa ricavata dall’indirizzo IP.

Inoltre, sullo Store potremmo mettere a tua disposizione uno “Strumento di raccomandazione della taglia” fornito da una terza parte. Non trattiamo né accediamo in alcun modo ai dati personali raccolti tramite tale strumento.

Le pagine prodotto possono consentirti di accedere, tramite un apposito pulsante, allo strumento di raccomandazione della taglia fornito da Kleep SAS (23 rue Blondel, 75002 Parigi, Francia), che agisce in qualità di titolare autonomo del trattamento per le informazioni che inserisci al suo interno.

L’utilizzo dello strumento è facoltativo. Tutte le informazioni che fornisci tramite lo strumento (quali altezza, peso e preferenze relative alla vestibilità) vengono raccolte direttamente da Kleep e trattate in conformità con la sua informativa sulla privacy.

Se selezioni l’opzione “Ricorda la mia taglia” all’interno dello strumento, Kleep memorizza degli identificativi sul tuo dispositivo per un periodo massimo di 12 mesi, in modo da ricordare la tua taglia su questo sito web. Puoi revocare questa scelta in qualsiasi momento tramite il comando “Dimentica la mia taglia” disponibile nello strumento.

Per esercitare i tuoi diritti in relazione a tali informazioni, puoi contattare Kleep all’indirizzo dpo@kleep.ai.

3. Dove prendiamo i tuoi dati - Modalità di raccolta

I tuoi dati personali vengono raccolti attraverso le seguenti modalità:

a) Direttamente da te: ad esempio, quando crei un account sul Sito Web, effettui un acquisto, ti iscrivi al Programma Fedeltà, richiedi servizi di riparazione o post-vendita, contatti il servizio clienti, ti iscrivi alla newsletter, partecipi a sondaggi, concorsi o promozioni oppure fornisci in altro modo i tuoi dati compilando appositi moduli (inclusi i moduli digitali utilizzati nei negozi fisici o per i servizi di riparazione).

b) Attraverso l’utilizzo dei servizi digitali: quando interagisci con i nostri canali online, inclusi il Sito Web e le piattaforme dedicate (come la piattaforma per i servizi di riparazione), potremmo raccogliere automaticamente determinate informazioni tramite cookie e tecnologie similari, inclusi dati relativi alle tue attività di navigazione, al tuo dispositivo e alle tue interazioni con i nostri siti web e le nostre comunicazioni.

c) Nei negozi fisici: quando visiti i nostri negozi, i tuoi dati possono essere raccolti dal personale tramite gli strumenti utilizzati nei punti vendita oppure forniti direttamente da te (ad es. per la creazione di un account, il monitoraggio degli acquisti, l’assistenza personalizzata o la partecipazione al Programma Fedeltà).

d) Attraverso il Wi-Fi disponibile nei negozi: quando accedi alle reti Wi-Fi messe a disposizione nei nostri punti vendita.

e) In relazione ai servizi da te richiesti: anche quando richiedi servizi di riparazione, post-vendita o assistenza clienti, fornendo informazioni relative al prodotto e alla tua richiesta (ad es. dettagli del prodotto, descrizione dei problemi, informazioni sulla consegna e sul reso).

f) Da terze parti da te indicate: ad esempio, quando ci fornisci dati personali di terze parti (come i destinatari delle spedizioni), riconosci di essere responsabile di garantire che tali dati siano stati raccolti e condivisi nel rispetto della normativa applicabile.

4. Perché trattiamo i tuoi dati e relativa base giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

a) Navigazione sul Sito Web: per consentirti di navigare sul Sito Web, nonché di ottenere informazioni statistiche anonime sull’utilizzo del Sito Web e di garantirne il corretto funzionamento. Il conferimento di questi dati è necessario per consentire all’Interessato di accedere ai contenuti del Sito Web durante la navigazione. Il mancato conferimento di tali dati impedirà all’Interessato di navigare sul Sito Web.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità tramite il Sito Web, è Tristate Digital.

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o l’adozione di misure precontrattuali adottate su richiesta dell’Interessato (Articolo 6(1)(b) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

b) Finalità contrattuali e relative ai servizi: per aiutarti a creare e gestire il tuo account, completare i tuoi acquisti sul Sito Web, nei negozi fisici o tramite il servizio “PaybyLink”, svolgere le attività organizzative, amministrative, finanziarie e contabili necessarie per adempiere ai nostri obblighi contrattuali e precontrattuali, ricevere assistenza clienti e supporto post-vendita, partecipare al Programma Fedeltà (inclusi l’accumulo di punti, i vantaggi e i premi) e accedere ai servizi di riparazione o manutenzione (quali ritiro del prodotto, riparazione e restituzione).

Per queste attività, trattiamo i tuoi dati personali nella misura necessaria per l’esecuzione di un contratto con te o per adottare misure su tua richiesta prima della conclusione di un contratto. Tali finalità comprendono inoltre l’adempimento dei nostri obblighi ai sensi delle Condizioni Generali dei servizi, pubblicate sul Sito Web e da te accettate al momento della registrazione e/o delle Condizioni Generali di PaybyLink, la verifica della tua identità, anche mediante la convalida del tuo indirizzo e-mail, e la gestione delle tue specifiche richieste.

Potremmo inoltre (i) contattarti con comunicazioni relative ai servizi, incluse notifiche riguardanti i servizi che utilizzi e aggiornamenti alle Condizioni Generali sopra menzionate e (ii) utilizzare i tuoi dati per tenerti aggiornato su aspetti rilevanti per la tua esperienza di acquisto, come avvisarti quando un prodotto torna disponibile, ove ciò sia necessario per fornire il servizio da te richiesto, e ricordarti gli articoli lasciati nel carrello, sulla base del nostro legittimo interesse a facilitare la tua esperienza di acquisto e a migliorare i nostri servizi.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità, è l’entità che agisce in qualità di venditore. Nello specifico: (i) per gli acquisti effettuati tramite il Sito Web, il Titolare del trattamento è Tristate Digital, ad eccezione degli acquisti effettuati tramite le sezioni UK e US del Sito Web, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate US; (ii) per gli acquisti effettuati nei negozi fisici, il Titolare del trattamento è la società del gruppo Tristate competente che agisce in qualità di venditore e gestisce il negozio presso il quale viene effettuato l’acquisto.

Qualora i tuoi dati personali siano trattati per le finalità relative al Programma Fedeltà e ai servizi The Longevity Hub, il Titolare del trattamento è Tristate Digital.

La base giuridica del trattamento è la necessità di eseguire un contratto di cui l’Interessato è parte o di adottare misure precontrattuali su richiesta dell’Interessato (Articolo 6(1)(b) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

La base giuridica di questo trattamento, ove applicabile, è il perseguimento del legittimo interesse del Titolare del trattamento a facilitare la tua esperienza di acquisto e a migliorare i propri servizi (Articolo 6(1)(f) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

c) Finalità amministrative, contabili e legali: per adempiere agli obblighi derivanti dalle leggi e dai regolamenti applicabili o imposti dalle autorità competenti (inclusi gli obblighi fiscali, contabili e di rendicontazione, nonché la gestione delle richieste degli Interessati di accesso ai propri dati personali), gestire i processi amministrativi connessi alle nostre attività commerciali e prevenire frodi, condotte illecite o uso improprio dei nostri servizi, nonché proteggere e far valere i nostri diritti. Per tali finalità, trattiamo i tuoi dati personali nella misura necessaria per adempiere a un obbligo di legge al quale siamo soggetti.

Qualora i tuoi dati personali siano trattati per le finalità relative al Programma Fedeltà e ai servizi The Longevity Hub, il Titolare del trattamento è Tristate Digital.

La base giuridica del trattamento è la necessità di adempiere a un obbligo di legge al quale è soggetto il Titolare del trattamento (Articolo 6(1)(c) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

d) Finalità di assistenza e supporto clienti: per gestire le tue richieste, fornirti assistenza attraverso i canali del servizio clienti, rispondere alle richieste di informazioni (incluse quelle relative alla disponibilità dei prodotti o ai servizi) e gestire le interazioni relative ad acquisti, servizi o account. Per tali finalità, trattiamo i tuoi dati personali nella misura necessaria per l’esecuzione di un contratto con te o per adottare misure su tua richiesta prima della conclusione di un contratto.

Il Titolare del trattamento per tali finalità è l’entità alla quale è indirizzata la tua richiesta di assistenza o supporto, qualora la richiesta riguardi l’acquisto di un prodotto o la gestione di un acquisto rientrante nella responsabilità di tale entità. Nello specifico: (i) per gli acquisti effettuati tramite il Sito Web, il Titolare del trattamento è Tristate Digital, ad eccezione degli acquisti effettuati tramite le sezioni UK e US del Sito Web, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate US; e (ii) per gli acquisti effettuati nei negozi fisici, il Titolare del trattamento è la società del gruppo Tristate competente che agisce in qualità di venditore e gestisce il negozio presso il quale viene effettuato l’acquisto.

e) Finalità di marketing: per inviarti newsletter, comunicazioni promozionali e informazioni relative a prodotti, servizi, iniziative o eventi da noi offerti, incluse offerte, promozioni e opportunità commerciali, tramite e-mail o altri canali di comunicazione (in particolare WhatsApp e SMS).

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per questa finalità, è Tristate Digital.

La base giuridica è il consenso dell’Interessato al trattamento dei propri dati personali per questa specifica finalità (Articolo 6(1)(a) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

f) Finalità di profilazione e personalizzazione: per analizzare le tue preferenze e abitudini di consumo, la cronologia degli acquisti e le interazioni con i nostri servizi, al fine di comprendere meglio i tuoi interessi, determinare il tuo profilo di consumatore e fornirti comunicazioni e offerte personalizzate, anche attraverso attività di trattamento automatizzato (profilazione).

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per questa finalità, è Tristate Digital.

g) Finalità di soft spam (clienti esistenti): per inviarti comunicazioni relative a prodotti e servizi simili a quelli che hai precedentemente acquistato o richiesto, utilizzando i dati di contatto raccolti nell’ambito di una vendita o di trattative per una vendita, in conformità con la normativa applicabile in materia di protezione dei dati e comunicazioni elettroniche. Tali comunicazioni riguarderanno esclusivamente i nostri prodotti e servizi e saranno inviate solo qualora tu sia stato adeguatamente informato di tale utilizzo al momento della raccolta dei dati e ti sia stata data la possibilità di opporti.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità, è la società che ha o ha avuto un rapporto contrattuale diretto con te in qualità di venditore, nella misura consentita dalla normativa applicabile a ciascuna società del gruppo in relazione alle comunicazioni interessate. Nello specifico: (i) per gli acquisti effettuati tramite il Sito Web, il Titolare del trattamento è Tristate Digital, ad eccezione degli acquisti effettuati tramite le sezioni UK e US del Sito Web, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate US; (ii) per gli acquisti effettuati nei negozi fisici, il Titolare del trattamento è la società del gruppo Tristate competente che agisce in qualità di venditore e gestisce il negozio presso il quale viene effettuato l’acquisto.

Per i clienti dello Store e dei negozi fisici nell’Unione Europea, tale trattamento viene effettuato senza il tuo previo consenso ai sensi dell’eccezione di “soft spam” prevista dall’Articolo 13(2) della Direttiva 2002/58/CE, come modificata (“Direttiva ePrivacy”), come recepita dalla normativa nazionale applicabile e nel rispetto delle condizioni ivi previste. Per le altre giurisdizioni, si fa riferimento alle disposizioni pertinenti delle Normative Applicabili in materia di Protezione dei Dati, ove applicabili.

Puoi opporti al trattamento in qualsiasi momento (“opt-out”), sia per non ricevere ulteriori e-mail di soft spam, sia esclusivamente per l’utilizzo dei pixel di tracciamento incorporati in tali e-mail, attraverso le modalità descritte nella presente Policy.

h) Utilizzo dei pixel di tracciamento nelle comunicazioni e-mail (per finalità non tecniche): per utilizzare pixel di tracciamento nelle e-mail inviate all’Interessato per le finalità di marketing, profilazione e soft spam di cui ai precedenti paragrafi e), f), g), al fine di effettuare una misurazione e un’analisi individuale del tasso di apertura delle e-mail inviate agli Interessati. Le informazioni raccolte tramite i pixel di tracciamento saranno utilizzate, più nello specifico, per valutare e migliorare le prestazioni delle campagne di marketing e delle comunicazioni tramite newsletter sulla base dei comportamenti osservati (modificando l’oggetto dei messaggi in caso di basso tasso di apertura o migliorandone la rilevanza, leggibilità o attrattività; adeguando la frequenza o interrompendo l’invio dei messaggi sulla base dell’interesse espresso dal destinatario rispetto ai messaggi ricevuti, ecc.).

Il Titolare del trattamento per l’utilizzo dei pixel di tracciamento nelle e-mail inviate per finalità di marketing o profilazione basate sul consenso è Tristate Digital. Per l’utilizzo dei pixel di tracciamento nelle e-mail inviate per finalità di soft spam, il Titolare del trattamento è la società del Gruppo competente che agisce in qualità di venditore del prodotto, come specificato nei paragrafi precedenti.

Per gli Interessati del Sito Web e dei negozi fisici nell’Unione Europea, l’utilizzo dei pixel di tracciamento per le finalità qui descritte è soggetto al tuo previo consenso ai sensi dell’Articolo 5(3) della Direttiva ePrivacy, come recepita dalla normativa nazionale applicabile e nel rispetto delle condizioni ivi previste.

Sulla base delle indicazioni fornite dal Garante per la protezione dei dati personali italiano (Garante per la protezione dei dati personali), il consenso specifico da te prestato per le finalità di marketing e profilazione descritte nei paragrafi precedenti comprende anche l’utilizzo dei pixel di tracciamento incorporati nelle relative e-mail promozionali, come descritto nella presente informativa sulla privacy.

Secondo l’Autorità francese per la protezione dei dati (CNIL), può essere ottenuto un unico consenso per la ricezione di e-mail promozionali e per l’utilizzo dei pixel di tracciamento incorporati in tali e-mail quando, come nel nostro caso, le due finalità sono strettamente connesse, poiché i pixel contribuiscono direttamente alla personalizzazione di tali comunicazioni, anche adattandone il contenuto o modificandone la frequenza sulla base delle tue interazioni.

Per ulteriori informazioni sulla revoca del consenso in modo granulare, anche limitatamente all’utilizzo dei pixel di tracciamento, o sull’esercizio del diritto di opposizione, consulta i paragrafi relativi a marketing, profilazione e soft spam sopra riportati e la Sezione 10 della presente Policy.

i) Finalità di pubblicità comportamentale e retargeting: per mostrarti pubblicità relativa ai nostri prodotti e servizi sulla base del tuo comportamento di navigazione e delle tue interazioni con il nostro Sito Web, le piattaforme digitali e le preferenze dedotte da tali attività, anche tramite cookie, pixel e tecnologie similari implementate sul Sito Web e sulle piattaforme digitali, nonché per fornirti pubblicità mirata attraverso i canali digitali, previo tuo consenso, ove richiesto.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità, è Tristate Digital. Per ulteriori informazioni sulle attività di trattamento descritte nel presente paragrafo, consulta la nostra Cookie Policy al seguente link: https://www.cpcompany.com/cookies.html.

j) Finalità di miglioramento dell’esperienza del cliente: per migliorare la tua esperienza sia online sia nei negozi fisici, anche attraverso l’utilizzo degli strumenti presenti nei punti vendita e l’analisi della cronologia degli acquisti, al fine di fornire assistenza personalizzata, raccomandazioni e servizi su misura. Per tali finalità, trattiamo i tuoi dati personali sulla base del nostro legittimo interesse a migliorare i nostri servizi e a offrirti un’esperienza cliente più personalizzata e pertinente.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità, è Tristate Digital.

La base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento a migliorare i propri servizi e a offrirti un’esperienza cliente più personalizzata e pertinente, anche attraverso assistenza, raccomandazioni e servizi personalizzati (Articolo 6(1)(a) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

k) Finalità di gestione del Wi-Fi nei negozi: per fornire e gestire l’accesso alle reti Wi-Fi nei nostri negozi fisici, inclusi l’autenticazione, la sicurezza della rete, la prevenzione di utilizzi impropri e, ove applicabile, l’analisi dei dati aggregati di utilizzo al fine di migliorare il servizio e l’esperienza in negozio. Per tali finalità, trattiamo i tuoi dati personali nella misura necessaria per fornire il servizio da te richiesto al momento dell’accesso alla rete Wi-Fi e, ove applicabile, sulla base del nostro legittimo interesse a garantire la sicurezza della rete, prevenire utilizzi impropri e migliorare i nostri servizi e l’esperienza in negozio.

Il Titolare del trattamento per tali finalità è l’entità giuridica che gestisce il negozio fisico che visiti e alla cui rete Wi-Fi accedi.

La base giuridica di questo trattamento, ove applicabile, è il perseguimento del legittimo interesse del Titolare del trattamento a garantire la sicurezza delle proprie reti Wi-Fi nei negozi, prevenire utilizzi impropri e migliorare il servizio Wi-Fi e l’esperienza in negozio (Articolo 6(1)(f) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

l) Finalità di ricerche di mercato e analisi dei consumatori: per effettuare analisi statistiche, sondaggi sulla soddisfazione dei clienti e attività di ricerca di mercato, inclusa l’analisi dei comportamenti di acquisto, delle preferenze e delle tendenze, al fine di migliorare i nostri prodotti, servizi e strategie commerciali, in forma aggregata o, ove necessario, in forma identificabile, sulla base del tuo consenso o del nostro legittimo interesse, a seconda dei casi.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per tali finalità, è Tristate Digital.

m) Finalità di qualità del servizio e raccolta di feedback: per inviarti sondaggi e raccogliere feedback sulla tua esperienza con i nostri prodotti e servizi (inclusi feedback successivi all’acquisto o alla riparazione o relativi alle interazioni con il nostro servizio clienti), al fine di migliorare la nostra offerta. Tale trattamento viene effettuato sulla base del nostro legittimo interesse a monitorare e migliorare la qualità, l’efficacia e l’esperienza del cliente relativa ai nostri prodotti e servizi. Puoi opporti in qualsiasi momento, anche attraverso il meccanismo di opt-out previsto in ciascuna comunicazione o tramite le procedure indicate nella sezione 10 della presente Policy.

Qualora eserciti il tuo diritto di opposizione, interromperemo ogni ulteriore trattamento dei tuoi dati personali per tali finalità, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Il Titolare del trattamento, qualora i tuoi dati personali siano trattati per questa finalità, è Tristate Digital.

La base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento a monitorare e migliorare la qualità e l’efficacia dei propri prodotti e servizi e la relativa esperienza del cliente (Articolo 6(1)(f) del GDPR e dell’UK GDPR e delle altre Normative Applicabili in materia di Protezione dei Dati).

5. Natura del conferimento dei dati personali

Il conferimento dei tuoi dati personali è:

a) Necessario per la fornitura dei servizi principali: quali la creazione e la gestione del tuo account, l’acquisto di prodotti sullo Store, la partecipazione al Programma Fedeltà, l’accesso al servizio di assistenza clienti e ai servizi post-vendita (inclusi i servizi di riparazione) e l’adempimento dei relativi obblighi amministrativi, contabili e legali. Il mancato conferimento di tali dati potrebbe comportare l’impossibilità di accedere o utilizzare il servizio.

b) Facoltativo per finalità di marketing, profilazione e qualità del servizio: quali la ricezione di comunicazioni promozionali, ove applicabile contenenti pixel di tracciamento, newsletter, offerte personalizzate e la partecipazione a sondaggi o attività di raccolta di feedback. Il rifiuto di fornire tali dati o di prestare il consenso non influirà sulla tua possibilità di accedere ai servizi principali. Puoi revocare il consenso e/o opporti al trattamento in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca del consenso o dell’opposizione.

6. Conservazione dei dati

I tuoi dati personali saranno conservati per periodi proporzionati alle finalità per le quali vengono trattati e in conformità con la normativa applicabile in materia di protezione dei dati. In particolare:

a) Navigazione sul Sito Web: i dati di navigazione trattati per consentire all’Interessato di navigare sul Sito Web non vengono conservati oltre il tempo necessario a tale finalità.

b) Dati relativi all’account e ai servizi: sono conservati per tutta la durata del tuo account e, in ogni caso, possono essere disattivati dopo un determinato periodo di inattività (ad es. 24 mesi dalla tua ultima interazione), nonché per il tempo necessario a fornirti i servizi richiesti (inclusi acquisti, assistenza clienti, partecipazione al Programma Fedeltà e servizi di riparazione o post-vendita).

c) Dati relativi al Programma Fedeltà: sono conservati per tutta la durata della tua partecipazione al Programma Fedeltà e per tutto il periodo in cui il tuo account rimane attivo, salvo tua richiesta di cancellazione e fatto salvo il rispetto degli eventuali obblighi di conservazione previsti dalla legge.

d) Dati per finalità di marketing (ad es. per l’invio di newsletter e comunicazioni promozionali): sono conservati per un periodo massimo di 24 mesi dalla loro raccolta, salvo che tu revochi il consenso precedentemente.

e) Dati relativi alla profilazione, personalizzazione e pubblicità comportamentale: sono conservati per un periodo massimo di 12 mesi dalla loro raccolta, salvo che tu revochi il consenso precedentemente.

f) Dati relativi al soft spam (clienti esistenti): sono conservati per un periodo massimo di 24 mesi dall’ultimo acquisto, salvo che tu ti opponga a tale trattamento.

g) Utilizzo dei pixel di tracciamento nelle comunicazioni e-mail (per finalità non tecniche): i dati personali raccolti tramite i pixel di tracciamento utilizzati dal Titolare del trattamento nelle e-mail, previo consenso dell’Interessato per le finalità di marketing, profilazione e soft spam (fatto salvo l’eventuale revoca del consenso effettuata dall’Interessato in modo granulare), saranno trattati per il tempo necessario a tale finalità.

h) Dati relativi al Wi-Fi: sono conservati per il tempo necessario a garantire la sicurezza della rete e la fornitura del servizio.

i) Dati trattati per finalità amministrative, contabili e legali: possono essere conservati per periodi più lunghi, qualora richiesto dalle leggi e dai regolamenti applicabili (ad es. per obblighi fiscali e contabili).

j) Dati relativi ai servizi di riparazione e post-vendita: sono conservati per il tempo strettamente necessario a fornire il servizio richiesto e a gestire eventuali richieste correlate, nonché per qualsiasi ulteriore periodo necessario a tutelare i nostri diritti in caso di controversie.

k) Finalità di qualità del servizio e raccolta di feedback: il collegamento tra le risposte fornite tramite il sondaggio e l’identità dell’interessato sarà conservato per il periodo strettamente necessario a identificare eventuali problematiche e aree di miglioramento e a migliorare la qualità, l’efficacia e l’esperienza complessiva del cliente associata ai nostri prodotti e servizi. Per quanto riguarda i sondaggi inviati a seguito della fornitura dei servizi Fix & Repair, le risposte sono anonimizzate e, pertanto, non vengono conservate in associazione all’identità dell’interessato.

Al termine del periodo di conservazione applicabile, i tuoi dati personali saranno cancellati o anonimizzati, salvo che un’ulteriore conservazione sia necessaria per altre finalità lecite, inclusi l’adempimento di obblighi di legge o l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria. Qualora venga effettuata l’anonimizzazione, i tuoi dati personali saranno trattati al fine di produrre informazioni anonime, in conformità con le finalità, le basi giuridiche e i periodi di conservazione specificati nella presente Policy per la relativa attività di trattamento. Una volta effettivamente anonimizzate, le informazioni risultanti non costituiranno più dati personali e saranno pertanto escluse dall’ambito di applicazione del GDPR.

7. Dove sono trattati i dati - Trasferimenti

I tuoi dati personali possono essere trattati e conservati presso le sedi e nei sistemi informatici dei Titolari del trattamento e dei loro fornitori di servizi, situati all’interno dell’Unione Europea, in Svizzera, nel Regno Unito e, ove applicabile, in Paesi al di fuori di tali giurisdizioni.

In particolare:

a) I dati personali sono trattati principalmente all’interno dell’UE e della Svizzera, dove sono stabiliti i Titolari del trattamento e i loro principali fornitori di servizi.

b) In alcuni casi, i tuoi dati possono essere trasferiti e trattati in Paesi al di fuori dell’UE/Svizzera, incluso il Regno Unito e gli Stati Uniti, dove sono situati i nostri fornitori di servizi, fornitori di infrastrutture IT, partner logistici o altre entità coinvolte nella fornitura dei nostri servizi (inclusi e-commerce, assistenza clienti, attività nei negozi fisici e servizi di riparazione).

c) Tali trasferimenti saranno effettuati in conformità con le Normative Applicabili in materia di Protezione dei Dati e si baseranno, ove applicabile, su adeguate garanzie, tra cui:

• decisioni di adeguatezza, regolamenti o determinazioni emessi dalle autorità competenti (ad es. la Commissione Europea, il Segretario di Stato del Regno Unito, il Consiglio Federale Svizzero, a seconda dei casi), oppure

• garanzie adeguate riconosciute dal quadro normativo applicabile, quali le clausole contrattuali standard della Commissione Europea, le norme vincolanti d’impresa (Binding Corporate Rules), l’UK International Data Transfer Agreement (IDTA), l’UK International Data Transfer Addendum alle clausole contrattuali standard della Commissione Europea o altri meccanismi previsti dalle Normative Applicabili in materia di Protezione dei Dati.

Ove richiesto dalle Normative Applicabili in materia di Protezione dei Dati, valuteremo il livello di protezione garantito ai dati personali trasferiti e adotteremo, ove necessario, misure supplementari.

d) Puoi richiedere ulteriori informazioni sui meccanismi di trasferimento e ottenere una copia delle garanzie adottate contattandoci: (i) inviando una lettera raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera), all’attenzione del Dipartimento Privacy; e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

8. Con chi condividiamo i tuoi dati – Destinatari

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari, in conformità con la normativa applicabile in materia di protezione dei dati:

a) Fornitori di servizi: quali fornitori di servizi IT, hosting provider, piattaforme che gestiscono lo Store e i servizi digitali, fornitori di servizi di assistenza clienti, fornitori di servizi di marketing e profilazione, nonché consulenti (ad es. legali, fiscali e contabili), che trattano dati personali per nostro conto in qualità di Responsabili del trattamento, sulla base di adeguati accordi contrattuali. Questa categoria comprende anche reti pubblicitarie, fornitori di servizi di analisi e fornitori di servizi Wi-Fi.

b) Reti e piattaforme pubblicitarie: fornitori terzi che supportano la distribuzione, la gestione e la misurazione delle campagne pubblicitarie attraverso i canali digitali (ad es. piattaforme di social media, motori di ricerca e reti pubblicitarie). Tali soggetti possono trattare dati personali quali identificativi online, dati di navigazione e dati relativi alle interazioni, raccolti tramite cookie, pixel e tecnologie similari, al fine di mostrare annunci pubblicitari mirati, svolgere attività di retargeting e misurare l’efficacia delle campagne pubblicitarie, nel rispetto delle tue preferenze e delle scelte espresse tramite i nostri strumenti di gestione del consenso.

c) Fornitori di servizi Wi-Fi: fornitori terzi che supportano l’erogazione e la gestione dei servizi di connettività Wi-Fi nei nostri negozi fisici, inclusi gli operatori delle infrastrutture di rete e i fornitori di servizi tecnici responsabili dell’autenticazione degli utenti, della gestione degli accessi alla rete, del monitoraggio della sicurezza e della prevenzione degli utilizzi impropri. Tali soggetti possono trattare dati tecnici e relativi ai dispositivi in misura limitata (quali identificativi dei dispositivi, registri di connessione e dati di utilizzo), strettamente necessari a garantire il corretto funzionamento, la sicurezza e l’ottimizzazione del servizio Wi-Fi.

d) Società del gruppo e partner commerciali: incluse le società appartenenti al gruppo Tristate, operanti nei settori della moda e della vendita al dettaglio, nonché distributori o partner selezionati, che possono trattare i tuoi dati per fornirti servizi integrati e garantire un’esperienza cliente coerente tra i canali online e offline (ad es. gestione dell’account, attività nei negozi fisici e condivisione della cronologia degli acquisti). Qualora tali società del gruppo e/o distributori o partner selezionati trattino i tuoi dati personali per conto dei Titolari del trattamento, saranno nominati Responsabili del trattamento in conformità con le Normative Applicabili in materia di Protezione dei Dati e agiranno sulla base delle istruzioni documentate del Titolare del trattamento competente.

e) Fornitori di servizi di riparazione e partner logistici: incluse le entità coinvolte nella fornitura di servizi di riparazione e post-vendita (quali centri di riparazione dei prodotti, corrieri e fornitori di servizi logistici responsabili del ritiro, della spedizione e della restituzione dei prodotti), che trattano i dati necessari per eseguire i servizi richiesti.

f) Fornitori di servizi di pagamento e istituti bancari: per la gestione dei pagamenti, delle transazioni e delle relative operazioni finanziarie, ove applicabile.

g) Autorità pubbliche e terzi, ove richiesto dalla legge: incluse autorità amministrative, autorità giudiziarie o altri soggetti, qualora la comunicazione dei dati sia necessaria per adempiere a obblighi di legge, prevenire attività illecite o tutelare e far valere i nostri diritti o quelli di terzi.

h) Altri destinatari nell’ambito di operazioni societarie: quali consulenti legali o altri consulenti, in caso di operazioni straordinarie (ad es. fusioni, acquisizioni o riorganizzazioni), nel rispetto della normativa applicabile.

9. Minori

I nostri servizi, inclusi lo Store, le attività svolte nei negozi fisici, il Programma Fedeltà e i servizi di riparazione o post-vendita, non sono destinati a persone di età inferiore ai 18 anni, bensì a un pubblico adulto. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni e non vendiamo né condividiamo consapevolmente i dati personali di consumatori di età inferiore ai 16 anni, secondo le definizioni di tali termini previste dal CCPA.

Se sei un genitore o un tutore legale e ritieni che un minore ci abbia fornito dati personali, puoi contattarci in qualsiasi momento utilizzando i recapiti indicati nella presente Informativa sulla Privacy. Adotteremo le misure appropriate per verificare la situazione e, ove necessario, provvederemo tempestivamente a cancellare tali dati in conformità con le Normative Applicabili in materia di Protezione dei Dati.

10. I Suoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti ai sensi delle Normative Applicabili in materia di Protezione dei Dati, incluso il diritto di ottenere conferma dell’esistenza o meno di un trattamento dei tuoi dati personali e, in tal caso, di accedere a tali dati e verificarne l’origine e l’esattezza.

In particolare, in conformità con la normativa applicabile, informiamo gli Interessati che hanno diritto a:

il diritto di revocare il consenso (nei casi in cui il trattamento si basi sul consenso), senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca. In particolare, l’Interessato che abbia prestato il consenso al trattamento dei dati personali per le finalità di cui ai precedenti paragrafi e) e f) (consenso che comprende anche l’utilizzo di pixel di tracciamento per finalità non tecniche, che il Titolare del trattamento inserisce in tali comunicazioni) può revocare in qualsiasi momento le proprie scelte, anche in modo selettivo. In altre parole, l’Interessato può: i) revocare il consenso prestato, impedendo così la futura ricezione di ulteriori comunicazioni per finalità di marketing; oppure ii) scegliere di revocare il consenso solo parzialmente, limitatamente alla ricezione dei pixel di tracciamento all’interno di tali comunicazioni. L’Interessato può revocare il proprio consenso contattandoci agli indirizzi indicati nel presente paragrafo e/o cliccando sul link presente in ciascuna comunicazione. Inoltre, per quanto riguarda le comunicazioni di marketing inviate per la finalità descritta al paragrafo 4, lettera e), gli Interessati possono scegliere le tipologie di comunicazioni che desiderano ricevere tramite il centro di gestione delle preferenze disponibile sul Sito Web, accessibile anche attraverso i link inclusi nelle e-mail. Nello specifico, gli Interessati possono selezionare “Ricevi tutte le nostre comunicazioni di marketing” (incluse offerte, prodotti, servizi, eventi, novità e saldi) oppure “Ricevi solo aggiornamenti sui saldi” (limitatamente agli annunci relativi all’inizio dei periodi di saldi). Gli Interessati possono modificare le proprie preferenze o revocare il consenso in qualsiasi momento. Se disattivano tutte le opzioni di marketing, non riceveranno più alcuna comunicazione di marketing;
il diritto di accedere ai propri dati personali;
il diritto alla portabilità dei dati (il diritto di ricevere tutti i dati personali forniti consapevolmente e attivamente dall’Interessato, nonché i dati personali raccolti direttamente dall’Interessato tramite il Sito Web o il suo dispositivo, in un formato strutturato, di uso comune e leggibile da dispositivo automatico);
il diritto alla limitazione del trattamento dei dati personali, qualora ricorra uno dei casi previsti dalla legge;
il diritto alla rettifica dei dati personali (ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che riguardano l’Interessato);
il diritto all’integrazione dei dati personali incompleti, anche mediante il rilascio di una dichiarazione integrativa;
il diritto alla cancellazione dei dati personali che riguardano gli Interessati, qualora ricorra uno dei motivi previsti dalla legge;
il diritto di opporsi al trattamento dei dati personali per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing diretto. Per le e-mail inviate nell’ambito del soft spam, gli Interessati possono altresì opporsi alla ricezione di ulteriori e-mail oppure esclusivamente all’utilizzo dei pixel di tracciamento, utilizzando le stesse modalità descritte sopra. A seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche e operative (ad esempio, la creazione di liste di contatti già completata poco prima che il Titolare del trattamento riceva la richiesta di opposizione), l’Interessato continui a ricevere alcune comunicazioni promozionali. Se continui a ricevere comunicazioni promozionali oltre 24 ore dopo aver esercitato il diritto di opposizione, ti invitiamo a segnalare il problema al Titolare del trattamento;
il diritto di proporre reclamo a un’Autorità di controllo, qualora ritengano che il trattamento che li riguarda violi il Regolamento (nello Stato membro in cui gli Interessati risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione). L’elenco delle Autorità di controllo degli Stati membri è disponibile sul sito web del Comitato europeo per la protezione dei dati, al seguente link. Nel Regno Unito, l’Autorità competente è l’Information Commissioner’s Office (ICO), contattabile tramite il seguente link. In Svizzera, l’Autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), contattabile tramite il seguente link.

Per esercitare i tuoi diritti o richiedere ulteriori informazioni, puoi contattarci: (i) inviando una lettera raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera), all’attenzione del Dipartimento Privacy; e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

Se risiedi negli Stati Uniti, consulta anche la Sezione 11 (Diritti alla privacy previsti dalle leggi statali degli Stati Uniti) di seguito, che descrive gli ulteriori diritti che potrebbero esserti riconosciuti e le modalità per esercitarli.

11. Diritti alla privacy previsti dalle leggi statali degli Stati Uniti

La presente Sezione si applica ai residenti in California e negli altri Stati degli Stati Uniti le cui leggi in materia di privacy riconoscono i diritti descritti di seguito e integra le restanti disposizioni della presente Informativa sulla Privacy. Ai fini di tali leggi, le entità individuate nella Sezione 1 sono considerate l’“impresa” o il “Titolare del trattamento” responsabile dei dati personali descritti nella presente Informativa sulla Privacy. In caso di conflitto tra la presente Sezione e qualsiasi altra disposizione della presente Informativa sulla Privacy, per i residenti negli Stati Uniti prevarranno le disposizioni della presente Sezione, limitatamente a tale conflitto.

Le descrizioni riportate di seguito riassumono i diritti riconosciuti dalle leggi statali statunitensi in materia di privacy attualmente in vigore. Tali diritti sono soggetti a condizioni ed eccezioni e potrebbero non applicarsi a tutti i dati o a tutte le nostre attività di trattamento.

a) Categorie di informazioni personali: negli ultimi 12 mesi abbiamo raccolto le categorie di dati personali descritte nella Sezione 2, corrispondenti alle seguenti categorie previste dal CCPA: identificativi (quali nome, indirizzo e-mail, numero di telefono e indirizzo postale); dati dei clienti e informazioni commerciali (quali acquisti, ordini, resi e attività relative al Programma Fedeltà, nonché il contenuto delle comunicazioni scambiate con noi, anche tramite i canali di assistenza clienti); informazioni di pagamento (raccolte e trattate tramite i nostri fornitori di servizi di pagamento); informazioni relative all’attività su Internet o su altre reti elettroniche (quali attività di navigazione e interazioni con lo Store, raccolte tramite cookie e tecnologie analoghe); dati di geolocalizzazione approssimativa dedotti dall’indirizzo IP; e inferenze ricavate dalle informazioni sopra indicate per individuare le preferenze. Raccogliamo tali informazioni dalle fonti descritte nella Sezione 3, le utilizziamo per le finalità descritte nella Sezione 4 e le conserviamo secondo quanto indicato nella Sezione 6. Non utilizziamo né divulghiamo informazioni personali sensibili per finalità che, ai sensi del CCPA, richiedano il riconoscimento del diritto di limitarne l’utilizzo.

b) Divulgazione, “vendita” e “condivisione”: divulghiamo dati personali alle categorie di destinatari descritte nella Sezione 8 per finalità commerciali. Non vendiamo dati personali in cambio di denaro. Tuttavia, l’utilizzo di cookie pubblicitari, pixel e tecnologie analoghe, come descritto nelle Sezioni 4 e 8, può costituire una “condivisione” di informazioni personali per finalità di pubblicità comportamentale tra contesti diversi e, in alcuni Stati, una “vendita” o un trattamento per finalità di pubblicità mirata ai sensi della normativa applicabile. Le categorie di dati coinvolte sono gli identificativi e le informazioni relative all’attività su Internet o su altre reti elettroniche; i destinatari sono le reti pubblicitarie e i fornitori di servizi di analisi.

c) California: se risiedi in California, hai il diritto di: (i) conoscere e accedere alle informazioni personali che abbiamo raccolto su di te, comprese le categorie di informazioni personali, le categorie di fonti, le finalità commerciali o aziendali della raccolta, della “vendita” o della “condivisione”, le categorie di terzi ai quali tali informazioni vengono divulgate e le specifiche informazioni personali raccolte, anche in un formato portabile; (ii) correggere le informazioni personali inesatte; (iii) richiedere la cancellazione delle informazioni personali, fatte salve le eccezioni previste dalla legge; (iv) rifiutare la “vendita” o la “condivisione” delle informazioni personali; e (v) non essere oggetto di trattamenti discriminatori per aver esercitato tali diritti. La presente Informativa sulla Privacy, inclusa questa Sezione, costituisce la nostra informativa al momento della raccolta per i residenti in California.

d) Virginia, Indiana, Kentucky, Montana, Nebraska, New Hampshire, New Jersey, Rhode Island, Tennessee e Texas: se risiedi in uno di questi Stati, hai i seguenti diritti: ottenere conferma del fatto che trattiamo o meno i tuoi dati personali e accedervi; correggere eventuali inesattezze; richiedere la cancellazione dei dati personali, fatte salve le eccezioni previste; ottenere una copia portabile dei dati personali che hai fornito; rifiutare (i) la pubblicità mirata, (ii) la vendita di dati personali e (iii) la profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi; nonché presentare ricorso contro la nostra decisione in merito a una richiesta, come descritto al paragrafo n) di seguito.

e) Colorado: i residenti in Colorado godono dei diritti descritti al precedente paragrafo d). La legge del Colorado richiede inoltre il riconoscimento di determinati segnali di opt-out, che rispettiamo secondo quanto descritto al paragrafo n) di seguito.

f) Connecticut: i residenti in Connecticut godono dei diritti descritti al precedente paragrafo d). La legge del Connecticut richiede inoltre il riconoscimento di determinati segnali di opt-out, che rispettiamo secondo quanto descritto al paragrafo n) di seguito.

g) Delaware: i residenti in Delaware godono dei diritti descritti al precedente paragrafo d). La legge del Delaware richiede inoltre il riconoscimento di un meccanismo universale di opt-out, che rispettiamo secondo quanto descritto al paragrafo n) di seguito.

h) Florida: i residenti in Florida hanno il diritto di accedere ai dati personali, correggerli, cancellarli e ottenerne una copia portabile, nonché di rifiutare la pubblicità mirata, la vendita di dati personali e la profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi. La legge della Florida prevede inoltre ulteriori diritti di opt-out relativi a determinati dati sensibili e ad alcune forme di raccolta effettuate tramite funzionalità di riconoscimento vocale o facciale.

i) Iowa: i residenti in Iowa hanno il diritto di accedere ai dati personali e cancellarli, di ottenere una copia portabile dei dati personali forniti, di rifiutare la vendita dei dati personali e la pubblicità mirata, nonché di presentare ricorso contro la nostra decisione in merito a una richiesta.

j) Maryland: i residenti in Maryland godono dei diritti descritti al precedente paragrafo d). La legge del Maryland riconosce inoltre il diritto di ottenere un elenco delle categorie di terzi ai quali abbiamo divulgato dati personali.

k) Minnesota: i residenti in Minnesota godono dei diritti descritti al precedente paragrafo d). La legge del Minnesota riconosce inoltre ulteriori diritti relativi a determinate decisioni basate sulla profilazione, tra cui il diritto di contestare l’esito di alcune attività di profilazione e di ottenerne una spiegazione.

l) Oregon: i residenti in Oregon godono dei diritti descritti al precedente paragrafo d). La legge dell’Oregon riconosce inoltre il diritto di ottenere un elenco dei singoli terzi ai quali abbiamo divulgato dati personali.

m) Utah: i residenti nello Utah hanno il diritto di accedere ai dati personali e cancellarli, di ottenere una copia dei dati personali forniti, di correggere eventuali inesattezze e di rifiutare la pubblicità mirata e la vendita dei dati personali.

n) Modalità di esercizio dei diritti: puoi presentare richieste di accesso, rettifica e cancellazione inviandoci un’e-mail all’indirizzo privacy@eu.tristateww.com oppure utilizzando il modulo di contatto disponibile sul Sito Web. Puoi rifiutare la “vendita”, la “condivisione” e la pubblicità mirata tramite il link “Do Not Sell or Share My Personal Information” disponibile sul Sito Web e gestendo le tue preferenze tramite il nostro strumento per il consenso ai cookie. Riconosciamo inoltre i segnali di preferenza di opt-out, come il Global Privacy Control, ove richiesto dalla normativa applicabile. Verificheremo la tua richiesta utilizzando le informazioni associate al tuo account o ai tuoi ordini e, ove necessario, potremo chiederti ulteriori informazioni per verificare la tua identità. Puoi designare un rappresentante autorizzato affinché presenti una richiesta per tuo conto; potremmo richiedere una prova dell’autorità del rappresentante e la verifica della tua identità. Risponderemo alle richieste verificabili entro 45 giorni e potremo prorogare tale termine di ulteriori 45 giorni, qualora ciò sia ragionevolmente necessario, dandotene comunicazione. Se decidiamo di non dare seguito alla tua richiesta, puoi presentare ricorso rispondendo alla nostra comunicazione. Risponderemo ai ricorsi entro 45 giorni o entro il diverso termine previsto dalla normativa applicabile. Se il ricorso viene respinto, ti forniremo informazioni su come contattare il Procuratore generale del tuo Stato o un’altra autorità di regolamentazione competente.

o) Minimizzazione dei dati: limitiamo la raccolta dei dati personali a quanto ragionevolmente necessario e proporzionato rispetto alle finalità descritte nella presente Informativa sulla Privacy. Ove richiesto dalla normativa applicabile, effettuiamo valutazioni d’impatto sulla protezione dei dati per le attività di trattamento che comportano rischi elevati per la privacy dei consumatori, incluse la pubblicità mirata, la vendita di dati personali, il trattamento di dati sensibili e l’utilizzo di determinate tecnologie decisionali automatizzate.

p) Programma Fedeltà: laddove il Programma Fedeltà sia offerto ai clienti statunitensi, i vantaggi descritti al momento dell’iscrizione (quali punti, premi e offerte riservate ai membri) sono forniti in cambio della partecipazione e sono ragionevolmente correlati al valore dei dati personali trattati per gestire il programma. La partecipazione è volontaria: puoi iscriverti o recedere in qualsiasi momento, secondo quanto previsto dai termini del programma. Il recesso non pregiudicherà gli altri diritti che ti spettano ai sensi della presente Informativa sulla Privacy.

11. Aggiornamenti

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere eventuali modifiche alle leggi o ai regolamenti applicabili, nonché per tenere conto di cambiamenti ai nostri servizi, alle attività di trattamento o alla nostra struttura organizzativa interna.

In caso di modifiche sostanziali, forniremo un’adeguata informativa, ove richiesto dalla normativa applicabile, ad esempio tramite il nostro Sito Web o altri canali di comunicazione. La versione aggiornata dell’Informativa sulla Privacy sarà resa disponibile sulle nostre piattaforme digitali e riporterà la data dell’ultima revisione.

Ti invitiamo a consultare periodicamente la presente Informativa sulla Privacy per rimanere aggiornato sulle modalità con cui trattiamo i tuoi dati personali.

Ultimo aggiornamento della presente Informativa sulla Privacy 28-10-2026