PRIVACY POLICY

INFORMATION ON THE PROCESSING OF PERSONAL DATA PURSUANT TO ART. 13 OF REGULATION (EU) 2016/679

Pursuant to Article 13 of Regulation (EU) 2016/679 ("GDPR"), this privacy policy is provided by PÉPÉ S.R.L. regarding the processing of personal data carried out through the website www.pepechildrenshoes.com (hereinafter, the "Site").

PÉPÉ S.R.L., in qualità di Titolare del trattamento, fornisce agli utenti del Sito le informazioni relative alle modalità di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati personali trattati nell'ambito della navigazione, della registrazione di un account utente, dell'acquisto di prodotti, dell'iscrizione alla newsletter, della gestione dei rapporti commerciali e dell'utilizzo dei servizi disponibili online.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza, nonché del principio di responsabilizzazione (accountability) previsto dall'art. 5 del GDPR.

La presente informativa non riguarda altri siti web eventualmente consultabili tramite link presenti sul Sito e forniti da soggetti terzi, per i quali si rinvia alle rispettive informative privacy.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è PÉPÉ S.R.L., con sede legale in Viale dei Mille n. 51, 27029 Vigevano (PV), C.F. e P. IVA 00283040186.

Il Titolare del trattamento è contattabile ai seguenti recapiti:

• Tel. +39 0381 310994
• E-mail: pepepeshoponline@pepechildrenshoes.com

TIPOLOGIA DI DATI PERSONALI TRATTATI

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.

Tra questi rientrano, a titolo esemplificativo:

• indirizzi IP;
• indirizzi URI delle risorse richieste;
• data e orario della richiesta;
• metodo utilizzato nel sottoporre la richiesta al server;
• codice numerico indicante lo stato della risposta fornita dal server;
• parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
• informazioni relative al dispositivo utilizzato per la navigazione.

Tali dati sono trattati esclusivamente per garantire il corretto funzionamento del Sito, la sicurezza dei sistemi informatici, la prevenzione di utilizzi illeciti e l'eventuale accertamento di responsabilità in caso di attacchi informatici o comportamenti illeciti.

2. Dati forniti volontariamente dall'utente

L'utente può fornire volontariamente dati personali mediante la compilazione dei moduli presenti sul Sito, la registrazione di un account, l'invio di richieste di contatto o assistenza, l'iscrizione alla newsletter e l'effettuazione di acquisti online.

Tra i dati trattati possono rientrare:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione e spedizione;
• città, CAP, provincia, Stato e Paese;
• data di nascita, ove richiesta;
• contenuto delle comunicazioni inviate;
• dati relativi agli ordini effettuati;
• eventuali ulteriori informazioni volontariamente fornite dall'utente.

Tali dati sono trattati esclusivamente per la gestione delle richieste ricevute, della registrazione e dell'amministrazione dell'account cliente, dell'esecuzione degli ordini, dei pagamenti, delle spedizioni, dei resi, dell'assistenza clienti, dell'adempimento degli obblighi contrattuali e di legge nonché, previo consenso dell'interessato ove necessario, per l'invio di comunicazioni informative e promozionali.

3. Dati relativi agli acquisti e alle transazioni commerciali

In caso di acquisto di prodotti tramite il Sito, il Titolare tratta i dati necessari alla gestione dell'ordine, della fatturazione, del pagamento, della spedizione, dell'eventuale esercizio del diritto di recesso, dei resi e dell'assistenza post-vendita.

I dati relativi ai pagamenti sono trattati dai fornitori dei servizi di pagamento utilizzati dal Sito secondo le rispettive informative privacy; il Titolare non acquisisce né conserva i dati completi delle carte di pagamento utilizzate dagli utenti.

4. Dati trattati per finalità di marketing

Previo consenso dell'interessato, ove richiesto dalla normativa vigente, il Titolare può trattare l'indirizzo e-mail e gli ulteriori dati di contatto forniti dall'utente per l'invio di newsletter, comunicazioni commerciali, promozioni, informazioni relative ai prodotti e ai servizi offerti, nonché per lo svolgimento di attività di marketing e di remarketing mediante gli strumenti utilizzati dal Sito.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI

I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità:

a) Navigazione e utilizzo del Sito

I dati di navigazione sono trattati per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi informatici, prevenire utilizzi illeciti e migliorare l'esperienza di navigazione dell'utente.

Base giuridica:
art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento dei propri sistemi informatici.

b) Gestione delle richieste di informazioni e assistenza

I dati forniti volontariamente dall'utente tramite i recapiti pubblicati sul Sito, mediante i moduli di contatto o gli altri strumenti di assistenza disponibili sono trattati per rispondere alle richieste ricevute, fornire informazioni sui prodotti commercializzati, gestire richieste di assistenza, resi e attività precontrattuali.

Base giuridica:
art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

c) Registrazione e gestione dell'account utente

I dati personali forniti dall'utente in fase di registrazione sono trattati per consentire la creazione e la gestione dell'account personale, l'accesso all'area riservata, la consultazione dello storico ordine e la gestione delle preferenze dell'utente.

Base giuridica:
art. 6, par. 1, lett. b) GDPR – esecuzione del contratto o di misure precontrattuali richieste dall'interessato.

d) Gestione degli ordini e vendita dei prodotti

I dati personali dell'utente sono trattati per la gestione degli acquisti effettuati tramite il Sito, la conclusione del contratto di vendita, la gestione dei pagamenti, la fatturazione, la spedizione dei prodotti, la gestione delle comunicazioni relative agli ordini, l'assistenza post-vendita, la gestione di eventuali resi, sostituzioni o dell'esercizio del diritto di recesso, nonché per lo svolgimento delle attività logistiche necessarie alla consegna dei prodotti.

Base giuridica:
art. 6, par. 1, lett. b) GDPR – esecuzione del contratto di cui l'interessato è parte.

e) Adempimento di obblighi di legge

I dati personali possono essere trattati per adempiere ad obblighi previsti dalla normativa applicabile, inclusi obblighi amministrativi, fiscali, contabili e di conservazione documentale.

Base giuridica:
art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale cui è soggetto il Titolare.

f) Invio di newsletter e comunicazioni commerciali

Previo consenso dell'interessato, il Titolare può utilizzare i dati di contatto forniti per l'invio di newsletter, comunicazioni commerciali, promozioni, iniziative e informazioni relative ai prodotti commercializzati tramite il Sito. Limitatamente all'indirizzo e-mail fornito dall'interessato nel contesto della vendita di un prodotto, il Titolare può inoltre inviare, senza richiedere un ulteriore consenso, comunicazioni commerciali relative a propri prodotti analoghi a quelli già acquistati, ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003 (c.d. soft spam), a condizione che l'interessato, adeguatamente informato, non rifiuti inizialmente o in occasione di successive comunicazioni tale utilizzo. L'interessato può opporsi in qualsiasi momento, gratuitamente e con modalità agevoli, alla ricezione di tali comunicazioni.

Base giuridica:
per l'invio di newsletter e comunicazioni commerciali ordinarie, art. 6, par. 1, lett. a) GDPR – consenso dell'interessato;
per le comunicazioni e-mail relative a prodotti analoghi a quelli già acquistati, art. 130, comma 4, del D.Lgs. 196/2003 (c.d. soft spam), quale deroga all'obbligo del consenso prevista dalla disciplina speciale applicabile alle comunicazioni elettroniche.

Il consenso eventualmente prestato può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Resta fermo, in ogni caso, il diritto dell'interessato di opporsi in qualsiasi momento all'invio di comunicazioni effettuate ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003.

g) Tutela dei diritti del Titolare

I dati personali possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria, amministrativa o stragiudiziale.

Base giuridica:
art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla tutela dei propri diritti.

h) Gestione dei cookie e degli strumenti di tracciamento

I dati raccolti mediante cookie e altri strumenti di tracciamento utilizzati sul Sito sono trattati secondo quanto descritto nella Cookie Policy, alla quale si rinvia per maggiori informazioni sulle tipologie di strumenti impiegati, sulle relative finalità e sulle modalità di gestione delle preferenze dell'utente.

Base giuridica:
per i cookie tecnici, art. 6, par. 1, lett. f) GDPR;
per i cookie analitici, di profilazione e marketing eventualmente utilizzati, art. 6, par. 1, lett. a) GDPR – consenso dell'interessato.

CONFERIMENTO E MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

Il conferimento dei dati personali da parte dell'utente è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori o comunque necessari per la registrazione dell'account, l'effettuazione degli acquisti, la gestione degli ordini, la spedizione dei prodotti, l'erogazione dei servizi richiesti o la risposta alle richieste di contatto potrebbe comportare l'impossibilità di fornire il servizio richiesto o di dare seguito alle richieste dell'interessato.

I dati di navigazione sono acquisiti automaticamente durante l'utilizzo del Sito e il loro trattamento è necessario per garantire il corretto funzionamento tecnico, la sicurezza e la protezione dei sistemi informatici.

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.

I dati sono trattati da personale espressamente autorizzato e istruito dal Titolare ai sensi degli artt. 29 del GDPR e 2 - quaterdecies del D.Lgs. 196/2003 e possono essere trattati, nei limiti delle rispettive competenze, da soggetti terzi che forniscono servizi funzionali alla gestione del Sito, dell'e-commerce, dei pagamenti, delle spedizioni, dell'assistenza clienti, dell'infrastruttura informatica e delle attività di marketing.

Tali soggetti operano, a seconda dei casi, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure quali autonomi Titolari del trattamento.

Il Titolare adotta adeguate misure tecniche e organizzative ai sensi dell'art. 32 del GDPR al fine di garantire un livello di sicurezza adeguato al rischio e proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito.

TERMINI DI CONSERVAZIONE E CANCELLAZIONE DEI DATI TRATTATI

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall'art. 5 del Regolamento (UE) 2016/679.

In particolare:

• i dati di navigazione sono conservati per il tempo strettamente necessario a garantire il corretto funzionamento, la sicurezza e la protezione del Sito, salvo eventuali esigenze di accertamento di reati da parte dell'Autorità Giudiziaria o di tutela dei diritti del Titolare;
• i dati raccolti tramite richieste di contatto, comunicazioni e-mail, richieste di informazioni o assistenza sono conservati per il tempo necessario alla gestione della richiesta e, comunque, per un periodo non superiore a 24 mesi dalla sua definizione;
• i dati relativi alla registrazione dell'account cliente sono conservati fino alla cancellazione dell'account richiesta dall'interessato oppure, in caso di inattività dell'account, per un periodo massimo di 24 mesi, salvo la necessità di conservare i dati per l'adempimento di obblighi di legge o per la tutela dei diritti del Titolare;
• i dati relativi agli ordini, alle transazioni commerciali, ai pagamenti, alla fatturazione e agli adempimenti amministrativi, fiscali e contabili sono conservati per il periodo previsto dalla normativa vigente e, in particolare, per 10 anni dalla conclusione del rapporto contrattuale;
• i dati trattati per finalità di marketing e invio di newsletter sono conservati fino alla revoca del consenso da parte dell'interessato e sono comunque sottoposti a verifiche periodiche, con eventuale cancellazione o aggiornamento in caso di 24 mesi di inattività dell'interessato, salvo rinnovo del consenso o diverso obbligo di legge;
• i dati possono essere conservati per un periodo superiore qualora ciò sia necessario per l'accertamento, l'esercizio o la difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale.

Decorso il periodo di conservazione applicabile, i dati personali saranno cancellati, anonimizzati o conservati esclusivamente nei casi consentiti dalla normativa vigente e compatibilmente con le procedure tecniche di backup e archiviazione adottate dal Titolare.

AMBITO DI COMUNICAZIONE E CONDIVISIONE DEI DATI PERSONALI

I dati personali trattati tramite il Sito possono essere conosciuti da personale interno espressamente autorizzato e istruito ai sensi degli artt. 29 del Regolamento (UE) 2016/679 e 2-quaterdecies del D.Lgs. 196/2003, nei limiti delle mansioni e delle attività effettivamente svolte.

I dati possono inoltre essere comunicati o resi accessibili a soggetti terzi che forniscono servizi funzionali all'operatività del Sito, alla gestione dell'attività commerciale e all'erogazione dei servizi richiesti dagli utenti, tra cui, a titolo esemplificativo:

• fornitori di servizi di hosting, cloud computing e gestione dell'infrastruttura informatica;
• fornitori della piattaforma e-commerce utilizzata per la gestione del Sito;
• fornitori di servizi di pagamento elettronico;
• corrieri e società incaricate della spedizione e consegna dei prodotti;
• fornitori di servizi informatici, assistenza tecnica e manutenzione dei sistemi;
• fornitori di servizi di marketing, newsletter e comunicazioni commerciali;
• consulenti e professionisti che assistono il Titolare sotto il profilo amministrativo, fiscale, legale o informatico;
• Autorità pubbliche, enti o organismi nei casi previsti dalla legge.

Tali soggetti trattano i dati personali esclusivamente nei limiti necessari allo svolgimento delle attività loro affidate e operano, a seconda dei casi, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure quali autonomi Titolari del trattamento, nel rispetto della normativa vigente

I dati personali non sono oggetto di diffusione.

TRASFERIMENTO DI DATI VERSO PAESI EXTRA SEE

Alcuni fornitori di servizi utilizzati dal Titolare potrebbero comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del Regolamento (UE) 2016/679 e sarà effettuato esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea oppure mediante l'adozione delle garanzie appropriate previste dalla normativa vigente, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

DIRITTI DELL’INTERESSATO

L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15 22 del Regolamento (UE) 2016/679 e, in particolare, il diritto di:

• ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e accedere al loro contenuto;
• ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 del GDPR;
• ottenere la limitazione del trattamento nelle ipotesi previste dall'art. 18 del GDPR;
• ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, ove tecnicamente possibile e nei casi previsti dall'art. 20 del GDPR;
• opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall'art. 22 del GDPR.

Le richieste relative all'esercizio dei diritti possono essere presentate al Titolare del trattamento mediante comunicazione ai recapiti indicati nella presente informativa.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dall'art. 12 del GDPR.

Qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'art. 77 del GDPR oppure di adire le competenti sedi giudiziarie.

Ulteriori informazioni e la modulistica per l'esercizio dei diritti sono disponibili sul sito istituzionale dell'Autorità Gar ante per la protezione dei dati personali all'indirizzo www.garanteprivacy.it.

COOKIE

Il Sito utilizza cookie e altri strumenti di tracciamento necessari al proprio funzionamento e, ove previsto, previo consenso dell'utente, per finalità statistiche, di analisi e di marketing.

Informazioni dettagliate sulle tipologie di cookie utilizzate, sulle finalità del trattamento, sui tempi di conservazione, sui soggetti terzi coinvolti e sulle modalità di gestione o revoca del consenso sono disponibili nella Cookie Policy pubblicata sul Sito.

MODIFICHE ALLA PRIVACY POLICY

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, provvedimenti delle Autorità competenti, evoluzioni tecnologiche o variazioni nelle modalità di trattamento dei dati personali.

Le modifiche saranno pubblicate sul Sito e diverranno efficaci dalla data della loro pubblicazione.

Gli utenti sono invitati a consultare periodicamente la presente informativa per verificarne eventuali aggiornamenti.