1. TITOLARE DEL TRATTAMENTO

Titolari del trattamento rispetto alle attività di rispettiva competenza sono Manifattura Mario Colombo & C. S.p.A. (C.F. 00763670155 e P. IVA 00691110969), con sede legale in Monza, Via Olimpia n. 3, indirizzo e-mail infoedatabreach@mmcol.it, indirizzo pec amministrazionemmc@legalmail.it (di seguito “Manifattura”) e Digital Boite S.r.l. (C.F. e P.IVA 03796760365), con sede legale in Milano, Via Cusani n. 5, indirizzo e-mail privacy@digitalboite.com, indirizzo pec digital.boite@pec.it (di seguito “Digital Boite”), (di seguito congiuntamente “Titolari”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati nominato da Manifattura è l’Avv. Simone Bongiovanni con studio in Torino, Via Susa n. 31 e può essere contattato inviando una comunicazione a mezzo posta elettronica all’indirizzo dpo@mmcol.it; il Responsabile della protezione dei dati nominato da Digital Boite, invece, può essere contattato inviando una comunicazione a mezzo posta elettronica all’indirizzo dpo@digitalboite.com.

3. TIPOLOGIA DI DATI PERSONALI TRATTATI

Per dato personale si intende qualsiasi informazione che riguarda l’utente ed è a esso riferibile.

Per consentire la navigazione del Sito Web e la fruizione dei relativi Servizi (quali, ad esempio, creare un’area personale, effettuare acquisiti, inviare una candidatura spontanea ed entrare in contatto con Manifattura), il trattamento può riguardare:

Dati di navigazione

In caso di accesso e navigazione del Sito Web, Manifattura e Digital Boite raccolgono, in genere e ciascuno per gli ambiti di rispettiva competenza, i dati di navigazione mediante i cookie o altre tecnologie di tracciamento.

I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio e automaticamente, alcuni dati personali di navigazione, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione alla rete internet.

In questa categoria di dati rientrano, ad esempio gli indirizzi IP o i nomi a dominio dei computer utilizzati per connettersi al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati, necessari per l’accesso al Sito Web e per la sua fruizione, vengono trattati in forma anonima e aggregata al solo fine di ottenere informazioni statistiche sull’uso dei Servizi (come ad esempio, pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllarne il loro corretto funzionamento.

I dati di navigazione sono conservati per non più di 7 (sette) giorni e vengono cancellati immediatamente dopo la loro aggregazione, fatta salva l’eventuale necessità di accertamento di reati da parte dell’Autorità giudiziaria.

Dati forniti volontariamente dall’utente

I Titolari trattano, altresì, i dati personali forniti volontariamente dall’utente durante l’interazione con i Servizi forniti dal Sito Web. In alcune specifiche sezioni del Sito Web in cui sono raccolti i dati dell’utente (quali Lavora con Noi, Newsletter e Loyalty Program) sono pubblicate specifiche informative sul trattamento dei dati ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “Regolamento”); in tutti gli altri casi, invece, si rimanda al contenuto del presente documento. I dati forniti volontariamente dall’utente sono:

• indirizzo di posta elettronica, data di nascita e informazioni relative al sesso biologico per l’iscrizione alla newsletter;
• nome, cognome, luogo e data di nascita, residenza, cittadinanza, recapiti telefonici, indirizzo di posta elettronica, nonché gli ulteriori dati indicati nel curriculum vitae (come ad esempio formazione scolastica, esperienze professionali, interessi personali, immagine), nella lettera di presentazione e/o nel modulo di candidatura, tra cui anche quelli che rivelino l’origine razziale o etnica e quelli relativi alla salute, per inviare la propria candidatura;
• nome, cognome, indirizzo di posta elettronica, recapito telefonico, numero dell’ordine ed eventuali ulteriori dati forniti nella compilazione del modulo di richiesta oppure telefonicamente per richiedere assistenza o usufruire del customer care;
• nome, cognome, data di nascita, informazioni relative al sesso biologico, recapiti telefonici, indirizzo di posta elettronica, password e gli ulteriori ed eventuali dati forniti nella compilazione del profilo per la creazione dell’account personale;
• nome, cognome, nazionalità, indirizzo di residenza, indirizzo di spedizione, recapito telefonico, indirizzo di posta elettronica, informazioni relative al prodotto scelto e acquistato, informazioni riguardanti il metodo di pagamento selezionato (quali la tipologia di carta di credito / debito, il numero di carta, la data di scadenza, ecc.) per procedere con l’acquisto del prodotto selezionato e adempiere agli obblighi legali e contrattuali connessi;
• nome, cognome, indirizzo di posta elettronica, data di nascita e gli ulteriori ed eventuali dati forniti mediante la compilazione del profilo personale (quali ad esempio indirizzo di residenza, recapito telefonico, sport preferito, numero di componenti del nucleo familiare e sesso), volume di spesa globale progressivamente realizzato, nonché le informazioni inerenti gli acquisti effettuati (quali ad esempio categoria merceologica del prodotto acquistato, colore e taglia) per l’iscrizione al programma “Colmar Club Alta Quota”;

(di seguito complessivamente “Dati”).

4. FINALITÀ, BASI GIURIDICHE DEL TRATTAMENTO E NATURA DEL CONFERIMENTO

I Dati sono trattati per le seguenti finalità:

a) consentire la navigazione del Sito Web, ricavare informazioni statiche anonime sul suo uso, nonché controllarne il corretto funzionamento e accertare la responsabilità in ipotesi di reati informatici (di seguito “Navigazione del Sito Web”). Il trattamento effettuato da Manifattura trova base giuridica nel legittimo interesse della stessa (art. 6.1 f) Regolamento);

b) elaborazione dell’ordine di acquisto dei prodotti selezionati, adempimento del contratto concluso e di tutti gli obblighi legali e contrattuali connessi allo stesso, tra cui anche quelli in materia amministrativa, contabili e fiscale (di seguito “Acquisto prodotti”). Il trattamento effettuato da Digital Boite trova base giuridica nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi ad esso connessi (art. 6.1 c) Regolamento);

c) customer care, anche ai fini della gestione di eventuali richieste e/o reclami, nonché resi (di seguito “Customer care”). Il trattamento effettuato dai Titolari trova base giuridica nell’esecuzione del contratto e di misure precontrattuali (art. 6.1 b) Regolamento);

d) consentire l’iscrizione alla newsletter e invio di comunicazioni aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi (di seguito “Newsletter”). Il trattamento effettuato da Manifattura trova base giuridica nel consenso espresso (art. 6.1 a) Regolamento);

e) invio di comunicazioni aventi contenuto commerciale e promozionale dei prodotti a marchio Colmar e dei servizi, affini a quelli acquistati c.d. soft spam (di seguito “Soft Spam”). Il trattamento effettuato dai Titolari trova base giuridica nel legittimo interesse (art. 6.1 f) Regolamento);

f) analisi degli interessi, delle abitudini di acquisto e dei gusti dell’utente per consentire alla Società di personalizzare l’offerta dei propri prodotti e servizi, nonché di inviare ulteriori comunicazioni in linea con gli interessi del cliente (di seguito “Profilazione”). Il trattamento effettuato da Manifattura trova base giuridica nel consenso espresso (art. 6.1 a) Regolamento);

g) registrazione all’area personale “My Account”, creazione del relativo profilo e fruizione dei servizi riservati agli utenti registrati (di seguito “Area Personale”). Il trattamento effettuato da Manifattura trova base giuridica nel consenso espresso (art. 6.1 a) Regolamento);

h) iscrizione e partecipazione al programma “Colmar Club Alta Quota”, gestione degli adempimenti strettamente connessi (quali l’attribuzione di sconti, vantaggi, esperienze e iniziative speciali dedicate) e di tutti gli ulteriori obblighi legali e contrattuali (di seguito “Loyalty Program”). Il trattamento effettuato da Manifattura trova base giuridica nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi ad esso connessi a cui è soggetta la stessa (art. 6.1 c) Regolamento);

i) assistenza e consulenza personalizzata durante l’acquisto dei prodotti presso i negozi aderenti al programma “Colmar Club Alta Quota” (di seguito “Assistenza Personalizzata”). Il trattamento effettuato da Manifattura trova base giuridica nel legittimo interesse della stessa (art. 6.1 f) Regolamento);

j) verifica della corrispondenza tra il soggetto acquirente e l’intestatario del mezzo di pagamento selezionato (di seguito “Attività Antifrode”). Il trattamento effettuato da Manifattura trova base giuridica nel legittimo interesse della stessa (art. 6.1 f) Regolamento);

k) valutazione del profilo professionale ed eventuale processo di selezione volto all’instaurazione di un rapporto di lavoro o di collaborazione professionale (di seguito “Selezione”). Il trattamento effettuato da Manifattura trova base giuridica nell’esecuzione di misure precontrattuali (art. 6.1 b) Regolamento) e nel consenso espresso con riferimento ad eventuali dati particolari conferiti (art. 6.1 a) Regolamento).

l) esercizio e difesa dei diritti dei Titolari in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione (di seguito “Difesa”). Il trattamento effettuato dai Titolari trova base giuridica nel legittimo interesse degli stessi (art. 6.1 f) Regolamento).

Fatta eccezione per i dati di navigazione (raccolti automaticamente da sistema), il conferimento dei Dati ha natura:

• necessaria per il perseguimento delle finalità di cui al precedente punto 4) lettere b), c), j), k) e l). Pertanto, il mancato conferimento dei Dati contrassegnati con (*) da parte dell’utente comporta l’impossibilità per i Titolari di adempiere a quanto richiesto (ad esempio, elaborare l’ordine di acquisto, adempiere ad obblighi legali e contrattuali, gestire eventuali richieste o reclami, avviare il processo di selezione), mentre il mancato conferimento dei Dati non contrassegnati con (*) non pregiudica l’adempimento di quanto richiesto da parte dei Titolari e di cui alle predette finalità;
• facoltativa per il perseguimento delle finalità di cui al precedente punto 4) lettere d), f), g), h) e i). Pertanto, il mancato conferimento dei Dati comporta l’oggettiva impossibilità per i Titolari di procedere con quanto richiesto dall’utente (ad esempio, l’invio di newsletter, lo svolgimento di attività di profilazione, la creazione del profilo personale, l’iscrizione e la partecipazione al programma “Colmar Club Alta Quota”) senza, comunque, pregiudicare il perseguimento delle finalità di cui al precedente punto 4) lettere b), c), j) e k) e l’utilizzo del Sito Web.

5. COOKIE

Il Sito Web utilizza cookie tecnici, analitici e di profilazione, anche di terza parte. Maggiori informazioni circa le caratteristiche dei cookie utilizzati dal Sito Web sono reperibili nella Cookie Policy.

6. MODALITA’ DEL TRATTAMENTO

Nell’ambito delle finalità indicate al precedente punto 4), il trattamento dei Dati avverrà prevalentemente con mezzi elettronici e automatizzati, nonché in forma cartacea nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate.

Il trattamento dei Dati è gestito da personale interno a Manifattura e Digital Boite (personale dipendente, amministratori di sistema ed eventuali collaboratori) appositamente autorizzato, formato e istruito per garantire l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.

7. COMUNICAZIONE DEI DATI

I Dati non saranno oggetto di diffusione. Nei limiti strettamente pertinenti alle finalità indicate al precedente punto 4), i Dati possono essere comunicati a:

• soggetti esterni ai Titolari che, in qualità di titolari autonomi del trattamento o di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, sono coinvolti nelle operazioni di trattamento dei Dati, quali a titolo esemplificativo istituti di credito, internet provider, società di trasporto, società addetta all’attività di marketing, soggetto che si occupa dell’infrastruttura informatica e della relativa gestione e manutenzione, società che si occupa della sicurezza del sistema e dei controlli antifrode, società addetta alla gestione del Sito Web, consulente fiscale, società che si occupa della gestione del call center, società che gestiscono i punti vendita fisici;
• soggetti legittimati ai sensi di legge o di regolamento, quali a titolo esemplificativo le autorità pubbliche competenti e l’autorità giudiziaria.

L’elenco aggiornato di tutti i responsabili del trattamento può essere richiesto ai Titolari inviando una comunicazione a mezzo posta elettronica all’indirizzo infoedatabreach@mmcol.it e all’indirizzo privacy@digitalboite.com.

8. PERIODO DI CONSERVAZIONE DEI DATI

I Titolari conservano i Dati per il periodo di tempo strettamente necessario al perseguimento delle rispettive finalità per cui detti Dati sono stati raccolti. Nello specifico i Dati trattati per la finalità di:

• Acquisto dei prodotti, saranno conservati per tutta la durata del rapporto e, comunque, fino alla prescrizione dei diritti derivanti dal rapporto medesimo;
• Customer care, saranno conservati per il periodo di tempo strettamente necessario al raggiungimento della finalità;
• Newsletter saranno conservati fintanto che non verrà revocato il consenso da parte dell’utente;
• Soft Spam saranno conservati fintanto che non verrà esercitato il diritto di opposizione da parte dell’utente;
• Profilazione saranno conservati per un periodo massimo di 12 (dodici) mesi dalla data di raccolta degli stessi;
• Area Personale, saranno conservati fino alla chiusura del profilo da parte dell’utente che potrà essere richiesta in ogni momento;
• Loyalty Program e Assistenza Personalizzata saranno conservati per tutta la durata della partecipazione al programma “Colmar Club Alta Quota” e, comunque, fino alla prescrizione dei diritti derivanti dal rapporto medesimo;
• Selezione saranno conservati per il periodo di un anno dalla data di raccolta degli stessi;

Fermo, comunque, restando il diritto di revoca del consenso per quei trattamenti che trovano fondamento in tale base giuridica, il diritto di opposizione al trattamento, nonché l’adempimento di specifici obblighi di conservazione previsti dalla legge e l’esercizio del diritto di difesa in caso di controversia.

9. DIRITTI DELL’INTERESSATO

Con riferimento ai Dati è previsto il diritto di chiedere a Manifattura e a Digital Boite con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I – Titolo I – Capo III):

• l’accesso, nei casi previsti (art. 15 Regolamento);
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento);
• la cancellazione dei dati per i motivi previsti (art. 17 Regolamento), come ad esempio quanto non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento;
• la limitazione del trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei dati e occorra verificarne la correttezza;
• la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i dati e di trasmettere detti dati ad un altro titolare del trattamento;
• l’opposizione del trattamento, nei casi previsti (art. 21 Regolamento).

È riconosciuto altresì il diritto di non essere sottoposto a decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano l’utente o che incida in modo analogo significatamene sulla sua persona, qualora non abbia preventivamente ed esplicitamente prestato il proprio consenso (art. 22 Regolamento). A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento.

Tutti i diritti sopra elencati potranno essere esercitati inviando a:

• Manifattura una comunicazione a mezzo posta elettronica all’indirizzo infoedatabreach@mmcol.it o a mezzo lettera raccomandata all’indirizzo della stessa: Monza, Via Olimpia n. 3;
• Digital Boite una comunicazione a mezzo posta elettronica all’indirizzo privacy@digitalboite.com o a mezzo lettera raccomandata all’indirizzo della stessa: Milano, Via Cusani n. 5.

In entrambi i casi, nella comunicazione l’utente dovrà specificare: nome, cognome, eventuale codice di acquisto, dettagli della richiesta e recapiti.

Inoltre per non ricevere più la newsletter sarà possibile disiscriversi cliccando il pulsante “cancella iscrizione / disiscriviti” in calce ad ogni comunicazione.

10. RECLAMO

Nel caso l’utente ritenga che il trattamento violi le disposizioni contenute nel Regolamento, è previsto il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo quanto indicato dall’art. 77 del Regolamento stesso.

11. TRASFERIMENTO DI DATI VERSO PAESI TERZI

Per l’erogazione dei Servizi, i Dati potrebbero essere oggetto di trasferimento verso paesi terzi. In tal caso, i Titolari si impegnano ad assicurare che il trasferimento dei Dati in detti paesi avvenga nel rispetto di quanto previsto dal Regolamento e, nello specifico, in presenza di adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione Europea, ecc.).

Maggiori informazioni possono comunque essere richieste rivolgendosi ai Titolari agli indirizzi di posta elettronica infoedatabreach@mmcol.it e privacy@digitalboite.com.

Minori

È fatto esplicito divieto ai minori di anni sedici (16) di usufruire dei Servizi presenti sul Sito Web. In considerazione delle tecnologie disponibili e dei Servizi erogati, i Titolari hanno adottato dei sistemi di verifica anagrafica volti ad appurare che il consenso al trattamento dei dati personali del minore venga prestato o autorizzato dal soggetto esercente la responsabilità genitoriale. Con la registrazione o con l’acquisto dei prodotti sul Sito Web l’utente conferma di aver raggiunto l’età prevista dal paese di residenza.

Policy data Breach

Manifattura ha adottato una procedura per la gestione di eventuali violazioni di dati personali e ha previsto al suo interno la costituzione di un apposito Team (c.d. Team Crisi), che si occuperà dell’analisi dell’evento e dell’esecuzione della valutazione circa il grado di rischio. Ciò, al fine di determinare la sussistenza o meno della violazione e di porre in essere tutti gli adempimenti richiesti dagli artt. 33 e 34 del Regolamento.

In particolare, qualora la violazione dovesse comportare un rischio elevato per i diritti e le libertà degli utenti Manifattura sarà tenuta non solo ad effettuare la notifica al Garante per la protezione dei dati personali entro il termine di 72 ore dal momento in cui ne è venuto a conoscenza, ma anche a darne comunicazione a tutti gli utenti coinvolti, al fine di consentire a questi ultimi di adottare idonee precauzioni volte a ridurre al minimo il potenziale danno derivante dalla violazione.

Nella comunicazione per gli utenti, Manifattura andrà ad indicare:

• il nome e i dati di contatto del Responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;
• le probabili conseguenze della violazione dei dati personali;
• le misure adottate o di cui si propone l’adozione per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.

Detta comunicazione non verrà, invece, prevista qualora: i) Manifattura abbia messo in atto misure tecniche ed organizzative adeguate di protezione sui dati oggetto della violazione; ii) Manifattura abbia successivamente adottato misure atte a scongiurare nuovi rischi elevati per i diritti e le libertà degli utenti e iii) questa richieda sforzi sproporzionati. In questo ultimo caso, Manifattura potrà predisporre una comunicazione pubblica o una misura simile.

In considerazione delle tempistiche ridotte per procedere con la notifica al Garante per la protezione dei dati personali, Manifattura invita:

• i soggetti nominati responsabili del trattamento o sub-responsabili del trattamento ai sensi dell’art. 28 del Regolamento a comunicare la violazione rispettivamente entro il termine di 24 e 12 ore dalla scoperta;
• chiunque venga a conoscenza di una violazione di dati personali a comunicarla tempestivamente, scrivendo all’indirizzo di posta elettronica infoedatabreach@mmcol.it, affinché questa venga presa in carico dal Team Crisi, che procederà come da procedura.

1. Titolare del trattamento

Titolare del trattamento è Manifattura Mario Colombo & C. S.p.A. (C.F. 00763670155 e P. IVA 00691110969), con sede legale in Monza, Via Olimpia n. 3, indirizzo e-mail infoedatabreach@mmcol.it, indirizzo PEC amministrazionemmc@legalmail.it (di seguito “Società”).

2. Responsabile della protezione dei dati

Il Responsabile della protezione dei dati nominato dalla Società può essere contattato inviando una comunicazione a mezzo posta elettronica all’indirizzo dpo@mmcol.it (di seguito “DPO”).

3. Dato Personale

Per dato personale si intende qualsiasi informazione che La riguarda ed è a Lei riferibile. Nello specifico il trattamento riguarderà i seguenti dati: nome, cognome, l’indirizzo di posta elettronica, la data di nascita, paese e le informazioni relative al sesso biologico (di seguito “Dati”).

4. Finalità del trattamento

I Suoi Dati verranno unicamente trattati per consentirLe l’iscrizione alla newsletter della Società e inviarLe così comunicazioni aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi.

5. Base giuridica del trattamento

Il trattamento dei Suoi Dati per la finalità indicata al precedente punto 4) trova base giuridica nel consenso da Lei espresso, ai sensi dell’art. 6.1 lett. a) del Regolamento, mediante la selezione attiva del pulsante “Iscriviti / Invia”.

6. Modalità del trattamento

Nell’ambito delle finalità indicate al precedente punto 4) e nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, pertinenza e non eccedenza, il trattamento dei Suoi Dati avverrà mediante strumenti elettronici, nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate. Il trattamento dei Suoi Dati sarà gestito da personale appositamente formato e istruito, proprio per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.

7. Comunicazione e diffusione dei dati

I Suoi Dati non verranno diffusi. Nei limiti strettamente pertinenti alla finalità indicata al precedente punto 4) i Suoi Dati possono essere comunicati a soggetti interni alla Società appositamente designati che svolgono attività connesse e strumentali alla gestione della newsletter e all’invio di comunicazioni aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi (ad esempio il personale commerciale, quello operante presso l’ufficio marketing, ecc.). In caso di necessità per attività legate alla gestione e manutenzione dei sistemi informatici, nonché del sito internet i Dati possono essere trattati dai soggetti / enti a ciò addetti, specificamente nominati Responsabile del trattamento.

8. Periodo di conservazione dei Dati

I Suoi Dati saranno conservati fino a quanto Lei non revocherà il consenso, anche mediante la disiscrizione secondo le modalità indicate al successivo punto 9).

9. Diritti dell’interessato

Con riferimento ai Suoi Dati, Lei ha il diritto di chiedere alla Società con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I – Titolo I – Capo III):

• l’accesso, nei casi previsti (art.15 Regolamento);
• la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento);
• la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento;
• la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza;
• la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento;
• l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento).

In relazione alla finalità di cui al precedente punto 4), Lei ha altresì diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prestato prima della revoca.

Tutti i diritti sopra elencati potranno da Lei essere esercitati inviando alla Società una comunicazione a mezzo posta elettronica all’indirizzo infoedatabreach@mmcol.it o a mezzo lettera raccomandata all’indirizzo della Società: Monza, Via Olimpia n. 3.

Inoltre, per non ricevere più comunicazioni della Società aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi, Lei potrà cliccare sull’apposito link che troverà in calce ad ogni comunicazione, oppure inviare un’e-mail all’indirizzo infoedatabreach@mmcol.it, indicando nell’oggetto “Cancella iscrizione”.

10. Reclamo

Nel caso ritenga che il trattamento dei Suoi Dati violi le disposizioni contenute nel Regolamento, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo quanto previsto dall’art. 77 del Regolamento stesso.

11. Natura del conferimento dei Dati

Il conferimento dei Suoi Dati è requisito necessario per consentire l’iscrizione alla newsletter della Società e la ricezione di comunicazioni aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi. Il mancato conferimento anche parziale dei Suoi Dati comporta l’oggettiva impossibilità di procedere all’invio.

12. Trasferimento dei Dati all’estero

I Suoi Dati non vengono trasferiti all’estero e sono conservati presso la sede della Società e su server ubicati nell’Unione Europea. La Società utilizza anche servizi cloud forniti da società di paesi terzi riconosciuti adeguati in termini di sicurezza dalla Commissione ai sensi dell’art. 45.3 del Regolamento.

1. Titolare del trattamento

Titolare del trattamento è Manifattura Mario Colombo & C. S.p.A. (C.F. 00763670155 e P.IVA 00691110969) con sede legale in Monza, Via Olimpia n. 3, indirizzo e-mail infoedatabreach@mmcol.it, indirizzo PEC amministrazionemmc@legalmail.it (di seguito “Società”).

2. Responsabile della protezione dei dati

Il Responsabile della protezione dei dati nominato dalla Società può essere contattato inviando una comunicazione a mezzo posta elettronica all’indirizzo dpo@mmcol.it (di seguito “DPO”).

3. Dato personale

Per dato personale si intende qualsiasi informazione riferibile al cliente. Nello specifico il trattamento riguarderà i seguenti dati:

• – nome, cognome, indirizzo di posta elettronica, data di nascita e gli ulteriori ed eventuali dati forniti mediante la compilazione del profilo personale (quali ad esempio indirizzo di residenza, recapito telefonico, sport preferito, numero di componenti del nucleo familiare e sesso);
• – volume di spesa globale progressivamente realizzato, nonché le informazioni inerenti gli acquisti effettuati dal cliente (quali ad esempio categoria merceologica del prodotto acquistato, colore e taglia);

4. Finalità del trattamento

Nell’ambito del rapporto con la Società, i Dati verranno trattati per le seguenti finalità:

• a. iscrizione e partecipazione al programma “Colmar Club Alta Quota” e creazione del profilo personale;
• b. gestione degli adempimenti strettamente connessi all’iscrizione e alla partecipazione al programma “Colmar Club Alta Quota”, quali l’attribuzione di sconti, vantaggi, esperienze e iniziative speciali dedicate;
• c. adempimento degli obblighi legali e contrattuali connessi alla partecipazione al programma “Colmar Club Alta Quota”, tra cui anche quelli di natura amministrativa;
• d. inserimento e/o aggiornamento anagrafica clienti del programma “Colmar Club Alta Quota”;
• e. invio di comunicazioni aventi contenuto informativo e strettamente connesse al programma “Colmar Club Alta Quota” (quali, a titolo esemplificativo e non esaustivo, la comunicazione di benvenuto, di raggiungimento e superamento dei livelli, ecc.);
• f. iscrizione alla newsletter della Società e invio di comunicazioni aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi;
• g. analisi degli interessi, delle abitudini di acquisto e dei gusti del cliente per consentire alla Società di personalizzare l’offerta dei propri prodotti e servizi, nonché di inviare ulteriori comunicazioni in linea con gli interessi del cliente;
• h. assistenza e consulenza personalizzata durante l’acquisto dei prodotti presso i negozi aderenti al programma “Colmar Club Alta Quota”;
• i. esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione.

5. Base giuridica del trattamento

Il trattamento dei Dati per le finalità indicate al precedente punto 4) trova base giuridica:

• – quanto alle lettere a), b), c) ed e) nell’esecuzione del contratto (art. 6.1 b) Regolamento), nonché nell’adempimento di obblighi ad esso connessi a cui è soggetta la Società (art. 6.1 c) Regolamento);
• – quanto alle lettere d), h) e i) nel legittimo interesse della Società (art. 6.1 f) Regolamento);
• – quanto alla lettera f) e g) nel consenso espresso del cliente (art. 6.1 a) Regolamento).

6. Modalità del trattamento

Nell’ambito delle finalità indicate al precedente punto 4), il trattamento dei Dati avverrà mediante strumenti elettronici e automatizzati, nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate. Il trattamento dei Dati sarà gestito da personale che svolge attività connesse e strumentali alla gestione del programma “Colmar Club Alta Quota” (quali ad esempio il personale addetto alle vendite nei negozi, il personale amministrativo , il personale operante presso l’ufficio marketing e presso l’ufficio IT) appositamente autorizzato, formato e istruito, proprio per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.

7. Comunicazione e diffusione dei Dati

I Dati non saranno diffusi. Nei limiti strettamente pertinenti alle finalità indicate al precedente punto 4) i Dati potranno essere comunicati a:

• – soggetti legittimati ai sensi di legge o di regolamento, quali a titolo esemplificativo le Autorità pubbliche compenti e l’Autorità giudiziaria;
• – soggetti specificamente nominati Responsabili del trattamento (persone fisiche o enti che trattano dati su istruzione documentata della Società quali, a titolo esemplificativo, soggetto addetto alla gestione e manutenzione dei sistemi informatici, nonché del sito internet e del sistema CRM – Customer Relationship Management, società che gestiscono i punti vendita ove è attivo il programma “Colmar Club Alta Quota”). L’elenco nominativo aggiornato dei responsabili del trattamento può essere richiesto alla Società, inviando una comunicazione a mezzo posta elettronica all’indirizzo infoedatabreach@mmcol.it.

8. Periodo di conservazione dei Dati

I Dati saranno conservati per il periodo di tempo strettamente necessario per il perseguimento delle finalità per cui detti Dati sono stati raccolti. Nello specifico i Dati trattati:

• – per le finalità di cui al precedente punto 4) lettera a), b), c), d), e) e i) saranno conservati per tutta la durata della partecipazione al programma “Colmar Club Alta Quota” e, comunque, fino alla prescrizione dei diritti derivanti dal rapporto medesimo. La cancellazione dal programma “Colmar Club Alta Quota” consentirà, comunque, al cliente di mantenere attivo il profilo personale fintanto che non ne venga richiesta espressamente la chiusura;
• – per la finalità di cui al precedente punto 4) lettera f) saranno conservati fino alla revoca del consenso;
• – per la finalità di cui al precedente punto 4) lettera g) saranno conservati per un periodo massimo di 12 (dodici) mesi dalla data di raccolta degli stessi;
• – per la finalità di cui al precedente punto 4) lettera h) saranno conservati per un periodo massimo di 12 (dodici) mesi dalla data di raccolta degli stessi.

Fermo, comunque, restando il diritto di opposizione al trattamento, il diritto di revoca del consenso per quei trattamenti che trovano fondamento in tale base giuridica, da esercitarsi secondo le modalità meglio descritte al successivo punto 9), nonché l’adempimento di specifici obblighi di conservazioni previsti dalla legge e l’esercizio del diritto di difesa della Società in caso di controversia.

9. Diritti dell’interessato

Con riferimento ai Dati, è previsto il diritto di chiedere alla Società con le modalità indicate dal Regolamento e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I – Titolo I – Capo III):

• l’accesso, nei casi previsti (art. 15 Regolamento);
• la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento)
• la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento;
• la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza;
• la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento;
• l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento).

In relazione alle finalità di cui al precedente punto 4) lettere f) e g) è altresì riconosciuto il diritto di revocare il consenso, in qualsiasi momento e senza pregiudicare la liceità del trattamento effettuato prima della revoca. Tutti i diritti sopra elencati potranno essere esercitati inviando alla Società una comunicazione a mezzo posta elettronica all’indirizzo infoedatabreach@mmcol.it o a mezzo lettera raccomandata all’indirizzo della Società: Monza, Via Olimpia n. 3. Inoltre, per non ricevere più comunicazioni della Società aventi contenuto informativo e promozionale dei prodotti a marchio Colmar, dei servizi e degli eventi, sarà possibile disiscriversi cliccando l’apposito link in calce ad ogni comunicazione.

10. Reclamo

Nel caso il trattamento dei Dati violi le disposizioni contenute nel Regolamento, è previsto il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo quanto previsto dall’art. 77 del Regolamento stesso.

11. Natura del conferimento dei Dati

Il conferimento dei Dati ha natura obbligatoria ed è strettamente necessario per il perseguimento delle finalità indicate al precedente punto 4) lettere a), b), c), d), e) e i). Pertanto, il mancato conferimento anche parziale dei Dati comporta l’oggettiva impossibilità di partecipare al programma e di soddisfare quanto richiesto. Il conferimento dei Dati indicati come facoltativi nel profilo personale (quali, ad esempio, indirizzo di residenza, recapito telefonico, ecc.), nonché dei Dati per il perseguimento delle finalità di cui al precedente punto 4) lettere f), g) e h) hanno, invece, natura facoltativa. Tuttavia, il mancato conferimento anche parziale dei Dati comporta l’oggettiva impossibilità per la Società di procedere con l’iscrizione alla newsletter, con l’analisi degli interessi, delle abitudini e dei gusti, nonché con l’attività di consulenza e assistenza personalizzata, senza però pregiudicare la partecipazione al programma “Colmar Club Alta Quota”.

12. Trasferimento dei Dati all’estero

I Dati sono conservati presso la sede della Società e su server ubicati nell’Unione Europea. Nel caso in cui si dovesse configurare il trasferimento dei Dati verso paesi non appartenenti all’Unione Europea, la Società si impegna affinché detto trasferimento avvenga nel rispetto di adeguate garanzie per la tutela dei Dati, secondo quanto previsto agli art. 46 e 47 del Regolamento.

1. Titolare del trattamento

Titolare del trattamento è Manifattura Mario Colombo & C. S.p.A. (C.F. 00763670155 e P.IVA 00691110969), con sede legale in Monza, Via Olimpia n. 3, indirizzo e-mail infoedatabreach@mmcol.it, indirizzo PEC amministrazionemmc@legalmail.it (di seguito “Società”).

2. Responsabile del trattamento dei dati

Il Responsabile della protezione dei dati nominato dalla Società può essere contattato inviando una comunicazione a mezzo posta elettronica all’indirizzo dpo@mmcol.it (di seguito “DPO”).

3. Dato personale

Per dato personale si intende qualsiasi informazione che La riguarda ed è a Lei riferibile. Nello specifico il trattamento riguarda i seguenti dati: nome e cognome, luogo e data di nascita, residenza, cittadinanza, recapiti telefonici, indirizzo di posta elettronica, e può, altresì, riguardare gli ulteriori dati che Lei indicherà nel Suo curriculum vitae (come ad esempio formazione scolastica, esperienze professionali, interessi personali, immagine), nella lettera di presentazione e/o nel modulo di candidatura. Il trattamento può anche riguardare i dati “particolari” di cui all’art. 9 del Regolamento da Lei eventualmente forniti (quali ad esempio, i dati personali che rivelino l’origine razziale o etnica e quelli relativi alla salute) (di seguito, nel complesso “Dati”). In ogni caso, la Società tratta unicamente le sole informazioni strettamente pertinenti e limitate alla finalità sotto indicata. Gli eventuali dati non pertinenti eventualmente indicati nel curriculum vitae non verranno trattati. La Società non tratta dati genetici al fine di stabilire l’idoneità professionale, neppure con il Suo consenso.
/article>