INFORMATIVA PRIVACY

Cos’è un dato personale?

Un dato personale è un’informazione che direttamente o indirettamente ti identifica. Ad esempio il tuo nome, cognome, indirizzo, lo storico dei tuoi acquisti, l’indirizzo IP del tuo computer etc..
Un trattamento di dati personali consiste in un’operazione, o un set di operazioni, eseguite su dati personali. Ad esempio la raccolta, la registrazione, la consultazione o l’analisi dei dati sono attività di trattamento.

Qual è la finalità di questa informativa?

Yves Rocher Italia S.r.l. Società Benefit a Socio Unico, con sede legale in Via Vittor Pisani n. 20, 20124 Milano ed uffici amministrativi in Largo Boccioni 1, 21040 Origgio (VA), vuole ricordarti il suo impegno nel rispettare la fiducia che ci concedi e nella corretta applicazione delle norme applicabili, in Italia e nell’Unione Europa, in tema di protezione dei dati personali (General Data Protection Regulation o «GDPR»)

Questa Policy ti informa sulle condizioni alle quali Yves Rocher Italia, nel suo ruolo di Titolare del Trattamento, raccoglie e usa i tuoi dati personali.

Possiamo trattare le seguenti categorie di dati personali:

  • Dati relative alla tua identità: nome, cognome, genere, data di nascita…dati
  • Dati di contatto: indirizzo, numero di telefono, e-mail...
  • Documenti personali e fiscali: copia del documento d’identità, eventuale certificato attribuzione partita IVA...
  • Dati tecnici di navigazione: dati di login, dati di navigazione...
  • Dati di acquisto: abitudini e interessi di acquisto...

La tipologia dei dati trattati dipende in base all’interazione che hai con la nostra società.

La natura obbligatoria o facoltativa della comunicazione dei tuoi dati ti viene comunicata al momento della loro raccolta. Il mancato conferimento delle informazioni contrassegnate come obbligatorie ci impedirà di soddisfare alcune tue richieste (es. contattarti per e-mail, recapitarti i prodotti, etc..)..10

Ti segnaliamo che non conserviamo i dati della carta di credito utilizzata per il pagamento dei prodotti essendo questi dati comunicati direttamente in modo sicuro al nostro Payment Service Provider.

Perché trattiamo i tuoi dati personali?

Per ogni trattamento raccogliamo e usiamo solo i dati strettamente necessari per raggiungere la finalità perseguita.

Trattiamo i tuoi dati, sulla base dell’accordo contrattuale con te stipulato, al fine di:

  • Gestire la registrazione alla rete di vendita diretta;
  • Registrare e dare esecuzione agli ordini;
  • Fornirti i servizi richiesti.

Possiamo anche usare i dati per finalità che ci permettono di soddisfare un nostro legittimo interesse, garantendo sempre il rispetto dei tuoi interessi e dei tuoi diritti, e quando necessario trattiamo anche i dati solo previo il tuo specifico consenso: 

  • Migliorare la fruibilità quando usi il nostro sito;
  • Inviarti comunicazioni informative, commerciali e promozionali;
  • Suggerirti offerte adatte alle tue preferenze grazie alla profilazione e alla segmentazione;
  • Effettuare analisi statistiche;
  • Effettuare indagini e ricerche di mercato;
  • Gestire le tue richieste di informazioni;
  • Prevenire abusi e frodi e tutelare i nostri diritti in sede giudiziaria.

Inoltre, in funzione di un nostro legittimo interesse e solo in seguito al tuo primo acquisto nel canale di vendita diretta, ti invieremo offerte commerciali non personalizzate e relative ai nostri prodotti. Ti ricordiamo che anche in questo caso potrai richiedere in ogni momento di non ricevere tali comunicazioni.

I tuoi dati potranno essere usati anche per permetterci di rispettare un obbligo previsto dalla legge o da ulteriori norme applicabili.

Quanto tempo conserviamo i tuoi dati?

Ci impegniamo a conservare i tuoi dati personali solo per il tempo strettamente necessario a raggiungere le finalità indicate in questa Policy.

Utilizziamo dei periodi di conservazioni adatti ad ogni finalità, ad esempio:

5
I dati trattati per finalità di marketing vengono conservati per 2 anni dalla loro raccolta.

1
I dati necessari per l’invio di offerte personalizzate vengono conservati per 1 anno dalla loro raccolta.

9
Per i clienti della vendita a distanza, conserviamo i loro dati per 4 anni dal loro ultimo ordine o rapporto con noi. 

6
 Per i candidati alla vendita a distanza, conserviamo i loro dati per 60 giorni se non completano la procedura di registrazione.

11Siamo obbligati a conservare le informazioni contabili relative ai tuoi acquisti per un periodo di 10 anni al fine di adempiere agli obblighi imposti dalla legge.

Riceverai offerte commerciali?

12
In conformità con le scelte che hai fatto, potremo inviarti offerte commerciali o ricerche e indagini di mercato.


Offerte commerciali:

15A seconda del consenso che hai espresso potrai ricevere offerte commerciali generiche e/o personalizzati.
Per il canale di vendita diretta, invece, riceverai offerte commerciali generiche in seguito al tuo primo acquisto. Ti ricordiamo che puoi revocare il consenso in qualsiasi momento e chiedere di non ricevere ulteriori comunicazioni.

Indagini e ricerche di mercato:

14

Se hai espresso il consenso potrai anche essere contattato per indagini e ricerche di mercato. Anche in questo caso potrai revocare il consenso prestato in qualsiasi momento.


Con chi condividiamo i tuoi dati?

16

I destinatari dei dati personali sono il personale debitamente autorizzato di Yves Rocher Italia e i suoi fornitori appositamente nominati quali Responsabili del Trattamento.

I dati potrebbero anche essere trasmessi alle Autorità Pubbliche competenti, su loro richiesta o per rispettare altri obblighi legali.
I tuoi dati non verranno ceduti a terzi o trasmessi all’esterno dell’Unione Europea.

Come tuteliamo i dati dei minori?

17

Può succedere che minori desiderino iscriversi ai nostri servizi o acquistare i nostri prodotti.

A coloro che hanno meno di 18 anni, chiediamo di verificare che abbiano l'autorizzazione dei loro genitori (o tutori legali) prima di fornirci qualsiasi informazione personale. 

Per le persone che sappiamo avere meno di 16 anni, invece, non raccogliamo i loro dati personali e non inviamo loro offerte commerciali.

Quali dati possono essere condivisi con i social networks?
social-n
Vogliamo chiarire quali informazioni vengono condivise con i social network quando usi il pulsante “like” installato sul nostro sito. 

Funzione di "social login":

Nel caso in cui, per facilitare la creazione del tuo account decidi di utilizzare un tuo account social, acconsenti a condividere con noi alcune informazioni del tuo profili quali: nome, cognome, e-mail e data di nascita. Questi dati sono usati esclusivamente per facilitare la creazione del tuo account.

Il pulsante "Like" implementato sul nostro sito:

Includiamo sul nostro sito il pulsante "Mi piace" fornito da alcuni social network. Questi social network potrebbero identificarti attraverso questo pulsante, anche se non lo hai usato quando hai visitato il nostro sito. Questo tipo di pulsante può permettere ai social network di tracciare la tua navigazione sul nostro sito, semplicemente perché il tuo account è stato attivato sul tuo terminale (sessione aperta) durante la navigazione sul nostro sito.

Non abbiamo alcun controllo sul processo utilizzato da questi social network per raccogliere informazioni relative alla tua navigazione sul nostro sito al fine di associarle ai dati personali di cui già dispongono.  

In generale, ti invitiamo a consultare le privacy policy dei social network per essere consapevole delle finalità che perseguono, in particolare per fini pubblicitari, utilizzando le informazioni di navigazione che possono raccogliere attraverso i loro pulsanti di applicazione.

FAQ

Adottiamo tutte le misure necessarie per garantire la sicurezza e la riservatezza dei tuoi dati al fine di evitare la loro perdita, distruzione accidentale, uso improprio e accesso non autorizzato. La sicurezza dei tuoi dati è garantita da misure di anonimizzazione, crittografia, protezione dei nostri sistemi informatici, backup dei dati…etc.

Abbiamo deciso di utilizzare esclusivamente fornitori di hosting che si impegnano a conservare i tuoi dati personali sul territorio dell’Unione Europea.

Nel caso in cui, per eccezione, un fornitore di servizi sia tenuto a trasferire i dati al di fuori del territorio dell'Unione Europea, garantiamo che il trattamento attuato sia conforme a un livello di protezione dei dati personali corrispondente a quello richiesto dal Regolamento (GDPR), integrato dalle norme interne di Yves Rocher.

Come previsto dalle norme applicabili, ti sono garantiti differenti diritti che puoi esercitare in qualsiasi momento.

Hai il diritto di accedere, di rettificare e di chiedere la cancellazione dei tuoi dati personali, così come hai il diritto di chiedere la portabilità dei dati che ci hai fornito.
Hai anche il diritto di opporti al trattamento dei tuoi dati o di richiedere la limitazione di tali trattamenti.
Infine, hai il diritto di revocare in qualsiasi momento eventuali consensi al trattamento che ci hai fornito come, ad esempio, quello relativo al marketing o al marketing personalizzato.

Per esercitare i tuoi diritti puoi semplicemente mandare una richiesta al seguente indirizzo e-mail: privacy.italia@yrnet.com

Indicaci il tuo nome, cognome, indirizzo o e-mail e, se possibile, il numero della tua tessera.
In caso di dubbio sulla tua identità potremo chiederti delle informazioni aggiuntive (es. copia del tuo documento di identità).

Risponderemo alla tua richiesta entro un mese dalla ricezione. Ci riserviamo il diritto di non agire in caso di richieste manifestamente infondate o eccessive.

8Abbiamo nominato un Data Protection Officer (DPO) la cui missione è assicurare il rispetto delle norme applicabili in ambito Privacy e di questa Policy.
Se hai qualsiasi domanda o commento sul trattamento dei tuoi dati personali, puoi contattare il Data Protection Officer al seguente indirizzo e-mail: privacy.italia@yrnet.com
Ci impegniamo costantemente per garantire tutti i diritti, relativi ai tuoi dati personali, che ti vengono riconosciuti.
Se però ritieni che non abbiamo rispettato ogni tuo diritto ti ricordiamo che hai il diritto di proporre reclamo All’Autorità Garante per la Protezione dei dati personali:  www.garanteprivacy.it