Informativa sulla privacy
- Leica Camera Italia S.r.l -
Quando l'utente effettua un ordine di merci nel nostro Online Store sulla piattaforma classic.leica-camera.com della Leica Camera AG ("Leica"), i suoi dati personali vengono trattati da noi in quanto titolari del trattamento e conservati per il periodo necessario all'adempimento delle finalità definite e degli obblighi di legge. Qui di seguito informiamo su quali siano i dati coinvolti, in che modo vengano trattati e quali diritti spettino all'utente a tale riguardo.
Secondo l'art. 4 n. 1 del Regolamento Generale sulla Protezione dei Dati (RGPD), sono dati personali tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.
1. Nome e dati di contatto del titolare del trattamento
La presente informativa sulla privacy vale per il trattamento di dati effettuato nel nostro Online Store dal titolare del trattamento:
Leica Camera Italia S.r.l,
Via Mengoni 4
20121 Milano
Italia
classic.it@leica-camera.com
+ 39 02 72740201
Per domande sulla legislazione nazionale in materia di tutela della privacy o sui suoi diritti di interessato, l'utente potrà contattarci direttamente in qualsiasi momento.
2. Trattamento di dati personali e finalità del trattamento
a) Quando si visita classic.leica-camera.com
Non raccogliamo dati quando l'utente visita un sito web di Leica.
Nell'informativa sulla privacy di Leica l'utente è già stato informato relativamente alla raccolta e conservazione dei suoi dati personali nonché sulla tipologia e la finalità del loro utilizzo da parte di Leica.
b) Quando si effettua un ordine nel nostro Online Store
Quando l'utente ordina merci da Leica tramite noi come fornitore terzo, Leica può trasferirci i seguenti dati, necessari per la gestione dell'ordine e la fornitura oltre che per la fatturazione:
- nome, cognome
- indirizzo fattura
- indirizzo e-mail
- eventualmente indirizzo di consegna
- numero di telefono
- dati di pagamento
Il trattamento di questi dati avviene
- per poter identificare l'utente come nostro partner contrattuale,
- per verificare la plausibilità dei dati inseriti,
- per gestire ordini e pagamenti,
- per regolare eventuali diritti a garanzia esistenti e per rivendicare eventuali spettanze.
La base giuridica per il trattamento dei dati dell'utente, che per le finalità sopra indicate sono necessari per la corretta gestione del suo ordine e per il reciproco adempimento degli obblighi derivanti dal contratto di acquisto, è l'art. 6 paragrafo 1 frase 1 lettera b) RGPD.
I dati personali raccolti da Leica e a noi trasmessi per processare l'ordine dell'utente saranno da noi conservati fino allo scadere dell'obbligo di archiviazione previsto dalla legge e poi cancellati, a meno che non siamo tenuti a conservarli per un periodo di tempo più lungo a causa di obblighi di conservazione e documentazione previsti dal diritto fiscale e commerciale ai sensi dell'art. 6 paragrafo 1 frase 1 lettera c) RGPD o a meno che l'utente non abbia acconsentito a una conservazione oltre tale termine ai sensi dell'art. 6 paragrafo 1 frase 1 lettera a) RGPD.
Per ulteriori informazioni sulla conservazione dei dati personali dell'utente da parte di Leica si rinvia all'informativa sulla privacy di Leica.
c) Quando si prende contatto
Per qualunque tipo di domanda l'utente può contattarci tramite il nostro indirizzo e-mail o tramite Leica. In tale contesto è possibile che noi trattiamo le seguenti informazioni:
- appellativo
- nome e cognome
- indirizzo e-mail
- oggetto
- commento dell'utente
I suddetti dati ci sono necessari per sapere da chi provenga la richiesta e per poter contattare personalmente l'utente. L'utente potrà inoltre indicare il suo numero di telefono. Questa informazione è facoltativa e non necessaria per usare il modulo di contatto, ma ci aiuta a comprendere meglio la richiesta, permettendo un chiarimento più rapido di eventuali domande.
Il trattamento dei dati avviene in risposta alla richiesta dell'utente, in base all'art. 6 paragrafo 1 frase 1 lettera f) RGPD. I nostri legittimi interessi si evincono dalle finalità summenzionate.
I dati personali da noi raccolti per l'uso del modulo di contatto verranno cancellati una volta che sia stata elaborata la richiesta avanzata dall'utente ovvero quando la conversazione con l'utente stesso si sia conclusa, a meno che alla cancellazione non si oppongano termini legali di conservazione.
3. Trasmissione di dati
Non avrà luogo un trasferimento dei dati personali dell'utente per finalità diverse da quelle elencate qui di seguito.
a) Per la gestione del contratto
Nella misura in cui ciò sia legalmente ammissibile e necessario all'attuazione di rapporti contrattuali con l'utente ai sensi dell'art. 6 paragrafo 1 frase 1 lettera b) RGPD, i dati personali dell'utente vengono trasmessi a terzi. Rientra in tale caso in particolare la trasmissione a imprese di spedizione al fine di spedire la merce ordinata dall'utente. I dati trasmessi possono essere utilizzati dalla parte terza esclusivamente per le finalità summenzionate.
b) Per altre finalità
Inoltre, trasmetteremo i dati personali dell'utente a terzi solo se:
- l'utente stesso avrà dato il suo esplicito consenso ai sensi dell'art. 6 paragrafo 1 frase 1 lettera a) RGPD;
- per la trasmissione esiste un obbligo di legge ai sensi dell'art. 6 paragrafo 1 frase 1 lettera c) RGPD;
- ai sensi dell'art. 6 paragrafo 1 frase 1 lettera f) RGPD la trasmissione è necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria e non c'è motivo di credere che l'utente abbia un legittimo interesse prevalente a che i suoi dati siano mantenuti segreti.
c) Per la gestione del pagamento
Nell'ambito dell'adempimento del contratto ai sensi dell'art. 6 paragrafo 1 frase 1 lettera b) RGPD, per la gestione del pagamento ci avvaliamo di diversi fornitori di servizi di pagamento (Payment Service Provider). Per tale gestione può essere necessario che trasmettiamo al fornitore di servizi di pagamento i dati personali raccolti durante il processo di pagamento, come nome, indirizzo, numero di telefono, indirizzo e-mail, dati della carta di credito o del conto bancario e dati della transazione. In alcuni casi i fornitori di servizi di pagamento raccolgono tali dati anche per proprio conto.
(1) PayPal
Offriamo la gestione del pagamento tramite il fornitore di servizi di pagamento PayPal (Europa) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Lussemburgo (di seguito: "PayPal"). Quando l'utente paga con il suo conto PayPal, viene reindirizzato al sito web di PayPal, dove può accedere con i dati del suo conto e istruire il pagamento. Lì è possibile istruire il pagamento con o senza un conto PayPal fornendo le informazioni di pagamento. Ai dati personali raccolti da Paypal noi non abbiamo accesso e del loro trattamento è responsabile PayPal.
Ulteriori informazioni sulla protezione dei dati personali in relazione a Paypal sono disponibili nelle disposizioni sulla protezione dei dati di PayPal stessa.
(2) Adyen
Per la gestione del pagamento nonché per poter eventualmente rimborsare all'utente un importo, facciamo intervenire il nostro fornitore di servizi di pagamento Adyen B.V., Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Paesi Bassi ("Adyen"). In tal caso l'indirizzo IP dell'utente, informazioni sul suo ordine, come l'importo della fattura, il codice del cliente, l'indirizzo e-mail e un identificativo del pagamento nonché i dati della carta di credito o del conto bancario inseriti saranno trasmessi ad Adyen per l'ulteriore gestione dell'operazione di pagamento. Se necessario per completare l'operazione di pagamento, Adyen trasferirà queste informazioni anche ad altre terze parti (ad es. istituto bancario o ente emittente della carta di credito). Inoltre, in determinate circostanze Adyen potrà trasferire le informazioni ad agenzie di recupero crediti come la SCHUFA Holding AG al fine di verificare identità e solvibilità.
Del trattamento dei dati di pagamento che ha luogo nella successiva gestione del pagamento è responsabile la sola Adyen. La raccolta e il trasferimento dei dati sono criptati e noi non abbiamo alcun accesso a tali informazioni. Ulteriori informazioni sulla protezione dei dati relativamente ad Adyen sono disponibili qui.
Tramite Adyen vengono integrati sul nostro sito anche altri servizi di pagamento. In tal caso l'indirizzo IP dell'utente, i dati del cliente, dati di ordini e fatture nonché i dati del pagamento relativi al servizio di pagamento utilizzato sono trasferiti ad Adyen, nella misura in cui ciò è necessario, per consentire tecnicamente l'integrazione dei servizi di pagamento sul nostro sito per l'utente stesso. Informazioni sui singoli servizi di pagamento e sull'eventuale integrazione tramite Adyen sono disponibili qui di seguito.
Google Pay Offriamo la gestione del pagamento tramite il fornitore di servizi di pagamento Google Payment Ireland Limited, 70 Sir John Rogersons's Quay, Dublin 2, Irlanda ("Google Pay"). Se l'utente decide di utilizzare Google Pay per il suo pagamento, viene reindirizzato alla pagina di Google Pay, dove può accedere con i dati del suo conto e istruire il pagamento. Una volta che l'utente sia stato reindirizzato al sito di Google Pay, noi non abbiamo alcun accesso ai dati raccolti da Google Pay. L'integrazione di Google Pay avviene tramite Adyen (vedi sopra). Ulteriori informazioni sulla protezione dei dati relativamente a Google Pay sono disponibili qui.
Apple Pay Offriamo la gestione del pagamento tramite il fornitore di servizi di pagamento Apple Inc., 1 Apple Park Way Cupertino, California, 95014 Stati Uniti ("Apple Pay"). Se l'utente decide di utilizzare Apple Pay per il suo pagamento, viene reindirizzato alla pagina di Apple Pay, dove può accedere con i dati del suo conto e istruire il pagamento. Una volta che l'utente sia stato reindirizzato al sito di Apple Pay, non abbiamo alcun accesso ai dati raccolti da Apple Pay. L'integrazione di Apple Pay avviene tramite Adyen (vedi sopra). Ulteriori informazioni sulla protezione dei dati relativamente a Apple Pay sono disponibili qui.
4. Sicurezza dei dati
Tutti i dati personalmente inviati dall'utente vengono trasmessi da Leica in modalità criptata utilizzando lo standard generalmente accettato e sicuro TLS (Transport Layer Security). TLS è uno standard sicuro e collaudato che trova impiego, per esempio, anche nell'online banking. Tra le altre cose l'utente potrà riconoscere una connessione sicura TLS dal fatto che a http nella barra degli indirizzi si aggiunge una s (cioè https://...) o dal simbolo del lucchetto nel settore inferiore del suo browser.
Facciamo inoltre uso di misure di sicurezza adeguate da un punto di vista tecnico e organizzativo per proteggere i dati dell'utente da manipolazione accidentale o dolosa, perdita parziale o totale, distruzione o accesso di terzi non autorizzati. Le nostre misure di sicurezza sono soggette a un continuo miglioramento in base agli sviluppi della tecnologia.
5. Diritti degli interessati
L'utente ha il diritto di:
- richiedere informazioni, ai sensi dell'art. 15 RGPD, sui suoi dati personali da noi trattati. In particolare potrà richiedere informazioni sulle finalità del trattamento, la categoria dei dati personali, le categorie di destinatari a cui i suoi dati sono stati o saranno comunicati, il periodo di conservazione previsto, l'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, l'esistenza di un diritto di reclamo, l'origine dei suoi dati, qualora essi non siano stati raccolti da noi, nonché l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, informazioni significative sui dettagli di tale processo;
- pretendere, ai sensi dell'art. 16 RGPD, l'immediata rettifica di suoi dati personali errati da noi conservati ovvero la loro integrazione;
- pretendere, ai sensi dell'art. 17 RGPD, la cancellazione dei suoi dati personali da noi conservati, purché il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico, o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- pretendere, ai sensi dell'art. 18 RGPD, la limitazione del trattamento dei suoi dati personali, nella misura in cui l'esattezza dei dati è contestata dall'utente, il trattamento è illegittimo, l'utente però si oppone alla loro cancellazione e noi non abbiamo più bisogno dei dati, di cui tuttavia ha bisogno l'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ovvero l'utente si è opposto al loro trattamento ai sensi dell'art. 21 RGPD;
- ricevere, ai sensi dell'art. 20 RGPD, i dati personali che ci ha fornito in un formato strutturato, comune e leggibile da dispositivo automatico o pretenderne il trasferimento a un altro titolare del trattamento;
- revocare, ai sensi dell' art. 7 paragrafo 3 RGPD, in qualunque momento nei nostri confronti il consenso prestato in precedenza, dal che consegue che in futuro non potremo continuare il trattamento dei dati che si basava su tale consenso;
- presentare reclamo, ai sensi dell'art. 77 RGPD, a un'autorità di vigilanza. A tal fine, di regola, l'utente potrà rivolgersi all'autorità di vigilanza del suo luogo abituale di residenza o lavoro o della sede della nostra azienda.
Informativa sul diritto di opposizione dell'utente ai sensi dell'art. 21 RGPD.
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, effettuato sulla base dell'articolo 6 paragrafo 1 lettera e) RGPD (trattamento dei dati nell'interesse pubblico) e dell'articolo 6 paragrafo 1 lettera f) RGPD (trattamento dei dati sulla base di una ponderazione degli interessi); questo vale anche per una profilazione basata su questa disposizione ai sensi dell'articolo 4, paragrafo 4 RGPD.
Se l'utente si oppone, non ne tratteremo più i dati personali, a meno che non possiamo dimostrare di avere motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure che il trattamento sia necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria.
Se l'utente si oppone al trattamento di dati a scopo di marketing diretto, interromperemo immediatamente il trattamento. In tal caso non è necessario specificare una situazione particolare. Lo stesso vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
Per esercitare il suo diritto di opposizione, sarà sufficiente che l'utente invii una e-mail a classic.it@leica-camera.com
Aggiornamento e modifica della presente Informativa sulla privacy
La presente informativa sulla privacy è attualmente in vigore e aggiornata a dicembre 2021.
Eventuali variazioni del quadro normativo e delle prescrizioni delle autorità o cambiamenti nell'offerta di Leica possono rendere necessaria la modifica della presente Informativa sulla privacy.