Informativa sulla Privacy del sito web e dei negozi MUJI
Introduzione
Ryohin Keikaku Europe Ltd (“Muji”) rispetta la privacy e tutela i dati personali dell’utente. La presente Informativa sulla Privacy illustra come trattiamo e tuteliamo i dati personali quando l’utente visita il nostro sito web (indipendentemente da dove vi accede). La presente Informativa sulla Privacy spiega altresì come trattiamo e tuteliamo i dati personali quando si visitano i nostri negozi fisici - in tali circostanze, un diverso titolare del trattamento potrebbe essere responsabile dei dati personali. Alla sezione 1 di seguito specifichiamo di chi si tratta (“Titolare”). La presente Informativa sulla Privacy viene fornita in un formato strutturato in modo che l'utente possa cliccare sulle sezioni elencate di seguito.
- Informazioni importanti e chi siamo
- Quali dati raccogliamo
- Come vengono raccolti i dati personali?
- Come utilizziamo i dati personali
- Condivisione dei dati personali
- Dove trasferiamo i dati personali
- Conservazione dei dati
- I diritti dell’utente
1. Informazioni importanti e chi siamo
Finalità della presente informativa sulla Privacy
La presente Informativa sulla Privacy illustra le modalità con cui Muji raccoglie e tratta i dati personali dell'utente quando utilizza questo sito web, ivi inclusi i dati che l'utente può fornire attraverso il sito quando si iscrive per ricevere Muji Mail, acquista un prodotto o crea un account online. Inoltre, illustra altresì come i dati personali possono essere raccolti in negozio.
Questo sito web non è destinato ad un pubblico di minori e non raccogliamo intenzionalmente dati su di loro.
Titolare
Il titolare del trattamento dei dati personali dell’utente è rispettivamente:
Attività di trattamento | Titolare | Dati di contatto |
Sito web | Ryohin Keikaku Europe Ltd | privacy@muji.co.uk Bedford House, 21a John Street, London |
Negozi fisici nel Regno Unito | Ryohin Keikaku Europe Ltd | privacy@muji.co.uk Bedford House, 21a John Street, London |
Negozi fisici in Francia | RYOHIN KEIKAKU FRANCE S.A.S. | 21 Rue D’Artois, 75008 Paris privacy@muji.fr |
Negozi fisici in Germania | MUJI Deutschland GmbH | Kurfürstendamm 236, 10719 Berlin datenschutz@muji.de |
Negozi fisici Italia | MUJI ITALIA S.p.A. | Largo Arturo Toscanini 1 (20122 Milano) privacy@muji.it |
Negozi fisici in Spagna | MUJI SPAGNA, S.L. | c/Provenca, 292 2-1, Barcelona, 08008 España gdpr@muji.es |
Negozi fisici in Portogallo | MUJI PORTUGAL, LDA | c/Provenca, 292 2-1, Barcelona, 08008 España gdpr@muji.es |
Negozi fisici in Finlandia | MUJI Finland Oy | Urho Kekkosen katu 1, 00100 Helsinki privacy@muji.co.uk |
Per esercitare i diritti di cui alla sezione 8 di seguito, si prega di contattare il relativo titolare del trattamento sopra indicato.
Ryohi Keikaku Europe Ltd fa parte del gruppo Muji; ulteriori informazioni sono disponibili qui. Ogniqualvolta nella presente Informativa sulla Privacy utilizziamo i termini "Muji", "noi", "ci" o "nostro", ci riferiamo alla società del gruppo Muji che è titolare del trattamento dei dati dell’utente. Abbiamo nominato un Data Protection Manager che ha il compito di rispondere alle domande relative alla presente Informativa sulla Privacy. Per eventuali domande relative alla presente Informativa sulla Privacy, ivi incluse le istanze di esercizio dei diritti, si prega di contattare il Data Protection Mnager ai seguenti recapiti:
Dati di contatto
DPM:
E-mail: privacy@muji.co.uk
Indirizzo: Bedford House, 21a John Street, Londra
Modifiche all'Informativa sulla Privacy e nostro obbligo di informare l'utente delle stesse
La presente Informativa sulla Privacy è stata aggiornata da ultimo il 16/08/2024.
Aggiorneremo la presente Informativa sulla Privacy e avviseremo l’utente di eventuali cambiamenti sostanziali. Qualunque avviso di revisione della presente Informativa sulla Privacy sarà visualizzato su un banner nella parte superiore del sito web per i 30 giorni successivi alla modifica stessa.
2. Quali dati raccogliamo
Possiamo trattare diverse tipologie di dati personali riferiti all’utente, in particolare
- I Dati Identificativi comprendono nome, cognome e data di nascita dell'utente.
- I Dati di Contatto comprendono indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri di telefono.
- I Dati relativi alle Transazioni comprendono i dettagli dei pagamenti effettuati da e verso l'utente e altri dettagli su prodotti e servizi acquistati da noi.
- I Dati Tecnici comprendono indirizzo del Protocollo Internet (IP), dati di accesso, tipologia e versione del browser, sistema operativo e altre tecnologie relative ai dispositivi utilizzati per accedere a questo sito web.
- I Dati relativi all’Account comprendono nome utente e password, acquisti o ordini effettuati, interessi, preferenze, feedback e risposte ai sondaggi.
- I Dati di Utilizzo comprendono informazioni sulle modalità di utilizzo del nostro sito web, dei nostri prodotti e servizi.
- I Dati di Marketing e Comunicazione comprendono le preferenze dell'utente nel ricevere materiale di marketing da parte nostra e il metodo preferito per ricevere tali comunicazioni pubblicitarie.
- I Dati delle Telecamere comprendono le immagini dell'utente acquisite e registrate quando visita i nostri negozi fisici. Per ulteriori informazioni sull'uso del sistema di videosorveglianza, si prega di consultare il punto 3 "Quando si visitano i nostri negozi fisici".
Raccogliamo e utilizziamo anche dati aggregati, come dati statistici o demografici. I dati aggregati possono essere ricavati dai dati personali dell’utente. Ad esempio, possiamo combinare i Dati di Utilizzo per calcolare la percentuale di utenti che accedono a una particolare area del sito web. Laddove combinassimo o collegassimo i dati aggregati con i dati personali in modo da poter identificare l’utente, direttamente o indirettamente, tratteremo i dati combinati come dati personali da utilizzare in conformità alla presente Informativa sulla Privacy.
Ove l’utente non ci fornisca alcun dato personale
Ove fossimo obbligati per legge a raccogliere dati personali o necessitassimo di dati personali per stipulare o eseguire un contratto con l’utente e questi non ci fornisse tali dati, potremmo non essere in grado di eseguire il contratto che abbiamo stipulato o stipuleremo con l’utente (ad esempio, consegnare la merce ordinata). In tal caso, potremmo essere costretti ad annullare un ordine, ma informeremo l’utente al momento opportuno.
3. Come vengono raccolti i dati personali?
Utilizziamo diverse modalità per raccogliere dati da e sull’utente:
- Comunicazione diretta: L’utente può fornirci Dati Identificativi, Dati di Contatto, Dati relativi all’Account e Dati relativi alle Transazioni, nonché i Dati di Marketing e Comunicazione quando effettua un acquisto, compila un modulo o interagisce con noi in negozio, per posta, telefono, e-mail o in altro modo. Ciò include i dati personali che l’utente condivide con noi quando:
- acquista i nostri prodotti;
- crea un account sul nostro sito web;
- si iscrive per ricevere le nostre offerte o notifiche, ivi compresa la Muji Mail;
- richiede materiale pubblicitario;
- partecipa a un concorso, a una promozione o a un sondaggio;
- si rivolge a noi per chiedere assistenza al servizio clienti; o
- ci lascia un feedback.
- Tecnologie o interazioni automatizzate: Mentre si visita il sito web, possiamo raccogliere automaticamente Dati Tecnici e Dati di Utilizzo sul dispositivo e su attività e comportamenti di navigazione. Raccogliamo questi dati personali attraverso l’utilizzo di cookie, log del server e altre tecnologie analoghe. Potremmo ricevere Dati Tecnici sull'utente anche quando visita altri siti web che utilizzano i nostri cookie. Per ulteriori informazioni, si prega di consultare la nostra Cookie Policy.
- Quando si visitano i nostri negozi fisici: Potremmo acquisire l’immagine dell’utente sul sistema di videosorveglianza utilizzato dai nostri negozi fisici per motivi di sicurezza pubblica, per finalità di tutela delle persone fisiche e dei beni, nonché per finalità di prevenzione e individuazione di reati. Disponiamo di una circolare informativa relativa all'utilizzo dei sistemi di videosorveglianza, disponibile su richiesta, e di un cartello sufficientemente visibile nei negozi per segnalare che si tratta di un esercizio soggetto a videosorveglianza. Le immagini acquisite dalle telecamere saranno limitate alle riprese dell'interno del nostro negozio. Non verranno acquisite immagini della strada pubblica, ad eccezione di una striscia minima degli ingressi dei negozi e anche qui è visibile sufficiente segnaletica della presenza di telecamere. Il sistema di registrazione è collocato in un luogo sorvegliato o riservato. Le immagini ottenute saranno accessibili solo da una persona autorizzata e saranno conservate per un periodo massimo di 7 giorni dalla loro acquisizione, a meno che non debbano essere conservate per un periodo più lungo nel contesto di procedimenti investigativi.
- Terze parti o fonti pubblicamente accessibili: Potremmo ricevere dati personali riferiti all’utente da diverse parti terze, come illustrato di seguito:
- Dati tecnici delle seguenti parti:
- [Fornitori di servizi di web analytics e pubblicità, quali Google e Meta;
- Fornitori di motori di ricerca come Google]
- Dati di contatto, credito e relativi alle transazioni da parte di fornitori di servizi tecnici, di pagamento e di spedizione, quale Barclaycard con sede nell'UE.
- Dati tecnici delle seguenti parti:
4. Come utilizziamo i dati personali
Trattiamo i dati personali solo se disponiamo di una base giuridica per farlo. Nei casi più comuni, tratteremo i dati personali quando:
- Il trattamento dei dati personali è necessario per l'esecuzione del contratto di cui l’utente è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
- Il trattamento è necessario per il perseguimento del nostro legittimo interesse (o quello di una terza parte) a condizione che non prevalgano interessi, diritti o libertà dell’utente.
- Siamo tenuti ad adempiere a un obbligo legale.
- Abbiamo il consenso dell’utente.
Finalità del trattamento dei dati personali
Di seguito abbiamo descritto in forma di tabellare come utilizziamo i dati personali dell’utente e la relativa base giuridica. Ove necessario, abbiamo anche indicato qual è il nostro legittimo interesse. Per ulteriori informazioni sulla base giuridica di cui ci avvaliamo per trattare i dati personali dell’utente, ove è indicata più di una base nella tabella di seguito, si prega di contattarci.
Finalità | Tipologia di dati | Base giuridica del trattamento, ivi inclusa la base del legittimo interesse |
Registrazione e creazione di un account come nuovo cliente sul nostro sito | (a) Dati Identificativi (b) Dati di Contatto |
Esecuzione di un contratto di cui l’utente è parte Articolo 6(1)(b) GDPR |
Elaborazione e spedizione dell’ordine, compresi: (a) gestire pagamenti, costi e oneri (b) organizzare la spedizione dei prodotti |
(a) Dati Identificativi (b) Dati di Contatto (c) Dati relativi alle Transazioni |
Esecuzione di un contratto di cui l’utente è parte Articolo 6(1)(b) GDPR |
Gestione del rapporto commerciale con l'utente, che comprende: (a) informare l'utente in caso di modifica dei nostri dati di contatto, dei termini e condizioni o dell'informativa sulla privacy (b) rispondere a qualsiasi domanda al servizio clienti o reclamo (c) amministrare e gestire l'account dell'utente |
(a) Dati Identificativi (b) Dati di Contatto (c) Dati relativi alle Transazioni (d) Dati relativi all’Account |
(a) Esecuzione di un contratto di cui l’utente è parte Articolo 6 (1) (b) GDPR (b) Necessità di adempiere agli obblighi di legge che ci impongono di notificare all'utente le modifiche ai nostri termini e alla presente Informativa sulla privacy (ai sensi della normativa del Regno Unito relativa ai consumatori e del GDPR) (c) Necessario per perseguire i nostri legittimi interessi (al fine di comunicare con l’utente per fornire un servizio clienti efficace e gestire eventuali reclami) Articolo 6(1)(f) GDPR |
Consentire di lasciare una recensione, di partecipare a un'operazione a premio, a un concorso o a un sondaggio | (a) Dati Identificativi (b) Dati di Contatto (c) Dati relativi all’Account |
(a) Consenso Articolo 6(1)(a) GDPR (b) Necessario per perseguire i nostri legittimi interessi (al fine di contattare l’utente per chiedere un feedback sulla propria esperienza o per partecipare a un sondaggio (ove non sia richiesto il consenso) Articolo 6(1)(f) GDPR (c) Esecuzione di un contratto di cui l’utente è parte (quando si prende parte a operazioni a premio o concorsi) Articolo 6(1)(b) GDPR |
Amministrare e tutelare la nostra attività e il presente sito web (ivi inclusi la risoluzione dei problemi, l'analisi dei dati, i test, la manutenzione del sistema, il supporto, la reportistica e l'hosting dei dati) | (a) Dati Identificativi (b) Dati di Contatto (c) Dati Tecnici (d) Dati di Utilizzo (e) Dati relativi alle Transazioni (f) Dati relativi all’Account |
(a) Necessario per perseguire i nostri legittimi interessi (per le operazioni commerciali in corso, la fornitura di servizi amministrativi e informatici, la sicurezza della rete, prevenire le frodi e nel contesto di una riorganizzazione aziendale o di una ristrutturazione del gruppo) Articolo 6(1)(f) GDPR (b) Necessità di adempiere agli obblighi di legge, laddove le leggi dell'UE o del Regno Unito ci impongano di prevenire e individuare frodi e altre attività criminali Articolo 6(1)(c) GDPR |
Effettuare analisi dei dati per migliorare i nostri prodotti e servizi e per fornire un'esperienza personalizzata attraverso contenuti appropriati del sito web e pubblicità mirata, nonché determinare o valutare l'impatto della pubblicità in conformità con la nostra Cookie Policy | (a) Dati Identificativi (b) Dati di Contatto (c) Dati relativi all’Account (d) Dati relativi alle Transazioni (e) Dati di Utilizzo (f) Dati di Marketing e Comunicazione (g) Dati Tecnici |
(a) Consenso Articolo 6(1)(a) GDPR |
Formulare suggerimenti o raccomandazioni su beni o servizi che possono essere di interesse dell’utente (profilazione e trattamento automatizzato). | (a) Dati Identificativi (b) Dati di Contatto (c) Dati Tecnici (d) Dati di Utilizzo (e) Dati relativi all’Account |
(a) Consent Articolo 6(1)(a) GDPR |
Garantire la sicurezza pubblica, la tutela dei clienti, dei dipendenti e dei beni, nonché la prevenzione e l'individuazione dei reati, | (a) Dati delle Telecamere | Necessario per perseguire i nostri legittimi interessi (per tutelare la sicurezza dei nostri clienti e dipendenti, nonché proteggere i nostri interessi commerciali nella prevenzione di furti o altri comportamenti antisociali) Articolo 6 (1) (f) GDPR |
Nota bene: ai sensi dell'articolo 21(2) del Regolamento generale sulla protezione dei dati dell'UE ("GDPR"), l’utente ha il diritto di opporsi al trattamento dei dati personali per finalità di marketing, compresa la profilazione sopra illustrata. Per ulteriori dettagli sui diritti dell’utente e come esercitarli, si prega di consultare la sezione "I diritti dell’utente".
Quando trattiamo i dati personali sulla base di un legittimo interesse, come richiesto dalla normativa in materia di protezione dei dati personali, abbiamo effettuato un test di bilanciamento per documentare i nostri interessi, considerare l'impatto del trattamento sugli individui e determinare se i loro interessi prevalgano sui nostri interessi nel trattamento in corso. È possibile ottenere ulteriori informazioni su tale test di bilanciamento per mezzo dei dati di contatto in fondo all'Informativa sulla Privacy.
Cookie
Per mezzo delle impostazioni del browser, è possibile scegliere di rifiutare tutti i cookie, ad eccezione di quelli strettamente necessari, o i cookie selezionati del browser, oppure di essere avvisati quando i siti web utilizzano o accedono ai cookie. Se si disabilitano o rifiutano i cookie, è possibile che l’utente non sia in grado di accedere ad alcune sezioni di questo sito web ovvero il suo funzionamento potrebbe non essere corretto. Per ulteriori informazioni sui cookie utilizzati, si prega di consultare la nostra Cookie Policy.
5. Comunicazione dei dati personali
Terze parti interne
Comunicheremo i dati personali raccolti ad altre società del gruppo Muji (per maggiori informazioni, si prega di cliccare qui) per le finalità illustrate nella presente Informativa sulla Privacy, in particolare, al fine di aiutarci a gestire, migliorare e sviluppare i nostri servizi.
Terze parti esterne
Categoria di Dati Personali | Categoria di Destinatari | Perché? |
Tutte le categorie di dati possono essere comunicate | Fornitori di servizi terzi | Ci avvaliamo di altre società e individui per svolgere funzioni per nostro conto. Tra gli esempi vi sono l'hosting e la manutenzione del sito web, le operazioni di assistenza clienti, l'evasione degli ordini di prodotti o servizi, l'analisi, la spedizione dei pacchetti, l'invio di e-mail di marketing, la pubblicità mirata, l'elaborazione dei pagamenti, i fornitori di sondaggi e la fornitura del sistema di videosorveglianza. |
Tutte le categorie di dati possono essere comunicate | Consulenti professionali | Nel corso della nostra attività, ci avvaliamo di consulenti professionali che ci assistono, tra cui avvocati, banchieri, revisori dei conti, che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili. |
Tutte le categorie di dati possono essere comunicate | Agenzie governative, tribunali, forze dell'ordine e agenzie di prevenzione delle frodi | Per prevenire, indagare e/o segnalare frodi, terrorismo, false dichiarazioni, incidenti di sicurezza o crimini, in conformità alle leggi vigenti. |
Tutte le categorie di dati possono essere comunicate | Potenziali acquirenti, cessionari o partner di fusione e i loro consulenti in relazione a un trasferimento o a una fusione, reale o potenziale, di parte o di tutto il business o i beni di Muji o per la realizzazione di una fusione con un'altra azienda. | Nel caso in cui l'azienda venga venduta o incorporata con altra, i dati saranno comunicati ai nostri consulenti e a quelli del potenziale acquirente e saranno trasmessi ai nuovi proprietari dell'azienda. |
Laddove condividiamo i dati personali con terze parti che ci forniscono servizi, richiediamo a tutte le terze parti di applicare misure di sicurezza adeguate ai dati personali e di trattarli in conformità alla legge.
6. Dove trasferiamo i dati personali
Comunichiamo i dati all'interno del gruppo Muji e alle terze parti esterne sopra elencate. Ciò implica il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE), in particolare in Giappone.
Ove trasferiamo i dati personali dell’utente al di fuori dello SEE, garantiremo un livello di protezione analogo, assicurando che sia in atto almeno una delle seguenti garanzie:
- Trasferiremo i dati personali solo in paesi che, secondo la Commissione Europea o il governo del Regno Unito (a seconda dei casi), offrano un livello adeguato di protezione dei dati personali, come nel caso del trasferimento dei dati personali in Giappone. Ulteriori informazioni sono disponibili qui (decisioni di adeguatezza dell'UE) e qui (decisioni di adeguatezza del Regno Unito).
- Quando utilizziamo determinati fornitori di servizi, utilizziamo specifiche clausole contrattuali tipo riconosciute dalla Commissione Europea o dall'Information Commissioner's Office del Regno Unito (a seconda dei casi) per garantire che i dati personali siano protetti in modo analogo all’Europa.
Per ulteriori informazioni sul meccanismo specifico di cui ci avvaliamo nel trasferimento dei dati personali al di fuori dello SEE, si prega di contattarci.
7. Conservazione dei dati
Per quanto tempo tratteremo i dati personali?
Conserveremo i dati personali solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, ivi incluso l’adempimento di qualsiasi obbligo legale, contabile o di rendicontazione, cui si aggiungerà un periodo ragionevole al fine di rispettare gli obblighi di conservazione applicabili o il periodo di prescrizione, o altrimenti come richiesto per le nostre finalità sopra descritte. L'utente può richiedere la cancellazione dei suoi dati; per ulteriori informazioni, si prega di consultare la sezione "I diritti dell’utente".
Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danni derivanti dall'uso o dalla divulgazione non autorizzata dei dati personali, le finalità per cui trattiamo i dati personali e se possiamo raggiungere tali finalità con mezzi differenti, nonché gli obblighi di legge applicabili.
In particolare, quando trattiamo i dati personali per consentire all’utente di avere un account con noi, lo facciamo per tutto il tempo in cui resta un utente attivo dei nostri siti web e, successivamente alla chiusura dell’account, per 1 ulteriore anno. Conserviamo i dati relativi all'evasione degli ordini per 6 anni dal completamento dell'ordine, nonchè le conferme d'ordine, i moduli di consegna e le richieste di consegna per 1 anno.
Nel caso in cui trattiamo i dati personali per finalità di marketing o sulla base del consenso prestato, li trattiamo fino a quando l’utente non ne domanda la cessazione e per un breve periodo successivo (per consentirci di dare seguito alle richieste dell’utente). Inoltre, conserviamo una registrazione della richiesta di non inviare comunicazioni di marketing diretto o di non trattare i dati per 6 anni dalla revoca del consenso, in modo da poter rispettare la richiesta in futuro.
Quando trattiamo i dati personali per la sicurezza del sito, li conserviamo per l'anno in corso, più 1 anno. Nel caso in cui trattiamo i Dati delle Telecamere, questi vengono conservati per 7 giorni, a meno che non debbano essere conservati per un periodo più lungo nel contesto di procedimenti investigativi.
Se trattiamo i dati personali ai fini dell'esecuzione di un contratto, li conserviamo per [6 anni dall'ultima interazione con l’utente]. Quando trattiamo
Quando trattiamo i dati personali nell'ambito della fornitura di assistenza tecnica e della risposta alle richieste di assistenza dei clienti, conserviamo i dati per 3 anni dalla chiusura del ticket di assistenza.
In alcune circostanze, possiamo anonimizzare i dati personali (in modo che non possano più essere associati all’utente) per finalità di ricerca o statistiche. In tal caso, potremo utilizzare queste informazioni a tempo indeterminato senza informarvi.
8. I diritti dell’utente
L'utente dispone di diversi diritti con riguardo ai propri dati personali:
- richiedere informazioni sui dati personali (nota anche come "richiesta di accesso ai dati conservati"). Ciò consente all’utente di ottenere una copia dei suoi dati personali in nostro possesso.
- richiedere la correzione dei dati personali relativi all’utente che abbiamo archiviato. Questo permette di correggere eventuali dati incompleti o inesatti in nostro possesso.
- richiedere la cancellazione dei dati personali. Ciò consente di ottenere la cancellazione o la rimozione dei dati personali, qualora non vi siano validi motivi per continuare a trattarli. L’utente ha altresì il diritto di chiederci di cancellare o rimuovere i dati personali, ove abbia esercitato con successo il diritto di opposizione (vedi sotto). Il diritto in esame può essere esercitato anche nel caso in cui abbiamo trattato i dati in assenza di una base giuridica o nel caso in cui abbiamo bisogno di cancellare i dati personali per conformarci alla normativa applicabile.
- opporsi al trattamento dei dati personali se ci basiamo su un legittimo interesse (o su quello di una terza parte) e l’utente desidera opporsi al trattamento per motivi legati alla propria situazione particolare. L’utente ha altresì il diritto di opporsi ove trattiamo i dati personali per finalità di marketing diretto e non ci basiamo sul consenso per farlo, o se stiamo eseguendo un compito di interesse pubblico.
- richiedere la limitazione del trattamento dei dati personali. Ciò consente all’utente di chiederci di sospendere il trattamento dei dati personali nelle seguenti situazioni: (a) quando si desidera venga accertata l'esattezza dei dati; (b) quando il utilizzo dei dati da parte nostra è illecito, ma l’utente non desidera che vengano cancellati; (c) quando l’utente necessita che continuiamo a conservare i dati anche se non ne abbiamo più bisogno a fronte di un reclamo o difesa in giudizio; o (d) quando l’utente si è opposto al trattamento dei dati da parte nostra, ma dobbiamo verificare se disponiamo di motivi legittimi prevalenti per utilizzarli.
- esercitando il diritto alla portabilità dei dati è possibile richiedere altresì la trasmissione dei dati personali all’utente stesso o a una terza parte. Forniremo all’utente, o a terzi da questi individuati, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Si prega di notare che il diritto in esame è esercitabile solo con riguardo alle informazioni automatizzate per le quali l’utente ci ha inizialmente fornito il consenso all'utilizzo, o nel caso in cui abbiamo utilizzato le informazioni per eseguire un contratto di cui l’utente è parte.
- revocare il consenso in ogni momento se il consenso è la base giuridica per il trattamento dei dati personali. Ciò non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. Ove l’utente revochi il proprio consenso, potremmo non essere più in grado di fornire determinati prodotti o servizi. Informeremo l’utente, ove revochi il proprio consenso.
- solo per le persone fisiche in Francia: istruirci sull'uso dei dati personali dopo il decesso dell’utente. Questo diritto consente all’utente di fornirci istruzioni sul trattamento (conservazione, cancellazione e divulgazione) dei dati personali dopo la morte. È possibile modificare o revocare tali istruzioni in ogni momento.
Tali diritti possono essere limitati, ad esempio se l'adempimento della richiesta di un utente comporta la rivelazione di dati personali di un'altra persona, o se ci viene chiesto di cancellare informazioni che siamo tenuti a conservare per legge o per legittimo interesse. Per esercitare uno di questi diritti, si prega di contattarci ai recapiti indicati sopra. Per eventuali dubbi, l'utente ha il diritto di presentare un reclamo a un'autorità di controllo del paese in cui risiede, lavora o in cui si è verificata la presunta violazione.
Costi
Generalmente, l’utente non dovrà sostenere alcun costo per accedere ai propri dati personali o per esercitare altri diritti. In via eccezionale, possiamo addebitare un costo ragionevole se la richiesta è chiaramente infondata o ripetitiva.
Di cosa potremmo avere bisogno
Potremmo aver bisogno di alcune informazioni da parte dell’utente per aiutarci a verificare la sua identità prima di rispondere a una richiesta. Si tratta di una misura di sicurezza per garantire che i dati personali non vengano comunicati a persone non autorizzate. Potremmo contattare l’utente per chiedere ulteriori informazioni in relazione alla sua richiesta, in modo da accelerare il processo.
Tempi di risposta
Ci impegniamo a rispondere a tutte le richieste senza ingiustificato ritardo, al più tardi entro un mese. A volte può essere necessario più di un mese se, ad esempio, la richiesta è particolarmente complessa o se l’utente avanza una pluralità di richieste. In tal caso, provvederemo a informare e tenere informato l’utente.