PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi dell’Art. 13 del Regolamento UE 679/2016 (“GDPR”)
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
La presente informativa sulla privacy (“Informativa privacy”) è fornita dalla società del Gruppo Bata, Compar S.p.A., con sede legale in Limena, Via A. Volta n. 6 35010, P. Iva 00362520280, (di seguito denominata anche “Bata”) in qualità di Titolare del trattamento dei dati personali (in seguito “Titolare” o “Società”) e si applica agli utenti del presente sito web (“Sito”), nonché a tutti coloro che aderiscono all’iniziativa “Bata Club” (di seguito denominato anche il “Programma”).
Alcuni servizi da noi offerti possono essere soggetti a informative specifiche; in tal caso sarà nostra cura fornirle, di volta in volta, tutte le relative informazioni.
La Società, in quanto promotrice dell’iniziativa Bata Club garantisce la massima riservatezza nel trattamento dei dati personali dei Partecipanti, in conformità a quanto stabilito dalla normativa vigente in materia di protezione dei dati personali.
L’Informativa Privacy ha lo scopo di fornire maggiori dettagli in merito alle finalità e alle modalità utilizzate per raccogliere e trattare i dati personali degli Utenti nel rispetto di quanto previsto dal GDPR, dal D. Lgs. 196/2003 (e successivi modifiche), dai pertinenti provvedimenti e linee guida delle Autorità per la protezione dei dati nazionali ed europee, nonché dalla normativa nazionale ed europea applicabile (congiuntamente, “Normativa applicabile”).
La Società ha individuato il Data Protection Officer (Responsabile della Protezione dei Dati) ai sensi dell’Articolo 37 del GDPR; il DPO potrà essere contattato per questioni inerenti il trattamento dei Suoi dati, ai seguenti recapiti:
- indirizzo e-mail: it.privacy@bata.com
- raccomandata a.r. Compar S.p.A, Via A.Volta,6 – 35010 Limena (PD) alla c.a. DPO.
2. CATEGORIE DEI DATI TRATTATI, FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE
Tratteremo i Suoi dati personali, sia con mezzi manuali che automatizzati, per le finalità e secondo le basi giuridiche descritte di seguito.
Finalità | Base giuridica | Categorie dei dati trattati |
---|---|---|
a) per consentirLe l’iscrizione al Programma tramite la creazione e la gestione dell’account BATA Club personale (presso gli store o tramite il Sito). |
L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. |
Dati identificativi e di contatto: nome e cognome, data di nascita, genere, indirizzo e-mail e numero di telefono |
b) Per attribuire agli iscritti a BATA Club i vantaggi strettamente connessi al Programma quali buoni sconto, spedizioni gratuite, promozioni, agevolazioni in occasioni di ricorrenze, erogati da BATA. |
L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. |
Dati identificativi e di contatto: nome e cognome, data di nascita, genere, indirizzo e-mail e numero di telefono |
c) Per consentirLe di utilizzare il Sito e fruire dei contenuti resi qui disponibili. |
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e esecuzione di un contratto di cui l’interessato è parte (art. 6(1)(b) GDPR). |
Dettagli sul web browser utilizzato e l’indirizzo IP e eventuali ulteriori dati inerenti alla navigazione. |
d) Per valutare il Suo CV in caso di candidatura. |
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR e art. 111 bis del Codice Privacy). |
Dati di identificazione e di contatto (i.e. nome, cognome, data e luogo di nascita, indirizzo e-mail, genere, indirizzo di residenza, numero di telefono), dati relativi alle pregresse esperienze lavorative e/o accademiche (e.g. qualifica, percorso professionale, percorso di studi, competenze e soft skills) e foto. |
e) Per consentirLe di acquistare i nostri prodotti offerti sul Sito. |
L’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e del contratto di cui l’interessato è parte (art. 6(1)(b) GDPR). |
Dati identificativi e di contatto raccolti in relazione al servizio richiesto (i.e. nome, cognome, indirizzo e-mail, numero di telefono, genere (facoltativo), data di nascita, indirizzo di spedizione, indirizzo di fatturazione e dati di pagamento). |
f) Per provvedere al cambio o al reso di un prodotto da Lei acquistato. |
L’esecuzione di un contratto di cui l’Utente è parte - Art. 6(1)(b) GDPR. |
Numero ordine e indirizzo e-mail. |
g) Per elaborare e riscontrare eventuali richieste da Lei formulate per il tramite dei canali di contatto indicati nel Sito (e.g. la sezione “Contatti”, “Controlla Ordine”, o fornirLe il materiale o i chiarimenti da lei richiesti). |
L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. |
I dati personali raccolti attraverso il nostro Sito, ad esempio, i dati da lei direttamente forniti o che raccogliamo quando ci invia un'e-mail per richiedere informazioni (e.g. nome e cognome, oggetto della richiesta, indirizzo e-mail e numero di telefono), numero ordine, dettagli sul web browser utilizzato e l’indirizzo IP. |
h) Per inviarLe Newsletter e, in generale, comunicazioni di marketing via e-mail riguardanti nostri prodotti e servizi. |
Il Suo consenso libero – Art. 6(1)(a) GDPR. |
Indirizzo e-mail e dati di identificazione da Lei eventualmente forniti tramite la registrazione dell’account BATA Club (e.g. nome, cognome). |
i) Per svolgere attività di profilazione analizzando il Suo comportamento sul Sito e comprendendo le Sue preferenze, abitudini, interessi, storico degli acquisti, esperienze di navigazione sul Sito e interazioni con i nostri annunci pubblicitari (anche inviati per email), al fine di utilizzare i Suoi interessi per personalizzare le comunicazioni di marketing, rendendole più interessanti per Lei, nonché per migliorare l’efficacia della nostra strategia di marketing. |
Il Suo consenso libero – Art. 6(1)(a) GDPR. |
Indirizzo e-mail e dati di identificazione da Lei forniti tramite la registrazione dell’account BATA Club (e.g. nome, cognome). |
l) Per adempiere agli obblighi legali e rispondere alle richieste delle Autorità competenti. |
Adempimento di un obbligo legale al quale siamo soggetti (art. 6(1)(c) GDPR). |
Qualsiasi informazione che potrebbe essere richiesta in base alla legge o per dare seguito alle richieste ricevute dall’Autorità Pubblica competente. |
m) Per proteggere i nostri diritti in sede giudiziale e stragiudiziale. |
Perseguimento del legittimo interesse del Titolare (art. 6(1)(f) GDPR). |
Qualsiasi informazione necessaria per garantire l’adempimento di tale finalità. |
n) Per realizzare operazioni straordinarie inerenti il Titolare (ivi incluse fusioni, acquisizioni, cessioni, riorganizzazioni aziendali, ristrutturazioni aziendali). |
Perseguimento del legittimo interesse del Titolare previo idoneo bilanciamento con i diritti e le libertà fondamentali dei soggetti interessati (art. 6(1)(f) GDPR). |
Le informazioni necessarie per garantire l’adempimento di tale finalità. |
3. MODALITÀ DI TRATTAMENTO
I Suoi dati personali saranno trattati con il supporto di strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e/o cartacei, protetti da dispositivi di sicurezza adeguati a garantire la segretezza e la sicurezza dei dati personali. In particolare, il Titolare adotterà adeguate misure amministrative, tecniche e organizzative volte a salvaguardare i dati da eventuale perdita, furto ed uso non autorizzato, divulgazione o modifica dei dati personali.
4. PERIODO DI CONSERVAZIONE
I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario a raggiungere le finalità per i quali sono raccolti, nonché per l’eventuale maggior periodo necessario per adempiere ad obblighi di legge e/o per fini di tutela giudiziaria, e comunque non oltre i termini prescrizionali ordinari. Al termine del periodo di conservazione, i suoi dati personali saranno cancellati o resi anonimi.
In particolare, i Suoi dati personali, trattati per le finalità di cui alla precedente sezione 2, sono conservati nel rispetto dei termini e criteri di seguito specificati:
- Finalità a), b): i dati personali raccolti per consentire l’adesione a BATA Club saranno conservati fino a che l’Utente non proceda alla cancellazione dell’account personale.
- Finalità c) e), f) g), l), m) n): i dati personali raccolti per tali finalità saranno conservati per il tempo strettamente necessario al perseguimento di tali fini, e comunque non oltre 10 anni dalla data di cessazione del rapporto contrattuale, al fine di adempiere agli obblighi di legge quali quelli di carattere amministrativo – contabile, salvo che non sia necessario preservarli per un tempo più lungo per soddisfare una richiesta da parte di un’Autorità o per difendere un diritto in sede giudiziale o stragiudiziale. In tali ipotesi, si osservano i termini di conservazione previsti per lo svolgimento delle attività giudiziarie e ispettive.
- Finalità d): I dati personali raccolti per tale finalità saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al perseguimento di tali fini e, in ogni caso, non oltre 6 mesi dal momento di ricevimento del CV, salvo che non si renda necessaria un’estensione di tale periodo per la difesa di un diritto, in giudizio e non, della Società o per l’adempimento di un obbligo di legge.
- Finalità h): i suoi dati personali saranno trattati per l’invio di comunicazioni di natura commerciale e promozionale, fino a che non deciderà di revocare il consenso prestato, fermo restando che, decorsi cinque anni e in mancanza di rilascio di un nuovo consenso da parte dell’interessato, i suoi dati saranno cancellati o resi anonimi.
- Finalità i): i suoi dati personali saranno trattati per lo svolgimento di attività di profilazione fino a che non deciderà di revocare il consenso prestato, fermo restando che decorsi tre anni e in mancanza di rilascio di un nuovo consenso da parte dell’interessato, i suoi dati saranno cancellati o resi anonimi.
5. AMBITO DI CONOSCIBILITÀ E COMUNICAZIONE DEI DATI
I Suoi dati potranno essere resi accessibili, per le finalità sovra indicate, ai seguenti soggetti:
- Personale del Titolare autorizzato al trattamento ai sensi dell’Articolo 29 del GDPR;
- Fornitori di servizi di pagamento elettronico, al fine di gestire i pagamenti relativi ai suoi ordini. In relazione a tale trattamento, i fornitori di servizi di pagamento elettronico tratteranno i Suoi dati personali in qualità di autonomi titolari del trattamento, in conformità al GDPR e, in generale, alla Normativa applicabile.
- Autorità indipendenti, forze dell’ordine e/o autorità giudiziarie e amministrative per i loro scopi istituzionali nei limiti previsti dalla legge.
- Soggetti terzi, quali società del Gruppo di cui il Titolare è parte e/o a terzi che svolgono attività in outsourcing per conto del Titolare (a titolo esemplificativo: studi professionali, consulenti e/o di amministratori di sistema esterni per i tempi strettamente necessari all’ottimale esecuzione di tale servizio), che tratteranno i dati in qualità di Responsabili del Trattamento ai sensi dell’Articolo 28 del GDPR opportunamente nominati mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare.
- Soggetti terzi coinvolti in un’operazione societaria straordinaria, quale, ad esempio, una fusione o la cessione di ramo d’azienda, ivi inclusi i soggetti che forniscono loro consulenza nell’ambito dell’operazione.
L’elenco completo dei soggetti a cui i Vostri dati personali sono stati o potranno essere comunicati è a Vostra disposizione previa Vostra richiesta da effettuare tramite e-mail all’indirizzo it.privacy@bata.com
6. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SEE
La gestione e la conservazione dei dati personali avverrà su server, ubicati all’interno dello Spazio Economico Europeo (“SEE”), del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.
I dati non sono attualmente oggetto di trasferimento al di fuori dello SEE. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server all’interno dello SEE e/o in Paesi extra-SEE.
Tutte le volte in cui i suoi dati personali dovessero essere oggetto di trasferimento al di fuori dello SEE e, in particolare, verso Stati che non beneficiano di una decisione di adeguatezza della Commissione Europea, adotteremo una delle garanzie a tal fine previste dalla Normativa applicabile, ad esempio sottoscrivendo le clausole contrattuali standard adottate dalla Commissione Europea, avendo cura di tenerle aggiornate, e adotteremo ogni ulteriore misura tecnica, organizzativa e/o contrattuale idonea a garantire un livello di protezione dei dati personali adeguato e, comunque, essenzialmente equivalente a quello garantito all’interno dello SEE.
7. I DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali possono esercitare in qualsiasi momento i diritti di cui agli articoli dal 15 al 22 del GDPR. In particolare, l’interessato ha la possibilità di ottenere dal Titolare la conferma dell’esistenza o meno dei dati personali che Lo riguardano, ed in questo caso, l’accesso alle seguenti informazioni:
· Finalità del trattamento;
· Categorie di dati personali trattati;
· Destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
· Periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
· Qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
· L'esistenza di un processo decisionale automatizzato e, in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;
· L'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento verso paesi terzi o organizzazioni internazionali.
In aggiunta, l’interessato ha il diritto di:
· Ottenere l’aggiornamento, la rettifica o l’integrazione dei Suoi dati, la cancellazione, nei termini consentiti dalla normativa, oppure chiedere che siano anonimizzati, la limitazione del trattamento, ed ha diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano;
· Ottenere la portabilità dei dati trattati elettronicamente, forniti sulla base di consenso o contratto;
· Revocare il proprio consenso, qualora previsto, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
· Proporre un reclamo ad un’Autorità di Controllo. L’Autorità competente in Italia è l’Autorità per la protezione dei dati personali (“Garante”). Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it
L’interessato potrà in qualsiasi momento esercitare i suoi diritti nelle seguenti modalità:
- invio di una raccomandata a.r. a: Compar S.p.A, Via A. Volta n. 6 35010 Limena (PD) alla c.a. DPO;
- invio di una e-mail all’indirizzo: it.privacy@bata.com
Il Titolare fornirà le informazioni relative all'azione intrapresa riguardo alla richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento la informerà l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.
8. MODIFICHE ALLA PRESENTE INFORMATIVA
Il presente documento potrà subire delle variazioni. In caso dovessimo effettuare modifiche sostanziali, La informiamo con apposita comunicazione inviata prima della sua effettiva entrata in vigore.
Versione attuale: Maggio 2023