Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO 679/2016 (“GDPR”)
La sua privacy è per noi estremamente importante, quindi la preghiamo di leggere attentamente la presente informativa.
Desideriamo, infatti, informarla in modo completo e trasparente circa i trattamenti che le società individuate al paragrafo 1, che segue, potranno effettuare sui dati personali che la riguardano fornitici e/o raccolti in occasione dei diversi contatti che potrà avere con noi, ad esempio:
- visitando il sito https://www.bravekid.com/ (di seguito il “Sito”) e/o gli altri siti nel tempo riferibili a Brave Kid, interagendo con le nostre pagine presenti sui social network (es. Facebook, Twitter, Instagram, ecc.);
- contattando il nostro Customer Service.
Nel caso in cui fornisca dati personali per conto di qualcun altro, deve preventivamente assicurarsi che gli interessati abbiano letto la presente informativa.
1. CHI RACCOGLIE I SUOI DATI PERSONALI
Le società che raccolgono e trattano i dati personali in qualità di titolari autonomi del trattamento (di seguito i “Titolari” o le “Società”) o di contitolari sono:
- OTB S.p.A. (“OTB”), con sede in Italia, Breganze (Vi), Via dell'Industria 2, 36042, telefono +390445306555 email privacy@otb.net; il Responsabile della Protezione dei Dati (“DPO”) di OTB è contattabile all’indirizzo dpo@otb.net;
- Brave Kid S.r.l. (“Brave Kid”), con sede in Italia, Marostica (Vi), Via Fosse 14, 36063, telefono 0424 478555, email customer_privacy@bravekid.com; il Responsabile della Protezione dei Dati (“DPO”) di Brave Kid è contattabile all’indirizzo dpo@otb.net.
- OTB e Brave Kid svolgono attività di analisi e profilazione in regime di contitolarità, condividendo le scelte in merito alle finalità e modalità del trattamento. Di seguito, con il termine “Contitolari” si intendono Brave Kid e OTB, congiuntamente intesi, quando trattano i dati in regime di contitolarità.
Per agevolarla nella comprensione dei trattamenti posti in essere dai suddetti soggetti in qualità di Titolari o Contitolari, abbiamo predisposto questo documento unico nel quale spieghiamo in modo semplice quali trattamenti sono posti in essere autonomamente da ciascuna società.
La preghiamo di tenere in considerazione che i Titolari del trattamento non raccolgono né richiedono consapevolmente dati personali da soggetti di età inferiore ai 16 anni. Se ha meno di 16 anni, la preghiamo di astenersi dal fornire dati personali. Restano, naturalmente, le disposizioni specifiche previste dal diritto dei contratti applicabili alla validità, formazione ed efficacia di un contratto rispetto ad un minore.
2. QUALI DATI PERSONALI TRATTIAMO
Ciascuna Società raccoglie diverse categorie di dati personali a seconda della finalità per la quale intende trattarli.
Di seguito precisiamo quali categorie di dati personali vengono raccolte; nel paragrafo successivo le spiegheremo per quali finalità ciascuna categoria di dati viene trattata da ciascun Titolare o dai Contitolari a seconda dei casi (di seguito anche “Dati Personali” se trattati congiuntamente).
- Dati Anagrafici: nome, cognome, data di nascita, genere;
- Dati di Contatto: indirizzo di residenza (via, città, provincia, Stato, Cap), domicilio, indirizzo email, numero telefono, numero cellulare;
- Dati di Vendita: indirizzo di spedizione e fatturazione, metodo di consegna e pagamento, nome del titolare della carta di credito e scadenza della stessa, informazioni richieste dal Customer Service;
- Monitoraggio di Newsletter e Dati di Azioni: informazioni relative all’apertura di newsletter o collegamenti;
- Dati di acquisto: dettaglio dei prodotti acquistati (ad es. taglia, prezzo, sconto, modello, collezione, livello di spesa calcolato, carrello abbandonato, ecc.);
- Dati di navigazione: dati relativi al comportamento di navigazione e/o utilizzo tenuto sui siti web dei Titolari del trattamento utilizzando, ad esempio, i cookie o le informazioni relative alle pagine che sono state visitate o cercate o relative alla wishlist raccolte durante la navigazione o in occasione degli acquisti sull’online store. Per quanto riguarda l’utilizzo dei cookie, si rimanda all’Informativa Cookie disponibile al seguente link.
3. PER QUALI FINALITÀ TRATTIAMO I SUOI DATI PERSONALI
In questo paragrafo le spieghiamo per quali finalità ciascuna categoria di dati viene trattata da ciascun Titolare o Contitolare.
3.1 FINALITÀ DI BRAVE KID
Brave Kid è la società del Gruppo OTB che vende e promuove articoli di abbigliamento per bambini e relativi accessori recanti vari marchi concessi in licenza a Brave Kid dai rispettivi titolari di marchio. È la società che intrattiene i rapporti con lei, ad esempio, se partecipa ad iniziative promosse dalla stessa come concorsi a premi o altre iniziative promozionali. Brave Kid può trattare i Dati Personali per le seguenti finalità.
a. Registrazione al Sito e utilizzo dei servizi offerti
Quando si registra al Sito, Brave Kid tratta i Dati Anagrafici necessari a completare la procedura di registrazione e creazione dell’account personale.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di cui lei è parte; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente Brave Kid non sarà in grado di finalizzare la registrazione.
b. Attività di vendita e riscontro ad altre richieste formulate dalla clientela
Nel momento in cui acquista i prodotti del brand “Brave Kid” attraverso il servizio di e-Commerce presente sul Sito, Brave Kid tratta i suoi Dati Anagrafici, Dati di Contatto e i Dati di Acquisto per finalizzare la vendita, nonché per tutte le attività a questa strettamente connesse e correlate, come ad esempio, la gestione della consegna ovvero gli altri adempimenti amministrativo-contabili. Nell’ambito di tali attività strettamente connesse è incluso, in particolare, il ricontatto in caso di carrello abbandonato, effettuato in prossimità dell’eventuale abbandono del carrello stesso, realizzato mediante l’invio di una email di servizio al fine di supportarla nell’eventuale conclusione dell’ordine.
I Dati Personali summenzionati sono richiesti e trattati anche in caso di acquisti effettuati senza registrazione. In questo caso, tuttavia, gli stessi sono conservati esclusivamente per il tempo necessario a completare l’attività di acquisto.
Infine, Brave Kid può avere la necessità di trattare i suoi Dati Anagrafici o i Dati di Contatto per dare riscontro ad eventuali ulteriori richieste che potrebbe formulare attraverso il Sito, nelle sezioni apposite, o attraverso il Customer Service, via telefono o via chat, come la richiesta di informazioni e assistenza o la richiesta di essere contattati per comunicare la disponibilità di un capo.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto di acquisto di cui lei è parte o di misure precontrattuali; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente Brave Kid non sarà in grado di dare corso alla sua richiesta e/o finalizzare l’acquisto.
c. Partecipazione a concorsi o manifestazioni a premi
Brave Kid potrà trattare i suoi Dati Anagrafici per consentirle la partecipazione a concorsi o manifestazioni a premi che Brave Kid potrebbe organizzare. A seconda dei casi, ad esempio per procedere alla consegna del premio previsto, potrebbero essere trattati anche i suoi Dati di Contatto. Se la partecipazione al concorso richiedesse ulteriori informazioni, queste le saranno richieste previo rilascio di una apposita informativa.
Base giuridica: questo trattamento si fonda sull’esecuzione di un contratto connesso alla partecipazione al concorso cui aderisce; il conferimento dei Dati Personali elencati sopra è necessario per questa finalità, poiché diversamente Brave Kid non sarà in grado di dare corso alla sua richiesta.
d. Marketing
Solo dietro suo consenso, Brave Kid potrà trattare i Dati Anagrafici, i Dati di Contatto e i Dati di Acquisto per finalità di marketing, ovvero per attività pubblicitaria sui social network al quale lei è iscritto o l’invio di materiale pubblicitario o di vendita diretta, il compimento di ricerche di mercato, comunicazione commerciale con modalità di contatto automatizzate (posta elettronica attraverso l’invio di newsletter, SMS, MMS, piattaforme di messaggistica on-line, etc.) e tradizionali (posta cartacea).
Base giuridica: questo trattamento si fonda sul consenso da lei prestato.
Lei potrà in ogni momento revocare il suo consenso alla ricezione delle suddette comunicazioni cliccando sull’apposita opzione presente in ogni email di marketing ricevuta, nonché scrivendo all’indirizzo customer_privacy@bravekid.com, o altrimenti contattando la società ai recapiti indicati al paragrafo 1.
e. Invio e gestione dei sondaggi di soddisfazione della clientela
Brave Kid può utilizzare i suoi Dati di Contatto per condurre sondaggi volti a misurare il livello di soddisfazione (cd. Indagini di customer satisfaction) sul servizio fornito (a titolo esemplificativo ma non esaustivo: sondaggi post-vendita online; ecc.) Si prega di notare che i suoi Dati di Contatto saranno utilizzati da Brave Kid per ricontattarla nel caso in cui risponda negativamente al sondaggio, perché è importante per l’azienda migliorare il rapporto con Lei. In quest’ultimo caso, i dati saranno conservati per il tempo necessario a ottenere un feedback.
Si precisa che, in ogni caso, le comunicazioni effettuate per questo scopo non avranno un contenuto pubblicitario, né di vendita diretta e non saranno utilizzate per ricerche di mercato o comunicazioni commerciali.
Base giuridica: questo trattamento si basa sul legittimo interesse di Brave Kid a verificare e migliorare la qualità dei suoi servizi.
f. Altre attività amministrativo-contabili
Brave Kid può anche trattare i suoi Dati Personali per attività amministrative, contabili e di analisi statistica interna a fini di pianificazione aziendale.
Base giuridica: questo trattamento si basa sul legittimo interesse di Brave Kid a migliorare la qualità dei suoi servizi e del suo business.
3.2 FINALITÀ DEI CONTITOLARI (BRAVE KID E OTB)
Brave Kid e OTB operano in qualità di contitolari sulla base di uno specifico accordo per la specifica finalità di seguito riportata
a. Profilazione dei clienti
Previo suo consenso, i Contitolari potranno trattare i Dati Anagrafici, i Dati di Contatto, i Dati di Vendita, i Dati di acquisto, Monitoraggio di Newsletter e Dati di Azioni, i Dati di navigazione per finalità di profilazione, per analisi di business, ovvero per analisi sulle sue scelte di consumo consistenti in elaborazioni automatizzate dei suddetti dati. Tale trattamento è finalizzato a conoscere in modo analitico o a prevedere le sue preferenze di acquisto anche al fine di creare profili dei clienti, così da personalizzare l’offerta commerciale affinché sia più in linea con le sue preferenze.
Base giuridica: questo trattamento si basa sul consenso da lei prestato.
Lei potrà in ogni momento revocare il suo consenso ad essere soggetto a profilazione scrivendo all’indirizzo customer_privacy@bravekid.com, o altrimenti contattando i Contitolari ai recapiti indicati al paragrafo 1.
3.3 FINALITÀ POSTE IN ESSERE DA TUTTI I TITOLARI O CONTITOLARI
Infine, ciascun Titolare o Contitolare potrebbe avere la necessità di ottemperare alle specifiche norme di legge cui è sottoposto o di difendere un proprio diritto in giudizio.
a. Finalità connesse agli obblighi previsti da leggi, regolamenti, da disposizioni/richieste di autorità o da organi di vigilanza e controllo
Ciascun Titolare o Contitolare potrà trattare i suoi Dati Personali per adempiere agli obblighi cui lo stesso è tenuto.
Base giuridica: adempimento di un obbligo legale.
Il conferimento dei dati per tale finalità è obbligatorio poiché in difetto il Titolare o Contitolare si troverà nell’impossibilità di adempiere ai propri obblighi legali.
b. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai servizi offerti
I suoi Dati Personali potrebbero essere trattati da ciascun Titolare o Contitolare per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti suoi o di terze parti, compresa la prevenzione delle frodi.
Base giuridica: questo trattamento si basa sul legittimo interesse del Titolare o Contitolare alla tutela dei propri diritti.
4.QUALI TRATTAMENTI FACCIAMO SE NAVIGA SENZA ESSERE LOGGATO
Il Sito è gestito da Brave Kid, con impiego della piattaforma di Shopify, che opera in qualità di responsabile del trattamento. È possibile navigare all’interno del Sito senza dover comunicare attivamente i propri Dati Personali se non si è loggati. In tal caso, le segnaliamo comunque che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono direttamente associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare tali utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, le informazioni riguardo all’accesso, le informazioni riguardo alla posizione, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) le informazioni riguardo alla visita dell’utente compresi i dati clickstream dell’URL, all’interno e dal Sito, la durata della visita su alcune pagine e l’interazione in tali pagine ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati sono raccolti attraverso l’utilizzo di “cookie”. Utilizziamo in modo specifico i cookie del browser per diversi scopi, inclusi i cookie strettamente necessari per il funzionamento del Sito e la fruizione dei servizi attraverso le apposite funzionalità, e i cookie che vengono utilizzati per la personalizzazione, le prestazioni/analisi e le attività promozionali. La nostra Cookie Policy, disponibile qui, contiene più informazioni in merito all’uso dei cookie nel Sito, nonché le opzioni per accettarli o rifiutarli.
I dati raccolti durante la navigazione nel Sito saranno trattati per (i) gestire il Sito e risolvere eventuali problemi di funzionamento, (ii) fare in modo che il contenuto del Sito sia presentato nel modo più efficace per i suoi dispositivi, sviluppando, testando e apportando migliorie al Sito (iii) per quanto possibile, per mantenere il Sito sicuro e protetto, (iv) per ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, (v) identificare anomalie e/o abusi nell’uso del Sito. I dati potrebbero essere altresì utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e potranno essere esibiti all’Autorità Giudiziaria, qualora questa ne faccia esplicita richiesta.
5. COSA ACCADE SE NON CI FORNISCE I DATI PERSONALI
Alcuni Dati Personali che le evidenzieremo di volta in volta durante il processo di registrazione o acquisto sono necessari per il perfezionamento del contratto di acquisto e per il perseguimento delle finalità amministrativo–contabili.
Nella descrizione delle finalità al paragrafo 3, abbiamo precisato quando è necessario rilasciare i Dati Personali. Laddove non espressamente indicato come obbligatorio, pertanto, il conferimento dei Dati Personali è facoltativo e non ci saranno conseguenze in caso non ritenga di fornirceli, se non l’impossibilità per i Titolari o Contitolari di agire come descritto (ad esempio l’impossibilità di procedere ad attività di marketing).
6. COME TRATTEREMO I DATI PERSONALI E PER QUANTO TEMPO
I Dati Personali forniti e/o raccolti dai Titolari o Contitolari sono trattati e conservati con l’ausilio di strumenti automatizzati e, in alcuni casi, potranno essere trattati e conservati su supporto cartaceo. In particolare, i Dati Personali trattati per finalità di marketing e profilazione saranno inseriti e conservati nei sistemi di CRM che permettono il trattamento dei Dati Personali per tali finalità.
I Dati Personali saranno, inoltre, conservati per il tempo necessario al raggiungimento dello scopo per il quale sono stati raccolti. In particolare, saranno applicate le seguenti regole.
- i dati raccolti per concludere ed eseguire i contratti di acquisto online dei prodotti, inclusi i pagamenti sono conservati fino alla conclusione delle formalità amministrative-contabili. I dati legati alla fatturazione sono conservati per dieci anni dalla data di fatturazione;
- i dati legati alla registrazione al Sito sono conservati fino alla cancellazione dell’account;
- i dati connessi a richieste degli interessati sono conservati per un periodo di tre mesi dal soddisfacimento della richiesta;
- i dati raccolti ed elaborati nell’ambito della gestione dei sondaggi di soddisfazione della clientela sono conservati per 30 giorni, salvo il caso in cui gli stessi siano necessari per ottenere un ulteriore riscontro da parte dell’utente; in questo caso i dati sono conservati per un periodo non superiore a quello necessario per gestire il suo riscontro;
- se ha fornito il relativo consenso, i dati trattati a fini di marketing e profilazione sono conservati per un periodo di 7 anni, salvo revoca del consenso. In ogni caso, non sarà più contattato per attività di marketing e profilazione dopo 7 anni dalla sua ultima interazione con noi o anche prima se revoca il consenso precedentemente dato. Gli eventi che identificano questa “interazione” possono includere, ma non sono limitati a, un acquisto, l’apertura di un’e-mail inviata, la partecipazione a un sondaggio, un concorso o un evento, l’interazione con il Servizio Clienti, ecc. Per completezza, segnaliamo che, in qualsiasi momento, è possibile rivedere e modificare i consensi precedentemente espressi contattando Brave Kid all’indirizzo customer_privacy@bravekid.com o il Servizio Clienti.
In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi Dati Personali sarà definitiva entro sessanta giorni dai termini sopra indicati.
Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.
7. DOVE POSSONO ESSERE TRASFERITI I DATI PERSONALI
Per le finalità sopra indicate, potremmo trasferire i suoi dati verso paesi terzi, non appartenenti all’Unione Europea, i quali potrebbero non garantire il medesimo livello di protezione dei Dati Personali. Tale trasferimento verso paesi terzi avverrà sempre in accordo con quanto previsto dal GDPR, adottando ogni altra misura necessaria a garantire la sicurezza dei dati oggetto di trasferimento. Tra tali misure rientrano possibili accordi contrattuali basati sulle c.d. clausole contrattuali standard come elaborate dalla Commissione Europea. Per avere informazioni in merito a questi paesi terzi, nonché per avere copia delle appropriate garanzie adottate può scrivere a: customer_privacy@bravekid.com o all’indirizzo postale sopra indicato.
8. CHI TRATTERÀ I DATI PERSONALI
I Dati Personali saranno trattati da:
- dipendenti e collaboratori dei Titolari o Contitolari designati quali autorizzati del trattamento;
- dipendenti e collaboratori dei Responsabili del trattamento designati dai Titolari o Contitolari del trattamento fra cui anche (i) le società che gestiscono lo store online e che potranno visualizzare, modificare ed aggiornare i Dati Personali inseriti nei sistemi di CRM attraverso i quali i Titolari o Contitolari effettuano le attività di trattamento per finalità di marketing e profilazione (ii) le società che gestiscono la conservazione dei Dati Personali dei Titolari o Contitolari in base ad accordi o a normative locali;
- i soggetti terzi stabiliti nell’Unione Europea e anche fuori dall’Unione Europea, Responsabili del trattamento, di cui si avvalgono i Titolari o Contitolari del trattamento in particolare per servizi di acquisizione e data entry di Dati Personali, spedizione, postalizzazione del materiale promozionale, assistenza post vendita e Customer Service, ricerche di mercato, gestione e manutenzione dei sistemi di CRM attraverso i quali i Titolari o Contitolari del trattamento effettuano le attività di trattamento per finalità di marketing e profilazione e degli altri sistemi informativi aziendali dei Titolari o Contitolari del trattamento. L’elenco completo dei Responsabili del trattamento designati dai Titolari del trattamento può essere da lei conosciuto scrivendo al seguente indirizzo email customer_privacy@bravekid.com o agli indirizzi postali sopra riportati.
I Dati Personali potranno essere inoltre comunicati a soggetti terzi, autonomi titolari del trattamento, in particolare ai liberi professionisti o alle società che prestino attività di consulenza e assistenza legale o fiscale e alle società che gestiscono i pagamenti effettuati con carte di debito o di credito o per attività di prevenzione e gestione delle frodi e attività gestorie.
I Dati Personali non saranno in alcun modo diffusi.
9. I SUOI DIRITTI
Ai sensi del Capo III del Regolamento (UE) 2016/679, lei ha il diritto di chiedere a ciascun Titolare o Contitolare:
- l’accesso ai suoi Dati Personali;
- la copia dei Dati Personali che lei ci ha fornito (c.d. portabilità) e di far trasmettere i dati ad un altro titolare del trattamento, se tecnicamente possibile;
- la rettifica dei Dati Personali in nostro possesso;
- la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento;
- la limitazione del modo in cui trattiamo i suoi Dati Personali, nei limiti previsti dalla normativa a tutela dei dati personali.
Diritto di opposizione: oltre ai diritti in precedenza elencati, lei ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei suoi Dati Personali svolto dal Titolare o Contitolare per il perseguimento del proprio legittimo interesse. Ha il diritto di opporsi al marketing diretto, inclusa la profilazione. Qualora lei preferisca che il trattamento dei suoi Dati Personali sia effettuato unicamente tramite modalità di contatto tradizionali potrà opporsi al trattamento dei suoi Dati Personali tramite modalità di contatto automatizzate.
Lei ha, altresì, il diritto di revocare, in tutto o in parte, il consenso al trattamento dei Dati Personali che la riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale effettuato con modalità di contatto sia automatizzate (posta elettronica, altri sistemi di comunicazione a distanza tramite reti di comunicazione come, in via meramente esemplificativa: sms, mms, piattaforme di messaggistica online, ecc.) che tradizionali (posta cartacea).
L’esercizio di tali diritti, che può essere fatto attraverso i recapiti indicati al paragrafo 1, non è soggetto a vincoli di carattere formale. Nel caso in cui lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere del Titolare o Contitolare verso il quale ha agito, verificare che lei sia legittimato ad esercitarlo e darle riscontro, di regola, entro un mese.
Con riferimento al rapporto di Contitolarità, le segnaliamo che OTB e Brave Kid hanno concluso uno specifico accordo ai sensi dell’art. 26 del GDPR, il cui estratto è disponibile per consultazione contattando ciascuno dei due Contitolari agli indirizzi indicati a paragrafo 1.
Nel caso ritenga che il trattamento dei Dati Personali a lei riferiti avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità di Controllo o di adire le opportune sedi giudiziarie.
Al fine dell’esercizio dei suoi diritti lei potrà indirizzare una richiesta ai Titolari o Contitolari del trattamento scrivendo agli indirizzi indicati al paragrafo 1. Il Responsabile della Protezione dei Dati di OTB e di Brave Kid è contattabile all’indirizzo email dpo@otb.net.
ULTIMO AGGIORNAMENTO: Febbraio 2023
