MARC O’POLO pone la soddisfazione del cliente al primo posto e una delle sue principali priorità è salvaguardarne la privacy. L’azienda raccoglie, tratta e utilizza i dati personali conferiti dall’utente esclusivamente in conformità con i principi di seguito descritti e nel rispetto delle leggi applicabili in materia di privacy, in particolare il regolamento generale per la protezione dei dati (“GDPR”).
Titolare del trattamento dei dati ai sensi dell’articolo 4, paragrafo 7 GDPR del sito web https://www.marc-o-polo.com e dello shop online ivi contenuto (congiuntamente “sito web”) è MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Germania, service@marc-o-polo.com (di seguito “MARC O’POLO”).
Il responsabile della protezione dei dati è contattabile all’indirizzo datenschutz@marc-o-polo.com oppure all’indirizzo postale dell’azienda, con la dicitura “responsabile della protezione dei dati”.
I minori di 16 anni devono ottenere il consenso di un genitore/tutore per poter conferire i propri dati personali a MARC O’POLO.
Nell’ambito della presentazione e della vendita dei prodotti, l’azienda tratta dati personali di diverse persone, tra cui, in particolare:
● visitatori del sito web www.marc-o-polo.com,
● clienti dello shop online di MARC O’POLO,
● abbonati alla newsletter di MARC O’POLO,
● partecipanti al programma di fidelizzazione clienti MARC O’POLO MEMBERS,
● abbonati alla pubblicità postale di MARC O’POLO,
● partecipanti ai giochi a premio indetti da MARC O’POLO.
La sezione A della presente informativa sulla privacy contiene informazioni sul titolare del trattamento e sul responsabile della protezione dei dati nominato dal titolare.
Le sezioni da B a F informano sul trattamento dei dati personali.
La sezione G riporta informazioni più dettagliate sull’utilizzo di cookie o tecnologie analoghe.
La sezione H riguarda i diritti dell’interessato in relazione al trattamento dei suoi dati personali.
I termini tecnici in ambito privacy utilizzati nella presente informativa hanno il significato attribuito nel regolamento generale sulla protezione dei dati. Informazioni più dettagliate a tale riguardo sono reperibili nella sezione I.
Marc O’Polo Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
e-mail: service@marc-o-polo.com
Telefono: 00 800 10221022 (numero di assistenza gratuito)
Fax: +49 (0) 231 96677889
MARC O’POLO Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
Responsabile della protezione dei dati
quando si impiega il sito web a scopo informativo, il browser impiegato sul dispositivo finale dell’utente trasmette, per motivi tecnici, determinate informazioni al server del sito web di MARC O’POLO, ad esempio l’indirizzo IP. MARC O’POLO tratta tali informazioni per mettere a disposizione i contenuti del sito web consultati. Inoltre, per garantire la sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del sito web, le conserva temporaneamente in un cosiddetto file di log del sito.
Per la messa a disposizione delle funzioni di ricerca del sito web, sul server web di MARC O’POLO vengono temporaneamente trattati i dati inseriti dall’utente nelle funzioni di ricerca.
Per la messa a disposizione delle funzioni di gestione dei consensi del sito web (ad es. per l’impiego di determinate tecnologie basate su cookie), vengono conservate informazioni relative ai consensi all’interno di cookie (sezione G) sul dispositivo dell’utente. Durante la visita del sito web di MARC O’POLO, i cookie e le informazioni ivi conservate possono essere utilizzati per verificare se l’utente ha impartito dei consensi e quali. Anche per la messa a disposizione della selezione della lingua si procede al trattamento temporaneo di dati sul server web di MARC O’POLO al fine di mostrare all’utente i contenuti del sito web consultati nella lingua da lui scelta.
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si consulta il sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 6 settimane, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati delle funzioni di ricerca. | Dati che vengono immessi dall’utente nelle funzioni di ricerca del sito web di MARC O’POLO, tra cui, tutte le informazioni che l’utente immette nel modulo di ricerca sul sito web come termini di ricerca. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 6 settimane, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati di opt-in | Dati relativi ai consensi impartiti dall’utente per il sito web di MARC O’POLO, tra cui il suo consenso ed eventualmente la scelta da lui effettuata relativamente all’impiego di tecnologie basate su cookie. Tali dati vengono conservati all’interno di cookie sul dispositivo dell’utente (�� sezione H). | Utenti del sito web | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può prendere in considerazione i consensi nei cookie su questo sito web. | MARC O’POLO non conserva tali dati in maniera permanente sui propri sistemi, bensì solo temporaneamente al momento della messa a disposizione del sito web. La conservazione permanente avviene a livello locale nel browser dell’utente. (�� sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati sulla selezione della lingua | Dati che vengono conservati per mettere a disposizione la funzione della selezione della lingua, tra cui la lingua scelta dall’utente. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati nella lingua scelta dall’utente. | MARC O’POLO non conserva tali dati in maniera permanente sui propri sistemi, bensì solo temporaneamente al momento della messa a disposizione del sito web. La conservazione permanente avviene a livello locale nel browser dell’utente per una durata di massimo 2 settimane. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Messa a disposizione dei contenuti del sito web consultati dall’utente: A tal fine si procede al trattamento temporaneo di dati sul server web di MARC O’POLO. | Dati HTTP. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente. | Hosting provider. |
| Messa a disposizione delle funzioni di ricerca del sito web di MARC O’POLO: A tal fine si procede al trattamento temporaneo dei dati immessi dall’utente nelle funzioni di ricerca sul server web di MARC O’POLO. | Dati delle funzioni di ricerca. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione delle funzioni di ricerca del sito web richiamate dall’utente. | Hosting provider. |
| Messa a disposizione della funzione di gestione dei consensi del sito web. Determinate funzioni del sito web di MARC O’POLO (ad es. per l’impiego di determinate tecnologie basate sui cookie) richiedono il consenso. MARC O’POLO mette a disposizione una funzione di gestione dei consensi sul suo sito web per impartire ed eventualmente revocare i consensi. A tal fine le informazioni relative ai consensi vengono conservate all’interno di cookie (�� sezione G) sul dispositivo finale dell’utente. Durante la visita del sito web di MARC O’POLO, i cookie e le informazioni ivi conservate possono essere utilizzati per verificare se l’utente ha impartito dei consensi e quali. | Dati di opt-in. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la gestione dei consensi impartiti dall’utente per questo sito web. | Hosting provider. |
| Messa a disposizione della funzione della selezione della lingua del sito web: A tal fine si procede al trattamento temporaneo di dati sul server web di MARC O’POLO al fine di mostrare all’utente i contenuti del sito web consultati nella lingua da lui scelta. | Dati sulla selezione della lingua. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente nella lingua da questi selezionata. | Hosting provider. |
| Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del sito web, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS): A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP, dati delle funzioni di ricerca. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del sito web, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Hosting provider. |
| Analisi del comportamento degli utenti basata su valori empirici con l'interazione del consenso dell'utente tramite il banner dei cookie. A questo scopo vengono inviati a Google solo segnali per registrare l'interazione con il banner di contenuto visualizzato e utilizzarli per la modellazione del comportamento. | Dati HTTP, dati opt-in | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f), del Regolamento generale sulla protezione dei dati (bilanciamento degli interessi). Il nostro interesse legittimo è l'adattamento dinamico del comportamento dei tag mantenendo le impostazioni di protezione dei dati dell'utente. |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Hosting provider (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania) | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. ABOUT YOU dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
Se l’utente ha impartito il proprio consenso per finalità di marketing tramite le impostazioni sulla privacy e sui cookie (LINK A: https://www.marc-o-polo.com/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings) MARC O’POLO impiega tecnologie a supporto del marketing di diversi fornitori (Google, Microsoft, Criteo, Mediards, Stylight, Esome, Awin, Daisycon, Tracdelight, Tectumedia, Outbrain, Usemax, Emarsys, Facebook, Pinterest) per le finalità seguenti:
● Monitoraggio delle conversioni (conversion tracking), segmentazione dei visitatori e analisi delle performance della campagna
● Azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting), incluso il regolamento dei conti con i partner di retargeting per la pubblicazione di annunci pubblicitari
● Partecipazione del sito web di MARC O’POLO a diverse reti pubblicitarie (reti affiliate) per promuovere i prodotti nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti con i partner commerciali per le campagne pubblicitarie
● Analisi dell’efficacia degli annunci pubblicitari su Facebook e creazione di gruppi target per tali annunci mediante “Facebook Pixel”
● Tracciamento e analisi del comportamento degli utenti del sito web di MARC O’POLO per creare newsletter personalizzate ad hoc per il rispettivo abbonato
Per la raccolta di dati mediante tali tecnologie di marketing sul sito web, MARC O’POLO è in parte contitolare del trattamento con il fornitore della rispettiva tecnologia. Un eventuale ulteriore trattamento dei dati da parte del fornitore per finalità proprie o di terzi rientra nel suo solo ambito di responsabilità. Di seguito viene indicato se MARC O’POLO è contitolare del trattamento con il rispettivo fornitore, con un rinvio all’informativa sulla privacy di quest’ultimo.
Per tale finalità MARC O’POLO e i rispettivi fornitori fanno uso di cookie (�� sezione G Marketing).
Seguono informazioni dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Google Double Click (Floodlight), Google Ads Conversion Pixel, Google Ads Remarketing, Microsoft Advertising, Criteo, Mediards, Esome, Awin, Daisycon, Tracdelight, Tectumedia, Outbrain, Usemax. | ||||
| Dati HTTP: Google Double Click (Floodlight) Microsoft Advertising Criteo Mediards Esome Awin Daisycon Tracdelight Tectumedia Outbrain | Dati di protocollo che vengono generati, per motivi tecnici, durante l’impiego di un tool di web tracking (ad es. Google Double Click per i dati HTTP Google Double Click) tramite l’Hypertext Transfer Protocol (Secure) (HTTP(S)). Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non si può eseguire alcuna attività di web tracking (a condizione che sia l’oggetto del tool di web tracking utilizzato) né può essere trasmessa all’utente un’offerta pubblicitaria personalizzata. | 12 mesi. |
| Dati HTTP: Google Double Click (Floodlight) Microsoft Advertising Criteo Mediards Esome Awin Daisycon Tracdelight Tectumedia Outbrain | Dati che vengono conservati nei cookie per il rispettivo tool di web tracking (ad es. Google Double Click per i dati di Google Double Click) sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco (ad es. UUID) per il riconoscimento dei visitatori ricorrenti da parte ad es. di Google senza tuttavia la possibilità di un’identificazione personale, nonché i seguenti parametri: numero di identificazione del partner ad es. del partner pubblicitario Google, tipo di pagina (ad es. pagina di ringraziamento dopo un ordine, pagina di dettaglio del prodotto, carrello), codici articolo dei prodotti richiamati, numeri d’ordine, valore dell’ordine, URL della pagina consultata o delle pagine consultate, denominazioni/prezzi dei prodotti richiamati, numero di prodotti nel carrello, valuta, lingua impostata del sito web, informazioni approssimative sulla posizione geografica, dati dello user agent (tipo di browser, dispositivo finale, grandezza dello schermo, programmi di posta elettronica, server). Nell’ambito del processo di creazione dell’UUID viene raccolto l’indirizzo IP e trasferito in un luogo di archiviazione geografico. L’ultimo ottetto di questo indirizzo IP viene rimosso. (sezione G.III. per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non si può eseguire alcuna attività di web tracking (a condizione che sia l’oggetto del tool di web tracking utilizzato) né può essere trasmessa all’utente un’offerta pubblicitaria personalizzata | Né MARC O’POLO né il fornitore in questione procede alla conservazione dei cookie. I dati contenuti nei cookie confluiscono nei rispettivi dati di profilo (per Google Double Click ad esempio i dati di profilo Google Double Click (si veda più avanti). (sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati HTTP: Google Double Click (Floodlight) Microsoft Advertising Criteo Mediards Esome Awin Daisycon Tracdelight Tectumedia Outbrain | Dati che vengono generati dal rispettivo tool di web tracking (ad es. Google Double Click per i dati di Google Double Click) e conservati a parte per il tool in profili utente pseudonimi. Tali dati comprendono informazioni riguardanti l’utilizzo del sito web, in particolare visualizzazioni delle pagine, frequenza di consultazione e permanenza sulle pagine visitate con relativa assegnazione all’ID univoco del visitatore, contenuto nei dati dei cookie corrispondenti (per Google Double Click ad es. i dati dei cookie Google Double Click), provenienza del visitatore (vale a dire grazie a quale partner o campagna pubblicitaria un visitatore è arrivato al sito web), nonché bounce rate, transazioni e fatturato. | Generati dal rispettivo fornitore (per Microsoft Advertising ad es. Microsoft). | - | MARC O’POLO non procede alla conservazione dei dati. La conservazione dei dati rientra nell’ambito di responsabilità del partner. |
| Dati HTTP: Facebook e Pinterest | ||||
| Dati di protocollo che vengono generati, per motivi tecnici, durante l’impiego di un tool di web tracking (ad es. Google Double Click per i dati HTT di Google Double Click) tramite l’Hypertext Transfer Protocol (Secure) (HTTP(S)). Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non si può eseguire alcuna attività di web tracking (a condizione che sia l’oggetto del tool di web tracking utilizzato) né può essere trasmessa all’utente un’offerta pubblicitaria personalizzata | MARC O’POLO non procede alla conservazione dei dati. La conservazione dei dati rientra nell’ambito di responsabilità del partner. | |
| Dati dei cookie: Pixel Facebook Pixel Pinterest | Dati che vengono conservati nei cookie per il rispettivo pixel di tracciamento (per Facebook ad esempio il Facebook Pixel) sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco per il riconoscimento di visitatori ricorrenti. Inoltre, nei cookie vengono inserite, tramite il data layer, le informazioni seguenti, che aiutano il fornitore del rispettivo pixel di tracciamento a mostrare i mezzi pubblicitari corretti al rispettivo user: ● valore dell’ordine (OrderValue) ● prodotti acquistati (Product Ids) ● prodotti visualizzati (Product Ids) ● prodotti cercati (Product Ids) ● tipo di pagina (su quale pagina si è trovato lo user ad es., Category o pagina di ringraziamento, pagina dettagliata di prodotto, pagina dei risultati di ricerca). (sezione G.III. per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, la funzione del rispettivo pixel di tracciamento non è possibile o solo in forma limitata. | MARC O’POLO non procede alla raccolta o alla conservazione di tali dati. Tali attività rientrano nell’ambito di responsabilità del fornitore del rispettivo pixel di tracciamento (per Facebook Pixel ad esempio Facebook). (sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati di evento: Pixel Facebook Pixel Pinterest | Dati che vengono raccolti dal rispettivo fornitore attraverso il pixel di tracciamento (per Facebook Pixel ad esempio Facebook). Tali dati comprendono azioni che avvengono sul sito web (cosiddette “Events”), tra cui ad esempio la conclusione di un acquisto, una registrazione, l’aggiunta dei dati per il pagamento, l’avvio del processo di conclusione dell’ordine, l’aggiunta nel carrello, l’aggiunta nella lista dei desideri, l’esecuzione della ricerca, l’osservazione di contenuti. Vi rientrano inoltre informazioni connesse alle azioni registrate (cosiddette “Parameter”), tra cui ad esempio il valore degli acquisti effettuati. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, la funzione del rispettivo pixel di tracciamento non è possibile o solo in forma limitata. | MARC O’POLO non procede alla raccolta o alla conservazione di tali dati. Tali attività rientrano nell’ambito di responsabilità del fornitore del rispettivo pixel di tracciamento (per Facebook Pixel ad esempio Facebook). MARC O’POLO non è a conoscenza della durata della conservazione. |
| Dati di analisi: Pixel Facebook Pixel Pinterest | Dati che vengono generati a parte dal fornitore del rispettivo pixel di tracciamento (per Facebook Pixel ad esempio Facebook) sulla base delle informazioni raccolte mediante il pixel stesso. Tali dati comprendono informazioni sull’efficacia degli annunci pubblicitari e assegnazioni di utenti a gruppi target di annunci pubblicitari tramite il fornitore. Il fornitore può generare ulteriori dati sulla base delle informazioni registrate per finalità proprie o di terzi. MARC O’POLO non è a conoscenza di dettagli relativi ai dati generati dal fornitore. | Generati autonomamente dal fornitore. | - | Il fornitore mette a disposizione di MARC O’POLO dati solo in forma aggregata e anonima. MARC O’POLO non è in grado di risalire tramite tali dati all’identità di una persona fisica. La raccolta e il trattamento di dati personali rientrano nell’ambito di responsabilità del fornitore. MARC O’POLO non è a conoscenza della durata della conservazione. |
| Emarsys eMarketing Systems AG | ||||
| Dati HTTP Emarsys | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il tool di web tracking Emarsys. I dati raccolti comprendono quanto segue: - browser e relativa versione - sistema operativo - referrer URL - indirizzo IP (crittografato e abbreviato) - ID di sessione e di cookie - Paese | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile procedere a un web tracking tramite Emarsys. | 1 anno. |
| Dati dei cookie Emarsys | Dati che vengono conservati nei cookie Emarsys per il rispettivo tool di web tracking sul dispositivo finale dell’utente. Sostanzialmente i cookie raccolgono i seguenti due tipi di informazioni: Informazioni sul servizio - indirizzo IP - browser - identificatori dei cookie - identificatori pseudonimi (ID esterni o indirizzo e-mail crittografato) nel caso in cui i visitatori abbiano effettuato l’accesso. Informazioni sul comportamento di navigazione - codici articolo dei prodotti richiamati - codici articolo dei prodotti messi nel carrello - codici articolo dei prodotti acquistati | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non si può eseguire alcuna attività di web tracking (a condizione che sia l’oggetto del tool di web tracking utilizzato) né può essere trasmessa all’utente un’offerta pubblicitaria personalizzata | La data di scadenza è in genere di un anno, fatta eccezione per i cookie di sessione, che vengono cancellati già alla fine di ogni sessione. (sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati di profilo Emarsys | La banca dati Emarsys aggiorna regolarmente i dati raccolti nelle sessioni di visita. Qui, gli identificatori pseudonimi di queste sessioni vengono assegnati ai codici di identificazione conservati nella banca dati dei contatti di Emarsys. | Generati da Emarsys. | I comandi JavaScript Web Extend raccolgono e registrano attività dei siti web per un periodo indeterminato nella banca dati di MARC O’POLO. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Monitoraggio delle conversioni (conversion tracking) mediante Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing | ||||
| Monitoraggio delle conversioni (conversion tracking). A tal fine il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati con uno pseudonimo per poterli riconoscere sul sito web o sui siti web dei partner. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di misurare l’efficacia con cui una cerchia di persone viene indotta a eseguire le azioni desiderate. A tal fine MARC O’POLO utilizza il tool di web tracking offerto da Google, Google Double Click. Eventualmente Google effettua, nel suo ambito di attività, anche altre attività di trattamento, delle quali MARC O’POLO non è a conoscenza. Per questo motivo si rinvia anche alle relative norme sulla privacy: https://policies.google.com/privacy?hl=it Per queste finalità vengono impiegati cookie del tool di web tracking. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Dati HTTP Google Double Click Dati dei cookie Google Double Click Dati di profilo Google Double Click. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Google LLC. |
| Azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting), incluso il regolamento dei conti con i partner di retargeting per la pubblicazione di annunci pubblicitari mediante Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing / Microsoft Advertising / Criteo Pixel / Mediards / Tectumedia/ Outbrain/ Pinterest | ||||
| Azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) tramite diversi partner di retargeting, incluso il regolamento dei conti con il rispettivo partner di retargeting per la pubblicazione di annunci pubblicitari. A tal fine il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati in forma pseudonima con un ID univoco assegnato dal partner di retargeting per poterli riconoscere sul sito web di MARC O’POLO, sui siti web che visualizzano annunci del rispettivo partner di retargeting (cosiddetto publisher) e su siti web del partner di retargeting. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo e vengono conservate dal partner di retargeting assieme all’ID univoco da lui assegnato. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di attirare nuovamente l’attenzione di un utente che già ha manifestato interesse per un sito web o un prodotto, per quel sito o quel prodotto al fine di incrementare la rilevanza pubblicitaria e quindi il tasso di conversione dei clic (ad es. tasso d’ordine). A tal fine, sul sito web di MARC O’POLO vengono impiegati i tool di web tracking dei seguenti partner di retargeting: ● Google (Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing) ● Microsoft (Microsoft/Bing Advertising) ● Criteo (Criteo Pixel) ● Mediards (tr.mediards.com) ● Tectumedia Le informazioni acquisite attraverso il tool di web tracking servono al partner di retargeting per analizzare gli annunci pubblicitari che indirizzano al sito web di MARC O’POLO per il suo tramite affinché questi possa misurare, per finalità di conteggio in forma pseudonima, il numero di visite del sito attraverso tali annunci e di acquisti in questo modo effettuati. Sulla base di tali informazioni il partner di retargeting può escludere dalla visualizzazione degli annunci pubblicitari anche quegli utenti che hanno già acquistato il prodotto. A tale proposito MARC O’POLO viene a conoscere solo il numero totale degli utenti che hanno fatto clic su un determinato annuncio del partner di retargeting e che successivamente sono stati indirizzati a una pagina all’interno del suo sito web (pagina di conversione). Non vengono comunicate informazioni personali relative all’identità dell’utente. Inoltre, il tool di web tracking del partner di retargeting Mediards utilizza i dati raccolti nell’ambito di un targeting predittivo. A tale proposito, Mediards calcola, con l’utente e le relative preferenze, dei gemelli statistici per attirare l’attenzione sul sito web di MARC O’POLO e su prodotti speciali che potrebbero interessarlo. Per queste finalità vengono impiegati cookie del tool di web tracking. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) In questo contesto, contitolare del trattamento dei dati personali assieme a MARC O’POLO conformemente al diritto in materia di protezione dei dati è anche il rispettivo partner di retargeting. Eventualmente i partner pubblicitari di MARC O’POLO effettuano, nel loro ambito di attività, anche altre attività di trattamento, delle quali MARC O’POLO non è a conoscenza. Per informazioni relative al trattamento dei dati personali dei partner di retargeting si rinvia pertanto anche alle relative informative sulla privacy: ● Google: https://policies.google.com/privacy?hl=it ● Microsoft Ads: https://privacy.microsoft.com/it-it/privacystatement ● Criteo: https://www.criteo.com/it/privacy/ ● Mediards: https://www.mediards.de/#datenschutz ● Tectumedia: https://www.tectumedia.com/privacy-policy/ ● Outbrain: https://www.outbrain.com/legal/privacy#privacy-policy ● Pinterest: https://policy.pinterest.com/de/privacy-policy Su richiesta, MARC O’POLO mette a disposizione un estratto dell’accordo in essere con il rispettivo partner di retargeting (per i dati di contatto si veda �� sezione A.I.). | Per Google: Dati HTTP Google Double Click Dati dei cookie Google Double Click Dati di profilo Google Double Click Per Microsoft: Dati HTTP Microsoft-Advertising Dati dei cookie Microsoft-Advertising Dati di profilo Microsoft-Advertising Per Criteo: Dati HTTP Criteo Dati dei cookie Criteo Dati di profilo Criteo Per Mediards: Dati HTTP Mediards Dati dei cookie Mediards Dati di profilo Mediards Per Tectumedia: Dati HTTP Tectumedia Dati dei cookie Tectumedia Dati di profilo Tectumedia Per Outbrain: Dati HTTP Outbrain Dati dei cookie Outbrain Dati di profilo Outbrain Per Pinterest: Dati HTTP Pinterest Dati dei cookie Pinterest Dati di profilo Pinterest | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Per Google: Google Ireland Limited Per Microsoft: Microsoft Ireland Operations Limited Per Criteo: Criteo SA Per Mediards: mediards GmbH Per Tectumedia: Tectumedia GmbH Per Outbrain: Outbrain UK Ltd. Per Pinterest: Pinterest Europe Ltd. |
| Pixel Facebook | ||||
| Analisi dell’efficacia degli annunci pubblicitari su Facebook e creazione di gruppi target di tali annunci: Il “Facebook Pixel” è uno strumento che raccoglie le azioni che gli utenti eseguono sul sito web (ad es. la conclusione di un acquisto) e le segnala a Facebook. Se l’utente è registrato a un servizio di Facebook, Facebook può eventualmente associarne la visita al suo account. Anche se l’utente non è registrato su Facebook o non ha effettuato l’accesso, può succedere che Facebook venga a conoscerne l’indirizzo IP e altre caratteristiche di identificazione e le conservi. Sulla base delle informazioni raccolte, Facebook mette a disposizione di MARC O’POLO risultati di misurazione in forma aggregata e anonima relativi ai suoi annunci pubblicitari su Facebook. In questo modo MARC O’POLO può così sapere se gli utenti che ricevono i suoi annunci pubblicitari su Facebook eseguono determinate azioni sul suo sito web, ad es. l’effettuazione di un acquisto (“cosiddette “Conversions”). Inoltre, sempre sulla base delle informazioni raccolte, Facebook offre a MARC O’POLO la possibilità di recuperare le persone che hanno visitato il suo sito web o che hanno effettuato una determinata azione sul suo sito, entro 6 mesi dall’ultima visita del sito mediante annunci pubblicitari su Facebook e di ottimizzare le tipologie di gruppi target (“Audience”). Tali annunci pubblicitari possono essere mostrati agli utenti del sito web quando essi visitano il social network Facebook o altri siti web che fanno anch’essi uso della procedura. Infine, sulla base delle informazioni raccolte, Facebook permette a MARC O’POLO di creare dei gruppi target simili (“Lookalike Audience”) per raggiungere con i suoi annunci pubblicitari su Facebook persone che presentano caratteristiche analoghe a quelle degli utenti del sito web. Facebook mette a disposizione di MARC O’POLO delle analisi create sulla base dei dati raccolti o altre informazioni, solo in forma aggregata e anonima. MARC O’POLO non è in grado di risalire a una persona fisica tramite le informazioni messe a sua disposizione. La raccolta e il trattamento di dati personali rientrano nell’ambito di responsabilità di Facebook. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook. Informazioni sul trattamento dei dati personali da parte di Facebook sono reperibili sulla sua normativa sui dati: https://it-it.facebook.com/about/privacy/. | Dati HTTP Facebook Pixel, dati dei cookie Facebook Pixel, dati di evento Facebook Pixel, dati di analisi Facebook Pixel. | Nel suo ambito di responsabilità MARC O’POLO non procede ad alcun processo decisionale automatizzato. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook, in particolare riguardo a un eventuale processo decisionale automatizzato. | Base giuridica per consentire a Facebook la raccolta di dati personali tramite il sito web di MARC O’POLO: Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). Nel suo ambito di responsabilità MARC O’POLO non procede ad alcun trattamento di dati personali. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook, in particolare riguardo alla base giuridica cui Facebook si appella per il trattamento. | Facebook Ireland Limited |
| Analisi delle attività degli utenti del sito web di MARC O’POLO per l’utilizzo per finalità proprie di Facebook o di terzi: Facebook può utilizzare le informazioni raccolte tramite “Facebook Pixel” anche per finalità proprie o di terzi, ad esempio per la creazione di gruppi target per altri clienti di annunci pubblicitari. La raccolta e il trattamento di dati personali rientrano nell’ambito di responsabilità di Facebook. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook. Informazioni sul trattamento dei dati personali da parte di Facebook sono reperibili sulla sua normativa sui dati: https://it-it.facebook.com/about/privacy/. | Dati HTTP Facebook Pixel, dati dei cookie Facebook Pixel, dati di evento Facebook Pixel, dati di analisi Facebook Pixel. | Nel suo ambito di responsabilità MARC O’POLO non procede ad alcun processo decisionale automatizzato. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook, in particolare riguardo a un eventuale processo decisionale automatizzato. | Base giuridica per consentire a Facebook la raccolta di dati personali tramite il sito web di MARC O’POLO: Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). Nel suo ambito di responsabilità MARC O’POLO non procede ad alcun trattamento di dati personali. MARC O’POLO non è a conoscenza di dettagli relativi al trattamento dei dati che rientra nell’ambito di responsabilità di Facebook, in particolare riguardo alla base giuridica chiamata in causa da Facebook per il trattamento. | Facebook Ireland Limited |
| Esome Container (conversion tracking tramite Facebook) | ||||
| Monitoraggio delle conversioni (conversion tracking), segmentazione dei visitatori e analisi delle prestazioni della campagna: Ai fini del monitoraggio delle conversioni (conversion tracking), il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati con uno pseudonimo per poterli riconoscere sul sito. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di misurare l’efficacia con cui una cerchia di persone viene indotta a eseguire le azioni desiderate. A tal fine vengono utilizzati i tool di web tracking offerti da Facebook, che vengono integrati sul sito web di MARC O’POLO tramite il tag manager dell’advertising partner Esome. Facebook è contitolare del trattamento assieme a MARC O’POLO. Eventualmente Facebook effettua, nel suo ambito di attività, anche altre attività di trattamento, delle quali MARC O’POLO non è a conoscenza. Per questo motivo si rinvia anche alla relativa normativa sui dati: https://it-it.facebook.com/about/privacy/ Azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) tramite diversi partner di retargeting, incluso il regolamento dei conti con il rispettivo partner di retargeting per la pubblicazione di annunci pubblicitari. A tal fine il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati in forma pseudonima con un ID univoco assegnato dal partner di retargeting (Facebook) per poterli riconoscere sul sito web di MARC O’POLO, sui siti web che visualizzano annunci del rispettivo partner di retargeting (cosiddetto publisher) e su siti web del partner di retargeting. Per queste finalità vengono impiegati cookie dei tool di web tracking. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Dati HTTP Esome, dati dei cookie Esome e dati di profilo Esome. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Esome advertising technologies GmbH Per Facebook: Facebook Ireland Limited |
| Partecipazione a reti pubblicitarie di Awin, Daisycon (rilevante solo per lo shop olandese di MARC O’POLO) e Tracdelight | ||||
| Partecipazione del sito web di MARC O’POLO a diverse reti pubblicitarie (reti affiliate) per promuovere i prodotti nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti con i partner commerciali per le campagne pubblicitarie: MARC O’POLO fa parte delle reti pubblicitarie dei seguenti partner: ● Awin (ex Affilinet) ● Daisycon (solo per lo shop olandese del sito web di MARC O’POLO) ● Tracdelight Per la partecipazione del sito web di MARC O’POLO alla rispettiva rete pubblicitaria, nello stesso sono implementati pixel di tracciamento dei partner pubblicitari. In tale contesto trovano impiego anche cookie dei partner pubblicitari. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) I pixel di tracciamento consentono ai partner pubblicitari di rilevare informazioni sulle attività degli utenti del sito web di MARC O’POLO. Le informazioni acquisite servono per l’analisi degli annunci pubblicitari che indirizzano al sito web di MARC O’POLO per il tramite del rispettivo partner pubblicitario, affinché questi possa misurare, per finalità di conteggio in forma pseudonima, il numero di visite del sito attraverso tali annunci pubblicitari. Inoltre, i partner pubblicitari rilevano il comportamento degli utenti sul sito web di MARC O’POLO e lo analizzano in forma pseudonima. A tal fine, gli utenti del sito web vengono contrassegnati con uno pseudonimo per poterli riconoscere sul sito nonché su altri siti facenti parte della rispettiva rete pubblicitaria. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di rilevare gli interessi di un utente sulla base del comportamento di navigazione per assegnarlo a determinati gruppi target pubblicitari. In questo modo i partner commerciali possono mostrare agli utenti pubblicità mirata, basata su interessi effettivi e, quindi, più interessante. In questo contesto, contitolari del trattamento dei dati personali assieme a MARC O’POLO conformemente al diritto in materia di protezione dei dati sono anche i rispettivi partner pubblicitari. Eventualmente i partner pubblicitari di MARC O’POLO effettuano, nel loro ambito di attività, anche altre attività di trattamento, delle quali MARC O’POLO non è a conoscenza. Per informazioni relative al trattamento dei dati personali dei partner pubblicitari si rinvia pertanto anche alle relative informative sulla privacy: ● https://www.awin.com/it/privacy ● https://www.daisycon.com/de/datenschutzhinweis/ ● https://www.tracdelight.io/datenschutz/ Su richiesta, MARC O’POLO mette a disposizione un estratto dell’accordo in essere con il rispettivo titolare del trattamento (per i dati di contatto si veda sezione A.I.). | Per Awin: Dati HTTP Awin, Dati dei cookie Awin, Dati di profilo Awin: Per Daisycon: Dati HTTP Daisycon, Dati dei cookie Daisycon, dati di profilo Daisycon: Per Tracdelight: Dati HTTP Tracdelight, dati dei cookie Tracdelight e dati di profilo Tracdelight | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Per Awin: AWIN AG Per Daisycon: Daisycon B.V. Per Tracdelight: tracdelight GmbH |
| Emarsys eMarketing Systems AG | ||||
| Tracciamento e analisi del comportamento degli utenti del sito web per creare newsletter e pubblicità postale personalizzate in base al rispettivo abbonato. Il rilevamento e l’analisi del comportamento di un utente tramite il tool di analisi di Emarsys avvengono solo se ● questi ha espresso il suo consenso per finalità di “marketing” nelle impostazioni sulla privacy e sui cookie di MARC O’POLO ed ● è abbonato alla sua newsletter elettronica (--> sezione D) e/o ● partecipa al programma di fidelizzazione dei clienti di MARC O’POLO (--> sezione E). In tal caso, partendo dal comportamento dell’utente/dai dati relativi ai clic effettuati viene creato un profilo utente per ricavarne gli interessi per i prodotti di MARC O’POLO. Per mostrare all’utente contenuti personalizzati (newsletter o pubblicità postale), gli interessi così rilevati vengono conservati sotto forma di dati di categoria (ad es. la categoria cliccata per ultima o i prodotti messi nel carrello, ma senza percorso di navigazione univoco) nel suo profilo utente in quanto partecipante al programma di fidelizzazione utenti. Per tali finalità viene fatto uso di cookie. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Dati HTTP Emarsys Dati di profilo Emarsys Dati dei cookie Emarsys Dati del profilo utente online (--> sezione E) | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Emarsys eMarketing Systems AG |
| Visualizzazione di annunci sui siti web dei partner Al fine di poter condurre campagne pubblicitarie in maniera mirata anche su siti web dei partner che fanno parte della rete di Google Display, MARC O’POLO utilizza il profilo utente creato come sopra descritto nonché i dati di categoria aggiunti al profilo, per creare elenchi di clienti per la visualizzazione di annunci tramite la rete Google Display e Facebook. Tramite tali elenchi, MARC O’POLO è in grado di presentare all’utente, ad esempio in annunci sul sito web del partner, lo stesso contenuto già ricevuto in una newsletter. Inoltre, sempre tramite gli elenchi, è possibile escludere l’utente da determinate campagne pubblicitarie sui siti web dei partner, ad esempio quando l’utente ha già acquistato prodotti della categoria. A tal fine vengono confrontati i profili utente gestiti per MARC O’POLO, Google Ads e Facebook. MARC O’POLO invia l’indirizzo e-mail dell’utente in forma crittografata e con hashtag a Google e Facebook, che a loro volta effettuano un confronto con gli indirizzi e-mail, sempre con hashtag, dei loro utenti. Se l’utente ha configurato un account anche in Google/Facebook con l’indirizzo e-mail utilizzato per la registrazione di un account su MARC O’POLO, Google/Facebook lo inserisce nell’elenco clienti per la visualizzazione sopra descritta di annunci. Gli indirizzi e-mail crittografati vengono subito dopo cancellati. MARC O’POLO non riceve alcuna informazione da Google/Facebook riguardo a quali persone siano state effettivamente inserite nell’elenco clienti e a chi gli annunci vengano effettivamente mostrati, motivo per cui non è in grado di comprendere in particolare se l’utente abbia un account in Google/Facebook. Sulla base degli elenchi clienti così creati in Google/Facebook, MARC O’POLO può stilare elenchi che contengono gruppi di clienti analoghi con caratteristiche simili. Se ad esempio sono presenti caratteristiche come l’interesse per la cucina o lo sport, in questi ambiti vengono cercati nuovi clienti che verranno quindi contattati con un annuncio tramite i menzionati canali di marketing. Tale attività di trattamento avviene solo nel caso in cui il web tracking da parte di Emarsys trovi impiego secondo i criteri descritti nella riga precedente. | Dati di profilo Emarsys Dati anagrafici del cliente (solo indirizzo e-mail), dati di profilo segmentati (-> sezione E) | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Emarsys eMarketing Systems AG Indirizzi e-mail in forma crittografata con hashtag: Facebook Google |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing | |||
| Google LLC | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda | (Con)titolare del trattamento. Contitolare del trattamento assieme a MARC O’POLO è Google Ireland. Eventualmente Google Ireland trasferisce dati a Paesi terzi come gli USA nel suo ambito di responsabilità. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Google dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Microsoft Advertising | |||
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 | (Con)titolare del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Microsoft dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Criteo | |||
| Criteo SA 32 Rue Blanche, 75009 Parigi, Francia | (Con)titolare del trattamento. | UE. | - |
| Tectumedia | |||
| Tectumedia GmbH Eichhornstrasse 3 10785 Berlino | (Con)titolare del trattamento. | UE. | |
| mediards | |||
| mediards GmbH Im Mediapark 8, 50670 Colonia, Germania. | (Con)titolare del trattamento. | UE. | - |
| Facebook Ireland Limited 4 GRAND CANAL SQUARE, D2 Dublino, Irlanda | (Con)titolare del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Facebook dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Esome Container (conversion tracking tramite Facebook) | |||
| Esome advertising technologies GmbH | (Con)titolare del trattamento. | UE. | - |
| Daisycon (rilevante solo per lo shop olandese di MARC O’POLO) | |||
| Daisycon B.V. Alnovum Gebäude, P.J. Oudweg 5, 1315 CH Almere, Paesi Bassi. | (Con)titolare del trattamento. | UE. | - |
| Awin | |||
| AWIN AG Eichhornstraße 3, 10785 Berlino, Germania. | (Con)titolare del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. AWIN AG dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Tracdelight | |||
| tracdelight GmbH Arabellastraße 23, 81925 Monaco di Baviera, Germania. | (Con)titolare del trattamento. | UE. | - |
| Emarsys eMarketing Systems AG | |||
| Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 Monaco di Baviera, Germania | Responsabile del trattamento. | UE o UK. | - |
| Outbrain | |||
| Outbrain UK Limited 5th Floor, The Place 175 High Holborn, Londra, WC1V 7AA, UK | (Con)titolare del trattamento. | UE, UK e USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Outbrain dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Pinterest Europe Limited, con sede in 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda, | (Con)titolare del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Pinterest dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
Se l’utente ha impartito il proprio consenso per finalità di analisi tramite le impostazioni sulla privacy e sui cookie (LINK A: https://www.marc-o-polo.com/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings), MARC O’POLO impiega tecnologie a supporto dell’analisi web per la finalità seguente:
● Per il miglioramento del sito web, anche attraverso i cosiddetti “A/B Test” (confronto del comportamento dell’utente in diverse varianti di rappresentazione del sito web)
● per il migliore conseguimento degli obiettivi del sito web (ad es. incremento delle consultazioni delle pagine) nonché
● per il calcolo del corrispettivo dei partner pubblicitari (Affiliates)
MARC O’POLO impiega le tecnologie a supporto dell’analisi web Google Analytics, Google Optimize, Sizmek di Media nonché Triple A di Artefact. Per tale finalità MARC O’POLO fa uso di cookie (sezione H Analisi).
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP: Google Analytics TripleA, Google Optimize, Sizmek . | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il tool di analisi web utilizzato sul sito web (ad es. Google Analytics). Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. Inoltre, i link dei partner pubblicitari al sito web di MARC O’POLO possono contenere determinati parametri con i quali è possibile associare meglio la provenienza a un utente (ad es. codici di identificazione di determinate campagne o mezzi pubblicitari). Infine, con Google Optimize i visitatori possono essere suddivisi in AB Test, dove un utente vede un’altra versione del sito web rispetto a un altro. Ciò avviene però casualmente e non in modo personalizzato. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile effettuare un’analisi web con lo specifico tool. | Per Google Analytics: Per l’impiego del tool di analisi Google Analytics, su questo sito web è attivata la cosiddetta anonimizzazione dell’IP, con la quale vengono rimosse le ultime cifre dell’ottetto dell’indirizzo IP trasmesso, per motivi tecnici, dal browser prima che esso venga memorizzato. I dati rimanenti vengono conservati per 38 mesi. Per TripleA: 30 giorni. Per Google Optimize: 30 giorni. |
| Dati dei cookie: Google Analytics TripleA, Google Optimize, Sizmek . | Dati che vengono conservati nei cookie per il rispettivo tool di analisi web (ad esempio Google Analytics) sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco per il riconoscimento di visitatori ricorrenti. (�� sezione G.III. per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile effettuare un’analisi web con lo specifico tool. | Per Google Analytics: 38 mesi. Per TripleA: 30 giorni. Per Google Optimize: 30 giorni. (�� sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati di profilo: Google Analytics TripleA, Google Optimize, Sizmek . | Dati che vengono generati dal rispettivo tool di analisi web (ad es. Google Analytics) e conservati a parte per il tool in profili utente pseudonimi. Tali dati comprendono informazioni riguardanti l’utilizzo del sito web, in particolare visualizzazioni delle pagine, frequenza di consultazione, permanenza sulle pagine visitate nonché provenienza del visitatore (vale a dire grazie a quale partner o campagna pubblicitaria un visitatore è arrivato al sito web) con relativa assegnazione del suo ID univoco, contenuto nei dati dei cookie Google Analytics. Google Optimize è l’AB Testing Tool scelto da MARC O’POLO. In Google Optimize i dati raccolti vengono utilizzati per assegnare gli utenti, al momento della visita, a un gruppo di prova. | Generati in maniera indipendente. | - | Per Google Analytics: 38 mesi. Per TripleA: 30 giorni. Per Google Optimize: 30 giorni. |
| AB Tasty SAS | ||||
| Dati HTTP AB Tasty | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il l’A/B Testing Tool utilizzato sul sito web. Tali dati comprendono indirizzo IP, tipo e versione del browser, numero di pagine consultate, numero di visite, sequenza della visita, durata della visita, azioni interattive come il riempimento/lo svuotamento del cestino, registrazione dell’utilizzo di singoli siti web, ecc. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può offrire una rappresentazione ottimizzata e personalizzata del sito web. | L’indirizzo IP viene trasmesso a AB Tasty e convertito in una posizione, senza essere memorizzato da AB Tasty; esso serve unicamente per l’identificazione della posizione. I dati rimanenti non vengono conservati bensì vengono solo memorizzati nel browser dell’utente nei cookie AB Tasty (si veda in basso alla voce Dati dei cookie AB Tasty). Tali dati vengono memorizzati solo in forma anonima per una loro analisi a fini statistici. |
| Dati dei cookie AB Tasty | Dati che vengono conservati nei cookie per il tool di web tracking AB Tasty sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco per il riconoscimento, ID di test e varianti nonché marca temporale. (�� sezione H.III. per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può offrire una rappresentazione ottimizzata e personalizzata del sito web. | 13 mesi oppure i dati vengono conservati localmente nel browser dell’utente per la durata della sua sessione. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatari |
|---|---|---|---|---|
| Google Analytics, Optimize e Artefact TripleA | ||||
| Miglioramento del sito web attraverso A/B Test tramite Google Optimize, migliore conseguimento degli obiettivi del sito web (ad es. incremento delle consultazioni delle pagine) nonché calcolo del corrispettivo dei partner pubblicitari (Affiliates). A tal fine il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati con uno pseudonimo per poterli riconoscere sul sito. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di analizzare da dove arrivano gli utenti (ad es. grazie a quali partner e campagne pubblicitarie), quali aree del sito vengono cercate e con quale frequenza e per quanto tempo vengono consultate sottopagine e categorie. Questo sistema consente un miglioramento del sito web orientandolo alle esigenze degli utenti, conducendo meglio le campagne e calcolando l’ammontare del corrispettivo dei partner pubblicitari (Affiliates). A tal fine vengono impiegati i seguenti tool di analisi web: ● Google Analytics e Google Optimize, offerti da Google ● TripleA, offerto da Artefact Con Google Optimize vengono effettuati in questo contesto i cosiddetti “A/B Test”. Si tratta di un metodo che serve per confrontare diverse varianti di rappresentazione del sito web per rilevare quale ottiene performance migliori. Tale metodo offre la possibilità di mostrare in modo automatizzato a diversi utenti del sito web versioni differenti della stessa pagina e di analizzare dettagli relativi al loro comportamento su tali versioni. Sulla base dei risultati si può quindi stabilire qual è la variante che funziona meglio. Per queste finalità vengono impiegati cookie dei tool di analisi web. (��sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Per Google Analytics: Dati HTTP Google Analytics, dati dei cookie Google Analytics e dati di profilo Google Analytics. Per Google Optimize: Dati HTTP Google Optimize, dati dei cookie Google Optimize e dati di profilo Google Optimize. Per Triple A: Dati HTTP TripleA, Dati dei cookie TripleA, Dati di profilo TripleA. Per Sizmek: Dati HTTP Sizmek, Dati dei cookie Sizmek, Dati di profilo Sizmek. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Per Google Analytics e Optimizes: Google Ireland Limited Per Artefact TripleA: Artefact GmbH. Per Sizmek: Mediacom |
| AB Tasty | ||||
| Ottimizzazione del sito web per una migliore user experience. La raccolta dei dati e l’impiego di tool sono necessari sul piano tecnico per garantire di poter ottimizzare in maniera continua per i visitatori dello shop funzioni, rappresentazioni e la trasparenza degli avvisi necessari. Agli utenti viene mostrata una variante del sito web con le ottimizzazioni corrispondenti per comprendere se questa sia più performante. | Dati HTTP AB Tasty | Non ha luogo alcun processo decisionale automatizzato. |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Google Analytics e Google Optimize | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Google dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Artefact Triple A | |||
| Artefact Germany GmbH Philosophenweg 21, 47051 Duisburg, Germania. | Responsabile del trattamento. | UE. | - |
| Mediacom | |||
| MediaCom Agentur für Media-Beratung GmbH Derendorfer Allee 10 | 40476 Duesseldorf | Responsabile del trattamento. | UE. | - |
| AB Tasty | |||
| AB TASTY SAS 3 impasse de la Planchette F-75003 Parigi | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. AB Tasty dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
Se l’utente ha impartito il proprio consenso per finalità di personalizzazione tramite le impostazioni sui cookie (LINK A: https://www.marc-o-polo.com/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings), MARC O’POLO impiega tecnologie a supporto della personalizzazione per la finalità seguente:
● Rappresentazione di contenuti personalizzati nello shop online
● Inserto per contenuti personalizzati per pubblicità stampata
Per tale finalità MARC O’POLO fa uso di cookie (�� sezione H Personalizzazione).
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Adnymics GmbH | ||||
| Dati HTTP Adnymics. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il tool di web tracking Adnymics utilizzato sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile procedere a un web tracking tramite Adnymics. | MARC O’POLO non procede alla conservazione dei dati. La conservazione dei dati, resi anonimi, rientra nell’ambito di responsabilità del partner. |
| Dati dei cookie Adnymics | Dati che vengono conservati nei cookie per il tool di web tracking Adnymics sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco per il riconoscimento, da parte di Adnymics, di clienti ricorrenti che abbiano effettuato l’accesso nonché un identificativo di prodotto. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile procedere a un web tracking tramite Adnymics. | MARC O’POLO non conserva né i cookie né le informazioni in essi contenute. (�� sezione H.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati di profilo Adnymics | Dati generati dal tool di web tracking Adnymics e conservati nei profili utente. Tali dati comprendono informazioni riguardanti l’utilizzo del sito web, in particolare visualizzazioni delle pagine, frequenza di consultazione e permanenza sulle pagine visitate con relativa assegnazione all’ID univoco, contenuto nei dati dei cookie Adnymics, dell’utente e al relativo account in quanto partecipante al programma di fidelizzazione clienti. | Generati in maniera indipendente. | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. La conservazione dei dati avviene in forma anonima. |
| Epoq | ||||
| Dati HTTP: Epoq . | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il tool di web tracking) utilizzato sul sito web. Tali dati comprendono: indirizzo IP, dispositivo, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile procedere a un web tracking tramite epoq. | La cosiddetta anonimizzazione dell'IP è attivata per l'utilizzo dello strumento di tracciamento web epoq su questo sito web. Ciò significa che l'indirizzo IP trasmesso dal browser per motivi tecnici viene anonimizzato accorciando l'indirizzo IP (cancellando l'ultimo ottetto dell'indirizzo IP) prima di essere memorizzato. I dati rimanenti non vengono conservati bensì vengono solo memorizzati nel browser dell’utente nei cookie epoq (si veda in basso alla voce Dati dei cookie epoq. |
| Dati dei cookie: Epoq | Dati che vengono conservati nei cookie per il tool di web tracking sul dispositivo finale dell’utente. Tali dati comprendono un ID univoco per il riconoscimento di visitatori ricorrenti, oltre a indicazioni relative ai tipi di pagine visitati dall’utente (ad es. pagina di ringraziamento dopo l’ordine, pagina di dettaglio del prodotto, carrello), codici articolo dei prodotti richiamati, numero di prodotti nel carrello. (sezione G.III. per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile procedere a un web tracking tramite epoq. | MARC O’POLO non conserva né i cookie né le informazioni in essi contenute. (sezione G.III. per informazioni sulla durata di validità dei cookie impiegati) |
| Dati di profilo: Epoq | Dati generati dal tool di web tracking e conservati nei profili utente pseudonimi. Tali dati comprendono informazioni riguardanti l’utilizzo del sito web, in particolare visualizzazioni delle pagine, frequenza di consultazione e permanenza sulle pagine visitate con relativa assegnazione all’ID univoco, contenuto nei dati dei cookie epoq, dell’utente. | Generati in maniera indipendente. | - | Cancellazione dopo 1 anno |
| SAIZ | ||||
| Dati HTTP SAIZ | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si impiega il tool di consulenza sulle taglie Fit Analytics utilizzato sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. In caso di mancato conferimento dei dati, non saremo in grado di offrirvi una consulenza dimensionale. | 90 giorni |
| Dati dei cookie SAIZ | Dati memorizzati nei cookie per lo strumento Saiz size advisor sul terminale dell'utente. Ciò include un ID univoco per il (ri)riconoscimento degli utenti dello strumento di consulenza sulle taglie. (🡪 Sezione G.III. per informazioni più dettagliate sul contenuto dei cookie utilizzati). | Utenti del sito web. | Il conferimento non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. In caso di mancato conferimento dei dati, non saremo in grado di offrirvi una consulenza dimensionale. | Non memorizziamo i cookie stessi né le informazioni in essi contenute. (🡪 Sezione H.III. per informazioni sul periodo di validità dei cookie utilizzati). |
| Dati del servizio di consulenza sulle taglie | Dati raccolti durante l'utilizzo dello strumento di consulenza sulle taglie: Sono incluse le informazioni fornite dall'utente durante l'utilizzo dello strumento di consulenza sulle taglie: Età, sesso, taglia in cm, eventuale misura del busto, eventuale misura dei fianchi, eventuale misura della vita, peso, informazioni sul tipo e sulla forma del corpo e indirizzo IP. | Utenti del servizio di consulenza sulle taglie | Il conferimento non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. In caso di mancato conferimento dei dati, non saremo in grado di offrirvi alcuna consulenza dimensionale. | 90 giorni. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Adnymics GmbH | ||||
| Il comportamento di interazione mediante clic e di acquisto degli user viene rilevato e analizzato per permettere che, quando viene effettuato un ordine, venga creato un foglietto con informazioni personalizzate sul prodotto destinate allo user e inserite nel pacco, a condizione che questi partecipi al programma di fidelizzazione clienti e fosse nel suo account al momento dell’ordine. Partendo dal comportamento dell’utente viene creato un profilo utente per ricavarne gli interessi per i prodotti di MARC O’POLO. Per far pervenire all’utente inserti personalizzati assieme all’ordine, gli interessi così rilevati vengono conservati sotto forma di dati di categoria (come ad es. la categoria cliccata per ultima o i prodotti messi nel carrello, ma senza percorso di navigazione univoco) nel suo profilo utente in quanto partecipante al programma di fidelizzazione utenti (�� sezione E). Per tali finalità viene fatto uso di cookie. (�� sezione H.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Dati HTTP Adnymics, dati dei cookie Adnymics e dati di profilo Adnymics. | Non ha luogo alcun processo decisionale automatizzato | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Adnymics GmbH |
| Epoq | ||||
| Comunicazione all’utente riguardo a raccomandazioni di prodotto in determinati punti dello shop online. A tal fine il comportamento degli utenti sul sito web di MARC O’POLO viene rilevato e analizzato in forma pseudonima. Gli utenti del sito web vengono contrassegnati con uno pseudonimo per poterli riconoscere nel sito. Tali informazioni permettono di creare dei profili utente registrati sotto pseudonimo. I profili utente basati su pseudonimi non vengono abbinati a dati relativi al portatore dello pseudonimo. La procedura persegue l’obiettivo di attirare nuovamente l’attenzione di un utente che ha già manifestato interesse per un sito web o un prodotto, per quel prodotto al fine di incrementare la rilevanza pubblicitaria e quindi il tasso di conversione dei clic (ad es. tasso d’ordine). Epoq offre a tale proposito diverse analisi. (�� sezione G.III. per informazioni dettagliate sulle finalità di impiego dei cookie utilizzati) | Dati HTTP epoq, Dati dei cookie epoq, Dati di profilo epoq | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | epoq |
| Comunicazione all’utente sulla base della posizione A tal fine viene rilevata la posizione dell’utente sul sito web di MARC O’POLO e analizzata in forma pseudonima. Ad es. i dati meteo possono essere arricchiti con informazioni relative alla posizione. | Dati HTTP epoq, dati dei cookie epoq, dati di profilo epoq | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | epoq |
| SAIZ | ||||
| Fornitura dello strumento di consulenza sulle taglie sul sito web: Le taglie di alcune categorie di abbigliamento vengono consigliate all'utente del nostro strumento di consulenza taglie dopo l'inserimento una tantum dei suoi dati sulla base dei dati di taglio reali forniti da MARC O'POLO Saiz Form. A tal fine, anche per garantire la sicurezza dell'infrastruttura informatica utilizzata per la fornitura dello strumento di consulenza sulle taglie, i dati vengono elaborati in forma pseudonima e temporanea sul nostro server web al fine di fornire all'utente lo strumento di consulenza sulle taglie. A tal fine, le informazioni sull'utilizzo dello strumento di consulenza taglie vengono memorizzate nei cookie (🡪 Sezione H) sul vostro terminale. Se lo desiderate, potete cancellare in qualsiasi momento i dati memorizzati nei cookie da noi e dal vostro dispositivo terminale tramite il nostro banner dei cookie. L'informativa sulla privacy di Saiz è disponibile qui: https://www.saiz.io/datenschutz | Dati HTTP Saiz, dati cookie Saiz, dati Size Advisor | Non ha luogo alcun processo decisionale automatizzato | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | SAIZ GmbH |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Adnymics GmbH | |||
| adnymics GmbH Denisstr. 1b 80335 Monaco di Baviera | Responsabile del trattamento. | UE. | - |
| Epoq | |||
| Epoq epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen | Responsabile del trattamento. | UE | |
| SAIZ | |||
| SAIZ GmbH Nostiltzstr. 23, 10961 Berlin | Responsabile del trattamento. | UE | - |
Sul sito web vi offriamo la possibilità di mettervi in contatto con noi attraverso i moduli di contatto. Elaboriamo le informazioni fornite nei moduli di contatto per elaborare la vostra richiesta, ad esempio la disponibilità di determinati articoli. Se necessario, memorizziamo le informazioni anche a scopo probatorio per l'eventuale rivendicazione, esercizio o difesa di diritti legali o per l'adempimento degli obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale.
Quando utilizzate i moduli di contatto sul sito web, il browser utilizzato sul vostro dispositivo invia alcune informazioni al server del nostro sito web per motivi tecnici, come ad esempio il vostro indirizzo IP. Trattiamo queste informazioni per fornire i moduli di contatto sul sito web e per garantire la sicurezza dell'infrastruttura informatica utilizzata per fornire il modulo.
Di seguito troverete informazioni più dettagliate in merito:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti dei dati | Obbligo di fornire i dati | Durata della conservazione |
|---|---|---|---|---|
| Dati HTTP del modulo di contatto. | Dati di protocollo generati per motivi tecnici quando i moduli di contatto vengono richiamati sul sito web tramite il protocollo di trasferimento ipertestuale (sicuro) (HTTP(S)). Questi dati comprendono l'indirizzo IP, il tipo e la versione del browser Internet, il sistema operativo utilizzato, la pagina visitata, la pagina precedentemente visitata (URL di riferimento), nonché la data e l'ora dell'accesso, la pagina precedentemente visitata (URL di riferimento), nonché la data e l'ora dell'accesso. | Utenti del sito web. | Il conferimento dei dati personali non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. In caso di mancato conferimento dei dati, non saremo in grado di fornire i contenuti del sito web a cui si accede. | I dati vengono memorizzati nei file di log del server in una forma che consente di identificare le persone interessate per un periodo massimo di 7 giorni, a meno che non si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In caso di evento rilevante per la sicurezza, i file di log del server vengono archiviati finché l'evento rilevante per la sicurezza non viene eliminato e chiarito completamente. |
| Dati del modulo di contatto. | Dati che ci fornite nei moduli di contatto sul sito web. Questo include le informazioni che ci fornite nel rispettivo modulo di contatto sul sito web. In particolare, possono essere inclusi i seguenti dati: Nome, data di nascita, indirizzo, numero di telefono, indirizzo e-mail e contenuto della richiesta. | Utenti del sito web. | Il conferimento dei dati personali non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. Se non ci fornite i dati, non saremo in grado di elaborare la vostra richiesta. | I dati saranno conservati fino all'evasione della richiesta. Inoltre, conserviamo questi dati a scopo probatorio per l'eventuale rivendicazione, esercizio o difesa di diritti legali per un periodo transitorio di tre anni dalla fine dell'anno in cui ci avete fornito i dati e, in caso di controversie legali, fino alla loro conclusione. Inoltre, conserviamo questi dati per tutto il tempo in cui sussistono obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. A seconda del tipo di documenti, possono sussistere obblighi di conservazione in base al diritto commerciale e fiscale di sei o dieci anni (Sezione 147 del Codice fiscale tedesco (AO), Sezione 257 del Codice commerciale tedesco (HGB)). |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica e, se del caso, interessi legittimi | Ricevitore |
|---|---|---|---|---|
| Fornitura dei nostri moduli di contatto sul sito web. A tal fine, i dati HTTP vengono temporaneamente elaborati sul nostro server web. | Dati HTTP del modulo di contatto. | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati (bilanciamento degli interessi). Il nostro interesse legittimo è la fornitura dei contenuti del sito web a cui l'utente accede. | Provider di hosting. |
| Garantire la sicurezza dell'infrastruttura IT utilizzata per la fornitura del modulo, in particolare per il rilevamento, l'eliminazione e la documentazione conclusiva dei guasti (ad es. attacchi DDoS). A tal fine, i dati vengono temporaneamente memorizzati e analizzati in file di log sul nostro server web. | Dati HTTP del modulo di contatto. | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati (bilanciamento degli interessi). Il nostro interesse legittimo è quello di garantire la sicurezza dell'infrastruttura informatica utilizzata per la fornitura del modulo, in particolare per il rilevamento, l'eliminazione e la documentazione conclusiva dei guasti (ad es. attacchi DDoS). | Provider di hosting. |
| Elaborazione della vostra richiesta. | Dati del modulo di contatto. | Non avviene alcun processo decisionale automatizzato. | Se la vostra richiesta riguarda un contratto di cui siete parte o l'attuazione di misure precontrattuali: Articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati (esecuzione di un contratto o attuazione di misure precontrattuali). Altrimenti: Articolo 6, paragrafo 1, lettera f), del Regolamento generale sulla protezione dei dati (bilanciamento degli interessi). In questo caso, il nostro legittimo interesse è l'elaborazione della vostra richiesta. | Fornitore di servizi al cliente. |
| Conservazione e trattamento a fini probatori per l'eventuale rivendicazione, esercizio o difesa di diritti legali. | Dati del modulo di contatto. | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati (bilanciamento degli interessi). Il nostro interesse legittimo è la rivendicazione, l'esercizio o la difesa di diritti legali. | Fornitore di servizi al cliente. |
| Conservazione dei dati per adempiere agli obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. A seconda del tipo di documenti, possono essere previsti obblighi di conservazione di sei o dieci anni ai sensi del diritto commerciale e fiscale (Sezione 147 del Codice fiscale tedesco (AO), Sezione 257 del Codice commerciale tedesco (HGB)). | Dati del modulo di contatto. | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera c) del Regolamento generale sulla protezione dei dati (adempimento di un obbligo legale). | Fornitore di servizi al cliente. |
| Ricevitore | Ruolo del destinatario | Trasmissione a paesi terzi e/o organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate o idonee per i trasferimenti verso paesi terzi e/o organizzazioni internazionali |
|---|---|---|---|
| Fornitore di hosting. (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Processore. | UE e USA. | Non esiste alcuna decisione di adeguatezza da parte della Commissione UE ai sensi dell'articolo 45, paragrafo 3, del Regolamento generale sulla protezione dei dati. ABOUT YOU dispone di clausole contrattuali standard (SSC) approvate ai sensi dell'articolo 46 del Regolamento generale sulla protezione dei dati. |
| Fornitore del servizio clienti (attualmente: Ströer X GmbH, Georgiring 3, 04103 Lipsia). | Processore. | UE. | - |
Sul sito web di MARC O’POLO l’utente ha la possibilità di utilizzarne lo shop online, raggiungibile tramite URL specifici per Paese (ad es. per la Germania all’indirizzo www.marc-o-polo.com/de-de/) in diverse versioni nazionali (di seguito (“shop nazionali”). Una panoramica dei singoli shop nazionali è disponibile nella parte A, punto 1.1 delle condizioni generali di vendita di MARC O’POLO. Gli shop nazionali vengono di seguito collettivamente denominati “shop online”.
Per la messa a disposizione di varie funzioni nello shop online, per la stipula, l’esecuzione e la risoluzione di contratti d’acquisto, per l’invio di e-mail contenenti pubblicità di propri prodotti analoghi secondo i requisiti dell’art. 7, paragrafo 3, UWG, per la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dello shop online, per la gestione e l’accertamento dei prezzi d’acquisto richiesti, per la messa a disposizione della funzione di recensione, per l’esecuzione del controllo antifrode e del controllo della solvibilità durante e dopo la conclusione dell’ordine, per l’esecuzione di sondaggi tra i clienti per finalità di ricerche di mercato nonché per finalità di prova e per l’adempimento di obblighi di conservazione previsti per legge, MARC O’POLO procede al trattamento di diversi dati personali durante l’utilizzo dello shop online, ad esempio dei dati forniti dall’utente nel modulo d’ordine.
L’utente può effettuare ordini nello shop online come “ospite” o, a scelta, per mezzo di un account. Nello shop Germania, l’utilizzo dell’account è riservato esclusivamente ai partecipanti al programma di fidelizzazione clienti MARC O’POLO MEMBERS. I dettagli relativi al trattamento di dati personali dei partecipanti al programma di fidelizzazione clienti, compreso l’utilizzo dell’account, sono descritti nella sezione E della presente informativa.
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si consulta lo shop online sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL), data e ora della consultazione. | Utenti dello shop online. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 7 giorni, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati del carrello. | Dati di prodotti messi dall’utente nel carrello dello shop online, tra cui denominazione dell’articolo, codice articolo, numero, misura, colore, prezzo e valuta. | Utenti dello shop online. | Il conferimento dei dati è necessario per la stipula di un contratto d’acquisto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile acquistare alcun articolo sullo shop online. | Prima della conclusione di un ordine: MARC O’POLO non conserva tali dati in maniera permanente sui propri sistemi, bensì li tratta solo temporaneamente al momento della messa a disposizione del sito web (ad es. per la visualizzazione del contenuto del carrello). I dati vengono conservati localmente nel browser dell’utente per la durata della sua sessione. Dopo la conclusione di un ordine: I dati vengono conservati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati di contatto. | Dati conferiti dall’utente nell’ambito della procedura d’ordine per la presa di contatto finalizzata alla gestione dell’ordine. Tali dati possono comprendere soprattutto le informazioni seguenti: titolo, nome, cognome, indirizzo postale, numero di telefono e indirizzo e-mail. | Utenti dello shop online. | La messa a disposizione dei dati contrassegnati come obbligatori nella procedura d’ordine è necessaria per la stipula del contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile stipulare un contratto. | I dati vengono conservati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati di spedizione. | Dati conferiti dall’utente nell’ambito della procedura d’ordine per la spedizione degli articoli ordinati. Tali dati comprendono il tipo di spedizione scelto dall’utente nonché l’indirizzo di spedizione, se diverso da quello di fatturazione. | Utenti dello shop online. | Il conferimento dei dati è necessario per la stipula di un contratto d’acquisto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile acquistare alcun articolo sullo shop online. | MARC O’POLO conserva i dati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati di pagamento. | Dati conferiti dall’utente per il pagamento degli articoli ordinati. Essi dipendono dal metodo di pagamento scelto e, a seconda del tipo di pagamento, comprendono ad esempio l’IBAN, il BIC oppure l’indirizzo di fatturazione. | Utenti dello shop online. | La messa a disposizione dei dati contrassegnati come obbligatori nella procedura d’ordine è necessaria per la stipula del contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati obbligatori non vengano conferiti, non è possibile stipulare un contratto. | I dati vengono conservati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati dell’ordine. | Informazioni relative all’ordine. Tali dati comprendono informazioni relative agli articoli acquistati (denominazione dell’articolo, codice articolo, prezzo, valuta, numero d’ordine), versione dello store utilizzata, data e ora dell’acquisto, metodo di pagamento scelto, stato dell’ordine. | Generati in maniera indipendente. | - | I dati vengono conservati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati del debitore. | Dati trattati per la gestione dei prezzi d’acquisto richiesti nel sistema interno di gestione dei debitori di MARC O’POLO. Tali dati comprendono in particolare informazioni relative a posizioni attualmente aperte, pagamenti incassati, livelli di sollecito, procedure di recupero crediti pendenti, resi. | Fornitori di servizi di pagamento, società di recupero crediti, generati in maniera indipendente. | - | I dati vengono conservati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati dell’e-mail sulla transazione. | Informazioni tratte da e-mail sulla transazione inviate per l’evasione dell’ordine (ad es. conferma di ricevimento dell’ordine), tra cui contenuto e ora dell’e-mail sulla transazione. | Generati in maniera indipendente. | - | I dati vengono conservati fino alla completa evasione dell’ordine. Ciò comprende in particolare anche un possibile annullamento dell’ordine. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Valori di ordini e resi. | Eventuali motivi indicati nell’ambito di un reso. | Utenti dello shop online. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può considerare i motivi del reso nel calcolo e nella valutazione del tasso di reso. | I motivi di reso non vengono conservati sui sistemi di MARC O’POLO. Il tasso di reso rilevato viene invece conservato per 24 mesi. |
| Totale degli ordini e totale del prezzo delle merci restituite, nonché i dati di contatto dell’utente, che servono per la determinazione del tasso di reso. Per il calcolo del tasso di reso viene rilevata la quota percentuale dei resi dell’utente sulla base del totale generato complessivamente mediante ordini effettuati nello shop online di MARC O’POLO. | Generati in maniera indipendente. | - | ||
| Dati di recensione. | Informazioni messe a disposizione dall’utente al momento della recensione di prodotti, tra cui l’indirizzo e-mail e un nome utente liberamente scelto. | Utenti dello shop online. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione la funzione di recensione del sito web. | I dati vengono conservati fintanto che la recensione viene visualizzata sul sito web. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati sulla solvibilità. | Informazioni relative alla capacità dei clienti di far fronte agli impegni finanziari. Tali dati comprendono in particolare informazioni messe a disposizione da apposite agenzie sulla base dei dati di registri tenuti presso i tribunali e relazioni dei creditori o dei loro rappresentanti riguardo a violazioni di contratto per mancato pagamento. | Agenzie di informazioni creditizie | - | MARC O’POLO conserva i dati fino alla completa evasione dell’ordine, vale a dire fino alla spedizione della merce. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Tali dati comprendono informazioni generate da MARC O’POLO riguardo al pagamento puntuale dei crediti e conoscenze acquisite da precedenti controlli antifrode e controlli sulla solvibilità, come ad es. limiti di spesa. | Generati in maniera indipendente. | |||
| Dati di ricerche di mercato. | Informazioni rilevate nell’ambito di sondaggi tra i clienti per finalità di ricerche di mercato per analizzare in forma pseudonima in particolare la soddisfazione dei clienti e migliorare i contenuti dell’offerta. | Utenti dello shop online. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può effettuare sondaggi e analisi per finalità di ricerche di mercato. | Tali dati vengono conservati in forma pseudonima per massimo 38 mesi. Tali dati vengono memorizzati solo in forma anonima per una loro analisi interna a fini statistici. |
| Dati di gestione della pubblicità. | Informazioni relative a consensi alla pubblicità impartiti dall’utente nonché a eventuali opposizioni. Tali dati comprendono oggetto, data e ora del consenso, indirizzo IP del dispositivo finale utilizzato per il consenso nonché oggetto, data e ora di un’eventuale revoca del consenso o di un’opposizione al consenso al trattamento di dati personali per finalità di marketing. | Utenti dello shop online. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può prendere in considerazione i consensi o le opposizioni alla pubblicità dell’utente. | Tali dati vengono conservati finché si è in presenza di un consenso oppure finché le iniziative pubblicitarie in assenza di consenso si basano sulle informazioni comunicate dall’utente riguardo a tale pubblicità. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha revocato il consenso o MARC O’POLO ha concluso l’iniziativa pubblicitaria e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati del campione virtuale. | Informazioni sul camerino virtuale che raccogliamo in base al vostro consenso durante la sessione. Ciò include l'oggetto, la data e l'ora del consenso, l'indirizzo IP del terminale utilizzato per il consenso, nonché l'oggetto, la data e l'ora dell'eventuale revoca del consenso o dell'obiezione al trattamento dei dati personali a fini pubblicitari. | Utenti del negozio online. | Il conferimento non è richiesto dalla legge o dal contratto o è necessario per la conclusione di un contratto. Non vi è alcun obbligo di fornire i dati. In caso di mancato conferimento dei dati, non saremo in grado di fornirvi l'allestimento virtuale. | Memorizziamo questi dati per la durata di una sessione. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Messa a disposizione delle funzioni dello shop-online sul sito web. A tal fine si procede al trattamento temporaneo di dati HTTP sul server web di MARC O’POLO. | Dati HTTP, dati del carrello. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente. | Hosting provider. |
| Stipula e adempimento di contratti d’acquisto conclusi tramite lo shop online. Ciò comprende in particolare la gestione del pagamento, la spedizione della merce ordinata, l’invio di e-mail sulla transazione al fine di informare l’utente sullo stato del suo ordine. MARC O’POLO può allegare al pacco dell’utente, in quanto partecipante al programma di fidelizzazione clienti, un inserto creato sulla base del suo comportamento sul sito web, a condizione che questi abbia impartito un consenso alla “personalizzazione” tramite le impostazioni sulla privacy e sui cookie (sezione B.IV) | Dati del carrello, dati di contatto, dati di spedizione, dati di pagamento, dati dell’ordine, dati dell’e-mail sulla transazione. Per la creazione dei foglietti personalizzati da inserire nel pacco vengono utilizzati i dati seguenti: | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati (esecuzione di un contratto o di misure precontrattuali). | Hosting provider, Arvato Distributions, parcelLab, fornitori di servizi di sistema, di servicemail, di spedizione e di pagamento. |
| Esecuzione di un controllo dell’ordine sulla base di caratteristiche generali come ad esempio il volume dell’ordine, indirizzo di spedizione diverso da quello di fatturazione oppure stato di cliente esistente o di nuovo cliente. Sulla base di un controllo automatizzato viene effettuata una preselezione dei metodi di pagamento offerti per evitare il più possibile il rischio di un mancato pagamento. Tale controllo precede la selezione di un metodo di pagamento per rendere la procedura d’ordine il più fluida possibile | Dati di contatto, dati del carrello, dati di spedizione. | Ha luogo un processo decisionale automatizzato, basato sulla logica seguente: Il controllo dell’ordine incomincia dopo aver inserito i dati di contatto e di spedizione e fatto clic su “Avanti”, prima che vengano visualizzati determinati metodi di pagamento per l’ordine. Secondo regole predefinite si verifica se l’esecuzione dell’ordine è interessata dal rischio di mancato pagamento, in modo tale che vengano proposti solo metodi di pagamento sicuri, quindi non acquisti a vista fattura. A tal fine, come prima cosa si controlla se i dati di contatto e i dati di spedizione coincidono con l’indirizzo indicato. Inoltre viene analizzato l’ammontare dell’ordine. In particolare si verifica se il limite di spesa configurato come massimo è stato raggiunto oppure se chi effettua l’ordine è un nuovo cliente. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la massima riduzione possibile del rischio di mancato pagamento e l’incremento della user experience nella procedura d’ordine. | Hosting provider. |
| Messa a disposizione del metodo di pagamento “Acquisto a vista fattura”. A tal fine, il fornitore di servizi Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) esegue per conto di MARC O’POLO un controllo di solvibilità (di seguito “Infoscore”), a condizione che l’utente abbia scelto come metodo di pagamento “acquisto a vista fattura”. | Dati di contatto, dati del carrello, dati di spedizione, dati dell’ordine, dati del debitore, valori di ordini e resi, dati di solvibilità. | Ha luogo un processo decisionale automatizzato, basato sulla logica seguente: Il controllo di solvibilità inizia dopo il consenso allo stesso al termine della procedura d’ordine facendo clic su “Ordina ora a pagamento”. Infoscore raccoglie informazioni sulla solvibilità presso un’agenzia di informazioni creditizie, trasferendo a quest’ultima i dati di contatto e i dati di spedizione. Il controllo di solvibilità comprende un cosiddetto valore “score” che può essere calcolato sulla base di un procedimento matematico-statistico scientificamente riconosciuto e che può essere preso in considerazione per la valutazione del rischio di credito. Infoscore valuta il rischio di mancato pagamento basandosi sul valore “score” trasmesso dall’agenzia di informazioni creditizie. A questo punto, Infoscore trasmette a MARC O’POLO in forma automatizzata il risultato del controllo antifrode e del controllo di solvibilità, che quest’ultima interpreta in base a regole preimpostate e stabilisce se l’ordine possa essere effettuato con il metodo di pagamento selezionato. Qualora i criteri di prova non siano valutati sufficienti, si viene ricondotti ai metodi di pagamento, dove si potranno scegliere esclusivamente quelli sicuri (no acquisto a vista fattura). | Consenso (articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati). | Infoscore Consumer Data GmbH, agenzia di informazioni creditizie. |
| Esecuzione di un controllo antifrode al termine dell’ordine per evitare quanto più possibile il rischio di mancato pagamento. Sulla base di controlli prevalentemente automatizzati, MARC O’POLO decide se l’ordine possa essere eseguito nella misura richiesta. Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) esegue il controllo antifrode per conto di MARC O’POLO (di seguito “Infoscore”). | Dati di contatto, dati del carrello, dati di spedizione, dati dell’ordine, dati del debitore, valori di ordini e resi. | Ha luogo un processo decisionale automatizzato, basato sulla logica seguente: Il controllo antifrode inizia al termine della procedura d’ordine facendo clic su “Ordina ora a pagamento”. Secondo regole predefinite Infoscore verifica se l’esecuzione dell’ordine è interessata dal rischio di mancato pagamento, in modo tale che vengano proposti solo metodi di pagamento sicuri, quindi non acquisti a vista fattura. A tal fine, come prima cosa Infoscore controlla i dati di contatto e i dati di spedizione per verificare l’età di chi effettua l’ordine e la correttezza dell’indirizzo indicato. Inoltre, Infoscore analizza il numero e l’importo degli ordini effettuati entro un determinato intervallo temporale. In particolare controlla se i dati di contatto e di spedizione sono stati utilizzati per ordini precedenti, ad esempio se entro un breve periodo di tempo sono stati indicati diversi indirizzi e-mail per lo stesso indirizzo di fatturazione. Inoltre, Infoscore verifica le informazioni generate da MARC O’POLO riguardo al pagamento puntuale dei crediti e conoscenze acquisite da controlli antifrode precedenti, come ad es. limiti di spesa. In particolare, Infoscore controlla l’eventuale raggiungimento del limite di spesa configurato come massimo, verifica il tasso di reso generato dai valori di ordini e resi e rileva partendo dai dati del debitore se e in quale ammontare sono presenti posizioni attualmente aperte, livelli di sollecito o procedure di recupero crediti pendenti. Per il calcolo del tasso di reso viene rilevata la quota percentuale dei resi dell’utente sulla base del totale generato complessivamente mediante ordini effettuati nello shop online di MARC O’POLO. Basandosi sui controlli in alto descritti, Infoscore valuta il rischio di mancato pagamento. A questo punto, Infoscore trasmette a MARC O’POLO in forma automatizzata il risultato del controllo antifrode, che quest’ultima interpreta in base a regole preimpostate e stabilisce se l’ordine possa essere effettuato con il metodo di pagamento selezionato. Qualora i criteri di prova non siano valutati sufficienti, si viene ricondotti ai metodi di pagamento, dove si potranno scegliere esclusivamente quelli sicuri (no acquisto a vista fattura). | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la massima riduzione possibile del rischio di mancato pagamento. | Infoscore Consumer Data GmbH. |
| Invio di e-mail contenenti pubblicità di propri prodotti analoghi a clienti che già hanno comunicato il loro indirizzo e-mail nell’ambito di un ordine nello shop online e che sono stati chiaramente informati al momento della raccolta dell’indirizzo e-mail del fatto che hanno la facoltà in qualsiasi momento di opporsi al trattamento del loro indirizzo e-mail senza che derivino loro altri costi oltre quelli di trasferimento secondo le tariffe base. Inoltre MARC O’POLO ribadisce tale diritto di opposizione a ogni utilizzo dell’indirizzo e-mail, quindi in ogni e-mail di raccomandazione di prodotti. Per promuovere propri prodotti analoghi, MARC O’POLO utilizza le informazioni relative agli acquisti effettuati dall’utente fino a quel momento, contenuti nei dati dell’e-mail sulla transazione, per accertarsi che questi riceva solo pubblicità corrispondente ai suoi interessi. | Dati di contatto, dati dell’e-mail sulla transazione, dati di gestione della pubblicità. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è l’utilizzo dell’indirizzo e-mail per finalità di marketing diretto di propri prodotti analoghi secondo i requisiti dell’art. 7, paragrafo 3, UWG. | AWS (e-mail sulla transazione |
| Esecuzione di sondaggi tra i clienti per finalità di ricerche di mercato e analisi pseudonima dei dati di ricerche di mercato per l’ulteriore sviluppo e il miglioramento dell’offerta. | Dati di ricerche di mercato. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’POLO è l’ulteriore sviluppo e il miglioramento dell’offerta. | Società di sondaggi e ricerche di mercato. |
| Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dello shop online, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP, dati del carrello. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dello shop online, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Hosting provider. |
| Gestione e accertamento dei prezzi di acquisto richiesti. | Dati di contatto, dati del debitore. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati (esecuzione di un contratto). | Società di recupero crediti. |
| Risoluzione di contratti d’acquisto in caso di recesso o altri motivi. | Dati di contatto, dati di spedizione, dati di pagamento, dati dell’ordine, dati dell’e-mail sulla transazione, dati del debitore. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la risoluzione di contratti d’acquisto. | Fornitore di servizi di spedizione. |
| Messa a disposizione della funzione di valutazione. A tal fine vengono controllati i dati indicati e la recensione dell’utente e, nel caso in cui il controllo abbia dato esito positivo, pubblicati sul sito web. A tale proposito, la recensione viene riportata esclusivamente con lo username scelto dall’utente. MARC O’POLO informa l’utente via e-mail della pubblicazione. | Dati di recensione. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione della funzione del sito web richiamata dall’utente. | Hosting provider. |
| Conservazione e trattamento per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Dati HTTP, dati di contatto, dati di pagamento, dati dell’ordine, dati del carrello, dati di spedizione, dati dell’e-mail sulla transazione, dati del debitore, dati di solvibilità, dati della recensione, dati della gestione della pubblicità. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). Il legittimo interesse di MARC O’POLO è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Hosting provider. |
| Conservazione di dati finalizzata all’adempimento di obblighi di conservazione previsti per legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). | Dati di contatto, dati di pagamento, dati dell’ordine, dati del carrello, dati di spedizione, dati dell’e-mail sulla transazione, dati del debitore, dati della recensione. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera c) del regolamento generale sulla protezione dei dati (adempimento di un obbligo legale). | Hosting provider. |
| Messa a disposizione di un promemoria sulla disponibilità del prodotto. | Indirizzo e-mail (dati di contatto), dati di gestione della pubblicità. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Hosting provider. |
| Forniamo l'opzione di un fitting virtuale. Cliccando su ""Accetto"" si concede a Fittingbox l'accesso all'uso della propria webcam. | Dati del campione virtuale. | Non avviene alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati (consenso). | Scatola di montaggio. |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Hosting provider. (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. About you dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Fornitore di servizi di pagamento. | Titolare del trattamento. | UE | - |
| Fornitore di servizi di spedizione | Titolare del trattamento. | UE | - |
| parcelLab GmbH Schillerstr. 23a, 80336 Monaco di Baviera, Germania. | Responsabile del trattamento. | UE. | - |
| Arvato SE An der Autobahn 22, 33333 Gütersloh, Germania. | Responsabile del trattamento. | UE. | - |
| Infoscore Consumer Data GmbH part of Arvato Financial Services Rheinstraße 99, 76532 Baden-Baden | Responsabile del trattamento. | UE | - |
| Agenzia di informazioni creditizie (attualmente: Informa Solutions GmbH part of Experian Ltd., Rheinstraße 99, 76532 Baden-Baden, Germania). | Titolare del trattamento. | UE. | - |
| Società di recupero crediti (attualmente: Germania e Paesi Bassi: Paigo GmbH, Forderungsmanagement GmbH & Co. KG, Rheinstraße 99, 76532 Baden-Baden Austria: infoscore austria GmbH, Weyringergasse 1, 1040 Vienna Svizzera: infoscore Inkasso AG, Ifangstrasse 8, 8952 Schlieren). | Responsabile del trattamento. Responsabile del trattamento. Responsabile del trattamento. | UE UE Svizzera. | - - Decisione di adeguatezza della Commissione europea della protezione dei dati personali in Svizzera: http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32000D0518&from=IT |
| Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 Monaco di Baviera | Responsabile del trattamento. | UE o UK. | - |
| Società di sondaggi e ricerche di mercato (attualmente: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublino, Irlanda) | Responsabile del trattamento. | UE | - |
| Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège Francia | Responsabile. | UE | - |
Sul suo sito web, MARC O POLO offre agli utenti la possibilità di registrarsi per ricevere la sua newsletter via posta elettronica. La newsletter contiene ad esempio informazioni su nuovi outfit e tendenze di prodotto attuali nonché su particolari eventi, campagne promozionali speciali o giochi a premi. Inoltre è possibile effettuare la registrazione alla newsletter digitale direttamente sui social network, come Facebook e Instagram.
I contenuti della newsletter possono essere personalizzati ad hoc (a condizione che siano presenti i dati pertinenti) sulla base degli ordini dell’utente nello shop online (sezione C) oppure della sua adesione a MARC O’POLO MEMBERS (sezione E) (ad es. consultando lo storico dei suoi acquisti oppure il suo punteggio Memberry). Se l’utente, oltre all’abbonamento alla newsletter, ha impartito il consenso di “marketing” tramite le impostazioni sulla privacy e sui cookie (sezione B.II), la newsletter viene arricchita di ulteriori contenuti personalizzati (ad riguardo a prodotti messi nel carrello o consigliati in base alla categoria di prodotto cliccata per ultima).
Al momento della registrazione alla newsletter per via digitale vengono raccolte determinate informazioni, ad esempio l’indirizzo e-mail. MARC O’POLO procede al trattamento di tali informazioni per la conferma dell’abbonamento e per la messa a disposizione della newsletter stessa. Inoltre le conserva e tratta per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora l’utente prenda parte a sondaggi tra i clienti, i dati raccolti nell’ambito del sondaggio vengono trattati per finalità di ricerche di mercato.
Nel momento in cui si utilizza il modulo per l’iscrizione e la disiscrizione dalla newsletter sul sito web, il browser impiegato sul dispositivo finale dell’utente trasmette, per motivi tecnici, determinate informazioni al server del sito web di MARC O’POLO, ad esempio l’indirizzo IP. Tali informazioni vengono trattate per la messa a disposizione del modulo per l’iscrizione e la disiscrizione dalla newsletter sul sito web.
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP del modulo della newsletter. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si richiama il modulo per l’iscrizione e la disiscrizione dalla newsletter sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 7 giorni, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati sull’abbonamento alla newsletter. | Dati raccolti al momento dell’iscrizione alla newsletter, tra cui: indirizzo e-mail, nome e cognome ed eventuale indicazione se si desidera ricevere la newsletter con contenuti destinati a un pubblico femminile o maschile. | Abbonati alla newsletter. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile mettere a disposizione la newsletter. | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è iscritto alla newsletter. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati di opt-in alla newsletter. | Dati di protocollo che vengono generati per motivi tecnici al momento dell’iscrizione e disiscrizione alla newsletter. Tali dati comprendono data e ora dell’iscrizione alla newsletter, data e ora dell’invio della notifica di iscrizione nella procedura di double opt-in, data e ora della conferma nella procedura di double opt-in nonché indirizzo IP del dispositivo finale utilizzato per la conferma, data e ora di un’eventuale disiscrizione dalla newsletter. | Abbonati alla newsletter. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile mettere a disposizione la newsletter. | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è iscritto alla newsletter. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati di ricerche di mercato. | Informazioni rilevate nell’ambito di sondaggi tra i clienti per finalità di ricerche di mercato per analizzare in forma pseudonima in particolare la soddisfazione dei clienti e migliorare i contenuti dell’offerta. | Abbonati alla newsletter. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può effettuare sondaggi e analisi per finalità di ricerche di mercato. | Tali dati vengono conservati in forma pseudonima per massimo 38 mesi. Tali dati vengono memorizzati solo in forma anonima per una loro analisi interna a fini statistici. |
| Dati di profilo del segmento | Informazioni rilevate sulla base del comportamento di interazione mediante clic al fine di inviare newsletter personalizzate come ad es. una e-mail relativa a un carrello abbandonato (prodotti inseriti nel carrello senza essere acquistati). Il comportamento di interazione mediante clic viene raccolto solo con l’ulteriore consenso ai cookie di marketing tramite lo specifico banner. (�� sezione E.I. per informazioni più dettagliate sui dati personali trattati) | Abbonati alla newsletter. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può effettuare alcuna personalizzazione basata sull’interazione dell’utente mediante clic. | 1 anno. |
| Dati relativi a un carrello abbandonato. | Informazioni ricavate dai dati dei clic che vengono inviati come promemoria del carrello abbandonato. Tali dati comprendono prodotti analoghi messi nel carrello. ( sezione B.II.1 per informazioni più dettagliate sui contenuti dei cookie utilizzati) | Generati in maniera indipendente. | - | MARC O’POLO conserva tali dati in quanto parte dello storico dei clic per 1 anno. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Messa a disposizione del modulo per l’iscrizione e la disiscrizione dalla newsletter sul sito web: A tal fine si procede al trattamento temporaneo dei dati HTTP del modulo della newsletter sul server web di MARC O’POLO. | Dati HTTP del modulo della newsletter. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente. | Hosting provider, provider della newsletter elettronica, fornitori di servizi di sistema e di servicemail. |
| Messa a disposizione del modulo per l’iscrizione alla newsletter tramite social network. | Dati HTTP del modulo della newsletter. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti consultati dall’utente sui social network. | Fornitore del servizio di trasmissione, provider della newsletter elettronica, fornitori di servizi di sistema e di servicemail. |
| Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del modulo, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS): A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP del modulo della newsletter. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del modulo, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Hosting provider, provider della newsletter elettronica, fornitori di servizi di sistema e di servicemail. |
| Procedura “double opt-in” per la conferma dell’abbonamento: A tal fine viene inviata un’e-mail con preghiera di conferma all’indirizzo di posta elettronica indicato al momento dell’iscrizione. L’abbonamento diviene efficace solo nel momento in cui l’abbonato conferma l’indirizzo e-mail cliccando sul link di conferma contenuto nell’e-mail. | Dati sull’abbonamento alla newsletter, dati di opt-in alla newsletter. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la documentazione avente forza probatoria del consenso al ricevimento della newsletter. | Fornitori di sistema e servicemail. |
| Recapito della newsletter all’indirizzo e-mail indicato dall’abbonato alla newsletter. La newsletter contiene informazioni su prodotti e servizi di Marc O’Polo Einzelhandels GmbH (ad es. abbigliamento, scarpe e accessori, borse, junior, living o il programma MARC O’POLO MEMBERS inclusi servizi multicanale), ivi comprese informazioni sulle tendenze di prodotto attuali, eventi speciali, inviti alla partecipazione a sondaggi tra i clienti, campagne promozionali o giochi a premi. Il nome dell’utente serve per creare un contatto diretto e per l’invio, nella newsletter via e-mail, di contenuti specifici in base al sesso del destinatario. I contenuti della newsletter possono essere personalizzati ad hoc (a condizione che siano presenti i dati pertinenti) sulla base degli ordini dell’utente nello shop online (sezione C) oppure della sua adesione a MARC O’POLO MEMBERS (sezione E) (ad es. consultando lo storico dei suoi acquisti oppure il suo punteggio Memberry). Se l’utente, oltre all’abbonamento alla newsletter, ha impartito il consenso di “marketing” tramite le impostazioni sulla privacy e sui cookie (sezione B.II), la newsletter viene arricchita di ulteriori contenuti personalizzati (ad es. riguardo a prodotti messi nel carrello o consigliati in base alla categoria di prodotto cliccata per ultima). In tal modo, in presenza del consenso di “marketing”, è possibile inviare una newsletter ad esempio per prodotti inseriti nel carrello ma non ordinati (cosiddetta e-mail relativa al carrello abbandonato). | Dati sull’abbonamento alla newsletter, dati di opt-in alla newsletter. Per la personalizzazione vengono altresì utilizzate le seguenti categorie di dati: - ultime categorie visualizzate, cliccate e messe nel carrello - ultimi prodotti visualizzati, cliccati e messi nel carrello - ultimo acquisto, totale del carrello, numero di prodotti, prodotti acquistati. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). Se l’utente non ha espresso il consenso alla personalizzazione dei contenuti della newsletter al momento dell’iscrizione, la personalizzazione avviene sulla base dell’articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). Il legittimo interesse di MARC O’POLO è la creazione mirata di una newsletter basata sugli interessi. (Una personalizzazione sulla base del comportamento di navigazione sul sito web avviene tuttavia, come qui descritto, solo se l’utente, oltre all’abbonamento alla newsletter, ha impartito il consenso di “marketing” tramite le impostazioni sulla privacy e sui cookie (sezione B.II)). | Provider della newsletter via e-mail, agenzia di comunicazione |
| Esecuzione di sondaggi tra i clienti per finalità di ricerche di mercato e analisi pseudonima dei dati di ricerche di mercato per l’ulteriore sviluppo e il miglioramento dell’offerta. | Dati di ricerche di mercato. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’POLO è l’ulteriore sviluppo e il miglioramento dell’offerta. | Società di sondaggi e ricerche di mercato. |
| Conservazione e trattamento per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Dati sull’abbonamento alla newsletter, dati di opt-in alla newsletter. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). Il legittimo interesse di MARC O’POLO è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Provider della newsletter elettronica, fornitori di servizi di sistema e di servicemail. |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Hosting provider ● Hosting CRM attuale: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlanda) ● Hosting shop online attuale: (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Responsabile del trattamento. | UE o USA. UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Microsoft dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. - Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. ABOUT YOU dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Provider della newsletter elettronica Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 Monaco di Baviera | Responsabile del trattamento. | UE o UK. | - |
| Fornitori di sistema e servicemail (attualmente: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Lussemburgo, L-2338, Lussemburgo). | Responsabile del trattamento | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Amazon dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Società di sondaggi e ricerche di mercato (attualmente: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublino, Irlanda) | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. SurveyMonkey dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Agenzia di comunicazione (attualmente: Defacto relations GmbH, Am Pestalozziring 1-2, 91058 Erlangen, Germania). | Responsabile del trattamento. | Germania (UE) | - |
| Fornitore di servizi di trasferimento da social network Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA | Responsabile del trattamento. | USA | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Zapier dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
MARC O’POLO gestisce il programma di fidelizzazione clienti denominato MARC O’POLO MEMBERS (di seguito “programma di fidelizzazione clienti”). Nell’ambito della gestione del programma di fidelizzazione clienti MARC O’POLO tratta i dati personali dei partecipanti al programma, in particolare per mettere a disposizione nello shop online le applicazioni web in cui i partecipanti possono comunicare i loro dati per la registrazione al programma, per l’esecuzione della procedura di double opt-in, per la gestione di una banca dati dei clienti, per la messa a disposizione dei servizi del programma descritti nella parte C delle condizioni generali di vendita e sul sito web, per l’effettuazione di sondaggi tra i clienti, per l’invio di contenuti pubblicitari via posta, per le comunicazioni sul programma via posta, e-mail o telefonicamente, per la garanzia della sicurezza informatica nello shop online nonché per finalità di prova o per l’adempimento degli obblighi di conservazione previsti per legge. Se l’utente ha impartito il consenso, MARC O’POLO procede al trattamento dei suoi dati anche per l’invio di contenuti pubblicitari personalizzati ai canali di comunicazione da questi selezionati, per un’analisi personalizzata dell’affinità ai prodotti MARC O’POLO nonché per la visualizzazione di pubblicità personalizzata su banner.
Fanno parte del programma di fidelizzazione clienti store fissi che vengono gestiti da MARC O’POLO o dai suoi partner di vendita (gli store fissi partecipanti sono di seguito denominati congiuntamente “store fissi”). Una panoramica degli store fissi attuali può essere visualizzata nello store finder all’indirizzo www.marc-o-polo.com/stores, dove si ha la possibilità di farsi visualizzare gli store più vicini in una località indicata o un codice di avviamento postale. Gli store fissi che prendono parte al programma di fidelizzazione clienti vengono contrassegnati nella panoramica relativa ai risultati di ricerca nello store finder mediante icone grafiche. Fa altresì parte del programma di fidelizzazione cliente lo shop Germania, gestito da MARC O’POLO, raggiungibile tramite il sito web www.marc-o-polo.com/de-de/ o i dispositivi finali negli store fissi (la versione raggiungibile tramite i dispositivi finali negli store fissi dello shop Germania viene di seguito denominata “versione store”). Di seguito gli store fissi e lo shop Germania, compresa la versione dello store, vengono unitamente denominati gli “store partecipanti”.
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati anagrafici del cliente | Dati obbligatori forniti dall’utente al momento della registrazione al programma di fidelizzazione clienti: titolo, nome, cognome, data di nascita, indirizzo postale, indirizzo e-mail, password. Nel caso in cui l’utente dovesse aver ricevuto una tessera cliente temporanea in uno store fisso (cosiddetta “pre-card”), anche: numero della tessera cliente e store fisso tramite il quale si è registrato temporaneamente. | Partecipanti al programma di fidelizzazione clienti. | La messa a disposizione dei dati anagrafici del cliente è necessaria per la partecipazione al programma di fidelizzazione clienti. Il mancato conferimento dei dati obbligatori comporta l’impossibilità per l’utente di partecipare al programma di fidelizzazione clienti. | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di quattro anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| MARC O’POLO memorizza lo store fisso in cui l’utente si è registrato al programma di fidelizzazione clienti come “store preferito” nel suo account. Inoltre, sulla base del suo indirizzo postale, rileva lo store fisso più vicino alla sua residenza nonché il factory outlet più vicino e li memorizza nella banca dati dei clienti. Infine, a ogni partecipante al programma di fidelizzazione clienti viene assegnato un codice membro personale. | Generati in maniera indipendente. | - | ||
| Dati di protocollo di iscrizione | Dati di protocollo rilevati al momento della registrazione al programma di fidelizzazione clienti, tra cui: Paese, lingua utilizzata e data della registrazione nonché lo store partecipante in cui è stata fatta la registrazione. | Generati in maniera indipendente. | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di quattro anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati del partecipante | Informazioni che il partecipante fornisce nell’account o in caso di ordini nello shop Germania. Tali dati comprendono i dati di contatto dell’utente (nome e cognome), il suo numero di telefono, la sua data di nascita, il suo indirizzo e-mail, i suoi indirizzo di spedizione e fatturazione nonché i metodi di pagamento da lui utilizzati, i suoi canali di comunicazione e contenuti pubblicitari preferiti, il suo store preferito, l’indicazione se è interessato a raccogliere punti nell’ambito del programma di fidelizzazione clienti nonché la sua lista dei desideri compilata nello shop Germania. | Partecipanti al programma di fidelizzazione clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non è in grado di mettere a disposizione determinate funzioni dell’account e di personalizzare i contenuti pubblicitari sulla base dei dati del partecipante. | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Storico degli acquisti | Informazioni relative agli acquisti dell’utente a condizione che questi si presenti come partecipante al programma di fidelizzazione clienti nell’ambito di un acquisto in uno store fisso oppure si identifichi nello shop Germania indicando le proprie credenziali di partecipante. Tali dati comprendono indicazioni relative agli articoli acquistati (denominazione dell’articolo, codice articolo, numero, misura, colore, prezzo, valuta, metodo di pagamento e numero di punti raccolti) nonché al luogo (shop online oppure Paese, città e filiale in caso di store fissi) al momento del rispettivo acquisto e stato di consegna. | Store partecipanti | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. Tali dati vengono memorizzati solo in forma anonima per una loro analisi interna a fini statistici. |
| Dati relativi agli articoli | Informazioni sui prodotti selezionati dall’utente di cui MARC O’POLO ha bisogno per la gestione delle possibilità di ordinazione e prenotazione avanzate, descritte nelle condizioni generali di vendita. Tali dati comprendono informazioni relative all’articolo selezionato (codice articolo, colore, misura, prezzo) e il numero di operazione. | Generati in maniera indipendente. | - | MARC O’POLO procede alla conservazione dei dati in quanto parte dello storico di acquisto, a condizione che l’utente si sia iscritto al programma di fidelizzazione clienti. Tali dati vengono memorizzati solo in forma anonima per una loro analisi interna a fini statistici. |
| Dati della richiesta al servizio di assistenza clienti | Informazioni messe a disposizione dall’utente nelle sue richieste al servizio di assistenza clienti via telefono o tramite il modulo di contatto online, ad es. tema e background della richiesta. | Partecipanti al programma di fidelizzazione clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti MARC O’POLO non può personalizzare i contenuti pubblicitari e i colloqui di consulenza sull’acquisto sulla base di tali dati. | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di quattro anni dalla fine dell’anno in cui l’utente si sia disiscritto e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati HTTP | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol ( (HTTP) per motivi tecnici quando si consulta lo shop online: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL), data e ora della consultazione. | Partecipanti al programma di fidelizzazione clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 7 giorni, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati del profilo utente online | Dati che vengono generati da MARC O’POLO con il consenso dell’utente tramite le tecnologie di marketing di Emarsys (--> sezione B.II) e le tecnologie di personalizzazione di Adnymics (--> sezione B.IV) e associate al suo profilo utente. Vi rientrano dati sull’utilizzo del sito web, in particolare visualizzazioni delle pagine, frequenza di consultazione, permanenza sulle pagine visitate, informazioni su articoli visualizzati e/o messi nel carrello oppure aggiunti alla lista dei desideri nell’account, dati tecnici relativi al dispositivo utilizzato (in particolare versione del browser e numero di dispositivo) nonché reazioni (in termini di clic) al contatto pubblicitario diretto. | Generati in maniera indipendente. | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. |
| Dati sull’utilizzo del servizio | Informazioni sul tipo e sulla portata dei servizi di cui l’utente fruisce nell’ambito del programma di fidelizzazione clienti, in particolare sulle possibilità di ordinazione e prenotazione avanzate sfruttate dall’utente e i buoni da lui riscattati. | Generati in maniera indipendente | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. |
| Dati di profilo del segmento | Assegnazioni a segmenti di partecipanti, creati da MARC O’POLO attraverso l’analisi di dati anagrafici dei clienti, indicazioni dei partecipanti, storico degli acquisti, dati delle richieste al servizio di assistenza clienti, dati di profilo utente online nonché dati di utilizzo del servizio. Dati dati comprendono le seguenti categorie di segmenti: attività di acquisto (lead, new, active, inactive, lost), disponibilità al pagamento (zero, basic, full return, good, top, unknown), frequenza di acquisto (zero order, single order, slow shopper, medium shopper, heavy shopper), affinità allo sconto, preferenza di canale, preferenza di prodotto, ultima categoria di acquisto. | Generati in maniera indipendente. | - | MARC O’POLO procede alla conservazione dei dati fintanto che l’utente è registrato al programma di fidelizzazione clienti. |
| Dati di ricerche di mercato | Informazioni rilevate nell’ambito di sondaggi tra i clienti per finalità di ricerche di mercato per analizzare in forma pseudonima in particolare la soddisfazione dei partecipanti e migliorare i contenuti del programma. | Partecipanti al programma di fidelizzazione clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può effettuare sondaggi e analisi per finalità di ricerche di mercato. | Tali dati vengono conservati in forma pseudonima per massimo 38 mesi. Tali dati vengono memorizzati solo in forma anonima per una loro analisi interna a fini statistici. |
| Dati di gestione della pubblicità | Informazioni relative a consensi alla pubblicità impartiti dall’utente nonché a eventuali opposizioni. Tali dati comprendono oggetto, data e ora del consenso, indirizzo IP del dispositivo finale utilizzato per il consenso nonché oggetto, data e ora di un’eventuale revoca del consenso o di un’opposizione al consenso al trattamento di dati personali per finalità di marketing. | Partecipanti al programma di fidelizzazione clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può prendere in considerazione i consensi o le opposizioni alla pubblicità dell’utente. | Tali dati vengono conservati finché si è in presenza di un consenso oppure finché le iniziative pubblicitarie in assenza di consenso si basano sulle informazioni comunicate dall’utente riguardo a tale pubblicità. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha revocato il consenso o MARC O’POLO ha concluso l’iniziativa pubblicitaria e in caso di eventuali controversie fino alla relativa conclusione. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Messa a disposizione delle applicazioni web nello shop online, in cui l’utente può comunicare i propri dati per la registrazione al programma di fidelizzazione clienti. | Dati HTTP, dati anagrafici del cliente, dati di protocollo di iscrizione. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dal partecipante. | Fornitore di servizi di hosting, sviluppatore dello shop online |
| Gestione di una banca dati dei clienti in cui MARC O’POLO cura l’inserimento e l’aggiornamento dei dati anagrafici dei clienti e delle indicazioni dei partecipanti | Dati anagrafici del cliente, dati di partecipante. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’POLO è la gestione di una banca dati ordinata come base per la cura ottimale dei dati dei clienti. | Fornitore di servizi di hosting, agenzia di comunicazione. |
| Messa a disposizione delle possibilità di ordinazione e prenotazione avanzate Nell’ambito delle possibilità di prenotazione e ritiro di articoli descritte nella parte C, punto 2.4.1 e 2.4.2 delle condizioni generali di vendita, scelte dall’utente nello shop Germania, MARC O’POLO inoltra i dati degli articoli necessari (codice articolo, colore, misura, numero di operazione, prezzo dell’articolo) nonché i dati anagrafici del cliente richiesti per l’identificazione e la notifica allo store fisso, che mette da parte per l’utente l’articolo desiderato. Una volta messo da parte l’articolo con successo l’utente verrà informato di un tanto via e-mail. Se l’utente si avvale della possibilità, descritta nella parte C punto 2.4.4. delle condizioni generali di vendita, di effettuare ordini online nello shop Germania tramite un dispositivo finale negli store fissi, gli addetti degli store possono visualizzare i dati anagrafici del cliente memorizzati nell’account e i dati di partecipante per offrire aiuto all’utente nella procedura d’ordine e/o nell’accesso all’account. | Dati dell’articolo, dati anagrafici del cliente, dati di partecipante. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Store fissi. |
| Messa a disposizione delle funzioni dell’account e di una procedura d’ordine confortevole nello shop Germania. L’indirizzo e-mail indicato al momento della registrazione e la password vengono utilizzati come credenziali dell’account. Nel suo account, l’utente può gestire con praticità i propri dati anagrafici, i dati di partecipante, le preferenze pubblicitarie e la propria lista dei desideri. Se l’utente, al momento dell’ordine nello shop Germania, ha effettuato l’accesso al suo account, le informazioni richieste nella procedura d’ordine (ad es. l’indirizzo di fatturazione) vengono automaticamente precompilate con i dati conservati nella banca dati per rendere tale procedura ancora più confortevole per l’utente. Sulla base dello storico acquisti viene offerta all’utente nel suo account una panoramica degli acquisti effettuati fino a quel momento negli store partecipanti e gli vengono mostrati lo stato di elaborazione e consegna degli ordini fatti nello shop Germania. | Dati anagrafici del cliente, dati di partecipante, storico degli acquisti, dati HTTP, dati di pagamento. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Fornitore di servizi di hosting, sviluppatore dello shop online. |
| Registrazione dello storico degli acquisti effettuati dall’utente negli store partecipanti per calcolare su questa base il punteggio per l’emissione di buoni e visualizzarli nel suo account. | Storico degli acquisti, dati anagrafici del cliente. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Store partecipanti. |
| Calcolo del punteggio, emissione e spedizione del buono acquisito mediante i punti per posta. | Dati anagrafici del cliente, storico degli acquisti. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Fornitore di servizi postali, agenzia di comunicazione. |
| Messa a disposizione di una hotline alla quale l’utente possa chiedere il suo punteggio aggiornato nonché altre informazioni ad es. riguardo alla sua adesione come membro, eventi speciali, iniziative promozionali o nuove collezioni. Per poter offrire una consulenza personalizzata nel modo migliore possibile, gli addetti della hotline possono consultare i dati memorizzati nella banca dati dei clienti. | Tutti i dati indicati nella sezione E.1. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Fornitore di servizi di assistenza al cliente. |
| Invio di materiale informativo sulle componenti del programma di fidelizzazione clienti nonché di pubblicità personalizzata riguardante offerte proprie (ad es. informazioni su MARC O’POLO, informazioni di prodotto, newsletter, invito alla partecipazione a sondaggi tra i clienti nonché offerte esclusive o inviti a giochi a premi, eventi e iniziative promozionali degli store partecipanti) per posta. A tal fine MARC O’POLO utilizza l’indirizzo postale indicato dall’utente al momento della registrazione al programma di fidelizzazione clienti o memorizzato nel suo account come indirizzo di fatturazione. Il titolo specificato dall’utente al momento della registrazione e il suo nome servono per creare un contatto diretto e per l’invio, nei materiali pubblicitari, di contenuti specifici in base al sesso del destinatario. La data di nascita indicata dall’utente viene utilizzata per fargli pervenire un messaggio personalizzato di auguri per il compleanno nonché informazioni specifiche in base all’età. Lo store in cui l’utente si è registrato, gli store che si trovano nelle immediate vicinanze dell’indirizzo da lui indicato oppure indicazioni relative allo store preferito contenute nel suo account vengono usati per spedirgli inviti a eventi e iniziative promozionali specifiche dello store. Infine, i dati di partecipante, lo storico degli acquisti, i dati di utilizzo dei servizi e i dati di profilo del segmento servono per far pervenire all’utente contenuti specifici in base alle sue preferenze personali. | Dati anagrafici del cliente, dati di profilo del segmento, Dati di gestione della pubblicità. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’POLO è l’utilizzo dell’indirizzo postale per finalità di marketing diretto. | Fornitore di servizi postali, lettershop, agenzia di comunicazione. |
| Messa a disposizione di informazioni per posta, e-mail o telefono, a condizione che queste siano necessarie per l’esecuzione del programma di fidelizzazione clienti o dei servizi erogati in tale contesto (di seguito congiuntamente denominati “comunicazione del programma”). La comunicazione del programma comprende in particolare e-mail, telefonate o informazioni postali per la conferma della registrazione, notifiche sul punteggio o informazioni sulla gestione organizzativa degli acquisti o dei servizi di cui l’utente ha fruito, come ad es. la notifica relativa al ricevimento di un ordine o di una prenotazione in uno store fisso, il chiarimento di reclami o di errori alla cassa, informazioni sul servizio di sartoria oppure la definizione di termini di acquisto esclusivi. | Dati anagrafici del cliente, dati di partecipante, dati sugli articoli. | Non ha luogo alcun processo decisionale automatizzato. | Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Store fissi, fornitori di sistema e servicemail, lettershop, fornitore di servizi postali, agenzia di comunicazione. |
| Esecuzione di sondaggi tra i clienti per finalità di ricerche di mercato e analisi pseudonima dei dati di ricerche di mercato per l’ulteriore sviluppo e il miglioramento dei contenuti e delle funzioni del programma di fidelizzazione clienti. | Dati di ricerche di mercato. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). L’interesse legittimo di MARC O’ POLO è l’ulteriore sviluppo e il miglioramento del programma di fidelizzazione clienti. | Società di sondaggi e ricerche di mercato, fornitore di servizi di hosting, sviluppatore dello shop online. |
| Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dello shop online, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dello shop online, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Fornitore di servizi di hosting, sviluppatore dello shop online. |
| Conservazione per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Dati anagrafici del cliente, dati di opt-in via e-mail, dati di protocollo di iscrizione, dati di partecipante, dati della richiesta al servizio di assistenza clienti, dati di gestione della pubblicità. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). Il legittimo interesse di MARC O’POLO è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Fornitore di servizi di assistenza al cliente |
| Tenuta contabile regolare e conservazione per l’adempimento di obblighi di conservazione previsti per contratto o per legge, in particolare dal diritto commerciale e fiscale. | Dati anagrafici del cliente, dati di partecipante. | Non ha luogo alcun processo decisionale automatizzato. | Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del regolamento generale sulla protezione dei dati), in particolare l’adempimento di requisiti di legge in fatto di una tenuta contabile regolare e di obblighi di conservazione previsti per contratto o per legge, in particolare dal diritto commerciale e fiscale. La base giuridica è altresì l’esecuzione di un contratto la cui parte contraente sia l’interessato (articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati). | Fornitore di servizi di assistenza al cliente |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Invio di materiale informativo sulle componenti del programma di fidelizzazione clienti nonché di pubblicità personalizzata riguardante offerte proprie (ad es. informazioni su MARC O’POLO, informazioni di prodotto, newsletter, invito alla partecipazione a sondaggi tra i clienti nonché offerte esclusive o inviti a giochi a premi, eventi e iniziative promozionali degli store partecipanti) ai canali di comunicazione scelti dal partecipante (posta, e-mail, SMS, WhatsApp o tramite chiamata telefonica). A tal fine vengono utilizzati i dati aggiornati, conservati nella banca dati dei clienti. I canali di comunicazione possono essere selezionati o modificati dall’utente in qualsiasi momento nel suo account. Il titolo specificato dall’utente al momento della registrazione e il suo nome servono per creare un contatto diretto e per l’invio, nei materiali pubblicitari, di contenuti specifici in base al sesso del destinatario. La data di nascita indicata dall’utente viene utilizzata per fargli pervenire un messaggio personalizzato di auguri per il compleanno nonché informazioni specifiche in base all’età. Lo store in cui l’utente si è registrato, gli store che si trovano nelle immediate vicinanze dell’indirizzo da lui indicato oppure indicazioni relative allo store preferito contenute nel suo account vengono usati per spedirgli inviti a eventi e iniziative promozionali specifiche dello store. Inoltre, i dati di partecipante, lo storico degli acquisti, i dati del profilo utente online, i dati di utilizzo dei servizi e i dati di profilo del segmento servono per far pervenire all’utente contenuti specifici in base alle sue preferenze personali. Infine vengono utilizzate e-mail promemoria a condizione che l’utente non abbia portato a termine gli ordini nello shop online oppure degli articoli siano ancora riportati sulla lista dei desideri del suo account | Dati anagrafici del cliente, dati di partecipante, dati del profilo utente online, storico degli acquisti, dati di utilizzo dei servizi, dati di profilo del segmento. | Non ha luogo alcun processo decisionale automatizzato. | Consenso (articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati). | Fornitore di servizi e-mail, società di sondaggi e ricerche di mercato, lettershop, fornitore di servizi postali, agenzia di comunicazione. |
| Analisi personalizzata dell’affinità a prodotti MARC O’POLO dei partecipanti al programma di fidelizzazione clienti per finalità di personalizzazione e strutturazione dei contenuti pubblicitari in funzione del fabbisogno. A tal fine vengono impiegati diversi metodi di analisi che consentono di personalizzare i contenuti pubblicitari nel modo migliore possibile e di crearli ad hoc in base agli interessi personali dell’utente, che vengono desunti dall’insieme delle informazioni memorizzate nella banca dati dei clienti. Vengono analizzare anche le conoscenze acquisite tramite le tecnologie di marketing e di personalizzazione, impiegate sul sito web, di Emarsys e Adnymics (--> sezioni B.II e B.IV) Personalizzando i contenuti pubblicitari si intende garantire che l’utente riceva in via prioritaria le informazioni ritenute per lui particolarmente interessanti. | Dati del profilo utente online, di profilo del segmento, Dati relativi a ordini e resi (-> sezione C.1). | Non ha luogo alcun processo decisionale automatizzato. | Consenso (articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati). | Società di sondaggi e ricerche di mercato. |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Fornitore del servizio di hosting ● Hosting CRM attuale: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irlanda) ● Hosting shop online attuale: (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Responsabile del trattamento | UE o USA. UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Microsoft dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. ABOUT YOU dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Fornitore del servizio e-mail (attualmente: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 Monaco di Baviera, Germania). | Responsabile del trattamento. | Germania (UE) | - |
| Fornitori di sistema e servicemail (attualmente: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Lussemburgo, L-2338, Lussemburgo) | Responsabile del trattamento | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Amazon dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Store fissi/store partecipanti (se gestiti da partner di vendita) Una panoramica degli store fissi attualmente partecipanti può essere visualizzata nello store finder all’indirizzo www.marc-o-polo.com/stores, dove si ha la possibilità di farsi visualizzare gli store più vicini in una località indicata o un codice di avviamento postale. Gli store fissi che prendono parte al programma di fidelizzazione clienti vengono contrassegnati nella panoramica relativa ai risultati di ricerca nello store finder mediante icone grafiche. | Responsabili del trattamento, a condizione che questi contribuiscano alla messa a disposizione dei servizi del programma di fidelizzazione clienti descritti nella parte C delle condizioni generali di vendita e sul sito web, in particolare per quanto riguarda le possibilità di ordinazione e prenotazione avanzate conformemente alla parte C, punti 2.4.1, 2.4.2 o 2.4.4. delle condizioni generali di vendita oppure la comunicazione del programma. Nella raccolta e nel trasferimento dello storico degli acquisti a MARC O’POLO, gli store fissi agiscono in qualità di titolari del trattamento. | Germania (UE) | - |
| Società di sondaggi e ricerche di mercato (attualmente: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublino, Irlanda). | Responsabile del trattamento. | Dublino (Irlanda) - Unione europea (UE) | - |
| Fornitore di servizi di assistenza al cliente (attualmente: Ströer X GmbH, Georgiring 3, 04103 Leipzig). | Responsabile del trattamento. | Germania (UE) | - |
| Fornitore di servizi postali (attualmente: Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania) e UPS, United Parcel Service (Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Germania). | Titolare del trattamento | Germania (UE) | - |
| Lettershop (attualmente: optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlino e Elanders GmbH, Anton-Schmidt-Str. 15, 71332 Waiblingen). | Responsabile del trattamento. Responsabile del trattamento. | Germania (UE) Germania (UE) | - - |
| Agenzia di comunicazione (attualmente: Defacto relations GmbH, Am Pestalozziring 1-2, 91058 Erlangen, Germania). | Responsabile del trattamento. | Germania (UE) | - |
| Sviluppatore dello shop online: MOBIZCORP EUROPE LTD. Filiale Viernheim August-Bebel-Straße 26 68519 Viernheim Germania | Responsabile del trattamento. | Germania (UE) | - |
| Fornitore del servizio di invio e-mail: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 Monaco di Baviera, Germania | Responsabile del trattamento. | Germania (UE) | - |
Sul sito web di MARC O’POLO viene offerta la possibilità di entrare in contatto con il servizio di assistenza clienti tramite un modulo di contatto/una chat. Inoltre, tramite una hotline, è possibile parlare con un addetto del servizio di assistenza clienti o contattare il servizio tramite posta elettronica.
MARC O’POLO procede al trattamento delle informazioni comunicate dall’utente al servizio di assistenza clienti per l’elaborazione di una richiesta, ad esempio domande su un ordine. In determinati casi le informazioni vengono conservate per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per l’adempimento di obblighi di conservazione previsti per legge, in particolare dal diritto commerciale e fiscale. Se l’utente si è identificato come partecipante al programma di fidelizzazione clienti, tali dati vengono conservati per una durata di 12 mesi dall’evasione della richiesta per poter tenerne conto in caso di eventuali richieste ulteriori.
Qualora ciò risulti necessario per l’elaborazione della richiesta, MARC O’POLO attinge anche ad altre informazioni di cui eventualmente già disponga in relazione agli ordini dell’utente nello shop online (--> sezione C) oppure alla sua partecipazione al programma di fidelizzazione clienti (--> sezione E).
Quando si utilizzano moduli di contatto/chat sul sito web, il browser impiegato sul dispositivo finale dell’utente trasmette, per motivi tecnici, determinate informazioni al server del sito web di MARC O’POLO, ad esempio l’indirizzo IP. MARC O’POLO tratta tali informazioni per mettere a disposizione i moduli di contatto/le chat sul sito web e per la garanzia della sicurezza dell’infrastruttura informatica a tal fine impiegata.
Per la misurazione della qualità del servizio di assistenza clienti vengono create analisi in forma aggregata del tipo di richiesta e dell’intervallo temporale necessario per l’elaborazione. Con il consenso dell’utente le telefonate dell’utente con il servizio di assistenza clienti vengono registrate e analizzate per il miglioramento del servizio.
Seguono informazioni più dettagliate al riguardo:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si richiamano moduli di contatto o funzioni di chat sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL) nonché data e ora della consultazione. | Utenti del sito web. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 7 giorni, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati relativi a e-mail | Dati di protocollo generati per motivi tecnici alla ricezione di e-mail. Tali dati comprendono data e ora dell’invio di e-mail, indirizzo e-mail, indirizzi IP nonché informazioni sui server coinvolti nella comunicazione via e-mail. | Utenti per la presa di contatto via e-mail | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può contattare l’utente via e-mail. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 7 giorni, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati della richiesta. | Dati comunicati dall’utente nei moduli di contatto del sito web, tramite chat, al telefono o via e-mail relativamente a richieste rivolte al servizio di assistenza clienti Tali dati comprendono le informazioni messe a disposizione tramite il canale di comunicazione usato e possono comprendere soprattutto le informazioni seguenti: nome, data di nascita, indirizzo, numero di telefono, indirizzo e-mail nonché il contenuto della richiesta. | Utenti del servizio di assistenza clienti. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile elaborare la richiesta. | I dati vengono conservati fino alla completa evasione della richiesta. Se l’utente si è identificato come partecipante al programma di fidelizzazione clienti, i dati vengono conservati per una durata di massimo 12 mesi come “dati della richiesta al servizio di assistenza clienti” (--> sezione E). MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di 12 mesi dall’evasione della richiesta e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco)). |
| Vi rientrano anche una documentazione della richiesta creata da MARC O’POLO, come ad esempio sintesi della comunicazione con l’utente, protocolli di telefonate nonché, nel caso di richieste scritte (modulo di contatto, e-mail), una valutazione del tipo e dell’urgenza della richiesta. | Generati in maniera indipendente. | - | ||
| Dati telefonici | Tali dati comprendono dati di protocollo come numero di telefono e durata del colloquio. | Utenti della hotline. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può contattare l’utente telefonicamente. | I dati vengono conservati finché necessari per il conseguimento delle finalità di seguito riportate. |
| Dati di registrazioni telefoniche | Tali dati comprendono la registrazione di telefonate tra l’utente e il servizio di assistenza clienti nonché la documentazione del suo consenso e del testo dell’andamento della conversazione, generato automaticamente a partire dalle registrazioni. | Utenti della hotline. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può utilizzarli per il miglioramento del servizio di assistenza clienti. | I dati vengono conservati finché necessari per il conseguimento delle finalità di seguito riportate. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Messa a disposizione dei moduli di contatto e chat sul sito web e presa in consegna delle richieste tramite questi canali. A tal fine si procede al trattamento temporaneo di dati HTTP sul server web di MARC O’POLO. | Dati HTTP, Dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente. | Fornitore di servizi CRM Per il modulo di contatto anche: Hosting provider. |
| Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del modulo, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del modulo, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Hosting provider. |
| Messa a disposizione di una hotline per la clientela e presa in consegna delle richieste per via telefonica. A tal fine si procede al trattamento temporaneo dei dati di protocollo sui sistemi di MARC O’POLO. | Dati telefonici, dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione di una hotline per la consulenza personale. | Fornitore di servizi di assistenza al cliente. |
| Messa a disposizione di un sistema di e-mail per il contatto con il servizio di assistenza clienti e la presa in consegna di richieste. A tal fine si procede al trattamento temporaneo dei dati di protocollo sui sistemi di MARC O’POLO. | Dati relativi a e-mail, Dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione del sistema di e-mail per il contatto con il servizio di assistenza clienti. | Fornitore del servizio e-mail |
| Misurazione della qualità del servizio clienti: a tal fine vengono create analisi in forma aggregata del tipo di richiesta e dell’intervallo temporale necessario per l’elaborazione per rilevare quale tipo di richieste necessita da parte del servizio di assistenza clienti di quale intervallo medio di elaborazione. Tali analisi in forma aggregata non contengono alcun dato personale dei clienti. | Dati telefonici, dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’ POLO è la misurazione della qualità del servizio clienti. | Fornitore di servizi CRM, fornitore di servizi di assistenza al cliente |
| Elaborazione della richiesta. Se l’utente si è identificato come cliente, i dati conservati presso MARC O’ POLO possono essere consultati per l’elaborazione della richiesta. Ad es. può trattarsi dello storico degli acquisti nel caso dell’elaborazione di un reso. Se le richieste avvengono per iscritto (modulo di contatto, e-mail), per stabilirne la priorità di elaborazione viene eseguita una valutazione automatizzata del tipo e dell’urgenza delle stesse. A tal fine il sistema riconosce determinate parole chiave contenute nel testo delle richieste, che lasciano trarre conclusioni sul tipo di richiesta (ad es. domanda relativa a un ordine, consulenza sui prodotti, ecc.) e sull’urgenza in base al “tono” usato. | Dati della richiesta In funzione della richiesta concreta, eventualmente anche i seguenti dati relativi agli ordini, anche come cliente ospite: Dati di contatto. Dati di spedizione, Dati dell’ordine, Dati del debitore. Dati relativi a e-mail sulla transazione, Valori di ordini e resi, Dati di gestione della pubblicità (per dettagli a tale riguardo, si veda la sezione C.1) In funzione della richiesta concreta, eventualmente anche i seguenti dati relativi alla partecipazione dell’utente al programma di fidelizzazione del cliente, anche come cliente ospite: Dati anagrafici del cliente Dati del partecipante, Storico degli acquisti Dati relativi agli articoli, Dati della richiesta al servizio di assistenza clienti, Dati sull’utilizzo del servizio Dati di profilo del segmento, Dati di gestione della pubblicità (per dettagli a tale riguardo, si veda la sezione E.1) | Non ha luogo alcun processo decisionale automatizzato. | Qualora la richiesta riguardi un contratto la cui parte contraente sia l’utente o l’esecuzione di misure pre-contrattuali: Articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati (esecuzione di un contratto o di misure precontrattuali). Altrimenti: Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). In tal caso, l’interesse legittimo di MARC O’POLO è l’elaborazione efficiente della richiesta. | Fornitore di servizi di assistenza al cliente, fornitore di servizi CRM |
| Registrazione e analisi di conversazioni telefoniche finalizzate al miglioramento dell’assistenza al cliente: Con il consenso dell’utente, MARC O’POLO procede alla registrazione delle sue telefonate con l’assistenza clienti e trasforma le registrazioni audio in testo con mezzi automatizzati. Tali testi vengono analizzati in modo automatizzato e in parte anche manuale e i risultati così acquisiti utilizzati per la formazione dei collaboratori del servizio di assistenza clienti. Nell’ambito di tale formazione non si procede al trattamento di dati personali dei clienti. | Dati di registrazioni telefoniche | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Fornitore di servizi di assistenza al cliente |
| Conservazione e trattamento per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). Il legittimo interesse di MARC O’POLO è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Fornitore di servizi di assistenza al cliente. |
| Conservazione di dati finalizzata all’adempimento di obblighi di conservazione previsti per legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco)). | Dati della richiesta. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera c) del regolamento generale sulla protezione dei dati (adempimento di un obbligo legale). | Fornitore di servizi di assistenza al cliente. |
| Destinatario | Ruolo del destinatario | Sede del destinatario | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Hosting provider. (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Responsabile del trattamento. | UE. | - |
| Fornitore di servizi CRM (attualmente: Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Irlanda) | Responsabile del trattamento. | UE. | - |
| Fornitore di servizi di assistenza al cliente (attualmente: Ströer X GmbH, Georgiring 3, 04103 Leipzig) | Responsabile del trattamento. | UE. | - |
| Fornitore del servizio e-mail (attualmente: Emarsys eMarketing Systems AG, Hans-Fischer- Via. 10, 80339 Monaco di Baviera) | Responsabile del trattamento. | UE. | - |
Sul sito web di MARC O’POLO oltre che su altri canali (ad es. cartoline di partecipazione) viene offerta di tanto in tanto la possibilità di partecipare a giochi a premi. Le informazioni comunicate dall’utente nei moduli di partecipazione (precompilati per gli abbonati all’e-mail di promemoria) per l’esecuzione del rispettivo gioco a premi e la consegna dei premi vengono trattate secondo i criteri stabiliti nelle condizioni di partecipazione pertinenti, da lui accettate.
Inoltre, in determinati giochi a premi viene offerta la possibilità di iscriversi a e-mail di promemoria con cui, come più esaustivamente spiegato nel rispettivo modulo di iscrizione, si viene informati sui giochi a premi. MARC O’ POLO procede al trattamento delle informazioni generate in questo contesto per la conferma dell’abbonamento e per la messa a disposizione delle e-mail stesse.
Le informazioni generate in connessione con la partecipazione a giochi a premi o con l’abbonamento a e-mail di promemoria vengono altresì trattate per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di diritti in sede giudiziaria ed eventualmente l’adempimento di obblighi di conservazione previsti per legge, in particolare dal diritto commerciale e fiscale.
Alla partecipazione a giochi a premi o in caso di abbonamento a e-mail di promemoria tramite il sito web (ad es. moduli per giochi a premi o per la registrazione), il browser impiegato sul dispositivo finale dell’utente trasmette, per motivi tecnici, determinate informazioni al server del sito web di MARC O’POLO, ad esempio l’indirizzo IP. MARC O’POLO tratta tali informazioni per mettere a disposizione i moduli sul suo sito web. Inoltre, per garantire la sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione del sito web, le conserva temporaneamente in un cosiddetto file di log del sito. Utilizzando tali moduli sul sito web, l’utente ha spesso anche la possibilità di abbonarsi alla newsletter. Informazioni più dettagliate in merito al trattamento di dati personali in relazione alla newsletter sono reperibili nella sezione D della presente informativa.
Di seguito si ricevono informazioni particolareggiate sul trattamento di dati personali in connessione con la partecipazione a giochi a premi o l’iscrizione a e-mail di promemoria sul sito web:
| Categorie di dati personali trattati | Dati personali contenuti nelle categorie | Fonti di dati | Obbligo alla messa a disposizione dei dati | Durata di conservazione |
|---|---|---|---|---|
| Dati HTTP del modulo. | Dati di protocollo che vengono generati dall’Hypertext Transfer Protocol (Secure) (HTTP(S)) per motivi tecnici quando si richiamano i moduli per la partecipazione a un gioco a premi e per l’iscrizione a e-mail di promemoria del gioco sul sito web. Tali dati comprendono: indirizzo IP, tipo e versione di browser, sistema operativo utilizzato, pagina consultata, pagina di provenienza (referrer URL), data e ora della consultazione. | Partecipanti al gioco a premi (solo in caso di partecipazione tramite modulo online sul sito web, ad es. moduli del gioco a premi o di registrazione). | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, MARC O’POLO non può mettere a disposizione i contenuti del sito web consultati. | I dati vengono conservati in file di log del server in modo da consentire l’identificazione dell’interessato, per un periodo massimo di 6 settimane, salvo che si verifichi un evento rilevante per la sicurezza (ad es. un attacco DDoS). In tal caso, i file di log del server vengono conservati fino all’eliminazione e alla completa risoluzione dell’evento rilevante per la sicurezza. |
| Dati del modulo di partecipazione. | Dati comunicati dall’utente nel modulo di partecipazione per il rispettivo gioco a premi. Tali dati comprendono le informazioni messe a disposizione dall’utente nel rispettivo modulo, necessarie per l’esecuzione del gioco a premi conformemente alle condizioni di partecipazione da lui accettate. I dati richiesti nel caso concreto dipendono dal gioco a premi al quale si intende partecipare. In genere vengono raccolti come minimo il nome e l’indirizzo e-mail dell’utente, cui si aggiungono, a seconda del gioco a premi, altri dati, di cui l’utente viene informato nel modulo di partecipazione. | Partecipanti al gioco a premi. | La messa a disposizione dei dati costituisce un requisiti per la partecipazione al rispettivo gioco a premi. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, l’utente non può partecipare al gioco a premi. | I dati vengono conservati fino al termine del gioco a premi. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati del vincitore. | Dati messi a disposizione dall’utente in quanto vincitore di un gioco a premi. Tali dati comprendono informazioni necessarie per la messa a disposizione del premio, come ad es. il nome completo, l’indirizzo, la taglia indossata o la misura di scarpe portata e l’indicazione relativa all’accettazione o meno della vincita. | Vincitore di un gioco a premi. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile recapitare il premio al vincitore. | I dati vengono conservati fino al termine del gioco a premi. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati di vincita. | Dati relativi ai premi vinti dai rispettivi vincitori, tra cui informazioni sul premio vinto e sul vincitore. | Generati in maniera indipendente. | - | I dati vengono conservati fino al termine del gioco a premi. Inoltre, MARC O’POLO conserva tali dati per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente ha conferito i dati e in caso di eventuali controversie fino alla relativa conclusione. Infine, MARC O’POLO conserva i dati in presenza di obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). |
| Dati sull’abbonamento alle e-mail di promemoria. | Dati raccolti al momento dell’iscrizione a eventuali e-mail di promemoria dei giochi a premi, tra cui: indirizzo e-mail, titolo, nome e cognome. | Abbonati a e-mail di promemoria. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati obbligatori non vengano conferiti, non è possibile mettere a disposizione le e-mail di promemoria. | Tali dati vengono conservati per il periodo indicato nel modulo di iscrizione all’e-mail di promemoria, corrispondente in genere al periodo specificato nelle condizioni di partecipazione della rispettiva campagna del gioco a premi. Inoltre, MARC O’POLO conserva tali dati per finalità di documentazione per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente si sia disiscritto o in cui sia terminato il periodo delle e-mail di promemoria e in caso di eventuali controversie fino alla relativa conclusione. |
| Dati di opt-in alle e-mail di promemoria. | Dati di protocollo che vengono generati per motivi tecnici al momento dell’iscrizione e disiscrizione alle e-mail di promemoria. Tali dati comprendono data e ora dell’iscrizione alla e-mail di promemoria, data e ora dell’invio della notifica di iscrizione nella procedura di double opt-in, data e ora della conferma nella procedura di double opt-in nonché indirizzo IP dispositivo finale utilizzato per la conferma, data e ora di un’eventuale disiscrizione dalla newsletter. | Abbonati a e-mail di promemoria. | Il conferimento dei dati non è previsto per legge o per contratto né necessario per la stipula di un contratto. Non sussiste alcun obbligo al conferimento dei dati. Nel caso in cui i dati non vengano conferiti, non è possibile mettere a disposizione le e-mail di promemoria. | Tali dati vengono conservati per il periodo indicato nel modulo di iscrizione all’e-mail di promemoria, corrispondente in genere al periodo specificato nelle condizioni di partecipazione della rispettiva campagna del gioco a premi. Inoltre, MARC O’POLO conserva tali dati per finalità di documentazione per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria per un ulteriore periodo di transizione di tre anni dalla fine dell’anno in cui l’utente si sia disiscritto o in cui sia terminato il periodo delle e-mail di promemoria e in caso di eventuali controversie fino alla relativa conclusione. |
| Finalità del trattamento dei dati personali | Categorie di dati personali trattati | Processo decisionale automatizzato | Base giuridica ed eventuali interessi legittimi | Destinatario |
|---|---|---|---|---|
| Solo in caso di partecipazione al gioco a premi tramite modulo online sul sito web, ad es. moduli del gioco a premi o di registrazione: Messa a disposizione dei moduli (eventualmente precompilati) per la partecipazione a un gioco a premi e del modulo per l’iscrizione a e-mail di promemoria sul sito web: A tal fine si procede al trattamento temporaneo di dati sul server web di MARC O’POLO. Se l’utente si è iscritto a un’e-mail di promemoria e ha richiamato il modulo di partecipazione attraverso l’apposito link contenuto nella sua e-mail di promemoria, MARC O’POLO precompila il modulo con i dati da lui conferiti all’atto dell’iscrizione. Ai link di partecipazione viene aggiunto un valore (hash) generato casualmente con il quale è possibile creare un’associazione con i dati sull’abbonamento all’e-mail di consenso. Tali dati possono essere modificati in qualsiasi momento prima dell’invio del modulo di partecipazione. | Dati HTTP del modulo, eventualmente dati sull’abbonamento alle e-mail di promemoria. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la messa a disposizione dei contenuti del sito web consultati dall’utente. | Hosting provider. |
| Solo in caso di partecipazione al gioco a premi tramite modulo online sul sito web, ad es. moduli del gioco a premi o di registrazione: Garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dei moduli per la partecipazione al gioco a premi e per l’iscrizione per le e-mail di promemoria, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS): A tal fine si procede alla conservazione temporanea di dati in file di log sul server web di MARC O’POLO e alla relativa analisi. | Dati HTTP del modulo, | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’POLO è la garanzia della sicurezza dell’infrastruttura informatica impiegata per la messa a disposizione dei moduli, in particolare per l’accertamento, l’eliminazione e la documentazione probatoria di anomalie (ad es. attacchi DDoS). | Hosting provider. |
| Iscrizione al gioco a premi nonché determinazione dei vincitori secondo le condizioni di partecipazione di volta in volta accettate per il gioco a premi concreto. | Dati del modulo di partecipazione, dati di vincita. | Il vincitore viene determinato mediante estrazione secondo il principio di casualità. L’estrazione avviene in modo automatizzato senza intervento umano. | Articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati (esecuzione di un contratto o di misure precontrattuali). | Hosting provider. |
| Notifica di vincita nonché esecuzione della messa a disposizione delle vincite secondo le condizioni di partecipazione di volta in volta accettate per il gioco a premi concreto. | Dati del modulo di partecipazione, dati del vincitore, dati della vincita. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera b) del regolamento generale sulla protezione dei dati (esecuzione di un contratto o di misure precontrattuali). | Eventuale fornitore di servizi di spedizione. |
| Procedura “double opt-in” per la conferma di un eventuale abbonamento alla e-mail di promemoria: A tal fine viene inviata un’e-mail con preghiera di conferma all’indirizzo di posta elettronica indicato al momento dell’iscrizione. L’abbonamento diviene efficace solo nel momento in cui l’abbonato conferma l’indirizzo e-mail cliccando sul link di conferma contenuto nell’e-mail. | Dati sull’abbonamento all’e-mail di promemoria, dati di opt-in dell’e-mail di promemoria. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati (ponderazione degli interessi). L’interesse legittimo di MARC O’ POLO è la documentazione avente forza probatoria del consenso al ricevimento delle e-mail di promemoria. | Hosting provider. |
| Invio delle e-mail di promemoria agli abbonati alle e-mail di promemoria. I dati facoltativi forniti al momento dell’iscrizione vengono utilizzati per rivolgersi per nome all’utente nelle e-mail di promemoria. | Dati sull’abbonamento all’e-mail di promemoria, dati di opt-in dell’e-mail di promemoria. | Non ha luogo alcun processo decisionale automatizzato. | Articolo 6, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati (consenso). | Hosting provider. |
| Conservazione e trattamento per finalità di prova per l’eventuale accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | Dati del modulo di partecipazione, dati del vincitore, dati della vincita, dati sull’abbonamento all’e-mail di promemoria, dati di opt-in all’e-mail di promemoria. | Non ha luogo alcun processo decisionale automatizzato. | Ponderazione degli interessi (articolo 6, paragrafo 1, lettera f) del regolamento generale sulla protezione dei dati). Il legittimo interesse di MARC O’POLO è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. | - |
| Conservazione di dati finalizzata all’adempimento di obblighi di conservazione previsti per legge, in particolare dal diritto commerciale e fiscale. In base alla tipologia di documenti, secondo il diritto commerciale e fiscale possono sussistere obblighi di conservazione di sei o dieci anni (art. 147 della legge tedesca in materia tributaria o art. 257 del codice commerciale tedesco). | Dati del modulo di partecipazione, dati del vincitore, dati della vincita. | Non ha luogo alcun processo decisionale automatizzato. | Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del regolamento generale sulla protezione dei dati). | - |
| Destinatario | Ruolo del destinatario | Trasferimento in Paesi terzi e/o a organizzazioni internazionali | Decisione di adeguatezza o garanzie appropriate od opportune per trasferimenti di dati a Paesi terzi e/o a organizzazioni internazionali |
|---|---|---|---|
| Hosting provider (attualmente: ABOUT YOU GmbH, Domstraße 10, 20095 Amburgo, Germania). | Responsabile del trattamento. | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. ABOUT YOU dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
| Fornitore di servizi di spedizione Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Germania | Responsabile del trattamento. | UE | - |
| Fornitori di sistema e servicemail (attualmente: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Lussemburgo, L-2338, Lussemburgo). | Responsabile del trattamento | UE o USA. | Non è disponibile alcuna decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 3, del regolamento generale sulla protezione dei dati. Amazon dispone di clausole standard tipo (SSC), approvate conformemente all’articolo 46 del regolamento generale sulla protezione dei dati. |
I cookie sono brevi file di testo contenenti informazioni che possono essere posizionate sul dispositivo finale dell’utente tramite il browser quando questi fa visita a un sito. Alla successiva consultazione del sito web dallo stesso dispositivo possono essere richiamati il cookie e le informazioni ivi contenute.
A seconda della provenienza di un cookie si può distinguere tra cookie “First Party” e “Third Party”:
| Cookie “First Party” | Cookie “Third Party” |
|---|---|
| Cookie che vengono inviati e richiamati dal gestore del sito web in quanto titolare del trattamento o da un responsabile del trattamento da questi incaricato. | Cookie che vengono inviati e richiamati da altri titolari del trattamento, diversi dal gestore del sito web, che non operano in qualità di responsabili del trattamento per conto del gestore. |
| Cookie transitori (o cookie di sessione) | Cookie persistenti |
|---|---|
| Cookie che vengono cancellati automaticamente una volta chiuso il browser. | Cookie che rimangono memorizzati sul dispositivo finale per un determinato periodo dopo la chiusura del browser. |
| Cookie esenti da consenso | Cookie che richiedono il consenso |
|---|---|
| Cookie la cui sola finalità è l’esecuzione del trasferimento di un messaggio tramite una rete di comunicazione elettronica. | Cookie per tutte le finalità d’impiego diverse da quelle indicate. |
| Cookie che sono indispensabili per poter mettere a disposizione un servizio espressamente richiesto dal partecipante o dall’utente (“cookie indispensabili”). |
Qualora per l’impiego di determinati cookie sia richiesto il consenso dell’utente, questi vengono utilizzati per la consultazione del sito solo se l’utente ha precedentemente impartito il suo consenso. Informazioni circa se sia necessario o meno un consenso all’impiego di cookie sono disponibili nelle informazioni sui cookie utilizzati sul sito nella sezione G.III della presente informativa
Nel momento in cui viene consultato il sito web, viene visualizzato un cosiddetto “banner dei cookie” in cui l’utente, premendo un tasto, può esprimere il proprio consenso all’impiego di cookie sul sito. Attivando il tasto a tal fine previsto, l’utente ha la possibilità di acconsentire all’impiego di tutti i cookie descritti nello specifico nella sezione G.III della presente informativa. In alternativa, facendo clic sul tasto Impostazioni sui cookie (LINK A https://www.marc-o-polo.com/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings) può selezionare delle impostazioni personalizzate dei cookie e modificare tale selezione in un momento successivo. MARC O’POLO procede alla conservazione del consenso ed eventualmente delle impostazioni personalizzate dei cookie sotto forma di cookie (“cookie di opt-in”) sul dispositivo finale dell’utente, per accertare a una nuova visita del sito se questi abbia già impartito il consenso. Il cookie di opt-in ha una durata di validità limitata di massimo 6 mesi.
I cookie indispensabili non possono essere disattivati tramite la funzione di gestione dei cookie sul sito web, ma una disattivazione degli stessi è possibile in qualsiasi momento nel browser dell’utente.
L’utente può gestire l’impiego di cookie anche attraverso le impostazioni del suo browser. Diversi browser offrono modi differenti per configurare le impostazioni dei cookie. Ulteriori informazioni esaustive a tale riguardo sono disponibili ad esempio all’indirizzo http://www.allaboutcookies.org/ge/cookies-verwalten
Si precisa tuttavia che una disabilitazione generale dei cookie nel browser potrebbe compromettere il funzionamento, o il funzionamento regolare, del sito web.
Per tali cookie non è richiesto alcun consenso.
| Denominazione | First Party / Third Party | Finalità d’impiego e contenuto | Durata di validità |
|---|---|---|---|
| About You Cloud | |||
| privacy | First Party | Questo cookie è strettamente necessario per mettere a disposizione la funzione di gestione delle impostazioni per il sito web (�� sezione B.I). Il cookie registra se l’utente ha espresso un consenso, quale e in quale momento al fine di attivare eventualmente gli strumenti e i cookie in base al consenso impartito. | 2 settimane se il consenso non è stato espresso per tutte le impostazioni sui cookie. Altrimenti 6 mesi |
| ai_session | First Party | Questo cookie è associato al software Microsoft Application Insights, che raccoglie informazioni statistiche sull’utilizzo e sulla telemetria per le applicazioni della piattaforma cloud Azure. È un cookie anonimo univoco identificativo di sessione. | 1 giorno |
| ai_user | First Party | Questo cookie è associato al software Microsoft Application Insights, che raccoglie informazioni statistiche sull’utilizzo e sulla telemetria per le applicazioni della piattaforma cloud Azure. È un cookie anonimo univoco identificativo di sessione. | 1 giorno |
| csmopb | First Party | Questo cookie registra il carrello. Necessario per le funzioni dello shop | 4 settimane |
| csmcg | First Party | Questo cookie memoria il segmento di clienti del cliente MARC O’POLO. | 4 settimane |
| csmopat | First Party | Token di autenticazione al checkout per ricevere dati sui clienti | 4 settimane |
| csmopr | First Party | Cookie che memorizza il riconoscimento (Dynamic Yield o Amazon Web Services) | 6 mesi |
| csmoprs | First Party | Cookie che memorizza la sessione di riconoscimento (DY o AWS) | Session |
| csmopw | First Party | Cookie che memorizza informazioni sulla wishlist | 4 settimane |
| csmtc | First Party | Cookie che memoria le sovracategorie selezionate (donna e uomo) | 4 settimane |
| csmia | First Party | Cookie che controlla lo stato di login nell’area My Account | 4 settimane |
| csmab | First Party | Cookie per l’assegnazione dell’AB Test (eShop e/o DY) | 4 settimane |
| csmabs | First Party | Cookie per l'assegnazione dell'AB-Test | 4 settimane |
| lang | First Party | Cookie che identificano la lingua dell’utente | 4 settimane |
| privacy-opt-out-performance | First Party | Questo cookie contiene informazioni sul tasso di consenso delle categorie selezionate | 4 settimane |
| customerStub | First Party | Cookie che riconosce i clienti al checkout per visualizzare il modulo di iscrizione già precompilato in caso di clienti ricorrenti. Appare solo al checkout e non sulla pagina dello shop | 6 settimane |
Per tali cookie è richiesto il consenso.
| Cookie di Google Ads Remarketing Questi cookie vengono impiegati dal tool di web tracking Google Ads Remarketing per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
|---|---|---|---|
| NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac | First Party | Questi cookie vengono impiegati dal tool di web tracking Google Ads Remarketing Pixel per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B). Nello shop è stato integrato il Google Adwords Remarketing Pixel: quando un visitatore consulta lo shop, il pixel viene caricato e installa un cookie nel browser dell’utente per contrassegnarlo. A seconda di quali pagine il cliente visita nello shop, l’informazione corrispondente viene memorizzata nel cookie; se ad esempio ha guardato diversi prodotti, ciò viene memorizzato in maniera tale che gli vengano mostrati annunci dei prodotti su altri siti web. In tal caso, nel cookie vengono memorizzati gli ID dei prodotti. In generale nei cookie vengono trasferiti l’ID del prodotto, il prezzo, il tipo di pagina e il numero di prodotti. Oltre alle impostazioni sui cookie, sul sito web l’utente può anche disabilitare la pubblicità personalizzata di Google: https://adssettings.google.com/authenticated?hl=it | Persistente: 60 giorni |
| Microsoft Advertising Questi cookie vengono impiegati dal tool di web tracking Microsoft Advertising per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| MUID MUIDB _uetsid _uetvid | Third Party | Questi cookie vengono impiegati dal tool di web tracking Microsoft Advertising Remarketing Pixel per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B). Nello shop è stato integrato il Google Adwords Remarketing Pixel: quando un visitatore consulta lo shop, il pixel viene caricato e installa un cookie nel browser dell’utente per contrassegnarlo. A seconda di quali pagine il cliente visita nello shop, l’informazione corrispondente viene memorizzata nel cookie; se ad esempio ha guardato diversi prodotti, ciò viene memorizzato in maniera tale che gli vengano mostrati annunci dei prodotti su altri siti web. In tal caso, nel cookie vengono memorizzati gli ID dei prodotti. In generale nei cookie vengono trasferiti l’ID del prodotto, il prezzo, il tipo di pagina e il numero di prodotti. Oltre alle impostazioni sui cookie, sul sito web l’utente può anche disabilitare la pubblicità personalizzata di Microsoft Ads: https://support.microsoft.com/it-it/microsoft-edge/microsoft-edge-di-esplorazione-per-pubblicit%C3%A0-ed-esperienze-personalizzate-37aa831e-6372-238e-f33f-7cd3f0e53679 | 1 anno |
| Cookie di Criteo Questi cookie vengono impiegati dal tool di web tracking Criteo per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| ASP.NET_Sessionid | Third Party | L’ID di sessione viene utilizzato per identificare in maniera univoca un browser sul server. | Session |
| r.ack | Third Party | Cookie che viene utilizzato principalmente per Safari. | 1 ora |
| uid | Third Party | Identifica lo user a fini di remarketing (visualizzazione di banner dinamici con le più importanti raccomandazioni specifiche di prodotto sulla base dei dati statistici e di quelli raccolti dalla navigazione) | 1 anno |
| optout | Third Party | Cookie di opt-out. Consente all’utente di disattivare il servizio Criteo. | 5 anni |
| uic | Third Party | Identifica il contesto dell’utente, ad es. in quale stadio del processo di acquisto si trova lo user, se ha visto un prodotto o più di uno o se ha messo un prodotto nel carrello. Consente di valutare l’utente in base allo storico del suo browser e alle azioni compiute sul sito per quanto concerne ad esempio la probabilità di acquisto. | 6 mesi |
| evt | Third Party | Cookie di evento. Contiene informazioni sull’ultima pagina visitata sul sito web. Viene utilizzato sulla raccomandazione di prodotto durante il processo di visualizzazione del banner. | 6 mesi |
| udc | Third Party | Selezione dinamica dell’inventario. Contiene un elenco dei venditori per i quali lo user è redditizio e supporta la funzionalità di taggare e detaggare gli utenti. Criteo opera in Germania con un grande numero di retailer. Tali venditori hanno in genere uno o più siti web sulle quali Criteo inserisce i propri mezzi pubblicitari. Detaggare un utente significa che a un utente che ad esempio ha acquistato un prodotto, viene tolto il tag per quel prodotto. | 6 mesi |
| acdc | Third Party | Advanced Criteo Data Collection. Contiene dati extra (facoltativi) connessi all’utente, ad es. se questi è arrivato al sito web con un dispositivo mobile o fisso. Viene utilizzato per il miglioramento continuo delle performance della campagna. | 6 mesi |
| zdi | Third Party | Passback loop detection. Rileva la frequenza con cui un utente attiva un passback su una zona di un publisher. Per “publisher” si intende una serie di venditori all’interno di una rete presso i quali MARC O’POLO mostra annunci pubblicitari ai suoi clienti. | 6 mesi |
| eid | Third Party | ID esterno. Contiene l’ID utente dei publisher/venditori. Viene utilizzato per la rivendita dell’inventario “midmarket” di MARC O’POLO. La sua rete comprende una serie di venditori. L’inventario acquistato da MARC O’POLO, se non utilizzato, viene rivenduto in modo programmatico. | 6 mesi |
| opt | Third Party | Il cookie opt contiene l’informazione circa se un utente ha disattivato un servizio di MARC O’POLO o di uno dei venditori all’interno della sua rete e non intende quindi più ricevere pubblicità personalizzata. | 1 anno |
| cto_bundle | Third Party | Il cookie cto_bundle aiuta a migliorare i risultati di tracciamento e rileva il comportamento dei visitatori per mettere a disposizione pubblicità mirata. | 1 anno |
| Cookie di Mediards Questi cookie vengono impiegati dal tool di web tracking Mediards per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| Tr.mediards.com mdrds | Third Party | Il cookie registra: · PageLanguageCode (dede) · Product IDs · OrderID · OrderValue · Valuta e · le pagine URL. | 90 giorni |
| Cookie di Facebook Pixel Questi cookie vengono impiegati sul sito web per il tool Facebook Pixel ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| c_user | First Party | Viene utilizzato assieme al cookie xs per l’autenticazione dell’identità dell’utente nei confronti di Facebook (ID utente) | 90 giorni |
| datr | First Party | ID browser e marca temporale Identifica il browser per finalità di sicurezza e integrità del sito web, incluso il recupero dell’account e l’identificazione di account eventualmente compromessi. | Persistente: 2 anni |
| sb | First Party | ID browser e marca temporale Identifica il browser per finalità di autenticazione al momento dell’iscrizione | Persistente: 2 anni |
| wd | First Party | Dimensioni dello schermo o della finestra Consente la messa a disposizione di una user experience ottimale sullo schermo | Persistente: 7 giorni |
| xs | First Party | ID di sessione, ora di creazione, valore di autenticazione, stato sicuro della sessione, ID dei gruppi di caching Viene utilizzato assieme al cookie C_user per l’autenticazione dell’identità dell’utente nei confronti di Facebook. | Persistente: 90 giorni |
| Esome Container (conversion tracking tramite Facebook) Questi cookie vengono impiegati dai tool di web tracking implementati sul sito web tramite Esome Container di Facebook per il monitoraggio delle conversioni (conversion tracking), segmentazione dei visitatori e analisi delle prestazioni della campagna ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| Activate Agent Segmentation | First Party | Questo cookie registra ad esempio: · Marca temporale · ID univoci per il riconoscimento di visitatori ricorrenti | 365 giorni |
| Facebook Audiences | First Party | Questo cookie registra ad esempio: · Marca temporale · ID univoci per il riconoscimento di visitatori ricorrenti | 365 giorni |
| Cookie di Daisycon solo per NL Questi cookie vengono impiegati dalla rete pubblicitaria gestita da Daisycon al fine di promuovere i prodotti MARC O’POLO nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti delle campagne pubblicitarie con i partner pubblicitari ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| PHPSESSID | Third Party | Identificatore di uso del sito da parte del visitatore; misura se, con un clic all’interno della sessione, viene generata una transizione con l’advertiser. | 1 anno |
| DCI, PDC | Third Party | Identificatore di uso del sito da parte del visitatore; misura se, con un clic all’interno di una sessione di 30 minuti, viene generata una transizione con l’advertiser. | 1 anno |
| ci_{program_ID} , ca_{program_ID} , si_{program_ID} | Third Party | Misura se, con un clic, viene generata una transizione con l’advertiser. | 1 anno |
| __cfduid | Third Party | Questo cookie utilizza il servizio di Cloudflare per poter rilevare un traffico Internet sicuro. Esso viene posizionato al momento del clic all’advertiser e viene richiamato con il Conversion Pixel. | 1 anno |
| Awin Questi cookie vengono impiegati dalla rete pubblicitaria gestita da Awin al fine di promuovere i prodotti MARC O’POLO nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti delle campagne pubblicitarie con i partner pubblicitari ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| bId | Third Party | Definisce un ID specifico del browser per identificare un nuovo clic sullo stesso browser. | 1 anno |
| aw***** (Il nome del cookie è diverso per ogni advertiser; si tratta tuttavia delle lettere “aw” seguite da un ID per la rappresentazione dell’advertiser, ad es. aw1001). | Third Party | Si attiva nel momento in cui si fa clic su un link. Memorizza gli ID dei siti di provenienza, la pubblicità sulla quale si è fatto clic, i gruppi di annunci dei quali la pubblicità fa parte, l’ora in cui si è fatto clic, l’ID del tipo di pubblicità, l’ID del prodotto e tutti i rimandi che il sito di provenienza aggiunge al clic. | 30 giorni |
| AWSESS | Third Party | Memorizza quando l’utente ha visto un annuncio, anche per garantire che non venga mostrato sempre lo stesso annuncio. Un ID dell’annuncio visto. Scade alla fine della sessione quando si chiude il browser. | Session |
| awpv***** (Il nome del cookie è diverso per ogni advertiser; si tratta tuttavia delle lettere “aw” seguite da un ID per la rappresentazione dell’advertiser, ad es. awpv1001). | Third Party | Si attiva quando si guarda una pubblicità. Memorizza l’ID del sito web sul quale viene mostrato l’annuncio e l’ora di visualizzazione dello stesso. | 24 ore |
| _aw_m_***** (Il nome del cookie è diverso per ogni advertiser; si tratta tuttavia delle lettere “aw” seguite da un ID per la rappresentazione dell’advertiser, ad es. _aw_m_1001). Cookie di tracciamento installati dall’advertiser nel suo dominio per AWIN. | Third Party | Si attiva nel momento in cui si fa clic su un link. Memorizza gli ID dei siti di provenienza, la pubblicità sulla quale si è fatto clic, i gruppi di pubblicità dei quali la pubblicità fa parte, l’ora in cui si è fatto clic, l’ID del tipo di pubblicità, l’ID del prodotto e tutti i rimandi che il sito di provenienza aggiunge al clic. | 30 giorni |
| Cookie di Tracdelight Questi cookie vengono impiegati dalla rete pubblicitaria gestita da Tracdelight al fine di promuovere i prodotti MARC O’POLO nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti delle campagne pubblicitarie con i partner pubblicitari .( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| Cookie relativi al clic (parametri: fatturato, OID, spazio pubblicitario del publisher, ora del clic, ora della transazione) td.oo34 | First Party | Il cookie comprende un ID generato casualmente che tracdelight associa alle informazioni ricavate dal link Affiliate (publisher, advertiser, prodotto). | Persistente: 30 giorni. |
| Cookie di Google Ads Conversion Pixel Questi cookie vengono impiegati dal tool di web tracking Google Ads Conversion Pixel per il monitoraggio delle conversioni (conversion tracking). ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| Conversion AID DSID TAID _gcl_au | First Party | Questi cookie vengono impiegati dal tool di web tracking Google Ads Conversion Pixel per il monitoraggio delle conversioni (conversion tracking). ( sezione B.II). Essi contengono segnaposto per le informazioni seguenti: · ID univoci per il riconoscimento di visitatori ricorrenti · tipo di pagina (ad es. pagina di ringraziamento dopo un ordine, pagina dettagliata di prodotto, carrello), · numero d’ordine · valore del carrello al netto (senza spese di spedizione, senza IVA , senza costi per il pagamento, senza buoni) · codici prodotto e relativi prezzi Il Conversion Pixel memorizza il comportamento di acquisto e utilizzo dell’utente. Vi rientrano le seguenti informazioni: · quale prodotto ha acquistato il cliente e a quale prezzo · su quali pagine ha navigato · a quanto ammontava il valore del carrello Tali informazioni vengono utilizzate per misurare il successo dei mezzi pubblicitari impiegati (ad es. se l’utilizzo di banner e video ha portato a vendite). Inoltre, sulla base di questi dati, i clienti vengono inseriti in elenchi di retargeting per mostrare loro annunci adeguati oppure per escluderli da campagne (ad es. esclusione di uomini da campagne riservate a donne). (si vedano anche i cookie di remarketing di Google Ads in alto) | Persistente: 60 giorni |
| Doubleclick/Floodlight Questi cookie vengono impiegati dal tool di web tracking Doubleclick/Floodlight per l’azione mirata di recupero degli utenti del sito web per finalità di marketing (retargeting) e per il monitoraggio delle conversioni (conversion tracking) ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| DSID | Third Party | Ottimizzazione della campagna. | 14 giorni |
| IDE | Third Party | Contiene un Id utente generato casualmente. Sulla base di questo ID, Google è in grado di riconoscere l’utente in vari siti web e domini e mostrare pubblicità personalizzata. | 1 anno |
| vscr_vid | Third Party | Ottimizzazione della campagna. | 1 anno |
| _fbp | Third Party | Ottimizzazione della campagna. | 30 giorni |
| Tectumedia Questi cookie vengono impiegati dai tool di web tracking implementati sul sito tramite il Tectumedia Container Google, Display.me, Mervellousmachine, mpnrs.com e Doubleclick ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| dsply_nth_3749 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_nin_3793 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_dlkl_3793 | Third Party | Ottimizzazione della campagna. | 6 mesi |
| dsply_ost_3749 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_ost_3793 | Third Party | Ottimizzazione della campagna. | 6 mesi |
| dsply_kc_3749 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_kc_3793 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_dlkl_3749 | Third Party | Ottimizzazione della campagna. | 1 anno |
| dsply_vid | Third Party | Ottimizzazione della campagna. | 1 anno |
| ata | Third Party | Ottimizzazione della campagna. | 1 anno |
| Outbrain Questi cookie vengono impiegati dalla rete pubblicitaria gestita da Outbrain al fine di promuovere i prodotti MARC O’POLO nel modo migliore possibile, inclusa la visualizzazione di pubblicità personalizzata e mirata e la regolazione dei conti delle campagne pubblicitarie con i partner pubblicitari ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| OBUID | Third Party | Contiene l’ID pseudonimo dell’utente e viene utilizzato per il tracciamento delle azioni dell’utente, ad esempio per il clic sull’annuncio, il monitoraggio delle conversioni oppure la visualizzazione di campagne di retargeting. | 3 mesi |
| AUID | Third Party | Contiene l’ID pseudonimo dell’utente e viene utilizzato per il tracciamento delle azioni dell’utente su dispositivi mobili, ad esempio per il clic sull’annuncio, il monitoraggio delle conversioni oppure la visualizzazione di campagne di retargeting | 90 giorni |
| Pinterest Questi cookie vengono impiegati sul sito web per il tool PinterestPixel ( sezione B.II). Al momento della redazione della presente informativa trovavano impiego i cookie seguenti. Entro la loro sfera di possibilità, i partner pubblicitari possono nel frattempo aver integrato nuovi cookie o modificato finalità di impiego, contenuti e durata di conservazione degli stessi. Per ulteriori informazioni si rimanda pertanto anche alle informative sulla privacy dei partner di pubblicità, il, cui link è riportato nella sezione B.II. | |||
| _pin_unauth | First Party | Utilizzato da Pinterest per tracciare l’utilizzo dei servizi. | 1 anno |
| _pinterest_sess | Third-Party. www.pinterest.com | Il cookie di accesso di Pinterest viene utilizzato per memorizzare lo stato del login di un utente in un browser. Viene aggiornato nel momento in cui un utente accede a Pinterest (o si disconnette da Pinterest). Contiene l’ID Pinterest dell’utente (un numero intero pseudocasuale) nonché i token di autenticazione dell’utente (se l’utente si è disconnesso da Pinterest). | Sessione |
| _pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rt | Third-Party. www.pinterest.com | Questi cookie sono identici sul piano del contenuto. Contengono solo un ID utente e la marca temporale creata per il cookie. | 1 anno |
| Emarsys eMarketing Systems AG | |||
| scarab.visitor | First Party | ID del browser; identifica il browser per finalità di autenticazione all’accesso | 1 anno |
| cdv | Third Party | ID del browser; identifica il browser per finalità di autenticazione all’accesso | 1 anno |
| scarab.profile | First Party | Informazioni relative al profilo utente, prodotti cercati, ecc., metriche di performance degli script (con quale velocità vengono caricati/eseguiti, ecc.); questi cookie sono criptati | 1 anno |
| xp | Third Party | Informazioni relative al profilo utente, prodotti cercati, ecc., metriche di performance degli script (con quale velocità vengono caricati/eseguiti, ecc.); questi cookie sono criptati | 1 anno |
| scarab.mayAdd & scarab.mayViewed | First Party | Cookie di sessione utilizzati per il tracciamento dell’interazione mediante clic e della presenza di articoli nel carrello. | Durata della sessione |
| s | Third Party | Cookie di sessione utilizzati per il tracciamento dell’interazione mediante clic e della presenza di articoli nel carrello. | Durata della sessione |
| Altri: | |||
| mop_cs_lc | First Party | Cookie Last Contact -> memorizza l’origine di come l’utente è arrivato allo shop online Marc O’Polo nella sessione precedente | 30 giorni |
| First Party | Cookie Contact Medium History -> memorizza l’origine delle singole sessioni in sequenza cronologica (quindi ad es. organic|cpc|cpc|affiliate). | 30 giorni | |
| First Party | Cookie Recent Source Medium -> memorizza l’origine di come l’utente è arrivato allo shop online Marc O’Polo nella sessione attuale. | 30 giorni |
Per tali cookie è richiesto il consenso.
| Cookie di Artefact Triple-A | |||
|---|---|---|---|
| meta_{ID CAMPAGNA}, ({ID CAMPAGNA} sta a indicare un numero di identificazione per il rispettivo mercato (ad es. Germania, Austria)). | First Party | Questi cookie vengono impiegati dal tool di analisi web Google Analytics per il rilevamento e l’analisi del comportamento di utilizzo sul sito web ai fini del miglioramento del sito stesso (à sezione B). Essi contengono segnaposto per le informazioni seguenti: · codici paese, ad es. at, de, ch · ID univoci per il riconoscimento di visitatori ricorrenti | Persistente: 30 giorni. |
| meta[RF1] _{ID CAMPAGNA}s ({ID CAMPAGNA} sta a indicare un numero di identificazione per il rispettivo mercato (ad es. Germania, Austria)). | First Party | · numero d’ordine · valore del carrello al netto (senza spese di spedizione, senza IVA , senza costi per il pagamento, senza buoni) · numero di prodotti nel carrello · codici prodotto · categorie di prodotto · misura dei prodotti · indicazione se il cliente è nuovo o esistente · metodo di pagamento (fattura, cognome, carta di credito, Paypal, iDeal) · indicazione se è stato utilizzato un buono; codice, tipo e valore del buono · indicazione se è stato impartito il consenso alla newsletter · sesso | Transitorio. |
| Cookie di Google Analytics Questi cookie vengono impiegati dal tool di analisi web Google Analytics per il rilevamento e l’analisi del comportamento di utilizzo sul sito web ai fini del miglioramento del sito stesso (à sezione B). | |||
| _ga | First Party | Questo cookie contiene un ID visitatore univoco e viene utilizzato per distinguere gli utenti tra loro. | Persistente: 2 anni. |
| _gid | First Party | Questo cookie contiene un ID visitatore univoco e viene utilizzato per distinguere gli utenti tra loro. | Persistente: 24 ore. |
| _gat | First Party | Questo cookie viene utilizzato per limitare le richieste. | Transitorio. |
| __utma | First Party | Questo cookie registra il numero di visite di ogni visitatore e l’ora della prima visita, delle precedenti visite e della visita attuale. | Persistente: 2 anni. |
| __utmt | First Party | Questo cookie viene utilizzato per limitare le richieste. | Transitorio. |
| __utmb | First Party | Questo cookie viene utilizzato per tracciare la permanenza del visitatore su un sito web, vale a dire quando la visita è iniziata ed è finita. Registra il momento in cui il visitatore accede al sito. | Transitorio. |
| __utmc | First Party | Questo cookie viene utilizzato per tracciare la permanenza del visitatore su un sito web, vale a dire quando la visita è iniziata ed è finita. Registra il momento in cui il visitatore esce dal sito. | Persistente: 30 minuti. |
| __utmv | First Party | Questo cookie registra la categoria di visitatori cui l’utente appartiene. | Persistente: 2 anni. |
| __utmz | First Party | Questo cookie registra la fonte o la campagna che spiega come un utente è arrivato al sito web. | Persistente: 6 mesi. |
| Google Optimize | |||
| _gaexp | Il dominio dell’utente (1st Party) | Viene utilizzato a scopo di prova per verificare se il browser consente l’installazione di cookie. Non contiene caratteristiche di identificazione. | 90 giorni |
| _opt_utmc | Il dominio dell’utente (1st Party) | Questo cookie registra informazioni riguardo alla campagna di marketing tramite cui un utente è arrivato da ultimo sul sito web. | 24 ore |
| _opt_awcid | Il dominio dell’utente (1st Party) | Contiene un Id utente generato casualmente. Sulla base di questo ID, Google è in grado di riconoscere l’utente in vari siti web e domini e mostrare pubblicità personalizzata. | 24 ore |
| _opt_awmid | Il dominio dell’utente (1st Party) | Questo cookie viene installato quando uno user arriva al sito web facendo clic su un annuncio pubblicitario di Google. Contiene informazioni circa la persona dal cui account è stato pubblicato l’annuncio cliccato. | 24 ore |
| _opt_awgid | Il dominio dell’utente (1st Party) | Questo cookie viene installato quando uno user arriva al sito web facendo clic su un annuncio pubblicitario di Google. Contiene informazioni circa la campagna pubblicitaria cui appartiene l’annuncio cliccato. | 24 ore |
| _opt_awkid | Il dominio dell’utente (1st Party) | Questo cookie viene installato quando uno user arriva al sito web facendo clic su un annuncio pubblicitario di Google. Contiene informazioni riguardo ai criteri di selezione sulla base dei quali l’annuncio è stato pubblicato, ad esempio quale keyword è stata digitata in Google. | 24 ore |
| Sizmek | |||
| OT1 (4-digit ID) | Third Party | Il cookie consente il conteggio delle visualizzazioni di pagina da parte dei singoli visitatori del sito web | 90 giorni |
| OT2 (6-digit ID) | Third Party | Il cookie consente il conteggio delle visualizzazioni di pagina da parte dei singoli visitatori del sito web | 90 giorni |
| ActivityInfo | Third Party | Il cookie serve per il monitoraggio delle conversioni e l’ottimizzazione della campagna | 90 giorni |
| G1 (4-digit sID) | Third Party | Viene utilizzato per l’azione di recupero di visitatori del sito web | 90 giorni |
| G2, G3 (6-digit sID) | Third Party | Viene utilizzato per l’azione di recupero di visitatori del sito web | 90 giorni |
| U2, U# | Third Party | Serve per l’identificazione univoca del browser o del dispositivo dell’utente utilizzando un ID pseudonimo. | 90 giorni |
| Um1, Um2 | Third Party | Il cookie serve per poter confrontare i cookie di Sizmek con i dati di altri venditori allo scopo della corretta assegnazione della conversione. | 90 giorni |
| OT_* | Third Party | Il cookie serve per poter associare il numero di consultazioni del sito web da un singolo dispositivo finale per la misurazione delle conversioni. | Session |
Per tali cookie è richiesto il consenso.
| adnymics GmbH | |||
|---|---|---|---|
| AWSALB | Third Party | Il comportamento di interazione mediante clic e di acquisto degli utenti viene analizzato per permettere che, quando viene effettuato un ordine, venga creato un foglietto con informazioni personalizzate sul prodotto destinate allo user e inserite nel pacco | 13 mesi |
| AWSALBCORS | Third Party | Il comportamento di interazione mediante clic e di acquisto degli utenti viene analizzato per permettere che, quando viene effettuato un ordine, venga creato un foglietto con informazioni personalizzate sul prodotto destinate allo user e inserite nel pacco | 13 mesi |
| Cookie di Epoq Cookie | |||
| eqe | First Party | Il tool epoq ottimizza l’offerta web per trasformare la visita al sito web in un’esperienza personale grazie a raccomandazioni e contenuti ad hoc. I contenuti delle pagine richiamate dall’utente vengono utilizzati per raccomandare agli utenti prodotti analoghi o tematicamente affini oppure altri contenuti per loro rilevanti. | Persistente: 30 Giorni |
| eqsid | First Party | Il tool epoq ottimizza l’offerta web per trasformare la visita al sito web in un’esperienza personale grazie a raccomandazioni e contenuti ad hoc. I contenuti delle pagine richiamate dall’utente vengono utilizzati per raccomandare agli utenti prodotti analoghi o tematicamente affini oppure altri contenuti per loro rilevanti. | Session |
| _cfduid | First Party | Il tool epoq ottimizza l’offerta web per trasformare la visita al sito web in un’esperienza personale grazie a raccomandazioni e contenuti ad hoc. I contenuti delle pagine richiamate dall’utente vengono utilizzati per raccomandare agli utenti prodotti analoghi o tematicamente affini oppure altri contenuti per loro rilevanti. | Persistente: 365 giorni |
| Saiz | |||
| ARRAffinitySameSite | First Party | Il cookie ARRAffinitySameSite viene utilizzato per distribuire uniformemente le richieste di utilizzo del widget, in modo che il widget SAIZ si carichi sempre rapidamente. | 20 minuti |
| AB Tasty | |||
| ABTasty | First Party | Il cookie viene utilizzato per la trasmissione di dati di prova (ID del visitatore, ID di prova e versione, marche temporali). | 13 mesi |
| ABTastySession | First Party | Il cookie viene utilizzato per la trasmissione dell’inizio, della lunghezza e della fine della sessione. | Basato sulla sessione |
| Fittingbox | |||
| LastSessionUuid | Primo partito | Questo ID viene utilizzato per verificare se l'utente ha già avviato il modulo Virtual Try On. | Basato sulla sessione |
| fitstate | Primo partito | Questo cookie identifica se l'utente sta utilizzando una foto o la modalità fotocamera per la Prova virtuale. | Basato sulla sessione |
| dataPrivacyTermsAccepted | Primo partito | L'utente ha accettato l'informativa sulla protezione dei dati. | 30 minuti |
| dataPrivacyTermsAnswerExpiration_date | Primo partito | Periodo durante il quale è possibile utilizzare Virtual Try On a tempo indeterminato senza che compaia nuovamente l'avviso sulla privacy. | 30 minuti |
Per quanto concerne il trattamento dei dati personali all’interessato spettano i seguenti diritti:
● Diritto di accesso (articolo 15 del regolamento generale sulla protezione dei dati)
● Diritto di rettifica (articolo 16 del regolamento generale sulla protezione dei dati)
● Diritto alla cancellazione (“diritto all’oblio”) (articolo 17 del regolamento generale sulla protezione dei dati)
● Diritto di limitazione di trattamento (articolo 18 del regolamento generale sulla protezione dei dati)
● Diritto alla portabilità dei dati (articolo 20 del regolamento generale sulla protezione dei dati)
● Diritto di opposizione (articolo 21 del regolamento generale sulla protezione dei dati)
● Diritto di revoca dei consensi (articolo 7, paragrafo 3 del regolamento generale sulla protezione dei dati)
● Diritto di proporre reclamo all’autorità di controllo (articolo 77 del regolamento generale sulla protezione dei dati)
Per l’esercizio dei propri diritti, l’interessato può rivolgersi a MARC O’POLO ai dati di contatti indicati nella sezione A.
Informazioni relative a eventuali modalità e meccanismi particolari che agevolano l’esercizio dei propri diritti, in particolare quello alla portabilità dei dati e di opposizione, sono disponibili nelle informazioni sul trattamento dei dati personali nelle sezioni da B a F della presente informativa.
Di seguito vengono fornite informazioni più dettagliate sui diritti dell’interessato in relazione al trattamento dei suoi dati personali:
L’interessato ha il diritto di accesso secondo i requisiti dell’articolo 15 del regolamento generale sulla protezione dei dati.
Ciò significa in particolare che l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. In tal caso egli ha altresì il diritto di ottenere l’accesso ai dati personali e alle informazioni riportate all’articolo 15, paragrafo 1, del regolamento generale sulla protezione dei dati. Vi rientrano ad esempio informazioni sulle finalità del trattamento, sulle categorie di dati personali in questione, sui destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (articolo 15, paragrafo 1, lettere a), b) e c) del regolamento generale sulla protezione dei dati).
Il diritto di accesso nella sua interezza può essere desunto all’articolo 15 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
L’interessato ha il diritto di rettifica secondo i requisiti dell’articolo 16 del regolamento generale sulla protezione dei dati.
Ciò significa in particolare che l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Il diritto di rettifica nella sua interezza può essere desunto all’articolo 16 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
L’interessato ha il diritto alla cancellazione (“diritto all’oblio”) secondo i requisiti dell’articolo 17 del regolamento generale sulla protezione dei dati.
Ciò significa che l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi riportati all’articolo 17, paragrafo 1, del regolamento generale sulla protezione dei dati. Ad esempio se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati (articolo 17, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati).
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali (articolo 17, paragrafo 2, del regolamento generale sulla protezione dei dati).
Il diritto alla cancellazione (“diritto all’oblio”) non si applica in via eccezionale nella misura in cui il trattamento sia necessario per i motivi riportati all’articolo 17, paragrafo 3, del regolamento generale sulla protezione dei dati. Ad esempio per l’adempimento di un obbligo legale o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria articolo 17, paragrafo 3, lettere b) ed e) del regolamento generale sulla protezione dei dati).
Il diritto alla cancellazione nella sua interezza può essere desunto all’articolo 17 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
L’interessato ha il diritto di limitazione di trattamento secondo i requisiti dell’articolo 18 del regolamento generale sulla protezione dei dati.
Ciò significa che l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi riportate all’articolo 18, paragrafo 1, del regolamento generale sulla protezione dei dati. Ad esempio, se l’interessato contesta l’esattezza dei dati personali. La limitazione di trattamento avviene in tal caso per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali (articolo 18, paragrafo 1, lettera a) del regolamento generale sulla protezione dei dati).
Per “limitazione di trattamento” si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro (articolo 4, paragrafo 3, del regolamento generale sulla protezione dei dati).
Il diritto di limitazione di trattamento nella sua interezza può essere desunto all’articolo 18 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
In qualità di soggetto interessato, avete il diritto alla portabilità dei dati, ai sensi dell'articolo 20 del Regolamento generale sulla protezione dei dati.
Ciò significa che avete il diritto di ricevere i dati personali che vi riguardano, che ci avete fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, qualora il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), del Regolamento generale sulla protezione dei dati o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento generale sulla protezione dei dati e il trattamento sia effettuato con mezzi automatizzati (articolo 20, paragrafo 1, del Regolamento generale sulla protezione dei dati).
Per sapere se il trattamento è basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), del Regolamento generale sulla protezione dei dati o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento generale sulla protezione dei dati, si rimanda alle informazioni sulle basi giuridiche del trattamento nelle sezioni da B a F della presente informativa sulla protezione dei dati.
Nell'esercizio del diritto alla portabilità dei dati, l'utente ha anche il diritto di ottenere la trasmissione dei dati personali direttamente da noi a un altro responsabile del trattamento, ove tecnicamente fattibile (articolo 20, paragrafo 2, del Regolamento generale sulla protezione dei dati).
La portata completa del diritto alla limitazione del trattamento è contenuta nell'articolo 20 del Regolamento generale sulla protezione dei dati, consultabile al seguente link: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
L’interessato ha il diritto alla portabilità di dati secondo i requisiti dell’articolo 20 del regolamento generale sulla protezione dei dati.
Ciò significa che l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) o dell’articolo 9, paragrafo 2, lettera a) del regolamento generale sulla protezione dei dati o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del citato regolamento e il trattamento sia effettuato con mezzi automatizzati (articolo 20, paragrafo 1, del regolamento).
Informazioni circa la questione se il trattamento si basi su un consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) o dell’articolo 9, paragrafo 2, lettera a) del regolamento generale sulla protezione dei dati o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del citato regolamento sono reperibili nelle informazioni sulle basi giuridiche del trattamento nelle sezioni da B a F della presente informativa.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha altresì il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile (articolo 20, paragrafo 2 del regolamento generale sulla protezione dei dati).
Il diritto di limitazione di trattamento nella sua interezza può essere desunto all’articolo 20 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
L’interessato ha il diritto di opposizione secondo i requisiti dell’articolo 21 del regolamento generale sulla protezione dei dati.
L’interessato viene espressamente informato al più tardi al momento della prima comunicazione con lui in merito al suo diritto di opposizione.
Seguono informazioni più dettagliate al riguardo:
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del regolamento generale sulla protezione dei dati, compresa la profilazione sulla base di tali disposizioni.
Informazioni circa se un trattamento avvenga ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del regolamento generale sulla protezione dei dati sono riportate nelle informazioni sulle basi giuridiche del trattamento nelle sezioni da B a F della presente informativa.
Nel caso di un’opposizione per motivi connessi alla situazione particolare dell’interessato, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Il diritto di opposizione nella sua interezza può essere desunto all’articolo 21 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Informazioni circa se e in quale misura i dati personali siano trattati per finalità di marketing diretto sono riportate nelle informazioni sulle basi giuridiche del trattamento nelle sezioni da B a F della presente informativa.
In caso di opposizione al trattamento per finalità di marketing diretto, il titolare del trattamento si astiene dal trattare i dati personali per tali finalità.
Il diritto di opposizione nella sua interezza può essere desunto all’articolo 21 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
Se il trattamento si basa su un consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) o articolo 9, paragrafo 2, lettera a) del regolamento generale sulla protezione dei dati, l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del menzionato regolamento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di esprimere il proprio consenso, l’interessato è informato di ciò.
Informazioni circa se un trattamento si basi su un consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) o articolo 9, paragrafo 2, lettera a) del regolamento generale sulla protezione dei dati sono riportate nelle informazioni sulle basi giuridiche del trattamento nelle sezioni da B a F della presente informativa.
I termini tecnici utilizzati nella presente informativa hanno il significato attribuito nel regolamento generale sulla protezione dei dati.
Le definizioni dei termini del regolamento generale sulla protezione dei dati nella loro interezza possono essere desunte all’articolo 4 del regolamento generale sulla protezione dei dati, al link seguente: https://eur-lex.europa.eu/legal-content/DE-IT/TXT/?from=IT&uri=CELEX%3A32016R0679.
Informazioni più dettagliate sui termini tecnici più importanti del regolamento, su cui si basa la presente informativa, sono riportate di seguito:
● Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
● Per “interessato” si intende la persona fisica identificata o identificabile cui facciano riferimento i dati personali;
● Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
● Per “profilazione” si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;
● Per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;
● Per “responsabile del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
● Per “destinatario” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
● Per “terzo” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;
● Per “organizzazione internazionale” si intende un’organizzazione e gli organismi di diritto internazionale pubblico a essa subordinati o qualsiasi altro organismo istituito da o sulla base di un accordo tra due o più Stati.
● Per “paese terzo” si intende un Paese non facente parte dell’Unione europea (“UE”) o dello Spazio Economico Europeo (“SEE”).
● Per “categorie particolari di dati personali” si intendono dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
La versione aggiornata della presente informativa sulla privacy è del 1° marzo 2021.
A fronte dell’ulteriore sviluppo tecnologico e/o di mutate disposizioni di legge o delle autorità può essere necessario modificare ulteriormente tale informativa.
L’informativa sulla privacy nella sua ultima versione può essere consultata in qualsiasi momento all’indirizzo www.marc-o-polo.com.