Informativa sulla Privacy

1. Premessa

1.1. FOLLI FOLLIE GROUP S.P.A. (C.F.: 93040550209, P.IVA: 02022230201, PEC: follifolliegroup@legalmail.it), con sede legale in 46100 – Mantova (MN), Italia, Via Chiassi, n. 103 (di seguito, “Società”), in qualità di titolare del sito web collegato al nome a dominio “follifolliegroup.it” (di seguito, “Sito”), con la presente informativa sulla privacy (di seguito, “Privacy Policy”), resa ai sensi del Regolamento UE 679/2016 (di seguito, “GDPR”) e della normativa nazionale in materia di protezione dei dati personali applicabile, informa gli utenti che navigano sul Sito (di seguito, “Utenti”) come vengono gestite le loro informazioni personali (di seguito, “Dati”) e consente loro di prestare un consenso espresso e consapevole al trattamento dei Dati ove richiesto.

1.2. La Privacy Policy è resa solo per il Sito e non anche per siti web di terzi eventualmente consultati dall’Utente tramite link presenti nelle pagine del Sito.

1.3. Con l'accesso e l'utilizzo del Sito, l'Utente dà atto di aver attentamente letto la presente Privacy Policy e di accettarne le finalità e modalità di trattamento. Qualora non ritenga di accettare quanto riportato nella presente Privacy Policy, l'Utente è invitato a lasciare il Sito ed in ogni caso a non utilizzarne i contenuti e/o i servizi.

1.4. Tutti i Dati inviati dall'Utente (nome, cognome, indirizzo e-mail, numero di telefono, ecc.) vengono acquisiti, salvati e trattati esclusivamente in conformità al GDPR.

1.5. Per trattamento di Dati si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati (di seguito, “Trattamento”).

2. Titolare del Trattamento

2.1. La Società è il Titolare del Trattamento dei Dati. I dati di contatto della Società sono riportati di seguito:

Denominazione sociale: FOLLI FOLLIE GROUP S.P.A.
Indirizzo sede legale: 46100 – Mantova (MN), Italia, Via Chiassi, n. 103
Indirizzo e-mail: privacy@follifolliegroup.it
Indirizzo PEC: follifolliegroup@legalmail.it
Codice Fiscale: 93040550209
Partita IVA: 02022230201

3. Dati oggetto di Trattamento

3.1. Sono oggetto di Trattamento i seguenti Dati:

Dati di navigazione: l'hardware ed il software del Sito acquisiscono alcuni Dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al Sito, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente. Potremmo anche ricevere informazioni riguardo alla posizione geografica dell’Utente ed al suo dispositivo elettronico. Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I Dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato i Dati sui contatti web non persistono per più di sette giorni. I Dati relativi alla posizione geografica dell'Utente potrebbero essere utilizzati per fornire informazioni, proposte e altri contenuti personalizzati basati sulla localizzazione. L'Utente che non voglia condividere informazioni sulla sua posizione geografica dovrà disattivare i servizi di localizzazione sul proprio dispositivo.
Dati forniti volontariamente dall'Utente: i Dati inseriti nel Sito dall'Utente (in sede di iscrizione alla newsletter o di contatto tramite compilazione del form) nonché i Dati inviati da parte dell'Utente tramite posta elettronica agli indirizzi di posta elettronica indicati sul Sito (compreso l'indirizzo di posta elettronica del mittente ed eventuali altri Dati inseriti nella missiva).
Cookies: il Sito utilizza i cookie per rendere la navigazione dell’Utente più facile, veloce, intuitiva e per consentire un miglior funzionamento del Sito. Per maggiori informazioni relative ai cookie installati sul Sito si rinvia all’Informativa estesa sui cookie (di seguito, "Cookie Policy").

4. Finalità del Trattamento

4.1. La Società tratta i Dati degli Utenti per le seguenti finalità (di seguito, “Scopo”):

per la creazione di una banca dati di Utenti interessati al Sito e ai servizi offerti dallo stesso;
per la gestione delle richieste degli Utenti, di carattere tecnico, commerciale e di altro tipo;4.1.3. per ottemperare agli obblighi legali (compresi quelli di natura fiscale) e tutelare le proprie prerogative;
per finalità di marketing, tra cui l'invio di newsletter e/o altri messaggi promozionali via e-mail.

5. Base giuridica del Trattamento

5.1. La Società tratta i Dati:

per l'adempimento di contratti di cui l’Utente è parte e per l'esecuzione di misure precontrattuali adottate su richiesta dell’Utente, come previsto dall'art. 6 comma 1, lett. b) GDPR;
per l'adempimento di un obbligo legale al quale la Società è soggetta, ai sensi dell'art. 6, lettera c) GDPR;
1. sulla base del legittimo interesse della Società, ai sensi dell'art. 6, lettera f) GDPR;
previo consenso dell'Utente, ai sensi dell'art. 6, lettera a) GDPR, a fini di marketing.

6. Modalità e luogo di Trattamento dei Dati

6.1. I Dati sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire lo Scopo per cui sono stati raccolti.

6.2. La Società ha adottato soluzioni tecniche e misure di sicurezza che garantiscono la sicurezza dei Dati ed evitano la loro alterazione, perdita, Trattamento non corretto o accesso non autorizzato.

6.3. I Trattamenti connessi ai servizi del Sito potranno aver luogo su server di società terze che offriranno servizi di hosting per conto della Società, anche cloud.

6.4. In caso di trasferimento di dati al di fuori dell'Unione Europea, tali trasferimenti avverranno garantendo livelli adeguati di protezione dei Dati, in conformità alle disposizioni applicabili in materia di protezione dei dati personali, ai sensi degli artt. 45 e 46 del GDPR.

7. Comunicazione dei Dati a terzi

7.1. I Dati raccolti e archiviati nei database della Società saranno trattati dai suoi dipendenti e/o collaboratori quali incaricati del trattamento di tali Dati (di seguito, “Incaricati del Trattamento”).

7.2. I dati dell'Utente potrebbero essere trattati anche da società terze, di cui la Società si serve affinché svolgano attività per suo conto (ad esempio, analizzare i dati, archiviare i dati, inviare newsletter o altre comunicazioni commerciali e non, fornire assistenza agli Utenti, etc.).

7.3. La Società fornisce a tali soggetti solo i Dati necessari per eseguire le attività concordate e gli stessi agiscono in qualità di responsabili del trattamento (di seguito, “Responsabili del Trattamento”). Tali soggetti sono stati selezionati in quanto ritenuti dotati di adeguata esperienza, capacità e affidabilità nonché idonei a garantire il pieno rispetto delle normative vigenti in materia di privacy. L'Utente potrà richiedere l'elenco dei Responsabili del Trattamento scrivendo a privacy@follifolliegroup.it.

7.4. Con riferimento all'ambito di comunicazione dei Dati, i Dati forniti dall'Utente o diversamente raccolti potranno essere comunicati ai seguenti soggetti o categorie di soggetti:

amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa nazionale o comunitaria;
società controllanti, controllate o collegate alla Società;
altre società o persone fisiche contrattualmente legate alla Società e appositamente incaricate di trattare i Dati per conto della Società.

8. Natura del conferimento dei Dati

8.1. Alcuni campi richiesti nel Sito (che potrebbero essere contrassegnati da un asterisco o altro simbolo) potrebbero essere obbligatori, ad esempio, per consentire una valida iscrizione alla newsletter del Sito.

8.2. Inserendo i propri Dati nel Sito, l'Utente garantisce che le informazioni personali fornite sono corrette e aggiornate. Inoltre, riconosce di essere unico responsabile dei Dati forniti, siano essi dati personali, foto, commenti o altro, manlevando la Società da ogni responsabilità.

8.3. Il conferimento di Dati che la Società potrebbe trattare a fini di marketing è assolutamente facoltativo. Il mancato consenso al trattamento dei Dati per tali scopi o il successivo ritiro del consenso non impedisce la possibilità di navigare nel Sito.

9. Revoca del consenso

9.1. In qualsiasi momento è possibile revocare il consenso per lo svolgimento di attività di marketing (quale l'invio di newsletter) da parte della Società inviando una e-mail a privacy@follifolliegroup.it.

9.2. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

10. Minorenni

10.1. Il servizio di newsletter e di form di contatto del Sito non è rivolto ai minorenni con età inferiore ai 16 anni o ai minori la cui età rende illegale il trattamento dei loro Dati o richiede il consenso dei genitori per il trattamento degli stessi ai sensi di altre leggi locali (di seguito, “Limite di Età”).

10.2. La Società non raccoglie consapevolmente Dati di minorenni al di sotto del Limite di Età. La Società prega, dunque, chi è sotto il Limite di Età di non iscriversi alla newsletter, di non utilizzare il form di contatto del Sito e di non fornire alcun dato personale.

10.3. Se sei un genitore di un minore al di sotto del Limite di Età e ti accorgi che tuo figlio ha fornito Dati alla Società, ti preghiamo di contattarci inviando un’e-mail all'indirizzo privacy@follifolliegroup.it. Ricordiamo inoltre che è possibile esercitare i diritti descritti nella sezione "Diritti degli interessati" della presente Privacy Policy.

10.4. Se la Società viene a conoscenza che ha raccolto i Dati di un minore al di sotto del Limite di Età, adotterà misure ragionevoli per cancellare detti Dati.

10.5. In ogni caso, con la registrazione al Sito o in occasione di qualsiasi fornitura volontaria di Dati al Sito, l’Utente conferma di essere al di sopra del Limite di Età.

11. Periodo di conservazione dei Dati

11.1. I Dati trattati nello svolgimento dell'attività vengono conservati dalla Società per il lasso di tempo necessario al perseguimento delle specifiche finalità di ciascun Trattamento e per assicurare il rispetto delle norme di legge applicabili.

11.2. I Dati trattati per l'adempimento di impegni contrattuali, compresa l'attività precontrattuale, vengono archiviati dalla Società per 10 (dieci) anni dall'esecuzione del contratto o, in caso di mancata conclusione di quest’ultimo, per il tempo necessario per rispondere alle richieste dell'Utente.

11.3. I Dati trattati nel contesto della gestione e tenuta della contabilità aziendale sono conservati per il tempo necessario ad assolvere gli obblighi fiscali e di conservazione delle scritture contabili.

11.4. L'indirizzo e-mail raccolto per l'iscrizione alla newsletter verrà conservato fino alla revoca del consenso dell'Utente, da esercitarsi secondo quanto previsto alla sezione “Revoca del consenso” della Privacy Policy.

11.5. Con riferimento alla conservazione dei dati raccolti tramite i cookie inseriti sul Sito, si rinvia alla sezione “Cookie installati sul Sito” della Cookie Policy.

12. Diritti degli Utenti

12.1. Gli Utenti possono in qualunque momento esercitare i diritti previsti dalla legislazione sulla protezione dei dati personali, ai sensi degli artt. 15 – 22 del GDPR, incluso il diritto di:

ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento di Dati che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali, di conoscere le finalità del trattamento, le categorie di Dati trattati, i destinatari o le categorie dei destinatari a cui sono stati o saranno comunicati i Dati, il periodo di conservazione dei Dati (qualora non sia possibile, i criteri utilizzati per determinare il periodo di conservazione), qualora i Dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine, l’esistenza di un processo decisionale automatizzato, compresa la profilazione (art. 15 GDPR);
ottenere dal Titolare del Trattamento, senza giustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti (art. 16 GDPR);
ottenere dal Titolare del Trattamento, senza giustificato ritardo, la cancellazione dei dati personali che lo riguardano (art. 17 GDPR);
ottenere dal Titolare del Trattamento la limitazione del trattamento qualora l’interessato contesti l’esattezza dei dati personali in attesa che il Titolare del Trattamento verifichi l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si sia opposto alla cancellazione dei dati personali e chiede che ne sia limitato l’utilizzo; i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento in attesa della verifica in merito alla eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto a quelli dell’interessato (art. 18 GDPR);
ricevere dal Titolare del Trattamento i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del Trattamento (art. 20 GDPR);
opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lett. e) ed f) e per finalità di marketing diretto, compresa la profilazione su tali basi (art. 21 GDPR);
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22 GDPR);
proporre reclamo all’autorità di controllo competente.

12.2. Le richieste di esercizio dei diritti di cui al precedente art. 12.1 vanno rivolte scrivendo alla e-mail di contatto del Titolare del Trattamento e saranno evase senza ingiustificato ritardo, in ogni caso, entro un mese dalla domanda. Tale termine può essere prorogato di massimo 2 (due) mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare del Trattamento informerà l’interessato della proroga, dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Qualora il Titolare del Trattamento non ottemperi alla richiesta dell’Utente, il Titolare del Trattamento informerà l’Utente senza ritardo, e al più tardi entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.

13. Modifiche alla Privacy Policy

13.1. La Privacy Policy può essere oggetto di modifiche ed aggiornamenti. Si invitano gli Utenti a consultarla periodicamente.

13.2. Data dell’ultima versione: 1 marzo 2024.