PRIVACY POLICY
Benvenuto sul sito www.herno.com (di seguito anche il “Sito”). La invitiamo a leggere attentamente la presente privacy policy (di seguito anche “Privacy Policy”), che si applica ad ogni accesso al Sito, a prescindere dall’eventuale acquisto dei prodotti ivi commercializzati.
Le ricordiamo che la presente Privacy Policy è disciplinata dal Regolamento Generale Europeo sulla Protezione dei Dati 2016/679 (di seguito anche “GDPR”) e della normativa italiana in materia di protezione dei dati personali. La norma garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.
Ricordiamo infine che gli utenti di età inferiore a 14 (quattordici) anni non possono prestare il consenso al trattamento dei dati personali senza l'autorizzazione del titolare della responsabilità genitoriale.
TITOLARITÀ DEL TRATTAMENTO DEI DATI RACCOLTI ATTRAVERSO IL SITO
Ai sensi del GDPR, il titolare del trattamento dei dati è il soggetto che, da solo o in collaborazione con altri, definisce le finalità e i mezzi del trattamento dei dati personali. Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento.
Con riferimento al trattamento dei dati raccolti e trattati attraverso il Sito, La informiamo che:
- • Herno S.p.A. e The Level S.r.l. , sono contitolari del trattamento dei dati di navigazione, dei dati di profilazione, dei dati relativi agli account utente sul Sito, nonché dei dati connessi e correlati alle vendite effettuate attraverso il Sito ed alle relative attività di supporto pre e post vendita. -
- • Herno S.p.A. è titolare autonomo dei dati raccolti per finalità di marketing e comunicazione dei dati a terzi soggetti appartenenti al medesimo gruppo (per tali attività ha provveduto a nominare responsabile del trattamento The Level S.r.l.).
INFORMATIVA PRIVACY FORNITA DA HERNO S.P.A. IN QUALITA’ DI AUTONOMO TITOLARE DEL TRATTAMENTO
- 1. Titolare del trattamento e dati di contatto del Responsabile per la Protezione dei Dati
Il Titolare del trattamento è Herno S.p.A. con sede legale in Via Opifici n. 100 – 28040 Lesa (No) (di seguito anche “Herno” o il “ Titolare”). Il Titolare ha nominato un Responsabile per la Protezione dei Dati, che può essere contattato per qualsiasi questione inerente al trattamento dei dati personali al seguente indirizzo mail: privacy@herno.it - 2. Finalità e base giuridica del trattamento
Herno può raccogliere e trattare i dati personali dell’utente stesso (l'indirizzo di posta elettronica e i dati anagrafici) per proprie finalità commerciali e di marketing, ivi incluse comunicazioni commerciali, inviti ad eventi, attività di valutazione della soddisfazione del cliente, con modalità automatizzate (tra cui SMS, instant messaging, posta elettronica, visualizzazione di messaggi pubblicitari sul proprio account social tramite campagne di Custom Audience), nonché con modalità tradizionali (tramite posta cartacea e telefonate).
Herno può inoltre comunicare i dati dell’utente alle società appartenenti al medesimo gruppo, operanti nel settore dell’abbigliamento e dello sport, in modo che questi, agendo in qualità di autonomi titolari, possano inviarLe direttamente messaggi commerciali e di marketing (sia con strumenti tradizionali, sia con strumenti automatizzati).
La base giuridica dei suddetti trattamenti risiede nel libero consenso, espresso dall’utente.
- 3. Modalità del trattamento
I dati personali raccolti tramite il Sito vengono trattati da Herno con modalità e strumenti prevalentemente informatici e telematici, adottando le misure di sicurezza necessarie al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy. Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine, si consiglia di verificare periodicamente che il computer sia dotato di dispositivi software adeguati per la protezione della trasmissione in rete di dati e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).
- 4. Fonte dei dati e natura obbligatoria o facoltativa del conferimento dei dati
I dati personali raccolti da Herno sono forniti direttamente dall’utente attraverso l’iterazione con il Sito.
Il conferimento ad Herno dei dati personali è libero, facoltativo ed opzionale. Il mancato conferimento non limita l’utilizzo del Sito, potendo tuttavia rendere impossibile per Herno inviare comunicazioni di tipo commerciale, materiale informativo, aggiornamenti, newsletter o inviti agli eventi di Herno ovvero da parte delle altre società del medesimo gruppo.
- 5. Categorie di destinatari dei dati personali
Herno comunica i dati personali degli utenti del Sito unicamente entro i limiti consentiti dalla legge e conformemente a quanto qui di seguito indicato. In particolare, i dati potranno essere trattati e conosciuti da:
- (i) fornitori di servizi tecnici strumentali alle attività di marketing, ivi incluse eventuali piattaforme social, tra cui Meta, per l’attività di “Custom Audience”;
- (ii) società del medesimo gruppo di Herno;
- (iii) The Level S.r.l. quale fornitore di servizi tecnici strumentali alle attività del Sito
- 6. Trasferimenti extra SEE
I Suoi dati non saranno diffusi dal Titolare. Potranno essere trasferiti anche extra SEE, sempre garantendo adeguati livelli di tutela e salvaguardia, mediante l’utilizzo di misure tecniche ed organizzative a protezione degli stessi e la stipula di Clausole Contrattuali Standard, in conformità alla normativa applicabile. Potrà sempre contattare il Titolare per conoscere l’ubicazione dei Suoi dati e per averne copia.
- 7. Periodo di conservazione dei dati
I dati personali forniti per finalità di marketing (e per la comunicazione a terzi) sono conservati fino ad un massimo di 5 (cinque) anni dal conferimento del consenso, salvo rinnovo dello stesso da parte del soggetto interessato.
- 8. Diritti riconosciuti dalla legge privacy al soggetto interessato
Il soggetto interessato ha sempre il diritto di ottenere da Herno la conferma dell'esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile. Ha inoltre il diritto di ottenere informazioni circa l'origine dei dati personali, la finalità e la modalità del trattamento, la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, gli estremi identificativi del titolare e dei responsabili del trattamento, l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità, ad esempio, di responsabili del trattamento o di soggetto comunque autorizzato al trattamento. Il soggetto interessato ha altresì il diritto di richiedere l'aggiornamento, la rettifica ovvero, quando vi abbia interesse, l'integrazione dei dati personali, la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali, trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. L’utente ha altresì il diritto alla portabilità dei dati
Il soggetto interessato ha, inoltre, il diritto di opporsi in tutto o in parte (revoca del consenso) al trattamento dei dati personali che lo riguardano. Il diritto di opposizione potrà essere esercitato anche specificamente, con riguardo ad una o più modalità di invio di comunicazioni marketing. Si precisa che il diritto di opposizione al trattamento dei propri dati per finalità di marketing diretto esercitato attraverso modalità informatiche, si estende altresì a quelle tradizionali, salva comunque la facoltà di esercitare tale diritto solo in parte, ove tecnicamente possibile.
I diritti sopra elencati potranno essere esercitati scrivendo a: privacy@herno.it
Si ricorda infine che è sempre possibile proporre reclamo alla competente Autorità di Controllo (www.garanteprivacy.it).
INFORMATIVA PRIVACY FORNITA DA HERNO S.P.A. E DA THE LEVEL S.R.L IN QUALITÀ DI CONTITOLARI DEL TRATTAMENTO
- 1. Contitolari del trattamento e dati di contatto dei Responsabili per la Protezione dei Dati
Con riferimento ai dati di navigazione, ai dati di profilazione, ai dati relativi agli account utente creati sul Sito, nonché ai dati relativi alle vendite, ivi incluse le attività di pre e post vendita, Herno S.p.A., con sede legale in via Opifici n. 100 – 28040 Lesa (No) e The Level S.r.l., con sede legale in Piazza Arcole n. 4 - 20143 Milano (Mi) operano in qualità di contitolari del trattamento (di seguito, per brevità, i “Contitolari”).
The Level S.r.l. ha provveduto a nominare il Responsabile della Protezione dei Dati (“RPD TL”), il quale può essere contattato per qualsiasi richiesta al seguente indirizzo di posta elettronica: RPD TL”), il quale può essere contattato per qualsiasi richiesta al seguente indirizzo di posta elettronica: privacy@herno.it . - 2. Finalità e base giuridica dei trattamenti
I Contitolari possono trattare e raccogliere i seguenti dati, per le seguenti finalità:
- a. Gestione dei cookie e dei dati tramite gli stessi raccolti sul Sito. A tal riguardo La invitiamo a leggere la “Cookie Policy” [Cookie Policy | Herno S.p.A.
- b. Creazione e gestione dell’account dell’utente sul Sito, nonché esecuzione dei servizi a ciò correlati, riscontro delle richieste dell’utente, assistenza ed invio delle informazioni richieste circa i prodotti venduti: A tal fine vengono trattati dati personali forniti volontariamente dall’utente (come l'indirizzo di posta elettronica, i dati anagrafici, la password fornita mediante la registrazione sul Sito), o altrimenti lecitamente acquisiti in occasione dell’iterazione dell’utente con il Sito.
- c. Vendita dei prodotti tramite il Sito ed attività di pre e post-vendita, ivi inclusi tutti gli obblighi, contrattuali e di legge a ciò conseguenti;
- d. Studio ed analisi delle abitudini e delle scelte di consumo, per rendere i prodotti, le iniziative ed i servizi del Sito più rispondenti ai gusti ed alle necessità degli utenti.
Ad eccezione dei dati di navigazione, regolati alla cookie policy, la base giuridica del trattamento risiede:
- (i) nel consenso dell’utente, con riferimento alle finalità di cui alla lettera d. (studio ed analisi delle abitudini e scelte di consumo);
- (ii) nel legittimo interesse a fornire informazioni, servizi e dare riscontro a richieste dell’utente, con riferimento alle finalità di cui alla lettera b.;
- (iii) nell’esecuzione del contratto e delle obbligazioni pre e post contrattuali, con riferimento alle finalità di cui alla lettera c. e nell’obbligo legale relativamente agli obblighi fiscali e di legge connessi alle suddette attività.
- 3. Studio delle abitudini e delle scelte di consumo degli utenti
Come indicato nel precedente punto 2 lettera d., con l’espresso consenso dell'utente i Contitolari possono trattare i suoi dati personali per finalità di studio delle abitudini e delle scelte di consumo, al fine di rendere i prodotti e le iniziative promosse sul Sito più rispondenti ai gusti ed alle necessità dei propri clienti.
Con l’ausilio di strumenti automatizzati, i Contitolari pertanto trattano i dati relativi al valore e alla frequenza degli acquisti, il tipo di prodotti acquistati nell’arco di uno specifico arco temporale, nonché i dati relativi abitudini e alle preferenze d’acquisto dell’utente. Tale studio si pone come unico obiettivo quello di proporre a clienti ed utenti prodotti, servizi e iniziative più rispondenti ai loro gusti e alle loro esigenze. Si precisa a tal riguardo che lo studio del comportamento degli utenti e dei clienti avverrà con modalità non invasive della sfera personale.
- 4. Modalità del trattamento
I dati personali raccolti tramite il Sito vengono trattati con modalità e strumenti prevalentemente informatici e telematici, adottando le misure di sicurezza in modo da ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy. Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine si consiglia di verificare periodicamente che il computer sia dotato di dispositivi software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete.
- 5. Fonte dei dati e natura obbligatoria o facoltativa del conferimento dei dati
Fatta eccezione per i dati di navigazione, il cui conferimento e la cui raccolta sono regolati dalla Cookie Policy, i dati personali raccolti dai Contitolari sono forniti direttamente dall’utente.
Il conferimento dei dati personali raccolti per le finalità di cui al punto 2, lettera b. e lettera d. è libero, facoltativo ed opzionale. Il mancato conferimento di tali dati renderà impossibile, per i Contitolari, far fronte alle richieste di informazioni ed ai quesiti dell’utente, nonché offrire prodotti, servizi ed iniziative più rispondenti alle esigenze dell’utente.
Il conferimento dei dati, in particolare dei dati anagrafici e di contatto, per le finalità connesse alla vendita, come meglio precisate al punto 2, lettera c. è necessario con riguardo alla conclusione del contratto di acquisto dei prodotti attraverso il Sito, nonché per la fornitura di altri servizi resi sul Sito e correlati alla vendita, oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento. L'eventuale rifiuto di indicare taluni dati necessari a tali scopi potrebbe comportare l'impossibilità di eseguire il contratto di acquisto dei prodotti sul Sito, ovvero di fornire gli altri servizi a ciò connessi – quali i servizi di assistenza o, ancora, di adempiere correttamente agli obblighi di legge e di regolamento. La mancata indicazione dei dati potrà dunque costituire, a seconda dei casi, un motivo legittimo e giustificato per non dare esecuzione al contratto di acquisto dei prodotti sul Sito e alla fornitura dei servizi a ciò connessi.
A seconda dei casi e, qualora necessario, verrà di volta in volta indicato il carattere obbligatorio o facoltativo della comunicazione dei dati, apponendo un apposito carattere (*) all'informazione di carattere obbligatorio, ovvero dei soli dati necessari alla fornitura dei servizi e per l'acquisto dei prodotti sul Sito. La mancata indicazione di dati personali facoltativi non comporterà alcun obbligo, né alcuno svantaggio.
Si precisa inoltre che i dati di pagamento (dati relativi alle carte di credito) vengono direttamente raccolti e trattati dai circuiti di pagamento online e non vengono né visualizzati né trattati dai Contitolari.
- 6. Ambito di comunicazione dei dati personali
I dati personali potranno essere comunicati e conosciuti da:
- • dipendenti e/ o consulenti dei Contitolari, i quali opereranno in qualità di soggetti autorizzati al trattamento;
- • società terze che svolgono, per conto dei Contitolari, specifici servizi, in qualità di Responsabili del trattamento (come ad esempio, i servizi logistici ed i servizi IT, servizi strumentali alle attività di profilazione).
- 7. Trasferimenti extra SEE
I Suoi dati non saranno diffusi. Potranno essere trasferiti anche extra SEE, sempre garantendo adeguati livelli di tutela e salvaguardia, mediante l’utilizzo di misure tecniche ed organizzative a protezione degli stessi e la stipula di Clausole Contrattuali Standard, in conformità alla normativa applicabile. Potrà sempre contattare i Contitolari per conoscere l’ubicazione dei suoi dati e per averne copia.
- 8. Periodo di conservazione dei dati
Ad eccezione dei dati di navigazione, la cui conservazione risulta dettagliata all’interno della Cookie Policy [ Cookie Policy | Herno S.p.A.], i dati personali di registrazione, accesso e utilizzo dell’account personali dell’utente sul Sito vengono conservati per il periodo di utilizzo ed attivazione dell’account; gli account inutilizzati vengono cancellati entro due anni dall’ultimo accesso/uso dello stesso. I dati trattati per fornire un servizio, ovvero riscontro a richieste specifiche dell’utente, saranno conservati per il tempo necessario ad evadere la richiesta e per l’eventuale ulteriore tempo necessario, per i Contitolari, per soddisfare l’esigenza o la richiesta ricevuta. I dati trattati per le finalità connesse alla vendita, sono conservati per il periodo necessario all’esecuzione del contratto ed i servizi ad esso correlati, nonché per il successivo periodo di tempo richiesto dalla normativa civile e fiscale. Infine, ove l’utente avesse espresso il proprio consenso, i dati raccolti per finalità di analisi e studio delle abitudini e delle scelte di consumo vengono conservati fino ad un massimo di 7 anni dalla raccolta del consenso.
- 9. Diritti riconosciuti dalla legge privacy al soggetto interessato
Il soggetto interessato ha sempre il diritto di ottenere dai Contitolari la conferma dell'esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile. Ha inoltre il diritto di ottenere informazioni circa l'origine dei dati personali, la finalità e la modalità del trattamento, la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, gli estremi identificativi del contitolare e dei responsabili del trattamento, l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità, ad esempio, di responsabili del trattamento o di soggetto comunque autorizzato al trattamento. Il soggetto interessato ha altresì il diritto di richiedere l'aggiornamento, la rettifica ovvero, quando vi abbia interesse, l'integrazione dei dati personali, la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali, trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l'attestazione che le operazioni di cui sopra sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. L’utente ha altresì il diritto alla portabilità dei dati. Il soggetto interessato ha, inoltre, il diritto di opporsi in tutto o in parte (revoca del consenso) al trattamento dei dati personali che lo riguardano.
I diritti sopra elencati potranno essere esercitati scrivendo a privacy@thelevelgroup.com , dpo@thelevelgroup.com, ovvero a privacy@herno.it.
Si ricorda infine che è sempre possibile proporre reclamo alla competente Autorità di Controllo (www.garanteprivacy.it).
Versione aggiornata al 13/03/2024.