Informativa sul trattamento di dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
Premessa
La presente informativa è resa per il sito https://vespermilano.com/ (Sito) di proprietà di Vesper Milano S.r.l., con sede in Foro Buonaparte, 69 - 20121 Milano (MI), iscritta al Registro delle Imprese di Milano, con P. IVA n. 11654930962 (Vesper o Titolare del Trattamento), in qualità di Titolare del Trattamento ai sensi del GDPR.
Acquisti sul Sito
Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.
Marketing
Previo Suo consenso, Vesper potrà trattare i dati personali da Lei conferiti al fine di inviar le materiale pubblicitario e/o newsletter relativi a propri o di terzi.
Soft Spamming
Vesper potrà utilizzare, a fini della vendita diretta, le coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, anche senza il Suo consenso, sempre che si tratti di un prodotto analogo a quello oggetto della precedente vendita (c.d. soft spamming). Lei potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la Sua opposizione a Vesper.
In ottemperanza al GDPR, con la presente intendiamo informarLa che Vesper sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.
Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:
a. Per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità dei Vesper di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;
b. Nel caso di stipulazione di un contratto di acquisto sul Sito, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l'obbligo di Vesper di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge. Il conferimento dei dati è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto sul Sito il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto;
c. Limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto, per consentire l’offerta diretta da parte di Vesper di prodotti analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse di Vesper ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";
d. Previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a Vesper e/o di terzi, a mezzo di sistemi quali email (finalità di marketing); La base giuridica del trattamento è il consenso dell'interessato. Il conferimento dei dati personali per questa finalità è meramente facoltativo. Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a prodotti/servizi di Vesper e/o di terzi nonché l'impossibilità per Vesper di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter. L'invio di queste comunicazioni avverrà alla e-mail da Lei conferita sul Sito;
e. Per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per Vesper di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse di Vesper a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate a Vesper. Tuttavia, il Suo eventuale rifiuto di conferire i dati comporterà l’impossibilità di registrarsi sul Sito.
Dati particolari o giudiziari
Vesper non tratta dati particolari o giudiziari.
Art. 2. Modalità del trattamento
Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR. Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
Art. 3. Comunicazione e diffusione dei dati
I Suoi dati potranno essere comunicati:
a. A tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
b. Agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line degli acquistati tramite il Sito;
c. Nella propria ordinaria attività di gestione del Sito, Vesper si avvale di società, consulenti o professionisti incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del Trattamento o di cui quest'ultimo si serve per l’erogazione dei propri servizi. Pertanto, solo con riferimento a queste finalità, i Suoi dati potranno essere trattati anche da questi soggetti;
d. Per l'invio delle proprie comunicazioni Vesper si avvale di società esterne incaricate dell’invio di questo tipo di comunicazioni (piattaforme CRM). I Suoi dati personali (in particolare l'email) potranno quindi essere comunicati a queste società;
e. Ai dipendenti e/o collaboratori di Vesper. Per il corretto funzionamento del Sito Vesper può comunicare i Suoi dati personali a questi dipendenti e/o collaboratori;
f. Ai soggetti che gestiscono le transazioni di pagamento online;
g. Auffici postali, corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
h. A tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.
I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.
Art. 4. Titolare del Trattamento
Vesper può essere contatto ai seguenti recapiti:
Vesper Milano S.r.l., Foro Buonaparte, 69 - 20121 Milano (MI)
Telefono: +39 02 49451 983
Email: contact@vespermilano.com
Vesper non ha nominato un DPO (Data Protection Officer). Pertanto, Lei può inviare qualsiasi richiesta di informazioni direttamente al Titolare del Trattamento.
Art. 5. Conservazione dei dati personali
I dati personali verranno conservati secondo le seguenti logiche:
a. Per finalità di marketing, qualora non intervenga prima la revoca del consenso, i dati vengono conservati per 24 mesi dal conferimento. Successivamente alla revoca del consenso o al termine del periodo di 24 mesi i dati personali saranno cancellati e non più utilizzati per la finalità di marketing. Al termine del sopra indicato periodo di conservazione, vi è la possibilità che Vesper La contatti al fine di domandarLe se desidera continuare a ricevere comunicazioni commerciali da parte di Vesper;
b. Per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto;
c. Come previsto dall'articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo;
d. Per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;
e. Per finalità di adempiere alla normativa, per il tempo a tal fine necessario;
f. Per la finalità di eseguire qualsiasi servizio richiesto tramite il Sito, per il tempo necessario a dare esecuzione alla richiesta.
Art. 6. Trasferimento dei dati personali in Paesi terzi
Vesper ha sede all'interno dell'Unione europea. Pertanto, il trattamento dei Suoi dati è sicuro dal punto di vista normativo in quanto disciplinato dal GDPR. Qualora il trasferimento dei Suoi dati personali avvenga in un Paese extra-UE e per il quale la Commissione europea ha espresso un giudizio di adeguatezza, il trasferimento si ritiene in ogni caso sicuro dal punto di vista normativo. Il presente articolo indica di volta in volta i Paesi nei quali i Suoi dati personali possono essere eventualmente trasferiti e dove la Commissione europea ha espresso un giudizio di adeguatezza. I Suoi dati personali possono essere trasferiti in USA in base a quanto stabilito dalla decisione di adeguatezza della Commissione europea. Con questa decisione la Commissione europea ha deciso che gli USA offrono una tutela dei dati personali assimilabile a quella offerta dall'Unione Europea. Per permettere la corretta operatività del Sito, i Suoi dati personali potranno essere trasferiti all'estero. Ciò è permesso in base alla decisione della Commissione europea del 20 dicembre 2001 n. 2002/2/CE (pubblicata sulla Gazzetta Ufficiale delle Comunità europee L 2/13 del 4 gennaio 2002) con la quale si è constatato che il Canada garantisce un livello adeguato di protezione dei dati personali trasferiti dall'Unione europea ai destinatari soggetti alla legge canadese sulla tutela delle informazioni personali e sui documenti elettronici ("the Canadian Act") del 13 aprile 2000. Fermo quanto indicato nel presente articolo, i Suoi dati possono essere trasferiti anche in Paesi extra-UE e per i quali la Commissione europea non ha espresso un giudizio di adeguatezza. Si invita l'utente ad accedere con regolarità al presente articolo per verificare se il trasferimento dei Suoi dati personali avviene in Paesi terzi.
Art. 7. Diritti dell'interessato
Ai sensi dell’art. 13 del Regolamento Privacy, Vesper La informa che Lei ha diritto di:
a. Chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
b. Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
c. Proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità a Vesper ai contatti sopra indicati.
Art. 8. Modifiche
Vesper si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.
La presente Privacy Policy è stata aggiornata in data 14/01/2024.
Policy on personal data processing based on regulation (EU) 2016/679 of the European parliament and of the council of 27 April 2016 (GDPR)
Introduction
The Data Controller is Vesper Milano S.r.l., with registered office in Foro Buonaparte, 69 - 20121 Milano (MI), Chamber of Commerce of Milano, VAT number IT11654930962 (Vesper or Company) owner of the website https://vespermilano.com/ (Website).
Purchasing through the Website
Vesper shall acquire and process your personal data to process your request to purchase through the Website.
Marketing
If you provide your explicit consent, Vesper shall process your personal data to send you promotional communications and/or newsletter regarding offered for sale by the Company or by third parties.
Soft Spamming
Vesper is entitled to sale its services using the email that you communicated during your first purchase on the Website, if this product is similar of the first sale (soft spamming). You may at any time notify the Vesper of your refusal to receive this type of communication.
Pursuant to the GDPR, the Company shall process the personal data provided by you as indicated in this privacy policy.
Article 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.
Vesper shall process the personal data provided by you for the following purposes:
a. For administrative/accounting purposes. The legal basis for the processing is Vesper’s commitment to be compliance with a legal obligation or to take steps at the request of the data subject prior to entering into a contract, as the case may be;
b. In the case of the execution of an purchase order, to allow the conclusion of the purchase contract and the proper execution of transactions related to the same (and, where necessary, to fulfill tax obligations). The legal basis for the processing is Vesper’s commitment to be compliance with a legal obligation or to perform a contract to which the data subject is party. The provision of data for the purposes is purely optional. However, as the said processing is necessary in order to enable you to provide the purchasing your refusal to provide the relevant data will prevent you from completing an purchase;
c. Limited to the email address provided by you when purchasing services offered, to enable the direct sale of similar product (soft spamming), without requiring your express and prior consent and provided that you do not exercise your right to object. The legal basis for the processing is the Vesper's legitimate interest to perform these activities. This legitimate interest is equal to the user's interest to riceve "soft-spam" comunication;
d. If you provide your explicit consent, for Vesper to send you newsletter and for market research purposes also aimed at evaluating the level of customer satisfaction and to send you promotional communications in relation to the services of the Vesper and / or third-parties, by email (marketing purposes). The legal basis of this treatment is your consent. The provision of personal data for this purpose is purely optional. Failure to consent to the processing of data for marketing purposes will make it impossible for you to receive advertising material relating to products/services of Vesper and/or third parties, as well as making it impossible for Vesper to carry out market surveys, also aimed at assessing the degree of user satisfaction, and to send you newsletters. These communications will be sent to your e-mail;
e. In order to answer to your requests by email, by telephone. The provision of data is purely optional. However, as the said processing is necessary in order to respond to your request, your refusal to provide the relevant data will prevent you from obtaining answer from the customer care of Vesper. The legal basis for the processing is Vesper's legitimate interest to perform these activities. This legitimate interest is equal to the user's interest to receive answer by Vesper.
Special Categories of Personal Data. Judicial Data.
Vesper does not process special categories of personal data nor judicial data.
Article 2. Methods of Processing Personal Data
The processing of your personal data will be carried out by electronic or automated means, in the manner and with the appropriate tools to ensure the security and confidentiality in accordance with the GDPR. The information and methods of processing will be relevant and not excessive in relation to the type of services provided. Data will be managed and protected in environments where access is under constant control.
Article 3. Data Disclosure
For the purposes described in this privacy policy, the personal data provided by you may be disclosed or communicated to the following parties:
a. To all those parties (including Public Authorities) that have access to the data by virtue of regulatory or administrative measures;
b. To parties who process online payment transactions;
c. In its ordinary activity of managing the Site, Vesper makes use of companies, consultants or professionals in charge of the installation, maintenance, updating and, in general, the management of the hardware and software of the Company or which the latter uses for the provision of its services. Therefore, only with reference to these purposes, your data may also be processed by these subjects;
d. In order to send its communications, Vesper uses external companies in charge of sending this type of communication (CRM platforms). Your personal data (in particular your email) may therefore be communicated to these companies;
e. To the employees and/or collaborators of Vesper. For the proper functioning of the Site, the Company may communicate your personal data to these employees and/or collaborators;
f. Companies managing online payment transactions;
g. To post offices, couriers or forwarding agents responsible for the delivery of the products purchased through the Site;
h. To all those public and/or private parties, natural and/or legal persons (legal, administrative and tax consultancy firms), where the communication is necessary or of practical use for the correct fulfilment of contractual obligations undertaken in relation to the services provided through the Website, and of legal obligations.
Your data may be disclosed only in anonymous and aggregated form for statistical or research purposes.
Article 4. Company
You can contact the Vesper, as Data Controller, at the following addresses:
Vesper Milano S.r.l., Foro Buonaparte, 69 - 20121 Milano (MI)
By telephone, calling: +39 02 49451 983
By email, writing to: contact@vespermilano.com
Vesper has not appointed a DPO. Therefore, you may send any inquiries directly to the Company.
Article 5. Data Storage
Personal data will be stored according to the following logics:
a. For marketing purposes, unless consent is revoked before, data will be stored for 24 months from the time of submission. After consent revocation or the end of the 24-month period, personal data will be deleted and no longer used for marketing purposes. At the end of the above-mentioned storage period, there is the possibility that Vesper will contact you to ask whether you wish to continue to receive commercial communications from Vesper;
b. For the purpose of executing the sales contract, for 10 years from the date of receipt of the purchase order;
c. As provided for in Article 2220 of the Civil Code, invoices, as well as all accounting records in general, are kept for a minimum period of ten years from the date of registration, so that they can be presented in the event of an audit;
d. For purposes of defense in court, until the judgment is final;
e. For purposes of compliance with the legislation, for the time necessary for this purpose;
f. For the purpose of performing any service requested through the Site, for the time necessary to execute the request.
Article 6. Transfer of Personal Data to Third Countries
Vesper is based within the European Union. Therefore, the processing of your data is safe from a regulatory point of view as it is governed by the GDPR. If the transfer of your personal data takes place in a non-EU country and for which the European Commission has issued an adequacy opinion, the transfer is in any case considered safe from a regulatory point of view. This Article indicates from time to time the countries to which your personal data may possibly be transferred and where the European Commission has issued an adequacy opinion. Your personal data may be transferred to the USA based on what is established by the adequacy decision of the European Commission. With this decision, the European Commission has determined that the USA provides personal data protection comparable to that offered by the European Union. To enable the proper operation of the Site, your personal data may be transferred abroad. This is permitted under European Commission Decision No. 2002/2/EC of December 20, 2001 (published in the Official Journal of the European Communities L 2/13 of January 4, 2002) finding that Canada ensures an adequate level of protection for personal data transferred from the European Union to recipients subject to the Canadian Personal Information Protection and Electronic Documents Act ("the Canadian Act") of April 13, 2000. Your data may also be transferred to countries outside the EU for which the European Commission has not issued an adequacy opinion. You are therefore invited to access this article regularly to check whether the transfer of your personal data takes place in a Third Countries.
Article 7. Rights of the Data Subject
Pursuant to GDPR (Article 13), you have the right to:
a. Request access to and rectification or erasure of personal data or restriction of processing or object to their processing, in addition to the right to data portability;
b. Withdraw consent at any time without prejudice to the lawfulness of processing based on consent given prior to the withdrawal;
c. Lodge a complaint before a supervisory authority (for instance, the Italian Data Protection Authority).
The above-mentioned rights may be exercised by making a request to or to Vesper at the contacts indicated above.
Article 8. Amendments
Vesper reserves the right to change this privacy policy at any time, giving suitable notice to users and ensuring in any case an adequate and similar protection of personal data. In order to view any changes, you are invited to regularly consult this privacy notice.
This Privacy Policy was updated on 11/01/2024.