INFORMATIVA PRIVACY AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE 2016/679 di ARENA ECOM GmbH
1. Premessa
Per Arena Ecom GmbH (d’ora in avanti “Arena”) la tua privacy e la sicurezza dei tuoi dati personali sono importanti.
Trattiamo i tuoi dati con la massima cura, adottando gli accorgimenti tecnici e strutturali necessari a garantirne la piena sicurezza in conformità a quanto previsto dal Regolamento Europeo 2016/679 (di seguito “GDPR”) e alle normative nazionali di attuazione.
I tuoi dati personali acquisiti in occasione della tua interazione con il nostro sito web, saranno trattati mediante elaborazioni manuali o strumenti elettronici o automatizzati, informatici o telematici.
Poiché utilizziamo i c.d. cookies, ti invitiamo a prendere visione della relativa informativa per trovare ogni dettaglio anche a questo riguardo. Potrai farlo collegandoti al seguente link: https://www.arenasport.com/it_it/cookie-policy
2. Definizioni
È importante condividere le definizioni che troverai in questo documento.
Dato personale: è qualsiasi informazione riguardante una persona fisica che permetta, da sola o in combinazione con altri dati o tramite tecniche informatiche, di identificare una persona. Sono ad esempio dati personali il nome, l’indirizzo, il numero di un documento identificativo, l’indirizzo e-mail, il telefono.
Trattamento: è qualsiasi operazione, automatizzata e non, applicata ai dati personali, come ad esempio la raccolta, la registrazione, la conservazione, la consultazione, l'uso, la cancellazione.
Titolare del trattamento: è la persona giuridica che effettua il trattamento e determina lo scopo e i mezzi con cui il trattamento viene effettuato.
Responsabile del trattamento: si intende la persona fisica o giuridica (in alcuni casi una pubblica autorità) o altro organismo che tratta dati personali per conto del Titolare del trattamento.
Interessato: si intende la persona fisica identificata o identificabile cui si riferiscono i dati personali.
3. Identità e dati di contatto del Titolare del trattamento
Il trattamento dei tuoi dati personali è effettuato da Arena EcomGmbH, Zielstattstrasse 27, 81379 München, Germania, una società del Gruppo Arena, controllata da Arena S.p.a., Società Benefit, (d’ora in avanti “Arena S.p.a.”) con sede legale in Tolentino (MC), Italia, C.da Cisterna 84/85, in qualità di Titolare Autonomo del trattamento.
Per qualunque domanda e/o richiesta sul trattamento dei tuoi dati personali, puoi scrivere a privacy@arenasport.com
Ti informiamo che la società capogruppo Arena S.p.a. si avvale del supporto di un Data Protection Officer (d’ora innanzi “DPO”) esterno, ovvero di un avvocato specializzato in tutela della privacy, che fornisce la consulenza necessaria al rispetto delle leggi in questo ambito per assicurare la nostra affidabilità.
Se preferisci, puoi rivolgerti anche al DPO di Arena S.p.a., tramite l’indirizzo email: dpo@arenasport.com
4. Tipologia dei dati e finalità di trattamento
I dati personali che Arena tratta sono quelli che fornisci quando concludi un ordine di acquisto dei nostri prodotti (quali, a titolo esemplificativo, nome, cognome, indirizzo di fatturazione e dii spedizione).
I tuoi dati personali, una volta raccolti, saranno trattati per le seguenti finalità:
| Finalità | Base giuridica | |
|---|---|---|
| A | Concludere i tuoi ordini di acquisto. | Questi trattamenti sono necessari per l'adempimento di obblighi contrattuali per cui non viene richiesto specifico consenso. |
| B | Spedirti i prodotti acquistati. | Questi trattamenti sono necessari per l'adempimento di obblighi contrattuali per cui non viene richiesto specifico consenso. |
| C | Adempiere ad obblighi previsti da leggi e/o regolamenti nazionali ed europei o disposizioni impartite da Autorità e da Organi di Vigilanza e Controllo. | In questi casi, il trattamento è necessitato dall’adempimento ad obblighi di legge e/o a disposizioni impartite da Autorità e da Organi di Vigilanza e Controllo e non richiede dunque alcun consenso da parte dell’interessato. |
Il conferimento dei Tuoi dati personali per le finalità di cui ai precedenti punti A e B è facoltativo, ma in mancanza non saremo ovviamente in grado di evadere il tuo ordine di acquisto.
5. Categorie di soggetti destinatari dei dati personali
I tuoi dati personali sono trattati da personale specificamente autorizzato ai sensi dell’art. 4 paragrafo 10 del GDPR, che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.
Può accadere che ci si rivolga a terzi e che i tuoi dati personali siano da questi trattati per nostro conto; tali soggetti sono da noi adeguatamente selezionati in modo da garantire che il trattamento rispetti gli standard del GDPR.
Questi soggetti sono stati nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni.
Questi soggetti possono essere: operatori finanziari; internet provider; società specializzate in servizi IT; corrieri; società specializzate in servizi di logistica.
Un elenco specifico ed aggiornato di tali soggetti è consultabile su richiesta.
I dati potranno essere trasmessi a terzi anche in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda ed altre operazioni societarie, nonché a chiunque sia legittimo destinatario di comunicazioni previste da norme di legge o regolamentari.
Per il perseguimento delle finalità di trattamento sopra indicate, i tuoi dati personali potranno essere comunicati ad altre società del Gruppo, che tratteranno i dati in conformità alle normative applicabili.
I tuoi dati potranno essere trasmessi anche alle forze dell’ordine o alle Autorità giudiziarie/ amministrative per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti Autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.
6. Trasferimento dati extra-EU
In linea generale, i tuoi dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea o in Paesi che non siano considerati adeguati agli standard di tutela dell’Unione.
Qualora ciò dovesse accadere, il trasferimento sarà eseguito in conformità alla regolamentazione europea e previa conclusione di accordi contenenti le cosiddette “Clausole Contrattuali Standard” rese disponibili dalla Commissione Europea.
7. Data Retention
I tuoi dati saranno conservati per il minor periodo di tempo possibile, che varia in funzione del tipo di trattamento e delle specifiche finalità di trattamento. In particolare:
i dati raccolti per concludere ed eseguire contratti di acquisto di beni o servizi saranno conservati per dieci anni dalla data di fatturazione;
i dati forniti in relazione a richieste presso il nostro Servizio Clienti verranno conservati fino per un periodo non superiore a cinque anni.
Al termine di tali periodi, i Suoi dati saranno definitivamente cancellati o comunque anonimizzati in via irreversibile.
8. Diritti dell’interessato
Ai sensi e per gli effetti di cui al GDPR, hai il diritto di:
- accesso (art. 15 GDPR): hai diritto di chiedere conferma se i tuoi dati sono oggetto o meno di trattamento, ottenere specifiche informazioni sul trattamento eventualmente in corso ed averne una copia;
- rettifica (articolo 16 GDPR): hai il diritto di chiedere l’integrazione dei tuoi dati in caso fossero incompleti o la correzione se fossero inesatti;
- cancellazione (Art. 17 GDPR): nei casi previsti dalla normativa vigente potrai chiedere la cancellazione dei tuoi dati personali. La richiesta sarà analizzata ed evasa prontamente laddove legittima;
- limitazione (Art. 18 GDPR): hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali nel caso di trattamenti illeciti o qualora i dati non risultino essere esatti;
- portabilità (Art. 20 GDPR): ha il diritto al trasferimento dei tuoi dati ad altro titolare qualora essi riguardino trattamenti basati sul consenso e il trattamento sia avvenuto in maniera automatizzata, sempre che il trasferimento sia tecnicamente fattibile;
- opposizione (Art. 21 GDPR): hai il diritto di opporti al trattamento dei tuoi dati personali senza specificarne le motivazioni nel caso il trattamento sia effettuato per attività di marketing diretto; hai diritto anche in altri casi ma solo per motivi connessi a una situazione particolare che va specificata nella tua richiesta;
- reclamo (Art. 77 GDPR): hai diritto di proporre reclamo innanzi alla Autorità Garante per la Protezione dei Dati Personali qualora tu ritenga di avere subito una violazione dei tuoi diritti sulla privacy;
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli GDPR sopra richiamati.
9. Misure di sicurezza
Arena adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei tuoi dati personali.
I nostri siti web utilizzano sistemi di crittografia delle informazioni sia nella pagina di accesso che nelle altre sezioni in cui è possibile rilasciare, visualizzare o modificare i propri dati personali.
Arena declina ogni responsabilità inerente al trattamento di dati falsi o comunque inviati in maniera fraudolenta.
10. Modifiche alla presente informativa
La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali di cui ti informeremo con la massima tempestività possibile. Ti invitiamo pertanto a verificare periodicamente i contenuti della nostra informativa che sarà sempre pubblicata sul nostro sito con la data dell’ultimo aggiornamento.
Data di ultimo aggiornamento: 02/09/2024