Informativa sulla privacy
Questa Informativa sulla privacy stabilisce come noi, Oh Polly Ltd, raccogliamo, conserviamo e utilizziamo le tue informazioni quando utilizzi o interagisci con il nostro sito web, www.ohpolly.com (il nostro sito web) e quando altrimenti otteniamo o raccogliamo informazioni su di te. Questa Informativa sulla privacy è in vigore dal 21 maggio 2018.
Questa sezione riassume come otteniamo, conserviamo e utilizziamo le tue informazioni. È intesa a fornire solo una panoramica molto generale. Non è completa di per sé e deve essere letta in congiunzione con le sezioni complete corrispondenti di questa Informativa sulla privacy.
Titolare del trattamento: Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Regno Unito
Numero di registrazione dell'Information Commissioner’s Office (ICO) del Regno Unito:ZA284602
Come raccogliamo o otteniamo informazioni su di te:
quando ce le fornisci (ad esempio, contattandoci, effettuando un ordine sul nostro sito web e iscrivendoti alla nostra newsletter), dal tuo utilizzo del nostro sito web, tramite cookie e tecnologie simili, e occasionalmente, da terze parti.
Informazioni che raccogliamo: nome, dettagli di contatto, indirizzo IP, informazioni dai cookie, informazioni sul tuo computer o dispositivo (ad es. tipo di dispositivo e browser), informazioni su come utilizzi il nostro sito web (ad es. quali pagine hai visualizzato, l'ora in cui le hai visualizzate e su cosa hai cliccato, la posizione geografica da cui hai acceduto al nostro sito web (in base al tuo indirizzo IP), nome dell'azienda o ragione sociale (se applicabile) e numero di partita IVA (se applicabile).
Come utilizziamo le tue informazioni: per scopi amministrativi e commerciali (in particolare per contattarti ed elaborare gli ordini che effettui sul nostro sito web), per migliorare la nostra attività e il nostro sito web, per adempiere ai nostri obblighi contrattuali, per pubblicizzare i nostri beni e servizi, per analizzare il tuo utilizzo del nostro sito web e in relazione ai nostri diritti e obblighi legali.
Divulgazione delle tue informazioni a terze parti: solo nella misura necessaria per gestire la nostra attività, ai nostri fornitori di servizi, per adempiere a eventuali contratti che stipuliamo con te, quando richiesto dalla legge, o per far valere i nostri diritti legali. Inoltre, dati personali e transazionali (come informazioni di contatto, dettagli dell'ordine e indirizzo IP) vengono condivisi con servizi di prevenzione frodi di terze parti, inclusa Riskified Ltd., che agiscono come titolari del trattamento indipendenti per valutare il rischio delle transazioni e addestrare modelli di rete per il rilevamento frodi tra commercianti.
Vendiamo le tue informazioni a terze parti (oltre che nel corso di una cessione o acquisizione di attività o evento simile):
Per quanto tempo conserviamo le tue informazioni: non più del necessario, tenendo conto di eventuali obblighi legali che abbiamo (ad esempio, per mantenere i registri a fini fiscali), qualsiasi altra base giuridica che abbiamo per utilizzare le tue informazioni (ad esempio, il tuo consenso, l'esecuzione di un contratto con te o i nostri legittimi interessi come attività commerciale) e alcuni fattori aggiuntivi descritti nella sezione principale sottostante intitolata Per quanto tempo conserviamo le tue informazioni. Per i periodi di conservazione specifici relativi ad alcune informazioni che raccogliamo da te, consulta la sezione principale sottostante intitolata Per quanto tempo conserviamo le tue informazioni.
Come proteggiamo le tue informazioni: utilizzando misure tecniche e organizzative appropriate, come la memorizzazione delle tue informazioni su server sicuri, la crittografia dei trasferimenti di dati da o verso i nostri server utilizzando la tecnologia Secure Sockets Layer (SSL), la crittografia dei pagamenti che effettui sul nostro sito web o tramite esso utilizzando la tecnologia Secure Sockets Layer (SSL) e concedendo l'accesso alle tue informazioni solo quando necessario.
Utilizzo di cookie e tecnologie simili: utilizziamo cookie e tecnologie simili per la raccolta di informazioni come i web beacon sul nostro sito web, inclusi cookie essenziali, funzionali, analitici e di targeting. Per maggiori informazioni, visita la nostra politica sui cookie qui.
Trasferimenti delle tue informazioni al di fuori dello Spazio Economico Europeo: trasferiremo le tue informazioni al di fuori dello Spazio Economico Europeo solo se richiesto dalla legge. Laddove lo facciamo, garantiremo che siano in atto adeguate salvaguardie, le terze parti che utilizziamo e che trasferiscono le tue informazioni al di fuori dello Spazio Economico Europeo si sono auto-certificate come conformi al Privacy Shield UE-USA.
Utilizzo di processi decisionali automatizzati e profilazione: utilizziamo processi decisionali automatizzati e profilazione. Analisi web, cookie, web beacon, analisi dei log del server, cookie di targeting vengono utilizzati per mostrare pubblicità a persone che visitano il nostro sito web su altri siti web in internet.
I tuoi diritti in relazione alle tue informazioni di accedere alle tue informazioni e ricevere informazioni sul loro utilizzo, di far correggere e/o completare le tue informazioni, di far cancellare le tue informazioni, di limitare l'uso delle tue informazioni, di ricevere le tue informazioni in un formato portatile, di opporti all'uso delle tue informazioni, di revocare il tuo consenso all'uso delle tue informazioni, di non essere sottoposta a decisioni significative prese su di te basate unicamente sul trattamento automatizzato delle tue informazioni, compresa la profilazione, di presentare un reclamo a un'autorità di controllo.
Informazioni personali sensibili: non raccogliamo consapevolmente o intenzionalmente quelle che sono comunemente definite "informazioni personali sensibili". Ti preghiamo di non inviarci informazioni personali sensibili che ti riguardano. Per maggiori informazioni, consulta la sezione principale sottostante intitolata Informazioni Personali Sensibili.
Se ti trovi nell'Unione Europea, puoi rivolgere le richieste relative alla privacy al nostro rappresentante UE ai sensi dell'Articolo 27 GDPR UE:
EU-REP.Global GmbH www.eu-rep.global
Alla cortese attenzione di: Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Germania ohpolly@eu-rep.global
Se ti trovi al di fuori dell'Unione Europea, puoi indirizzare le richieste relative alla privacy a:
Alla cortese attenzione di: Titolare del trattamento Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Regno Unito privacy@ohpolly.com
Informazioni sui log del server web
Utilizziamo un server di terze parti per ospitare il nostro sito web chiamato AWS, la cui informativa sulla privacy è disponibile qui: https://aws.amazon.com/privacy/. Il nostro server web registra automaticamente l'indirizzo IP che utilizzi per accedere al nostro sito web, nonché altre informazioni sulla tua visita, come le pagine consultate, le informazioni richieste, la data e l'ora della richiesta, la fonte del tuo accesso al nostro sito web (ad esempio, il sito web o l'URL (link) che ti ha indirizzato al nostro sito web) e la versione del tuo browser e il sistema operativo.
I nostri server si trovano in Irlanda.
Utilizzo delle informazioni dei log del server web per scopi di sicurezza IT
Noi E Il nostro fornitore di hosting di terze parti raccoglie e archivia i log del server per garantire la sicurezza della rete e dei sistemi informatici e per assicurare che il server e il sito web rimangano integri. Ciò include l'analisi dei file di log per identificare e prevenire accessi non autorizzati alla nostra rete, la distribuzione di codice dannoso, attacchi denial of service e altri attacchi informatici, rilevando attività insolite o sospette.
A meno che non stiamo indagando su attività sospette o potenzialmente criminali, non tentiamo, né consentiamo al nostro provider di hosting di tentare, di identificarti dalle informazioni raccolte tramite i log del server.
Base giuridica del trattamento: conformità a un obbligo legale cui siamo soggetti (Articolo 6, paragrafo 1, lettera c) del Regolamento generale sulla protezione dei dati).
Obbligo legale: abbiamo l'obbligo legale di implementare misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del nostro trattamento di informazioni sugli individui. La registrazione degli accessi al nostro sito web tramite file di log del server è una di queste misure.
Base giuridica del trattamento: i nostri e quelli di terzi legittimi interessi (Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimi interessi: noi e il nostro provider di hosting di terze parti abbiamo un legittimo interesse nell'utilizzare le tue informazioni ai fini di garantire la sicurezza della rete e delle informazioni.
Utilizzo delle informazioni dei log del server web per analizzare l'uso del sito web e migliorarlo
Utilizziamo le informazioni raccolte dai log del nostro server web per analizzare come i nostri utenti interagiscono con il nostro sito web e le sue funzionalità. Ad esempio, analizziamo il numero di visite e visitatori unici che riceviamo, l'ora e la data della visita, la posizione della visita e il sistema operativo e il browser utilizzati.
Utilizziamo le informazioni raccolte dall'analisi di queste informazioni per migliorare il nostro sito web. Ad esempio, utilizziamo le informazioni raccolte per change le informazioni, i contenuti e la struttura del nostro sito web e delle singole pagine in base a ciò con cui gli utenti interagiscono maggiormente e alla durata del tempo trascorso su pagine particolari del nostro sito web.
Base giuridica del trattamento: i nostri legittimi interessi (Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse: migliorare il nostro sito web per i nostri utenti e conoscere le preferenze dei nostri utenti in modo che il nostro sito web possa soddisfare meglio le loro esigenze e desideri.
Cookie e tecnologie simili
I cookie sono file di dati che vengono inviati da un sito web a un browser per registrare informazioni sugli utenti per vari scopi.
Utilizziamo cookie e tecnologie simili sul nostro sito web, inclusi cookie essenziali, funzionali, analitici e di targeting e web beacon. Per ulteriori informazioni su come utilizziamo i cookie, consulta la nostra informativa sui cookie qui.
Puoi rifiutare alcuni o tutti i cookie che utilizziamo sul nostro sito web o tramite esso modificando le impostazioni del tuo browser o bloccando i cookie non essenziali non chiudendo l'avviso sui cookie, ma ciò può compromettere la tua ability di utilizzare il nostro sito web o alcune o tutte le sue funzionalità. Per ulteriori informazioni sui cookie, inclusa la modalità di change delle impostazioni del browser, visita www.allaboutcookies.org o consulta la nostra informativa sui cookie.
Raccogliamo e utilizziamo informazioni dagli individui che ci contattano in conformità con questa sezione e la sezione intitolata Divulgazione e usi aggiuntivi delle tue informazioni.
Quando inviate un'email all'indirizzo email visualizzato sul nostro sito web, raccogliamo il vostro indirizzo email e qualsiasi altra informazione che fornite in tale email (come il vostro nome, numero di telefono e le informazioni contenute in eventuali blocchi firma nella vostra email).
Base giuridica del trattamento: i nostri legittimi interessi (Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo/i interesse/i: rispondere alle richieste e ai messaggi che riceviamo e conservare registri della corrispondenza.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per adottare misure su vostra richiesta prima di stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contratto: qualora il vostro messaggio sia relativo alla fornitura di beni o servizi da parte nostra o all'adozione di misure su vostra richiesta prima della fornitura dei nostri beni e servizi (ad esempio, fornirvi informazioni su tali beni e servizi), tratteremo le vostre informazioni al fine di farlo).
Trasferimento e conservazione delle vostre informazioni
Utilizziamo provider di posta elettronica di terze parti per archiviare le email che ci inviate.
Il nostro provider di posta elettronica di terze parti è Zendesk, Inc., con sede negli Stati Uniti d'America. La loro informativa sulla privacy è disponibile qui: https://www.zendesk.com/company/customers-partners/privacy-policy/
Le email che ci inviate saranno conservate al di fuori dello Spazio economico europeo sui server del nostro provider di posta elettronica di terze parti negli USA. Per ulteriori informazioni, consultare la sezione di questa informativa sulla privacy intitolata Trasferimento delle vostre informazioni al di fuori dello Spazio economico europeo.
Contact form
Quando ci contatti tramite il nostro form di contatto, raccogliamo nome, indirizzo email e indirizzo IPRaccogliamo inoltre qualsiasi altra informazione che ci fornisci quando compili il form di contatto, incluse eventuali informazioni facoltative, come ad esempio: numero di telefono, motivo della richiesta e i vostri commenti.
Se non fornite le informazioni obbligatorie richieste dal nostro contact form, non potrete inviare il contact form e non riceveremo la vostra richiesta.
Se non fornite le informazioni facoltative richieste dal nostro modulo di form, non saremo in grado di rispondere alla vostra richiesta telefonicamente o di gestire la vostra richiesta in modo appropriato.
Base giuridica del trattamento: i nostri legittimi interessi (Articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo/i interesse/i: rispondere alle richieste e ai messaggi che riceviamo e conservare registri della corrispondenza.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per adottare misure su vostra richiesta prima di stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contratto: qualora il vostro messaggio sia relativo alla fornitura di beni o servizi da parte nostra o all'adozione di misure su vostra richiesta prima della fornitura dei nostri beni e servizi (ad esempio, fornirvi informazioni su tali beni e servizi), tratteremo le vostre informazioni al fine di farlo).
Trasferimento e conservazione delle vostre informazioni
We use a third party contact form provider to store messages you send us. Our contact form provider is Zendesk, Inc located in The United States of America. Their privacy policy is available here: https://www.zendesk.com/company/customers-partners/privacy-policy/. Messages you send to us via our contact form will be stored outside the European Economic Area on our contact form provider’s servers in The United States of America.
Per ulteriori informazioni sulle garanzie utilizzate quando le vostre informazioni vengono trasferite al di fuori dello Spazio economico europeo, consultare la sezione di questa informativa sulla privacy sottostante intitolata Trasferimento delle vostre informazioni al di fuori dello Spazio economico europeo.
Telefono
Quando ci contattate telefonicamente, raccogliamo il vostro numero di telefono e qualsiasi informazione che ci fornite durante la conversazione con noi.
Registriamo occasionalmente le chiamate telefoniche per scopi di qualità e formazione.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6(1)(f) del Regolamento generale sulla protezione dei dati)
Legittimo/i interesse/i: rispondere alle richieste e ai messaggi che riceviamo e conservare registri della corrispondenza.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per adottare misure su vostra richiesta prima di stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contratto: qualora il vostro messaggio sia relativo alla fornitura di beni o servizi da parte nostra o all'adozione di misure su vostra richiesta prima della fornitura dei nostri beni e servizi (ad esempio, fornirvi informazioni su tali beni e servizi), tratteremo le vostre informazioni al fine di farlo).
Trasferimento e conservazione delle vostre informazioni
Le informazioni sulla vostra chiamata, come il vostro numero di telefono e la data e l'ora della chiamata, sono elaborate dal nostro provider di servizi telefonici di terze parti, Zendesk, Inc., che ha sede negli Stati Uniti d'America. La loro informativa sulla privacy è disponibile qui: https://www.zendesk.com/company/customers-partners/privacy-policy/
Le informazioni sulla vostra chiamata telefonica saranno conservate dal nostro provider di servizi telefonici di terze parti al di fuori dello Spazio economico europeo. Per ulteriori informazioni sulle garanzie utilizzate quando le vostre informazioni vengono trasferite al di fuori dello Spazio economico europeo, consultare la sezione di questa informativa sulla privacy sottostante intitolata Trasferimento delle vostre informazioni al di fuori dello Spazio economico europeo.
Posta
Se ci contattate per posta, raccoglieremo qualsiasi informazione che ci fornite nelle comunicazioni postali che ci inviate.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati)
Legittimo interesse/i: rispondere alle richieste e ai messaggi che riceviamo e conservare registri della corrispondenza.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per adottare misure su vostra richiesta prima di stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contratto: qualora il vostro messaggio sia relativo alla fornitura di beni o servizi da parte nostra o all'adozione di misure su vostra richiesta prima della fornitura dei nostri beni e servizi (ad esempio, fornirvi informazioni su tali beni e servizi), tratteremo le vostre informazioni al fine di farlo).
Raccogliamo e utilizziamo informazioni da individui che interagiscono con particolari funzionalità del nostro sito web in conformità con questa sezione e la sezione intitolata Divulgazione e usi aggiuntivi delle vostre informazioni.
Newsletter elettronica
Quando ti iscrivi alla nostra newsletter elettronica sul nostro sito web o scegli di ricevere notizie e offerte da noi inserendo il tuo nome e indirizzo email e cliccando su iscriviti o selezionando la casella di opt-in al momento del checkout indicando che desideri ricevere la nostra newsletter, raccogliamo il tuo nome e indirizzo email.
Base giuridica del trattamento: il tuo consenso (articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati).
Consenso: ci concedi il tuo consenso all'invio della nostra newsletter elettronica iscrivendoti per riceverla utilizzando i passaggi descritti sopra.
Trasferimento e conservazione delle vostre informazioni
Utilizziamo un servizio di terze parti per l'invio della nostra newsletter elettronica e per la gestione della nostra mailing list, Klaviyo, con sede negli Stati Uniti d'America. La loro informativa sulla privacy è disponibile qui: https://www.klaviyo.com/privacy
Le informazioni che fornisci per iscriverti alla nostra newsletter elettronica a Klaviyo saranno archiviate al di fuori dello Spazio economico europeo sui server del nostro fornitore di servizi di mailing list di terze parti negli Stati Uniti d'America. Per ulteriori informazioni sulle garanzie utilizzate quando le tue informazioni vengono trasferite al di fuori dello Spazio economico europeo, consulta la sezione di questa informativa sulla privacy intitolata Trasferimenti delle tue informazioni al di fuori dello Spazio economico europeo.
Utilizzo di web beacon e tecnologie simili nelle email
Utilizziamo tecnologie come i web beacon (piccoli file grafici) nelle email che inviamo per valutare il livello di coinvolgimento che le nostre email ricevono, misurando informazioni quali i tassi di consegna, i tassi di apertura e i tassi di clic raggiunti dalle nostre email. Utilizzeremo i web beacon nelle nostre email solo se hai acconsentito a farlo.
Per maggiori informazioni su come utilizziamo i web beacon nelle nostre email di newsletter, consulta la nostra informativa sui cookie qui
Per maggiori informazioni sul nostro fornitore di servizi di mailing list di terze parti e sull'uso dei web beacon, consulta la loro informativa sulla privacy disponibile qui:
Registrazione sul nostro sito web
Quando ti registri e crei un account sul nostro sito web, raccogliamo le seguenti informazioni: nome, indirizzo email, indirizzo IP e qualsiasi altra informazione che ci fornisci quando completi il form di registrazione, incluse eventuali informazioni facoltative, come numero di telefono, indirizzo di fatturazione, indirizzo di spedizione e la tua data di nascita.
Se non fornisci le informazioni obbligatorie richieste dal form di registrazione, non potrai registrarti o creare un account sul nostro sito web.
Se non fornisci le informazioni facoltative richieste dal nostro registration form, non saremo in grado di rispondere alla tua richiesta telefonicamente, fatturarti un ordine e spedirti l'ordine.
Base giuridica del trattamento: adottare misure su tua richiesta prima di stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario per l'esecuzione di un contratto: la creazione di un account sul nostro sito web è necessaria per consentirti l'accesso ai beni e servizi che hai acquistato da noi.
Trasferimento e conservazione delle vostre informazioni
Le informazioni che ci fornisci tramite la registration form sul nostro sito web saranno archiviate all'interno dello Spazio economico europeo sui server del nostro provider di hosting di terze parti in Irlanda. Il nostro provider di hosting di terze parti è AWS, con sede in Irlanda. La loro informativa sulla privacy è disponibile qui: https://aws.amazon.com/privacy/
Per ulteriori informazioni sulle garanzie utilizzate quando le vostre informazioni vengono trasferite al di fuori dello Spazio economico europeo, consultare la sezione di questa informativa sulla privacy sottostante intitolata Trasferimento delle vostre informazioni al di fuori dello Spazio economico europeo.
Raccogliamo e utilizziamo le informazioni degli individui che effettuano un ordine sul nostro sito web in conformità con questa sezione e la sezione intitolata Divulgazione e usi aggiuntivi delle tue informazioni.
Informazioni raccolte al momento dell'ordine
Informazioni obbligatorie
Quando effettui un ordine per beni o servizi sul nostro sito web, raccogliamo il tuo nome, indirizzo email, indirizzo di fatturazione, indirizzo di spedizione, nome dell'azienda (se applicabile) e numero di partita IVA (se applicabile).
Se non fornisci queste informazioni, non potrai acquistare beni o servizi da noi sul nostro sito web né stipulare un contratto con noi.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contrattoabbiamo bisogno delle informazioni obbligatorie raccolte tramite il nostro form di pagamento per stabilire con chi viene stipulato il contratto e per contattarti al fine di adempiere ai nostri obblighi contrattuali, tra cui l'invio di ricevute e conferme d'ordine.
Base giuridica del trattamento: adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del Regolamento generale sulla protezione dei dati).
Obbligo legale: abbiamo l'obbligo legale di emettere una fattura per i beni e servizi che acquisti da noi se sei registrato ai fini dell'IVA e richiediamo le informazioni obbligatorie raccolte dal nostro modulo di checkout a tale scopo. Abbiamo anche l'obbligo legale di conservare registri contabili, inclusi i registri delle transazioni.
Informazioni facoltative
Raccogliamo anche informazioni facoltative da te, come il tuo numero di telefono, informazioni su come sei venuta a conoscenza di noi. Ti chiediamo anche se desideri ricevere comunicazioni di marketing da parte nostra. Per ulteriori informazioni, consulta la sezione 'Comunicazioni di marketing' qui sotto.
Se non fornisci le informazioni facoltative richieste al momento del checkout, non saremo in grado di contattarti telefonicamente.
Base giuridica del trattamento: i nostri interessi legittimi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Interessi legittimi: poter contattarti telefonicamente, se necessario, in relazione al tuo ordine
E
Base giuridica del trattamento: il tuo consenso (articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati).
Interessi legittimi: dai il tuo consenso al trattamento di qualsiasi informazione facoltativa che fornisci presentandoci tali informazioni.
Elaborazione del tuo pagamento
Dopo aver effettuato un ordine sul nostro sito web, dovrai effettuare il pagamento per i beni o servizi ordinati. Per elaborare il tuo pagamento, utilizziamo processori di pagamento di terze parti, tra cui PayPal e Braintree. Il tuo pagamento sarà elaborato dal processore di pagamento di terze parti che scegli, tramite un gateway di pagamento.
il processore di pagamento di terze parti che scegli per elaborare il tuo pagamento raccoglie, utilizza ed elabora le tue informazioni, incluse le informazioni di pagamento, in conformità con le loro informative sulla privacy. Puoi accedere alle loro informative sulla privacy tramite il seguente link:
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy
https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev
Trasferimento e conservazione delle vostre informazioni
PayPal si trova nel Regno Unito. Le informazioni relative all'elaborazione del tuo pagamento sono archiviate all'interno dello Spazio Economico Europeo sui server dei nostri processori di pagamento di terze parti nel Regno Unito.
Per ulteriori informazioni sulle garanzie utilizzate quando le vostre informazioni vengono trasferite al di fuori dello Spazio economico europeo, consultare la sezione di questa informativa sulla privacy sottostante intitolata Trasferimento delle vostre informazioni al di fuori dello Spazio economico europeo.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario per l'esecuzione di un contratto: per adempiere al tuo obbligo contrattuale di pagare i beni o servizi che hai ordinato da noi.
Comunicazioni di marketing
Al momento del checkout avrai la possibilità di ricevere comunicazioni di marketing da parte nostra.
I nostri beni e servizi simili
Puoi disiscriverti dalla ricezione di comunicazioni di marketing relative ai nostri beni e che sono simili a quelli che acquisti da noi, non selezionando la casella di iscrizione alla newsletter al momento del checkout.
Ti invieremo comunicazioni di marketing relative a beni e servizi simili se non ti disiscrivi dalla ricezione.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimi interessi: marketing diretto e pubblicità dei nostri prodotti e servizi.]
Trasferimento e conservazione delle vostre informazioni
Utilizziamo un servizio di terze parti per gestire la nostra mailing list: MailChimp. La loro informativa sulla privacy è disponibile qui: https://mailchimp.com/legal/privacy/
Le informazioni che fornisci per iscriverti alla nostra newsletter verranno archiviate all'interno dello Spazio Economico Europeo sui nostri server AWS in Irlanda.
Utilizziamo tecnologie come i web beacon (piccoli file grafici) nelle email che inviamo per valutare il livello di coinvolgimento delle nostre email, misurando informazioni quali tassi di consegna, tassi di apertura e tassi di clic dove gli utenti cliccano sulle nostre email (heat map). Iscrivendoti per ricevere le nostre email, acconsenti al nostro utilizzo dei web beacon per questi scopi.
Per maggiori informazioni su come utilizziamo i web beacon nelle nostre email, consulta la nostra informativa sui cookie qui
Questa sezione illustra come otteniamo o raccogliamo informazioni su di te da terze parti.
Informazioni ricevute da terze parti
Generalmente, non riceviamo informazioni su di te da terze parti. Le terze parti da cui riceviamo informazioni su di te includeranno generalmente società del gruppo, affiliati o partner commerciali.
È anche possibile che terze parti con cui non abbiamo avuto alcun contatto precedente ci forniscano informazioni su di te.
Le informazioni che otteniamo da terze parti saranno generalmente il tuo nome e i tuoi dati di contatto, ma includeranno qualsiasi informazione aggiuntiva su di te che ci forniscono.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per intraprendere azioni su tua richiesta per stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario per l'esecuzione di un contratto: laddove una terza parte ci abbia trasmesso informazioni su di te (come nome e indirizzo email) al fine di fornirti servizi, elaboreremo le tue informazioni per intraprendere azioni su tua richiesta per stipulare un contratto con te ed eseguirlo (a seconda dei casi).
Base giuridica del trattamento: consenso (articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati).
Consenso: qualora tu ci abbia chiesto di condividere informazioni su di te con noi e lo scopo di tale condivisione non sia correlato all'esecuzione di un contratto o di servizi da parte nostra nei tuoi confronti, tratteremo le tue informazioni sulla base del tuo consenso, che ci concedi chiedendo alla terza parte in questione di trasmetterci le tue informazioni.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimi interessi: qualora una terza parte abbia condiviso informazioni su di te con noi e tu non abbia acconsentito alla condivisione di tali informazioni, avremo un legittimo interesse a trattare tali informazioni in determinate circostanze.
Ad esempio, avremmo un legittimo interesse a trattare le tue informazioni per adempiere ai nostri obblighi ai sensi di un subappalto con la terza parte, laddove la terza parte abbia il contratto principale con te. Il nostro legittimo interesse è l'adempimento dei nostri obblighi ai sensi del nostro subappalto.
Allo stesso modo, terze parti potrebbero trasmetterci informazioni su di te se hai violato o potenzialmente violato uno qualsiasi dei nostri diritti legali. In questo caso, avremo un legittimo interesse a trattare tali informazioni per indagare e perseguire qualsiasi potenziale violazione.
Dove riceviamo informazioni su di te per errore
Se riceviamo informazioni su di te per errore e/o non abbiamo una base giuridica per trattare tali informazioni, cancelleremo le tue informazioni.
Informazioni ottenute da terze parti
In determinate circostanze (ad esempio, per verificare le informazioni che deteniamo su di te o ottenere informazioni mancanti necessarie per fornirti un servizio) otterremo informazioni su di te da determinate fonti pubblicamente accessibili, sia UE che extra-UE, come elenchi aziendali, pubblicazioni mediatiche, social media e siti web (incluso il tuo sito web, se ne hai uno) e ricerche su Google Maps o codici postali.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto o per intraprendere misure su tua richiesta per stipulare un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario eseguire un contratto: qualora tu abbia stipulato un contratto o ci abbia richiesto di stipulare un contratto con te, in determinate circostanze otterremo informazioni su di te da fonti pubbliche al fine di comprendere la tua attività e fornirti servizi o servizi di un livello sufficiente.
Ad esempio, otterremmo e/o verificheremmo il tuo indirizzo email dal tuo sito web o da una directory in cui ci chiedi di inviarti informazioni via email, ma non possediamo le informazioni o dobbiamo confermare di aver registrato correttamente il tuo indirizzo email.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimi interessi: in determinate circostanze, avremo un legittimo interesse a ottenere informazioni su di te da fonti pubbliche e private. Ad esempio, se hai violato o sospettiamo che tu abbia violato uno qualsiasi dei nostri diritti legali, avremo un legittimo interesse a ottenere e trattare informazioni su di te da tali fonti al fine di indagare e perseguire qualsiasi violazione sospetta o potenziale.
Raccogliamo e utilizziamo le informazioni degli individui che effettuano un ordine sul nostro sito web in conformità con questa sezione e la sezione intitolata Divulgazione e usi aggiuntivi delle tue informazioni.
Sito web
Quando ti candidi per una posizione tramite il nostro sito web, raccogliamo il tuo indirizzo email e qualsiasi altra informazione che fornisci (come il tuo CV e qualsiasi informazione nel blocco firma della tua email).
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6(1)(f) del Regolamento generale sulla protezione dei dati).
Legittimo/i interesse/i: rispondere a richieste e candidature per posizioni aperte e conservare registri della corrispondenza.
Base giuridica del trattamento: il tuo consenso (articolo 6(1)(a) del Regolamento generale sulla protezione dei dati).
Consenso: concedi il tuo consenso prendendo l'azione affermativa di inviarci le tue informazioni.
Trasferimento e conservazione delle vostre informazioni
Utilizziamo un fornitore terzo per detenere e archiviare le tue informazioni durante il processo di candidatura iniziale.
Il nostro fornitore terzo è Team Tailor, con sede nell'Unione Europea. La loro politica sulla privacy è disponibile qui: Privacy Policy | Team Tailor
Utilizziamo processi decisionali automatizzati e profilazione sul nostro sito web. Non riteniamo che ciò abbia alcun effetto legale su di te o ti influenzi in modo simile e significativo.
Hai il diritto di opporti al nostro utilizzo del processo decisionale automatizzato e della profilazione descritti in questa sezione. Puoi farlo rifiutando i cookie e tecnologie simili in conformità con il metodo descritto nella sezione pertinente di seguito. Se non desideri che elaboriamo il tuo indirizzo IP effettivo (solitamente l'indirizzo IP assegnato dal tuo Internet Service Provider) quando visiti il nostro sito web, puoi utilizzare una Virtual Private Network (VPN) o un servizio gratuito come Tor.
Puoi scoprire di più sul nostro utilizzo dei cookie e tecnologie simili (inclusa la base giuridica su cui li utilizziamo) e su come rifiutarli nella nostra policy sui cookie qui
Processo decisionale automatizzato
Il processo decisionale automatizzato è un processo decisionale tramite mezzi tecnologici (cioè da una macchina) senza coinvolgimento umano.
Utilizzo del processo decisionale automatizzato per la pubblicità display
Automatizziamo la visualizzazione di annunci pubblicitari contenenti i nostri prodotti e servizi su altri siti web che visiti, basandoci sul fatto che hai visitato il nostro sito web tramite cookie. Per ulteriori informazioni sui cookie che utilizziamo, consulta la nostra policy sui cookie.
Logica coinvolta: la visualizzazione automatica di annunci pubblicitari a individui che hanno visitato il nostro sito web comporta maggiori efficienze e risparmi sui costi per noi rispetto alla visualizzazione manuale di annunci pubblicitari o alla visualizzazione di annunci con altri mezzi.
Significato e conseguenze previste: i cookie verranno utilizzati per riconoscere il fatto che hai visitato il nostro sito web al fine di visualizzare annunci pubblicitari (a meno che tu non abbia bloccato tali cookie) e raccoglieranno informazioni sul tuo comportamento online.
Come opporsi: puoi bloccare questi cookie utilizzando lo strumento di gestione del controllo dei cookie sul tuo sito (se ne utilizzi uno)] ad esempio, bloccando i cookie di terze parti tramite le impostazioni del browser, o inserendo un metodo specifico ad esempio per Google DoubleClick, rifiutando di visualizzare annunci personalizzati seguendo le istruzioni qui: https://support.google.com/ads/answer/2662922?hl=en-GB.
Prevenzione frodi e processo decisionale automatizzato Utilizziamo processi decisionali automatizzati, inclusi i servizi forniti da partner terzi per la prevenzione delle frodi come Riskified, per rilevare e prevenire transazioni fraudolente sul nostro sito web. Quando effettui un ordine, i dati della tua transazione, i dettagli di contatto, le informazioni di pagamento, i dettagli del dispositivo/IP e la cronologia degli ordini vengono analizzati automaticamente da algoritmi automatizzati per determinare il livello di rischio della transazione.
Come questo influisce sul tuo ordine:
- Se una transazione viene identificata come ad alto rischio o potenzialmente fraudolenta, il sistema può rifiutare automaticamente l'ordine o metterlo in attesa per un'ulteriore revisione manuale.
- Effettuiamo questo trattamento automatizzato sulla base dei nostri interessi legittimi per proteggere la nostra attività e i nostri clienti da frodi di pagamento e perdite finanziarie.
I tuoi diritti: Ai sensi della legge sulla protezione dei dati (incluso il GDPR del Regno Unito), hai il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, se questa incide significativamente su di te. Se il tuo ordine viene segnalato o rifiutato automaticamente e ritieni che ciò sia avvenuto per errore, hai il diritto di richiedere un intervento umano, esprimere il tuo punto di vista e contestare la decisione. Per richiedere una revisione manuale di una transazione rifiutata automaticamente, ti preghiamo di contattarci qui. Per maggiori informazioni su come Riskified gestisce i dati personali, puoi consultare la Privacy Policy di Riskified.
Questa sezione illustra le circostanze in cui divulgheremo informazioni su di Lei a terze parti e gli eventuali scopi aggiuntivi per cui utilizziamo le Sue informazioni.
Divulgazione delle Sue informazioni ai fornitori di servizi
Divulgazione delle tue informazioni a controllori terzi indipendenti (Prevenzione frodi e Valutazione del rischio)
Condividiamo le tue informazioni personali e transazionali (inclusi nome, dettagli di contatto, informazioni sull'ordine, indirizzo IP e informazioni sul dispositivo) con partner terzi per la prevenzione delle frodi e la valutazione del rischio, in particolare Riskified Ltd.
Si prega di notare che Riskified elabora questi dati in qualità di titolare autonomo del trattamento. Utilizzano queste informazioni per fornirci servizi di prevenzione delle frodi e autonomamente per addestrare, migliorare e perfezionare i loro modelli di rete più ampi per il rilevamento di frodi cross-merchant.
Base giuridica del trattamento: Interessi legittimi nostri e di terzi (Articolo 6(1)(f) del Regolamento generale sulla protezione dei dati / GDPR del Regno Unito).
Interesse legittimo invocato: Prevenzione delle frodi, garanzia della sicurezza degli ordini e dei pagamenti e protezione della nostra attività e del commercio online in generale contro transazioni fraudolente.
Per ulteriori informazioni su come Riskified raccoglie ed elabora i dati personali in qualità di titolare autonomo, si prega di consultare l'Informativa sulla privacy di Riskified.
Base giuridica del trattamento: legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse invocato: laddove condividiamo le Sue informazioni con terze parti in un contesto diverso da quello in cui è necessario per l'esecuzione di un contratto (o per adottare misure su Sua richiesta a tal fine), condivideremo le Sue informazioni con tali terze parti al fine di consentirci di gestire e amministrare la nostra attività in modo efficiente.
Base giuridica del trattamento: necessario per l'esecuzione di un contratto e/o per adottare misure su Sua richiesta prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati).
Motivo per cui è necessario per l'esecuzione di un contratto: potremmo dover condividere informazioni con i nostri fornitori di servizi per consentirci di adempiere ai nostri obblighi contrattuali o per adottare le misure da Lei richieste prima di stipulare un contratto con Lei.
Divulgazione delle Sue informazioni ad altre terze parti
Divulghiamo le Sue informazioni ad altre terze parti in circostanze specifiche, come indicato di seguito.
Fornitura di informazioni a terze parti quali Google Inc., Google raccoglie informazioni attraverso il nostro utilizzo di Google Analytics sul nostro sito web. Google utilizza queste informazioni, inclusi gli indirizzi IP e le informazioni provenienti dai cookie, per una serie di scopi, come il miglioramento del proprio servizio Google Analytics. Le informazioni vengono condivise con Google su base aggregata e anonima. Per saperne di più sulle informazioni che Google raccoglie, su come utilizza queste informazioni e su come controllare le informazioni inviate a Google, si prega di consultare la seguente pagina: https://www.google.com/policies/privacy/partners/
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse/i: adempiere ai nostri obblighi contrattuali nei confronti di Google ai sensi dei nostri Termini di servizio di Google Analytics (https://www.google.com/analytics/terms/us.html)
Può disattivare Google Analytics installando il plugin del browser qui: https://tools.google.com/dlpage/gaoptout
Trasferimento e conservazione delle vostre informazioni
Le informazioni raccolte da Google Analytics sono archiviate al di fuori dello Spazio Economico Europeo sui server di Google negli Stati Uniti d'America.
Per ulteriori informazioni sulle garanzie utilizzate quando le Sue informazioni vengono trasferite al di fuori dello Spazio Economico Europeo, consultare la sezione di questa informativa sulla privacy di seguito intitolata Trasferimenti delle Sue informazioni al di fuori dello Spazio Economico Europeo.]
Condivisione delle Sue informazioni con terze parti, sia correlate che associate alla gestione della nostra attività, quando ciò è necessario per noi. Queste terze parti includono i nostri commercialisti, consulenti, collaboratori autonomi, HMRC.Ulteriori informazioni su ciascuna di queste terze parti sono riportate di seguito.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6(1)(f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse: gestire e amministrare la nostra attività in modo efficiente.
Commercialisti
Condividiamo informazioni con i nostri commercialisti a fini fiscali. Ad esempio, condividiamo le fatture che emettiamo e riceviamo con i nostri commercialisti al fine di completare le dichiarazioni fiscali e i nostri conti di fine anno.
I nostri commercialisti si trovano nel Regno Unito.
Consulenti
Occasionalmente, otteniamo consulenza da professionisti, come avvocati e professionisti delle relazioni pubbliche. Condivideremo le Sue informazioni con queste terze parti solo quando è necessario per consentire a queste terze parti di fornirci la consulenza pertinente.
I nostri consulenti si trovano nel Regno Unito.
Appaltatori indipendenti
Occasionalmente, utilizziamo appaltatori indipendenti nella nostra attività. Le tue informazioni saranno condivise con gli appaltatori indipendenti solo laddove sia necessario per loro per svolgere la funzione per cui li abbiamo assunti in relazione alla nostra attività.
I nostri appaltatori indipendenti si trovano nel Regno Unito.
Assicuratori
Condivideremo le tue informazioni con i nostri assicuratori laddove sia necessario farlo, ad esempio in relazione a un sinistro o a un potenziale sinistro che riceviamo o presentiamo, o in base ai nostri obblighi generali di divulgazione ai sensi del nostro contratto assicurativo con loro.
I nostri assicuratori si trovano nello SEE.
Affiliato Sconto
[Ci avvaliamo di Discount Affiliates. Le Sue informazioni e il Suo stato di studente vengono condivisi con Discount Affiliates solo quando è necessario affinché essi svolgano la funzione per cui sono stati contrattualizzati.
Il nostro Discount Affiliate si trova nel Regno Unito.
Elaboratore di pagamenti
Ci avvaliamo di Processori di Pagamento e Merchant Banks. Le Sue informazioni e i dati di pagamento vengono condivisi con i Processori di Pagamento solo quando è necessario affinché essi svolgano la funzione per cui sono stati contrattualizzati; ovvero l'approvazione e l'acquisizione di un acquisto.
Il nostro elaboratore di pagamenti si trova negli Stati Uniti.
Condivisione delle tue informazioni all'interno del nostro gruppo aziendale, incluse Oh Polly USA Inc e G4k Fashion Ltd, per scopi amministrativi interni, comprese le informazioni su clienti e dipendenti.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6(1)(f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse: gestire e amministrare la nostra attività in modo efficiente.
Condivisione delle tue informazioni con un acquirente o venditore potenziale o effettivo nel contesto di una vendita o acquisizione aziendale o di asset da parte nostra, una fusione o un evento di combinazione aziendale simile, sia effettivo che potenziale.
Base giuridica del trattamento: legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse/i: condivisione delle Sue informazioni con un potenziale acquirente, venditore o persona simile al fine di consentire il verificarsi di tale transazione.
Per motivi di sicurezza e di concorrenza, non divulghiamo i nomi delle terze parti con cui potremmo condividere informazioni. Tuttavia, se desiderate ulteriori informazioni sull'identità di tali terze parti, vi preghiamo di contattarci direttamente tramite il nostro form di contatto o via e-mail e vi forniremo tali informazioni qualora sussista un motivo legittimo per richiederle (ad esempio, nel caso in cui avessimo condiviso le vostre informazioni con tali terze parti).
Divulgazione e utilizzo delle tue informazioni per motivi legali
Segnalazione di possibili reati o minacce alla sicurezza pubblica a un'autorità competente
Se sospettiamo che sia stato commesso un reato o un potenziale reato, in determinate circostanze dovremo contattare un'autorità appropriata, come la polizia. Questo potrebbe essere il caso, ad esempio, se sospettiamo che sia stata commessa una frode o un crimine informatico, o se riceviamo minacce o comunicazioni malevole nei nostri confronti o nei confronti di terzi.
Generalmente avremo bisogno di elaborare le tue informazioni per questo scopo solo se sei stato coinvolto o interessato da tale incidente in qualche modo.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimi interessi: prevenzione di reati o attività criminali sospette (come frodi).
In relazione all'applicazione o alla potenziale applicazione dei nostri diritti legali
Utilizzeremo le tue informazioni in relazione all'applicazione o alla potenziale applicazione dei nostri diritti legali, inclusa, ad esempio, la condivisione di informazioni con agenzie di recupero crediti se non paghi gli importi dovuti a noi quando sei contrattualmente obbligato a farlo. I nostri diritti legali possono essere contrattuali (laddove abbiamo stipulato un contratto con te) o non contrattuali (come i diritti legali che abbiamo ai sensi della legge sul diritto d'autore o della legge sullecito civile).
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse: far valere i nostri diritti legali e adottare misure per far valere i nostri diritti legali.
In relazione a una controversia o a procedimenti legali effettivi o potenziali
Potremmo dover utilizzare le tue informazioni se siamo coinvolti in una controversia con te o con una terza parte, ad esempio, sia per risolvere la controversia sia come parte di qualsiasi mediazione, arbitrato, risoluzione giudiziaria o processo simile.
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6(1)(f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse/i: risoluzione di controversie e potenziali controversie.
Per la conformità continua con leggi, regolamenti e altri requisiti legali
Utilizzeremo ed elaboreremo le tue informazioni al fine di rispettare gli obblighi legali a cui siamo soggetti. Ad esempio, potremmo dover divulgare le tue informazioni in ottemperanza a un ordine del tribunale o a una citazione in giudizio, qualora ne ricevessimo uno.
Base giuridica del trattamento: conformità a un obbligo legale (articolo 6, paragrafo 1, lettera c) del Regolamento generale sulla protezione dei dati).
Obbligo/i legale/i: obblighi legali di divulgazione di informazioni che fanno parte delle leggi della Scozia, dell'Inghilterra e del Galles o se sono state integrate nel quadro giuridico del Regno Unito (ad esempio sotto forma di un accordo internazionale che il Regno Unito ha firmato).
Base giuridica del trattamento: i nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati).
Legittimo interesse: laddove gli obblighi legali facciano parte delle leggi di un altro paese e non siano stati integrati nel quadro giuridico del Regno Unito, abbiamo un legittimo interesse a conformarci a tali obblighi.
Questa sezione illustra per quanto tempo conserviamo le tue informazioni. Abbiamo stabilito periodi di conservazione specifici ove possibile. Laddove ciò non sia stato possibile, abbiamo definito i criteri che utilizziamo per determinare il periodo di conservazione.
Periodi di conservazione
Informazioni sui log del server: conserviamo le informazioni sui nostri log del server per 120 giorni.
Informazioni sugli ordini: quando effettui un ordine per beni e servizi, conserviamo tali informazioni per sei anni dalla fine dell'anno finanziario in cui hai effettuato l'ordine, in conformità con il nostro obbligo legale di conservare i registri a fini fiscali.
Corrispondenza e richieste: quando effettui una richiesta o ci contatti per qualsiasi motivo, sia via email, tramite il nostro modulo di contatto o per telefono, conserveremo le tue informazioni per il tempo necessario a rispondere e risolvere la tua richiesta, e per ulteriori 6 mesi, dopodiché elimineremo le tue informazioni.
Newsletter: conserviamo le informazioni che hai utilizzato per iscriverti alla nostra newsletter finché rimani iscritto (cioè non ti disiscrivi) o se decidiamo di cancellare il nostro servizio di newsletter, a seconda di quale evento si verifichi per primo.
Criteri per la determinazione dei periodi di conservazione
In tutte le altre circostanze, conserveremo le tue informazioni non oltre il tempo necessario, tenendo conto di quanto segue:
[gli scopi e l'uso delle tue informazioni sia ora che in futuro (ad esempio, se sia necessario continuare a conservare tali informazioni per continuare a adempiere ai nostri obblighi ai sensi di un contratto con te o per contattarti in futuro); se abbiamo un obbligo legale di continuare a elaborare le tue informazioni (come eventuali obblighi di tenuta dei registri imposti dalla legge o dai regolamenti pertinenti); se abbiamo una base legale per continuare a elaborare le tue informazioni (come il tuo consenso); quanto valore hanno le tue informazioni (sia ora che in futuro); eventuali pratiche settoriali concordate pertinenti su quanto tempo le informazioni dovrebbero essere conservate; i livelli di rischio, costo e responsabilità coinvolti nel continuare a detenere le informazioni; quanto è difficile garantire che le informazioni possano essere mantenute aggiornate e accurate; e qualsiasi circostanza pertinente (come la natura e lo stato della nostra relazione con te).
Adottiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni e per proteggerle da usi non autorizzati o illeciti e da perdite o distruzioni accidentali, tra cui:
condividere e fornire accesso alle tue informazioni solo nella misura minima necessaria, soggetta a restrizioni di riservatezza ove appropriato e su base anonima ove possibile; utilizzare server sicuri per archiviare le tue informazioni; verificare l'identità di qualsiasi individuo che richieda l'accesso alle informazioni prima di concederglielo; utilizzare il software Secure Sockets Layer (SSL) per crittografare qualsiasi informazione che ci invii tramite moduli sul nostro sito web e qualsiasi transazione di pagamento che effettui sul o tramite il nostro sito web; pseudonimizzazione dei dati memorizzati e delle password;
Trasmissione di informazioni a noi via email
La trasmissione di informazioni via Internet non è interamente sicura e, se ci invii qualsiasi informazione tramite Internet (sia via email, tramite il nostro sito web o con qualsiasi altro mezzo), lo fai interamente a tuo rischio.
Non possiamo essere ritenuti responsabili per eventuali costi, spese, perdita di profitti, danni alla reputazione, risarcimenti, passività o qualsiasi altra forma di perdita o danno subiti da te a seguito della tua decisione di trasmetterci informazioni tramite tali mezzi.
La maggior parte delle tue informazioni è archiviata nei seguenti paesi dello Spazio Economico Europeo (SEE): Regno Unito, Irlanda, Danimarca, Germania.
Salvo per adempiere a obblighi legali a cui siamo soggetti (come ad esempio l'ottemperanza a un ordine del tribunale), non intendiamo trasferire le tue informazioni al di fuori dello Spazio Economico Europeo (SEE) o a un'organizzazione internazionale. Nell'improbabile eventualità che siamo tenuti a trasferire le tue informazioni al di fuori del SEE (o a un'organizzazione internazionale) per tale scopo, garantiremo che siano in atto adeguate garanzie e protezioni.
Trasferiremo inoltre le tue informazioni al di fuori del SEE o a un'organizzazione internazionale al fine di adempiere agli obblighi legali a cui siamo soggetti (come ad esempio l'ottemperanza a un ordine del tribunale). Laddove fossimo tenuti a farlo, garantiremo che siano in atto adeguate garanzie e protezioni.
Google Analytics
Le informazioni raccolte da Google Analytics (il tuo indirizzo IP e le azioni che intraprendi in relazione al nostro sito web) vengono trasferite al di fuori dello SEE e archiviate sui server di Google. Puoi accedere all'informativa sulla privacy di Google qui: https://www.google.com/policies/privacy/
Paese di archiviazione: Regno Unito. Questo paese è soggetto a una decisione di adeguatezza della Commissione Europea.
Salvaguardia(e) utilizzata(e): Google ha auto-certificato la sua conformità con l'EU-U.S. Privacy Shield, disponibile qui: https://www.privacyshield.gov/welcome. L'EU-U.S. Privacy Shield è un meccanismo di certificazione approvato ai sensi dell'articolo 42 del Regolamento Generale sulla Protezione dei Dati, consentito ai sensi dell'articolo 46, paragrafo 2, lettera f) del Regolamento Generale sulla Protezione dei Dati. Puoi accedere alla decisione della Commissione Europea sull'adeguatezza dell'EU-U.S. Privacy Shield qui: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm
Klarna
Le informazioni che ci fornisci tramite il nostro processo di Checkout o la sezione Il mio account in relazione alle richieste di Credito (Klarna) vengono trasferite al di fuori del SEE e archiviate sui server di terze parti di Klarna .
Paese di archiviazione: Stati Uniti. Questo paese non è soggetto a una decisione di adeguatezza da parte della Commissione Europea.
Soggetta a determinate limitazioni su alcuni diritti, hai i seguenti diritti in relazione alle tue informazioni:
richiedere l'accesso alle tue informazioni e informazioni relative al nostro utilizzo e trattamento delle tue informazioni; richiedere la correzione o la cancellazione delle tue informazioni; richiedere che limitiamo il nostro utilizzo delle tue informazioni; ricevere le informazioni che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad esempio, un file CSV) e il diritto di far trasferire tali informazioni a un altro titolare del trattamento (incluso un titolare del trattamento di terze parti); opporsi al trattamento delle tue informazioni per determinati scopi(per ulteriori informazioni, consulta la sezione sottostante intitolata Il tuo diritto di opporti al trattamento delle tue informazioni per determinati scopi); e revocare il tuo consenso al nostro utilizzo delle tue informazioni in qualsiasi momento in cui ci basiamo sul tuo consenso per utilizzare o elaborare tali informazioni. Tieni presente che se ritiri il tuo consenso, ciò non influenzerà la liceità del nostro utilizzo e trattamento delle tue informazioni sulla base del tuo consenso prima del momento in cui ritiri il tuo consenso.
In conformità con l'articolo 77 del Regolamento generale sulla protezione dei dati, hai anche il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o della presunta violazione del Regolamento generale sulla protezione dei dati.
Ai fini del Regno Unito, l'autorità di controllo è l'Information Commissioner’s Office (ICO), i cui dettagli di contatto sono disponibili qui: https://ico.org.uk/global/contact-us/
Ulteriori informazioni sui tuoi diritti in relazione ai tuoi dati personali come individuo
I diritti sopra indicati sono forniti solo in form sintetica e molti di essi sono soggetti a determinate limitazioni. Per ulteriori informazioni sui vostri diritti relativi alle vostre informazioni, comprese le eventuali limitazioni applicabili, vi preghiamo di visitare le seguenti pagine del sito web dell'ICO:
https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/; ehttps://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/
Puoi inoltre trovare ulteriori informazioni sui tuoi diritti, nonché informazioni su eventuali limitazioni che si applicano a tali diritti, leggendo la legislazione sottostante contenuta negli articoli da 12 a 22 e 34 del Regolamento generale sulla protezione dei dati, disponibile qui: http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf
Verifica della tua identità quando richiedi l'accesso alle tue informazioni
Quando richiedi l'accesso alle tue informazioni, siamo legalmente tenuti a utilizzare tutte le misure ragionevoli per verificare la tua identità prima di farlo.
Queste misure sono progettate per proteggere le tue informazioni e ridurre il rischio di frodi d'identità, furto d'identità o accesso generale non autorizzato alle tue informazioni.
Come verifichiamo la tua identità
Ove disponiamo di informazioni appropriate su di te, tenteremo di verificare la tua identità utilizzando tali informazioni.
Se non è possibile identificarti da tali informazioni, o se disponiamo di informazioni insufficienti su di te, potremmo richiedere copie originali o certificate di determinati documenti al fine di poter verificare la tua identità prima di poterti fornire l'accesso alle tue informazioni.
Saremo in grado di confermare le informazioni precise che richiediamo per verificare la tua identità nelle tue circostanze specifiche, se e quando farai tale richiesta.
Hai i seguenti diritti in relazione alle tue informazioni, che puoi esercitare:
opporsi al nostro utilizzo o trattamento delle tue informazioni laddove le utilizziamo o le trattiamo al fine di svolgere un compito di interesse pubblico o per i nostri legittimi interessi, inclusa la 'profilazione' (cioè l'analisi o la previsione del tuo comportamento basata sulle tue informazioni) in base a tali scopi; e opporti al nostro utilizzo o trattamento delle tue informazioni per finalità di marketing diretto (inclusa qualsiasi profilazione che effettuiamo in relazione a tale marketing diretto).
Puoi anche esercitare il tuo diritto di opporti al nostro utilizzo o trattamento delle tue informazioni per finalità di marketing diretto:
facendo clic sul link di annullamento dell'iscrizione contenuto in fondo a qualsiasi email di marketing che ti inviamo e seguendo le istruzioni che appaiono nel tuo browser dopo aver fatto clic su tale link; inviando un SMS contenente solo le parole “OPT OUT” in risposta a qualsiasi comunicazione di marketing che inviamo tramite SMS;
Per maggiori informazioni su come opporti al nostro utilizzo delle informazioni raccolte tramite cookie e tecnologie simili, consulta la sezione intitolata Come accettare o rifiutare i cookie nella nostra policy sui cookie, disponibile qui: eu.ohpolly.com/cookies-policy
Siamo a conoscenza di una fuga di dati che ha interessato un numero limitato di nostre clienti, causata da un aggiornamento infrastrutturale del nostro sito web avvenuto il 21 novembre e risolto alle 7:42 GMT. La limitata fuga di dati ha comportato la temporanea visibilità di alcune informazioni dei clienti ad altri utenti del sito nella sezione cronologia ordini della loro area My Account. Abbiamo identificato la causa del problema, che è stata risolta alle 7:42 GMT. Prendiamo sul serio la protezione dei dati dei nostri clienti e ci scusiamo sinceramente per qualsiasi preoccupazione ciò possa aver causato. Contatteremo individualmente i clienti interessati per telefono ed email. Nel frattempo, ti assicuriamo che il nostro sito web sta ora operando normalmente e i dettagli dei clienti sono completamente sicuri.
Se desideri discutere ulteriormente di questo argomento, invia un'email a hello@ohpolly.com
Le 'informazioni personali sensibili' sono informazioni su un individuo che rivelano la sua origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, o appartenenza sindacale, informazioni genetiche, dati biometrici allo scopo di identificare univocamente un individuo, informazioni sulla salute o informazioni riguardanti la vita sessuale o l'orientamento sessuale di una persona fisica.
Non raccogliamo consapevolmente o intenzionalmente informazioni personali sensibili da individui, e non devi inviarci informazioni personali sensibili.
Se, tuttavia, ci trasmetti inavvertitamente o intenzionalmente informazioni personali sensibili, sarai considerato aver esplicitamente acconsentito al nostro trattamento di tali informazioni personali sensibili ai sensi dell'articolo 9, paragrafo 2, lettera a) del Regolamento generale sulla protezione dei dati. Utilizzeremo e tratteremo le tue informazioni personali sensibili ai fini della loro cancellazione.
Per offrirti i pre-ordini Purple Dot, trasmettiamo a Purple Dot alcuni aspetti delle tue informazioni personali, come i dettagli di contatto e dell'ordine.
Puoi trovare informazioni generali su Purple Dot qui. I tuoi dati personali sono trattati in conformità con la normativa applicabile in materia di protezione dei dati e secondo le informazioni contenute nell'informativa sulla privacy di Purple Dot.
Cookie di targeting utilizzati da
Affiliato Pubblicitario Di Rakuten
Rete. Pubblicità Rakuten
Politica Sulla Riservatezza qui.
Aggiorniamo e modifichiamo la nostra Informativa sulla privacy di volta in volta.
Modifiche minori alla nostra Informativa sulla privacy
Qualora apportassimo modifiche minori alla nostra Informativa sulla privacy, aggiorneremo l'Informativa sulla privacy con una nuova data di entrata in vigore indicata all'inizio. Il trattamento delle tue informazioni sarà disciplinato dalle pratiche stabilite in tale nuova versione dell'Informativa sulla privacy a partire dalla sua data di entrata in vigore.
Modifiche sostanziali alla nostra Informativa sulla privacy o agli scopi per cui trattiamo le tue informazioni
Qualora apportassimo modifiche sostanziali alla nostra Informativa sulla privacy o intendessimo utilizzare le tue informazioni per un nuovo scopo o per uno scopo diverso da quelli per cui le abbiamo originariamente raccolte, ti informeremo via email (ove possibile).
Ti forniremo le informazioni relative alla change in questione, allo scopo e a qualsiasi altra informazione pertinente prima di utilizzare le tue informazioni per tale nuovo scopo.
Ove richiesto, otterremo il tuo previo consenso prima di utilizzare le tue informazioni per uno scopo diverso da quelli per cui le abbiamo originariamente raccolte.