Questa informativa è redatta ai sensi degli Art. 13-14 del Reg. UE 2016/679, ed è destinata a tutti gli utenti e visitatori del sito web www.coverlab.com. Il presente documento annulla e sostituisce integralmente i documenti pubblicati in precedenza. Le comunichiamo che il presente sito è conforme al Reg. UE 2016/679 (GDPR), che tutela le persone fisiche in merito al trattamento dei dati personali. Il trattamento dei Suoi dati avverrà quindi nel rispetto dei principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i Suoi diritti. 1 Chi tratta i dati? Tramite l’utilizzo del sito, i Suoi dati personali saranno trattati dal Titolare del trattamento: COVERLAB SRL con sede legale in Via Mantova 91A, 43122 Parma (PR), Italy, Partita IVA 04407230400; proprietaria del sito web; e-mail: privacy@coverlab.com 2 Per quali finalità, su quale base giuridica e per quanto tempo? A) GESTIRE L'ACCESSO E LA NAVIGAZIONE DELL'UTENTE Le informazioni sul trattamento dei dati di navigazione e i cookies sono riportate nel dettaglio nella Cookie Policy consultabile al seguente link: https://coverlab.com/cookie-policy B) REGISTRAZIONE ALLA PIATTAFORMA Attraverso la registrazione al sito internet l’utente potrà usufruire di tutti i servizi dedicati agli iscritti e disponibili nella propria area riservata. Base giuridica La base giuridica per il trattamento di tali dati è il contratto tra l’utente e COVERLAB SRL, per la fruizione dei nostri servizi, tra cui l’effettuare acquisti sul sito. Tempi di conservazione Il trattamento dei dati relativi all’account registrato avrà luogo sino alla richiesta di eliminazione dell’account da parte dell’utente. C) GESTIONE DEL CONTRATTO DI ACQUISTO, PAGAMENTI E FINALITÀ AMMINISTRATIVE Attraverso l’acquisto in e-commerce, COVERLAB SRL raccoglierà i dati necessari per portare a termine l’ordine richiesto. Le informazioni sui recapiti potranno essere condivise con società esterne e vettori incaricati delle consegne. Le informazioni relative alle transazioni economiche sono gestite attraverso servizi di pagamento esterni (es. PayPal, Stripe, Klarna). Base giuridica La base giuridica per il trattamento di tali dati è l’esecuzione di misure contrattuali adottate su richiesta dell’interessato. La conservazione di documenti amministrativi da parte di COVERLAB SRL si svolge sulla base di un obbligo di legge. Tempi di conservazione I dati relativi agli ordini effettuati dall’utente saranno trattati per il tempo necessario a portare a termine l’ordine richiesto, e conservati successivamente secondo i tempi previsti dalla legge (10 anni). D) ATTIVITA’ DI MARKETING D1) INVIO DI DEM E NEWSLETTER L’iscrizione alla newsletter è totalmente facoltativa. Il servizio di invio newsletter e DEM sarà effettuato tramite sistemi automatizzati e strumenti di mailing forniti da Klaviyo, società esterna nominata quale Responsabile del trattamento. I contenuti delle comunicazioni di marketing potranno riguardare, a titolo di esempio: prodotti, contesti di utilizzo dei prodotti a catalogo dello shop online, immagini, video o altri contenuti multimediali relativi ai prodotti o ai brand di COVERLAB SRL. Base giuridica La base giuridica per questo trattamento dati è il consenso manifestato al momento della richiesta di iscrizione alla newsletter o durante il flusso di acquisto. Tempi di conservazione Il trattamento dei dati di contatto per questa finalità avrà luogo sino a che l'utente non manifesti la volontà di non aderire più al servizio (attraverso apposito link presente all’interno di ogni comunicazione, o, in caso di utente registrato, attraverso il centro preferenze accessibile nella propria area riservata) o l'indirizzo mail dovesse risultare non più attivo. D2) FUNZIONE AUTOMATICA DI RECUPERO DEL CARRELLO Gli inviti a recuperare i carrelli sono rivolti agli utenti che hanno avviato la procedura d’acquisto senza finalizzarla. Il servizio prevede l’invio di comunicazioni tramite strumenti di marketing automation gestiti da Klaviyo, società esterna nominata quale Responsabile del trattamento. Base giuridica La base giuridica per questo trattamento dati è il consenso manifestato al momento della richiesta di iscrizione alla newsletter o durante il flusso di acquisto. Tempi di conservazione I dati relativi ai prodotti inseriti nel carrello e i dati di contatto dell’utente vengono trattati con questa finalità per un tempo massimo di 96h dopo l’abbandono del carrello sull’e-commerce. D3) ATTIVITÀ DI UP-SELLING E CROSS-SELLING Le attività di up-selling e cross-selling prevedono comunicazioni di natura promozionale e di marketing rivolte unicamente agli utenti registrati che hanno utilizzato l’e-commerce avendo effettuato il login e hanno portato a termine un acquisto. Il servizio prevede l’invio di comunicazioni tramite strumenti di marketing automation gestiti da Klaviyo, società esterna nominata quale Responsabile del trattamento. I contenuti della comunicazione potranno riguardare prodotti commercializzati sulla piattaforma, anche correlati o connessi agli acquisti effettuati dall’utente. Base giuridica Questi dati vengono raccolti sulla base del consenso alle finalità di profilazione, espresso all’utente in fase di registrazione e assolutamente facoltativo. L’interessato mantiene il diritto di opporsi alla ricezione di queste comunicazioni tramite possibilità di disiscrizione disponibile nelle comunicazioni ricevute o nel centro preferenze accessibile in area riservata. L’eventuale rifiuto a prestare il consenso potrà comportare l’impossibilità di ricevere informazioni su promozioni, sconti e offerte. Tempi di conservazione I dati relativi agli acquisti effettuati e i dati di contatto dell’utente vengono trattati con questa finalità per un tempo massimo di 6 mesi dopo l’acquisto effettuato sull’e-commerce, o fino a che l'utente manifesti la volontà di non aderire più al servizio, o l'indirizzo mail dovesse risultare non più attivo. E) CUSTOMER SERVICE E GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DA PARTE DEGLI UTENTI In caso di richiesta di esercizio di un diritto, come indicato al punto 7 della presente informativa, potranno essere richiesti dati identificativi del richiedente, che saranno trattati sulla base degli obblighi di legge a cui COVERLAB SRL è soggetta allo scopo di dare riscontro della presa in carico della richiesta stessa, verificarne l’idoneità e svolgere le attività necessarie a procedere. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per COVERLAB SRL di soddisfare la richiesta dell’utente, il quale non potrà pertanto esercitare i propri diritti. Base giuridica Trattamento di dati necessari per erogare un servizio richiesto dall’interessato, e/o per l’adempimento di un obbligo di legge. Tempi di conservazione I dati richiesti all’interessato per tale finalità saranno trattati per il tempo necessario alla gestione e alla chiusura della pratica e potranno essere conservati per il tempo necessario ad attestare l’adempimento della richiesta avanzata. F) PERSEGUIRE FINI DI GIUSTIZIA I dati personali raccolti attraverso la navigazione del sito e attraverso l’utilizzo delle sue funzioni, potranno essere trattati da COVERLAB SRL per finalità di accertamento, esercizio o difesa di un proprio diritto. Base giuridica Per la finalità in oggetto sono infatti utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento è basato sul legittimo interesse del titolare (art. 6 lett. f Reg. UE 2016/679). Tempi di conservazione Fino a un massimo di 10 anni dalla loro raccolta o dal conseguimento della finalità per cui sono stati originariamente raccolti. 3 Con quali modalità saranno trattati? La piattaforma è sviluppata in ambiente Shopify, che tratta dati in qualità di Responsabile del trattamento. In relazione alle finalità indicate, il trattamento dei dati personali avviene mediante supporti e strumenti manuali/analogici e informatici/elettronici/telematici, e anche facendo ricorso a strumenti automatici idonei a connettere i dati in questione con quelli di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili di volta in volta, con logiche e forme di organizzazione dei dati strettamente correlate alle finalità del trattamento, sempre in modo da garantire la sicurezza e la riservatezza dei dati stessi. 4 Sono obbligato a dare i dati? A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali. Posto che COVERLAB SRL ha organizzato la propria attività limitando la raccolta di dati personali secondo un principio di stretta necessità, nell’esecuzione di determinate operazioni, quali la compilazione di form, il mancato conferimento dei dati indicati come necessari può comportare l'impossibilità di concludere le operazioni richieste. Le ricordiamo inoltre che i consensi da Lei eventualmente prestati per lo svolgimento di attività di marketing, possono essere ritirati in qualsiasi momento tramite il centro preferenze accessibile nella propria area riservata. 5 A chi saranno comunicati? Saranno diffusi i dati? Diffusione: NON è prevista in alcun altro caso la diffusione dei Suoi dati personali. Comunicazione: I dati potranno essere comunicati a quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi. Inoltre, i Suoi dati personali potranno essere resi accessibili a: • Dipendenti e/o collaboratori autorizzati e nominati incaricati del trattamento; • Società del Gruppo Cellularline, di cui Coverlab Srl è parte, nell’ambito delle attività di supporto amministrativo e strategico; • Shopify, come fornitore PaaS (Platform As A Service) dei servizi di e-commerce; • Altre società terze, consulenti o professionisti nominati quali Responsabili del trattamento, inclusi i fornitori informatici di moduli e servizi integrati nell’ambiente Shopify, o che svolgano attività di manutenzione, servizi di mailing e marketing automation, servizi cloud, tra cui, in particolare: o Klaviyo – gestione attività di marketing e marketing automation o ZenDesk – gestione delle attività di customer service L’elenco completo dei soggetti destinatari dei dati è disponibile presso la sede di COVERLAB SRL. 6 Dove saranno conservati? I dati saranno custoditi principalmente presso le sedi del Titolare nell’Unione Europea, e presso i propri fornitori, aventi sede anche fuori dall’Unione Europea. Nello specifico, per le operazioni di marketing e marketing automation (finalità D1, D2 e D3), nonché gestione delle attività di Customer service e di archiviazione dati, è previsto il coinvolgimento di fornitori con sede negli Stati Uniti. Tali trasferimenti di dati sono resi conformi al Capo V del Reg. UE 2016/679 attraverso misure di sicurezza e accordi contrattuali basati sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. 7 Quali sono i Suoi diritti? In qualità di interessato/a al trattamento, Lei dispone di una serie di diritti, ai sensi degli Artt. 15-22 del Regolamento (UE) 2016/679, quali: • Diritto di accedere ai propri dati personali (una volta avuta la conferma che i dati sono sottoposti a un trattamento da parte del Titolare); • Diritto di ottenere la rettifica e l’integrazione dei propri dati; • Diritto di ottenere la cancellazione dei propri dati; • Diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni; • Diritto di ricevere i dati personali forniti al Titolare in un formato strutturato e di uso comune, e di trasmetterli a diverso Titolare; • Diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale; • Diritto di non essere sottoposto a un processo decisionale automatizzato; • Diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione; • Diritto di revocare il consenso al trattamento in qualsiasi momento; • Diritto di presentare reclamo davanti a un’Autorità di controllo Il Titolare si impegna a rendere il più agevole possibile l’esercizio dei diritti da parte degli interessati. Per richiedere l’esercizio dei diritti, o per qualsiasi dubbio o necessità correlata al trattamento di dati personali, è possibile contattare COVERLAB SRL via e-mail a privacy@coverlab.com. 8 Aggiornamento della presente informativa Data di ultimo aggiornamento della presente informativa: 8 Giugno 2022