Questa informativa è redatta ai sensi degli Art. 13-14 del Reg. UE 2016/679, ed è destinata a tutti gli utenti e visitatori del sito web www.coverlab.com. Il presente documento annulla e sostituisce integralmente i documenti pubblicati in precedenza.
Le comunichiamo che il presente sito è conforme al Reg. UE 2016/679 (GDPR), che tutela le persone fisiche in merito al trattamento dei dati personali. Il trattamento dei Suoi dati avverrà quindi nel rispetto dei principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i Suoi diritti.
1 CHI TRATTA I DATI?
Tramite l’utilizzo del sito, i Suoi dati personali saranno trattati dal Titolare del trattamento:
- COVERLAB SRL con sede legale in Via Mantova 91A, 43122 Parma (PR), Italy, Partita IVA 04407230400; proprietaria del sito web; e-mail: privacy@coverlab.com
Il titolare informa di aver designato, ai sensi dell'art. 37 Reg. UE 2016/679, il proprio Data Protection Officer ("DPO") che può essere contattato via e-mail all'indirizzo: privacy@coverlab.com.
2 PER QUALI FINALITÀ, SU QUALE BASE GIURIDICA E PER QUANTO TEMPO?
A) GESTIRE L'ACCESSO E LA NAVIGAZIONE DELL'UTENTE
Le informazioni sul trattamento dei dati di navigazione e i cookies sono riportate nel seguente pannello di controllo Cookiebot.
B) REGISTRAZIONE ALLA PIATTAFORMA
Attraverso la registrazione al sito internet l’utente potrà usufruire di tutti i servizi dedicati agli iscritti e disponibili nella propria area riservata.
BASE GIURIDICA
La base giuridica per il trattamento di tali dati è il contratto tra l’utente e COVERLAB SRL, per la fruizione dei nostri servizi, tra cui l’effettuare acquisti sul sito.
TEMPI DI CONSERVAZIONE
Il trattamento dei dati relativi all’account registrato avrà luogo sino alla richiesta di eliminazione dell’account da parte dell’utente.
C) GESTIONE DEL CONTRATTO DI ACQUISTO, PAGAMENTI E FINALITÀ AMMINISTRATIVE
Attraverso l’acquisto in e-commerce, COVERLAB SRL raccoglierà i dati necessari per portare a termine l’ordine richiesto.
Le informazioni sui recapiti potranno essere condivise con società esterne e vettori incaricati delle consegne.
Le informazioni relative alle transazioni economiche sono gestite attraverso servizi di pagamento esterni (es. PayPal, Stripe, Klarna).
BASE GIURIDICA
La base giuridica per il trattamento di tali dati è l’esecuzione di misure contrattuali adottate su richiesta dell’interessato. La conservazione di documenti amministrativi da parte di COVERLAB SRL si svolge sulla base di un obbligo di legge.
TEMPI DI CONSERVAZIONE
I dati relativi agli ordini effettuati dall’utente saranno trattati per il tempo necessario a portare a termine l’ordine richiesto, e conservati successivamente secondo i tempi previsti dalla legge (10 anni).
D) ATTIVITA’ DI MARKETING
D1) INVIO DI DEM E NEWSLETTER
L’iscrizione alla newsletter è totalmente facoltativa.
Il servizio di invio newsletter e DEM sarà effettuato tramite sistemi automatizzati e strumenti di mailing forniti da Klaviyo, società esterna nominata quale Responsabile del trattamento. I contenuti delle comunicazioni di marketing potranno riguardare, a titolo di esempio: prodotti, contesti di utilizzo dei prodotti a catalogo dello shop online, immagini, video o altri contenuti multimediali relativi ai prodotti o ai brand di COVERLAB SRL.
BASE GIURIDICA
La base giuridica per questo trattamento dati è il consenso manifestato al momento della richiesta di iscrizione alla newsletter o durante il flusso di acquisto.
TEMPI DI CONSERVAZIONE
Il trattamento dei dati di contatto per questa finalità avrà luogo sino a che l'utente non manifesti la volontà di non aderire più al servizio (attraverso apposito link presente all’interno di ogni comunicazione, o, in caso di utente registrato, attraverso il centro preferenze accessibile nella propria area riservata) o l'indirizzo mail dovesse risultare non più attivo.
D2) FUNZIONE AUTOMATICA DI RECUPERO DEL CARRELLO
Gli inviti a recuperare i carrelli sono rivolti agli utenti che hanno avviato la procedura d’acquisto senza finalizzarla. Il servizio prevede l’invio di comunicazioni tramite strumenti di marketing automation gestiti da Klaviyo, società esterna nominata quale Responsabile del trattamento.
BASE GIURIDICA
La base giuridica per questo trattamento dati è il consenso manifestato al momento della richiesta di iscrizione alla newsletter o durante il flusso di acquisto.
TEMPI DI CONSERVAZIONE
I dati relativi ai prodotti inseriti nel carrello e i dati di contatto dell’utente vengono trattati con questa finalità per un tempo massimo di 96h dopo l’abbandono del carrello sull’e-commerce.
D3) ATTIVITÀ DI UP-SELLING E CROSS-SELLING
Le attività di up-selling e cross-selling prevedono comunicazioni di natura promozionale e di marketing rivolte unicamente agli utenti registrati che hanno utilizzato l’e-commerce avendo effettuato il login e hanno portato a termine un acquisto.
Il servizio prevede l’invio di comunicazioni tramite strumenti di marketing automation gestiti da Klaviyo, società esterna nominata quale Responsabile del trattamento. I contenuti della comunicazione potranno riguardare prodotti commercializzati sulla piattaforma, anche correlati o connessi agli acquisti effettuati dall’utente.
BASE GIURIDICA
Questi dati vengono raccolti sulla base del consenso alle finalità di profilazione, espresso all’utente in fase di registrazione e assolutamente facoltativo. L’interessato mantiene il diritto di opporsi alla ricezione di queste comunicazioni tramite possibilità di disiscrizione disponibile nelle comunicazioni ricevute o nel centro preferenze accessibile in area riservata. L’eventuale rifiuto a prestare il consenso potrà comportare l’impossibilità di ricevere informazioni su promozioni, sconti e offerte.
TEMPI DI CONSERVAZIONE
I dati relativi agli acquisti effettuati e i dati di contatto dell’utente vengono trattati con questa finalità per un tempo massimo di 6 mesi dopo l’acquisto effettuato sull’e-commerce, o fino a che l'utente manifesti la volontà di non aderire più al servizio, o l'indirizzo mail dovesse risultare non più attivo.
D4) CAMPAGNE DI COMUNICAZIONE SUI SOCIAL NETWORK
Le attività di marketing potranno essere effettuate anche tramite la condivisione dei Suoi dati personali, acquisiti in fase di navigazione sul sito e di acquisto di prodotti, con piattaforme digitali e social network, nell’ambito di campagne (ad es. di retargeting, prospecting, Custom Audience), al fine di adattare e personalizzare gli annunci all’interno delle piattaforme digitali stesse.
Il Titolare potrà inoltre trattare i dati di contatto dell’utente e i dati comunicati dall’utente durante l’interazione con le piattaforme digitale e social network – come le informazioni fornite dall’utente al social media in base alle impostazioni sulla privacy selezionate, su tale social media – per mostrare annunci marketing e contenuti coerenti con i suoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media, ivi incluso Meta Platforms Ireland Ltd. (“Meta”) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti.
BASE GIURIDICA
Tale attività si svolge sulla base dei consensi per finalità di profilazione, assolutamente facoltativi, sempre revocabili ed espressi dall’utente: a. in fase di registrazione a Coverlab (per campagne Custom Audience), b. attraverso le preferenze ai cookie (per campagne di retargeting), c. direttamente tramite le impostazioni privacy del proprio profilo sul social network (per attività di prospecting).
TEMPI DI CONSERVAZIONE
I dati dell’utente trattati con questa finalità si riferiscono agli ultimi 2 anni di attività sull’e-commerce, e comunque fino a che l'utente manifesti la volontà di non aderire più al servizio, o l'indirizzo mail dovesse risultare non più attivo.
- E) CUSTOMER SERVICE E GESTIONE DELLE RICHIESTE DI ESERCIZIO DEI DIRITTI DA PARTE DEGLI UTENTI
In caso di richiesta di esercizio di un diritto, come indicato al punto 7 della presente informativa, potranno essere richiesti dati identificativi del richiedente, che saranno trattati sulla base degli obblighi di legge a cui COVERLAB SRL è soggetta allo scopo di dare riscontro della presa in carico della richiesta stessa, verificarne l’idoneità e svolgere le attività necessarie a procedere.
L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per COVERLAB SRL di soddisfare la richiesta dell’utente, il quale non potrà pertanto esercitare i propri diritti.
BASE GIURIDICA
Trattamento di dati necessari per erogare un servizio richiesto dall’interessato, e/o per l’adempimento di un obbligo di legge.
TEMPI DI CONSERVAZIONE
I dati richiesti all’interessato per tale finalità saranno trattati per il tempo necessario alla gestione e alla chiusura della pratica e potranno essere conservati per il tempo necessario ad attestare l’adempimento della richiesta avanzata.
- F) PERSEGUIRE FINI DI GIUSTIZIA
I dati personali raccolti attraverso la navigazione del sito e attraverso l’utilizzo delle sue funzioni, potranno essere trattati da COVERLAB SRL per finalità di accertamento, esercizio o difesa di un proprio diritto.
BASE GIURIDICA
Per la finalità in oggetto sono infatti utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento è basato sul legittimo interesse del titolare (art. 6 lett. f Reg. UE 2016/679).
TEMPI DI CONSERVAZIONE
Fino a un massimo di 10 anni dalla loro raccolta o dal conseguimento della finalità per cui sono stati originariamente raccolti.
- G) GESTIONE E PUBBLICAZIONE DELLE RECENSIONI SUGLI ACQUISTI
Dopo aver concluso un acquisto, i dati di contatto e relativi agli acquisti saranno utilizzati per l’invio automatico di inviti a fornire una recensione. Le attività di raccolta, moderazione, e pubblicazione online delle recensioni e dei loro contenuti (voto, commento, eventuali foto e video, nome e cognome puntato, località del consumatore) saranno svolte tramite i servizi di Okendo Pty Ltd, nel suo ruolo di Responsabile del trattamento.
BASE GIURIDICA
L’invio della richiesta di recensire i prodotti avviene sulla base del legittimo interesse del Titolare. L’acquirente non è in alcun caso soggetto all’obbligo di fornire la propria recensione.
TEMPI DI CONSERVAZIONE
Il trattamento dei dati relativi alle recensioni fornite avrà luogo sino a che l'utente non manifesti il proprio diritto alla cancellazione.
3 CON QUALI MODALITÀ SARANNO TRATTATI?
La piattaforma è sviluppata in ambiente Shopify, che tratta dati in qualità di Responsabile del trattamento.
In relazione alle finalità indicate, il trattamento dei dati personali avviene mediante supporti e strumenti manuali/analogici e informatici/elettronici/telematici, e anche facendo ricorso a strumenti automatici idonei a connettere i dati in questione con quelli di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili di volta in volta, con logiche e forme di organizzazione dei dati strettamente correlate alle finalità del trattamento, sempre in modo da garantire la sicurezza e la riservatezza dei dati stessi.
4 SONO OBBLIGATO A DARE I DATI?
A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i propri dati personali. Posto che COVERLAB SRL ha organizzato la propria attività limitando la raccolta di dati personali secondo un principio di stretta necessità, nell’esecuzione di determinate operazioni, quali la compilazione di form, il mancato conferimento dei dati indicati come necessari può comportare l'impossibilità di concludere le operazioni richieste.
Le ricordiamo inoltre che i consensi da Lei eventualmente prestati per lo svolgimento di attività di marketing, possono essere ritirati in qualsiasi momento tramite il centro preferenze accessibile nella propria area riservata.
5 A CHI SARANNO COMUNICATI? SARANNO DIFFUSI I DATI?
Diffusione: NON è prevista in alcun altro caso la diffusione dei Suoi dati personali.
Comunicazione: I dati potranno essere comunicati a quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
Inoltre, i Suoi dati personali potranno essere resi accessibili a:
- Dipendenti e/o collaboratori autorizzati e nominati incaricati del trattamento;
- Società del Gruppo Cellularline, di cui Coverlab Srl è parte, nell’ambito delle attività di supporto amministrativo e strategico;
- Shopify, come fornitore PaaS (Platform As A Service) dei servizi di e-commerce;
- Altre società terze, consulenti o professionisti nominati quali Responsabili del trattamento, inclusi i fornitori informatici di moduli e servizi integrati nell’ambiente Shopify, o che svolgano attività di manutenzione, servizi di mailing e marketing automation, servizi cloud, tra cui, in particolare:
- Klaviyo – gestione attività di marketing e marketing automation
- ZenDesk – gestione delle attività di customer service
- Meta Platforms Ireland Ltd., nell’ambito di campagne marketing, che potrà avere il ruolo di contitolare del trattamento (campagne retargeting basate sulla navigazione rilevata attraverso il pixel), di autonomo titolare del trattamento (campagne prospecting rivolte all’utente del social network, con cui Coverlab non ha avuto interazioni), o limitarsi a un trattamento per nostro conto in qualità di Responsabile del trattamento (nella costruzione delle campagne “Custom Audience CRM").
L’elenco completo dei soggetti destinatari dei dati è disponibile presso la sede di COVERLAB SRL.
6 DOVE SARANNO CONSERVATI?
I dati saranno custoditi principalmente presso le sedi del Titolare nell’Unione Europea, e presso i propri fornitori, aventi sede anche fuori dall’Unione Europea. Nello specifico, per le operazioni di marketing e marketing automation (finalità D1, D2 e D3), nonché gestione delle attività di Customer service e di archiviazione dati, è previsto il coinvolgimento di fornitori con sede negli Stati Uniti. Tali trasferimenti di dati sono resi conformi al Capo V del Reg. UE 2016/679 attraverso misure di sicurezza e accordi contrattuali basati sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.
7 QUALI SONO I SUOI DIRITTI?
In qualità di interessato/a al trattamento, Lei dispone di una serie di diritti, ai sensi degli Artt. 15-22 del Regolamento (UE) 2016/679, quali:
- Diritto di accedere ai propri dati personali (una volta avuta la conferma che i dati sono sottoposti a un trattamento da parte del Titolare);
- Diritto di ottenere la rettifica e l’integrazione dei propri dati;
- Diritto di ottenere la cancellazione dei propri dati;
- Diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
- Diritto di ricevere i dati personali forniti al Titolare in un formato strutturato e di uso comune, e di trasmetterli a diverso Titolare;
- Diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale;
- Diritto di non essere sottoposto a un processo decisionale automatizzato;
- Diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione;
- Diritto di revocare il consenso al trattamento in qualsiasi momento;
- Diritto di presentare reclamo davanti a un’Autorità di controllo
Il Titolare si impegna a rendere il più agevole possibile l’esercizio dei diritti da parte degli interessati.
PER RICHIEDERE L’ESERCIZIO DEI DIRITTI, O PER QUALSIASI DUBBIO O NECESSITÀ CORRELATA AL TRATTAMENTO DI DATI PERSONALI, È POSSIBILE CONTATTARE COVERLAB SRL VIA E-MAIL A PRIVACY@COVERLAB.COM.
8 AGGIORNAMENTO DELLA PRESENTE INFORMATIVA
Data di ultimo aggiornamento della presente informativa: 5 aprile 2024