Informativa sulla privacy

In EURO OUTLET CLUB trattiamo i dati personali dei nostri clienti e utenti in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge spagnola Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La presente informativa descrive come, per quali finalità e con quali garanzie trattiamo i Suoi dati quando acquista o naviga sul nostro negozio online.

1. Titolare del trattamento

• Identità: SENIOR ONLINE WORLD IO, S.L.
• Indirizzo e-mail per la privacy: soporte@eurooutletclub.com

2. Dati che trattiamo

Trattiamo esclusivamente le categorie di dati necessarie per servirLa:

• Dati identificativi e di contatto: nome e cognome, indirizzo e-mail e numero di telefono.
• Dati di consegna: indirizzo postale, codice postale, località e provincia, oltre alle eventuali note che ci indica per la consegna.
• Dati dell'ordine: articoli, taglie, importi e riferimento dell'ordine.
• Dati dell'account: se si registra, il Suo indirizzo e-mail e la password, che viene conservata cifrata e alla quale non abbiamo accesso.
• Dati tecnici: il Suo indirizzo IP, che utilizziamo in modo transitorio per limitare il numero di ordini al minuto e prevenire abusi e frodi.

Tutti i dati richiesti nel modulo d'ordine sono obbligatori: senza di essi non possiamo preparare né consegnare l'acquisto e, pertanto, non potremmo perfezionare il contratto. Le note di consegna e la registrazione di un account sono facoltative e non fornirle non comporta alcuna conseguenza. Non trattiamo categorie particolari di dati, non adottiamo decisioni automatizzate e non effettuiamo profilazione con le Sue informazioni.

3. Finalità del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità:

• Gestione degli ordini: elaborare l'acquisto, preparare e spedire l'ordine, gestire il pagamento in contrassegno e trattare le anomalie di consegna, i cambi o i resi.
• Account utente: se crea un account, gestire la Sua registrazione, l'autenticazione e lo storico dei Suoi ordini.
• Assistenza clienti: rispondere alle Sue richieste, reclami o istanze relative ai Suoi ordini o all'esercizio dei Suoi diritti.
• Comunicazioni transazionali: inviarLe le e-mail necessarie all'esecuzione del contratto (conferma dell'ordine, avviso di spedizione, gestione dei resi).

Non utilizziamo i Suoi dati per finalità di marketing o pubblicità, salvo che vi abbia acconsentito espressamente attraverso uno strumento predisposto a tale scopo.

4. Base giuridica

La base giuridica che legittima questi trattamenti è, a seconda dei casi:

• L'esecuzione di un contratto (art. 6.1.b GDPR) per la gestione degli ordini, dell'account utente e dell'assistenza clienti derivante da un acquisto.
• L'adempimento di obblighi di legge (art. 6.1.c GDPR) in materia commerciale, contabile e fiscale, che ci obbliga a conservare la documentazione delle vendite per i termini indicati alla sezione 7.
• Il nostro legittimo interesse (art. 6.1.f GDPR) a prevenire frodi e abusi del negozio, che giustifica il trattamento transitorio del Suo indirizzo IP per limitare la frequenza degli ordini.
• Il consenso dell'interessato (art. 6.1.a GDPR) per eventuali trattamenti ulteriori richiesti in modo specifico, come l'invio di comunicazioni commerciali.

5. Destinatari dei dati

I Suoi dati non vengono ceduti a terzi salvo obbligo di legge. Tuttavia, per poter erogare il servizio, determinati fornitori accedono ai dati strettamente necessari nella loro qualità di responsabili del trattamento, sulla base di un contratto che garantisce la riservatezza e la sicurezza richieste dal GDPR:

• Fornitore di hosting: ospita l'infrastruttura tecnica su cui funziona il Sito.
• Corriere/impresa di trasporto: riceve i dati di contatto e l'indirizzo di consegna necessari per far arrivare l'ordine.
• Fornitore di e-mail transazionali: invia per nostro conto le e-mail di conferma dell'ordine, di spedizione e di gestione post-vendita.
• Fornitore di database e autenticazione: conserva gli ordini e, se si registra, gestisce le credenziali e la sessione del Suo account.

6. Trasferimenti internazionali

Alcuni dei fornitori che agiscono come responsabili del trattamento — in particolare quelli di hosting, di database e autenticazione e di e-mail transazionali — sono imprese stabilite al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti, oppure possono accedere ai dati da tale paese per erogare il servizio. In questi casi il trasferimento si fonda su uno dei meccanismi di garanzia previsti dal capo V del GDPR: la decisione di adeguatezza del Data Privacy Framework UE-USA quando il fornitore è certificato oppure, in mancanza, le clausole contrattuali tipo approvate dalla Commissione europea, unitamente alle misure supplementari che risultino necessarie.

Può richiedere informazioni aggiuntive su questi trasferimenti e copia delle garanzie applicate scrivendo a soporte@eurooutletclub.com.

7. Periodi di conservazione

I dati associati a un ordine saranno conservati per il tempo necessario a gestire il rapporto commerciale e, successivamente, per i termini di prescrizione delle responsabilità legali, fiscali e contabili che possano derivare dall'acquisto (in linea generale, fino a 6 anni a fini commerciali e fiscali). I dati del Suo account utente saranno conservati finché manterrà l'account attivo; se ne chiede la cancellazione, saranno soppressi o bloccati salvo obbligo di legge di conservazione.

8. I Suoi diritti

In qualità di interessato, può esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali Suoi dati trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere l'eliminazione dei Suoi dati quando non siano più necessari.
• Opposizione: opporsi a un determinato trattamento dei Suoi dati.
• Portabilità: ricevere i Suoi dati in un formato strutturato e di uso comune.
• Limitazione: chiedere che il trattamento dei Suoi dati sia limitato in determinati casi.

Può esercitare questi diritti scrivendo a soporte@eurooutletclub.com, indicando il diritto che intende esercitare e allegando copia di un documento che attesti la Sua identità.

9. Reclamo all'autorità di controllo

Se ritiene che il trattamento dei Suoi dati personali non sia conforme alla normativa vigente, ha diritto a presentare un reclamo all'Agencia Española de Protección de Datos (AEPD), l'autorità spagnola per la protezione dei dati, attraverso la sua sede elettronica (www.aepd.es), in particolare se non ha ottenuto soddisfazione nell'esercizio dei Suoi diritti.

10. Misure di sicurezza

Applichiamo le misure tecniche e organizzative ragionevoli per proteggere i Suoi dati personali da accessi non autorizzati, perdita o alterazione, adeguate al rischio del trattamento.