Informativa sul trattamento dei dati personali e consenso al relativo trattamento

1. TITOLARI DEL TRATTAMENTO DEI DATI PERSONALI

Con la presente informativa (l’ “Informativa”) desideriamo informarLa, ai sensi dell’ articolo 13 del Regolamento UE 2016/679 (di seguito, il “GDPR”) e delle leggi europee e italiane che lo integrano (“Normativa Privacy”), ivi compresa la disciplina sulla protezione dei dati personali di cui al Decreto Legislativo 196/2003 (“Codice Privacy”), sul trattamento dei Suoi dati personali.

I suoi dati personali saranno trattati da Hausmann Trident Srl, con sede in Roma, via del Babuino 63, email: babuino@hausmann-co.com, in persona del legale rappresentante, (di seguito, la “Società”), in qualità di autonomo titolare del trattamento dei dati personali nonché da Hausmann Service Srl (di seguito, Hausmann Service, che svolge i trattamenti di marketing diretto per il Gruppo Hausmann & Co.) con sede in Roma, Piazza S. Lorenzo in Lucina 4, email: hausmannservicesrl@pec.it, in persona del legale rappresentante, altresì in qualità di autonomo titolare del trattamento.

La Società e Hausmann Service in seguito definiti congiuntamente “i Titolari”, pertanto, La informano di quanto segue.

 

2. CATEGORIE DI SOGGETTI INTERESSATI E DI DATI PERSONALI TRATTATI

2.1 La informiamo che per dati personali si intende qualsiasi informazione che i Titolari hanno acquisito in relazione ai Soggetti Interessati per il perseguimento delle finalità di cui al successivo paragrafo 3 (i “Dati Personali”). È previsto il trattamento di dati personali comuni non appartenenti a categorie speciali (i “Dati Personali Comuni”) nonché il trattamento di dati particolari di cui all’art. 9 del GDPR laddove tali informazioni siano state fornite dai Soggetti Interessati nell’ambito dell’invito ad eventi sponsorizzati dalla Società (“Dati Personali Particolari”), nonché la rilevazione della temperatura corporea in tempo reale nell’ambito dell’accesso ai locali di pertinenza della Società o la autodichiarazione dello stato di salute e di esposizione al virus COVID-19.

2.2 Sono soggetti interessati al trattamento dei Dati Personali da parte dei Titolari i le persone fisiche che siano già clienti o i potenziali clienti che entrano in contatto con la Società e/o con Hausmann Service, o coloro che effettuano pagamenti per conto di clienti (i “Soggetti Interessati”).

2.3 Non è previsto il trattamento di Dati Personali relativi a condanne penali e reati.

 

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI PERSONALI

Trattamenti effettuati dalla Società

3.1 La Società, tratterà i Dati Personali Comuni dei Soggetti Interessati, nell’ambito della propria attività, per le finalità di seguito indicate:

     a) sulla base di obblighi contrattuali, senza il consenso espresso dei Soggetti Interessati, ai sensi e per gli effetti di cui all’art. 6, par.1, lett. b) del GDPR per effettuare i servizi di vendita ed assistenza sui prodotti acquistati, e l’esecuzione di ogni attività correlata a detti servizi, inclusi i pagamenti;

     b) sulla base di obblighi derivanti da leggi e regolamenti nazionali, normativa comunitaria, da disposizioni impartite da autorità legittimate dalla legge o da altri organi di vigilanza e controllo, senza il consenso espresso dei Soggetti Interessati ai sensi e per gli effetti di cui all’art. 6, par. 1, lett. c) del GDPR;

     c) per qualsiasi attività difensiva che si renda necessaria per far valere un diritto della Società in sede giudiziaria o in una fase propedeutica al giudizio, ai sensi dell’art. 6, par. 1, lett. f) o 9, par. 2, lett. f) del GDPR;

     d) previo specifico esplicito consenso dei Soggetti Interessati, ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a) per il trattamento e la comunicazione alle società di catering e alle società organizzatrici di eventi sponsorizzati dalla Società o dai brands suoi partners, al fine di soddisfare le specifiche esigenze e/o gusti alimentari dei Soggetti Interessati;

     e) sulla base del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR della Società e dei brands (cfr. par. 5) per finalità di lotta alla contraffazione e per impedire le vendite di orologi su mercati paralleli;

     f)sulla base di obblighi derivanti dai protocolli di sicurezza anti-contagio ai sensi della disciplina emergenziale applicabile alla prevenzione del contagio da COVID-19;

     g) sulla base di obblighi contrattuali e precontrattuali ai sensi dell’art. 6, par.1, lett. b) del GDPR, per l’invio di richieste di orologi speciali o unici ai brands, perché possano da queste essere valutate (manifestazioni d’interesse).  

Trattamenti effettuati da Hausmann Service

3.2 Hausmann Service, in qualità di titolare autonomo, tratterà i Dati Personali Comuni dei Soggetti Interessati per le finalità di seguito indicate:

     a) previo specifico espresso consenso dei Soggetti Interessati, raccolto in conformità con la Normativa Privacy, per inviare materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale sulle novità, attività ed eventi organizzati, effettuato mediante qualsiasi strumento di contatto automatizzato, ivi compresi sistemi automatizzati di chiamata senza operatore (c.d. telefonate preregistrate) oppure con modalità assimilate alle prime (quali: e-mail, sms) ai sensi dell’art.130, par. 1 e 2 del Codice Privacy. Il consenso prestato per l´invio di comunicazioni commerciali e promozionali, sulla base dell´art.130, par. 1 e 2 del Codice Privacy, si estende anche alle modalità tradizionali di contatto, come la posta cartacea e/o le chiamate tramite operatore. Hausmann Service si adopera affinché le iniziative di marketing diretto siano svolte in modo proporzionato e non invasivo, assicurando l’invio esclusivamente di comunicazioni ritenute, in base alle informazioni in possesso, di interesse o rilevanti (marketing diretto);

     b) previo specifico espresso consenso dei Soggetti Interessati, raccolto in conformità con la Normativa Privacy, per analizzare, anche con strumenti automatizzati, le preferenze e le abitudini di ciascuno al fine di promuovere e/o offrire beni e servizi personalizzati; (profilazione), anche nel contesto di campagne di cd. custom audience e campagne lookalike su social networks, in cui i dati del Soggetto Interessato potrebbero essere utilizzati per la creazione di campagne di Hausmann Service sui social network di cui è utente. Nel caso in cui tale consenso sia stato prestato dal Soggetto Interessato ad un social network terzo, Hausmann Service potrebbe indirizzare all’interessato, per il tramite del social network in questione, messaggi promozionali simili a quelli che ricevono i clienti o i prospect di Hausmann aventi caratteristiche analoghe a tale Soggetto Interessato;

     c) previo specifico consenso dei Soggetti Interessati, per comunicare i loro dati ai brands di loro interesse per loro finalità di marketing diretto;

     d) sulla base di obblighi contrattuali e precontrattuali, in relazione all’organizzazione e gestione degli eventi ai quali i Soggetti Interessati si siano iscritti;

     e) per la generazione di prove di acquisto tramite Non Fungible Tokens (NFTs) consegnati ai clienti, come particolare misura di esecuzione del contratto.

 

4. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

4.1 In relazione alle finalità indicate nel paragrafo 3 che precede, il trattamento dei Dati Personali viene effettuato dai Titolari in conformità alla Normativa Privacy, in particolare:

     i.è effettuato con mezzi manuali e anche con l’ausilio di mezzi elettronici o comunque automatizzati, in ogni caso, idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi;

     ii. è svolto direttamente dall’organizzazione dei Titolari e/o da responsabili del trattamento nominati dagli stessi.

4.2 Tutti i Dati Personali verranno conservati dai Titolari per il tempo strettamente necessario per il perseguimento delle finalità per cui sono stati raccolti, di cui al paragrafo 3 che precede, rispettando il principio di minimizzazione di cui all’art. 5, par. 1, lett. c), del GDPR, fatti salvi eventuali specifici obblighi di legge, ivi inclusi quelli sulla conservazione di documentazione contabile. I Dati Personali Particolari verranno cancellati dal Titolare terminata l’organizzazione dell’evento per il quale sono stati raccolti. In relazione alle finalità di cui al punto 3.2 lett. a) e b), in considerazione del fatto che la vendita riguarda beni di valore considerevole il cui acquisto si realizza in media circa ogni decennio, in considerazione del ciclo di vita dei prodotti venduti e del valore degli stessi, la conservazione dei Dati Personali Comuni, fatta salva l’opposizione al trattamento, la revoca del consenso al trattamento o il venir meno della base giuridica, è di 10 anni dalla raccolta dei dati personali, ovvero dall’ultimo evento al quale hanno partecipato i Soggetti Interessati o dall’ultimo aggiornamento dei dati personali da questi effettuato o richiesto. Per le finalità di cui al punto 3.2 lett. c), il trattamento dei dati personali, fatta salva l’opposizione al trattamento, avverrà per i 2 anni successivi rispetto alla vendita. Alla scadenza di tale termine, si avrà la cancellazione o anonimizzazione irreversibile dei Dati Personali Comuni. In relazione alle finalità di cui al punto 3.1 lettera f), la temperatura corporea rilevata e l’identità dell’interessato saranno registrate solo qualora sia necessario a documentare le ragioni che hanno impedito l’accesso ai locali, per un tempo limitato alla fine dell’emergenza nazionale; le autodichiarazioni saranno conservate per un tempo limitato alla fine dell’emergenza nazionale.

 

5. COMUNICAZIONE DEI DATI

5.1 Nel perseguimento delle finalità di cui al paragrafo 3 che precede, i Dati Personali Comuni potrebbero essere comunicati e/o comunque condivisi con soggetti terzi e consulenti o fornitori, per finalità organizzative di eventi e di erogazione di servizi richiesti dai Soggetti Interessati o per finalità amministrative, finanziarie e contabili nonché con altri soggetti che prestano servizi connessi e funzionali ai Titolari e, in via mediata, ai Soggetti Interessati. I Dati Personali Comuni saranno comunicati ai brands per finalità di lotta alla contraffazione e controllo di eventuali vendite degli orologi sul mercato parallelo. I Dati Personali Particolari potrebbero essere comunicati, previo specifico esplicito consenso dei Soggetti Interessati, solo alle società di catering e alle società organizzatrici di eventi sponsorizzati dalla Società o dai brands suoi partners, al fine di soddisfare le specifiche esigenze e/o gusti alimentari dei Soggetti Interessati.

5.2 Alcuni dei soggetti indicati al paragrafo 5.1 che precede tratteranno i Dati Personali in qualità di responsabili del trattamento dei Titolari, in forza di una nomina a responsabile esterno conferita dagli stessi ai sensi e per gli effetti di cui all’art. 28 del GDPR. L’elenco nominativo dei responsabili del trattamento, ai sensi dell’art. 28 del GDPR, è a disposizione dei Soggetti Interessati presso i Titolari su richiesta.

5.3 Altri soggetti (quali, ad esempio, le autorità legittimate dalla legge o altri organi di vigilanza e controllo) potrebbero trattare i Dati Personali, ricevuti dai Titolari, in qualità di autonomi titolari.

5.4 In relazione ai servizi di e-commerce, i Dati Personali Comuni necessari all’elaborazione dei pagamenti sono trasmessi ad altre società che collaborano alla prestazione dei servizi di pagamento nonché, per motivi di sicurezza ed assicurazione, a società che prestano servizi di validazione dell’affidabilità del pagamento. Per i trattamenti relativi ai servizi di validazione dell’affidabilità del pagamento è necessario il trasferimento dei Dati Personali Comuni necessari verso lo Stato di Israele, paese che garantisce adeguata protezione dei dati personali ai sensi della vigente decisione di adeguatezza della Commissione europea.

5.5 Le persone fisiche, dipendenti e collaboratori dei Titolari, autorizzate a trattare i Dati Personali forniti dai Soggetti Interessati, agiscono sotto le istruzioni dei Titolari e dietro vincolo di riservatezza.

5.6 I Dati Personali potrebbero essere comunicati, ai sensi dell’art. 6, par. 1, lett. f) e dei Considerando 47 e 48 del GDPR, a società facenti parte del Gruppo Hausmann per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati.

5.7 Nel caso di furto, smarrimento o ritrovamento del Suo orologio la Società potrebbe trattare i Suoi Dati Personali Comuni per fornirli ai brands in modo da registrare la sua richiesta, fornirle assistenza e ricontattarla in caso di necessità.

 

6. DIFFUSIONE E TRASFERIMENTO DEI DATI PERSONALI FUORI DALL’UNIONE EUROPEA

Salvo quanto indicato al paragrafo 5.4, i Dati Personali non sono soggetti a diffusione ovvero a trasferimento verso Paesi terzi rispetto all’Unione europea od organizzazioni internazionali. Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative, si rende noto che esso avverrà esclusivamente verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla legge vigente e in particolare nel rispetto delle appropriate garanzie di cui all’art. 46 del GDPR, ad esempio tramite la sottoscrizione delle Clausole Standard approvate dalla Commissione ovvero sulla base di una delle deroghe previste dall’art. 49, quali ad esempio il consenso dei Soggetti Interessati.

 

7. DIRITTI DEI SOGGETTI INTERESSATI

7.1 I Soggetti Interessati, relativamente ai Dati Personali in possesso dei Titolari, possono esercitare tutti i diritti previsti dalla Normativa Privacy (artt. 15-22 del GDPR) scrivendo a babuino@hausmann-co.com. L’Interessato può, in ogni momento, richiedere l’accesso ai propri dati, la rettifica dei Dati Personali inesatti, la cancellazione dei dati non più necessari alla finalità per la quale sono stati raccolti, la limitazione del trattamento dei propri dati. Inoltre i Soggetti Interessati possono, in ogni momento, opporsi al trattamento dei propri dati per le finalità di marketing diretto e profilazione, richiedere la portabilità dei dati e ottenere informazioni inerenti la profilazione. Inoltre, i Soggetti Interessati hanno il diritto di opporsi al trattamento dei propri Dati Personali per le finalità di cui al punto 3.2, lettere a), b), c) della presente Informativa. Per quanto riguarda specificatamente le finalità di cui al punto 3.2 lettera a), resta salva la possibilità per i Soggetti Interessati di esercitare tale diritto in modalità selettiva, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati. In relazione alle finalità la cui base giuridica risiede nel consenso dei Soggetti Interessati, quest’ultimi potranno revocare il proprio consenso in ogni momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

7.2 I Soggetti Interessati possono altresì proporre un reclamo al Garante per la Protezione dei Dati Personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale della predetta autorità (www.garanteprivacy.it).

7.3 Al fine dell’esercizio dei diritti indicati nel presente paragrafo, nonché per ogni eventuale chiarimento, i Soggetti Interessati possono contattare direttamente i Titolari inviando un messaggio di posta elettronica oppure una lettera da spedirsi tramite posta ordinaria agli indirizzi sopra indicati.

 

8. TRATTAMENTO DI ROLEX ITALIA SPA

Nel caso in cui Lei acquisti un orologio Rolex, al fine di contrastare il fenomeno della contraffazione e la creazione di mercati paralleli, in base al legittimo interesse di tutelare il proprio marchio, Rolex Italia S.p.A. (“Rolex”), in qualità di titolare del trattamento, tratterà il Suo nome, cognome e gli ulteriori dati presenti nella documentazione amministrativa (es. scontrino fiscale, fattura) di Hausmann Trident srl. I Suoi dati personali saranno accessibili ai dipendenti ed ai collaboratori di Rolex autorizzati al trattamento in conformità al Regolamento. Essi, inoltre, potranno essere comunicati ai consulenti legali di Rolex, nonché all’Autorità Giudiziaria ed alle Forze dell’Ordine. I dati potranno essere, inoltre, accessibili a Rolex SA, con sede in Ginevra, Svizzera. La Commissione Europea ha reso in data 26 luglio 2000 una decisione di adeguatezza della protezione dei dati personali in Svizzera ai sensi della normativa dell’Unione Europea. Rolex conserverà i Suoi dati personali per 10 anni. Per quanto riguarda il presente trattamento, Lei può esercitare i diritti previsti dagli artt. 15-22 del GDPR e descritti al paragrafo precedente scrivendo a privacy.it@rolex.com o all’indirizzo Via Manzoni 5/A, 20121 Milano.

 

9. TRATTAMENTO DI RICHEMONT ITALIA INTERNATIONAL SA

Nel caso in cui Lei acquisti un orologio Vacheron Constantin o indichi Vacheron Constantin come Brand di Suo interesse, la Società comunicherà i Suoi dati personali a Vacheron Constantin, Branch di Richemont International SA (“Vacheron Constantine”), che, in qualità di titolare, ove necessario previo suo consenso espresso li userà (i) per fornirLe servizi (tra cui portare a termine gli ordini di acquisto e riparazione, fornire servizi post-vendita, soddisfare le Sue domande e richieste; etc.); (ii) per inoltrarLe materiale commerciale; e (iii) per analisi e ricerche di mercato, tra cui l’analisi delle preferenze d’acquisto e delle tendenze, al fine di migliorare i prodotti e servizi offerti. Lei ha il diritto di chiedere l’accesso a qualunque informazione che La riguarda in nostro possesso e di correggere qualunque inesattezza o richiedere l’interruzione dell’invio del materiale in qualunque momento contattando Hausmann Trident srl e/o Vacheron Constantin. Per ricevere ulteriori dettagli circa le modalità attraverso cui Vacheron Constantin tratterà le Sue informazioni e, per esercitare i diritti previsti dagli artt. 15-22 del GDPR, descritti nel paragrafo 7 della presente informativa, La preghiamo di prendere visione della privacy policy di Vacheron Constantin, disponibile al seguente link: https://www.vacheron-constantin.com/it/it/legal/privacy-policy.html.