Privacy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e della raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati online nell’UE

La ringraziamo per l’interesse dimostrato nei confronti del nostro Sito Web e della nostra azienda. La protezione dati personali è per noi una priorità. Per questo motivo abbiamo deciso di adeguarci alla vigente normativa sulla protezione dei dati personali nonché alle Linee Guida dell’Autorità Garante per la Protezione dei Dati Personali italiana (Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021). Di seguito troverete tutte le informazioni necessarie volte a comprendere il modo in cui NKD Italia tratta i Vostri dati personali. Grazie per la visita e buona navigazione!

1. Titolare del trattamento

NKD Italia S.r.l.
Indirizzo: via Bruno Buozzi n. 2 D – 39100 Bolzano/Bozen (BZ)
T. +39 0471548301
E. privacy@nkd.it

2. Responsabile della Protezione dei Dati Personali – DPO

Himmel Advisors s.r.l.
himmeladvisors@legalmail.it
www.himmeladvisors.it

La presente Privacy Policy intende fornire informazioni circa il trattamento, le finalità, le modalità e, in generale, la gestione dei dati raccolti tramite il sito web https://www.nkd.it/ (di seguito, per brevità, il Sito Web), incluso l’Online Store ad esso integrato. Mettiamo altresì a disposizione degli utenti versioni appositamente adattate del Sito Web tramite l’applicazione per dispositivi mobili NKD Italia S.r.l. (di seguito “App”) e nell’applicazione realizzata per il servizio “Ordina dal negozio”, offerto nei nostri negozi. Tuttavia, la presente Privacy Policy riguarda esclusivamente il presente Sito Web, escludendo quindi ulteriori pagine visitabili tramite collegamento diretto (link).

3. Finalità del trattamento e base giuridica

Il Titolare del trattamento garantisce nell’ambito delle previsioni normative che il trattamento dei dati personali tramite il Sito Web si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato/a (di seguito l’Utente), con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei propri dati personali. Nel rispetto delle condizioni di liceità previste all’art. 6 del Regolamento (UE) 2016/679, i dati personali da Lei forniti attraverso il Sito Web potranno essere trattati dal Titolare del trattamento per le seguenti finalità:

3.1 Registrazione e creazione dell’account personale dell’Utente: il trattamento permette al Titolare del trattamento di gestire sia le registrazioni al Sito Web del Titolare del trattamento che le attività direttamente connesse all’iscrizione alla pagina web italiana (come elaborare le offerte per la corrispondente area geografica/paese). Tale trattamento trova la base giuridica nell'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b) del Regolamento (UE) 2016/679). Si specifica che il Titolare del trattamento potrà rendere più agevole l’esperienza dell’Utente nell’utilizzo dell’account (area riservata) consentendo di rimanere connesso al suo account oltre il termine della sessione di navigazione (es. accesso alla Wishlist).

3.2 Gestione ordini e pagamenti: il trattamento permette al Titolare del trattamento di gestire ordini, fornire prodotti e servizi specifici, elaborare e gestire richieste di pagamenti, comunicare con l’interessato in merito a ordini, stato spedizioni, servizi ed offerte promozionali. Alcuni di questi servizi potrebbero essere erogati da terzi (es: vettori e società che si occupano di logistica). Tale trattamento trova la base giuridica nell'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b) del Regolamento (UE) 2016/679).

3.3 Servizio di Costumer care: il trattamento permette al Titolare del trattamento di rispondere alle richieste che l’interessato rivolgerà al Customer Care (per esempio per il servizio di assistenza via form online, ti chiederemo di fornire il tuo nome e il tuo indirizzo e-mail). In caso di mancata o incompleta compilazione non potremo risponderti o fornirti le informazioni richieste. Tale trattamento trova la base giuridica nell'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b) del Regolamento (UE) 2016/679).

3.4 Visualizzazione di prodotti online (modalità Click & Collect): consiste nella messa a disposizione degli utenti un servizio di visualizzazione e prenotazione dei prodotti e di acquisto e ritiro presso il negozio scelto dal Cliente. Tale trattamento trova la base giuridica nell'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b) del Regolamento (UE) 2016/679).

3.5 Adempiere agli obblighi di legge, di regolamento, di normativa comunitaria, in materia fiscale o contabile: Con ciò si intende la fatturazione, la tenuta scritture e le registrazioni contabili. Tale trattamento trova la base giuridica nell’obbligo di legge (art. 6, 1, c del Regolamento (UE) 2016/679): siamo tenuti a trattare i dati necessari per la finalità di adempimento agli obblighi di legge, di regolamento, di normativa comunitaria, in materia fiscale o contabile.

3.6 Selezione del personale: il trattamento permette al Titolare del trattamento di gestire le candidature anche spontanee (CV) che vengono inviate dai candidati, nell’apposita sezione web “Lavora con noi/Karriere”. Tale trattamento trova la base giuridica nell’art. 6 co. 1 lett. b) del Regolamento (UE) 2016/679).

 Ulteriori indicazioni in merito al trattamento in oggetto sono contente nell’informativa privacy dedicata.

3.7 Newsletter: il trattamento permette al Titolare del trattamento di gestire le richieste dell’interessato all’aggiornamento in merito ad offerte e a servizi dedicati ai propri clienti. Nello specifico, i dati da Lei forniti potranno essere utilizzati anche per l’invio di materiale informativo riguardante i servizi e le promozioni presenti sul Sito Web e pubblicizzati anche tramite la newsletter. La newsletter è pubblicata sul sito web del Titolare del trattamento e comunicata via e-mail – in automatico e gratuitamente – a coloro che autorizzano il trattamento dei dati personali per tali finalità. Al momento della compilazione del form, viene presentata apposita informativa al trattamento dei dati personali, con possibilità facoltativa di esprimere il proprio consenso tramite flag di spunta ✓. Per tali finalità il conferimento dei dati è di natura facoltativa. L’iscrizione alla newsletter è inoltre subordinata all’accettazione della Privacy Policy e fino alla revoca da parte dell’interessato. Tale trattamento trova la base giuridica nel Suo consenso, art. 6 co. 1, lett. a) del Regolamento (UE) 2016/679.

Cancellazione della Newsletter: per revocare il Suo consenso e di conseguenza non ricevere più la newsletter, dovrà utilizzare il pulsante apposito nella comunicazione ricevuta “unscribe”. Può revocare il consenso al trattamento dei dati personali in qualsiasi momento.

3.8 Marketing: il trattamento permette al Titolare del trattamento di contattarLa – via telefono, posta, e-mail, sms per comunicazioni pubblicitarie o commerciali, nonché svolgimento di ricerche di mercato per conoscere il Suo grado di soddisfazione in ordine ai nostri servizi, provenienti da NKD Italia S.r.l., da società collegate, correlate, controllate, affiliate, o da terzi incaricati dalla NKD Group GmbH. Tale trattamento trova la base giuridica nel Suo consenso, art. 6 co. 1, lett. a) del Regolamento (UE) 2016/679.

Revoca del Consenso: per revocare il Suo consenso e di conseguenza non ricevere più SMS / telefonate / E-mail, dovrà accedere alla Sua area riservata e togliere la spunta di consenso.

3.9 Canale WhatsApp:  Abbiamo un canale sull'app di WhatsApp. Il fornitore di questo servizio è WhatsApp Ireland Limited, 4 Grand Canal Quay, Square, Dublino, D02 X525, Irlanda. Questo canale è pubblico e fruibile dagli utenti di WhatsApp.

Ulteriori informazioni sulla privacy di WhatsApp sono disponibili su: https://www.whatsapp.com/legal/privacy-policy-eea/#privacy-policy-information-we-collect.

In aggiunta ai dati descritti nell'informativa sulla privacy di WhatsApp disponibile su https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=it, WhatsApp raccoglie informazioni sull'uso quando si visita un canale di WhatsApp. Queste informazioni possono includere le attività all'interno dei canali, i file di registro e l'indirizzo IP.

In qualità di amministratore del canale WhatsApp, abbiamo un accesso limitato ai tuoi dati personali. Questi possono includere, per gli iscritti, l'immagine del profilo e le interazioni con i nostri post.

Ulteriori informazioni sulla sicurezza e sulla privacy nei canali WhatsApp sono disponibili al seguente link: https://faq.whatsapp.com/1318001139066835?cms_id=1318001139066835&draft=false.

Offriamo il canale WhatsApp in base all'articolo 6, paragrafo 1, lettera f del GDPR.

3.10 Whistleblowing: I dati personali da Lei conferiti sono raccolti e trattati per le finalità strettamente connesse alla gestione delle segnalazioni (canale interno) di condotte illecite, relativamente ad attività e/o comportamenti difformi dalle procedure implementate dal Titolare del trattamento per tali intendendosi la violazione di norme di condotta professionale e/o principi di etica richiamati dalla normativa vigente – interna ed esterna – e/o comportamenti illeciti o fraudolenti riferibili ai soggetti identificati dalle normativa di riferimento (D.Lgs. 24/2023).

Ulteriori indicazioni in merito al trattamento in oggetto sono contente nell’informativa privacy dedicata

4. Navigazione e miglioramento del Sito web

Informazioni dettagliate sulle tecnologie di tracciamento utilizzate in ogni singolo caso, quali la finalità del trattamento, i dati trattati, il periodo di conservazione e i fornitori di servizi utilizzati sono disponibili sul Sito attraverso il cookie banner/ i cookie settings e sull’App nella schermata relativa al consenso/nelle preferenze per il consenso. Si prega di consultare la Cookie Policy.

5. Tipologia di dati trattati

Quando visita il Sito web il browser e/o l’App utilizzati trasmettono alcuni dati tecnici al server del nostro sito Internet, tra cui l’indirizzo IP dell’utente. Al fine di garantire la sicurezza dell’infrastruttura informatica utilizzata per mettere a disposizione il sito, i suddetti dati tecnici vengono conservati temporaneamente nel file di registro del server, cosiddetto “Web Server Log File”. Offriamo inoltre diverse funzioni allo scopo di assistere l’utente quando visita il nostro sito Internet e/o utilizza l’App (ad esempio una funzione di chat, un modulo di contatto, una funzione di localizzazione dei negozi). A seconda della funzione utilizzata, si richiede il trattamento di ulteriori dati. Il seguente elenco offre informazioni dettagliate al riguardo.

Dati personali di natura comune (a titolo esemplificativo e non esaustivo nome, cognome, codice fiscale, data di nascita, numero di telefono e indirizzo di posta elettronica) forniti in caso di contatto tramite i metodi previsti dal Sito.

Dati personali di natura comune (vedi sopra): dati di contatto e indirizzo di spedizione della merce. Si indica che NKD Italia S.r.l. non tratta i dati relativi al mezzo di pagamento indicato cliente (es. numero della carta di credito, codice CVV di sicurezza della carta credito ecc.). Tali dati sono raccolti dal gestore del servizio di pagamento prescelto direttamente in Negozio.

Dati personali di natura comune (vedi sopra), che fornisci (via telefono, e-mail, form online ecc.) i quali saranno utilizzati al fine di rispondere alla tua segnalazione, alla tua richiesta di informazioni, a reclami, a questioni inerenti la garanzia dei prodotti e all’utilizzo dei nostri servizi.

Dati personali di natura comune o appartenenti a particolari categorie di dati (es: stato di salute), forniti in occasione dell’invio di una candidatura spontanea (es. dati contenuti nel CV).

Dati personali raccolti durante la navigazione (Log Files). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (con il Provider). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tali informazioni contengono solo dati relativi alla navigazione e nessun dato personale degli stessi. In questa categoria di dati rientrano gli indirizzi IP (identification Protocol) o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono utilizzati per erogare il servizio richiesto ed al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Per maggiori dettagli su queste tipologie di dati si prega di visitare la sezione “Cookie Policy”, redatta ai sensi delle Linee Guida Cookie e altri strumenti di tracciamento (G.U. n. 163 del 9 luglio 2021).

6. Modalità di trattamento

Il trattamento sarà effettuato:

• dal solo personale autorizzato per lo svolgimento delle attività di trattamento;
• mediante l’utilizzo di sistemi manuali e elettronici (es: software di recruiting);
• da soggetti autorizzati all’assolvimento di tali compiti ai sensi di legge (terzi nominati);
• con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati;

I Suoi dati non saranno inseriti in processi decisionali automatizzati.

7. Periodo di conservazione dei dati personali

La conservazione dei dati da Lei forniti avverrà per un periodo non superiore a quello necessario per adempiere agli obblighi o i compiti (finalità) presente informativa, con cancellazione graduale dei dati riconducibili alle specifiche finalità via via non più perseguite:

Registrazione account

Max 10 anni secondo i tempi di conservazione dei documenti contabili, fiscali e amministrativi (art. 2200 c.c.)

Newletter

Fino a revoca

Marketing

24 mesi dalla raccolta / Fino a revoca

Ordini dei prodotti sul sito web

Max 10 anni secondo i tempi di conservazione dei documenti contabili, fiscali e amministrativi (art. 2200 c.c.)

Customer care

Fino ad evasione della richiesta. È fatto salvo il diverso periodo di conservazione necessario alla tutela in sede giurisdizionale.

Selezione del personale

Max 2 anni

Whistleblowing

5 anni (s.v. Informativa Privacy)

Navigazione e miglioramento del sito web

Cookie Policy

8. Comunicazione dei dati personali

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, i dati raccolti ed elaborati potranno essere comunicati per le finalità sopra specificate a:

• alle Pubbliche Amministrazioni e Autorità, ove previsto dalla legge e dalla normativa applicabile;
• a Istituti di credito con i quali la nostra Società ha rapporti per la gestione dei crediti/debiti inerenti i servizi a pagamento;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private (quali, titolo indicativo e non esaustivo, studi di consulenza legale, amministrativa e fiscale, uffici giudiziari, Camere di Commercio), quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra elencate;
• a società terze e collegate per attività di marketing diretto, per offrire al cliente servizi sempre personalizzati quali ad esempio fornitori che erogano servizi finalizzati alla revisione e alla verifica degli annunci, fornitori di servizi di direct marketing e di customer care.

9. Diffusione dei dati personali

I dati personali raccolti potranno essere trasferiti al di fuori dell’Unione Europea. In tal caso, il trasferimento avverrà nel rispetto delle disposizioni del Regolamento UE 2016/679 (“GDPR”) (in particolare, i dati verranno trasferiti soltanto previa sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione UE con decisione n.2021/914/UE oppure verso Paesi in grado di garantire un adeguato livello di protezione dei dati personali e destinatari quindi di una Decisione di Adeguatezza adottata dalla Commissione UE). Alcuni dati personali raccolti potranno essere trasferiti all’estero in ubicazioni poste al di fuori dell’Unione Europea. Tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal GDPR per questo tipo di attività (artt. da 45 a 49). Tra cui: trasferimento verso imprese ubicate in Paesi per i quali risulta riconosciuta l’esistenza di garanzie di protezione dei dati personali equiparabili a quelle del GDPR e destinatari quindi di una Decisione di Adeguatezza adottata dalla Commissione UE (Paesi in White List); oppure verso imprese con le quali siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali approvate dall’Autorità Garante o norme vincolanti di imprese approvate dall’Autorità Garante oppure il trasferimento avviene in base a specifiche deroghe. Infine, per il trasferimento di dati verso gli Stati Uniti d’America Il trasferimento è autorizzato in base alla decisione di adeguatezza del 10 luglio 2023, che istituisce il nuovo accordo sul trasferimento dei dati verso gli Stati Uniti il “EU-US Data Privacy Framework”.

10. Diritti degli interessati

Lei ha diritto di esercitare i diritti di cui agli artt. 15 e ss. Del Regolamento (UE) 2016/679 (GDPR):

• l’accesso ai Suoi dati ed informazioni;
• la rettifica e la cancellazione (“diritto all’oblio”) dei dati;
• la limitazione del trattamento e la possibilità di opporsi al trattamento;
• la portabilità dei dati;
• la revoca al consenso del trattamento.

NOTA: In applicazione delle previsioni di cui all’art. 21, paragrafo 1, del GDPR, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione di utente/interessato, al trattamento dei dati personali che La riguardano ai sensi dell’Art. 6, paragrafo 1 del GDPR, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Ai sensi dell’Art. 21, paragrafo 2, del GDPR, Lei ha altresì il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano.

Qualora ritenga che i suoi diritti sono stati violati, può proporre reclamo all’Autorità Garante Italiana per la tutela dei dati personali: www.garanteprivacy.it

Per conoscere come i suoi dati vengono trattati dalla NKD Italia S.r.l., potrà inviare una richiesta al seguente recapito e-mail: privacy@nkd.it

11. Clausola di revisione

La presente informativa sarà soggetta ad aggiornamenti, rispecchiando coerentemente le offerte ed i servizi del Titolare, di concerto con il quadro normativo applicabile. La presente informativa si considera aggiornata.

Aggiornamento / Update: 20.12.2023