Informativa sulla privacy

1. Ambito di applicazione

La presente informativa si applica ai dati personali raccolti durante la navigazione sul sito, la creazione di un account, l'invio di richieste di assistenza, l'inoltro di ordini, la gestione dei pagamenti e delle consegne, nonché durante qualsiasi altra interazione con i servizi disponibili sul sito.

Le disposizioni si applicano agli utenti che accedono al sito dall'Italia e, ove pertinente, agli utenti situati in altri Paesi in cui vengono offerti i servizi.

La presente informativa non disciplina i trattamenti effettuati autonomamente da siti web o servizi di terze parti raggiungibili tramite collegamenti esterni. Per tali trattamenti, gli utenti sono invitati a consultare le rispettive informative sulla privacy.

2. Titolare del trattamento e contatti

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Prima della pubblicazione definitiva della presente informativa, devono essere inseriti i dati identificativi completi del titolare del trattamento, in modo da consentire agli utenti di conoscere chiaramente il soggetto responsabile del trattamento.

• Nome o denominazione legale del titolare: [Inserire il nome o la denominazione legale completa del titolare del trattamento]
• Indirizzo di contatto: 1108 N Leonard Ave, Saint Louis, MO 63106, Stati Uniti
• Indirizzo e-mail: footworn@fispoosloodale.com
• Numero di telefono: +1 (314) 382-6174
• Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00

Se il titolare del trattamento non è stabilito nell'Unione europea e ricorrono le condizioni previste dall'articolo 27 del GDPR, deve essere indicato anche il rappresentante nell'Unione europea, con i relativi dati di contatto. Tale obbligo deve essere verificato in base alle caratteristiche effettive delle attività di trattamento e alle eventuali eccezioni previste dalla normativa.

Qualora sia stato nominato un responsabile della protezione dei dati (DPO), i relativi dati di contatto devono essere resi disponibili agli utenti secondo quanto previsto dalla normativa applicabile.

3. Tipologie di dati personali raccolti

I dati personali raccolti possono variare in funzione delle modalità con cui l'utente utilizza il sito e dei servizi richiesti. Vengono trattati esclusivamente i dati pertinenti e necessari per le finalità indicate nella presente informativa.

3.1 Dati identificativi e di contatto

Possono comprendere:

• Nome e cognome;
• Indirizzo e-mail;
• Numero di telefono;
• Indirizzo di fatturazione;
• Indirizzo di spedizione;
• Altre informazioni fornite volontariamente dall'utente durante le comunicazioni.

3.2 Dati relativi agli ordini e agli acquisti

Durante l'elaborazione degli ordini possono essere trattati:

• Prodotti acquistati e relative quantità;
• Numero e data dell'ordine;
• Importo dell'acquisto;
• Stato dell'ordine e della consegna;
• Informazioni relative a resi, rimborsi, annullamenti e richieste di assistenza;
• Informazioni necessarie per la gestione della fatturazione, ove applicabile.

3.3 Dati relativi ai pagamenti

Le informazioni necessarie per elaborare i pagamenti possono essere trattate attraverso i fornitori di servizi di pagamento utilizzati per la transazione.

A seconda del metodo di pagamento scelto, tali informazioni possono comprendere i dati della transazione, l'importo, la data del pagamento e lo stato dell'operazione.

I dati completi degli strumenti di pagamento, quali numeri completi delle carte e codici di sicurezza, non vengono intenzionalmente richiesti attraverso i normali moduli di contatto. Il loro eventuale trattamento avviene secondo le modalità e le responsabilità del fornitore di pagamento interessato.

3.4 Dati di navigazione e informazioni tecniche

Durante la navigazione, i sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Tali dati possono comprendere:

• Indirizzo IP;
• Data e ora di accesso;
• Informazioni sul browser e sul dispositivo utilizzato;
• Sistema operativo;
• Pagine visitate e risorse richieste;
• Informazioni tecniche relative alla connessione e alla sicurezza.

Queste informazioni vengono utilizzate, ove necessario, per garantire il funzionamento del sito, prevenire attività dannose, gestire problemi tecnici e tutelare la sicurezza dei sistemi.

3.5 Dati relativi alle comunicazioni con il servizio clienti

Quando l'utente contatta il servizio clienti, possono essere raccolti il contenuto della richiesta, i dati di contatto forniti, le informazioni relative all'ordine e le eventuali comunicazioni successive necessarie per gestire la richiesta.

3.6 Dati relativi alle preferenze e alle attività di marketing

Qualora l'utente abbia prestato il consenso, possono essere trattate informazioni relative alle preferenze di comunicazione e alle interazioni con i messaggi promozionali, nei limiti delle finalità autorizzate e della normativa applicabile.

4. Modalità di raccolta dei dati personali

I dati personali possono essere raccolti attraverso le seguenti modalità:

• Fornitura diretta: quando l'utente compila moduli, crea un account, effettua un ordine, richiede assistenza o invia comunicazioni;
• Raccolta automatica: durante la navigazione, attraverso i sistemi tecnici necessari al funzionamento e alla sicurezza del sito;
• Cookie e tecnologie simili: secondo le preferenze espresse dall'utente e le regole descritte nella sezione dedicata;
• Fornitori di servizi: quando soggetti coinvolti nella gestione degli ordini, dei pagamenti o delle consegne trasmettono informazioni necessarie per l'esecuzione dei rispettivi servizi.

I dati ottenuti da soggetti terzi vengono trattati solo quando esiste un presupposto giuridico valido e nella misura necessaria per le finalità indicate.

5. Finalità del trattamento dei dati personali

I dati personali possono essere trattati per le seguenti finalità:

5.1 Gestione degli ordini e degli acquisti

• Ricevere e confermare gli ordini;
• Verificare le informazioni necessarie alla transazione;
• Gestire i pagamenti e le relative conferme;
• Preparare e organizzare la spedizione dei prodotti;
• Comunicare aggiornamenti relativi all'ordine e alla consegna;
• Gestire eventuali resi, rimborsi e annullamenti.

5.2 Gestione dell'account e dei servizi richiesti

• Creare e gestire gli account degli utenti, ove disponibile;
• Consentire l'accesso alle funzionalità del sito;
• Memorizzare le informazioni necessarie alla gestione delle preferenze dell'utente;
• Fornire i servizi richiesti.

5.3 Assistenza clienti

• Rispondere alle domande e alle richieste di informazioni;
• Fornire assistenza sugli ordini e sui prodotti;
• Gestire reclami, resi e richieste di rimborso;
• Conservare le comunicazioni necessarie alla gestione delle richieste e alla tutela dei diritti.

5.4 Adempimento degli obblighi di legge

I dati possono essere trattati per adempiere agli obblighi fiscali, contabili, amministrativi, regolamentari e agli altri obblighi previsti dalla legge.

5.5 Sicurezza e prevenzione degli abusi

I dati tecnici e le informazioni pertinenti possono essere utilizzati per individuare accessi non autorizzati, prevenire frodi, contrastare attività illecite, proteggere gli account e garantire la sicurezza dei sistemi.

5.6 Miglioramento dei servizi

Quando esiste un'adeguata base giuridica, alcune informazioni possono essere utilizzate per analizzare il funzionamento del sito, individuare problemi tecnici e migliorare l'esperienza di navigazione e acquisto.

5.7 Comunicazioni commerciali e promozionali

Con il consenso dell'utente, ove richiesto, i dati di contatto possono essere utilizzati per inviare comunicazioni promozionali, aggiornamenti commerciali e informazioni relative ai prodotti e ai servizi.

Inoltre, nei limiti consentiti dall'articolo 130, comma 4, del Decreto Legislativo 196/2003, possono essere inviate comunicazioni commerciali tramite e-mail utilizzando l'indirizzo fornito nel contesto di una vendita, esclusivamente per prodotti o servizi analoghi a quelli già acquistati, a condizione che siano rispettati i requisiti di legge e che l'utente abbia la possibilità di opporsi gratuitamente e facilmente a tali comunicazioni al momento della raccolta dell'indirizzo e in ogni successivo messaggio.

L'utente può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.

6. Base giuridica del trattamento

Ogni trattamento dei dati personali deve essere fondato su una delle basi giuridiche previste dall'articolo 6 del GDPR. In relazione alle diverse finalità, possono essere applicate le seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali: per gestire gli ordini, i pagamenti, le spedizioni, i resi, i rimborsi e le richieste dell'utente relative all'acquisto;
• Adempimento di obblighi legali: per rispettare gli obblighi fiscali, contabili e gli altri obblighi previsti dalla normativa applicabile;
• Legittimo interesse: per proteggere il sito, prevenire frodi e abusi, garantire la sicurezza dei sistemi e tutelare i diritti del titolare, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato;
• Consenso: per le attività di marketing che lo richiedono, per i Cookie non necessari e per altre attività di trattamento per le quali la legge richiede il consenso;
• Accertamento, esercizio o difesa di un diritto: quando il trattamento è necessario per gestire controversie o tutelare diritti in sede giudiziaria o stragiudiziale.

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Quando il conferimento dei dati è necessario per concludere o eseguire un contratto o per adempiere a un obbligo di legge, il mancato conferimento può impedire la gestione dell'ordine o la fornitura del servizio richiesto. Quando il conferimento è facoltativo, l'utente può scegliere liberamente se fornire i dati.

7. Cookie e tecnologie simili

7.1 Cosa sono i Cookie

I Cookie sono piccoli file di testo che i siti web possono memorizzare sul dispositivo dell'utente durante la navigazione. Possono essere utilizzati per consentire il funzionamento del sito, ricordare alcune preferenze o, previo consenso quando richiesto, raccogliere informazioni statistiche e pubblicitarie.

7.2 Tipologie di Cookie

In base alla loro funzione, i Cookie utilizzati possono appartenere alle seguenti categorie:

• Cookie tecnici e strettamente necessari: consentono il funzionamento del sito, la gestione della sessione, la sicurezza e l'utilizzo delle funzionalità richieste dall'utente. Non richiedono il consenso quando rientrano nelle esenzioni previste dalla normativa;
• Cookie di preferenza: permettono di ricordare alcune scelte dell'utente, come le preferenze di navigazione, quando tali Cookie non rientrano già tra quelli strettamente necessari;
• Cookie statistici o analitici: possono essere utilizzati per comprendere come gli utenti interagiscono con il sito. Quando non ricorrono le condizioni di esenzione previste dalla normativa, vengono attivati solo dopo aver ottenuto il consenso;
• Cookie di marketing e profilazione: possono essere utilizzati per misurare l'efficacia delle campagne pubblicitarie, creare profili o mostrare annunci personalizzati. Vengono installati solo dopo il consenso dell'utente, quando richiesto.

7.3 Consenso e gestione delle preferenze

Al primo accesso al sito, l'utente deve poter scegliere se accettare o rifiutare i Cookie non strettamente necessari e, ove previsto, selezionare le singole categorie.

I Cookie che richiedono il consenso non vengono attivati prima che l'utente abbia espresso una scelta valida. La semplice prosecuzione della navigazione, lo scorrimento della pagina o la chiusura del banner non costituiscono di per sé un consenso valido.

Le opzioni di rifiuto e accettazione devono essere presentate in modo chiaro e facilmente accessibile. L'utente deve poter modificare o revocare le proprie preferenze in qualsiasi momento attraverso lo strumento di gestione dei Cookie reso disponibile sul sito.

7.4 Elenco dei Cookie

Le informazioni aggiornate sui Cookie effettivamente utilizzati, comprese le denominazioni, i fornitori, le finalità, la durata e la categoria di appartenenza, devono essere riportate nello strumento di gestione dei Cookie o in una sezione dedicata, sulla base di una verifica tecnica del sito.

La classificazione e la durata dei Cookie devono corrispondere alla configurazione effettiva. Non vengono attribuiti nomi, fornitori o periodi di conservazione non verificati.

7.5 Gestione tramite il browser

L'utente può inoltre modificare le impostazioni del proprio browser per limitare o bloccare alcuni Cookie. La disattivazione dei Cookie tecnici strettamente necessari può compromettere il corretto funzionamento di alcune funzionalità del sito.

8. Comunicazione e condivisione dei dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate nella presente informativa, alle seguenti categorie di destinatari:

• Fornitori di servizi di pagamento: per elaborare le transazioni e verificare lo stato dei pagamenti;
• Fornitori di servizi logistici e di spedizione: per organizzare la consegna degli ordini, gestire le spedizioni e fornire informazioni sullo stato della consegna;
• Fornitori di servizi informatici e hosting: per garantire il funzionamento, la manutenzione e la sicurezza del sito;
• Fornitori di assistenza tecnica e clienti: quando coinvolti nella gestione delle richieste degli utenti;
• Consulenti professionali: nei limiti necessari per attività contabili, fiscali, legali o amministrative;
• Autorità pubbliche e organismi competenti: quando la comunicazione è richiesta dalla legge o necessaria per tutelare diritti e interessi legittimi.

La comunicazione dei dati avviene solo quando è necessaria e sulla base di un presupposto giuridico valido.

I fornitori che trattano dati personali per conto del titolare devono essere vincolati, quando richiesto dal GDPR, da un accordo sul trattamento dei dati conforme all'articolo 28 del regolamento.

Alcuni destinatari possono agire come titolari autonomi del trattamento, in particolare quando determinano autonomamente le finalità e i mezzi del trattamento svolto nell'ambito dei propri servizi. In tali casi, il trattamento è disciplinato dalle rispettive informative.

I dati personali non vengono venduti agli operatori commerciali. Eventuali ulteriori comunicazioni o forme di condivisione sono effettuate solo nei limiti consentiti dalla normativa e delle preferenze espresse dall'utente.

9. Trasferimento dei dati personali verso Paesi terzi

Alcuni fornitori di servizi utilizzati per il funzionamento del sito, l'elaborazione dei pagamenti, l'assistenza tecnica o la gestione delle spedizioni potrebbero essere stabiliti al di fuori dello Spazio economico europeo oppure trattare dati personali da Paesi terzi.

Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, il trasferimento deve avvenire nel rispetto del Capo V del GDPR.

A seconda del Paese di destinazione e del soggetto destinatario, il trasferimento può essere effettuato sulla base di:

• Una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45 del GDPR;
• Clausole contrattuali standard approvate dalla Commissione europea ai sensi dell'articolo 46 del GDPR, eventualmente accompagnate da misure supplementari adeguate;
• Altre garanzie appropriate previste dal GDPR;
• Una specifica deroga prevista dall'articolo 49 del GDPR, esclusivamente quando ne ricorrono le condizioni.

Per i trasferimenti verso gli Stati Uniti, la decisione di adeguatezza relativa al Data Privacy Framework UE-USA può essere utilizzata soltanto quando il destinatario è effettivamente certificato nell'ambito del programma e il trasferimento rientra nel relativo ambito di applicazione.

Quando il destinatario non è coperto da una decisione di adeguatezza applicabile, devono essere individuate e adottate le garanzie previste dal GDPR, ove necessarie.

Gli utenti possono richiedere informazioni sulle garanzie applicate ai trasferimenti internazionali e, nei casi previsti dalla legge, ottenere una copia delle relative misure.

10. Periodi di conservazione dei dati personali

I dati personali vengono conservati per il periodo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, tenendo conto degli obblighi di legge, delle esigenze operative e della necessità di tutelare eventuali diritti.

I periodi di conservazione vengono determinati secondo i seguenti criteri:

• Dati relativi agli ordini e alle transazioni: per il periodo necessario alla gestione del rapporto contrattuale e, successivamente, per il tempo richiesto dagli obblighi fiscali, contabili e dalle altre disposizioni applicabili;
• Dati di fatturazione e documentazione contabile: per i termini di conservazione previsti dalla normativa applicabile;
• Dati dell'account: per il periodo in cui l'account rimane attivo e, successivamente, per il tempo necessario a gestire eventuali obblighi o controversie;
• Comunicazioni con il servizio clienti: per il tempo necessario a gestire la richiesta e conservare la documentazione utile alla tutela dei diritti;
• Dati utilizzati per finalità di marketing: fino alla revoca del consenso o all'opposizione dell'utente, fatti salvi eventuali obblighi di conservazione di informazioni minime necessari a documentare la preferenza espressa;
• Dati tecnici e di sicurezza: per il periodo proporzionato alle esigenze di funzionamento, sicurezza, prevenzione degli abusi e gestione degli incidenti;
• Dati raccolti tramite Cookie: per la durata effettiva dei singoli Cookie, come indicato nello strumento di gestione delle preferenze.

Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando ciò sia richiesto o consentito dalla legge.

11. Sicurezza e protezione dei dati personali

Il trattamento dei dati personali viene effettuato adottando misure tecniche e organizzative adeguate al livello di rischio, al fine di proteggerli da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o trattamento illecito.

Le misure di sicurezza possono comprendere, in funzione dei sistemi effettivamente utilizzati:

• Controlli di accesso ai sistemi e ai dati;
• Gestione delle autorizzazioni del personale e dei soggetti autorizzati;
• Misure di protezione delle comunicazioni e delle informazioni;
• Procedure di manutenzione e aggiornamento dei sistemi;
• Misure di prevenzione e gestione degli incidenti di sicurezza;
• Verifiche periodiche dell'adeguatezza delle misure adottate.

Nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. Tuttavia, vengono adottate misure ragionevoli e proporzionate per ridurre i rischi connessi al trattamento dei dati personali.

12. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, gli utenti possono esercitare, nei limiti e alle condizioni previste dalla normativa, i seguenti diritti:

12.1 Diritto di accesso

Ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e ricevere informazioni sulle relative modalità, finalità e categorie di dati trattati.

12.2 Diritto di rettifica

Richiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.

12.3 Diritto alla cancellazione

Richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR, ad esempio quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti e non sussistono motivi legittimi per conservarli.

12.4 Diritto di limitazione del trattamento

Richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.

12.5 Diritto alla portabilità dei dati

Ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente fattibile e ricorrono i presupposti di legge, richiederne la trasmissione a un altro titolare.

12.6 Diritto di opposizione

Opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare, nei limiti previsti dalla normativa.

Quando i dati personali sono trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento a tale trattamento. In caso di opposizione, i dati non saranno più trattati per tali finalità.

12.7 Diritto di revoca del consenso

Revocare in qualsiasi momento il consenso precedentemente prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione.

12.8 Diritto di non essere sottoposto a decisioni automatizzate

Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona, salvo nei casi e con le garanzie previsti dall'articolo 22 del GDPR.

12.9 Modalità di esercizio dei diritti

Per esercitare i propri diritti, l'utente può inviare una richiesta ai seguenti recapiti:

• E-mail: footworn@fispoosloodale.com
• Indirizzo postale: 1108 N Leonard Ave, Saint Louis, MO 63106, Stati Uniti
• Telefono: +1 (314) 382-6174

La richiesta deve indicare chiaramente il diritto che si intende esercitare e contenere informazioni sufficienti per consentire l'identificazione della richiesta. Se sussistono dubbi ragionevoli sull'identità del richiedente, possono essere richieste ulteriori informazioni strettamente necessarie alla verifica.

Il titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi nei casi complessi o in presenza di un numero elevato di richieste, informando l'interessato della proroga e dei relativi motivi entro il primo mese.

L'esercizio dei diritti è normalmente gratuito. Qualora le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le condizioni previste dall'articolo 12 del GDPR.

13. Diritto di proporre reclamo all'autorità di controllo

Se l'utente ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile in materia di protezione dei dati personali, ha il diritto di proporre reclamo all'autorità di controllo competente.

Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

Informazioni e modalità di presentazione dei reclami sono disponibili sul sito istituzionale:

Garante per la protezione dei dati personali

Resta ferma la possibilità di rivolgersi all'autorità di controllo competente nello Stato membro dell'Unione europea in cui l'interessato risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione, secondo quanto previsto dal GDPR.

14. Protezione dei dati dei minori

Il sito non è destinato specificamente ai minori e non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

In conformità all'articolo 8 del GDPR e all'articolo 2-quinquies del Decreto Legislativo 196/2003, in Italia, quando il trattamento dei dati personali di un minore si basa sul consenso per l'offerta diretta di servizi della società dell'informazione, il consenso è validamente prestato dal minore che abbia compiuto 14 anni. Per i minori di età inferiore a 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale, nei termini previsti dalla legge.

Qualora venga rilevato che sono stati raccolti dati personali di un minore in violazione delle disposizioni applicabili, saranno adottate misure appropriate per verificare la situazione e, ove necessario, cancellare i dati, salvo che la loro conservazione sia richiesta o consentita dalla legge.

15. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da soggetti terzi.

Il titolare del trattamento non controlla necessariamente le modalità con cui tali soggetti raccolgono, utilizzano o conservano i dati personali. L'accesso a servizi esterni avviene sotto la responsabilità dell'utente e secondo le condizioni e le informative sulla privacy pubblicate dai rispettivi gestori.

Si consiglia pertanto di consultare le informative dei siti e dei servizi di terze parti prima di fornire loro informazioni personali.

16. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, cambiamenti nelle modalità di trattamento dei dati personali, aggiornamenti dei servizi o esigenze operative.

La versione aggiornata viene pubblicata su questa pagina con l'indicazione della data dell'ultimo aggiornamento.

Quando le modifiche incidono in modo significativo sulle modalità di trattamento o sui diritti degli utenti, saranno adottate misure informative adeguate, secondo quanto previsto dalla normativa applicabile.

Si consiglia agli utenti di consultare periodicamente questa pagina per conoscere le modalità aggiornate di trattamento dei dati personali.

17. Contatti

Per domande relative alla presente informativa, al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile contattare il servizio dedicato utilizzando i seguenti recapiti:

Le richieste saranno esaminate e gestite nel rispetto delle disposizioni applicabili in materia di protezione dei dati personali.