Ober Alp SPA, in qualità di Titolare del trattamento dei dati personali ai sensi e per gli effetti del Regolamento UE 2016/679 “Regolamento generale di protezione dei dati”, con la presente informa che la citata normativa prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’interessato. I dati personali conferiti verranno trattati in accordo alle disposizioni legislative della normativa sopra citata e degli obblighi di riservatezza ivi previsti.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Ober Alp SPA con sede in Via Waltraud Gebert Deeg n.4, 39100 Bolzano (BZ), tel. +39 0471.242.900, e-mail: info@oberalp.it.
2. Responsabile della protezione dati
Il Titolare del trattamento ha designato un Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), contattabile tramite: e-mail: privacy@oberalp.com.
3. Soggetti interessati
Gli Interessati sono (a) gli utenti di questo sitoweb e(b) i soggetti che conferiscono i propri dati personali con le seguenti modalità:
• registrandosi ai siti web del Titolare del trattamento (ad esempio dei marchi Salewa, Dynafit, Wildcountry, LaMunt, Pomoca, Evolv);
• registrandosi ai e utilizzando i diversi servizi offerti;
• effettuando acquisti tramite l’e-commerce;
• contattando (telefonicamente, via fax, via e-mail, ecc.) il servizio clienti;
• iscrivendosi alle newsletter dei marchi del Titolare del trattamento;
• iscrivendosi agli eventi organizzati periodicamente dal Titolare del trattamento;
• partecipando a contest online e offline;
• partecipando ad operazioni di partnership con aziende terze;
• iscrivendosi alla e frequentando la palestra d’arrampicata “Salewa Cube”.
4. Finalità, base giuridica del trattamento e tempi di conservazione dei dati personali
I dati personali potranno essere trattati per le seguenti finalità:
· Per gli utenti di questo sito web: per il funzionamento del sito stesso.
I sistemi informatici e i programmi informatici utilizzati per il funzionamento del sito raccolgono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI – Uniform Resource Identifier – delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server – buon fine, errore, ecc. – ed altri parametri relativi al sistema operativo e all'ambiente informatico dell’utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo dell’utente sull’uso del sito e per controllare il corretto funzionamento dello stesso e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito.
La base giuridica del trattamento è pertanto il legittimo interesse del Titolare al funzionamento e sicurezza del sito ed alla tutela dei relativi diritti e l’adempimento di disposizioni normative.
Il sito utilizza cookies per i quali si rinvia alla specifica informativa.
· Per coloro che forniscono i dati con le modalità di cui alla lettera (b) del punto precedente:
a) Fruizione dei servizi offerti ed esecuzione di contratti di vendita:
I dati personali degli Interessati vengono trattati per consentire agli stessi di usufruire dei servizi offerti e per la esecuzione di contratti di vendita. In particolare, i dati vengono trattati ai seguenti fini:
• gestione della clientela;
• esecuzione e adempimento del contratto di vendita e/o di fornitura di servizi;
• assistenza post-vendita;
• gestione del reclamo/contenzioso con l’Interessato;
• storico fatturazione clienti;
• rilevazione del grado di soddisfazione della clientela;
• adempimenti obbligatori per legge in campo fiscale e contabile.
Il trattamento dei dati personali funzionali all’espletamento delle finalità di cui alla presente lettera a) è facoltativo, ma il mancato conferimento potrà comportare l’impossibilità di attuare le finalità sopra indicate e quindi garantire la prestazione del servizio e/o la conclusione o l’adempimento del contratto. I dati personali che devono essere necessariamente conferiti per usufruire dei servizi o per l’instaurazione del rapporto sono contrassegnati con un asterisco.
La base giuridica del trattamento per queste finalità è la circostanza che esso è necessario: per l’esecuzione del contratto di cui l’Interessato è parte o delle misure precontrattuali adottate su richiesta dello stesso; per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.
La tutela dei diritti trova invece base giuridica nel relativo legittimo interesse del Titolare. Ricadono nell’ambito del legittimo interesse del Titolare in questo caso allo svolgimento della propria attività di impresa – anche quelle attività di trattamento dei dati (inserimento nel gestionale o nella rubrica, analisi del fatturato, verifiche sulla qualità del servizio, ecc.) che, pur non configurando un obbligo, sono strettamente connesse allo svolgimento del rapporto contrattuale.
I dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati a quel punto necessari – per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati personali non saranno conservati oltre 10 anni dalla conclusione del rapporto contrattuale.
b) Indagini di mercato e statistiche:
Per tali finalità i dati vengono trattati esclusivamente in forma anonimizzata in modo tale da non consentire l’identificazione dell’Interessato.
c) Finalità di marketing diretto:
I dati personali potranno inoltre essere utilizzati per le seguenti attività di marketing:
• invio di newsletter dei marchi del Titolare e di newsletter informative;
• invio di comunicazioni commerciali periodiche relative ai prodotti e servizi del Titolare;
• attività promozionali inerenti anche la spedizione di materiale pubblicitario e promozionale.
Il conferimento dei dati per una delle finalità di cui alla lettera c) è facoltativo, e l’eventuale rifiuto al trattamento da parte dell’Interessato non ha alcuna ripercussione sul rapporto contrattuale con il Titolare del trattamento. La base giuridica di tale trattamento è il consenso del soggetto interessato, che può essere revocato in ogni momento.
I dati conferiti dal soggetto interessato per finalità di marketing diretto verranno conservati fino alla revoca del consenso e in ogni caso non oltre 48 mesi dal consenso.
d) Videosorveglianza:
Ove specificatamente segnalato, le rispettive aree sono sottoposte a videosorveglianza. Le finalità sono la tutela della proprietà aziendale e la ricostruzione di sinistri che coinvolgono gli Interessati. La base giuridica per il trattamento è il legittimo interesse del Titolare. Le immagini sono conservate per 24 ore, salvo diversamente indicato nell’area interessata.
5. Modalità del trattamento
I dati personali conferiti potranno essere trattati nei seguenti modi:
• trattamento di dati tramite schede, coupon e questionari;
• trattamento in forma elettronica e/o automatizzata;
• trattamento manuale a mezzo di archivi cartacei;
• elaborazione di dati raccolti da terzi;
• affidamento a terzi di operazioni di elaborazione.
Con riferimento alla finalità di marketing, si evidenzia specificatamente che i dati personali possono essere trattati anche mediante:
- comunicazioni elettroniche via e-mail, messaggistica istantanea o di altro tipo;
- telefono con operatore o della posta cartacea.
Si specifica peraltro che la revoca del consenso o l’opposizione al trattamento (si veda successivo punto 7) effettuato attraverso modalità automatiche di contatto (comunicazioni elettroniche via e-mail, messaggistica istantanea o di altro tipo) si intenderà estesa a quelle tradizionali (posta cartacea, chiamata con operatore), ma resta salva la possibilità di esercitare tale diritto solo in parte, opponendosi, ad esempio, al solo invio di comunicazioni promozionali tramite sistemi automatizzati.
Ogni trattamento avviene nel rispetto dei principi espressi nell’art. 32 GDPR.
6. Comunicazione/Trasferimento
I dati personali conferiti saranno conservati presso la sede del Titolare del trattamento e saranno comunicati esclusivamente ai soggetti competenti per l’espletamento dei servizi necessari ad una corretta gestione del rapporto e l’adempimento del contratto, con garanzia di tutela dei diritti dell'Interessato.
I dati personali conferiti saranno trattati unicamente da personale espressamente a ciò istruito e autorizzato dal Titolare, e in particolare dalle seguenti categorie di soggetti incaricati:
• Group Administration and Central Services;
• Group IT;
• Group Brand & Marketing;
• Group Business Development;
• Group Logistics;
• Group Retail BU;
• Group Distribution BU;
• Personale Salewa Cube.
Nell’ambito della sua attività e per le finalità sopra indicate, il Titolare potrà avvalersi di servizi resi da soggetti terzi che operano o quali Titolari autonomi o per conto e secondo le istruzioni dello stesso, quali Responsabili del trattamento, e solo in ragione di ciò i dati personali potranno essere comunicati a detti soggetti, in particolare a:
• spedizionieri, trasportatori, padroncini, poste, aziende per la logistica;
• consulenti e liberi professionisti, anche in forma associata;
• banche e istituti di credito;
• fornitori di servizi informatici;
• partner commerciali.
I dati personali vengono ceduti a enti pubblici quali amministrazione finanziaria, forze dell’ordine e autorità giudiziarie solo per quanto previsto dalla legge. I dati personali conferiti non verranno diffusi.
In linea di principio, i dati personali non verranno trasmessi al di fuori del territorio dell’Unione Europea; qualora dovesse essere necessario un trasferimento al di fuori dall’Unione Europea, il Titolare garantisce la protezione dei dati personali dell’Interessato mediante la stipula di appositi contratti.
7. Diritti dell’interessato
L’interessato ha diritto di ottenere dal Titolare del trattamento dei dati personali l’accesso, la comunicazione, la rettificazione, l'integrazione, l'aggiornamento, la cancellazione e la portabilità dei dati personali che lo riguardano, nonché in generale può esercitare tutti i diritti previsti dal capo III del GDPR, di seguito indicati:
a. accesso ai dati personali: il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile;
b. rettifica dei dati: il Titolare provvederà, su segnalazione del soggetto interessato, alla correzione o integrazione dei suoi dati non corretti o imprecisi, anche divenuti tali in quanto non aggiornati;
c. revoca del consenso: qualora il trattamento avvenga in forza di consenso precedentemente prestato dal soggetto interessato, quest’ultimo potrà revocare il consenso in qualsiasi momento, senza che ciò, tuttavia, possa pregiudicare la liceità del trattamento prestato prima della revoca;
d. cancellazione dei dati (“diritto all’oblio”): il soggetto interessato può richiedere per esempio la cancellazione quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati o quando sono stati trattati illecitamente, quando devono essere cancellati per adempiere un obbligo legale, quando il soggetto interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento, oppure quando il soggetto interessato si oppone al trattamento;
e. limitazione del trattamento: può essere richiesto dal soggetto interessato in determinati casi: contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di difesa del soggetto interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche. I dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto per verificare la validità della richiesta del soggetto interessato o le sue contestazioni;
f. opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse (e in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei propri dati personali: qualora i dati personali siano trattati per finalità di marketing diretto, questi ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Si fa tuttavia presente che nel caso concreto l’invio della newsletter viene effettuato sulla base del consenso manifestato dall’Interessato e pertanto la semplice revoca del consenso da parte di quest’ultimo è sufficiente per far cessare il trattamento);
g. portabilità dei dati: qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta del soggetto interessato, quest’ultimo riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo.
L’Interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che il trattamento che lo riguarda violi quanto prescritto dalla normativa sulla tutela dei dati personali; il Garante è contattabile tramite i recapiti indicati nel sito dell’Autorità “www.garanteprivacy.it”. Vorremmo in ogni caso avere l’opportunità di affrontare preventivamente ogni perplessità degli Interessati, che potranno rivolgersi all’indirizzo e-mail privacy@oberalp.com per ogni chiarimento relativo al trattamento dei dati personali che li riguardano e per l’esercizio dei relativi diritti, compresa la revoca del consenso.
8. Modifiche
Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa sul trattamento dei dati per motivi organizzativi o in conformità alle nuove disposizioni di legge. Si consiglia pertanto di visitare regolarmente questa pagina e di controllare la data dell’ultima modifica.
La presente informativa è aggiornata al 01/06/2023.