CHI SIAMO

Informativa sul GDPR

Data di entrata in vigore:

La presente informativa relativa al GDPR costituisce un’integrazione alla nostra informativa completa sulla privacy. Essa fornisce ulteriori dettagli agli interessati residenti nell’Unione Europea e nello Spazio Economico Europeo.

La presente informativa integrativa descrive i dati personali che raccogliamo in merito alle persone fisiche (“l’utente”) sui nostri siti web quando l’utente li visita o ci fornisce informazioni. Trattiamo i dati dell’utente in conformità alle norme del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea.

Si prega di fare riferimento all’informativa completa per i dettagli esaustivi relativi alle nostre attività di trattamento dei dati.

Finalità della raccolta e tipologie di dati raccolti

Quando l’utente visita i nostri siti web, potremmo raccogliere informazioni relative al suo utilizzo dei nostri siti web e qualsiasi informazione di contatto che ci fornisce a fini di marketing e per migliorare l’efficacia dei nostri programmi di marketing. Consentiamo inoltre all’utente di inviare informazioni al fine di candidarsi per posizioni lavorative presso la nostra azienda.

Tali informazioni possono includere i seguenti tipi di dati:

  • Nome, indirizzo e-mail, numero di telefono, indirizzo, qualifica professionale, azienda di appartenenza e altre informazioni di contatto;

  • Informazioni di fatturazione;

  • Dati relativi all’utilizzo del sito web, quali le pagine visitate; e

  • Altre informazioni che ci fornite volontariamente quando ci contattate, compilate moduli sul nostro sito web o vi candidate per un posto di lavoro.

Trattiamo i Suoi dati personali per le seguenti attività:

  • Attività di marketing e vendita tramite il nostro sito web, e-mail e altri canali;

  • Gestione delle relazioni con i clienti, comprese la fatturazione e l’assistenza tecnica; e

  • Reclutamento e assunzione.

Basi giuridiche del trattamento

  • Le basi giuridiche del nostro trattamento includono quanto segue: Il nostro legittimo interesse per finalità di marketing, amministrative interne e ricerche di mercato;

  • Il consenso alle comunicazioni di marketing quando ce lo richiedete; e

  • L’adempimento dei nostri obblighi contrattuali nei Suoi confronti qualora Lei sia nostro cliente.

Conservazione dei dati

È nostra prassi limitare la conservazione dei dati personali da noi raccolti al periodo strettamente necessario per le finalità indicate nella presente informativa.

Condivisione dei dati

Quando l’utente visita i nostri siti web, utilizziamo servizi di terze parti per l’hosting, l’analisi dei dati, la pubblicità, l’assistenza clienti, l’accelerazione dei contenuti e altre finalità promozionali, tra cui Google (Analytics e Ad Services), Pardot, Drift, Pendo, LinkedIn Insight Tag e altri. Le informazioni che raccogliamo non vengono condivise con altre organizzazioni né vendute a queste ultime per finalità commerciali, salvo che per fornire prodotti o servizi da Lei richiesti, qualora disponiamo del Suo consenso, o nelle circostanze descritte nella presente informativa. Inoltre, stipuliamo contratti con fornitori di servizi di terze parti, quali fornitori di infrastrutture di hosting virtuale, per l’hosting dei nostri server e database e per la fornitura di altri servizi a nostro favore. È nostra prassi richiedere ai nostri fornitori di servizi di impegnarsi a non accedere né utilizzare alcuna informazione o dato a cui possano avere accesso durante la fornitura di servizi a RetailNext, se non nei modi da noi specificati e per le finalità per cui sono stati originariamente raccolti. Nel corso della condivisione delle informazioni, qualora trasferiamo dati verso paesi al di fuori dello Spazio economico europeo, è nostra politica che il trasferimento avvenga in conformità con la presente informativa integrativa e nei limiti consentiti dal GDPR. Rimarremo responsabili ai sensi dei Principi statunitensi DPF qualora i nostri fornitori di servizi trattino le informazioni per nostro conto in modo non conforme ai Principi statunitensi DPF, a meno che non dimostriamo di non essere responsabili in tale caso.

Trasferimento dei dati verso altri paesi

L’archiviazione di tali dati non avviene sempre nel Suo Paese di residenza e può comportare il trasferimento transfrontaliero. Alla data di redazione del presente documento, archiviamo i dati negli Stati Uniti oltre che nel Paese in cui vengono raccolti, ma potremmo aggiungere ulteriori sedi di archiviazione e trattamento senza preavviso. Quando trasferiamo informazioni verso paesi al di fuori dello Spazio economico europeo, è nostra politica che il trasferimento avvenga in conformità con la presente informativa integrativa e utilizzando un meccanismo di adeguatezza approvato e disponibile, incluse le Clausole Modello.

RetailNext è conforme ai Principi UE-USA Data Privacy Framework (Principi UE-USA DPF) stabiliti dal Dipartimento del Commercio degli Stati Uniti. RetailNext ha certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai Principi UE-USA Data Privacy Framework (Principi UE-USA DPF) in relazione al trattamento dei dati personali ricevuti dall’Unione Europea in base all’Accordo UE-USA DPF. In caso di conflitto tra i termini della presente Informativa sul GDPR e i Principi UE-USA DPF, prevarranno i Principi. La Federal Trade Commission è competente a valutare la conformità di RetailNext ai Principi UE-USA Data Privacy Framework (Principi UE-USA DPF).

Nel trasferire dati personali dall’Unione Europea agli Stati Uniti, ci atteniamo ai Principi UE-USA DPF in materia di informativa, scelta, responsabilità per il trasferimento successivo, sicurezza, integrità dei dati, limitazione delle finalità, accesso, ricorso, applicazione e responsabilità per i dati trattati nell’ambito di tale quadro normativo. Siamo inoltre tenuti a garantire che i soggetti terzi che agiscono in qualità di nostri agenti si attengano alle stesse norme.

Abbiamo certificato al Dipartimento del Commercio la nostra adesione ai Principi UE-USA DPF. Visiti il sito web DPF all’indirizzo https://www.dataprivacyframework.gov/ per saperne di più sui Data Privacy Framework e per visualizzare la nostra certificazione.

I Suoi diritti

Rispettiamo i diritti che il GDPR garantisce alle persone fisiche:

  • Il diritto all’informazione

  • Il diritto di accesso

  • Il diritto di rettifica

  • Il diritto alla cancellazione

  • Il diritto di limitazione del trattamento

  • Il diritto alla portabilità dei dati

  • Il diritto di opposizione

  • Diritti relativi al processo decisionale automatizzato e alla profilazione

Accesso ai dati, rettifica, cancellazione e altri diritti

Qualora desideriate accedere, correggere/rettificare, limitare o cancellare i dati raccolti che vi riguardano, opporvi o rinunciare alla raccolta futura dei dati, oppure revocare il consenso da voi fornito in precedenza, potete inviare una richiesta a privacy-inquiries@retailnext.net. Affinché possiamo evadere la Sua richiesta, dovrà fornirci informazioni sufficienti a identificarLa, a verificare la Sua identità e a individuare i dati pertinenti e le azioni che desidera intraprendere. Faremo ogni sforzo commercialmente ragionevole per soddisfare la Sua richiesta.

Non trattiamo i Suoi dati al fine di effettuare processi decisionali automatizzati o profilazioni.

Procedura di reclamo e risoluzione

In conformità con l’Accordo UE-USA DPF, RetailNext si impegna a risolvere i reclami relativi ai Principi DPF riguardanti la raccolta e l’utilizzo dei Suoi dati personali da parte nostra. I cittadini dell’UE che abbiano domande o reclami in merito al nostro trattamento dei dati personali ricevuti in base all’Accordo UE-USA DPF devono innanzitutto contattare RetailNext all’indirizzo: privacy-inquiries@retailnext.net.

In conformità con l’accordo UE-USA DPF, RetailNext si impegna a deferire i reclami irrisolti relativi al trattamento dei dati personali ricevuti in base all’accordo UE-USA DPF all’International Centre for Dispute Resolution, la divisione internazionale dell’American Arbitration Association (ICDR-AAA), un organismo di risoluzione alternativa delle controversie con sede negli Stati Uniti. Qualora non riceva da parte nostra una conferma tempestiva del Suo reclamo relativo ai Principi DPF, o qualora non avessimo risolto il Suo reclamo relativo ai Principi DPF in modo soddisfacente, La invitiamo a visitare il sito https://go.adr.org/dpf_irm.html per ulteriori informazioni o per presentare un reclamo. I servizi dell’ICDR-AAA sono forniti a titolo gratuito.

L’utente ha inoltre il diritto di presentare un reclamo direttamente presso un’autorità di controllo nel proprio paese.

Gli interessati hanno la possibilità, a determinate condizioni, di ricorrere all’arbitrato vincolante per i reclami relativi alla conformità al DPF non risolti da nessuno degli altri meccanismi DPF descritti nell’Allegato I all’Accordo UE-USA Data Privacy Framework.

Modifiche e informazioni di contatto

Di tanto in tanto, aggiorniamo le nostre politiche e informative sulla privacy per tenere conto di nuove funzionalità o per altri motivi. Quando si verificano tali modifiche, potrà consultare il nuovo documento sul nostro sito. Se ha dubbi o domande sulla nostra politica, ci contatti:

Richieste relative alla privacy di RetailNext 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA privacy-inquiries@retailnext.net

Potete inoltre contattare direttamente il nostro Responsabile della protezione dei dati:

Amy Lund, Responsabile della protezione dei dati, RetailNext, 307 Orchard City Drive, Suite 100, Campbell, CA 95008, USA dpo@retailnext.net