Informativa sulla privacy

Informativa sul trattamento dei dati personali

Ai sensi dell'articolo 13 del Regolamento UE 2016/679 "GDPR"

In qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679 “Regolamento Generale sulla Protezione dei Dati”, Ober Alp S.p.A. informa in merito alle seguenti disposizioni relative alla protezione delle persone e di altri soggetti in relazione al trattamento dei dati personali. Il trattamento dei dati personali è soggetto ai principi di correttezza, liceità, trasparenza, nonché alla tutela della riservatezza e dei diritti dell’interessato. I dati personali possono essere raccolti, elaborati e utilizzati solo in conformità con le disposizioni del suddetto regolamento e gli obblighi di riservatezza in esso contenuti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Ober Alp S.p.A. con sede in Via Waltraud Gebert Deeg n.4, 39100 Bolzano (BZ), tel. +39 0471.242.900, e-mail: info@oberalp.it.

2. Responsabile della protezione dei dati

Il Titolare del trattamento ha nominato un responsabile della protezione dei dati (“DPO”), che può essere contattato tramite e-mail: privacy@oberalp.com.

3. Soggetti interessati

I soggetti interessati sono (a) gli utenti del sito web e (b) coloro che forniscono i propri dati personali nei seguenti modi:

registrandosi sui siti web del Titolare (ad esempio, dei marchi Salewa, Dynafit, Wildcountry, LaMunt, Evolv);
registrandosi e utilizzando diversi servizi;
acquistando beni tramite e-commerce;
contattando (via telefono, fax, e-mail, ecc.) il servizio clienti;
iscrivendosi alle newsletter dei marchi del Titolare;
iscrivendosi agli eventi periodicamente organizzati dal Titolare;
partecipando a concorsi online e offline;
partecipando a operazioni di partnership con aziende terze e
registrandosi e utilizzando la palestra di arrampicata “Salewa Cube”.

4. Finalità, base giuridica del trattamento e tempi di conservazione dei dati personali

I dati personali forniti potranno essere trattati per le seguenti finalità:

Per gli utenti di questo sito web: per il funzionamento del sito stesso.

I sistemi informatici e i programmi utilizzati per il funzionamento del sito web raccolgono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (es. indirizzi IP o nome a dominio dei computer utilizzati dagli utenti che si connettono al sito web, indirizzi URI – Uniform Resource Identifier – delle risorse richieste, ora della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta data dal server – buon fine, errore, ecc. – ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Sebbene queste informazioni non siano raccolte per essere associate a interessati identificati, per loro natura potrebbero, tramite elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito web non associate a nessun dato identificativo dell’utente, per controllare il corretto funzionamento del sito web e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito web.
La base giuridica del trattamento è quindi il legittimo interesse del Titolare del trattamento al funzionamento e alla sicurezza del sito web e alla tutela dei relativi diritti e all’adempimento di disposizioni normative.
Il sito web utilizza cookie per i quali viene fornita specifica informativa.

Per gli utenti che forniscono dati secondo il punto (b) del punto precedente:

a) Utilizzo dei servizi offerti e adempimento dei contratti di acquisto:

I dati personali degli interessati sono trattati al fine di consentire loro di utilizzare i servizi e di adempiere ed eseguire i contratti di vendita. In particolare, i dati saranno trattati per le seguenti finalità:

gestione clienti;
esecuzione e adempimento del contratto di vendita e/o della fornitura di servizi;
assistenza post-vendita;
risoluzione di reclami/controversie con l’interessato;
storico fatturazioni clienti;
misurazione della soddisfazione del cliente;
adempimento degli obblighi di legge in materia fiscale e contabile.

Il trattamento dei dati personali in relazione alle finalità menzionate nella lettera a) non è obbligatorio. Se l’interessato non fornisce i propri dati personali, il Titolare del trattamento potrebbe non essere in grado di perseguire le suddette finalità e non potrà quindi garantire l’esecuzione del servizio e/o la conclusione o l’esecuzione del contratto. I dati personali che devono essere comunicati per utilizzare i servizi o per instaurare il rapporto commerciale sono contrassegnati con un asterisco.

La base giuridica del trattamento per queste finalità è che è necessario per l’esecuzione del contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta di quest’ultimo; per l’adempimento di un obbligo legale al quale il Titolare è soggetto.
La tutela dei diritti, invece, si basa sul legittimo interesse del Titolare. Il legittimo interesse del Titolare – in questo caso lo svolgimento della propria attività commerciale – include anche quelle attività di trattamento dei dati (inserimento nel software gestionale o nell’agenda, analisi del fatturato, controlli sulla qualità del servizio, ecc.) che, pur non essendo considerate un obbligo, sono strettamente correlate all’esecuzione del rapporto contrattuale.

I dati saranno conservati per l’intera durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati necessari a quel punto – per l’adempimento degli obblighi contrattuali assunti e di eventuali obblighi legali, e per finalità di protezione che potrebbero essere correlate o derivanti da esso; pertanto, in generale, i dati personali non saranno conservati per più di 10 anni dalla conclusione del rapporto contrattuale.

b) Studi di mercato e finalità statistiche:

Per queste finalità, i dati sono trattati esclusivamente in forma anonima, il che significa che non è più possibile l’identificazione dell’interessato.

c) Finalità di marketing diretto:

I dati personali potranno essere utilizzati anche per le seguenti attività di marketing:

invio di newsletter dei marchi di proprietà del Titolare del trattamento e newsletter informative;
invio di comunicazioni commerciali periodiche relative a prodotti e servizi offerti dal Titolare del trattamento;
attività promozionali anche relative alla trasmissione di materiale pubblicitario e promozionale.

Il conferimento dei dati per le finalità di cui alla lettera c) non è obbligatorio e l’eventuale rifiuto da parte dell’interessato di acconsentire al trattamento per tale finalità non avrà alcun impatto negativo sul rapporto commerciale con il Titolare del trattamento. La base giuridica di tale trattamento è il consenso dell’interessato, che può essere revocato in qualsiasi momento.

Ai fini del marketing diretto, i dati personali dell’interessato sono conservati fino alla revoca del consenso precedentemente prestato e, in ogni caso, non oltre 48 mesi dal consenso.

d) Videosorveglianza

Laddove specificamente indicato, le rispettive aree sono soggette a videosorveglianza. Le finalità sono la protezione della proprietà aziendale e la ricostruzione di reclami che coinvolgono gli interessati. La base giuridica per il trattamento di tali dati personali è il legittimo interesse del Titolare del trattamento. Le immagini sono conservate per 24 ore, salvo diversa indicazione nell’area pertinente.

5. Modalità di trattamento

I dati personali possono essere trattati nelle seguenti modalità:

trattamento di dati tramite compilazione di schede, coupon e questionari;
trattamento con mezzi informatici e/o automatizzati;
trattamento manuale tramite archivi cartacei;
trattamento di dati raccolti da terzi;
trasferimento a terzi per operazioni di trattamento.

Con riferimento alle finalità di marketing, si precisa che i dati personali potranno essere trattati anche mediante:

comunicazioni elettroniche via e-mail, messaggi istantanei o altri mezzi di messaggistica;
l’uso del telefono con operatore e posta.

Si precisa inoltre che la revoca del consenso o il rifiuto del trattamento (v. punto 7 seguente) effettuato tramite mezzi di contatto automatici (comunicazioni elettroniche effettuate via e-mail, messaggi istantanei o altri tipi di messaggistica) sarà inteso come esteso a quelli tradizionali (posta, chiamata con operatore), ma è comunque possibile esercitare tale diritto solo in parte, rifiutando, ad esempio, solo l’invio di comunicazioni promozionali tramite sistemi automatizzati.
I dati saranno sempre trattati in conformità ai principi di cui all’art. 32 GDPR.

6. Comunicazione/Trasferimento

I dati personali forniti saranno conservati presso la sede del Titolare del trattamento e saranno comunicati solo a persone che sono in grado di fornire i servizi necessari per la corretta gestione del rapporto commerciale con l’interessato e l’adempimento del contratto, sempre con la garanzia della protezione dei diritti dell’interessato.
I dati personali forniti saranno trattati solo da personale espressamente autorizzato dal Titolare del trattamento e in particolare dalle seguenti categorie di responsabili del trattamento:

Amministrazione e Servizi Centrali del Gruppo;
IT del Gruppo;
Brand & Marketing del Gruppo;
Sviluppo Commerciale del Gruppo;
Logistica del Gruppo;
Unità Commerciale Retail del Gruppo;
Unità Commerciale Distribuzione del Gruppo;
personale di Salewa Cube.

Nell’ambito della sua attività e per le finalità precedentemente menzionate, il Titolare del trattamento può avvalersi dei servizi di terzi che agiscono o come titolari autonomi del trattamento o come responsabili del trattamento per conto e sotto la direzione del Titolare stesso. I dati personali possono essere trasferiti solo per questo motivo a tali terzi, e in particolare a:

spedizionieri, corrieri, servizi di consegna, fornitori di servizi postali, aziende di logistica;
consulenti e professionisti, anche in forma associata;
banche e istituti di credito;
fornitori di servizi IT;
partner commerciali.

I dati personali possono essere trasferiti e comunicati a enti pubblici quali l’amministrazione finanziaria, la polizia o le autorità giudiziarie, solo nella misura richiesta dalla legge. I dati personali trasferiti non saranno divulgati.
In linea di principio, i dati personali non saranno trasferiti al di fuori del territorio dell’Unione Europea. Qualora si renda necessario un trasferimento al di fuori dell’Unione Europea, il Titolare del trattamento garantisce la protezione dei dati personali dell’interessato stipulando contratti appropriati.

7. Diritti dell'interessato

L’interessato ha il diritto di ottenere dal Titolare del trattamento l’accesso, la comunicazione, la rettifica, l’integrazione, l’aggiornamento, la cancellazione e la portabilità dei dati personali che lo riguardano, nonché il diritto generale di esercitare tutti i diritti previsti dal capitolo III del GDPR, come di seguito indicato:

a. accesso ai dati personali: il diritto di ottenere gratuitamente informazioni sui dati personali detenuti dal Titolare del trattamento e sul trattamento di detti dati personali, nonché di ottenerne una copia in formato accessibile;

b. rettifica dei dati: il Titolare del trattamento correggerà o integrerà i dati errati o inesatti, inclusi i dati divenuti errati o inesatti a causa di un mancato aggiornamento, sulla base di una comunicazione ricevuta dall’interessato a tale riguardo;

c. revoca del consenso: se il trattamento è effettuato sulla base di un consenso precedentemente prestato dall’interessato, quest’ultimo può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

d. cancellazione dei dati (“diritto all’oblio”): l’interessato può chiedere, ad esempio, di cancellare i dati quando tali dati non sono più necessari per le finalità per le quali sono stati raccolti o trattati o quando sono stati trattati illecitamente, quando devono essere cancellati per adempiere a un obbligo legale, quando l’interessato ha revocato il consenso e non esiste altra base giuridica per il trattamento, o quando l’interessato si oppone al trattamento;

e. limitazione del trattamento: l’interessato può richiederla in determinati casi: quando l’esattezza dei dati è contestata, entro il tempo necessario alla verifica; quando la liceità del trattamento è contestata con un’opposizione alla sua cancellazione; quando vi è la necessità di utilizzare i dati per i diritti di difesa dell’interessato, mentre non sono più utili per le finalità del trattamento; se vi è un’opposizione al trattamento, durante il tempo in cui vengono effettuate le verifiche necessarie. I dati saranno conservati in modo tale da consentirne il ripristino, ma, nel frattempo, non sono disponibili per la consultazione da parte del Titolare del trattamento, tranne che per l’unico scopo di verificare la validità della richiesta dell’interessato o delle sue obiezioni;

f. opposizione in tutto o in parte, per motivi legati alla situazione particolare dell’interessato, al trattamento basato sull’interesse legittimo (e in determinate circostanze l’interessato può comunque opporsi al trattamento dei propri dati personali: se i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento, inclusa la profilazione nella misura in cui sia correlata a tale marketing diretto. Si precisa tuttavia che nel caso specifico la newsletter è inviata sulla base del consenso prestato dall’interessato e quindi la semplice revoca del consenso da parte dell’interessato è sufficiente per interrompere il trattamento);

g. portabilità dei dati: se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, su richiesta dell’interessato, quest’ultimo riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli a un altro titolare del trattamento, senza impedimenti da parte del Titolare del trattamento a cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che tale trasmissione sia effettuata direttamente da quest’ultimo.

L’interessato ha anche il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati nel caso in cui ritenga che il trattamento che lo riguarda violi le normative sulla protezione dei dati personali; l’Autorità può essere contattata tramite i dati di contatto indicati sul sito web dell’Autorità “www.garanteprivacy.it”. In ogni caso, desideriamo in anticipo avere l’opportunità di affrontare eventuali preoccupazioni dell’interessato, che può contattare l’indirizzo e-mail privacy@oberalp.com per qualsiasi chiarimento riguardante il trattamento dei dati personali che lo riguardano e per l’esercizio dei suoi diritti, inclusa la revoca del consenso.

8. Aggiornamenti

Il Titolare del trattamento si riserva il diritto di aggiornare la presente informativa sul trattamento dei dati personali in qualsiasi momento per motivi organizzativi o per conformarsi a nuove normative legali. Si raccomanda pertanto di visitare regolarmente questa pagina e di controllare la data dell’ultima modifica indicata a fine pagina.
L’ultimo aggiornamento di questa informativa è stato effettuato il 01/06/2023.