Informativa sulla Privacy

La presente Informativa sulla privacy riguarda il trattamento dei dati personali che Rains raccoglie o che l'utente comunica quando visita rains.com o qualsiasi sottodominio e/o decide di condividere i propri dati personali all'interno di un Rains Store.

La nostra Informativa sulla privacy mira a stabilire linee guida chiare per il modo in cui Rains tratta i dati personali dell'utente. Ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento.

Di seguito spieghiamo come utilizziamo i dati personali che l'utente lascia e/o fornisce quando visita il nostro sito web.

Panoramica della nostra informativa sulla privacy

1. La nostra dichiarazione sulla privacy
2. Dati che trattiamo sull'utente
3. La finalità e la base del nostro trattamento dei dati personali dell'utente
4. Ottenimento del consenso prima del trattamento dei dati o trattamento su un'altra base giuridica
5. Protezione dei dati personali
6. Cookie
7. Condivisione dei dati personali dell'utente
8. Cancellazione
9. I diritti dell'utente

1. La nostra dichiarazione sulla privacy

L'ambito dell'Informativa sulla privacy

La presente Informativa sulla privacy costituisce la base del trattamento dei dati personali da parte di Rains ApS (di seguito "Rains" o "noi") e informa l'utente su come trattiamo i suoi dati personali. Ciò si applica sia ai dati personali che Rains raccoglie sia ai dati personali che l'utente fornisce quando visita il nostro sito web o fornisce i propri dati personali in un Rains Store.

Alla fine della presente Informativa sulla privacy, l'utente può leggere i propri diritti in quanto persona registrata e come esercitare i propri diritti.

Oltre alla presente Informativa sulla privacy, sul sito web è possibile trovare anche la nostra Informativa sui cookie insieme ai nostri Termini e condizioni.

Valutiamo continuamente il modo migliore per trattare i dati dell'utente, al fine di garantire che i suoi diritti fondamentali non vengano pregiudicati. Pertanto, prestiamo particolare attenzione al rischio di discriminazione, furto di identità, perdita finanziaria, danno alla reputazione e riservatezza dei dati in generale.

Titolare del trattamento e informazioni di contatto

RAINS ApS.
Ib Spang Olsens Gade 12
8200 Aarhus N, Danimarca
N. CVR / partita IVA: 34476187
Telefono: (+45) 7199 2516
E-mail: mail@rains.com

Raccolta dei dati personali

L'utente sarà sempre informato in relazione alla raccolta di informazioni personali che lo riguardano. Allo stesso tempo, lo informeremo sulla finalità per la quale effettuiamo il trattamento.

Queste informazioni vengono fornite tramite un riferimento alla presente Informativa sulla privacy oppure ricevendo informazioni separate, ad esempio attraverso una richiesta di accettazione/consenso al trattamento.

Segnaliamo che alcuni dati possono essere un prerequisito per poter completare l'azione desiderata, come completare una transazione sul nostro sito web.

2. Dati che trattiamo sull'utente

Il nostro trattamento dei dati personali dell'utente viene effettuato per fornire un servizio migliore, garantire la qualità dei prodotti e dei servizi che offriamo e, in definitiva, per evadere qualsiasi ordine effettuato dall'utente.

I dati possono essere raccolti e trattati da noi in relazione a:

• L'utilizzo del nostro sito web senza acquisto simultaneo, ad esempio utilizzando i cookie.
• Quando l'utente accetta i nostri cookie.
• Acquisto tramite il nostro sito web.
• Quando l'utente fornisce dati personali in un Rains Store.
• Videosorveglianza nei Rains Store.
• Richieste al servizio clienti.
• Gestione dei registri clienti.
• In caso di richiesta di reso o cambio.
• Quando l'utente si candida per un lavoro.
• Partecipazione a concorsi, eventi e simili.
• Quando l'utente si iscrive alla nostra newsletter.
• Distribuzione di materiale di marketing.
• Raccolta e valutazione delle recensioni dei consumatori.
• Statistiche.
• Altre iniziative di marketing.

I dati che possono essere raccolti e trattati da noi includono tipicamente uno o più dei seguenti:

• Informazioni di contatto, ad esempio nome, indirizzo, numero di telefono ed e-mail.
• Dati dell'ordine, cronologia degli acquisti, informazioni di pagamento.
• Informazioni di contatto dei dipendenti dei fornitori.
• Consenso al marketing, alle newsletter o ai concorsi.
• Comportamento di utilizzo e di clic raccolto tramite cookie in relazione all'utilizzo del nostro sito web, o tramite il nostro marketing.
• Informazioni sul comportamento dell'utente sul nostro sito web.

3. La finalità e la base del nostro trattamento dei dati personali dell'utente

La nostra raccolta e il trattamento dei dati personali dell'utente si basano su determinate finalità dichiarate o altre finalità aziendali lecite. Queste finalità e la base giuridica del trattamento possono variare in base al contesto, tuttavia le principali basi e finalità includono:

GDPR art. 6(1)(a)

• Marketing, comprese newsletter, marketing via SMS, concorsi, eventi, pubblicità online, sondaggi, ecc.

GDPR art. 6(1)(b)

• Il trattamento dell'acquisto dell'utente sul nostro sito web e qualsiasi successiva consegna del suo ordine.
• Servizio clienti e assistenza clienti.
• Quando l'utente si candida per una posizione presso di noi.

GDPR art. 6(1)(c)

• Rispetto dei requisiti previsti dalla legislazione applicabile.

GDPR art. 6(1)(f)

• Miglioramento e ottimizzazione del marketing, anche attraverso l'uso di spy pixel.
• Miglioramento e ottimizzazione dell'esperienza dell'utente.
• Prevenzione di frodi e reati nonché documentazione e sicurezza.

Solo i dati necessari per adempiere a queste finalità saranno rilevanti e il nostro trattamento sarà pertanto limitato a tali dati personali. Una volta raggiunta la finalità della raccolta e del trattamento dei dati dell'utente, cancelleremo i suoi dati personali, a meno che i requisiti legali non impongano un periodo di conservazione particolare o se il trattamento si basa sul consenso dell'utente ai sensi del GDPR art. 6(1)(a). Laddove il trattamento si basi sul consenso, i dati saranno conservati fino alla revoca del consenso.

Se rilevanti per finalità statistiche o simili, i dati possono essere trattati e conservati per un periodo più lungo in forma anonimizzata. In forma anonimizzata, i dati non saranno attribuibili all'utente e non costituiranno pertanto più un trattamento di dati personali.

La valutazione del raggiungimento della finalità si basa su una valutazione concreta. Questa valutazione tiene conto, ad esempio, della natura e della sensibilità delle singole informazioni, del motivo e della base della registrazione e dell'uso delle informazioni.

Prima di raccogliere i dati personali dell'utente, viene inoltre effettuata una valutazione specifica per determinare se sia possibile limitare la quantità di dati personali che devono essere raccolti e trattati. Inoltre, effettueremo anche una valutazione concreta per determinare se sia possibile trattare i dati personali dell'utente in forma anonima o pseudonimizzata.

Il nostro trattamento dei dati personali dell'utente includerà solo i dati necessari per il trattamento in base alla/e finalità dichiarata/e, nonché i dati necessari per adempiere a obblighi legali o contrattuali.

4. Ottenimento del consenso prima del trattamento dei dati o trattamento su un'altra base giuridica

Prima di trattare le informazioni dell'utente, otterremo il suo consenso o, se necessario, baseremo il trattamento su un'altra base giuridica. Informiamo l'utente sulla base e sulla finalità della raccolta e del trattamento dei suoi dati personali, eventualmente facendo riferimento alla presente Informativa sulla privacy.

Tra le altre cose, otteniamo il consenso dell'utente per l'invio di newsletter, marketing basato sui cookie, marketing via SMS, quando l'utente fornisce informazioni personali all'interno dei Rains Store, se si candida per un lavoro e se desideriamo conservare la sua candidatura per un reclutamento successivo.

L'ottenimento del consenso avviene sulla base del Regolamento sulla protezione dei dati art. 6(1)(a) e, in situazioni molto limitate, del Regolamento sulla protezione dei dati art. 9(1)(a) riguardante informazioni sensibili.

Un'altra possibile base giuridica per il nostro trattamento dei dati dell'utente potrebbe essere il seguente elenco non esaustivo:

Esecuzione dell'ordine tramite il nostro sito web

Per gli acquisti tramite il nostro sito web in cui l'utente fornisce informazioni di contatto e di pagamento, utilizziamo i suoi dati per poter elaborare e completare l'acquisto, ai sensi del GDPR art. 6(1)(b).

Richieste di propria iniziativa al servizio clienti

Quando l'utente contatta il nostro servizio clienti tramite chat, e-mail o telefono, registriamo i dati personali che ci fornisce. Il nostro servizio clienti ha accesso a tutte le informazioni sull'ordine dell'utente, il che gli consente di aiutarlo nel miglior modo possibile, anche in caso di domande sull'ordine o se desidera restituire un articolo. Inoltre, il nostro servizio clienti ha accesso anche a tutta la corrispondenza precedente con l'utente, poiché ciò lo aiuta a fornire un servizio migliore.

Se l'utente utilizza il nostro servizio "ricordamelo", utilizzeremo il suo indirizzo e-mail per avvisarlo quando l'articolo desiderato sarà nuovamente disponibile.

La base per il trattamento dei dati personali dell'utente in relazione alla propria iniziativa si basa sul GDPR art. 6(1)(b). Se le informazioni dell'utente vengono registrate in relazione alla sua richiesta, riceverà un riferimento alla nostra Informativa sulla privacy insieme alla nostra risposta.

Richieste di propria iniziativa nella candidatura a un lavoro

Conserviamo le candidature sollecitate per tutta la durata del processo di reclutamento. Se comunichiamo il rifiuto della candidatura sollecitata, ma desideriamo conservare la candidatura per un momento successivo, conserveremo la candidatura per non più di 6 mesi. Se l'utente acconsente alla conservazione per un periodo più lungo, la candidatura verrà cancellata dopo il periodo di conservazione concordato, o prima, se la posizione per la quale la conservazione era rilevante non è più disponibile o rilevante.

Se, invece, l'utente presenta una candidatura spontanea e al momento non è disponibile alcuna posizione vacante, ma desideriamo conservare la sua candidatura per un impiego successivo, lo informeremo per quanto tempo conserveremo la candidatura e per quale finalità. Conserviamo la candidatura per 6 mesi, salvo ricezione del consenso per una conservazione più lunga.

La base per il trattamento dei dati personali dell'utente in relazione alla propria iniziativa si basa sul GDPR art. 6(1)(b) e, in circostanze molto limitate, sull'art. 9(1)(a) riguardante informazioni sensibili. Se le informazioni dell'utente vengono registrate in relazione alla sua richiesta, riceverà un riferimento alla nostra Informativa sulla privacy insieme alla nostra risposta.

Miglioramento e ottimizzazione dell'esperienza utente e altro marketing

Per offrire all'utente la migliore esperienza sul nostro sito web e sui social media, utilizziamo i cookie per vedere come utilizza il nostro sito web e i social media, così da sapere dove possiamo migliorare ulteriormente la sua esperienza. Questo trattamento si basa sul GDPR art. 6(1)(f). È possibile leggere ulteriori informazioni sull'uso dei cookie nella nostra Informativa sui cookie, che è possibile trovare sul nostro sito web e nella sezione seguente relativa ai cookie.

Inoltre, utilizziamo i dati sulla navigazione di tutti i nostri utenti per comprendere come i nostri utenti, come gruppo, utilizzano il nostro sito web. Questi dati vengono utilizzati per migliorare il nostro sito web. A questo proposito, sottolineiamo che non possiamo vedere da dove proviene l'utente prima della sua visita sul nostro sito web né dove naviga su Internet dopo la sua visita. Si tratta esclusivamente di modelli comportamentali sul nostro sito. Inoltre, raccogliamo informazioni su quali prodotti i nostri utenti, come gruppo complessivo, preferiscono. Queste informazioni vengono utilizzate anche per migliorare il nostro sito web.

Marketing

Al fine di presentare all'utente le notizie e il marketing più rilevanti in base ai suoi interessi, noi e i nostri responsabili del trattamento utilizziamo dati personali per personalizzare le raccomandazioni e le promozioni sul nostro sito web e per presentare all'utente marketing rilevante su altri siti web e social media.

A tal fine, utilizziamo informazioni sull'utilizzo del nostro sito web e servizio da parte dell'utente, inclusa la cronologia degli ordini e le informazioni del profilo. Queste informazioni possono essere utilizzate insieme ad altre informazioni che l'utente ha fornito ai nostri partner commerciali o che i nostri partner commerciali hanno raccolto autonomamente, anche tramite cookie, che utilizzano quando l'utente visita il nostro sito web. È possibile leggere ulteriori informazioni sul nostro uso dei cookie qui.

I cookie di marketing che utilizziamo raccolgono, tra le altre cose, informazioni sulle preferenze di stile dell'utente, l'ID del dispositivo, la geolocalizzazione in base al suo indirizzo IP e il suo comportamento di navigazione generale sul nostro sito web e sui social media. Queste informazioni vengono utilizzate per indirizzare le raccomandazioni e le promozioni sul nostro sito web e sui social media. Per ulteriori informazioni, consultare la nostra Informativa sui cookie.

Sottolineiamo che l'uso delle informazioni personali dell'utente per l'invio di materiale di marketing avviene solo se l'utente ha precedentemente prestato il proprio consenso, a meno che la legge non ci consenta di contattarlo senza il suo previo consenso. In tali circostanze, in cui il consenso non è la base giuridica per il trattamento in relazione al marketing, il trattamento avverrà sulla base del GDPR art. 6(1)(f).

Prevenzione delle frodi e tutela delle rivendicazioni legali

Le informazioni che l'utente ci fornisce quando effettua un acquisto sul nostro sito web possono essere utilizzate in relazione alla prevenzione e all'indagine di sospette frodi. A questo proposito, potremmo anche ricevere ulteriori informazioni dai nostri fornitori di soluzioni di pagamento, ai sensi del GDPR art. 6(1)(d) e (f).

Requisiti normativi

Conserviamo i dati personali dell'utente per rispettare vari requisiti legali, ad esempio le norme contabili, ai sensi del GDPR art. 6(1)(c).

Quando facciamo riferimento a un trattamento basato sul GDPR art. 6(1)(f), la valutazione dei legittimi interessi si baserà su una valutazione concreta. Tra le altre cose, terremo conto degli interessi dell'utente, delle informazioni personali in questione e del peso dei legittimi interessi.

5. Protezione dei dati personali

Il nostro trattamento dei dati personali avviene in conformità con le nostre procedure interne. Le procedure contengono istruzioni, politiche, linee guida e misure di sicurezza, tutte volte a proteggere i dati personali dell'utente.

Trattiamo quindi i dati personali dell'utente in un modo che impedisce che i dati personali vengano distrutti, persi, alterati, pubblicati senza autorizzazione, e contro l'accesso o la conoscenza non autorizzati dei dati personali dell'utente.

In caso di violazione della sicurezza che comporti per l'utente un rischio elevato di discriminazione, furto di identità, perdita finanziaria, danno alla reputazione o altri inconvenienti significativi, informeremo l'utente della violazione della sicurezza il prima possibile. Le autorità competenti saranno inoltre informate delle violazioni della sicurezza in conformità con la legislazione applicabile.

6. Cookie

Sul sito web rains.com utilizziamo i cookie in conformità con l'Informativa sui cookie. È possibile leggere ulteriori informazioni sull'uso dei cookie, cosa sono e come rifiutarli o eliminarli nella nostra Informativa sui cookie.

7. Condivisione dei dati personali

Quando l'utente condivide i propri dati personali, gestiremo e tratteremo i suoi dati personali. Nello svolgimento della nostra attività, anche terze parti potrebbero trattare i dati personali dell'utente. Tutte le terze parti con cui collaboriamo saranno obbligate a trattare i dati personali dell'utente in modo sicuro tramite un accordo sul trattamento dei dati.

Può essere necessario condividere le informazioni dell'utente con (questo elenco non è esaustivo):

• Autorità pubbliche o la polizia
• Fornitori di sistemi informatici utilizzati per il reclutamento, la gestione del sito web e il servizio clienti
• Fornitori di metodi di pagamento
• Fornitori di sistemi di newsletter e marketing via SMS
• Fornitori di servizi IT e di altri servizi
• Responsabili del trattamento che gestiscono la spedizione e/o il reso
• Aziende all'interno del gruppo Rains
• Responsabili del trattamento che forniscono sistemi di e-commerce e marketing e affiliati
• Responsabili del trattamento che amministrano i Rains Store
• Commercialisti, avvocati e altri consulenti

La condivisione avverrà solo quando può rientrare nell'ambito della base giuridica, è necessaria e proporzionata.

Trasferimento di dati personali verso paesi al di fuori dell'UE/SEE

I responsabili del trattamento possono in alcuni casi provenire da paesi al di fuori dell'UE/SEE.

Questi responsabili del trattamento trattano i dati personali solo per conto di Rains e in conformità con le istruzioni di Rains, e ci assicureremo sempre che il livello di protezione dei dati sia sufficiente per proteggere i dati personali dell'utente.

Salvo diversa indicazione, il trasferimento dei dati è protetto trasferendo verso paesi verificati dalla Commissione europea come paesi terzi sicuri ai sensi del GDPR art. 45 oppure tramite le clausole contrattuali standard elaborate dalla Commissione europea ai sensi del GDPR art. 46(2)(c). Inoltre, ci assicureremo che il destinatario abbia implementato garanzie tecniche e misure di sicurezza, che possono includere crittografia del sistema, controllo degli accessi, valutazioni di sicurezza, monitoraggio e registrazione e misure simili.

Alcuni dei nostri responsabili del trattamento utilizzano subappaltatori esterni o sub-responsabili del trattamento da paesi al di fuori dell'UE/SEE. In casi come questo, i nostri responsabili del trattamento sono obbligati ad assicurarsi che i dati personali dell'utente siano soggetti a misure di sicurezza equivalenti.

8. Cancellazione

Quando la finalità del nostro trattamento dei dati personali dell'utente è stata raggiunta, cancelliamo i suoi dati, a meno che i requisiti legali non prescrivano un periodo di conservazione più lungo. Questo può essere il caso, tra l'altro, in relazione alla legge contabile danese, che richiede un periodo di conservazione di 5 anni per tutti i dati rilevanti per la documentazione e la verifica dei dati finanziari di Rains, ai sensi della legge contabile danese § 12(1).

Quando il nostro trattamento si basa sul consenso dell'utente e questi revoca tale consenso, cancelleremo i suoi dati personali. Tuttavia, ove possibile, potremo conservare i dati dell'utente in forma anonimizzata.

9. I diritti dell'utente

Ai sensi del GDPR, l'utente dispone di diversi diritti in relazione al nostro trattamento delle informazioni che lo riguardano.

Se l'utente desidera esercitare i propri diritti, può contattarci all'indirizzo mail@rains.com o per telefono al (+45) 7199 2516. È inoltre possibile scriverci al seguente indirizzo: Ib Spang Olsens Gade 12, 8200 Aarhus N, Danimarca.

Il diritto di visualizzare le informazioni (diritto di accesso)

L'utente ha in ogni momento il diritto di essere informato sui dati personali che trattiamo sul suo conto, fatte salve alcune limitate eccezioni legali.

Il diritto di rettifica (correzione)

L'utente ha il diritto di far correggere le informazioni errate che lo riguardano.

Il diritto alla cancellazione e alla revoca del consenso

In casi particolari, vedere GDPR art. 17, l'utente ha il diritto di far cancellare le informazioni che lo riguardano prima del momento in cui avviene la nostra consueta cancellazione generale.

Il consenso dell'utente è volontario e può essere revocato in qualsiasi momento contattandoci.

Si prega di notare che se l'utente sceglie di richiedere la cancellazione delle proprie informazioni o di revocare il proprio consenso in relazione alle informazioni fornite a noi, non saremo in grado di trattare le sue informazioni a meno che non siamo legalmente o contrattualmente obbligati a farlo.

Se l'utente sceglie di revocare il proprio consenso, ciò non pregiudicherà la liceità del nostro trattamento dei suoi dati personali basato sul consenso precedentemente prestato fino al momento della revoca.

Diritto di limitazione

In determinati casi, vedere GDPR art. 18, l'utente ha il diritto di far limitare il trattamento dei propri dati personali. Se l'utente ha il diritto di far limitare il trattamento, potremo trattare le informazioni – ad eccezione della conservazione – solo con il suo consenso, o ai fini dell'accertamento, dell'esercizio o della difesa di un diritto in sede giudiziaria, o per proteggere una persona o importanti interessi pubblici in futuro ai sensi del GDPR art. 6(1)(a), (d) ed (e), e del Regolamento sulla protezione dei dati art. 9(2)(f).

Diritto di opposizione

L'utente ha il diritto di opporsi al trattamento dei propri dati personali basato sul GDPR art. 6(1)(e) ed (f). Inoltre, l'utente può in qualsiasi momento opporsi al trattamento basato su finalità di marketing diretto.

In determinati casi, l'utente ha il diritto di opporsi al nostro trattamento altrimenti lecito dei suoi dati personali. L'utente può anche opporsi al trattamento delle proprie informazioni per l'uso del marketing diretto.

Diritto alla portabilità dei dati

In determinati casi, vedere GDPR art. 20, l'utente ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di far trasferire tali dati personali da un titolare del trattamento a un altro senza impedimenti.

Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione

L'utente ha il diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, se ciò produce effetti giuridici che lo riguardano o incide in modo analogo significativamente sulla sua persona.

Se l'utente sospetta che sia stata presa una tale decisione, ci contatti.

Rains potrebbe utilizzare la profilazione in relazione all'indirizzamento del nostro marketing. Ciò avviene quando l'utente ha acconsentito a ricevere materiale di marketing, inclusa la nostra newsletter.

Reclami

Se l'utente desidera contestare il trattamento dei propri dati personali, può contattarci via e-mail, telefono o lettera come indicato sopra.

L'utente ha anche il diritto di contattare l'Autorità danese per la protezione dei dati (Datatilsynet) o un'altra autorità di controllo competente nel suo paese di residenza se è insoddisfatto del modo in cui trattiamo i suoi dati personali. È possibile trovare le informazioni di contatto dell'Autorità danese per la protezione dei dati su www.datatilsynet.dk.