Privacy Policy

INFORMATIVA SULLA PRIVACY PER I SERVIZI DIGITALI

La presente Informativa Privacy (“Informativa”) descrive quali dati personali sono raccolti da Tristate Digital SA e/o dalle sue entità affiliate (collettivamente, “Noi”, “Ci”, “Nostro”), per quali finalità e come vengono trattati in relazione al sito web https://massimoosti.com/ (il “Sito”, lo “Store”).

Di seguito troverete inoltre le informazioni necessarie per esercitare i tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati, quali la Legge federale svizzera sulla protezione dei dati (“LPD”), il Regolamento UE 679/2016 (“GDPR”) e il Regolamento generale sulla protezione dei dati del Regno Unito (“UK GDPR”) e, per i residenti negli Stati Uniti, le leggi statali sulla privacy descritte nella Sezione 11 che segue, incluso il California Consumer Privacy Act, come modificato (“CCPA”) (la “Normativa Applicabile in materia di Protezione dei Dati”).

1. Chi tratta i vostri dati: Titolari del trattamento e contitolari del trattamento

A seconda dei servizi utilizzati, i tuoi dati personali sono trattati da:

Tristate Digital SA (“Tristate Digital”), con sede legale in Via Canova 9, Lugano (Svizzera),
Tristate UK Ltd. (“Tristate UK”), 86 Jermin Street, London, SW1Y 6AW (Regno Unito),
Tristate US Inc. (“Tristate US”), 257 Park Avenue South, Suite 303, New York, New York 10010 (Stati Uniti),

in qualità di Titolare del trattamento, a seconda dell’attività di trattamento (“Titolare del trattamento”).

Ciascuna entità interessata agisce quale Titolare del trattamento autonomo con riferimento alle specifiche attività di trattamento svolte, come ulteriormente specificato nella Sezione 4 per ciascuna finalità di trattamento, e fornisce la presente Informativa ai sensi della Normativa Applicabile in materia di Protezione dei Dati, inclusi, ove applicabili, gli articoli 13 e 14 del GDPR, gli articoli 13 e 14 dell’UK GDPR e l’articolo 19 della LPD, nonché le ulteriori informative richieste da determinate leggi statunitensi.

Attribuiamo la massima importanza al diritto alla protezione dei dati personali degli interessati (“Interessati” o “Tu”) che, per qualsiasi informazione relativa alla presente Informativa o per esercitare i diritti loro garantiti dalla legge, possono contattare in qualsiasi momento ciascun Titolare del trattamento: (i) inviando una raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera); e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

2. Quali dati trattiamo - Tipologia di dati trattati

Potremmo trattare:

a) Dati di contatto e di identificazione: quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza, Paese di residenza, lingua, genere.

b) Dati relativi agli acquisti e alle transazioni: quali informazioni relative ai tuoi acquisti (inclusi data, importo, prodotti acquistati), dettagli degli ordini, resi, partecipazione a promozioni o concorsi.

c) Dati relativi ai pagamenti e alla fatturazione: quali indirizzo di fatturazione e dati di pagamento (incluse informazioni sulla carta di credito o altri strumenti di pagamento) necessari per elaborare i tuoi ordini e gestire i relativi adempimenti amministrativi e contabili.

d) Dati di navigazione e comportamentali: quali informazioni relative alla tua interazione con i nostri servizi digitali, inclusi indirizzo IP, identificativi del dispositivo, attività di navigazione, pagine visitate e interazioni, raccolti anche tramite cookie e tecnologie simili, compresi i dati utilizzati per finalità di analisi e pubblicitarie.

e) Dati relativi ai prodotti: quali codici prodotto, descrizione del prodotto, dettagli relativi ai prodotti acquistati o posseduti, richieste di assistenza, descrizione dei problemi segnalati e qualsiasi informazione necessaria per fornire servizi post-vendita, gestire resi e le relative attività di assistenza clienti.

f) Dati di tracciamento delle e-mail: quali informazioni relative alla tua interazione con le nostre e-mail, incluso se un’e-mail è stata aperta o cliccata, l’orario di tali interazioni, il dispositivo e il client e-mail utilizzati e la posizione approssimativa ricavata dall’indirizzo IP.

3. Da dove otteniamo i tuoi dati - Metodi di raccolta dei dati

I tuoi dati personali vengono raccolti tramite i seguenti metodi:

a) Direttamente da te: ad esempio quando effettui un acquisto sul Sito, richiedi servizi post-vendita, contatti il servizio clienti, ti iscrivi alle newsletter, partecipi a sondaggi, concorsi o promozioni, oppure ci fornisci in altro modo i tuoi dati compilando moduli.

b) Attraverso l’utilizzo di servizi digitali: quando interagisci con i nostri canali online, incluso il Sito e le piattaforme dedicate, possiamo raccogliere automaticamente determinate informazioni tramite cookie e tecnologie simili, inclusi dati relativi alle tue attività di navigazione, al dispositivo e alle interazioni con i nostri siti web e le nostre comunicazioni.

c) In relazione ai servizi da te richiesti: incluso quando richiedi servizi post-vendita o di assistenza clienti, fornendo informazioni relative al tuo prodotto e alla tua richiesta (ad es. dettagli del prodotto, descrizione dei problemi, informazioni sulla consegna e sul reso).

d) Da terze parti da te indicate: ad esempio, quando ci fornisci dati personali di terzi (quali destinatari della consegna), riconosci di essere responsabile di assicurarti che tali dati siano stati raccolti e condivisi nel rispetto della normativa applicabile.

4. Perché trattiamo i tuoi dati e la relativa base giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

a) Navigazione sul Sito: per consentirti di navigare sul Sito, nonché per ottenere informazioni statistiche anonime sull’utilizzo del Sito e garantirne il corretto funzionamento. Il conferimento di tali dati è necessario per consentire all’Interessato di accedere ai contenuti del Sito durante la navigazione. Il mancato conferimento di tali dati impedirà all’Interessato di navigare sul Sito.

Il Titolare del trattamento per questa finalità è Tristate Digital.

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (articolo 6, paragrafo 1, lettera b), del GDPR e dell’UK GDPR e le altre disposizioni della Normativa Applicabile in materia di Protezione dei Dati).

b) Finalità contrattuali e connesse ai servizi: per aiutarti a completare i tuoi acquisti sul Sito, svolgendo le attività organizzative, amministrative, finanziarie e contabili necessarie ad adempiere ai nostri obblighi contrattuali e precontrattuali, ricevere assistenza clienti e supporto post-vendita e accedere ai servizi di manutenzione (quali ritiro e restituzione del prodotto). Per tali attività, trattiamo i tuoi dati personali nella misura necessaria all’esecuzione di un contratto con te o all’adozione, su tua richiesta, di misure precedenti alla conclusione di un contratto. Tali finalità includono inoltre l’adempimento dei nostri obblighi ai sensi dei Termini e Condizioni Generali [hyperlink] dei servizi pubblicati sul Sito e da te accettati al momento dell’acquisto, la verifica della tua identità, anche mediante convalida del tuo indirizzo e-mail, e la gestione delle tue richieste specifiche. Possiamo inoltre (i) contattarti con comunicazioni relative ai servizi, incluse notifiche riguardanti i servizi che utilizzi e aggiornamenti ai Termini e Condizioni Generali sopra menzionati, e (ii) utilizzare i tuoi dati per tenerti aggiornato su aspetti rilevanti per la tua esperienza di acquisto, ad esempio avvisandoti quando un prodotto torna disponibile, ove ciò sia necessario per fornirti il servizio richiesto, e ricordandoti gli articoli lasciati nel carrello, sulla base del nostro legittimo interesse a facilitare la tua esperienza di acquisto e migliorare i nostri servizi.

Il Titolare del trattamento per tali finalità è l’entità che agisce in qualità di venditore. In particolare, il Titolare del trattamento è Tristate Digital, salvo per gli acquisti effettuati tramite le sezioni UK e US del Sito, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate US.

La base giuridica di questo trattamento, ove applicabile, è il perseguimento del legittimo interesse del Titolare del trattamento a facilitare la tua esperienza di acquisto e migliorare i propri servizi (articolo 6, paragrafo 1, lettera f), del GDPR e dell’UK GDPR e le altre disposizioni della Normativa Applicabile in materia di Protezione dei Dati).

c) Finalità amministrative, contabili e legali: per adempiere agli obblighi derivanti da leggi e regolamenti applicabili o imposti dalle autorità competenti (inclusi obblighi fiscali, contabili e di rendicontazione, nonché la risposta alle richieste degli Interessati di accesso ai propri dati personali), gestire i processi amministrativi connessi alle nostre attività aziendali e prevenire frodi, condotte illecite o usi impropri dei nostri servizi, nonché proteggere e far valere i nostri diritti. Per tali finalità, trattiamo i tuoi dati personali quando necessario per adempiere a un obbligo legale al quale siamo soggetti.

La base giuridica del trattamento è la necessità di adempiere a un obbligo legale al quale è soggetto il Titolare (articolo 6, paragrafo 1, lettera c), del GDPR e dell’UK GDPR e le altre disposizioni della Normativa Applicabile in materia di Protezione dei Dati).

d) Finalità di assistenza e supporto clienti: per gestire le tue richieste, fornire assistenza attraverso i canali del servizio clienti, rispondere alle richieste di informazioni (incluse quelle relative alla disponibilità dei prodotti o ai servizi) e gestire le interazioni relative ad acquisti, servizi o account. Per tali finalità, trattiamo i tuoi dati personali nella misura necessaria all’esecuzione di un contratto con te o all’adozione, su tua richiesta, di misure precedenti alla conclusione di un contratto.

Il Titolare del trattamento per tali finalità è l’entità alla quale è indirizzata la tua richiesta di assistenza o supporto, qualora la richiesta riguardi l’acquisto di un prodotto o la gestione di un acquisto rientrante nella responsabilità di tale entità. In particolare, il Titolare del trattamento è Tristate Digital, salvo per gli acquisti effettuati tramite le sezioni UK e USA del Sito, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate USA.

e) Finalità di marketing: per inviarti newsletter, comunicazioni promozionali e informazioni su prodotti, servizi, iniziative o eventi offerti dal Titolare del trattamento, incluse offerte, promozioni e opportunità commerciali tramite e-mail o altri canali di comunicazione (in particolare, WhatsApp).

Il Titolare del trattamento per tali finalità è Tristate Digital.

La base giuridica è il consenso dell’Interessato al trattamento dei propri dati personali per questa specifica finalità (articolo 6, paragrafo 1, lettera a), del GDPR e dell’UK GDPR e le altre disposizioni della Normativa Applicabile in materia di Protezione dei Dati). Il conferimento del consenso è facoltativo.

f) Finalità di profilazione e personalizzazione: per analizzare le tue preferenze e abitudini di consumo, lo storico degli acquisti e le interazioni con i nostri servizi al fine di comprendere meglio i tuoi interessi, determinare il tuo profilo di consumatore e fornirti comunicazioni e offerte personalizzate, anche attraverso attività di trattamento automatizzato (profilazione).

Il Titolare del trattamento per tali finalità è Tristate Digital.

g) Finalità di soft spam (clienti esistenti): per inviarti comunicazioni relative a prodotti e servizi simili a quelli che hai precedentemente acquistato o richiesto, utilizzando i recapiti raccolti nell’ambito di una vendita o di trattative di vendita, in conformità alle leggi applicabili in materia di protezione dei dati e comunicazioni elettroniche. Tali comunicazioni riguarderanno i nostri prodotti e servizi e saranno inviate soltanto qualora tu sia stato debitamente informato di tale utilizzo al momento della raccolta dei dati e ti sia stata offerta la possibilità di opporti.

Il Titolare del trattamento per questa finalità è l’entità che ha o ha avuto con te un rapporto contrattuale diretto in qualità di venditore, nella misura consentita dalle leggi applicabili a ciascuna società del gruppo per le comunicazioni pertinenti. In particolare, il Titolare del trattamento è Tristate Digital, salvo per gli acquisti effettuati tramite le sezioni UK e USA del Sito, per i quali i Titolari del trattamento sono rispettivamente Tristate UK e Tristate US.

Per gli Interessati nell’Unione europea, questo trattamento è effettuato senza il tuo previo consenso ai sensi dell’eccezione del “soft spam” prevista dall’articolo 13, paragrafo 2, della Direttiva 2002/58/CE, come modificata (“Direttiva ePrivacy”), come recepita dalla normativa nazionale applicabile e nel rispetto delle condizioni ivi previste. Per le altre giurisdizioni, si rinvia alle pertinenti disposizioni della Normativa Applicabile in materia di Protezione dei Dati, ove applicabili.

Puoi opporti al trattamento in qualsiasi momento (“opt-out”), sia rispetto alla ricezione di ulteriori e-mail di soft spam, sia limitatamente all’utilizzo dei pixel di tracciamento incorporati in tali e-mail, secondo le modalità descritte nella presente Informativa.

h) Utilizzo di pixel di tracciamento nelle comunicazioni e-mail (per finalità non tecniche): per utilizzare pixel di tracciamento nelle e-mail inviate all’Interessato per le finalità di marketing, profilazione e soft spam di cui ai precedenti paragrafi e), f), g), al fine di effettuare misurazioni individuali e analisi del tasso di apertura delle e-mail inviate agli Interessati. Più specificamente, le informazioni raccolte tramite pixel di tracciamento saranno utilizzate per valutare e migliorare le prestazioni delle campagne di marketing e delle comunicazioni newsletter sulla base del comportamento osservato (modificando l’oggetto dei messaggi in caso di basso tasso di apertura o migliorandone la rilevanza, leggibilità o attrattiva; adeguando la frequenza o interrompendo l’invio dei messaggi in base all’interesse espresso dal destinatario nei messaggi ricevuti, ecc.).

Il Titolare del trattamento per l’utilizzo dei pixel di tracciamento nelle e-mail inviate per finalità di marketing o profilazione basate sul consenso è Tristate Digital. Per l’utilizzo dei pixel di tracciamento nelle e-mail inviate per finalità di soft spam, il Titolare del trattamento è la società del Gruppo interessata che agisce in qualità di venditore del prodotto, come specificato nei paragrafi precedenti.

Per gli Interessati nell’Unione europea, l’utilizzo di pixel di tracciamento per le finalità qui descritte è soggetto al tuo previo consenso ai sensi dell’articolo 5, paragrafo 3, della Direttiva ePrivacy, come recepita dalla normativa nazionale applicabile e nel rispetto delle condizioni ivi previste.

Sulla base delle indicazioni fornite dal Garante per la protezione dei dati personali, il consenso specifico da te prestato per le finalità di marketing e profilazione descritte nei paragrafi precedenti comprende anche l’utilizzo dei pixel di tracciamento incorporati nelle relative e-mail promozionali, come descritto nella presente informativa privacy. Secondo l’Autorità francese per la protezione dei dati (CNIL), può essere raccolto un unico consenso per la ricezione di e-mail promozionali e l’utilizzo dei pixel di tracciamento incorporati in tali e-mail quando, come nel nostro caso, le due finalità sono strettamente connesse, poiché i pixel contribuiscono direttamente alla personalizzazione di tali comunicazioni, anche adattandone il contenuto o la frequenza in base alle tue interazioni.

Per ulteriori informazioni sulla revoca del consenso in modo granulare, anche limitatamente all’utilizzo dei pixel di tracciamento, o sull’esercizio del diritto di opposizione, consulta i paragrafi precedenti relativi a marketing, profilazione e soft spam e la Sezione 10 della presente Informativa.

i) Finalità di pubblicità comportamentale e retargeting: per mostrarti annunci relativi ai nostri prodotti e servizi sulla base del tuo comportamento di navigazione e delle interazioni con il nostro Sito e le piattaforme digitali, nonché delle preferenze dedotte da tali attività, anche mediante cookie, pixel e tecnologie simili implementate sul Sito e sulle piattaforme digitali, e per erogare pubblicità mirata attraverso i canali digitali, previo tuo consenso ove richiesto.

Il Titolare del trattamento, laddove i tuoi dati personali siano trattati per tali finalità, è Tristate Digital. Per ulteriori informazioni sulle attività di trattamento descritte nel presente paragrafo, consulta la nostra Cookie Policy al seguente link: https://massimoosti.com/services/cookies/.

j) Finalità di ricerche di mercato e analisi dei consumatori: per svolgere analisi statistiche, sondaggi sulla soddisfazione dei clienti e attività di ricerca di mercato, inclusa l’analisi dei comportamenti di acquisto, delle preferenze e delle tendenze, al fine di migliorare i nostri prodotti, servizi e strategie commerciali, in forma aggregata o, ove necessario, identificabile, sulla base del tuo consenso o del nostro legittimo interesse, a seconda dei casi.

k) Finalità di qualità del servizio e feedback: per inviarti sondaggi e raccogliere feedback sulla tua esperienza con i nostri prodotti e servizi (inclusi feedback post-acquisto o interazioni con il nostro servizio clienti), al fine di migliorare la nostra offerta. Questo trattamento è effettuato sulla base del nostro legittimo interesse a monitorare e migliorare la qualità, l’efficacia e l’esperienza del cliente relative ai nostri prodotti e servizi. Puoi opporti in qualsiasi momento, anche tramite il meccanismo di opt-out previsto in ciascuna comunicazione o secondo le procedure indicate nella Sezione 10 della presente Informativa. Qualora eserciti il diritto di opposizione, cesseremo ogni ulteriore trattamento dei tuoi dati personali per tali finalità, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per proseguire il trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Il Titolare del trattamento, laddove i tuoi dati personali siano trattati per tali finalità, è Tristate Digital.

La base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento a monitorare e migliorare la qualità e l’efficacia dei propri prodotti e servizi e la relativa esperienza del cliente (articolo 6, paragrafo 1, lettera f), del GDPR e dell’UK GDPR e le altre disposizioni della Normativa Applicabile in materia di Protezione dei Dati).

5. Natura del conferimento dei dati personali

Il conferimento dei tuoi dati personali è:

a) Necessaria per la fornitura dei servizi essenziali: quali la creazione e gestione del tuo account, l’acquisto di prodotti sullo Store, l’accesso al servizio clienti e ai servizi post-vendita e l’adempimento dei relativi obblighi amministrativi, contabili e legali. Il mancato conferimento di tali dati può comportare l’impossibilità di accedere o utilizzare il servizio.

b) Facoltativo per finalità di marketing e profilazione: quali la ricezione di comunicazioni promozionali, ove applicabile contenenti pixel di tracciamento, newsletter, offerte personalizzate e la partecipazione a sondaggi o attività di feedback. Il rifiuto di fornire tali dati o di prestare il consenso non pregiudicherà la possibilità di accedere ai servizi essenziali. Puoi revocare il consenso e/o opporti al trattamento in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima di tale revoca/opposizione.

6. Conservazione dei dati

I dati personali saranno conservati per periodi proporzionati alle finalità per cui vengono trattati e in conformità con le leggi vigenti in materia di protezione dei dati. In particolare:

a) Navigazione sul sito: vengono conservati per l’intera durata del tuo account e, in ogni caso, possono essere disattivati dopo un periodo definito di inattività (ad esempio 24 mesi dall’ultima interazione), nonché per il tempo necessario a fornirti i servizi richiesti (compresi acquisti, assistenza clienti e servizi post-vendita).

b) I dati di marketing (ad es. per l’invio di newsletter e comunicazioni promozionali) vengono conservati per un periodo massimo di 24 mesi dalla loro raccolta, a meno che l’utente non revochi il proprio consenso prima di tale termine.

c) I dati relativi allo “soft spam” (clienti esistenti) vengono conservati per un periodo massimo di 24 mesi dall’ultimo acquisto, a meno che l’utente non si opponga a tale trattamento.

d) I dati di profilazione e personalizzazione e quelli relativi alla pubblicità comportamentale sono conservati per un periodo massimo di 12 mesi dalla raccolta, salvo revoca anticipata del consenso.

e) I dati trattati per finalità amministrative, contabili e legali possono essere conservati per periodi più lunghi, ove richiesto dalle leggi e dai regolamenti applicabili (ad esempio, obblighi fiscali e contabili).

f) Utilizzo di pixel di tracciamento nelle comunicazioni e-mail (per finalità non tecniche): i dati personali raccolti tramite pixel di tracciamento utilizzati dal Titolare nelle e-mail, previo consenso dell’Interessato per finalità di marketing, profilazione e soft spam (e fatta salva qualsiasi revoca granulare effettuata dall’Interessato), saranno trattati per il tempo necessario a tale finalità.

g) I dati relativi ai servizi post-vendita sono conservati per il tempo strettamente necessario a fornire il servizio richiesto e a gestire eventuali richieste correlate, nonché per ogni ulteriore periodo necessario a tutelare i nostri diritti in caso di controversie.

h) Finalità di qualità del servizio e feedback: l’associazione tra le risposte fornite attraverso il sondaggio e l’identità dell’interessato sarà conservata per il periodo strettamente necessario a individuare eventuali problemi e aree di miglioramento e a migliorare la qualità, l’efficacia e l’esperienza complessiva del cliente associate ai nostri prodotti e servizi.

Al termine del periodo di conservazione applicabile, i tuoi dati personali saranno cancellati o anonimizzati, salvo che un’ulteriore conservazione sia necessaria per altre finalità lecite, incluso l’adempimento di obblighi legali o l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora venga effettuata l’anonimizzazione, i tuoi dati personali saranno trattati per produrre informazioni anonime, in conformità alle finalità, alle basi giuridiche e ai periodi di conservazione specificati nella presente Informativa per la relativa attività di trattamento. Una volta effettivamente anonimizzate, le informazioni risultanti non costituiranno più dati personali e pertanto non rientreranno più nell’ambito di applicazione del GDPR.

7. Dove vengono trattati i tuoi dati – Trasferimenti di dati

I tuoi dati personali possono essere trattati e conservati presso le sedi e nei sistemi informatici dei Titolari del trattamento e dei loro fornitori di servizi, situati all’interno dell’Unione Europea, in Svizzera, nel Regno Unito e, ove applicabile, in paesi al di fuori di tali giurisdizioni.

In particolare:

a) I dati personali sono trattati principalmente nell’UE e in Svizzera, dove hanno sede i Titolari del trattamento e i loro principali fornitori di servizi.

b) In alcuni casi, i tuoi dati possono essere trasferiti e trattati in Paesi al di fuori dell’UE/Svizzera, anche qualora vi siano ubicati i nostri fornitori di servizi, fornitori di infrastrutture IT, partner logistici o altre entità coinvolte nella fornitura dei nostri servizi (inclusi e-commerce e servizi di assistenza clienti).

c) Tali trasferimenti saranno effettuati nel rispetto della Normativa Applicabile in materia di Protezione dei Dati e si baseranno, ove applicabile, su garanzie adeguate, tra cui:

- decisioni, regolamenti o determinazioni di adeguatezza adottati dalle autorità competenti (ad es. Commissione europea, Segretario di Stato del Regno Unito, Consiglio federale svizzero, a seconda dei casi), oppure

- garanzie adeguate riconosciute dal quadro giuridico applicabile, quali clausole contrattuali standard, norme vincolanti d’impresa, l’UK International Data Transfer Agreement (IDTA), l’UK International Data Transfer Addendum alle clausole contrattuali standard della Commissione europea o altri meccanismi previsti dalla normativa applicabile.

Ove richiesto dalla Normativa Applicabile in materia di Protezione dei Dati, valuteremo il livello di protezione garantito ai dati personali trasferiti e adotteremo le misure supplementari necessarie.

d) Puoi richiedere ulteriori informazioni sui meccanismi di trasferimento e ottenere una copia delle garanzie adottate contattandoci: (i) inviando una raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera), all’attenzione del Privacy Department; e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

8. Con chi condividiamo i vostri dati – Destinatari

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari, in conformità alla normativa applicabile in materia di protezione dei dati:

a) Fornitori di servizi: quali fornitori di servizi IT, hosting provider, piattaforme che gestiscono lo Store e i servizi digitali, fornitori di servizi di assistenza clienti, fornitori di servizi di marketing e profilazione, nonché consulenti (ad es. legali, fiscali e contabili), che trattano i dati personali per nostro conto in qualità di responsabili del trattamento sulla base di adeguati accordi contrattuali, incluse reti pubblicitarie e fornitori di servizi di analisi.

b) Reti e piattaforme pubblicitarie: fornitori terzi che supportano l’erogazione, la gestione e la misurazione delle campagne pubblicitarie sui canali digitali (ad es. piattaforme di social media, motori di ricerca e reti pubblicitarie). Tali soggetti possono trattare dati personali quali identificativi online, dati di navigazione e dati di interazione, raccolti tramite cookie, pixel e tecnologie simili, al fine di mostrare pubblicità mirata, effettuare attività di retargeting e misurare l’efficacia delle campagne pubblicitarie, in conformità alle tue preferenze e alle scelte espresse attraverso i nostri strumenti di gestione del consenso.

c) Società del Gruppo: incluse le società appartenenti al gruppo Tristate, operanti nei settori fashion e retail, nonché distributori o partner selezionati, che possono trattare i tuoi dati al fine di fornirti servizi integrati e un’esperienza cliente coerente tra canali online e offline (ad es. gestione dell’account e condivisione dello storico acquisti). Qualora tali società del Gruppo e/o distributori o partner selezionati trattino i tuoi dati personali per conto del Titolare del trattamento, saranno nominati Responsabili del trattamento in conformità alla Normativa Applicabile in materia di Protezione dei Dati e agiranno sulla base delle istruzioni documentate del relativo Titolare del trattamento.

d) Prestatori di servizi di pagamento e istituti bancari: per la gestione dei pagamenti, delle transazioni e delle relative operazioni finanziarie, ove applicabile.

e) Autorità pubbliche e terzi, ove richiesto dalla legge: incluse autorità amministrative, autorità giudiziarie o altri soggetti, qualora la comunicazione sia necessaria per adempiere a obblighi legali, prevenire attività illecite o proteggere e far valere i nostri diritti o i diritti di terzi.

f) Altri destinatari nell’ambito di operazioni societarie: quali consulenti legali o altri consulenti, in caso di operazioni straordinarie (ad es. fusioni, acquisizioni o riorganizzazioni), nel rispetto della normativa applicabile.

9. Minori

I nostri servizi, inclusi lo Store e i servizi post-vendita, non sono destinati a persone di età inferiore ai 18 anni, bensì ad adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni e non vendiamo o condividiamo consapevolmente (secondo il significato attribuito a tali termini dal CCPA) i dati personali di consumatori di età inferiore ai 16 anni.

Se sei un genitore o tutore legale e ritieni che un minore ci abbia fornito dati personali, puoi contattarci in qualsiasi momento utilizzando i recapiti indicati nella presente Informativa Privacy. Adotteremo le misure appropriate per verificare la situazione e, ove necessario, cancellare tempestivamente tali dati in conformità alla Normativa Applicabile in materia di Protezione dei Dati.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti ai sensi della Normativa Applicabile in materia di Protezione dei Dati, incluso il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere a tali dati e verificarne l’origine e l’esattezza.

In particolare, in conformità alla normativa applicabile, informiamo gli Interessati che hanno:

- il diritto di revocare il consenso (nei casi in cui il trattamento si basi sul consenso), senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca. In particolare, l’Interessato che ha acconsentito al trattamento dei dati personali per le finalità di cui ai precedenti paragrafi e) e f) (consenso che comprende anche l’utilizzo di pixel di tracciamento per finalità non tecniche, inseriti dal Titolare del trattamento in tali comunicazioni) può, in qualsiasi momento, revocare le scelte effettuate, anche in modo granulare. In altre parole, l’Interessato può: i) revocare il consenso prestato, impedendo così la futura ricezione di ulteriori comunicazioni per finalità di marketing; oppure ii) scegliere di revocare il consenso solo parzialmente, con riferimento esclusivo alla ricezione di pixel di tracciamento all’interno di tali comunicazioni. L’Interessato può revocare il proprio consenso contattandoci agli indirizzi indicati nel presente paragrafo e/o cliccando sul link presente in ciascuna comunicazione;

- il diritto di accedere ai propri dati personali;

- il diritto alla portabilità dei dati (il diritto di ricevere tutti i dati personali forniti consapevolmente e attivamente dall’Interessato, nonché i dati personali raccolti direttamente dall’Interessato mediante l’utilizzo del Sito o del proprio dispositivo, in un formato strutturato, di uso comune e leggibile da dispositivo automatico);

- quando ricorre uno dei casi previsti dalla legge, il diritto alla limitazione del trattamento dei dati personali;

- il diritto di rettifica (ottenere dal Titolare la rettifica dei dati personali inesatti che riguardano l’Interessato);

- il diritto di ottenere l’integrazione dei dati personali incompleti (anche fornendo una dichiarazione integrativa);

- il diritto alla cancellazione dei dati personali che riguardano gli Interessati quando ricorre uno dei motivi previsti dalla legge;

- il diritto di opporsi al trattamento dei dati personali per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing diretto. Per le e-mail di soft spam, gli Interessati possono analogamente opporsi alla ricezione di ulteriori e-mail oppure soltanto all’utilizzo dei pixel di tracciamento, utilizzando le medesime modalità sopra descritte. A seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche e operative (ossia per la formazione di liste di contatti già completata poco prima della ricezione, da parte del Titolare, della richiesta di opposizione), l’Interessato continui a ricevere alcuni ulteriori messaggi promozionali. Se continui a ricevere messaggi promozionali dopo 24 ore dall’esercizio del diritto di opposizione, segnala il problema al Titolare del trattamento.

- qualora ritengano che il trattamento che li riguarda violi la normativa, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui gli Interessati risiedono abitualmente, lavorano o nel luogo in cui si è verificata la presunta violazione). L’elenco delle altre Autorità di controllo situate negli altri Stati membri è disponibile sul sito web del Comitato europeo per la protezione dei dati al seguente link. Nel Regno Unito l’Autorità è l’Information Commissioner’s Office (ICO), contattabile tramite il seguente link. In Svizzera l’Autorità è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), contattabile tramite il seguente link.

Per esercitare i tuoi diritti o richiedere ulteriori informazioni, puoi contattarci: (i) inviando una raccomandata con ricevuta di ritorno alla sede operativa di Tristate Digital SA, Via San Martino, n. 16, 6850, Mendrisio (Svizzera), all’attenzione del Privacy Department; e (ii) inviando un’e-mail all’indirizzo privacy@eu.tristateww.com.

11. Diritti in materia di privacy negli Stati Uniti

La presente Sezione si applica ai residenti della California e degli altri Stati USA le cui leggi sulla privacy prevedono i diritti descritti di seguito e integra il resto della presente Informativa Privacy. Ai fini di tali leggi, le entità identificate nella Sezione 1 sono il “business” o il “controller” responsabile dei dati personali descritti nella presente Informativa Privacy. In caso di conflitto tra la presente Sezione e qualsiasi altra parte della presente Informativa Privacy, per i residenti negli Stati Uniti prevale la presente Sezione nella misura del conflitto.

Le descrizioni che seguono riassumono i diritti disponibili ai sensi delle leggi statali statunitensi sulla privacy attualmente in vigore. Tali diritti sono soggetti a condizioni ed eccezioni e potrebbero non applicarsi a tutti i dati o a tutte le nostre attività di trattamento.

a) Categorie di informazioni personali: negli ultimi 12 mesi abbiamo raccolto le categorie di dati personali descritte nella Sezione 2, che corrispondono alle seguenti categorie ai sensi del CCPA: identificativi (quali nome, indirizzo e-mail, numero di telefono e indirizzo postale); registri dei clienti e informazioni commerciali (quali acquisti, ordini, resi e contenuti delle comunicazioni scambiate con noi, anche attraverso i canali del servizio clienti); informazioni di pagamento (raccolte e trattate tramite i nostri prestatori di servizi di pagamento); informazioni sull’attività Internet o di altre reti elettroniche (quali attività di navigazione e interazioni con il Sito, raccolte tramite cookie e tecnologie simili); geolocalizzazione approssimativa dedotta dall’indirizzo IP; e inferenze tratte da quanto precede per riflettere preferenze. Raccogliamo tali informazioni dalle fonti descritte nella Sezione 3, le utilizziamo per le finalità descritte nella Sezione 4 e le conserviamo come descritto nella Sezione 6. Non utilizziamo né divulghiamo informazioni personali sensibili per finalità che richiedano un diritto di limitazione ai sensi del CCPA.

b) Comunicazione, “vendita” e “condivisione”: comunichiamo i dati personali alle categorie di destinatari descritte nella Sezione 8 per finalità aziendali. Non vendiamo dati personali in cambio di denaro. Tuttavia, il nostro utilizzo di cookie pubblicitari, pixel e tecnologie simili, come descritto nelle Sezioni 4 e 8, può costituire “condivisione” di informazioni personali per pubblicità comportamentale cross-context e, in alcuni Stati, “vendita” o trattamento per pubblicità mirata, ai sensi della normativa applicabile. Le categorie coinvolte sono identificativi e informazioni sull’attività Internet o di altre reti elettroniche, mentre i destinatari sono reti pubblicitarie e fornitori di servizi di analisi.

c) California: se risiedi in California, hai il diritto di: (i) conoscere e accedere alle informazioni personali che abbiamo raccolto su di te, incluse le categorie di informazioni personali, le categorie di fonti, le finalità aziendali o commerciali della raccolta, “vendita” o “condivisione”, le categorie di terzi ai quali tali informazioni sono comunicate e le specifiche informazioni personali raccolte, anche in formato portabile; (ii) correggere informazioni personali inesatte; (iii) cancellare informazioni personali, fatte salve le eccezioni previste dalla legge; (iv) opporti alla “vendita” o “condivisione” di informazioni personali; e (v) non subire trattamenti discriminatori per l’esercizio di tali diritti. La presente Informativa Privacy, inclusa questa Sezione, costituisce la nostra informativa al momento della raccolta per i residenti della California.

d) Virginia, Indiana, Kentucky, Montana, Nebraska, New Hampshire, New Jersey, Rhode Island, Tennessee e Texas: se risiedi in uno di questi Stati, hai i seguenti diritti: ottenere conferma del fatto che trattiamo o meno i tuoi dati personali e accedervi; correggere le inesattezze; cancellare i dati personali, fatte salve le eccezioni; ottenere una copia portabile dei dati personali da te forniti; opporti a (i) pubblicità mirata, (ii) vendita di dati personali e (iii) profilazione finalizzata a decisioni che producano effetti giuridici o analogamente significativi; e presentare ricorso contro la nostra decisione in merito a una richiesta, come descritto nel paragrafo n) che segue.

e) Colorado: i residenti del Colorado hanno i diritti descritti nel precedente paragrafo d). Il Colorado richiede inoltre il riconoscimento di determinati segnali di preferenza di opt-out, che rispettiamo come descritto nel paragrafo n) che segue.

f) Connecticut: i residenti del Connecticut hanno i diritti descritti nel precedente paragrafo d). Il Connecticut richiede inoltre il riconoscimento di determinati segnali di preferenza di opt-out, che rispettiamo come descritto nel paragrafo n) che segue.

g) Delaware: i residenti del Delaware hanno i diritti descritti nel precedente paragrafo d). Il Delaware richiede inoltre il riconoscimento di un meccanismo universale di opt-out, che rispettiamo come descritto nel paragrafo n) che segue.

h) Florida: i residenti della Florida hanno il diritto di accedere, correggere, cancellare e ottenere una copia portabile dei dati personali, nonché di opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione finalizzata a decisioni che producano effetti giuridici o analogamente significativi. La legge della Florida prevede inoltre ulteriori diritti di opt-out relativi a determinati dati sensibili e a determinate raccolte effettuate mediante funzionalità di riconoscimento vocale o facciale.

i) Iowa: i residenti dell’Iowa hanno il diritto di accedere ai dati personali e cancellarli, ottenere una copia portabile dei dati personali da loro forniti e opporsi alla vendita dei dati personali e alla pubblicità mirata, nonché presentare ricorso contro la nostra decisione in merito a una richiesta.

j) Maryland: i residenti del Maryland hanno i diritti descritti nel precedente paragrafo d). La legge del Maryland prevede inoltre il diritto di ottenere un elenco delle categorie di terzi ai quali abbiamo comunicato dati personali.

k) Minnesota: i residenti del Minnesota hanno i diritti descritti nel precedente paragrafo d). La legge del Minnesota prevede inoltre ulteriori diritti relativi a determinate decisioni di profilazione, incluso il diritto di contestare il risultato di determinate attività di profilazione e ottenere una spiegazione.

l) Oregon: i residenti dell’Oregon hanno i diritti descritti nel precedente paragrafo d). La legge dell’Oregon prevede inoltre il diritto di ottenere un elenco degli specifici terzi ai quali abbiamo comunicato dati personali.

m) Utah: i residenti dello Utah hanno il diritto di accedere ai dati personali e cancellarli, ottenere una copia dei dati personali da loro forniti, correggere le inesattezze e opporsi alla pubblicità mirata e alla vendita di dati personali.

n) Come esercitare i tuoi diritti: puoi presentare richieste di accesso, correzione e cancellazione inviando un’e-mail a privacy@eu.tristateww.com o utilizzando il modulo Contatti sul Sito. Puoi opporti alla “vendita”, alla “condivisione” e alla pubblicità mirata tramite il link “Do Not Sell or Share My Personal Information” sul Sito e gestendo le tue preferenze attraverso il nostro strumento di consenso ai cookie; rispettiamo inoltre i segnali di preferenza di opt-out, come il Global Privacy Control, ove richiesto dalla normativa applicabile. Verificheremo la tua richiesta utilizzando le informazioni associate al tuo account o ai tuoi ordini e potremo chiederti ulteriori informazioni ove necessario per verificare la tua identità. Puoi designare un rappresentante autorizzato a presentare una richiesta per tuo conto; potremo richiedere prova dell’autorizzazione del rappresentante e la verifica della tua identità. Risponderemo alle richieste verificabili entro 45 giorni e potremo prorogare tale periodo di ulteriori 45 giorni qualora ragionevolmente necessario, dandotene comunicazione. Se rifiutiamo di dare seguito alla tua richiesta, puoi presentare ricorso rispondendo alla nostra comunicazione e risponderemo ai ricorsi entro 45 giorni, o entro il diverso termine richiesto dalla normativa applicabile. Se il ricorso viene respinto, forniremo informazioni su come contattare l’Attorney General del tuo Stato o altra autorità di regolamentazione competente.

o) Minimizzazione dei dati: limitiamo la raccolta dei dati personali a quanto ragionevolmente necessario e proporzionato alle finalità descritte nella presente Informativa Privacy. Ove richiesto dalla normativa applicabile, effettuiamo valutazioni sulla protezione dei dati per le attività di trattamento che presentano rischi più elevati per la privacy dei consumatori, incluse la pubblicità mirata, la vendita di dati personali, il trattamento di dati sensibili e l’utilizzo di determinate tecnologie decisionali automatizzate.

12. Aggiornamenti

Possiamo aggiornare periodicamente la presente Informativa al fine di riflettere modifiche alle leggi o ai regolamenti applicabili, nonché per tenere conto di modifiche ai nostri servizi, alle attività di trattamento o alla struttura organizzativa interna.

In caso di modifiche sostanziali, ove richiesto dalla normativa applicabile, ti forniremo un’adeguata comunicazione, ad esempio tramite il nostro sito web o altri canali di comunicazione. La versione aggiornata dell’Informativa sarà resa disponibile sulle nostre piattaforme digitali e indicherà la data dell’ultima revisione.

Ti invitiamo a consultare periodicamente la presente Informativa per rimanere aggiornato su come trattiamo i tuoi dati personali.

Ultimo aggiornamento della presente Informativa sulla privacy al 28/10/2026