Privacy Policy

Detti servizi sono accessibili anche per via telematica a partire dall’indirizzo: www.ethos.it

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi online di questo sito hanno luogo presso ETHOS GROUP S.C.p.A., Via Enrico Fermi, 13/C 37135 Verona e sono curati solo dal personale tecnico autorizzato al trattamento, oppure da eventuali incaricati di operazioni di manutenzione. Il Titolare si può avvalere di società terze, nominate Responsabili del trattamento, per la gestione di alcune delle operazioni connesse al trattamento dei dati, che potranno trattare i dati presso le loro sedi. Nel caso in cui dovesse rendersi necessario il trasferimento dei dati in paesi extra UE, il Titolare si impegna ad adottare le necessarie garanzie di adeguatezza (tra quelle indicate al capo V GDPR ed eventualmente descritte nelle specifiche informative).

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e sono conservati limitatamente ai tempi previsti dalla normativa legale di riferimento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Cookies

Per conoscere tutti i dettagli in merito all’utilizzo dei cookies all’interno del sito www.ethos.it è possibile accedere direttamente all’Informativa Cookies.

Dati di registrazione

In alcuni casi sarà possibile effettuare la registrazione che consentirà l’accesso ad alcuni servizi online di ETHOS GROUP S.C.p.A.
I dati conferiti verranno trattati solamente per permetterle la registrazione all’area riservata.

MODALITÀ DEL TRATTAMENTO

I dati personali verranno trattati, anche per mezzo di strumenti informatico/telematici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, e per le finalità connesse e/o strumentali ai servizi erogati attraverso il sito.

Il trattamento dei dati avverrà per mezzo di strumenti e/o modalità volte ad assicurare la riservatezza e la sicurezza dei dati, nel rispetto di quanto definito negli artt.25 e 32 del GDPR.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del GDPR). Le richieste vanno rivolte al titolare del trattamento presso la sua sede, attraverso i recapiti indicati nella precedente sezione Servizio Privacy.

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano per permetterle di effettuare gli acquisti sul sito, per consentirle sia di accedere all’area riservata del sito, sia di usufruire dei servizi on line offerti dal Titolare agli utenti registrati che, previo suo consenso, per inviarle materiale pubblicitario e/o newsletter relativi a prodotti propri o di terzi.

Finalità e base giuridica del trattamento.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

a. per consentire l’iscrizione al Sito e accedere ai servizi riservati agli utenti registrati nonché per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Titolare del Trattamento di eseguire misure precontrattuali adottate su richiesta dell’interessato oppure di adempiere a un obbligo di legge;

b. nel caso di effettuazione di un ordine di acquisto online, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l’obbligo del Titolare del Trattamento di eseguire il contratto con l’interessato oppure di adempiere ad obblighi di legge;

c. previo Suo consenso, per l’invio di newsletter ed sms per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a prodotti del Titolare del Trattamento nonchè inviarLe la presenza di prodotti ancora presenti all’interno del “Carrello”, tramite sistemi quali email. La base giuridica del trattamento è il consenso dell’interessato;

d. effettuare attività di profilazione, mediante l’analisi delle informazioni riguardanti i Suoi interessi, preferenze sui nostri prodotti e servizi e scelte di consumo, anche attraverso la rilevazione della tipologia e della frequenza degli acquisiti da Lei effettuati on-line, al fine di garantirle un servizio personalizzato in occasione di Suoi futuri acquisiti tramite il sito per le quali è necessario il consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR. Qualora avesse rilasciato anche il consenso al trattamento dei Suoi dati personali per finalità di marketing, potremmo trasmetterle promozioni e/o inviti ad iniziative maggiormente aderenti al Suo profilo, alle Sue preferenze ed alle Sue aspettative;

e. per rispondere alle Sue richieste tramite il servizio di customer care. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue domande tramite questo servizio. La base giuridica del trattamento sono le misure precontrattuali e contrattuali finalizzati a dare seguito alle richieste dell’utente.

f. per rispondere per e-mail, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue richieste. La base giuridica del trattamento sono le misure precontrattuali e contrattuali finalizzate alle risposte e alle richieste dell’utente.

Il conferimento dei dati per le finalità di cui ai punti a) e b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto sul Sito il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto tramite il Sito.

L’assenso al trattamento dei Suoi dati per finalità di cui ai punti c) e d) è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.

Il mancato assenso al trattamento dei dati per finalità di marketing diretto e profilazione comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a prodotti del Titolare del Trattamento e/o di terzi nonché l’impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.

Fermo quanto precede, resta inteso che il Titolare del Trattamento potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Titolare del Trattamento.

Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi e-mail a contenuto promozionale inviata dal Titolare del Trattamento.

Dati di terze parti conferiti nell’ambito del servizio “Spedire ad un indirizzo differente”

Sul Sito Lei avrà la possibilità di regalare uno o più prodotti ad una persona attraverso l’inserimento dei dati personali di volta in volta richiesti. Lei è consapevole che il Titolare del Trattamento conserverà tali dati personali per il tempo strettamente necessario a documentare di avere dato corso alla Sua richiesta. Per usufruire di tale servizio Lei deve essere in grado di dimostrare, qualora richiesto dal Titolare del Trattamento, di potere legittimamente utilizzare i dati personali dei propri amici/contatti.

Dati relativi alla carta di pagamento

Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare del Trattamento che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.

In esecuzione degli obblighi legali previsti dalla direttiva 2015/2366/ (UE) sui servizi di pagamento nel mercato interno (PSD2), Lei è informato che, con riferimento agli acquisti effettuati sul Sito tramite carta di credito, tra i dati necessari alla conclusione del procedimento di acquisto può figurare il numero di cellulare da Lei comunicato, oppure un diverso dato personale necessario per completare il procedimento di acquisto. Infatti, per permetterLe di completare l’acquisto, l’istituto di pagamento incaricato della gestione dell’operazione Le invierà un codice di autenticazione, il quale dovrà essere da Lei riportato nell’ambito del procedimento di acquisto per soddisfare i criteri di autenticazione previsti dalla PSD2 (Strong Customer Authentication). Il trattamento dei Suoi dati personali per queste finalità ha come base giuridica l’adempimento di obblighi di legge e non richiedere il Suo consenso.

Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.

Modalità del trattamento

Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

Comunicazione e diffusione dei dati

I Suoi dati potranno essere comunicati:

• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi
• alle società o soggetti terzi incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna e/o ritiro dei prodotti acquistati tramite il Sito
• a uffici postali, corrieri, fornitori (es. vendita in drop shipping) o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito
• agli istituti bancari ed alle società che gestiscono i circuiti nazionali o internazionali di pagamento tramite i quali vengono effettuati i pagamenti on line dei prodotti acquistati tramite il Sito
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del Trattamento o di cui quest’ultimo si serve per l’erogazione dei propri servizi
• a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto del Titolare del Trattamento
• ai dipendenti e/o collaboratori del Titolare del Trattamento
• alla società incaricata della effettuazione dell’attività di customer care
• ai soggetti che gestiscono le transazioni di pagamento online
• a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

Conservazione dei dati personali

I dati personali verranno conservati secondo le seguenti logiche: (i) per finalità di marketing e profilazione, rispettivamente per 36 mesi dall’ultimo acquisto effettuato e per 12 mesi dall’ultimo acquisto effettuato, salvo in ogni cao la possibilità di revoca fino alla revoca del consenso (ii) per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell’ordine di acquisto; (iii) per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza; (iv) per finalità di adempiere alla normativa, per il tempo a tal fine necessario; (v) per la finalità di eseguire qualsiasi servizio richiesto tramite il Sito, per il tempo necessario a dare esecuzione alla richiesta.

Diritti degli interessati

Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano per gestire la sua richiesta di affiliazione.

Finalità e base giuridica del trattamento

Per valutare la potenziale affiliazione sono necessariamente richiesti alcuni dati relativi all’attività economica dell’azienda, non ritenuti dati personali, ai sensi dell’art.4, par. 1, GDPR. Tali dati sono contrassegnati da asterisco e il loro conferimento è da ritenersi necessario al fine di poter valutare correttamente la richiesta. I dati facoltativi ci possono aiutare nella risposta, ma non sono obbligatori.

I dati personali contenuti nel modulo di richiesta affiliazione (nominativo della persona di riferimento, recapito cellulare ed e-mail) sono raccolti, unitamente ad alcuni dati relativi all’esercizio commerciale che richiede l’affiliazione, per la finalità esclusiva di valutazione della potenziale affiliazione al consorzio, e in nessun caso tali dati saranno trattati per finalità diverse da quelle indicate rientranti nella base giuridica delle misure precontrattuali e contrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Modalità del trattamento e comunicazione

I dati saranno trattati con modalità manuali, informatiche e/o telematiche esclusivamente da personale autorizzato dal titolare, e potranno essere conosciuti da soggetti terzi di cui il titolare si avvalga per l’espletamento delle attività connesse (in qualità di responsabili del trattamento).

Conservazione dei dati personali

I dati sono conservati esclusivamente per il tempo necessario alla valutazione della richiesta (salvo prolungamento eventuale determinato da obblighi di legge applicabili), e non sono trasferiti a paesi terzi né ad organizzazioni internazionali.

Diritti degli interessati
Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano per gestire la sua richiesta di contatti. Il modulo Contatti viene utilizzato per rispondere a richieste di informazioni che possono provenire da clienti, utenti o persone interessate ai nostri servizi.

Finalità e base giuridica del trattamento

I dati obbligatori, contrassegnati da asterisco, sono il nome, cognome, l’indirizzo mail e il motivo del contatto, che è specificato al fine di indirizzare al meglio la richiesta dell’interessato all’interno della nostra organizzazione. I dati facoltativi possono aiutare il titolare nella risposta, ma non sono obbligatori.

Tali dati vengono trattati esclusivamente per la finalità gestione delle richieste pervenute da parte degli interessati, e in nessun caso tali dati saranno trattati per finalità diverse da quelle indicate, rientranti nella base giuridica delle misure precontrattuali e contrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.
L’eventuale conferimento volontario di categorie particolari di dati personali ai sensi dell’art.9, par.1 GDPR, quali ad esempio quelli relativi agli effetti avversi attribuiti ad un prodotto, o altri dati che possano indicare uno stato di salute, potrà comportare per ETHOS l’impossibilità di dar seguito alla richiesta, tenuto conto che il Titolare potrebbe non rientrare nelle categorie di soggetti cui il trattamento di detti dati è consentito dalla normativa vigente. La segnalazione di effetti indesiderabili gravi, regolamentata da specifica normati va, inoltrata al Ministero della Sanità, al cui sito web si rimanda per maggiori informazioni.

Modalità di trattamento e comunicazione

I dati saranno trattati con modalità manuali, informatiche e/o telematiche esclusivamente da personale autorizzato dal titolare, e potranno essere conosciuti da soggetti terzi di cui il titolare si avvalga per l’espletamento delle attività connesse (in qualità di responsabili del trattamento).

Conservazione dei dati personali

I dati sono conservati esclusivamente per il tempo necessario alla valutazione della richiesta (salvo prolungamento eventuale determinato da obblighi di legge applicabili), e non sono trasferiti a paesi terzi né ad organizzazioni internazionali.

Diritti degli interessati

Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano per l’iscrizione e la gestione del servizio newsletter.

Finalità e base giuridica del trattamento

L’iscrizione al servizio Newsletter è effettuata raccogliendo l’indirizzo e-mail dell’interessato, attraverso un modulo dedicato o eventuali moduli posti all’interno di altre pagine del sito (es.Promozioni, Beauty Blog, ecc…). L’iscrizione alla newsletter avviene esclusivamente mediante il rilascio di un suo esplicito consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Modalità del trattamento e comunicazione

L’indirizzo e-mail viene successivamente trattato, con modalità manuali, informatiche e/o telematiche, per le finalità connesse all’invio della Newsletter, esclusivamente da personale autorizzato dal titolare, e dai soggetti terzi di cui il titolare si avvale per l’esecuzione dell’attività (in qualità di responsabili del trattamento). Alcuni dei soggetti indicati (es. salesforce.com), localizzati in paesi terzi, trattano i dati a fronte di specifiche Clausole contrattuali standard, considerate adeguate ai sensi dell’art.46 GDPR.

Conservazione dei dati personali

I dati sono conservati fino all’eventuale richiesta di cancellazione da parte dell’interessato, attivabile attraverso apposite indicazioni poste all’interno delle comunicazioni inviate. Oltre tale termine saranno conservati solo a fronte di specifici obblighi di legge.

Diritti degli interessati

Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

I dati obbligatori, contrassegnati da asterisco, sono il nome, cognome, l’indirizzo mail e il motivo del contatto, che è specificato al fine di indirizzare al meglio la richiesta dell’interessato all’interno della nostra organizzazione. I dati facoltativi possono aiutare il titolare nella risposta, ma non sono obbligatori.

Tali dati vengono trattati esclusivamente per la finalità gestione delle richieste pervenute da parte degli interessati, e in nessun caso tali dati saranno trattati per finalità diverse da quelle indicate, rientranti nella base giuridica delle misure precontrattuali e contrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.
L’eventuale conferimento volontario di categorie particolari di dati personali ai sensi dell’art.9, par.1 GDPR, quali ad esempio quelli relativi agli effetti avversi attribuiti ad un prodotto, o altri dati che possano indicare uno stato di salute, potrà comportare per ETHOS l’impossibilità di dar seguito alla richiesta, tenuto conto che il Titolare potrebbe non rientrare nelle categorie di soggetti cui il trattamento di detti dati è consentito dalla normativa vigente. La segnalazione di effetti indesiderabili gravi, regolamentata da specifica normati va, inoltrata al Ministero della Sanità, al cui sito web si rimanda per maggiori informazioni.

Modalità di trattamento e comunicazione

I dati saranno trattati con modalità manuali, informatiche e/o telematiche esclusivamente da personale autorizzato dal titolare, e potranno essere conosciuti da soggetti terzi di cui il titolare si avvalga per l’espletamento delle attività connesse (in qualità di responsabili del trattamento).

Conservazione dei dati personali

I dati sono conservati esclusivamente per il tempo necessario alla valutazione della richiesta (salvo prolungamento eventuale determinato da obblighi di legge applicabili), e non sono trasferiti a paesi terzi né ad organizzazioni internazionali.

Diritti degli interessati

Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

Ai sensi dell’art. 13 del GDPR, Ethos Group S.C.p.A., Titolare del trattamento, La informa che i suoi dati saranno trattati per le finalità connesse all’iscrizione al servizio Newsletter tramite la raccolta avvenuta sulle pagine social aziendali o nei contenuti sponsorizzati (ad es. Facebook, Instagram, etc.) mediante il trasferimento con sistemi automatizzati di proprietà dei social network stessi. I suoi dati verranno trattati da Ethos in qualità di Titolare secondo la presente informativa privacy.

Finalità e base giuridica del trattamento
Nel caso specifico Ethos ed il social network tratteranno i tuoi dati personali ciascuno per i propri scopi, in qualità di titolari autonomi del trattamento dei dati, secondo i propri termini e condizioni e in conformità con la propria informativa privacy.
Il conferimento dei suoi dati (nome, cognome, indirizzo e-mail) avverrà solo previo consenso per finalità di marketing, acquisto direttamente sul relativo form di registrazione presente sul social network. La base giuridica del trattamento è il consenso liberamente prestato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Modalità del trattamento e comunicazione
L’iscrizione al servizio Newsletter è effettuata raccogliendo i suoi dati (nello specifico: indirizzo e-mail) mediante un sistema automatizzato messo a disposizione dal proprietario della piattaforma social su cui lei è iscritto. La piattaforma invierà il suo indirizzo e-mail che sarà automaticamente registrato presso i nostri sistemi. L’indirizzo e-mail viene successivamente trattato, con modalità manuali, informatiche e/o telematiche, per le finalità connesse all’invio della Newsletter, esclusivamente da personale autorizzato dal titolare e dai soggetti terzi di cui il titolare si avvale per l’esecuzione dell’attività (in qualità di responsabili del trattamento). Alcuni dei soggetti indicati (es. salesforce.com), localizzati in paesi terzi, trattano i dati a fronte di specifiche Clausole contrattuali standard, considerate adeguate ai sensi dell’art. 46 GDPR.

Conservazione dei dati personali
I dati sono conservati fino all’eventuale richiesta di cancellazione da parte dell’interessato, attivabile attraverso apposite indicazioni poste all’interno delle comunicazioni inviate. Oltre tale termine saranno conservati solo a fronte di specifici obblighi di legge.

Diritti degli interessati
Per far valere i propri diritti l’interessato può rivolgersi al Servizio Privacy del titolare del trattamento come indicato nello specifico paragrafo.

Nel caso di iniziative commerciali organizzate con il coinvolgimento di partner commerciali (es. workshop, masterclass, eventi formativi) Ethos e il partner tratteranno i suoi dati personali ciascuno per i propri scopi, in qualità di titolari autonomi del trattamento dei dati, secondo i propri termini e condizioni e in conformità con la propria informativa privacy.
Nel caso in cui prestassi il consenso per finalità di marketing e/o profilazione da un partner, i tuoi dati verranno trattati dal partner che agisce in qualità di titolare del trattamento dei dati secondo i propri termini e condizioni e in conformità con la propria informativa privacy.

Ai sensi dell’art. 13 del Reg.UE 679/2016 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR), Ethos Group S.C.p.A., Titolare del trattamento, La informa che i suoi dati sono trattati per le finalità connesse alla sottoscrizione della Ethos Card, da lei sottoscritta compilando l’apposito form presso una delle profumerie consorziate. In particolare, la sottoscrizione del presente form le consentirà di accedere all’area riservata che il Titolare ha predisposto per i possessori della Card, a partire dal giorno 5 novembre 2014.

Il conferimento dei dati contrassegnati da asterisco è obbligatorio per permettere la corretta identificazione della Card e dar seguito alla sua richiesta. Accedendo all’area riservata lei potrà, in qualsiasi momento, prendere visione delle condizioni del servizio, dell’informativa privacy aggiornata, e dei consensi che ha espresso in merito ai servizi accessori previsti dalla Card, che lei può liberamente modificare rispetto a quanto disposto in fase di sottoscrizione della Card.

La invitiamo pertanto a prendere visione dell’informativa completa riportata qui di seguito.

Informativa sul trattamento dei dati personali:

Ai sensi dell’Art. 13 del Reg.UE 679/2016 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR), La informiamo che per le finalità connesse alla sottoscrizione della Card, tratteremo alcuni dati personali che la riguardano con le modalità di seguito elencate:

1) Il trattamento di tali dati relativi al processo di sottoscrizione della Ethos Card, effettuato per dar corso a misure precontrattuali e contrattuali, la cui base giuridica è l’art.6, par.1 lett.b):

a. nome e cognome, sesso, data di nascita e almeno un recapito principale tra e-mail o numero cellulare necessari per la sottoscrizione della tessera e le seguenti finalità connesse: gestione della fase di iscrizione, modifica o cancellazione della sottoscrizione (anche attraverso l’apposita area riservata del sito web ethos.it) ed eventuali messaggi di servizio connessi alla gestione della sottoscrizione;

b. dati aggregati relativi agli acquisti effettuati dai possessori della Ethos Card (1 punto ogni 6€ di acquisto), necessari per le attività connesse al servizio di raccolta punti e promozioni associate;

c. grado di parentela, richiesto in caso di sottoscrizione della Family Card (tramite modulo specifico disponibile presso i punti vendita);

d. nel caso in cui la sottoscrizione della Ethos Card sia richiesta da un minore si rende necessaria la firma di chi ha la responsabilità genitoriale;

e. dati relativi alle abitudini di acquisto, recapiti ulteriori rispetto a quello principale (indirizzo mail, recapiti telefonici), indirizzo di residenza e stato civile: dati facoltativi presenti nel modulo di iscrizione, che l’interessato è libero di conferire senza pregiudicare il processo di sottoscrizione ma condizionati all’eventuale selezione di servizi specifici e prescelti (es. comunicazioni personalizzate, comunicazioni promozionali tramite mail, sms o posta cartacea).

2) Nel caso in cui l’interessato rilasci il proprio indirizzo mail o numero di cellulare e previo specifico consenso (base giuridica ai sensi dell’art.6, par.1 lett.a), il titolare potrà trattare tali dati per le seguenti finalità:

a. invio di comunicazioni commerciali e promozionali via posta ordinaria, e-mail e/o sms (scelta che può effettuare nel modulo di iscrizione o attraverso l’apposita area riservata);

b. attività di profilazione del comportamento d’acquisto e di ricerche di mercato (previo rilascio di un consenso specifico)

c. Nel modulo di iscrizione è inoltre presente la possibilità di richiedere previo specifico consenso l’attivazione automatica dell’accesso all’area riservata sul sito ww.ethos.it

Caratteristiche del Consenso: il consenso dell’interessato viene raccolto attraverso modulistica cartacea, digitale compilando il form sul tablet presente all’interno dei punti vendita e/o gli specifici moduli digitali presenti sul sito www.ethos.it. In caso di registrazione all’Area Riservata, l’interessato può gestire autonomamente le sue preferenze relative ai consensi espressi. La mancata espressione di uno dei consensi non pregiudica i trattamenti per le finalità relative al punto 1). Si ricorda che in caso di espressione del consenso la normativa prevede che lo stesso sia revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I dati raccolti sono utilizzati per le finalità connesse ai servizi sopra citati e non per altri motivi e il loro trattamento avviene nel rispetto dei principi di necessità, liceità, finalità e proporzionalità previsti dall’art.5 del RGPD, e delle prescrizioni del Garante in tema di “fidelity card” (Provv. Gar. 24 febbraio 2005).

TEMPI DI CONSERVAZIONE

I dati indicati al punto 1) sono conservati secondo i termini previsti dalla vigente normativa applicabile (ad es. in materia civilistica, fiscale o contabile). I dati relativi ai dettagli d’acquisto sono conservati non oltre i 24 mesi per la finalità di marketing diretto e non oltre i 12 mesi per analisi del comportamento di acquisto. In caso di disattivazione della Card (per scadenza, smarrimento, annullamento, …) i dati verranno conservati per ragioni amministrative non oltre i 3 mesi, oltre tali termini saranno resi anonimi. I dati trattati secondo la base giuridica del consenso sono conservati fino a revoca dello stesso.

CATEGORIA DI DESTINATARI

Potranno venire a conoscenza dei suoi dati:

– le persone autorizzate al trattamento dal titolare, quali dipendenti o collaboratori;

– i soggetti terzi di cui lo stesso si avvalga per lo svolgimento delle attività (consorziati Ethos Profumerie, partner tecnologici di cui Ethos Group S.c.p.a. si avvale per la gestione della Card, in qualità di responsabili esterni),

– soggetti terzi cui i dati debbano essere comunicati in forza di un obbligo di legge.

I dati non saranno diffusi, ad eccezione dell’eventuale pubblicazione dei dati relativi ad alcune iniziative (ad esempio foto di eventi, premiazione di vincitori di concorsi, ecc.). Tale attività è svolta sempre previa specifica autorizzazione.

Il titolare non effettua trasferimento dei dati al di fuori della UE. Nel caso in cui i dati fossero trasferiti a partner tecnologici che possano operare anche al di fuori dello Spazio Economico Europeo, il titolare adotterà tutte le misure idonee a garantire che il trattamento sia svolto nel rispetto di quanto previsto dal GDPR.

DIRITTI DELL’INTERESSATO

Il possessore della Card, in qualità di interessato, potrà in qualsiasi momento avere conferma dell’esistenza dei dati che lo riguardano; aggiornarli, rettificarli o integrarli; richiederne la cancellazione o il blocco, come previsto dagli art. 15-21 del RGPD, rivolgendosi al Titolare del Trattamento dei dati personali, Ethos Group S.c.p.a., con sede a Verona in Via Enrico Fermi, 13/C. Inoltre, nel caso ritenesse che il trattamento effettuato avvenga in violazione di quanto previsto dal RGPD ha il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del RGPD).

Per qualsiasi richiesta o comunicazione relativa al Trattamento dei dati personali potrà in ogni momento inviare una e-mail al seguente indirizzo: info@ethos.it