Privacy Policy

PRIVACY POLICY

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Soggetti interessati: utenti e clienti del sito web www.philosophyofficial.com di “AEFFE S.P.A.”

PERCHÉ QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento", o “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti e dei clienti del sito internet di “AEFFE S.P.A.” accessibile per via telematica al seguente indirizzo: www.philosophyofficial.com

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati in questo sito, ma riferiti a risorse esterne al dominio www.philosophyofficial.com

TITOLARI DEL TRATTAMENTO

A seguito della consultazione del sito o dell’acquisto di prodotti sul sito possono essere trattati dati relativi a persone fisiche identificate o identificabili.

− AEFFE S.P.A. con sede legale in Via delle Querce 51 - 47842 San Giovanni in Marignano (RN) P.iva: 01928480407, Email: privacy@aeffe.com, Tel: 0541 965211.

Aeffe S.P.A. è titolare del trattamento dei Suoi dati personali relativi alla navigazione nel sito, alla registrazione sul portale online, agli ordini effettuati e per rispondere alle richieste di customer care ricevute ed in generale per garantire le funzionalità disponibili sul sito web; nonché, previo Suo libero consenso, per le finalità facoltative di marketing e profilazione.

− Drop Srl con sede legale in Montegranaro (FM), via Sandro Pertini n.1, cap 63812, Codice Fiscale, numero di iscrizione al Registro delle Imprese delle Marche e P.IVA 01383870431. E-mail privacy@drop.it.

Drop Srl è titolare del trattamento dei Suoi dati personali per le sole finalità necessarie ad ottemperare gli obblighi normativi in materia fiscale e contabile derivanti dagli acquisti effettuati presso lo shop on line del sito

Base giuridica: obbligo di legge ed obbligo di contratto.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati (“DPO”) per Aeffe S.p.A. è la società Studio Paci & C. Srl (Referente Dott.ssa Gloriamaria Paci) contattabile al seguente recapito: dpo.aeffe@studiopaciecsrl.it, telefono: 0541-1795431 e PEC: studiopaciecsrl@pec.it.

Il Responsabile della protezione dei dati (“DPO”) di Drop Srl può essere contattato al seguente indirizzo di posta elettronica: dpo@drop.it

TIPI DI DATI TRATTATI, FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

Premesso che per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente (art. 4 n. 1 GDPR), che per interessato si intende la persona fisica (utente e/o cliente del Sito) a cui si riferiscono i dati e che per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati ed applicate a dati personali o insiemi di dati personali (art. 4 n. 2 GDPR), i dati personali che Aeffe S.p.A.tratta per effetto della navigazione nel Sito sono i seguenti:

1) Dati di navigazione

Base giuridica: “trattamenti dati necessari alla navigazione del sito internet” – obbligo di contratto – art. 6 par. 1 lettera b) GDPR

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per navigare nel Sito e per fruire delle informazioni in esso contenute, vengono anche trattati da Aeffe Sp.A. allo scopo di:

− ottenere informazioni statistiche aggregate ed anonime in merito all’utilizzo del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza dei visitatori, ecc.);

− controllare la corretta fruibilità dei contenuti offerti dal Sito;

− prevenire o contrastare ogni possibile illecito informatico, l’utilizzo fraudolento delle funzionalità disponibili sul sito, anche al fine della ricostruzione degli incidenti di sicurezza e loro tracciabilità

Durata della conservazione:

I dati di navigazione nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, saranno conservati per un arco di tempo non superiore al conseguimento delle finalità tecniche descritte precedentemente per le quali sono raccolti e trattati, salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria.

2) Dati comunicati dall'utente

Base giuridica: “trattamenti dati necessari a rispondere alle domande degli utenti” – obbligo di contratto – art. 6 par. 1 lettera b) GDPR

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di Aeffe S.p.A., i messaggi privati inviati dagli utenti ai profili/pagine istituzionali e sui social media, nonché la compilazione e l'inoltro dei moduli presenti sul sito del titolare, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle medesime comunicazioni.

Specifiche informative sono pubblicate nelle pagine del sito predisposte per l'erogazione di determinati servizi, ove necessario viene raccolto il consenso dell’utente informando di volta in volta sulle finalità e sulla facoltatività del conferimento.

Durata della conservazione:

I dati comunicati dall’utente sono conservati per il tempo necessario a gestire le singole richieste, l’eventuale successiva conservazione per finalità statistiche prevede l’anonimizzazione di tali dati (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

3) Dati di registrazione e di acquisto

Base giuridica: Registrazione dell’utente e acquisto - obbligo di contratto – art. 6 par. 1 lettera b) GDPR Fatturazione e adempimenti fiscali e contabili - obbligo di legge – art. 6 par. 1 lettera c) GDPR

La registrazione al portale è propedeutica alla corretta identificazione in previsione ed a fronte di un acquisto. La registrazione Le permetterà di creare un suo profilo utente senza dover re-inserire i Suoi dati per gli acquisti successivi. Nel profilo utente saranno conservati i Suoi dati relativi all’indirizzo di residenza, eventuale indirizzo di spedizione (se diverso dalla residenza), il codice fiscale se necessario per obbligo di legge, e lo storico dei suoi acquisti. In ogni momento potrà richiedere la cancellazione del suo profilo utente.

E’ possibile effettuare un acquisto on line anche senza la registrazione sul portale, il trattamento dei suoi dati avverrà esclusivamente per la Sua corretta identificazione, permetterle l’acquisto e la spedizione in applicazione alle condizioni generali di vendita, e per consentire la fatturazione a norma di legge.

Le informazioni sul trattamento dei dati di I° livello sono disponibili nell’informativa specifica disponibile nei form di registrazione e acquisto.

4) Dati acquisiti tramite cookie ed altri sistemi di tracciamento

Viene fatto uso di:

a) cookie tecnici necessari per la navigazione degli utenti, agevolano la corretta navigazione del sito e la fruibilità dei contenuti da parte dell’utente. Base giuridica: “contratto in quanto funzionali e necessari”.
b) cookie analitici utilizzati per elaborare analisi statistiche aggregate sull’uso e sull’interazione con il sito da parte dell’utente. Previo consenso dell’utente. Base giuridica: “consenso”.
c) I cookie di profilazione consentono di raccogliere informazioni circa le preferenze manifestate dall’utente nell’ambito della navigazione ed elaborare resoconti destinati ad essere utilizzati per campagne pubblicitarie e di marketing mirate. Base giuridica: “consenso”.

Per i cookie analitici e di profilazione, il consenso al trattamento dei dati personali, ai sensi dell’art. 6, par. 1 lett. a) GDPR, è espresso dall’interessato cliccando sul pulsante di accettazione di tutti i cookie ovvero gestendo le preferenze disponibili cliccando sul pulsante di personalizzazione, conformemente a quanto previsto nelle “Linee guida Cookie e altri strumenti di tracciamento” allegate al Provvedimento del GPDP (Garante per la Protezione dei Dati Personali) n. 231 del 10.06.2021.

Le informazioni sul trattamento dei dati, la finalità, la durata e la gestione completa dei cookie, compreso il loro consenso e la revoca, sono disponibili nel documento “Cookie Policy” presente anche nel piè di pagina.

5) Marketing diretto

Base giuridica: consenso dell’interessato – art. 6 par. 1 lettera a) GDPR

Inserendo i dati personali (identificativi e di contatto) richiesti nei moduli che prevedono il rilascio del consenso per le attività di marketing diretto (tra cui rientra l’iscrizione alla newsletter), l’Utente dichiara di avere preso visione della presente informativa, e presta il consenso, facoltativo, al trattamento dei dati personali per attività di marketing.

Oltre ai dati comunicati dall’Utente, Aeffe S.p.A. acquisisce altresì la data e l’ora di invio del modulo, la pagina di provenienza, nonché l’indirizzo IP del device utilizzato per la registrazione del consenso.

I dati comunicati e comunque acquisiti da Aeffe S.p.A. sono funzionali a ricevere periodiche comunicazioni via e-mail contenenti, informazioni in merito a nuovi prodotti in vendita presso l’e-commerce, eventi e promozioni (finalità di marketing) di Aeffe S.p.A..

Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare

oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

6) Profilazione

Base giuridica: consenso dell’interessato – art. 6 par. 1 lettera a) GDPR

Inserendo i dati personali (identificativi e di contatto) richiesti nei moduli che prevedono il rilascio del consenso per la profilazione, l’Utente dichiara di avere preso visione della presente informativa, di avere più di 16 anni e presta il consenso, comunque facoltativo, al trattamento dei dati personali per attività di profilazione.

Per effetto dello specifico consenso prestato all’attività di profilazione Aeffe S.p.A. acquisisce una serie di dati ed informazioni idonei a rivelare abitudini di consumo e stili di vita in funzione delle preferenze dimostrate dall’Utente nell’interazione con le pagine del Sito, i prodotti acquistati e con i contenuti delle comunicazioni ricevute da Aeffe S.p.A..

Tali dati, associati tra loro, contribuiscono a definire, attraverso l’inserimento in cluster, ossia in gruppi di Utenti distinti in base alle preferenze dimostrate, il profilo dell’Utente e sono funzionali a ricevere comunicazioni personalizzate sulla base del profilo di appartenenza.

Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

7) Ulteriori dati acquisiti dal Titolare del trattamento

L’iscrizione alla newsletter, l’eventuale richiesta di ricevere comunicazioni commerciali personalizzate ed altresì l’interazione con le pagine del Sito a cui l’Utente può giungere anche attraverso i social network, per effetto delle campagne di marketing promosse da Aeffe S.p.A. che determinano il re-indirizzamento verso una pagina specifica (c.d. “landing page”), consente ad Aeffe S.p.A. di acquisire altri dati rispetto a quelli comunicati dagli Utenti, quali, ad esempio, la data e l’ora di apertura delle e-mail contenenti newsletter e comunicazioni commerciali, i contenuti oggetto di interesse e dunque le preferenze dimostrate dai destinatari.

Tali dati sono funzionali all’instaurazione di una relazione con i clienti e altresì all’invio di notizie e/o informazioni selezionate sulla base delle preferenze dimostrate.

Per le finalità sopra esposte la base giuridica che legittima il trattamento è rappresentata dal consenso al trattamento, ai sensi dell’art. 6, par. 1 lett. a) GDPR, espresso dall’interessato cliccando sulle relative caselle presenti all’interno del form destinato all’iscrizione alla newsletter ed alla richiesta di ricevere comunicazioni personalizzate.

Maggiori dettagli circa il trattamento dei dati comunicati dagli Utenti, le basi giuridiche e le modalità di trattamento sono disponibili nelle informative complete dei form di acquisizione dati delle campagne marketing.

8) Social Media Policy: Informazioni circa il trattamento dei dati personali effettuati attraverso le piattaforme di Social Media utilizzate

Per le informazioni sui trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Aeffe S.p.A. tratta i dati personali conferiti dagli utenti attraverso le pagine delle piattaforme di Social Media dedicate, nell’ambito delle sue finalità di promozione e pubblicizzazione aziendale, per gestire le interazioni con gli utenti stessi (commenti, post pubblici, messaggi, condivisioni, etc.) nel rispetto della normativa vigente in materia di protezione dei dati personali e della presente informativa; ove necessario viene raccolto il consenso dell’utente informando di volta in volta sulle finalità e sulla facoltatività del conferimento.

I dati personali o “sensibili” inseriti in commenti o post pubblici all’interno dei canali sui social media potranno essere rimossi.

9) Customer Care

Base giuridica: obbligo di contratto - art. 6 par. 1 lettera b) GDPR.

Gestione e risposte ad eventuali segnalazioni, richieste di informazioni post vendita (tra cui stato e tracciamento degli ordini), assistenza all’acquisto, resi, rimborsi, annullamento ordini e reclami inoltrati dal Cliente, in ottemperanza alle condizioni generali di vendita.

FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI E REVOCABILITA’ DEL CONSENSO

Fatta eccezione per i dati di navigazione acquisiti automaticamente, il conferimento dei dati personali è sempre volontario e facoltativo anche se l’eventuale rifiuto di comunicazione può impedire l’invio di messaggi, richieste di informazioni o di assistenza, nonché la proposizione di eventuali reclami, segnalazioni e richieste di assistenza in genere.

Anche il consenso al trattamento dei dati, laddove richiesto, è facoltativo ma necessario nel caso in cui l’interessato desideri iscriversi alla newsletter e/o ricevere comunicazioni commerciali personalizzate. Le

informazioni complete sul trattamento dei dati sono disponibili nelle informative allegate ai richiamati form, alle quali si rimanda.

Il diritto di revocare il consenso al trattamento prestato, tanto per le attività di marketing quanto per quelle di profilazione, è riconosciuto in qualsiasi momento all’interessato ed è esercitabile accedendo alla propria area personale, previa registrazione, oppure utilizzando la funzionalità per la disiscrizione presente in calce alle comunicazioni commerciali ricevute e/o alla profilazione o inviando una comunicazione a privacy@aeffe.com.

DATI PERSONALI DIVERSI DA QUELLI INDIVIDUATI NEI MODULI DI CONTATTO

Poiché i moduli di contatto presenti nelle pagine del Sito contengono campi liberi di testo o consentono in taluni casi l’invio di file l’Utente è invitato a verificare i dati personali che intende condividere, evitando di comunicare i dati c.d. dati particolari, ossia idonei a rivelare le opinioni politiche, le convinzioni religiose o filosofiche, lo stato di salute, la vita sessuale o l’orientamento sessuale della persona. Con riguardo a tali dati, qualora Aeffe S.p.A. ritenesse che la comunicazione è avvenuta per errore o non la ritenesse necessaria per evadere la richiesta ricevuta non ne terrà conto e/o provvederà alla loro immediata cancellazione.

DATI PERSONALI RIFERITI AD ALTRE PERSONE (DIVERSE DALL’INTERESSATO)

Per le stesse ragioni sopra esplicitate i moduli di contatto ed i file inviati in allegato potrebbero di fatto contenere dati personali relativi ad altre persone interessate (ad esempio nel caso in cui viene richiesta la spedizione dell’ordine a persona diversa dall’acquirente). Nel caso in cui l’Utente decidesse di comunicare tali dati se ne assume la totale responsabilità anche mediante delega del soggetto interessato.

PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto del principio di limitazione della conservazione di cui all’art. 5 GDPR i dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità sopra descritte.

In particolare:

- Nel caso di registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione dell’utenza o a seguito di un periodo di inattività di 5 anni.

- I dati relativi alle finalità facoltative (4. Marketing diretto - 5. Profilazione) sono conservati fino a revoca del consenso da richiedere sia accedendo alla Sua area personale, che tramite le modalità automatiche presenti nelle e-mail, che inviando la richiesta ai dati di contatto del Titolare del trattamento. Al termine di 2 anni dall’acquisizione del consenso le sarà inviata una comunicazione ai canali di contatto rilasciati per consentire la revoca del consenso o la continuità dello stesso.

- per le attività svolte in esecuzione di un contratto o di misure pre-contrattuali adottate a richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, i dati sono conservati per tutta la durata del contratto; ad esempio per la registrazione al portale i Suoi dati saranno conservati fino alla Sua eventuale cancellazione dell’utenza o a seguito di un periodo di inattività di 5 anni. Qualora avesse effettuato un acquisto, gli stessi potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni;

È fatto salvo, peraltro, il diritto dei Titolari del trattamento di conservare i dati per un periodo maggiore rispetto a quello sopra indicato al fine di accertare e/o difendere i suoi diritti in sede giudiziaria (ad esempio in caso di reclami). In tali casi i tempi di conservazione sono quelli legati alle predette esigenze difensive ed i termini potranno coincidere con quelli decadenziali e prescrizionali previsti dalla legge.

DESTINATARI DEI DATI

Sono destinatari dei dati raccolti a seguito della consultazione di alcuni dei servizi sopra elencati alcuni soggetti designati dai Titolari ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento, ed altri ulteriori fornitori di servizi nell’ambito delle web-agency, comunicazione digitale, assistenza sistemistica, social network nell’ambito della raccolta dati tramite campagne marketing ed eventuali altri fornitori di servizi digitali per i quali è possibile richiedere l’elenco completo scrivendo a privacy@aeffe.com e a privacy@drop.it. Alcuni dati ed informazioni potranno essere trasmessi od acquisiti da parte di soggetti identificati in qualità di titolari autonomi, tra cui Società terze quali gestori delle modalità di pagamento scelti dall’interessato (ad es. PayPal, Scalapay, Klarna), dati relativi ai cookie che solitamente sono anonimizzati prima dell’invio, per finalità statistica.

I dati personali raccolti sono altresì trattati dal personale dei Titolari del trattamento che agiscono sulla base di specifiche istruzioni fornite dai titolari in ordine a finalità e modalità del trattamento medesimo.

SICUREZZA DEL TRATTAMENTO

I dati personali trasmessi e conservati per il tempo necessario alle finalità dichiarate sono protetti da specifiche misure di sicurezza tecniche organizzative in riferimento all’art. 32 del Regolamento, in grado di garantire su base permanente la riservatezza, l’integrità, la disponibilità, nonché la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, anche a fronte dei rischi di distruzione, perdita, modifica, divulgazione non autorizzata o dall’accesso, in modo accidentale o illecito, a dati personali trasmessi, conservati o comunque trattati. La comunicazione dei dati via web è protetta mediante la cifratura SSL del canale di comunicazione, la compilazione dei form di contatto presenti nel Sito, è protetta dal sistema “ReCaptcha” di Google che consente di distinguere tra accesso c.d. “umano” e automatizzato al fine di evitare che sistemi “robotizzati” possano simulare inserimenti di dati non

riconducibili ad una persona con l’intenzione di compromettere le funzionalità del Sito.

TRASFERIMENTO DI DATI PERSONALI IN PAESI EXTRA UE

Aeffe S.p.A. si avvale di provider hosting Amazon.com, Inc., ubicato negli USA Paese Extra UE. Aeffe S.p.A. ha verificato l’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, con particolare riferimento all’iscrizione del fornitore al Data Privacy Framework (decisione di adeguatezza del 10/07/2023, ai sensi dell’art. 45 del GDPR, “EU-US Data Privacy Framework”.). Altre misure di garanzia per il trasferimento nei confronti dei destinatari, a seconda delle casistiche, potranno essere: sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

I suoi dati personali di cui Drop Srl è Titolare del trattamento vengono trattati da Drop Srl all’interno dell’Unione Europea e non sono oggetto di trasferimento in altri Paesi extra UE.

DIRITTI DEGLI INTERESSATI

L’esercizio dei diritti è garantito da entrambi i titolari del trattamento, rispettivamente alle finalità di propria competenza, scrivendo ai dati di contatto sopra indicati. Gli interessati hanno il diritto di ottenere, nei casi previsti, l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, la portabilità, o di opporsi al trattamento e di revocare il consenso (ove utilizzato come base giuridica) in riferimento agli artt. da 15 a 22 del Regolamento). La richiesta è presentata attraverso i dati di contatto dei Titolari.

Per l’esercizio dei diritti è possibile altresì utilizzare il modello predisposto e disponibile sul sito internet dell’Autorità Garante per la protezione dei dati a questo link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). Il modello per proporre reclamo è disponibile sul sito internet dell’Autorità Garante per la protezione dei dati a questo link: https://www.garanteprivacy.it/home/docweb/-/docweb display/docweb/4535524

Ultimo aggiornamento: 17/03/2025