Informativa Privacy ai sensi del Regolamento UE 679/2016 (in vigore da 25/03/2024)

Siamo Stella McCartney LTD con sede legale in 3 Olaf Street, Londra W11 4BE, Regno Unito, e Stella McCartney Italia SRL, con sede legale in Via Morimondo 2/3, 20143 Milano (Italia) e, per le finalità descritte nella presente Informativa, siamo i Principali Contitolari del Trattamento dei vostri Dati Personali.

Stella McCartney LTD e Stella McCartney Italia SRL sono di seguito identificate collettivamente come ("Stella McCartney" "SMC", "noi" o "ci"). 

Possiamo raccogliere dati dalle Nostre Pagine, Applicazioni Mobili, E-commerce, quando visitate uno dei Nostri Negozi e/o quando partecipate a uno dei Nostri Eventi. I dati raccolti e le relative finalità di trattamento dipendono dal modo in cui interagite con noi e da come gestite le impostazioni del vostro Browser e del Dispositivo che state utilizzando.

Per ulteriori dettagli sulle ragioni per cui trattiamo i vostri Dati Personali, potete consultare la sezione "Perché utilizziamo i vostri dati".

Dati forniti dall'utente

Potete fornirci Dati Personali quali il vostro nome, cognome, numero di telefono fisso o di cellulare, data di nascita, sesso, indirizzo e-mail, indirizzo postale, informazioni di pagamento e di fatturazione, nonché le vostre preferenze (ad esempio, hobby, lavoro, interessi, taglia o colori particolari del vostro storico degli acquisti). Ciò avviene, ad esempio, quando utilizzate i nostri Servizi, fate acquisti nei Nostri Negozi, partecipate a uno dei Nostri Eventi o quando ci ponete domande, fate richieste, interagite con i nostri servizi di assistenza o partecipate ai nostri sondaggi. Potete anche scegliere di fornirci informazioni sulla vostra posizione se, ad esempio, desiderate cercare uno dei Nostri Negozi in una determinata località (ad esempio, Londra, Milano, Parigi, ecc.) o quando ordinate i nostri prodotti.

Se ci fornite i dati di terzi (ad esempio, indirizzi postali o dati di pagamento di terzi per un regalo), sarete ritenuti responsabili di aver condiviso tali informazioni con noi. Dovete essere legalmente autorizzati a condividerle (cioè autorizzati da terzi a condividere le loro informazioni o per qualsiasi altro motivo legittimo). L'utente è tenuto a indennizzarci completamente da eventuali reclami, richieste o domande di risarcimento danni che potrebbero derivare dall'elaborazione di Dati Personali di terzi in violazione della legge sulla protezione dei dati applicabile.

Dati raccolti dal browser e dal dispositivo

Quando utilizzate le Nostre Pagine, raccogliamo informazioni sul Browser e sul Dispositivo che state utilizzando. Queste informazioni includono l'Indirizzo IP, la data, l'ora e l'URL richiesto, gli Identificatori Unici e altre informazioni come il tipo di Browser o Dispositivo . Le informazioni relative al Browser o al Dispositivo possono includere il sistema operativo, la lingua, le impostazioni di rete, l'operatore telefonico o il provider Internet, le applicazioni di terzi installate e gli elenchi di plug-in.

Alcune di queste informazioni vengono raccolte utilizzando Cookie, SDK e Altre Tecnologie di Tracciamento presenti ne vostrol Browser o nel vostro Dispositivo. Questo ci aiuta, ad esempio, a evitare malfunzionamenti durante la fornitura dei Servizi e ci permette di fornirvi Contenuti che potrebbero esservi utili. L'elenco completo dei Cookie e degli SDK utilizzati è disponibile qui.

Dati desunti dalla vostra attività

Raccogliamo informazioni basate sulle vostre interazioni online e offline con i nostri Servizi al fine di migliorarli e di individuare Contenuti che potrebbero esservi utili. Ciò accade, ad esempio, quando siete interessati a un particolare prodotto e lo inserite nel carrello, quando cliccate su un link pubblicitario sulle Nostre Pagine o quando partecipate ai Nostri Eventi. In questi casi, cercheremo di fornirvi contenuti pertinenti.

In altri casi, ad esempio quando ci contattate via e-mail, posta, telefono o in altro modo in merito ai nostri prodotti o richiedete altre informazioni, raccoglieremo e conserveremo un registro dei vostri dati di contatto, delle vostre comunicazioni e delle nostre risposte. Se ci contattate per telefono, vi verranno fornite ulteriori informazioni durante la telefonata. 

Informazioni sulla vostra posizione

Raccogliamo informazioni sulla vostra posizione per consentirvi di visualizzare i Nostri Negozi più vicini a voi e per fornirvi Contenuti che potrebbero esservi utili. La vostra posizione può essere determinata inserendo manualmente un indirizzo, una città o un codice postale o controllando il vostro Indirizzo IP.

La posizione dell'utente viene determinata - in modo più o meno accurato - a seconda che venga raccolta dal Browser o dal Dispositivo e a seconda delle impostazioni sulla privacy impostate dall'utente. Ci impegniamo al massimo per garantire che le informazioni sulla vostra posizione non vengano utilizzate per dedurre i vostri Dati Sensibili.

Potete limitare la raccolta della vostra posizione modificando le impostazioni del vostro Browser o Dispositivo, come indicato nella sezione "Come controllare i vostri dati e gestire le vostre scelte" di seguito.

Chi può accedere ai vostri Dati Personali memorizzati nel nostro CRM

Si prega di notare che i vostri Dati Personali memorizzati nel nostro CRM, previo vostro consenso come spiegato di seguito, sono accessibili in tutto il mondo da SMC, che agisce in qualità di Principale Titolare del Trattamento dei Dati Personali, e da:

-         Drop S.r.l., che tratta i vostri Dati di Acquisto Online, agisce in qualità di Responsabile del Trattamento, secondo la vostra giurisdizione, per le attività di trattamento degli acquisti online;

-         le nostre Affiliate che gestiscono i nostri Negozi, che agiscono in qualità di Responsabili del trattamento dei vostri Dati personali per attività di marketing e profilazione, che possono accedere in tutto il mondo ai vostri Dati di acquisto online memorizzati nel nostro CRM.

Dati raccolti da terzi

Possiamo chiedere a partner commerciali terzi (ad esempio, social media, società di co-branding, ecc.) di inviare o visualizzare i nostri annunci pubblicitari ai loro utenti sulla base di determinati criteri/interessi. Queste cosiddette attività di micro-targeting e/o retargeting di solito non comportano la raccolta diretta di Dati Personali da parte di SMC. Al contrario, di solito ci consentono di ottenere Informazioni Aggregate sull'efficacia di tali annunci pubblicitari o portano alla registrazione di nuovi utenti o nuovi follower. In conformità alla legislazione europea, nello svolgimento di queste attività sia SMC che i nostri partner commerciali compiono ogni sforzo possibile per verificare la conformità dei dati (compresi gli accordi di contitolarità) prima del loro utilizzo. È possibile richiedere maggiori informazioni sul nostro elenco di partner commerciali attivi e sugli obblighi delle rispettive parti scrivendo a privacy@stellamccartney.com. 

Quando acquistate i nostri Servizi in uno dei Nostri Negozi, i vostri Dati di Acquisto sono trattati dalle nostre Affiliate che gestiscono i Nostri Negozi, che agiscono in qualità di Titolari Autonomi per le relative attività di trattamento degli acquisti.

Per avere una migliore visione e comprensione delle vostre esigenze, potremmo chiedere alle Affiliate che gestiscono i Nostri Negozi di inviarci i vostri Dati di Acquisto per consentirci di analizzarli e inviarvi offerte mirate ai vostri interessi. Il trasferimento dei vostri Dati di Acquisto dai Nostri Negozi a SMC è soggetto al vostro esplicito consenso preventivo.

Dati raccolti da fonti pubbliche o pubblicamente accessibili

Possiamo raccogliere o arricchire i vostri Dati Personali con informazioni ottenute da terzi e da fonti pubbliche accessibili nei limiti della legge a noi applicabile. Tali fonti possono includere data broker, registri pubblici, giornali online, liste o elenchi pubblici. Si prega di notare che viene sempre effettuata una verifica preliminare sulla possibilità di utilizzare tali informazioni, secondo le migliori prassi stabilite dalle Autorità di controllo competenti a cui siamo soggetti (l'ICO britannico e il Garante italiano).

Comunichiamo i vostri Dati al seguente elenco di persone/entità ("Destinatari"):

Ø Persone da noi autorizzate a svolgere una qualsiasi delle attività relative ai dati descritte in questo documento: i nostri dipendenti e collaboratori che si sono assunti un obbligo di riservatezza e si attengono a regole specifiche per il trattamento dei vostri Dati;

Ø I nostri Responsabili del trattamento: soggetti esterni a cui deleghiamo alcune attività di trattamento. Ad esempio, fornitori di sistemi di sicurezza, consulenti contabili, amministrativi, legali, fiscali, finanziari e di recupero crediti, fornitori di piattaforme di hosting dei dati, ecc. Abbiamo sottoscritto accordi con ciascuno dei nostri Responsabili del Trattamento dei Dati per garantire che i vostri dati siano trattati con adeguate garanzie e solo su nostra istruzione.

Ø Amministratori di sistema: i nostri dipendenti e quelli dei nostri Responsabili del trattamento che ci assistono nella gestione dei nostri sistemi informatici e che quindi possono accedere, modificare, sospendere e limitare il trattamento dei vostri Dati. Questi soggetti sono stati preventivamente selezionati, adeguatamente formati e le loro attività sono tracciate da sistemi che non possono modificare.

Ø Terzi in relazione ai vostri acquisti: fornitori esterni di pagamenti, vettori internazionali e durante il vostro processo di acquisto sul nostro E-commerce (ad esempio quando acquistate i nostri Servizi online, o siete interessati a un particolare prodotto e lo mettete nel vostro carrello), con Drop Srl, che è il Merchant of Records per le attività di elaborazione degli acquisti online sul nostro E-commerce.

Ø le nostre affiliate: a seconda della vostra giurisdizione, condivideremo i vostri Dati con le nostre Affiliate che gestiscono i Nostri Negozi per assistervi nella vostra lingua preferita e nei casi in cui desideriamo intraprendere iniziative commerciali a livello locale. Tutte le Affiliate hanno sottoscritto un accordo per il trattamento dei vostri Dati. Potete richiedere maggiori informazioni sulle nostre Affiliate e sui nostri accordi di trattamento dei Dati scrivendo a privacy@stellamccartney.com.    

Ø Autorità giudiziaria o qualsiasi altra autorità le cui disposizioni siano vincolanti per noi: ciò avviene quando dobbiamo ottemperare a un ordine giudiziario o a una legge o difenderci in un procedimento legale. Qualora un’autorità, sia essa sovranazionale, federale, statale o governativa, prefettizia o locale, un ente statutario, amministrativo o normativo, un tribunale, un'agenzia, comprese le forze dell'ordine, o qualsiasi altra autorità in qualsiasi parte del mondo (anche al di fuori della vostra giurisdizione) i cui regolamenti, direttive, avvisi, risoluzioni, ordini, decreti, ingiunzioni, mandati, citazioni o sentenze siano vincolanti per noi, ci richieda di divulgare i vostri Dati, non li condivideremo senza il vostro consenso, a meno che non abbiamo l'obbligo legale di rispettare tali regolamenti, ecc.

I Dati raccolti per le finalità sopra indicate sono trattati sia manualmente che in modo automatizzato, ossia attraverso programmi o algoritmi che analizzano i Dati desunti dalle attività dell'utente, le Informazioni sulla sua posizione, i Dati raccolti dal Browser e dal Dispositivo.

I vostri dati possono anche essere soggetti a Combinazione e/o Incrocio, che fornisce una comprensione più approfondita delle vostre interazioni con noi. La Combinazione e/o l'Incrocio dei vostri Dati per le finalità per cui li trattiamo (ad esempio, la personalizzazione dei Servizi) può essere attivata o disattivata come spiegato nella sezione "Come controllare i vostri Dati e gestire le vostre scelte" di seguito.  

SMC è un marchio globale e i Nostri Negozi sono disponibili in diverse giurisdizioni del mondo. Ciò significa che i vostri Dati possono essere memorizzati, consultati, utilizzati, elaborati e divulgati al di fuori della vostra giurisdizione, anche all'interno dell'Unione Europea e degli Stati Uniti d'America, o in qualsiasi altro paese in cui si trovino le nostre Affiliate che gestiscono i Nostri Negozi, i fornitori di servizi, i Responsabili del Trattamento dei Dati e i subresponsabili, o in cui siano ospitate le loro infrastrutture di server o di cloud computing. Ci adoperiamo per garantire che il trattamento dei vostri Dati da parte dei nostri Destinatari sia conforme alle leggi applicabili in materia di protezione dei dati, comprese quelle del Regno Unito e quelle italiane a cui siamo soggetti. Laddove richiesto dalla legge sulla protezione dei dati dell'UE, i trasferimenti dei vostri Dati a Destinatari al di fuori dell'UE saranno soggetti a garanzie adeguate (come le clausole contrattuali standard dell'UE per i trasferimenti di dati tra paesi dell'UE e paesi non UE), e/o ad altre basi legali secondo le legislazioni dell'UE e del Regno Unito. Per ulteriori informazioni sulle garanzie adeguate che abbiamo implementato in relazione ai Dati trasferiti a paesi terzi, si prega di scrivere a: privacy@stellamccartney.com.

I Dati trattati per le finalità sopra indicate saranno conservati per il periodo ritenuto strettamente necessario all'adempimento di tali finalità. I Dati raccolti per il marketing e la personalizzazione dei Servizi saranno conservati per sette anni in base al nostro legittimo interesse come marchio di lusso.

I Dati trattati in ottemperanza agli obblighi di legge a cui siamo soggetti saranno conservati per il periodo richiesto dalla legge. I Dati trattati per tutelare i nostri interessi e quelli dei nostri utenti vengono conservati fino al tempo previsto dalla legge applicabile per tutelare i nostri interessi (in genere non più di 10 anni). 

Una volta scaduto il relativo periodo/criterio di conservazione, i vostri Dati vengono cancellati in base alla politica di conservazione di SMC.

È possibile richiedere ulteriori informazioni sui nostri criteri e sulla nostra politica di conservazione dei dati scrivendo a: privacy@stellamccartney.com

Adottiamo ragionevoli precauzioni dal punto di vista fisico, tecnologico e organizzativo per prevenire la perdita, l'abuso o la modifica dei Dati sotto il nostro controllo. Ad esempio:

-         Ci assicuriamo che i vostri Dati siano accessibili e utilizzati solo da, trasferiti o divulgati a Destinatari che devono avere accesso a tali Dati.

-         Limitiamo inoltre la quantità di Dati accessibili, trasferiti o divulgati ai Destinatari a quanto strettamente necessario per adempiere alle finalità o ai compiti specifici svolti dal Destinatario.

-         I computer e i server in cui sono archiviati i vostri Dati sono tenuti in un ambiente sicuro, sono controllati da password con accesso limitato e hanno installato firewall e software antivirus standard del settore.

-         Anche le copie cartacee dei documenti contenenti i vostri Dati (se presenti) sono conservate in un ambiente sicuro. Ad esempio, a seconda della sensibilità delle informazioni in questione, i vostri Dati possono essere conservati in un archivio chiuso a chiave a cui possono accedere solo i nostri dipendenti che necessitano di tali informazioni, come descritto sopra.

-         Quando distruggiamo copie cartacee di documenti contenenti i vostri Dati che non sono più necessari, ci assicuriamo che tali documenti vengano triturati o inceneriti.

-         Quando distruggiamo i Dati registrati e archiviati sotto forma di file elettronici non più necessari, ci assicuriamo che un metodo tecnico (ad esempio, un formato di basso livello) garantisca che i record non possano essere riprodotti.

-         I computer portatili, le chiavi USB, i telefoni cellulari e altri dispositivi elettronici senza fili utilizzati dai nostri dipendenti che hanno accesso ai vostri Dati sono protetti da password. Invitiamo i dipendenti a non memorizzare i vostri Dati su tali dispositivi, a meno che non sia ragionevolmente necessario per svolgere un compito specifico come indicato nella presente Informativa.

-         Formiamo i nostri dipendenti al rispetto di questa Informativa e conduciamo periodicamente audit e altre attività di monitoraggio per garantire la continua conformità e per determinare l'efficacia delle nostre pratiche di gestione della privacy.

-         Qualsiasi Responsabile del Trattamento dei Dati da noi utilizzato è tenuto per contratto a conservare e proteggere i vostri Dati utilizzando misure sostanzialmente simili a quelle indicate nella presente informativa o richieste dalla legge applicabile in materia di protezione dei Dati.

-         Nei casi previsti dalla normativa applicabile, qualora si verifichi una violazione della sicurezza che comporti la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai Dati trasmessi, conservati o altrimenti trattati, sarà data comunicazione all'utente e all'autorità competente per la protezione dei Dati, come richiesto (ad esempio, a meno che i Dati non siano incomprensibili per qualsiasi persona o sia improbabile che la violazione comporti un rischio per i diritti e le libertà dell'utente e di altri).

La presente informativa illustra e copre le operazioni di trattamento che effettuiamo in qualità di Titolari e di Contitolari Principali.

L'Informativa non riguarda i trattamenti effettuati da soggetti diversi da SMC e, in particolare, non riguarda:

Ø i trattamenti effettuati dai nostri partner commerciali in qualità di autonomi Titolari del Trattamento, compresi quelli effettuati dalle piattaforme di social media all'interno delle Nostre Pagine;

Ø L'ulteriore trattamento effettuato dalle nostre Affiliate in qualità di autonomi Titolari del Trattamento al fine esclusivo di finalizzare le vendite nei Nostri Negozi;

Rispetto a tali ipotesi, non ci assumiamo alcuna responsabilità per il trattamento dei vostri Dati non coperto dalla presente Informativa.

La presente Informativa è entrata in vigore alla data indicata all'inizio del documento. Ci riserviamo il diritto di modificare o aggiornare la presente Informativa, in tutto o in parte, a nostra discrezione o in seguito a modifiche delle normative applicabili. Vi informeremo di modifiche sostanziali alla presente Informativa tramite i vostri Dati di contatto.

La precedente informative è disponibile qui 

Le icone illustrate presenti in questa informativa sono "Icone della protezione dei dati" dell'Università di Maastricht, European Centre on Privacy and Cybersecurity (ECPC) CC BY 4.0.