INFORMATIVA PRIVACY

LA NOSTRA INFORMATIVA PRIVACY IN BREVE

Questo sito è il sito web dei prodotti a marchio B&B Italia, a te presentati da B&B Italia S.p.A., come società facente parte del gruppo Design Holding.
Siamo entusiasti di poterti proporre i nostri prodotti dal design esclusivo. Nel farlo, siamo vincolati a una serie di regole che proteggono i tuoi dati personali e la tua privacy. Puoi prendere visione della informativa estesa qui di seguito.
Questo è un riassunto della nostra informativa estesa con la quale vogliamo richiamare la tua attenzione su alcuni elementi essenziali della stessa.
In alcuni casi, abbiamo bisogno dei tuoi dati perché altrimenti non saremmo in grado di evadere gli ordini da te effettuati attraverso il nostro sito web (se il sito web offre tale possibilità), o effettuati in uno dei nostri negozi o di rispondere alle tue richieste. Alcuni altri trattamenti sono invece basati sul tuo consenso. In particolare, riteniamo che potresti trarre vantaggio dal dare il tuo consenso alle attività di marketing congiunto, perché ciascuna delle società del gruppo sarebbe in grado, ad esempio, di aggiornarti sulle nuove offerte di prodotti. Per la stessa ragione, chiediamo il tuo consenso alla profilazione. Questo ci permetterebbe di conoscerti meglio e di proporti, eventualmente, prodotti particolarmente indicati per te.
Naturalmente, tu hai una serie di diritti in base alla presente informativa e alle leggi applicabili. Tali diritti sono elencati nella Sezione 6 della informativa privacy estesa. Ci teniamo alla tua privacy. Se hai bisogno di contattarci per ulteriori chiarimenti su come utilizziamo i tuoi dati, contattaci ai seguenti indirizzi privacy@bebitalia.com o privacy@designholding.com come specificato di seguito.

INFORMATIVA PRIVACY ESTESA

La presente informativa privacy (“Informativa”) descrive come le società B&B Italia S.p.A. (“B&B ”), Design Holding S.p.A. (“Design Holding”) e le altre società del Gruppo Design Holding (il “Gruppo”) trattano i tuoi dati raccolti presso il sito web www.bebitalia.com/it, sia transazionale (se presenti) sia non transazionali (il “Sito”) e nei negozi fisici (il “Negozio”) o in qualsivoglia altra occasione in cui tu vieni in contatto con noi.
La presente Informativa spiega anche come il Gruppo Design Holding può trattare ulteriormente i tuoi dati per alcune finalità di marketing congiunte e per finalità di profilazione.
In questa Informativa:

• “Gruppo Design Holding” indica ognuna e tutte le seguenti società: Design Holding S.p.A., Flos S.p.A., International Design Group S.p.A., B&B Italia S.p.A., Louis Poulsen A/S, Fashion Furniture Design S.p.A. e le loro rispettive controllate, come di seguito elencate. Questo elenco può essere aggiornato di volta in volta nella misura in cui nuove società entrano a far parte del Gruppo o le società attuali escono;
• “noi”, ”nostro” o “ci” significa, a seconda dei casi B&B, Design Holding e i Contitolari, come di seguito specificato;
• “tu”, “tuo” o “tuoi” si riferisce alla persona fisica o giuridica, a seconda dei casi, che acquista I Prodotti attraverso il nostro Sito o in Negozio, che utilizza un servizio offerto da B&B o che visita uno dei nostri siti web ufficiali o negozi.

Nella presente Informativa puoi trovare le seguenti informazioni in dettaglio:

1. TITOLARI DEL TRATTAMENTO
2. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI
3. ATTIVITÀ DI TRATTAMENTO
   1. ACQUISTI SUL SITO TRANSAZIONALE
   2. REGISTRAZIONE SUL SITO TRANSAZIONALE E NON TRANSAZIONALE
   3. QUANDO CI CONTATTI ATTRAVERSO IL NOSTRO SITO TRANSAZIONALE E NON-TRANSAZIONALE
   4. ACQUISTO PRESSO I NOSTRI NEGOZI FISICI
   5. ATTIVITÀ DI MARKETING RELATIVE A PRODOTTI SIMILI
   6. ATTIVITÀ DI MARKETING E PROFILAZIONE B2C
   7. ATTIVITÀ DI MARKETING E PROFILAZIONE B2B
   8. PLUG-INS E INTERAZIONI CON I SOCIAL NETWORK
   9. DATI DI NAVIGAZIONE E COOKIES
   10. FINALITÀ AMMINISTRATIVE E DI SICUREZZA
   11. QUANDO CONTATTI DIRETTAMENTE I TITOLARI DEL TRATTAMENTO
   12. ADEMPIMENTO DI OBBLIGHI LEGALI E ESERCIZIO DI DIRITTI AVANTI LE COMPETENTI AUTORITÀ
4. A CHI POSSONO ESSERE COMUNICATI I TUOI DATI PERSONALI
5. TRASFERIMENTO DEI TUOI DATI PERSONALI AL DI FUORI DELLO SEE
6. I TUOI DIRITTI
7. MODIFICHE A QUESTA INFORMATIVA
8. COME CONTATTARE I TITOLARI DEL TRATTAMENTO
9. COME ESERCITARE I TUOI DIRITTI

La protezione e la privacy dei tuoi dati sono una priorità per noi. La presente Informativa viene costantemente aggiornata. All’inizio di questa Informativa è riportata la data dell’ultimo aggiornamento. Ti invitiamo a controllare regolarmente l’Informativa per essere informato di eventuali aggiornamenti, fermo restando che per quanto riguarda la lista delle società che fanno parte del Gruppo Design Holding, il relativo aggiornamento potrebbe avvenire in un momento successivo all’effettiva variazione della composizione del Gruppo, per ragioni tecniche ed organizzative.

1. TITOLARI DEL TRATTAMENTO

   Ai sensi della presente informativa, sono previsti tre differenti tipi di titolari del trattamento dei dati in rispetto a differenti tipi di attività di trattamento.
   In particolare, per le operazioni di trattamento connesse alla vostra interazione con noi in qualità di consumatori, cioè quando acquistate i nostri prodotti o trattate con noi per le vostre esigenze come utenti finali, il titolare autonomo del trattamento sarà la società B&B Italia S.p.A. quando tratta i dati personali ai fini dell’esecuzione dei contratti di cui siete parte o per rispondere alle vostre richieste, mentre con il vostro consenso B&B e Design Holding tratteranno i vostri dati come contitolari per finalità di marketing e profilazione (“Attività di trattamento marketing e profilazione B2C”).
   Quando ti qualifichi come dipendente, collaboratore, rappresentante, titolare o account a qualsiasi titolo di nostri clienti o contatti commerciali (come aziende, studi professionali e liberi professionisti), il titolare autonomo del trattamento sarà la società B&B Italia S.p.A. quando tratta i dati personali ai fini dell’esecuzione dei contratti di cui siete parte o per rispondere alle vostre richieste, mentre con il vostro consenso tutte le società del Gruppo tratteranno i tuoi dati come contitolari ai sensi di legge, al fine di effettuare proposte di marketing B2B che abbracciano l’intero potenziale di offerte di prodotti nel nostro Gruppo pensate sulle tue esigenze ed eventualmente effettuare la profilazione al fine di adattare le offerte del nostro Gruppo alle vostre preferenze (“Attività di trattamento marketing e profilazione B2B”).
   Infine, per finalità amministrative e di sicurezza i tuoi dati saranno conservati nel CRM del Gruppo da Design Holding S.p.A.
   Seguono i dettagli di chi fa cosa.

   1.1. Titolare autonomo del trattamento

   Per quanto riguarda le operazioni di trattamento dei dati di cui ai paragrafi I, II, III, IV, V della presente Informativa, la seguente società agisce come titolare autonomo ai sensi dell’articolo 4(7) GDPR:
   
   • B&B Italia S.p.A. con sede legale in via Manzoni n. 38, 20121 Milano e sede amministrativa in Strada Provinciale 32, 15 – 22060 Novedrate (CO)

   1.2. Contitolari del trattamento per Attività di Trattamento per finalità di Marketing e Profilazione B2C and B2B

   Le società del Gruppo hanno stipulato un accordo di contitolarità del trattamento dei dati personali ai sensi dell’art. 26 GDPR, in base al quale determinano congiuntamente i mezzi e le finalità dei trattamenti relativi alle attività congiunte di marketing e di profilazione B2B e B2C, effettuati con il tuo consenso utilizzando i tuoi dati personali raccolti attraverso questo Sito o nel Negozio e/o quando entri in contatto con noi in occasione di acquisti effettuati attraverso il nostro Sito transazionale o nel Negozio e/o perché ci hai fornito i tuoi dati in occasione di richieste di informazioni o altrimenti entrando in contatto con noi, anche in occasione di visite a negozi e punti vendita gestiti dalle società del Gruppo.
   Con riferimento alle attività di trattamento marketing e profilazione B2C descritte nella sezione VI della presente Informativa, le seguenti società agiscono come contitolari del trattamento:
   
   • 
     
     • B&B Italia S.p.A. con sede legale in via Manzoni, 38, 20121, Milano e sede amministrativa in Strada Provinciale 32, 15 – 22060 Novedrate (CO)
     • Design Holding S.p.A. con sede legale in Via Alessandro Manzoni, 38, 20121, Milan (Italy)
   Con riferimento alle attività di trattamento marketing e profilazione B2B le società del Gruppo agiscono come contitolari come descritto nella sezione VII della presente informativa.
   I contitolari del trattamento membri del Gruppo (insieme i “Contitolari”) sono attualmente le seguenti società:
   
   • Design Holding S.p.A., con sede legale in Via Alessandro Manzoni, 38, 20121, Milano (Italia)
   • International Design Group S.p.A. con sede legale in Via Alessandro Manzoni, 38, 20121, Milano (Italia)
   • Flos S.p.A. con sede legale in Via Angelo Faini, 2 – 25073 Bovezzo (Brescia, Italia)
   • B&B Italia S.p.A., con sede legale in Via Durini 14, 20122, Milano (Italia)
   • Louis Poulsen A/S, con sede legale in Kuglegårdsvej 19-23, DK-1434, Copenhagen (Danimarca)
   • D Studio – Copenhagen ApS, con sede legale in Kuglegårdsvej 13, DK-1434, Copenhagen (Danimarca)
   • Fashion Furniture Design S.p.A. con sede legale in Via Alessandro Manzoni, 38, 20121, Milano (Italia)
   • Le seguenti affiliate di Flos S.p.A.

     ARES SRL	Via dell’Artigianato, 24 -20881 Bernareggio 8 (MB)
     FLOS BESPOKE SRL	Via Alcide De Gasperi, 2 – 25060 Collebeato (BS)
     ANTARES ILUMINACIÓN SAU	Calle Mallorca n. 1 – Polígono Industrial de Reva, Riba-roja de Túria – 46394 Valencia (ES)
     FLOS BENELUX NV	BDC/ESPLANADE 1 Bus 95 – 1020 Brussel (BE)
     FLOS FRANCE SAS	20-22 Passage Dauphine – 75006- Paris (FR)
     FLOS GMBH	Obermünsterstr. 18 – 93047 Regensburg (DE)
     FLOS BV	Cruquiusweg 109 S – 1019 AG Amsterdam (NL)
     FLOS SCANDINAVIA AS	Sydhavnsgade 28 – 2450 Koebenhavn (DK)
     FLOS SVERIGE AB	Lützengatan 1 – 115 20 Stockholm (SW)
     FLOS NORGE AS	Sjolyst Plass 4 – 0278 Oslo (NO)
     FLOS UK LTD	Crown Chambers, Princes Street, Harrogate, North Yorkshire – HG1 1NJ (GB)

   • Le seguenti affiliate di Louis Poulsen A/S

     Luminous Designs Investment ApS	Kuglegårdsvej 19 – 1434 Copenhagen (Denmark)
     Louis Poulsen Germany GmbH	Liesegangstrasse 17 D-40211 Düsseldorf – Postfach 190136 D-40111 Düsseldorf (Germany)
     Louis Poulsen Sweden AB	Box 23013 S-104 35 Stockholm (Sweden)
     Louis Poulsen Norway AS	Lysaker Brygge 37/39 N-1366 Lysaker (Norway)
     Louis Poulsen Finland Oy	Kyllikinportti 2 FIN-00240 Helsinki (Finland)
     Louis Poulsen Japan Ltd.	AXIS Building 3F Minato-ku – Tokyo Japan 106-0032
     Louis Poulsen Switzerland AG	Töpferstrasse 5 – CH-6004 Lucerne (Switzerland)
     Louis Poulsen Holland BV	Dorpsstraat 18 – 1431 CD Aalsmeer Postbus 375 – 430 AJ Aalsmeer (Nederland)

   • Le seguenti affiliate di B&B Italia S.p.A.

     Arc Linea Arredamento Spa	Viale Pasubio 70, Caldogno, Italia
     B&B Italia London Ltd	250 Brompton Road, Cross SW3 2AS, London (UK)
     B&B Italia München GmbH	Maximilianplatz 21, Munich (Germany)
     B&B Italia Paris S.à.r.l.	3 Rue du Colonel Moll, 75017 Paris (France)
     B&B Italia Contract France sas	33 Rue Galilee, 75116, Paris (France)

   • Le seguenti affiliate di Fashion Furniture Design S.p.A.

     Fashion Furniture Design UK limited

     3rd Floor, Palladium House, London, W1F 7LD, (UK)

   Modifiche alla struttura del Gruppo sono prevedibili. Anche se cercheremo di aggiornare questa informativa di conseguenza, tale aggiornamento potrebbe subire un ritardo.
   Il contenuto essenziale dell’accordo di contitolarità del trattamento dei dati personali stipulato dalle società del Gruppo può essere consultato alla fine di questa Informativa privacy.

   1.3 Titolare autonomo del trattamento per finalità amministrative e di sicurezza

   Con riferimento alle attività di trattamento indicate nella sezione X della presente Informativa, relative alle attività di trattamento sia B2B che B2C, la seguente società agirà quale titolare autonomo del trattamento ai sensi dell’articolo 4(7) GDPR
   
   • Design Holding S.p.A. con sede legale in Via Alessandro Manzoni, 38, 20121, Milan (Italia)

2. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

   Il trattamento dei tuoi dati personali avviene mediante strumenti informatici, automatizzati e/o manuali nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità, minimizzazione dei dati e limitazione delle finalità e della conservazione, oltre che in conformità alle disposizioni del GDPR e dalla legislazione applicabile in materia di protezione dei dati personali. I dati personali vengono raccolti, elaborati, trasferiti e conservati utilizzando misure di sicurezza (fisiche, logiche e organizzative) adatte a proteggerli da possibili violazioni (ad es. distruzione, perdita, alterazione, divulgazione non autorizzata e accesso accidentale o illegale a tali dati personali) e a garantire che il trattamento venga effettuato solo per le finalità descritte nella presente Informativa.

3. ATTIVITÀ DI TRATTAMENTO

   Ciascuna delle seguenti sezioni descrive le attività di trattamento effettuate all’interno del Sito transazionale e/o non transazionale di B&B e quando visiti un Negozio fisico B&B. Quando specificamente indicato nelle tabelle di seguito, le attività di trattamento relative dovranno essere intese come riguardanti individui che si qualificano sia come consumatori (B2C) che come clienti professionali (B2B).

   1. ACQUISTI SUL SITO TRANSAZIONALE

      La presente sezione descrive come i tuoi dati personali sono trattati quando acquisti prodotti del brand B&B Italia online da un Sito transazionale operato sotto il marchio B&B Italia, se esistente. In particolare, puoi acquistare questi prodotti in due modi:

      1. 1. Come “Ospite”,
            

            Se un Ospite quando acquisti un prodotto dal Sito senza avere prima creato un account come utente registrato. Tieni presente che a conclusione dell’acquisto, ti verrà chiesto di leggere la presente Informativa, ma non di fornire il tuo consenso al trattamento dei dati per le finalità di marketing e profilazione. Tale consenso verrà invece richiesto dopo la conclusione dell’acquisto (alla pagina “grazie”) e, se a questo punto non concederai il tuo consenso, i tuoi dati personali non verranno trattati a fini di marketing o profilazione senza che ciò pregiudichi la corretta esecuzione dell’acquisto.

         2. Come utente registrato

            Diventi un utente registrato quando crei un account sul Sito. Tieni presente che, quando crei un account, ti verrà chiesto di fornire il tuo consenso anche al trattamento dei dati per le finalità di marketing e profilazione.

            Titolare del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
            B&B	Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori.	Creazione di un account sul Sito Base giuridica: necessità di eseguire un contratto – articolo 6(1)(b) GDPR	Interessato	Impossibilità di creare un account sul Sito web	Dati conservati fino alla cancellazione dell’account* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente
            B&B	Informazioni personali (nome, cognome, codice fiscale) Paese di residenza Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori. Codice postale e indirizzo Dati di contatto (es. Numero di telefono, indirizzo fisico/di domicilio, indirizzo e-mail) Dati di fatturazione Dati di pagamento	Esecuzione del contratto di acquisto Base giuridica: necessità di eseguire un contratto – articolo 6(1)(b) GDPR	Interessato	Impossibilità di procedere all’acquisto	10 (dieci) anni dopo l’acquisto* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

   2. REGISTRAZIONE SUL SITO TRANSAZIONALE E NON TRANSAZIONALE

      Il presente paragrafo descrive come i tuoi dati personali sono trattati quando registri un tuo prodotto e/o crei un profilo online in un nostro Sito transazionale o non transazionale.

      Titolare del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
      B&B	Informazioni personali (nome, cognome, codice fiscale) Paese di residenza Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori.	Creazione di un profilo o registrazione di un prodotto sul Sito Base giuridica: necessità di eseguire un contratto – articolo 6(1)(b) GDPR	Interessato	Impossibilità di creare un profilo o di registrare un prodotto sul Sito	Dati conservati fino alla cancellazione dell’account* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

   3. QUANDO CI CONTATTI ATTRAVERSO IL NOSTRO SITO TRANSAZIONALE E NON-TRANSAZIONALE

      1. Quando ci contatti attraverso la sezione contattaci del nostro Sito o in altro modo

         Titolare del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
         B&B	Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, indirizzo postale, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori. Ogni altra informazione che scegli di condividere nel tuo messaggio o negli allegati	Gestire e fornire un feedback alle tue richieste ivi incluso quando ci invii il tuo portfolio Base Giuridica: consenso (fornito con una chiara azione affermativa mentre ci contatti in cerca di informazioni) – Article 6(1)(a) GDPR	Interessato	Impossibilità di gestire le tue richieste	Tempo necessario per gestire e fornire un riscontro alla tua richiesta* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

      2. Quando prenoti un appuntamento

         Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
         B&B	Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, indirizzo postale, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori. Ogni altra informazione che scegli di condividere nel tuo messaggio o negli allegati	Gestire e fornire un feedback alle tue richieste ivi incluso quando ci invii il tuo portfolio Base Giuridica: consenso (fornito con una chiara azione affermativa mentre ci contatti in cerca di informazioni) – Article 6(1)(a) GDPR	Interessato	Impossibilità di gestire la tua richiesta	Tempo necessario per fornire un riscontro alla tua richiesta* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

      3. Quanto ti metti in contatto con noi attraverso la sezione carriere del nostro sito o in diverso modo ci invii la tua candidatura

         Nell’ambito del processo di candidatura e selezione, di norma non ti chiediamo di fornirci dati personali che possano rivelare le tue condizioni di salute, le tue convinzioni religiose, il tuo orientamento sessuale, la tua appartenenza sindacale, le tue opinioni politiche, i tuoi precedenti penali o le tue imputazioni. Se, nel corso del processo di selezione, ci fornisci tali dati (ad esempio perché contenuti nel tuo CV), li tratteremo solo con il tuo esplicito consenso. In caso contrario, non prenderemo in considerazione tali dati ai fini della selezione e li cancelleremo il prima possibile.

         Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
         B&B	Informazioni personali (ad es. nome, cognome) Dati di contatto (ad es. indirizzo e-mail, numero di telefono, indirizzo postale) Dati relativi alle qualifiche, all’istruzione e alla carriera professionale; fotografia/ritratto personale (se contenuto nel CV); Dati che potrebbero rivelare la tua origine razziale o etnica, le tue condizioni di salute, le tue convinzioni religiose, la tua appartenenza a un sindacato e le tue opinioni politiche, solo se forniti da te durante il processo di valutazione (ad esempio se contenuti nel tuo CV).	Nell’ambito del processo di candidatura e selezione, necessità di effettuare misure precontrattuali su richiesta dell’interessato Base Giuridica: necessità di eseguire un contratto – articolo 6(1)(b) GDPR Consenso esplicito – Articolo 9(2)(a) GDPR	Interessato	Impossibilità di gestire la tua richiesta	Impossibilità di gestire la tua richiesta

   4. ACQUISTO PRESSO I NOSTRI NEGOZI FISICI

      Quando effettui un acquisto in uno dei negozi B&B, potremmo chiederti di fornirci i tuoi dati personali al fine di includerli nel nostro database e trattarli nel modo descritto nella seguente tabella.

      Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
      B&B	Informazioni personali (nome, cognome) Dettagli di contatto (indirizzo e-mail, indirizzo postale, numero di telefono) Per clienti B2B: Professione, indirizzo e-mail, indirizzo e-mail professionale, numero di telefono professionale, nome della società/azienda/organizzazione per cui lavori. Paese di residenza Codice postale e indirizzo Dettagli relativi al pagamento Dati di fatturazione	Esecuzione del contratto di acquisto Base giuridica: necessità di eseguire un contratto – articolo 6(1)(b) GDPR	Interessato	Fornitura necessaria per la conclusione dell’acquisto. In mancanza, non saremo in grado di gestire la tua richiesta.	10(dieci) anni dopo l’acquisto* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

   5. ATTIVITÀ DI MARKETING RELATIVE A PRODOTTI SIMILI

      Questo paragrafo descrive come i tuoi dati personali possono essere trattati da B&B per finalità di marketing relative a prodotti simili a quelli che hai acquistato. Ai sensi della normativa applicabile, tali attività di trattamento non necessitano del tuo consenso ma si basano sul legittimo interesse del titolare del trattamento. In ogni caso, hai sempre il diritto di opporti al trattamento ai sensi dell’articolo 21 GDPR.

      Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
      B&B	Sia per clienti B2B che B2C Informazioni personali (nome, cognome)Indirizzo e-mail	Attività di marketing (i.e. newsletter, comunicazioni promozionali via e-mail) relative a prodotti simili a quelli da te acquistati Base giuridica: legittimo interesse del titolare del trattamento* – articolo 6(1)(f) GDPR e articolo 130(4) Decreto Legislativo n. 196/2003 *Possibilità di opporsi sempre concessa	Interessato	N/A	7 (sette) anni dall’ultimo acquisto* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente;

   6. ATTIVITÀ DI MARKETING E PROFILAZIONE B2C

      Il presente paragrafo descrive le modalità di trattamento dei tuoi dati personali per finalità di marketing e di profilazione B2C.
      Con il tuo consenso, fornito su un sito web transazionale o non transazionale o in un negozio fisico di B&B , i dati personali trattati ai sensi del presente paragrafo saranno conservati in un database comune al Gruppo detenuto da Design Holding e potranno essere utilizzati per svolgere attività di marketing relative ai prodotti a marchio B&B Italia.
      Inoltre, con il Suo specifico consenso, i Suoi dati personali potranno essere utilizzati per operazioni di profilazione finalizzate alla realizzazione di messaggi di marketing e/o offerte di prodotti personalizzati sulla base delle tue preferenze (incluse le attività e gli acquisti conclusi sul Sito ed eventualmente altri dati da noi correlati). La profilazione può basarsi anche sui dati personali raccolti attraverso i cookie, come meglio spiegato nella cookie policy accessibile attraverso questo Sito.

      Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
      B&B Design Holding	Informazioni personali (nome, cognome, codice fiscale) Storico degli acquisti Paese di residenza Codice postale e indirizzo Dettagli di contatto (es. numero di telefono, indirizzo e-mail) Dati di fatturazione Dati di pagamento	Attività di marketing (i.e. newsletter, comunicazioni promozionali via e-mail, telefono, sms, and posta ordinaria, sondaggi, ricerche di mercato) relative ai prodotti del Gruppo, servizi e iniziative. Base giuridica: il tuo consenso – articolo 6(1)(a) GDPR	Interessati	Impossibilità di ricevere comunicazioni di marketing. Nessuna conseguenza per l’acquisto o le altre attività sul sito web	7 (sette) anni dal consenso* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente;
      B&B Design Holding	Informazioni personali (nome, cognome, codice fiscale) Storico degli acquisti Paese di residenza Codice postale e indirizzo Dettagli di contatto (es. numero di telefono, indirizzo e-mail) Dati di fatturazione Dati di pagamento Le tue preferenze per I prodotti del Gruppo I tuoi precedenti acquisti e attività sul Sito e nel Negozio La tua appartenenza a specifici cluster identificati per età/genere/professione	Attività di profilazione finalizzate alla realizzazione di messaggi di marketing e/o offerte personalizzate basate sulle sue preferenze (comprese le attività e gli acquisti effettuati sul Sito e in Negozio) e relative ai prodotti Base giuridica: il tuo consenso – articolo 6(1)(a) GDPR ione	Interessato	Impossibilità di ricevere comunicazioni di marketing personalizzate Nessuna conseguenza per l’acquisto o le altre attività sul sito web	7 (sette) anni dal consenso* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente;

   7. ATTIVITÀ DI MARKETING E PROFILAZIONE B2B

      La presente sezione descrive le attività di trattamento dei dati personali che svolgiamo nei confronti di dipendenti, collaboratori, rappresentanti, titolari o responsabili a qualsiasi titolo dei nostri clienti B2B (aziende, studi professionali e liberi professionisti).

      Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
      Contitolari (società del Gruppo Design Holding)	Informazioni personali (nome, cognome, codice fiscale) Storico degli acquisti Paese di residenza Codice postale e indirizzo Dettagli di contatto (es. numero di telefono, indirizzo e-mail) Dati di fatturazione Dati di pagamento	Attività di profilazione finalizzate alla realizzazione di messaggi di marketing e/o offerte personalizzate basate sulle sue preferenze (comprese le attività e gli acquisti effettuati sul Sito e in Negozio) e relative ai prodotti Base giuridica: il tuo consenso – articolo 6(1)(a) GDPR	Interessato Organizzazioni che gestiscono fiere ed eventi a cui abbiamo partecipato come espositori, previo consenso dell’interessato alla comunicazione dei dati personali a terzi per l’invio di messaggi promozionali a scopo di marketing; Social network a cui l’utente è iscritto, previo consenso dell’interessato.	Impossibilità di ricevere comunicazioni di marketing personalizzate Nessuna conseguenza per l’acquisto o le altre attività sul sito web	7 (sette) anni dal consenso* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente;
      Contitolari (società del Gruppo Design Holding)	Informazioni personali (nome, cognome, codice fiscale) Storico degli acquisti Paese di residenza Codice postale e indirizzo Dettagli di contatto (es. numero di telefono, indirizzo e-mail) Dati di fatturazione Dati di pagamento Le tue preferenze per I prodotti del Gruppo I tuoi precedenti acquisti e attività sul Sito e nel Negozio La tua appartenenza a specifici cluster identificati per età/genere/professione	Attività di profilazione finalizzate alla realizzazione di messaggi di marketing e/o offerte personalizzate basate sulle sue preferenze (comprese le attività e gli acquisti effettuati sul Sito e in Negozio) e relative ai prodotti Base giuridica: il tuo consenso – articolo 6(1)(a) GDPR	Interessato Organizzazioni che gestiscono fiere ed eventi a cui abbiamo partecipato come espositori, previo consenso dell’interessato alla comunicazione dei dati personali a terzi per l’invio di messaggi promozionali a scopo di marketing; Social network a cui l’utente è iscritto, previo consenso dell’interessato.	Impossibilità di ricevere comunicazioni di marketing personalizzate Nessuna conseguenza per l’acquisto o le altre attività sul sito web	7 (sette) anni dal consenso* * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente;

   8. PLUG-INS E INTERAZIONI CON I SOCIAL NETWORK

      Il Sito può interagire con siti web di terzi (ad esempio le altre società del Gruppo) e con i social network (ad esempio Facebook, Instagram, LinkedIn) attraverso collegamenti ipertestuali, pulsanti di condivisione, plug-in sociali e altri strumenti simili.
      Accedendo a una delle aree del Sito dotate di questo tipo di strumenti, il browser Internet collegherà gli interessati direttamente ai server dei siti web terzi in questione, trasferendo così i loro dati personali ai fornitori di tali siti web.
      A seconda degli accordi specifici in essere con i fornitori di tali siti terzi, B&B potrà agire in qualità di titolare autonomo o di contitolare del trattamento in relazione a tali trasferimenti di dati. Per quanto riguarda le modalità di tutela della privacy e di trattamento dei dati personali raccolti dai gestori dei siti web di terzi con i quali avvengono le interazioni sopra descritte, si rimanda ai relativi siti web.

   9. DATI DI NAVIGAZIONE E COOKIES

      Quando un utente visita il Sito, i titolari del trattamento potrebbero raccogliere le seguenti informazioni di navigazione:
      
      • 
        
        • Informazioni tecniche, incluso l’indirizzo IP;
        • Informazioni sui dispositivi utilizzati dagli utenti, browser e sistemi operativi, ecc.;
        • Informazioni sulla navigazione nel Sito, compresi gli URL delle pagine visitate e le attività che vengono svolte sulla pagina, date e orari di navigazione, tempo trascorso, percorsi.
      Queste informazioni vengono raccolte per il buon funzionamento, la gestione, la manutenzione e il miglioramento del Sito, oltre che per garantire la sicurezza della navigazione degli utenti e per poter stabilire la responsabilità in caso di violazioni della sicurezza. Possono essere utilizzate anche per permetterci di ottenere statistiche sull’uso del Sito web, con la possibilità di analizzare i dati anche in forma aggregata e per svolgere attività di profilazione.
      Gli utenti sono sempre liberi di decidere se fornire ai Titolari del trattamento i loro dati di navigazione, ad esempio scegliendo di disabilitare i cookie attraverso le impostazioni dei loro browser. Tuttavia, il rifiuto di fornire i dati necessari alla navigazione può comportare l’impossibilità di svolgere le attività strettamente connesse alla navigazione stessa e, quindi, anche di consultare e interagire con il Sito. Conserviamo questi dati solo per il tempo strettamente necessario agli scopi per i quali sono stati raccolti. Attraverso il Sito web, i dati di navigazione vengono raccolti attraverso l’uso di cookie.
      Per saperne di più su come funzionano i cookie e su come attivarli e disattivarli, consulta la nostra politica relativa ai cookie, accessibile attraverso questo Sito.

   10. FINALITÀ AMMINISTRATIVE E DI SICUREZZA

       In questa sezione vengono descritte le operazioni di trattamento effettuate da Design Holding al fine di archiviare i tuoi Dati Personali nel Database CRM di Gruppo per finalità amministrative, comprese le finalità volte a garantire lo stesso livello di sicurezza della rete e delle informazioni.

       Titolari del trattamento	Categorie di dati	Categorie Finalità e base giuridica del trattamento dati	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
       Design Holding	Dati personali raccolti in base alle sezioni precedenti	Memorizzazione dei tuoi Dati Personali nel Database CRM di Gruppo per finalità amministrative, comprese le finalità volte a garantire lo stesso livello di sicurezza della rete e delle informazioni a tutti i Dati Personali raccolti individualmente dalle società del Gruppo. Base giuridica: legittimo interesse delle società del Gruppo – Articolo 6(1)(f) GDPR	Interessato	N/A	I dati non saranno conservati per un periodo di tempo superiore a quello indicato nei paragrafi precedenti.

   11. QUANDO CONTATTI DIRETTAMENTE I TITOLARI DEL TRATTAMENTO

       Nel presente paragrafo sono descritte le attività di trattamento svolte da B&B e/o i Contitolari del trattamento allo scopo di gestire le tue richieste effettuate quando ci contatti attraverso i canali di contatto forniti sul Sito.

       Titolari del trattamento	Categorie di dati	Categorie Finalità e base giuridica del trattamento dati	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
       B&B Design Holding Contitolari (società del Gruppo Design Holding)	Informazioni personali (es. nome, cognome) Informazioni di contatto (es. indirizzo e-mail, numero di telefono, indirizzo postale) Informazioni contenute nella sua richiesta e fornite ai titolari del trattamento	Gestire e fornire un feedback alle tue richieste Base giuridica: consenso (fornito con una chiara azione affermativa mentre ci contatti in cerca di informazioni) – Article 6(1)(a) GDPR	Interessato	Impossibilità di gestire la tua richiesta	Tempo necessario a gestire e fornire un feedback alle tue richieste * * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente

   12. ADEMPIMENTO DI OBBLIGHI LEGALI E ESERCIZIO DI DIRITTI AVANTI LE COMPETENTI AUTORITÀ

       Nel presente paragrafo sono descritte le attività di trattamento svolte da B&B, Design Holding e/o i Contitolari del trattamento per finalità volte all’esercizio dei loro diritti avanti le competenti autorità o per adempiere ad obblighi legali imposti agli stessi.

       Titolari del trattamento	Categorie di dati	Finalità e base giuridica del trattamento	Fonte dei dati	Conseguenze della mancata fornitura dei dati	Periodo di conservazione
       B&B Design Holding Contitolari (società del Gruppo Design Holding)	Dati personali raccolti in base ai paragrafi precedenti e altri dati che possono essere adatti allo scopo specifico previsto	Esercizio e/o difesa di un diritto davanti a un’autorità competente (ad es. giudiziaria, amministrativa) Base giuridica: legittimo interesse del titolare del trattamento – articolo 6(1)(f) GDPR	Interessato	N/A	Tempo necessario per esercitare e/o difendere il diritto specifico in questione * Estensione possibile, se necessaria ad adempiere un obbligo legale o per difendere un diritto davanti a un’autorità competente
       B&B Design Holding Contitolari (società del Gruppo Design Holding)	Dati personali raccolti in base ai paragrafi precedenti e altri dati che possono essere adatti allo scopo specifico previsto.	Adempimento di un obbligo legale Base giuridica: necessità di adempiere ad un obbligo legale – articolo 6(1)(c) GDPR	Interessato	N/A	Tempo necessario per la finalità di adempiere all’obbligo legale in questione

4. A CHI POSSONO ESSERE COMUNICATI I TUOI DATI PERSONALI

   Quando è necessario per le finalità riportate nella presente Informativa, i tuoi dati personali possono essere comunicati a terze parti come indicato nel presente paragrafo.

   1. Responsabili del trattamento dei dati

      B&B, i Contitolari e Design Holding, ove applicabile, hanno nominato terze parti per la fornitura di servizi relativi al sito (ad es. webmaster, consulente IT e integratore di sistemi, piattaforma di e-commerce, piattaforma di marketing CRM, fornitore di servizi di assistenza clienti). Tali terze parti tratteranno i tuoi dati personali per conto e secondo le istruzioni di B&B Italia S.p.A. o, ove applicabile, dei Contitolari del trattamento o di uno di loro che agisce come agente, operando in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
      Questi soggetti sono stati selezionati tra professionisti che garantiscono l’attuazione di misure tecniche e organizzative adeguate, in modo che il trattamento venga sempre effettuato nel rispetto della legislazione applicabile e garantendo la protezione dei diritti degli interessati.

   2. Altre terze parti

      I tuoi dati personali potrebbero essere comunicati ad altre terze parti che li tratterebbero come titolari autonomi, ad esempio:
      
      • Vettori dei prodotti acquistati attraverso il Sito web.
      • Fornitori di servizi di pagamento o gateway/piattaforme di pagamento utilizzati per l’acquisto di prodotti attraverso il Sito (ad es. PayPal, fornitori di servizi di carte di credito, banche, intermediari finanziari, ecc.).
      • Terze parti nel contesto di eventuali fusioni/acquisizioni che possano coinvolgere il Gruppo, nella misura strettamente necessaria ai fini della transazione per un interesse legittimo e, in ogni caso, nella misura consentita dalla legge applicabile.
      • Professionisti come avvocati, revisori o contabili.
      • Terze parti quali autorità giudiziarie e/o amministrative, forze dell’ordine quando necessario per l’esercizio o la protezione dei diritti di B&B e/o, ove applicabile, dei Contitolari del trattamento, oltre che per l’adempimento degli obblighi statutari.
      Puoi richiedere informazioni più dettagliate sui soggetti ai quali i tuoi dati personali possono essere comunicati contattandoci come indicato nel capitolo “Come contattare i titolari del trattamento”.

5. TRASFERIMENTO DI DATI PERSONALI AL DI FUORI DELLO SEE

   Ai fini del trattamento descritto nella presente Informativa, i tuoi dati personali possono essere trasferiti in paesi al di fuori dello Spazio Economico Europeo (“SEE”), comprendente tutti gli Stati membri dell’Unione Europea, Norvegia, Liechtenstein e Islanda. In tal caso, assicuriamo che tutti i possibili trasferimenti al di fuori del SEE saranno effettuati in modo da garantire la piena protezione dei tuoi diritti e delle tue libertà. In particolare, per quanto riguarda il paese terzo a cui vengono trasferiti i dati, se non è stata presa alcuna decisione di adeguatezza da parte della Commissione Europea, i trasferimenti di dati saranno effettuati adottando adeguate misure di salvaguardia ai sensi dell’articolo 46 del GDPR. Inoltre, verrà sempre effettuata una valutazione dell’impatto del trasferimento dei dati in considerazione della legislazione applicabile del paese terzo in questione, in modo da determinare l’effettiva protezione dei tuoi dati in caso di trasferimento al di fuori del SEE o la necessità di ulteriori misure di sicurezza. Va sottolineato che Giappone, Regno Unito e Svizzera, paesi in cui hanno sede alcuni dei Contitolari del trattamento, beneficiano di decisioni di adeguatezza della Commissione UE.

6. I TUOI DIRITTI

   Conformemente alla legislazione applicabile e, in particolare, alle disposizioni del GDPR, i tuoi diritti in relazione ai dati personali che trattiamo ai sensi della presente Informativa sono i seguenti:
   
   • Accesso: puoi ottenere informazioni sul trattamento dei tuoi dati personali e una copia di tali dati (Art. 15 del GDPR);
   • Rettifica: se ritieni che i tuoi dati personali siano inesatti o incompleti, puoi chiedere che tali dati vengano corretti o modificati secondo le tue istruzioni (Art. 16 del GDPR);
   • Cancellazione: salvo per quanto previsto dalle leggi applicabili, hai il diritto di richiedere la cancellazione dei tuoi dati personali, quando: (i) i dati non sono più necessari per le finalità per cui sono stati raccolti e trattati; (ii) ritiri il tuo consenso al trattamento se il trattamento è basato sul tuo consenso; (iii) ti opponi al trattamento per finalità di marketing diretto o al trattamento effettuato per altre finalità e non ci sono motivi legittimi prevalenti per continuare il trattamento; (iv) i tuoi dati sono trattati illecitamente; (v) la cancellazione è richiesta dalla legge (Art. 17 del GDPR); (vi) sei un minorenne e i tuoi dati personali sono stati raccolti in relazione all’offerta diretta di servizi della società dell’informazione;
   • Limitazione: puoi richiedere la limitazione del trattamento dei tuoi dati personali quando: (a) contesti l’esattezza dei dati personali per il periodo necessario a verificarne l’esattezza; (b) il trattamento è illecito e chiedi la limitazione del loro uso invece che la cancellazione; (c) il Titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento ma tu ne hai bisogno per costituire, esercitare o difendere un’azione legale; (d) ti sei opposto al trattamento ai sensi dell’articolo 21(1) in attesa di verificare se i motivi legittimi del Titolare del trattamento prevalgono sui tuoi (Art. 18 del GDPR);
   • Opposizione: per motivi legati alla tua situazione particolare, hai il diritto di opporti al trattamento dei tuoi dati personali basato sul legittimo interesse del Titolare del trattamento (Art. 6(1)(f) del GDPR) e il Titolare del trattamento continuerà a trattare i tuoi dati solo per motivi legittimi impellenti che prevalgono sui tuoi interessi e diritti e/o per promuovere, esercitare o difendere un’azione legale. Il tuo diritto a opporti alle finalità di marketing diretto è assoluto e può essere esercitato in qualsiasi momento nelle modalità indicate nella sezione “Come contattare i Titolari del trattamento”. La tua opposizione al trattamento effettuato con strumenti automatizzati è valida anche per il trattamento effettuato con strumenti tradizionali (Art. 21 del GDPR);
   • Revoca del consenso: se il trattamento dei tuoi dati personali è basato sul consenso, hai il diritto di revocare il tuo consenso in qualsiasi momento (art. 7 del GDPR);
   • Portabilità dei dati: se il trattamento si basa sul consenso o su un contratto e viene effettuato con strumenti automatizzati, hai il diritto di ottenere – in un formato strutturato, di uso comune e leggibile da una macchina – i dati personali che ci hai fornito e, se tecnicamente fattibile, di farli trasmettere a un altro titolare del trattamento.

7. MODIFICHE A QUESTA INFORMATIVA

   Questa Informativa è soggetta ad aggiornamenti periodici. A tal fine, all’inizio di questa Informativa è indicata la data dell’ultimo aggiornamento. Se hai già trasmesso i tuoi dati personali, qualsiasi modifica che incida in modo sostanziale sul trattamento dei dati personali ti sarà comunicata attraverso i canali appropriati, al fine di garantire che tu sia effettivamente a conoscenza delle modalità di trattamento dei tuoi dati, in un’ottica di piena trasparenza delle operazioni di trattamento e di completa e adeguata tutela dei tuoi diritti.

8. COME CONTATTARE I TITOLARI DEL TRATTAMENTO

   Per esercitare i tuoi diritti e per eventuali domande o chiarimenti su come vengono trattati e utilizzati i tuoi dati personali ai sensi della presente Informativa, puoi contattare:

   1. per le operazioni di trattamento per cui B&B agisce come titolare autonomo:

      Società	Dati di contatto
      B&B Italia S.p.A.	E-mail: privacy@bebitalia.com

   2. per le operazioni di trattamento per cui Design Holding agisce come titolare autonomo:

      Società	Dati di contatto
      Design Holding S.p.A.	E-mail: privacy@designholding.com

   3. per le operazioni di trattamento per le quali le società del Gruppo agiscono come contitolari, il contatto unico identificato di seguito:

      Società	Dati di contatto
      Design Holding S.p.A.	E-mail: privacy@designholding.com

9. COME ESERCITARE I TUOI DIRITTI

   Per proteggere i tuoi diritti e i tuoi dati personali, puoi decidere in qualsiasi momento di presentare un reclamo all’autorità di controllo competente o di adire i tribunali nazionali competenti.
   In ogni caso, i titolari del trattamento ti invitano a contattarli per primi per qualsivoglia necessità relativa ai tuoi dati personali

CONTENUTO ESSENZIALE DELL’ACCORDO DI CONTITOLARITÀ DEL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 26 (2) GDPR

Queste informazioni vengono fornite in conformità all’Art. 26 (2) (“GDPR”). Descrive il contenuto essenziale dell’Accordo di Contitolarità Del Trattamento dei dati personali ai sensi dell’art. 26 (2) GDPR sottoscritto dalle società che sono parte del Gruppo Design Holding.

1. Le parti

   Le società che sono parte dell’Accordo sono le seguenti:
   
   • Design Holding S.p.A. (VAT NUMBER IT10446470964), con sede legale in Via Alessandro Manzoni, 38, 20121, Milano (Italia)
   • Flos S.p.A. (VAT NUMBER IT00290820174), con sede legale in Via Angelo Faini, 2, 25073, Bovezzo (Italia)
   • B&B Italia S.p.A. (VAT NUMBER IT07122350965), con sede legale in Via Durini, 14, 20122, Milano (Italia)
   • Louis Poulsen A/S (VAT NUMBER DK59742817), con sede legale in Kuglegårdsvej 19 DK-1434 København K, Copenhagen (Danimarca)
   • International Design Group S.p.A. (VAT NUMBER IT 10462810960), con sede legale in Via Alessandro Manzoni 38 – 20121 Milano (Italia)
   • D Studio – Copenhagen ApS, con sede legale in Kuglegårdsvej 13, DK-1434, Copenhagen (Danimarca)
   • Fashion Furniture Design S.p.A., con sede legale in Via Alessandro Manzoni, 38, 20121, Milano (Italia)
   • Così come le Affiliate delle società di cui sopra come elencate nel paragrafo 1.2 della informativa privacy.
   L’Accordo è aperto all’adesione di altre società che fanno o faranno parte in futuro dello stesso gruppo di società (attualmente Gruppo Design Holding).

2. Oggetto dell’accordo

   I Dati Personali inclusi nel Database possono essere trattati: a) da ciascun Brand, singolarmente o collettivamente, per attività di marketing B2B e di profilazione relative ai Brand del Gruppo DH per quanto riguarda la clientela B2B (cioè quando un soggetto si qualifica come dipendente, collaboratore, rappresentante, titolare o account a qualsiasi titolo dei nostri clienti business (quali aziende, studi professionali e liberi professionisti) (le “Attività Congiunte B2B”); b) dal singolo Brand interessato, con esclusione di Fashion Furniture Design S.p.A. e delle sue affiliate, e da Design Holding S.p.A. per i clienti B2C (ossia quando il soggetto si qualifica come utente finale non professionista) (le “Attività Congiunte B2C”). Nonostante Design Holding ospiti e gestisca direttamente il database, le Parti determinano congiuntamente i mezzi e le finalità delle Attività Congiunte e si qualificano pertanto come contitolari del trattamento ai sensi dell’articolo 26 del GDPR. Le Parti definiscono ogni aspetto relativo allo svolgimento e all’attuazione (da parte loro o di terzi nominati Responsabili del trattamento) delle Attività Congiunte, se necessario anche attraverso la stipula di specifici e ulteriori accordi scritti che dettagliano i dati personali condivisi, i mezzi, le finalità delle Attività Congiunte, le misure di sicurezza da adottare e i relativi standard tecnici.
   Le Parti riconoscono che, per quanto riguarda le attività di trattamento dei dati personali diverse dalle Attività Congiunte svolte nell’ambito dell’Accordo, ciascuna Parte determinerà autonomamente le finalità e i mezzi del trattamento. Pertanto, a tale riguardo, ciascuna Parte si qualifica come Titolare autonomo del trattamento e si assume responsabilità distinte ai sensi della normativa vigente.

3. Obblighi generali delle Parti

   Le Parti svolgeranno le Attività Congiunte attraverso strumenti informatici, automatizzati e/o cartacei nel rispetto dei principi di correttezza, liceità, trasparenza, accuratezza, integrità, minimizzazione dei dati e limitazione delle finalità e della conservazione, nonché nel rispetto di quanto previsto dal GDPR e dalla normativa applicabile in materia di protezione dei dati.
   Le Parti garantiscono la sicurezza e la riservatezza dei dati personali oggetto delle Attività Congiunte alla luce del GDPR e della legislazione applicabile in materia di protezione dei dati.
   Le Parti si impegnano a trattare i Dati Personali oggetto delle Attività Congiunte solo per le finalità per le quali hanno concordato e, anche dopo la cessazione per qualsiasi motivo dell’Accordo, a non utilizzare i Dati Personali per finalità diverse, a meno che ciò non sia necessario per l’adempimento di obblighi di legge o per la tutela dei diritti delle Parti davanti ad eventuali autorità competenti.
   Le Parti si impegnano ad adottare tutte le misure di sicurezza tecniche, logiche e organizzative ai sensi dell’articolo 32 GDPR, al fine di garantire la protezione dei Dati Personali trattati nell’ambito dell’Accordo e di assicurare un livello di sicurezza adeguato ai rischi per i diritti e le libertà degli interessati.
   Qualora ciò fosse necessario per garantire il corretto svolgimento delle Attività Congiunte, ciascuna Parte si impegna ad adottare e sottoscrivere con soggetti terzi – i Responsabili del trattamento – specifici contratti o altri atti giuridici ai sensi dell’art. 28 del GDPR.
   In caso di Violazione dei Dati Personali (come definito nell’articolo 4(12) del GDPR), o nel caso in cui una Parte abbia motivo di sospettare che tale violazione possa ragionevolmente verificarsi, essa informerà le altre Parti immediatamente e in ogni caso entro un massimo di 12 (dodici) ore dal momento in cui è venuta a conoscenza della violazione o dal momento in cui è venuta a conoscenza di informazioni che potrebbero suggerire il verificarsi di tale violazione. In questo caso, ciascuna Parte si impegna a fornire la massima cooperazione e assistenza al fine di individuare e attuare tutte le misure correttive per eliminare o comunque limitare il più possibile gli effetti della violazione.

4. Trasferimento dei Dati fuori dallo SEE

   Le Parti riconoscono e convengono che qualora i Dati Personali trattati ai sensi del Contratto dovessero essere trasferiti o trattati – anche per il tramite di Responsabili o Sub-responsabili – in un paese situato al di fuori dello Spazio Economico Europeo (“SEE”) per il quale non sia stata emessa una decisione di adeguatezza da parte della Commissione Europea, esse ricorreranno ad uno dei meccanismi previsti dagli articoli 46 ss GDPR. In particolare, le Parti ricorreranno alle clausole standard per il trasferimento di dati personali verso paesi terzi approvate dalla Commissione Europea, oltre a valutare l’effettivo livello di protezione dei dati personali garantito agli interessati nel suddetto paese. Le Parti terranno conto sia dei meccanismi di cui agli articoli 46 e seguenti del GDPR concretamente adottati, sia della legislazione di quel paese terzo di destinazione, e adotteranno, se necessario, ulteriori misure di sicurezza volte alla protezione dei dati personali, come la crittografia.

5. Diritti degli Interessati/Singolo Punto di Contatto

   Le Parti hanno designato un unico punto di contatto per l’esercizio dei diritti degli interessati ai sensi degli articoli 15-22 del GDPR, ossia Design Holding S.p.A., che può essere contattato al seguente indirizzo e-mail: privacy@designholding.com (la “Parte Leader”).
   Fermo restando quanto sopra, gli Interessati possono validamente contattare ciascuna delle Parti per far valere i propri diritti in relazione alle Attività Congiunte e ciascuna Parte si attiene alla medesima procedura stabilita dalle Parti per la gestione delle richieste degli Interessati. Se necessario, la Parte che per prima riceve la richiesta (la “Parte Ricevente”) la comunicherà alle altre Parti entro 3 giorni lavorativi, inviandone copia, al fine di collaborare attivamente per dare tempestivo riscontro a tali richieste e concordare le azioni da intraprendere in conformità a quanto previsto dal precedente paragrafo 3.
   Tutte le richieste fatte dagli Interessati per far valere i loro diritti devono essere consegnate in un modo che permetta la verifica dell’identità degli interessati (per esempio tramite un indirizzo e-mail nominativo) e l’identità delle persone che essi possono nominare come loro rappresentante.
   La Parte Ricevente fornisce agli Interessati informazioni sul seguito dato alle loro richieste senza indebito ritardo e in ogni caso entro 1 (uno) mese dal ricevimento della richiesta. Tale termine può essere prorogato di altri 2 (due) mesi se necessario, tenendo conto della complessità e del numero delle richieste. La parte ricevente informerà gli interessati di tale proroga entro 1 (uno) mese dal ricevimento della richiesta, unitamente ai motivi del ritardo. Ogni risposta deve essere concordata in anticipo dalle parti prima di essere fornita. Ove possibile, la Parte Ricevente fornirà tutti i riscontri agli interessati in materia di privacy da un account di posta elettronica dedicato.

6. Responsabilità

   Qualora le Parti siano coinvolte nello stesso trattamento e siano, ai sensi dell’articolo 82, paragrafi 2 e 3 del GDPR, responsabili di qualsiasi danno causato dal trattamento, ciascuna Parte sarà ritenuta responsabile dell’intero danno al fine di garantire un effettivo risarcimento dell’interessato.
   Ciascuna Parte rimane l’unica ed esclusiva responsabile dei danni causati dal proprio trattamento in violazione del GDPR, così come se ha agito in modo diverso o contrario alle prescrizioni contenute nel presente Accordo.