Informativa sulla privacy

Taffy & Lilly rispetta e protegge la tua privacy. Questo Avviso sulla Privacy di Taffy & Lilly (“Avviso sulla Privacy”) ti aiuta a comprendere perché raccogliamo i dati personali che ti riguardano, quali tipi di dati personali raccogliamo, come li raccogliamo, per quanto tempo li conserviamo e con chi li condividiamo, nonché i tuoi diritti. Con questo documento, ti spieghiamo anche come proteggiamo i tuoi dati.

Questo Avviso sulla Privacy di Taffy & Lilly è conforme al Regolamento Generale sulla Protezione dei Dati dell'UE 2016/679 (“GDPR”).

Il responsabile del trattamento dei dati, responsabile dei tuoi dati personali, è Aniveg d.o.o., Ulica Stanka Brenčiča 9, 2250 Ptuj, Slovenia, numero di registrazione 8455201000 (di seguito “Taffy & Lilly”).

Perché trattiamo i dati personali e basi giuridiche per la loro raccolta

Il motivo principale per cui raccogliamo, utilizziamo e conserviamo i tuoi dati è per fornirti i nostri servizi. “Servizio”, “i nostri servizi” e descrizioni simili indicano il fare affari con te/la tua organizzazione e assisterti con le tue richieste, i processi di vendita e i reclami.

Trattiamo anche i dati relativi al tuo utilizzo dei servizi per scopi di sviluppo aziendale, per informarti sulle procedure aziendali, sui prodotti e sui servizi tramite attività di marketing e per migliorare i nostri servizi grazie ai feedback ricevuti. Possiamo trattare i tuoi dati personali anche per scopi contrattuali e di reclutamento, nonché per adempiere agli obblighi legali.

Trattiamo i dati personali sulla base di diverse basi giuridiche, come indicato di seguito.

Esecuzione di un contratto, incluso l'acquisto – Articolo 6(1)(b) GDPR:

Quando trattiamo i dati personali relativi a un contratto, la nostra base giuridica è “l'esecuzione di un contratto”, incluso l'acquisto.

Consenso – Articolo 6(1)(a) GDPR:

Quando ti inviamo notizie sui nostri prodotti, lo facciamo sulla base del tuo consenso. Quando la base giuridica per il trattamento è il consenso, hai il diritto di revocare il consenso in qualsiasi momento.

Obbligo legale – Articolo 6(1)(c) GDPR:

Se condividiamo i tuoi dati personali con le autorità di polizia o altri enti governativi, lo facciamo a causa di un obbligo legale.

Interesse legittimo – Articolo 6(1)(f) GDPR:

Abbiamo un legittimo interesse commerciale a trattare i tuoi dati, ad esempio quando ti assistiamo con le richieste.

Categorie speciali – Articolo 9(2)(a) GDPR e Articolo 9(2)(f) GDPR:

Quando trattiamo categorie speciali di dati, lo facciamo per adempiere ai requisiti normativi di conformità.

Tipi di dati personali che trattiamo

Di seguito sono elencati i principali tipi di dati personali raccolti da SOPI, con indicazione del principale scopo e della base giuridica per la loro raccolta:

Attività	Tipi di dati personali raccolti (a scopo illustrativo)	Finalità	Base giuridica
Attività generale	Nome, dati di contatto e altre informazioni necessarie per operare con voi o la vostra organizzazione.	Nel contesto delle attività generali di Taffy & Lilly, raccogliamo dati personali su individui, clienti, fornitori (inclusi fornitori di servizi di terze parti) e altre parti interessate. I vostri dati possono essere utilizzati anche per testare i sistemi.	GDPR – articolo 6(1)(b) GDPR – articolo 6(1)(f)
Assistenza nelle indagini	Nome, indirizzo email, numeri di telefono, conversazioni, altri dati di contatto, fotografie, disegni, bozze inviate a Taffy & Lilly.	Potete decidere di fornirci dati personali, come i dati di contatto, quando ci contattate via telefono, email, posta tradizionale o tramite le nostre piattaforme digitali. Questi dati personali ci consentono di rispondere alle vostre richieste di informazioni sui prodotti di Taffy & Lilly o di rispondere alle vostre domande. Potremmo anche chiedervi di compilare un sondaggio dopo il contatto con noi.	GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(b) GDPR – articolo 6(1)(f)
Vendite (compresa la vendita online) e gestione degli ordini	Nome, dati di contatto, dati di pagamento e carta di credito, ecc.	Raccogliamo dati personali di clienti e potenziali clienti per gestire la vostra o la vostra organizzazione. Utilizziamo i vostri dati per analizzare le tendenze di acquisto attraverso la vostra attività nel negozio online e la cronologia degli acquisti, per garantire un'esperienza di navigazione personalizzata. Utilizziamo anche i dati per elaborare e gestire gli ordini nel negozio online, facilitando la consegna dei prodotti ordinati e fornendo servizi adeguati ai clienti, inclusa la gestione dei resi.	GDPR – articolo 6(1)(b) GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(f)
Attività pubblicitarie	Nome, dati di contatto, ecc.	Esecuzione di diverse attività pubblicitarie. Prima di entrare nell'attività, si raccolgono accettazione dei termini e condizioni.	GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(b)
Sviluppo aziendale	Dati personali raccolti sulle nostre piattaforme digitali.	I dati personali che ci fornite e quelli raccolti sulle nostre piattaforme digitali saranno utilizzati anche per migliorare la conoscenza dei nostri clienti e come base per comunicare con i clienti su tutti i punti di contatto che hanno con Taffy & Lilly. I dati personali saranno utilizzati anche per lo sviluppo dei nostri prodotti e servizi.	GDPR – articolo 6(1)(a)
Marketing	Dati di contatto, cronologia di navigazione, dati di vendita e servizi sottoscritti (come nome, indirizzo, email, numero di telefono), cronologia degli acquisti, identificatori univoci (come ID dei cookie o ID del dispositivo) e tracciamento della cronologia di navigazione basato su questi ID, ecc. Nota che questo elenco non è esaustivo, poiché possiamo trattare qualsiasi dato personale che si genera durante il contatto con il nostro sito web, prodotti e servizi.	In base al vostro consenso o interesse legittimo, trattiamo i vostri dati personali per informarvi sulle attività aziendali e sui prodotti e servizi di Taffy & Lilly. Per le finalità sopra indicate, eseguiamo attività di marketing personalizzate in base alle vostre preferenze e profili, ad esempio: per ottimizzare e personalizzare il contenuto e la consegna dei nostri messaggi di marketing quando desiderate riceverli, per fornire marketing personalizzato basato sulle vostre preferenze e profili, sia tramite la collaborazione con noi sui nostri canali che attraverso canali di terze parti (come social media, motori di ricerca online, negozi online). Se non desiderate ricevere ulteriori informazioni, potete disiscrivervi facilmente e gratuitamente dai nostri messaggi di marketing in qualsiasi momento. Le istruzioni su come sottoscriversi o disiscriversi dai nostri messaggi di marketing sono sempre disponibili. Potete anche contattarci via email o posta tradizionale per disiscrivervi.	GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(f)
La vostra esposizione in fotografie, video o dichiarazioni in campagne pubblicitarie	Se avete precedentemente acconsentito e ci avete inviato una foto personale o se la vostra foto è stata scattata dal nostro fotografo.	Utilizzeremo foto, dichiarazioni, ecc., come specificato nel contratto firmato dalla vostra parte.	GDPR – articolo 6(1)(b), se la foto e la dichiarazione si basano su un contratto con compensazione, tenete presente che non potete esercitare il diritto di correzione o cancellazione della foto. GDPR – articolo 6(1)(a), se la foto e la dichiarazione sono trattate sulla base del consenso, potete esercitare tutti i diritti indicati nella sezione 6 qui di seguito. GDPR – articolo 6(1)(f), se la foto o il video è stato realizzato in un evento interno di Taffy & Lilly o simile e le foto o i video sono condivisi solo internamente.
Visitatori del sito web, sondaggi sui clienti e ricerche di mercato	Dati personali dalle piattaforme digitali o dai clienti tramite sondaggi.	Per migliorare i prodotti e servizi dalla nostra offerta, possiamo raccogliere dati personali dei visitatori del nostro sito web o dei clienti che completano il nostro sondaggio. Vi contatteremo con un sondaggio inviato e trattiamo i dati personali nel contesto del sondaggio tramite consenso o interesse legittimo. I dati personali raccolti dai sondaggi saranno utilizzati per scopi di marketing solo con il vostro consenso.	GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(f)
sulle vostre preferenze e profili. I dati personali raccolti dai sondaggi saranno utilizzati per scopi di marketing solo con il vostro consenso.	GDPR – articolo 6(1)(a) GDPR – articolo 6(1)(f)
Assunzione e contratti di lavoro	Nome, dati di contatto, esperienze lavorative passate, diplomi ottenuti, evidenze pertinenti, informazioni sui interessi professionali, ecc.	Quando una persona si candida per un posto di lavoro o firma un contratto di lavoro con noi, possiamo raccogliere dati specifici come nome, dati di contatto, esperienze lavorative passate, diplomi ottenuti, evidenze pertinenti e informazioni sui interessi professionali. Questi dati possono essere raccolti direttamente dalla persona, da consulenti per l'impiego, inclusi riferimenti e fonti accessibili al pubblico. Questi dati vengono utilizzati per informare o assistere nella decisione di offrire un'occupazione o un contratto di lavoro alla persona.	GDPR – articolo 6(1)(b) GDPR – articolo 6(1)(f)
Conformità normativa, inclusa anticorruzione, segnalazione di reati e verifiche di sanzioni	Tutti i tipi di dati personali.	Possiamo raccogliere dati personali in conformità con la legge, decisioni di tribunali o autorità e/o divulgare informazioni alle autorità pubbliche competenti, come richiesto o consentito dalla legge.	GDPR – articolo 6(1)(c) GDPR – articolo 6(1)(f) GDPR – articolo 9(2)(a) GDPR – articolo 9(2)(f)

Come raccogliamo i tuoi dati personali

Direttamente da te

Nella maggior parte dei casi, i dati personali vengono raccolti direttamente da te o creati come parte dell'utilizzo dei nostri servizi, prodotti e canali. Raccogliamo quei dati personali che ci fornisci quando richiedi prodotti, servizi o informazioni, ti registri presso di noi, partecipi a forum pubblici o svolgi altre attività sulle nostre piattaforme digitali, rispondi ai nostri sondaggi o interagisci con noi in altro modo. Raccogliamo dati utilizzando diverse tecnologie, come i cookie. Per maggiori informazioni, consulta la nostra Informativa sui cookie.

Dai nostri partner commerciali

In alcuni casi, potremmo raccogliere i tuoi dati personali dai nostri partner commerciali quando hanno bisogno del nostro supporto per fornirti il miglior servizio possibile.

Dal tuo sito web pubblico

In alcuni casi, raccogliamo i tuoi dati personali dai siti web della tua azienda quando desideriamo presentare o offrire i nostri servizi.

Link ad altri siti web

Questo sito web contiene collegamenti ad altri siti web (ad esempio Facebook, YouTube) per i quali questa Informativa sulla privacy non si applica. Tieni presente che non promuoviamo altri siti web e i loro contenuti. Ti consigliamo di leggere l'informativa sulla privacy di ciascun sito web che visiti.

Per quanto tempo conserviamo i tuoi dati personali

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità descritte in questa informativa sulla privacy. Ciò significa che i periodi di conservazione possono variare a seconda del tipo di dati e del motivo per cui li abbiamo.

Esempi di periodi di conservazione:

Fino a quando non ti disiscrivi dalle nostre campagne di marketing, che puoi fare in qualsiasi momento.
Le fotografie e le testimonianze sono conservate fino a quando necessario e come descritto nel contratto.
I dati personali sono conservati fino alla conclusione del processo di assunzione o al revoca del consenso (se fornito per future assunzioni).
Per conformità con normative come quelle anticorruzione, i dati sono conservati conformemente alle leggi che dobbiamo rispettare.

Con chi condividiamo i tuoi dati personali

Possiamo condividere i tuoi dati personali anche con determinati terzi, tra cui:

Partner commerciali, fornitori e subappaltatori con i quali collaboriamo per fornirti il miglior supporto e servizio, inclusi fornitori logistici.
Fornitori di tecnologia, come analitica, tecnologia di tracciamento, tecnologia di targeting e retargeting, nonché provider di motori di ricerca, che ci aiutano a migliorare e ottimizzare le nostre piattaforme, nonché aziende che forniscono supporto e hosting per i siti web.
Pubblicitari e reti pubblicitarie che utilizzano dati per selezionare e mostrare annunci pertinenti a te e ad altri, previa tua autorizzazione.
Siti di social media (come Facebook, Instagram e Google), se il trattamento dei dati personali è necessario per scopi di marketing e previa tua autorizzazione.
Con altre parti per garantire la sicurezza e protezione dei nostri clienti, per proteggere i nostri diritti e la nostra proprietà, per conformarci a procedimenti legali o in altri casi in cui crediamo in buona fede che la divulgazione sia legalmente richiesta.

Trasferimento in paesi terzi

In alcuni casi, i dati personali possono essere trasferiti anche a società di cosiddetti paesi terzi, che sono paesi al di fuori dello Spazio economico europeo. Se lo facciamo, garantiamo la protezione dei dati e il trasferimento solo se una delle seguenti condizioni è soddisfatta:

Il paese in questione ha un livello adeguato di protezione come determinato dalla Commissione europea.
L'azienda è certificata in conformità al "Quadro di privacy dei dati UE - USA".
Utilizziamo clausole contrattuali standard (clausole modello dell'UE) approvate dalla Commissione europea e misure aggiuntive per regolare il trasferimento dei dati.

Sicurezza dei dati

La sicurezza, l'integrità e la riservatezza dei tuoi dati personali sono di fondamentale importanza per noi. Abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche volte a proteggere i tuoi dati personali da accessi non autorizzati, divulgazioni, utilizzo o modifica. Di tanto in tanto, rivediamo le nostre procedure di sicurezza per tenere conto delle tecnologie e dei metodi più recenti. Tuttavia, tieni presente che nonostante i nostri sforzi, nessuna misura di sicurezza è perfetta o impenetrabile.

I tuoi diritti relativi alla privacy

La GDPR ti garantisce, in quanto individuo cui si riferiscono i dati personali, i seguenti diritti in relazione ai dati personali che conserviamo su di te:

I tuoi diritti	Base giuridica	Spiegazione
Accesso ai tuoi dati	Articolo 15 del GDPR	Hai il diritto di richiedere informazioni su se Taffy & Lilly sta trattando dati personali su di te e, in tal caso, di ottenere una copia dei dati personali trattati.
Richiesta di rettifica	Articolo 16 del GDPR	Hai sempre il diritto di richiedere la correzione di eventuali dati personali inesatti o incompleti che potremmo avere su di te.
Richiesta di cancellazione	Articolo 17 del GDPR	In base alla natura del trattamento dei dati personali e in determinate circostanze, hai il diritto di richiedere la cancellazione dei tuoi dati prima che sia nostra responsabilità smettere di trattarli.
Richiesta di limitazione del trattamento	Articolo 18 del GDPR	Hai il diritto di richiedere la limitazione del trattamento, il che significa che in determinate circostanze puoi richiedere che Taffy & Lilly limiti l'uso dei tuoi dati personali.
Portabilità dei dati	Articolo 20 del GDPR	In determinate condizioni, hai il diritto di ricevere i dati personali che ci hai fornito in un formato leggibile da una macchina.
Diritto di opposizione	Articolo 21 del GDPR	Se non sei soddisfatto del modo in cui Taffy & Lilly tratta i tuoi dati personali, puoi inviare le tue obiezioni all'indirizzo email info@taffylilly.com.

Se avete domande specifiche sui dati personali che trattiamo o conserviamo su di voi, o se desiderate esercitare i vostri diritti, vi preghiamo di inviare un'e-mail a info@taffylilly.com

In risposta alla vostra richiesta di esercizio dei vostri diritti, risponderemo entro un (1) mese, ma ci riserviamo il diritto di estendere questo termine di due (2) mesi. In caso di proroga, vi informeremo entro un mese dalla vostra richiesta.

Se ritenete che non abbiamo risolto adeguatamente il vostro reclamo, potete presentare un reclamo presso l'autorità locale per la protezione dei dati. I dettagli di contatto dell'autorità competente per la protezione dei dati possono essere trovati sul sito web del Comitato europeo per la protezione dei dati: www.edpb.europa.eu.

Modifiche all'Informativa sulla privacy di Taffy & Lilly

Questa Informativa sulla privacy può essere modificata periodicamente per adeguarla alle tecnologie più recenti, alle pratiche settoriali o ai requisiti normativi o per altri scopi. La versione più recente sarà sempre pubblicata sulle nostre piattaforme digitali. Si consiglia di consultare regolarmente l'Informativa sulla privacy.

Questa Informativa sulla privacy è stata aggiornata l'ultima volta il: 27-05-2024.