Privacy Policy

La presente Informativa sulla protezione dei dati personali fornisce agli utenti del presente sito (di seguito anche il "Sito") una disamina il più possibile esaustiva in merito al trattamento dei dati personali che li riguardano, come sotto descritto, per mezzo del Sito ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD) (UE) 2016/679 e della normativa italiana in materia di protezione dei dati personali. Nel rispetto della normativa applicabile, la presente Informativa sulla protezione dei dati personali indica anche:

• le finalità del trattamento, la base giuridica ed i mezzi impiegati nel trattamento;

• l'identità e i dati di contatto dei titolari del trattamento dei dati;

• i dati di contatto del Responsabile della protezione dei dati (RPD);

• eventuali soggetti terzi coinvolti nelle attività di trattamento;

• il periodo di conservazione dei dati personali;

• breve descrizione delle misure di sicurezza adottate per proteggere i dei dati personali;

• l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati degli utenti.


La presente Informativa sulla protezione dei dati personali si applica esclusivamente al Sito e non riguarda alcun sito web o piattaforma a cui il Sito possa collegarsi.
Gli utenti di età inferiore a 16 (sedici) anni non possono prestare il consenso al trattamento dei dati personali senza l'autorizzazione del titolare della responsabilità genitoriale.


TITOLARE DEL TRATTAMENTO, RESPONSABILE DEL TRATTAMENTO, RESPONSABILE DELLA PROTEZIONE


Ai sensi del RGPD, il titolare del trattamento dei dati è il soggetto che, da solo o in collaborazione con altri, definisce le finalità e i mezzi del trattamento dei dati personali. Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento.

I contitolari per il trattamento dei dati relativi alle attività del Sito e delle vendite online sono:


• Harmont & Blaine S.p.A.., STRADA STATALE 87 KM.16,460 ZONA A.S.I- 80023, Caivano (NA), Italia; contatto: privacy@harmontblaine.com


• The Level S.R.L., Piazza Arcole 4, 20143 Milano (MI), Italia; contatto: privacy@thelevelgroup.com
(i “Contitolari del trattamento”)


Ognuno dei contitolari del trattamento ha un responsabile della protezione dei dati per garantire che i dati personali siano elaborati in conformità con il RGPD.

Il Responsabile della Protezione dei Dati di The Level S.r.l. può essere contattato per qualsiasi richiesta al seguente indirizzo di posta elettronica: dpo@thelevelgroup.com.
Il Responsabile della Protezione dei Dati di Harmont & Blaine S.p.A. può essere contattato per qualsiasi richiesta al seguente indirizzo di posta elettronica: dpo@harmontblaine.com.
Con riferimento al trattamento di dati personali relativi ad attività di marketing e di profilazione, Harmont & Blaine S.p.a. agirà quale unico titolare del trattamento dati, mentre The Level S.r.l. svolgerà attività di trattamento dati quale responsabile del trattamento dei dati per conto di Harmont & Blaine S.p.a.


DATI PERSONALI: FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA


L’espressione "dati personali" indica qualsiasi informazione relativa agli utenti del Sito, anche quelli che li identifichi personalmente, da sola o in combinazione con altre informazioni.
I dati personali vengono raccolti automaticamente attraverso il Sito o ricevuti tramite più fonti: moduli, chat, e-mail, app, dispositivi, social media e altri mezzi.
I Contitolari del Trattamento trattano dati personali in relazione alle seguenti attività:


• GESTIONE DELLA NAVIGAZIONE SUL SITO
I Contitolari del Trattamento raccolgono dati di navigazione (che non sono dati particolari ai sensi del RGPD), con mezzi automatici al fine di abilitare e migliorare la navigazione dell'utente sul Sito (ad esempio Indirizzo IP, data/ora della visita e relativa durata, eventuali URL di riferimento, pagine visitate sul Sito, dispositivo utilizzato e altre informazioni).
L'elaborazione di tali dati personali consente agli utenti di accedere al Sito e di fruire appieno delle sue caratteristiche e servizi. Inoltre, i dati di navigazione possono essere utilizzati per verificare che il Sito funzioni correttamente.
Di volta in volta, i dati di navigazione vengono anonimizzati ed elaborati a fini statistici.
È improbabile che i dati di navigazione consentano l'identificazione del soggetto interessato dai dati. Tuttavia, per loro stessa natura, i dati di navigazione possono consentire l'identificazione degli interessati, ove associati ad altre informazioni. I dati di navigazione sopra descritti sono memorizzati solo temporaneamente in conformità alle normative applicabili.
In tale frangente, la base giuridica per il trattamento dei dati personali è il legittimo interesse dei contitolari del trattamento.


• GESTIONE DEGLI ORDINI
Al momento della verifica, il Sito richiede agli utenti di fornire dati personali all’essenziale scopo di assicurare la gestione degli ordini di acquisto e rispettare gli obblighi contrattuali intercorrenti con gli utenti (i dati trattati sono, ad esempio: nome e cognome, indirizzo e-mail, indirizzo di consegna, ecc.).
Tali dati personali sono, inoltre, essenziali per consentire al Servizio Clienti di assistere i clienti in riferimento alle loro eventuali richieste e per qualsiasi necessità correlata, prima o dopo la vendita (ad esempio, relativamente allo stato di consegna dell'ordine o ai resi di prodotti).
I dati personali relativi agli ordini saranno conservati per tutto il tempo necessario per adempiere agli obblighi contrattuali e agli obblighi contabili e tributari eventualmente presenti.
I Contitolari del Trattamento possono, inoltre, verificare la validità degli strumenti di pagamento utilizzati dai clienti per gli acquisti sul Sito (ad esempio carta di credito o di debito, ecc.) principalmente per prevenire attività fraudolente o ai sensi della normativa antiriciclaggio. Poiché tale attività è delegata a soggetti terzi debitamente autorizzati, i Contitolari del Trattamento non elaborano né archiviano informazioni finanziarie relative ai clienti e agli strumenti di pagamento.
L’omessa trasmissione/fornitura dei dati personali richiesti al momento della verifica impedirà agli utenti di completare un ordine sul Sito.
In tale frangente, la base giuridica per il trattamento dei dati personali è l’art. 6, punto 1. lett. b) del RGPD (esecuzione di un contratto di cui l'interessato è parte).


• REGISTRAZIONE SUL SITO
Quando gli utenti decidono di creare e registrare un account personale sul Sito, viene chiesto loro di fornire dati personali (ad esempio data di nascita, genere, ecc.). Il Sito indica chiaramente quali dati personali sono necessari (o meno) per configurare un account del Sito.
Gli utenti devono fornire dati personali veritieri e accurati al momento della registrazione e sono invitati a mantenere aggiornati i loro dati personali forniti, accedendo all'account personale per apportare, se necessario, tutte le modifiche del caso.
Gli utenti che scelgono di attivare o accedere al proprio account sul Sito tramite social media devono essere consapevoli che quando collegano il proprio account del Sito a un account di social media, il Sito raccoglie determinati dati personali che l'utente ha già fornito a tale social media (ad esempio, l'indirizzo email e il profilo pubblico su Facebook).
I Contitolari del Trattamento non sovraintendono né gestiscono tali servizi di social media o i profili dell'utente su tali servizi social media; inoltre, non stabiliscono le impostazioni sulla protezione dei dati personali o le regole riguardanti le modalità d’uso dei dati personali sui detti social media (Facebook, Twitter o altri). Gli utenti sono vivamente invitati a leggere ogni informativa sulla protezione dei dati personali riguardante i servizi di social media pubblicate dai gestori di tali servizi per ottenere ulteriori informazioni sulle modalità di elaborazione dei dati personali attraverso tali canali.
La mancata trasmissione/fornitura dei dati personali richiesti impedirà agli utenti di completare la creazione dell'account sul sito.
In tale frangente, la base giuridica per il trattamento dei dati personali è il consenso dell’interessato espresso al momento dell’iscrizione (art. 6, punto 1. lett. a) del RGPD) (esecuzione di un contratto di cui l'interessato è parte).


• ASSISTENZA/ RICHIESTA INFORMAZIONI
L’utente, per ottenere un servizio di assistenza o per richiedere informazioni, può inviare una email all’indirizzo email support@harmontblaine.com, indicato sul Sito, o utilizzando la sezione “Contattaci”, e dovrà fornire dati personali quali: nome, mail. Tali dati sono obbligatori, pertanto, in assenza degli stessi non sarà possibile per i Contitolari del Trattamento fornire l’assistenza richiesta. È possibile fornire altresì ulteriori dati facoltativi (quali ad es. telefono): il mancato inserimento di tali dati potrebbe impedire ai Contitolari del Trattamento di prestare un’attività di assistenza adeguata alle richieste dell’utente.
La mancata trasmissione/fornitura dei dati personali richiesti impedirà agli utenti di completare la gestione della richiesta.
Nelle seguenti attività Harmont & Blaine agisce come Titolare del trattamento:


• NEWSLETTER E COMUNICAZIONI DI MARKETING
Sul Sito, gli utenti possono optare per ricevere newsletter e comunicazioni commerciali.
In questo caso Harmont & Blaine SpA agisce come Titolare del trattamento dei dati e The Level Srl agisce come Responsabile del trattamento dei dati. Il Responsabile del trattamento per conto del Titolare del Trattamento raccoglie sempre il consenso esplicito, libero e inequivoco degli utenti prima di inviare newsletter e comunicazioni di marketing agli utenti o, più in generale, prima di intraprendere iniziative di marketing a loro dedicate.
Il Titolare del trattamento può utilizzare mezzi di contatto tradizionali (posta ordinaria e telefonate tramite operatore) e/o digitali e automatizzati (telefonate senza operatore, e-mail, SMS, WhatsApp).
Gli utenti possono sempre revocare con facilità il loro consenso alla ricezione di newsletter e comunicazioni commerciali nei seguenti modi:


• tramite le loro impostazioni dell'account;

• cliccando sul link “cancella l'iscrizione” in una qualsiasi di tali e-mail;

• contattando il nostro Servizio clienti.


L'utilizzo dei dati per questa finalità è facoltativo e gratuito (in quanto basato sul consenso che l'utente può scegliere di dare o meno) e può avvenire solo se i dati personali ed il relativo consenso sono forniti. In ogni caso, il rifiuto di fornire i dati personali per questa finalità non impedirà all'utente di utilizzare i servizi del Sito o di effettuare acquisti. In tale frangente, la base giuridica per il trattamento dei dati personali è il consenso dell’interessato al trattamento dei propri dati personali - Articolo 6(1)(a) del Regolamento Generale sulla Protezione dei Dati (RGPD).


• PROFILAZIONE
In questo caso Harmont & Blaine SpA agisce come Titolare del trattamento dei dati e The Level Srl agisce come Responsabile del trattamento dei dati. In base al consenso esplicito dell'utente, la newsletter e le comunicazioni di marketing possono essere adattate al "profilo" dell'utente.
In particolare i dati personali raccolti sul Sito, previa acquisizione del consenso, saranno utilizzati per analizzare il comportamento dell’utente sul Sito, gli interessi, le preferenze e le abitudini di acquisto, e creare profili individuali o aggregati basandosi su di essi, capire come fornire un servizio migliore, anche per offrire una migliore esperienza di vendita (“profilazione”). I dati personali potranno essere utilizzati anche per creare gruppi ed effettuare analisi statistiche e di mercato volte a identificare prodotti e/o servizi di interesse per l’utente e migliorare i propri servizi.
Lo scopo principale della profilazione è quello di proporre prodotti, servizi e iniziative più rispondenti ai gusti, alle abitudini di acquisto e agli interessi degli utenti.
L’utilizzo dei dati per questa finalità è facoltativo e gratuito (essendo basato sul consenso che l’utente può scegliere di prestare) e può avvenire soltanto laddove i dati personali e i relativi consensi vengano forniti. In qualsiasi caso, il rifiuto di fornire i dati personali per questa finalità non impedisce all’utente di utilizzare i servizi del Sito o di effettuare acquisti.
In tale frangente, la base giuridica per il trattamento dei dati personali è il consenso dell’interessato al trattamento dei propri dati personali (art. 6, punto 1. lett. a) del RGPD.


• SOFT-SPAM
In questo caso Harmont & Blaine SpA agisce come Titolare del trattamento dei dati e The Level Srl agisce come Responsabile del trattamento dei dati. L’indirizzo e-mail raccolto in occasione dell’acquisto di un prodotto, sarà utilizzato per la promozione, tramite quello stesso indirizzo e-mail, di prodotti analoghi a quelli che sono stati oggetto della vendita. Per “prodotti analoghi” si intendono i prodotti appartenenti alla categoria uomo e i prodotti appartenenti alla categoria donna. L’utilizzo dei dati per questa finalità è facoltativo e gratuito (essendo basato sul consenso che l’utente può scegliere di prestare). In qualsiasi caso, il rifiuto di fornire i dati personali per questa finalità non impedisce all’utente di utilizzare i servizi del Sito o di effettuare acquisti. La base giuridica di tale trattamento è il legittimo interesse del Titolare ai sensi dell’art. 130 comma 4 del decreto legislativo 30 giugno 2003 n. 196, così come modificato da ultimo dal decreto legislativo 10 agosto 2018 n. 108. È fatta salva la possibilità per l’interessato di opporsi in qualunque momento a tale tipo di trattamento.


COOKIE


Le informazioni relative ai cookie utilizzati sul Sito sono disponibili al seguente link: Informativa dei cookie


CONDIVISIONE E TRASFERIMENTO DI INFORMAZIONI PERSONALI


I Contitolari del Trattamento trasferiscono i dati personali dei clienti a fornitori primari terzi, in qualità di responsabili del trattamento dei dati (i “Responsabili del Trattamento”) affinché eseguano le operazioni necessarie per adempiere ai loro obblighi contrattuali (ad es consegna merce ordinata, pagamenti, etc).

I Contitolari del Trattamento faranno quanto possibile per garantire che tutti i Responsabili del Trattamento applichino le migliori procedure disponibili al fine di proteggere i dati personali e che non utilizzino tali dati per finalità diverse da quelle stabilite dai titolari del trattamento dei dati.

Ad esempio, i Contitolari del trattamento dei dati possono condividere dati personali con le seguenti categorie di Responsabili del Trattamento:


• Corrieri e operatori postali;

• Centri di evasione ordini e depositi;

• Fornitori di servizi informatici e tecnologici;;

• Fornitori di servizi di assistenza clienti;

• fornitori di servizi di assistenza clienti;

• Fornitori di servizi di pagamento.


Gli utenti possono ottenere informazioni circa le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, scrivendo una e-mail a: privacy@thelevelgroup.com o a dpo@thelevelgroup.com .
I Contitolari del trattamento dei dati sono chiamati a condividere con terzi i dati personali nei tassativi casi previsti dalla legge e laddove sia necessario per proteggere i diritti dei Contitolari del Trattamento, o di parti correlate, oppure di terze parti.
Inoltre, i dati personali possono essere resi noti ad altre società all'interno dello stesso gruppo societario di ciascuno dei Contitolari del trattamento dei dati o a terzi nel caso di un processo di riorganizzazione societaria, nel pieno rispetto della legge applicabile.
In tutti gli altri casi, la condivisione dei dati personali sarà subordinata al previo consenso ed esplicito dell'utente, a meno che l'elaborazione non sia consentita sulla base di un altro fondamento giuridico.
I Contitolari del Trattamento dei dati non trasferiranno alcun dato personale al di fuori dello Spazio Economico Europeo (SEE), a meno che l'utente (l’interessato) abbia esplicitamente autorizzato tale trasferimento o il trasferimento di dati personali al di fuori dello SEE sia consentito dal RGPD in base ad un altro fondamento giuridico.
Per offrirvi i metodi di pagamento di Klarna, potremmo trasmettere a Klarna i vostri dati personali, sotto forma di contatto e dettagli dell'ordine, al momento del pagamento, per consentire a Klarna di valutare se siete idonei ai loro metodi di pagamento e per adattare tali metodi di pagamento alle vostre esigenze. I dati personali trasferiti sono trattati in linea con la nota sulla privacy di Klarna.
Con riferimento alle newsletter, alle comunicazioni di marketing, alla profilazione e al soft-spam, Harmont&Blaine, in qualità di Titolare del trattamento, potrà condividere i dati personali con primari fornitori terzi che agiscono in qualità di responsabili del trattamento dei dati per lo svolgimento delle operazioni necessarie. Gli utenti possono ottenere informazioni sulle categorie di destinatari a cui i dati personali sono stati o saranno comunicati inviando una e-mail a privacy@harmontblaine.com.


METODI DI TRATTAMENTO E MISURE DI SICUREZZA


I dati personali degli utenti sono trattati dai Contitolari del Trattamento con strumenti informatici, automatizzati ed elettronici e, in casi limitati, utilizzando mezzi documentali. In conformità con il RGPD, sono state implementate specifiche misure di sicurezza al fine di prevenire la perdita di dati, usi illeciti o non corretti e accessi non autorizzati.
Soltanto le persone autorizzate dai Contitolari del Trattamento o dai fornitori, in qualità di Responsabili del Trattamento, hanno accesso ai dati personali relativi alle attività del Sito. Sono stati definite, in accordi o apposite nomine dei Responsabili del Trattamento, delle istruzioni e misure di sicurezza per garantire che durante il trattamento dei dati personali relativamente alle attività sul Sito sia sempre assicurato il livello di sicurezza richiesto dal RGPD.
Nelle impostazioni e trattamenti svolti mediante il Sito sono state adottate misure di sicurezza per prevenire la perdita, la distruzione o la diffusione di dati personali, allo stesso tempo non possono essere esclusi i rischi per la sicurezza legati alla trasmissione online di dati.


CONSERVAZIONE DEI DATI PERSONALI


I Contitolari del Trattamento conserveranno i dati personali per tutto il tempo necessario a fornire agli utenti e ai clienti i servizi richiesti o per ottemperare agli obblighi legali o fiscali o per il periodo minimo prescritto dalla legge.
I Contitolari del Trattamento elimineranno o renderanno anonimi in modo tempestivo i dati personali la cui conservazione non sia più necessaria/obbligatoria in base alla legge.
Fatto salvo il diritto all’oblio nei limiti previsti dalla normativa applicabile, ove la conservazione dei dati personali non sia più permessa / prevista da una normativa, il periodo massimo di conservazione dei dati personali sarà pari a dieci (10) anni decorrenti dalla data di ultima interazione con il Sito da parte del relativo interessato.
I dati personali trattati per finalità di marketing e di profilazione saranno conservati, per 7 anni dall’acquisizione dei relativi consensi, salvo il rinnovo degli stessi da parte del utente.
I dati personali trattati per soft-spam saranno conservati sino a richiesta di opposizione al trattamento da parte dell’interessato.
Decorsi i periodi di conservazione suindicati i dati personali saranno cancellati o anonimizzati in modo permanente i dati personali. Fermo quanto sopra indicato, i dati personali dell’utente saranno conservati soltanto per eventuali obblighi di legge e regolamentari (quali ad esempio, obblighi contabili e fiscali).


CONNESSIONE A SITI WEB O PIATTAFORME DI TERZE PARTI


Il Sito può pubblicare banner, messaggi pubblicitari e altri collegamenti a siti Web o piattaforme di terze parti. I Contitolari del Trattamento non possono controllare o essere ritenuti responsabili per la condotta di tali siti Web o piattaforme di terze parti in relazione alla normativa sulla protezione dei dati personali. Gli utenti sono invitati a leggere le informative sulla protezione dei dati personali dei siti terzi per verificare le modalità attraverso cui quest’ultimi raccolgono e conservano o trattano i dati personali.


I DIRITTI DEGLI INTERESSATI


Gli utenti/i clienti (in qualità di interessati hanno il diritto di ricevere conferma riguardo all’eventuale possesso da parte dei Contitolari del Trattamento dei dati a loro riferiti.
In tale circostanza, ai sensi del RGPD, l’utente, in qualità di interessato, ha anche il diritto di:


• essere informato sulla raccolta e l'uso dei dati personali che lo riguardano;

• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle correlate informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo (in Italia al Garante per la protezione dei dati personali);

• ottenere la rettifica o il completamento di dati personali imprecisi o incompleti;

• ottenere la cancellazione dei dati personali ("il diritto all'oblio");

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e il diritto di trasmettere tali dati personali a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti". ("il diritto alla portabilità dei dati");

• in condizioni specifiche, opporsi al trattamento dei dati personali che lo riguardano;

• opporsi in qualsiasi momento all'uso dei dati personali per scopi di "profilazione" o "processi decisionali automatizzati";

• revocare in qualsiasi momento il consenso al trattamento dei dati personali ove richiesto e prestato, senza che ciò pregiudichi la liceità di trattamenti antecedenti alla revoca;

• proporre reclamo al Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).


Gli utenti possono contattare i Contitolari del Trattamento per qualsiasi richiesta e per esercitare i loro diritti in materia di protezione dei dati personali ai seguenti indirizzi email: privacy@thelevelgroup.com , dpo@thelevelgroup.com.

Per le finalità di trattamento connesse a newsletter, marketing, profilazione e soft-spam gli utenti possono contattare Harmont&Blaine per qualsiasi richiesta e per esercitare i propri diritti di protezione dei dati al seguente indirizzo e-mail: privacy@harmontblaine.com.


MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI


Eventuali future modifiche alla presente Informativa sulla Protezione dei dati personali saranno pubblicate sul Sito e, ove sia necessario, notificate agli utenti via e-mail. Gli utenti sono invitati a visionare frequentemente la presente Informativa sulla Protezione dei dati personali per verificare eventuali aggiornamenti o modifiche.

Ultimo aggiornamento: 28 Giugno, 2023