privacy policy
Informativa ex art. 13 Reg. UE 2016/679 (“Regolamento”)
La tua privacy
La presente dichiarazione sul trattamento dei dati vale per tutti i servizi e prestazioni offerte ai nostri clienti. Ciò vale indipendentemente dalla piattaforma nella quale offriamo il servizio: sito web, e-mail, al telefono, social network e ogni altra forma di comunicazione o trasmissione.
Il sito web https://poke-house.com/it-it/ di proprietà di Poke House S.r.l., (“Sito”)
I domini di proprietà del Titolare sono: https://poke-house.com/it-it/, ed eventuali domini di terzo livello
1. Titolare del trattamento; responsabile della protezione dei dati personali e responsabili del trattamento
1.1 Titolare del trattamento (“Titolare”) è Poke House.
1.2 Il Titolare ha nominato il Responsabile della protezione dei dati, al quale è attributo il compito di sorvegliare
l’osservanza del Regolamento, cui Lei può rivolgersi per eventuali ulteriori informazioni inviando una
comunicazione:
Alla c.a. dell’Avv. Simone Bongiovanni
– a mezzo e-mail, al seguente indirizzo: avv.bongiovanni@sbp-dpo.it;
– a mezzo raccomandata a/r, al seguente indirizzo: Via Galliano n.18, Torino (TO), all’attenzione del Responsabile Protezione.
1.3 Sono state nominate Responsabili del trattamento le società che forniscono specifici servizi elaborativi o prestano attività connesse, strumentali o di supporto o che svolgono attività di controllo nei confronti del Titolare e come richiesto dalla normativa vigente garantiscono adeguate misure tecniche e organizzative tali che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti dell’interessato.
1.4 L’interessato è la persona fisica a cui si riferiscono i Dati Personali che vengono trattati ai sensi della presente Informativa ex art. 13 del Regolamento (“Interessato”).
2. Dati personali oggetto di trattamento e fonte dei dati
2.1 Il Titolare tratta le seguenti categorie di Dati Personali:
- Dati anagrafici. I Dati Personali raccolti dal Titolare sono quelli forniti volontariamente dall’Interessato, in particolare, a titolo esemplificativo: nome, cognome, e-mail, numero di telefono, data di nascita.
- Dati di fatturazione: partita IVA, ragione sociale, indirizzo di spedizione e consegna e di fatturazione, nazione, provincia, CAP, città.
- Categorie particolari di Dati Personali. Le informazioni riferite allo stato di salute (ad es. eventuali allergie e/o intolleranze alimentari) non vengono richieste e/o raccolte dal Titolare, fatte salve spontanee indicazioni fornite dall’Interessato che rappresentano il consenso espresso al trattamento degli stessi.
- Dati di acquisto. Informazioni relative ai prodotti acquistati o inseriti nel carrello nel caso in cui l’acquisto on- line non si perfezioni.
- Dati di pagamento. Per effettuare un pagamento tramite una delle modalità di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di criptazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato. Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi Dati Personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.
- Dati di navigazione: Cookie, dati di utilizzo.
3. Finalità e base giuridica del trattamento dei dati personali
3.1 Il trattamento è primariamente finalizzato alla gestione della fase precontrattuale ed alla corretta e completa esecuzione del rapporto contrattuale con Poke House, in relazione alle esigenze ed ai conseguenti adempimenti degli obblighi contrattuali, legali e fiscali derivanti.
3.2 I Dati Personali sono trattati per le seguenti finalità:
a) Finalità legate alla navigazione e utilizzo dei servizi offerti dal Sito
Tra i servizi offerti dal Sito si indicano, a titolo esemplificativo e riassuntivo, i seguenti:
- per l’invio spontaneo di candidature CV (in Italia è gestito da società terza; all’estero è gestito internamente);
- interazione con social network e piattaforme esterne;
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
b) Finalità legate all’attività di gestione degli ordini: nel caso di effettuazione di un ordine di acquisto online consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo, tra cui la consegna dei prodotti tramite servizi offerti da terze parti, e regolare i pagamenti verso Poke House.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
c) Finalità legate al programma fidelizzazione Poke House Squad: per consentire l’iscrizione al programma di fidelizzazione Poke House Squad.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
d) Finalità di riscontro a richieste di informazioni presentate dal contraente e per dare esecuzione a specifiche richieste da parte dell’Interessato; rispondere per e-mail, telefono o chat online alle richieste formulate dall’Interessato.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale
e) finalità legate alla compilazione spontanea di un apposito modulo presente sul Sito per inoltrare una richiesta per il servizio catering offerto da Poke House.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta
dell’interessato ai sensi dell’Art. 6 par. 1 lett. b) Reg. UE. Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati
Personali richiesti determina l’impossibilità di esecuzione contrattuale.
f) Finalità̀ derivanti da obblighi normativi, in ambito fiscale e contabile, giuslavoristico, previdenziale ed assistenziale, assicurativo, ivi inclusa la vigente normativa in materia di antiriciclaggio.
La base giuridica del trattamento è l’obbligo legale da normativa nazionale ed europea, ai sensi dell’Art. 6 par. 1 lett. c) Reg. UE.
Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di esecuzione contrattuale.
g) Finalità di esercitare e difendere i diritti del Titolare del trattamento in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali e/o di mediazione e conciliazione nonché per finalità̀ derivanti da obblighi normativi, in ambito fiscale e contabile, giuslavoristico, previdenziale ed assistenziale, assicurativo, ivi inclusa la vigente normativa in materia di antiriciclaggio.
La base giuridica è l’interesse legittimo del Titolare del trattamento ex art. 6, par. 1 lett. f) Reg. UE 16/679.
Il trattamento prevede un corretto bilanciamento di interessi fra il diritto del Titolare di tutelare il proprio diritto di difesa e di contraddittorio in sede giudiziale, amministrativa o extra giudiziaria, e le aspettative degli Interessati i cui i dati sono trattati in modo lecito, corretto e trasparente, unicamente per la finalità indicata dal Titolare.
h) Per finalità di marketing diretto nella modalità del “soft spam”, ovvero tramite l’invio di comunicazioni commerciali ai propri clienti effettivi su beni o servizi analoghi a quelli già dagli stessi acquistati.
La base giuridica è il legittimo interesse da parte del Titolare, ai sensi dell’art. 6 par. 1 lett. f) Reg. UE, così da far conoscere prodotti/servizi analoghi a quelli già acquistati con l’obiettivo di garantire la migliore offerta assicurativa, salvo opposizione in qualunque momento esercitabile dall’interessato.
Il conferimento dei Dati Personali è facoltativo.
i) Finalità di profilazione commerciale effettuata dal Titolare, sia con l’intervento umano sia in modalità automatizzata. In particolare, definendo il profilo dell’interessato in base all’analisi dei suoi bisogni, abitudini e consumi al fine di inviare comunicazioni personalizzate e poter offrire proposte coerenti con le sue caratteristiche.
La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei Dati Personali è facoltativo.
I Dati Personali potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento, anche per individuare e definire i gusti, le preferenze, le abitudini, i bisogni e le scelte di consumo dell’interessato. Dopo aver espresso il consenso, è comunque diritto dell’interessato opporsi, in qualunque momento e senza spese, al trattamento dei Dati Personali per la presente finalità.
l) finalità di profilazione commerciale effettuata dal Titolare, sia con l’intervento umano sia in modalità
automatizzata. In particolare, definendo il profilo dell’interessato in base all’analisi dei suoi bisogni, abitudini e consumi al fine di inviare comunicazioni personalizzate e poter offrire proposte coerenti con le sue caratteristiche.
La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei Dati Personali è facoltativo.
I Dati Personali potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed
esplicito consenso revocabile in qualsiasi momento, anche per individuare e definire i gusti, le
preferenze, le abitudini, i bisogni e le scelte di consumo dell’interessato. Dopo aver espresso il consenso, è comunque diritto dell’interessato opporsi, in qualunque momento e senza spese, al trattamento dei Dati Personali per la presente finalità.
m) Finalità di marketing commerciale effettuato tramite l’invio di inviti per la partecipazione a eventi e Kioski.
La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Reg. UE. Il conferimento dei dati è facoltativo.
I dati potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento. Dopo aver espresso il consenso, è comunque diritto dell’interessato opporsi, in qualunque momento e senza spese, al trattamento dei dati per la presente finalità.
4. Modalità trattamento
5. Destinatari dei dati personali
- il personale alle dipendenze del Titolare, quali persone autorizzate al trattamento;
- società terze di cui il Titolare si avvale per lo svolgimento di attività connesse, strumentali o conseguenti all’esecuzione dei servizi di archiviazione;
- società terze di cui il Titolare si avvale per la spedizione degli ordini;
- società terze che si occupano del servizio di gestione indirizzi e invio messaggi e-mail;
- soggetti, anche esterni e/o esteri, di cui il Titolare si avvale per lo svolgimento di attività strumentali e/o accessorie alla gestione della piattaforma Poke House Squad e Mobile Wallet e all’erogazione dei servizi e dei benefici ad essa connessi, ivi compresi i fornitori di soluzioni software e web application;
- autorità di Pubblica Sicurezza e/o amministrazione finanziaria, agli enti previdenziali ed assistenziali se necessario;
- società, enti o consorzi aventi finalità di tutela del credito, i quali potranno comunicare i dati nell’ambito dei propri soci, aderenti, utenti e relativi aventi causa, nei limiti delle rispettive finalità istituzionali;
- amministratori di sistema;
- professionisti esterni (ivi inclusi a titolo esemplificativo: avvocati, consulenti del lavoro, centri elaborazione dati, etc.) che eroghino prestazioni funzionali al raggiungimento delle finalità indicate, i quali – se sussistono le condizioni di legge – assumeranno la veste di responsabili esterni del trattamento;
- software house ai fini della gestione e manutenzione del sito web.
I soggetti terzi cui possono essere comunicati i Suoi Dati Personali agiscono quali:
– Titolari Autonomi del trattamento, ossia soggetti che determinano in autonomia le finalità ed i mezzi del trattamento dei Dati Personali.
– Responsabili del trattamento, ossia soggetti che trattano i Dati Personali per conto del Titolare.
6. Comunicazione dei dati – trasferimento dei dati all’estero
6.1 I Dati Personali possono essere comunicati per la gestione dei rapporti instaurati/instaurandi e per l’effettuazione di adempimenti, ad altri soggetti, quali ad esempio, quelli che svolgono attività di tutela legale, di revisione, di ricerche di mercato e di informazione commerciale, ecc.
I dati raccolti, nell’eventualità e sempre per le finalità predette, possono essere trasferiti fuori dal territorio nazionale, anche extra UE, a soggetti che collaborano con i Titolari e i Responsabili, sempre nel rispetto della normativa privacy vigente.
6.2 Ove necessario, i Suoi Dati Personali potranno essere trasferiti, da parte di Poke House, verso Paesi Terzi fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto delle condizioni indicate dagli artt. 44 e ss. del Reg. UE, ovvero nei confronti di Paesi per i quali esistono decisioni di “adeguatezza” della Commissione Europea, sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea, oppure in applicazione di specifiche deroghe previste dal Regolamento.
6.3 I Dati Personali sono conservati su server ubicati presso la sede del Titolare, nonché su server gestiti da Amazon Web Services.
6.4 I Dati Personali raccolti non sono oggetto di diffusione.
7. Tempi di conservazione dei dati personali
- I Dati Personali oggetto di trattamento sono conservati solo per il tempo strettamente necessario all’espletamento delle attività/finalità sopra descritte e comunque conservati per periodi di tempo diversi a seconda delle finalità per le quali sono trattati, in conformità della normativa tempo per tempo applicabile.
- I Dati Personali trattati per le finalità di cui al punto 3 a); b); c); d); e); f); sono conservati per 10 anni dalla cessazione di efficacia del contratto, o, in caso di contestazioni, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore.
- Il consenso prestato per le finalità di marketing sia diretto che indiretto di cui al punto 3 g); i) è valido fino alla revoca da parte dell’interessato. Va precisato che l’attività di marketing viene svolta in riferimento ai dati raccolti negli ultimi 36 mesi a decorrere dall’ultimo comportamento concludente o dall’ultima azione positiva intrapresa dall’interessato quali, a titolo esemplificativo, conclusioni di ordini, richieste di informazioni da parte dell’Interessato.
- Il consenso prestato per le finalità di profilazione cui al punto 3 h) è valido fino alla revoca da parte dell’interessato. Va precisato che l’attività di profilazione viene svolta in riferimento ai dati degli ultimi 24 mesi a decorrere dall’ultimo comportamento concludente o dall’ultima azione positiva intrapresa dall’interessato, quali, a titolo esemplificativo, conclusioni di ordini, richieste di informazioni da parte dell’Interessato.
- In ogni caso il Titolare adotterà ogni cura per garantire un congruo utilizzo dei dati raccolti, procedendo con cadenza periodica a verificare in modo idoneo l’effettivo permanere dell’interesse del soggetto cui si riferiscono i dati a far svolgere il trattamento per le finalità come sopra precisate, in caso contrario i dati saranno cancellati, bloccati o resi anonimi.
- In ogni caso resta salva la possibilità di conservare i dati sopra descritti per la necessità di tutelare i diritti del Titolare in ogni sede stragiudiziale ed anche giudiziaria, nelle procedure arbitrali e/o di mediazione e di conciliazione. Si precisa che:
– Per i trattamenti facoltativi di cui al punto 3 g); h; i) è possibile esercitare, in ogni momento il diritto di revoca del consenso, con le modalità esplicitate al punto 9 “Diritti dell’interessato”, cui si rinvia. Il mancato conferimento dei dati con riferimento a detti trattamenti facoltativi o il mancato consenso agli stessi, comportano solo l’impossibilità per il Titolare e per i soggetti terzi appartenenti alle categorie sopra indicate, di svolgere le relative attività sopradescritte, ma non determinano alcuna conseguenza rispetto alle attività e trattamenti riferiti all’attività precontrattuale e contrattuale.
– Detti consensi facoltativi vengono meno solo a seguito di revoca del consenso da parte dell’interessato
8. Misure di sicurezza
8.1 Il Titolare adotta misure di sicurezza idonee a ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy.
8.2 Con la presente informativa consigliamo di assicurarsi che il computer utilizzato sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet prescelto abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewalls e filtri antispamming).
8.3 La trasmissione di dati tramite Internet non è sempre sicura. Pur adottando tutte le misure necessarie a garantire la protezione dei Dati Personali, non possiamo escludere eventuali rischi connessi a fattori che non dipendono da noi. Pertanto, nel momento in cui decide di trasmettere i Suoi Dati Personali tramite sistemi che hanno accesso ad internet Lei è consapevole dei potenziali rischi che potrebbero derivare da tale attività. Quando raccogliamo i Suoi Dati Personali, assicuriamo l’adozione di procedure rigorose e misure di sicurezza tecniche e organizzative atte ad impedire eventuali accessi non autorizzati.
9. Diritti dell’interessato
a) Il diritto di essere informato. Hai il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili su come trattiamo i tuoi Dati Personali e quali sono i tuoi diritti ai sensi degli artt. 13 e 14 del GDPR. Per questo motivo, ti forniamo le informazioni contenute nella presente Informativa Privacy.
b) Il diritto di accesso. Hai il diritto di accedere ai tuoi Dati Personali (se trattati) secondo quanto previsto dall’art. 15 GDPR. Ciò ti permetterà, ad esempio, di verificare che utilizziamo i tuoi dati in conformità alla legge sulla protezione dei dati personali.
c) Il diritto di rettifica. Hai il diritto di rettificare i tuoi Dati Personali nel caso i cui siano inesatti o incompleti secondo quanto previsto dall’art. 16 del GDPR. In particolare, puoi richiedere di correggere eventuali errori presenti nei Dati Personali in nostro possesso.
d) Il diritto alla cancellazione. Questo “diritto all’oblio” consente di richiedere la cancellazione o la rimozione di alcuni tuoi Dati Personali secondo quanto previsto dall’art. 17 del GDPR. Questo diritto non è assoluto e si applica solo in determinate circostanze.
e) Il diritto di limitazione. Hai il diritto di “limitare” l’ulteriore utilizzo dei tuoi Dati Personali secondo quanto previsto dall’art. 18 GDPR. Se il trattamento viene limitato, i dati potranno essere trattati unicamente in determinate ipotesi e alla luce di specifici presupposti (es. l’eventuale conservazione successiva alla limitazione del trattamento non necessita del consenso dell’interessato).
f) Il diritto alla portabilità. Hai il diritto di ricevere i tuoi Dati Personali in un formato accessibile e trasferibile in modo da poterli riutilizzare per le tue finalità presso diversi titolari del trattamento secondo quanto previsto dall’art. 20 del GDPR. Tuttavia, questo non è un diritto assoluto e sono previste delle eccezioni.
g) Il diritto di proporre reclamo all’autorità. Hai il diritto di presentare un reclamo all’autorità competente in materia di protezione di dati personali in merito alle modalità con cui gestiamo o trattiamo le tue informazioni, ai sensi dell’art. 77 del GDPR.
h) Il diritto di revocare il consenso. Hai il diritto di revocare il consenso fornitoci (nel caso in cui lo stesso rappresenti la base giuridica del trattamento preso in considerazione) in qualsiasi momento con effetti futuri ai sensi dell’art. 7 del GDPR. La legittimità del trattamento effettuato sulla base del consenso, prima della revoca, rimane inalterata.
i) Il diritto di opposizione. Hai il diritto di opporti al trattamento dei tuoi Dati Personali ai sensi dell’art. 21 del GDPR. Questo vale anche per le attività di marketing diretto e la relativa attività di profilazione.
Specifiche informazioni sul diritto di opposizione ai sensi dell’art. 21(4) del GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione, al trattamento dei Suoi Dati Personali posto in essere ai sensi dell’art. 6(1)(e)(f) del GDPR, compresa la profilazione basata su tali disposizioni. Nell’ipotesi in cui dovesse esercitare tale diritto, non tratteremo più i Suoi Dati Personali salvo che non dimostri eventuali motivi legittimi che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali fossero trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali realizzato per tale finalità, compresa la profilazione nella misura in cui sia correlata all’attività di marketing diretto.
10. Modalità di esercizio dei diritti
Nella Sua veste di interessato, Lei potrà in qualsiasi momento esercitare i diritti comunicando a:
Poke House s.r.l., Milano, Corso Garibaldi 12.
E-mail: privacy@pokehouse.it
Ultimo aggiornamento dicembre 2023
