PRIVACY POLICY PER GLI UTENTI DEL SITO
La preghiamo di leggere attentamente la presente Privacy Policy (di seguito, “Privacy Policy”), che si intende resa nei confronti degli utenti del sito web www.bathandbodyworks.it (di seguito, il “Sito”), predisposta ai sensi degli art. 13,14 del Regolamento Generale sulla Protezione dei Dati n. 2016/679 (nel seguito, anche “GDPR”), in cui Le indichiamo tutti i dettagli relativi al trattamento dei Suoi dati personali (di seguito anche, “Dati”) e sul loro utilizzo.
Si precisa che la Privacy Policy si intende applicabile ai soli trattamenti di Dati effettuati sul Sito e non anche a trattamenti svolti su siti web diversi ed ulteriori, pur accessibili per mezzo di link presenti all’interno del Sito stesso.

1. Titolare del trattamento e relativi dati di contatto
   Il titolare del trattamento è Hexagon S.p.A., via Giorgio e Guido Paglia n. 1 / D 24122 Bergamo, C.F. e P.IVA 04058560162 (di seguito “Titolare” o “Società”).
   Per le finalità di cui ai punti 4.2, 5.2, 5.3 e 5.4 è titolare autonomo del trattamento, oltre ad Hexagon S.p.A., Percassi Retail S.r.l. con sede a Bergamo, Via Giorgio e Guido Paglia 1D, 24122
   Indirizzo e-mail: percassiretail@legalmail.it
   
2. Dati di contatto del Responsabile della Protezione dei Dati (RPD)
   Sarà possibile contattare il Responsabile per la Protezione dei Dati (RPD) scrivendo a:
   dpo.hexagon@percassi.com
   dpo.percassiretail@percassi.com
   
3. Tipi di Dati trattati
   
   • 3.1 Dati di navigazione
     Raccogliamo i seguenti Dati mediante i servizi utilizzati dall’utente.
     Dati tecnici
     In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito, e vengono cancellati subito dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Salva questa eventualità, i Dati sui contatti web non persistono per più di 7 giorni.
     Cookie
     Il Sito raccoglie Dati utilizzando i cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a visitare la Cookie Policy del Sito.
     
   • 3.2 Dati forniti volontariamente dall’utente
     Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, per esempio, la compilazione dei form “Contatti”, “Crea Account” e “Checkout” presenti nel Sito, nonché l’iscrizione al servizio “Ricevi le offerte e le ultime novità BBW via mail”.
     
     In caso di autenticazione tramite social log-in, la Società potrà trattare i Suoi dati personali a fronte della Sua autorizzazione alla cessione degli stessi fornita al social network per mezzo del quale sta effettuando l’accesso.
     
4. Servizi offerti dal Sito
   Nel seguito, viene fornita un’illustrazione dei servizi offerti dal Sito. Per ciascuno dei servizi offerti sono indicate: le finalità del trattamento dei Dati, le basi giuridiche poste a fondamento del trattamento medesimo e i tempi di conservazione dei Dati trattati.
   
   • 4.1 E-commerce
     Per il tramite del Sito è possibile effettuare acquisti on-line dei prodotti BBW. Al fine di procedere con l’acquisto di tali prodotti è possibile:
     
     1. creare un proprio account e accedere anche a servizi ulteriori offerti dal Sito (wish-list…);
     2. selezionare i vari articoli ed effettuare il checkout come “Ospite”.
        
     Finalità del trattamento: fornire i servizi di e-commerce per la compravendita online dei prodotti di BBW ed effettuare la spedizione dei prodotti acquistati.
     Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
     Tempi di conservazione: i dati personali saranno conservati per tutta la durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario.
   • 4.2 Registrazione al Sito e creazione Account
     Il Sito offre la possibilità di creare un account personale per entrare nel mondo di BBW e poter usufruire di ulteriori servizi quali ad esempio il “My love-it list”, storico degli acquisti e degli ordini effettuati.
     Finalità del trattamento: Registrazione e creazione account sul Sito.
     Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
     Tempi di conservazione: i dati personali saranno conservati per tutta la durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario.
     
   • 4.3 Sezione Contatti
     All’interno del Sito è presente la sezione “Contatti”. Quest’ultima consente all’utente di sottoporre alla Società le proprie richieste di informazioni, le segnalazioni e i reclami. Ai fini dell’erogazione del presente servizio, all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: indirizzo e-mail.
     Qualora l’interessato volesse richiedere informazioni telefonicamente, i dati personali richiesti dall’operatore saranno trattati esclusivamente per la finalità di seguito riportata.
     Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall’utente nonché aprire appositi ticket per le attività di customer care a fronte di segnalazioni o reclami.
     Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
     Tempi di conservazione: i dati personali saranno conservati per un periodo non superiore a 24 mesi dal momento del loro conferimento.
     
   • 4.4 Servizio “Resta in contatto con noi”
     Il Sito offre all’utente la possibilità di iscriversi al servizio “Resta in contatto con noi” della Società, così da rimanere costantemente informato su tutte le novità del mondo BBW, in materia di nuovi prodotti, offerte commerciali, iniziative, eventi e servizi offerti. Ai fini dell’iscrizione al servizio “Resta in contatto con noi”, al visitatore è richiesto l’inserimento del proprio indirizzo e-mail.
     Finalità del trattamento: consentire all’utente l’iscrizione al servizio “Resta in contatto con noi” offerto da BBW.
     Base giuridica del trattamento: art. 6, comma 1, lett. b) del GDPR, “esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
     Tempi di conservazione: i dati personali saranno conservati sino al momento di una eventuale cancellazione dell’utente dal servizio mediante click sull’apposito link posto in calce a ciascuna delle comunicazioni inviate dalla Società.
5. Ulteriori finalità del trattamento
   
   Nell’ambito dei trattamenti di dati personali effettuati per mezzo del Sito, il Titolare persegue le seguenti ulteriori specifiche finalità:
   
   • 5.1 Adempimento degli obblighi di legge
     Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie a cui è soggetto.
     Base giuridica del trattamento: art. 6, comma 1, lett. c) del GDPR, “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
     Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui lo stesso è soggetto.
     
   • 5.2 Accertamento, esercizio e difesa dei diritti in sede giudiziaria
     Il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
     Base giuridica del trattamento: art. 6, comma 1, lett. f) del GDPR, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento”.
     Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
     
   • 5.3 Attività di marketing diretto
     I Suoi dati personali, previo Suo consenso libero e specifico, saranno trattati dai Titolari per aggiornarla sulle iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative in conformità con quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”. La informiamo che tali attività potranno essere effettuate per mezzo di posta cartacea, contatti telefonici tramite operatore (c.d. “modalità tradizionali”), e-mail, invio di sms, notifiche push ed utilizzo dei social network (c.d. “modalità automatizzate”). Inoltre, tratteremo i Suoi Dati per svolgere attività di analisi e di reportistica connessa ai sistemi di comunicazione promozionale. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di marketing diretto e non potremo quindi informarla dei nuovi prodotti e/o delle promozioni in corso.
     Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
     Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. I dati degli acquisti per finalità di marketing saranno conservati per 24 mesi. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
     
   • 5.4 Profilazione
     Previo Suo consenso libero, facoltativo e specifico, tratteremo i Suoi dati personali per finalità di profilazione. In particolare, tramite il monitoraggio dei prodotti e servizi da Lei acquistati tramite il Sito nonché dei suoi comportamenti e interazioni, provvederemo a valutare più dettagliatamente il Suo comportamento e ad analizzare le Sue preferenze, i Suoi interessi e le Sue abitudini di consumo. In mancanza di un Suo specifico consenso per tale finalità, non potremo trattare i Suoi dati personali per finalità di profilazione. Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
     Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. I dati degli acquisti per finalità di profilazione saranno conservati per 12 mesi. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR.
   • 5.5 Comunicazione/cessione dei dati
     Previo Suo consenso libero, facoltativo e specifico, potremo comunicare i suoi dati a società del Gruppo Odissea e/o ad altre società del settore retail (sia fisico che digitale) per permettere a tali società di inviarle materiale promozionale/commerciale. In mancanza di un Suo specifico consenso per tale finalità, non potremo comunicare/cedere i Suoi dati a terzi.
     Base giuridica del trattamento: Consenso dell’interessato ex art. 6, comma 1, lett. a) del GDPR, “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
     Tempi di conservazione: i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’utente. È fatta salva in ogni caso la possibilità per i Titolari di conservare i dati personali dell’utente per dimostrare la conformità al principio di accountability ex art. 5 GDPR
     I Titolari del trattamento, per perseguire le proprie finalità, provvederanno altresì a creare un profilo anagrafico a Lei riferito internamente al proprio gestionale centralizzato (CRM). Qualora Lei lo desiderasse, potrà procedere a effettuare in autonomia la cancellazione del suo account direttamente dall’area personale a Lei riservata. Tale eliminazione non comporta tuttavia la cancellazione anche del Suo profilo anagrafico dal CRM, salvo l’esercizio del Suo diritto di cancellazione nelle modalità previste dalla presente informativa nel paragrafo “Diritti dell’interessato”.
6. 6. Destinatari e trasferimento dei dati personali
   I Dati possono essere trattati da soggetti operanti in qualità di titolari autonomi del trattamento, quali a titolo esemplificativo: autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati.
   I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come Responsabili del trattamento (ai sensi dell’art. 28 del GDPR), a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
   
   1. società che offrono servizi di invio e-mail;
   2. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (media agency, IT suppliers, spedizionieri…);
   3. società che svolgono il servizio di gestione e/o manutenzione del sito internet della Società;
   4. società che offrono supporto nella realizzazione di studi di mercato;
   5. società che offrono servizi di spedizione.
   I dati personali non sono oggetto di trasferimento al di fuori dell’Unione Europea. In ogni caso, resta inteso che, ove si rendesse necessario, il Titolare potrà trasferire i dati personali anche in Paesi extra UE, garantendo sin d’ora che il trasferimento avverrà nel rispetto delle disposizioni di legge applicabili e quindi stipulando, se ed in quanto necessario, specifici accordi che garantiscano un livello di protezione adeguato dei dati personali, o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra-UE.
   
7. Soggetti autorizzati al trattamento
   I dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o del Responsabile deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
   
8. Revoca del consenso ed esercizio dei diritti degli Interessati
   Gli interessati possono contattare, alla cortese attenzione del Referente Privacy, i rispettivi Uffici Privacy del Titolare del trattamento:
   
   • a mezzo posta ordinaria al seguente indirizzo:
   • Via Giorgio e Guido Paglia 1D, 24122, Bergamo
   
   
   • a mezzo di posta elettronica ai seguenti indirizzi e-mail:
   • privacy.pm@percassi.com (per tutti i trattamenti)
   Gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.
   In caso di esercizio del Suo diritto di cancellazione, i Titolari del trattamento provvederanno ad eliminare i dati a Lei riferiti non solo dal sito BBW, ma anche da tutte le banche dati di Hexagon S.p.A. e/o Percassi Retail: ciò potrebbe quindi includere l’eventuale cancellazione anche da altre piattaforme dei Titolari sulle quali Lei si sia registrato. In considerazione, dunque, dell’impatto che tale cancellazione potrebbe comportare nei Suoi confronti, i Titolari del trattamento potranno provvedere ad adottare procedure meglio finalizzate ad accertare la Sua identità.
   Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
   Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione e/o di cessione/comunicazione dei dati. Resta ferma la possibilità per l’interessato che preferisca essere contattato esclusivamente tramite modalità tradizionali, di opporsi al trattamento per la finalità di marketing solo in relazione alla ricezione di comunicazioni attraverso modalità automatizzate.
   Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.