Benvenuto sul sito web di Golden Goose S.p.A., presente all'URL www.goldengoose.com (di seguito il "Sito").

Ti preghiamo di leggere attentamente questa Privacy Policy, che si applica ad ogni accesso al Sito, anche indipendentemente dall'acquisto dei prodotti ivi commercializzati.

Ti ricordiamo inoltre che la presente Privacy Policy è stata redatta nel rispetto del Regolamento Europeo no. 2016/679 (the "Regolamento"). Il Regolamento garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell'interessato, con particolare riferimento alla riservatezza ed all'identità personale.

1. TITOLARE DEI DATI PERSONALI E RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI

Golden Goose S.p.A., con sede legale in Via Privata Ercole Marelli 10, 20139 Milano, Italia (di seguito "GG") è titolare del trattamento dei dati personali degli utenti che navigano sul Sito, ivi compresi i dati di navigazione, i dati di marketing e di profilazione, nonché dei dati connessi e correlati alle vendite effettuate attraverso il Sito ed alle relative attività di pre e post-vendita.

Il Responsabile per la Protezione dei Dati Personali nominato potrà sempre essere contattato scrivendo al seguente indirizzo e-mail: privacy@goldengoose.com

2. TIPOLOGIA E FINALITÀ DEI TRATTAMENTI SVOLTI SUL SITO – BASE GIURIDICA DEL TRATTAMENTO

Attraverso il Sito vengono raccolti e trattati differenti tipologie di dati personali, per finalità e con modalità diverse. Più precisamente:

(a) dati personali inerenti alla navigazione, trattati sia al fine di consentire il corretto funzionamento del Sito, sia per finalità di marketing. A tal riguardo ti invitiamo a leggere la Cookie Policy presente nel Sito;

(b) dati personali forniti volontariamente dall'utente (indirizzo di posta elettronica, numero telefonico, dati anagrafici, password fornita mediante la compilazione del modulo di registrazione), o altrimenti conferiti in occasione dell'iterazione del Sito e/o attraverso l'interazione con il customer care messo a disposizione da GG e trattati per riscontrare le richieste dell'utente ed offrire i servizi, l'assistenza e le informazioni richieste circa i prodotti ed il mondo GG. Si precisa che la registrazione e l'accesso al Sito o al proprio account cliente tramite profilo social comportano la comunicazione di determinati dati (Nome, Cognome, E-mail ed eventuali altri dati relativi all'utente e presenti sul social medesimo, che verranno comunque elencati all'utente prima della sua conferma di voler procedere con l'autenticazione tramite social). Tale comunicazione avverrà in ogni caso unicamente a seguito dell'esplicita conferma della volontà di procedere espressa dall'utente prima del log-in. In taluni casi i social richiedono di ottenere alcuni feedback ed informazioni circa l'utilizzo del log-in. Per maggiori informazioni si invita a fare riferimento alla relativa documentazione privacy presente sul social;

(c) i dati personali forniti dall'utente nell'ambito dei processi di acquisto di prodotti sul Sito per la conclusione delle transazioni e per le attività funzionali e strumentali alla vendita, nonché per ogni necessaria assistenza pre e post-vendita;

(d) dati personali, anagrafici e di contatto, trattati da GG – a fronte di un espresso consenso - per finalità di marketing, cioè per inviare all'utente (tramite strumenti tradizionali e tramite strumenti telematici quali, newsletter, e-mail, sms, mms e smart messages) informazioni ed aggiornamenti sui prodotti, sulle vendite, sulle campagne promozionali, sugli eventi ed altre iniziative promosse da GG o da suoi partner commerciali;

(e) dati personali inerenti gli acquisti ed eventuali preferenze espresse, trattati da GG – a fronte di un espresso consenso - per finalità di studio delle abitudini e delle scelte di consumo, al fine di rendere i prodotti, le iniziative e le singole proposte commerciali più rispondenti ai gusti ed alle necessità dei propri clienti;

(f) dati personali (l'indirizzo e-mail) forniti al momento dell'acquisto dei prodotti, per offrirle prodotti simili a quelli che hai acquistato (il cosiddetto "soft spam"), ferma restando la possibilità di comunicare la volontà di non ricevere tali comunicazioni utilizzando i dati di contatto di cui al paragrafo 1 della presente Privacy Policy o utilizzando il link presente in ogni comunicazione e-mail che riceve. In questo caso GG interromperà l'attività senza alcun ritardo.

Fatta eccezione per i dati di navigazione, regolati dalla Cookie Policy, il trattamento dei dati personali è fondato su:

1. Il legittimo interesse di GG a fornire i servizi del Sito ed a rispondere alle eventuali richieste dei clienti, con riferimento ai punti (a) e (b) ed a svolgere attività di soft spam con riferimento al punto (f);


2. L'adempimento del contratto di vendita e l'obbligo di adempiere le obbligazioni pre e post contrattuali, per tutte le attività di cui al punto (c);


3. Il consenso eventualmente fornito dall'utente per le finalità di cui al punto (b) - con esclusivo riferimento al Social login – e ai punti (d) ed (e).

3. FONTE DEI DATI PERSONALI

I dati personali raccolti da GG sono forniti direttamente dall'utente (tramite la registrazione al Sito o nell'ambito del processo di vendita), fatta eccezione per i dati di navigazione di cui al precedente punto 2 (a), per i dati raccolti in caso di registrazione e accesso tramite profilo social, come indicato al precedente punto 2 (b) e per i dati di vendita di cui al precedente punto 2 (e).

4. STUDIO DELLE ABITUDINI E DELLE SCELTE DI CONSUMO DEGLI UTENTI

Come indicato nel precedente punto 2 (e) e con l'espresso consenso dell'utente, GG potrà trattare i dati personali dell'utente medesimo per finalità di studio delle abitudini e delle scelte di consumo al fine di rendere i prodotti e le iniziative GG più rispondenti ai gusti ed alle necessità dei propri clienti.

Con l'ausilio di strumenti automatizzati, GG tratterà i dati relativi al valore ed alla frequenza degli acquisti, nonché il tipo di prodotti acquistati. Dati inerenti ai consumi ed alle preferenze potranno essere raccolti non solo tracciando gli acquisti effettuati sia sul Sito che nei negozi fisici di GG, ma anche attraverso l'interazione dell'utente con GG e le eventuali informazioni che l'utente dovesse volontariamente fornire quali sue preferenze di consumo (marche e prodotti), hobby, abitudini, stile di vita e sport preferiti. Queste informazioni potrebbero essere acquisite anche attraverso:

• alcune piattaforme social. In ogni caso, questo avverrà solo nel caso in cui l'utente abbia precedentemente accettato di comunicare alcuni dei suoi dati attraverso la piattaforma social al momento del login per la registrazione;


• l'uso di cookie sul sito web di GG, solo ove l'utente abbia espressamente acconsentito all'uso di cookie analitici e di profilazione;


• l'utilizzo dell'APP GG "Golden Passport" (anche tramite le tecnologie NFC e RFID che vengono inserite nei prodotti e debitamente segnalate ai clienti e che permettono di registrare e tracciare l'acquisto di un prodotto Golden Goose). Questo avverrà solo se l'utente ha precedentemente fornito il suo consenso al trattamento effettuato per finalità di studio e analisi delle sue abitudini, preferenze e scelte di consumo.

Tale studio si pone come unico obiettivo quello di proporre ai clienti ed utenti prodotti, servizi e iniziative più rispondenti ai loro gusti e alle loro esigenze. Si precisa a tal riguardo che lo studio del comportamento degli utenti e dei clienti avverrà con modalità non invasive della sfera personale. Potrai sempre richiedere chiarimenti circa le logiche applicate a questo trattamento e la modifica dei risultati ottenuti contattando GG ai recapiti indicati.

Come indicato nel precedente punto 2 (a) e con l'espresso consenso dell'utente, GG potrà altresì trattare i dati personali dell'utente medesimo, utilizzando strumenti automatizzati, per studiare i cookie al fine di verificare la navigazione sul Sito e proporre prodotti e servizi in linea con l'attività di navigazione.

5. MODALITÀ DI TRATTAMENTO DI DATI PERSONALI EFFETTUATI DA GG

I dati personali raccolti tramite il Sito di GG vengono trattati con modalità e strumenti prevalentemente informatici e telematici, adottando le misure di sicurezza necessarie al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella presente Privacy Policy.

Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine si consiglia di verificare periodicamente che il computer sia dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).

6. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

Fatta eccezione per i dati di navigazione (il cui conferimento e la cui raccolta sono regolati dalla “Cookie Policy”), il conferimento a GG dei dati personali raccolti attraverso il Sito sia per far fronte a richieste e quesiti degli utenti, sia per finalità di marketing, di studio delle abitudini e delle preferenze di consumo e per la comunicazione a soggetti terzi è libero, facoltativo ed opzionale. Il mancato conferimento non limita l'utilizzo del Sito, potendo tuttavia rendere impossibile per GG far fronte alle richieste di informazioni ed ai quesiti, ovvero inviare materiale informativo, aggiornamenti, newsletter ed inviti agli eventi di GG. Il conferimento dei dati personali, in particolare dei dati anagrafici, dell'indirizzo di posta elettronica, dell'indirizzo postale, del numero di telefono e delle coordinate bancarie (in caso di pagamenti con carta di credito) è necessario con riguardo alla conclusione del contratto di acquisto di prodotti attraverso il Sito. In caso di mancato conferimento, pertanto, potrebbe essere impossibile concludere l'acquisto tramite il Sito.

Taluni di detti dati potrebbero essere, inoltre, indispensabili per la fornitura di altri servizi resi sul Sito e correlati alla vendita (servizi di pre e post-vendita, quali, ad esempio, il servizio di personalizzazione, etc..) oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento (adempimenti fiscali e normativa antiriciclaggio). La mancata indicazione dei dati potrà dunque costituire, a seconda dei casi, un motivo legittimo e giustificato per non dare esecuzione al contratto di acquisto dei prodotti sul Sito e/o alla fornitura dei servizi a ciò connessi.

Ove necessario, verrà di volta in volta indicato il carattere obbligatorio o facoltativo della comunicazione dei dati, apponendo un apposito carattere (*) all'informazione necessaria per la fornitura dei servizi e per l'acquisto dei prodotti sul Sito. La mancata indicazione di dati personali indicati come facoltativi o opzionali, non comporterà alcuna limitazione o svantaggio per l'utente.

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

GG comunica i dati personali degli utenti del Sito unicamente entro i limiti consentiti dalla legge e conformemente a quanto qui di seguito indicato. In aggiunta a quanto indicato al precedente punto 2 b. (i. e. al Social login), i dati personali potranno essere conosciuti da:

• dipendenti e consulenti di GG, i quali opereranno in qualità di soggetti autorizzati al trattamento per l'organizzazione interna delle attività aziendali;


• società del medesimo Gruppo, le quali opereranno in qualità di responsabili del trattamento nominati, al fine di svolgere attività e servizi contrattuali nonché svolgere specifiche attività di marketing (come invitare l'utente agli eventi, inviare sconti, promozioni, ecc); e


• società che svolgono per GG, in qualità di responsabili del trattamento dei dati, specifici servizi tecnici ed organizzativi connessi al Sito (servizi IT, servizi di customer care e servizi di marketing).

I dati personali potranno inoltre essere conosciuti da:

• soggetti terzi, unicamente per dare esecuzione al contratto di acquisto di prodotti sul Sito (come l’istituto di credito per l'esecuzione dei servizi di pagamento elettronico a distanza mediante carta di credito/debito, corrieri);


• a forze di polizia o all'autorità giudiziaria, in conformità alla legge e previa richiesta formale da parte di tali soggetti, oppure nel caso in cui vi siano fondate ragioni per ritenere che la comunicazione di tali dati sia ragionevolmente necessaria per investigare, prevenire o assumere iniziative relative a sospette attività illecite o assistere le autorità statali di controllo e di vigilanza; difendersi contro qualsiasi reclamo o accusa da parte di terzi, o proteggere la sicurezza del proprio sito web e dell'azienda; ovvero esercitare o proteggere i diritti, la proprietà o la sicurezza di GG, delle società del medesimo gruppo, dei suoi affiliati, dei suoi clienti, dei suoi dipendenti o di qualsiasi altro soggetto.

I Tuoi dati non verranno diffusi e verranno trasferiti all'estero unicamente garantendo adeguati livelli di tutela e salvaguardia per la protezione dei dati stessi, in conformità alla normativa vigente. I data center utilizzati da GG per il trattamento dei dati raccolti, sono situati sul territorio dell'Unione Europa. Al fine di consentire il trattamento dei dati per finalità contrattuali e di marketing da parte delle società del medesimo Gruppo, i dati saranno trasferiti nei relativi paesi (anche paesi extra UE). A tal riguardo, GG ha stipulato con le società controllate aventi sede in paesi fuori dall'UE, le Clausole Contrattuali Tipo, in conformità alla normativa nazionale e sovranazionale in materia di protezione dei dati personali. I dati personali potranno essere trasferiti a fornitori di servizi IT aventi anche sedi e datacenter collocati in paesi extra EU. Si precisa che, anche a tal riguardo, GG ha stipulato con i fornitori le necessarie Clausole Contrattuali Tipo al fine di proteggere i dati personali oggetto di trasferimento (verificando preventivamente la sicurezza delle misure utilizzate dai fornitori in qualità di responsabili del trattamento debitamente nominati).

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali raccolti per finalità di vendita sono conservati per un periodo non superiore a 10 anni dall'acquisto, in conformità alla normativa in materia fiscale e civile e salve esigenze particolari di difesa in giudizio che dovessero richiedere la conservazione per un tempo maggiore. I dati conferiti dall'utente per richiedere assistenza, informazioni e riscontro vengono conservati per il tempo necessario a fornire il riscontro richiesto ed all'eventuale successiva attività di eventuale ulteriore iterazione con cliente necessaria per gestire appieno la richiesta e/problematica.

I dati personali forniti per finalità di marketing, soft spam e profilazione sono conservati per il periodo necessario in ragione dello specifico trattamento e fino ad un massimo di 7 anni, anche sulla base del particolare settore di attività (prodotti di lusso) e in considerazione dell'interesse mostrato dal cliente a ricevere aggiornamenti in merito a prodotti ed eventi organizzati da GG.

Per conoscere il periodo di conservazione e la persistenza dei cookies, Ti invitiamo a prendere visione della Cookie Policy.

9. DIRITTI RICONOSCIUTI DALLA LEGGE PRIVACY ALL'UTENTE

L'utente ha sempre il diritto di ottenere da GG:

(i) la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

(ii) informazioni circa l'origine dei propri dati personali, la finalità e la modalità del trattamento, la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, gli estremi identificativi del titolare e dei responsabili del trattamento, l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità, ad esempio, di responsabili del trattamento o di soggetto comunque autorizzato al trattamento;

(iii) l'aggiornamento, la rettifica ovvero, quando vi abbia interesse, l'integrazione dei dati personali;

(iv) la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, nonché l'attestazione che le operazioni di cui sopra sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

(v) la portabilità dei propri dati;

(vi) la limitazione del trattamento dei dati che lo riguardano.

L'utente ha, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi, al trattamento dei propri dati personali, ancorché pertinenti allo scopo della raccolta e di revocare il consenso precedentemente prestato. Il diritto di opposizione e la revoca del consenso potranno essere esercitati anche specificamente, con riguardo ad una o più modalità di invio di comunicazioni marketing.

I diritti sopra elencati potranno essere esercitati contattando il Responsabile per la Protezione dei Dati nominato da GG, scrivendo a privacy@goldengoose.com.

Ti rammentiamo infine che l'utente ha sempre il diritto di proporre reclamo alla competente Autorità di Controllo (Autorità Garante per la Protezione dei Dati Personali).