Informativa sulla privacy di Snapfeet

Per utilizzare il servizio Snapfeet, l’utente deve fornirci alcuni dei suoi dati personali. Pertanto, ai sensi dell’art. 13 Reg. UE n. GDPR 2016/676, siamo tenuti a fornirLe le seguenti informazioni.

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

Snapfeet è un servizio software offerto da Trya che funziona come un assistente personale allo shopping per aiutarLa a trovare e acquistare, presso i nostri Negozi Partner, le scarpe che meglio si adattano alle Sue dimensioni e alle Sue preferenze (“Virtual Fit”).

Snapfeet può essere utilizzato solo attraverso applicazioni client dedicate fornite da Trya (App per smartphone e altre eventuali applicazioni client per altri dispositivi, se disponibili).

Elaborando immagini 2D (che dovrai scattare con il tuo dispositivo cliente secondo le istruzioni fornite), Snapfeet creerà un modello 3D dei tuoi piedi e ne calcolerà le dimensioni rilevanti (lunghezza, circonferenza del piede, circonferenza del collo del piede, ed eventualmente altre dimensioni in futuro): – per aiutarti a scegliere (e anche per suggerirti) le misure e i modelli di scarpe dei nostri Negozi Partner che meglio si adattano alle dimensioni dei tuoi piedi e alle tue preferenze personali, e – per aiutarti a beneficiare di eventuali sconti e promozioni offerte dai nostri Negozi Partner (sempre riguardanti modelli e misure di scarpe che potrebbero adattarsi alle dimensioni dei tuoi piedi e alle tue preferenze).

Le Sue preferenze saranno ricavate dalle Sue indicazioni nell’area dedicata del Suo profilo utente, nonché dai Suoi precedenti acquisti nei nostri Negozi Partner.

TIPI DI DATI TRATTATI

Le tipologie di dati personali trattati saranno

  • Tipo A: i) Immagini 2D, ii) Modelli 3D e iii) dimensioni dei piedi;

  • Tipo B: dati personali comuni (nome, indirizzo, email, telefono, data di nascita, sesso, nazionalità);

  • Tipo C: preferenze personali relative all’acquisto di scarpe (come attività sportiva, tipi di scarpe preferiti e così via) e dati sulla posizione, se pertinenti all’acquisto di scarpe (ad es. per fornirti suggerimenti di acquisto relativi ai negozi partner vicino a te);

  • Tipo D: dati relativi agli acquisti effettuati da te nei negozi partner (data di acquisto, modello, taglia, prezzo pagato).

MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

Il trattamento dei Suoi dati personali avverrà mediante strumenti elettronici ed applicando logiche strettamente correlate alle finalità del trattamento, in modo da tutelare la sicurezza e la riservatezza dei dati stessi.

Tutte le comunicazioni tra le applicazioni client Snapfeet e i server Snapfeet, nonché tra i server Snapfeet e le infrastrutture dei negozi partner, saranno crittografate.

Tutti i server utilizzati per fornire i servizi Snapfeet si trovano nell’Unione Europea.

I dati di tipo A di cui sopra saranno trattati separatamente dai dati di tipo B-C-D, mediante l’utilizzo di mezzi tecnici adeguati e specifici profili di autorizzazione in modo che i dati di tipo A possano essere trattati in forma anonima quando uno specifico trattamento dei dati non richieda l’identificazione degli interessati.

Quando avvii il processo di acquisto delle scarpe da qualsiasi Negozio Partner, Snapfeet invia al Negozio Partner solo i dati di tipo A-iii (dimensioni dei Tuoi piedi), associati a un ID anonimo fornito dal Negozio Partner stesso (tramite codice QR, deep link o altri mezzi tecnici equivalenti) per aiutarvi a scegliere la taglia e il modello giusti. Il Negozio Partner non riceverà da Snapfeet alcun dato di tipo B-C ma, se necessario, li raccoglierà autonomamente da Te sotto la sua esclusiva responsabilità. Il Partner Shop invierà a Snapfeet solo i dati di tipo D, associati allo stesso ID di cui sopra.

PERIODO DI CONSERVAZIONE DEI DATI

I Suoi dati personali saranno trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Una volta cessata la necessità di elaborazione, saranno conservati per un anno per rilevare e risolvere eventuali errori o imprecisioni del software di modellazione 3D Snapfeet anche sulla base del Suo feedback. Puoi autorizzarci a conservare i tuoi dati personali per un ulteriore periodo di 5 anni, al fine di consentirti di usufruire di eventuali miglioramenti e nuove funzionalità della piattaforma software Snapfeet.

In ogni caso, dopo un anno (o dopo l’ulteriore periodo di 5 anni, se da Lei autorizzato), solo i dati di tipo A saranno conservati in forma anonima per un periodo di tempo indeterminato, come dati di test per sviluppare miglioramenti e nuove versioni della piattaforma software Snapfeet, mentre altri tipi di dati verranno distrutti.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI RICHIESTI

Poiché Snapfeet è specificamente pensato e concepito come un assistente personale per l’acquisto di scarpe, per farlo funzionare correttamente abbiamo bisogno che Lei fornisca i dati relativi ai Suoi piedi, le Sue preferenze, i dati relativi ai Suoi precedenti acquisti di scarpe e i dati relativi alla Sua posizione (dati di tipo A-B-C-D); se non è disposto a fornire tali dati, non potremo fornirLe il servizio Snapfeet.

AMBITO DI COMUNICAZIONE DEI DATI

Potranno venire a conoscenza dei Suoi dati dipendenti e collaboratori nominati da Trya quali incaricati del trattamento per fornirLe il servizio Snapfeet e per l’invio di materiale pubblicitario ovvero per il compimento di indagini di mercato o di comunicazione commerciale. Oltre ai Negozi Partner, i Suoi dati personali potranno essere comunicati a terzi per adempiere ad obblighi di legge, per eseguire ordini provenienti da pubbliche autorità a ciò legittimate, ovvero per far valere o difendere un diritto in sede giudiziaria. I tuoi dati personali non saranno mai diffusi.

I TUOI DIRITTI

Lei ha il diritto di accedere ai dati personali e gli altri diritti previsti dall’art. 15 del Reg. GDPR 2016/676, come di seguito riportato.

TITOLARE E RESPONSABILE DEL TRATTAMENTO DEI DATI

Titolare del trattamento è Trya Srl, via Fabio Filzi 27, Milano (MI), Italia, tel. +390444751353, email privacy@trya.it (www.trya.it).

Responsabile del trattamento, limitatamente alla sicurezza e disponibilità dei sistemi informatici (server) utilizzati da Trya e forniti da Amazon AWS, è Amazon EU Sarl, Rue Plaetis 5, L-2338 Luxembourg, secondo i termini e le condizioni di volta in volta disponibili su www.aws.amazon.com I server Amazon AWS sono indipendenti dai contenuti, quindi Amazon non accederà ai tuoi dati personali. Un elenco completo dei Responsabili del trattamento sarà prontamente disponibile da Trya inviando una e-mail all’indirizzo di posta elettronica sopra indicato.

DIRITTO DI ACCESSO DELL’INTERESSATO – Art. 15 GDPR

  1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati personali e alle seguenti informazioni:

    1. le finalità del trattamento;

    2. le categorie di dati personali in questione;

    3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

    4. ove possibile, il periodo previsto per il quale i dati personali saranno conservati o, se non è possibile, i criteri utilizzati per determinare tale periodo;

    5. l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che riguardano l’interessato o di opporsi a tale trattamento;

    6. il diritto di proporre reclamo a un’autorità di controllo;

    7. qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

    1. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

  1. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato delle garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.

  2. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. Per eventuali ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta per via elettronica, e salvo diversa richiesta dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

  3. Il diritto di ottenerne copia di cui al comma 3 non lede i diritti e le libertà altrui.