QUALI SONO LE RESPONSABILITÀ DI CSM SRL RIGUARDO AL TRATTAMENTO DEI TUOI DATI PERSONALI?

CSM srl con sede legale in Via Appia Nuova, 669 – 00179 – Roma, P.I. e C.F. 17238181006 – R.E.A. di RM nr.  RM-1705305 è titolare dei dati sui clienti e sui potenziali clienti nonché delle informazioni di navigazione degli utenti del sito e, in qualità di titolare del trattamento dei dati.

QUALI SONO LE INFORMAZIONI CHE RACCOGLIAMO?

CSM srl raccoglie diversi tipi di dati personali: 1. Raccogliamo informazioni che l’utente fornisce direttamente quando utilizza il nostro sito e i nostri servizi. Questo è il caso in cui l’utente:

• Crea un account online
• Ci chiama per telefono
• Si registra per ricevere le nostre e-mail
• Comunica con noi attraverso un social network di terze parti
• Richiede assistenza
• Comunica con noi in qualsiasi altro modo

La condivisione dei dati personali è volontaria. Tuttavia, se l’utente non ci fornisce tutte o alcune delle informazioni richieste, potremmo non essere in grado di fornirgli determinati prodotti, servizi o informazioni. Le categorie di informazioni che raccogliamo includono:

• Informazioni di identificazione e di contatto (come nome e cognome, data di nascita, indirizzo postale, metodi di contatto) necessarie per identificare l’utente quando utilizza uno dei nostri servizi (ad esempio, la creazione di un account online);
• Informazioni sulle transazioni necessarie per l’evasione dell’ordine (articoli scelti, indirizzo di consegna e fatturazione, numero di telefono e indirizzo e-mail, metodo di pagamento con carta di pagamento e data di scadenza, nonché il titolare del conto della carta di pagamento quando si effettua un pagamento online);
• Dati storici sui tuoi ordini online;
• I dati storici dei tuoi contatti con noi (conserviamo anche la storia del nostro rapporto quando contatti il servizio clienti o quando fai un reclamo).
• La recensione che scrivi sui prodotti.

I dati che ti chiediamo e che sono indispensabili per rispondere alle tue richieste sono indicati con un asterisco o equivalente nei moduli di raccolta. Se non compili i campi obbligatori o non fornisci le informazioni indicate come richiesto, non saremo in grado di rispondere alle tue richieste. In occasione di eventi da noi organizzati possiamo raccogliere ulteriori dati personali alle condizioni e per gli usi che sono specificamente previsti per l’occasione. 2. Raccogliamo automaticamente alcune informazioni su di te quando accedi o utilizzi il Sito o effettui una compravendita, in particolare:

• Dati di connessione: Raccogliamo informazioni sul dispositivo utilizzato dall’utente per navigare e utilizzare il Sito (come il sistema operativo, il tipo di browser, l’utilizzo o meno di un proxy, la posizione dedotta del proprio indirizzo IP per identificare il computer, la durata della visita, le pagine visitate e il link che ha portato al nostro Sito);
• Informazioni sulla tua navigazione (che tu sia registrato o meno). Possiamo utilizzare cookie e altre tecnologie di tracciamento per raccogliere informazioni su di te quando interagisci con il nostro sito o le e-mail che ti inviamo. Queste informazioni ci consentono di dedurre la tua preferenza e di analizzare il modo in cui interagisci con determinati contenuti. Queste informazioni vengono raccolte sia quando si è connessi e quando non si è connessi e possono essere incrociati tra loro, indipendentemente dal dispositivo utilizzato;

3. Possiamo anche ottenere informazioni su di te da altre fonti e collegarle alle informazioni su di te che raccogliamo, come ad esempio:

• Informazioni dai database dei servizi postali locali per verificare e aggiornare gli indirizzi di distribuzione;
• Dati condivisi da partner terzi: si tratta di informazioni che sono state condivise da partner terzi con i quali sei stato in contatto e che hai permesso di condividere i tuoi dati personali con noi per scopi di marketing diretto o pubblicità mirata. Si tratta di dati socio-demografici (come la categoria socio-professionale, la fascia d’età, il sesso, ecc.), informazioni di contatto (come l’indirizzo e-mail o il numero di telefono, ecc.), dati di profilo (come la preferenza per determinati prodotti o servizi, centri di interesse, ecc.)
• Dati condivisi dai social network: si tratta di informazioni che vengono condivise con noi dai social network che hai utilizzato attraverso il nostro sito. In particolare, quando condividi la tua esperienza con altri clienti, utilizzi un social network e condividi informazioni su di te con questo social network e con noi. Queste comunicazioni sono regolate dalle politiche di protezione dei dati personali dei social network a cui ti rimandiamo.

In alcuni casi, potremmo raccogliere informazioni che tu fornisci su altre persone, ad esempio, quando acquisti una carta regalo per qualcuno e richiedi che la riceva elettronicamente, quando decidi di acquistare e inviare prodotti a qualcun altro, o quando partecipi a un gioco sul nostro sito e inviti anche i tuoi amici a giocare. Utilizziamo queste informazioni solo per soddisfare le tue richieste e non invieremo comunicazioni di marketing ai tuoi contatti a meno che essi stessi non scelgano di ricevere comunicazioni da noi.

QUALI SONO LE BASI LEGALI E L’USO CHE FACCIAMO DELLE INFORMAZIONI RACCOLTE?

Raccogliamo i dati personali solo quando abbiamo una base legale per farlo. Le raccolte di dati personali di seguito descritte vengono effettuate solo perché sono: 1. Necessarie per fornirti i nostri servizi ed eseguire gli ordini che effettui. Utilizziamo i tuoi dati per gestire i contratti e i Servizi sottoscritti e per adempiere ai nostri obblighi contrattuali, in particolare:

• Fornire i prodotti e i servizi che hai richiesto online, elaborare le transazioni e la fatturazione, garantire la consegna, compresa la gestione online e i pagamenti e gli errori di pagamento.
• Gestire il tuo account
• Gestire le recensioni dei prodotti

2. Necessarie per il nostro legittimo interesse. In questo caso, ci assicuriamo di prendere in considerazione qualsiasi potenziale impatto che questa raccolta può avere su di te e, più in generale, sugli utenti del sito. Se riteniamo che i tuoi interessi o i tuoi diritti e libertà fondamentali superino i nostri interessi legittimi, non utilizzeremo i tuoi dati personali su questa base e potremmo richiedere il tuo specifico consenso. Gestire i nostri rapporti con i clienti.Gestiamo il nostro rapporto con te aggiornando un database che include i clienti esistenti e potenziali, e che ci permette di gestire il nostro programma di fidelizzazione in modo proattivo. Assicurandoti di poter sfogliare il Sito e migliorare la tua esperienza utente.In generale, è possibile sfogliare il nostro sito senza condividere dati identificativi. Tuttavia, le informazioni di navigazione vengono raccolte automaticamente. Rendere efficace il servizio clienti. Utilizziamo i tuoi dati per comunicare con te, gestire le tue iscrizioni alle nostre newsletter e rispondere alle tue domande, gestire i tuoi reclami (Servizio clienti). Informazioni importanti sull’elaborazione per prevenire e gestire gli errori di pagamento. Nell’ambito della nostra lotta contro le frodi online, le informazioni sul tuo ordine e sul dispositivo utilizzato per completare l’ordine (in particolare, il sistema operativo utilizzato, l’ubicazione del dispositivo, l’utilizzo o meno di un proxy, etc.) sono raccolte automaticamente con il tuo consenso e vengono utilizzate per analizzare le tue transazioni per individuare le frodi ed evitare somme non pagate. Possono essere inviati a tutti i terzi autorizzati solo per identificare l’identità dell’acquirente, la validità dell’ordine, il metodo di pagamento utilizzato e la consegna prevista. Tuttavia, se si rifiutano i nostri cookie utilizzati per proteggere le transazioni, il tuo ordine non può essere approvato automaticamente e sarà soggetto a revisione manuale. Per confermare l’ordine può essere richiesto un documento d’identità, Non utilizziamo i dati personali per motivi diversi da quelli per cui sono stati raccolti, a meno che non venga approvato in seguito. 3. Necessario per adempiere ai nostri obblighi di legge. Alcuni dati possono essere conservati anche per adempiere ai nostri obblighi legali e difendere i nostri interessi in caso di controversie o azioni legali.

PER QUANTO TEMPO VENGONO CONSERVATI I TUOI DATI?

In generale, i tuoi dati personali sono conservati per tutta la durata del tuo rapporto con noi, e per tre anni dalla fine del nostro rapporto, poi sono archiviati per adempiere ai nostri obblighi di legge, come prova o sono resi anonimi per studi e statistiche. Tuttavia, conserviamo alcuni dati dopo la cancellazione del tuo account quando tale conservazione è consentita dalla legge o quando necessario per gestire controversie e reclami. In alcuni casi, per obbligo di legge, possiamo conservare alcuni dati personali anche se cancelli il tuo account o se sussiste un problema su questo account, ad esempio, se c’è un saldo negativo o un reclamo o una controversia irrisolta. In questo caso, i dati necessari per risolvere il problema o la controversia sono conservati per tutta la durata della controversia entro i limiti delle norme relative alla prescrizione. Altri dati possono essere conservati per studi e statistiche dopo essere stati trattati in modo da evitare che siano riassegnati a persone identificate. Condividiamo i tuoi dati quando necessario per gestire il Sito e i servizi. Nell’ambito dell’utilizzo dei Servizi, alcune informazioni su di te vengono inviate ai nostri partner e responsabili del trattamento che gestiscono il Sito e forniscono i relativi servizi necessari per lo svolgimento del loro servizio. In questo modo, i tuoi dati di pagamento vengono inviati ai nostri istituti di pagamento e agli istituti bancari per effettuare le transazioni.  I tuoi dati potrebbero essere condivisi se necessario, con la nostra agenzia di recupero crediti, le nostre società o terzi legalmente autorizzati per permetterci di riscuotere i nostri crediti, gestire le controversie e evitare somme non pagate e reclami. Possiamo anche condividere i tuoi dati con le nostre società esterne in caso di controversie, con terze parti, come gli uffici di recupero crediti responsabili della riscossione dei pagamenti in sospeso o della lotta contro le frodi su Internet, autorizzati dalla legge o nominati da CSM srl al solo scopo di verificare l’identità dell’acquirente, la validità dell’ordine, il metodo di pagamento utilizzato e la consegna prevista. I dati vengono inoltre condivisi con terze parti quando si utilizzano i pulsanti dei social network. Quando si utilizzano i pulsanti dei social network, i dati relativi alla tua identificazione vengono automaticamente comunicati a questi social network. Questo uso è regolato dai termini e dalle condizioni d’uso del suddetto social network. Ti invitiamo a leggerli. I tuoi dati potranno essere condivisi anche nei casi non descritti in precedenza con il tuo consenso o secondo le istruzioni o quando richiesto dalla legge. CSM srl ottiene dai suoi fornitori di servizi e subappaltatori l’impegno scritto di garantire e attuare misure di sicurezza sufficienti a garantire la protezione dei dati personali loro affidati per il trattamento in conformità con i requisiti legali in materia di protezione dei dati personali.

I DATI PERSONALI SONO TRASFERITI AL DI FUORI DELL’UNIONE EUROPEA? QUALI SONO LE GARANZIE?

Conserviamo i tuoi dati nell’Unione Europea. Tuttavia, è possibile che i dati che raccogliamo quando si utilizza il nostro sito o i nostri servizi siano trasferiti al di fuori dell’Unione europea verso paesi la cui legislazione sulla protezione dei dati personali differisce da quella applicabile all’interno dell’Unione europea o del paese di residenza. Ciò vale in particolare per i dati condivisi con i nostri fornitori di servizi situati al di fuori dell’Unione Europea. Quando il destinatario si trova in un paese la cui legislazione non è stata oggetto di una decisione di adeguatezza da parte della Commissione Europea, ci assicuriamo che il trasferimento sia regolato dalle clausole contrattuali standard della Commissione Europea che garantiscono un sufficiente livello di protezione della privacy e dei diritti fondamentali delle persone, o garanzie equivalenti o, per gli Stati Uniti, che il destinatario aderisca ai principi del Privacy Shield.

COME CANCELLARSI L’ACCOUNT

Puoi cancellare il tuo account qualsiasi momento. 

per posta al seguente indirizzo: sede operativa – CSM srl c/o Via del Maggiolino, 2 – 00155 Roma

• oppure per telefono dal lunedì al venerdi, dalle 9.00 alle 18.00 al numero 0622428121 (tariffa variabile in base al proprio operatore)
• o via e-mail scrivendo a: servizioclienti@cosmimilano.it

COME PUOI ACCEDERE AI TUOI DATI PERSONALI? COME È POSSIBILE CORREGGERE, CANCELLARE O ESERCITARE GLI ALTRI DIRITTI?

Hai il diritto di accedere ai tuoi dati personali e di condividerli. Prima di rispondere alla tua richiesta, siamo tenuti per legge a verificare la tua identità. Potremmo doverti chiedere di fornire ulteriori informazioni per rispondere alla tua richiesta. Ci impegniamo a rispondere alla tua richiesta nel più breve tempo possibile. Se si dispone di un account Cosmi, si ha accesso diretto ai dati contenuti nel proprio account online, alla cronologia delle transazioni. Questo accesso consente inoltre di correggere, modificare o cancellare i dati identificativi e i dati di contatto. In caso di cancellazione dei tuoi dati, non potrai più usufruire dei Servizi relativi al tuo account online o al tuo programma fedeltà. Potrai, nei limiti di legge, esercitare il tuo diritto alla portabilità dei dati che ti consente di recuperare i dati personali in un formato interoperabile che ci hai comunicato automaticamente al momento della creazione del tuo account e/o dell’iscrizione al nostro programma fedeltà, nonché delle tue selezioni. Puoi anche richiedere la correzione dei tuoi dati personali che potrebbero essere errati e limitare le modalità di trattamento durante il trattamento delle modifiche. A seconda del tipo di trattamento, puoi anche richiedere la conferma della completezza dei dati personali in nostro possesso. In questo caso, potremmo chiederti di fornire della documentazione. Nel caso in cui il trattamento dei tuoi dati personali sia basato sul tuo consenso (ad esempio, l’iscrizione alla newsletter), hai il diritto di revocare il tuo consenso in qualsiasi momento. Puoi richiedere la cancellazione dei tuoi dati personali anche nei seguenti casi:

• Ritieni che il trattamento dei tuoi dati non sia più necessario in considerazione del tuo utilizzo del nostro Sito e dei nostri Servizi, o che le finalità menzionate in questa informativa o la sua conservazione siano contrarie alla legge;
• Hai revocato il tuo consenso al trattamento dei tuoi dati;
• Ti opponi al trattamento dei tuoi dati personali per motivi riguardanti la tua situazione personale;
• I tuoi dati sono stati raccolti online quando eri minorenne.

In alternativa, nei limiti di legge, puoi richiedere che il trattamento dei tuoi dati personali sia limitato. Ti preghiamo di notare che, nonostante il tuo diritto di cancellazione o limitazione, possiamo conservare alcuni dati personali che ti riguardano quando richiesto dalla legge o quando abbiamo un motivo legittimo per farlo (ad esempio, per dimostrare l’esecuzione di un contratto), per l’esercizio o la difesa dei diritti in tribunale o quando l’esercizio di questo diritto viola il diritto alla libertà di espressione e di informazione. Ad esempio, questo è il caso in cui l’utente ha violato le nostre condizioni generali di utilizzo o di vendita. In alternativa, nei limiti di legge, puoi richiedere che il trattamento dei tuoi dati personali sia limitato. Ti preghiamo di notare che, nonostante il tuo diritto di cancellazione o limitazione, possiamo conservare alcuni dati personali che ti riguardano quando richiesto dalla legge o quando abbiamo un motivo legittimo per farlo (ad esempio, per dimostrare l’esecuzione di un contratto), per l’esercizio o la difesa dei diritti in tribunale o quando l’esercizio di questo diritto viola il diritto alla libertà di espressione e di informazione. Ad esempio, questo è il caso in cui l’utente ha violato le nostre condizioni generali di utilizzo o di vendita.

COME PUOI CONTATTARCI?

Per qualsiasi domanda su questa informativa sulla protezione dei dati o per qualsiasi richiesta relativa ai tuoi dati personali, puoi contattarci:

• per posta al seguente indirizzo: sede operativa – CSM srl c/o Via del Maggiolino, 2 – 00155 Roma
• oppure per telefono dal lunedì al venerdi, dalle 9.00 alle 18.00 al numero 0622428121 (tariffa variabile in base al proprio operatore)
• o via e-mail scrivendo a: servizioclienti@cosmimilano.it

Reclami: Se riscontri che i tuoi diritti non sono rispettati o che i tuoi dati non sono protetti, hai il diritto di presentare qualsiasi reclamo relativo al trattamento dei tuoi dati presso l’autorità di protezione dei dati del soggetto CSM srl interessato dal tuo reclamo o, se risiedi nell’Unione Europea, quello del tuo luogo di residenza. In Italia e nei casi in cui le leggi locali lo consentano, puoi anche impartire direttive per l’utilizzo dei tuoi dati personali dopo la tua morte, scrivendoci una lettera con oggetto “Direttive post mortem” all’indirizzo di cui sopra.

COME SI PUÒ ESSERE INFORMATI DEI CAMBIAMENTI DI QUESTA INFORMATIVA?

Importante: Possiamo cambiare questa informativa di tanto in tanto per riflettere i cambiamenti nelle nostre procedure, per specificare in modo più dettagliato le tue attività e per rispettare le normative. In questo caso, verrai informato da un messaggio sul sito che ti invita a leggere l’informativa aggiornata, nonché con ogni altro metodo appropriato. Se hai un account, sarai informato anche via e-mail o tramite una notifica nel tuo account.