Informativa Privacy

Come raccoglie e tratta i tuoi dati CISALFA SPORT S.p.A.?

Il Titolare raccoglie e tratta diversi tipi di dati personali per il conseguimento di specifiche finalità, come di seguito descritte, e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali.

I tuoi dati personali sono trattati da dipendenti, collaboratori del Titolare o soggetti esterni, in qualità di autorizzati e responsabili esterni del trattamento, che svolgono per conto del Titolare compiti di natura tecnica ed organizzativa agendo sulla base di specifiche istruzioni fornite dal Titolare stesso, nonché per rispondere a determinati obblighi di legge. 

Le informazioni personali che ti riguardano saranno trattate per le seguenti finalità.

1) La registrazione al sito www.cisalfasport.it e gestione del contratto di vendita

Il trattamento dei tuoi dati personali, nello specifico i dati inseriti nei campi obbligatori del form di registrazione da te volontariamente trasmessi all’atto della registrazione al sito www.cisalfasport.it, anche per il tramite dell’App “Cisalfa Sport”, d’ora innanzi, il sito e l’App congiuntamente definiti il Sito, oppure de te forniti agli addetti alle casse che ti potranno assistere per la registrazione attraverso un form completo, sono trattati per dar corso alla tua richiesta di creare un account personale utile alla fruizione dei servizi offerti dal Titolare mediante il Sito, oltre che per la richiesta di adesione al programma “Cisalfa Pro”, qualora tu abbia deciso di iscriverti, come meglio specificato al punto 4 che segue.

In particolare, registrandoti al Sito, potrai creare il tuo profilo personale a cui saranno associati gli acquisti effettuati sul Sito medesimo.

In tale sede, CISALFA SPORT S.p.A. potrà raccogliere i seguenti dati personali:

i. dati anagrafici (nome e cognome);

ii. indirizzo e-mail;

iii. data di nascita;

iv. sesso;

v. indirizzo di residenza;

vi. numero di telefono

Il conferimento dei dati personali che ti riguardano e che ti identificano di cui alle lettere i), ii), iii), iv) ed v), quest’ultimo solo per la registrazione con il supporto del personale di cassa, sono necessari ai fini del perfezionamento della registrazione al Sito e, se non forniti, rendono impossibile per il Titolare adempiere alle tue richieste.

Il conferimento dei dati di cui alla lettera vi), invece, è a tua discrezione.

Ti precisiamo che la cancellazione del tuo profilo personale comporta, di per sé, la cancellazione dal Programma “Cisalfa Pro”, qualora tu abbia aderito, e la disiscrizione dal servizio di ricezione di Comunicazioni Commerciali, come meglio descritto al punto 3.

In fase di conclusione dell’ordine di acquisto, inoltre, ti verranno richieste le seguenti informazioni, obbligatorie ai fini del perfezionamento dell’ordine stesso:

i. indirizzo di spedizione;

ii. dati di pagamento, numero della carta di credito/debito e nome e cognome ad essa associati, data di scadenza della carta di credito/debito, indirizzo di fatturazione. Precisiamo a tal proposito che i dati relativi alle carte di pagamento non sono memorizzati ed elaborati direttamente dal Titolare, ma dal provider di servizi di pagamento scelto.

Inoltre, in caso di acquisto di una gift card virtuale, ti verrà richiesto di indicare l’indirizzo e‑mail del beneficiario cui la gift card è destinata. Tale dato personale sarà trattato dal Titolare esclusivamente al fine di consentire l’invio della gift card all’indirizzo e‑mail del beneficiario, nel giorno e nell’orario da te indicati in fase di acquisto.

Nel caso in cui tu desideri ricevere la fattura elettronica a seguito di un acquisto, i dati personali conferiti per richiedere la fatturazione elettronica (ivi incluso anche il codice fiscale) saranno trattati dal Titolare con gli stessi metodi di cui sopra al fine di procedere alla fatturazione stessa. Il conferimento dei dati di fatturazione è facoltativo ma il rifiuto di conferire gli stessi comporta l’impossibilità di procedere alla fatturazione elettronica.

Infine, ti precisiamo che CISALFA SPORT S.p.A. potrà altresì inviarti comunicazioni commerciali in linea con gli acquisti effettuati – Soft Spam -, in considerazione del legittimo interesse del Titolare medesimo, ai sensi dell’articolo 130 comma 4 del Dlgs. 196/2003 (Codice in materia di protezione dei dati personali).

In tal caso non sarà richiesto un tuo consenso esplicito ma potrai, in ogni momento, esprimere la volontà di non ricevere ulteriormente le suddette comunicazioni esercitando, ai sensi di legge, il diritto di opposizione, inviando una richiesta all’indirizzo privacy@cisalfasport.it. 

Alla luce di quanto sopra, pertanto, il Titolare tratterà i predetti dati personali per le seguenti finalità e basi giuridiche:

a) per dar seguito alla tua richiesta di registrazione al Sito e alla creazione di un tuo profilo, oltre che per la gestione del contratto di vendita e l’adempimento degli obblighi di legge connessi. In particolare, il trattamento dei tuoi dati personali successivi all’acquisto avverrà per la gestione dell’ordine e la spedizione del bene acquistato, per la fatturazione e la gestione del pagamento, l’eventuale trattazione dei reclami e/o delle segnalazioni al servizio di assistenza tecnica, la gestione e la liquidazione delle garanzie contrattuali e convenzionali, nonché per l’adempimento di ogni altro obbligo derivante dal contratto. 

La base giuridica del trattamento è quindi l’esecuzione di un contratto di cui sei parte o delle misure precontrattuali adottate su tua richiesta, l’adempimento di un obbligo di legge e il perseguimento di un legittimo interesse ai sensi dell’articolo 6.1 lettere b), c) e f) del GDPR. 

b) per iscriverti al programma “Cisalfa Pro”, qualora tu ne faccia richiesta, ed inviarti, in qualità di iscritto, comunicazioni connesse al programma stesso e consentirti di fruire dei relativi vantaggi, ai sensi dell’articolo 6.1 lettera b) del GDPR, come meglio indicato al punto 4.

c) per inviarti, sulla base del legittimo interesse del Titolare, comunicazioni commerciali in linea con gli acquisti da te già effettuati – Soft Spam – ai sensi dell’articolo 6.1 lettera f) del GDPR.

d) ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Marketing Diretto - ai sensi dell’articolo 6.1 lettera a) del GDPR, come meglio indicato al punto 3.

e) ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Profilazione - ai sensi dell’articolo 6.1 lettera a) del GDPR, come meglio indicato al punto 3.

Ti ricordiamo, infine, che i tuoi dati personali saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

Inoltre, con riguardo alla navigazione sul Sito, ti informiamo che utilizziamo cookie e dispositivi analoghi per facilitare la tua navigazione, capire come interagisci con noi, e in alcuni casi, per poterti mostrare annunci pubblicitari basati sulle tue abitudini di navigazione. A tal fine ti invitiamo a leggere la nostra informativa sui cookie per comprendere nel dettaglio il funzionamento dei cookie e dei dispositivi simili che utilizziamo, le rispettive finalità e altre informazioni rilevanti.

Ti informiamo altresì che, durante la navigazione sul Sito, i sistemi informatici e le procedure software preposte al funzionamento dello stesso acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, tra cui gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti e gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

Infine, ti informiamo che durante la navigazione sul Sito, al fine di offrirti una miglior esperienza d’acquisto (come, ad esempio, per verificare la disponibilità di un prodotto in negozio o per ricercare il punto vendita più vicino a te), a seguito di tua specifica autorizzazione, il Titolare può raccogliere i dati di localizzazione (approssimativi) forniti dal tuo indirizzo IP.

2) Acquisti sul sito www.cisalfasport.it come “Utente Guest”

Qualora desideri effettuare un acquisto sul Sito senza creare un profilo, potrai procedere in modalità guest. 

In tal caso, ti saranno richiesti i seguenti dati:

• dati anagrafici (nome e cognome);
• indirizzo mail;
• numero di telefono;
• indirizzo di spedizione;
• dati di pagamento. 

Precisiamo a tal proposito che i dati relativi alle carte di pagamento non sono memorizzati ed elaborati direttamente dal Titolare, ma dal provider di servizi di pagamento scelto.

Salvo tuo autonomo e specifico consenso per le altre finalità di cui al successivo punto 3, i dati da te inseriti come “Utente Guest” verranno trattati unicamente per le finalità di cui al punto 1 lettera a) che precede, limitatamente al perfezionamento ed all’evasione dell’ordine di acquisto effettuato ed all’adempimento degli obblighi legali connessi.

Ti ricordiamo, infine, che i tuoi dati personali saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

3) Invio Comunicazioni Commerciali (Marketing Diretto e Profilazione)

Qualora presti il tuo consenso autonomo e specifico, il trattamento dei tuoi dati personali potrà essere effettuato per l'invio di Comunicazioni Commerciali attraverso i seguenti canali:

• e-mail;
• sms;
• messaggistica WhatsApp
• push notification.

In particolare:

a)  Marketing Diretto 

Ove presti il tuo consenso esplicito, riceverai Comunicazioni Commerciali generiche, inclusa la ricezione di newsletter, materiale promozionale, commerciale, pubblicitario relativo ai prodotti, servizi ed eventi di CISALFA SPORT S.p.A. o per il compimento di ricerche di mercato o sondaggi di opinione.

Il trattamento in questione può quindi essere svolto se:

• presti il tuo consenso esplicito per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione ai sensi dell’articolo 6.1 lettera a) del GDPR;
• se non ti sei opposto al trattamento e/o se, nel caso, non ti sei opposto in maniera specifica e separata all’invio delle comunicazioni attraverso mezzi automatici.

b) Profilazione

Ove presti il tuo consenso esplicito, il trattamento dei tuoi dati personali avverrà per attività di profilazione, ossia per valutare determinati aspetti personali a te relativi, in particolare per analizzare o prevedere aspetti riguardanti le preferenze personali e gli interessi. In tal caso, riceverai Comunicazioni Commerciali profilate, inclusa la ricezione di newsletter personalizzate in linea con le tue preferenze, caratteristiche ed abitudini di consumo e di acquisto nonché di navigazione del Sito.

Per effettuare tale trattamento, ti informiamo che, oltre ai dati necessari per la finalità di registrazione, verranno utilizzati anche i dati inseriti in campi non obbligatori, nonché i dati relativi agli acquisti effettuati.

Il trattamento in questione può quindi essere svolto:

• se presti il tuo consenso per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione ai sensi dell’articolo 6.1 lettera a) del GDPR;
• se non ti sei opposto al trattamento e/o se, nel caso, non ti sei opposto in maniera specifica e separata all’invio delle comunicazioni attraverso mezzi automatici.

Ti precisiamo che il trattamento dei tuoi dati personali avverrà solo per le finalità per cui tu hai prestato autonomo e specifico consenso, senza che ciò possa comportare effetti per il trattamento dei tuoi dati per le finalità principali, né per le attività per cui hai già dato il tuo consenso, se richiesto. 

In ogni momento potrai revocare il consenso precedentemente fornito per le Comunicazioni Commerciali attraverso una delle seguenti modalità:

• disiscrivendoti tramite il link di cancellazione presente in calce alle comunicazioni ricevute. In questo caso, tu revocherai il consenso precedentemente prestato per il Marketing Diretto, salvo ove diversamente specificato; 
• accedendo al tuo profilo personale sul Sito e potendo così revocare il consenso per le Comunicazioni Commerciali – Marketing Diretto e Profilazione- precedentemente prestato;
• disiscrivendoti dal canale WhatsApp rispondendo “STOP” all'interno della chat. La tua richiesta di disiscrizione comporterà la revoca del consenso all'invio di Comunicazioni Commerciali tramite il solo canale WhatsApp e non inciderà sugli ulteriori consensi eventualmente prestati attraverso diversi canali di contatto (ad es. e-mail, SMS o notifiche push), che resteranno validi fino ad una tua eventuale separata revoca.

In ogni caso, l’eventuale revoca non pregiudicherà la liceità del trattamento fino a qual momento svolto dal Titolare, nonché la liceità del trattamento svolto dal Titolare medesimo sulla base dei consensi non espressamente revocati.

Ti precisiamo che qualora tu abbia prestato il consenso alla ricezione di Comunicazioni Commerciali tramite WhatsApp, il tuo numero di telefono sarà utilizzato nell'ambito della piattaforma WhatsApp fornita da WhatsApp Ireland Limited e dalle società del gruppo Meta. ll trattamento dei dati personali effettuato da tali soggetti nell'ambito dell'utilizzo del servizio è disciplinato dalle rispettive condizioni d'uso, informative privacy e dalla documentazione "Data Privacy & Security" resa disponibile da Meta.

Ti ricordiamo, infine, che i tuoi dati personali, saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

4) Iscrizione al Programma “Cisalfa Pro” 

Il trattamento dei tuoi dati personali, nello specifico i dati inseriti nei campi obbligatori del form di registrazione da te volontariamente trasmessi all’atto dell’iscrizione al programma “Cisalfa Pro”, d’ora innanzi il Programma, oppure da te forniti agli addetti alle casse che ti potranno assistere per l’iscrizione attraverso un form completo, sono trattati per dar corso alla tua richiesta di iscrizione al Programma e per consentirti di creare un account personale utile alla fruizione di tutti i vantaggi e benefici connessi al Programma medesimo.

In tale sede, CISALFA SPORT S.p.A. potrà raccogliere i seguenti dati personali:

i.  dati anagrafici (nome e cognome);

ii.  indirizzo e-mail;

iii.  data di nascita;

iv.  sesso;

v.  indirizzo di residenza;

vi.  numero di telefono.

Il conferimento dei dati personali che ti riguardano e che ti identificano di cui alle lettere i), ii), iii), iv) ed v, quest’ultimo solo per la registrazione con il supporto del personale di cassa, sono necessari ai fini del perfezionamento dell’iscrizione e, se non forniti, rendono impossibile per il Titolare adempiere alle tue richieste. 

Il conferimento dei dati di cui alla lettera vi), invece, è a tua discrezione.

Il mancato conferimento di tali dati può quindi comportare l’impossibilità di garantirti il corretto perfezionamento della procedura di iscrizione al Programma “Cisalfa Pro” nonché l’impossibilità per il Titolare di adempiere alle tue richieste.

Pertanto, il Titolare tratterà i dati personali di cui sopra per le seguenti finalità e basi giuridiche:

a) per dare seguito alla tua iscrizione al Programma “Cisalfa Pro” e per inviarti, in qualità di iscritto, comunicazioni connesse al Programma medesimo, ai sensi dell’articolo 6.1 lettera b) del GDPR;

b) per inviarti, sulla base del legittimo interesse del Titolare, comunicazioni commerciali in linea con gli acquisti da te già effettuati – Soft Spam – ai sensi dell’articolo 6.1 lettera f) del GDPR;

c) ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Marketing Diretto - ai sensi dell’articolo 6.1 lettere a) del GDPR, come meglio indicato al punto 3;

d) ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Profilazione - ai sensi dell’articolo 6.1 lettere a) del GDPR, come meglio indicato al punto 3.

In ogni momento tu potrai cancellare la tua iscrizione al Programma, in conformità ai termini e condizioni dello stesso. In tal caso i tuoi dati personali verranno trattati da CISALFA SPORT S.p.A. fino a tale momento, salvo il maggior termine eventualmente necessario per permettere al Titolare di adempiere a propri obblighi legali, finalità contabili e/o di esercitare il proprio diritto di difesa. In ogni caso tu potrai cancellare il tuo profilo personale creato al fine dell’iscrizione al Programma, contattando il Titolare all’indirizzo privacy@cisalfasport.it. 

Ti ricordiamo, infine, che i tuoi dati personali, saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

5) Iscrizione agli eventi organizzati da CISALFA SPORT S.p.A.

Il trattamento dei tuoi dati personali, ed eventualmente di quelli del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice, nello specifico i dati inseriti nei campi obbligatori del form di iscrizione da te volontariamente trasmessi per partecipare agli eventi organizzati da CISALFA SPORT S.p.A., sono trattati per dar corso alla tua richiesta di partecipazione all’iniziativa ed inviarti comunicazioni relative alla stessa. 

In tale sede, il Titolare potrà raccogliere i seguenti dati personali, a te riferiti e/o, eventualmente, al/ai soggetto/i minorenne/i di cui tu sei genitore e/o tutore/tutrice:

i.  dati anagrafici (nome e cognome);

ii.  indirizzo e-mail;

iii.  data e luogo di nascita;

iv.  sesso;

v.  indirizzo di residenza;

vi  eventuali misure anatomiche o taglie per l’attrezzatura sportiva (es. numero di scarpe)

vii.  immagini video e foto.

Il conferimento dei dati personali che ti riguardano e che ti identificano, ed eventualmente quelli del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice, di cui alle lettere i), ii), iii), iv), v), vi) sono necessari ai fini del perfezionamento dell’iscrizione all’evento organizzato da CISALFA SPORT S.p.A. e, se non forniti, rendono impossibile per il Titolare adempiere alle tue richieste. Ti informiamo altresì che tali dati, qualora ritenuto necessario per l’espletamento delle relative attività, potranno essere comunicati in forma anonima al brand coinvolto nell’evento al fine dell’organizzazione dello stesso e della predisposizione del materiale tecnico. 

Il conferimento dei dati di cui alla lettera vii), invece, è a tua discrezione.

Il mancato conferimento dei dati richiesti, tuoi ed eventualmente di quelli del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice, può quindi comportare l’impossibilità per te e/o per il/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice di partecipare all’evento organizzato da CISALFA SPORT S.p.A., nonché l’impossibilità per il Titolare di adempiere alle tue richieste.

Ti ricordiamo inoltre che, iscrivendoti all’evento organizzato da CISALFA SPORT S.p.A., potrai creare il tuo profilo personale a cui saranno associati gli acquisti effettuati sul Sito medesimo.

Infine, ti precisiamo che durante gli eventi organizzati da CISALFA SPORT S.p.A. potranno essere effettuate riprese video-fotografiche il cui contenuto potrà essere utilizzato dal Titolare per la pubblicazione sui siti web aziendali dello stesso, sui social network, sulle piattaforme dedicate al web-streaming dell’evento, su riviste o in ogni altro qualsivoglia supporto destinato alla diffusione ed utilizzato a fini promozionali dell’attività svolta dal Titolare medesimo e dai partners eventualmente coinvolti nell’iniziativa. A tal fine, e per garantire a te ed eventualmente al/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice l’accesso al luogo in cui si svolge l’evento e la partecipazione alle relative attività, ti verrà richiesto di firmare la manleva di responsabilità e liberatoria per riprese video-fotografiche necessaria per la partecipazione all’evento stesso.

Pertanto, il Titolare tratterà i dati personali di cui sopra per le seguenti finalità e basi giuridiche: 

a)  per dare seguito alla tua richiesta di iscrizione e/o a quella del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice e per inviarti, in qualità di iscritto, comunicazioni connesse all’evento medesimo, ai sensi dell’articolo 6.1 lettera b) del GDPR;

b)  per inviarti, sulla base del legittimo interesse del Titolare, comunicazioni commerciali in linea con gli acquisti da te già effettuati – Soft Spam – ai sensi dell’articolo 6.1 lettera f) del GDPR;

c)  ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Marketing Diretto - ai sensi dell’articolo 6.1 lettere a) del GDPR, come meglio indicato al punto 3.

d)  ove presti il tuo consenso autonomo e specifico, per inviarti Comunicazioni Commerciali – Profilazione - ai sensi dell’articolo 6.1 lettere a) del GDPR, come meglio indicato al punto 3.

Ti ricordiamo, infine, che i tuoi dati personali, saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

6) Iscrizione ai concorsi e/o alle operazioni a premi organizzati da CISALFA SPORT S.p.A.

Il trattamento dei tuoi dati personali, nello specifico i dati inseriti nei campi obbligatori del form di iscrizione da te volontariamente trasmessi per partecipare ai concorsi e/o alle operazioni a premi organizzati da CISALFA SPORT S.p.A., sono trattati per dar corso alla tua richiesta di partecipazione al concorso e/o all’operazione a premi ed inviarti comunicazioni relative allo stesso. 

Inoltre, ti precisiamo che in caso di vincita, il Titolare tratterà altresì il tuo codice fiscale e/o i dati contenuti all’interno della tua carta d’identità o altro documento equivalente, compresi quelli del tuo accompagnatore, qualora previsto per la fruizione del premio in palio, nonché gli originali del documento d’acquisto che hanno consentito la partecipazione al concorso o all’operazione a premi, se richiesto dall’iniziativa medesima.

Il trattamento di tali dati avverrà nella misura in cui sia necessario per la gestione del concorso e/o dell’operazione a premi al fine di attribuire i premi ad essi connessi e per il tempo a ciò strettamente necessario.

Ti precisiamo che il conferimento dei dati personali ai fini della partecipazione al concorso e/o all’operazione a premi è facoltativo. Tuttavia, la mancata comunicazione di tali dati personali comporterà l’impossibilità, per il Titolare, di dar seguito alla tua richiesta di partecipazione nonché alla consegna del premio in caso di vincita.

Pertanto, il Titolare tratterà i dati personali di cui sopra per la seguente finalità e base giuridica: 

a) per garantire la corretta partecipazione al concorso e/o all’operazione a premi, nell’ambito dei cosiddetti rapporti para-contrattuali, per cui il Garante Privacy non richiede il consenso dell’interessato, identificando la base giuridica del trattamento nell’adempimento di un obbligo contrattuale, ai sensi dell’art. 6.1, lett. b) del GDPR - nonché per adempiere ai relativi obblighi di legge ai sensi dell’art. 6.1, lett. c) del GDPR.

Ti informiamo altresì che ai fini della gestione organizzativa del concorso e/o dell’operazione a premi, i dati personali di cui sopra potranno essere comunicati alla società associata del concorso e/o dell’operazione a premi nonché a società espressamente incaricate a svolgere determinate prestazioni nell’ambito delle attività connesse al concorso e/o dell’operazione a premi medesimi, in particolare al soggetto delegato del concorso e/o dell’operazione a premi, che opereranno in qualità di titolari autonomi e/o responsabili del trattamento. 

Ti ricordiamo, infine, che i tuoi dati personali, saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

7) Utilizzo della sezione “Servizio Clienti”

Il trattamento dei tuoi dati personali, nello specifico i dati da te inseriti per contattare il “Servizio Clienti” (nome, cognome, indirizzo e-mail e descrizione della richiesta), verranno trattati al fine di dare riscontro alla tua richiesta di contatto.

Pertanto, il Titolare tratterà i dati personali di cui sopra per la seguente finalità e base giuridica: 

a) per dare seguito alla tua richiesta di supporto e garantire l’esecuzione del contratto di cui sei parte o l’esecuzione di misure precontrattuali adottate su tua richiesta o dall’adempimento di obblighi legali, ai sensi dell’articolo 6.1 lettera b) e c) del GDPR.

Ti ricordiamo, infine, che i tuoi dati personali saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

8) Finalità di sicurezza informatica

CISALFA SPORT S.p.A., tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari) debitamente autorizzati, i tuoi dati personali, anche informatici (es. accessi logici) o di traffico raccolti o ottenuti nel caso di servizi esposti sul sito www.cisalfasport.it in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi. 

A tal fine il Titolare prevede procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.

Pertanto, il Titolare tratterà i dati personali di cui sopra per la seguente finalità e base giuridica: 

a) il perseguimento di un legittimo interesse ai sensi dell’articolo 6.1 lettera f) del GDPR. 

Ti ricordiamo, infine, che i tuoi dati personali, saranno trattati e conservati secondo quanto di seguito meglio definito al paragrafo “Come e per quanto tempo vengono conservati i tuoi dati personali?”.

9) Virtual “Try-On”

Il nostro Sito offre una funzionalità di prova virtuale ("Virtual Try-On") che ti consente di caricare una fotografia per visualizzare un'anteprima del prodotto indossato.

Nell'utilizzo del Virtual Try-On vengono trattati:

• l’immagine/fotografia da te caricata, che può raffigurare il tuo volto e il corpo;
• dati tecnici di utilizzo della funzionalità (ad es. data/ora della prova, tipo di prodotto provato), raccolti in forma aggregata e non riconducibili alla tua identità.

Ti informiamo che non utilizzeremo la tua immagine né le informazioni tecniche estratte dal tuo volto per effettuare riconoscimento facciale, autenticazione o identificazione univoca della tua persona. Non creeremo né conserveremo "template" biometrici a te riferiti ai fini di identificazione univoca, così come definita dall'art. 4, n. 14 GDPR, né tratteremo i tuoi dati biometrici per la finalità di identificare in modo univoco una persona fisica ai sensi dell'art. 9 GDPR.

Pertanto, il Titolare tratterà i dati personali di cui sopra per la seguente finalità e base giuridica: 

a) quando scegli di utilizzare il Virtual Try-On e carichi la tua foto, il trattamento dell'immagine è necessario per generare in tempo reale l'anteprima del prodotto indossato. La base giuridica del trattamento è quindi l’esecuzione di misure precontrattuali o contrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR), in quanto la funzionalità è parte dei servizi offerti su tua richiesta. 

b) Analisi statistica anonima sull'utilizzo della funzionalità (ad es. numero di prove effettuate, categorie di prodotti provati), senza possibilità di risalire alla tua identità. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a migliorare il servizio offerto, nel rispetto dei diritti e delle libertà fondamentali degli utenti. Le analisi vengono effettuate su dati preventivamente aggregati e/o anonimizzati.

Ti precisiamo che l'utilizzo della funzionalità Virtual Try-On è del tutto facoltativo: se non desideri caricare la tua fotografia, puoi continuare a utilizzare il Sito e i servizi di acquisto senza limitazioni, fatta eccezione per l'accesso alla prova virtuale. Ti informiamo, inoltre, di non caricare immagini che ritraggano terze persone e di non utilizzare fotografie che contengano informazioni particolarmente sensibili (ad es. documenti di identità o dati sanitari).

Ti informiamo che l'immagine da te caricata viene trasmessa in modo sicuro ai sistemi messi a disposizione da Bantoa S.r.l., che opera in qualità di Responsabile del trattamento per conto del Titolare, e ai suoi fornitori di servizi cloud (Google Cloud – Vertex AI), anch'essi designati come sub-responsabili del trattamento.

L'immagine viene utilizzata esclusivamente per generare l'anteprima del prodotto indossato e:

• non viene salvata in modo permanente sui sistemi del Titolare, di Bantoa o dei suoi fornitori;
• non viene restituita o condivisa con i partner commerciali del Titolare;
• non viene utilizzata per addestrare modelli di intelligenza artificiale, né per ulteriori analisi, profilazioni o finalità di marketing;
• è visibile solo a te che l'ha caricata durante la sessione di prova.

All'esito dell'elaborazione tecnica necessaria a generare l'immagine di anteprima, la fotografia viene cancellata dai sistemi coinvolti nell'elaborazione, ferma la conservazione di soli dati aggregati e anonimi relativi all'utilizzo della funzionalità (ad es. numero complessivo di prove virtuali).

Ti informiamo infine che, per l'erogazione del servizio di Virtual Try-On, il Titolare si avvale di: 

• Bantoa S.r.l. (Via Belluno 22/A, 37132 Verona (VR), Italia P.IVA: 02395260223), che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, fornendo la tecnologia di prova virtuale;
• fornitori di servizi cloud e di intelligenza artificiale (Google Cloud Platform – Vertex AI) designati come sub-responsabili del trattamento, che elaborano i dati esclusivamente per conto di Bantoa e nel rispetto degli accordi sul trattamento dei dati.

I dati sono di norma trattati su server ubicati all'interno dello Spazio Economico Europeo (SEE). In caso di trasferimenti verso Paesi terzi, questi avvengono nel rispetto dei meccanismi di adeguatezza e delle garanzie previste dagli artt. 44 e ss. GDPR.

A chi possono essere comunicati i tuoi dati personali?

Il trattamento dei tuoi dati personali avviene in dipendenza del contratto e degli obblighi, anche di legge e/o regolamentari, che ne derivano. 

I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.

I tuoi dati personali, pertanto, non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:

1. tu ne dia autorizzazione; tale ipotesi comprende, a titolo esemplificativo, la diffusione di immagini e riprese video raccolte nell'ambito degli eventi organizzati da CISALFA SPORT S.p.A., nei limiti e secondo le modalità indicate al punto “5) Iscrizione agli eventi organizzati da CISALFA SPORT S.p.A.”;
2. qualora tu abbia prestato il consenso alla ricezione di Comunicazioni Commerciali tramite WhatsApp, il tuo numero di telefono sarà utilizzato per l'invio delle relative comunicazioni attraverso la piattaforma WhatsApp fornita da WhatsApp Ireland Limited e dalle società del gruppo Meta, secondo le modalità indicate al punto “3) Invio Comunicazioni Commerciali (Marketing Diretto e Profilazione)”;
3. sia necessario per l’adempimento degli obblighi dipendenti dal contratto e da norme di legge che lo disciplinano (es. per la difesa dei tuoi diritti, per la denuncia alle autorità di controllo, etc.);
4. la comunicazione avvenga nei confronti delle società del gruppo cui CISALFA SPORT S.p.A. è collegata, controllante e/o collegata per fini amministrativi; società di revisione e certificazione del bilancio; società di rilevazione e certificazione della qualità; aziende di trasporto e spedizionieri per gli aspetti connessi alle spedizioni di merci e le pratiche doganali; istituti bancari per la gestione di incassi e pagamenti; società e studi legali per la tutela dei diritti contrattuali e/o che si occupano di recupero del credito; società di elaborazione dati e di servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.)
5. la comunicazione avvenga nei confronti dell’amministrazione finanziaria, e degli enti pubblici di vigilanza e controllo nei confronti dei quali il Titolare deve adempiere a specifici obblighi derivanti dalla specificità dell’attività esercitata;
6. non siano delegati o non abbiano titolo, legalmente riconosciuto, a ricevere i tuoi dati personali. È il caso per esempio di familiari, conviventi o rappresentanti legali (curatori, tutori etc.).

Come e per quanto tempo vengono conservati i tuoi dati personali?

Il trattamento dei dati personali avviene attraverso mezzi e strumenti sia elettronici che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare e allo scopo autorizzati e formati. 

I dati personali vengono conservati, nel caso, in archivi elettronici protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione considerati dal Titolare, per il solo periodo necessario al raggiungimento delle finalità per cui sono trattati, o per l’eventuale diverso periodo previsto dalla normativa vigente. 

Il trattamento dei dati personali avviene da parte di soggetti appositamente autorizzati e adeguatamente formati in materia di protezione dei dati personali, nonché da parte di soggetti esterni che svolgono attività per conto del Titolare, nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679.

A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano.

I tuoi dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e/o comunitari a cui il Titolare del trattamento debba attenersi, come di seguito meglio specificato. 

Ad ogni modo, sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, in tali ipotesi i tuoi dati, solo quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento, nonché i casi in cui si verifichino eventi che comportino l’intervento delle Autorità competenti, anche in collaborazione con i terzi/destinatari cui è demandata l’attività di sicurezza informatica dei dati del Titolare a svolgere eventuali indagini sulle cause che hanno determinato l’evento.

In particolare:

a)  Registrazione al Sito e gestione del contratto di vendita. Acquisti tramite il Sito come “Utente Guest”

I tuoi dati personali conferiti in fase di registrazione al Sito vengono conservati dal Titolare fino al momento in cui tu chiederai di cancellare il tuo profilo personale, salvo il maggior termine eventualmente necessario per permettere al Titolare di adempiere a propri obblighi legali, finalità contabili e/o di esercitare il proprio diritto di difesa.

I tuoi dati personali conferiti in fase di acquisto sul Sito, sia mediante registrazione al Sito sia mediante “Utente Guest”, vengono conservati dal Titolare per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e fino ai dieci anni successivi alla sua conclusione (art. 2946 cc.) o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi dell’art. 2935 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che rimangono anche dopo la conclusione del contratto (art. 2220 c.c.) e, ai cui fini, il Titolare deve conservare solo i dati necessari per il loro perseguimento.

In caso di acquisto di una gift card virtuale, l’indirizzo e mail del beneficiario, fornito al fine dell’invio della gift card stessa, verrà conservato dal Titolare per un periodo non superiore a 12 mesi dalla data di acquisto, salvo il maggior termine eventualmente necessario per adempiere a obblighi di legge o per l’esercizio del diritto di difesa.

b)  Iscrizione al Programma “Cisalfa Pro”

I tuoi dati personali conferiti in fase di iscrizione al Programma “Cisalfa Pro” vengono conservati per tutta la durata del programma “Cisalfa Pro” ovvero per 12 (dodici) mesi decorrenti dal momento della tua iscrizione al programma per le finalità legate all’adesione al programma (es. riconoscimento di punti e di sconti, ricezione di coupon, spedizione acquisti effettuati online, cambio prodotti senza utilizzare lo scontrino, etc.). Qualora tu decida di rinnovare l’iscrizione annuale, i tuoi dati verranno trattati per un ulteriore periodo pari alla validità del Programma per le medesime finalità.

c)  Comunicazioni Commerciali (Marketing Diretto e Profilazione)

I tuoi dati personali conferiti per finalità di Marketing Diretto e Profilazione vengono conservati dal Titolare per 48 mesi salvo qualora, a seguito di esercizio dei tuoi diritti, tu richieda di cancellare i dati.

d)  Iscrizione agli eventi organizzati da CISALFA SPORT S.p.A.

I tuoi dati personali, ed eventualmente di quelli del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice, conferiti in fase di iscrizione agli eventi organizzati da CISALFA SPORT S.p.A. vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:

• i dati dei soggetti minorenni sono conservati fino ad un massimo di 30 giorni dal termine dell’evento;
• i dati dei soggetti maggiorenni sono conservati:
• in caso di iscrizione al Sito, per il periodo di 6 mesi, fatto salvo il maggior periodo indicato alla lettera c) che precede qualora abbiano rilasciato i relativi consensi; 
• in caso di mancata creazione di un account sul Sito, per un periodo massimo di 6 mesi dal termine dell’evento.

Ti precisiamo che le immagini e le registrazioni sonore-visive che ti riguardano, ed eventualmente quelle del/i soggetto/i minorenne/i di cui tu sei genitore o tutore/tutrice, saranno conservate dal Titolare per 20 anni dalla data di realizzazione in quanto considerate opere non creative (ai sensi degli artt. 87 e ss della Legge del 22 aprile 1941, n. 633). In caso di revoca del consenso, il Titolare sarà tenuto ad attestare l’avvenuta rimozione delle immagini fotografiche e/o registrazioni video-sonore oggetto di revoca medesima, fatti salvi i trattamenti già effettuati ovvero le ipotesi in cui la cancellazione e/o la rimozione dei dati sia diventata impossibile o comunque di difficile realizzazione, come per esempio, nel caso di salvataggio effettuato da soggetti terzi sui propri pc o altri supporti nonché la pubblicazione su brochures o dépliant aziendali.

e)  Iscrizione ai concorsi e/o alle operazioni a premi organizzati da CISALFA SPORT S.p.A.

I tuoi dati personali conferiti in fase di iscrizione ai concorsi e/o alle operazioni a premi indetti da CISALFA SPORT S.p.A. verranno trattati dal Titolare per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati e comunque non oltre il termine di 6 mesi dal termine del concorso e/o dell’operazioni a premi, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.

f)  Utilizzo della sezione “Servizio Clienti

I tuoi dati personali conferiti tramite la sezione “Servizio Clienti” del Sito vengono conservati dal Titolare per un periodo di 4 anni o per un maggior termine se necessario per la risoluzione della richiesta o quello eventualmente richiesto dalla legge.

Ti precisiamo infine che i tuoi dati vengono conservati in archivi cartacei, informatici e telematici situati all’interno dello Spazio economico europeo, e sono assicurate misure di sicurezza adeguate. Il trattamento dei tuoi dati potrebbe inoltre essere posto in essere da parte di soggetti (interni o esterni rispetto al Titolare) la cui sede o luogo di trattamento dei dati non si trova in uno stato membro dell’Unione Europea o al di fuori dello Spazio Economico Europeo. Resta, in ogni caso, inteso che il trasferimento dei dati personali in paesi situati al di fuori dell’Unione Europea sarà effettuato in conformità alle misure stabilite dalla normativa applicabile, assicurandoti un adeguato livello di tutela. 

Quali sono i tuoi diritti?

In qualità di “Interessato” tu potrai esercitare, in ogni momento e ove ricorrano le condizioni prescritte dalla normativa, i diritti previsti dagli articoli 15 e seguenti del GDPR.

In particolare, compatibilmente con i limiti temporali stabiliti per il trattamento dei dati personali che ti riguardano, i diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento
• opposizione al trattamento;
• portabilità. 

I tuoi diritti ti sono garantiti senza oneri e formalità particolari per la richiesta del loro esercizio che si intende essenzialmente a titolo gratuito. Tu hai diritto:

• ad ottenere una copia, anche in formato elettronico, dei dati di cui hai chiesto l’accesso. In caso dovessi richiedere ulteriori copie, il Titolare può addebitarti un contributo spese ragionevole; 
• ad ottenere la cancellazione degli stessi o la limitazione del trattamento o anche l’aggiornamento e la rettifica dei tuoi dati personali e che alla tua richiesta si adeguino anche i terzi/destinatari nell’eventualità ricevano i tuoi dati, a meno che non prevalgano motivi legittimi superiori rispetto a quelli che hanno determinato la tua richiesta; 
• ad ottenere ogni comunicazione utile in merito alle attività svolta a seguito dell’esercizio dei tuoi diritti senza ritardo e comunque, entro un mese dalla tua richiesta, salvo proroga, motivata, fino a due mesi che ti dovrà essere debitamente comunicata.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti a CISALFA SPORT S.p.A., all’indirizzo privacy@cisalfasport.it

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziale, puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679. In particolare, puoi presentare un reclamo al Garante per la protezione dei dati personali con sede in Piazza Venezia n. 11 - 00187 Roma, Tel. (+39) 06.696771; Fax. (+39) 06.69677.3785; Posta elettronica: protocollo@gpdp.it; Posta elettronica certificata: protocollo@pec.gpdp.it.

Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario. 

Data ultimo aggiornamento agosto 2026