Informativa Privacy
per l’utilizzo della Piattaforma

La presente informativa in materia di trattamento dei dati personali (l’“Informativa Privacy”) è redatta ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 (il “GDPR”) e delle leggi internazionali, europee e italiane – tra cui il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 – inerenti al trattamento dei dati personali, in ciascun caso nella misura in cui siano di volta in volta applicabili, insieme alle loro rispettive modifiche e integrazioni (collettivamente, unitamente al GDPR, di seguito, anche la “Normativa Privacy”).

La presente Informativa Privacy si applica soltanto alla APP WeWear (successivamente, la “Piattaforma”), e con riferimento ai Servizi accessibili dalla Piattaforma, così come meglio identificati nelle Condizioni Generali consultabili qui. Pertanto, non trova applicazione a qualsiasi altro sito web o applicazione eventualmente consultati dall’utente tramite collegamento dalla Piattaforma.
Tutti i termini indicati con la lettera maiuscola nella presente Informativa Privacy e qui non definiti hanno il significato agli stessi attribuito nelle Condizioni Generali.

1. Titolare del trattamento
Titolare del trattamento dei dati personali è We Wear S.r.l., con sede legale in 20129 Milano, Corso Plebisciti n. 15, C.F. e P.IVA 10337690969 (“We Wear” e anche il “Titolare del Trattamento”). Il Titolare del Trattamento può essere contattato al seguente indirizzo email info@we-wear.biz

2. Tipologia di dati personali oggetto del trattamento (“Dati Personali”)
a) Registrazione alla Piattaforma per la creazione di un Account
Per processare la registrazione alla Piattaforma e creare un Account, necessario per accedere a tutti i Servizi, We Wear chiede all’utente di fornire i seguenti Dati Personali:
i. indirizzo e-mail.

b) Creazione dell’Avatar
Per processare la creazione dell’Avatar, We Wear chiede all’Utente di fornire i seguenti dati personali:
i. Dati antropometrici (acquisiti mediante scansione corporea attraverso una cabina di scansione e/o l’acquisizione di due fotografie e/o l’inserimento manuale di alcuni dati corporei);
ii. Anno di nascita
iii. Forma del corpo
iv. Altezza
v. Peso

c) Altri Dati Personali
Nell’ambito dell’erogazione dei Servizi, tra i Dati Personali raccolti da We Wear, in modo autonomo o tramite terze parti, ci sono, altresì:
i. dati di utilizzo della Piattaforma;
ii. permessi di memoria;
iii. password;
iv. informazioni sui malfunzionamenti della Piattaforma;
v. informazioni sul dispositivo utilizzato per collegarsi alla Piattaforma.

3. Finalità del trattamento
In generale, i Dati Personali sono raccolti per consentire al Titolare del Trattamento di fornire i Servizi, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di altri utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
i. registrazione dell’utente alla Piattaforma e creazione di un Account ai fini dell’accesso ai Servizi;
ii. creazione dell’Avatar mediante la trasformazione dell’immagine corporea acquisita tramite la scansione in una nuvola di punti e/o due fotografie; e sua conservazione nel repository scansioni di We Wear;
iii. consentire all’Utente di verificare lo status delle autorizzazioni concesse ai Venditori tramite la Piattaforma;
iv. rispondere a richieste di assistenza o di informazioni da parte dell’Utente; e
v. adempimento di obblighi di natura legislativa o regolamentare (ad es. di natura fiscale).

4. Basi giuridiche del trattamento
We Wear tratterà i Dati Personali dell’utente nel rispetto delle previsioni della Normativa Privacy in virtù delle seguenti basi giuridiche:
i. in quanto i Dati Personali sono necessari all’esecuzione dei Servizi richiesti dall’utente tramite la Piattaforma; e/o
ii. qualora l’Utente abbia prestato il Suo consenso per una o più finalità specifiche; e/o
iii. in quanto i Dati Personali sono necessari all’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare del Trattamento; e/o
iv. il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi; e/o
v. ai fini di adempiere ad obblighi di legge cui è soggetto il Titolare del Trattamento.
In ogni caso, è sempre possibile richiedere al Titolare del Trattamento di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento (i) avvenga sulla base delle previsioni della Normativa Privacy e/o altre leggi e regolamenti applicabili, (ii) sia previsto da un contratto o necessario per concludere un contratto.

5. Conseguenze della mancata comunicazione dei Dati Personali
La mancata comunicazione dei Dati Personali secondo le modalità specificate nella presente Informativa Privacy impedirà al Titolare del Trattamento di procedere all’identificazione e registrazione dell’Utente alla Piattaforma, rendendo impossibile l’erogazione dei Servizi.
Inoltre, si prega di considerare che la revoca di uno o più permessi e/o consensi a terzi soggetti e/o ai Venditori può comportare delle conseguenze sul corretto funzionamento e/o sulla possibilità di erogare i Servizi.

6. Conservazione dei dati
I Dati Personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per tutto il periodo di utilizzo dei Servizi e per un periodo non superiore a 14 giorni dalla data di cancellazione dell’Utente dalla Piattaforma (ai fini di processare la relativa richiesta) e, successivamente, per il periodo di tempo in cui il Titolare del Trattamento sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste dalla normativa vigente.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine l’Utente non potrà più esercitare i diritti di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali.
I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.

7. Comunicazione dei dati a terzi
I Dati Personali potranno essere comunicati ai seguenti soggetti terzi:
i. Venditori;
ii. consulenti, fornitori, commercialisti o legali che eroghino prestazioni funzionali o connesse all’esecuzione dei Servizi;
iii. autorità giudiziarie o amministrative, per l’adempimento di obblighi di legge.

8. Modalità di trattamento dei Dati Personali
Il Titolare del Trattamento adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e tecnologiche strettamente correlate alle finalità indicate. Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai Dati Personali altri soggetti coinvolti nell’organizzazione di We Wear (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati, se necessario, responsabili del trattamento da parte di We Wear ai sensi della Normativa Privacy. L’elenco aggiornato dei Responsabili del trattamento potrà sempre essere richiesto al Titolare del Trattamento.

9. Luogo di trattamento dei Dati Personali e Paesi extra UE
I Dati Personali saranno trattati e conservati su server situati nel territorio dell’Unione Europea.
Laddove richiesto ai fini dell’erogazione dei Servizi, tali dati potranno eventualmente essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di Dati Personali verso Paesi extra UE, in assenza di decisione di adeguatezza della Commissione Europea, avverranno esclusivamente in base ai termini e alle condizioni stabiliti in clausole contrattuali ad hoc stipulate tra esportatore e importatore dei Dati Personali (“CCS”), in conformità alla decisione della Commissione Europea 2010/87/UE del 5 febbraio 2010 (“Decisione”). L’utente potrà in qualsiasi momento chiedere copia delle CCS di volta in volta in vigore inviando apposita richiesta al seguente indirizzo e-mail: info@we-wear.biz.
In assenza di decisioni di adeguatezza della Commissione Europea o delle misure adeguate sopra descritte, il trasferimento dei Dati Personali verso Paesi extra UE avverrà esclusivamente previo espresso consenso dell’utente oppure secondo le modalità altrimenti consentite dalla Normativa Privacy.

10. Diritti dell’interessato
Tra i diritti riconosciuti all’Utente dal GDPR rientrano quelli di:
i. chiedere e ottenere dal Titolare del Trattamento l’accesso ai Dati Personali;
ii. chiedere e ottenere dal Titolare del Trattamento la rettifica dei Dati Personali inesatti o l’integrazione di quelli incompleti nei termini e alle condizioni di cui all’art. 16 del GDPR;
iii. chiedere e ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali, al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo;
iv. chiedere e ottenere dal Titolare del Trattamento la limitazione del trattamento dei Dati Personali nei termini e alle condizioni di cui all’art. 18, paragrafo 1 del GDPR;
v. richiedere ed ottenere dal Titolare del Trattamento i Dati Personali in formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali) nei termini e alle condizioni di cui all’art. 20 del GDPR;
vi. opporsi in qualsiasi momento al trattamento dei Dati Personali nei termini e alle condizioni di cui all’art. 21 del GDPR;
vii. proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo, qualora competente.

11. Modalità di esercizio dei diritti
Al fine di esercitare i summenzionati diritti, l’utente può indirizzare una richiesta agli estremi di contatto del Titolare del Trattamento indicati nella presente Informativa Privacy. Le richieste sono presentate a titolo gratuito e evase dal Titolare del Trattamento nel più breve tempo possibile, in ogni caso entro 30 giorni.

12. Responsabili del trattamento
L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare del Trattamento e l’utente può farne richiesta in qualsiasi momento, presentando una richiesta agli estremi di contatto del Titolare del Trattamento indicati nella presente Informativa Privacy.

13. Modifiche all’Informativa Privacy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Informativa Privacy in qualunque momento trasmettendo a Lei una notifica tramite la Piattaforma nonché, qualora tecnicamente e giuridicamente possibile, inviando all’utente una notifica tramite uno degli estremi di contatto di cui è in possesso We Wear. Si prega dunque di consultare con frequenza costante la presente pagina, facendo riferimento alla data di ultima modifica indicata al termine della stessa.
Qualora le modifiche interessino il trattamento di Dati Personali la cui base giuridica è il consenso, il Titolare del Trattamento provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.

Ultima data di aggiornamento 16.03.2023