Che cos’è questo documento?

Ai sensi dell'art. 13 Reg. UE n. 679/2016 ("GDPR"), questa informativa sulla privacy spiega come Twinkly S.r.l. ("Twinkly" o "Noi") raccoglie, archivia, utilizza, trasferisce e divulga i dati personali dei nostri utenti ("Utenti" o "Voi") che navigano sul nostro sito web, https://twinkly.com ("Sito").

Ai fini della presente informativa sulla privacy, "Dati Personali" indica qualsiasi informazione relativa a un individuo identificato o identificabile.

1. Titolare del Trattamento, Contatti e Titolare Congiunto

Il titolare del trattamento dei tuoi dati personali è Twinkly S.r.l., P.IVA IT14644760960, con sede legale in Via Tortona 37 – 20144 Milano (MI), Italia.

2. Contitolare del trattamento

Con riferimento esclusivo ai trattamenti di dati riguardanti la gestione delle vendite, delle transazioni effettuate e dell’assistenza prestata nell’ambito del nostro e-commerce (es. gestione ordini, vendita e consegna di prodotti, servizio clienti, gestione resi e garanzie e altre attività necessarie per vendere prodotti tramite il nostro e-commerce), noi e Calicantus S.r.l., con sede legale in Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italia, Partita IVA IT03757590272 (“Calicantus”) siamo congiuntamente responsabili in qualità di contitolari. Per quanto riguarda i processi congiunti, noi e Calicantus determiniamo congiuntamente le finalità e i mezzi del trattamento.

In un accordo di contitolarità ai sensi dell'articolo 26 GDPR, noi e Calicantus abbiamo determinato come sono strutturati i rispettivi compiti e responsabilità nel trattamento dei dati personali e chi adempie a quali obblighi di protezione dei dati. In particolare, è stato stabilito come garantire un adeguato livello di sicurezza e i tuoi diritti in qualità di interessato, come adempiere congiuntamente agli obblighi informativi previsti dalla normativa sulla protezione dei dati e come monitorare eventuali incidenti di protezione dei dati. Ciò include anche la garanzia che gli obblighi di segnalazione e notifica siano rispettati.

Si prega di notare che, per quanto riguarda qualsiasi altro trattamento diverso da quelli elencati nei paragrafi precedenti, Twinkly è l'unico titolare del trattamento dei dati.

I contitolari possono essere contattati ai seguenti indirizzi:

  • Twinkly S.r.l.: via email all'indirizzo privacy@twinkly.com
  • Calicantus S.r.l.: via email all'indirizzo privacy@calicant.us

3. Finalità del trattamento, base giuridica, dati personali e periodo di conservazione

Trattiamo i Dati Personali per le finalità seguenti. La tabella seguente riporta la base giuridica e il periodo di conservazione per ciascuna finalità.

Purposes Personal Data Legal Basis Data Retention
Creation and management of account Full name, Credentials Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until deletion of the user account
Management of sales and transactions through our e-commerce (Joint controllership) Full name, Account details, Payment details, Contact details, Shipping address, Billing address, Order details Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until the expiry of the data retention period, as provided by the applicable law, and according to Articles 2946 et seq. of the Italian Civil Code.
Newsletter (Sole controllership by Twinkly) Contact details (e-mail) Consent [Art. 6, 1, lett. a) GDPR] Until withdrawal of consent
Send materials for marketing purposes (by mail, SMS or instant messaging services) (Sole controllership by Twinkly) Contact details (email, phone number) Consent [Art. 6, 1, lett. a) GDPR] Until withdrawal of consent
Management of requests when you contact our Customer Care for assistance (Sole controllership by Twinkly) Anagraphic information (Name and surname), Contact details (email) Performance of pre-contractual and contractual provisions [Art. 6, 1, lett. b) GDPR] Until the fulfillment of your request
Allow us to fulfill all formalities required by law (Joint controllership for laws applicable to processing sub B), otherwise sole controllership by Twinkly) Anagraphic information (Name and surname), Home address, Contact details (email) Legal obligation [Art. 6, 1, lett. c) GDPR] Until the expiry of the data retention period, as provided by the applicable law.
Improve the website by analysing how Users navigate and/or use the Website (Sole controllership by Twinkly) IP Address, online ID, Device information Legitimate interest [Art. 6, 1, lett. f) GDPR] Not applicable (aggregate or anonymous data).
Detecting or preventing fraudulent activity and exercising our rights in court (Joint controllership for cases related to processing sub B), otherwise sole controllership by Twinkly) Personal information, Contact details (email), IP Address, domain names of the computers utilised by users accessing the site, URI Address (Uniform Resource Identifier) of booking request and the time when the request is made. Legitimate interest [Art. 6, 1, lett. f) GDPR] 10 years

4. Natura del conferimento dei Dati Personali e conseguenze del rifiuto

Il conferimento dei Dati Personali per la finalità di cui al par. 2.A), 2.B) e 2.E) è necessario e un rifiuto da parte degli Utenti comporta l’impossibilità per noi di adempiere ai nostri obblighi contrattuali e fornire agli Utenti le funzionalità, i servizi e le informazioni richieste come sopra specificato.

Il conferimento dei Dati Personali per le finalità di cui al par. 2.C) e 2.D) è facoltativo e un eventuale rifiuto da parte degli Utenti non avrà alcuna conseguenza sull'esecuzione dei servizi o sulle funzionalità e la fornitura delle informazioni richieste tramite il Sito.

Il conferimento dei Dati Personali per la finalità di cui al par. 2.F) è necessario per adempiere agli obblighi di legge.

Il conferimento dei Dati Personali per le finalità di cui al par. 2.G) è automatico e implicito nei protocolli di trasmissione Internet.

5. Plug-in Sociali

È possibile accedere all’area riservata del Sito tramite plug-in di social network (es. Facebook, Apple, Google, ecc.). Se si accede attraverso un simile plug-in, il browser internet si collega direttamente ai server del social network e il plug-in viene visualizzato sullo schermo grazie alla connessione con il browser. Il plug-in comunica al server del social network le pagine visitate dagli Utenti. Ulteriori informazioni sulla raccolta e l'utilizzo dei dati da parte dei social network in generale, nonché sui diritti e le modalità disponibili per proteggere la privacy dell’interessato in tale contesto, sono presenti nella pagina del social network relativa alla protezione dei dati.

6. Destinatari

Quando necessario, trasmettiamo i Suoi Dati Personali a:

  • Dipendenti e consulenti di Twinkly o Calicantus responsabili del trattamento dei dati.
  • Terze parti che noi o Calicantus utilizziamo per fornire i nostri servizi. Tali soggetti (che includono operatori bancari, fornitori di servizi di hosting e cloud, corrieri e società di marketing) possono trattare i Dati Personali in qualità di titolari o responsabili esterni del trattamento. Tutti i responsabili del trattamento sono stati selezionati in modo da garantire la conformità con le norme sul trattamento dei dati.
  • Autorità di polizia, giudiziarie e amministrative, in conformità con la legge, per l'accertamento e la repressione dei reati, la prevenzione di minacce alla sicurezza pubblica e per consentire a Twinkly o Calicantus di accertare, esercitare o difendere un diritto in sede giudiziaria.

L'elenco aggiornato dei responsabili del trattamento designati può essere fornito su richiesta.

7. Trasferimenti Internazionali di Dati

Potremmo trasferire i Suoi dati personali a destinatari che potrebbero essere situati al di fuori dello Spazio Economico Europeo (SEE). Quando trasferiamo i Suoi dati personali dal SEE verso paesi terzi, ossia paesi al di fuori del SEE, lo facciamo solo sulla base di garanzie appropriate o se altrimenti autorizzato dalla legge applicabile.

8. Sicurezza dei dati

Proteggiamo i tuoi dati personali attraverso misure di sicurezza tecniche e organizzative per ridurre al minimo i rischi associati alla perdita di dati, all'uso improprio, all'accesso non autorizzato, alla divulgazione non autorizzata e all'alterazione. Utilizziamo firewall, crittografia dei dati, restrizioni di accesso fisico per i nostri data center e controlli di autorizzazione per l'accesso ai dati.

9. Conservazione dei dati

Adottiamo misure per eliminare i Suoi Dati Personali o conservarli in una forma che non ne consenta l'identificazione, quando queste informazioni non sono più necessarie per le finalità per le quali le trattiamo, a meno che non siamo tenuti per legge a conservare tali informazioni per un periodo più lungo.

  • I dati trattati per le finalità indicate ai punti 2A, 2B, 2C, 2E, 2F e 2G saranno conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono trattati e/o per il tempo specificato;
  • Con riferimento alle finalità indicate ai paragrafi 2.C e 2.D, l'Utente può opporsi in qualsiasi momento, senza fornire motivazioni, inviando un messaggio a privacy@twinkly.com o utilizzando il link di cancellazione dalla newsletter.

10. I tuoi diritti

In qualsiasi momento, Lei potrà esercitare i diritti di cui agli articoli 15 e seguenti del GDPR di accesso, rettifica, trasformazione, blocco, cancellazione, limitazione del trattamento, nelle modalità stabilite dall’articolo 12 GDPR.

Gli Utenti potranno esercitare i diritti loro riconosciuti dal GDPR, contattando, (limitatamente ai trattamenti rispetto ai quali agiamo in qualità di contitolari con Calicantus) indifferentemente, Calicantus, (i) mediante l’invio di una raccomandata con avviso di ricevimento presso la sede legale di Calicantus (Via L. Mazzon, 3030020 Quarto d'Altino (VE), Italia) o (ii) mediante l’invio di una pec all’indirizzo calicantussrl@dadapec.com (iii) contattando il Responsabile della Protezione dei dati (DPO), nominato da Calicantus, nella persona di Nicola Ghinello all’indirizzo nicola.ghinello@dpo-rpd.com o Twinkly (in questo caso anche per i trattamenti rispetto ai quali agisce in qualità di titolare autonomo) (i) mediante l’invio di una comunicazione scritta a Twinkly S.r.l., in Via Tortona 37 – 20144 Milano (MI), Italia o (ii) mediante l’invio di una e-mail all’indirizzo privacy@twinkly.com.

11. Reclami

Nel caso in cui non riceva tempestivo riscontro o adeguata risposta da Twinkly, oppure ritenga che vi sia una violazione del regolamento sulla protezione dei dati, potrà rivolgersi al Garante per la protezione dei dati personali ai seguenti recapiti: www.gpdp.it e-mail: garante@gpdp.it, Centralino telefonico: (+39) 06.69677.1.

12. Modifiche all'informativa sulla privacy

Ci riserviamo il diritto di apportare modifiche alla presente Informativa sulla privacy. In tal caso, sarai prontamente informato al successivo utilizzo del Sito.