Informativa Privacy - Profilazione e comunicazioni personalizzate

ai sensi dell'art. 13 del Regolamento (UE) 2016/679

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è EVEIR S.r.l., con sede legale in Via Angelo Maj 16/B, 24121 Bergamo (BG), Italia, C.F./P.IVA 04737300162, email: info@eveir.it.

2. Dati trattati

Se acconsenti alla profilazione e alla personalizzazione delle comunicazioni promozionali, EVEIR potrà trattare i seguenti dati personali:

• indirizzo email;
• nome e cognome;
• dati relativi agli acquisti effettuati, inclusi prodotti acquistati, data di acquisto, importo e frequenza degli ordini;
• dati relativi all'indirizzo o luogo di consegna;
• data di nascita, ove conferita;
• preferenze espresse dall'utente;
• dati relativi all'interazione con il sito, ove il relativo tracciamento sia attivo e consentito, inclusi eventi quali visita del sito, visualizzazione di prodotti, aggiunta al carrello, avvio del checkout e acquisto;
• dati relativi all'interazione con le comunicazioni email, inclusi apertura delle email, numero di aperture, click sui link, data e ora delle interazioni e informazioni tecniche relative al dispositivo o al client di posta utilizzato; con riferimento alla newsletter, tale tracking è allo stato accettato unitamente all'iscrizione, in ragione dell'attuale impossibilità tecnica di separazione tramite Klaviyo;
• identificativi tecnici, cookie, pixel, script, parametri di tracciamento o strumenti analoghi utilizzati per collegare l'interazione con il sito e con le comunicazioni al profilo dell'utente.

3. Finalità del trattamento e basi giuridiche

Per chiarezza, ogni finalità di profilazione o personalizzazione è indicata separatamente insieme alla relativa base giuridica. Il consenso alla profilazione resta distinto dal consenso alla newsletter e dal consenso ai cookie/strumenti di tracciamento onsite, anche quando tali consensi sono raccolti nello stesso percorso utente. Il tracking delle interazioni email relativo alla newsletter è invece, allo stato, connesso al consenso newsletter, a causa dell'impossibilità oggettiva derivante dallo strumento utilizzato, ossia Klaviyo, di gestire separatamente invio e tracking.

Finalità 1 - Creazione e aggiornamento del profilo promozionale dell’utente

Dati trattati: email, dati anagrafici eventualmente conferiti, dati di acquisto, preferenze, interazioni con il sito e con le comunicazioni, identificativi tecnici.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Per cookie, pixel, script, identificativi e strumenti analoghi non tecnici, la base è il consenso ai sensi dell'art. 122 del Codice Privacy.

Cosa significa? senza consenso alla profilazione, EVEIR non deve costruire o aggiornare un profilo individuale per finalità promozionali.

Finalità 2 - Segmentazione degli utenti per gruppi o cluster promozionali

Dati trattati: prodotti acquistati, frequenza di acquisto, comportamento di navigazione, interazioni con prodotti, carrello, checkout e comunicazioni email.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR; per gli strumenti di tracciamento non tecnici, consenso ai sensi dell'art. 122 del Codice Privacy.

Cosa significa?: la segmentazione deve essere usata solo per finalità promozionali coerenti con il consenso prestato.

Finalità 3 - Invio di comunicazioni promozionali personalizzate

Dati trattati: email, preferenze, acquisti, navigazione, interazioni con il sito e con le comunicazioni, segmenti assegnati.

Base giuridica: consenso dell'interessato alla profilazione, ai sensi dell'art. 6, par. 1, lett. a) GDPR. L'invio della comunicazione promozionale richiede inoltre il separato consenso alla newsletter/comunicazioni promozionali, se non ricorre altra base giuridica specifica prevista dalla normativa applicabile.

Cosa significa?: il consenso alla profilazione personalizza il contenuto; il consenso newsletter abilita l’invio promozionale. Le due finalità devono restare distinguibili.

Finalità 4 - Attivazione di flussi automatici di marketing automation

Dati trattati: eventi quali Viewed Product, Added to Cart, Checkout Started, Purchases, interazioni con email, segmenti e preferenze.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR; per cookie, pixel, script e identificativi non tecnici, consenso ai sensi dell'art. 122 del Codice Privacy.

Cosa significa?: esempi: email successive alla visualizzazione di prodotti, aggiunta al carrello, avvio checkout o acquisto, quando il flusso è personalizzato o basato su comportamento individuale.

Finalità 5 - Misurazione e ottimizzazione delle campagne personalizzate

Dati trattati: aperture, click, conversioni, acquisti attribuiti, interazioni con il sito, eventi ecommerce, segmenti e profili promozionali.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR; per strumenti di tracking email o onsite non tecnici, consenso ai sensi dell'art. 122 del Codice Privacy. Con riferimento al tracking delle comunicazioni newsletter, tale consenso è, allo stato, raccolto insieme al consenso newsletter a causa dell'impossibilità oggettiva derivante dalla piattaforma Klaviyo di gestire separatamente l'invio newsletter e il relativo tracking.

Cosa significa?: questa finalità riguarda metriche riconducibili al singolo utente o profilo. Le statistiche realmente anonime o aggregate devono essere gestite separatamente.

Finalità 6 - Esclusione da segmenti o comunicazioni non pertinenti

Dati trattati: preferenze, acquisti, categorie di interesse, segmenti, interazioni pregresse.

Base giuridica: consenso dell'interessato alla profilazione, ai sensi dell'art. 6, par. 1, lett. a) GDPR, quando l’esclusione deriva dall’analisi del profilo individuale.

Cosa significa?: anche la riduzione dell’invio di comunicazioni non pertinenti resta una conseguenza della profilazione quando si basa sul comportamento individuale.

Finalità 7 - Gestione e documentazione del consenso alla profilazione e della revoca

Dati trattati: prova del consenso, versione dell’informativa, timestamp, preferenze, revoche, eventuali log tecnici necessari.

Base giuridica: adempimento di obblighi di legge e accountability privacy, ai sensi dell'art. 6, par. 1, lett. c) GDPR, in relazione agli artt. 5, par. 2, 7 e 24 GDPR.

Cosa significa?: questa finalità non abilita la profilazione: serve a dimostrare che il consenso è stato gestito correttamente.

Finalità 8 - Tutela dei diritti del Titolare in caso di contestazioni o verifiche

Dati trattati: dati strettamente necessari a gestire richieste, reclami, audit, contestazioni o controlli.

Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR; se il trattamento è imposto da obblighi normativi o richieste dell’Autorità, art. 6, par. 1, lett. c) GDPR.

Cosa significa?: questa finalità opera solo nei limiti necessari alla gestione della specifica esigenza difensiva o normativa.

4. Natura del conferimento

Il conferimento del consenso alla profilazione è facoltativo. Il mancato consenso alla profilazione non impedisce di navigare sul sito, acquistare prodotti o ricevere comunicazioni promozionali generiche, se hai prestato separato consenso alla newsletter. Resta inteso che, allo stato, il consenso newsletter comprende anche il tracking delle interazioni email, nei termini indicati nell'informativa newsletter, per l'attuale impossibilità tecnica di separazione tramite Klaviyo.

In assenza di consenso alla profilazione, EVEIR non utilizzerà i dati relativi ai tuoi acquisti, alla tua navigazione o alle tue interazioni con le comunicazioni per creare un profilo personalizzato o per inviarti comunicazioni promozionali segmentate sulla base del tuo comportamento individuale.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, anche tramite piattaforme CRM, strumenti di marketing automation, strumenti di analisi e piattaforme ecommerce.

In particolare, EVEIR utilizza Klaviyo, integrato con Shopify, per gestire comunicazioni promozionali, liste, segmenti, flussi automatici e attività di personalizzazione.

Quando l'utente presta i consensi richiesti, la piattaforma può collegare l'indirizzo email al profilo cliente, agli acquisti effettuati, alle interazioni con il sito e alle interazioni con le comunicazioni email, così da consentire l'invio di comunicazioni promozionali più coerenti con il profilo dell'utente. Per la newsletter, l'eventuale tracking delle interazioni email è, allo stato, tecnicamente connesso all'iscrizione a causa delle caratteristiche dello strumento utilizzato, Klaviyo.

Il trattamento non comporta decisioni basate unicamente su processi automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

6. Destinatari dei dati

• fornitori di piattaforme CRM, newsletter e marketing automation;
• fornitori della piattaforma ecommerce;
• fornitori tecnici incaricati della gestione e manutenzione del sito;
• consulenti e professionisti che assistono EVEIR;
• autorità pubbliche, ove previsto dalla legge.

I soggetti che trattano dati per conto di EVEIR sono nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@eveir.it.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati per CRM, marketing automation, ecommerce o servizi tecnici possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o ulteriori garanzie eventualmente applicabili.

8. Conservazione dei dati

I dati trattati per finalità di profilazione e personalizzazione sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 12 mesi dalla raccolta o dall'ultimo aggiornamento rilevante del profilo, salvo anonimizzazione o aggregazione.

I dati necessari a documentare il consenso e la relativa revoca possono essere conservati per il tempo necessario a dimostrare la corretta gestione del consenso e, comunque, nei limiti dei termini di prescrizione applicabili.

9. Revoca del consenso

Puoi revocare in qualsiasi momento il consenso alla profilazione scrivendo a info@eveir.it oppure, ove disponibile, tramite il link di gestione preferenze presente nelle comunicazioni ricevute. La revoca del consenso alla profilazione non comporta automaticamente la cancellazione dalla newsletter, se hai prestato separato consenso a ricevere comunicazioni promozionali generiche. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

10. Diritti dell'interessato

In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR. Puoi inoltre chiedere informazioni sulla logica utilizzata per la personalizzazione delle comunicazioni e sulle categorie di dati utilizzate per creare il tuo profilo promozionale. Puoi esercitare i tuoi diritti scrivendo a info@eveir.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, se ritieni che il trattamento violi la normativa applicabile.