Ti preghiamo di leggere attentamente la presente informativa (nel seguito, “Privacy Policy”) che si intende resa nei confronti degli utenti della piattaforma Slesh (nel seguito, la “Piattaforma”), predisposta ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati n. 2016/679 (nel seguito, anche “GDPR”), in cui indichiamo tutti i dettagli relativi al trattamento dei tuoi dati ed al loro utilizzo.
Titolari del trattamento sono:
Easylivery S.r.l., con sede legale in Milano (MI), Corso Garibaldi, n. 86 – 20121, P. IVA n.
12449800965, (nel seguito, “Slesh”), rispondente al seguente indirizzo e-mail: [email protected];
l’esercizio commerciale presso il quale hai inoltrato e, eventualmente, pagato il tuo ordine per il tramite della Piattaforma. A tal riguardo, Slesh precisa che tale esercizio commerciale si qualifica come autonomo titolare del trattamento, determinandone finalità e mezzi sotto la propria piena ed assoluta responsabilità ai sensi delle leggi applicabili. Per maggiori informazioni in merito ai trattamenti di dati personali effettuati dall’esercizio commerciale sopra menzionato, puoi rivolgerti direttamente a quest’ultimo, chiedendo copia dell’informativa privacy resa dallo stesso in favore dei propri clienti.
I tuoi dati potranno essere condivisi con:
persone autorizzate da Slesh e/o dai responsabili del trattamento ad effettuare trattamenti di dati personali, giustamente designati da questi ultimi, che si sono impegnate alla riservatezza o soggette ad un adeguato obbligo legale di riservatezza;
soggetti delegati e/o incaricati da Slesh di svolgere attività strettamente correlate al perseguimento delle finalità sottoindicate, giustamente nominati, ove necessario, responsabili del trattamento;
soggetti incaricati da Slesh di creare, gestire e manutenere la Piattaforma, nominati, ove necessario, responsabili del trattamento;
il fornitore del sistema di pagamento collegato alla Piattaforma (i.e. Stripe), con il quale Slesh ha sottoscritto appositi accordi scritti al fine di disciplinare le questioni attinenti alla protezione dei dati personali;
persone o società che svolgono attività strettamente correlate allo svolgimento di servizi di promozione, sollecitazione commerciale e pubblicitaria, giustamente nominati responsabili del trattamento;
persone, società o studi professionali che prestano attività di assistenza e consulenza ad Slesh, giustamente nominati responsabili del trattamento;
partner commerciali di Slesh, inclusi l’esercizio commerciale presso il quale hai inoltrato il tuo ordine per il tramite della Piattaforma e gli ulteriori clienti di Slesh;
soggetti, enti od autorità a cui la comunicazione dei tuoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti;
soggetti terzi nell’ambito di eventuali operazioni straordinarie che dovessero coinvolgere Slesh;
altre società del gruppo di appartenenza di Slesh o comunque affiliate a quest’ultima.
Ti informiamo che il fornitore Stripe per alcuni tipi di trattamento e finalità (e.g. monitoraggio e prevenzione di pagamenti fraudolenti, rispetto della normativa antiriciclaggio, analisi e ottimizzazione dei prodotti e
servizi offerti) riveste il ruolo di autonomo titolare del trattamento. Pertanto, ti preghiamo di leggere con attenzione la sua privacy policy, accessibile al seguente link: https://stripe.com/it/privacy.
I tuoi dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo (nel seguito, anche “SEE”). Il trasferimento dei tuoi dati personali fuori dallo SEE avverrà nel pieno rispetto della normativa applicabile in materia di protezione dei dati personali e delle linee guida e raccomandazioni emanate dalle competenti Autorità di Controllo, incluse le “Raccomandazioni 01/2020 relative alle misure che integrano gli strumenti di trasferimento al fine di garantire il rispetto del livello di protezione dei dati personali dell’UE” e le “Raccomandazioni 2/2020 relative alle garanzie essenziali europee per le misure di sorveglianza” del Comitato Europeo per la Protezione dei Dati (EDPB).
Comunicazioni e avvisi relativi agli ordini: al fine di poter usufruire al meglio dei servizi offerti da Slesh tramite la Piattaforma, a seconda dei casi, gli utenti possono conferire a Slesh il proprio numero di telefono o indirizzo e-mail, al quale riceveranno le comunicazioni relative agli ordini (e.g. e-mail/SMS di avviso per ritiro dell’ordine da parte dell’esercizio commerciale di riferimento); in aggiunta, la Piattaforma consente agli utenti di essere informati del fatto che gli ordini da questi inoltrati a mezzo della Piattaforma sono pronti per il ritiro fornendo ad Slesh il proprio numero di telefono/indirizzo e-mail o, in alternativa, acconsentendo all’attivazione delle notifiche push sul proprio browser.
Dati relativi ai pagamenti: la Piattaforma consente agli utenti di effettuare ordini presso l’esercizio commerciale e di pagare comodamente tramite la Piattaforma stessa, che è collegata al sistema di pagamento gestito dal fornitore Stripe. In tale ambito, Slesh tratta i seguenti dati:
Paese di emissione della carta;
dettaglio dell’acquisto (prodotti acquistati, data e ora dell’acquisto);
ultime quattro cifre della carta di credito;
dati della transazione, limitatamente all’identificativo della transazione stessa.
Slesh puntualizza sin da ora che, ad eccezione delle ultime 4 cifre del numero di carta di credito, i dati relativi ai pagamenti effettuati dall’utente non sono in alcun modo trattati da Slesh, ma esclusivamente e direttamente dalla piattaforma Stripe, a cui la Piattaforma rimanda al momento del pagamento.
Al di fuori di quanto sopra riportato, non ti verrà richiesto di conferire alcun ulteriore dato personale.
Raccogliamo i seguenti dati mediante i servizi che utilizzi:
dati tecnici: in questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono alla Piattaforma, gli indirizzi in notazione URI (Uniform
Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all'ambiente informatico dell'utente. Questi dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento della Piattaforma e vengono cancellati subito dopo l’elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma: salva questa eventualità, i dati sui contatti web non persistono per più di 7 giorni.
dati raccolti tramite cookie o tecnologie similari: per ulteriori informazioni, ti invitiamo a visitare la sezione “Cookie Policy”.
L’utilizzo della Piattaforma è consentito esclusivamente a coloro che abbiano compiuto almeno 18 anni. Qualora la Piattaforma dovesse riscontrare che non hai compiuto 18 anni, ti sarà impedito di utilizzare la Piattaforma. Ti ricordiamo, infatti, che, se hai meno di 18 anni, non puoi utilizzare la Piattaforma né fornirci alcun dato personale, ed in ogni caso non ci assumiamo alcuna responsabilità di eventuali dichiarazioni mendaci da te fornite. Qualora ci accorgessimo dell’esistenza di dichiarazioni non veritiere, procederemo a cancellare immediatamente ogni dato personale acquisito.
Qualora tu decida di fornirci dati personali dei tuoi familiari e/o di terzi, ti preghiamo di assicurarti che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate, accertandoti altresì del fatto che il trattamento di tali dati trovi fondamento in una delle basi giuridiche di cui all’art. 6 del GDPR. In relazione a tale ipotesi, ti poni come autonomo titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge e manlevando espressamente Slesh verso ogni richiesta di risarcimento, contestazione o pretesa che dovesse essere avanzata nei confronti di Slesh stessa da parte dei terzi i cui dati personali siano stati trattati tramite la Piattaforma sotto la tua responsabilità.
I dati personali che fornisci attraverso la Piattaforma saranno trattati per il perseguimento delle seguenti finalità:
per finalità legate alla gestione degli ordini e dei pagamenti effettuati mediante la Piattaforma;
per connesse finalità amministrative, contabili, fiscali e legali;
per finalità di assistenza clienti, anche in relazione ad eventuali tuoi reclami e segnalazioni;
per aggiornarti sulle nostre iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative o partnership (ivi incluse eventuali iniziative a te riservate il giorno del tuo compleanno), nonché per condurre indagini di mercato e di soddisfazione degli utenti, in conformità a quanto previsto dal provvedimento dell’Autorità Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013 [2542348]”;
previo il tuo consenso, per comunicare i tuoi dati a società terze affiliate o altrimenti connesse ad Slesh, inclusi i clienti di quest’ultima, e ad altre società operanti nel settore horeca per autonome finalità di marketing;
per garantire il rispetto di obblighi di legge, regolamenti e norme comunitarie;
per finalità di gestione e prevenzione delle frodi;
per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
per consentire ad Slesh di portare a termine una potenziale fusione, cessione di beni, cessione d’azienda o di ramo d’azienda divulgando e trasferendo i tuoi dati personali alla/e terza/e parte/i coinvolta/e;
per lo svolgimento di indagini statistiche.
Con riferimento alla finalità di cui alle lett. a), b) e c), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. b) del GDPR – esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso.
Con riferimento alla finalità di cui alle lett. d) ed e), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. a) del GDPR – consenso dell’interessato.
Nel caso tu decida di prestare il tuo consenso, ti informiamo che tali attività potranno essere esercitate, come previsto dalla vigente disciplina, per mezzo di contatti telefonici tramite operatore (“modalità tradizionale”) o tramite invio di SMS (“modalità automatizzate”). A tal riguardo, precisiamo che raccoglieremo un unico consenso per le finalità di marketing sopra indicate, in conformità alle sopracitate Linee Guida.
In mancanza di un tuo specifico consenso, non potremo trattare i tuoi dati personali per finalità di marketing diretto e/o di terze parti e non potremo quindi informarti sulle nostre iniziative e/o su quelle dei nostri clienti partner commerciali. In ogni caso, il consenso è libero e assolutamente facoltativo. Pertanto, anche se non ci conferirai il tuo consenso per le finalità di marketing, potrai comunque usufruire di tutte le funzionalità e i servizi della Piattaforma.
Con riferimento alle finalità di cui alle lett. f) e g), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. c) del GDPR – adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.
Con riferimento alle finalità di cui alle lett. h) ed i), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR – legittimo interesse del Titolare del trattamento.
Con riferimento alla finalità di cui alla lett. j), tale attività non comporta il trattamento di dati personali.
Con riferimento al trattamento effettuato per la finalità di cui ai punti 3.a, 3.b e 3.c, ti informiamo che i tuoi dati verranno conservati per il termine prescrizionale previsto dalla legge (dieci anni dal conferimento dei dati), salvi ulteriori periodi di conservazione determinati in base alla necessità di tutela dei nostri legittimi interessi (e.g. in caso di gestione di reclami e/o contestazioni in via giudiziale e/o stragiudiziale).
Con riferimento al trattamento effettuato per la finalità di cui ai punti 3.d e 3.e, ti informiamo che i tuoi dati verranno trattati conservati sino alla data di revoca del consenso. Resta inteso che potrai revocare in ogni momento il consenso precedentemente prestato con le seguenti modalità:
tramite l’apposito button che trovi in calce a tutte le e-mail promozionali ricevuti da Slesh;
tramite l’apposito button che trovi in calce a tutti gli SMS promozionali ricevuti da Slesh;
scrivendo all’indirizzo [email protected].
La revoca del tuo consenso non pregiudicherà, in ogni caso, la liceità dei trattamenti effettuati per finalità di
marketing in base al tuo consenso prima della revoca stessa.
Con riferimento al trattamento effettuato per le finalità di cui ai punti 3.f e 3.g, ti informiamo che i tuoi dati verranno trattati per il periodo strettamente necessario a consentire ad Slesh di adempiere agli obblighi di legge a cui lo stesso è soggetto, e, in ogni caso, saranno conservati per un periodo di tempo massimo di 11 anni.
Con riferimento al trattamento effettuato per le finalità di cui ai punti 3.h e 3.i, ti informiamo che i tuoi dati verranno trattati per il periodo strettamente necessario a consentire ad Slesh di perseguire tali finalità.
Coerentemente con quanto previsto dal GDPR, hai diritto di chiedere ad Slesh, in qualunque momento, l’accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento. La legge ti consente, altresì, di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché di ottenere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall’art. 20 del GDPR.
Le richieste possono essere rivolte all’indirizzo di posta elettronica [email protected].
Da ultimo, ti ricordiamo che ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Autorità Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora tu ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.
La presente informativa è stata pubblicata ad aprile 2024 e potrà subire modifiche nel tempo anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. Slesh ti informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sulla Piattaforma. Slesh ti invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Slesh.