La privacy è molto importante per noi. Leggere con attenzione l'informativa sulla privacy, perché contiene informazioni importanti sulla nostra azienda e sulle modalità di raccolta, conservazione, utilizzo e condivisione dei dati personali. Spiega anche i diritti dell'utente in relazione ai propri dati personali e le modalità per contattare Globus o le autorità competenti per presentare un reclamo.

Raccogliamo, utilizziamo e ci assumiamo la responsabilità di alcuni dati personali degli utenti. In questi casi, siamo soggetti a tutte le leggi sulla privacy applicabili nei paesi in cui vendiamo prodotti, inclusi il General Data Protection Regulation del Regno Unito (GDPR del Regno Unito) e il Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR dell'Unione Europea).

Termini chiave

Per chiarezza, forniamo di seguito alcuni termini chiave utilizzati all'interno dell'informativa:

Quali dati personali raccogliamo

I dati personali che raccogliamo dipendono dalla tipologia di prodotti forniti. Raccoglieremo e utilizzeremo i seguenti dati personali:

• nome e informazioni per i contatti, incluso numero telefonico e indirizzo email di lavoro e dati sulla società rappresentata
• Informazioni per confermare e verificare l'identità, ad esempio: data di nascita,
• sesso (se si accetta di fornire tale informazione),
• informazioni per la fatturazione e dati sulla carta di credito e per le transazioni,
• interessi personali o professionali
• presenza professionale online (ad esempio, profilo LinkedIn)
• cronologia dei contatti professionali e dagli acquisti effettuati
• informazioni sugli account usati dall'utente per connettersi con noi (ad esempio, Facebook o LinkedIn)
• informazioni che ci permettano di effettuare verifiche di credito o di altro tipo nei confronti dell'utente o della società che rappresenta
• informazioni sull'utilizzo da parte dell'utente del sito nostro Web, reti IT, sistemi di comunicazione e di altro tipo
• risposte a sondaggi, concorsi e promozioni

Raccogliamo e utilizziamo i dati personali per gli scopi descritti nella sezione successiva: "Modalità e finalità dell'utilizzo dei dati personali". La mancata divulgazione dei dati richiesti potrebbe portare a ritardi o all'impossibilità da parte nostra di fornire prodotti all'utente o alla società che rappresenta.

Modalità di raccolta dei dati personali

La maggior parte dei dati personali viene ottenuta direttamente dall'utente, con un contatto di persona, telefonico, via SMS, email e/o tramite il nostro sito Web. Tuttavia, potremmo raccogliere informazioni anche in altri modi:

• da fonti pubblicamente accessibili (ad esempio, registro delle imprese o HM Land Registry britannico);
• direttamente da terzi (ad esempio,
  • fornitori per lo screening delle sanzioni;
  • agenzie di valutazione del merito creditizio;
  • fornitori per la due diligence dei clienti, incluse agenzie di marketing incaricate di verificare che le informazioni disponibili pubblicamente siano aggiornate;
• da terzi, con il consenso dell'utente (ad esempio dal datore di lavoro o dalla società che l'utente rappresenta nel ruolo di direttore);
• dai cookie del nostro sito Web. Per maggiori informazioni sull'utilizzo dei cookie, vedere la nostra policy sui cookie.
• tramite i nostri sistemi IT (ad esempio,
  • sistemi di accesso, registri della reception o dei magazzini);
  • Tramite il monitoraggio automatico dei nostri siti Web e di altri sistemi tecnici, come ad esempio reti e connessioni di computer, CCTV e sistemi di controllo degli accessi, sistemi di comunicazione, email e messaggistica.

Modalità e finalità dell'utilizzo dei dati personali

In base a quanto sancito dalla legge sulla protezione dei dati, possiamo utilizzare i dati personali di un utente solo per un valido motivo, ad esempio:

• se l'utente ha fornito il suo consenso;
• per adempiere ai nostri obblighi di legge o normativi;
• per assolvere un contratto stipulato con l'utente o per svolgere azioni richieste dall'utente prima di stipulare un contratto oppure
• per interessi legittimi, nostri o di terzi.

Per interesse legittimo si intende un motivo aziendale o commerciale per usare i dati personali, purché questo non vada a ledere diritti e interessi dell'utente. Prima di perseguire un nostro interesse legittimo, effettueremo una valutazione, per trovare un equilibrio fra i nostri interessi e quelli dell'utente.

Nella tabella di seguito vengono illustrate le modalità e le finalità con cui utilizziamo i dati personali degli utenti.

Modalità e finalità dell'utilizzo dei dati personali—Dati personali di categorie particolari

Alcuni dati che raccogliamo vengono trattati come categorie particolari, a cui, ai termini della legge sulla protezione dei dati, si applicano protezioni supplementari. Globus Group utilizza dati relativi alla salute, in particolare le prescrizioni degli oculisti e le misure del viso, per realizzare e fornire al datore di lavoro occhiali protettivi con lenti correttive, destinati a un dipendente specifico.

Quando trattiamo dati personali di categorie particolari, lo facciamo esclusivamente per conto del datore di lavoro dell'utente, al fine di dotare il lavoratore di un dispositivo di protezione individuale adeguato. Nell'elaborazione di questo tipo di informazioni, Globus Group non agisce da responsabile del trattamento dati.

Modalità e finalità dell'utilizzo dei dati personali—Condivisione

Per maggiori informazioni sulle misure con cui proteggiamo i dati che dobbiamo condividere con altri, vedere ‘Con chi condividiamo i dati personali’.

Marketing

Utilizzeremo i dati personali per inviare aggiornamenti (tramite email, telefono o posta) sui nostri prodotti o servizi, incluse informazioni su offerte esclusive, promozioni o nuovi prodotti o servizi.

Abbiamo un interesse legittimo nell'utilizzare i dati personali a scopi di marketing (vedere la sezione precedente "Modalità e finalità dell'utilizzo dei dati personali"). Ciò implica che di norma non necessitiamo del consenso dell'utente per inviare informazioni di marketing. Se in futuro il nostro approccio di marketing dovesse cambiare in modo tale da richiedere il consenso dell'utente, lo faremo in separata sede e in modo chiaro.

L'utente ha il diritto di chiedere in qualsiasi momento di non ricevere più comunicazioni di marketing. A tale scopo, è possibile:

• contattarci all'indirizzo marketing@globus.co.uk; oppure
• utilizzare l'apposito collegamento, presente nelle email.

Se, in futuro, l'utente dovesse richiedere ulteriori prodotti o servizi o se dovessero essere apportate modifiche alle leggi, alle normative o alla struttura della nostra attività commerciale, potremmo richiedere di confermare o aggiornare le preferenze di marketing.

I dati personali degli utenti saranno sempre trattati con il massimo rispetto e non verranno venduti o condivisi con organizzazioni esterne a Globus Group per scopi di marketing.

Con chi condividiamo i dati personali

Condividiamo regolarmente i dati personali con:

• le aziende di Globus Group;
• terze parti di cui ci avvaliamo per la consegna dei prodotti (ad esempio, magazzini e corrieri);
• altre terze parti di cui ci avvaliamo per lo svolgimento delle nostre attività (ad esempio, agenzie di marketing, provider di infrastrutture informatiche o di siti Web);
• terze parti approvate dall'utente (ad esempio, siti di social media a cui l'utente ha scelto di associare il proprio account);
• agenzie di valutazione del merito creditizio;
• i nostri assicuratori e intermediari;
• le nostre banche.

Consentiamo a queste organizzazioni di gestire i dati personali degli utenti solo dopo avere determinato che le loro misure di protezione dei dati siano adeguate. Inoltre imponiamo obblighi contrattuali per assicurarci che utilizzino i dati personali unicamente per fornire servizi a noi e all'utente.

Noi e le terze parti succitate potremo occasionalmente condividere dati personali con:

• i nostri revisori esterni, ad esempio in relazione alla revisione dei nostri conti. In questi casi, il destinatario delle informazioni avrà l'obbligo di mantenere tali dati riservati;
• i nostri e i loro consulenti professionali (ad esempio avvocati o altri consulenti). In questi casi, il destinatario delle informazioni avrà l'obbligo di mantenere tali dati riservati;
• forze dell'ordine, corti, tribunali ed enti di regolamentazione, per adempiere agli obblighi di legge o normativi;
• altre parti che potrebbero assumere il controllo o la proprietà delle nostre attività (e i consulenti professionali che agiscono a nostro e loro nome), in relazione a una transazione o ristrutturazione aziendale significativa, come ad esempio fusioni, acquisizioni, vendita di beni, offerte pubbliche iniziali, oppure in caso di insolvenza da parte nostra—generalmente, queste informazioni verranno rese anonime, ma questo potrebbe non essere sempre possibile. Il destinatario dei dati personali dell'utente avrà l'obbligo alla riservatezza.

Non condivideremo i dati personali degli utenti con altre terze parti.

Con chi condividiamo i dati personali—ulteriori informazioni

Per ottenere maggiori informazioni sulle entità con cui condividiamo i dati e sulle motivazioni per cui lo facciamo, è possibile contattarci (vedere la sezione "Contatti" di seguito).

Modalità di conservazione dei dati personali

I dati personali possono essere conservati nei nostri uffici e in quelli di aziende del nostro gruppo, agenzie di terze parti, fornitori di servizi, rappresentanti e agenti, come descritto in precedenza (vedere la sezione precedente: ‘Con chi condividiamo i dati personali’).

Alcune di queste terze parti potrebbero avere sede all'esterno del Regno Unito/AEE. Per maggiori informazioni, incluse le modalità con cui proteggiamo i dati personali in questi casi, vedere la sezione: ‘Trasferimento dei dati personali all'esterno del Regno Unito e dell'AEE'.

Periodo di conservazione dei dati personali

Conserveremo i dati personali degli utenti solo per il periodo ragionevolmente necessario da permetterci di portare a termine tutte le attività per cui li abbiamo raccolti, incluso l'adempimento di tutti gli obblighi legali, normativi, fiscali, contabili e di rendicontazione. Potremmo conservare i dati personali per un periodo più lungo, in caso di reclami o se dovessimo essere ragionevolmente convinti che vi siano rischi di controversie nel nostro rapporto con l'utente.

Per determinare il periodo appropriato per la conservazione dei dati personali, prendiamo in considerazione la quantità, la natura e il grado di sensibilità dei dati, i rischi potenziali derivanti dal loro utilizzo o divulgazione senza autorizzazione, gli scopi per cui essi vengono trattati, la possibilità di raggiungere tali scopi con mezzi alternativi e tutti gli obblighi legali, normativi, fiscali, contabili o di altra natura che possono risultare applicabili.

Per legge, siamo tenuti a conservare informazioni di base sui nostri clienti, inclusi dettagli sui contatti e sull'identità e dati finanziari e sulle transazioni. Per motivi fiscali, tali informazioni devono essere conservate per sette anni dopo la cessazione dei rapporti commerciali con un cliente.

In alcuni casi, un utente può richiedere la cancellazione dei dati. Per maggiori informazioni vedere "I diritti dell'utente" di seguito.

In alcune circostanze, i dati verranno resi anonimi (per evitare che possano essere associati all'utente) e utilizzati a scopo statistico o di ricerca. In tali casi, potremmo usare le informazioni a tempo indefinito, senza fornire ulteriori avvisi all'utente.

Trasferimento dei dati personali all'esterno del Regno Unito e dell'AEE

Le leggi in materia di protezione dei dati vigenti nel Regno Unito, nei paesi dell'AEE e in quelli esterni a queste due aree sono diverse fra loro e alcune possono fornire un livello di protezione della privacy inferiore.

A volte, potremmo avere l'esigenza di trasferire i dati personali in paesi al di fuori del Regno Unito o dell'AEE. In questi casi, ci impegniamo ad attenerci alle leggi vigenti nel Regno Unito e nell'AEE per garantire la riservatezza dei dati personali.

I dati personali potrebbero essere trasferiti a:

• fornitori di servizi con sede in paesi al di fuori del Regno Unito o dell'AEE in cui le aziende di Globus Group operano, inclusi quelli utilizzati per gli approvvigionamenti di merci;
• dato che la nostra società ha sede nel Regno Unito, i dati personali saranno trasferiti dall'AEE al Regno Unito.

In ottemperanza alle leggi sulla protezione dei dati, possiamo trasferire i dati personali degli utenti in paesi esterni al Regno Unito/AEE solo nei seguenti casi:

• nel caso di trasferimenti soggetti alla legge del Regno Unito sulla protezione dei dati, il governo britannico ha deliberato (con la cosiddetta "normativa di adeguatezza") che il paese in questione deve garantire un livello di protezione dei dati adeguato, ai sensi dell'Articolo 45 del GDPR del Regno Unito. Viene fornito un elenco dei paesi attualmente conformi alle normative di adeguatezza del Regno Unito.
• nel caso di trasferimenti soggetti alla legge dell'AEE sulla protezione dei dati, la Commissione Europea ha deliberato (con la cosiddetta "decisione di adeguatezza") che il paese in questione deve garantire un livello di protezione dei dati adeguato, ai sensi dell'Articolo 45 del GDPR dell'Unione Europea. Viene fornito un elenco dei paesi attualmente conformi alle decisioni di adeguatezza della Commissione Europea.
• se l'utente è tutelato da strumenti appropriati e può esercitare diritti e adire a vie legali oppure
• se risulti applicabile una specifica eccezione ai sensi della legge vigente sulla protezione dati.

Quando trasferiamo dati personali al di fuori del Regno unito, ci atteniamo a un regolamento di adeguatezza o (qualora questo non fosse disponibile) a clausole standard e legalmente approvate sulla protezione dati, riconosciute o emesse in aggiunta al GDPR del Regno Unito. Se non potessimo o scegliessimo di non continuare ad affidarci a uno qualsiasi di tali meccanismi, eviteremo di trasferire dati personali degli utenti al di fuori del Regno Unito, a meno che non sia possibile farlo ricorrendo a meccanismi o eccezioni alternativi, forniti dalla legge britannica sulla protezione dei dati e riportati in un aggiornamento a questa informativa.

Quando trasferiamo dati personali al di fuori dell'AEE, ci atteniamo a una decisione di adeguatezza o (qualora questa non fosse disponibile) a clausole standard e legalmente approvate sulla protezione dati, riconosciute o emesse in aggiunta al GDPR dell'Unione Europea. Se non potessimo o scegliessimo di non continuare ad affidarci a uno qualsiasi di tali meccanismi, eviteremo di trasferire dati personali degli utenti al di fuori dell'AEE, a meno che non sia possibile farlo ricorrendo a meccanismi o eccezioni alternativi, forniti dalla legge sulla protezione dei dati vigente e riportati in un aggiornamento a questa informativa.

Qualsiasi modifica alla destinazione dei dati personali o dei meccanismi di trasferimento a cui ci affidiamo per i trasferimenti internazionali dei dati personali verrà comunicata in conformità a quando riportato nella sezione ‘Modifiche dell'informativa sulla privacy’ di seguito.

I diritti dell'utente

L'utente ha a disposizione una serie di diritti che può esercitare gratuitamente:

Per maggiori informazioni sui vari diritti a disposizione degli utenti, incluse le circostanze in cui essi possono essere esercitati, è possibile contattarci (vedere "Contatti" di seguito) oppure leggere la Guida sui diritti dei singoli individui, pubblicata dall'ICO (Information Commissioner’s Office), l'autorità britannica garante della protezione dei dati personali.)

Per esercitare un diritto:

• vedere ‘Contatti’di seguito e
• fornire informazioni sufficienti per consentire l'identificazione (ad esempio, nome e cognome, indirizzo, nome cliente/fornitore e qualsiasi altro dato identificativo che possiamo ragionevolmente richiedere);
• indicare quale diritto si intende esercitare e fornire le informazioni relative alla richiesta inviata.

Sicurezza dei dati personali

Disponiamo di misure di sicurezza adeguate per impedire la perdita accidentale dei dati personali, nonché l'accesso e l'utilizzo illegale degli stessi. Limitiamo l'accesso ai dati personali degli utenti alle persone che ne hanno realmente bisogno, per motivi professionali. Le persone che si occupano del trattamento dei dati personali svolgono questo compito solo nelle modalità autorizzate e sono tenuti a garantirne la riservatezza.

Implementiamo anche procedure volte a gestire le presunte violazioni della sicurezza dei dati. Informeremo gli utenti e tutte le autorità competenti di tutte le presunte violazioni della sicurezza dei dati, nelle situazioni in cui siamo legalmente tenuti a farlo.

Come presentare un reclamo

Per qualsiasi domanda o dubbio in relazione al nostro utilizzo dei dati personali, è possibile contattarci (vedere "Contatti" di seguito). Ci auguriamo di riuscire a risolvere eventuali problemi.

Gli utenti hanno inoltre la possibilità di presentare un reclamo:

• all'Information Commissioner (nel Regno Unito) e
• all'autorità garante per la protezione dei dati dello stato AEE in cui risiedono o lavorano o in cui si sia verificata una presunta violazione delle leggi sulla protezione dei dati (nell'area AEE)

Per contattare l'Information Commissioner del Regno Unito, utilizzare le informazioni riportate nel sito https://ico.org.uk/make-a-comp... O chiamare il numero telefonico: 0303 123 1113.

Per un elenco delle autorità garanti della protezione dati nell'AEE e per dettagli sui loro contatti, vedere qui.

Modifiche alla presente informativa sulla privacy

Questa informativa sulla privacy è stata pubblicata nel luglio 2023 e aggiornata per l'ultima volta nel febbraio 2022.

Di quando in quando, potremmo apportare modifiche alla presente informativa sulla privacy. In tali casi ci premureremo di segnalarlo nel nostro sito Web.

Contatti

Residenti nel Regno Unito

Per qualsiasi domanda in relazione alla presente informativa sulla privacy o sui dati personali da noi conservati, per esercitare un diritto sancito dalla legge sulla protezione dei dati o per esporre un reclamo, è possibile contattarci per posta, email o telefonicamente.

Di seguito sono riportate le informazioni per contattarci:

Residenti nell'AEE

Abbiamo assegnato alla nostra consociata ENHA GMBH l'incarico di agire da nostro rappresentante per le questioni pertinenti la protezione dei dati nell'Area Economica Europea. Di seguito sono riportate le informazioni di contatto:

Chi risiede all'interno dell'AEE può contattarci direttamente (vedere sopra) oppure rivolgersi al nostro rappresentante per l'Europa.