14 Ottobre 2019

Informativa sulla privacy

1. Introduzione

1.1 La presente informativa sulla privacy descrive le modalità con cui JUUL Labs UK Holdco Limited (di seguito "JUUL") e ITAGENCY s.r.l. (di seguito "ITAGENCY"), in qualità di autonomi titolari del trattamento, trattano i dati personali degli utenti (di seguito collettivamente definiti gli "Interessati") che visitano il sito internet www.JUULLabs.it (di seguito il "Sito") e i diritti loro riconosciuti, così come previsto dal D.Lgs. n. 196/2003 (il "Codice Privacy") e dal Regolamento Europeo n. 679/2016 in materia di protezione dei dati personali (il "GDPR").

1.2 E' importante che l'Interessato legga con attenzione la presente informativa sulla privacy, per essere pienamente consapevole di come e perché vengono trattati i suoi dati personali.

1.3 JUUL e ITAGENCY potranno apportare delle modifiche alla presente informativa sulla privacy. In tal caso, JUUL e ITAGENCY si impegnano a comunicare preventivamente all'Interessato ogni modifica alla presente informativa sulla privacy.

2. Titolare del trattamento dei dati personali

2.1 JUUL Labs UK Holdco Limited, una società facente parte del Gruppo JUUL e avente sede legale a Londra (United Kingdom), 11-12 St. James’ Square, Suite 1, 3rd Floor, che può essere contattata all'indirizzo email https://support.juullabs.it/s/contactsupport, è il titolare del trattamento dei dati personali degli Interessati per le finalità di gestione del Sito, di creazione di un account su tale Sito nonché per quelle di marketing, come meglio specificato al successivo art. 6.

2.2 ITAGENCY s.r.l., una società avente sede legale in Via G. Bortolan 28, 31050 Treviso, Italia, che può essere contattata all'indirizzo email https://support.juullabs.it/s/contactsupport, è il titolare del trattamento dei dati personali degli Interessati per le finalità legate alle vendita dei prodotti offerti sul Sito come meglio specificato al successivo art. 6.

2.3 I dati personali relativi alle transazioni eseguite sul Sito sono anche trattati da Worldpay (UK) Limited ed altre società del gruppo cui appartiene quest'ultima, in qualità di autonomi titolari del trattamento. L'Interessato potrà consultare l'informativa privacy disponibile sul sito internet https://www.worldpay.com/en-gb/index per avere informazioni circa il trattamento dei suoi dati personali da parte di tali soggetti.

3. Responsabile della protezione dei dati (DPO)

3.1 JUUL ha nominato un Responsabile della protezione dei dati personali ("DPO"), che può essere contattato al seguente indirizzo dataprivacy@juul.com.

3.2 ITAGENCY ha nominato un Responsabile della protezione dei dati personali ("DPO"), che può essere contattato al seguente indirizzo DPO@itagency.it.

4. Tipologia di dati personali trattati

4.1 Per dati personali si intendono le informazioni relative ad una persona fisica che ne rendono possibile l’identificazione, in modo diretto o indiretto. I dati personali, dunque, non comprendono quei dati che non consentono di risalire all'identità di una persona fisica (dati anonimi).

4.2 I dati personali relativi all'Interessato - raccolti nell'ambito della navigazione del Sito o attraverso l’interazione con il servizio di supporto clienti e trattati da JUUL e ITAGENCY, ciascuna per le proprie finalità, come indicate al successivo art. 6 - sono i seguenti:

  • a) dati di navigazione relativi alla fruizione dei servizi offerti tramite il Sito, inclusi l'indirizzo IP, i dati di login, la tipologia e la versione del browser ed altri parametri relativi al sistema operativo ed all'ambiente informatico dell'Interessato, raccolti tramite i cookie in conformità con l'informativa sui cookie disponibile al seguente link https://www.juullabs.it/cookie-policy (di seguito collettivamente definiti "Dati di Navigazione");
  • b) dati anagrafici e di contatto forniti volontariamente dall'Interessato al momento della creazione di un account sul Sito o tramite la compilazione di altri form presenti sul Sito o tramite le sue interazioni con il servizio di supporto clienti, nonché al momento dell'effettuazione di un ordine di acquisto, inclusi nome e cognome, data di nascita, documento d'identità, indirizzo email, numero di telefono, indirizzo di residenza o domicilio (di seguito collettivamente definiti "Dati Identificativi");
  • c) dati relativi agli acquisti effettuati tramite il Sito, inclusi quelli relativi alla transazione conclusa e alle attività funzionali e strumentali alla vendita, nonché i dati raccolti nell’ambito dell’assistenza pre e post-vendita offerta tramite il Sito o il servizio di supporto clienti (di seguito collettivamente definiti "Dati di Vendita");

(di seguito, congiuntamente, i "Dati").

4.3 I Dati sono raccolti nell'ambito dell'utilizzo del Sito da parte dell'Interessato o attraverso l’interazione con il servizio di supporto clienti messo a disposizione di quest'ultimo per offrire l’assistenza e le informazioni richieste circa i prodotti e servizi offerti sul Sito.

5. Modalità di trattamento dei dati personali

5.1 I Dati dell'Interessato vengono trattati da JUUL e da ITAGENCY con il supporto di mezzi informatici e/o cartacei e sono protetti attraverso adeguate misure di sicurezza idonee a garantire la riservatezza e la sicurezza dei Dati. In particolare, sono adottate misure organizzative e tecniche appropriate per proteggere i Dati contro la perdita, il furto, nonché l'uso, la divulgazione o la modifica non autorizzata dei Dati.

6. Finalità del trattamento

6.1 Finalità del trattamento eseguito da JUUL

6.1.1. JUUL tratta i Dati di Navigazione relativi all'Interessato per le seguenti finalità:

  • a) garantire la sicurezza del Sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo ("Finalità di Legittimo Interesse relativo alla Sicurezza del Sito"); e
  • b) consentire all'Interessato di fruire dei servizi offerti sul Sito ("Finalità Contrattuali").

6.1.2. JUUL tratta i Dati Identificativi relativi all'Interessato per le seguenti finalità:

  • a) consentire all'Interessato la registrazione al Sito e l'accesso ai servizi correlati e rispondere ad eventuali richieste di informazioni o di assistenza relative a tali servizi, nonché per far valere e difendere i diritti di JUUL nei confronti dell'Interessato e di terzi ("Finalità Contrattuali");
  • b) ottemperare ad obblighi di legge e regolamentari ("Finalità di Legge");

6.1.3. Inoltre, JUUL tratta i Dati Identificativi dell'Interessato, previo consenso di quest'ultimo:

  • a) per comunicarli a JUUL Labs Italia s.r.l. per l'invio da parte di quest'ultima di newsletter, comunicazioni commerciali ed inviti ad eventi o per l'effettuazione di indagini di mercato, con qualsiasi mezzo di comunicazione (inclusi email, SMS, posta e telefono), per la promozione e/o vendita di prodotti e servizi offerti sul Sito ("Finalità di Marketing di Terzi").

6.2 Finalità del trattamento eseguito da ITAGENCY
6.2.1. ITAGENCY tratta i Dati Identificativi e i Dati di Vendita relativi all'Interessato per le seguenti finalità:

  • a) dare esecuzione agli ordini di acquisto effettuati dall'Interessato tramite il Sito, offrire l'assistenza pre e post-vendita nonché per far valere e difendere i diritti di ITAGENCY nei confronti dell’Interessato e di terzi ("Finalità Contrattuali");
  • b) ottemperare ad obblighi di legge e regolamentari ("Finalità di Legge").

7. Base giuridica del trattamento

7.1 Il trattamento dei Dati di Navigazione dell'Interessato da parte di JUUL per le Finalità Contrattuali è obbligatorio poiché la raccolta di tali dati avviene in maniera automatica durante la navigazione sul Sito. Pertanto, qualora l'Interessato non voglia che i suoi Dati di Navigazione siano trattati da JUUL per tale finalità non gli sarà possibile fruire dei servizi offerti sul Sito.

7.2 Il trattamento dei Dati di Navigazione dell'Interessato da parte di JUUL per le Finalità di Legittimo Interesse relativo alla Sicurezza del Sito è funzionale al perseguimento di un legittimo interesse di JUUL, adeguatamente contemperato con gli interessi dell'Interessato alla luce dei limiti imposti a tale trattamento e non è obbligatorio. L'Interessato avrà il diritto di opporsi al trattamento per tale finalità, nelle modalità indicate al successivo paragrafo 11, fatto salvo un interesse prevalente di JUUL a continuare il trattamento e salvo il caso in cui il trattamento sia necessario per esercitare oppure difendere un diritto di JUUL.

7.3 Il trattamento dei Dati Identificativi da parte di JUUL per Finalità Contrattuali è obbligatorio poiché, qualora l'Interessato non voglia che tali dati siano trattati per tali finalità, JUUL non potrà consentire all'Interessato la registrazione al Sito, l'accesso ai servizi correlati né rispondere ad eventuali richieste di informazioni o di assistenza relative a tali servizi. Inoltre, il trattamento di tali dati da parte di JUUL per Finalità di Legge è obbligatorio, in quanto richiesto ai sensi delle leggi applicabili.

7.4 Il trattamento dei Dati Identificativi dell'Interessato per le Finalità di Marketing di Terzi è facoltativo e soggetto al suo previo consenso. L’eventuale mancata prestazione del consenso determina l'impossibilità di tenere l'Interessato aggiornato su nuovi prodotti o servizi, promozioni, offerte, nonché di invitarlo ad eventi e effettuare indagini di mercato.

7.5 Il trattamento dei Dati Identificativi e dei Dati di Vendita da parte di ITAGENCY per le Finalità Contrattuali è obbligatorio poiché, qualora l'Interessato non voglia che tali dati siano trattati per tali finalità, ITAGENCY non potrà dare esecuzione agli ordini d'acquisto effettuati dall'Interessato né offrirgli l'assistenza pre e post-vendita. Inoltre, il trattamento di tali dati da parte di ITAGENCY per Finalità di Legge è obbligatorio, in quanto richiesto ai sensi delle leggi applicabili.

8. Ambito di comunicazione e diffusione dei dati

8.1 ITAGENCY e JUUL potranno comunicare i Dati, ciascuna nell'ambito delle finalità di cui al precedente art. 6, alle seguenti categorie di destinatari: (i) ai propri collaboratori e dipendenti, nell'ambito delle relative mansioni, quali incaricati del trattamento; (ii) a terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività nei settori, a titolo meramente esemplificativo, marketing, tecnologico, logistica, contabile, amministrativo, legale, assicurativo, quali responsabili o autonomi titolari del trattamento; (iii) società del gruppo cui JUUL appartiene, quali responsabili del trattamento; (iv) a soggetti ed autorità il cui diritto di accesso ai Dati dell'Interessato è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti, quali autonomi titolari del trattamento.

8.2 Inoltre, per quanto riguarda i Dati identificativi dell'Interessato, JUUL potrà comunicarli a JUUL Labs Italia s.r.l., previo consenso dell'Interessato stesso, per le finalità di cui al precedente art. 6.1.3..

8.3 JUUL e ITAGENCY chiedono a tutti i terzi di rispettare la sicurezza dei Dati dell’Interessato e di trattarli a norma di legge e non consentono ai propri fornitori di servizi di utilizzare i Dati per finalità proprie, permettendo loro unicamente di trattare tali Dati nel rispetto delle istruzioni impartite.

8.4 I Dati dell'Interessato non saranno diffusi.

9. Trasferimenti internazionali

9.1 I Dati potranno essere trasferiti fuori dal territorio nazionale verso Paesi situati nello Spazio Economico Europeo (di seguito "SEE"), ma potrebbero essere trasferiti anche al di fuori del SEE e in particolare negli Stati Uniti. Il trasferimento dei Dati dell'Interessato in Paesi situati al di fuori del SEE avviene, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del GDPR.

9.2 L'Interessato avrà il diritto di ottenere una copia dei dati detenuti al di fuori del SEE e di ottenere informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta all'indirizzo di cui all'art. 11 della presente informativa sulla privacy.

10. Conservazione dei Dati

10.1 I Dati saranno conservati per il tempo necessario a perseguire le finalità per le quali sono stati raccolti, come indicato nella presente informativa sulla privacy. In ogni caso:

  • a) i Dati di Navigazione vengono conservati per un periodo massimo di sette giorni, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o per adempiere a richieste dall’Autorità giudiziaria o delle forze di Polizia;
  • b) i Dati Identificativi trattati da JUUL per le Finalità Contrattuali vengono conservati fino a quando l'Interessato mantiene attivo un account sul Sito, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o per adempiere a richieste dall’Autorità giudiziaria o delle forze di Polizia;
  • c) i Dati Identificativi e i Dati di Vendita trattati da ITAGENCY per le Finalità Contrattuali vengono conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo non superiore a 10 anni dal momento della cessazione del rapporto in conformità agli obblighi di legge in materia civile, fiscale e contabile, salvo che l’ulteriore conservazione dovesse essere necessaria per esercitare o difendere un diritto nei confronti dell'Interessato o di terzi;
  • d) i Dati Identificativi trattati da JUUL e da ITAGENCY per le Finalità di Legge vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
  • e) i Dati Identificativi trattati da JUUL per le Finalità di Marketing di Terzi vengono conservati per un periodo per un periodo di 24 mesi dalla raccolta del relativo consenso.

11. Diritti dell'Interessato

11.1 L'Interessato potrà in ogni momento e gratuitamente, nei limiti previsti dalla normativa applicabile: (i) ottenere conferma dell'esistenza o meno di dati personali che lo riguardano; (ii) conoscere l'origine dei dati personali, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediante strumenti elettronici; (iii) chiedere l'aggiornamento, la rettifica o - se ne ha interesse - l'integrazione dei dati personali che lo riguardano; (iv) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali eventualmente trattati in violazione della legge, nonché di opporsi, per motivi legittimi, al trattamento; (v) revocare in qualunque momento il proprio consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima delle revoca; (vi) chiedere la limitazione del trattamento dei dati personali che lo riguarda nel caso in cui (1) l'Interessato contesti l'esattezza dei dati personali, per il periodo necessario per verificare l'esattezza di tali dati personali; (2) il trattamento è illecito e l'Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; (3) benché JUUL e/o ITAGENCY non ne abbiano più bisogno ai fini del trattamento, i dati personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (4) l'Interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi di JUUL rispetto a quelli dell'Utente; (vii) opporsi in qualsiasi momento al trattamento dei suoi dati personali per Finalità di Legittimo Interesse, a meno che non sussista un interesse prevalente di JUUL o l'esigenza di far valere o difendere un diritto in sede giudiziaria; (viii) chiedere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e (ix) ottenere la portabilità dei dati personali che lo riguardano.

11.2 Le relative richieste potranno essere inoltrate per iscritto ai seguenti indirizzi email:

11.2.1. Contatto JUUL: https://support.juullabs.it/s/contactsupport.

11.2.2. Contatto ITAGENCY: info-privacy@itagency.it.

11.3 L'Interessato avrà inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ove ne sussistano i presupposti.

12. Modifiche e aggiornamenti

12.1 La presente informativa sulla privacy è valida dalla data indicata nella sua intestazione. ITAGENCY e JUUL potrebbero apportare modifiche e/o integrazioni a detta informativa. Le modifiche saranno notificate in anticipo.