Trova boutique

INFORMAZIONI GENERALI SUL TRATTAMENTO DEI DATI
"PRIVACY POLICY"

PIQUADRO GROUP

Ultimo aggiornamento: 30 giugno 2026

Informativa sul trattamento dei dati ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (in breve "GDPR").

Piquadro S.p.A. (di seguito "PQ"), Capogruppo del "Gruppo Piquadro", unitamente a The Bridge S.p.A. (di seguito "TB") e Lancel Sogedi S.A. (di seguito "LC"), in qualità di Contitolari del trattamento, considerano la privacy e la protezione dei dati personali come fondamentali e invitano i propri utenti e clienti a leggere attentamente la presente Privacy Policy, che contiene informazioni importanti sul trattamento dei dati (in breve, "Informativa" o "Privacy Policy").

La presente Informativa:

·       è resa per tutte le società appartenenti al Gruppo Piquadro, che condividono i dati tra loro per finalità congiunte comuni a tutte;

·       è destinata ai siti web https://www.piquadro.com/it/, https://www.thebridge.it/it e https://www.lancel.com (di seguito: "Sito/i");

·       è destinata all'Applicazione mobile denominata "Piquadro" (di seguito: "App");

·       è resa a integrazione del modulo cartaceo di raccolta dati e consenso consegnato nei punti vendita, al quale la presente Informativa è collegata tramite un codice QR, e contiene l'informativa completa ai sensi dell'art. 13 del Regolamento (UE) 2016/679;

·       costituisce parte integrante dei Siti, dell'App e dei servizi offerti dalle società del Gruppo;

·       è resa in conformità a quanto descritto nelle Condizioni generali di vendita e nelle Condizioni d'uso;

·       è resa ai sensi dell'art. 13 del Regolamento a coloro che interagiscono con i servizi web del Sito e dei Contitolari, sia tramite la semplice consultazione sia tramite l'utilizzo di specifici servizi messi a disposizione tramite il Sito o comunque predisposti dalle società del Gruppo;

·       è destinata esclusivamente ai maggiorenni, ai quali si rivolgono i servizi delle società del Gruppo.

1) Identità e dati di contatto dei Contitolari del trattamento

Capogruppo:

Piquadro S.p.A.

Località Sassuriano, 246

Silla di Gaggio Montano (40041 - BO), Italia

Codice Fiscale e Partita IVA 02554531208

Email: privacy@piquadro.com

Contitolare del trattamento:

The Bridge S.p.A.

Sede legale in Scandicci (50018 - FI), Italia

Via E. Codignola 14/16

Codice Fiscale e Partita IVA 04253320487

Email: privacy@thebridge.it

Contitolare del trattamento:

Lancel Sogedi S.A.

Sede legale in 75017 Francia

48-50 rue Ampere Paris

Codice di attività francese (Code APE): 4772 b - Partita IVA francese (Numéro TVA) FR 20.612.036.376

Email: privacy@lancel.fr

2) Quali dati raccogliamo e come

2.1) Dati forniti volontariamente dall'interessato

Durante l'utilizzo del Sito, dell'App e in generale dei servizi offerti dalle società del Gruppo, potremmo chiederLe di fornirci determinati dati personali o informazioni personali che possono essere utilizzati per identificarLa, ad esempio tramite e-mail o moduli online, moduli cartacei nei punti vendita, tramite la funzione di assistenza in-App, tramite i moduli di adesione ai Club e ai nostri Servizi o tramite altre forme di richiesta.

Tali informazioni possono includere dati anagrafici e di contatto, quali nome, cognome, indirizzo, e-mail e numero di telefono, e alcune informazioni quali sesso e professione.

Trattiamo i dati relativi ai prodotti che sceglie di salvare nella wishlist, associandoli al Suo account, per consentirLe di creare, consultare e gestire la Sua wishlist. Tali dati sono conservati finché mantiene attivo l'account o la wishlist stessa. Trattiamo inoltre i dati relativi alle preferenze che ci comunica in merito ai brand del Gruppo per consentirLe di indicare, liberamente e separatamente, per quali brand desidera ricevere comunicazioni e contenuti promozionali. Tale scelta è facoltativa, può essere espressa separatamente per ciascun brand e può essere modificata o revocata in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Specifiche informative sintetiche possono essere rese disponibili nelle pagine del Sito, dell'App o in appositi moduli predisposti per particolari servizi a richiesta e per il rilascio del consenso ai trattamenti che lo richiedono.

Utenti consumatori:

Per gli utenti che agiscono in qualità di consumatori, il Titolare tratta dati personali comuni, quali, a titolo esemplificativo: nome, cognome, indirizzo di spedizione e/o di fatturazione, indirizzo e-mail, numero di telefono, nonché ogni ulteriore informazione necessaria alla gestione delle richieste e all'esecuzione del rapporto contrattuale.

Utenti professionali:

Per gli utenti che agiscono in qualità di professionisti, il Titolare può trattare, oltre ai dati sopra indicati, ulteriori informazioni relative all'attività professionale, quali: tipologia di cliente, tipologia di servizi offerti, denominazione o ragione sociale, partita IVA (ove richiesta), nonché i recapiti professionali.

L'Informativa generale dettagliata sul trattamento dei dati (in breve, "Privacy Policy") è sempre a disposizione dell'interessato e La invitiamo a consultarla attentamente.

2.2) Dati raccolti automaticamente

Ai fini del funzionamento dei servizi offerti, il Sito, l'Applicazione e il Software sopra indicati raccoglieranno automaticamente, nel corso del loro normale esercizio, alcuni dati relativi all'utente, ossia dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet e della telefonia mobile (cosiddetti file di log), dati relativi al sistema operativo e all'ambiente informatico (indirizzi IP o nomi a dominio, indirizzi in notazione URI - Uniform Resource Identifier), dati tecnici relativi alle richieste (orario, metodo, dimensione, stato, esito, ecc.), dati tecnici relativi all'accesso e alla sessione (ad es. token di autenticazione, identificativi di sessione), che possono rimanere attivi fino a 365 giorni, per consentirLe di rimanere autenticato senza dover effettuare nuovamente il login.

Tali dati sono raccolti mediante l'uso di sistemi in grado di memorizzare file di testo o informazioni, quali Cookie o SDK (Software Development Kit). Tali informazioni possono includere dettagli sulla navigazione e sulle funzionalità, informazioni statistiche e tecniche e, se scelto, alcune informazioni sulle preferenze dell'utente per migliorarne l'esperienza di navigazione o la geolocalizzazione per trovare il negozio più vicino.

La relativa informativa sul trattamento dei dati raccolti automaticamente (in breve, "Cookie Policy") è sempre a disposizione dell'utente e La invitiamo a consultarla attentamente. È inoltre sempre disponibile la possibilità di gestire le preferenze tramite l'apposita sezione online.

Alcune informazioni sono necessarie per fornire i servizi connessi al Sito e alle attività del Gruppo e la loro mancata raccolta comporterebbe l'impossibilità di fornire i suddetti servizi o il funzionamento parziale del Sito. Le informazioni facoltative non incidono sul funzionamento dei servizi e possono essere liberamente gestite dall'utente. Nei moduli e nei questionari è sempre indicato esplicitamente quali voci sono obbligatorie (mediante il simbolo * o una casella di spunta). Ove necessario, il consenso esplicito sarà sempre richiesto tramite un'apposita richiesta.

2.3) Dati raccolti tramite il dispositivo di localizzazione "Connequ"

Se in uso e collegata secondo le istruzioni d'uso del dispositivo, l'App, nel corso del suo normale funzionamento, può raccogliere automaticamente alcuni dati personali relativi all'Utente, ai fini del funzionamento del servizio di localizzazione richiesto. In particolare: dati relativi alla posizione geografica degli Utenti quando indossano i Prodotti e dei Prodotti stessi in caso di smarrimento, indirizzo MAC del Tracker, cronologia dei rilevamenti.

Inoltre, se l'Utente mantiene l'Applicazione aperta in background sul proprio dispositivo con la funzione di localizzazione attiva, l'Applicazione raccoglierà i dati relativi alla posizione del dispositivo utilizzato dall'Utente anche quando quest'ultimo non interagisce direttamente con l'Applicazione. La permanenza dell'applicazione in background viene notificata all'Utente in base alle impostazioni del suo dispositivo.

Tali informazioni sono necessarie per fornire i servizi connessi all'Applicazione e la loro mancata raccolta comporterebbe l'impossibilità di fornire i suddetti servizi.

2.4) Dati di geolocalizzazione

Previo Suo consenso esplicito, il Sito e l'App possono raccogliere in modo non continuativo dati relativi alla Sua posizione geografica (dati di geolocalizzazione) al fine di fornire i servizi da Lei richiesti. Può attivare o disattivare la raccolta di tali dati in qualsiasi momento tramite le impostazioni del Suo dispositivo mobile.

2.5) Dati integrati con piattaforme di terze parti

Per le nostre attività utilizziamo anche strumenti forniti da terze parti, tra cui Google LLC e Meta Platforms Inc. Per semplificare la procedura di registrazione e il successivo accesso all'Account personale, offriamo la possibilità di utilizzare le credenziali di account social gestiti da terze parti, come Google, Meta (Facebook).

Se sceglie di utilizzare questa modalità, previa Sua autorizzazione esplicita fornita direttamente sulla piattaforma del fornitore terzo, quest'ultimo condividerà alcuni dei Suoi dati personali con la nostra Società. Le categorie di dati che saranno trasmesse sono indicate nella finestra di autorizzazione del fornitore stesso e comprendono tipicamente nome, cognome, indirizzo e-mail e un identificativo univoco associato al profilo social.

Gli stessi dati, unitamente ai dati di navigazione, possono essere utilizzati, se Lei ha prestato il consenso tramite il nostro banner di gestione dei cookie, mediante le funzionalità del fornitore terzo, ad esempio:

strumenti forniti da Google Signals nell'ambito del servizio Google Analytics;

strumenti forniti da Meta, quali il pixel di tracciamento e tecnologie analoghe integrate con le piattaforme Facebook e Instagram;

strumenti forniti da Shopify nell'ambito del servizio Shop.

Tali funzionalità consentono di associare le informazioni sulla Sua navigazione raccolte sul nostro sito (quali pagine visitate, azioni compiute, caratteristiche tecniche del Suo dispositivo e il Suo indirizzo IP) ai dati del Suo account, a condizione che Lei sia autenticato su tale account e abbia attivato la personalizzazione degli annunci nelle Sue impostazioni.

In relazione ai dati raccolti automaticamente tramite sistemi in grado di memorizzare file di testo o informazioni, quali Cookie o SDK (Software Development Kit), si rinvia all'apposita informativa disponibile online. Per comprendere come tali fornitori trattano i dati personali, La invitiamo a consultare le rispettive informative sulla privacy. L'utilizzo della funzione di Social login implica l'accettazione dei termini di servizio e delle informative sulla privacy di detti fornitori. Può in qualsiasi momento scollegare il Suo account social dal nostro profilo utente, gestendo le impostazioni sia sul nostro sito sia sulla piattaforma del fornitore terzo.

2.6) Pixel di tracciamento nelle e-mail

Alcune delle e-mail che inviamo possono contenere pixel di tracciamento, ossia piccoli elementi grafici che ci consentono di rilevare informazioni relative all'apertura del messaggio.

Dati trattati: informazioni sull'apertura del messaggio e-mail (ad es. giorno e ora di apertura).

Finalità: Utilizziamo tali strumenti, solo previo consenso, per le seguenti finalità:

misurazione dei tassi di apertura delle e-mail e ottimizzazione delle campagne, compreso l'adeguamento della frequenza delle comunicazioni;

analisi dei comportamenti e creazione di profili per l'invio di contenuti e offerte personalizzati.

Base giuridica: La base giuridica del trattamento è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) del GDPR. L'interessato può negare o revocare il consenso in qualsiasi momento, in modo granulare e senza perdere la possibilità di continuare a ricevere le nostre e-mail, scegliendo separatamente se: (i) disattivare i pixel di tracciamento; oppure (ii) annullare completamente l'iscrizione alle comunicazioni.

Per gestire le preferenze o revocare il consenso, l'interessato può utilizzare in qualsiasi momento il link presente in fondo a ciascuna e-mail. L'interessato mantiene in ogni momento il pieno controllo dei propri dati personali e può liberamente decidere di non prestare il consenso o di revocarlo successivamente, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

3) Finalità del trattamento e relativa base giuridica

I Suoi dati personali saranno trattati, senza necessità di consenso, per le seguenti finalità:

Il conferimento dei dati contrassegnati con (*) nei moduli per le finalità di cui alla sezione precedente è obbligatorioe la mancanza dei dati e/o l'eventuale espresso rifiuto al loro trattamento renderà impossibile per il Titolare eseguire il contratto o le misure precontrattuali, adempiere all'obbligo o alla richiesta dell'interessato, con possibile inadempimento e responsabilità dell'interessato, comprese le sanzioni previste dalla legge (ad es. per l'applicazione delle norme fiscali o dei controlli antifrode), e inciderà sul funzionamento e sull'utilizzo dei servizi offerti dall'App.

Previo Suo consenso (articolo 7 GDPR), i Suoi dati personali saranno trattati per le seguenti finalità:

Il conferimento dei dati per le finalità di cui alla sezione precedente è facoltativo, con la conseguenza che Lei potrà decidere di non prestare il Suo consenso, o di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Il mancato consenso non incide sull'utilizzo degli altri servizi offerti.

4) Utilizzo di strumenti di Intelligenza Artificiale (IA)

Il Gruppo Piquadro utilizza strumenti e tecnologie di Intelligenza Artificiale (di seguito "IA") nelle proprie attività operative, commerciali e di assistenza clienti.

Di seguito si illustrano in dettaglio le finalità, i dati coinvolti e le basi giuridiche applicabili a ciascun trattamento. In generale, le attività di trattamento descritte nella presente sezione non danno luogo a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 del GDPR, salvo ove diversamente specificato. In ogni caso, nelle attività di profilazione e segmentazione della clientela, l'interessato mantiene il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare l'esito del trattamento.

4.1) Analisi dei dati di vendita e del comportamento dei clienti

Il Gruppo Piquadro raccoglie e analizza i dati di vendita e-commerce e retail, integrati con i dati comportamentali rilevati sui siti web Piquadro, The Bridge e Lancel, per individuare modelli di acquisto ricorrenti e tendenze di mercato utili a migliorare l'offerta commerciale.

Dati trattati: dati relativi agli acquisti effettuati (prodotti, importi, canale di vendita, data), dati di navigazione e comportamentali sul Sito, dati aggregati e statistici sul comportamento dei clienti.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR, consistente nel miglioramento delle strategie commerciali e nella gestione del business aziendale. Ove possibile, i dati sono trattati in forma aggregata o pseudonimizzata.

4.2) Profilazione avanzata

Previo Suo consenso esplicito e specifico (art. 6, par. 1, lett. a) GDPR), potremo trattare i Suoi dati per analizzare o prevedere aspetti riguardanti le Sue preferenze personali, i Suoi interessi e le Sue abitudini di acquisto.

Dati utilizzati per la profilazione:

L'attività di profilazione è svolta analizzando dati quali: dati anagrafici e di contatto, cronologia degli acquisti (ad esempio "frequenza di acquisto negli ultimi 12 mesi", "categoria di prodotto preferita", "valore medio del carrello", "interazione con le campagne e-mail"), prodotti visualizzati, prodotti aggiunti al carrello (anche se non acquistati), interazione con le nostre comunicazioni commerciali (ad es. aperture delle e-mail, clic sulle offerte), dati di navigazione sul Sito e sull'App.

Logica utilizzata, importanza e conseguenze previste:

• Logica utilizzata: I dati a fini di profilazione avanzata sono trattati con l'ausilio di sistemi di intelligenza artificiale e algoritmi di machine learning. Tali sistemi individuano correlazioni e modelli ricorrenti nel comportamento degli utenti. Ad esempio, l'algoritmo può individuare gruppi di utenti con interessi simili, ad es. "zaini", "borse" o "valigie". Tale segmentazione ci consente di comprendere meglio le Sue preferenze e di prevedere quali prodotti, servizi e offerte possano essere di Suo maggiore interesse.
• Importanza e conseguenze previste per l'interessato: la principale conseguenza per Lei è la ricezione di comunicazioni commerciali e la visualizzazione di contenuti personalizzati (ad es. banner pubblicitari, suggerimenti di prodotti sul Sito/App) più in linea con i Suoi interessi. Ad esempio, potrebbe ricevere uno sconto su un prodotto che ha visualizzato frequentemente o suggerimenti per un acquisto successivo. Un'ulteriore conseguenza è l'esclusione dalle campagne promozionali ritenute per Lei non pertinenti, evitando così comunicazioni superflue.
• Esclusione dall'applicazione dell'art. 22 GDPR: si precisa che tale attività di profilazione è finalizzata esclusivamente alla personalizzazione delle comunicazioni commerciali e dell'esperienza utente. Essa non si basa unicamente su un processo decisionale automatizzato che produca effetti giuridici (ad es. concludere o meno un contratto) o che incida in modo analogo significativamente sulla Sua persona (ad es. determinando discriminazioni di prezzo o l'esclusione da servizi essenziali) ai sensi dell'art. 22 del GDPR. Tutte le offerte e i servizi restano accessibili a tutti gli utenti alle condizioni standard. Lei ha il diritto di revocare il consenso alla profilazione in qualsiasi momento, senza pregiudicare la possibilità di utilizzare i nostri servizi. In ogni caso, ha il diritto di richiedere l'intervento umano, di esprimere la Sua opinione e di contestare qualsiasi valutazione preliminare effettuata dall'algoritmo.

Finalità del trattamento:

Il trattamento dei dati personali è finalizzato allo svolgimento di attività di profilazione avanzata mediante l'utilizzo di sistemi di intelligenza artificiale e algoritmi di machine learning, volti ad analizzare il comportamento, le preferenze e le interazioni dell'interessato. Tale analisi consente la creazione di profili individuali o di gruppo, funzionali alla personalizzazione dei servizi offerti, alla proposta di contenuti e iniziative promozionali mirati e alla predisposizione di prodotti e funzionalità che rispondano meglio alle esigenze e agli interessi del cliente.

Base giuridica:

La base giuridica del trattamento è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) del GDPR. L'interessato mantiene in ogni momento il pieno controllo dei propri dati personali e può liberamente decidere di non prestare il consenso o di revocarlo successivamente, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il consenso alla profilazione avanzata consente di beneficiare di un'esperienza personalizzata e di servizi più in linea con le Sue preferenze, migliorando nel complesso la qualità e la pertinenza delle proposte ricevute.

Sicurezza e limitazioni:

Il trattamento avviene nel rispetto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (Data Protection by Design and by Default). I modelli di IA sono addestrati su set di dati previamente anonimizzati. I Suoi dati non sono utilizzati per addestrare nuovi modelli.

Diritti dell'utente:

L'utente mantiene il pieno controllo sui propri dati e può revocare il consenso in qualsiasi momento, interrompendo immediatamente ogni ulteriore trattamento mediante intelligenza artificiale. L'opposizione può essere esercitata in modo semplice e immediato disattivando la funzione tramite l'apposita opzione nell'area personale dell'account o nelle impostazioni di configurazione dell'App. La disattivazione della funzione interromperà immediatamente ogni ulteriore trattamento dei dati per tale finalità. Restano in ogni caso esercitabili i diritti previsti dagli articoli 15 e seguenti del GDPR, quali il diritto di accesso, di cancellazione, di limitazione del trattamento e di revoca del consenso, nei limiti di applicabilità. Per ulteriori informazioni sul trattamento dei dati personali e sull'utilizzo delle tecnologie di intelligenza artificiale, può contattare il Titolare all'indirizzo privacy@piquadro.com.

4.3) Analisi del servizio clienti

I dati relativi alle interazioni con il servizio clienti (messaggi, richieste di assistenza, reclami) sono analizzati mediante strumenti di IA al fine di individuare aree di miglioramento del servizio e ottimizzare l'esperienza complessiva del cliente.

Dati trattati: contenuto delle comunicazioni con il servizio clienti (testo dei messaggi, ticket di assistenza), dati identificativi del cliente ove necessari nel contesto della richiesta.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, consistente nel miglioramento della qualità del servizio offerto ai clienti. Ove tecnicamente possibile, i dati sono trattati in forma pseudonimizzata.

4.4) Assistente IA per il servizio clienti

Per migliorare l'efficienza e la qualità del servizio di assistenza clienti, il Gruppo Piquadro ha implementato sistemi di intelligenza artificiale (IA) integrati nei propri canali di comunicazione, quali live chat (chatbot) e sistemi di gestione dei ticket (help desk), con funzionalità di risposta automatizzata alle richieste degli utenti e di suggerimento di prodotti in base alle esigenze espresse dall'interessato.

In caso di interazione dell'Utente con il sistema di chatbot IA integrato nella piattaforma di assistenza clienti, i Siti web, nel corso del loro normale funzionamento, possono raccogliere alcuni dati personali relativi all'Utente. Si invitano pertanto espressamente gli utenti a non condividere tramite tali canali dati personali non necessari alla gestione della propria richiesta.

Dati trattati:

contenuto delle domande e delle richieste formulate dall'utente nell'interazione con l'assistente, dati identificativi ove forniti dall'utente nel corso della conversazione, eventuali ulteriori dati forniti volontariamente dall'utente durante l'interazione, dati relativi alla richiesta (contenuto della conversazione).

I dati personali oggetto di trattamento comprendono:

• Dati identificativi e di contatto (ad es. nome, cognome, indirizzo e-mail) forniti da Lei o già associati al Suo account.

• Contenuto delle comunicazioni: il testo delle Sue richieste inviate tramite e-mail, chat o altri moduli di contatto e la cronologia delle interazioni precedenti.

• Dati relativi al contesto della richiesta: informazioni su ordini, prodotti acquistati o visualizzati e dati tecnici di navigazione, necessari per comprendere e risolvere la Sua richiesta.

Finalità del trattamento:

I dati personali forniti sono trattati esclusivamente per finalità di assistenza clienti, tra cui:

1. Gestione delle richieste di informazioni o di assistenza tecnica/commerciale;

2. Ottimizzazione e automazione dell'assistenza: fornire risposte automatiche e immediate alle domande frequenti (FAQ) 24 ore su 24, 7 giorni su 7, tramite chatbot;

3. Qualificazione e smistamento delle richieste: analizzare il contenuto della Sua richiesta per comprenderne l'argomento e l'urgenza e indirizzarla automaticamente all'operatore umano o al reparto più competente per la risoluzione;
4. Inoltro automatizzato a un operatore umano, se necessario;

5. Supporto agli operatori: assistere il nostro personale del servizio clienti suggerendo risposte pertinenti, articoli della knowledge base o soluzioni a problemi noti, al fine di accelerare i tempi di risposta e migliorare la coerenza del servizio;

6. Miglioramento del servizio: analizzare, in forma aggregata e anonimizzata, gli argomenti e le problematiche ricorrenti emersi dalle interazioni per individuare aree di miglioramento dei nostri prodotti e servizi, nel rispetto del principio di minimizzazione dei dati.

Base giuridica:

Le basi giuridiche delle attività di trattamento sopra descritte sono le seguenti:

• Per le finalità di cui ai punti 1, 2, 3 e 4, il trattamento è necessario all'esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR). La fornitura di un'assistenza clienti efficace è infatti parte integrante del servizio offerto.

• Per le finalità di cui ai punti 5 e 6, il trattamento si basa sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a migliorare la qualità dei propri servizi e l'esperienza complessiva del cliente. Riteniamo che tale interesse sia bilanciato con i Suoi diritti e libertà, poiché il trattamento avviene su dati aggregati e anonimizzati e non ha alcun impatto diretto sulla Sua persona. Lei ha comunque il diritto di opporsi a tale trattamento secondo le procedure previste.

Logica utilizzata:

I sistemi di IA analizzano il testo delle Sue comunicazioni mediante tecnologie di elaborazione del linguaggio naturale (NLP). Tali algoritmi sono addestrati a riconoscere l'argomento principale, l'intento (ad es. richiesta di informazioni, segnalazione di un problema) e il tono (sentiment) della Sua richiesta.

Importanza e conseguenze previste:

La principale conseguenza per Lei è la possibilità di ricevere un'assistenza più rapida ed efficiente. Il sistema può risolvere istantaneamente i dubbi più comuni o fare in modo che la Sua richiesta raggiunga più rapidamente la persona giusta. Si precisa che il sistema di IA funge da strumento di supporto e qualificazione. Le decisioni che possono produrre effetti giuridici o incidere in modo analogo significativamente sulla Sua persona (ad es. la gestione di un reclamo complesso, la decisione su un rimborso) non si basano unicamente su un processo automatizzato e richiedono sempre la revisione e la convalida da parte di un operatore umano, nel rispetto dell'art. 22 del GDPR. In ogni caso, ha il diritto di richiedere l'intervento umano, di esprimere la Sua opinione e di contestare qualsiasi valutazione preliminare effettuata dall'algoritmo.

Sicurezza e limitazioni:

Il trattamento avviene nel rispetto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (Data Protection by Design and by Default).

• I modelli di IA sono addestrati su set di dati previamente anonimizzati. Le Sue conversazioni non sono utilizzate per addestrare nuovi modelli.

• L'accesso ai contenuti delle conversazioni da parte del personale autorizzato è limitato esclusivamente alle finalità di assistenza e risoluzione della Sua specifica richiesta.

4.5) Traduzione automatica dei contenuti digitali

I contenuti del sito web e le schede prodotto sono tradotti automaticamente in più lingue mediante strumenti di IA, al fine di rendere l'offerta commerciale accessibile ai mercati internazionali.

Dati trattati: contenuti testuali del sito e delle schede prodotto. Tale trattamento non comporta, di norma, il trattamento di dati personali degli utenti.

Finalità: miglioramento dell'esperienza utente e della semplicità di accesso e comprensione dei contenuti.

Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.

5) Condivisione dei dati all'interno del Gruppo

La presente Informativa fornisce informazioni sintetiche su come le società del Gruppo Piquadro condividono le informazioni al proprio interno, condivisione disciplinata in dettaglio da reciproci accordi di contitolarità.

In qualità di Capogruppo, al fine di governare al meglio le strategie del Gruppo e di realizzare in modo efficiente ed efficace il business aziendale, Piquadro ha deciso di aggregare e unificare la gestione amministrativa e la direzione commerciale e marketing, sia per quanto riguarda le attività offline sia per quelle online svolte tramite i siti web e le piattaforme di e-commerce.

Pertanto, Piquadro riceve informazioni dalle società del Gruppo e le condivide con esse. Le informazioni raccolte da ciascuna società del Gruppo sono condivise e utilizzate reciprocamente dalle altre, al fine di rendere disponibili, fornire, migliorare, comprendere, personalizzare, supportare e commercializzare servizi e offerte, compresi i prodotti e i rispettivi brand Piquadro/The Bridge/Lancel, e quindi nell'ambito delle finalità di Gruppo predefinite di cui alla sezione 3.

Ove previsto, l'interessato può revocare il consenso in qualsiasi momento, anche con riferimento a un singolo brand del Gruppo, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può essere esercitata in modo granulare e con la stessa facilità con cui il consenso è stato prestato.

Ulteriori informazioni sul Gruppo e sulle sue entità giuridiche sono disponibili sul sito web https://www.piquadro.com/it/struttura-del-gruppo. Qualora il Gruppo sia coinvolto in una fusione, acquisizione, ristrutturazione o cessione della totalità o di parte dei propri beni, le informazioni saranno condivise con i soggetti subentranti o con i nuovi proprietari nell'ambito dell'operazione, nel rispetto delle leggi applicabili in materia di protezione dei dati.

6) Categorie di destinatari dei dati personali

Per le finalità di cui al paragrafo precedente, i dati personali da Lei forniti potranno essere comunicati o resi accessibili:

a dipendenti e collaboratori del Titolare, in qualità di soggetti autorizzati al trattamento (o cosiddetti "incaricati del trattamento");

a soggetti terzi che svolgono attività in outsourcing per conto del Titolare, in qualità di Responsabili del trattamento, tra cui:

  - fornitori di servizi per la gestione del sistema informativo e delle reti di telecomunicazione e la società incaricata della gestione dell'e-commerce;

  - fornitori di servizi per la gestione dell'archiviazione documentale cartacea e/o informatica (cloud);

  - fornitori di servizi per la gestione delle attività di assistenza clienti, anche tramite siti web (ad es. call center, help desk, chatbot, ecc.);

  - fornitori di servizi per la gestione delle attività di comunicazione commerciale;

  - fornitori di soluzioni e piattaforme di intelligenza artificiale utilizzate per le finalità di cui alla sezione 4, integrate con i sistemi aziendali, che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base di specifici accordi contrattuali;

a professionisti, studi o società nell'ambito di rapporti di assistenza e consulenza, anche per il controllo di gestione dell'organizzazione aziendale;

a banche, istituti di credito e assicurativi per lo svolgimento di attività economiche (pagamenti/incassi) e assicurative;

a soggetti che svolgono attività di controllo, revisione e certificazione delle attività di Piquadro S.p.A. anche nell'interesse dei clienti, ad agenzie di rilevamento e prevenzione delle frodi;

ad autorità giudiziarie o di vigilanza, amministrazioni, enti e organismi pubblici (nazionali ed esteri).

L'elenco completo e aggiornato dei Responsabili del trattamento può essere richiesto per iscritto all'indirizzo privacy@piquadro.com.

7) Conservazione e trasferimento dei dati personali all'estero

La gestione e la conservazione dei dati personali avvengono in cloud e su server ubicati all'interno e all'esterno dell'Unione europea, di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate Responsabili del trattamento.

Il trasferimento dei dati all'estero verso paesi non appartenenti allo Spazio economico europeo (SEE) avviene esclusivamente nell'ambito delle comunicazioni infragruppo per le finalità sopra indicate o verso partner contrattuali, in ogni caso nel rispetto delle disposizioni del Capo V, articoli 45 e 46 del GDPR.

In particolare, con riferimento ai trasferimenti internazionali di dati personali verso paesi terzi, il Gruppo Piquadro adotta il seguente approccio strutturato:

• Verifica della destinazione: In primo luogo, verifichiamo se il paese di destinazione beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. Ove tale decisione esista, il trasferimento avviene senza necessità di ulteriori garanzie specifiche.

  - Per i trasferimenti verso il Regno Unito e il Giappone, ci basiamo sulle "decisioni di adeguatezza" della Commissione europea, che riconoscono un livello adeguato di protezione dei dati in tali paesi.

 - Per i trasferimenti verso gli USA, ci basiamo sulle "decisioni di adeguatezza" della Commissione europea, come nel caso dei trasferimenti verso organizzazioni statunitensi certificate nell'ambito dell'"EU-US Data Privacy Framework".

  - Per i trasferimenti verso USA, Russia, Cina e altri paesi privi di una decisione di adeguatezza, il trasferimento è giustificato dalla necessità di consegnare i beni acquistati. La informiamo che in tali paesi le leggi sulla protezione dei dati potrebbero non offrire lo stesso livello di tutela dell'Unione europea. Il Gruppo si impegna, ove possibile, a inquadrare tali rapporti continuativi mediante garanzie adeguate quali le Clausole contrattuali standard (SCC).

• Adozione di garanzie adeguate: In assenza di una decisione di adeguatezza, il trasferimento si basa su garanzie adeguate ai sensi dell'art. 46 del GDPR, principalmente mediante la sottoscrizione con i soggetti importatori dei dati delle Clausole contrattuali standard (SCC) adottate dalla Commissione europea con la Decisione del 4 giugno 2021.

• Valutazione d'impatto sul trasferimento (TIA) e misure supplementari: In conformità alla giurisprudenza della Corte di giustizia dell'Unione europea (sentenza Schrems II, C-311/18) e alle Raccomandazioni 01/2020 dell'EDPB, ogni trasferimento basato su SCC è preceduto da una specifica valutazione d'impatto volta a verificare che la legge del paese terzo di destinazione non impedisca all'importatore di rispettare gli obblighi contrattuali assunti. Ove necessario, sono attuate misure supplementari di natura tecnica (ad es. crittografia, pseudonimizzazione dei dati), contrattuale e organizzativa per garantire un livello di protezione sostanzialmente equivalente a quello assicurato dall'ordinamento europeo.

I Suoi dati personali non saranno diffusi.

8) Periodo di conservazione dei dati personali

I dati personali raccolti automaticamente dal Sito per le finalità indicate nei paragrafi precedenti saranno trattati e conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e automaticamente cancellati al termine di tale periodo.

In particolare, il periodo di conservazione dei dati, a decorrere dalla prima sessione/visita del Sito o dell'App, dalla registrazione dell'Account Utente o dal rilascio dello specifico consenso, è il seguente:

* Tale periodo di conservazione è ritenuto adeguato in considerazione del ciclo di vita medio dei nostri prodotti di fascia alta e della frequenza di acquisto tipica dei nostri clienti, consentendoci così di mantenere un rapporto significativo con l'interessato e di offrire nel tempo un servizio personalizzato.

Decorso tale periodo di conservazione, i dati saranno distrutti o resi irreversibilmente anonimi, secondo le procedure tecniche adottate.

Rinnovo del consenso: il periodo di 60 mesi può essere rinnovato a ogni interazione significativa dell'utente (ad es. un nuovo acquisto, l'accesso all'area personale del proprio account o l'interazione attiva con le nostre comunicazioni, come il clic su un link), oppure in risposta a una richiesta del Titolare di una nuova manifestazione del consenso. In assenza di interazioni per 60 mesi o qualora il rinnovo non venga espresso, il consenso si considererà revocato.

9) Misure di sicurezza

Piquadro ha adottato misure tecniche e organizzative adeguate per la sicurezza logica e fisica dei dati e per prevenire trattamenti non autorizzati.

In particolare, per garantire la sicurezza (riservatezza, integrità e disponibilità) dei dati personali sono adottate, tra le altre, le seguenti misure tecniche e organizzative:

tutte le comunicazioni tra il browser del dispositivo dell'Interessato e i server dei Siti web avvengono tramite protocolli di comunicazione sicuri (HTTPS e TLS) che utilizzano tecniche di crittografia;

è attuata una politica di controllo degli accessi del personale mediante procedure di autenticazione sicura (MFA);

sono adottate specifiche procedure per la gestione degli incidenti e delle violazioni dei dati personali ("data breach") e, in caso di violazione accertata, ne sarà data tempestiva notifica all'Interessato e/o all'Autorità di controllo, nel rispetto della normativa vigente;

sistemi e processi sono sviluppati e gestiti nel rispetto dei principi applicabili al trattamento e dei requisiti di sicurezza previsti dal GDPR.

10) Diritti esercitabili

Piquadro adotta misure tecniche e organizzative adeguate a garantire la tutela dei diritti dell'Interessato. Nel rispetto delle disposizioni del Capo III, Sezione 1, del GDPR, può esercitare in qualsiasi momento i diritti ivi indicati.

La richiesta può essere indirizzata indifferentemente a ciascuno dei Contitolari, semplicemente inviando un'e-mail a uno dei seguenti indirizzi: privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.

In particolare, si fa riferimento alle seguenti richieste:

Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere le relative informazioni, in particolare in merito a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari ai quali possono essere comunicati (articolo 15 GDPR);

Diritto di rettifica: ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l'integrazione dei dati personali incompleti (articolo 16 GDPR);

Diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17 GDPR);

Diritto di limitazione: ottenere la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18 GDPR);

Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano, nonché ottenere che siano trasmessi a un altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20 GDPR);

Diritto di opposizione: opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi del Titolare per proseguire il trattamento (articolo 21 GDPR);

Diritto di proporre reclamo a un'autorità di controllo: proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.

Le autorità competenti per ciascuno Stato sono consultabili al seguente link: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).

• Autorità di controllo italiana (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/ - oppure

• CNIL: Commission Nationale de l'Informatique et des Libertés - Autorità di controllo francese - https://www.cnil.fr.

Il punto di contatto designato per l'esercizio dei diritti da parte degli interessati, ferma restando la possibilità di esercitarli nei confronti di ciascuno dei Contitolari, è la Capogruppo Piquadro all'indirizzo privacy@piquadro.com.

L'Account può essere cancellato tramite l'apposita sezione del Sito web e dell'App.

Efficacia globale e informazioni specifiche per paese

La nostra attività si fonda sulla trasparenza e sul rispetto dei dati personali su scala globale. La presente Informativa è stata redatta per essere chiara, completa e comprensibile, in linea con i più elevati standard di protezione dei dati.

Aderiamo con impegno e professionalità al GDPR, in quanto la Capogruppo è stabilita nell'Unione europea.

I servizi sono forniti da società appartenenti al Gruppo Piquadro, operanti in diverse giurisdizioni e organizzate secondo una struttura multinazionale. In tale contesto, il trattamento dei dati personali può essere effettuato da uno o più soggetti del gruppo, che agiscono, a seconda dei casi, in qualità di titolari autonomi o di contitolari ai sensi dell'art. 26 del Regolamento (UE) 2016/679 ("GDPR").

Il titolare di riferimento varia in base al servizio utilizzato, al paese in cui si trova l'utente e/o al dominio o all'applicazione tramite cui i servizi sono erogati. Qualora più soggetti del gruppo determinino congiuntamente le finalità e i mezzi del trattamento, essi operano in regime di contitolarità, disciplinato da specifici accordi interni che definiscono in modo trasparente le rispettive responsabilità in materia di protezione dei dati personali.

I dati personali possono essere trattati e condivisi tra le società del gruppo nei limiti strettamente necessari alle finalità indicate nella presente Informativa, anche ai fini della gestione centralizzata dei sistemi informativi, del servizio clienti, della sicurezza, della conformità normativa e del miglioramento dei servizi.

Resta inteso che, indipendentemente dal soggetto del gruppo coinvolto, l'interessato può esercitare i diritti previsti dalla normativa applicabile nei confronti del titolare competente indicato per la propria giurisdizione, oppure rivolgendosi al punto di riferimento unico indicato nella presente Informativa, che inoltrerà la richiesta al soggetto responsabile. I siti web del gruppo possono essere gestiti da diverse entità giuridiche e/o essere dedicati a specifiche aree geografiche. L'utilizzo di un determinato dominio o applicazione può comportare l'applicazione della presente Informativa con riferimento al titolare indicato per la relativa giurisdizione.

Informazioni aggiuntive per paesi specifici

• Per gli interessati che si trovano nello Spazio economico europeo (SEE):

Il trattamento dei dati personali degli utenti residenti in paesi appartenenti allo Spazio economico europeo (ad es. Norvegia, Islanda, Liechtenstein) avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), come applicato negli Stati membri e nei paesi del SEE. Gli interessati beneficiano di tutti i diritti previsti dal GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, contattando il Titolare ai recapiti indicati.

• Per gli interessati che si trovano nel Regno Unito (UK):

Il trattamento dei dati personali degli utenti residenti nel Regno Unito avviene nel rispetto dello UK GDPR e del Data Protection Act 2018. Restano applicabili, in quanto compatibili, le disposizioni della presente Informativa relative alle finalità, alle modalità di trattamento e ai diritti degli interessati previsti dal Regolamento (UE) 2016/679 (GDPR). Gli interessati possono esercitare i propri diritti, tra cui accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, contattando il Titolare ai recapiti indicati. Se desidera contattarci per esercitare i Suoi diritti in materia di dati personali o per richiedere informazioni sul nostro trattamento dei dati, può farlo tramite i seguenti canali: privacy@piquadro.com indicando Piquadro UK nell'oggetto. Se desidera contattarci tramite il nostro rappresentante ai sensi dello UK GDPR, può farlo al seguente indirizzo: Piquadro UK Limited: 67 Regent Street, London, W1B 4EB.

• Per gli interessati che si trovano in Svizzera:

Il trattamento dei dati personali è effettuato nel rispetto della Legge federale sulla protezione dei dati (LPD) e della relativa Ordinanza (OPDa). Restano applicabili, in quanto compatibili, le disposizioni della presente Informativa relative alle finalità, alle modalità di trattamento e ai diritti degli interessati previsti dal Regolamento (UE) 2016/679 (GDPR). Gli interessati possono esercitare i propri diritti, tra cui accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, contattando il Titolare ai recapiti indicati. La Svizzera è considerata dalla Commissione europea un paese con un livello di protezione adeguato.

• Per gli interessati che si trovano negli Stati Uniti:

Il trattamento dei dati personali degli utenti residenti negli Stati Uniti avviene nel rispetto delle normative statali applicabili in materia di protezione dei dati, tra cui, ove applicabili, il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA), quale standard normativo di riferimento. In particolare, gli utenti residenti negli Stati Uniti hanno il diritto di:

  - conoscere le categorie di dati personali raccolti e le finalità del trattamento;

  - richiedere l'accesso ai dati personali;

  - richiedere la cancellazione dei dati personali;

  - opporsi alla vendita o alla condivisione dei dati personali ("opt-out");

  - non essere discriminati per l'esercizio dei propri diritti;

  - correggere le informazioni personali inesatte;

  - limitare l'uso e la divulgazione delle informazioni personali.

Il Titolare non vende né condivide dati personali, salvo ove diversamente indicato nella presente Informativa.

• Per gli interessati che si trovano in altri paesi al di fuori dell'Unione europea e dello Spazio economico europeo:

Per gli interessati che si trovano in altri paesi al di fuori dell'Unione europea e dello Spazio economico europeo, il trattamento dei dati personali può essere soggetto anche alle normative locali applicabili. Qualora tali normative prevedano diritti o tutele aggiuntivi o diversi, questi si applicheranno nei limiti e con le modalità previsti dalla legge applicabile.

Autorità di controllo e diritto di reclamo

In relazione al trattamento dei dati personali effettuato nell'ambito dei servizi offerti dal Titolare agli utenti che si trovano in diverse giurisdizioni, l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. Resta in ogni caso impregiudicato il diritto dell'interessato di esercitare i diritti previsti dalla normativa applicabile rivolgendosi direttamente al Titolare ai recapiti indicati nella presente Informativa.

Identità e dati di contatto del Titolare:

L'autorità di controllo del luogo dello stabilimento principale del Titolare è: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.

Le autorità competenti per ciascuno Stato membro dell'UE o del SEE sono: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). In caso di trattamenti transfrontalieri, l'autorità di controllo competente opera in cooperazione con le altre autorità interessate nell'ambito del meccanismo dello "sportello unico" previsto dal GDPR, con l'individuazione dell'autorità capofila nel paese dello stabilimento principale del Titolare.

L'autorità di controllo per gli utenti residenti nel Regno Unito (UK) è: Information Commissioner's Office - ICO - https://www.ico.org.uk.

L'autorità di controllo per gli utenti residenti in Svizzera è: Incaricato federale della protezione dei dati e della trasparenza - IFPDT - https://www.edoeb.admin.ch/it.

L'autorità di controllo per gli utenti residenti negli Stati Uniti (USA) è: le autorità statali competenti (quali gli Attorneys General o le autorità specifiche previste dalle normative statali, ad esempio in California - https://oag.ca.gov).

Revisioni

Poiché le nostre attività cambiano costantemente, anche la nostra Privacy Policy è soggetta a modifiche. Le suggeriamo di consultare frequentemente il nostro sito o l'App per verificare eventuali modifiche. La nostra Privacy Policy vigente si applica a tutti i dati da noi raccolti, salvo ove diversamente indicato.

Poiché rispettiamo gli impegni assunti, non modificheremo in modo sostanziale le nostre politiche e procedure senza la revisione o il consenso dei clienti interessati, ove richiesto. In caso di modifiche significative, gli utenti interessati saranno informati con modalità adeguate e, ove necessario, sarà richiesta una nuova presa visione o un nuovo consenso, anche con riferimento a sezioni specifiche applicabili a determinate aree geografiche. Le modifiche che non incidono in modo sostanziale sui diritti degli utenti o che riguardano solo specifiche aree geografiche non richiedono invece una nuova presa visione da parte degli utenti non interessati. Per consultare le informative precedenti, contatti il Titolare.