Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy è stata redatta tenendo conto di quanto disposto dalla Legge organica vigente sulla protezione dei dati personali, nonché dal Regolamento 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, di seguito RGPD.

La presente Informativa sulla privacy ha lo scopo di informare i titolari dei dati personali, per i quali vengono raccolte informazioni, sugli aspetti specifici relativi al trattamento dei loro dati, tra cui le finalità dei trattamenti, i dati di contatto per esercitare i diritti loro spettanti, i periodi di conservazione delle informazioni e le misure di sicurezza, tra gli altri aspetti.

2. Titolare del trattamento

I titolari del trattamento dei tuoi dati siamo noi:

Per la vendita online e il sito web di muy mucho:

HABITUS GLOBAL RETAIL, S.L.U, società che attualmente opera come fornitore di prodotti del marchio “MUY MUCHO”:
Codice fiscale: B‑26612754
Indirizzo postale: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcellona, Spagna.
Contatto del DPO: 932890410
E-mail: Contac@muymucho.com

Per il Club Fedeltà di MUY MUCHO (iscrizione, identificazione del socio, punti/benefici, riscatto, comunicazioni associate al Club), l'assistenza clienti e il marketing generale del marchio MUY MUCHO:

HABITUS GLOBAL, S.L., società che attualmente opera come fornitore di prodotti del marchio “MUY MUCHO”:
Codice fiscale: B-25873902
Indirizzo postale: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcellona, Spagna.
Contatto del DPO: 932890410
E-mail: rgpd@muymucho.com

Quando ti identifichi come socio del Club per un acquisto effettuato tramite www.muymucho.com, HABITUS GLOBAL RETAIL, S.L.U. tratterà i tuoi dati del Club per conto di HABITUS GLOBAL, S.L., in qualità di responsabile del trattamento.

3. Tipi di dati che tratteremo

Ti informiamo che le categorie di dati che possiamo trattare sono quelle definite di seguito:

Dati identificativi e di contatto: nome, indirizzi postali, numeri di telefono, indirizzi e-mail, numero della carta d'identità o del passaporto, nonché dettagli dei tuoi profili sui social media e altri dati identificativi e di contatto che potrebbero essere necessari per le finalità indicate nella presente informativa.
Dati professionali: per la gestione del curriculum.
Dati di acquisto: numero d'ordine, dettagli degli articoli acquistati o del servizio ordinato, dettagli del metodo di pagamento utilizzato, indirizzi di consegna e fatturazione, messaggi e comunicazioni dirette relative all'acquisto e all'esecuzione del servizio.
Dati di pagamento: indirizzi di fatturazione, dati della carta di credito
Dati relativi all'utilizzo del sito web: quando interagisci con il nostro sito web, come indicato nella cookie policy.
Social media: Se utilizzi i social media, gli operatori dei social media determinano la natura, la portata e le finalità del trattamento dei dati sulle loro piattaforme.
Immagine: sulla base delle telecamere di videosorveglianza.

4. Trattamenti dei dati

I dati personali eventualmente richiesti consisteranno esclusivamente in quelli strettamente indispensabili per identificare e gestire la richiesta presentata dal titolare degli stessi, di seguito denominato interessato. Tali informazioni saranno trattate in modo leale, lecito e trasparente nei confronti dell'interessato. Inoltre, i dati personali saranno raccolti per finalità determinate, esplicite e legittime e non saranno successivamente trattati in modo incompatibile con tali finalità.

I dati raccolti da ciascun interessato saranno adeguati, pertinenti e non eccedenti rispetto alle finalità corrispondenti a ciascun caso e saranno aggiornati ogniqualvolta necessario.

Il titolare dei dati sarà informato, prima della raccolta dei suoi dati, degli aspetti generali disciplinati dalla presente informativa, affinché possa prestare il consenso espresso, preciso e inequivocabile al trattamento dei dati, secondo i seguenti aspetti.

5. Finalità del trattamento.

Le finalità esplicite per le quali viene effettuato ciascun trattamento sono riportate nelle informative incluse in ciascuna delle modalità di raccolta dei dati (moduli web, moduli cartacei, messaggi vocali o cartelli e note informative).

A seconda di come utilizzi il nostro sito, tratteremo i tuoi dati personali per le seguenti finalità:

FINALITÀ	ULTERIORI INFORMAZIONI
Dati per la registrazione degli utenti	Chiunque sia interessato a registrarsi come utente del nostro sito deve fornirci i propri dati per identificarlo come utente; solo in questo modo potremo dargli accesso alle funzionalità, ai prodotti e ai servizi a sua disposizione in qualità di utente registrato. L'interessato può cancellare i propri dati in qualsiasi momento.
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi sul sito web	Le finalità del presente trattamento dei dati sono: 1. Contattare il Cliente in relazione a modifiche, aggiornamenti o comunicazioni informative relative ai prodotti acquistati. 2. Gestire il pagamento dei prodotti acquistati dal Cliente, nonché la fatturazione, la gestione dei ticket e l'emissione delle fatture. 3. Prevenire e rilevare un uso improprio del sito web, nonché eventuali frodi. 4. Gestire le spedizioni e gli eventuali cambi o resi, nonché le garanzie sui prodotti e i reclami e le richieste di informazioni sui prodotti. 5. Gestione dell'assistenza clienti.
Per gestire le richieste effettuate dal Cliente e/o dall'utente tramite il canale di “Assistenza clienti”	Quando necessario per gestire una richiesta di informazioni degli utenti e/o dei Clienti. Gestione delle richieste di esercizio dei diritti in materia di protezione dei dati.
Per il marketing	I dati saranno trattati per svolgere attività promozionali. Inoltre, saranno utilizzati per gestire le iscrizioni e per l'invio di informazioni personalizzate sui prodotti o servizi del titolare tramite diversi mezzi elettronici (come e-mail o SMS). Gestione della newsletter Gestione della partecipazione a eventuali concorsi o estrazioni a premi Puoi opporti in qualsiasi momento all'utilizzo dei tuoi dati per creare un profilo a fini di marketing, senza che ciò pregiudichi la possibilità di continuare a ricevere comunicazioni non personalizzate, se mantieni il tuo consenso a riceverle.
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi presso il punto vendita	Gestire la richiesta presentata dall'interessato per la vendita di prodotti e servizi. Gestione degli acquisti ed emissione delle fatture. Gestire le spedizioni e gli eventuali cambi o resi, nonché le garanzie sui prodotti, i reclami e le richieste di informazioni sui prodotti.
Videosorveglianza	Videosorveglianza per garantire la sicurezza delle persone, dei beni e delle strutture.
Curriculum	Gestire i processi di selezione del personale e valutare l'idoneità dei candidati per future posizioni in azienda
Collaborazione con le autorità e con terzi	Quando richiesto per collaborare con: Giudici e tribunali. L'Agenzia spagnola per la protezione dei dati. L'Agenzia statale dell'amministrazione tributaria. Forze dell'ordine e corpi di sicurezza dello Stato
Canale per le segnalazioni	I dati personali saranno trattati allo scopo di gestire il sistema informativo del Canale delle segnalazioni e, in particolare, per gestire, trattare e indagare tutti gli atti o le omissioni contrari all'etica e alla legalità, garantirne il rispetto e adottare le misure disciplinari o legali pertinenti e, se del caso, perseguire i reati e dare esecuzione alle sanzioni penali relative alla segnalazione ricevuta, nonché gestirla e risolverla.

Tuttavia, i dati personali dell'interessato saranno trattati esclusivamente allo scopo di fornire una risposta efficace e gestire le richieste inoltrate dall'utente, specificate accanto all'opzione, al servizio, al modulo o al sistema di raccolta dati utilizzato dal titolare.

6. Legittimazione per il trattamento dei dati

TIPO DI DATI	LEGITTIMAZIONE
Dati per la registrazione degli utenti	La base giuridica del trattamento si fonda sulla necessità di trattare i dati per l'esecuzione dei termini che regolano l'utilizzo del sito web, poiché la registrazione è possibile solo se i dati vengono trattati. Se i dati provengono da un social network, il consenso prestato per la cessione su tale rete costituisce la base giuridica del trattamento. (Art. 6.1 a) e b) RGPD)
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi sul sito web	Il trattamento dei dati è necessario per l'esecuzione del contratto di compravendita che ci lega al Cliente. (Art. 6.1 b) RGPD) La base giuridica per il trattamento di tali dati varierà: è possibile che, per alcuni trattamenti associati al processo di acquisto, si attivi il consenso del Cliente (ad es. la memorizzazione dei dati di pagamento), mentre altri dati potranno essere trattati considerando che abbiamo un legittimo interesse (ad es. effettuare verifiche per prevenire possibili frodi). (Art. 6.1 f RGPD)
Per gestire le richieste inviate dal Cliente e/o dall’utente tramite il canale “Assistenza clienti”	La base giuridica del trattamento è la necessità del trattamento per l'esecuzione del contratto o la prestazione dei servizi che ci legano all'utente, oppure il suo stesso consenso. (Art. 6.1 b) RGPD) Se il trattamento riguarda l'esercizio dei diritti degli interessati o reclami relativi a prodotti o servizi del titolare, la base giuridica sarà l'adempimento degli obblighi di legge da parte nostra. (Art. 6.1 c) RGPD) Se il trattamento riguarda la gestione di problematiche relative al prodotto acquistato, il trattamento sarà necessario per l'esecuzione del contratto di compravendita.
Marketing e Newsletter	La base giuridica del trattamento è il consenso dell'utente. (Art. 6.1 a) RGPD) Il legittimo interesse a effettuare una profilazione con le informazioni in nostro possesso sugli utenti legittima la possibilità di mostrare agli utenti informazioni personalizzate. (Art. 6.1 f) RGPD).
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi presso il punto vendita	Esecuzione del contratto, in relazione alla vendita di prodotti. (Articolo 6.1.b del RGPD)
Videosorveglianza	Legittimo interesse del titolare del trattamento (articolo 6.1.f del RGPD)
Curriculum	Consenso dell'interessato (art. 6.1.a RGPD) all'invio del proprio curriculum e applicazione di misure precontrattuali (art. 6.1.b) RGPD) qualora venga preso in considerazione per una posizione vacante.
Collaborazione con le autorità e con terzi	Sulla base dell'adempimento di un obbligo di legge. (Art. 6.1 c) RGPD)
Canale per le segnalazioni	L'adempimento degli obblighi di legge applicabili al titolare del trattamento (art. 6.1c) RGPD), in merito all'obbligo di disporre di un canale per le segnalazioni e in conformità con gli artt. 24 e 8 della LO 3/2018 sulla protezione dei dati e la garanzia dei diritti digitali e con l'art. 30.2 della Legge 2/2023.

7. Periodo di conservazione dei dati

In linea generale, conserviamo i tuoi dati personali per il tempo necessario a raggiungere la finalità per cui sono stati raccolti e in base alla base giuridica del trattamento, conformemente alla legge applicabile. Conserveremo i tuoi dati personali finché esisterà un rapporto contrattuale e/o commerciale con te o finché non eserciterai il diritto alla cancellazione o alla limitazione del trattamento dei tuoi dati. In questi casi, conserveremo i dati adeguatamente bloccati, senza utilizzarli, finché potranno essere necessari per esercitare o difendere eventuali pretese o finché dal loro trattamento potrà derivare una responsabilità giudiziaria, legale o contrattuale che dovrà essere gestita e per la quale sarà necessario trattare i dati.

Il periodo di conservazione dei dati personali varierà in funzione delle finalità per cui vengono trattati, come indicato di seguito:

TIPO DI DATI	PERIODO DI CONSERVAZIONE
Dati per la registrazione degli utenti	Tratteremo i tuoi dati finché manterrai lo status di utente, ossia fino a quando non effettuerai la cancellazione.
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi sul sito web	Tratteremo i tuoi dati per il tempo necessario alla gestione dei prodotti acquistati, inclusi eventuali cambi, resi, reclami o contestazioni relativi al prodotto acquistato.
Per gestire le richieste inviate dal Cliente e/o dall’utente tramite il canale “Assistenza clienti”	Tratteremo i tuoi dati per il tempo necessario a gestire la richiesta effettuata.
Marketing	Tratteremo i tuoi dati fino a quando non annullerai la tua iscrizione alla nostra Newsletter o non revocherai il consenso alla ricezione di comunicazioni commerciali. In Francia saranno conservati per 3 anni dall’ultima interazione, acquisto, accesso o contatto con noi, salvo che sussista un obbligo legale di conservazione più lungo o che tu eserciti i tuoi diritti; trascorso tale periodo, i tuoi dati saranno eliminati o anonimizzati, senza che ciò influisca sulla tua tessera socio: sarà sufficiente una semplice riattivazione per riprendere il conteggio. In Italia, i dati trattati con il tuo consenso per finalità di marketing sono conservati per un massimo di 1 anno dalla raccolta o dall'ultima interazione; i dati trattati per finalità di profilazione sono conservati per un massimo di 2 anni, salvo che tu interagisca nuovamente con noi, nel qual caso il periodo viene rinnovato. Una volta trascorsi tali periodi senza rinnovo, i dati saranno cancellati o resi anonimi esclusivamente ai fini del marketing o della profilazione, senza che ciò influisca sulla tua iscrizione al Club.
Dati per lo sviluppo, l’adempimento e l’esecuzione del contratto di compravendita o di servizi stipulato con Noi presso il punto vendita	Per tutta la durata del rapporto commerciale, fino alla richiesta di cancellazione e per i periodi previsti dalla legge per gli adempimenti fiscali
Dati raccolti Programma fedeltà	I dati relativi alla tessera fedeltà saranno conservati finché il programma rimarrà attivo o finché non ne richiederai la cancellazione, salvo per motivi legali. In Francia saranno conservati per 3 anni dall’ultima interazione, acquisto, accesso o contatto con noi, salvo che sussista un obbligo legale di conservazione più lungo o che tu eserciti i tuoi diritti; trascorso tale periodo, i tuoi dati saranno eliminati o anonimizzati, senza che ciò influisca sulla tua tessera socio: sarà sufficiente una semplice riattivazione per riprendere il conteggio. In Italia, i dati trattati con il tuo consenso per finalità di marketing sono conservati per un massimo di 1 anno dalla raccolta o dall'ultima interazione; i dati trattati per finalità di profilazione sono conservati per un massimo di 2 anni, salvo che tu interagisca nuovamente con noi, nel qual caso il periodo viene rinnovato. Una volta trascorsi tali periodi senza rinnovo, i dati saranno cancellati o resi anonimi esclusivamente ai fini del marketing o della profilazione, senza che ciò influisca sulla tua iscrizione al Club.
Videosorveglianza	Periodo massimo di 30 giorni, salvo per motivi di sicurezza.
Curriculum	Saranno conservati per un massimo di 1 anno dalla ricezione, dopodiché saranno eliminati, salvo che il candidato rinnovi il proprio consenso o venga assunto.
Canale per le segnalazioni	I dati saranno conservati per il tempo indispensabile a decidere sull'opportunità di avviare un'indagine sui fatti denunciati. In ogni caso, trascorsi tre (3) mesi dalla ricezione della denuncia senza che siano state avviate attività investigative, si procederà alla cancellazione, salvo quando sia necessario conservarli per comprovare il funzionamento del sistema. In nessun caso le comunicazioni e le indagini interne saranno conservate per un periodo superiore a dieci anni.

8. Destinatari

In linea generale, non procediamo alla cessione o comunicazione dei dati a soggetti terzi, salvo quelli richiesti dalla legge, necessari per la gestione della compravendita e della spedizione dei prodotti (aziende di logistica e trasporto) o che ci forniscano servizi tecnologici (archiviazione ed elaborazione delle informazioni, servizio di sicurezza), con i quali avremo sottoscritto i corrispondenti contratti di responsabile del trattamento; tuttavia, qualora fosse necessario, tali cessioni o comunicazioni di dati saranno comunicate all'interessato attraverso le clausole di consenso informato contenute nei diversi canali di raccolta dei dati personali.

Club fedeltà: per poter accumulare e riscattare i tuoi punti/benefici in qualsiasi punto vendita MUY MUCHO aderente, i dati del Club saranno consultati e aggiornati da tali punti vendita e da HABITUS GLOBAL RETAIL, S.L.U., agendo tutti per conto di HABITUS GLOBAL, S.L. e con accesso limitato alle informazioni necessarie per gestire il Club.

9. Trasferimento internazionale dei dati

In generale, i tuoi dati vengono trattati e conservati all'interno dello Spazio economico europeo (SEE). Qualora uno dei nostri fornitori tecnologici (ad esempio, strumenti di CRM, marketing o analisi web) sia ubicato al di fuori del SEE, tale trasferimento sarà sempre effettuato sulla base di una decisione di adeguatezza della Commissione europea, di Clausole contrattuali tipo o di qualsiasi altra garanzia ammessa dal Capo V del RGPD.

10. Provenienza

In generale, i dati personali vengono sempre raccolti direttamente dall'interessato; tuttavia, in determinati casi, i dati possono essere raccolti tramite terze persone, entità o servizi diversi dall'interessato. A questo proposito, tale circostanza sarà comunicata all'interessato tramite le clausole di consenso informato contenute nei diversi canali di raccolta delle informazioni e entro un termine ragionevole dall'ottenimento dei dati, e comunque non oltre un mese.

11. Dati di navigazione

In relazione ai dati di navigazione che possono essere trattati attraverso il sito web, qualora vengano raccolti dati soggetti alla normativa, si raccomanda di consultare la Cookie Policy pubblicata sul nostro sito web.

12. Minori

I nostri siti web, le applicazioni e il Club Fedeltà sono rivolti a persone[JLC2.1] di età superiore ai 16 anni. Se hai meno di 16 anni, ti preghiamo di non registrarti né fornire i tuoi dati senza l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela. Se scopriamo di aver ottenuto dati di un minore di tale età senza la suddetta autorizzazione, li elimineremo il prima possibile.

13. Diritti degli interessati

La normativa in materia di protezione dei dati conferisce una serie di diritti agli interessati o ai titolari dei dati, utenti del presente sito web o utenti dei profili dei nostri social network e delle società aderenti alla presente informativa,
I seguenti sono i diritti riconosciuti agli interessati:

Diritto di accesso: diritto di ottenere informazioni sull'eventuale trattamento dei propri dati, sulle finalità del trattamento effettuato, sulle categorie di dati trattati, sui destinatari o sulle categorie di destinatari, sul periodo di conservazione e sull'origine di tali dati.
Diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti o incompleti.
Diritto alla cancellazione: diritto di ottenere la cancellazione dei dati nei seguenti casi:
- Quando i dati non sono più necessari per la finalità per la quale sono stati raccolti
- Quando il titolare dei dati revoca il consenso
- Quando l'interessato si oppone al trattamento
- Quando devono essere cancellati per adempiere a un obbligo legale
- Quando i dati sono stati ottenuti nell'ambito di un servizio della società dell'informazione sulla base di quanto disposto dall'art. 8, par. 1, del Regolamento europeo sulla protezione dei dati.
Diritto di opposizione: diritto di opporsi a un determinato trattamento basato sul consenso dell'interessato. Pertanto, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
Diritto alla limitazione: diritto di ottenere la limitazione del trattamento dei dati quando si verifica una delle seguenti circostanze:
- Quando l'interessato contesta l'esattezza dei dati personali, per il periodo necessario all'azienda per verificare l'esattezza degli stessi.
- Quando il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati.
- Quando l'azienda non ha più bisogno dei dati per le finalità per le quali sono stati raccolti, ma l'interessato ne ha bisogno per la formulazione, l'esercizio o la difesa di reclami.
- Quando l'interessato si è opposto al trattamento, mentre si verifica se i motivi legittimi dell'azienda prevalgano su quelli dell'interessato.
Diritto alla portabilità: diritto di ottenere i dati in un formato strutturato, di uso comune e leggibile meccanicamente, e di trasmetterli a un altro titolare del trattamento quando:
- Il trattamento si basa sul consenso
- Il trattamento viene effettuato con mezzi automatizzati
Diritto di presentare un reclamo all'autorità di controllo competente.

Gli interessati potranno esercitare i diritti indicati rivolgendosi a HABITUS GLOBAL RETAIL, S.L.U. mediante comunicazione scritta, inviata al seguente indirizzo e-mail (DPO): contact@muymucho.com, indicando nell'oggetto il diritto che desiderano esercitare, oppure all'indirizzo postale Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, España. È inoltre possibile presentare un reclamo all'autorità di controllo competente contattando l'AEPD: C/ Jorge Juan, 6. 28001 - Madrid.