Informativa GDPR

Regolamento Generale sulla Protezione dei Dati (UE) 2016/679

1. Premessa

Ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito "GDPR"), Yearn Sneakers Italia S.r.l. (di seguito "Società" o "Titolare") fornisce la presente informativa in merito al trattamento dei dati personali degli utenti che visitano il sito web e utilizzano i servizi offerti.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Yearn Sneakers Italia S.r.l.
Sede legale: Via della Moda 42, 20121 Milano (MI), Italia
Partita IVA: IT12345678901
Email: [email protected]
PEC: [email protected]

3. Base Giuridica del Trattamento

Il trattamento dei dati personali da parte della Società si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

  • Consenso dell'interessato: per l'invio di comunicazioni di marketing e newsletter (art. 6, par. 1, lett. a GDPR)
  • Esecuzione di un contratto: per la gestione degli ordini e la fornitura dei servizi richiesti (art. 6, par. 1, lett. b GDPR)
  • Adempimento di obblighi legali: per la gestione di obblighi fiscali, contabili e di legge (art. 6, par. 1, lett. c GDPR)
  • Legittimo interesse: per attività di marketing diretto, prevenzione frodi e sicurezza informatica (art. 6, par. 1, lett. f GDPR)

4. Categorie di Dati Personali Trattati

La Società può trattare le seguenti categorie di dati personali:

4.1 Dati Comuni

  • Dati anagrafici e di contatto (nome, cognome, indirizzo email, indirizzo postale)
  • Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo)
  • Dati relativi agli ordini e alle transazioni
  • Preferenze e interessi manifestati

4.2 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Queste informazioni non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

5. Finalità del Trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

5.1 Finalità Necessarie (senza consenso)

  • Gestione delle richieste di informazioni e contatti
  • Elaborazione e gestione degli ordini di prodotti e servizi
  • Adempimento degli obblighi contrattuali
  • Adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria
  • Gestione amministrativa, fiscale e contabile
  • Prevenzione e accertamento di frodi o abusi
  • Esercizio dei diritti del Titolare in sede giudiziaria

5.2 Finalità che Richiedono il Consenso

  • Invio di comunicazioni commerciali e promozionali relative a prodotti e servizi della Società
  • Invio di newsletter e comunicazioni informative
  • Profilazione per l'invio di comunicazioni personalizzate
  • Analisi delle preferenze e abitudini di consumo per migliorare i servizi offerti

6. Modalità del Trattamento

Il trattamento dei dati personali è realizzato attraverso operazioni o complessi di operazioni indicate all'art. 4, n. 2 del GDPR: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.

I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratta i dati personali per il tempo strettamente necessario a conseguire gli scopi per i quali sono stati raccolti.

7. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

  • Soggetti che agiscono tipicamente in qualità di responsabili del trattamento: fornitori di servizi informatici, professionisti e consulenti, corrieri per la spedizione
  • Autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge
  • Istituti bancari e finanziari per la gestione dei pagamenti
  • Società di revisione e consulenza

I dati personali non sono soggetti a diffusione. L'elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare.

8. Trasferimento dei Dati all'Estero

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario il trasferimento dei dati in Paesi terzi, il Titolare assicurerà che tale trasferimento avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard approvate dalla Commissione Europea o in presenza di una decisione di adeguatezza.

9. Periodo di Conservazione

I dati personali sono conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono raccolti. In particolare:

  • Dati per finalità contrattuali: per tutta la durata del rapporto contrattuale e successivamente per i termini di prescrizione previsti dalla legge (generalmente 10 anni)
  • Dati per finalità di marketing: fino alla revoca del consenso o per 24 mesi dall'ultimo contatto
  • Dati di navigazione: generalmente non oltre 7 giorni, salvo necessità di accertamento di reati

10. Diritti dell'Interessato

Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti dal GDPR:

  • Diritto di accesso (art. 15 GDPR): conferma che sia o meno in corso un trattamento di dati personali e informazioni relative alle finalità del trattamento, alle categorie di dati, ai destinatari, al periodo di conservazione
  • Diritto di rettifica (art. 16 GDPR): rettifica dei dati personali inesatti e integrazione dei dati incompleti
  • Diritto alla cancellazione (art. 17 GDPR): cancellazione dei dati personali in specifiche circostanze
  • Diritto di limitazione (art. 18 GDPR): limitazione del trattamento quando ricorrono determinate condizioni
  • Diritto alla portabilità (art. 20 GDPR): ricezione dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Diritto di opposizione (art. 21 GDPR): opposizione al trattamento per motivi connessi alla situazione particolare o per finalità di marketing diretto
  • Diritto di revoca del consenso (art. 7 GDPR): revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

11. Modalità di Esercizio dei Diritti

L'interessato può esercitare i propri diritti inviando una richiesta al Titolare mediante:

Il Titolare risponderà alle richieste nel termine di un mese dalla ricezione, prorogabile di ulteriori due mesi in caso di particolare complessità.

12. Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 GDPR).

Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma
Tel: +39 06.696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

13. Misure di Sicurezza

Il Titolare ha adottato adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito. Tali misure includono:

  • Cifratura dei dati sensibili
  • Controllo degli accessi mediante credenziali personali
  • Protezione delle reti attraverso firewall e sistemi antivirus
  • Backup regolari dei dati
  • Formazione del personale in materia di protezione dei dati
  • Procedure di gestione delle violazioni dei dati (data breach)

14. Modifiche alla Presente Informativa

La presente informativa può essere soggetta a modifiche nel tempo, anche in conseguenza di eventuali modifiche normative. Gli utenti sono invitati a consultare periodicamente questa pagina. Le modifiche sostanziali saranno comunicate agli interessati con modalità appropriate.

Data ultima modifica: 8 aprile 2026

15. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento ai seguenti recapiti:

Yearn Sneakers Italia S.r.l.
Via della Moda 42, 20121 Milano (MI), Italia
Email: [email protected]
PEC: [email protected]