Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 del sito web www.trameatelier.com

Paola Palopoli-Ditta Individuale, in qualità di Titolare del trattamento (di seguito, “TRAME” o “Titolare”) ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. n. 196/2003 (“Codice Privacy”) – si impegna a proteggere la riservatezza dei dati personali degli utenti del proprio sito web. La presente “Privacy Policy” ha lo scopo di informare, ai sensi degli artt. 13 e 14 del GDPR, coloro che interagiscono con il sito web www.trameatelier.com (di seguito "Sito"), sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito, riguardo alle modalità con cui i dati personali saranno trattati durante l'utilizzo dello stesso. La presente informativa non si intende resa anche per altri siti web eventualmente consultabili tramite link contenuti nel presente Sito. 

 Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del GDPR.  

Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 

 

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento e DPO è Paola Palopoli-Ditta Individuale con sede in Via Panisperna 55, 00184 Roma (RM), raggiungibile all’indirizzo email: contatto@trameatelier.com.  

Per contatti sulla Protezione dei Dati possono essere utilizzati i riferimenti citati.

 

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

I dati personali oggetto di trattamento potranno essere costituiti da un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, a un identificativo online o a uno o più elementi caratteristici dell’identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti (di seguito solo “dati personali”). 

 I dati personali trattati attraverso il Sito sono i seguenti: 

 a. Dati di navigazione 

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito per controllarne il corretto funzionamento, per identificare anomalie e/o abusi; i dati vengono cancellati dopo l'elaborazione, a meno che non si debba procedere all'identificazione dei responsabili in caso di ipotetici reati informatici ai danni del Sito o di terzi. 

 b. Dati volontariamente forniti dall’utente 

Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente “Privacy Policy” si intende resa anche per il trattamento dei dati volontariamente inseriti nei vari form contenuti all’interno del Sito, come, ad esempio, il form di richiesta di informazioni nella sezione Contatti, per l’invio di richieste di supporto al “Servizio clienti”, in cui viene richiesto di inserire i dati anagrafici (nome e cognome), i dati di contatto (indirizzo email e numero di telefono), il numero d’ordine nonché di selezionare e formulare una specifica richiesta, la quale potrà eventualmente contenere ulteriori  dati personali; con riferimento a tali tipi di dati, si invita a condividere all’interno del predetto form soltanto i dati personali strettamente necessari ai fini della gestione della richiesta, escludendo quindi informazioni non pertinenti e/o che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del GDPR ([…]dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona). A fronte della trasmissione di dati personali, compresi documenti e/o immagini, non pertinenti né strettamente necessari alla gestione della richiesta, il Titolare si asterrà dal trattare tali dati e provvederà alla loro immediata cancellazione.  

 c. Dati trattati in ragione dei servizi resi online  

Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente “Privacy Policy” si intende resa anche per il trattamento dei dati volontariamente conferiti ai fini dell’esecuzione dei servizi resi online, con particolare riferimento ai seguenti servizi: 

 - servizio di creazione dell’account personale e accesso all’area personale del Sito, nell’ambito del quale verranno trattati i dati anagrafici (in particolare nome, cognome, data di nascita), di contatto (indirizzo e-mail e numero di telefono) e, qualora conferita, l’informazione relativa alle sue preferenze sul Sito. Nell’ambito del processo di registrazione e dell’accesso all’area personale, i dati personali sono conferiti direttamente ovvero trasmessi al Titolare da terze parti, quali autonomi titolari del trattamento. All’interno dell’area personale, il Titolare tratterà, oltre ai dati di cui sopra, anche ulteriori dati personali, quali ad esempio gli indirizzi di spedizione indicati per gli acquisti, le informazioni relative allo storico degli acquisti effettuati, le informazioni relative ai metodi di pagamento prescelti; 

 - conclusione ed esecuzione dei contratti d’acquisto (compreso l’invio di comunicazioni di servizio quali, ad esempio, l’email di conferma dell’avvenuto acquisto, di aggiornamento sulla spedizione, di aggiornamento circa la disponibilità dei prodotti presso la sede per il ritiro, la gestione della garanzia dei prodotti nonché le connesse attività contabili, di elaborazione dei pagamenti, amministrative e i servizi di assistenza post-vendita), sia come utente registrato sia come utente guest, nell’ambito della quale verranno trattati i dati anagrafici, dati di contatto, i dettagli relativi ai prodotti acquistati, gli indirizzi di spedizione dei prodotti acquistati, dati di fatturazione e ogni altra informazione inerente l’esperienza di acquisto, fra cui anche le informazioni relative ai metodi di pagamento, compresi i dati della carta di credito/debito eventualmente utilizzata per il pagamento e l’informazione relativa all’avvenuta transazione effettuata tramite la modalità di pagamento selezionata fra quelle di volta in volta disponibili. Al riguardo si informa, ai sensi dell’art. 14 del GDPR che, in seguito alla scelta di utilizzare una fra le suddette modalità di pagamento, l’istituto bancario, Paypal, Apple e/o Google, quali autonomi titolari del trattamento, comunicheranno a TRAME la sola informazione relativa alla circostanza dell’avvenuto pagamento. 

 - servizio di verifica dello stato dell’ordine, nell’ambito del quale verranno trattati il numero d’ordine e l’indirizzo email collegato all’ordine; 

- servizio di reso, nell’ambito del quale verranno trattati i dati anagrafici, dati di contatto, l’indirizzo di eventuale ritiro dei prodotti resi, il numero d’ordine e le informazioni relative all’acquisto e ai prodotti oggetto del reso, nonché ogni informazione inerente l’esperienza di acquisto e di reso; il servizio di reso comprende anche l’invio, da parte di TRAME, di comunicazioni di servizio quali, in particolare, l’email di conferma circa l’avvenuto ricevimento della richiesta di recesso, l’email di accettazione del reso, o, qualora sia riscontrata la sussistenza di una diminuzione di valore dei prodotti restituiti, la comunicazione circa l’importo detratto a titolo di decurtazione del rimborso; 

- funzione Prenota un appuntamento, nell’ambito della quale sarà richiesto di inserire informazioni personali, in particolare dati anagrafici e di contatto, nonché eventualmente di formulare un messaggio per lo staff il quale potrebbe eventualmente contenere ulteriori dati personali, al fine di concordare appuntamenti nelle nostre boutique; 

- servizio “Wishlist”, tramite il quale si potranno aggiungere articoli alla lista dei propri desideri di acquisto all’interno della propria area personale; 

- servizio “Click & reserve”, per la prenotazione online di prodotti con ritiro presso la boutique, nell’ambito del quale saranno trattati i dati anagrafici, dati di contatto nonché le informazioni relative ai prodotti prenotati; il servizio in esame comprende anche l’invio, da parte di TRAME, di una comunicazione email volta all’aggiornamento circa la disponibilità dei prodotti presso la boutique. 

Rispetto agli indirizzi di spedizione, il titolare del trattamento dei dati relativi alla localizzazione geografica e delle altre informazioni trattate è rappresentato da Google (Privacy Policy Google).  

In generale, inoltre, il Titolare tratterà ogni altra informazione inerente l’acquisto, quale ad esempio la tipologia di prodotto acquistato, la data di acquisto, l’importo speso, le informazioni relative ai prodotti inseriti nel “carrello virtuale” del Sito le quali potranno essere trattate, previo consenso, per l’invio dell’email di reminder dei prodotti inseriti nel carrello e di cui non è stato completato il processo di “checkout” (cd. “email del carrello abbandonato”), nonché, in via generale, le scelte di acquisto, le preferenze per le finalità di seguito indicate; il Titolare tratterà, altresì, le informazioni derivanti dalle scelte di personalizzazione dei contenuti della newsletter. 

 

d. Dati di terzi volontariamente forniti dall’utente 

Nell'utilizzo dei servizi del Sito potrebbe verificarsi un trattamento di dati personali di terzi soggetti comunicati a TRAME (ad esempio, nel caso di dati forniti nel form di contatto; nel messaggio personalizzato eventualmente inserito nel biglietto di auguri in caso di selezione dell’opzione “regalo” in fase di acquisto; ecc.). Rispetto a queste ipotesi, l’acquirente si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, l’acquirente conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui dati personali siano stati trattati attraverso il suo utilizzo dei servizi del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora l’acquirente fornisca o in altro modo tratti dati personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda, ove necessario, sulla previa acquisizione - da parte dell’acquirente - del consenso del terzo al trattamento delle informazioni che lo riguardano. 

e. Dati trattati per l’invio di prodotti/regali a soggetti diversi dall’utente del Sito 

La presente informativa è resa altresì ai sensi e per gli effetti dell’art. 14 del GDPR a coloro che ricevono prodotti/regali acquistati tramite il Sito e i cui dati personali sono forniti al Titolare dall’utente del Sito al momento dell’acquisto di beni in loro favore, per far sì che il Titolare possa adempiere ai propri obblighi contrattuali, tra cui la spedizione dei prodotti/regali. 

I dati personali oggetto di trattamento sono in particolare dati anagrafici (nome, cognome) e dati di contatto (es. numero di telefono, indirizzo di spedizione). 

f. Cookie ed altre tecnologie di tracciamento 

Le informazioni sui cookie serviti dal Sito sono disponibili nella Cookie Policy.

 

3. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO

I dati personali verranno trattati, con il consenso ove necessario, per le seguenti finalità:  

 a) consentire la navigazione del Sito, la registrazione nell’area privata e l’erogazione di tutti i servizi ivi messi a disposizione dal Titolare (quali, a titolo esemplificativo e non esaustivo, il servizio di vendita on-line, di reso prodotti, il servizio “Wishlist”, “Click&reserve”, la funzione “Prenota un appuntamento”, la verifica dello stato degli ordini, nonché le relazioni contrattuali e amministrativo contabili e i servizi post-vendita ecc.), compresa la gestione della sicurezza del Sito.  

 b) riscontrare specifiche richieste rivolte al Titolare, anche in relazione al post-vendita, comprese le richieste di assistenza clienti e di informazioni inoltrate mediante la compilazione dei relativi moduli di contatto presenti nel Sito; 

 c) iscrizione alla newsletter, per ricevere via email comunicazioni e informazioni di natura commerciale, promozionale e di marketing diretto sui servizi, prodotti e offerte di TRAME; 

 d) invio di comunicazioni e informazioni di natura commerciale, promozionale e di marketing diretto, incluse newsletter, ricerche di mercato, inviti a eventi, attraverso sistemi di contatto automatizzati (​quali email, sistemi di messaggistica istantanea, canali social media di TRAME) e non automatizzati (quali la posta cartacea e telefono con operatore); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, si desiderasse opporsi al trattamento dei dati per le finalità di marketing eseguito con alcuni o tutti i mezzi di contatto sopra indicati, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati nel paragrafo 1 della presente informativa, senza pregiudicare la liceità del trattamento effettuato prima dell’opposizione; 

 e) analisi dei dati per finalità di profilazione da parte di TRAME, ivi compresa la profilazione relativa all’invio di offerte, sconti ed ogni altro beneficio e iniziativa promozionale modellati sugli interessi e sui comportamenti e propensioni d’acquisto (es. volumi di acquisto, abitudini e scelte di consumo), compresi i dati raccolti online tramite tracciatori (es. cookie, pixel, tag, ecc.) sul sito web di TRAME o in siti di terze parti, per personalizzare le comunicazioni commerciali e promozionali in base al profilo, agli interessi e alle propensioni di acquisto; 

 f) invio diretto mezzo email e/o posta cartacea di materiale pubblicitario e comunicazioni commerciali in relazione a prodotti o servizi analoghi a quelli da già acquistati, ai sensi dell’art. 130, comma 4 del Codice Privacy nonché del Provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008, salvo espresso rifiuto a ricevere tali comunicazioni, che potrà esprimere in fase di registrazione al Sito o in occasioni successive; 

 g) adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità; 

 h) soddisfare eventuali esigenze difensive sia in fase stragiudiziale che giudiziale; 

La base legale del trattamento dei dati personali per le finalità di cui alle lett. a) e b) è da individuarsi nell’art. 6, par. 1, lett. b) del GDPR ([…]il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all'erogazione dei servizi richiesti dall’interessato. Il conferimento dei dati personali per le suddette finalità è facoltativo, tuttavia l'eventuale mancato conferimento potrebbe comportare l'impossibilità di attivare ed erogare i servizi richiesti. 

I trattamenti eseguiti per le finalità di cui alle lett. c), d) ed e) si basano sul consenso espresso ai sensi dell’art. 6, par. 1, lett. a) del GDPR ([…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità) e dell’art. 22, par. 2, lett. c) del GDPR.  

Si precisa che, con riferimento all’invio delle email relative al carrello abbandonato, tale trattamento potrà essere svolto dal Titolare solo in presenza dei consensi da Lei previamente rilasciati per la finalità di ricezione di comunicazioni commerciali e promozionali via email di cui alle lett. c) o d) sopra riportate e per la finalità di profilazione di cui alla lett. e) sopra riportata.  

Il consenso è revocabile in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca in conformità a quanto previsto dall’art. 7 del GDPR. 

Il conferimento dei dati personali per tali finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi. Qualora si desiderasse opporsi al trattamento dei propri dati per le finalità di marketing e/o profilazione, si potrà in qualunque momento farlo contattando il Titolare e/o il DPO ai recapiti indicati del paragrafo 1 della presente “Privacy Policy”.  

Con riferimento alla finalità di cui alla lettera f), si precisa che se il Titolare utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica o cartacea fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, può, ai sensi dell’art. 130, comma 4 del Codice Privacy, non richiedere il consenso dell'interessato, sempre che si tratti di prodotti o servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.  

La finalità di cui alla lett. g) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del GDPR ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto. 

Il trattamento di cui alla lettera h) è svolto al fine di perseguire il legittimo interesse del Titolare ex artt. 6, par. 1, lett. f) e 9, par. 2, lett. f) del GDPR, in quanto una volta conferiti i dati personali, il relativo trattamento potrebbe diventare necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali esercitino le loro funzioni. 

 

4. DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con: 

 1. persone autorizzate dal Titolare al trattamento dei dati personali ai sensi degli artt. 29 del GDPR e 2-quaterdecies del Codice Privacy (ad es. il personale addetto alle vendite, all’amministrazione e alla contabilità, all’assistenza post-vendita, al CRM, alla gestione dei sistemi informativi, ecc.);  

2. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: servizi tecnologici, servizi di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria, hosting provider, fornitori di servizi di manutenzione tecnica, fornitori di servizi di marketing e di comunicazione, servizi di trasporto, ecc.), agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. Il Titolare conserva una lista aggiornata dei responsabili del trattamento e ne garantisce la presa visione all’interessato presso la sede sopra indicata nonché inviando una richiesta scritta al Titolare ai recapiti indicati nel paragrafo 1 della presente “Privacy Policy”; 

3. soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità; 

 

Tali soggetti sono, di seguito, collettivamente definiti come “Destinatari”.  

 

5. TRASFERIMENTO EXTRA-UE DEI DATI PERSONALI

I dati personali conferiti tramite il Sito saranno trattati e conservati nei sistemi informativi del Titolare situati all’interno dello Spazio Economico Europeo ed anche al di fuori dello Spazio Economico Europeo. In quest’ultimo caso, il trasferimento avverrà nel rispetto delle condizioni indicate dagli artt. 44 e ss. del GDPR, quali ad esempio l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board). È possibile richiedere maggiori informazioni, su richiesta, in merito ai trasferimenti di dati effettuati ed alle garanzie a tal fine adottate, presso il Titolare e/o o il DPO ai contatti indicati nel paragrafo 1 della presente informativa.

 

6. CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno raccolti e conservati, in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5.1.c) ed e) del GDPR, garantendo misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. 

 I dati personali trattati per le finalità di cui alle lettere a) e b) del paragrafo 3 della presente Privacy Policy” saranno conservati per il tempo strettamente necessario al raggiungimento di quelle stesse finalità ovverossia per il tempo necessario all’esecuzione del contratto, alla prestazione delle garanzie legali o convenzionali, in conformità ai tempi di conservazione obbligatori per legge. 

 Per finalità di marketing diretto di cui alle lett. c) e d) del paragrafo 3 della presente informativa, i dati personali di contatto saranno trattati fino all’opposizione o revoca del consenso. Si fa presente, inoltre, che i dati personali trattati per finalità di profilazione di cui alla lett. e) del paragrafo 3 della presente informativa e i dati personali relativi al profilo trattati per finalità di invio di comunicazioni commerciali e promozionali personalizzate, saranno conservati per tali finalità per un periodo di tempo non superiore a sette anni decorrenti dalla loro raccolta e/o registrazione, decorsi i quali TRAME ha stabilito di provvedere alla cancellazione automatica dei dati personali, ovvero alla loro trasformazione in forma anonima in modo permanente e non reversibile, salvo eventuale precedente revoca o opposizione al trattamento. 

In generale, il Titolare si riserva in ogni caso di conservare i dati per il tempo necessario ad adempiere ogni eventuale obbligo normativo cui lo stesso è soggetto o per soddisfare eventuali esigenze difensive. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. 

 Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare e/o al DPO agli indirizzi indicati al paragrafo 1 della presente informativa. 

 

7. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

TRAME non utilizza processi decisionali automatizzati senza il consenso, inclusa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del GDPR. Qualora si acconsenta alla profilazione, i dati forniti potranno essere utilizzati per analizzare o prevedere i gusti e le preferenze, al fine di personalizzare il contenuto delle comunicazioni di marketing e di offerta di prodotti e servizi personalizzati. In particolare, l’analisi potrebbe riguardare il numero, la tipologia, il valore e la regolarità degli acquisti di prodotti effettuati in un periodo di sette anni. A seguito di tale analisi, che potrebbe essere effettuata anche in forma automatizzata, si potrà essere classificati in uno o più gruppi con caratteristiche diverse e ricevere comunicazioni che TRAME ritiene personalizzate a determinati gusti e preferenze. Ad esempio, laddove venissero acquistate, entro un periodo di 7 anni, solo alcune tipologie di prodotti per un certo valore è possibile che si riceva in futuro comunicazioni di marketing con riferimento a prodotti analoghi in una fascia di prezzo simile. Al contrario, potrebbe ricevere meno comunicazioni e promozioni relative ad altre tipologie di prodotti nel caso in cui non li abbia mai acquistati nel periodo di riferimento, in quanto il sistema presuppone che non si tratti di un prodotto di interesse. Su tale trattamento dei dati, prima dell’inizio dello stesso, TRAME ha condotto una specifica valutazione d’impatto sulla protezione dei dati per garantire che la profilazione sia effettuata con neutralità, accuratezza, efficienza e senza conseguenze dannose per l’interessato. Così come richiesto dall’art. 22, paragrafo 3, del GDPR, il Titolare del trattamento attua tutte le misure più appropriate per tutelare i diritti e le libertà anche in caso di profilazione, oltre ad ogni ulteriore e legittimo diritto così come meglio esplicitato all’interno del successivo paragrafo 8 della presente “Privacy Policy”. 

 

8. DIRITTI DEGLI INTERESSATI

In qualità di interessato, si potrà far valere i propri diritti e/o chiedere informazioni sul trattamento dei propri dati, rivolgendosi al Titolare del trattamento ai recapiti indicati al paragrafo 1 della presente “Privacy Policy”, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”. 

 

In particolare, si possono in qualsiasi momento esercitare i seguenti diritti: 

  • diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – si ha il diritto di revocare in ogni momento il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca; 
  • diritto di accesso (art. 15 del GDPR) – si ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento; 
  • diritto di rettifica (art. 16 del GDPR) – si ha il diritto di ottenere la rettifica dei dati personali, qualora gli stessi siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati raccolti, che attengono ad un fatto obiettivo e determinato; 
  • diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, si ha il diritto di ottenere la cancellazione dei dati personali presenti all’interno dei nostri archivi; 
  • diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, si ha il diritto di ottenere la limitazione del trattamento dei dati personali; 
  • diritto alla portabilità (art. 20 del GDPR) – si ha il diritto di ottenere il trasferimento dei dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati di appartenenza; 
  • diritto di opposizione (art. 21 del GDPR) – si ha il diritto di formulare una richiesta di opposizione al trattamento dei dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà. Si ha altresì il diritto di opporsi in ogni momento e senza alcuna giustificazione all’invio di comunicazioni commerciali, promozionali e di marketing diretto, incluse newsletter, ricerche di mercato, inviti a eventi, attraverso sistemi di contatto automatizzati e non, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Con riguardo a tale genere di comunicazioni, resta salva la possibilità di esercitare tale diritto anche in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati. Si informa, inoltre, che si ha il diritto di opporsi in ogni momento e senza alcuna giustificazione alla profilazione; 
  • diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) - con le modalità indicate nel paragrafo che segue, nel caso in cui si ritenga che il proprio trattamento violi la normativa in materia di protezione dei dati personali, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;  
  • diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR). 

 

 

Further information for Users in the United States (BEGIN)

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Application and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information.

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Application.

For example, you directly provide your Personal Information when you submit requests via any forms on this Application. You also provide Personal Information indirectly when you navigate this Application, as Personal Information about you is automatically observed and collected.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

  • the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
  • the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
  • the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
  • the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
  • the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
  • the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have

  • The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
  • The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska and Montana you have

  • The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
  • The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

Additional rights for users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have

  • The right to opt out of the processing of your Personal Information for Targeted Advertising;
  • The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on this Application.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Further information for Users in the United States (END)

 

9. MODIFICHE

Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Si invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy.

 

 

V.31032025

 

Paola Palopoli-Ditta Individuale
Via Panisperna 55
00184 Roma
Indirizzo email: contatto@trameatelier.com  
Telefono: +390684989337

Iscritta al Registro delle Imprese di Roma (T571119504)

REA: RM-1725346

P.IVA: n. IT10713681004

CF: PLPPLA67H47H501M