Informativa sulla privacy

INFORMATIVA PRIVACY (artt. 13–14 GDPR)

Titolare del trattamento

Vestopazzo S.r.l., con sede legale in Via Alexandre Gustave Eiffel 100, Modulo B31, 00148 Roma (RM), C.F./P.IVA 13347231006, CCIAA di Roma N. RM-1440451, e-mail: privacy@vestopazzo.it, tratta i dati personali raccolti tramite il presente sito e i relativi moduli.

1. Finalità del trattamento e basi giuridiche

a) Gestione delle richieste di contatto

I dati personali sono trattati per fornire riscontro alle richieste inviate tramite moduli di contatto, email o altri canali messi a disposizione.

Base giuridica: esecuzione di misure precontrattuali (art. 6, par.1, lett. b GDPR).

b) Adesione al programma fidelity e gestione della Fidelity Card

I dati personali sono trattati per consentire l’iscrizione al programma fidelity, la gestione della carta e la fruizione dei vantaggi collegati.

Il trattamento comprende:

• registrazione al programma
• gestione account cliente
• attribuzione vantaggi e promozioni
• assistenza e comunicazioni operative

Base giuridica: esecuzione del contratto (art. 6, par.1, lett. b GDPR).

Con specifico consenso, i dati potranno essere utilizzati per:

• invio di comunicazioni promozionali
• analisi delle preferenze di acquisto
• profilazione finalizzata a offerte personalizzate e vantaggi del programma

Base giuridica: consenso (art. 6, par.1, lett. a GDPR).

c) Invio delle newsletter

I dati sono trattati per l’invio di comunicazioni informative, commerciali e promozionali relative a prodotti, iniziative, eventi e attività del marchio.

Le comunicazioni potranno avvenire tramite:

• email
• SMS
• messaggistica istantanea
• telefono
• posta tradizionale

Base giuridica: consenso dell’interessato (art. 6, par.1, lett. a GDPR).
Il consenso può essere revocato in qualsiasi momento.

d) Profilazione per finalità di marketing

Previo consenso, i dati potranno essere utilizzati per analizzare:

• preferenze di acquisto
• interessi e abitudini
• partecipazione a iniziative
• utilizzo fidelity

al fine di:

• inviare offerte personalizzate
• proporre vantaggi mirati
• migliorare i servizi e l’esperienza cliente

La profilazione non produce effetti giuridici significativi sull’interessato (art. 22 GDPR).

Base giuridica: consenso (art. 6, par.1, lett. a GDPR).

e) Partecipazione a community e iniziative aziendali

I dati sono trattati per gestire la partecipazione a community, iniziative di engagement, eventi, raccolta feedback e comunicazioni dedicate.

Base giuridica: esecuzione di misure precontrattuali e legittimo interesse (art. 6, par.1, lett. b ed f GDPR).
Per comunicazioni promozionali: consenso.

f) Proposte commerciali e partnership ("Apri un negozio")

I dati sono trattati per valutare proposte commerciali e candidature imprenditoriali.

Base giuridica: misure precontrattuali e legittimo interesse (art. 6, par.1, lett. b ed f GDPR).

Se vengono inseriti dati di terzi, l’utente garantisce di averli informati ai sensi dell’art. 14 GDPR.

 g) Partecipazione a concorsi a premio, operazioni a premio e campagne promozionali

I dati personali possono essere trattati per consentire la partecipazione a:

• concorsi a premio
• operazioni a premio
• campagne promozionali
• iniziative loyalty e raccolte punti
• eventi e attività promozionali in store o online
• iniziative di customer engagement

Il trattamento comprende:

• registrazione e gestione partecipazione
• verifica requisiti
• assegnazione premi o vantaggi
• comunicazioni organizzative
• adempimenti amministrativi e fiscali
• pubblicazione vincitori ove previsto

Base giuridica:

• esecuzione di un contratto o misure precontrattuali (art. 6, par.1, lett. b GDPR)
• adempimento di obblighi di legge (art. 6, par.1, lett. c GDPR)
• consenso per finalità marketing (art. 6, par.1, lett. a GDPR)

Per ciascuna iniziativa specifica potrà essere fornita informativa dedicata.

 h) Gestione candidature lavorative e recruiting

Il sito consente l’invio di candidature spontanee o la risposta a posizioni aperte.
I dati personali inseriti dai candidati sono trattati esclusivamente per finalità di selezione del personale.

Il trattamento può riguardare:

• dati anagrafici e di contatto
• dati contenuti nel curriculum vitae
• esperienze professionali e formative
• ulteriori informazioni fornite dal candidato

La gestione delle candidature avviene tramite la piattaforma esterna Factorial, utilizzata quale strumento di gestione delle selezioni.

Factorial opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di accordo contrattuale con il Titolare.

Base giuridica:

• misure precontrattuali adottate su richiesta dell’interessato (art. 6, par.1, lett. b GDPR)
• legittimo interesse del Titolare alla selezione del personale (art. 6, par.1, lett. f GDPR)

I dati saranno conservati per massimo 24 mesi dalla ricezione.

 i) Segnalazioni tutelate (Whistleblowing)

I dati sono trattati per ricevere e gestire segnalazioni ai sensi del D.Lgs. 24/2023.

Base giuridica: obbligo di legge e interesse pubblico (art. 6, par.1, lett. c ed e GDPR).

È garantita la riservatezza dell’identità del segnalante.

 

2. Tipologie di dati trattati

Possono essere trattati:

• dati anagrafici e di contatto
• dati inseriti nei moduli
• dati di acquisto e fidelity
• dati di partecipazione a iniziative
• preferenze e interessi (con consenso)
• dati contenuti nei CV

Si invita a non inserire dati particolari (salute, opinioni politiche, religione ecc.) salvo necessità.

 

3. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e cartacei con adeguate misure di sicurezza per garantire:

• riservatezza
• integrità
• disponibilità
• protezione da accessi non autorizzati

Per whistleblowing sono previste misure rafforzate di protezione e tracciamento.

 

4. Conservazione dei dati

Finalità	Durata
Richieste contatto	max 6 mesi
Fidelity	durata rapporto + obblighi legali
Marketing	fino a revoca consenso
Profilazione	max 24 mesi
Community	durata adesione
Concorsi/promozioni	durata iniziativa + obblighi di legge
Recruiting	max 24 mesi
Proposte negozio	12 mesi
Whistleblowing	tempo necessario agli accertamenti

 

5. Destinatari dei dati

I dati possono essere comunicati a:

• personale autorizzato
• consulenti tecnici e legali
• fornitori IT e marketing
• piattaforme CRM e recruiting
• Factorial (gestione candidature)
• autorità competenti

I dati non sono diffusi salvo obblighi di legge o pubblicazione vincitori.

 

6. Trasferimenti extra UE

Eventuali trasferimenti avverranno nel rispetto degli artt. 44–49 GDPR con garanzie adeguate.

 

7. Diritti dell’interessato

È possibile esercitare i diritti di:
accesso, rettifica, cancellazione, limitazione, opposizione, portabilità.

Contatti: privacy@vestopazzo.it

Per whistleblowing alcuni diritti possono essere limitati per esigenze istruttorie.

 

8. Obbligatorietà del conferimento

Il conferimento dei dati è:

• necessario per fidelity, concorsi e candidature
• facoltativo per marketing e profilazione

Il mancato conferimento può impedire la partecipazione ai servizi richiesti.

 

9. Divieto di ritorsione (whistleblowing)

È vietata ogni ritorsione nei confronti del segnalante.

 

10. Responsabile protezione dati (DPO)

Se nominato, i contatti saranno pubblicati nella presente sezione.

 

11. Aggiornamenti

La presente informativa potrà essere aggiornata nel tempo.
Le modifiche saranno pubblicate sul sito e rese note tramite i canali aziendali.

Ultimo aggiornamento 11 febbraio 2026