Politica sulla protezione dei dati

Responsabile del trattamento dei dati personali

I dati personali del sito sono raccolti da CROSSCALL in qualità di responsabile del trattamento, conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 applicabile dal 25 maggio 2018 e alla legge n°2018-493 del 20 giugno 2018.

Contatti del responsabile del trattamento

CROSSCALL SA
245 rue Paul Langevin
Zona industriale des Milles
13290 Aix en Provence
SIRET: 518 706 890 00069
Rappresentante: Signor Cyril VIDAL in qualità di presidente

Trattamento dei dati personali raccolti

CROSSCALL può raccogliere i vostri dati personali tramite questo sito per diverse finalità, ovvero:

1. Crea il tuo account cliente e gestisci i tuoi ordini

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Creazione account cliente I dati necessari sono raccolti per la creazione di un account Obbligatori: nome, cognome, data di nascita, titolo di cortesia e indirizzo email / facoltativi: indirizzo, numero di cellulare, situazione professionale, sport praticati, figli Consenso Fino al ritiro del consenso
Gestione degli ordini I dati necessari sono raccolti per il trattamento e il monitoraggio dei vostri ordini sul sito web Dati per la creazione dell'account
Numero di carta di credito, nome del titolare della carta, codice di sicurezza
Esecuzione del contratto Pagamento con carta di credito: 540 giorni dalla data della transazione (da parte del partner Ogone Worldline)
Pagamento tramite PayPal: I dati personali utilizzati nell'ambito del rapporto continuativo tra voi e PayPal sono conservati per tutta la durata del rapporto più un periodo di 10 anni
Documenti commerciali conservati per 10 anni dalla data dell'ultimo contatto
Gestione del pagamento a rate I dati necessari sono raccolti per assicurarsi della vostra solvibilità e autorizzare il pagamento in più rate Nome, cognome, indirizzo, data e luogo di nascita, numero di carta di credito, nome del titolare della carta, codice di sicurezza, ecc. Interesse legittimo ONEY: In caso di accettazione del pagamento, per tutta la durata del prestito + 5 anni a fini di prova in caso di contestazione / 6 mesi in caso di rifiuto del pagamento
Gestione dei resi I dati necessari sono raccolti per gestire le vostre richieste di recesso dei prodotti acquistati sul web e per informarvi su questo processo Nome, cognome, indirizzo, email, numero di telefono, riferimento e modello del prodotto Esecuzione del contratto Documenti commerciali conservati per 10 anni dalla data dell'ultimo contatto
Gestione dei reclami/ contenziosi I dati necessari sono raccolti per gestire le vostre reclami Nome, cognome, indirizzo, e-mail, numero di telefono, IMEI e data di acquisto Esecuzione del contratto / interesse legittimo In caso di contenzioso, i dati sono conservati per la durata del contratto aumentata del periodo di prescrizione


2. Rispondere alle tue richieste

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione del modulo di contatto I dati necessari sono raccolti per rispondere alle richieste degli utenti (ottenere informazioni sul proprio ordine, fattura o sponsorizzazione), permettere alle persone di comunicare via chat con un dipendente di CROSSCALL, fare richieste di Partnership / Ambasciatore e ricevere le novità di CROSSCALL previo consenso Nome, cognome, e-mail, messaggio
Per le richieste di partnership / ambasciatori, vengono raccolte anche la disciplina e la professione
Interesse legittimo Fino all'elaborazione della richiesta
Gestione delle richieste di preventivo I dati necessari sono raccolti per rispondere alle richieste di preventivo e trasmettere offerte promozionali se hai dato il consenso Obbligatori: nome, cognome, numero di telefono, e-mail, paese, nome dell'azienda, funzione, prodotto desiderato e volume, descrizione del progetto Consenso 3 anni dal tuo ultimo contatto / fino alla cancellazione delle informazioni commerciali
Gestione delle richieste di esercizio dei diritti I dati necessari sono raccolti per gestire la richiesta di esercizio dei diritti formulata tramite il modulo dedicato Obbligatori: natura della richiesta, e-mail, nome, numero di conto o ordine
Documento d'identità nell'ambito di una richiesta di diritti di accesso
Obbligo legale Documento d'identità se richiesto: cancellato immediatamente dopo la verifica
1 anno in archivio attivo e 5 anni in archivio intermedio prima della cancellazione
Gestione delle richieste effettuate tramite chatbot Migliorare la qualità dei servizi

Garantire un servizio personalizzato consultando la cronologia delle conversazioni
Conversazioni (contenuto degli scambi, numero di conversazioni, durata, data)

Indirizzo IP del visitatore (a fini di prova in caso di controversia)

I dati sono trasmessi direttamente dal visitatore (ad esempio identità, email, numero di telefono)
Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 1 anno


3. Gestire le tue richieste presso il servizio clienti

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle richieste effettuate telefonicamente I dati necessari sono raccolti per ricontattarti e gestire la tua richiesta Obbligatori: nome, cognome, indirizzo, e-mail e numero di telefono, IMEI, fattura d'acquisto Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 2 anni
Gestione delle richieste di assistenza nell'ambito del servizio post-vendita per la riparazione I dati necessari sono raccolti per la gestione del prodotto, per contattarti e per restituire il prodotto riparato Obbligatori: Nome, indirizzo, email e numero di telefono, IMEI, fattura d’acquisto Contratto di garanzia / Interesse legittimo Il tempo necessario a gestire la tua richiesta + 2 anni / 2 anni dopo la fine della garanzia se il dispositivo è in garanzia
Gestione delle richieste relative al servizio clienti effettuate tramite chatbot Rispondere alle richieste relative al servizio post-vendita (SAV) dei prodotti Conversazioni (contenuto degli scambi, numero di conversazioni, durata, data)

Indirizzo IP del visitatore (a fini di prova in caso di controversia)

I dati sono trasmessi direttamente dal visitatore (ad esempio identità, email, numero di telefono)
Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 5 anni


4. Gestire le assunzioni

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle candidature I dati necessari sono raccolti per gestire le candidature online o via posta Nome, cognome, email Dati CV: indirizzo, numero di telefono, età, genere, situazione familiare, formazione ed esperienze professionali Interesse legittimo 2 anni dalla ricezione del tuo CV


5. Proporre offerte promozionali e concorsi

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle comunicazioni marketing e promozionali I dati necessari sono raccolti per l’invio di comunicazioni marketing o offerte promozionali via email e/o messaggistica 
personalizzati (SMS/WhatsApp).

I dati possono anche essere utilizzati per analizzare le tue interazioni con le nostre comunicazioni e, se del caso, i tuoi comportamenti di acquisto, al fine di personalizzare le offerte e i messaggi che ti vengono indirizzati.  
Dati di identificazione e contatto: nome, cognome, indirizzo email, numero di telefono 
 
Dati relativi alle interazioni marketing*: aperture, clic, cancellazioni 
 
Dati di navigazione e attività sul sito associati alle campagne marketing: pagine visitate, percorso di navigazione 
Consenso Dati cancellati alla cancellazione o 3 anni dopo l’ultimo contatto
Gestione dei concorsi I dati necessari sono raccolti per la realizzazione delle animazioni e l’invio dei premi vinti Nome, Cognome, indirizzo email, numero di telefono e indirizzo postale (in base all’oggetto del concorso) Consenso Cancellazione dei dati 2 mesi dopo la consegna dei premi
Se consenso alla newsletter: fino alla cancellazione
Gestione delle offerte di rimborso I dati necessari sono raccolti per rimborsarti e inviare newsletter previo tuo consenso Nome, indirizzo email, numero di telefono e indirizzo postale (in base all’oggetto del concorso) Consenso Cancellazione dei dati entro un massimo di 3 anni dalla fine del contratto / fino alla disiscrizione dalla newsletter se c'è il consenso alla newsletter

*Uso dei pixel di tracciamento nelle nostre comunicazioni elettroniche
Quando ti inviamo comunicazioni elettroniche (newsletter, offerte commerciali, ecc.), utilizziamo pixel di tracciamento integrati nelle nostre email.
Questi tracciatori ci permettono di sapere se un'email è stata aperta, quali link sono stati consultati e di misurare la performance complessiva delle nostre campagne (statistiche di aperture, clic, tassi di disiscrizione, errori di consegna).
Le informazioni raccolte in questa occasione possono includere: l'apertura o meno del messaggio, la data e l'ora di apertura, i link cliccati, nonché un identificativo tecnico associato al tuo indirizzo email. Queste informazioni sono utilizzate per misurare l'efficacia delle nostre comunicazioni, migliorare i loro contenuti e adattare le nostre azioni di comunicazione.
Non utilizziamo questi pixel per tracciare la tua navigazione su altri siti web né per creare un profilo dettagliato delle tue attività al di fuori delle nostre comunicazioni elettroniche.
L'inserimento di questi pixel e il trattamento dei dati che ne derivano si basano sul tuo consenso preventivo a ricevere le nostre comunicazioni elettroniche, conformemente al quadro applicabile alla prospezione commerciale via elettronica e alle raccomandazioni della CNIL.
Puoi ritirare questo consenso in qualsiasi momento:
– cliccando sul link di disiscrizione presente in ciascuna delle nostre email di marketing, oppure
– contattandoci ai recapiti indicati alla fine della presente politica.
Il ritiro del tuo consenso non influisce sulla liceità dei trattamenti già effettuati ma comporta l'interruzione dell'invio delle nostre email di marketing e l'uso, per il futuro, dei pixel di tracciamento associati.

Nell'ambito delle nostre attività di marketing e gestione delle campagne, possiamo avvalerci di un fornitore di marketing automation (es. Klaviyo), che potrebbe trattare alcuni dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In tal caso, i trasferimenti sono regolati da garanzie appropriate (ad esempio clausole contrattuali tipo della Commissione Europea e/o meccanismi riconosciuti applicabili).

6. Consentirci di gestire il programma fedeltà

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione del programma fedeltà

La gestione dell’iscrizione e della partecipazione al programma fedeltà. 

Il monitoraggio dell’accumulo e dell’utilizzo dei punti fedeltà.

 Ll’attribuzione di vantaggi come coupon sconto o accessori.

 La gestione della relazione con il cliente nell’ambito del programma. 

cognome, nomeindirizzo eemail, data di compleanno (facoltativa), storico degli acquisti effettuati a partire dall’adesione al programma. 

Consenso Durante la durata dell’adesione al programma

 
Nell’ambito del programma fedeltà, calcuni dati personali trattati da Yotpo per conto di CROSSCALL possono essere ospitati o accessibili da paesi situati al di fuori dell’Unione europea, in particolare gli StatiUniti. 

Questi trasferimenti di dati sono regolati dalla conclusione di clausole contrattuali tipo adottate dalla Commissione europea, nonché, se del caso, dall’attuazione di misure tecniche e organizzative complementaris al fine di garantire un livello adeguato di protezione dei dati personali conformemente alla normativa applicabileble.

7. Permetterci di far evolvere i nostri prodotti e servizi

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle indagini di opinione I dati necessari sono raccolti per comprendere il vostro utilizzo dei nostri prodotti Nome, indirizzo email e numero di telefono, nome della società e professione Consenso Cancellazione al termine del trattamento dei risultati dell’indagine / Se consenso a essere ricontattati, dati cancellati alla cancellazione dall’iscrizione
Gestione delle esperienze utente I dati necessari sono raccolti per raccogliere i vostri feedback sull’esperienza utente dei prodotti al fine di farli evolvere / ricontattarvi per chiarimenti sulle vostre risposte Genere, nome, indirizzo email, paese Consenso 2 anni poi anonimizzazione
Partecipazione alla comunità di innovatori I dati necessari sono raccolti per gestire le iscrizioni e il reclutamento nella comunità di innovatori, la realizzazione di studi di mercato, di soddisfazione, di bisogni e di utilizzo Nome, cognome, email, data di nascita, città, paese, figli S/N, sport praticati, frequenza, altri possibili e non obbligatori: appartamento/casa, tipo di auto (e desiderato), marca di abbigliamento desiderata, categoria professionale, orari di lavoro, ambiente di lavoro, fascia di reddito Consenso poi esecuzione del contratto / Interesse legittimo Fino alla cancellazione


DESTINATARI

I destinatari di questi dati sono:

  • Il fornitore responsabile di gestione delle campagne marketing (Klaviyo) ;
  • Il fornitore incaricato della gestione del programma fedeltà (Yotpo) ;
  • Il fornitore che mette a disposizione il sistema di Gestione della Relazione con i Clienti (CRM) e il sistema Marketing Cloud;
  • Il fornitore che mette a disposizione lo strumento per la somministrazione di questionari online;
  • Il fornitore che implementa le soluzioni di pagamento online;
  • Il fornitore incaricato della consegna degli ordini;
  • I centri di riparazione;
  • Il fornitore che mette a disposizione la soluzione di gestione delle candidature;
  • Il DPO/DPO esterno di CROSSCALL nell'ambito di una richiesta di diritto.

 

TRASFERIMENTO A TERZI E AL DI FUORI DELL'UNIONE EUROPEA

I vostri dati personali sono trattati preferibilmente all'interno dell'Unione Europea.

Nell'ambito delle finalità sopra indicate, alcuni dei vostri dati personali possono tuttavia essere trasferiti a entità terze stabilite in paesi situati al di fuori dell'Unione Europea (es: subappaltatori della società coinvolti nei trattamenti sopra menzionati, ...).

Alcune di queste entità destinatari dei vostri dati personali sono considerate come garantenti un livello sufficiente di protezione dei dati personali perché stabilite in un paese la cui normativa in materia di protezione dei dati personali è stata riconosciuta come assicurante un livello adeguato di protezione di tali dati (cfr. decisioni di adeguatezza della Commissione Europea)

Inoltre, se il paese dell'entità destinataria dei vostri dati personali non offre un livello adeguato di protezione di tali dati, ci assicuriamo che vengano adottate misure appropriate di sicurezza e riservatezza per garantire il mantenimento della protezione dei vostri dati.

Inoltre, in questi casi, siete informato/a che i trasferimenti dei vostri dati personali verso altre entità al di fuori dell'Unione Europea sono regolati dall'adozione di garanzie appropriate, come la conclusione, con i destinatari di tali dati, di clausole contrattuali conformi alle raccomandazioni della Commissione Europea, che ci permettono di assicurarci che siano adottate le garanzie adeguate per la protezione di tali dati.

Vi precisiamo inoltre che i trasferimenti di dati personali al di fuori dell’Unione Europea sono leciti se (i) il trasferimento è necessario per l’esecuzione di un contratto tra la persona interessata e il Titolare del trattamento o per l’attuazione di misure precontrattuali adottate su richiesta della persona interessata, se (ii) il trasferimento è necessario per la conclusione o l’esecuzione di un contratto stipulato nell’interesse della persona interessata tra il titolare del trattamento e un’altra persona fisica o giuridica, oppure se (iii) la persona interessata ha dato il proprio consenso esplicito al trasferimento previsto, dopo essere stata informata dei rischi che tale trasferimento potrebbe comportare per lei a causa dell’assenza di una decisione di adeguatezza e di garanzie appropriate.

CROSSCALL potrebbe essere tenuta a trasmettere dati personali ai servizi e alle autorità competenti nell’ambito di richieste di informazioni o decisioni amministrative o giudiziarie.

 

SICUREZZA DEI DATI

CROSSCALL si impegna a garantire la sicurezza dei vostri dati personali ospitati sui suoi server. La società adotta le misure di sicurezza tecniche e organizzative necessarie per garantire l’integrità, la riservatezza e la disponibilità dei vostri dati.

I dipendenti di CROSSCALL che hanno accesso ai dati personali degli utenti del Sito in virtù delle loro funzioni si impegnano alla massima riservatezza a riguardo.

Il sito web CROSSCALL utilizza il protocollo di crittografia TLS che garantisce la riservatezza e l’integrità dei dati trasmessi tramite il sito e assicura anche l’autenticazione cliente-server.

Potete consultare il nostro certificato di sicurezza, rilasciato da un ente terzo, cliccando sull’icona del lucchetto nella barra degli indirizzi del vostro browser.

 

DIRITTI DELLE PERSONE E MODALITÀ PER ESERCITARLI

Conformemente alla legge n° 78-17 del 6 gennaio 1978, relativa all’Informatica, ai file e alle Libertà (articoli 38, 39, 40), e al Regolamento Generale sulla Protezione dei Dati, disponete di diversi diritti riguardo all’uso che viene fatto dei vostri dati personali. Questi diritti sono i seguenti:

  • L’accesso: L’esercizio del diritto di accesso permette all’Utente di controllare l’esattezza dei dati e, se necessario, di farli rettificare o cancellare;
  • La rettifica: L’esercizio del diritto di modifica permette all’Utente di aggiornare i propri dati;
  • La portabilità: L’esercizio del diritto alla portabilità dei dati permette all’Utente di trasmetterli a un terzo di sua scelta;
  • La cancellazione: L’esercizio del diritto di cancellazione permette all’Utente di ottenere la cancellazione dei propri dati;
  • L’opposizione: L’esercizio del diritto di opposizione consente all’Utente di opporsi all’utilizzo dei propri dati per uno scopo specifico;
  • La limitazione: L’esercizio del diritto di limitazione consente all’Utente di chiedere a un’organizzazione di sospendere temporaneamente l’utilizzo di alcuni suoi dati.

Questi diritti possono essere esercitati presso il responsabile della protezione dei dati di CROSSCALL compilando il modulo disponibile alla seguente pagina: Gestione dei dati personali

Si noti che CROSSCALL offre anche la possibilità di modificare le proprie informazioni personali e di revocare il consenso alle offerte commerciali e promozionali direttamente dal proprio account cliente. È inoltre possibile annullare l’iscrizione a qualsiasi comunicazione cliccando sul link di cancellazione presente alla fine delle e-mail ricevute.

Se ritieni, dopo aver contattato il responsabile del trattamento o il responsabile della protezione dei dati di CROSSCALL, che i tuoi diritti in materia di protezione dei dati non siano rispettati, puoi presentare un reclamo online alla Commissione nazionale per l’informatica e le libertà (CNIL) o per posta al seguente indirizzo: 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

 

INFORMAZIONI SUI COOKIE

Questo sito utilizza cookie per il corretto funzionamento del sito e per l’esperienza utente: navigazione normale sul sito, riproduzione di video, condivisione di contenuti sui social network, misurazione dell’audience delle pagine. I cookie strettamente necessari sono quelli legati al funzionamento del sito.

Questo sito utilizza anche cookie di analisi per migliorare la funzionalità del sito. Tutti i dati raccolti da questi cookie sono anonimi.

Vengono utilizzati cookie pubblicitari per mostrare annunci personalizzati in base agli interessi degli utenti e per misurare l’efficacia delle campagne pubblicitarie.

Consulta la politica sui cookie per saperne di più.

 

MODIFICA DELL'INFORMATIVA SULLA PRIVACY

CROSSCALL potrebbe modificare la presente informativa sulla privacy. Vi invitiamo quindi a consultarla regolarmente per prendere visione della versione più aggiornata.