Politica sulla protezione dei dati

Responsabile del trattamento dei dati personali

I dati personali del sito sono raccolti da CROSSCALL in qualità di responsabile del trattamento, conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 applicabile dal 25 maggio 2018 e alla legge n°2018-493 del 20 giugno 2018.

Contatti del responsabile del trattamento

CROSSCALL SA
245 rue Paul Langevin
Zona industriale des Milles
13290 Aix en Provence
SIRET: 518 706 890 00069
Rappresentante: Signor Cyril VIDAL in qualità di presidente

Trattamento dei dati personali raccolti

CROSSCALL può raccogliere i vostri dati personali tramite questo sito per diverse finalità, ovvero:

1. Crea il tuo account cliente e gestisci i tuoi ordini

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Creazione dell’account cliente I dati necessari sono raccolti per la creazione di un account Obbligatori: nome, cognome, data di nascita, titolo di cortesia e indirizzo e-mail / facoltativi: indirizzo, numero di cellulare, situazione professionale, sport praticati, figli Consenso Fino al ritiro del consenso
Gestione degli ordini I dati necessari sono raccolti per la gestione e il monitoraggio dei vostri ordini sul sito web Dati per la creazione dell’account
Numero di carta di credito, nome del titolare della carta, codice di sicurezza
Esecuzione del contratto Pagamento con carta di credito: 540 giorni dalla data della transazione (da parte del partner Ogone Worldline)
Pagamento tramite PayPal: i dati personali utilizzati nel contesto del rapporto continuativo tra voi e PayPal sono conservati per tutta la durata del rapporto più un periodo di 10 anni
Documenti commerciali conservati per 10 anni dalla data dell’ultimo contatto
Gestione del pagamento rateale I dati necessari sono raccolti per verificare la vostra solvibilità e autorizzare il pagamento rateale Nome, cognome, indirizzo, data e luogo di nascita, numero di carta di credito, nome del titolare della carta, codice di sicurezza, ecc. Interesse legittimo ONEY: in caso di accettazione del pagamento, per tutta la durata del prestito + 5 anni a fini probatori in caso di contestazione / 6 mesi in caso di rifiuto del pagamento
Gestione dei resi I dati necessari sono raccolti per gestire le vostre richieste di recesso per i prodotti acquistati online e per informarvi su questo processo Nome, cognome, indirizzo, e-mail, numero di telefono, riferimento e modello del prodotto Esecuzione del contratto Documenti commerciali conservati per 10 anni dalla data dell’ultimo contatto
Gestione dei reclami/contenziosi I dati necessari sono raccolti per gestire i vostri reclami Nome, cognome, indirizzo, e-mail, numero di telefono, IMEI e data di acquisto Esecuzione del contratto / interesse legittimo In caso di contenzioso, i dati sono conservati per la durata del contratto aumentata del periodo di prescrizione


2. Rispondere alle vostre richieste

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione del modulo di contatto I dati necessari sono raccolti per rispondere alle richieste degli utenti (ottenere informazioni sul proprio ordine, fattura o sponsorizzazione), permettere alle persone di comunicare via chat con un dipendente di CROSSCALL, fare richieste di Partnership / Ambasciatore e ricevere le novità di CROSSCALL previo consenso. Nome, Cognome, e-mail, messaggio
Per le richieste di partnership / ambasciatori, vengono raccolte anche la disciplina e la professione
Interesse legittimo Fino all’elaborazione della richiesta
Gestione delle richieste di preventivo I dati necessari sono raccolti per rispondere alle richieste di preventivo e trasmettere le offerte promozionali se hai dato il consenso. Obbligatori: Nome, cognome, numero di telefono, e-mail, paese, nome dell’azienda, funzione, prodotto desiderato e volume, descrizione del progetto Consenso 3 anni dal tuo ultimo contatto / fino alla cancellazione delle informazioni commerciali
Gestione delle richieste di esercizio dei diritti I dati necessari sono raccolti per gestire la richiesta di esercizio dei diritti formulata tramite il modulo dedicato Obbligatori: Natura della richiesta, e-mail, nome, numero di conto o ordine
Documento d’identità nell’ambito di una richiesta di diritti di accesso
Obbligo legale Documento d’identità se richiesto: Cancellato immediatamente dopo la verifica
1 anno in archivio attivo e 5 anni in archivio intermedio prima della cancellazione
Gestione delle richieste effettuate tramite chatbot Migliorare la qualità dei servizi

Garantire un servizio personalizzato consultando la cronologia delle conversazioni
Conversazioni (contenuto degli scambi, numero di conversazioni, durata, data)

Indirizzo IP del visitatore (a fini probatori in caso di controversia)

I dati sono trasmessi direttamente dal visitatore (ad esempio identità, email, numero di telefono)
Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 1 anno


3. Gestire le tue richieste presso il servizio clienti

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle richieste effettuate telefonicamente I dati necessari sono raccolti per ricontattarti e gestire la tua richiesta Obbligatori: Nome, cognome, indirizzo, e-mail e numero di telefono, IMEI, fattura d’acquisto Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 2 anni
Gestione delle richieste di assistenza nell’ambito del servizio post-vendita per riparazioni I dati necessari sono raccolti per la gestione del prodotto, per contattarti e restituire il prodotto riparato Obbligatori: Nome, indirizzo, e-mail e numero di telefono, IMEI, fattura d’acquisto Contratto di garanzia / Interesse legittimo Il tempo necessario per elaborare la tua richiesta + 2 anni / 2 anni dopo la fine della garanzia se il dispositivo è in garanzia
Gestione delle richieste relative al servizio clienti effettuate tramite chatbot Rispondere alle richieste relative al servizio post-vendita (SAV) dei prodotti Conversazioni (contenuto degli scambi, numero di conversazioni, durata, data)

Indirizzo IP del visitatore (a fini probatori in caso di controversia)

I dati sono trasmessi direttamente dal visitatore (ad esempio identità, email, numero di telefono)
Consenso I dati sono conservati per il tempo necessario a fornire una risposta e per un massimo di 5 anni


4. Gestire le assunzioni

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle candidature I dati necessari sono raccolti per gestire le candidature online o via posta Nome, cognome, email Dati CV: indirizzo, numero di telefono, età, genere, situazione familiare, formazione ed esperienze professionali Interesse legittimo 2 anni dalla ricezione del tuo CV


5. Proporre offerte promozionali e concorsi

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle comunicazioni di marketing e promozionali

I dati necessari sono raccolti per l'invio di comunicazioni di marketing o offerte promozionali via email e/o messaggistica 
personalizzati (SMS/WhatsApp).

I dati possono essere utilizzati anche per analizzare le tue interazioni con le nostre comunicazioni e, se del caso, i tuoi comportamenti di acquisto, al fine di personalizzare le offerte e i messaggi che ti vengono indirizzati.  

Dati di identificazione e contatto: nome, cognome, indirizzo email, numero di telefono 
 
Dati relativi alle interazioni di marketing: aperture, clic, cancellazioni 
 
Dati di navigazione e attività sul sito associati alle campagne marketing: pagine visitate, percorso di navigazione 
Consenso Dati cancellati alla cancellazione o 3 anni dopo l'ultimo contatto
Gestione dei concorsi I dati necessari sono raccolti per la realizzazione delle animazioni e l'invio dei premi vinti Nome, cognome, indirizzo email, numero di telefono e indirizzo postale (in base all'oggetto del concorso) Consenso Cancellazione dei dati 2 mesi dopo la consegna dei premi
Se consenso alla newsletter: fino alla cancellazione
Gestione delle offerte di rimborso I dati necessari sono raccolti per rimborsarti e inviare newsletter previo tuo consenso Nome, indirizzo email, numero di telefono e indirizzo postale (in base all'oggetto del concorso) Consenso Cancellazione dei dati entro un massimo di 3 anni dalla fine del contratto / fino alla cancellazione dalla newsletter se è stato dato il consenso alla newsletter


Nell'ambito delle nostre attività di marketing e gestione delle campagne, possiamo avvalerci di un fornitore di marketing automation (es. Klaviyo), che potrebbe trattare alcuni dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In tal caso, i trasferimenti sono regolati da garanzie appropriate (ad esempio clausole contrattuali standard della Commissione europea e/o meccanismi riconosciuti applicabili).

6. Permetterci di gestire il programma fedeltà

 Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione del programma fedeltà

La gestione dell’iscrizione e della partecipazione al programma fedeltà. 

La monitoraggio dell’accumulo e dell’utilizzo dei punti fedeltà.

 Ll’attribuzione di vantaggi come coupon sconto o accessori.

 La gestione della relazione con il cliente nell’ambito del programma. 

cognome, nomeindirizzo eemail, data di compleanno (facoltativo), storico degli acquisti effettuati a partire dall’adesione al programma. 

Consenso Durante la durata dell’adesione al programma

 
Nell’ambito del programma fedeltà, calcuni dati personali trattati da Yotpo per conto di CROSSCALL possono essere ospitati o accessibili da paesi situati al di fuori dell’Unione europea, in particolare gli StatiUniti. 

Questi trasferimenti di dati sono regolati dalla conclusione di clausole contrattuali tipo adottate dalla Commissione europea, nonché, se del caso, dall’attuazione di misure tecniche e organizzative complementaris al fine di garantire un livello adeguato di protezione dei dati personali conformemente alla normativa applicabileble.

7. Permetterci di far evolvere i nostri prodotti e servizi

Oggetto della raccolta Finalità Dati raccolti Base legale Durata della conservazione
Gestione delle indagini di opinione I dati necessari sono raccolti per comprendere il vostro utilizzo dei nostri prodotti Nome, indirizzo email e numero di telefono, nome della società e professione Consenso Cancellazione al termine del trattamento dei risultati dell’indagine / se consenso a essere ricontattati, dati cancellati alla disiscrizione
Gestione delle esperienze utente I dati necessari sono raccolti per raccogliere i vostri feedback sull’esperienza utente dei prodotti al fine di farli evolvere / ricontattarvi per chiarimenti sulle vostre risposte Genere, nome, indirizzo email, paese Consenso 2 anni poi anonimizzazione
Partecipazione alla comunità di innovatori I dati necessari sono raccolti per gestire le iscrizioni e il reclutamento nella comunità di innovatori, la realizzazione di studi di mercato, di soddisfazione, di bisogni e di utilizzo Nome, cognome, email, data di nascita, città, paese, figli S/N, sport praticati, frequenza, altri dati possibili e non obbligatori: appartamento/casa, tipo di auto (e desiderato), marca di abbigliamento desiderata, categoria professionale, orari di lavoro, ambiente di lavoro, fascia di reddito Consenso poi esecuzione del contratto / Interesse legittimo Fino alla cancellazione


DESTINATARI

I destinatari di questi dati sono:

  • Il fornitore incaricato di gestione campagne marketing (Klaviyo) ;
  • Il fornitore incaricato della gestione del programma fedeltà (Yotpo) ;
  • Il fornitore che mette a disposizione il sistema di Gestione della Relazione con i Clienti (CRM) e il sistema Marketing Cloud;
  • Il fornitore che mette a disposizione lo strumento per la distribuzione dei questionari online;
  • Il fornitore che implementa le soluzioni di pagamento online;
  • Il fornitore incaricato della consegna degli ordini;
  • I centri di riparazione;
  • Il fornitore che mette a disposizione la soluzione di gestione delle candidature;
  • Il DPO/DPO esterno di CROSSCALL nell'ambito di una richiesta di diritto.

 

TRASFERIMENTO A TERZI E AL DI FUORI DELL'UNIONE EUROPEA

I vostri dati personali sono trattati preferibilmente all'interno dell'Unione Europea.

Nell'ambito delle finalità sopra indicate, alcuni dei vostri dati personali possono tuttavia essere trasferiti a entità terze stabilite in paesi situati al di fuori dell'Unione Europea (es: subappaltatori della società coinvolti nei trattamenti sopra menzionati, ...).

Alcune di queste entità destinatari dei vostri dati personali sono considerate come garantenti un livello sufficiente di protezione dei dati personali perché stabilite in un paese la cui normativa in materia di protezione dei dati personali è stata riconosciuta come assicurante un livello adeguato di protezione di tali dati (cfr. decisioni di adeguatezza della Commissione Europea)

Inoltre, se il paese dell'entità destinataria dei vostri dati personali non offre un livello adeguato di protezione di tali dati, ci assicuriamo che vengano adottate misure appropriate di sicurezza e riservatezza per garantire il mantenimento della protezione dei vostri dati.

Inoltre, in questi casi, siete informati che i trasferimenti dei vostri dati personali verso altre entità al di fuori dell'Unione Europea sono regolati dall'adozione di garanzie appropriate, come la conclusione, con i destinatari di tali dati, di clausole contrattuali conformi alle raccomandazioni della Commissione Europea, che ci permettono di assicurarci che siano prese le garanzie adeguate per la protezione di tali dati.

Vi precisiamo inoltre che i trasferimenti di dati personali al di fuori dell’Unione Europea sono leciti se (i) il trasferimento è necessario per l’esecuzione di un contratto tra la persona interessata e il Titolare del trattamento o per l’attuazione di misure precontrattuali adottate su richiesta della persona interessata, se (ii) il trasferimento è necessario per la conclusione o l’esecuzione di un contratto stipulato nell’interesse della persona interessata tra il titolare del trattamento e un’altra persona fisica o giuridica, oppure se (iii) la persona interessata ha dato il proprio consenso esplicito al trasferimento previsto, dopo essere stata informata dei rischi che tale trasferimento potrebbe comportare per lei a causa dell’assenza di una decisione di adeguatezza e di garanzie appropriate.

CROSSCALL potrebbe dover trasmettere dati personali ai servizi e alle autorità competenti nell’ambito di richieste di informazioni o decisioni amministrative o giudiziarie.

 

SICUREZZA DEI DATI

CROSSCALL si impegna a garantire la sicurezza dei vostri dati personali ospitati sui suoi server. L’azienda adotta le misure di sicurezza tecniche e organizzative necessarie per garantire l’integrità, la riservatezza e la disponibilità dei vostri dati.

I dipendenti di CROSSCALL che hanno accesso ai dati personali degli utenti del Sito in virtù delle loro funzioni si impegnano alla massima riservatezza a riguardo.

Il sito web CROSSCALL utilizza il protocollo di crittografia TLS che garantisce la riservatezza e l’integrità dei dati trasmessi tramite il sito e assicura anche l’autenticazione client-server.

Potete consultare il nostro certificato di sicurezza, rilasciato da un ente terzo, cliccando sull’icona del lucchetto nella barra degli indirizzi del vostro browser.

 

DIRITTI DELLE PERSONE E MODALITÀ PER ESERCITARLI

Conformemente alla legge n. 78-17 del 6 gennaio 1978, relativa all’Informatica, ai file e alle Libertà (articoli 38, 39, 40), e al Regolamento Generale sulla Protezione dei Dati, disponete di diversi diritti riguardo all’uso che viene fatto dei vostri dati personali. Questi diritti sono i seguenti:

  • Accesso: L’esercizio del diritto di accesso consente all’Utente di verificare l’esattezza dei dati e, se necessario, di farli rettificare o cancellare;
  • Rettifica: L’esercizio del diritto di modifica consente all’Utente di aggiornare i propri dati;
  • Portabilità: L’esercizio del diritto alla portabilità dei dati consente all’Utente di trasmetterli a un terzo di sua scelta;
  • La cancellazione: L’esercizio del diritto di cancellazione consente all’Utente di ottenere la cancellazione dei propri dati;
  • L’opposizione: L’esercizio del diritto di opposizione consente all’Utente di opporsi all’utilizzo dei propri dati per uno scopo specifico;
  • La limitazione: L’esercizio del diritto di limitazione consente all’Utente di chiedere a un organismo di sospendere temporaneamente l’utilizzo di alcuni suoi dati.

Questi diritti possono essere esercitati presso il responsabile della protezione dei dati di CROSSCALL compilando il modulo disponibile alla seguente pagina: Gestione dei dati personali

Si noti che CROSSCALL ti offre anche la possibilità di modificare le tue informazioni personali e di revocare il consenso alle offerte commerciali e promozionali direttamente dal tuo account cliente. È inoltre possibile annullare l’iscrizione a qualsiasi comunicazione cliccando sul link di cancellazione presente alla fine delle e-mail ricevute.

Se ritieni, dopo aver contattato il responsabile del trattamento o il responsabile della protezione dei dati di CROSSCALL, che i tuoi diritti in materia di protezione dei dati non siano rispettati, puoi presentare un reclamo online alla Commissione nazionale per l’informatica e le libertà (CNIL) o per posta al 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

 

INFORMAZIONI SUI COOKIE

Questo sito utilizza cookie per il corretto funzionamento del sito e per l’esperienza utente: navigazione normale sul sito, riproduzione di video, condivisione di contenuti sui social network, misurazione dell’audience delle pagine. I cookie strettamente necessari sono quelli legati al funzionamento del sito.

Questo sito utilizza anche cookie di analisi per migliorare la funzionalità del sito. Tutti i dati raccolti da questi cookie sono anonimi.

Vengono utilizzati cookie pubblicitari per mostrare annunci pubblicitari personalizzati in base agli interessi degli utenti e per misurare l’efficacia delle campagne pubblicitarie.

Consulta la politica sui cookie per saperne di più.

 

MODIFICA DELLA POLITICA SULLA PRIVACY

CROSSCALL può modificare la presente politica sulla privacy. Vi invitiamo quindi a consultarla regolarmente per prendere visione della versione più recente.