Candy Hoover Group S.r.l. con unico socio con sede legale in Via Comolli, 16 - 20861 Brugherio (MB), P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di Milano 04666310158 (di seguito, anche “CHG”) e Triboo Digitale S.r.l. con sede legale in Viale Sarca 336, Edificio 16, 20126 Milano, P. IVA/C.F. e numero di iscrizione al Registro delle Imprese di Milano 02912880966 (di seguito, anche “Triboo” e, insieme con CHG, i “Titolari”), in qualità di titolari autonomi del trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che navigano e che usufruiscono dei servizi disponibili sul presente sito internet (di seguito, il “Sito” e i “Servizi”) forniscono qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o anche la “Normativa Applicabile”).

Questo Sito e i Servizi sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. I Titolari non raccolgono quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, i Titolari cancelleranno tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

I Titolari tengono nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare i Titolari in qualsiasi momento, utilizzando le seguenti modalità:

Per CHG:

• Inviando una raccomandata a/r alla sede legale: Via Comolli, 16 - 20861 Brugherio (MB);

• Inviando un messaggio di posta elettronica all’indirizzo: data.protection@candy-group.com

Per Triboo:

• Inviando una raccomandata a/r alla sede legale: Viale Sarca 336, Edificio 16, 20126 Milano

• Inviando un messaggio di posta elettronica all’indirizzo: privacy+candyhoover@triboo.it

Gli Utenti possono anche contattare

• il Responsabile della protezione dei dati (RPD o DPO) di CHG, i cui dati di contatto sono di seguito riportati: data.protection@candy-group.com

• il Responsabile della protezione dei dati (RPD o DPO) di Triboo, i cui dati di contatto sono di seguito riportati: Lapo Curini Galletti (lapo.curinigalletti@triboo.it)


1. Finalità del trattamento di titolarità di Triboo


I dati personali degli Utenti saranno trattati lecitamente da Triboo ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:


1.1. Obblighi contrattuali e fornitura dei Servizi, per dare esecuzione ai Termini e Condizioni d’Uso del Sito, che sono accettate dall’Utente in fase di utilizzo dei Servizi e adempiere a specifiche richieste dell'Utente, nonché per fornire assistenza all’Utente nelle fasi antecedenti e susseguenti alla fornitura dei Servizi, con esclusione delle attività di logistica. I dati dell’Utente raccolti da Triboo per le finalità suelencate includono: il nome, il cognome e il nickname volontariamente scelto, l'età, la provincia di residenza/domicilio, il sesso, l'indirizzo e-mail, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite. Salvo che l’Utente dia a Triboo uno specifico e facoltativo consenso al trattamento dei propri dati per ulteriori finalità, i dati personali dell’Utente saranno utilizzati da Triboo al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai Servizi). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso Triboo renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. b) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;


1.2. Finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. b) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;


1.3. Obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. c) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è obbligatorio per usufruire dei servizi richiesti e il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul Sito, iscriversi al Sito e usufruire dei Servizi.


I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo 1 sono indicati con un asterisco all’interno del modulo di registrazione sul Sito.


2. Finalità del trattamento di titolarità di CHG


I dati personali degli Utenti saranno trattati lecitamente da CHG ai sensi dell’art. 6 del Regolamento per le finalità di trattamento di seguito riportate.


2.1. Logistica


Qualora l’Utente acquisti un prodotto sul Sito secondo i Termini e Condizioni d’Uso del Sito stesso, CHG tratterà alcuni dati personali dell’Utente quali nome, cognome, indirizzo di residenza e indirizzo e-mail al solo fine di pianificare l’invio, spedire e consegnare il prodotto acquistato come richiesto dall’Utente. Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. b) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.


2.2. Registrazione e navigazione sul Sito


I dati personali dell’Utente saranno inoltre trattati per consentire la navigazione del Sito ovvero per dare esecuzione ai Termini e Condizioni del Sito che sono accettati dall’Utente in fase di registrazione sul Sito; adempiere a specifiche richieste dell'Utente. I dati dell’utente raccolti dal Titolare ai fini dell’eventuale registrazione sul Sito includono: nome, cognome, email e numero di telefono nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. b) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.


2.3. Assistenza clienti per restituzione prodotti


Qualora l’utente abbia effettuato un acquisto tramite il Sito e desideri effettuare un reso attraverso le modalità previste dai Termini e Condizioni del Sito accettate dall’Utente in fase di registrazione, CHG tratterà i dati dell’Utente, volontariamente conferiti da quest’ultimo, al fine di prestare assistenza e attuare le operazioni necessarie per ottemperare alla specifica richiesta dell’Utente. Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rinvenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. b) del Regolamento UE n. 679/2016, ovvero in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.


2.4. Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)

Con il consenso libero e facoltativo dell’Utente, CHG potrà trattare i dati dell’interessato anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché CHG possa contattare l’Utente tramite posta, posta elettronica, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l'intervento di un operatore) e/o SMS e/o MMS per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso CHG e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. a) del Regolamento UE n. 679/2016, ovvero in quanto l’interessato ha prestato il suo consenso.


In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata..


In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta a CHG con le modalità indicate al successivo paragrafo 5..


L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull'apposito link per la revoca del consenso, che è presente in ciascuna e-mail promozionale. Effettuata la revoca del consenso, CHG invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso. Qualora l'Utente intenda revocare il proprio consenso all'invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via e-mail, o viceversa, si prega di inviare una richiesta al Titolare con le modalità indicate al successivo paragrafo 5..


CHG informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte di CHG della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema a CHG, utilizzando i contatti indicati al successivo paragrafo 5.


2.5. Newsletter

Con il consenso libero e facoltativo dell’Utente, alcuni dati personali dell’Utente (ovvero nome, cognome, indirizzo, indirizzo di posta elettronica) potranno essere trattati da CHG anche per finalità di invio di newsletter. Pertanto, l’Utente riceverà da CHG una newsletter periodica che conterrà informazioni in relazione a novità e promozioni presenti all’interno del Sito e/o iniziative di CHG. La base giuridica che legittima il trattamento di dati personali per questa finalità è da rivenirsi nell’ipotesi prevista dall’art. 6 par. 1, lett. a) del Regolamento UE n. 679/2016, ovvero in quanto l’interessato ha prestato il suo consenso..


In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata..


In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 5..


L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni anche cliccando sull'apposito link per la revoca del consenso, che è presente in ciascuna e-mail contenente la newsletter. Effettuata la revoca del consenso, CHG invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso..


2.6. Soft spam.


CHG potrà inviare materiale promozionale all’Utente attraverso messaggi di posta elettronica relativi a servizi o prodotti di CHG analoghi a quelli già acquistati dall’Utente. La base giuridica che legittima il trattamento di dati personali per questa finalità è l’art. 6 par. 1, lett. f) del Regolamento e l’art. 130, co4, Dlgs 196/2003, in quanto il trattamento è necessario per il perseguimento del legittimo interesse del titolare all’esercizio di un’attività economica attraverso strumenti promozionali..


L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull'apposito link per la revoca del consenso, che è presente in ciascuna e-mail promozionale. Effettuata la revoca del consenso, CHG invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso. In ogni caso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 5..


La comunicazione dei Dati è necessaria per fornire il servizio richiesto dall’utente e quindi obbligatoria per le finalità di cui ai punti 2.1, 2.2, 2.3 dell’informativa: in mancanza, CHG non potrà dare esecuzione alla richiesta avanzata dall’Utente. La comunicazione dei Dati per le ulteriori finalità di cui al punto 2 è facoltativa: in mancanza, non ci saranno conseguenze per l’utente..


3. Modalità di trattamento e tempi di conservazione dei dati .


I Titolari tratteranno i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. .


I dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1 e 2, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che dei Titolari. .


Nei casi di cui ai precedenti paragrafi 2.4 e 2.5 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate negli stessi e, in ogni caso, per non più di, rispettivamente, ventiquattro (24) mesi. I dati trattati per la finalità di cui paragrafo 2.6 saranno trattati per tutta la durata dell’iscrizione dell’Utente al presente sito e ai suoi servizi..


4. Ambito di comunicazione e diffusione dei dati.


Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori dei Titolari incaricati di gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi. Tali soggetti, che sono stati istruiti in tal senso dai Titolari ai sensi dell’articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile. .


Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto dei Titolari in qualità di “Responsabili del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito e/o dei Servizi, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.


Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati rispettivamente da ciascun Titolare, facendone richiesta al Titolare interessato con le modalità indicate al successivo paragrafo 5..


Inoltre, i dati personali degli Utenti potranno essere comunicati dai Titolari, nei limiti in cui ciò sia necessario ed essenziale per dare esecuzione ad obblighi contrattuali, a terzi autonomi titolari del trattamento, quali i gestori dei servizi di pagamento e dei servizi di logistica necessari alla consegna dei beni venduti attraverso il Sito. Tali autonomi titolari tratteranno i dati dell’Utente esclusivamente ai fini della corretta evasione degli ordini relativi ai Servizi..


5. Diritti degli Interessati.


Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando i Titolari con le seguenti modalità: .


Per i trattamenti relativi alle attività di cui al paragrafo 1 della presente informativa, gli Utenti potranno contattare Triboo attraverso le seguenti modalità:.

• Inviando una raccomandata a/r alla sede legale: Viale Sarca 226, edificio 16, 20126 - Milano

• Inviando un messaggio di posta elettronica all’indirizzo: privacy+candyhoover@triboo.it

Per i trattamenti relativi alle attività di cui al paragrafo 2 gli Utenti potranno contattare CHG attraverso le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale: Via Comolli, 16 - 20861 Brugherio (MB);

• Inviando un messaggio di posta elettronica all’indirizzo data.protection@candy-group.com


Triboo provvederà ad ottemperare alle richieste degli Utenti relative ai trattamenti di cui al paragrafo 1, mentre CHG provvederà ad ottemperare alle richieste degli Utenti relative ai trattamenti di cui al paragrafo 2.

Ai sensi della Normativa Applicabile, i Titolari informano che gli Utenti hanno il diritto di ottenere l'indicazione (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (iv) degli estremi identificativi dei Titolari e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.


Inoltre, gli Utenti hanno il diritto di ottenere:

a) l’accesso, l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.


Inoltre, gli Utenti hanno:

a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;

b) (ove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);

c) il diritto di opporsi:

i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 - 00187 Roma (http://www.garanteprivacy.it/).


I Titolari non sono responsabili per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.