ITALIANO

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi e per gli effetti dell’Art. 13 del Nuovo Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR)
Come richiesto dal Regolamento Generale sulla Protezione dei Dati Personali dell’Unione Europea (GDPR 2016/679, Articolo 13), prima di procedere al trattamento, l’Interessato (utente del sito internet www.citrocalzature.com) è informato che i dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.
A tal fine all’interessato è sottoposta l’Informativa Privacy predisposta da Citro Calzature s.r.l. (di seguito anche “Citro Calzature” o “la Società” o “il Titolare del Trattamento”).
Titolare del trattamento
Il Titolare del trattamento dei dati personali è Citro Calzature s.r.l., con sede legale in Via Tenente Bruno Lombardi 22 , 84093 Castel San Giorgio (SA) , contatto telefonico: (+39) 081 9536036. Partita IVA: 05962740659.
Per ulteriori informazioni relative ai diritti dell’interessato, si prega di considerare il Paragrafo denominato “Diritti degli interessati” della presente informativa.
Informazioni sul trattamento
I dati personali oggetto di trattamento vengono raccolti direttamente da parte di Citro Calzature o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.
Base giuridica e finalità del trattamento
I dati personali conferiti dall’utente in occasione della navigazione sul sito internet www.citrocalzature.com sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali.
La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet, nonché nella costituzione, esecuzione ed eventuale risoluzione del contratto di vendita on-line concluso tra le parti e negli obblighi al medesimo contratto connessi e/o dallo stesso direttamente e/o indirettamente derivanti.
Il trattamento dei dati personali da parte di Citro Calzature è volto al perseguimento delle seguenti finalità:
1) ISCRIZIONE ALLA NEWSLETTER : nel caso in cui l’utente decida di iscriversi alla “Newsletter di Citro Calzature”, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del trattamento per l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni. Per annullare l’iscrizione alla newsletter è sufficiente fare clic sull’apposito link di disiscrizione riportato in fondo alle e-mail ricevute o scrivendo all’indirizzo citrocalzaturesito@gmail.com.
Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali dotati di un meccanismo di reportistica, grazie al quale il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture e dei clic; la tipologia di dispositivo utilizzati per leggere la comunicazione (desktop, mobile); il numero di utenti in sospeso che non hanno ancora confermato l’iscrizione; il numero delle email inviate per data/ora/minuto; il dettaglio delle email recapitate rispetto a quelle inviate; l’elenco dei disiscritti alla newsletter; le aperture delle email ed i click sui singoli link; i problemi di visualizzazione del messaggio; il link tracking (cioè il numero di clic effettuati sui link del messaggio); il click tracking (quali link sono stati cliccati). Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
2) REGISTRAZIONE SU CITROCALZATURE.COM : nel caso in cui l’utente decida di effettuare la registrazione al sito, solo in seguito ad un eventuale e specifico consenso, i dati personali saranno trattati dal Titolare del Trattamento ai fini della registrazione su citrocalzature.com. In particolare, a fronte del conferimento del proprio nome, cognome, indirizzo e-mail e dell’impostazione di una password di accesso, questi saranno trattati per la creazione di un account personale, per velocizzare la procedura di acquisto, per permettere all’utente di visualizzare lo stato degli ordini e ricevere aggiornamenti sugli acquisti effettuati, modificare le impostazioni personali ed aggiornare l’account, visualizzare lo storico dei resi e le richieste di cambio merce, salvare gli articoli preferiti nella Wishlist e per offrire la possibilità di aderire in un momento successivo.
3) ATTIVITÀ DI SHOPPING ONLINE: i dati personali forniti saranno utilizzati ai fini dell’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line. I dati conferiti saranno trattati dal Titolare del trattamento ai fini della gestione dell’ordine di acquisto con riferimento, a titolo esemplificativo, all’attività di pagamento, spedizione, presa in carico di eventuali resi, per assistenza clienti, per l’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, per l’adempimento di obblighi previsti dalla normativa vigente. In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (intestatario della carta di credito, numero della carta di credito/debito, data di scadenza, codice di sicurezza) saranno trattate da Shopify payments, PayPal, eventualmente, da società incaricate del controllo antifrode tramite protocollo crittografato e senza che soggetti terzi possano in alcun modo avervi accesso. Tali informazioni non saranno comunque mai visualizzate né memorizzate da parte del venditore (Citro Calzature S.r.l.).
5) PROFILAZIONE DELLA PERSONA FISICA: solo in seguito ad un eventuale ed esplicito consenso, i dati personali forniti potranno essere trattati dal Titolare del Trattamento per attività di profilazione, ovvero di analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.
 
Natura del trattamento
In relazione alle finalità di cui al punto 1) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo. L’eventuale mancato conferimento del consenso comporta l’impossibilità di consentire l’iscrizione alla “Newsletter di Citro Calzature”, l’invio di comunicazioni commerciali o promozionali, di aggiornamenti relativi, ad esempio, ad ultime tendenze, nuovi arrivi, offerte esclusive, eventi speciali e promozioni.
In relazione alle finalità di cui al punto 2) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per Citro Calzature di consentire la registrazione su citrocalzature.com, la creazione dell’account personale, la velocizzazione della procedura di acquisto, la visualizzazione dello stato degli ordini e la ricezione degli aggiornamenti sugli acquisti effettuati, la possibilità per l’utente di modificare le impostazioni personali ed aggiornare l’account, di visualizzare lo storico dei resi e le richieste di cambio merce, di salvare gli articoli preferiti nella Wishlist e di aderire in un momento successivo.
In relazione alle finalità di cui al punto 3) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è obbligatorio. L’eventuale mancato conferimento del consenso comporta l’impossibilità per Citro Calzature di procedere all’instaurazione, gestione, esecuzione e/o conclusione del contratto di vendita on-line, pertanto l’impossibilità di eseguire, a titolo esemplificato, le attività legate al pagamento, alla spedizione, alla presa in carico di eventuali resi, alle attività di assistenza clienti, all’esecuzione delle finalità amministrativo – contabili legate alla gestione dell’ordine, e all’adempimento di obblighi previsti dalla normativa vigente.
In relazione alle finalità di cui al punto 4) del paragrafo precedente, il conferimento dei dati personali e del consenso al loro trattamento è facoltativo.
L’eventuale mancato conferimento del consenso comporta l’impossibilità per di effettuare attività di profilazione, ovvero di effettuare analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.
Dati personali trattati
I dati personali oggetto di trattamento da parte del Titolare sono quelli forniti dall’utente in occasione della navigazione sul sito internet www.citrocalzature.com, in occasione dell’eventuale registrazione / adesione ai servizi / programmi messi a disposizione di Citro Calzature e/o dell’eventuale acquisto di prodotti messi a disposizione di Citro Calzature , come, a titolo esemplificativo: nome, cognome e indirizzo e-mail, oltre ai dati necessari per l’erogazione del servizio di vendita online come, ad esempio, quelli funzionali all’esecuzione del pagamento e alla spedizione/cambio dei prodotti acquistati.
Modalità di Trattamento e Conservazione dei dati
Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell’utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete. La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l’utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi o su server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze nominate Responsabili Esterni del trattamento e, comunque, attualmente situati in Italia.
In relazione alle diverse finalità per i quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.
In ogni caso, la Società avrà cura di evitare l’utilizzo dei dati a tempo indeterminato procedendo, con cadenza periodica, a verificare idoneamente l’effettivo permanere dell’interesse del soggetto a cui si riferiscono.
Destinatari e Responsabili del trattamento
I dati raccolti non saranno in alcun modo diffusi, ma saranno trattati nei limiti e per le finalità descritte da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di dati potranno essere altresì effettuati da soggetti terzi, nominati Responsabili Esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi nell’ambito della gestione del rapporto contrattuale, dell’erogazione dei servizi offerti e per esigenze organizzative della propria attività. In particolare, i dati potrebbero essere comunicati a:
a) soggetti, pubblici e privati, che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
b) soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere tra le parti, nei limiti strettamente necessari allo svolgimento dei compiti ausiliari (quali, ad esempio, banche ed istituti di credito, fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione, corrieri postali e società di spedizioni);
c) consulenti, nei limiti necessari allo svolgimento del proprio incarico professionale.
L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e-mail .
Trasferimento dei dati all’estero
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze debitamente nominate quali Responsabili Esterni del trattamento ubicati all’interno dell’Unione Europea.
I dati personali potranno essere trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea. Il trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da Decisioni di Adeguatezza della Commissione, è effettuato in modo da fornire Garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del Regolamento.
Diritti degli Interessati
In qualità di Interessato, l’utente potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:
a) ottenere dal Titolare del Trattamento, ai sensi dell’Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l’accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;
b) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
c) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l’obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell’Articolo 17;
d) ottenere dal Titolare del Trattamento, ai sensi dell’Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Articolo 18;
e) ottenere dal Titolare del trattamento, ai sensi dell’Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L’Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Articolo 20 comma 1. Infine, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile;
f) opporsi, in tutto o in parte, ai sensi dell’Articolo 21, al trattamento dei dati personali che lo riguardano.
Per l’esercizio dei propri diritti l’utente può trasmette le proprie richieste a citrocalzaturesito@gmail.com
Si segnala, inoltre, che l’Interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ferme restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali. L’Interessato ha altresì il diritto di proporre un reclamo ad un’Autorità di Controllo.
Può avanzare le richieste in merito all’esercizio di tali diritti contattando l’indirizzo: citrocalzaturesito@gmail.com. Citro Calzature S.r.l. si impegna a rispondere alle richieste dell’Interessato entro il termine di un mese, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all’Interessato del motivo dell’attesa entro un mese dalla richiesta. L’esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell’Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
La Società specifica che potrà essere richiesto all’Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive; a tal proposito il Titolare del Trattamento si doterà di un registro per tracciare le richieste di intervento.
Modifiche alla presente informativa
Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito www.citrocalzature.com. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.
Privacy policy aggiornata in data 02/12/2022

ENGLISH

INFORMATION ON THE PROCESSING OF PERSONAL DATA

Pursuant to and for the purposes of Art. 13 of the New European Regulation 2016/679 concerning the protection of individuals with regard to the processing of personal data (GENERAL DATA PROTECTION REGULATION - GDPR)

As required by the General Regulation on the Protection of Personal Data of the European Union (GDPR 2016/679, Article 13), before proceeding with the processing, the interested party (user of the website www.citrocalzature.com) is informed that personal data collected through the site are processed by the Company using IT and / or telematic tools, for the purposes indicated in this information.

To this end, the data subject is submitted to the Privacy Notice prepared by Citro Calzature s.r.l. (hereinafter also " Citro Calzature" or "the Company" or "the Data Controller"), creator and promoter of the activities available on the website www.citrocalzature.com

Holder of the treatment
The Data Controller of personal data is Citro Calzature s.r.l., with registered office in Via Tenente Bruno Lombardi, 84083 Castel San Giorgio (SA), telephone number: (+39) 081 9536036. VAT number: 05962740659.
For more information relating to the rights of the interested party, please consider the paragraph called "Rights of the interested parties" of this information.

Information on processing
The personal data being processed are collected directly by  Citro Calzature or by third parties expressly authorized by it, or communicated by the Company to such third parties for the pursuit of the purposes described below.

Legal basis and purpose of the processing
The personal data provided by the user when browsing the website www.citrocalzature.com are processed by the Data Controller in accordance with current regulations on the protection of personal data.
The legal basis of the processing is identified in the provision of its services by the Company, in the management and facilitation of the website, as well as in the constitution, execution and possible termination of the online sales contract concluded between the parties and in the obligations to the same contract. connected and / or directly and / or indirectly deriving from the same.
The processing of personal data by Citro Calzature is aimed at pursuing the following purposes:

1) SUBSCRIPTION TO THE NEWSLETTER: in the event that the user decides to subscribe to the " Citro Calzature Newsletter", only following a possible and specific consent, personal data will be processed by the Data Controller for sending communications commercial or promotional updates relating to, for example, latest trends, new arrivals, exclusive offers, special events and promotions. To unsubscribe from the newsletter, simply click on the unsubscribe link at the bottom of the e-mails received or by writing to e-commerce@citrocalzature.com
The Data Controller, to compare and possibly improve the results of communications, uses systems for sending newsletters and promotional communications equipped with a reporting mechanism, thanks to which the Data Controller will be able to know, for example: the number of readers, openings and clicks ; the type of device used to read the communication (desktop, mobile); the number of pending users who have not yet confirmed their registration; the number of emails sent by date / hour / minute; the details of the emails delivered compared to those sent; the list of unsubscribed from the newsletter; the openings of emails and clicks on individual links; problems displaying the message; link tracking (i.e. the number of clicks made on the links in the message); click tracking (which links were clicked). All these data are used for the purpose of comparing, and possibly improving, the results of communications.

2) REGISTRATION ON CITROCALZATURE.COM: in the event that the user decides to register on the site, only following a possible and specific consent, the personal data will be processed by the Data Controller for the purposes of registration on citrocalzature.com . In particular, upon the provision of one's name, surname, e-mail address and the setting of an access password, these will be processed for the creation of a personal account, to speed up the purchase procedure, to allow the user to view the status of orders and receive updates on purchases made, change personal settings and update the account, view the history of returns and exchange requests, save favorite items in the Wishlist and to offer the possibility to join in a next moment.

3) ONLINE SHOPPING ACTIVITIES: the personal data provided will be used for the purpose of establishing, managing, executing and / or concluding the online sales contract. The data provided will be processed by the Data Controller for the purposes of managing the purchase order with reference, by way of example, to the payment, shipping, taking charge of any returns, for customer assistance, for the execution of the purposes administrative - accounting related to the management of the order, for the fulfillment of obligations under current legislation. In case of payment by credit card, the fundamental information for the execution of the transaction (credit card holder, credit / debit card number, expiration date, security code) will be processed by Shopify payments, Scalapay, PayPal , possibly, by companies in charge of anti-fraud control using an encrypted protocol and without third parties being able to access it in any way. However, this information will never be displayed or stored by the seller (Citro Calzature S.r.l.).

5) PROFILING OF THE PHYSICAL PERSON: only after a possible and explicit consent, the personal data provided may be processed by the Data Controller for profiling activities, or for the analysis of preferences aimed at creating customized content and offers.


Nature of the treatment
In relation to the purposes referred to in point 1) of the previous paragraph, the provision of personal data and consent to their processing is optional. Failure to provide consent will make it impossible to subscribe to the " Citro Calzature Newsletter", to send commercial or promotional communications, updates relating, for example, to latest trends, new arrivals, exclusive offers , special events and promotions.

In relation to the purposes referred to in point 2) of the previous paragraph, the provision of personal data and consent to their processing is mandatory. Failure to provide consent will make it impossible for  Citro Calzature to allow registration on citrocalzature.com, the creation of a personal account, speeding up the purchase procedure, viewing the status of orders and receiving updates on purchases made, the possibility for the user to change personal settings and update the account, to view the history of returns and requests for exchange goods, to save favorite items in the Wishlist and to join at a later time.

In relation to the purposes referred to in point 3) of the previous paragraph, the provision of personal data and consent to their processing is mandatory. Failure to provide consent will make it impossible for Citro Calzature to proceed with the establishment, management, execution and / or conclusion of the online sales contract, therefore the impossibility of carrying out, by way of example, the related activities to payment, shipping, taking charge of any returns, customer assistance activities, the execution of the administrative - accounting purposes related to the management of the order, and the fulfillment of obligations under current legislation.

In relation to the purposes referred to in point 4) of the previous paragraph, the provision of personal data and consent to their processing is optional.
Failure to provide consent will make it impossible to carry out profiling activities, or to carry out analysis of preferences aimed at creating personalized content and offers.

Personal data processed
The personal data processed by the Data Controller are those provided by the user when browsing the website www.citrocalzature.com, on the occasion of any registration / adhesion to the services / programs made available to  Citro Calzature and / o the possible purchase of products made available to  Citro Calzature, such as, by way of example: name, surname and e-mail address, in addition to the data necessary for the provision of the online sales service such as, for example, functional ones the execution of the payment and the shipment / exchange of the purchased products.

Methods of data processing and storage
The processing of personal data is carried out by the Data Controller in compliance with the provisions of current legislation on privacy. The Data Controller processes personal data using IT and / or telematic tools and with organizational and logical methods strictly related to the pursuit of the purposes indicated in this information, as well as adopting the appropriate security measures in order to prevent access, disclosure, unauthorized modification or destruction of personal data, their loss and their illicit and incorrect use. However, the Company cannot guarantee its users that the measures adopted for the security of the site and the transmission of data and information on the site are able to limit or exclude any risk of unauthorized access or loss of data by devices. pertaining to the user. For this reason, users of the site are advised to make sure that their computer is equipped with adequate software for the protection of data transmission over the network (for example, updated antivirus) and that their Internet Provider has adopted suitable measures for the security of transmission. of data on the network. The Company also undertakes to process the data according to the principles of correctness, lawfulness and transparency, to collect them to the extent necessary and exact for processing and to allow their use only by authorized personnel. The management and storage of the personal data acquired will take place in archives or on servers located within the European Union owned by the Data Controller and / or by third-party companies appointed as External Data Processors and, in any case, currently located in Italy.
In relation to the different purposes for which they are collected, personal data will be kept for the time strictly necessary to achieve them and, in any case, in compliance with the regulations in force on the subject.
In any case, the Company will take care to avoid the use of the data indefinitely by proceeding, on a periodic basis, to appropriately verify the effective persistence of the interest of the subject to which they refer.

Recipients and data processors
The data collected will not be disseminated in any way, but will be processed within the limits and for the purposes described by the employees of the Company on the basis of adequate operating instructions (for example, administrative, commercial, marketing, legal, system administrators, etc. .). Some data processing may also be carried out by third parties, appointed as External Data Processors, which the Data Controller uses or could use in the context of the management of the contractual relationship, the provision of the services offered and for the organizational needs of its business. In particular, the data could be communicated to:

a) subjects, public and private, who can access the data by virtue of the provision of law, regulation or community legislation, within the limits set by these rules;
b) subjects who need to access data for purposes related to the contractual relationship between the parties, within the limits strictly necessary for the performance of auxiliary tasks (such as, for example, banks and credit institutions, technical service providers, hosting providers, IT companies, communication agencies, postal couriers and shipping companies);
c) consultants, within the limits necessary for the performance of their professional duties.

The updated list of External Managers and persons authorized to process the processing is kept at the headquarters of the Data Controller and is available to the interested party, upon request to be made by e-mail.

Transfer of data abroad
The management and storage of personal data will take place on the server of the Data Controller and / or of third party companies duly appointed as External Data Processors located within the European Union.
Personal data may be transferred abroad, in accordance with the provisions of current legislation, even in countries outside the European Union. The transfer to non-EU countries, in addition to the cases in which this is guaranteed by the Commission Adequacy Decisions, is carried out in such a way as to provide appropriate and appropriate guarantees pursuant to art. 46 or 47 or 49 of the Regulation.

Rights of the interested parties
As an interested party, the user may exercise, at any time, the rights provided for in articles 15, 16, 17, 18, 20 and 21 of the GDPR which confer, in particular, the right to:

a) subjects, public and private, who can access the data by virtue of the provision of law, regulation or community legislation, within the limits set by these rules;
b) subjects who need to access data for purposes related to the contractual relationship between the parties, within the limits strictly necessary for the performance of auxiliary tasks (such as, for example, banks and credit institutions, technical service providers, hosting providers, IT companies, communication agencies, postal couriers and shipping companies);
c) consultants, within the limits necessary for the performance of their professional duties.

The updated list of External Managers and persons authorized to process the processing is kept at the headquarters of the Data Controller and is available to the interested party, upon request to be made by e-mail.

Transfer of data abroad
The management and storage of personal data will take place on the server of the Data Controller and / or of third party companies duly appointed as External Data Processors located within the European Union.
Personal data may be transferred abroad, in accordance with the provisions of current legislation, even in countries outside the European Union. The transfer to non-EU countries, in addition to the cases in which this is guaranteed by the Commission Adequacy Decisions, is carried out in such a way as to provide appropriate and appropriate guarantees pursuant to art. 46 or 47 or 49 of the Regulation.

Rights of the interested parties
As an interested party, the user may exercise, at any time, the rights provided for in articles 15, 16, 17, 18, 20 and 21 of the GDPR which confer, in particular, the right to:

a) obtain from the Data Controller, pursuant to Article 15, confirmation that personal data is being processed or not and, in this case, obtain access to the data and information such as: (i) the purposes of the processing; (ii) the categories of personal data; (iii) the recipients or categories of recipients to whom the personal data have been or will be communicated, in particular if they are recipients located in Third Countries or International Organizations; (iv) when possible, the retention period of the personal data envisaged or, if not possible, the criteria used to determine this period;
b) obtain from the Data Controller, pursuant to Article 16, the correction of inaccurate personal data concerning him without undue delay; taking into account the purposes of the processing, the interested party has the right to obtain the integration of incomplete personal data, also by providing a supplementary declaration;
c) obtain from the Data Controller, pursuant to Article 17, the cancellation of personal data concerning him without undue delay. The Data Controller is obliged to delete personal data without undue delay if one of the reasons indicated in paragraph 1 of Article 17 exists;
d) obtain from the Data Controller, pursuant to Art. 18, the limitation of processing when one of the hypotheses governed by paragraph 1 of Article 18 occurs;
e) obtain from the Data Controller, pursuant to Article 20, the portability of data, i.e. receiving in a structured format, commonly used and readable by an automatic device, the personal data concerning him provided to a Data Controller. The Data Subject also has the right to transmit such data to another Data Controller without impediments by the first Data Controller to whom he provided them, if the conditions indicated in Article 20 paragraph 1 are met. Finally, the Data Subject has the right to obtain the direct transmission of personal data from one Data Controller to another, if technically feasible;
f) object, in whole or in part, pursuant to Article 21, to the processing of personal data concerning him.

To exercise their rights, the user can send their requests to citrocalzaturesito@gmail.com
It should also be noted that the interested party has the right to revoke the consent at any time without prejudice to the lawfulness of the processing based on the consent given before the revocation, without prejudice to the consequences indicated above regarding any refusal to provide such personal data. . The interested party also has the right to lodge a complaint with a Supervisory Authority.
You can make requests regarding the exercise of these rights by contacting the address: citrocalzaturesito@gmail.com
Citro Calzature S.r.l. undertakes to respond to the requests of the interested party within one month, except in particularly complex cases for which it could take a maximum of three months. In any case, the Data Controller will provide the interested party with evidence of the reason for waiting within one month of the request. The outcome of the request will be provided in writing or electronically. In the event of a request for rectification, cancellation and limitation of processing, the Data Controller undertakes to communicate the results of the requests received from the interested party to each of the recipients of his data, unless this proves impossible or involves a disproportionate effort.
The Company specifies that a possible contribution may be requested from the interested party if the questions are manifestly unfounded, excessive or repetitive; in this regard, the Data Controller will equip itself with a register to track requests for intervention.

Changes to this information
The data controller reserves the right to make changes to this Privacy Policy at any time by giving notice to users on the website www.citrocalzature.com. Therefore, please consult this page often, referring to the date of the last modification indicated at the end of the document. In the event of non-acceptance of the changes made to this Privacy Policy, the interested party may request the Data Controller to delete their personal data. Unless otherwise specified, the previous Privacy Policy will continue to apply to personal data collected up to that time.
Privacy policy updated on 02/12/2022