La società ROSE Vintage Lab SAS (di seguito «ROSE» o «la Società») attribuisce un'importanza fondamentale alla protezione dei dati personali dei propri utenti. La presente Informativa sulla Privacy e Protezione dei Dati (di seguito «l'Informativa») è redatta in applicazione del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il «RGPD»), e della legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, nella sua versione consolidata vigente.

L'Informativa si applica a tutte le operazioni di trattamento dei dati personali effettuate da ROSE nell'ambito della gestione della propria piattaforma digitale di commercio di articoli vintage di lusso giapponesi, accessibile tramite il sito web rosevintagelab.com nonché tramite le corrispondenti applicazioni mobili iOS e Android (di seguito denominati collettivamente «la Piattaforma»).

Riguarda qualsiasi persona fisica che interagisca con la Piattaforma, sia essa un acquirente (privato o professionista europeo), un venditore (fornitore giapponese verificato), un membro del Cercle ROSE, o semplicemente un visitatore che non ha creato un account.

Ai sensi dell'articolo 4, paragrafo 7, del RGPD, il titolare del trattamento è la persona giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Per tutti i trattamenti descritti nella presente Informativa, il titolare del trattamento è:

ROSE ha designato un referente interno per la protezione dei dati, contattabile all'indirizzo support@rosevintagelab.com, incaricato di vigilare sulla conformità dei trattamenti al RGPD e alle disposizioni nazionali applicabili, nonché di fungere da punto di contatto per l'esercizio dei diritti degli interessati.

In conformità al principio di minimizzazione dei dati sancito dall'articolo 5, paragrafo 1, lettera c), del RGPD, ROSE limita rigorosamente la raccolta ai dati personali adeguati, pertinenti e necessari rispetto alle finalità per cui sono trattati.

ROSE non raccoglie alcun dato rientrante nelle categorie particolari di cui all'articolo 9 del RGPD (salute, opinioni politiche, convinzioni religiose o filosofiche, origine razziale o etnica), con un'eccezione: durante la verifica dell'identità, Stripe Identity confronta una foto scattata dal vivo con quella del documento d'identità, il che costituisce un trattamento di dati biometrici. Tale trattamento si basa sul consenso esplicito dell'interessato (articolo 9, paragrafo 2, lettera a), del RGPD), raccolto prima dello scatto della foto; le immagini restano presso Stripe e ROSE non ne conserva alcuna copia. Chi rifiuta questa procedura può chiedere una verifica manuale su documenti, senza confronto facciale. Qualsiasi altro dato sensibile comunicato senza essere stato richiesto è cancellato senza indugio.

In conformità all'articolo 6 del RGPD, ogni trattamento di dati personali deve basarsi su una base giuridica. La tabella seguente elenca tutti i trattamenti effettuati da ROSE, la loro finalità specifica e il relativo fondamento giuridico applicabile.

In applicazione del principio di limitazione della conservazione previsto dall'articolo 5, paragrafo 1, lettera e), del RGPD, i dati personali sono conservati solo per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, o per adempiere agli obblighi legali e normativi vigenti.

Alla scadenza dei periodi di conservazione applicabili, i dati sono oggetto di cancellazione definitiva e irreversibile, oppure di anonimizzazione completa a fini statistici, in conformità alle linee guida della Commissione Nazionale Informatica e Libertà (CNIL).

Nell'ambito della gestione della Piattaforma, ROSE si avvale di fornitori tecnici terzi che agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 4, paragrafo 8, del RGPD. Tali fornitori trattano i dati personali esclusivamente su istruzione documentata di ROSE, nel rispetto degli obblighi contrattuali formalizzati mediante accordi sul trattamento dei dati (DPA) conformi all'articolo 28 del RGPD.

ROSE non cede, vende né concede in locazione a terzi i dati personali dei propri utenti per finalità commerciali proprie di tali terzi.

Qualsiasi modifica dell'elenco dei responsabili del trattamento che comporti l'accesso a nuove categorie di dati personali sarà oggetto di un aggiornamento della presente Informativa entro trenta (30) giorni.

L'attività di ROSE implica, per sua natura transfrontaliera, flussi di dati tra l'Unione Europea, il Giappone e gli Stati Uniti. Tali trasferimenti sono effettuati nel rigoroso rispetto delle disposizioni del Capo V del RGPD.

I fornitori tecnici di ROSE stabiliti negli Stati Uniti (Stripe, Vercel, Resend, Firebase) e le società del gruppo Google e del gruppo Meta destinatarie dei dati di misurazione e pubblicità trattano i dati nell'ambito di un quadro giuridico adeguato, costituito dai seguenti strumenti:

• Le Clausole Contrattuali Tipo (CCT) adottate dalla Commissione europea ai sensi della Decisione di esecuzione 2021/914 del 4 giugno 2021, integrate negli accordi sul trattamento conclusi con ciascun responsabile del trattamento;
• Il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), per i fornitori ivi certificati.

Nell'ambito dei rapporti commerciali con i venditori giapponesi, alcuni dati possono essere trasmessi in Giappone secondo le seguenti modalità:

• L'indirizzo di consegna dell'acquirente viene comunicato al venditore giapponese nella stretta misura necessaria alla spedizione dell'ordine, e per nessun'altra finalità;
• Il Giappone è oggetto di una decisione di adeguatezza della Commissione europea (Decisione 2019/419 del 23 gennaio 2019), che riconosce come tale paese garantisca un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito all'interno dell'Unione Europea. Tali trasferimenti sono pertanto autorizzati senza la necessità di prevedere garanzie supplementari;
• I venditori giapponesi sono contrattualmente tenuti a utilizzare i dati personali degli acquirenti loro comunicati esclusivamente ai fini dell'esecuzione dell'ordine e del relativo servizio post-vendita.

Ai sensi degli articoli da 15 a 22 del RGPD, ogni persona fisica i cui dati sono trattati da ROSE dispone dei diritti elencati di seguito, esercitabili in qualsiasi momento alle condizioni previste dalla normativa applicabile.

Per esercitare uno dei diritti sopra menzionati, l'interessato invia la propria richiesta a ROSE per via elettronica all'indirizzo support@rosevintagelab.com, indicando nome, cognome e indirizzo email associato al proprio account ROSE. Per le richieste suscettibili di riguardare dati sensibili (accesso, cancellazione o portabilità), ROSE si riserva il diritto di richiedere un documento di identità.

Ai sensi dell'articolo 12, paragrafo 3, del RGPD, ROSE si impegna a fornire una risposta entro un (1) mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi in caso di richieste complesse o numerose, dandone comunicazione all'interessato, unitamente ai motivi del ritardo, entro il termine iniziale di un mese.

Limiti di alcuni diritti. I trattamenti effettuati per adempiere agli obblighi antiriciclaggio e di congelamento dei beni si basano su un obbligo legale: il diritto di opposizione non si applica e la cancellazione è possibile solo alla scadenza del periodo legale di conservazione. Per questi dati, il diritto di accesso si esercita presso la CNIL, alle condizioni previste dall'articolo L. 561-45 del Codice monetario e finanziario francese.

La Piattaforma ROSE utilizza cookie e tracciatori nel rigoroso rispetto della delibera CNIL n. 2020-091 del 17 settembre 2020, che adotta linee guida relative ai cookie e ad altri tracciatori, e della relativa raccomandazione del 17 settembre 2020. Un dispositivo di raccolta del consenso, integrato in modo non invasivo nella parte inferiore dello schermo, consente all'utente di accettare o rifiutare i cookie non essenziali prima di qualsiasi installazione.

L'utente può modificare in qualsiasi momento le proprie preferenze in materia di cookie accedendo al link «Impostazioni cookie» disponibile in fondo a ogni pagina della Piattaforma, oppure configurando il proprio browser secondo le istruzioni del produttore. Il rifiuto dei cookie non essenziali non incide sull'accesso alle funzionalità principali della Piattaforma.

Ai sensi dell'articolo 32 del RGPD, ROSE adotta le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato ai rischi presentati dai trattamenti, tenuto conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento.

In caso di violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche, ROSE si impegna a:

• Notificare la violazione alla Commissione Nazionale Informatica e Libertà (CNIL) entro settantadue (72) ore dal momento in cui ne è venuta a conoscenza, conformemente all'articolo 33 del RGPD;
• Informare senza ingiustificato ritardo gli interessati nei casi in cui la violazione sia suscettibile di comportare un rischio elevato per i loro diritti e libertà, conformemente all'articolo 34 del RGPD;
• Documentare tutte le violazioni in un apposito registro interno, indipendentemente dal fatto che abbiano dato luogo o meno a notifica, conformemente all'articolo 33, paragrafo 5, del RGPD.

La Piattaforma ROSE è destinata esclusivamente a persone fisiche maggiorenni. I servizi offerti da ROSE, che comportano la realizzazione di transazioni commerciali relative ad articoli di lusso nonché la sottoscrizione di abbonamenti a pagamento, non sono accessibili a persone di età inferiore a diciotto (18) anni.

Al momento della creazione di un account, l'utente dichiara sotto la propria responsabilità di avere almeno diciotto (18) anni e di disporre della piena capacità giuridica per assumere impegni contrattuali. ROSE non raccoglie consapevolmente alcun dato personale relativo a minori. Qualora ROSE dovesse accertare che un utente è minorenne, il relativo account sarà immediatamente sospeso e i suoi dati personali cancellati senza indugio.

Ogni genitore o tutore legale a conoscenza dell'iscrizione di un minore sulla Piattaforma è invitato a informarne ROSE all'indirizzo support@rosevintagelab.com, affinché vengano adottate le misure appropriate nel più breve tempo possibile.

ROSE si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare in caso di modifiche legislative o normative, di evoluzione dei servizi offerti, di integrazione di nuovi responsabili del trattamento o di qualsiasi altra modifica sostanziale delle proprie pratiche in materia di trattamento dei dati personali.

Ogni modifica sostanziale dell'Informativa — intesa come una modifica delle finalità, l'introduzione di un nuovo trattamento o l'integrazione di un nuovo responsabile del trattamento stabilito al di fuori dell'Unione Europea — sarà notificata agli utenti per via elettronica almeno trenta (30) giorni prima della sua data di entrata in vigore. Le modifiche di portata minore (correzione di errori materiali, aggiornamento dei recapiti) saranno riflesse mediante l'aggiornamento della data di ultimo aggiornamento riportata in testa al documento.

La versione dell'Informativa in vigore è quella costantemente accessibile all'indirizzo rosevintagelab.com/confidentialite. La prosecuzione dell'utilizzo della Piattaforma oltre la data di entrata in vigore di una nuova versione equivale all'accettazione delle modifiche apportate. In caso di mancata accettazione, l'utente ha la facoltà di chiudere il proprio account prima di tale data.

Per qualsiasi domanda relativa alla presente Informativa, per esercitare uno dei propri diritti ai sensi degli articoli da 15 a 22 del RGPD, o per segnalare una preoccupazione relativa al trattamento dei propri dati personali, ogni interessato può contattare ROSE Vintage Lab attraverso i seguenti canali:

Al fine di consentire una gestione tempestiva della richiesta, si raccomanda all'interessato di indicare nome e cognome, l'indirizzo email associato al proprio account ROSE, la natura del diritto che intende esercitare e, se del caso, i dati specificamente interessati dalla richiesta. ROSE si riserva la facoltà di richiedere la produzione di una copia di un documento d'identità qualora ciò si renda necessario per verificare l'identità del richiedente, in particolare per le richieste relative all'accesso, alla cancellazione o alla portabilità dei dati.