PRIVACY POLICY

Documento informativo ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”)

1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

I trattamenti indicati nella presente informativa sono effettuati da B939 SUB HOLDING S.p.A. , con sede in Via Vincenzo Lancetti 28, 20100 (Milano) e BBB S.p.A. , con sede in Via Lancetti 28, 20100 (Milano), nella persona del legale rappresentante pro tempore, che agiscono in qualità di Contitolari del trattamento. I contitolari sono contattabili all’indirizzo e-mail [email protected].

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

I contitolari hanno nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR, contattabile al seguente indirizzo mail: [email protected].

3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, RETENTION e NATURA DEL CONFERIMENTO

• Utilizziamo i dati forniti dall’utente per fornire un suggerimento personalizzato della taglia dei prodotti richiesto dall’utente stesso. Il trattamento è necessario per l’esecuzione di misure precontrattuali ai sensi dell’art. 6(1)(b) GDPR. Il conferimento dei dati personali è necessario ai fini contrattuali. Il mancato conferimento dei dati personali necessari comporta l’impossibilità di usufruire del servizio di suggerimento della taglia. Si precisa che i dati forniti mediante bodyscan sono conservati solo per la durata della sessione di utilizzo; la taglia raccomandata e il questionario morfologico sono invece memorizzati attraverso cookie e tecnologie similari e mostrata nelle successive visite al sito, come da cookie policy disponibile nel footer del sito www.boggi.com.
• Utilizziamo le informazioni relative agli acquisti effettuati e agli eventuali resi, nonché la taglia raccomandata dal sistema, per migliorare l’accuratezza del servizio di suggerimento della taglia e la qualità dei servizi offerti. Il trattamento si basa sul legittimo interesse del Titolare ai sensi dell’art. 6(1)(f) GDPR. I dati vengono conservati per un periodo massimo di 12 mesi dal momento della raccolta. L’eventuale opposizione al trattamento non pregiudica la fruizione del servizio ma potrebbe incidere sulla qualità e sull’accuratezza del servizio di suggerimento della taglia.
• Utilizziamo infine i dati personali raccolti per gestire eventuali richieste di esercizio dei diritti degli interessati ai sensi degli artt. 15 e ss. del GDPR. Il trattamento è necessario per adempiere a un obbligo legale ai sensi dell’art. 6(1)(c) GDPR. I dati sono conservati per 5 anni dalla chiusura della richiesta, salvo contenziosi. Il conferimento dei dati è obbligatorio in quanto necessario per poter dare riscontro alla richiesta.

Il servizio di suggerimento della taglia è fornito da Kleep, che può trattare alcuni dati personali anche in qualità di titolare autonomo per finalità proprie di cui B939 SUB HOLDING S.p.A. e BBB S.p.A. non sono in alcun modo responsabili. Per tali trattamenti si invita a consultare la relativa informativa privacy disponibile al sito www.kleep.ai.

4. DESTINATARI DEI DATI E TRASFERIMENTI EXTRA UE

I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. Nello specifico, i dati personali potranno essere trattati da fornitori di servizi IT, fornitori di servizi di hosting, fornitori del servizio di size recommendation, eventualmente consulenti in ambito legale e data protection. Non sono previsti trasferimenti di fuori dall’Unione Europea. Qualora si rendesse necessario trasferire dati personali verso Paesi terzi, ciò avverrà nel rispetto degli artt. 44 e ss. del GDPR, mediante decisioni di adeguatezza o l’adozione di clausole contrattuali standard.

5. MODALITA’ TRATTAMENTO – PROCESSO DECISIONALE AUTOMATIZZATO

Il trattamento dei dati personali avverrà mediante strumenti automatizzati. Il sistema fornisce esclusivamente una raccomandazione e non sono dunque previste decisioni automatizzate che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR.

6. DIRITTI DEGLI INTERESSATI

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO all’indirizzo e-mail: [email protected] o rivolgendosi al Titolare del trattamento scrivendo ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

7. MODIFICHE INFORMATIVA

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.

Data di aggiornamento: 2 Aprile 2026