1. Informazioni sul trattamento dei dati personali
1.1. Nome e indirizzo del titolare del trattamento
1.2. Informazioni generali sul trattamento dei dati
1.3. Categorie di dati trattati
2.2. Creazione di un account cliente e accesso all’account cliente
2.3. Elaborazione degli ordini sul sito web
2.5. Newsletter e comunicazioni promozionali
2.6. Monitoraggio della newsletter
2.9. Recensioni dei clienti e gestione della reputazione
2.10. Sistema di segnalazione di irregolarità e anticorruzione
3. Divulgazione dei dati personali dell’utente
Informativa sulla privacy
DIM Brands International (“DBI”) è un’azienda produttrice socialmente responsabile e leader nella commercializzazione di abbigliamento per tutti i giorni con marchi di grande prestigio. In Europa, DIM Brands International commercializza marchi quali Playtex, DIM, Nur Die, Bellinda, Abanderado e Lovable.
Noi di DBI rispettiamo i nostri clienti e riconosciamo l’importanza di tutelare la loro privacy e la sicurezza dei loro dati. La presente Informativa sulla privacy fornisce una panoramica delle pratiche adottate da DIM Brands International, dalle sue controllate, affiliate e dai suoi partner in merito alla raccolta, all’utilizzo e alla divulgazione dei dati personali.
1. Informazioni sul trattamento dei dati personali
1.1. Nome e indirizzo del titolare del trattamento
DIM France SAS
2 rue des Martinets
92500 Rueil-Malmaison
Francia
Invia un'e-mail al responsabile della protezione dei dati: DBI.privacy@dim.com
1.2. Informazioni generali sul trattamento dei dati
Noi di DBI attribuiamo grande importanza alla protezione dei dati e alla sicurezza dei dati dei nostri clienti. Pertanto, i dati personali vengono generalmente trattati solo quando sussiste una base giuridica che lo consenta. Una base giuridica può includere, ad esempio, l’esecuzione di un contratto stipulato con l’utente, l’adempimento di un obbligo legale a cui siamo soggetti o il consenso dell’utente al trattamento dei dati personali. Il trattamento dei dati personali viene effettuato in conformità con le disposizioni applicabili del Regolamento generale sulla protezione dei dati (GDPR).
1.3. Categorie di dati trattati
Di seguito troverete informazioni sulle principali categorie di dati personali che potremmo trattare, nonché sulle finalità per le quali li trattiamo.
· Dati anagrafici (ad es. nome, indirizzo, informazioni di contatto)
Finalità: identificazione, gestione dei contratti, corrispondenza
· Dati contrattuali (ad es. contenuto del carrello, ordini, fatture)
Finalità: esecuzione del contratto, fatturazione, garanzia
· Dati di pagamento (ad es. transazioni provenienti da fornitori di servizi di pagamento)
Finalità: fatturazione, contabilità, gestione dei crediti
· Dati di utilizzo (ad es. indirizzo IP, pagine visitate, orari di accesso)
Finalità: funzionamento, sicurezza, ottimizzazione del sito web e analisi
· Dati di comunicazione (ad es. e-mail, invio di moduli di contatto, newsletter, gestione delle relazioni con i clienti (CRM))
Finalità: elaborazione delle richieste, fornitura di assistenza, conservazione dei dati e invio di informazioni (solo in presenza di una base giuridica)
· Altri dati che ci fornite volontariamente
Potremmo avvalerci di fornitori di servizi esterni per l’esecuzione di determinati servizi. Per ulteriori informazioni, consultare le sezioni “Condivisione dei dati personali” e “Presenza sui social media”.
Conserviamo i dati fino al raggiungimento delle finalità specificate del trattamento, ma comunque non oltre 3 anni in assenza di contatti — ovvero, ad esempio, in assenza di ordini correlati e di accessi al sito web — a meno che un’altra base giuridica non richieda un periodo di conservazione più lungo.
Il nostro sito web è ospitato da SHOPIFY International Limited, con sede in Victoria Building 1-2, Haddington Road, Dublino 4, D04XN32, Irlanda.
Il fornitore di servizi di hosting agisce in qualità di nostro responsabile del trattamento dei dati e tratta i dati esclusivamente in conformità alle nostre istruzioni. Qualora i dati personali vengano trasferiti al di fuori dello Spazio economico europeo (SEE), tali trasferimenti sono protetti da adeguate garanzie in conformità alle leggi vigenti in materia di protezione dei dati. Utilizziamo OneTrust come nostra piattaforma di gestione del consenso (CMP). La piattaforma consente di visualizzare le informazioni relative a ciascun cookie, tra cui la categoria, la finalità, il fornitore e il periodo di conservazione, nonché di gestire o revocare il proprio consenso in qualsiasi momento.
Ogni volta che l’utente visita il nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal dispositivo dell’utente.
I seguenti dati vengono raccolti nei cosiddetti file di log del server
· Informazioni sul tipo e sulla versione del browser utilizzato
· Il sistema operativo dell’utente
· Il provider di servizi Internet dell’utente
· L’indirizzo IP dell’utente (dispositivo di accesso)
· Data e ora di accesso
· Siti web da cui il sistema dell’utente accede al nostro sito web, noti come URL di provenienza (sito web visitato in precedenza)
· Pagine web visitate dal sistema dell’utente tramite il nostro sito web
La base giuridica per la conservazione temporanea dei dati e dei file di log è il legittimo interesse della società (art. 6, comma 1, lett. f) del GDPR).
I file di log del server possono essere utilizzati, da un lato, per motivi di sicurezza — come ad esempio per prevenire il sovraccarico del server — e, dall’altro, per garantire la capacità e la stabilità del server. Inoltre, la conservazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la visualizzazione del sito web sul computer dell’utente.
2.2. Creazione di un account cliente e accesso all’account cliente
Sul nostro sito web offriamo agli utenti la possibilità di creare un account cliente protetto da password fornendo i propri dati personali. La creazione di un account cliente è facoltativa e ha lo scopo di offrirvi la massima comodità possibile. I dati vengono inseriti in un modulo, trasmessi a noi e archiviati. Nell’ambito del processo di registrazione vengono raccolti i seguenti dati:
· Account ospite (facoltativo)
· Titolo (facoltativo)
· Nome e cognome
· Indirizzo
· Indirizzo e-mail
· Password
· Numero di telefono (facoltativo)
· Data di nascita (facoltativa)
Durante la registrazione vengono memorizzati anche i seguenti dati:
· Indirizzo IP dell’utente
· Data di registrazione
I tuoi dati vengono utilizzati per creare e personalizzare il tuo profilo utente nell’ambito della fornitura di un servizio contrattuale. La base giuridica del trattamento dei dati è l’esecuzione di un contratto. La registrazione dell’utente è necessaria per adempiere a un contratto con l’utente o per attuare misure precontrattuali.
Se desideri cancellare il tuo account, contatta il nostro servizio clienti.
2.3. Elaborazione degli ordini sul sito web
Se effettui un ordine selezionando la Francia come paese di destinazione, trattiamo i tuoi dati personali per evadere il tuo ordine. Puoi scegliere tra diversi metodi di pagamento.
Durante la procedura di registrazione vengono raccolti i seguenti dati:
· Registrazione (e-mail, nome, ecc.)
· Indirizzi di spedizione e di fatturazione
· Codice promozionale (se applicabile)
· Metodi di pagamento
Trattiamo i dati personali sulla base giuridica dell’adempimento del contratto stipulato con l’utente.
I dati relativi al nome e all’indirizzo vengono trattati ai fini dell’adempimento del contratto di vendita e dell’evasione dell’ordine.
Se utilizzi un codice promozionale al momento dell’ordine, tratteremo i tuoi dati per verificare che siano soddisfatti i termini e le condizioni del codice.
Per elaborare i pagamenti, collaboriamo con fornitori di servizi di pagamento. A tal fine, trasmettiamo i dati del tuo ordine al fornitore di servizi di pagamento da te selezionato, il quale provvede poi a elaborare il pagamento sotto la propria responsabilità. Potremmo ricevere dal fornitore di servizi di pagamento informazioni limitate relative alla transazione (ad esempio, la conferma dell’avvenuto pagamento, l’ID della transazione, l’importo, la data e l’ora). Non riceviamo i dati completi della carta di pagamento (ad es. numero della carta, CVV) né altre credenziali di pagamento sensibili, salvo diversamente specificato in altre sezioni.
Se effettui un ordine destinato a paesi di esportazione (selezionando come destinazione un paese diverso dalla Francia), le attività di vendita sono gestite dal nostro partner Global-E. Per quanto riguarda tali attività di trattamento, noi e Global-E siamo titolari del trattamento indipendenti.
Pertanto, ti consigliamo di contattare direttamente il nostro partner se desideri esercitare uno dei tuoi diritti in materia di protezione dei dati:
Global-E France SAS
320 rue Saint-Honoré
75001 Parigi
Francia
Indirizzo e-mail del responsabile della protezione dei dati: dataprotection@Global-e.com
Se ti sei iscritto al nostro programma fedeltà (DIM family), i dati potrebbero essere trattati online. Per informazioni sulla partecipazione al nostro programma fedeltà e sul trattamento dei dati personali, ti invitiamo a leggere i termini e le condizioni ivi riportati.
2.5. Newsletter e comunicazioni promozionali
Sul nostro sito web e, in alcuni casi, tramite i nostri partner di fiducia nel settore all’ingrosso o al dettaglio, avete la possibilità di iscrivervi a una newsletter gratuita, che potrete ricevere via e-mail. Quando vi iscrivete alla newsletter, i dati inseriti nel modulo ci vengono trasmessi. Possono essere raccolti i seguenti dati:
· Cognome, nome
· Indirizzo
· Indirizzo e-mail
· Numero di cellulare
Inoltre, durante la registrazione vengono raccolti i seguenti dati:
· Indirizzo IP del dispositivo utilizzato per accedere al sito
· Data di registrazione
Il conferimento dei dati personali è facoltativo. Ti contatteremo a fini promozionali solo se hai prestato il tuo consenso; il tuo consenso costituisce la base giuridica per tale trattamento. Puoi revocare il tuo consenso in qualsiasi momento e annullare l’iscrizione seguendo le istruzioni contenute nel messaggio o contattando il nostro servizio clienti all’indirizzo service@dim.com. La revoca non pregiudica la liceità dei trattamenti già effettuati.
La raccolta dell’indirizzo e-mail dell’utente serve all’invio della newsletter e di altre comunicazioni promozionali. La raccolta di ulteriori dati personali nell’ambito del processo di registrazione ha lo scopo di impedire un uso improprio dei servizi o dell’indirizzo e-mail fornito.
2.6. Monitoraggio della newsletter
Laddove l’utente abbia fornito un consenso separato, utilizziamo pixel di tracciamento e link personalizzati per determinare se le nostre newsletter vengono aperte e su quali link si clicca. Questi dati possono essere collegati all’indirizzo e-mail dell’utente e vengono utilizzati per migliorare e personalizzare le nostre newsletter.
La base giuridica è il consenso dell’utente ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. È possibile revocare il consenso in qualsiasi momento tramite il link di annullamento dell’iscrizione. Le newsletter vengono inviate e analizzate da KLAVIYO. I dati di tracciamento vengono conservati per 36 mesi.
Di tanto in tanto, offriamo la possibilità di partecipare gratuitamente a concorsi, lotterie o giochi — come la “Ruota della fortuna” — denominati collettivamente “concorsi”, in cui gli utenti possono vincere buoni sconto, credito da spendere nel nostro negozio online o altri premi.
A seconda della portata del concorso a premi, i dati personali che potrebbero essere trattati in questo contesto includono:
· Nome (nome, cognome)
· Dati di contatto (indirizzo e-mail)
Ulteriori dati che potrebbero essere raccolti dal vincitore, a seconda dell’ambito della lotteria, ai fini dell’assegnazione del premio includono, tra l’altro:
· Indirizzo postale
La partecipazione è sempre volontaria. La base giuridica del trattamento è il consenso dell’utente.
Trattiamo i dati personali esclusivamente allo scopo di svolgere il concorso a premi, selezionare e informare il vincitore e assegnare il premio. L’entità dei dati raccolti dipende dal tipo di concorso a premi e dalla natura del premio in palio. Per ulteriori informazioni, si prega di consultare i rispettivi termini e condizioni.
Offriamo un servizio clienti che può essere contattato tramite e-mail, telefono o modulo di contatto per domande relative ai prodotti, al proprio ordine, alle modifiche dei dati presenti nel proprio account cliente o ad altre richieste. I dati personali che possono essere trattati in questo contesto includono:
· Nome
· Dati di contatto (e-mail / numero di telefono)
· Numero d’ordine
· Numero di fattura
· Altre informazioni che ci fornite volontariamente
Al momento dell’invio del messaggio vengono inoltre memorizzati i seguenti dati:
· Data e ora del contatto
La base giuridica del trattamento dei dati è il consenso dell’utente quando ci contatta di propria iniziativa e/o l’adempimento di obblighi (pre)contrattuali.
I dati personali vengono trattati allo scopo di gestire la richiesta inviata nell’ambito del contatto. I vostri feedback e commenti ci aiutano inoltre a sviluppare e migliorare ulteriormente il nostro portafoglio di prodotti.
2.9. Recensioni dei clienti e gestione della reputazione
Utilizziamo piattaforme di recensioni di terze parti per consentire ai clienti di lasciare recensioni.
Se hai fornito il tuo consenso preventivo, il titolare del trattamento potrebbe inviarti un’e-mail invitandoti a condividere la tua esperienza e a lasciare una recensione sul tuo acquisto.
Al solo scopo di inviare tale invito per nostro conto, il tuo indirizzo e-mail e alcune informazioni relative al tuo ordine (come la data di acquisto e la categoria del prodotto) potrebbero essere condivise con Trustpilot A/S, Pilestræde 58, 1112 Copenhagen K, Danimarca, che agisce in qualità di responsabile del trattamento per conto di DIM ai sensi di un accordo sul trattamento dei dati stipulato in conformità all’articolo 28 del Regolamento generale sulla protezione dei dati (GDPR).
Trustpilot tratterà i tuoi dati personali esclusivamente in conformità alle nostre istruzioni e non li utilizzerà per nessun altro scopo.
La base giuridica di tale trattamento è il consenso dell’utente (articolo 6, paragrafo 1, lettera a) del GDPR). L’utente può revocare il proprio consenso in qualsiasi momento cliccando sul link di annullamento dell’iscrizione incluso nelle e-mail, senza che ciò pregiudichi la liceità del trattamento effettuato prima di tale revoca.
Se decidi di pubblicare una recensione sulla piattaforma Trustpilot, Trustpilot A/S tratterà i tuoi dati personali in qualità di titolare del trattamento indipendente ai fini della gestione e della pubblicazione della recensione, in conformità con la propria Informativa sulla privacy, disponibile all’indirizzo:
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
A seguito di un’interazione con il servizio clienti, potresti ricevere un invito da SimpleSat a lasciare una recensione. SimpleSat tratta i feedback dei clienti per nostro conto e può agire in qualità di titolare del trattamento indipendente per tali feedback. I dati condivisi con SimpleSat, in genere , includono risposte ai sondaggi e valutazioni, dati di contatto (se forniti) e metadati tecnici e di utilizzo.
Utilizziamo un servizio di recensioni e valutazioni dei prodotti chiamato Judge.me. Il servizio aggrega le valutazioni, calcola i punteggi medi e le classifiche. I dati personali trattati includono in genere il contenuto delle recensioni, gli identificatori dei prodotti, i timestamp, le informazioni di base sull’account (nome visualizzato, e-mail se fornita) e dati tecnici limitati (indirizzo IP, dispositivo/browser). Siamo i titolari del trattamento dei dati raccolti sulla piattaforma. Judge.me può trattare i dati in qualità di responsabile del trattamento o di titolare autonomo in base alle proprie condizioni sulla privacy.
2.10. Sistema di segnalazione di irregolarità e anticorruzione
Gestiamo un sistema di segnalazione di irregolarità e di lotta alla corruzione che consente ai dipendenti e alle parti esterne di segnalare sospette violazioni legali o di conformità. Il sistema è gestito da un fornitore di servizi esterno che agisce in qualità di nostro responsabile del trattamento dei dati (NAVEX Global) ai sensi dell’articolo 28 del GDPR.
I dati personali trasmessi tramite il sistema di segnalazione vengono trattati esclusivamente allo scopo di ricevere, indagare e gestire le segnalazioni. Le segnalazioni possono essere inviate anche in forma anonima. L’accesso alle informazioni è limitato al personale autorizzato e, ove necessario, alle autorità competenti.
3. Divulgazione dei dati personali
Potremmo divulgare i dati personali a destinatari selezionati, quali altre società del nostro Gruppo DBI (ai sensi dell’articolo 6, paragrafo 1, lettere f) e b) del GDPR). A supporto delle nostre operazioni aziendali, ci avvaliamo di fornitori di servizi accuratamente selezionati. Tra questi figurano principalmente agenzie di marketing, fornitori di software di marketing, fornitori di servizi IT o di software, fornitori di sistemi CRM, servizi di hosting e di distribuzione dei contenuti, nonché sistemi di tracciamento dei candidati per la gestione del processo di assunzione. Tali fornitori di servizi agiscono esclusivamente in conformità alle nostre istruzioni (ai sensi dell’articolo 28 del GDPR).
Per evadere e spedire il tuo ordine, potremmo inoltre condividere i tuoi dati con fornitori di servizi di pagamento e fornitori di servizi di spedizione. Ciascuno di essi agisce in qualità di titolare del trattamento indipendente (ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR).
Inoltre, i dati personali possono essere comunicati alle autorità pubbliche (ad esempio, autorità fiscali, polizia, pubblici ministeri, autorità di regolamentazione) qualora fossimo tenuti a farlo (articolo 6, paragrafo 1, lettera c) del GDPR).
Nel corso dei nostri rapporti commerciali, i dati personali dell’utente potrebbero essere trasferiti o comunicati a società terze, che potrebbero anche avere sede al di fuori dello Spazio economico europeo (SEE), ovvero in paesi terzi. Tale trattamento viene effettuato esclusivamente per adempiere agli obblighi contrattuali e commerciali e per mantenere il rapporto commerciale dell’utente con noi. Anche se i destinatari, quali i fornitori di servizi, hanno sede all’interno dell’UE o del SEE, è possibile che il destinatario trasferisca i dati personali ad altri destinatari in un paese terzo. I dati personali vengono trasferiti verso paesi terzi solo se esistono garanzie adeguate in conformità con le leggi applicabili in materia di protezione dei dati. I trasferimenti possono basarsi su una decisione di adeguatezza della Commissione europea o, in assenza di tale decisione, sulle Clausole Contrattuali Standard (SCC) e su garanzie aggiuntive. Ciò ha lo scopo di garantire un livello adeguato di protezione. Ove necessario, saranno implementate misure tecniche e organizzative supplementari.
Gestiamo account aziendali su varie piattaforme di social media (ad es. Facebook, X, Instagram, YouTube[SL1] [(D2] [SL1] [(D2] , LinkedIn, TikTok). Quando l’utente clicca su un link esterno, il suo browser stabilisce una connessione con la rispettiva piattaforma. In tal modo, informazioni tecniche quali l’indirizzo IP dell’utente e l’ora di accesso potrebbero essere trasmesse al fornitore.
L’ulteriore trattamento dei tuoi dati personali sulla rispettiva piattaforma è di competenza del gestore della piattaforma in conformità con la sua informativa sulla privacy.
Abbiamo un controllo limitato sulle attività di trattamento dei dati svolte dai gestori delle piattaforme.
Se pubblichi un commento sui nostri canali social, il tuo commento verrà visualizzato pubblicamente e sarà accessibile in tutto il mondo. Puoi cancellare il tuo commento autonomamente in qualsiasi momento. Ti preghiamo di tenere presente che i contenuti condivisi pubblicamente potrebbero rimanere accessibili a terzi anche dopo la loro cancellazione.
Qualora i tuoi dati personali siano oggetto di trattamento, hai i seguenti diritti, che puoi esercitare contattando DBI.privacy@dim.com
a) Diritto di accesso, art. 15 del GDPR
Puoi richiedere la conferma dell’eventuale trattamento da parte nostra di dati personali che ti riguardano. In particolare, puoi richiedere informazioni relative alle finalità del trattamento, alle categorie di dati personali, alle categorie di destinatari ai quali i tuoi dati sono stati o saranno comunicati, al periodo di conservazione previsto e, qualora i dati non siano stati forniti direttamente da te, alla fonte dei tuoi dati.
b) Diritto di rettifica, art. 16 del GDPR
L’utente ha il diritto di ottenere la rettifica e/o l’integrazione dei propri dati personali qualora i dati trattati che lo riguardano siano inesatti o incompleti.
c) Diritto di revoca del consenso, art. 7, comma 3, del GDPR
Hai il diritto di revocare il tuo consenso in qualsiasi momento. La revoca del consenso ha effetto solo per il futuro e non pregiudica la liceità del trattamento basato sul consenso prestato fino al momento della revoca.
d) Diritto alla cancellazione, art. 17 del GDPR
Hai il diritto di richiedere la cancellazione dei tuoi dati personali, a condizione che siano soddisfatte le condizioni di cui all’articolo 17 del GDPR e che non sussistano obblighi di conservazione previsti dalla legge o altri motivi giuridici che ne richiedano l’ulteriore conservazione.
e) Diritto alla limitazione del trattamento, art. 18 del GDPR
Hai il diritto di richiedere la limitazione del trattamento alle condizioni previste dall’articolo 18 del GDPR.
f) Diritto alla portabilità dei dati, art. 20 del GDPR
Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, nella misura in cui ciò sia tecnicamente fattibile, di trasmettere tali dati a un altro titolare del trattamento senza ostacoli.
g) Diritto di opposizione, art. 21 del GDPR
L’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, se tale trattamento si basa sull’articolo 6, paragrafo 1, lettere e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento e a titolo gratuito.
h) Diritto di presentare un reclamo a un’autorità di controllo, art. 77 del GDPR
Fatti salvi eventuali altri rimedi amministrativi o giudiziari, hai il diritto di presentare un reclamo a un’autorità di controllo — in particolare nello Stato membro in cui risiedi, in cui lavori o in cui si è verificata la presunta violazione — qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.
Ultimo aggiornamento: ottobre 2026
Ci riserviamo il diritto di modificare o integrare la presente Informativa sulla privacy in qualsiasi momento, in conformità con le normative vigenti in materia di protezione dei dati.
