Informativa sulla privacy

1. CHI E’ IL TITOLARE DEL TRATTAMENTO ?

Sony Music Entertainment Italy S.p.A. con sede in Via Carlo Imbonati 22 – 20159 Milano – P.I. e C.F. (di seguito, “SMEI“), è titolare del trattamento dei dati personali degli utenti (“Utenti”) che visitano, effettuano acquisti e si registrano al sito web store.sonymusic.it (“Sito”), fanno acquisti online e richiedono assistenza in relazione agli stessi.
I servizi del Sito sono riservati agli Utenti maggiori di 18 anni.
In conformità con quanto disposto dal Regolamento (UE) 2016/679 (“Regolamento“), SMEI fornisce agli Utenti le informazioni che seguono.

 

2. PER QUALI FINALITA’ SONO TRATTATI I DATI ?

I dati personali raccolti dal Sito e/o comunicati dall’Utente sono trattati per:

A. consentire a SMEI di adempiere ai propri obblighi previsti dalla legge;

B. permettere all’Utente di creare il proprio account Sony Music Store e di fare i propri acquisti sul Sito, nonché a SMEI di svolgere le operazioni correlate alla gestione dei pagamenti, spedizione dei prodotti, gestione delle eventuali operazioni di reso e dar seguito agli adempimenti di natura amministrativa, contabile e fiscale connessi (incluse eventuali comunicazioni dirette all’Utente);

C. consentire a SMEI di gestire le richieste di assistenza formulate dagli Utenti nelle modalità indicate nella sezione “Contatti”, che includono le modalità di assistenza tramite la compilazione di un apposito form, l’invio di una e-mail all’indirizzo contact.store.ita@sonymusic.com e/o a mezzo telefono e associarle al loro account Sony Music Store;

 

D. consentire a SMEI di contattare gli Utenti per finalità di natura commerciale (incluse per esempio comunicazioni inviate in relazione al compleanno dell’Utente, comunicazioni relative alle attività di SMEI collegate al Sito e ai prodotti e servizi disponibili tramite il Sito) nonché per ricerche di mercato e sondaggi (congiuntamente le “comunicazioni commerciali”) anche mediante tecniche di comunicazione a distanza (es. e-mail ed eventuali altri mezzi di comunicazione);

 

E. consentire a SMEI di personalizzare le comunicazioni commerciali di cui al punto D sulla base degli interessi e delle preferenze degli Utenti;

F. differenziare le comunicazioni commerciali sulla base di criteri di segmentazione minimi (ad es. giovane/adulto).

3. QUALI DATI SONO TRATTATI ?

Quando l’Utente naviga sul Sito verranno raccolti i suoi dati di utilizzo (che includono, tra gli altri, l’indirizzo IP) e, nel caso in cui l’Utente si registri e/o faccia acquisti sul Sito, verranno trattati alcuni dati identificativi che includono il suo nome e cognome, le credenziali d’accesso (in caso di registrazione), indirizzo e-mail e un recapito telefonico. Potranno inoltre essere raccolti il codice fiscale (es. nel caso in cui l’Utente richiede la fattura) e i dati di pagamento e relativi agli strumenti di pagamento dell’Utente, nonché ulteriori informazioni (per esempio, beni acquistati, frequenza di acquisto, prezzi). Per finalità commerciali, ove sia stato prestato il consenso da parte dell’Utente, saranno trattate anche informazioni relative alle preferenze dell’Utente su prodotti, artisti e gusti musicali emerse a seguito dell’utilizzo del Sito.

Nel caso in cui l’Utente chieda assistenza in una delle modalità descritte nella sezione “Contatti”, potranno essere trattati il suo nome e cognome, indirizzo email, numero di telefono e le ulteriori informazioni necessarie al fine di fornire all’Utente l’assistenza richiesta.
Per informazioni sul trattamento dei dati personali raccolti tramite cookie, si invita a consultare l’
Informativa sui Cookie.

 

4. SU QUALE BASE VENGONO TRATTATI I DATI ?

Fatto salvo il trattamento dei dati personali per le finalità di cui al paragrafo 2 lettera A, che si basa su obblighi di legge a cui è soggetta SMEI (per esempio di natura fiscale), il conferimento dei dati personali da parte dell’Utente per le finalità di cui al paragrafo 2 lettera B (creazione account Sony Music Store e/o acquisto dei prodotti sul Sito) è svolto sulla base di un contratto con l’Utente e/o dell’esecuzione di misure precontrattuali. Il trattamento dei dati personali dell’Utente per queste finalità è necessario per eseguire le misure precontrattuali e contrattuali adottate su richiesta dell’Utente nonché per svolgere le operazioni correlate di spedizione o ritiro dei prodotti, gestione delle relative richieste di assistenza, gestione delle eventuali operazioni di reso e dar seguito agli adempimenti di natura amministrativa, contabile e fiscale connessi. L’eventuale rifiuto al conferimento dei dati per tale finalità determinerà l’impossibilità per SMEI di dare seguito alle misure precontrattuali e contrattuali richieste dall’Utente.

Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettere C (assistenza agli Utenti) è svolto sulla base del legittimo interesse di SMEI di gestire le richieste di assistenza formulate dai propri Utenti e associarle al loro account Sony Music Store al fine di fornire loro un’esperienza di acquisto confortevole. Il trattamento dei dati personali dell’Utente per queste finalità è necessario al fine di permettere a SMEI di prendere in carico le richieste relative all’account dell’Utente. L’eventuale rifiuto al conferimento dei dati per tale finalità determinerà l’impossibilità per SMEI di fornire assistenza all’Utente tramite i contatti dedicati.

Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera D (comunicazioni commerciali di SMEI) è facoltativo e SMEI potrà trattare i dati personali per tale finalità solo previo consenso dell’Utente. Nel caso in cui l'Utente non presti il proprio consenso al trattamento dei propri dati personali nell'ambito di un acquisto effettuato, lo stesso Utente avrà la possibilità di esprimerlo nell'ambito di eventuali successivi acquisti e/o ad ogni accesso al Sito, ove di interesse. Ove l’Utente non intenda consentire il trattamento dei propri dati personali per tale finalità, SMEI non potrà contattare l’Utente comunicazioni commerciali e l’Utente non potrà ricevere comunicazioni di questo genere. Il consenso eventualmente prestato dall’Utente per la finalità di cui al suddetto paragrafo può essere revocato in qualunque momento. A scanso di equivoci, il mancato conferimento del consenso al trattamento dei dati personali per questa finalità nell'ambito di un acquisto effettuato senza l'accesso / la registrazione al Sito non pregiudica la validità ed efficacia di qualsiasi consenso eventualmente manifestato in precedenza.

La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi di SMEI nell’ambito delle finalità di cui al paragrafo 2 lettera B e SMEI potrà, in ogni caso, contattare direttamente l’Utente, ove necessario, nell’ambito delle finalità di natura contrattuale o basate sul legittimo interesse di SMEI.
Fatto salvo quanto sopra, SMEI potrà in ogni caso utilizzare l’indirizzo email fornito dall’Utente in fase di registrazione (o di acquisto senza registrazione e accesso) al Sito al fine di inviare a questi delle comunicazioni commerciali relative a prodotti ed eventuali servizi analoghi a quelli acquistati sul Sito. Gli Utenti hanno il diritto di opporsi a tale trattamento in qualsiasi momento, anche tramite il meccanismo di disiscrizione presente in tutte le email che verranno loro inviate per tale finalità.

Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera E (profilazione per finalità di marketing diretto) è facoltativo e SMEI potrà trattare i dati personali per tale finalità solo previo consenso dell’Utente. Nel caso in cui l'Utente non presti il proprio consenso al trattamento dei propri dati personali per questa finalità nell'ambito di un acquisto effettuato avrà la possibilità di esprimerlo nell'ambito di eventuali successivi acquisti e/o ad ogni accesso al Sito, ove di interesse. Ove l’Utente non intenda consentire il trattamento dei propri dati personali per tale finalità, SMEI non potrà inviare comunicazioni commerciali personalizzate all’Utente. La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi di SMEI nell’ambito delle finalità di cui al paragrafo 2 lettera B. A scanso di equivoci, il mancato conferimento del consenso al trattamento dei dati personali per questa finalità nell'ambito di un acquisto effettuato senza l'accesso / la registrazione al Sito non pregiudica la validità ed efficacia di qualsiasi consenso eventualmente manifestato in precedenza.

Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera F (segmentazione per finalità di marketing diretto) è svolto sulla base del legittimo interesse di SMEI di inviare comunicazioni commerciali presumibilmente rilevanti per dei segmenti di utenti sufficientemente ampi (dopo aver verificato che tale trattamento non prevale sui diritti e le libertà fondamentali degli interessati dal trattamento). L’Utente ha in ogni caso il diritto di opporsi a tale trattamento in qualsiasi momento.

I dati personali dell’Utente potrebbero essere trattati anche sulla base del legittimo interesse di SMEI, per esempio nell’ambito di eventuali vicende societarie (cessione della società o di rami d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.

 

5. COME VENGONO TRATTATI I DATI?

In relazione alle suindicate finalità, il trattamento dei dati avverrà sia attraverso l’ausilio di strumenti elettronici sia su supporto cartaceo e comunque con strumenti idonei a garantire la sicurezza e riservatezza.

 

6. A CHI VENGONO COMUNICATI I DATI?

I dati personali raccolti dal Sito e/o comunicati dagli Utenti saranno trattati da persone autorizzate al trattamento all’interno di SMEI e potranno essere comunicati solo ed esclusivamente per le finalità indicate ed ove necessario, alle seguenti categorie di soggetti:

fornitori di servizi IT di SMEI;

fornitori di servizi di logistica e spedizioni;

fornitori di servizi di customer care;

fornitori di app e servizi di pagamento;

società del Gruppo Sony Music Entertainment;

ove richiesto, le competenti Autorità Giudiziarie;

ove richiesto, amministrazioni pubbliche e Autorità di vigilanza e controllo.

I dati personali dell’Utente non saranno diffusi.

Con riferimento ai dati personali loro comunicati, i soggetti appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni da SMEI) oppure come distinti titolari del trattamento. In quest’ultima ipotesi, i dati personali saranno comunicati soltanto con il consenso espresso degli interessati, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria oppure per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell’interessato.

 

7. I DATI VENGONO TRASFERITI ALL’ESTERO ?

SMEI si riserva inoltre di trasferire i dati personali dell’Utente verso Paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti ad un regime speciale ai sensi del Regolamento, e vengono effettuati solo nei confronti dei Paesi che assicurano un livello di protezione dei dati personali adeguato, sulla base di una decisione di adeguatezza della Commissione oppure laddove siano state adottate garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), purché gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

 

8. PER QUANTO TEMPO VERRANNO CONSERVATI I MIEI DATI PERSONALI ?

I dati personali raccolti saranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
I criteri per determinare il periodo di conservazione dei dati personali tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di prescrizione dei diritti ed interessi legittimi ove essi costituiscano la base giuridica del trattamento.
Con riferimento alle finalità di natura commerciale, i dati personali saranno conservati per un tempo congruo rispetto all’interesse manifestato dall’utente verso le iniziative promozionali alla cui comunicazione ha prestato il consenso. In ogni caso SMEI adotterà ogni accorgimento per evitare un utilizzo dei dati stessi a tempo indeterminato, procedendo con cadenza periodica (non superiore a 36 mesi) a verificare l’effettivo permanere dell’interesse del dell’utente a far svolgere il trattamento in questione soggetto a consenso.

Alla cessazione del periodo di conservazione i dati saranno cancellati, anonimizzati o aggregati in modo tale da non permettere l’identificazione dell’Utente.

 

9. QUALI SONO I DIRITTI DELL’INTERESSATO ?

Gli Utenti potranno rivolgersi a SMEI, in ogni momento e gratuitamente per:

ottenere da SMEI conferma che sia o meno in corso un trattamento dei loro dati personali e in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del Regolamento;

ottenere la rettifica dei dati personali inesatti che li riguardano, ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei dati personali incompleti;

ottenere la cancellazione dei loro dati personali in presenza di uno dei motivi di cui all’art. 17 del Regolamento;

ottenere la limitazione del trattamento dei loro dati personali, qualora ricorra una delle ipotesi di cui all’art. 18 del Regolamento;

opporsi al trattamento dei loro dati personali per motivi connessi alla loro posizione particolare, ove applicabile;

ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano forniti nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento, se tecnicamente possibile, nei casi ed entro i limiti di cui all’art. 20 del Regolamento, ove applicabile.

Inoltre, gli Utenti hanno il diritto di revocare il consenso al trattamento dei loro dati personali (ove prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Le relative richieste di esercizio dei diritti sopra indicati andranno inviate a SMEI via posta elettronica all’indirizzo privacy.italy@sonymusic.com.
Inoltre gli Utenti hanno il hanno il diritto di opporsi all’invio di email per finalità commerciali in qualsiasi momento, anche tramite il meccanismo di disiscrizione presente in tutte le email che verranno loro inviate per tali finalità.

Ai sensi del Regolamento, SMEI non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’Utente richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, SMEI potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità SMEI informerà l’Utente dei costi prima di evadere la richiesta.
SMEI potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente avrà inoltre il diritto di proporre reclamo ad un’Autorità di controllo (per l’Italia: il Garante per la protezione dei dati personali), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito internet https://www.garanteprivacy.it.

SMEI in ogni caso invita l’Utente a prendere contatto direttamente tramite i canali sopra indicati, prima di rivolgersi all’Autorità di controllo, così da risolvere amichevolmente e nel più breve tempo possibile ogni eventuale controversia in materia di protezione dei dati personali.