Generale

1.    Introduzione

Questa è l'Informativa sulla privacy applicabile all'uso del sito web, dell'app per dispositivi mobili e alla proposta Mind Oasis nel suo complesso. I dati personali dell'utente in questo contesto sono raccolti e trattati da Rituals Cosmetics E-Commerce B.V. (Keizersgracht 683, 1017 DW Amsterdam, Paesi Bassi) (di seguito: "Mind Oasis", "noi" o "ci"). Il corretto trattamento dei dati personali è estremamente importante per noi. Per questo motivo prestiamo grande attenzione al trattamento e alla protezione dei dati personali degli utenti, che effettuiamo in conformità con la legislazione vigente in materia di privacy, compreso il Regolamento generale sulla protezione dei dati (GDPR).

Per assicurare la privacy dell'utente nella massima misura possibile, ci atteniamo ai seguenti valori fondamentali:

Informazioni: desideriamo informare l'utente su motivi e modalità del trattamento dei dati personali. Questi dettagli sono descritti nella presente Informativa sulla privacy.

Raccolta limitata: è nostra cura limitare le informazioni da noi raccolte e usate solo a quelle necessarie per vendere i nostri Prodotti e/o fornire i Servizi Mind Oasis (secondo la definizione di seguito).

Sicurezza: adottiamo misure idonee per proteggere i dati personali degli utenti e lo stesso esigiamo dai soggetti che usano tali dati per nostro conto. Testiamo in modo proattivo e continuativo i nostri siti web e le nostre app mediante scansioni di sicurezza automatiche.

Diritti individuali: rispettiamo i diritti dell'utente ai sensi delle norme vigenti in materia di privacy (compreso il diritto di accedere, correggere o cancellare i propri dati personali in conformità a tali norme).

La presente Informativa sulla privacy descrive come implementiamo questi valori fondamentali e come rispettiamo e proteggiamo il diritto alla privacy degli utenti. Leggere attentamente la presente Informativa, in quanto definisce le basi su cui utilizziamo i dati personali quando l'utente acquista i nostri prodotti online ("Prodotti"), accede al nostro sito web o all'app per dispositivi mobili, interagisce con noi o usa in altro modo i nostri servizi (collettivamente denominati "Servizi Mind Oasis").

2.    Dati personali raccolti e utilizzati

I dati personali da noi raccolti quando l'utente acquista i nostri Prodotti o usa i Servizi Mind Oasis comprendono i seguenti (di seguito collettivamente denominati “Dati personali”):

• dati di contatto dell'utente Nome, indirizzo postale e altri dati di contatto, ad esempio il numero di telefono e l'indirizzo e-mail, e qualsiasi altro recapito fornitoci dall'utente (compreso l'indirizzo di consegna quando acquista i nostri Prodotti online).

•                Dati di identificazione elettronica e altre informazioni da noi automaticamente raccolti quando l'utente usa i Servizi Mind Oasis. Quando l'utente visita i nostri siti web, usa le nostre app, interagisce (aprendo, facendo clic, leggendo, muovendo il cursore e così via) con la nostra newsletter o visualizza annunci pubblicitari online, raccogliamo automaticamente dati attraverso il suo browser o dispositivo, facendo uso di cookie e altre tecnologie per tracciare i visitatori del sito web (compresi gli strumenti di analisi per il web), ad esempio indirizzo IP, indirizzo MAC, comportamento di navigazione, Prodotti e Servizi Mind Oasis graditi e contenuto del carrello abbandonato. Per ulteriori informazioni, consultare la nostra Informativa sui cookie.

• Dati dell'account. Per la creazione dell'account Mind Oasis raccogliamo nome, indirizzo e-mail, data di nascita e numero di telefono dell'utente. Potremo inoltre raccogliere il genere e il numero di telefono se l'utente decide volontariamente di fornirceli. Se l'utente ha già indicato queste informazioni per creare un account Rituals, può scegliere di utilizzare quell'account per accedere ai Servizi Mind Oasis, consentendoci di accedere ai dati del suo account Rituals per l'account Mind Oasis. Date alcune limitazioni tecniche, non è possibile utilizzare lo stesso indirizzo e-mail sia per l'account Rituals che per l'account Mind Oasis. Se sono necessari due account separati, ciascuno dovrà essere registrato con un indirizzo e-mail diverso.
• Acquisti. Solo quando l'utente è un membro di My Mind Oasis, possiamo collegare i dati dei suoi acquisti al suo profilo Mind Oasis in base alla verifica delle informazioni personali fornite dall'utente stesso (ad esempio numero della My Mind Oasis card, indirizzo e-mail e/o numero di telefono cellulare). Tali dati comprendono l'importo e la data degli acquisti, i Prodotti o Servizi acquistati, il luogo in cui è stato effettuato un acquisto, lo stato dei pagamenti, l'eventuale sconto (dipendenti), il codice del buono utilizzato (se presente), l'omaggio offerto con gli acquisti (se applicabile) e ulteriori dati facoltativi relativi a incisioni o biglietti personalizzati. Se l'utente sceglie di collegare l'account MyRituals all'account My Mind Oasis, possiamo anche elaborare gli acquisti Rituals come descritto in questo paragrafo.  
• Acquisti online. Per evadere gli acquisti effettuati online (compresi gli abbonamenti ai Servizi) tramite il webshop ufficiale di Mind Oasis o altri canali ufficiali sui social media, utilizziamo nome, indirizzo e-mail, numero di telefono, metodo e indirizzo di consegna e tutte le informazioni pertinenti relative agli acquisti dell'utente, come l'importo e la data degli acquisti, i Prodotti o Servizi acquistati, il dispositivo con il quale vengono effettuati gli acquisti, il metodo di pagamento, lo stato dei pagamenti, le coordinate bancarie, l'eventuale sconto (dipendenti), il codice del buono utilizzato (se presente), l'omaggio offerto con gli acquisti (se applicabile) e ulteriori dati facoltativi relativi a incisioni o biglietti personalizzati. Al fine di offrire all'utente metodi di pagamento di partner esterni, potremo trasmettere i suoi dati personali sotto forma di informazioni di contatto e relative all'ordine a tali soggetti esterni durante la procedura di checkout, per consentire loro di valutare se l'utente è idoneo per i loro metodi di pagamento e per personalizzare tali metodi in funzione dell'utente stesso. I dati personali trasmessi vengono trattati in linea con l'Informativa sulla privacy del partner esterno. I nostri partner di pagamento sono indicati nella pagina del checkout.
• Dati personali quando l'utente usa il tappetino Mind Oasis at Home e l'app. Comprendono i dati personali dell'account Mind Oasis (vedere sopra). Per poter utilizzare il tappetino Mind Oasis at Home insieme all'app per dispositivi mobili Mind Oasis, vengono raccolte automaticamente informazioni relative al dispositivo, come l'intensità del segnale Bluetooth, il numero di volte in cui viene stabilita la connessione, le specifiche tecniche delle vibrazioni aptiche, il numero di sessioni riprodotte, i dettagli sullo stato online/offline. Possiamo anche raccogliere feedback sull'uso dell'app Mind Oasis attraverso sondaggi o recensioni compilate dagli utenti.
• Dati personali condivisi dall'utente durante la personalizzazione quando acquista un prodotto personalizzato. Qualora l'utente ci richieda la personalizzazione dei Prodotti Mind Oasis, useremo i suoi dati personalizzati (ad esempio il nome che desidera sia apposto sui Prodotti Mind Oasis) per gestire la sua richiesta e fornirgli i Servizi Mind Oasis. Ove disponibile, Mind Oasis può anche offrire la personalizzazione del Buono regalo Mind Oasis online tramite il sito web Mind Oasis (ad esempio, in via non esaustiva, personalizzazione mediante upload e uso di un'immagine, un video, una GIF o un altro file [di seguito: 'Materiale grafico']). Per fornire tale servizio agli utenti, Mind Oasis collabora con terzi che operano per nostro conto, come indicato più avanti nella presente Informativa sulla privacy di Mind Oasis. Il Materiale grafico fornito dall'utente sarà reso disponibile da Mind Oasis sul Buono regalo Mind Oasis online fino a quando il Buono non sarà stato completamente speso, in ogni caso non oltre 12 mesi dalla ricezione del Buono regalo Mind Oasis online da parte del destinatario, dopodiché il Materiale grafico personalizzato sarà sostituito da un'immagine standard di Mind Oasis e tale Materiale grafico verrà cancellato.
• Dati personali quando l'utente si iscrive alla nostra newsletter. Per poter inviare la newsletter di Mind Oasis con contenuti interessanti e di tipo commerciale, usiamo l'indirizzo e-mail dell'utente e ulteriori informazioni eventualmente aggiunte dall'utente stesso sul proprio profilo, come nome e data di nascita. Inviamo inoltre newsletter personalizzate in base alle preferenze personali.
• Dati condivisi durante le comunicazioni. Qualsiasi dato condiviso dall'utente durante le comunicazioni con noi per e-mail, online, telefono, social media o qualsiasi altra forma, ad esempio domande, richieste o reclami. 
• Dati personali relativi a concorsi a premi, iniziative "Iscriviti e vinci", campagne di lead generation, altri concorsi o attività promozionali con distribuzione di campioni. Qualsiasi dato condiviso dall'utente in occasione della partecipazione a concorsi a premi, iniziative "Iscriviti e vinci", campagne di lead generation, competizioni o attività promozionali con distribuzione di campioni.
• Valutazioni, recensioni e feedback. Opinioni, esperienze, preferenze e interessi relativi ai Prodotti o Servizi Mind Oasis oppure recensioni di eventi pubblicate dagli utenti sui nostri siti web o condivise con noi online o attraverso i social media.

3.    Finalità dell'uso dei dati personali

I dati personali raccolti vengono utilizzati esclusivamente con le seguenti finalità: 

Per l'esecuzione del contratto in essere tra noi e l'utente: al fine di adempiere i nostri obblighi derivanti da eventuali contratti stipulati tra l'utente e noi, nonché di fornire all'utente i Prodotti, i Servizi Mind Oasis e le informazioni richieste dall'utente stesso, comprese la gestione e l'evasione di richieste, domande o reclami. Ciò include consentire all'utente di acquistare i nostri Prodotti, partecipare al nostro programma My Mind Oasis, usare l'abbonamento Mind Oasis, partecipare a concorsi a premi, altri concorsi o alle nostre campagne di lead generation, nonché rispondere alle richieste di assistenza clienti e fornire informazioni essenziali sui nostri Prodotti e Servizi Mind Oasis e così via.

Per i nostri legittimi interessi: usiamo i dati personali dell'utente come sopra descritto (sia su base aggregata che individuale) per pubblicizzare i nostri Prodotti e Servizi Mind Oasis, per contattare l'utente per e-mail, posta ordinaria, social media o in altro modo per finalità di marketing diretto o altri scopi commerciali. Usiamo i dati personali anche per verificare che l'utente soddisfi i requisiti di età per la creazione di un account Mind Oasis. Usiamo inoltre i dati personali dell'utente per analizzare e migliorare la qualità dei nostri Prodotti e dei Servizi Mind Oasis, ad esempio per fornire servizi di assistenza e post-vendita, nonché per conoscere le caratteristiche dell'utente in quanto cliente (ottimizzazione del cliente). Ciò ci consente di valutare cosa potrebbe interessare l'utente, di misurare o comprendere l'efficacia della pubblicità mostrata all'utente e ad altri e di offrire annunci pubblicitari pertinenti. Inoltre, in base all'utilizzo dei Prodotti e dei Servizi Mind Oasis acquistati, possiamo mostrare annunci pubblicitari o altro materiale di marketing personalizzato in base alle preferenze ed esperienze personali dell'utente.

Possiamo inoltre utilizzare i dati personali dell'utente per altri nostri legittimi interessi commerciali, ad esempio per gestire ed espandere le nostre attività; sviluppare e migliorare o modificare i nostri Prodotti e Servizi Mind Oasis; proteggere e difendere diritti, proprietà o sicurezza (nostri e altrui); prevenire abusi e frodi relativi alla vendita online dei nostri prodotti e monitorare il rispetto delle nostre regole per l'uso dei nostri siti web e delle nostre app; generare statistiche aggregate sugli utenti dei nostri Prodotti e Servizi Mind Oasis; agevolare le nostre operazioni commerciali; gestire le policy e le procedure aziendali; consentirci di effettuare transazioni aziendali quali fusioni, vendite, riorganizzazioni, trasferimenti dei nostri beni o unità operative, acquisizioni, fallimenti o eventi simili; oppure per altri scopi commerciali legittimi consentiti dalle norme vigenti.

Uso delle informazioni in base al consenso dell'utente: in alcuni casi chiederemo il consenso dell'utente per il trattamento dei suoi dati personali, ad esempio quando non ha acquistato i nostri Prodotti ma desidera ricevere comunicazioni di marketing diretto (come newsletter, promozioni, novità sui prodotti) per e-mail, telefono o mediante altri mezzi elettronici. 

L'utente potrà revocare tale consenso in qualsiasi momento (vedere la sezione Diritti dell'utente di seguito).

Per adempiere i nostri obblighi di legge: i dati personali raccolti possono essere utilizzati per adempiere un obbligo di legge a cui siamo soggetti, ad esempio nei confronti di organi di vigilanza o investigativi e autorità fiscali.

4.    Social Media

Quando partecipa a forum di social media come Facebook, Twitter, Pinterest, Instagram, LinkedIn e così via, l'utente deve conoscere e comprendere gli strumenti di questi siti che consentono di scegliere come condividere i dati personali del proprio profilo.

Mind Oasis è vincolata alle prassi o informative sulla privacy di queste terze parti, pertanto invitiamo l'utente a leggere le informative sulla privacy, le condizioni generali e le relative informazioni sull'uso dei dati personali in questi social media.

Inoltre, a seconda delle impostazioni selezionate dall'utente sui diversi social media (e/o in combinazione con le impostazioni selezionate sulle pagine di Mind Oasis), potrebbero essere condivisi con noi alcuni dati personali relativi alle attività online e ai profili dell'utente sui social media (ad esempio interessi, stato civile, genere, nome utente, foto, commenti e contenuti che l'utente ha pubblicato/condiviso e così via).

5.     Condivisione dei dati personali

Condividiamo i dati personali dell'utente con i seguenti soggetti:

Altre entità giuridiche del gruppo Rituals. I dati personali dell'utente saranno condivisi tra le entità giuridiche Rituals responsabili, che potranno usarli come descritto nella presente Informativa sulla privacy. Una panoramica delle entità giuridiche responsabili di Rituals è disponibile qui.

Fornitori esterni. Ci affidiamo di tanto in tanto a terzi per assisterci nella fornitura dei nostri Prodotti e i Servizi Mind Oasis, tra cui:

- Partner commerciali, fornitori (ad esempio fornitori di servizi IT) e subappaltatori;

- Contact center, per assisterci nell'assistenza ai consumatori;

- Aziende di pubblicità e media che svolgono attività di marketing e media per nostro conto (compreso il marketing di affiliazione);

- Fornitori di servizi di analisi e motori di ricerca per assisterci nell'ottimizzazione del nostro sito web e delle nostre app, ad esempio Google Analytics.

Nel fornire i servizi, questi partner ricevono, mantengono e trattano in altro modo i dati personali e vi accedono per nostro conto. I nostri contratti con questi fornitori di servizi non consentono l'uso dei dati personali degli utenti per scopi propri (marketing). In conformità ai requisiti di legge vigenti, adottiamo misure commercialmente ragionevoli per richiedere a tali fornitori esterni di salvaguardare adeguatamente i dati personali degli utenti e di trattarli solo in osservanza delle nostre istruzioni.

Transazioni aziendali. I dati personali possono essere inoltre divulgati nell'ambito di eventuali fusioni, vendite o trasferimenti dei nostri beni.

Terze parti in caso di obbligo di legge. Ci riserviamo inoltre di divulgare i dati personali degli utenti se riteniamo di dover agire in tal senso per obblighi di legge.

Con consenso. Possiamo inoltre comunicare a terzi le informazioni riguardanti l'utente, compresi i dati personali qualora l'utente abbia autorizzato o richiesto tale comunicazione, ad esempio nel caso di campagne promozionali con altri sponsor.

6.    Trasferimento internazionale dei dati personali

Nella maggior parte dei casi, i dati personali saranno trattati all'interno dell'Unione Europea. Ci riserviamo tuttavia il diritto di trasferire ed elaborare i dati personali forniti dall'utente in Paesi diversi dal suo Paese di residenza. Le norme di questi Paesi potrebbero non prevedere lo stesso livello di protezione dei dati personali. Tenteremo pertanto di assicurare l'esistenza di tutte le adeguate tutele e il rispetto di tutte le norme e i regolamenti vigenti in relazione a tale trasferimento, in particolare per i dati personali trasferiti in Paesi all'esterno dello Spazio economico europeo. Ciò significa che abbiamo stipulato i contratti giuridicamente necessari con i destinatari dei dati dell'utente, con le clausole contrattuali standard approvate dalla Commissione europea o da altre autorità di vigilanza, ove richiesto.

L'utente ha il diritto di ricevere una copia di qualsiasi documento che dimostri l'adozione di adeguate misure di tutela facendone richiesta all'indirizzo privacy@rituals.com.

7.    Sicurezza

Adottiamo misure ragionevoli per garantire che i dati personali dell'utente siano adeguatamente tutelati mediante misure tecniche, fisiche e organizzative appropriate, in modo da proteggerli da usi non autorizzati o illeciti, alterazioni, accessi o divulgazioni non autorizzati, distruzione accidentale o illecita e perdita.

Adottiamo misure per limitare l'accesso ai dati personali alle persone che necessitano di accedervi per uno degli scopi elencati nella presente Informativa sulla privacy. Garantiamo inoltre contrattualmente che qualsiasi fornitore esterno che tratta i dati personali garantisca in egual modo la riservatezza e l'integrità dei dati.

8.    Conservazione dei dati

Conserviamo i dati personali dell'utente per il tempo necessario a soddisfare lo scopo per cui sono stati raccolti e utilizzati (ad esempio per il tempo necessario a fornire un servizio, rispondere a domande o a risolvere problemi tecnici), a meno che non si renda necessario un periodo più lungo in virtù dei nostri obblighi di legge o per difenderci in caso di contenzioso.

9.    Diritti dell'utente

Fatte salve le condizioni stabilite dalle norme vigenti, l'utente ha i seguenti diritti in relazione al nostro trattamento dei suoi dati personali. 

• Diritto di accesso: l'utente ha il diritto di chiedere conferma che Mind Oasis tratti dati personali che lo riguardano e, in tal caso, di accedere a tali dati e a ulteriori informazioni. Su richiesta, possiamo anche fornire una copia dei dati personali oggetto del trattamento;
• Diritto di rettifica: l'utente ha il diritto di richiedere che Mind Oasis corregga, modifichi o completi i suoi dati personali, qualora quelli in nostro possesso fossero inesatti o incompleti. L'utente ha inoltre la facoltà di correggere, modificare o completare i dati personali aggiornando il proprio profilo. Chiediamo inoltre all'utente di comunicare a Mind Oasis eventuali variazioni dei dati personali (ad esempio variazioni di indirizzo, di conto bancario e così via), al fine di assicurare che i dati personali siano sempre aggiornati. Mind Oasis adotterà tutte le misure ragionevoli per assicurare che tutti i dati personali siano corretti;
• Diritto di revocare il consenso: in qualsiasi momento, l'utente può revocare il consenso a ricevere comunicazioni di marketing seguendo le istruzioni contenute in ciascuna comunicazione di marketing o compilando il modulo riportato di seguito. Se usiamo i dati personali sulla base del consenso dell'utente per motivi diversi dalle comunicazione di marketing, è possibile revocare tale consenso compilando il modulo riportato di seguito;
• Diritto di cancellazione: l'utente ha il diritto di richiedere la cancellazione di qualsiasi dato personale non pertinente in nostro possesso quando (i) i dati non sono più necessari in relazione alle finalità per cui sono stati raccolti; (ii) l'utente revoca il proprio consenso e non sussistono altri motivi giuridici per il trattamento; (iii) l'utente si oppone al trattamento in caso di finalità di marketing diretto, o - in qualsiasi altro caso - non esiste un motivo legittimo prevalente per il trattamento; (iv) abbiamo trattato i suoi dati in modo illecito. Qualora l'utente presenti una richiesta di questo tipo e tutti i requisiti siano soddisfatti, faremo sì che Mind Oasis cancelli i dati che non siamo tenuti a conservare per obblighi di legge;
• Diritto alla limitazione dell'uso dei dati: l'utente ha il diritto di limitare l'uso dei suoi dati personali nel caso in cui (i) contesti l'accuratezza di tali dati; (ii) l'uso sia illecito, ma l'utente non desidera che i dati vengano cancellati; (iii) non abbiamo più bisogno dei dati personali per le finalità pertinenti, ma tali dati servono all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o (iv) l'utente si sia opposto all'uso dei dati basato sui nostri interessi legittimi, in attesa della verifica sull'eventuale prevalenza degli interessi legittimi di Mind Oasis nel proseguire tale utilizzo;
• Diritto alla portabilità dei dati: nella misura in cui usiamo i dati personali per l'esecuzione di un contratto in essere con l'utente, e tali dati personali siano trattati con mezzi automatici, l'utente ha il diritto di ricevere tutti i dati personali che ha fornito a Mind Oasis in un formato strutturato, di uso comune e leggibile da una macchina, nonché di richiederne la trasmissione a un altro responsabile del trattamento, laddove ciò sia tecnicamente fattibile;
• Diritto di opposizione: nella misura in cui ci basiamo sui nostri interessi legittimi per l'uso dei dati personali, l'utente ha il diritto di opporsi a tale uso e saremo tenuti a cessare tale trattamento, a meno che non possiamo dimostrare motivi legittimi prevalenti sugli interessi, sui diritti e sulle libertà dell'utente oppure a meno che non abbiamo la necessità di trattare i dati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. L'utente ha inoltre il diritto di opporsi alle attività di profilazione condotte da Mind Oasis;
• Diritto di presentare un reclamo: l'utente ha inoltre la facoltà di presentare un reclamo a un'autorità di vigilanza, in particolare nello Stato membro di residenza, qualora ritenga che la raccolta e l'utilizzo dei suoi dati personali violino la presente Informativa sulla privacy o le norme vigenti.
• Per ulteriori informazioni sui diritti dell'utente o sul loro esercizio, compilare il modulo di contatto Mind Oasis sul nostro sito web.

10.                    Modifiche all'Informativa

La presente Informativa sulla privacy può essere modificata di tanto in tanto. Qualora ciò implichi una modifica sostanziale alla natura dell'utilizzo dei dati personali oppure qualora la modifica riguardi l'utente in altro modo, forniremo informazioni in merito con largo anticipo rispetto all'effettiva entrata in vigore della modifica stessa.

11.                    Contatti

In caso di domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali in generale, l'utente può inviarci un'e-mail all'indirizzo privacy@rituals.com indicando la natura della richiesta. In caso di domande sui servizi Mind Oasis, è possibile contattare i nostri incaricati all'indirizzo service@mindoasis.com.