Informativa sulla privacy

Versione 2026-10-05

Titolare del trattamento. Unworn i.o., in attesa di registrazione, Camera di Commercio in attesa di registrazione, che gestisce la piattaforma con il nome Unworn. Unworn i.o. è una società in costituzione. I suoi founders agiscono in qualità di suoi rappresentanti e la società ratifica la presente informativa al momento della costituzione.

Contatto per la privacy. [email protected]

Lingua. La presente informativa esiste in olandese, inglese, tedesco, francese, spagnolo e italiano. Tutte le versioni hanno lo stesso contenuto.

1. Chi siamo

1.1 Unworn è una piattaforma per le imprese del settore moda. Un brand la utilizza per analizzare i propri dati di magazzino e per decidere cosa fare con le scorte invendute. Acquirenti professionali selezionati presentano bid sulle offerte che un brand pubblica. Forniamo il software, l'analisi e il mercato. Non siamo mai proprietari né detentori di merci e non deteniamo mai denaro: la vendita è conclusa tra venditore e acquirente e il pagamento è effettuato a un istituto di pagamento autorizzato o direttamente al venditore.

1.2 La presente informativa spiega quali dati personali trattiamo in qualità di titolare, per quali finalità, chi li riceve, per quanto tempo li conserviamo e quali sono i suoi diritti. Si applica ai portali, al sito di marketing, alla lista d'attesa e alla nostra posta di assistenza. Non si applica ai dati che un brand collega per la propria analisi, che trattiamo in qualità di responsabile del trattamento del brand (sezione 3), né a quanto l'istituto di pagamento svolge per conto proprio ai sensi della propria informativa sulla privacy.

1.3 La piattaforma è riservata esclusivamente alle imprese. Le persone di cui trattiamo i dati lavorano per tali imprese o visitano il nostro sito.

2. Di chi sono i dati e quali dati

2.1 Utenti

Quando lei si registra, o il titolare della sua organizzazione la invita, trattiamo il suo nome e cognome, l'indirizzo e-mail di lavoro, il numero di telefono, la password (conservata come hash, mai in chiaro), le impostazioni locali, la versione delle condizioni e della presente informativa da lei accettata e la relativa data, nonché l'indirizzo IP e l'orario di ogni accesso. Il suo numero di telefono serve affinché l'altra parte o noi possiamo contattarla in caso di controversia.

2.2 Referenti dell'organizzazione

Per ogni organizzazione conserviamo la denominazione legale, l'indirizzo, il paese, il numero di iscrizione alla Camera di Commercio, la partita IVA e i nomi e i recapiti delle persone che la rappresentano. Per un venditore, anche l'IBAN indicato nel mandato di fatturazione. Per una ditta individuale anche questi dati sono dati personali.

2.3 Verifica degli acquirenti

Un acquirente presenta domanda prima di essere ammesso. Trattiamo i dati aziendali, la partita IVA e la risposta del registro europeo VIES, l'esito della verifica della società e dei suoi titolari effettivi rispetto agli elenchi di sanzioni di UE, ONU, Regno Unito e Stati Uniti, la documentazione dei canali attraverso cui l'acquirente vende e la descrizione redatta dall'acquirente con parole proprie. Una persona del nostro team esamina la domanda e ne stabilisce l'esito. Tale esito, una classificazione interna che determina quali offerte un acquirente può visualizzare, e la motivazione registrata sono conservati insieme alla domanda. La classificazione non viene mai divulgata (sezione 8.5).

2.4 Transazioni e regolamento

Quando un venditore accetta un bid trattiamo quanto necessario per il regolamento e la consegna: l'ordine di acquisto, la fattura di vendita che redigiamo per conto del venditore, le nostre fatture per commissioni, lo stato del pagamento comunicatoci dall'istituto di pagamento, l'istruzione di rilascio, la packing list, le foto di carico, il rapporto di ricevimento, il rapporto di destinazione ove l'offerta lo richieda e ogni messaggio e allegato in una discussione relativa a una controversia. Dopo l'accettazione, venditore e acquirente ricevono i rispettivi recapiti (sezione 5). Non riceviamo mai i dati della carta o bancari di un acquirente: l'acquirente paga l'istituto di pagamento, o direttamente il venditore, mai noi.

2.5 Registri delle decisioni e log

Per ogni raccomandazione che il motore formula a un brand redigiamo un registro della decisione e una descrizione in forma narrativa. Questi indicano l'organizzazione, le scorte, l'esito e chi lo ha confermato, mai un acquirente. Il log di audit registra ogni cambiamento di stato sulla piattaforma e ogni decisione manuale presa da un utente interno, con la motivazione digitata da tale persona, compresa ogni occasione in cui un membro del nostro team visualizza un reserve. Entrambi sono di sola aggiunta: nessuna riga può essere modificata una volta scritta. Per una chiamata a un modello linguistico conserviamo un hash dell'input e la proposta restituita, mai l'input stesso. Il monitoraggio degli errori riceve il suo ID utente e l'ID dell'organizzazione come identificativi opachi, mai il suo nome o indirizzo e-mail (sezione 5.1).

2.6 Lista d'attesa e visitatori del sito

Se lei si iscrive alla lista d'attesa conserviamo l'indirizzo e-mail fornito e i dati aggiunti. Se visita il sito di marketing trattiamo il suo indirizzo IP, il tipo di browser e le pagine richieste, per fornire le pagine e mantenere il sito sicuro. I cookie sono trattati nella sezione 9.

2.7 Assistenza

Se lei scrive a [email protected] conserviamo il suo messaggio, il suo indirizzo e la nostra risposta.

3. Dati che trattiamo per un brand in qualità di responsabile del trattamento

Un brand collega o carica i propri dati per l'analisi che esegue su tali dati: ordini, scorte, prezzi e dati di prodotto provenienti da Shopify, un ERP, un sistema di magazzino o un file CSV o XLSX. I clienti presenti in tali dati ci pervengono solo come identificativi pseudonimi, mai come nomi o indirizzi. Per questi dati il brand è il titolare e noi siamo il suo responsabile del trattamento. L'accordo sul trattamento dei dati (documento 04) li disciplina: cosa possiamo farne, quali sub-responsabili vi accedono, come un cliente del brand esercita i propri diritti tramite il brand e cosa accade al termine del collegamento. Il cliente di un brand si rivolge al brand; noi aiutiamo il brand a rispondere.

4. Finalità e basi giuridiche

Finalità	Dati	Base giuridica
Gestione del suo account e della piattaforma, e-mail relative alla piattaforma	Utenti, referenti dell'organizzazione	Esecuzione del contratto con la sua organizzazione
Verifica degli acquirenti, controlli su sanzioni e IVA	Verifica degli acquirenti	Obbligo legale (norme su sanzioni e IVA) e nostro legittimo interesse a un mercato che ammette solo acquirenti verificati
Regolamento, consegna, rapporti di ricevimento, controversie	Transazioni e regolamento	Esecuzione del contratto; l'istituto di pagamento è titolare autonomo per il pagamento e per i propri controlli sui clienti
Registri delle decisioni, log di audit, fatture	Registri delle decisioni e log, transazioni	Obbligo legale (obbligo di documentazione UE per i tessili invenduti, conservazione fiscale) e nostro legittimo interesse a disporre di prove per le controversie
Proposte di un modello linguistico	Sezione 5.2	Esecuzione del contratto; una persona conferma ogni proposta
Monitoraggio degli errori	Identificativi opachi, dati tecnici sugli errori	Legittimo interesse a una piattaforma funzionante
E-mail di marketing a potenziali clienti e alla lista d'attesa	Lista d'attesa, potenziali clienti	Consenso o, per i clienti esistenti, la regola dell'opt-out per servizi analoghi, sempre con un link per annullare l'iscrizione
Analisi e pubblicità sul sito di marketing e sui portali	Cookie, sezione 9	Consenso tramite il banner dei cookie
Fornitura e sicurezza del sito di marketing	Visitatori del sito	Legittimo interesse a un sito funzionante e sicuro
Risposta alle richieste di assistenza	Assistenza	Esecuzione del contratto o nostro legittimo interesse a risponderle
Risposta a un'autorità	Quanto l'autorità può legittimamente richiedere	Obbligo legale

Laddove ci basiamo su un legittimo interesse, lei può opporsi (sezione 8.4). Laddove ci basiamo sul consenso, lei può revocarlo in qualsiasi momento.

5. Destinatari e sub-responsabili

5.1 L'elenco

Il presente elenco è completo. Non aggiungiamo nessuno senza aggiornarlo; per i dati trattati in qualità di responsabile, l'accordo sul trattamento dei dati prevede un preavviso al brand e il diritto di opporsi.

Denominazione legale	Paese	Ruolo	Cosa riceve	Base del trasferimento
Online Payment Platform B.V.	Delft, Paesi Bassi	Istituto di pagamento autorizzato da De Nederlandsche Bank; titolare autonomo	Il pagamento dell'acquirente, il riferimento e l'importo dell'ordine, quanto necessario per verificare venditore e acquirente; ci comunica lo stato del pagamento	UE
Hetzner Online GmbH	Germania e, ove utilizzata, Finlandia	Hosting; responsabile del trattamento	Tutto ciò che la piattaforma conserva	UE
Anthropic PBC	Stati Uniti, inferenza vincolata alla regione UE	Chiamate al modello linguistico; responsabile del trattamento	Esattamente quanto descritto nella sezione 5.2; nessun addestramento sui nostri dati	Clausole contrattuali standard e EU-US Data Privacy Framework
Mailgun Technologies Inc., parte di Sinch	Stati Uniti, endpoint UE	E-mail transazionali; responsabile del trattamento	Indirizzo del destinatario, oggetto e contenuto delle e-mail inviate dalla piattaforma	Endpoint UE; clausole contrattuali standard per qualsiasi accesso dall'esterno dell'UE
Functional Software Inc., operante come Sentry	Stati Uniti, acquisizione UE	Monitoraggio degli errori; responsabile del trattamento	Dati tecnici sugli errori con ID utente e ID organizzazione come identificativi opachi; nessun nome, indirizzo e-mail, corpo della richiesta o cookie; conservati 90 giorni	Acquisizione UE; clausole contrattuali standard per qualsiasi accesso dall'esterno dell'UE
Shopify International Ltd	Irlanda	Fonte di un collegamento autorizzato da un brand; titolare autonomo del negozio	Leggiamo ciò che il brand autorizza. Shopify ci invia tre webhook di conformità: una richiesta dei dati che deteniamo su un acquirente del negozio, una richiesta di cancellazione di un acquirente del negozio, un avviso di rimozione dell'app da parte di un negozio (sezione 8.3)	UE
Il magazzino del venditore: Monta B.V. o altro indicato dal venditore	Ove si trova il magazzino	Appaltatore del venditore	L'istruzione di rilascio e i dati di ritiro dell'acquirente: vettore, finestra di ritiro, un referente	Accordi propri del venditore
Il vettore dell'acquirente	Indicato dall'acquirente	Appaltatore dell'acquirente	L'indirizzo di ritiro, un referente presso il magazzino, la packing list	Accordi propri dell'acquirente
La controparte di una transazione	Ovunque siano ammessi acquirenti	Titolare autonomo	Dopo l'accettazione: denominazione legale, indirizzo, partita IVA, nome, indirizzo e-mail e numero di telefono del referente e, per il venditore, l'IBAN indicato nella fattura di vendita	All'interno dell'UE nessuna; al di fuori dell'UE sezione 6
Google Ireland Limited	Irlanda	Google Tag Manager e Google Analytics: responsabile del trattamento. Google Ads: titolare autonomo per la misurazione e l'attribuzione della pubblicità	Quanto elencato nella sezione 9.2, con il suo consenso	UE; per l'accesso dagli Stati Uniti EU-US Data Privacy Framework e clausole contrattuali standard
Microsoft Ireland Operations Limited	Irlanda	Microsoft Clarity, registrazioni di sessione e heatmap: titolare autonomo	Quanto elencato nella sezione 9.2, con il suo consenso; il contenuto dei portali è oscurato	UE; per l'accesso dagli Stati Uniti EU-US Data Privacy Framework e clausole contrattuali standard
Meta Platforms Ireland Limited	Irlanda	Meta Pixel: contitolare con noi per la raccolta e la trasmissione dei dati, titolare autonomo successivamente	Quanto elencato nella sezione 9.2, con il suo consenso	UE; per l'accesso dagli Stati Uniti EU-US Data Privacy Framework e clausole contrattuali standard
Autorità	Paesi Bassi o UE	Titolare autonomo	Quanto imposto dalla legge	Obbligo legale
Il commercialista o revisore del brand	Scelto dal brand	Consulente del brand	L'esportazione dei registri del brand, su sua istruzione	Istruzione del brand

5.2 Cosa riceve il modello linguistico

Un modello linguistico propone; una persona conferma. Non produce mai un numero che entra in una raccomandazione e non fornisce mai consulenza a un acquirente. Riceve esclusivamente:

• Per la mappatura delle colonne di un file caricato da un brand: le intestazioni delle colonne, il tipo che abbiamo dedotto per ciascuna colonna e al massimo dieci valori di esempio per colonna. Le colonne relative a ricavi e clienti non sono mai incluse nell'esempio. Il nome del brand viene rimosso prima della chiamata.
• Per l'estrazione di un profilo acquirente: la descrizione che l'acquirente ha scritto con parole proprie, nient'altro.
• Per una bozza di offerta e per una motivazione della decisione: i campi aggregati di un unico record relativo a un unico brand, mai singole righe di vendita.

I dati di un brand non si trovano mai nella stessa chiamata dei dati di un altro brand. Conserviamo un hash dell'input e la proposta ricevuta, mai l'input stesso.

6. Trasferimenti internazionali

6.1 Tutto ciò che trattiamo resta nell'UE, con due eccezioni.

6.2 Le chiamate al modello linguistico sono indirizzate ad Anthropic PBC negli Stati Uniti, con inferenza vincolata alla regione UE, sulla base delle clausole contrattuali tipo della Commissione europea e della certificazione di Anthropic ai sensi del Data Privacy Framework UE-USA.

6.3 Sono ammessi acquirenti al di fuori dell'UE. Quando un venditore accetta un bid di tale acquirente, i dati di contatto del venditore sono comunicati all'acquirente e quelli dell'acquirente al venditore, poiché altrimenti la consegna non potrebbe avvenire. Il trasferimento è necessario per l'esecuzione del contratto tra venditore e acquirente e si fonda sull'articolo 49(1)(b) e (c) del GDPR. È limitato a quanto indicato nella sezione 5.1 per la controparte. Il venditore decide per ciascuna offerta da quali paesi è possibile fare un bid.

6.4 Mailgun e Sentry trattano i dati sui propri endpoint UE; le rispettive clausole contrattuali tipo coprono qualsiasi accesso dagli Stati Uniti.

7. Conservazione

Conserviamo i dati personali non oltre quanto necessario per la finalità e per il tempo richiesto dalla legge.

Dati	Conservati per	Motivo
Account utente: nome, indirizzo e-mail, numero di telefono, hash della password, impostazioni locali, eventi di accesso, versioni accettate	La durata dell'account più 12 mesi	Domande su un account chiuso; prova dell'accettazione
Contatti dell'organizzazione	La durata dell'organizzazione più 12 mesi, salvo quando compaiono su una fattura o un ordine di acquisto	Come sopra
Verifica degli acquirenti: domanda, risposta VIES, controllo delle sanzioni, prove sul canale, descrizione, esito, motivazione, classificazione interna	La durata dell'organizzazione più 5 anni	Prova della verifica
Documenti di transazione: ordini di acquisto, fatture, note di credito, istruzioni di rilascio, packing list, rapporti di ricevimento, comunicazioni sulle contestazioni, rapporti di destinazione	7 anni dalla data della fattura	Conservazione fiscale olandese, articolo 52 AWR
Record delle decisioni, motivazioni, registro di audit, registro delle decisioni manuali, hash delle chiamate al modello linguistico	5 anni dalla creazione, configurabile per paese; mai cancellati entro il periodo, nemmeno se l'organizzazione recede	Obbligo di documentazione UE per i prodotti tessili invenduti; prova
Payload grezzi da un sistema collegato (dati del responsabile del trattamento, sezione 3)	180 giorni	Rielaborazione di un'importazione
Monitoraggio degli errori presso Sentry	90 giorni	Debug
Lista d'attesa	Fino al lancio più 6 mesi, o fino alla cancellazione dell'iscrizione	Informarla che la piattaforma è attiva
Corrispondenza di assistenza	La durata dell'account più 12 mesi; senza account, 12 mesi dall'ultimo messaggio	Verificare in seguito quanto concordato
Log del server web del sito di marketing	Solo per il tempo necessario a mantenere sicuro il sito	Sicurezza
Cookie analitici e pubblicitari	Secondo la tabella dei cookie nella sezione 9	Con il suo consenso

Al termine di un periodo i dati vengono cancellati o privati di tutto ciò che identifica una persona, a seconda di ciò che il record consente senza indebolirne il valore probatorio.

8. I suoi diritti

8.1 Che cosa può chiedere

Può chiedere l'accesso, una copia in un formato di uso comune, la rettifica, la cancellazione, la limitazione, e può opporsi al trattamento fondato sul nostro legittimo interesse. Scriva a [email protected]; potremmo chiederle di confermare dall'indirizzo e-mail associato al suo account. Rispondiamo entro un mese, come richiesto dal GDPR; una richiesta complessa può richiedere più tempo, e in tal caso la informiamo.

8.2 Che cosa riguarda la cancellazione

La cancellazione riguarda il suo account utente: nome, indirizzo e-mail, numero di telefono, impostazioni locali, eventi di accesso e il collegamento tra lei e le azioni che ha compiuto. Cancelliamo tali dati al termine del periodo indicato nella sezione 7, o prima su richiesta qualora nulla di quanto previsto nella sezione 8.3 vi si opponga.

8.3 Che cosa la cancellazione non può riguardare, e perché

Alcuni record sono conservati per il periodo di conservazione indipendentemente da ciò che accade all'account, perché richiesti dalla legge o perché costituiscono la prova di una transazione tra due altre parti:

• record delle decisioni, motivazioni e registro di audit, per 5 anni dalla creazione;
• ordini di acquisto, fatture, note di credito, rapporti di ricevimento e comunicazioni sulle contestazioni, per 7 anni;
• dati di verifica degli acquirenti, per la durata dell'organizzazione più 5 anni.

Il registro di audit è per progettazione di sola aggiunta: nessuno può modificare o rimuovere una riga, ed è ciò che lo rende una prova. Se un record mantiene il suo significato senza il suo nome, rimuoviamo il nome. Se il nome è necessario, ad esempio per sapere chi ha accettato un bid o aperto una contestazione, il nome resta per il periodo e segue il record.

Il cliente di un brand che ha collegato Shopify si rivolge a quel brand. Shopify inoltra la richiesta e noi annulliamo l'identificativo pseudonimo nelle righe d'ordine e nei payload conservati; nessun altro dato su quel cliente esiste presso di noi.

8.4 Opposizione e revoca

Quando trattiamo i dati sulla base di un legittimo interesse, lei può opporsi e noi interrompiamo il trattamento, salvo che un motivo cogente prevalga sul suo interesse, ad esempio una contestazione già aperta. Quando trattiamo i dati sulla base del consenso, per cookie o e-mail di marketing, lei lo revoca tramite il banner dei cookie o il link di cancellazione e noi interrompiamo il trattamento.

8.5 Domande su una classificazione interna

Se ci chiede se deteniamo una classificazione della sua organizzazione, le comunichiamo che esiste una classificazione interna, che è stabilita da una persona e che la sua finalità è decidere quali offerte la sua organizzazione può vedere e a quali condizioni. Non ne riveliamo il valore: è riservato alla piattaforma, e rivelarlo consentirebbe a una parte di dedurre ciò che vedono le altre parti.

8.6 Reclami

Se non è soddisfatto del modo in cui gestiamo i suoi dati o la sua richiesta, può presentare reclamo all'Autoriteit Persoonsgegevens (sezione 13).

9. Cookie

9.1 Cookie funzionali, senza necessità di consenso

La piattaforma e il sito di marketing impostano i cookie necessari al loro funzionamento. Non contengono tracciamento e sono impostati senza consenso, come consentito dalla Telecommunicatiewet per i cookie necessari a un servizio da lei richiesto.

Cookie	Finalità	Durata
Sessione	Mantiene l'accesso attivo	La sessione del browser
Token del modulo	Protegge i moduli dalla contraffazione	La sessione del browser
Lingua	Memorizza la sua lingua	La sessione del browser; contenuto nel cookie di sessione
Scelta sui cookie	Memorizza la scelta effettuata nel banner e la versione di questa informativa a cui si riferisce	12 mesi

9.2 Cookie analitici e pubblicitari, solo con consenso

Il sito di marketing e i portali utilizzano cookie analitici e pubblicitari, caricati tramite Google Tag Manager. Sono impostati solo dopo che lei ha dato il consenso tramite il banner dei cookie, e può revocare tale scelta in qualsiasi momento tramite "Impostazioni cookie" a piè di pagina del sito di marketing e nel menu dell'account dei portali; la revoca elimina i cookie indicati di seguito. Prima della sua scelta, nessuno viene impostato. Quando questa informativa cambia, le chiediamo nuovamente il consenso. Nessun fornitore viene aggiunto senza una riga in questa tabella.

Con il suo consenso i fornitori ricevono: la pagina che apre: sulle pagine pubbliche il suo indirizzo senza termini di ricerca o altri parametri, ad eccezione dei codici di campagna come utm_source, all'interno dei portali solo il tipo di pagina, mai il suo indirizzo o titolo; lo schermo e il percorso; la sua lingua e il suo mercato; quando ha effettuato l'accesso, il suo numero utente e il numero dell'organizzazione come codici privi di significato, il tipo di organizzazione e il suo ruolo; e il fatto che si è verificata un'azione, come una registrazione, una fonte collegata, un'offerta pubblicata o un bid, con al massimo un conteggio. Non ricevono mai il suo nome, indirizzo e-mail, numero di telefono, ragione sociale, prezzi, bid, giacenze o prodotti, né in forma di hash né in altra forma. Una pagina il cui indirizzo contiene un segreto, come un link di reimpostazione della password, non invia nulla. Le registrazioni delle sessioni mascherano il contenuto dei portali; Microsoft Clarity vede l'indirizzo della pagina così come lo mostra il suo browser, e su tali indirizzi Meta e i tag di Google Ads non inviano nulla.

Fornitore	Finalità	Cookie	Durata
Google Ireland Limited, Google Analytics	Misurare l'utilizzo del sito di marketing e dei portali	_ga, _ga_<id>	2 anni
Google Ireland Limited, Google Ads	Misurazione e attribuzione della pubblicità	_gcl_au	90 giorni
Microsoft Ireland Operations Limited, Microsoft Clarity	Registrazioni delle sessioni e mappe di calore, per individuare dove il sito la ostacola	_clck; _clsk; su clarity.ms CLID e MUID	1 anno; 1 giorno; 1 anno
Meta Platforms Ireland Limited, Meta Pixel	Misurazione e attribuzione della pubblicità su Facebook e Instagram	_fbp, _fbc; su facebook.com fr	90 giorni

Google Tag Manager di per sé non imposta alcun cookie.

10. Decisioni automatizzate

10.1 Non adottiamo nei suoi confronti alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che la riguardano o che incida in modo analogo su di lei.

10.2 Una persona del nostro team esamina ogni domanda di un acquirente e ne stabilisce l'esito e la classificazione interna. Il brand conferma, modifica o scarta ogni raccomandazione del motore: il motore calcola e spiega, il brand decide. Un modello linguistico propone mappature delle colonne, profili acquirente, bozze di offerta e motivazioni; una persona conferma ogni proposta prima che venga utilizzata. Il modello non decide mai e non fornisce mai consigli a un acquirente su un bid.

10.3 La piattaforma applica automaticamente le regole una volta che una persona le ha stabilite: quali offerte vede un'organizzazione dipende dalle condizioni del venditore e dalla classificazione assegnata da una persona, e un bid al di fuori dei limiti del venditore viene rifiutato. Ciò dà esecuzione a una decisione presa da una persona.

11. Sicurezza

11.1 Ogni connessione alla piattaforma è crittografata. Le password sono conservate come hash. Le credenziali di un sistema collegato sono conservate in forma crittografata e non vengono mai scritte in un log.

11.2 Un utente vede solo la propria organizzazione. La nostra console interna è accessibile solo al nostro team con un login separato, e ogni decisione manuale presa al suo interno viene registrata con una motivazione.

11.3 Il registro di audit, i record delle decisioni e le motivazioni non possono essere modificati o cancellati dall'applicazione, nemmeno da un amministratore; il database lo impedisce. Log e rapporti di errore non contengono mai righe di dati grezzi, valori di esempio, token, password, reserve o il contenuto di una richiesta. L'hosting si trova nell'UE, con backup.

11.4 Se una violazione della sicurezza comporta un rischio per lei, informiamo l'Autoriteit Persoonsgegevens entro 72 ore dalla scoperta, come richiesto dal GDPR, e informiamo lei senza ingiustificato ritardo qualora il rischio per lei sia elevato. Il brand i cui dati trattati in qualità di responsabile sono coinvolti viene informato ai sensi dell'accordo sul trattamento dei dati.

12. Modifiche

12.1 Modifichiamo questa informativa quando cambiano la piattaforma, un sub-responsabile del trattamento o la legge. La data della versione in alto indica quale versione sta leggendo. Una modifica che la riguarda in modo sostanziale viene comunicata agli utenti via e-mail prima che entri in vigore. Le versioni precedenti sono disponibili su richiesta.

13. Contatti e reclami

13.1 Domande, richieste e reclami relativi ai dati personali vanno inviati a [email protected], o per posta a Unworn i.o., in attesa di registrazione. Non siamo tenuti a nominare un responsabile della protezione dei dati e non lo abbiamo nominato; il referente per la privacy gestisce ogni richiesta.

13.2 Lei ha il diritto di proporre reclamo all'autorità di controllo. Nei Paesi Bassi si tratta dell'Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Se si trova in un altro Paese dell'UE, può anche presentare reclamo all'autorità di quel Paese.