INFORMAZIONI RELATIVE AL TRATTAMENTO DEI DATI PERSONALI SUL SITO WEB BROOKS BROTHERS

Benvenuto sul sito web Brooks Brothers. Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito il “GDPR”), la presente pagina fornisce informazioni su come trattiamo i tuoi dati personali che raccogliamo quando visiti il Sito e interagisci con i suoi servizi.

L’informativa è fornita solo per il Sito web ed eventuali sotto-domini e non per altri siti web che possono essere visitati tramite collegamenti ipertestuali o link.

Ti invitiamo a leggere attentamente la presente informativa prima di fornire i tuoi dati personali.

1. TITOLARE DEL TRATTAMENTO Progetto 17 S.r.l., con sede legale in Piazza Arcole 4, 20143, Milano (MI), privacy@thelevelgroup.com e The Level S.r.l., con sede legale in Piazza Arcole 4, 20124, Milano (MI), privacy@thelevelgroup.com (“TLG”) sono contitolari del trattamento dei dati per le attività relative alla vendita dei prodotti offerti sul Sito. Puoi ottenere maggiori informazioni sul contenuto essenziale dell’accordo ai sensi dell’art. 26 GDPR tra TLG e Progetto 17 S.r.l. inviando una email a privacy@thelevelgroup.com

Progetto 17 S.r.l. è inoltre titolare autonomo del trattamento per le finalità di gestione del Sito e della tua registrazione al Sito (account personale), nonché per le attività di marketing e profilazione descritte più dettagliatamente di seguito.

TLG è inoltre titolare autonomo del trattamento per finalità amministrative e contabili relative alla vendita, nonché per qualsiasi assistenza relativa al tuo acquisto.

Di seguito, quando utilizziamo l’espressione “Contitolari”, faremo riferimento congiuntamente a Progetto 17 S.r.l. e TLG. Viceversa, troverai il riferimento a Progetto 17 S.r.l. o a TLG nel caso in cui l’informativa si riferisca a uno solo dei due titolari del trattamento.

1. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) TLG ha nominato un Responsabile della Protezione dei Dati (DPO) che puoi contattare inviando una email a: dpo@thelevelgroup.com

2. CATEGORIE DI DATI PERSONALI RACCOLTI a) Dati di navigazione La navigazione del Sito e l’accesso ai servizi correlati comportano l’acquisizione di alcuni dati personali relativi alla tua navigazione, quali, ad esempio, gli indirizzi IP o i nomi a dominio dei dispositivi che utilizzi per collegarti al Sito, l’identificativo uniforme di risorsa (URI) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta fornita dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico che utilizzi. b) Dati personali che fornisci volontariamente I dati personali che ci fornisci volontariamente quando ti registri sul Sito, accedi ai suoi servizi, acquisti un prodotto o interagisci con il servizio di assistenza clienti, quali, ad esempio, dati anagrafici, dati di contatto, dati relativi agli acquisti e dati bancari. c) Cookie Il Sito utilizza cookie. Per maggiori informazioni sui cookie e sul loro utilizzo sul Sito, consulta la cookie policy.

I. Trattamenti effettuati dai Contitolari I Contitolari trattano i tuoi dati personali per le seguenti finalità: A. Registrazione al Sito (account personale) I tuoi dati personali sono trattati per consentirti di creare un account personale sul Sito e di accedere e utilizzare i servizi correlati. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te. I dati sono conservati fino a quando richiedi la cancellazione del tuo account o fino alla cessazione del servizio. B. Assistenza e informazioni generali I tuoi dati sono trattati per fornire assistenza in relazione agli acquisti effettuati nei negozi fisici o su altri negozi online, nonché per rispondere a richieste di informazioni generali sui prodotti o sul brand. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te, nello specifico la risposta alle richieste dell’interessato. I dati sono conservati per il tempo necessario a rispondere alla tua richiesta. C. Attività di marketing Con il tuo consenso, i tuoi dati personali sono trattati per inviarti informazioni e comunicazioni commerciali, inclusi contenuti promozionali, relativi ai prodotti e ai servizi dei Contitolari. La base giuridica di tale trattamento è il tuo consenso. I dati sono conservati per 24 mesi dall’ultima comunicazione inviata. D. Attività di profilazione Con il tuo consenso, i tuoi dati personali sono trattati per analizzare i tuoi gusti, preferenze, abitudini e comportamenti al fine di inviarti comunicazioni commerciali personalizzate basate sul tuo profilo commerciale e comportamentale. La base giuridica di tale trattamento è il tuo consenso. I dati sono conservati per un periodo di 12 mesi dalla data di raccolta. 4. FINALITÀ, BASE GIURIDICA E PERIODO DI CONSERVAZIONE I. Trattamenti effettuati dai Contitolari I Contitolari trattano i tuoi dati personali per le seguenti finalità: A. Registrazione al Sito (account personale) I tuoi dati personali sono trattati per consentirti di creare un account personale sul Sito e di accedere e utilizzare i servizi correlati. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te. I dati sono conservati fino a quando richiedi la cancellazione del tuo account o fino alla cessazione del servizio. B. Assistenza e informazioni generali I tuoi dati sono trattati per fornire assistenza in relazione agli acquisti effettuati nei negozi fisici o su altri negozi online, nonché per rispondere a richieste di informazioni generali sui prodotti o sul brand. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te, nello specifico la risposta alle richieste dell’interessato. I dati sono conservati per il tempo necessario a rispondere alla tua richiesta. C. Attività di marketing Con il tuo consenso, i tuoi dati personali sono trattati per inviarti informazioni e comunicazioni commerciali, inclusi contenuti promozionali, relativi ai prodotti e ai servizi dei Contitolari. La base giuridica di tale trattamento è il tuo consenso. I dati sono conservati per 24 mesi dall’ultima comunicazione inviata. D. Attività di profilazione Con il tuo consenso, i tuoi dati personali sono trattati per analizzare i tuoi gusti, preferenze, abitudini e comportamenti al fine di inviarti comunicazioni commerciali personalizzate basate sul tuo profilo commerciale e comportamentale. La base giuridica di tale trattamento è il tuo consenso. I dati sono conservati per un periodo di 12 mesi dalla data di raccolta. II. Trattamenti effettuati dai Contitolari per finalità di vendita E. Vendita di prodotti I tuoi dati personali sono trattati al fine di concludere ed eseguire il contratto di vendita dei prodotti offerti sul Sito. Ciò include la gestione ed evasione degli ordini di acquisto, la consegna dei prodotti, le comunicazioni relative agli ordini, la gestione dei pagamenti e l’esecuzione di controlli antifrode. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te. I dati sono conservati per il periodo necessario a gestire l’ordine di acquisto, fatti salvi eventuali ulteriori periodi di conservazione richiesti per finalità successive previste dalla legge. III. Trattamenti effettuati da TLG in qualità di titolare autonomo del trattamento F. Assistenza post-vendita I tuoi dati personali sono trattati per gestire e rispondere a richieste relative ai prodotti acquistati sul Sito, quali resi, rimborsi o reclami. La base giuridica di tale trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste da te. I dati sono conservati per il periodo necessario a rispondere alla tua richiesta, fatti salvi eventuali ulteriori periodi di conservazione richiesti per finalità successive. G. Adempimento di obblighi di legge I tuoi dati personali sono trattati per adempiere a obblighi di legge, inclusi obblighi civili, fiscali, di pubblica sicurezza, bancari e di protezione dei dati personali. La base giuridica di tale trattamento è l’adempimento di obblighi di legge. I dati sono conservati per il periodo previsto dalla normativa applicabile. In particolare, i dati di fatturazione sono conservati per 10 anni dalla data di emissione della fattura. H. Contenziosi e prevenzione di atti illeciti I tuoi dati personali sono trattati per far valere o difendere un diritto, nonché per individuare e prevenire frodi e altri reati o illeciti. La base giuridica di tale trattamento è il legittimo interesse del Titolare del trattamento. I dati sono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti, in conformità alla normativa applicabile, incluse le disposizioni in materia di prescrizione.

1. NATURA DEL CONFERIMENTO DEI DATI Il conferimento dei dati nei campi contrassegnati da un asterisco (*) per le finalità di cui alla sezione 4(I) (A) e (B) e 4(II) e (III) sopra, è necessario per registrarsi al Sito, utilizzare i servizi correlati e acquistare prodotti sul Sito. Il mancato conferimento di tali dati comporterà l’impossibilità di ottenere i prodotti e i servizi richiesti. Il conferimento dei dati nei campi non contrassegnati da un asterisco, sebbene utile per agevolare i rapporti con i Contitolari, è facoltativo e il mancato conferimento non pregiudicherà la possibilità di ottenere i prodotti e i servizi richiesti. Per quanto riguarda le finalità di marketing e profilazione di cui alla sezione 4(I)(C) e (D), il conferimento dei dati è facoltativo e il tuo rifiuto comporta l’impossibilità per i Contitolari di trattare i dati da te forniti per finalità di marketing e profilazione. Potrai comunque registrarti al Sito, acquistare prodotti e utilizzare i servizi correlati in conformità alle disposizioni di cui alla sezione 4(I)(A) e (B), (II) e (III).

2. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO (PROFILAZIONE) I Contitolari intendono perseguire le finalità di cui alla sezione 4(I)(D) (profilazione) analizzando informazioni relative all’interessato (derivate, ad esempio, dagli acquisti effettuati), al fine di inviare comunicazioni commerciali personalizzate e svolgere azioni promozionali e di business intelligence mirate. Il trattamento sarà effettuato mediante strumenti di trattamento di dati e/o informazioni e, una volta incrociati i dati, sarà creato un profilo commerciale dell’interessato sul web. Per la medesima finalità, tali dati e/o informazioni saranno associati a dati e/o informazioni successivamente forniti dall’interessato o già detenuti dai Contitolari, anche a seguito dell’eventuale adesione ai servizi offerti da questi ultimi.

3. MODALITÀ DI TRATTAMENTO DEI DATI I tuoi dati saranno trattati dai Contitolari prevalentemente mediante strumenti informatici e telematici. Sono state adottate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi e accessi non autorizzati. I Contitolari hanno adottato tutte le misure di sicurezza appropriate richieste dalla legge. I tuoi dati saranno trattati dai Contitolari in qualità di titolari autonomi mediante strumenti informatici e telematici nel rispetto delle regole tecniche e organizzative volte a prevenire l’uso illecito, improprio o non autorizzato dei dati.

4. CATEGORIE DI DESTINATARI DEI DATI PERSONALI E COMUNICAZIONE DEI DATI Per il perseguimento delle finalità per cui i dati sono raccolti, i Contitolari in qualità di titolari autonomi possono comunicare i dati alle seguenti categorie di destinatari o responsabili del trattamento: • fornitori di servizi informatici, inclusi fornitori di servizi internet e fornitori di servizi cloud; • soggetti che svolgono servizi di logistica, magazzinaggio, promozione e consegna per i Contitolari; • soggetti che svolgono attività di customer service; • studi e altri soggetti che forniscono servizi di assistenza e consulenza e servizi quali legali, fiscali, contabili, economico-finanziari, tecnico-organizzativi, di elaborazione dati, di comunicazione; • soggetti che forniscono servizi bancari, finanziari, assicurativi e di recupero crediti; • soggetti che svolgono attività di controllo delle frodi in relazione ai pagamenti; • società controllate, controllanti, collegate e affiliate; • autorità pubbliche e organismi di vigilanza e controllo. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta specifica effettuata tramite le modalità indicate nella sezione 12. Per le sole finalità sopra indicate, i tuoi dati personali possono inoltre essere comunicati al personale interno autorizzato dei Contitolari/titolari autonomi al trattamento dei dati in ragione delle rispettive mansioni. Nessun dato raccolto sul Sito è diffuso.

5. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE I tuoi dati personali possono essere trasferiti, per le finalità per cui sono raccolti, negli Stati Uniti d’America (USA), Paese non appartenente all’Unione Europea. Il trasferimento dei dati personali verso soggetti situati negli USA avverrà esclusivamente previa sottoscrizione, da parte dei Contitolari e del destinatario extra-UE, delle clausole contrattuali standard adottate o approvate dalla Commissione Europea (articolo 46, paragrafo 2, lettere (c) e (d) del GDPR). Per ottenere una copia di tali dati, contatta i Contitolari utilizzando le modalità indicate nella sezione 12

6. PULSANTI E WIDGET SOCIAL Il Sito include anche pulsanti/widget social. Queste icone dei social network (quali Facebook, Twitter, YouTube e Instagram) consentono di accedere al social network cliccando sull’icona corrispondente. Attraverso tali strumenti, puoi condividere contenuti e raccomandare prodotti del Sito sui social network. Cliccando sui pulsanti/widget social, il social network potrebbe raccogliere dati relativi alla tua visita al Sito. Come sopra indicato, la presente informativa privacy non riguarda il trattamento dei tuoi dati da parte del social network e, pertanto, ti invitiamo a consultare l’informativa privacy fornita da tale social network per maggiori informazioni. Fatto salvo quanto da te volontariamente condiviso con il social network selezionato cliccando sui pulsanti/widget social, i Contitolari non comunicano né condividono alcun dato personale con il social network.

7. MINORI Il Sito e i servizi sono destinati alla vendita di prodotti e servizi a persone maggiorenni. Pertanto, i Contitolari non raccolgono intenzionalmente dati personali di soggetti di età inferiore ai 18 anni. Accedendo ai servizi del Sito, dichiari di essere maggiorenne.

8. DIRITTI DEGLI INTERESSATI Con riferimento ai dati personali che fornisci, hai il diritto, in qualsiasi momento:

• di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati personali e ottenerne una copia (articolo 15 del GDPR); • di ottenere la rettifica dei dati personali inesatti che ti riguardano o l’integrazione dei dati personali incompleti, tenendo conto delle finalità del trattamento (articolo 16 del GDPR); • di ottenere la cancellazione dei dati personali che ti riguardano nei casi previsti dall’articolo 17 del GDPR; • di ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 del GDPR; • di opporti al trattamento dei dati personali che ti riguardano nei casi previsti dall’articolo 21 del GDPR; • alla portabilità dei dati se il trattamento è basato sul tuo consenso o su un contratto ed è effettuato con mezzi automatizzati (cfr. articolo 20 del GDPR); • qualora tu abbia espressamente autorizzato il trattamento dei tuoi dati personali per una o più specifiche finalità (articolo 6, paragrafo 1, lettera (a) del GDPR), di revocare il consenso senza pregiudicare la liceità del trattamento basata sull’autorizzazione prestata prima della revoca. Per esercitare tali diritti, invia un messaggio a: privacy@thelevelgroup.com Puoi inoltre esercitare i tuoi diritti inviando una lettera a ciascun Contitolare all’indirizzo indicato nella sezione 1, qualora il trattamento sia effettuato da questi in base a un accordo di contitolarità. Infine, hai anche il diritto di proporre reclamo all’autorità di controllo – il Garante per la protezione dei dati personali – secondo le procedure previste.