Legal Area

Fossil's Diesel ON Privacy Policy

DIESEL ON PRIVATLIVSMEDDELELSE

Sidst opdateret: 22. maj 2023

Hos Fossil Group, Inc. ("Fossil Group", "Fossil", "vi" eller "os") (licenshaver af Diesel S.p.A. for Diesel ON-mærkede bærbare enheder) værdsætter og beskytter vi dine rettigheder til databeskyttelse og privatliv. Privatlivserklæring beskriver:

• Hvilke personlige oplysninger vi indsamler fra Diesel ON-appen, Diesel Watch-apps og Diesel-enheden, samt hvilke formål vi indsamler dem til.

• Hvilke personlige oplysninger vi overfører til tredjeparter.

• Dine rettigheder, og hvordan du kan udøve disse rettigheder.

• Hvordan du kan kontakte os.

1. Resumé

I det følgende vil vi give dig en hurtig oversigt over, hvilke personlige oplysninger vi bruger til hvilke formål, og over dine rettigheder. For flere oplysninger skal du gå til de relevante afsnit nedenfor.

1.1 Serviceydelse

Vi behandler personlige oplysninger om dig for at kunne levere dig det fulde udvalg af tjenester og funktioner i din Diesel ON-app, Diesel Watch-apps og Diesel-enhed. Dette omfatter data, som du indtaster, når du opretter din brugerkonto, og oplysninger, der er nødvendige for at modtage specifikke funktioner. For eksempel kan vi til måling af distance og tempo eller beregning af forbrændte kalorier kræve oplysninger om din højde, vægt, puls og geografiske placering, eller vi kan bede dig om at oprette et brugernavn for at deltage i fitnessudfordringsfunktionen og give os et billede eller en avatar. For at vi kan få adgang til andre funktioner, kan du give os tilladelse til at få adgang til din kamerarulle, mikrofon eller kontaktliste (for yderligere oplysninger skal du gå til afsnit 3.1-3.7 nedenfor).

1.2 Analyse

Vi og vores tjenesteudbydere sporer og kører analyser af brugen af appen, ur-apps og enheden (til at bestemme, hvilke funktioner der bruges oftere end andre) for at forstå, hvordan de bruges, og til at forbedre dem. (For yderligere oplysninger skal du gå til afsnit 3.8 nedenfor).

1.3 Markedsføring

Vi kan bruge dine personlige oplysninger til markedsføringsformål for at give dig relevante tilbud om vores produkter og tjenester. (For yderligere oplysninger skal du gå til afsnit 3.9 nedenfor).

1.4 Modtageres adgang til data

Vores serviceudbydere og andre Fossil Group-selskaber (Fossil Group, Inc. og dets tilknyttede selskaber og datterselskaber) får også adgang til dine oplysninger for at kunne levere tjenester til dig og håndtere dine data som beskrevet i denne privatlivserklæring. (For yderligere oplysninger skal du gå til afsnit 5 nedenfor).

1.5 Dine rettigheder

Dine rettigheder kan omfatte retten til at få adgang til, rette og slette dine personlige oplysninger. Hvis det er relevant, kan du også anmode om begrænsning og tilbagetrækning af dit samtykke, eller du kan lave en indsigelse mod behandlingen (fortsæt til afsnit 8 for en detaljeret beskrivelse af dine rettigheder).

1.6 Placeringen af dine oplysninger; ansvarsfraskrivelse for EU, Storbritannien og Japan

Personlige oplysninger, som vi indsamler, opbevares primært i USA, enten hos os eller hos vores cloud-tjenesteudbydere.

Hvis du er bosat i EU eller Storbritannien, behandler Fossil dine personlige oplysninger i overensstemmelse med lovgivningen i EU eller Storbritannien, især EU’s generelle databeskyttelsesforordning og den bevarede version af EU-loven: General Data Protection Regulation (UK GDPR). Begge omtales som GDPR i dette dokument. Fossil kan dog være underlagt love, herunder potentielle adgangsrettigheder af statslige myndigheder, som ikke overholder de samme krav og standarder, der anses for at være passende i henhold til lovgivningen i EU og Storbritannien.

Ved at bruge tjenesten giver du dit samtykke til overførsel af dine personlige oplysninger, som defineret i gældende lovgivning, til vores og vores tjenesteudbyders servere i USA, hvis du er bosat i Japan. Vi har kontrakter, der kræver, at modtagere tager de nødvendige forholdsregler for at overholde de relevante love i USA. Dine personlige oplysninger er i USA underlagt passende love om databeskyttelse, og de tredjepartsudbydere, som vi bruger, træffer de nødvendige foranstaltninger for at overholde de relevante love i USA, som er blevet vurderet af PPC, og for hvilke en rapport er tilgængelig på https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku.

Vi kan også overføre dine personlige oplysninger til et land/en region i henhold til en anden undtagelse, der tillader overførslen som tilladt i henhold til gældende lovgivning. Hvis du er bekymret for, at vi ikke har overholdt dine juridiske rettigheder eller gældende privatlivslovgivning, kan du indgive en intern klage ved at sende os en e-mail ved hjælp af kontaktoplysningerne i afsnit 10, eller du kan beslutte at indgive en formel klage til Personal Information Protection Commission (https://www.ppc.go.jp/en/).

2. Hvornår gælder denne privatlivserklæring?

Denne privatlivserklæring gælder for Diesel ON-appen, Diesel Watch-apps og Diesel-enheden. For yderligere oplysninger om, hvad disse vilkår omfatter, se venligst afsnit 11.

Denne privatlivserklæring gælder ikke for dit køb af enheden eller for aktiviteter, du udfører på nogen af vores websteder eller i vores butikker.

3. Hvilke personlige oplysninger indsamler vi på hvilket juridisk grundlag, og hvad bruger vi dem til?

Vi bruger personlige oplysninger til at forsyne dig med vores tjenester og hele rækken af funktioner i vores app, ur-apps og enheder.

Vi kan modtage personlige oplysninger indsamlet af tredjepartstjenester (f.eks. Google Fit). Du kan deaktivere en sådan datadeling ved hjælp af tredjepartstjenestens indstillinger.

De personlige oplysninger, som vi indsamler, omfatter følgende (bemærk venligst: Da funktioners tilgængelighed kan variere afhængigt af din app, ur-apps og enhed, er det muligvis ikke alle de følgende afsnit, der gælder for dig):

3.1 Generelle kontodata

Når du bruger appen, ur-appen og enheden, indsamler vi generelle kontodata, herunder f.eks. dit for- og efternavn, din e-mailadresse, din fødselsdato, dit køn, din højde og vægt, et billede, den adgangskode du har valgt til din app-konto, et brugernavn, et foto eller en avatar til at oprette forbindelse til din konto, app-versionen, information om enheden (f.eks. enhedens serienummer), parrede mobilenhedsoplysninger (f.eks. smartphone-producent, model, operativsystem) og din personlige konto samt dine app-indstillinger (f.eks. hvilke funktioner du vil bruge).

Vi indsamler også disse oplysninger, når du tilmelder dig ved hjælp af et socialt medie-login, som f.eks. via Facebook eller Apple. Vi indsamler eller opbevarer ikke din adgangskode til sociale medier.

Retsgrundlag (EU/Storbritannien): Disse behandlingsaktiviteter er nødvendige for leveringen af vores tjenester (juridisk: udførelse af vores kontrakt med dig, herunder overførsler til USA som led i kontraktens udførelse, artikel 6 (1) b) GDPR). For at kunne få adgang til kamerarullen har vi brug for dit forudgående udtrykkelige samtykke.

3.2 Aktivitets- og søvndata

For at hjælpe dig med at forstå både dine daglige bevægelsesvaner og din egen kondition bruger vi yderligere personlige oplysninger. Eksempler omfatter det beregnede antal skridt, du har taget, din puls, din anslåede iltmætning i blodet, forbrændte kalorier, din bevægelsesmåde (f.eks. løb eller gang), tilbagelagt distance, tidszonen og dine mål for dagen, og om du har opnået dem. For at gøre det muligt for os at beregne mængden af forbrændte kalorier bruger vi oplysninger om din højde, vægt og fødselsdato. Du kan også vælge at indtaste oplysninger vedrørende dine aktiviteter gennem appen, såsom at opdatere oplysninger om din vægt.

For at give dig mulighed for at deltage i fitnessudfordringer med andre brugere kan vi indsamle og dele dine aktivitetsdata med sådanne brugere. Du kan styre, om (og med hvem) dine aktivitetsdata deles på denne måde ved at vælge (eller ikke vælge) at deltage i sådanne udfordringer.

Nogle enheder indsamler søvnstarttidspunkt, søvnsluttidspunkt, hvornår du går i seng, og hvornår du vågner, så du kan forstå og forbedre dine sovevaner. Vi indsamler også oplysninger om søvnen, såsom hvornår let søvn eller afslappende søvn forekommer, for at vise dig data og give dig indsigt om dine søvnmønstre.

Visse aktivitets- og søvndata kan i visse jurisdiktioner anses for at være ”helbredsrelaterede data”.

Retsgrundlag (EU/Storbritannien): Disse behandlingsaktiviteter er nødvendige for leveringen af vores tjenester (juridisk: udførelse af vores kontrakt med dig, herunder overførsler til USA som led i kontraktens udførelse, artikel 6 (1) b) GDPR). For så vidt aktivitetsdata kan anses for at være helbredsrelaterede data, kræver vi dit udtrykkelige samtykke til behandlingen.

3.3 Meddelelser og advarsler

Hvis du vil sende automatiske tekstsvar eller blive underrettet af din enhed, når du modtager en sms, e-mail, app-alarm, eller når der er en kommende begivenhed i kalenderen på din mobilenhed, skal du aktivere dette i appens indstillinger. For at visse funktioner kan fungere, er adgang til din kontaktliste via appen nødvendig. Du bedes bemærke, at dine kontaktrelaterede indstillinger, inklusive din kontaktliste, forbliver på din mobile enhed, og at vi ikke har adgang til dem. Ydermere gemmer vi ikke indholdet af nogen meddelelser. Vi sporer alene, at en meddelelse er blevet sendt eller modtaget.

3.4 Placeringsoplysninger

Når du installerer appen, bliver du bedt om at give adgang til data vedrørende din geografiske placering. Når du installerer eller bruger ur-apps for første gang, herunder på enheder, der er drevet af Wear OS fra Google, bliver du bedt om at give ur-appen adgang til din enheds data om geografisk placering (hvis den er udstyret hermed) eller den parrede mobile enheds data om geografisk placering. Vi kan bruge disse oplysninger til at tilpasse appen eller ur-apps med placeringsbaserede oplysninger og funktioner. Eksempler herpå kan omfatte automatisk opdatering af lokale vejroplysninger, sporing af en aktivitetsrute eller hjælp med at lokalisere din enhed på basis af din sidst kendte placering. Hvis din enhed er aktiveret med en nødopkaldsfunktion, kan den bruge placeringsoplysninger, når denne funktion er i brug.

3.5 Præstationsrapport og kundesupport

I tilfælde af at vores app eller ur-apps holder op med at virke, modtager vi oplysninger om din parrede mobile enhed og enhed (f.eks. model, softwareversion, mobilenhedsoperatør) og alle andre oplysninger, du deler med os, hvilket lader os identificere og rette fejl og på anden måde forbedre ydeevnen af vores app og ur-apps.

I tilfælde af at du kontakter os for at få kundesupport, behandler vi dine personlige oplysninger.

Retsgrundlag (EU/Storbritannien): Disse behandlingsaktiviteter er nødvendige for leveringen af vores kundesupporttjenester og for opfyldelsen af garantikrav (juridisk: opfyldelse af vores kontrakt med dig, herunder overførsler til USA som led i udførelsen af kontrakten (artikel 6 (1) b) GDPR).

3.6 Ur-apps

Når du installerer eller bruger en af vores ur-apps, bliver du bedt om at give ur-appen adgang til visse former for oplysninger fra din enhed og/eller en parret mobilenhed (f.eks. data om geografisk placering, begivenheder i din personlige kalender, fitnessaktivitetsdata eller din kontaktliste). Hvis du giver en sådan tilladelse, kan ur-appen indsamle oplysningerne og bruge dem til at levere specifikke funktioner eller tjenester, for eksempel for at give dig mulighed for at vise en forud valgt urskive under en bestemt begivenhed, for at downloade billeder fra sociale medier, for at hjælpe med at lokalisere din enhed baseret på den sidst kendte placering eller for at give dig Alexa-stemmeassistent.

3.7 E-mails og anden kommunikation

Vi sender dig push-beskeder for at give dig oplysninger om dine personlige mål og advarsler om opdateringer til enheden, appen eller ur-apps. Vi sender dig også e-mails med dit wellness-dashboard, hvis du anmoder herom via appen.

Vi sender dig e-mails vedrørende administrationen af din konto, såsom en velkomst-e-mail, når du opretter din konto, en bekræftelses-e-mail, hvis du sletter din konto, e-mails, hvis du har glemt din adgangskode og har brug for hjælp til at ændre den, eller en påmindelse om, at din konto kan blive deaktiveret efter en periode med inaktivitet.

For parrede mobilenheder kan du til enhver tid stoppe overførslen af data fra den parrede mobilenhed til appen eller ur-apps ved at deaktivere Bluetooth-forbindelsen mellem enheden og mobilenheden. I dette tilfælde fungerer de foroven beskrevne funktioner dog muligvis ikke.

3.8 Analyse

Vi indsamler og afidentificerer data (så dataene ikke er forbundet med en persons navn eller andre personligt identificerbare oplysninger), der er indsamlet gennem appen, ur-apps og enheden, og bruger dem til en række analytiske formål, såsom at bestemme gennemsnittet af det antal daglige skridt app-brugeren er gået, at analysere fitnesstendenser, urskiver valgt af ur-appbrugere eller til at indhente andre oplysninger til forbedring af vores produkter og tjenester.

Vi bruger dine personlige oplysninger til andre marketing-, statistiske- og markedsundersøgelsesformål for at lære mere om vores kunder og brugere. Til disse formål bruger vi også offentligt tilgængelige personlige oplysninger om dig (f.eks. fra dine profiler fra sociale medier).

Vi bruger Google Analytics til at spore og undersøge, hvordan vores app- og ur-apps bruges, og hvordan vi kan forbedre dem og vores tjenester. Google Analytics er en analyseservice leveret af Google LLC i USA. For at bruge Google Analytics sender vores app anonymiserede oplysninger om din brug af vores app til Google Analytics, hvor disse data samles og analyseres for at kunne levere meningsfulde rapporter til os. Vi forbinder ikke data fra Google Analytics med nogen af dine personlige oplysninger. Du kan til enhver tid fravælge vores indsamling af data igennem Google Analytics i appens indstillinger.

Retsgrundlag (EU/Storbritannien): Til denne behandling kræver vi dit udtrykkelige samtykke (Art. 6 (1) a) GDPR). Analysen af offentligt tilgængelig information fra brugere af sociale medier er baseret på vores legitime interesse i at måle ydeevnen af vores sociale medietilbud (Art. 6 (1) a) GDPR).

3.9 Markedsføring

Vi kan bruge dine personlige oplysninger til markedsføringsformål for at give dig tilbud om vores produkter og tjenester. Ved at analysere dine generelle kontraktoplysninger (3.1) og hvordan vores tjenester bliver brugt, vælger vi, hvilke markedsføringsoplysninger der kan være af specifik interesse for dig. Vi kan også sende dig salgsfremmende e-mails (i EU og Storbritannien kun for produkter, der ligner dine køb). Som beskrevet i afsnit 8.1 kan du til enhver tid fravælge brugen af dine personlige oplysninger til markedsføringsformål.

Vi bruger ikke data vedrørende dit helbred til markedsføringsformål.

Hvis du deltager i en global lodtrækning eller konkurrence, som vi sponserer, bruger vi dine personlige oplysninger til at muliggøre din deltagelse og i øvrigt, som det står oplyst i vilkårene for en sådan kampagne.

Retsgrundlag (EU/Storbritannien): Behandlingen til markedsføringsformål vedrørende lignende produkter eller tjenester er baseret på vores legitime interesse (Art. 6 (1) f) GDPR) i at promovere lignende produkter eller tjenester i forbindelse med et eksisterende kundeforhold. Andre markedsføringsaktiviteter kræver dit udtrykkelige samtykke (Art. 6 (1) a) GDPR).

Hvis du er bosat i Japan, giver du dit samtykke til vores og vores serviceudbyderes behandling af personlige oplysninger vedrørende dig ved at tilmelde dig til vores tjeneste, så vi kan forsyne dig med det fulde omfang af de tjenester og funktioner, vi tilbyder. Du giver også dit samtykke til vores brug af dine data til markedsføringsformål.

3.10 Overholdelse af love

I nogle tilfælde behandler vi dine personlige oplysninger på grund af en juridisk forpligtelse (for yderligere oplysninger se afsnit 5.1 nedenfor).

4. Kan du dele dine personlige oplysninger?

Appen og ur-apps giver dig mulighed for at dele personlige oplysninger fra appen eller ur-apps på sociale netværk, såsom Facebook, eller overføre personlige oplysninger til andre apps, såsom Apple Health eller Google Fit, eller dele personlige oplysninger direkte med andre brugere gennem visse funktioner, som f.eks. fitness-udfordringer. Du kan deaktivere en sådan apps-/ur-apps-datadeling ved hjælp af indstillingerne af din app eller ur-app.

Vi hverken kontrollerer eller påtager os noget ansvar for sådanne tredjeparters brug af sådanne delte personlige oplysninger. For flere oplysninger om tredjepartens formål og omfanget af deres brug af personlige oplysninger i forbindelse med deling af funktioner skal du besøge privatlivspolitikkerne for sådanne tredjepartsapps og deres udbydere.

Appens brug og overførsler af oplysninger, der modtages fra Google API'er, til nogen anden app vil overholde politikken om Google API-tjenesters brugerdata, herunder kravene til begrænset brug.

5. Hvornår deler vi personlige oplysninger?

Vi deler dine personlige oplysninger i følgende tilfælde.

5.1 Lovpligtige og interne formål

Vi videregiver dine personlige oplysninger (i) for at overholde relevante love, regulatoriske krav og for at reagere på lovlige anmodninger, retskendelser og juridiske processer, heriblandt anmodninger om at leve op til nationale sikkerhedskrav eller krav om retshåndhævelse; (ii) for at beskytte og forsvare vores eller tredjeparters rettigheder eller ejendom; eller (iii) for at beskytte sikkerheden af vores medarbejdere eller enhver anden person i en nødsituation.

Derudover kan dine personlige oplysninger være en del af de overførte aktiver i tilfælde af, at vi, eller stort set alle vores aktiver, erhverves af en eller flere tredjeparter som følge af et opkøb, fusion, salg, konsolidering, konkurs, likvidation eller anden lignende virksomhedsrekonstruktion. Hvor det kræves af den gældende lovgivning (såsom i EU), vil vi informere og bede dig om din tilladelse til overførsel af dine personlige oplysninger.

5.2 Fælles behandling inden for Fossil Group

Dine personlige oplysninger kombineres eller forbindes med andre personlige oplysninger, som Fossil Group-virksomheder har indhentet om dig (f.eks. købsoplysninger om din enhed og andre varer, som du har købt på virksomhedens websted). Vi stiller også dine data til rådighed for Fossil Group-virksomheder, hvis det er nødvendigt for at yde garanti og andre eftersalgstjenester til dig (se venligst www.fossilgroup.com for informationer om Fossil Group-medlemsvirksomheder).

5.3 Deling med tredjeparter

Vi involverer andre virksomheder i levering af tjenester eller hosting af personlige oplysninger. Disse virksomheder har kun tilladelse til at bruge personlige oplysninger på vores vegne og må ikke bruge sådanne data til deres egne formål, undtagen som krævet ved lov. Eksempler på underleverandører er udbydere af hosting eller andre tjenester, såsom Amazon Web Services, Inc., Google LLC samt tjenesteudbydere, som vi bruger til kundepleje, såsom Salesforce, Inc eller Transcosmos Information Systems, Ltd.

Vi indgår kontrakter med tjenesteudbydere, der bruger databerigelsesteknologier (dette gælder ikke for EU/Storbritannien).

Når du aktiverer deling af personlige oplysninger (opret forbindelse) til Google Fit eller andre tredjepartsapps, leverer vi efter anmodning de relevante data til disse tredjeparter. Du kan til hver en tid deaktivere en sådan datadeling.

Hvis din enhed er aktiveret med en nødopkaldsfunktion, kan dine personlige oplysninger deles med tredjeparter, når denne funktion er i brug.

Nogle enheder giver dig adgang til funktioner gennem Amazon Alexa-tjenesten. Når du gør det, indsamler vi ikke oplysninger om din interaktion med Alexa. Hvis du bruger Alexa til at interagere med Fossil Wellness-tjenesten, sender vi data om din aktivitet (puls, varighed, distance, forbrændte kalorier osv.) til Amazon. Amazon behandler ikke dine personlige oplysninger på vores vegne. For yderligere oplysninger om, hvordan Amazon kan bruge dine personlige oplysninger, henvises til Amazons privatlivspolitik og Alexas brugsvilkår. Data vil ikke blive delt med Amazon, medmindre delingen aktiveres af dig.

5.4 Deling af afidentificerede oplysninger med tredjeparter

Vi kan dele aggregerede og afidentificerede oplysninger (som ikke er forbundet med en persons navn eller andre personligt identificerbare oplysninger), der er indsamlet gennem appen eller ur-apps, med tredjeparter til ethvert lovligt formål.

6. Beskyttelse af børns privatliv online

Vi hverken indsamler, vedligeholder eller bruger bevidst personlige oplysninger om børn under 16 år via appen eller ur-apps. Personer under 16 år må ikke bruge appen eller ur-apps, og deres anmodning om konti vil blive afvist. Hvis vi bliver opmærksomme på, at et barn under 16 år har sendt personlige oplysninger til os uden forudgående samtykke fra forældrene, fjerner vi hans eller hendes personlige informationer fra vores filer. Bemærk, at der uden for USA kan gælde andre aldersgrænser.

7. Hvor længe opbevarer og hvordan sikrer vi personlige oplysninger?

Vi opbevarer dine personlige oplysninger, så længe det er nødvendigt for at give dig app-, ur-app- og enhedsfunktionalitet og -tjenester, men under ingen omstændigheder længere end din konto er aktiv. Når du sletter din konto, eller vi deaktiverer den efter et tidsrum med inaktivitet og meddelelse fra os, sletter vi også dine personlige oplysninger, der igennem appen, ur-apps eller enheden er skaffet fra dine systemer (eksklusive alle oplysninger, som vi har afidentificeret).

I det omfang det er nødvendigt, kan vi beholde nogle af dine personlige oplysninger af juridiske grunde (f.eks. skattelovgivning, forsvar mod eller etablering af juridiske krav og for at påvise, at vores behandling overholder kravene i lovgivningen om databeskyttelse). Vi beholder også dine til- og fravalgsanmodninger vedrørende markedsføringsmeddelelser (selv hvis en sådan anmodning er fremsat i eller gennem appen).

8. Hvad er dine rettigheder

8.1 Dine rettigheder

Vi opfordrer dig til at håndtere eventuelle forespørgsler eller bekymringer, som du måtte have vedrørende vores brug af dine personlige oplysninger, ved hjælp af kontaktoplysningerne i afsnit 10 nedenfor.

Hvad enten du kontakter os eller ej, kan du, ved blot at ændre dine indstillinger i appen, til enhver tid trække dit samtykke tilbage, hvor vores behandling er baseret på dit samtykke, uden at det påvirker lovligheden af behandling, der er baseret på samtykke før tilbagetrækningen.

Du kan til enhver tid fravælge at modtage markedsføringsmeddelelser eller e-mails. Du kan fravælge markedsføringsmeddelelser eller e-mails ved at ændre indstillingerne i din app eller sende os en e-mail eller et brev til de adresser, der er angivet under afsnit 10 nedenfor. Du kan også afmelde e-mailmarkedsføring ved at bruge afmeldingslinket i e-mails fra os.

8.2 Dine øvrige rettigheder i henhold til lovgivningen i EU og Storbritannien — for indbyggere i EU og Storbritannien

I EU eller Storbritannien kan du, som angivet i afsnit 10 nedenfor, udøve dine rettigheder, inklusive retten til at anmode os om adgang til, korrektur af, sletning af og begrænsning af de personlige oplysninger, vi har om dig, ved at kontakte os. Du har også ret til dataportabilitet (for at modtage data, du har givet i maskinlæsbart format).

Du kan til enhver tid gøre indsigelse mod vores behandling baseret på legitime interesser (Art. 6 (1) f) GDPR) samt mod at modtage markedsføringsmeddelelser eller e-mails som beskrevet ovenfor under 8.1.

Du har ret til at indgive en klage til den ansvarlige databeskyttelsesmyndighed

8.3 Californien

California Consumer Privacy Act of 2018 (CCPA) giver indbyggere i Californien specifikke rettigheder vedrørende deres personlige oplysninger fra de sidste 12 måneder. Hvis du er bosat i Californien, har du ret til at anmode om afsløring af:

• de kategorier af personlige oplysninger, som vi har indsamlet om dig

• de kategorier af kilder, hvorfra de personlige oplysninger er indsamlet

• det forretnings- eller kommercielle formål med indsamlingen eller salget af personlige oplysninger

• de kategorier af tredjeparter, med hvem vi deler personlige oplysninger, og

• de specifikke enkelte personlige oplysninger, som vi har indsamlet om dig.

Du har ret til at anmode om, at vi sletter alle de personlige oplysninger om dig, som vi har indsamlet, med forbehold for visse undtagelser defineret i CCPA.

For at udøve dine adgangs- og sletningsrettigheder beskrevet ovenfor skal du indsende en verificerbar anmodning til os pr. e-mail til privacy.nam@fossil.com, eller du kan ringe til os på +1 (800) 449-3056. Den verificerbare anmodning skal indeholde tilstrækkelige oplysninger, der gør det muligt for os at verificere dig som person og forstå og besvare din forespørgsel korrekt. Som en del af vores verifikationsproces sender vi dig en e-mail med et link til bekræftelse af din e-mailadresse. Herefter vil vi stille dig yderligere verificerende spørgsmål. Når verifikationsprocessen er fuldført, sender vi dig e-mails med loginoplysninger til vores sikre privatlivsportal, så du kan få adgang til, downloade eller slette dine data.

Vi besvarer din verificerbare anmodning inden for 45 dage efter modtagelsen. Hvis vi har brug for mere tid (op til 90 dage), giver vi dig besked herom og en forklaring på årsagen.

Du kan bruge en autoriseret stedfortræder til at sende en anmodning om adgang til eller sletning på dine vegne, hvis du giver den autoriserede stedfortræder skriftlig tilladelse til at gøre det og bekræfter din egen identitet direkte over for os. En “autoriseret stedfortræder” er en fysisk person eller forretningsenhed, der er registret hos Secretary of State, og som en forbruger har givet tilladelse til at handle på sine vegne. Vi kan afvise en anmodning fra en autoriseret stedfortræder, der ikke fremlægger bevis for, at han/hun er autoriseret af dig til at handle på dine vegne, medmindre du har givet den autoriserede stedfortræder fuldmagt i henhold til Probate Code sektion 4000 til 4465.

Vi sælger ikke dine personlige oplysninger.

Vi indsamler ikke bevidst personlige oplysninger fra indbyggere i Californien mellem 13 og 16 år.

Vi har indsamlet og afsløret følgende kategorier af personlige oplysninger om indbyggere i Californien:

• Identifikatorer såsom rigtigt navn, unik personlig identifikator, online identifikator, internetprotokoladresse, e-mailadresse, kontonavn, enhedsoplysninger, parrede mobilenhedsoplysninger eller andre lignende identifikatorer. Vi har afsløret denne kategori over for vores forretningspartnere og tilknyttede selskaber, inklusive dem, som du instruerer os om at sende disse oplysninger til, samt med vores tjenesteudbydere.

• Kategorier af personlige oplysninger anført i California Customer Records-statutten (Cal. Civ. Code § 1798.80(e)), såsom navn, fødselsdato, medicinske oplysninger. Vi har afsløret denne kategori over for vores forretningspartnere og tilknyttede selskaber, inklusive dem, som du instruerer os om at sende disse oplysninger til, samt med vores tjenesteudbydere.

• Beskyttede klassifikationsegenskaber i henhold til Californiens eller føderal lovgivning, såsom køn. Vi har afsløret denne kategori over for vores forretningspartnere og tilknyttede selskaber, inklusive dem, som du instruerer os om at sende disse oplysninger til, samt med vores tjenesteudbydere.

• Biometriske oplysninger, såsom fysiske mønstre, søvn, helbred, lydoptagelser af din stemme til Alexa-tjenesten eller træningsdata (det beregnede antal skridt, du har taget, din puls, din anslåede iltmætning i blodet, forbrændte kalorier, din bevægelsesmåde - f.eks. løb eller gang, tilbagelagt distance og dine mål for dagen, og om du har opnået dem). Vi har afsløret denne kategori over for vores forretningspartnere og tilknyttede selskaber, inklusive dem, som du instruerer os om at sende disse oplysninger til, samt med vores tjenesteudbydere.

• Internet- eller anden lignende netværksaktivitet såsom information om en forbrugers interaktion med en applikation. Vi har afsløret denne kategori over for vores forretningspartnere og tilknyttede selskaber, inklusive dem, som du instruerer os om at sende disse oplysninger til, samt med vores tjenesteudbydere.

• Data vedrørende geografisk placering, såsom fysisk placering eller bevægelser. Vi har afsløret denne kategori med vores serviceudbydere.

• Lyd/visuel såsom lyd. Vi har afsløret denne kategori med vores serviceudbydere.

Vi har indsamlet de personlige oplysninger direkte fra dig og din GPS-sporingsenhed under din kontoregistrering, automatisk under din navigering gennem appen eller gennem din brug af sundheds- og aktivitetssporingsapps. Vi kan bruge eller videregive de personlige oplysninger, som vi indsamler til ”forretningsformål” eller ”kommercielle formål”, såsom sikkerhed, fejlretning/reparation, udførelse af tjenester på vegne af virksomheden eller tjenesteudbyderen, kvalitet, sikkerhedsvedligeholdelse og verifikation af en tjeneste eller enhed, levering af kundeservice, verificering af kundeoplysninger, levering af reklame- eller marketingtjenester, levering af analytiske tjenester osv.

Vi diskriminerer ikke imod dig, fordi du har udøvet nogen af dine rettigheder i henhold til California Consumer Privacy Act, inklusive, men ikke begrænset til, ved at:

• nægte dig varer eller tjenester; opkræve anderledes priser eller takster for varer eller tjenester, herunder ved brug af rabatter eller andre fordele eller ved at pålægge bøder,

• give dig et andet kvalitetsniveau af varer eller tjenester,

• foreslå, at du giver en anden pris eller takst for varer eller tjenester eller modtager et andet niveau eller en anden kvalitet af varer eller tjenester.

Vi kan dog opkræve en anden pris eller sats eller levere varer eller tjenester på et andet niveau eller af en anden kvalitet, hvis denne forskel er rimelig i forhold til den værdi, som dine data giver dig (f.eks. dine identifikatorer). Derudover kan vi tilbyde økonomiske incitamenter, herunder kompenserende betalinger til dig for indsamling, salg eller sletning af personlige oplysninger. Vi kan også tilbyde dig en anden pris, sats, niveau eller kvalitet af varer eller tjenester, hvis denne pris eller forskel er direkte relateret til den værdi, som dine data giver dig. Vi må kun indskrive dig i et økonomisk incitamentsprogram, hvis du giver os dit forudgående udtrykkelige samtykke, som klart beskriver de materielle vilkår for det økonomiske incitamentsprogram, og som til enhver tid kan tilbagekaldes. Vi må ikke bruge en økonomisk incitamentspraksis, der er uretfærdig, urimelig, tvangsmæssig eller bærer præg af åger.

9. Ændringer i denne privatlivserklæring eller i, hvordan vi bruger personlige oplysninger

Denne privatlivserklæring træder i kraft 22. maj 2023 og kan fra tid til anden blive opdateret. Vi underretter dig om væsentlige ændringer i vores privatlivserklæring ved at offentliggøre en fremtrædende meddelelse i appen, ur-apps eller ved at sende dig en e-mail eller en meddelelse, hvori vi også kan søge dit samtykke.

10. Hvem vi er, og hvordan du kan kontakte os

Appen, ur-apps og enheden leveres til dig af Fossil Group, Inc., 901 S. Central Expy, Richardson, Texas 75080, USA.

Du bedes kontakte os, hvis du ønsker at fravælge markedsførings-e-mails, eller hvis du ønsker at udøve dine øvrige rettigheder, pr. e-mail til privacy@fossil.com eller ved at sende os et brev til Fossil Group, Attention: Privacy Compliance, 901 S. Central Expressway Richardson, TX 75080, USA. Du bedes også kontakte os på en af disse adresser, hvis du har spørgsmål vedrørende privatliv og databeskyttelse i forbindelse med appen, ur-apps eller enheden.

Vores EU-repræsentant er FESCO GmbH, Natzing 2, 83125 Eggstätt, Germany. Du kan enten kontakte vores EU-repræsentant ved at sende en e-mail til eu-privacy@fossil.com eller ved at ringe til +49-89-7484 6815.

Vores repræsentant i Storbritannien er Fossil (UK) Ltd, Featherstone House, Featherstone Road, Wolverton Mill, Milton Keynes, MK12 5TH, England. Du kan kontakte vores repræsentant i Storbritannien ved at sende en e-mail til uk-privacy@fossil.com.

11. Definitioner

Personlige Oplysninger er information, der kan bruges enten direkte eller indirekte (i kombination med andre informationer) til at identificere dig eller noget om dig. Eksempler på Personlige Oplysninger kan være navn, e-mailadresse, Enhedens serienummer, dine aktiviteter og andre oplysninger, vi indhenter via Appen, Urapps eller Enheden.

Diesel ON-App (“App”) er den app, du installerede på din mobile enhed for at bruge vores servicer. Diesel ON-Appen er ikke kompatibel med enheder med berøringsskærm.

Diesel Urapps ("Urapps") er Diesel brandet applikationer, som vi har designet til brug sammen med Enheder for at udvide de personlige funktioner og servicer, der er tilgængelige for dig. Urapps kan på visse Enheder være præinstallerede, eller de kan downloades til din Enhed. Alle applikationer, der leveres præinstalleret på din enhed, eller som kan downloades til din enhed, og som ikke er et Diesel-brand, er ikke Watch-apps som defineret heri.

Diesel-Enhed ("Enhed") er et Diesel-wearable. Hybridenheder kører gennem Diesel ON-appen, mens enheder med berøringsskærm kører med Wear OS by Google.

Enheder med berøringsskærm kan ikke sammenkobles med Diesel ON-Appen og skal registreres via Google. Indsamling og brug af dine Personlige Oplysninger via Google-servicer på en smartphone med berøringsskærm er underlagt Googles fortrolighedspolitik.

INFORMATION NOTICE ON THE PROCESSING OF PERSONAL DATA PURSUANT TO ARTICLES 13 AND 14 OF EU REGULATION 679/2016 (“GDPR”)

Your privacy is extremely important to us, please read this information notice carefully.

We wish to inform you in a complete and transparent manner about the personal data processing that the companies listed in paragraph 1 below will carry out on your personal data provided by you and/or collected in the context of the contacts you will possibly have with us, including for example the following:

visiting our stores;
contacting our Customer Service;
visiting the website www.diesel.com (hereinafter the “Site”) and/or the other websites referring to the brand, interacting with our pages on the social networks (eg. Facebook, Twitter, Instagram, Tik Tok, We Chat, Tmall etc.).

1. WHO COLLECT YOUR PERSONAL DATA

The companies collecting and processing personal data as autonomous data controllers (hereinafter the “Data Controllers” or the “Companies”) or as joint controllers are:

OTB S.p.A. (“OTB”), with registered office in Italy, Breganze (Vi), Via dell’Industria 2, 36042, telephone +390445306555, email privacy@otb.net; OTB’s Data Protection Officer (“DPO”) can be contacted at dpo@otb.net;
Diesel S.p.A. (“Diesel”), with registered office in Italy, Breganze (Vi), Via dell’Industria 4-6, 36042, telephone +390424477555, email privacy@diesel.com; the Diesel Data Protection Officer (“DPO”) can be contacted at dpo@otb.net;
DIESEL DENMARK A.p.S., (“Diesel Affiliate”) with registered office in Østergade 12-14, 1100 Copenha-gen, Denmark, telephone 0045 3927 5655, email reception_DK@diesel.com.

OTB and Diesel carry out some activities as joint controllers, taking jointly the decisions regarding the purposes and means of personal data processing. Hereafter, the term “Joint Controllers” means Diesel and OTB jointly considered when they process data as joint controllers.

To facilitate your understanding of the processing activities carried out by the above mentioned subjects as Controllers or Joint Controllers, we have prepared this document explaining which processing activities are carried out autonomously by each company.

Please consider that said processing activities are not intended for minors and the Data Controllers do not knowingly collect or solicit personal data from anyone under the age of 16. If you are less than 16 years old, please refrain from provide any personal data. This does not affect the applicable contract law such as the rules on the validity, formation or effect of a contract in relation to a child.

2. WHAT PERSONAL DATA WE PROCESS

Each Company collects different categories of personal data according to the purpose for which it processes them.

Herein below we specify which categories of personal data are collected; in the following paragraph we will explain for what purposes each category of data is processed by each Data Controller or by the Joint Controllers as appropriate (hereinafter also “Personal Data” if processed jointly).

Biographical Data: name, middle name, surname, date of birth, gender;
Contact Data: address of residence (street, city, province, state, zip code), domicile, email address, telephone number, mobile number;
Sales Data: shipping and billing address, method of delivery and payment, name of the credit card holder and expiry date of the card, information requested by the Customer Service, VAT number and/or tax code, passport number (the passport number will be used only for purposes related to payment where required by a law and within the limits of that law), Global Blue card number;
Tracking of Newsletters and Actions Data: information relating to the opening of newsletters or links
Data collected in the shop: birthday, presumed age group, in some countries the social network ID, gender, method and date of registration, store and sales assistant preferences, language, product categories of interest, methods of use services, preferences on services possibly noted in the shop, redemption campaign, events attendance, other brands purchased, products tried in the dressing room but not purchased;
Data collected in the shop: birthday, presumed age group, in some countries the social network ID, gender, method and date of registration, store and sales assistant preferences, language, product categories of interest, methods of use services, preferences on services possibly noted in the shop, redemption campaign, events attendance, other brands purchased, products tried in the dressing room but not purchased;
Loyalty Data: your data collected as part of the “House of Diesel” loyalty program, whose Regulation is available at the following link, and based on your engagement with the brand (e.g., social media “like”, “comment”, “share”, “save”, “follow Diesel’s official account”, “share photos on community platform”, “create Wishlist and e-store avatar” etc.);
Navigation Data: data relating to browsing behaviour and/or use of the websites of the Data Controllers using, for example, cookies or information relating to the pages that have been visited or searched for or related to the wishlist collected while browsing or when shopping on the online store. As for the use of cookies, please refer to the Cookie Policy available at the following [http://diesel.com/shop/content/cookiepolicy].

3. FOR WHAT PURPOSES WE PROCESS YOUR PERSONAL DATA

In this paragraph we explain for what purposes each category of data is processed by each Data Controller or Joint Controller.

3.1 PURPOSES OF DIESEL S.P.A.

Diesel is the company that designs, sells and promotes the Brand’s products “Diesel”. It is the company maintaining the contacts with you if you decide to purchase the products through the Site or other websites controlled by Diesel or through other methods provided for by Diesel itself, if you participate in initiatives promoted by Diesel as prize competitions or other promotional initiatives; Diesel is also the company managing the loyalty program that you can sign in. Diesel will process Personal Data for the following purposes.

a) Sales activities and response to other requests made by customers

If you purchase Diesel’s products through the e-commerce service on the Site or through other methods provided for by Diesel itself, Diesel will process your Biographical Data, Contact Data, Sales Data and Purchase Data to conclude the sale, as well as for all activities strictly connected and related to it, such as delivery, where the service is available in-store collection and in-store returned, or other administrative and accounting obligations.

Similarly, Diesel may need to verify the requirements for participating to special discount programs (e.g. verifying if the purchase made is a first purchase or other requirements of the regulation) and to process your Biographical Data or Contact Data to respond to any further requests that you may formulate through the Site or through the Customer Service, through telephone or chat, such as requests for information, assistance, or to be notified by email when a desired product or size becomes available again on the Site, through the “Notify Me” functionality.

Legal basis: this processing is based on the performance of a purchase contract to which you are a party; the provision of the personal data listed above is necessary for this purpose, since otherwise Diesel will not be able to process your request..

b) Loyalty program Registration

The Biographical Data, Contact Data, Purchase Data and Loyalty Data will also be collected by Diesel to manage your request to join the loyalty program ( called “House of Diesel”, whose Regulation is available at the following link). These data will be processed to complete your membership and for all purposes strictly connected to it or instrumental, including - firstly - all the activities provided for in the loyalty program. Registration could take place: i) online through the Site; ii) offline in the participating shops, by completing the application form present in electronic (tablet or another smart tool) format or through flyers (distributed in shops) with a special QR code, through which customers can join the program themselves via the Site, iii) through further official channels of Diesel S.p.A., (for example, but not limited to social networks such as Facebook, Instagram, WeChat etc.), or iv) through the Customer Service.

All communications relating to the loyalty program may be made by Diesel via the Site, SMS, MMS, Wallet, e-mail, newsletter, social networks and/or any other official communication channel of Diesel. All these communications relating to the program itself are sent solely for the purpose of making available the benefits related to it and do not constitute marketing communications.

Furthermore, by creating an account on the Site in the reserved area, the user will become part of the Diesel’s loyalty program. If you wish to take advantage of the services available on the Site (e.g., purchase products) without joining the program, simply choose the “Guest” option where available (e.g., during checkout for payments).

Legal basis: this processing is based on the performance of a contract for joining the loyalty program to which you are a party; the provision of the Personal Data listed above is necessary for this purpose, since otherwise Diesel will not be able to process your request.

c) Participation in prize contests

Diesel will be able to process your Biographical Data to allow you to participate in prize contest that Diesel could organize. In certain situations, for example to proceed with the delivery of the prize, your Contact Data could also be processed. If participation in the contest requires further information, these will be requested to you upon release of a specific privacy policy.

Legal basis: this processing is based on the performance of a contract for attending the relevant prize contest to which you are a party; the provision of the Personal Data listed above is necessary for this purpose, since otherwise Diesel will not be able to process your request.

d) Marketing

Only with your consent, Diesel will process the Biographical Data, Contact Data and Purchase Data for marketing purposes, that is for advertising on social networks to which you are registered or sending advertising or direct sales material, carrying out market research, commercial communication with automated contact methods (e-mail, newsletter, SMS, MMS, online messaging platforms, etc.) and traditional contact methods (mail).

Legal basis: this processing is based on the consent you have given. In the event that you are registered in the loyalty program and decide to withdraw your consent to marketing, you will continue to receive communications relating to benefits (such as the Birthday or Anniversary Gift or preview access to the new collections and promotions only reserved to members). If, in addition to the withdrawal of consent, you do not want to receive this kind of communication anymore, you will be asked to specify it. Any removal from the loyalty program will also result in the cancellation of your online account, if you have one.

You can at any time withdraw your consent to receive the above-mentioned communications by clicking on the appropriate option in each marketing email received, as well as by writing to the address privacy@diesel.com, or otherwise by contacting the Company at the addresses indicated in paragraph 1.

e) Customer satisfaction

Diesel may use your Contact Data to conduct surveys to measure the level of satisfaction (i.e., customer satisfaction) with the service provided (by way of example but not limited to: in-store post-sales surveys; online post-sales surveys; second hand gold shopping surveys etc.). Please note that in any case the communications made for this purpose will not have an advertising content, or direct sales or will be used for market research or commercial communication.

Legal basis: this processing is based on the legitimate interest of Diesel to verify and improve the quality of its services.

f) Other administrative-accounting activities

Diesel may also process your Personal Data for administrative, accounting and internal statistical analysis for business planning purposes.

Legal basis: this processing is based on the legitimate interest of Diesel to improve the quality of its services and business.

3.2 PURPOSES OF THE JOINT CONTROLLERS (DIESEL AND OTB)

Diesel and OTB operate as joint controllers on the basis of a specific agreement for the purpose indicated below.

a) Customer profiling

With your consent, the Joint Controllers will be entitled to process Biographical Data, Contact Data, Sales Data, the Data collected in the shop, the Purchase Data, Loyalty Data, Tracking of Newsletters Data and Actions Data and the Navigation Data for profiling purposes and for business analysis, that is for analysis on your purchase preferences consisting of automated processing of the above mentioned personal data. This processing is aimed at analytically knowing or predicting your purchasing preferences also in order to create customer profiles and customize the commercial offer so that it is more in line with your preferences.

Legal basis: this processing is based on the consent you have given.

You will be entitled at any time to withdraw your consent to be subject to profiling by writing to privacy@diesel.com or otherwise by contacting the Joint Controllers at the addresses indicated in paragraph 1.

3.3 PURPOSES OF DIESEL AFFILIATE

Diesel Affiliate is the company that manages the shop where you purchased a product, possibly by phone or other methods provided for by Diesel Affiliate, and to which you have requested assistance services. In some cases, it may be necessary for Diesel Affiliate to become aware of some information concerning you, to process specific requests you may have. Diesel Affiliate will process Personal Data for the following purposes.

a. Sales related services

Diesel Affiliate may need to process your Biographical Data, Contact Data and certain Sales Data (tax code and/or VAT number, passport number and Global Blue card number) to manage your purchase when concluded by phone or other methods provided for by Diesel Affiliate to issue an invoice, should you request it. Moreover, these data will be processed also to re-contact you for reasons connected with your purchase, for example in case of complaints, to recall a faulty and/or unsafe product or, in general, for technical reasons, e.g., related to the management of problems with refused credit card payments and similar.

Legal basis: this processing is based on the performance of a contract to which you are a party; the provision of the Personal Data listed above is necessary for this purpose, since otherwise Diesel Affiliate will not be able to process your request.

b. After-sales services

Diesel Affiliate may collect your Biographical Data and Contact Data to process specific requests that you may formulate in the shop, during post-sales; for example, to arrange a repair, a customization, a home delivery or to manage a return.

Legal basis: this processing is based on the performance of a contract of which you are a part; the provision of the Personal Data listed above is necessary for this purpose, since otherwise Diesel Affiliate will not be able to process your request.

c. Contact management – re-contacting the customer

Diesel Affiliate may need to use your Biographical Data and Contact Data in order to re-contact you in the post-sales process if necessary (by way of example but not limited to, re-contact may be required to deal with forgotten items in the shop, to return lost items etc.).

this processing is based on the legitimate interest of Diesel Affiliate in the pursuit of improving its performance and its relationship with the clients.

3.4 PURPOSES OF ALL DATA CONTROLLERS OR JOINT CONTROLLERS

Finally, each Data Controller or Join Controller may need to comply with a specific legal provision to which it is subject or to defend its own right in court.

a. Purposes related to the obligations established by laws or regulations, by decisions/requests of competent authorities or by supervisory and control bodies

Each Data Controller or Joint Controller may process your Personal Data to comply with a legal obligation to which it is subject.

Legal basis: compliance with a legal obligation.

The provision of data for this purpose is mandatory because in the absence of data the Data Controller or the Joint Controller will not be in a position to comply with their legal obligations.

b. Defense of rights during judicial, administrative or extra-judicial proceedings and in disputes arising in connection with the services offered Your Personal Data may be processed by each Data Controller or Joint Controller to defend their rights or take legal action or make claims against you or third parties, including the prevention of fraud.

Legal basis: this processing is based on the legitimate interest pursued by the Data Controller or Joint Controller to protect their rights.

4. WHAT PROCESSING ACTIVITIES WE CARRY OUT IF YOU’RE USING OUR SITE AND YOU NAVIGATE WITHOUT BEING LOGGED IN

The Site is owned by Diesel. It is possible to browse the Site without having to actively communicate your Personal Data if you are not logged in. In this case, while browsing the Site, we inform you that the computer systems and software procedures used to operate the Site acquire, during their normal operation, some data whose transmission is implicit in the use of Internet communication protocols.

This is information that is not directly associated with identified users, but which by its very nature could, through processing and association with data held by third parties, allow these users to be identified.

This category of data includes the IP addresses or domain names of the computers used by users who connect to the Site, the addresses in URI (Uniform Resource Identifier) notation of the requested resources, information regarding access, information regarding location , the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.), the information regarding the user’s visit including data clickstream of the URL, within and from the Site, the duration of the visit on some pages and the interaction on these pages and other parameters relating to the operating system and the user’s IT environment.

These data are collected through the use of “cookies”. We specifically use browser cookies for various purposes, including cookies strictly necessary for the operation of the Site and the use of services through the appropriate features, and the cookies that are used for personalization, performance/analysis and promotional activities. Our Cookie Policy, available [http://diesel.com/shop/content/cookiepolicy], contains more information regarding the use of cookies on the Site, as well as the options for accepting or rejecting them.

The data collected while browsing the Site will be processed to (i) manage the Site and resolve any operating problems, (ii) make sure that the content of the Site is presented in the most effective way for its devices, developing, testing and making improvements to the Site, (iii) as far as possible, to keep the Site safe and secure, (iv) to obtain anonymous statistical information on the use of the Site and to check its correct functioning, (v) identify anomalies and/or abuses in the use of the Site. The data could also be used to ascertain responsibility in case of possible computer crimes committed against the Site or third parties and may be presented to the Judicial Authority, if this makes an explicit request.

5. WHAT HAPPENS IF YOU DO NOT PROVIDE PERSONAL DATA

Some Personal Data that we will indicate you from time to time during the registration or purchase process are necessary for the completion of the purchase contract and for administrative and accounting purposes.

In the description of the purposes in paragraph 3, we have specified when it is necessary to provide Personal Data. Where not expressly indicated as mandatory, therefore, the provision of Personal Data is optional and there will be no consequences if you do not provide them, if not the impossibility for the Data Controllers or Joint Controllers to act as described (for example, the impossibility to carry out marketing activities).

6. HOW AND HOW LONG WE WILL PROCESS PERSONAL DATA

The Personal Data provided to and/or collected by the Data Controllers or the Joint Controllers are processed and stored with automated tools and, in some cases, may be processed and stored on a paper backing. In particular, the Personal Data processed for purposes of marketing and of customer profiling will be entered and stored in the CRM systems that allow the processing of Personal Data for these purposes.

The Personal Data will be stored for the time necessary to achieve the purposes for which they were collected. In particular, the following rules will apply:

data collected to enter into and perform purchase contracts, including payments: up to the conclusion of administrative and accounting obligations. The billing data will be kept for 5 years from the billing date;
data of the registered user for joining the loyalty program: the data will be kept as long as the account is active. Even after the termination of the account, we will retain the data if this will be necessary to comply with legal obligations, to protect our rights or to prevent fraud;
data related to data subjects’ requests: the data will be stored until the request is satisfied;
data collected and processed for customer satisfaction will be retained for 30 days;
if you have provided your consent, the data processed for purposes of marketing and customer profiling will be stored for a period of 7 years. (also according to an ad hoc provision provided for by the Italian Supervisory Authority upon Diesel’s request). In any case, you will not be contacted again for marketing and profiling activities 7 years after your last interaction with us or even earlier if you revoke the consent previously given. The events that identify this “interaction” may include, but are not limited to, a purchase, opening an email sent, participation in a survey, contest or event, interaction with Customer Service or a store, access to the “MyAccount” area, etc. For completeness, we would like to point out that, at any time, it is possible to review and modify your previously expressed consents in the “MyAccount” area of the Site, by contacting Diesel at privacy@diesel.com or the Customer Service.

In any case, for technical reasons, the termination of the processing and the consequent cancellation or irreversible anonymization of the related Personal Data will be definitive within thirty days from the terms indicated above.

With particular reference to the judicial protection of our rights or in case of requests from the authority, the data processed will be stored for the time necessary to process the request or to protect the right.

7. WHERE PERSONAL DATA MAY BE TRANSFERRED

For the purposes indicated above, we may also transfer your Personal Data to third countries, not belonging to the Eu-ropean Union, which may possibly do not guarantee the same level of protection. The transfer to third countries will always take place in accordance with the provisions of the GDPR, adopting any other measures necessary to ensure the security of the personal data being transferred. These measures possibly include agreements incorporating the so-called “standard contractual clauses” issued by the European Commission or your consent. You can ask for information re-garding this third countries and how to obtain a copy of the appropriate safeguards using the following email: priva-cy@diesel.com or writing to the postal addresses indicated above.

8. WHO WILL PROCESS PERSONAL DATA

Personal Data will be processed by:

employees and collaborators of the Data Controllers or of the Joint Controllers processing data under the authority of the Data Controllers or of the Joint Controllers;
employees and collaborators of the Data Processors designated by the Data Controllers or Joint Controllers, including (i) the companies managing the shops and the online store and who will be entitled to view, modify and update the Personal Data entered in the CRM systems through which the Data Controllers or the Joint Controllers carry out the processing activities for marketing and profiling purposes (ii) the companies managing the storage of the Personal Data of the Data Controllers or Joint Controllers based on agreements or local regulations;
third parties established in the European Union and also outside the European Union, Data Processors, used by the Data Controllers or Joint Controllers in particular for services of: personal data acquisition and data entry, shipping, mailing of promotional material , after sales assistance and Customer Service, market research, management and maintenance of the CRM systems through which the Data Controllers or Joint Controllers carry out processing activities for marketing and profiling purposes and of the other corporate information systems of the Data Controllers or Joint Controllers of the processing. The complete list of Data Processors appointed by the Data Controllers or Joint Controllers can be requested to the following email address privacy@diesel.com or writing to the postal addresses indicated above.

Personal Data may also be disclosed to third parties, independent data controllers, in particular to freelancers or companies providing legal or tax advice and assistance and to companies managing payments made by debit or credit cards or for fraud prevention and management activities. Furthermore, in order to be able to offer you Klarna’s payment options, we will pass to Klarna certain aspects of your personal information, such as contact and order details, in order for Klarna to assess whether you qualify for their payment options and to tailor the payment options for you. General information on Klarna you can find here (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/en_us/privacy). Your personal data is handled by Klarnas as Data Controller in accordance with applicable data protection law and in accordance with the information in Klarnas privacy statement.

Personal Data will not be disseminated in any way.

9. YOUR RIGHTS

Pursuant to Chapter III of the GDPR, you have the right to ask each Data Controller or Joint Controller:

to access to your Personal Data;
to receive the copy of the Personal Data you provided us (so-called “data portability”) and to have data transmitted to another controller, if technically possible;
the rectification of the Personal Data in our possession;
the erasure of any Personal Data in relation to which we no longer have any legal basis for processing;
the limitation of the way in which we process your Personal Data, within the limits set by the applicable law data protection law.

Right to object: in addition to the rights listed above, you always have the right to object at any time to the processing of your Personal Data carried out by the Data Controller or Joint Controller for the pursuit of its legitimate interest. You have the right to object to direct marketing, which includes profiling. If you prefer that the processing of your Personal Data is carried out solely through traditional contact methods, you can object to the processing of your personal data carried out through automated contact methods.

You also have the right to withdraw, in whole or in part, the consent to the processing of Personal Data concerning you for the purpose of sending advertisements or direct selling or for carrying out market research or commercial communi-cation with automated contact methods (e-mail, other remote communication systems via communication networks such as, for instance: SMS, MMS, messaging platforms, etc.) and traditional contact methods (mail).

The exercise of these rights, which can be done through the contact details indicated in paragraph 1, is not subject to formal constraints. In the event that you exercise any of the above mentioned rights, it will be the responsibility of the Data Controller or Joint Controller that you contacted to verify if you are entitled to exercise the right and to provide you with an answer, normally within a month.

As regards the Joint Controllers relationship, please note that OTB and Diesel entered into a specific agreement pursu-ant to article 26 of the GDPR, an extract of which is available for consultation contacting each of the Joint Controllers using the contact details indicated under paragraph 1.

If you believe that the processing of your Personal Data is carried out in breach of the provisions of the GDPR, you have the right to lodge a complaint with your local competent Data Protection Authority (whose contact details can be found here: https://edpb.europa.eu/about-edpb/about-edpb/members_en) or to start the appropriate legal actions before the competent courts.

To exercise your rights, you can send a request to the Data Controllers or Joint Controllers by writing to the addresses indicated in paragraph 1. The OTB and Diesel’s Data Protection Officer can be contacted at the email address dpo@otb.net.