INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
ATTRAVERSO LA REGISTRAZIONE AL SITO FILORGA CARE
Egregio Signore / Gentile Signora,
la Società Laboratoires Filorga Cosmetiques Italia s.r.l. intende trattare alcuni Suoi dati personali, non sensibili, al fine di fornirLe accesso ad una area riservata del proprio sito internet (di seguito il “Sito”).
Ogni trattamento dei Suoi Dati attraverso il Sito verrà svolto nel rispetto del Regolamento Europeo n. 679 del 2016 (di seguito il “GDPR”) e della restante normativa applicabile in materia di protezione dei dati personali, secondo i principi di necessità, correttezza, liceità, proporzionalità e trasparenza.La invitiamo a leggere attentamente la presente informativa, che spiega come verranno trattati i Suoi Dati, tenendo presente che la stessa non si applica al trattamento di dati svolto da o attraverso pagine web di terze parti di cui questo Sito eventualmente riportasse il link, non avendo Laboratoires Filorga Cosmetiques Italia s.r.l. alcun tipo di influenza o controllo sulla loro configurazione e sul loro contenuto. Si raccomanda quindi di consultare le relative privacy e cookie policy.
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è Laboratoires Filorga Cosmetiques Italia s.r.l., con sede legale in Milano, via Giovanni Battista Pergolesi, n. 2/A (di seguito il “Titolare”).
Potrà contattare il Titolare a mezzo posta presso l’indirizzo della sede legale.
2. DATI PERSONALI
Attraverso il Sito il Titolare raccoglierà e tratterrà le seguenti categorie di Dati:
A) Dati da Lei comunicati liberamente all’atto della Sua registrazione al Sito:
- nome e cognome;
- funzione aziendale ricoperta;
- indirizzo e-mail;
- numero di telefono;
- denominazione o ragione sociale del punto vendita in cui lavora
- città in cui è ubicato il punto vendita sopracitato;
- password scelta per la registrazione al Sito.
B) Dati acquisti automaticamente:
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. Si tratta a titolo esemplificativo, di informazioni concernenti il dispositivo che utilizza per accedere al Sito come, ad esempio, il relativo indirizzo IP (e la sua localizzazione), ove possibile la marca, il modello ed il suo codice identificativo, la risoluzione dello schermo, la data e l’ora degli accessi, il tipo e la versione del browser e/o del sistema operativo; gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporla al server, la dimensione del file ottenuto in risposta, il codice http di risposta, il provider internet utilizzato. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento e migliorare l’esperienza di navigazione degli Utenti, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
3. FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA
A) Finalità precontrattuali e contrattuali:
- permetterLe di registrarsi al Sito;
- permetterLe di accedere e scaricare i contenuti digitali e le istruzioni di utilizzo relativi alle campagne promozionali, ai nuovi lanci e in generale all’intera gamma di prodotti di proprietà di Laboratoires Filorga Cosmetiques Italia s.r.l., da utilizzare nello svolgimento dell’attività (online e/o nel punto vendita) dell’azienda presso cui è impiegata.
La base giuridica che giustifica dette finalità è l’esecuzione di misure precontrattuali o contrattuali. La comunicazione dei dati richiesti è facoltativa ma necessaria per il conseguimento di tali finalità: pertanto qualora non ci siano comunicati non potrà registrarsi al Sito o procedere alla registrazione ai corsi di formazione.svolgerle.
B) Finalità precontrattuali e contrattuali:
- finalità di marketing: per comunicarLe, anche in modalità automatizzata, iniziative ed offerte commerciali attraverso email, SMS, push notification, posta;
La base giuridica che giustifica dette finalità è il Suo previo consenso espresso. Il suo mancato conferimento non comporta conseguenze sui rapporti contrattuali di cui alla precedente lettera A). Potrà sempre revocare il consenso dato ai sensi del successivo paragrafo 8, o cliccando sull’apposito link presente nella comunicazione ricevuta a mezzo email o SMS.
In assenza di consenso o in caso di revoca, non saranno svolte le sopracitate finalità.
C) Finalità che si basano sull’interesse legittimo prevalente del Titolare o di terzi:
- svolgere analisi statistiche su base anonima, così precludendo la possibilità di risalire al soggetto a cui i dati personali si riferiscono. La base giuridica sottesa a tale finalità è l’interesse legittimo del Titolare, proprio di ogni impresa, a voler raccogliere ed analizzare dati utili a migliorare i propri prodotti e servizi, anche nell’interesse dei propri clienti;
- far valere e difendere i diritti del Titolare o di terzi anche di fronte all’autorità giudiziaria. La base giuridica sottesa a tale finalità è l’interesse legittimo del Titolare o di terzi a tutelare i propri diritti; interesse questo costituzionalmente garantito e pertanto ritenuto prevalente rispetto agli interessi del singolo interessato;
- Resta fermo che i Suoi dati raccolti in precedenza continuerebbero ad essere trattati in conformità alle finalità per le quali sono stati raccolti e nel rispetto della normativa applicabile in materia di protezione di dati, senza quindi ledere i diritti e gli interessi del singolo interessato.
Con riferimento ad ognuna delle finalità sopracitate si potrà opporre al corrispondente trattamento con le modalità di cui al successivo paragrafo 8. In tale eventualità i Suoi dati non potranno essere trattati per la finalità per la quale si oppone, a meno che dimostriamo la presenza di motivi legittimi prevalenti.
D) Finalità che si basano sull’adempimento di obblighi di legge o di ordini della pubblica autorità, in relazione ai, e sulla base dei, dati forniti per il perseguimento delle precedenti finalità.
Per il conseguimento delle finalità indicate nel paragrafo precedente, i Suoi dati personali verranno utilizzati per operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, analisi, abbinamento, elaborazione, modificazione, selezione, estrazione, raffronto banche dati, utilizzo, interconnessione, incrocio, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento cartaceo, elettronico e automatizzato e conservati su database.
I Suoi dati personali verranno protetti in modo da minimizzare il rischio di distruzione, perdita, anche accidentale, accesso e/o utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta.
5. DESTINATARI DEI DATI PERSONALI
Per il perseguimento delle finalità di cui al precedente paragrafo 3, i Suoi dati personali potranno essere comunicati alle seguenti categorie di soggetti: (a) dipendenti e/o collaboratori del Titolare appositamente incaricati al trattamento dei Suoi dati, (b) fornitori di servizi, anche informatici o di archiviazione, nonché di assistenza e consulenza, anche legale, nei limiti dello svolgimento delle finalità descritte al precedente paragrafo 3, (c) forze dell’ordine, enti governativi, organismi di regolamentazione, tribunali o altre autorità pubbliche autorizzate dalla legge, (d) terze parti o organismi cui la comunicazione dei dati è richiesta ai sensi di legge.
Le categorie di soggetti sopra indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento. Al di là dei suddetti soggetti i tuoi dati non verranno diffusi. 6. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Per il perseguimento dei trattamenti indicati al precedente paragrafo 3 potremmo procedere a trasferire i Suoi dati al di fuori dello Spazio Economico Europeo (perché, ad esempio, uno dei fornitori di servizi di cui il Titolare si avvale nello svolgimento dei trattamenti non è ivi ubicato). Per proteggere i Suoi dati personali, il relativo trasferimento sarà regolato in conformità a quanto previsto dal capo V del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea o su garanzie adeguate o, come individuate dagli artt. 46-48 GDPR, riconoscendoLe comunque la possibilità di azionare i diritti di cui al successivo paragrafo 8 e mezzi di ricorso effettivi. Ha anche diritto di ottenere una copia dei dati detenuti all’estero e di ottenere informazioni sul luogo dove tali dati sono conservati facendocene espressa richiesta ai recapiti indicati al precedente paragrafo 1.
7. CONSERVAZIONE DEI DATI
I Suoi dati saranno conservati per periodi diversi a seconda delle finalità per le quali li ha comunicati. Più precisamente:
- per quanto riguarda la registrazione al Sito e la registrazione ai corsi di formazione proposti sul Sito, nonché la relativa gestione: per tutta la durata del corso di formazione ed i successivi tre mesi per esigenze amministrative, fatti salvi i casi in cui la conservazione per un periodo più lungo sia richiesta per eventuali contenziosi, richieste dell’autorità competente o ai sensi della normativa applicabile;
- per rispondere alle Sue richieste di informazioni: per tutto il tempo necessario per evadere la Sua richiesta;
- per le finalità di marketing indicate alla lettera B) del precedente paragrafo 3: per 2 anni da quando ha dato il Suo consenso per lo svolgimento di tale finalità, sempre che non l’abbia revocato prima della scadenza di detto periodo con le modalità indicate nel successivo paragrafo 8;
- per lo svolgimento di analisi statistiche: le analisi statistiche avvengano su base anonima, che non permettono di risalire al soggetto a cui i dati si riferiscono; non è pertanto necessario sottoporre il relativo trattamento a specifici periodi di conservazione;
- per gestire reclami e per far valere e difendere i diritti del Titolare o di terzi anche di fronte all’autorità giudiziaria: dal giorno in cui ha comunicato i Suoi dati, per i 10 anni successivi, fatti salvi i casi in cui la conservazione per un periodo più lungo sia richiesta per eventuali contenziosi, richieste dell’autorità competente o ai sensi della normativa applicabile;
- per adempiere a obblighi di legge o ad ordini della pubblica autorità: per tutto il tempo previsto dalla normativa di volta in volta concretamente applicabile;
Può esercitare in qualsiasi momento i diritti riconosciuti dal GDPR e, in particolare, fermi i limiti previsti dalla normativa applicabile:
- il diritto di accesso (art. 15 GDPR): ha il diritto di ottenere la conferma dell’esistenza o meno di Suoi dati personali e di richiedere che Le vengano messi a disposizione in modo chiaro e comprensibile. Può chiedere indicazioni e, se del caso, copia:
- dell’origine e della categoria dei Suoi dati personali raccolti;
- delle finalità del trattamento per le quali i Suoi dati personali sono raccolti;
- dei soggetti o delle categorie di soggetti ai quali i Suoi dati personali possono essere comunicati;
- quando possibile, del periodo in cui i Suoi dati vengono conservati oppure dei criteri che vengono utilizzati per determinare tale periodo;
- dell’esistenza di un processo decisionale automatizzato, compresa la profilazione. In tal caso può richiedere le logiche utilizzate, l’importanza e le conseguenze di tali trattamenti nei Suoi confronti. Ha altresì il diritto di ottenere l'intervento umano da parte del Titolare, di esprimere la tua opinione e di contestare la decisione;
- dell’esistenza di garanzie adeguate in caso di trasferimento dei Suoi dati ad un paese al di fuori dello Spazio Economico Europeo o ad un’organizzazione internazionale;
- il diritto di rettifica (art. 16 GDPR): può richiedere la rettifica dei Suoi dati personali inesatti o l’integrazione di quelli incompleti
- il diritto di cancellazione (art. 17 GDPR): può ottenere la cancellazione dei Suoi dati personali se sussiste uno dei presupposti previsti dall’art. 17 GDPR;
- il diritto alla limitazione del trattamento (art. 18 GDPR): può richiedere di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei presupposti previsti dall’art. 18 GDPR;
- il diritto alla portabilità dei dati (art. 20 GDPR): qualora il trattamento sia effettuato con mezzi automatizzati sulla base del consenso che ci ha fornito o del contratto, ha il diritto di ricevere i Suoi dati personali in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure di richiederne la trasmissione ad altro titolare senza impedimenti;
- il diritto di opposizione (art. 21 GDPR): può opporsi in tutto o in parte al trattamento dei Suoi dati personali se sussiste uno dei presupposti previsti dall’art. 21 GDPR;
- il diritto di revoca del consenso (art. 7, par. 3 GDPR): in qualsiasi momento ha il diritto di revocare il Suo consenso al trattamento qualora si basi sul consenso, fermo restando la liceità del corrispondente trattamento fino al momento della revoca.
Può esercitare questi diritti inviando al Titolare apposita comunicazione ai recapiti indicati al precedente paragrafo 1. Potremmo richiederti di provare la Sua identità prima di soddisfare la Sua richiesta.
Inoltre ha sempre diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito http://www.gpdp.it.
Informativa aggiornata al 30/04/2024.