Informativa Privacy trattamento dati

Documento informativo articolo 13 Reg. UE 2016/679- GDPR

SPA EMOTIONS S.r.l. Socio Unico con sede operativa in Parma P.IVA IT 05074330969 nella persona del suo legale rappresentante (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) (in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.

Nonché informazioni raccolte in maniera automatizzata durante la navigazione on-line e conservate all’interno di file di log, fra cui (ad esempio tipo di browser utilizzato, nome dell’ISP, pagina di provenienza, data e ora dell’accesso al sito).

I dati derivanti dal servizio web potranno essere comunicati ai partner tecnologici e strumentali di cui il Titolare si avvale per l’erogazione dei servizi richiesti dagli utenti visitatori. I dati personali forniti dagli utenti visitatori che inoltrano richieste di invio di materiale informativo (richieste di informazioni, risposte a quesiti, ecc.) o altre comunicazioni sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario (erogazione dei servizi richiesti per il tramite del partner tecnologico e strumentale). Il Titolare si avvale per il trattamento di incaricati. Il Regolamento pone a carico dell’incaricato, ma anche del Titolare del trattamento l’obbligo di conservazione della documentazione di tutti i trattamenti effettuati sotto la propria responsabilità. Conservazione che se riferita a documenti informatici ovviamente implica necessarie competenze inerenti la conservazione digitale a norma.

2. Finalità del trattamento

I Suoi dati personali sono trattati:

1. senza necessità di consenso espresso ex art. 6 GDPR, per le seguenti Finalità:
   • concludere i contratti per i servizi del Titolare;
   • adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
   • esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
2. B) Solo previo Suo specifico e distinto consenso ex art. 7 GDPR, per le seguenti Finalità di Marketing:

• inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
• inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio business partner)

3. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla cessazione del servizio, per la raccolta dei dati per le Finalità di Marketing. Fatte salve le disposizioni di legge per la conservazione di dati fiscali.

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti volontariamente dall’utente. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi eventualmente indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Nel caso Lei abbia conferito esplicito e libero consenso, durante il processo di registrazione, di richiesta assistenza e di registrazione alla newsletter o durante l’utilizzo dei nostri servizi, i suddetti dati personali potranno essere trattati anche per le seguenti ulteriori finalità: invio di Newsletter e avvisi commerciali, attività di marketing tradizionale come ad es. invio di brochure, cataloghi e/o tecnica con posta ordinaria cartacea e telefonate con operatore, ed ancora attività di marketing con strumenti automatizzati o assimilati quali: Fax, E-mail, SMS, MMS, Istant Messaging, Chat e telefonate senza operatore. Inoltre, attività di marketing on-line, web marketing e web advertising. Ricerche di mercato e attività di profilazione commerciale e infine, comunicazione a soggetti terzi. Il conferimento dei dati personali raccolti per le finalità sopraindicate è facoltativo.

Ove necessario i dati potranno essere comunicati anche a terzi. I dati ottenuti tramite autenticazione con sistemi di terzi si intendono conferiti a questo sito tramite l’esplicita accettazione del servizio di autenticazione (o-auth).

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2.A e 2.B:

• a dipendenti e collaboratori del Titolare o delle società, nella loro qualità di incaricati e/o autorizzati interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo, per la prestazione di servizi di spedizione e imballaggio, servizi postali etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. Comunicazione dei dati

Senza la necessità di un espresso consenso art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 2.A a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

Tali dati potrebbero essere trattati attraverso servizi localizzati al di fuori dell’Unione Europea, quali – ad esempio – quelli forniti da società come Google, Facebook, Microsoft, ciò sia tramite specifici plug-in utilizzati per i social network, sia tramite servizi di analisi quasi Google Analytics.

Le aziende di cui sopra, in ogni caso, hanno esplicitato la propria adesione al Privacy Shield.

6. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui al punto 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi forniti dal Titolare.

Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui al punto 2.A).

7. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti ove applicabili di cui dagli artt. 15 a 22 Regolamento UE 2016/679 e precisamente: diritto di accesso, diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, nonché il diritto di reclamo all’Autorità Garante.

8. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando una mail all’indirizzo gemology@spaemotions.it oppure a mezzo PEC: spaemotions@legalmail.it oppure tramite una comunicazione scritta a mezzo Raccomandata a/r: al Titolale del trattamento dei dati, in persona dell’amministratore, con sede legale in Milano, Via San Vincenzo 3.

Il titolare si assume l’onere di dare una risposta al reclamo presentato dall’interessato entro 1 (uno) mese dalla richiesta, anche in caso di diniego. Termine prorogato fino a 3 (tre) mesi in casi di particolare complessità.

9. Consenso al trattamento e minori

L’interessato dichiara di aver letto l’informativa, sopra riportata, con la comunicazione dei dati personali liberamente conferiti o in altro modo raccolti nel corso della navigazione, effettuato sempre nel rispetto della privacy in vigore; presta il suo consenso al trattamento, e pertanto, “spuntando” nella apposita casella accetta espressamente la registrazione ed il trattamento dei propri dati che sarà improntato ai principi di correttezza, liceità e trasparenza, nelle modalità sopra indicate.

Particolari condizioni sono dettate dal Regolamento UE 679/ 2016 nell’interesse dei minori all’art.8, il quale chiarisce che il trattamento di dati personali di minori al di sotto dei 16 anni – o, se previsto dal diritto degli Stati membri, di un’età inferiore ma non al di sotto di 13 anni – è lecito soltanto se e nella misura in cui tale consenso è espresso o autorizzato dal titolare della responsabilità genitoriale sul minore. Per cui comportamenti assunti dai minori senza l’autorizzazione di chi è tenuto a sorvegliarlo sotto la sua responsabilità, genitori in primis, sono contrari alle disposizioni e non può ritenersi il titolare del trattamento responsabile per aver il minore violato la legge, aggirando le disposizioni in vigore.

10. Informativa estesa dei cookie
11. a) I cookie sono piccoli file di testo che i siti internet visitati dagli utenti inviano ai loro terminali (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti ad ogni successiva visita tramite il medesimo terminale. Inoltre, ogni sito può consentire la trasmissione dei c.d. cookie di “terze parti”, cioè quelli generati da siti internet diversi da quello che l’utente sta visitando (attraverso oggetti in esso presenti quali banner, immagini, mappe, suoni, specifici link a pagine web di altri domini).

In funzione della loro durata, si distinguono in cookie di sessione (cioè quelli temporanei e cancellati automaticamente dal terminale al termine della sessione di navigazione, chiudendo il browser) ed in cookie persistenti (cioè quelli che restano memorizzati sul terminale fino alla loro scadenza o cancellazione da parte dell’utente).

I cookie hanno diverse finalità. Sono in primo luogo utilizzati per la trasmissione della comunicazione o per fornire il servizio richiesto dall’utente; più precisamente permettono di abilitare ed ottimizzare il funzionamento del sito internet, eseguire autenticazioni informatiche e prevenire abusi, monitorare le sessioni, migliorare l’esperienza di navigazione degli utenti, ad esempio mantenendo attiva la connessione ad aree riservate durante la navigazione attraverso le pagine del sito senza la necessita di reinserire User-Id e password e memorizzando informazioni specifiche riguardanti gli utenti stessi (tra cui le preferenze, il tipo di browser e di computer usato).

I suddetti cookie sono detti “tecnici” (per il loro utilizzo non è necessario il consenso dell’utente), in quanto senza di essi alcune delle citate operazioni non potrebbero essere compiute o sarebbero più complesse e/o meno sicure.

Diversamente, se i cookie sono utilizzati per ulteriori finalità, tipicamente per analisi del comportamento ed invio di messaggi promo-pubblicitari personalizzati (c.d. cookie di “profilazione”) o anche solo per ottenere, per il tramite di servizi resi da terze parti, informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito (c.d. “analytics cookie”), è necessario il consenso dell’utente. Infatti, prima dell’invio di questi cookie sul terminale, ai sensi della normativa vigente (Codice privacy e provvedimento generale del Garante dell’8 maggio 2014), al momento in cui si accede alla home page o altra pagina del sito, è immediatamente mostrato in primo piano un banner con una prima informativa sintetica sull’uso dei cookie e sulla raccolta del consenso, che l’utente può prestare proseguendo la navigazione tramite la selezione di un elemento sottostante al banner o chiudendo il banner stesso.

In ogni caso, i cookie possono essere letti o modificati solo dal sito internet che li ha generati; non possono essere utilizzati per richiamare nessun dato dal terminale dell’utente e non possono trasmettere virus informatici. Alcune delle funzioni dei cookie possono essere svolte anche da altre tecnologie; pertanto, nel contesto della presente web privacy policy, con il termine “cookie” si vuol far riferimento ai cookie ed a tutte le tecnologie similari.

1. b) Utilizzo dei cookie in questo Sito

Questo Sito può utilizzare cookie di sessione e cookie persistenti. Le tipologie di cookie direttamente generati da questo Sito sono:

• cookie “tecnici”, utilizzati per: a) la personalizzazione dell’interfaccia utente (es. per registrare le preferenze espresse dall’utente quali la lingua, valuta, il formato di visualizzazione della pagina, l’area di connessione); b) una migliore fruibilità del sito e dei suoi contenuti audio-visivi (es. tramite l’esecuzione di programmi di tipo flash player); c) il corretto funzionamento della connessione (es. indirizzando tra più server in modo appropriato le richieste dell’utente)

1. c) Cookie di “terze parti”

Questo Sito consente altresì la trasmissione al terminale dell’utente di cookie di terze parti, con le quali il titolare collabora. Il titolare si limita, in qualità di intermediario tecnico, ad inviare tali cookie, ma non ne gestisce l’operatività (non ha pertanto il controllo ed accesso alle informazioni fornite/acquisite) in quanto il loro funzionamento è nella responsabilità delle terze parti. Per questi cookie, è possibile accedere all’informativa ed ai moduli di acquisizione del consenso delle terze parti, cliccando sui link sotto riportati. Le terze parti sono:

1. d) social media, che gestiscono cookie tipicamente per consentire, tramite plug-in, la condivisione di contenuti tra i membri “loggati” di un medesimo social network.

Tali soggetti sono:

Facebook

Cookies:

Privacy:

Twitter

Cookies:

Privacy:

Google+

Privacy:

SlideShare

Privacy:

LinkedIn

Cookies:

Privacy:

Flickr

Privacy:

YouTube

Privacy:

Pinterest

Privacy:

Instagram

Privacy:

1. e) soggetti dei cui servizi del titolare si avvale per raccogliere informazioni aggregate/statistiche sugli utenti che visitano questo Sito. E’ infatti utilizzato il servizio Google Analytics (www.google.it/privacy/) fornito dalla società Google.
2. f) Gestione delle scelte sui cookie

I cookie possono essere gestiti dall’utente attraverso il proprio browser.

L’utente può gestire le proprie preferenze relative ai cookie attraverso le funzionalità presenti nei comuni browser (Internet Explorer, Mozilla Firefox, Google Crome, Apple Safari), che consentono di cancellare/rimuovere i cookie (tutti o alcuni) o di cambiare le impostazioni del browser stesso in modo da bloccare l’invio dei cookie o di limitarlo a siti specifici (rispetto ad altri). E’ possibile conoscere le modalità con cui configurare le impostazione dei browser (di norma accessibili dalla barra “Strumenti”) andando sulle pagine web di “Supporto” dei fornitori dei suddetti browser (individuabili anche tramite un comune motore di ricerca).

La disabilitazione dei cookie non preclude di per sé l’utilizzo dei servizi del Sito internet; se però vengono cancellati/bloccati tutti i cookie, inclusi quelli tecnici, alcune operazioni non potrebbero essere compiute o sarebbero più complesse e/o meno sicure, come ad esempio, per l’esecuzione di attività all’interno di Aree Riservate del Sito (i cookie consentono infatti di effettuare e mantenere l’identificazione dell’utente nell’ambito della sessione).