Privacy Policy
PRIVACY- INFORMATIVA TRATTAMENTO DATI PERSONALI EX GDPR 679/2016 e smi
Privacy e Cookie Policy -Informativa sul trattamento dei dati personali
Gentile Cliente
In questa informativa Vi forniamo tutte le informazioni riguardo al modo in cui acquisiamo e trattiamo i Vostri dati personali in conformità al GDPR 679/2016
La società Life arredo srl S.r.l., titolare trattamento dati, esercente l’attività di vendita prodotti per la casa in e-commerce con marchio LIFE ARREDO HOME con sede in via Sestri 19/3, 16154, Genova email lifearredofiumara@libero.it telefono 010415073, tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione. Come previsto dal Regolamento dell’Unione Europea n. 679/2016 ( “GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.
I dati forniti a
La presente Informativa ha lo scopo di informare l'utente, persona interessata al trattamento, circa le modalità di trattamento stesso dei dati personali che la riguardano in modo il più possibile semplice completo e dettagliato.
1)Definizioni principali contenute nel GDPR 679/2016
Vi informiamo preliminarmente delle principali definizioni relative al trattamento dei dati personali contenute nel GDPR 679/2016
Ai fini del presente regolamento s'intende per:
1) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
2) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;
3) «limitazione di trattamento»: il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro;
4) «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica;
5) «pseudonimizzazione»: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
6) «archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;
7) «titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;
8) «responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
... omissis
11) «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
«incaricato del trattamento»: Art. 2-quaterdecies d.lgs. 101/2018 (Attribuzione di funzioni e compiti a soggetti designati) 1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilità e nell’ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorità.
Inoltre oltre alle precedenti definizioni Vi informiamo sul significato dei seguenti servizi:
a) «Remarketing e behavioral targeting»:
Questo tipo di servizi consente a questo Sito Web ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di questo Sito Web da parte dell'Utente.
Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l'uso di Cookie, informazioni che vengono trasferite ai partner a cui l'attività di remarketing e behavioral targeting è collegata. Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
In aggiunta alle possibilità di effettuare l'opt-out offerte dai servizi di seguito riportati, l'Utente può optare per l'esclusione dell’uso di cookie da parte di un servizio di terzi per alcune funzioni di remarketing visitando la pagina di opt-out della Network Advertising Initiative.
Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.
Facebook Remarketing (Facebook, Inc.)
Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di questo Sito Web con il network di advertising Facebook.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
Pubblico personalizzato di Facebook (Facebook, Inc.)
Pubblico personalizzato di Facebook è un servizio di remarketing e di targeting comportamentale fornito da Facebook, Inc. che collega l'attività di questo Sito Web con la rete pubblicitaria di Facebook.
Gli Utenti possono scegliere di non utilizzare i cookie di Facebook per la personalizzazione degli annunci visitando questa pagina di opt-out.
Dati Personali trattati: Cookie; email.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
b) «Visualizzazione di contenuti da piattaforme esterne»:
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Google Fonts
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda della posizione in cui questo Sito Web viene utilizzata, che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
c) «Hosting ed infrastruttura backend»:
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di questo Sito Web.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Cloud Server dedicato : servizio erogato da Gmg Net Srl presso data center di Seeweb Srl
Dati Personali raccolti: Cookie, Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Italia – Privacy Policy.
d) «Statistica»:
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics 4
Google Analytics 4 è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Analytics è di supporto al fine di avere una comprensione più approfondita di come i clienti interagiscono con la nostra attività, consentendoti di offrire esperienze migliori e di ottenere risultati ottimali.
Google Analytics viene implementato aggiungendo quello che viene definito "page tag". Si tratta del codice di tracciamento di Google (GATC, Google Analytics Tracking Code) ed è un frammento di codice JavaScript che l'utente aggiunge in tutte le pagine del proprio dominio web. Questo codice, che dialoga direttamente con il server di Google, consente di raccogliere i dati di navigazione degli utenti, che poi vengono elaborati, sviluppati e mostrati all'interno della piattaforma.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
AWStats (questo Sito Web)
AWStats è un software di statistica utilizzato da questo Sito Web per analizzare i Dati in maniera diretta e senza l’ausilio di terzi.
L'Utente può disabilitare la raccolta di queste informazioni statistiche disattivando JavaScript nel proprio browser. Tuttavia, questa azione potrebbe influire negativamente sull'esperienza di navigazione dell'Utente su questo Sito Web e su altre applicazioni.
Dati Personali trattati: Cookie; Dati di utilizzo.
Monitoraggio conversioni di Facebook Ads (pixel di Facebook) (Facebook, Inc.)
Il monitoraggio conversioni di Facebook Ads (pixel di Facebook) è un servizio di statistiche fornito da Facebook, Inc. che collega i dati provenienti dal network di annunci Facebook con le azioni compiute all'interno di questo Sito Web. Il pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
Facebook Analytics for Apps (Facebook, Inc.)
Facebook Analytics for Apps è un servizio di statistica fornito da Facebook, Inc.
Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
e) «Cookie Policy:
I cookie sono dati creati da un server che sono memorizzati in file di testo sull’hard disk del computer o su qualsiasi dispositivo utilizzato dall’utente per accedere al Sito su Internet (smartphone, tablet) e permettono di raccogliere informazioni sulla navigazione effettuata dall’utente sul Sito.
I cookie possono essere memorizzati in modo permanente sul Suo computer e avere una durata variabile (c.d. cookie persistenti), ma possono anche svanire con la chiusura del browser o avere una durata limitata (c.d. cookie di sessione).
I cookie possono essere istallati dal Sito che sta visitando (c.d. cookie di prima parte) o possono essere istallati da altri siti web (c.d. cookie di terze parti).
La classificazione di cookie ed altri strumenti di tracciamento
I cookie e, in buona misura, gli altri strumenti di tracciamento possono avere caratteristiche diverse sotto il profilo temporale e dunque essere considerati in base alla loro durata (di sessione o permanenti), ovvero dal punto di vista soggettivo (a seconda che il publisher agisca autonomamente o per conto della “terza parte”).
E tuttavia la classificazione che risponde alla ratio della disciplina di legge e dunque anche alle esigenze di tutela della persona, è quella che si basa, in definitiva, su due macro categorie:
- i cookie tecnici, utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio” (cfr. art. 122, comma 1 del Codice);
- i cookie di profilazione, utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile al titolare, tra l’altro, anche modulare la fornitura del servizio in modo sempre più personalizzato al di là di quanto strettamente necessario all’erogazione del servizio, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete.
Analogamente, anche gli altri identificatori possono essere catalogati secondo criteri diversi, dei quali il principale resta, tuttavia, la finalità per la quale vengono utilizzati: di natura “tecnica” o di natura “non tecnica”, dovendosi intendere quest’ultima categoria in senso ampio, dal momento che l’attuale disciplina di legge, di cui in appresso, tesa alla tutela della confidenzialità delle comunicazioni elettroniche oltre che delle informazioni di carattere personale, è inequivocamente formulata secondo lo schema di una generale proibizione di trattamento dei dati degli interessati, salvo eccezioni rigorosamente e restrittivamente codificate, insuscettibili di estensione analogica.
Per l’installazione dei cookie tecnici e di quelli analytics non è richiesto il consenso degli utenti, mentre è comunque sempre necessario dare l'informativa che segue (art. 13 del Regolamento Ue 2016/679).
I cookie di profilazione o gli altri strumenti di tracciamento, invece, possono essere utilizzati soltanto se l’utente abbia espresso il proprio consenso dopo essere stato informato.
Tipologie di Cookie utilizzati e relative finalità
Cookie tecnici
Questi cookie di prima parte sono utilizzati per garantire e agevolare le attività strettamente necessarie al funzionamento del Sito per la normale navigazione del sito e permetterne le relative funzionalità (quali consentire ad esempio di autenticarsi ad aree riservate, di salvare la Sua sessione, le Sue preferenze di navigazione, di salvare prodotti nel carrello, ricordare alcuni criteri selezionali come la lingua, gestire la distribuzione del traffico, ecc.) e per raccogliere alcune informazioni in forma aggregata (anonima) sugli utenti.
Cookie analitici
Questi cookie sono utilizzati per raccogliere informazioni sull’utilizzo del Sito da parte degli utenti (numero di visitatori, pagine visitate, tempo di permanenza sul sito ecc.).
Cookie di profilazione
Sono quei cookie necessari a creare profili utenti al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente all’interno delle pagine del Sito.
Cookie di profilazione – Social media
Questi cookie di terze parti permettono agli utenti di interagire con i social network (Facebook, Twitter, YouTube, Vimeo, ecc.) ed in particolare di condividere contenuti del sito attraverso i suddetti canali.
Cookie di profilazione – Advertising
Questi cookie di terze parti permettono di raccogliere dati ed interessi dei visitatori, al fine di costruire su di loro un profilo dettagliato utilizzato successivamente a fini di marketing. In questo modo, gli utenti saranno in grado di ricevere annunci pubblicitari personalizzati e mirati sulla base dei loro interessi.]
f) «Hosting Provider»:
Dall’inglese to host (ospitare), in informatica il servizio che colloca su un server i dati relativi alle pagine di un sito web, si chiama hosting.
Questo servizio di ‘hosting Internet’ da la possibilità, ai singoli e alle aziende, di far sì che il proprio sito web sia online in rete, quindi fruibile a tutti in ogni momento della giornata.
2) Finalità - Dati oggetto di trattamento
Vi illustriamo quali sono i dati che possono essere oggetto di trattamento, eventualmente inviati a
Dati conferiti in modo volontario
L'acquisizione dei dati, è il presupposto indispensabile per accedere ai servizi offerti da
I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica, della CARD ed al contratto di fornitura del prodotto richiesto, oppure per offerte e promozioni; sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui:
• Per contattare l’utente:
- indirizzo di residenza o dove o inviare il prodotto acquistato (paese di provenienza)
- numeri di telefono
- indirizzo email
- gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier),
- le caratteristiche del browser e del sistema operativo utilizzati dal visitatore,
- al fine di eseguire:
- fornitura del prodotto acquistato,
- gestire ed eseguire le richieste di contatto inoltrate dall’Interessato,
- fornire assistenza,
- adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata.
Per la gestione della CARD:
i dati personali raccolti potranno essere trattati esclusivamente dal titolare e, nel caso in cui la Card venga esibita presso esercizi convenzionati e/o utilizzata per acquisti sul sito, anche da questi ultimi, al solo fine di ricaricare i punti/credito riconosciuto per aver acquistato beni o servizi presso lo stesso. Il trattamento dei Suoi dati avverrà mediante strumenti prevalentemente automatizzati con logiche mirate al raggiungimento delle finalità proprie del trattamento e, comunque, in modo da garantirne la sicurezza e la riservatezza. Al più verranno trattate con modalità tradizionali (cartacee) i risultati delle indagini statistiche, aventi a oggetto esclusivamente dati agglomerati, che non consentono l’identificazione del singolo interessato. Il trattamento dei dati sarà in ogni caso finalizzato esclusivamente allo svolgimento delle seguenti attività:
a) rilascio della Card, adempimento delle obbligazioni derivanti dalla sottoscrizione del Regolamento per l’uso della predetta Card, nonché gestione delle attività necessarie per consentire la migliore fruizione dei servizi del PROMOTORE e il riconoscimento degli eventuali sconti e delle promozioni da parte del PROMOTORE, il riconoscimento del credito connesso all’utilizzo della Card stessa ove inserito al primo accesso o in altre forme di promozione in essere, nonché l’eventuale offerta e l’invio di premi e l’accesso agli altri servizi accessori utilizzabili mediante la Card;
b) invio, previo Suo espresso consenso scritto, di comunicazioni commerciali relative a prodotti o servizi del titolare (PROMOTORE), invio di newsletter e di materiale pubblicitario, di auguri e/o di messaggi basati sui dati personali trattati, anche mediante tecniche di comunicazione a distanza di tipo automatizzato (SMS, WhatsApp, e altre forme di promozione specificatamente autorizzate dall’interessato);
c) svolgimento di attività statistiche, in questo caso estraendo solo dati aggregati (ad es. numero di acquisti fatti, eventualmente divisi per fasce orarie o temporali, provenienze della clientela, etc.).
Per il pagamento prescelto dati relativi a:
- Carta di credito
- Paypal
- Bancomat
- Bonifico bancario
utilizzando i seguenti servizi:
• Remarketing e behavioral targeting
- Facebook Remarketing
- Dati Personali: Cookie; Dati di utilizzo
- Pubblico personalizzato di Facebook
- Dati Personali: Cookie; email
• Visualizzazione di contenuti da piattaforme esterne
- Google Fonts
- Dati Personali: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
- Hosting ed infrastruttura backend servizio erogato da Gmg Net Srl presso data center di Seeweb Srl
• Statistica
- Google Analytics, AWStats e Monitoraggio conversioni di Facebook Ads (pixel di Facebook)
- Dati Personali: Cookie; Dati di utilizzo
- Facebook Analytics for Apps
- Dati Personali: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
In nessun caso ROSSI 1947 S.R.L. rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’Interessato saranno trattati per:
a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante
b) la gestione del rapporto contrattuale
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto.
Per il rilascio della Card e, comunque, per il suo uso, il PROMOTORE procederà al trattamento dei Suoi dati personali, esclusivamente di tipo comune (non verranno quindi trattati dati di altra categoria, di natura sensibile, giudiziaria, genetica, etc. ex art.9 GDPR 679/2016), in particolare dei dati anagrafici (quali il nome, il cognome, il domicilio, il sesso, la data e il luogo di nascita) e dei dati di contatto (quali il recapito telefonico fisso e mobile, l’indirizzo di posta elettronica), che Lei stesso fornirà sia al momento della sottoscrizione della richiesta di rilascio della Card sia, eventualmente, al momento dell’utilizzo della stessa. Nel corso dell’utilizzo della Card verranno acquisiti e trattati dati personali, sempre di natura comune, relativi all’utilizzo della stessa, ad esempio relativi all’importo speso, al giorno e ora in cui procederà al pagamento. In ogni caso non verranno acquisiti i dati relativi ai beni e/o ai servizi acquistati presso il PROMOTORE o esercizi convenzionati, salvo che il bene o il servizio non sia desumibile dall’esercizio presso il quale ci si è rivolti.
c) Legittimi interessi perseguiti dal titolare del trattamento o da terzi
i Suoi dati sono trattati in base ai legittimi interessi, il trattamento delle informazioni sarà equo e rispetterà i principi di protezione dei dati personali previsti dalla normativa vigente GDPR679/2016 e smi
d) le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)
Il titolare del trattamento, anche senza un Suo esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’Interessato, ai fini di vendita diretta di propri Servizi/Prodotti, limitatamente al caso in cui si tratti di Servizi/Prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.
e) le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato Marketing
I dati personali dell’Interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti che il Titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo. Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità: - e-mail; - sms; - contatto telefonico e può essere svolto:
1. qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
2. qualora, nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
f) la sicurezza informatica
Il Titolare, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione (le varie connotazioni temporali della visita, quali ad esempio il tempo di permanenza su ciascuna pagina, e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente) , vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi. Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.
g) la profilazione
I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato (Statistica Google Analytics, AWStats e Monitoraggio conversioni di Facebook Ads (pixel di Facebook) Dati Personali: Cookie; Dati di utilizzo - Facebook Analytics for Apps Dati Personali: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
I Servizi/Prodotti offerti dal Titolare sono riservati a soggetti giuridicamente in grado, sulla base della normativa nazionale di riferimento, di concludere obbligazioni contrattuali. Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.
h) Log di sistema e manutenzione:
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
3) Base giuridica del trattamento
Vi illustriamo il fondamento giuridico su cui si basano i vari trattamenti di dati effettuati e Vi spieghiamo quali sono i requisiti di validità del Vostro eventuale consenso al trattamento dei Vostri dati personali.
Il trattamento di dati inviati si basa sul consenso dell'interessato che è libero di prestarlo o meno. Il consenso dell'interessato è indispensabile per le finalità sopra riportate al punto 2
Consenso dell'interessato
In tutti i casi nei quali per il trattamento è richiesto il consenso dell'utente, questo deve essere consapevole, libero ed incondizionato. Il mancato conferimento dei dati, tuttavia, potrebbe comportare l'impossibilità di ottenere taluni servizi o prestazioni (ad esempio, non si può sottoscrivere il servizio di newsletter se non si presta il relativo consenso contenuto lettera di ottenimento del consenso)
In materia di dati sensibili come quelli riguardanti la salute, il consenso è scritto e obbligatorio ( art9 GDPR679/2016)
4) Modalità del trattamento
Vi informiamo il modo in cui vengono gestiti i Vostri dati.
I dati oggetto di trattamento sono trattati con strumenti informatici in modo prevalentemente automatizzato con tecniche e accorgimenti tali da ridurre, il più possibile, l'intervento umano. L'accesso manuale da parte di operatori autorizzati è previsto solo nei casi previsti, compreso per adempiere a specifici obblighi di legge (ad esempio per la fatturazione di eventuali servizi a pagamento).
Risposta alle richieste “Do Not Track”
Questo Sito Web non supporta le richieste “Do Not Track”.
Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l'Utente è invitato a consultare le rispettive privacy policy
5) Conservazione dei dati
Vi informiamo dove sono conservati i dati che acquisiamo in prima persona.
I dati che trattiamo in modo diretto sono archiviati all'interno dei nostri sistemi allocati presso
Statistica: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
Hosting ed infrastruttura backend: Italia
Remarketing e behavioral targeting: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
Piattaforme esterne: In base all’informativa consultabile sul sito specifico dedicato da ognuno.
NB:
La Commissione europea ha il potere di determinare, sulla base dell'articolo 45 Regolamento (UE) 2016/679 se un paese al di fuori dell'UE offre un livello adeguato di protezione dei dati.
L'adozione di una decisione di adeguatezza comporta
- una proposta della Commissione europea
- un parere del Comitato europeo per la protezione dei dati
- l'approvazione da parte dei rappresentanti dei paesi dell'UE
- l'adozione della decisione da parte della Commissione europea
In qualsiasi momento, il Parlamento europeo e il Consiglio possono chiedere alla Commissione europea di mantenere, modificare o ritirare la decisione sull'adeguatezza in quanto il suo atto supera i poteri di attuazione previsti dal regolamento.
L'effetto di tale decisione è che i dati personali possono fluire dall'UE (e dalla Norvegia, dal Liechtenstein e dall'Islanda) a tale paese terzo senza che sia necessaria alcuna ulteriore salvaguardia. In altre parole, i trasferimenti verso il paese in questione saranno assimilati alle trasmissioni di dati intra-UE.
La Commissione europea ha finora riconosciuto Andorra, Argentina, Canada (organizzazioni commerciali), Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Svizzera
La Corte di giustizia dell'Unione europea (CGUE) si è pronunciata il 16 luglio 2020 (c.d. "Sentenza Schrems II") in merito al regime di trasferimento dei dati tra l'Unione europea e gli Stati Uniti invalidando la decisione di adeguatezza del Privacy Shield, adottata nel 2016 dalla Commissione europea in seguito alla decadenza dell'accordo Safe Harbor.
Nella stessa sentenza la CGUE ha inoltre ritenuta valida la decisione 2010/87 relativa alle clausole contrattuali tipo per il trasferimento di dati personali a incaricati del trattamento stabiliti in Paesi terzi.
La Commissione europea ha adottato il 12 Luglio 2016 una decisione in merito al cosiddetto Privacy Shield, l´accordo che regolamenta il trasferimento di dati tra Unione europea e USA.
L´accordo protegge i diritti fondamentali delle persone nell´UE i cui dati personali vengano trasferiti negli Stati Uniti, e stabilisce regole certe per le imprese che effettuano trasferimenti di dati al di là dell´Atlantico.
La nuova disciplina prevede:
- obblighi di protezione stringenti per le imprese che trasferiscono dati
- misure di sicurezza in materia di accesso ai dati da parte del Governo degli Stati Uniti
- strumenti specifici per la tutela delle persone
- la revisione annuale congiunta dell´accordo per monitorarne l´attuazione .
Il nuovo accordo fa seguito alle indicazioni della Corte di giustizia europea, che il 6 ottobre 2015 aveva dichiarato non valida la decisione della Commissione del 2000 sullo scambio di dati tra UE e USA, il cosiddetto Safe Harbour.
6) Soggetti autorizzati ad accedere ai dati
Vi informiamo chi può accedere ai dati che gestiamo in prima persona.
La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali:
- Commercialista: per finalità quali adempimenti amministrativi, contabili e connessi alla prestazione contrattuale, in base alla normativa Cogente in materia
- Consulente del lavoro: Adempimenti amministrativi, contabili e connessi alla prestazione contrattuale in base alla normativa Cogente in materia
- Terzi fornitori: per finalità quali erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica, assicurazioni ) connessi alla prestazione richiesta
- Istituti di credito: per finalità quali gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
- Professionisti/consulenti esterni e Società di consulenza: per finalità quali adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
- Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo: leggi cogente in materia
- Soggetti formalmente delegati o aventi titolo giuridico riconosciuto: fornitori, prestatori di sevizi, consulenti, manutentori
- Piattaforme Esterne
- Hosting provider, società informatiche, agenzie di comunicazione
I servizi principali che offrono sono:
• spazio web per un sito (hosting);
• accesso (access provider);
• fornitura di mail.
Di conseguenza si dividono in:
• host provider (che dà ospitalità a siti internet);
• access provider (che permette ai propri utenti l’accesso ad internet attraverso modem o connessioni dedicate);
• network provider (che fornisce l’accesso alla rete tramite la rete internet);
• content provider (che offre di contenuti anche pubblicati sui propri server);
• service provider (che garantisce servizi come accessi o telefonia mobile);
• cache provider (che archivia i dati arrivati dall’esterno in una zona di transito temporanea, detta cache, per velocizzare la navigazione in internet).
ATTENZIONE: Il Titolare richiede la stretta osservanza ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta. Il Titolare non trasferisce i tuoi dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali verrà preventivamente informato e se necessario verrà richiesto il tuo consenso. Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse ROSSI 1947 S.R.L. ad effettuare trattamenti necessari a tali finalità.
7) Misure di sicurezza
Vi informiamo in che modo proteggiamo i Vostri dati.
Idonee misure di sicurezza sono osservate per prevenire la perdita dei dati, la loro manomissione, usi illeciti ed accessi non autorizzati. Ove opportuno, inoltre, i dati degli utenti vengono trattati ed archiviati in modo criptato .
8) Durata del trattamento
Vi informiamo per quanto tempo i Vostri dati verranno trattati all'interno dei nostri sistemi.
I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall'utente, o richiesto dalle finalità descritte in questo documento e/o nei documenti inviati presso la Life arredo srl S.r.l.
CARD I Vostri dati personali saranno trattati solo per il tempo necessario per l’uso della card ovvero per un periodo pari a 60 mesi; tale periodo sarà calcolato in ogni caso dalla data dell’ultimo utilizzo della card effettuato. Per le finalità di marketing, di profilazione e di comunicazione, di cui alla lettera b) paragrafo 2 “Finalità del Trattamento” della presente informativa, i Vostri dati personali saranno trattati fino alla eventuale revoca del consenso da parte Sua. I dati che trattiamo in modo diretto, sono archiviati all'interno dei nostri sistemi allocati posti in Italia e comunque all’interno della Comunità Europea, protetti da sistemi di sicurezza idonei alla tutela del dato stesso.
L’interessato può sempre chiedere l'interruzione di specifici trattamenti (ad esempio la cancellazione dal servizio di newsletter) o la cancellazione integrale dei propri dati, escluso i casi previsti dalla normativa vigente in materia. I test, i registri e gli attestati relativi ai corsi in materia di sicurezza sul lavoro, devono essere da noi conservati per legge 10 anni.
Così come i dati relativi a specifiche servizi, indicati al punto 2 del presente documento, potranno essere conservati, per un periodo pari al legittimo interesse del titolare del trattamento Life arredo srl S.r.l.
Taluni dati potrebbero essere conservati anche dopo la cancellazione per il periodo previsto per l'adempimento di obblighi di legge, sempre che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto, quale il legittimo interesse del titolare del trattamento, per adempiere a eventuali ulteriori obblighi di legge o ordini delle autorità.
9) Titolare del trattamento- Responsabile del trattamento Life arredo srl S.r.l. - LIFE ARREDO HOME
Vi indichiamo chi è il titolare del trattamento ed in che modo potete contattarlo per fare le Vostre domande o esercitare i Vostri diritti.
Titolare del trattamento dei dati personali è: La società Life arredo srl S.r.l. , con sede operativa u.p in via Sestri 19/3, 16154, Genova email lifearredofiumara@libero.it telefono +39 010415073
10) Diritti dell'interessato
Vi informiamo quali sono i Vostri diritti ed in che modo potete esercitarli: art da 15 a 21 GDPR679/2016
I soggetti cui si riferiscono i sopra citati dati personali (c.d. "interessati"), hanno la facoltà di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla vigente normativa ex GDPR679/2016. In particolare all'interessato sono riconosciuti i seguenti diritti:
o accesso: l'interessato ha diritto di chiedere se sia in essere o meno un trattamento di dati che lo riguarda e, in caso affermativo, ha diritto di conoscere tali dati.(art15)
o rettifica: l'interessato può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti, (art16)
o cancellazione: l'interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle finalità per le quali sono stati raccolti o in caso di revoca del consenso, di opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;(art17)
o limitazione: l'interessato può chiedere la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all'art. 18 del GDPR; in tal caso, i Vostri dati non saranno trattati, salvo che per la conservazione, senza il suo consenso fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2.(art18)
o obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.(art19)
o portabilità: l'interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare da lui indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.(art20)
o opposizione: l'interessato può opporsi in qualunque momento al trattamento dei suoi dati effettuato sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l'esercizio o la nostra difesa in sede giudiziaria.(art21)
Inoltre, ai sensi dell'art. 7, par. 3, GDPR, Vi informiamo che potete esercitare in qualsiasi momento il Vostro diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
Per esercitare tali diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati personali inviare email a info@rossi1947.it .
Qualora l'utente ritenga di non aver ottenuto un'adeguata e tempestiva risposta circa le proprie richieste in materia di privacy, avete il diritto di rivolgersi all'autorità competente.