Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
( REGOLAMENTO EUROPEO 2016/679)
dati personali raccolti ex art. 13 GDPR

COSMETICA HUB SPA, in persona del legale rappresentante pro tempore, corrente in Foro Buonaparte, 67 – 20121 Milano, P.Iva 09198410962, in seguito TITOLARE, in qualità di titolare del trattamento, La informa, ai sensi dell'art. 13 Regolamento UE n. 2016/679, in seguito GDPR, che i suoi dati saranno trattati con le modalità e per le finalità seguenti:

1) identità e dati di contatto del titolare del trattamento e del responsabile della protezione dei dati: Titolare del trattamento tramite il sito web www.diegodallapalma.com è COSMETICA HUB SPA, in persona del legale rappresentante pro tempore, corrente in Foro Buonaparte, 67 – 20121 Milano , P.Iva 09198410962, contattabile alla pec cosmetica@legalmail.it . Può inoltre rivolgersi al Responsabile della Protezione dei dati, D.P.O., Avvocato Enrica Vasini, C.F. VSNNRC78M45C573E, contattabile alla mail enrica.vasini@ordineavvocatirimini.it. Si potrà rivolgere al titolare del trattamento ed al D.P.O. per esercitare i diritti riconosciuti all'interessato dal GDPR e per conoscere l'elenco aggiornato di tutti i responsabili del trattamento, sia interni che esterni, sub responsabili del trattamento ed incaricati del trattamento.

2) oggetto del trattamento: durante la navigazione del sito www.diegodallapalma.com il titolare tratta dati di navigazione e connessione, quali ad esempio l’indirizzo IP del navigatore. La semplice navigazione sul sito non comporta alcuna registrazione, mentre viene previsto l’uso di cookie, sia propri che di terze parti , per i quali si rimanda alla cookie policy presente sul sito www.diegodallapalma.com. L’accesso ad area riservata, invece, comporta una registrazione mediante l’inserimento e l’utilizzo di una mail e di una password a scelta dell’utente, che possono essere ricordati mediante un cookie tecnico, a fronte della raccolta del consenso da parte del navigatore. Il conferimento di dati personali per ricevere informazioni sui prodotti e sui servizi del titolare nelle apposite aree riservate comporta il conferimento di dati personali, ed il relativo conferimento di dati è facoltativo ma il mancato conferimento comporta l’impossibilità per il titolare di fornire ulteriori informazioni richieste dall’interessato. Il conferimento di dati personali ove consegnare la merce ordinata è facoltativo ma il non conferire i predetti dati comporta l’impossibilità di evadere l’ordine.

3) Finalità del trattamento e base giuridica. i suoi dati sono trattati:
A) Solo previo suo specifico e distinto consenso (art. 6 lettera a) GDPR), informandola che Lei potrà in qualsivoglia momento revocare il consenso precedentemente prestato, fermo restando che per i trattamenti avvenuti in presenza di consenso esplicito si intende la liceità dei trattamenti sino alla revoca del consenso, per le seguenti finalità di marketing:
-inviarLe mail, posta e/o sms, e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare, e rilevazione del grado di soddisfazione sulla qualità dei servizi, mediante conferimento dei propri dati personali e delle relative richieste di informazioni su prodotti e servizi offerti dal titolare, raccolta dati effettuata a mezzo del sito www.diegodallapalma.com mediante accesso nelle aree riservate nelle quali le si richiederà di inserire i suoi dati personali e la sua mail ed esprimere il suo consenso ai predetti trattamenti .

B) Solo previo suo specifico e distinto consenso (art. 6 lettera a) GDPR), informandola che Lei potrà in qualsivoglia momento revocare il consenso precedentemente prestato, fermo restando che per i trattamenti avvenuti in presenza di consenso esplicito si intende la liceità dei trattamenti sino alla revoca del consenso, per le seguenti finalità di statistica, analisi e marketing: sul sito operano cookie di terze parti, le quali sono titolari autonomi del trattamento dei dati che raccolgono durante la navigazione.
Uno di queste terze parti è Google Ireland Limited. Potrà nel banner dei cookie iniziale decidere se prestare o meno il consenso al trattamento. Per quanto concerne l’informativa dei trattamenti svolti da queste terze parti e dei suoi diritti, clicchi sul seguente link: https://policies.google.com/technologies/partner-sites e decida se prestare o meno il consenso, fermo restando che lo può sempre revocare cambiando le sue preferenze sul sito.

C ) Solo previo suo specifico e distinto consenso (art. 6 lettera a) GDPR), informandola che Lei potrà in qualsivoglia momento revocare il consenso precedentemente prestato, fermo restando che per i trattamenti avvenuti in presenza di consenso esplicito si intende la liceità dei trattamenti sino alla revoca del consenso, per quanto concerne, durante la navigazione del sito www.diegodallapalma.com, l'utilizzo di cookie, come meglio evidenziato nella cookie policy presente sul sito. Vi sono differenti tipologie di cookie, i quali necessitano di accettazione da parte dell’utente/navigatore. L'utente ha la possibilità di non accettare l'uso dei cookie selezionando le impostazioni appropriate banner che compare all’inizio della navigazione sul predetto sito.

D ) Per l’esecuzione di un contratto ( compravendita e spedizione dei prodotti da lei ordinati) (art. 6 lettera b) GDPR), qualora, durante la navigazione del sito www.diegodallapalma.com, lei richieda l’invio della merce che ordina presso la sua abitazione o altro domicilio da lei indicato.

E ) Solo previo suo specifico e distinto consenso (art. 6 lettera a) GDPR), informandola che Lei potrà in qualsivoglia momento revocare il consenso precedentemente prestato, fermo restando che per i trattamenti avvenuti in presenza di consenso esplicito si intende la liceità dei trattamenti sino alla revoca del consenso, per le seguenti finalità: raccolta dati dell’interessato al fine di valutare una collaborazione professionale , mediante invio di curriculum nel sito www.diegodallapalma.com nella sezione “lavora con noi”.


4) modalità di trattamento: il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2 GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento e modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione, o qualsiasi altra forma di messa a disposizione, raffronto, interconnessione, limitazione, cancellazione, distruzione, portabilità su vostra richiesta. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Come da suo diritto, il trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incidano in maniera analoga sulla sua persona, non si baseranno unicamente sul predetto trattamento automatizzato, salvo che sia necessario per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, o salvo che vi sia un consenso esplicito dell'interessato. La informiamo che specifiche misure di sicurezza sono osservate per prevenire la perdita di dati, usi illeciti o non corretti ed accessi non autorizzati.

5) eventuali destinatari o eventuali categorie di destinatari dei dati personali
I dati raccolti sono utilizzati unicamente per evadere i servizi richiesti dall’utente, quali ad esempio accedere ad aree riservare per usufruire dei relativi servizi e consulenze. I dati forniti in queste occasioni dall’utente non saranno ulteriormente comunicati se non a persone o società debitamente autorizzate dal Titolare (responsabili del trattamento interni e/o esterni, sub responsabili del trattamento, incaricati del trattamento) e non potranno essere diffusi senza il vostro consenso. Senza la necessità di un suo consenso espresso, il titolare potrà comunicare i suoi dati per le finalità di cui all'art. 3 A) 3) B 3 C) 3 D) della presente informativa a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge e per l'espletamento delle finalità dette.
Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I dati possono essere trasferiti ad un paese terzo EXTRA UE a parti terze per le sole finalità sopra indicate e nel pieno rispetto del trattamento espresso dall’Utente. Il responsabile del trattamento Extera srl ha sede in paese Extra UE come indicato nei dati anagrafici del sito. Al fine di salvaguardare il diritto che l’Unione Europea considera fondamentale, è necessario che i dati raccolti all’interno del territorio europeo siano trasferiti verso le Organizzazioni internazionali o i paesi extra UE secondo le regole stringenti stabilite dal Capo V del Regolamento UE: il trasferimento deve avvenire nel rispetto dei principi alla base di un corretto trattamento e in presenza di sufficienti ed adeguate garanzie a tutela di tutti gli interessati. Il titolare del trattamento garantisce, ai sensi dell’art. 46 e 48 Regolamento UE 2016/679, che il trasferimento a parti terze residenti in paesi Extra UE avverrà nel rispetto di tali regole, in particolare modo a quanto previsto dall’art. 46 comma 3 lettera A) del GDPR.

6) tempi di conservazione dei dati personali dell'interessato.
Il titolare tratterà i dati personali per i tempi definiti dalla normativa di riferimento, che di seguito si specificano, ai sensi dell'art. 13 GDPR: dieci anni per i dati di cui al punto 3)A. Sino al termine della sessione per i dati di cui al punto 3 B) fermo restando il trattamento da parte del co-titolare del trattamento da individuarsi in Google Ireland Limited e per il quale si rimanda alla loro cookie policy di cui al link sopra evidenziato . Per i dati di cui al punto 3 C ) sino al periodo di durata del cookie, meglio specificato nella cookie policy presente sul sito. Per i dati cui al punto 3) D il tempo di conservazione è di anni 10. Dati di cui al punto 3) E sino alla valutazione della proposta di collaborazione. Dopo la valutazione, sia essa positiva o negativa, terminerà il periodo di conservazione da parte del titolare

7) Diritti dell'interessato
L'interessato ha il diritto di chiedere al titolare del trattamento l'accesso ai dati personali da quest'ultimo detenuti, la rettifica o la cancellazione degli stessi, o la limitazione del trattamento che lo riguarda, o di opporsi al trattamento dei dati personali nonché ha il diritto di chiedere la portabilità dei dati personali suoi in possesso del titolare.

8) Consenso prestato e sua revoca
Qualora il trattamento sia basato sul consenso esplicito per una o più finalità specifiche dell'interessato, ex art. 6 comma 1 lettera A) oppure sul consenso esplicito dell'interessato ex art. 9 comma 2 lettera A) per una o più finalità specifiche dell'interessato, si informa che è diritto dell'interessato di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9) Diritto di proporre reclamo ad un'autorità di controllo
Il titolare informa l'interessato che, qualora riscontrasse nel trattamento dei suoi dati illiceità, mancata trasparenza, mancata correttezza del titolare, o qualsivoglia altra irregolarità ai sensi del GDPR, è suo diritto proporre un reclamo all'Autorità di controllo (Garante per la protezione dei dati personali) oppure adire le vie legali

10) Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto di fornirli.
Il conferimento dei dati personali è facoltativo, salvo in casi specifici in cui vi sia un obbligo legale. L'eventuale rifiuto di conferirli comporta l'impossibilità di fornire informazioni sui prodotti e sui servizi del Titolare di cui al punto 3 A) della presente informativa.

11) profilazione
Il titolare la informa che i suoi dati personali non saranno trattati a mezzo di un processo decisionale automatizzato (compresa la profilazione) senza espresso consenso da parte dell’utente. Per i trattamenti dei dati da parte di cookie di terze parti, autonomi titolari del trattamento, si rinvia alle loro privacy policy e cookie policy in merito alla profilazione o meno dell’utente.