In questa pagina si descrivono le modalità di gestione delle informazioni contenute su tutti i siti di proprietà della ALLMYFY S.r.l. (www.allmyfy.com e www.everydayforfuture.it), con riferimento al trattamento dei dati personali degli utenti che li consultano o che accedono al servizio di e-commerce tramite la registrazione e l’acquisto dei prodotti online, di qualsiasi delle linee di prodotti in vendita (Cosmyfy ed Everyday for Future).
Si tratta di un’informativa resa ai sensi dell’art. 13 Regolamento Europeo n. 679/2016 (nel seguito “GDPR”) e anche ai sensi del d.lgs. 196/2003 così come modificato dal D.Lgs. 101/2018 (nel seguito “Codice Privacy”), a coloro che accedono ai siti web indicati.
L’informativa è resa solo per i siti in questione e non anche per altri siti web eventualmente consultati dall’utente tramite link.
IL TITOLARE DEL TRATTAMENTO E IL DPO
A seguito della consultazione di questo sito, possono essere trattati dati relativi a persone identificate o identificabili. Il “titolare” del loro trattamento è ALLMYFY S.R.L. con sede in Via Mattei 14, 20005 Pogliano milanese (MI), P IVA 10397480962, numero REA MI 2528208, capitale sociale € 10.000,00 (di seguito, la “Società“). La Società ha nominato un proprio Responsabile della protezione dei dati o Data Protection Officer (DPO), nella persona dell’avv. Michela Maggi, indirizzo pec michela.maggi@milano.pecavvocati.it.
LUOGO DEL TRATTAMENTO DEI DATI E SOGGETTI PREPOSTI AL TRATTAMENTO
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Società e presso server situati all’interno dell’Unione Europea e sono curati solo da dipendenti e collaboratori autorizzati al trattamento, in qualità di persone autorizzate al trattamento. I dati potranno inoltre essere trattati da eventuali incaricati di occasionali operazioni di manutenzione o di gestione del sito web, nonché da spedizionieri, consulenti legali e contabili, nonché da istituti di credito e similari: tali soggetti opereranno in qualità di titolari autonomi o responsabili del trattamento.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Cookies e altri strumenti di tracciamento
Si veda l’informativa estesa sui cookies
Dati relativi ai curricula inviati spontaneamente all’indirizzo dedicato
I dati personali contenuti nei curricula inviati agli indirizzi indicati nel sito saranno utilizzati ai soli fini della valutazione del profilo dei candidati e della selezione degli stessi. In caso di esito negativo della selezione saranno cancellati dopo sette giorni. Potremmo anche utilizzare i Suoi dati per rispondere ad eventuali richieste da Lei inviate alla Società.
L’eventuale invio di dati sensibili (relativi, in particolare, a origine razziale ed etnica, convinzioni religiose, filosofiche o di altro genere, opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale) comporta l’immediata cancellazione dei dati stessi in mancanza di una dichiarazione scritta di consenso dell’interessato al loro trattamento da parte della Società. La preghiamo di non inviarci alcun documento contenente Suoi dati personali se Lei non desidera che i Suoi dati siano trattati secondo le modalità e per le finalità descritte nel presente documento.
Dati forniti volontariamente dall’utente o comunque raccolti dal Titolare
Si tratta dei dati dei soggetti che accedono alla pagina web ed al relativo modulo di registrazione o acquisto al fine di aderire alle condizioni di vendita e di consegna (si tratta di nome, cognome, data di nascita, sesso, partita iva nel caso di ditta individuale o altro tipo di società, indirizzo e-mail, indirizzo di fatturazione e spedizione dei beni acquistati, numero telefonico, codice fiscale, scelta del metodo di pagamento e dati relativi allo stesso). Gli acquirenti sono tenuti a fornire dati personali veritieri, corretti e aggiornati al fine di creare e gestire la relazione contrattuale con il Titolare al trattamento e per procedere in modo corretto agli acquisti. L’utente riconosce che nel caso in cui non fornisca dati personali veritieri, corretti e aggiornati, il Titolare del trattamento sarà impossibilitato a fornire i propri servizi correttamente.
MODALITA’ E FINALITA’ DEL TRATTAMENTO
I dati personali saranno eventualmente trattati dalla Società in formato cartaceo o con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
A parte quanto specificato per i dati di navigazione e i cookies che sono normati nella informativa estesa, i dati personali forniti dagli utenti sono trattati per la seguente finalità:
1) per la navigazione nel sito web;
2) per rispondere a eventuali richieste degli utenti, anche in relazione a cv inviati;
3) per concludere contratti di acquisto dei prodotti on line attraverso la piattaforma e-commerce e per gestire tutte le fasi della vendita, spedizione, pagamento, fatturazione, consegna e quant’altro necessario a tal fine;
4) per esigenze di difesa giudiziale o stragiudiziale;
5) per contattare coloro che hanno già effettuato acquisiti su questo sito e sono già clienti della Società per proporre prodotti analoghi a quelli già acquistati, esclusivamente via e-mail;
6) previo consenso dell’utente, nome, cognome, numero di telefono, indirizzo email e di posta tradizionale dell’utente saranno utilizzati per finalità di marketing ovvero per inviare allo stesso newsletter e offerte commerciali aventi oggetto tutti i prodotti commercializzati da parte del Titolare, anche non analoghi a quelli già eventualmente acquistati dall’utente, ovvero per inviti a partecipare ad eventi o a concorsi, analisi di mercato, tramite email, sms, mms, telefono, posta tradizionale;
7) previo consenso dell’utente, potranno essere utilizzati dati in fase di registrazione quale nome, cognome ed e-mail dell’utente per attività di profilazione ovvero per analizzare le preferenze, abitudini, comportamenti, interessi desunti, per esempio, dai click online su articoli/sezioni del sito ed inviare all’utente stesso offerte mirate. Il trattamento dei Suoi dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un Suo profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette in relazione i dati raccolti nel corso della Sua navigazione sui Siti attraverso l’utilizzo di cookie di profilazione di prima e terza parte da Lei accettati con i dati raccolti attraverso la sua registrazione tramite gli appositi form. Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito della Sua adesione ai nostri servizi. Tale attività potrà essere svolta direttamente dal Titolare o da soggetti che opereranno su incarico del Titolare e che verranno nominati quali responsabili del trattamento (di cui, a titolo esemplificativo e non esaustivo: Facebook e Google Analytics. Tali soggetti operano anche in qualità di Titolari autonomi del trattamento, secondo le policy e le nomine di cui ai seguenti link: https://www.facebook.com/legal/terms/dataprocessing; https://policies.google.com/privacy?hl=it). Poiché si tratta di procedimenti decisionali in tutto o in parte automatizzati, hai il diritto di opporti a tali processi secondo le modalità riportate in questo documento. Precisiamo, pertanto, che questo trattamento comporterà il trasferimento dei dati al di fuori dell’Unione Europea.
CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, i cookies sono regolati come nell’informativa estesa. Il conferimento dei dati per le finalità di invio di richiesta di informazioni e cv è facoltativo, ma il mancato conferimento comporterà la impossibilità per il Titolare di evadere le richieste pervenute e di esaminare i cv. Il conferimento dei dati per l’acquisto dei prodotti è necessario e il mancato conferimento comporterà l’impossibilità per il Titolare di concludere correttamente il contratto.
Il conferimento dei dati per le finalità di cui al n. 5) sopra riportata è facoltativo e l’utente può, in ogni momento, opporsi al trattamento, senza pregiudicare le finalità di acquisto o navigazione. Il conferimento per la finalità di marketing di cui al n. 6) sopra è facoltativo e il mancato conferimento o consenso impediranno l’invio di materiali pubblicitari o la possibilità del Titolare di contattare l’utente tramite i mezzi indicati per finalità di inviti ad eventi e concorsi, vendita e analisi di mercato, senza pregiudizio per le finalità di acquisto o navigazione. Il conferimento dei dati per le finalità di profilazione di cui al n. 7) è facoltativo e il mancato conferimento o consenso impediranno l’attività di analisi delle preferenze e invio di pubblicità mirate nei confronti dell’utente, senza pregiudizio per le attività di acquisto e navigazione.
BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento per la navigazione nel sito di cui al n. 1) è il legittimo interesse del titolare della Società a offrire la possibilità di accedere al sito e consentire accesso ai servizi di navigazione. La base giuridica per il trattamento dei dati relativi alle richieste ricevute tramite l’indirizzo e-mail dedicato e per la ricezione di cv di cui al n. 2) è il legittimo interesse del Titolare a valutare il candidato ed eventualmente a rispondere allo stesso. La base giuridica del trattamento per la finalità di acquistare/vendere prodotti tramite la piattaforma e-commerce di cui al n. 3) è l’esecuzione del contratto. La base giuridica per la finalità di difesa giudiziale e stragiudiziale di cui al n. 4) è il legittimo interesse del titolare ad agire o difendersi in giudizio. La base giuridica per la finalità di cui al n. 5) è il legittimo interesse del titolare a inviare comunicazioni su prodotti e servizi simili a quelli già acquistati (c.d. soft-spam). La base giuridica per le finalità n. 6) e n. 7) è il consenso da parte dell’interessato.
TEMPI DI CONSERVAZIONE
Per la finalità n. 1) i dati sono conservati per il tempo specificato nella cookie policy. Per la finalità n. 2) i dati relativi ai cv vengono cancellati dopo sette giorni, a meno che non si stabilisca un contatto che sarà soggetto a successiva informativa. Per la finalità di cui al n. 3) il tempo di conservazione dei dati sarà per il tempo massimo di 10 anni dalla cessazione del contratto in conformità alla prescrizione legale, mentre per la finalità n. 4) potrà essere di durata superiore al tempo dei dieci anni dalla cessazione del contratto e seguirà i tempi della giustizia o della definizione delle eventuali controversie o reclami. Il tempo di conservazione dei dati per la finalità di vendita diretta e offerte commerciali a clienti di cui al n. 5) corrisponde al tempo in cui il rapporto tra la Società e il cliente è in essere e non potrà essere di durata superiore al tempo di cinque anni dalla cessazione del contratto. Il tempo di conservazione dei dati per la finalità di marketing e offerte commerciali a clienti di cui al n. 6) e di profilazione di cui al n. 7) sarà di due anni, dalla data di conferimento del consenso da parte dell’interessato.
DESTINATARI DEI DATI
I dati possono essere trattati da soggetti esterni operanti in qualità di autonomi Titolari del trattamento quali, a titolo esemplificativo, Autorità ed organi di vigilanza e controllo e, in generale, soggetti, anche privati, legittimati a richiedere i dati, Pubbliche Autorità che ne facciano espressa richiesta alla titolare per finalità amministrative o istituzionali, secondo quanto disposto dalla normativa vigente, nazionale ed europea, nonché persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza.
I dati possono altresì essere trattati, per conto della titolare, da soggetti esterni designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
- società che offrono servizi di manutenzione dei siti web e dei sistemi informativi;
- società che offrono supporto nella realizzazione di studi di mercato;
- società che svolgono servizi di gestione e manutenzione del database della Società;
- società che offrono servizi di invio e-mail;
- società che offre servizi di gestione della piattaforma di marketing automation.
I Suoi dati personali possono essere trattati, in caso di rilascio di Suo esplicito consenso per le finalità di marketing e di profilazione, da soggetti terzi a cui vengono comunicati i dati.
TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati potranno essere trasferiti all’estero in paesi extra-europei che non garantiscono un livello adeguato di protezione, e in particolare negli Stati Uniti, solo sulla base di una delle basi previste dal Capo V del GDPR e, nello specifico, previa adozione delle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) e d) del GDPR o delle norme vincolanti per l’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR. Potrà essere preso in considerazione anche il consenso dell’interessato.
DIRITTI DEGLI INTERESSATI
In relazione al trattamento dei dati suindicato, Lei potrà esercitare i diritti richiamati nell’art. 13 GDPR come meglio espressi negli artt. 15-16-17-18-20-21 e 22 GDPR e nello specifico Lei avrà diritto di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- chiedere al Titolare del trattamento l’accesso ai dati personali, oltre al diritto alla portabilità dei dati;
- ottenere l’aggiornamento e la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- ottenere la cancellazione e la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo a un’autorità di controllo (Garante per la protezione dei dati personali);
- ottenere l’attestazione che le eventuali operazioni di rettifica o cancellazione o limitazione del trattamento sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
In ogni caso Lei potrà esercitare i suoi diritti, inviando una richiesta alla seguente e-mail info@allmyfy.com
MODULO DI CONSENSO
Dopo aver letto e compreso l’informativa sul trattamento dei dati personali:
- Acconsento all’uso dei miei dati personali per essere aggiornato sui nuovi arrivi, prodotti in esclusiva e offerte commerciali aventi oggetto tutti i prodotti commercializzati da parte del Titolare, anche non analoghi a quelli eventualmente già acquistati, tramite mail, sms, mms, telefono, posta tradizionale (finalità n.6).
- Acconsento all’uso dei miei dati personali per finalità di analisi delle preferenze e ricezione di offerte mirate (finalità n.7). Sono consapevole che tali operazioni comporteranno il trasferimento dei dati extra-UE, in particolare negli U.S.A.