Informativa privacy sito web
Privacy policy sito www.sheishair.com : Informativa per il trattamento dei dati personali secondo il Regolamento UE n. 2016/679 (GDPR).
1. Introduzione
Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati alla Società e il successivo trattamento per le finalità specificate nell’informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla normativa applicabile.
L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sui siti Internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.
Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati e il successivo trattamento per le finalità specificate nell’informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla normativa applicabile
SHE IS BEAUT INTERNATIONAL SRL (in seguito, “Titolare”), in qualità di titolare del trattamento, Vi informa ai sensi dell’art. 13 D.Lgs. 30.06.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Vostri dati saranno trattati con le modalità e per le finalità seguenti:
2. Estremi identificativi del titolare, responsabile e del Privacy Officer
Il Titolare del trattamento dei dati è la SHEIS BEAUTY INTERNATIONAL SRL con sede in Pineto, alla via Antonio De Curtis 1, pec sheisbeautyinternational@sheishair.com
3. Oggetto del trattamento e tipologia dei dati trattati
Il Titolare tratta i dati personali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo: nome, cognome, ragione sociale, indirizzo, telefono, e-mail – in seguito, “dati personali” o anche “dati”) da Voi comunicati in occasione della registrazione a questo sito web (in seguito, “Sito”), della partecipazione a sondaggi di opinione e di gradimento, della compilazione di form di iscrizione tramite il Sito e da richieste on-line.
La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell’utente salvo che per i dati di navigazione e i cookie come di seguito specificato. In aggiunta ai cosiddetti “dati di navigazione” (vedasi oltre), potranno essere oggetto di trattamento dati personali volontariamente forniti dall’utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito. Nel rispetto del Codice Privacy, sipotrebbe altresì raccogliere i dati personali dell’utente presso terzi nello svolgimento della propria attività.
4. Cookies e dati di navigazione
Il Sito utilizza “cookie”. Utilizzando il Sito, l’utente acconsente all’utilizzo dei cookie in conformità con questa Privacy Policy. I cookie sono piccoli file memorizzati sull’hard disk del computer dell’utente. Esistono due macro-categorie di cookie: cookie tecnici e cookie di profilazione.
I cookie tecnici sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell’utente; senza di essi l’utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi.
I cookie di profilazione hanno il compito di creare profili dell’utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.
I cookie possono inoltre essere classificati come:
_ cookie “di sessione”, i quali vengono cancellati immediatamente alla chiusura del browser di navigazione; _ cookie “persistenti”, i quali rimangono all’interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega ad un sito agevolando le operazioni di autenticazione per l’utente;
_ cookie “propri”, generati e gestiti direttamente dal soggetto gestore del sito web sul quale l’utente sta navigando;
_ cookie “terze parti”, generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando.
5. Cookies utilizzati sul sito
Il Sito utilizza le seguenti tipologie di cookie:
a. cookie propri, di sessione e persistenti, necessari per consentire la navigazione sul Sito, per finalità di sicurezza interna e di amministrazione del sistema;
b. cookie terze parti, di sessione e persistenti, necessari per consentire all’utente di utilizzare elementi multimediali presenti sul Sito, come ad esempio immagini e video;
c. cookie terze parti, persistenti, utilizzati dal Sito per inviare informazioni statistiche attraverso il quale la società può effettuare analisi statistiche degli accessi / visite al Sito.
d. cookie terze parti, persistenti, utilizzati dal Sito per includere nelle sue pagine i pulsanti di alcuni social-network (Facebook, Twitter e Google+). Selezionando uno di questi pulsanti, l’utente può pubblicare sulla propria pagina personale del relativo social-network i contenuti della pagina web del Sito che sta visitando.
Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi). La società non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti che potrebbero essere utilizzate dai siti terzi cui l’utente può accedere dal Sito; inoltre non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell’utente, ed espressamente declina ogni relativa responsabilità per tali eventualità. L’utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. La presente Privacy Policy si applica solo al Sito come sopra definito.
6. Come disabilitare i cookies nei browser
Se lo desidera può gestire direttamente i cookie anche attraverso le impostazioni del suo browser.
Per ulteriori informazioni e supporto è possibile anche visitare la pagina di aiuto specifica del web browser che si sta utilizzando:
Internet Explorer;
Firefox;
Safari;
Chrome;
Opera
7. Finalità del trattamento
I Vostri dati personali sono trattati per le seguenti Finalità di Servizio:
• gestire e mantenere il Sito o permettervi accessi ad aree dedicate; • permetterVi di fruire dei Servizi eventualmente da Voi richiesti; • garantirvi gli accessi a programmi e servizi;
• offrire assistenza e consulenza anche da remoto;
• processare una richiesta di contatto;
• per attività amministrativo-contabili in genere;
• adempiere agli obblighi previsti dalla Legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o su richieste del governo italiano o estero o della Camera di commercio italiana;
• prevenire o scoprire attività fraudolente o abusi dannosi per il Sito; • esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.
Inoltre, con l’ulteriore e specifico consenso facoltativo dell’utente,si potrà trattare i dati personali per finalità di marketing, cioè per inviare all’utente materiale promozionale e/o comunicazioni commerciali attinenti ai servizi della Società, presso i recapiti indicati, sia attraverso modalità e/o mezzi di contatto tradizionali (quali, posta cartacea, telefonate con operatore, etc.) che automatizzati (quali, comunicazioni via internet, fax, e-mail, sms, applicazioni per dispositivi mobili quali smartphone e tablet -cd. APPS-, account di social network -ad es. via Facebook o Twitter-, telefonate con operatore automatico, etc.).
I dati personali sono trattati sia in forma cartacea che elettronica (come meglio spiegato nell’articolo che segue) ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg UE 2016/679, compresi i profili di sicurezza e confidenzialità ed ispirandosi ai principi di correttezza e liceità di trattamento. In conformità al Reg UE 2016/679i dati sono custoditi e conservati per il tempo necessario al raggiungimento delle finalità per i quali sono trattati e comunque per tutto il tempo in cui Lei deciderà di essere iscritto al nostro sito web.
8. Modalità del trattamento e periodo di conservazione dei dati
Il trattamento dei Vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, mediante l’uso di sito web ospitato sul server del titolare del trattamento o su siti di società esterne che permettono al titolare del trattamento di offrire i suoi servizi (come ad esempio per offrire assistenza chat online o depositare file per il cliente fornendo la sua email e nominativo per lo scaricamento). Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio e per non oltre 2 anni dalla raccolta dei dati per le altre finalità. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno comunque conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
9. Sicurezza
Il Titolare ha adottato una grande varietà di misure di sicurezza per proteggere i Vostri dati contro il rischio di perdita, abuso o alterazione. In particolare: ha adottato le misure di cui agli artt. 32-34 Codice Privacy e all’art. 32 GDPR. Utilizza, qualora sia necessario per comunicazioni più sicure, la tecnologia di criptaggio dei dati stabilita dagli Standard AES (BCrypt) ed i protocolli protetti di trasmissione dei dati noti come HL7 e HTTPS.
Inoltre, i sistemi informativi e i programmi informatici utilizzati sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. Si utilizzano molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato. L’utente può aiutare la società ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc
10. Accesso ai dati
I Vostri dati potranno essere resi accessibili per le finalità sopra esposte
· a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
· a società terze o altri soggetti (provider sito web, cloud provider, provider servizio e-payment, fornitori, tecnici addetti all’assistenza hardware e software, spedizionieri e vettori, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.
– a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate;
Inoltre il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso per dar seguito alla sua richiesta.
10. Comunicazione dei dati
Senza il Vostro espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Vostri dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza e Autorità giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per Legge. Si assicura comunque che i Vostri dati personali non saranno mai resi pubblici sul sito del titolare.
11. Trasferimento dati
La gestione e la conservazione dei dati personali avverrà in Europa, su server ubicati in Italia del Titolare e/o di società terze anche all’estero, incaricate e debitamente nominate quali Responsabili del trattamento per l’utilizzo dei servizi richiesti. I dati di natura personale forniti potranno essere trasferiti all’estero dentro e fuori l’Unione Europea, nei limiti e alle condizioni di cui agli artt. 44 e ss. del Regolamento UE 2016/679, al fine di ottemperare a finalità connesse al trasferimento medesimo.
12. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirVi né la registrazione al Sito né i Servizi dell’art. 2.A).
Potete quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti. In ogni caso continuerete ad avere diritto ai Servizi di cui all’art. 2.A).
13. Diritti dell’interessato
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a. le finalità del trattamento;
b. le categorie di dati personali in questione;
c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f. il diritto di proporre reclamo a un’autorità di controllo;
h. l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Diritto di cui all’art. 17 del Reg. UE 2016/679 – diritto alla cancellazione («diritto all’oblio»)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento;
c. l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
d. i dati personali sono stati trattati illecitamente;
e. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679
L’interessato ha inoltre il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d. l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
L’interessato ha altresi’ il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento
14. Modalità di esercizio dei diritti
Potrete in qualsiasi momento esercitare i diritti anche di revoca inviando:
· una raccomandata a.r. alla sede dell’attività, con indirizzo dichiarato in incipit;
· una e-mail all’indirizzo info@sheishair.com
15. Minori
Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
16. Titolare, responsabile e incaricati
Il Titolare / Responsabile del trattamento (ai sensi degli artt. 4, 24, 28 del Reg. UE 2016/679) è
SHE IS BEAUTY INTERNATIONAL SRL, Via A. De Curtis 1, 64025, Pineto, P. IVA 01995160676, Tel. +39 085 9493653, info@sheishair.com.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
17. Modifiche alla presente Informativa
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.