INFORMATIVA SUI COOKIES – COOKIE POLICY
SCOPO DEL DOCUMENTO
La consultazione delle pagine telematiche dei seguenti Siti
https://www.passionebeauty.com/it_it/,
https://www.passionebeauty.com/es_es/,
https://www.passionebeauty.com/fr_fr/,
https://www.passionebeauty.com/en_gb/,
https://www.passionebeauty.com/de_de/
(ciascuno di seguito denominato il “Sito web”) e/o l’interazione con i servizi web in essi accessibili da parte dell’utenza (di seguito “Tu” o l’“Interessato”) può comportare il trattamento di dati personali consistenti in cookies, come di seguito meglio definiti.
La presente cookie policy informa l’utente del Sito web (di seguito denominato “tu” o l’”interessato”) circa l’uso dei cookie effettuato in ciascun Sito web e le modalità per identificarli e disabilitarli o cancellarli, in ottemperanza:
- al Provvedimento dell’8 maggio 2014 del Garante della Privacy che ha recepito, con efficacia dal 02.06.2015, la Direttiva 2009/136/CE che impone agli amministratori di un sito web di pubblicare un’informativa relativa ai cookie;
- alle nuove Linee Guida sui Cookie emanate dal Garante Privacy il 10 giugno 2021;
- alle Linee Guida n. 5/2020 sul consenso ai sensi del GDPR – emesse dall’EDPB - European Data Protection Board.
Il Sito web potrebbe contenere collegamenti ad alti siti web di terzi che dispongono di una propria cookie policy, che può essere diversa da quella adottata da PASSIONE BEAUTY e quindi PASSIONE BEAUTY non risponde per i cookies di tali siti.
TITOLARE – DPO
Titolare del trattamento dei dati personali è la società PASSIONE BEAUTY S.P.A. con sede legale, operativa e amministrativa in Viale Crispi 89, 36100 Vicenza (Italia), P.IVA e C.F. IT10710530964 (di seguito “PASSIONE BEAUTY” o il “Titolare” o “noi”).
Il Titolare ha designato come DPO - Data Protection Officer l’Avv. Luca De Muri, domiciliato presso il Titolare e contattabile via telefono mobile: (+0039)3494159526).
COSA SONO I COOKIE
I cookies sono brevi stringhe di informazioni (file di testo) riguardanti l’attività dell’utente sul Sito web, che vengono memorizzate, durante la tua prima navigazione sul sito Web, sul Tuo strumento (es. computer, smartphone o tablet) quando navighi in Internet, per poi essere ritrasmessi allo stesso Sito web che li ha generati, in occasione della eventuale successiva Tua visita, consentendo al Sito web di riconoscere automaticamente Te o altri utenti che impiegano il Tuo strumento, per varie finalità.
Altre tecnologie simili cookie possono essere strumenti di tracciamento on-line (c.d. “identificativi attivi” e “passivi”), che consentono di effettuare trattamenti analoghi a quelli sopra indicati.
La normativa sui cookie non si applica solo ai cookie, ma più in generale ad ogni tipo di tecnologia che memorizza o accede alle informazioni sul dispositivo dell’utente (come pixel, tag, impronta digitale del dispositivo - ossia quella tecnica che consente di identificare il dispositivo utilizzato dall’utente tramite la raccolta delle informazioni relative alla specifica configurazione del dispositivo stesso adottata dall’interessato - identificatori univoci, ecc.). Per semplicità, tutte queste tecnologie, inclusi i cookie, sono più comunemente definiti strumenti di tracciamento (o tracker). Tuttavia, in questa Cookie Policy i termini “cookie” e “strumenti di tracciamento” verranno usati con lo stesso significato.
CATEGORIE DI COOKIE
I cookie possono essere:
- di “prima parte” quando sono realizzati e gestiti direttamente dal responsabile del Sito web, cioè da PASSIONE BEAUTY SPA (senza, dunque, l’intervento di terze parti);
- di “terza parte” quando i cookie sono predisposti e gestiti da soggetti terzi, cioè estranei al nostro Sito web da Te visitato, i cookie di terza parte ricadono sotto la diretta ed esclusiva responsabilità del rispettivo terzo gestore stesso e in relazione alla loro installazione, pertanto, il gestore del Sito web prima parte assume la mera veste di intermediario tecnico;
- permanenti o “persistenti” tali cookie anche dopo aver abbandonato il sito Web o comunque aver chiuso il browser rimangono memorizzati sul tuo dispositivo fino alla scadenza prevista (vedi sezione DURATA DELLA CONSERVAZIONE) o finché non siano da te eliminati manualmente.
- di sessione (o temporanei): Essi hanno una durata limitata alla visita e vengono eliminati alla chiusura del browser, che termina la sessione di accesso al Sito web.
FINALITA’ DEI COOKIE
In base alle diverse finalità, i cookie si distinguono nelle seguenti categorie:
- COOKIE TECNICO-FUNZIONALI (O “NECESSARI”), sono le tipologie di cookie essenziali per il corretto funzionamento di un sito web. Essi permettono, ad esempio, la navigazione e l’accesso a funzionalità fondamentali per consentire l’esplorazione fluida e sicura del Sito web come la memorizzazione delle preferenze dell’utente - es. la lingua o le impostazioni di layout di visualizzazione o gli articoli nel carrello di e-commerce - e l’autenticazione ad aree riservate (come il login-in a specifici servizi online quali quelli di pagamento). Questi cookie evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti.
- COOKIE DI ANALISI/STATISTICI (cd. “analytics”): tali cookies - che possono essere sia temporanei che permanenti - e permettono di raccogliere e analizzare in modo aggregato e/o disaggregato informazioni statistiche relative agli accessi (es. zona geografica di provenienza dell’utente, strumento di accesso utilizzato, età, ecc.) e in genere al comportamento degli utenti sul sito e quindi di migliorarne l’esperienza ed i contenuti forniti.
Ad esempio, il sito fa uso di file di log (registra, cioè, la cronologia delle operazioni man mano che vengono eseguite) e di file di registro (che includono tipo di browser, sistema operativo usato dal device dell’utente, Internet Service Provider (ISP), data, ora, pagina di ingresso e uscita e il numero di clic, ma anche le pagine visitate sul sito, i siti terzi da cui proviene l’utente). Tutto questo per analizzare le tendenze di condotta degli utenti ed amministrare e ottimizzare il sito.
Le informazioni raccolte, in questo modo, non hanno valenza personale in quanto i dati sono raccolti e analizzati in forma anonima.
I cookies analitici possono essere assimilati ai cookie tecnici, sotto il profilo della individuazione della relativa base giuridica del trattamento, consistente nel legittimo interesse su cui vedi la sezione BASI GIURIDICHE DEL TRATTAMENTO), esclusivamente nel caso in cui
- sono realizzati e utilizzati direttamente dal sito prima parte (senza, dunque, l'intervento di terze parti), e:
- vengono utilizzati unicamente per produrre statistiche aggregate (cioè, senza diretta e univoca individuazione dell’interessato, c.d. single out) e in relazione ad un singolo sito o una sola applicazione mobile, in modo da non consentire il tracciamento della navigazione della persona che utilizza applicazioni diverse o naviga in siti web diversi,
- si prevede la possibilità che il cookie sia riferibile non soltanto ad uno, bensì a più dispositivi, in modo da creare una ragionevole incertezza sull’identità informatica del soggetto che lo riceve (es. viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP all’interno del cookie),
- le terze parti che li ricevano si astengono dal combinarli, anche come sopra minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli a terzi.
Nel caso in cui invece i cookies analitici siano realizzati e/o utilizzati da terze parti (diverse, cioè da PASSIONE BEAUTY SPA titolare del sito prima parte), oppure non ricorrano le ulteriori specifiche e tassative condizioni sopra previste gli stessi non possono essere assimilati ai cookies tecnici ed hanno un diverso trattamento giuridico (vedi BASI GIURIDICHE DEL TRATTAMENTO).
- COOKIE DI PROFILAZIONE (O PUBBLICITARI) (sempre di tipo permanente). Tali cookie sono usati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali dell’utente ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili (aggregati, cioè anonimi, o meno) all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete (in luogo di quelle generaliste offerte indistintamente a tutti) (c.d. “behavioural advertising”).
- COOKIE SOCIALI: tali cookies sono di terze parti, cioè, forniti direttamente dai domini dei più comuni social media network che sono collegati a questo Sito web tramite link a pagine ufficiali, pulsanti di condivisione di contenuti e collegamenti.
L'uso di tali pulsanti e funzionalità implica lo scambio di informazioni (es. testi, fotografie, video, ecc.) con tali social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche se Tu non utilizzi il servizio, lo stesso raccolga dati di navigazione relativi alle pagine web in cui esso è installato.
Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy che tu puoi configurare in relazione al singolo social network (vedi per maggiori dettagli la nostra Privacy Policy - sezione FUNZIONALITÀ DEI SOCIAL NETWORK E CO-TITOLARITÀ DEL TRATTAMENTO).
Per impostazione predefinita, al momento del primo tuo accesso al Sito web nessun cookie diverso dai cookie necessari viene installato nel Tuo dispositivo.
NOTA BENE: La predetta premessa non significa che il presente Sito web del Titolare utilizzi effettivamente tutte le categorie di cookies sopra indicate. Per l’elenco dei cookie attivi vedi meglio oltre nella sezione ELENCO DEI COOKIE ATTIVI.
BASI GIURIDICHE DEL TRATTAMENTO
L’installazione dei cookie tecnico-funzionali è possibile anche senza Tuo preventivo consenso, essendo basata sul nostro legittimo interesse a far regolarmente funzionare il Sito web, renderlo accessibile e permettere l’uso servizi in esso attivi, anche nel tuo interesse.
Riguardo ai cookie tecnici, per legge siamo obbligati al mero rilascio della presente informativa, e cioè anche senza specifici banner sul Sito web.
Per contro, l’attivazione di cookies non tecnico-funzionali è subordinata alla manifestazione del tuo consenso preventivo mediante uso delle funzionalità offerte da un banner sintetico* visionabile all’atto del tuo primo “atterraggio” sul ns Sito web, e, successivamente alla tua prima sessione di navigazione sul Sito web, tramite un’area riservata sul Sito web.
*Tale banner ti consente di generare un’ulteriore azione univoca d’uso del Sito (basata su cui un click su un’opzione presentata come link/ipertesto) con cui puoi decidere di confermare o negare il tuo consenso a tutti i cookie , o, in alternativa, accedere ad una informativa cookie analitica (cioè completa), a fronte della quale l’utente può esprimere il tuo consenso o dissenso, in riferimento a categorie generali di cookie e/o a specifici produttori e/o intermediari (terze parti) con cui il nostro Sito web ha instaurato rapporti contrattuali (c.d. “consenso granulare”).
In particolare, quando tratta cookie diversi da quelli tecnico-funzionali, il Titolare utilizza un banner a comparsa immediata e di adeguate dimensioni che contiene:
a) l’indicazione minima relativa al fatto che il Sito web utilizza cookie tecnico-funzionali e, solo previo consenso dell’utente, cookie di profilazione o altri strumenti di tracciamento indicando le relative finalità (c.d. “informativa breve”);
b) il link alla cookie policy contenente l’informativa cookie completa presente su un secondo layer, inclusi gli eventuali altri soggetti destinatari dei dati personali, i tempi di conservazione dei dati e l’esercizio dei diritti di cui al GDPR;
c) un comando per accettare il posizionamento di tutti i cookie o l’impiego di altre tecniche di tracciamento;
d) il link ad un’altra area dedicata nella quale poter scegliere in modo analitico le funzionalità, le terze parti e i cookie, eventualmente anche raggruppati per categorie omogenee, che si vogliono installare e, tramite due ulteriori comandi, poter prestare il consenso all’impiego di tutti i cookie se non dato in precedenza o revocarlo, anche in unica soluzione, se già espresso; anche tale scelta dell’utente viene adeguatamente documentata dal titolare;
e) un comando (es. pulsante) o un ipertesto/link mostrato all’utente come specifica opzione, per chiudere il banner senza prestare il consenso all’uso dei cookie o delle altre tecniche di profilazione mantenendo le impostazioni di default.
L’eventuale azione dell’utente basata sulla suddetta selezione di un elemento del banner, quale ad esempio un’immagine o un ipertesto/link, che possa essere qualificato come azione positiva idonea a manifestare in maniera inequivoca la volontà di prestare un consenso al trattamento, genera un processo più articolato nel quale il sistema determina in automatico un log, registrabile e documentabile con garanzia di integrità presso il server del Sito web.
NB: Non è necessario reiterare il Tuo consenso all’installazione dei cookie qualora questo sia stato precedentemente prestato, validamente acquisito (e noi siamo in grado di provarlo) e non ci sia stato nessun mutamento dei cookies rispetto all’elenco dei cookie ai quali il consenso in precedenza hai consentito o quando per noi sia impossibile (ad esempio perché i cookie sono stati cancellati dall’utente oppure vengono bloccati dal sistema operativo o dal browser), sapere se un cookie sia stato già in precedenza memorizzato nel dispositivo per essere nuovamente trasmesso, in occasione di una successiva Tua visita, al Sito web che lo ha generato; ad esempio se scegli di cancellare i cookie legittimamente installati nel Tuo dispositivo e noi non abbiamo adottato altro sistema per tenere traccia del consenso espresso.
FACOLTATIVITA’ DEL CONSENSO E CONSEGUENZE DEL MANCATO CONSENSO. LIBERA REVOCA DEL CONSENSO
Il consenso è liberamente negabile.
Nel caso in cui tu scelga di non consentire ai cookie analitici, non saremo in grado di comprendere quando hai visitato il nostro Sito web e di valutare le sue performance.
Nel caso in cui tu scelga di non consentire ai cookie di profilazione / pubblicitari, non saremo in grado di inviarti messaggi pubblicitari altamente personalizzati.
Nel caso in cui tu scelga di non consentire ai cookie social, non saremo in grado di scambiare informazioni (es. testi, fotografie, video, ecc.) con tali social network.
In ogni caso hai facoltà di revocare in ogni momento il tuo consenso sui cookie ove in precedenza comunicato per una o più specifiche finalità, utilizzando le funzionalità presenti nell’apposito cruscotto che compare cliccando sull’apposito banner per i cookie pubblicato sulla home page del Sito web.
Resta inteso che la revoca del consenso non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
TAKE IT OR LEAVE IT
Il Titolare si astiene dall’applicare qualsiasi meccanismo di “take it or leave it”, nel quale, cioè, l’utente venga obbligato ad esprimere il proprio consenso alla ricezione di cookie di profilazione, pena l’impossibilità di accedere al sito.
ELENCO DEI COOKIE ATTIVI
Il Sito web utilizza solo i cookie indicati nell’ELENCO COOKIE periodicamente aggiornato e pubblicato tramite banner nella home page del Sito web. Puoi consultare l’ELENCO COOKIE cliccando sul pulsante Mostra dettagli > dentro tale banner.
GOOGLE ANALYTICS 4
Generalità
Il Sito web utilizza i cookie di Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC (società con sede negli USA) per avete di tracciamento cronologia, conteggio visite, statistiche di navigazione concernenti gli utenti del ns. Sito web. In tal modo cookie ci aiutano a capire quali pagine web sono più popolari e come i visitatori interagiscono con esse.
Google Analytics (GA4), strutturato secondo un principio di privacy by design avanzato, mette al centro la tutela dell’anonimato dell’utente, ragionando sui comportamenti che lo stesso pone in essere, tramite un sistema di machine learning che mira ad ottenere informazioni predittive sui comportamenti degli utenti e va a colmare il deficit di dati derivato dalla possibilità per l’utente web di disattivare i cookie (obbligo previsto dal GDPR e dalle Linee Guida sui Cookie emesse dal Garante privacy).
Viene dato, al riguardo, maggior valore alle azioni di scroll, download, compilazione form e visione video, che indicano in maniera evidente un interesse da parte di chi naviga.
In GA4 gli IP (Internet Protocol) di collegamento degli utenti UE non vengono più registrati, bensì solo utilizzati in maniera volatile (istantanea), in prima battuta per estrapolare altri metadati, come per esempio il luogo fisico di collegamento. Ottenuti tali metadati, tale IP viene del tutto ignorato.
Per fare ciò GA4 usa un’informazione (cd. cookie), denominata “ID dispositivo”, che permette di archiviare in maniera pseudonimizzata sul server Google una stringa di codice che viene associata in maniera casuale su un singolo client che si collega ad un portale. Così i dati di navigazione possano essere associati ad un’istanza di browser non collegabile in maniera diretta ad utente fisico.
Attenzione: GA4 non anonimizza gli IP di default: l’anonimizzazione degli indirizzi IP in Google Analytics 4 infatti non è necessaria, poiché gli indirizzi IP non vengono registrati né archiviati.
Tuttavia, il dato “ID dispositivo”, unito ad altre informazioni che possono essere attivabili sulla piattaforma GA4, potrebbero, teoricamente, portare all’identificazione di una persona specifica un profilo “umano”, con i relativi rischi privacy che ne conseguono.
Per ridurre al massimo tale rischio, benché solo potenziale, abbiamo scelto di:
- Usare GA4 solo nella sua forma anonima predefinita (vedi oltre, punto “A”)
- Utilizzare i dati anonimi raccolti tramite GA4 solo a fini di report statistici aggregati (vedi oltre, punto “B”).
In particolare, le impostazioni privacy di GA4 sono configurate in modo da offrirTi una adeguata tutela quando visiti il Sito web, come segue:
A. Solo quando ci fornisci il tuo consenso mediante espressa scelta tramite tramite il banner Cookiebot pubblicato all’atterraggio sul Sito web, è attivata – per qualsiasi paese – la funzione “Raccolta dei dati granulari su località e dispositivo”.
In tal modo, Google Analytics 4 raccoglie i seguenti dati:
- Città
- Latitudine (della città)
- Longitudine (della città)
- Versione secondaria del browser
- Stringa dello user agent del browser
- Brand del dispositivo
- Modello del dispositivo
- Nome del dispositivo
- Versione secondaria del sistema operativo
- Versione secondaria della piattaforma
- Risoluzione dello schermo
B. Solo quando ci fornisci il tuo consenso mediante espressa scelta tramite il banner Cookiebot pubblicato all’atterraggio sul Sito web, sono attivati in GA4 i “Google Signals” per la personalizzazione della pubblicità
La funzionalità Google Signals di GA4 permette, previo tuo suddetto consenso, di personalizzare gli annunci pubblicitari (tracciamento e profilazione) (vedi la sezione successiva FOCUS: COOKIE DI PROFILAZIONE O PUBBLICITARI).
C. Durata limitata della conservazione
È configurato il seguente termine massimo di archiviazione dei dati raccolti tramite GA4: 14 mesi.
Alla scadenza, i dati aggregati non saranno più disponibili (resteranno quindi disponibili solo i report standard di GA4 o, in alternativa, verranno migrati sui servizi BigQuery di Google e PowerBI di Microsoft connesso (applicativo di analisi dei dati).
D. Server UE. Trasferimento limitato di dati verso gli USA
In aggiunta, tutti i dati degli utenti del Sito web appartenenti alla UE sono memorizzati e conservati su server residenti ubicati nella UE. Tuttavia, è possibile che nell’ambito del servizio GA4 alcuni dati, personali e/o non personali, vengano inviati verso Google LLC (USA) e altri paesi.
Per qualsiasi ulterioreinformazione relativa a Google Analytics, vedi la Privacy Policy di Google ai links: https://support.google.com/analytics/answer/6004245?hl=it.
https://developers.google.com/analytics?hl=it
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Puoi sempre disabilitare in modo selettivo l’azione di Google Analytics 4 scaricando e installando sul Tuo browserla componente aggiuntiva di opt-out appositamente fornita da Googleper il browser Chrome, al link: https://tools.google.com/dlpage/gaoptout/?sjid=15027015935487992182-EU [LM1]GLORIA: indicare il servizio di analisi dati usato dopo il primo termine di 14 mesi, nel caso in cui il dato non sia anonimizzato in occasione della replica verso il 2° servizio.
Se dopo 14 mesi non vengono migrati, eliminare la frase in giallo.
ALTRI STRUMENTI DI ANALYTICS ATTIVI
Altri strumenti di analytics attivi in relazione alle pagine social di PASSIONE BEAUTY SPA sono i seguenti:
- FACEBOOK INSIGHT (su cui vedi meglio la Privacy Policy di PASSIONE BEAUTY – sezione FUNZIONALITÀ DEI SOCIAL NETWORK E CO-TITOLARITÀ DEL TRATTAMENTO),
- SPROUT SOCIAL (su cui vedi meglio la Privacy Policy di PASSIONE BEAUTY – sezione TRASFERIMENTO DEI DATI EXTRA-SEE),
Gli strumenti di analisi sopra menzionati creano tutte statistiche aggregate e pertanto anonime, quindi non trattano dati personali dell’utente.
REMARKETING Y/O BEHAVIOURAL TARGETING
L’attività di remarketing e/o behavioural targeting consente al Sito web e a terzi partner dello stesso di comunicare, ottimizzare e servire annunci pubblicitari on-line basati sull’utilizzo passato di questo sito web da parte dell’utente. Tale attività viene effettuata tramite il trattamento dei dati di navigazione e dei cookie di profilazione / pubblicitari. Tali dati vengono trasmessi ai terzi partner a cui l’attività di remarketing e behavioural targeting è collegata.
Il Sito web utilizza cookies di profilazione nominativa, cioè, basata su dati identificazione personale.
Google Signals
PASSIONE BEAUTY SPA ha attivato la funzionalità “Personalizzazione degli annunci” di Google per gli utenti provenienti dagli U.S.A. e/o da alcuni o tutti i paesi supportati da Google. L'impostazione viene applicata ai dati raccolti dal momento dell’attivazione in poi e non in modo retroattivo.
A tale scopo, sono attivati all’interno dell’ambiente GA4 i “Google Signals” per la personalizzazione degli annunci pubblicitari (tracciamento e profilazione).
I Google Signals raccolgono dati di sessione multi-dispositivo di siti e applicazioni, che Google associa a quegli utenti che si spostano tra vari dispositivi come smartphone, tablet e desktop (in particolare, grazie all’associazione dei dati di navigazione con gli account Google degli utenti stessi) e hanno dato il loro preventivo consenso alla personalizzazione degli annunci.
Una volta attivato Google Signals fornisce report dettagliati che mostrano come gli utenti interagiscono con il Sito web attraverso varie dispositivi. Questi report includono dati sulla sovrapposizione dei dispositivi, i percorsi degli utenti e le conversioni per canale.
Se è attiva la Personalizzazione degli annunci per una determinata area geografica, tutti gli eventi raccolti dall’area stessa verranno contrassegnati come idonei per la personalizzazione degli annunci (ANP), pertanto tutte le conversioni provenienti da queste aree geografiche verranno contrassegnate come utilizzabili per la personalizzazione degli annunci (quando sono esportate negli account degli annunci collegati).
Inoltre, qualsiasi utente proveniente da una località attivata verrà aggiunto agli elenchi che possono essere esportati negli account degli annunci collegati.
Quando è attivato Google Signals, in particolare, diverse funzionalità esistenti di Google Analytics vengono aggiornate in modo da includere anche i dati aggregati degli utenti Google.
Per maggiori informazioni sugli effetti di tale aggiornamento di funzionalità puoi consultare il link: https://support.google.com/analytics/answer/7532985?hl=it#zippy=%2Ccontenuti-di-questo-articolo.
L’eventuale successiva disattivazione della funzione di Personalizzazione degli annunci non influisce sulla capacità di PASSIONE BEAUTY SPA di utilizzare i dati di analisi dell’area in questione per la misurazione e la personalizzazione dei contenuti.
Tutti gli eventi raccolti per l’area e tutti i segmenti di pubblico basati su questi dati restano disponibili in Google Analytics 4 per essere utilizzati nei report, nell'analisi e nello sviluppo del pubblico, e possono essere esportati in prodotti non pubblicitari.
Altri Servizi di pubblicità di Google Analytics - profilazione nominativa mediante cookies
Il Sito web utilizza le seguenti speciali funzioni pubblicitarie online e/o di remarketing di Google Analytics basate su categorie di interessi generali espressi da categorie di utenti mediante precedente navigazione web (sono trattati cookies/pixels e/o identificatori anonimi per la pubblicità di Google):
- Remarketing con Google Analytics (tale servizio crea segmenti di pubblico di remarketing dai dati di Google Analytics e li condivide con gli account pubblicitari collegati di PASSIONE BEAUTY SPA);
- (tramite Google Analytics, quindi con tracciamento degli acquisti e delle altre azioni principali dell’utente) Google Ads (che permette inserire spazi pubblicitari all'interno delle pagine di ricerca di Google, sfruttando gli annunci della Rete Display);
per maggioriinformazioni sugli annunci display e sulla Rete Display di Google, vedasi il link https://support.google.com/google-ads/answer/2404190?hl=it;
- (tramite Google Ads) Rapporti sulle impressioni della Rete Display di Google (Google Analytics raccoglie le informazioni in base alla configurazione del codice di misurazione e ai cookie per la pubblicità di Google esistenti)
- Integrazioni con la piattaforma Google Ad Manager (ora parte di Google Marketing Platform) (si tratta di un servizio di advertising fornito da Google LLC con il quale PASSIONE BEAUTY SPA può condurre campagne pubblicitarie congiuntamene a reti pubblicitarie esterne con cui PASSIONE BEAUTY SPA, se non in altro modo specificato nel presente documento, non ha alcuna relazione diretta)
- Rapporti sui dati demografici e sugli interessi di Google Analytics (Google Analytics raccoglie informazioni aggiuntive sugli utenti che hanno dato il proprio consenso alla personalizzazione degli annunci, dal cookie DoubleClick (attività web) e dagli ID pubblicità del dispositivo)
Tali servizi consentono di attivare funzionalità supplementari non disponibili tramite le implementazioni standard di Google Analytics e i relativi cookies (in particolare, oltre ai dati di regola già raccolti tramite un'implementazione standard di Google Analytics, la raccolta di dati sul traffico dell’utente tramite i cookie pubblicitari di Google e gli identificatori anonimi).
Per info sulle funzioni pubblicitarie di Google Analytics: https://support.google.com/adwords/answer/117120?hl=it
Per le modalità di disattivazione della personalizzazione degli annunci pubblicitari di Google vedi l’URL: https://adssettings.google.com/authenticated?hl=it
Altri servizi pubblicitari online
Inoltre, il Sito web utilizza i seguenti servizi di pubblicità online:
- CRITEO
Fornitore di servizi di retargeting, Criteo utilizza cookie per mostrare annunci personalizzati agli utenti in base alle loro precedenti attività di navigazione (vedi la Privacy Policy di Criteo al link https://www.criteo.com/privacy/. Nella stessa pagina sono disponibili istruzioni su come disattivare il servizio Criteo sul tuo pc e sul tuo dispositivo mobile).
- META (Facebook Pixel)
Facebook Pixel è un servizio di remarketing e behavioral targeting fornito da Meta, Inc. che collega l’attività del Sito Web con il network di advertising Facebook, per poterti fornire pubblicità rilevanti sul network di Facebook, in base ai contenuti per cui hai dimostrato interesse nel Sito web. Luogo del trattamento: U.S.A. - Privacy Policy. Vedi la Cookie Policy di Meta al link https://www.facebook.com/privacy/policies/cookies/?locale=it_IT.
(vedi la Privacy Policy di Facebook al link https://www.facebook.com/privacy/policy e ulteriori infrmazioni sulla privacy di Meta al link https://about.meta.com/actions/protecting-privacy-and-security/)
- Monitoraggio conversioni di GOOGLE ADS
È un servizio di statistiche che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all’interno del Sito Web. Con questa tecnologia, i cookie vengono impostati quando interagisci con uno dei nostri annunci pubblicitari, ad es. cliccandoci sopra. Tale servizio utilizza i dati di navigazione e i cookie. I cookie vengono utilizzati per analizzare cosa succede dopo aver interagito con un annuncio pubblicitario, ad es. sia che tu abbia acquistato il nostro prodotto, visualizzato l’annuncio da uno smartphone, scaricato la nostra app o ti sia iscritto a una newsletter. Privacy Policy di Google: https://policies.google.com/privacy?hl=it
Nel caso in cui tu scelga di non dare il consenso ai cookie di profilazione e pubblicitari, saremo in grado di indirizzarti solo una pubblicità meno personalizzata.
Per maggiori informazioni sulla pubblicità comportamentale on-line e alcuni suggerimenti sui possibili accorgimenti per disattivare la visualizzazione di inserzioni basate sugli interessi on-line: sono consultabili i siti www.youronlinechoiches.eu/it e http://optout.networkadvertising.org/?c=1#!/
LOGICHE E FORME DI ORGANIZZAZIONE DI TRATTAMENTO
Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea.
I dati durante il trattamento sono sottoposti a misure di protezione al fine di garantirli contro il rischio di accesso non autorizzato, alterazione, perdita o distruzione anche accidentale, o trattamento non consentito o non conforme.
I dati sono trattati dal personale delle principali aree funzionali di PASSIONE BEAUTY S.P.A. previamente autorizzato per iscritto e debitamente istruito nei limiti delle rispettive mansioni: ufficio IT, commerciale e marketing, logistica-magazzino, ecc. Gli autorizzati sono tenuti alla riservatezza sui dati trattati.
Il trattamento potrà includere le seguenti operazioni: raccolta, registrazione, organizzazione, conservazione e elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione anche a dati di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili volta per volta, trattamento temporaneo finalizzato ad una rapida aggregazione o alla trasformazione dei dati, adozione in forma discrezionale (mai automatizzata in toto) di decisioni, comunicazione, cancellazione e distruzione, ovvero combinazioni di due o più delle operazioni summenzionate.
DURATA DI CONSERVAZIONE DEI COOKIES
I cookie vengono conservati dal Titolare per le durate rispettivamente indicate nell’Elenco Cookies presente nel secondo strato del cookie banner pubblicato nel Sito web.
COMUNICAZIONE. DIFFUSIONE
I dati, nel rispetto delle disposizioni vigenti e in funzione delle finalità rispettivamente sopra previste, sono comunicati, a seconda dei casi, a:
- altre società del gruppo PASSIONE BEAUTY,
- fornitori di servizi di pagamento elettronico,
- avvocati e studi legali,
- DPO – Data Protection Officer,
- fornitori di servizi di hosting,
- fornitori di servizi di manutenzione dei sistemi informatici e/o degli archivi elettronici connessi al Sito web (es. CRM),
- autorità ed amministrazioni pubbliche alle quali i dati devono essere comunicati in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria,
e, nel caso di finalità di marketing diretto e/o profilazione, a:
- agenzia di pubblicità,
- fornitori di servizi di digital marketing e analisi di marketing,
- consulenti e professionisti.
- fornitori di siti web,
- fornitori di servizi di CRM e direct e-mailing,
- terzi partners commerciali tramite i quali PASSIONE BEAUTY attiva azioni di remarketing (esempio social network).
I terzi destinatari tratteranno i dati quali titolari autonomi (decidendo in autonomia finalità e mezzi del trattamento), oppure, come responsabili ai sensi dell’art. 28 del GDPR, cioè per nostro conto e in base a nostre direttive scritte volte a garantire il rispetto della normativa privacy e sotto la nostra vigilanza periodica. Un elenco nominativo dei responsabili del trattamento designati da parte di PASSIONE BEAUTY è disponibile su richiesta.
Il DPO è un organo di vigilanza e controllo, funzionalmente indipendente dai soggetti Titolari, che non decide le finalità nè i mezzi del trattamento, e che non assume neppure la veste privacy di responsabile del trattamento ai sensi dell’art. 28 del GDPR, nè quello di autorizzato ai sensi dell’art. 29 GDPR in quanto egli non riceve istruzioni da parte del Titolare.
I cookie non saranno diffusi.
TRASFERIMENTO DATI EXTRA-UE
Trattiamo i dati utilizzando alcuni strumenti informatici che trasferiscono i dati in via non occasionale ai seguenti cloud providers con sede o datacenter extra-UE (c.d. “importatori” dei dati personali); in particolare, gli importatori possono variare a seconda della società del gruppo PASSIONE BEAUTY che di volta in volta assume la veste di esportatore dei dati:
- GOOGLE LLC., con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043 – USA, quale fornitore dei seguenti servizi cloud (esclusivamente ad utenti residenti in Gran Bretagan): Google Blogger, Google Signals, altri servizi pubblicitari indicati nella precedente sezione FOCUS: REMARKETING E/O BEHAVIOURAL TARGETING. Per maggiori informazioni vedi la Cookie Policy di GOOGLE al link https://policies.google.com/technologies/managing?hl=it.
(NB: Per gli utenti residenti nella UE, i servizi suddetti sono invece forniti da parte della società GOOGLE IRELAND LTD con sede in Irlanda, UE).
- HUBSPOT INC. con sede in Two Canal Park, Cambridge, e 25 First Street, 2nd Floor, Cambridge, MA 02141 - USA, e in altri paesi in cui HUBSPORT opera tramite le propri filiali e i propri responsabili esterni del trattamento, nell’ambito dei servizi cloud (CRM, servizio DEM – Direct E-mail Marketing, servizio gestione newsletter) di cui si avvale il Titolare; per maggiori informazioni, vedi la Cookie Policy di HUSBSPOT: https://legal.hubspot.com/cookie-policy.
- META PLATFORMS, INC. (“Meta”), con sede in Menlo Park - San Francisco Bay, California - USA, che – tramite META PLATFORM IRELAND LTD con sede a 4 Grand Canal Square, Grand canal Harbour, Dublin 2, Ireland, eroga i servizi di rete sociale Facebook, Instagram e YouTube, e i servizi di autenticazione social Facebook. Per maggiori informazioni vedi la Cookie Policy di META: https://www.facebook.com/privacy/policies/cookies/.
- TIKTOK INFORMATION TECHNOLOGIES UK LIMITED con sede in Kaleidoscope, 4 Lindsey Street, Londra, EC1A 9HP, Regno Unito. ("TikTok Regno Unito"), co-titolare insieme a TIKTOK TECHNOLOGY LIMITED, con sede legale in 10 Earlsfort Terrace, Dublino, D02 T380 (Irlanda) ("TikTok Irlanda") del servizio social TIKTOK. Vedi la Cookie Policy di TIKTOK al link: https://www.tiktok.com/legal/page/global/tiktok-website-cookies-policy.
- PINTEREST INC. con sede in Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, USA, fornitore del servizio di social network denominato PINTEREST. Per maggiori informazioni vedi la Cookie Policy di PINTEREST: https://policy.pinterest.com/it/cookies, policy.pinterest.com/et/cookies-archive, help.pinterest.com/en/article/third-party-cookies.
- PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A. – con sede in 22-24 Boulevard Royal, L-2449, Lussemburgo (UE). Le operazioni di PayPal sono supportate da una rete di computer, server basati su cloud e altre infrastrutture e tecnologie dell'informazione, inclusi, tra gli altri, fornitori di servizi di terze parti che possono trovarsi in Paesi extra SEE. Per i trasferimenti dei Dati personali degli utenti all'interno delle società collegate a PayPal, PayPal si affida alle Norme Vincolanti di Impresa (BCR - Binding Corporate Rules), approvate dalle autorità di controllo competenti. Altri trasferimenti possono basarsi su clausole contrattuali standard. Per maggiori informazioni sul trattamento vedi la Cookie Policy PAYPAL: https://www.paypal.com/it/legalhub/paypal/cookie-full
- APPLE PAYMENTS INC. con sede in One Apple Park Way, Cupertino, CA 95014, USA, per la gestione di servizi di pagamento elettronico Apple Pay. I dati personali possono essere trasferiti o consultati da entità di tutto il mondo, incluse società affiliate ad Apple, per eseguire attività di elaborazione. L’entità Apple che controlla i dati personali può essere diversa a seconda del luogo in cui ci si trova. Se non si risiede negli USA, i dati personali possono essere trattati da Apple Inc. e da altre società affiliate ad Apple per conto dell’entità Apple che controlla i dati personali per la giurisdizione di appartenenza dell’interessato. Per maggiori informazioni sul trattamento vedi la Cookie Policy di APPLE su https://www.apple.com/legal/privacy/en-ww/cookies/.
- STRIPE TECHNOLOGY COMPANY, LIMITED (STC, sede principale GDPR) e STRIPE PAYMENTS EUROPE, LIMITED (SPEL) per la gestione di servizi di pagamento elettronico STRIPE. Stripe è una piattaforma di pagamento che permette a siti web e app di accettare carte di credito/debito, portafogli digitali (come Google Pay, Apple Pay) e altri metodi di pagamento locali. Gestisce l'elaborazione del pagamento, la sicurezza, la prevenzione frodi e la riconciliazione, fornendo dashboard, API e reportistica per commerciante online. La Cookie Policy di Stripe è su https://stripe.com/legal/cookie-policy, che dettaglia l'uso di cookie per funzionalità, frodi, analytics e pubblicità, con opzioni di opt-out.
- GOOGLE PAYMENT LIMITED (GPL, società inglese regolata FCA, sussidiaria di GOOGLE INTERNATIONAL LLC) per la gestione dei servizi Google Pay. Google Pay è un portafoglio digitale di Google che consente agli utenti di pagare online, in app e in negozio utilizzando carte salvate nel proprio account Google o nel wallet su dispositivi Android. L'utente non inserisce i dati della carta sul sito del commerciante: utilizza invece l'autenticazione Google e un token di pagamento, migliorando velocità e sicurezza della transazione.
Si applica la Cookie Policy di Google (https://policies.google.com/technologies/cookies), inclusi cookie per le preferenze utente come SOCS "SafeSearch On Cookie Status" o simile.
L’adeguata garanzia relativa al trasferimento extra-SE dei dati, è costituito:
- nel caso di trasferimento verso gli USA: in conformità all’art. 46 del GDPR, dalla Decisione di Adeguatezza del 13 luglio 2023 della Commissione UE circa l’ordinamento americano in materia di protezione dei dati personali, così come modificato dalla convenzione bilaterale UE e U.S.A. “Trans-Atlantic Data Protection Framework (TADPF)”; e
- nel caso di trasferimento di paesi extra-SEE diversi dagli USA: a seconda dei casi, da:
- Decisioni di Adeguatezza della Commissione UE relative alla normativa sulla protezione dei dati personali applicabile nel paese dell’importatore dei dati, emesse in conformità dell’art. 45 del GDPR, o
- Accordi scritti mediante i quali l’importatore dei dati con sede extra-SEE, in relazione ai trattamenti di rispettiva competenza, si impegna verso PASSIONE BEAUTY al rispetto di obblighi di protezione dei dati personali sostanzialmente equivalenti a quelli previsti dalla normativa UE a carico di PASSIONE BEAUTY; tali accordi utilizzano come minimo i testi standard approvati dalla Commissione UE (c.d. “Clausole Contrattuali Standard” o “CCS”) in conformità all’art. 46 del GDPR, salvo integrazioni non più sfavorevoli all’interessato.
COME FUNZIONANO E COME SI DISABILITANO I COOKIE
Per impostazioni predefinite i browser generalmente accettano l'utilizzo dei cookies sia provenienti dal Sito web che dai siti terzi.
Per consentire al Sito web di funzionare correttamente e sfruttarne tutte le funzionalità, consigliamo di accettare l'uso dei cookies.
L’utente è abilitato, comunque, a modificare in ogni momento la configurazione predefinita (di default) dei cookies, modificando le impostazioni del proprio browser Internet tramite la relativa barra degli strumenti (vedi la sezione precedente BASI GIURIDICHE DEL TRATTAMENTO.
Per configurare i cookies sui browser più popolari vedi i seguenti link:
- Google Chrome: https://support.google.com/chrome/answer/95647?hl=it&p=cpn_cookies
- Mozilla Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
- Apple Safari: https://support.apple.com/it-it/guide/safari/ibrw850f6c51/mac
- Microsoft Edge: https://support.microsoft.com/it-it/windows/gestire-i-cookie-in-microsoft-edge-visualizzare-consentire-bloccare-eliminare-e-usare
- Opera: https://www.opera.com/help/tutorials/security/privacy/
Per modificare le impostazioni dei cookie in browser diversi da quelli elencati, occorre fare riferimento alla documentazione di aiuto predisposta dal produttore dello specifico browser.
Ricorda che devi settare le preferenze sui cookies per ogni browser e ogni diverso dispositivo (pc fisso, pc portatile, tablet, smartphone) utilizzato nella navigazione su Internet (fai altresì riferimento al manuale d’uso del singolo dispositivo).
Il nostro Sito offre inoltre all’utente, tramite una funzionalità di c.d. “cookie consent management”, la possibilità di esprimere, al primo atterraggio sul sito, la propria libera scelta circa l’utilizzo dei cookies diversi da quelli strettamente necessari.
In particolare, è possibile scegliere tra
- l'accettazione incondizionata di tutti i cookies,
- il rifiuto indistinto di tutti i cookies, o
- la visualizzazione di una finestra popup (avviso), al fine di poter valutare se dare o meno il consenso rispetto a un singolo cookie o una singola categoria di cookie (es. cookie pubblicitari, analitici, ecc.) tramite un'azione esplicita (spostamento cursore o click).
Per maggiori informazioni su cookie e privacy, vedi il documento del Garante per la protezione dei dati personali al link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876 e le FAQ del Garante Privacy al link: https://www.garanteprivacy.it/faq/cookie.
Impostazioni dei cookie social
La gestione dei dati personali e le modalità per eliminare i cookie sociali è regolamentata dagli stessi siti di social network: per maggiori informazioni vedi le informative cookie di ciascuno di essi, ai seguenti links:
- Meta / Facebook / Instagram cookie policy: https://www.facebook.com/privacy/policies/cookies/
- Linkedin cookie policy: https://www.linkedin.com/legal/cookie-policy, https://it.linkedin.com/legal/l/cookie-table?
- Google / Youtube cookie policy: https://policies.google.com/technologies/cookies?hl=it
DIRITTI DELL’INTERESSATO
Relativamente ai Tuoi dati personali puoi esercitare in veste di interessato i seguenti diritti:
- chiedere alla ns. Società conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali;
- richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- richiedere la cancellazione dei dati se:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l'Interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
- l'Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetta la ns. Società;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione dal database della ns. Società;
- richiedere la limitazione del trattamento che riguarda l’Interessato, quando ricorre una delle seguenti ipotesi:
- l'Interessato contesta l'esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè, la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l'esattezza di tali dati personali;
- il trattamento è illecito (ad esempio perché non è stata fornita all’interessato la previa informativa di legge) e l'Interessato si oppone alla cancellazione dei dati personali (cioè, preferisce che vengano da noi conservati nei ns archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l'utilizzo;
- benché la ns. Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- l'Interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi della ns. Società rispetto a quelli invocati dall’interessato;
- ottenere dal Titolare, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali; fermo quanto precede, l’interessato può richiedere al Titolare l’elenco nominativo completo dei terzi destinatari che siano stati nominati da parte del Titolare come responsabili del trattamento ai sensi dell’art. 28 del GDPR;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’Interessato da Te fornitici e, se tecnicamente fattibile, di far trasmettere tali dati direttamente a un altro Titolare del trattamento senza impedimenti da parte nostra, qualora ricorra la seguente condizione (cumulativa):
- il trattamento si basi sul consenso dell’Interessato per una o più specifiche finalità, o su un contratto di cui l’Interessato è parte e alla cui esecuzione il trattamento è necessario; e
- il trattamento sia effettuato con mezzi automatizzati (software) (complessivo diritto alla c.d. “portabilità”).
L’esercizio del suddetto diritto c.d. alla portabilità fa salvo il diritto alla cancellazione previsto dal punto 4 che precede.
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che Ti riguardano o che incida in modo analogo significativamente sulla Tua persona. NB: Il titolare non ha in essere nessuna decisione automatizzata del tipo suddetto.
- se reputi lesi i Tuoi diritti, proporre reclamo all’Autorità di controllo competente in base al GDPR (in Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786) o ricorrere al Tribunale ordinario.
MODIFICHE
La presente Cookie Policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente Cookie Policy continuerà ad applicarsi ai cookie sino a quel momento raccolti. Ci riserviamo la facoltà di apportare modifiche alla presente privacy policy in qualunque momento dandone avviso agli utenti su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Fine modulo
Nel caso di mancata accettazione delle modifiche future, l’interessato deve cessare l’utilizzo del sito web o delle funzionalità cui la modifica privacy si riferisce, e in assenza di tale astensione le modifiche si intenderanno come accettate (fatte salve quelle che modificano le condizioni di ottenimento del consenso, ove obbligatorio, al trattamento).