PRIVACY POLICY

La consultazione delle pagine telematiche dei Siti

https://www.passionebeauty.com,

https://www.passionebeauty.com/es_es/,

https://www.passionebeauty.com/fr_fr/,

https://www.passionebeauty.com/en_gb/,

https://www.passionebeauty.com/de_de/

(ciascuno di seguito denominato il “Sito web”)e/o l’interazione con i servizi web in esso accessibili da parte dell’utenza (di seguito “Lei” o “Interessato”) può comportare il trattamento di dati personali, cioè relativi a persone identificate o identificabili (i “dati”).

Di seguito Ti informiamo circa il trattamento dei dati degli utenti che navigano e interagiscono con i servizi web accessibili per via telematica a partire dal Sito web.

Titolare del trattamento dei dati personali è la società PASSIONE BEAUTY S.P.A. con sede legale, operativa e amministrativa in Viale Crispi 89, 36100 Vicenza (Italia), P.IVA e C.F. IT10710530964 (di seguito “PASSIONE BEAUTY” o il “Titolare” o “noi”).

Sono inoltre co-titolari del trattamento, ciascuna insieme a PASSIONE BEAUTY S.P.A., per le finalità di cui ai punti da 1 secondo paragrafo e 2 di cui alla sezione FINALITA’ che segue, e limitatamente ai clienti e fornitori dei rispettivi paesi di sede, le seguenti società del Gruppo PASSIONE BEAUTY:

• PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Regno Unito), VAT GB396277054, Company No. 13720347, e-mail: info_uk@passionebeauty.com, tel. +44 1952984229.
• PASSIONE IBERICA S.L DIAGONAL, con sede legale in 497 08029 Barcellona (Spagna), NIF/CIF: B01881234, e-mail: info_es@passionebeauty.es, tel. +34 931225141.
• PASSIONE FRANCE S.A.S con sede legale in 8 Rue Charles de Remusat, 31000 Toulouse (Francia) R.C.S 891938797, TVA FR11891938797, e-mail: info_fr@passionebeauty.com, tel. +33 0567342940.
• PASSIONE DEUTSCHLAND UG con sede legale in Oranienburger Str. 23, 10178 Berlin, Germania, USt-IdNr: DE345066867, HRB 230369 B, e-mail: info_de@passionebeauty.com.

(di seguito “Società Controllate” o “altre Società del Gruppo PASSIONE BEAUTY”)

NB: Per trattamenti aventi le finalità 1 primo paragrafo nonchè da 3 a 11 di cui alla sezione FINALITA’ che segue, le Società Controllate sono responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Il Titolare e ciascuna Società Controllata hanno designato come DPO - Data Protection Officer (Responsabile per la Protezione dei Dati) l’Avv. Luca De Muri, domiciliato presso il Titolare e contattabile al numero mobile (0039) 349-4159526.

I dati trattati sono i) dati di navigazione, ii) dati forniti volontariamente dagli utenti, iii) dati raccolti presso terzi, come segue.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Si tratta di informazioni che non sono raccolte per essere direttamente associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi (in particolare, fornitori di servizi di connettività Internet da noi utilizzati), permettere di identificare gli utenti.

Dati forniti volontariamente dall'utente

Si intendono per tali:

• le informazioni inviate dagli utenti in maniera spontanea agli indirizzi indicati sul Sito web (es. indirizzo di posta elettronica, oggetto della e-mail, denominazione o ragione sociale, nome e cognome, ecc.);
• i dati personali forniti dagli utenti per usufruire di servizi accessibili sul Sito web o partecipare a iniziative promosse tramite il Sito web;
• i dati personali forniti dagli utenti che inoltrano richieste di invio di notizie e/o materiale informativo (es. newsletter);
• i dati personali forniti dagli utenti che inviano proposte di candidature (“curriculum vitae”, ecc.).

Dati raccolti presso terzi

Possiamo raccogliere dati identificativi, di contatto, fiscali, sulla solvibilità e sulla situazione economico-patrimoniale e finanziaria o a referenti interni del cliente o fornitore (es. amministratori, procuratori speciali, institori, dipendenti) e relativi all’attività economica dell’interessato (sia esso lead, prospect o cliente)tramite pubblici registri, elenchi atti e documenti e/o banche dati pubbliche e/o private (Registro delle Imprese, società di informazioni commerciali).

Possiamo inoltre raccogliere presso fornitori di servizi DEM dati sul comportamento on-line dell’utente (vedi la sezione Profilazione).

Il trattamento dei dati personali ha il fine di:

• gestire l’accesso al Sito web e ai servizi in esso inclusi, in particolare:
  • evadere le richieste dell'utente di supporto e contatto, es. relative all'invio di materiale informativo, chiarimenti e/o offerte su richiesta dell’utente, e/o
  • fornire il prodotto o servizio richiesto dall’utente (inclusa la registrazione dell’interessato a seminari, webinar e altri eventi divulgativi di PASSIONE BEAUTY) e gestire tutte le attività gestionali e produttive strumentali all’esecuzione del relativo contratto,
• adempiere agli obblighi previsti dalla legge, da regolamenti e/o dalla normativa comunitaria connessi o derivanti dal rapporto contrattuale suddetto,
• rendere possibile tecnicamente le funzionalità del Sito web ed espletare le attività necessarie o utili per la manutenzione tecnica del Sito web e per il costante miglioramento del servizio erogato dal Sito web (esempio ottimizzare l’esperienza dell’utente, velocizzando e semplificando la navigazione delle pagine, la leggibilità dei testi, e garantendo la continuità operativa dei servizi erogati tramite il Sito web),
• accertare responsabilità in caso di reati o altri illeciti ai danni del Sito web e/o di terzi realizzati attraverso il Sito web (tentativi di malware, spamming, accesso abusivo a sistemi informatici, ecc.),
• difendere i diritti del Titolare in caso di reati ai danni del Sito web e/o di illeciti realizzati attraverso il Sito web,
• (limitatamente ai dati di navigazione) ricavare informazioni statistiche in forma aggregata e anonima sull'uso del Sito web da parte degli utenti.
• Soft-spam: cioè, invio di comunicazioni commerciali e promozionali e offerte dirette di vendita di prodotti e/o servizi, nonché esecuzione di indagini di mercato, attraverso mezzi di comunicazione anche automatizzati (posta, e-mail, telefono, sms, istant messaging (tipo Whatsapp o Telegram), messaggi social, messaggi in-app), purché limitato a prodotti o servizi analoghi a quelli per i quali con Lei è avvenuto un precedente acquisto o contatto commerciale,
• cioè, quando lo stesso interessato è già un ns. cliente o prospect (per tale ultimo intendendosi chi abbia già avuto in passato un contatto commerciale, che non si sia concretizzato in un acquisto di nostri prodotti, es. la richiesta di informazioni commerciali, la richiesta di invio di un preventivo, la richiesta di informazioni su un prodotto, la spontanea consegna un proprio biglietto da visita, la ricezione di un ns. preventivo non andato però a buon fine),
• profilazione basica (su cui vedi oltre, sezione PROFILAZIONE).
• Esclusivamente previo consenso separato e specifico da parte dell’interessato, i dati raccolti sono inoltre da noi utilizzati anche per ULTERIORI finalità di:
• marketing diretto (diverso dal soft-spam di cui al punto 7 che precede), cioè, invio di comunicazioni commerciali e promozionali e offerte dirette di vendita di prodotti e/o servizi, nonché esecuzione di indagini di mercato, attraverso mezzi di comunicazione anche automatizzati (posta, e-mail, telefono, sms, istant messaging (tipo Whatsapp o Telegram), messaggi social/push), allorché esteso a prodotti o servizi non analoghi a quelli per i quali con Lei è avvenuto un precedente acquisto o concreto contatto commerciale, o diretto a soggetti non già clienti;
• profilazione avanzata (su cui vedi oltre, sezione PROFILAZIONE).
• fidelizzazione, cioè, pianificazione ed esecuzione di programmi fedeltà della clientela (basati su fidelity card o similari), in conformità ai termini e alle condizioni meglio previste e rese disponibili di volta in volta agli interessati.

ATTENZIONE! La profilazione è un’attività e finalità rilevante a fini privacy solo se riguarda le persone fisiche, pertanto, la normativa sulla privacy non trova applicazione quando essa riguarda soggetti diversi dalle persone fisiche.

Trattiamo i tuoi dati anche per finalità di profilazione delle persone fisiche, cioè per analizzare, anche in via predittiva, e/o creare, gruppi di persone fisiche suddivise in base a fasce di mercato create a partire da informazioni ad esse riferibili,

tali informazioni sono rilasciate dagli interessati quando utilizzano singoli nostri servizi (es. per richiedere la newsletter o effettuare acquisti, o all’atto della tua registrazione all’area riservata del Sito web o della compilazione ed invio di form di contatto) oppure raccolte e/o elaborate da PASSIONE BEAUTY SPA presso l’interessato e/o presso terzi,

La profilazione ha un duplice scopo: comprendere meglio la clientela attuale e potenziale, sia come gruppi sia come individui, e analizzare l’efficacia del marketing per sviluppare e aggiornare prodotti, servizi e modalità di offerta in linea con le preferenze dei nostri target.

La profilazione mira quindi ad allineare i servizi e beni da noi offerti con la domanda attuale e potenziale, misurare i risultati di specifiche promozioni, intraprendere azioni correttive dirette a migliorare i risultati aziendali (es. riducendo il rischio di investire risorse verso aree tematiche marginali per il target) e l’efficacia dei processi commerciali (es. accertando quanti messaggi e contenuti promozionali che ti abbiamo inviato sono stati da te visti e cliccati), limitare l’invio di comunicazioni promozionali non pertinenti alle tue probabili aspettative ed esigenze o tramite canali non graditi.

Ciò significa che non comunicheremo istintivamente le stesse offerte a tutti gli interessati bensì riusciremo a inviarti comunicazioni pubblicitarie il più possibile vicine ai gusti, interessi o preferenze del singolo interessato, o tramite i metodi di contatto preferiti dall’interessato, migliorandone l’esperienza di acquisto, anche a suo stesso vantaggio.

La profilazione può essere di due tipi:

• profilazione basica: essa si limita ad analizzare un profilo nominativo dell’interessato tendenzialmente limitato e cioè un set di informazioni che, a nostro prudente giudizio, non invade particolarmente la sfera privata della persona;

(esempio nome e cognome, ragione sociale dell’azienda di appartenenza, e-mail, telefono fisso/mobile, sito web di proprietà

+

Status di lead/prospect/cliente, lingua, sesso, paese e/o area geografica di provenienza, professione, categoria merceologica o economica di appartenenza, aree professionali di interesse preferenziale dichiarate dall’interessato), o

• profilazione avanzata: essa invece analizza, associandoli tra loro, anche aspetti ulteriori e più personali rispetto alla profilazione basica, e quindi comporta un maggior grado di potenziale invasività della sfera privata dell’interessato, ad esempio può aggregare su base nominativa informazioni provenienti da più di 3 canali di raccolta

(esempio nome e cognome, ragione sociale dell’azienda di appartenenza, e-mail, telefono fisso/mobile, sito web di proprietà

+

lingua, sesso, paese e/o area geografica di provenienza, professione, categoria merceologica o economica di appartenenza,

+

età, aree, composizione del nucleo familiare,

+

storico acquisti (date, frequenze, oggetto ed importi di acquisti di ns. prodotti e servizi degli ultimi 12 mesi),

+

reazioni dell’utente alle nostre e-mail promozionali (azione di apertura del messaggio ricevuto, lettura di eventuali allegati, reazioni alle nostre richieste di call to action (es. click su link contenuti nelle mail o utilizzo di un codice sconto o utilizzo di altri contenuti raggiungibili a partire dalla stessa, es. download di files),

+

comportamenti online dedotti in particolare dall’analisi di cookies o altri strumenti tecnici di tracciamento (es. pixels, tags e simili) della navigazione dell’interessato su Sito web di PASSIONE BEAUTY SPA e dell’interazione con i servizi ivi disponibili, tra cui il servizio di e-commerce (es. Categorie di prodotto visualizzate, compilazione di forms, completamento o abbandono del carrello e-commerce, interessi da carrello e-commerce degli ultimi 12 mesi),

+

dati raccolti tramite altri canali di comunicazione (es. da social network con i quali interagisci, linkandoti o meno agli stessi dal Sito web: indirizzo IP, data e ora ultimo accesso, tipo di browser, tipo di dispositivo, canale di comunicazione di provenienza, pagine social visualizzate, interazioni con i post pubblicati dal gestore o da altri utenti social; analoghi dati ricavati dall’ app PASSIONE BEAUTY, ivi incluse le reazioni dell’utente ai messaggi SMS e/o istant messaging ricevuti tramite tale app).

NB: Utilizziamo inoltre i dati di profilazione in autonomo possesso di terzi fornitori di servizi di remarketing per pubblicizzare servizi e prodotti sui social media mediante l’invio di comunicazioni promozionali a potenziali clienti che hanno un profilo analogo a quello dell’interessato e che pertanto potrebbero essere le più interessate a quanto offerto.

Nel caso in cui Lei si iscriva alla nostra newsletter, i dati saranno trattati per l’invio della newsletter stessa nonchè, esclusivamente previo specifico separato e libero consenso, rispettivamente, per finalità di marketing diretto (es. per inviarti comunicazioni promozionali e offerte di vendita anche diverse dalla newsletter, mediante email, messaggistica istantanea, notifiche push, sms, telefono), profilazione e/o fidelizzazione (su cui vedi le sezioni FINALITA’ e BASE GIURIDICA DEL TRATTAMENTO).

Nel caso in cui Lei si iscriva ad un nostro webinar o evento, i dati personali da lei forniti saranno trattati per gestire la relativa partecipazione e i connessi obblighi legali, e, esclusivamente previo specifico separato e libero consenso, per finalità di marketing diretto (es. per inviarti comunicazioni promozionali e offerte di vendita anche diverse dalla newsletter), di profilazione e/o di fidelizzazione (su cui vedi le sezioni FINALITA’ e BASE GIURIDCA DEL TRATTAMENTO).

La base giuridica del trattamento è costituita, rispettivamente:

• in relazione alle finalità sub 1), dall’esigenza di dare esecuzione di un contratto di cui Lei o una persona a Lei connessa è parte, o all’esecuzione di misure precontrattuali adottate su Sua richiesta,
• in relazione alle finalità sub 2), dall’esigenza di adempiere a un obbligo previsto dalla legge, da regolamenti e/o dalla normativa comunitaria al quale siamo soggetti),
• in relazione alle finalità sub 3), dal nostro legittimo interesse a garantire il corretto e continuo funzionamento del Sito web, e a migliorarne la fruibilità per l’utente,
• in relazione alle finalità sub 4-5), dal nostro legittimo interesse alla tutela dei nostri diritti a fronte di reati e/o illeciti compiuti contro o tramite il Sito web, o, secondo i casi, l’esigenza di dar corso a eventuali richieste da parte dell’Autorità pubblica,
• in relazione alle finalità sub 6), dal nostro legittimo interesse ad analizzare sotto il profilo quantitativo e qualitativo il traffico degli utenti del Sito web,
• in relazione alla finalità sub 7) (soft-spam): dal nostro legittimo interesse di mantenere attiva nel tempo una relazione commerciale con l’interessato che sia già cliente, tenendolo informato circa nuove attività, prodotti, servizi, eventi/webinar e programmi fedeltà; per tali finalità, dunque, non si richiede un consenso dell’interessato,
• in relazione alla finalità sub 8) (profilazione basica): dal nostro legittimo interesse di mantenere attiva nel tempo un profilo elementare dell’interessato che permetta di ridurre in parte la dispersione dei nostri messaggi promozionali e delle nostre offerte focalizzandole su target, canali e contenuti che possano garantire un maggiore gradimento e quindi più efficaci; per tali finalità, dunque, non si richiede un consenso dell’interessato,
• in relazione alla finalità sub 9) (marketing diretto diverso dal soft-spa+): dal previo, separato e specifico consenso dell’interessato, liberamente negabile con l’effetto di rendere impossibile tale trattamento,
• in relazione alla finalità sub 10) (profilazione avanzata): dal previo, separato e specifico consenso dell’interessato, liberamente negabile con l’effetto di rendere impossibile tale trattamento,
• in relazione alla finalità sub 11) (fidelizzazione): dal previo, separato e specifico consenso dell’interessato, liberamente negabile con l’effetto di rendere impossibile tale trattamento.

Il conferimento dei dati personali, ordinari e particolari, da parte Sua ha natura facoltativa, cioè, può essere liberamente negato, ma un eventuale rifiuto iniziale a fornire i dati richiesti potrà determinare le seguenti conseguenze:

• Per i dati a carattere prioritario (cioè, da trattare per l’adempimento di obblighi previsti da norme di natura contrattuale o da leggi nazionali, o regolamenti comunitari, applicabili al contratto con Lei stipulato), prima del contratto: impossibilità di instaurare il rapporto contrattuale; dopo l’assunzione: impossibilità a proseguire la gestione del rapporto contrattuale o di adempiere gli obblighi legali o regolamentari connessi;
• Per i dati riferiti ad una Sua singola richiesta a noi indirizzata: impossibilità a valutare e gestire l’oggetto della richiesta (es.: a fronte del rifiuto a fornire il nome e cognome o la descrizione del contenuto di un servizio richiesto, per un appuntamento, ne consegue l’impossibilità a fissare l’appuntamento; ecc.).
• Per i dati non prioritari, durante o dopo l’assunzione: impossibilità per il Titolare di utilizzare i dati per le finalità di volta in volta previste.

Il consenso al trattamento per finalità di marketing diretto, profilazione avanzata e fidelizzazione può essere liberamente negato dall’interessato; in caso di mancato consenso non tratteremo i dati, di volta in volta, per tale rispettiva singola finalità aggiuntiva, mentre Lei continuerà ad usufruire degli altri vantaggi specifici (es. preregistrazione on-line, diritto di acquisto di prodotti e servizi) e della possibilità di esercitare i diritti di legge.

Il consenso dato può essere da Lei revocato in qualsiasi momento, mediante comunicazione senza particolari formalità al Titolare. In tal caso resterà ferma la liceità del trattamento dei dati operato prima della revoca del consenso.

Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea.

I dati durante il trattamento sono sottoposti a misure di protezione al fine di garantirli contro il rischio di accesso non autorizzato, alterazione, perdita o distruzione anche accidentale, o trattamento non consentito o non conforme.

I dati sono trattati dal personale delle principali aree funzionali di PASSIONE BEAUTY S.P.A. previamente autorizzato per iscritto e debitamente istruito nei limiti delle rispettive mansioni: ufficio amministrazione, risorse umane, manutenzione IT, commerciale e marketing, logistica-magazzino, ecc. Gli autorizzati sono tenuti alla riservatezza sui dati trattati.

Il trattamento potrà includere le seguenti operazioni: raccolta (per via telefonica, telematica, scritta o verbale, registrazione, organizzazione, conservazione e elaborazione su supporti cartacei, magnetici, automatizzati o telematici, elaborazione di Dati raccolti da terzi, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione anche a dati di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili volta per volta, trattamento temporaneo finalizzato ad una rapida aggregazione o alla trasformazione dei Dati stessi, adozione in forma discrezionale (mai totalmente automatizzata) di decisioni, creazione di profili e informative, comunicazione, cancellazione e distruzione dei Dati, ovvero combinazioni di due o più delle operazioni summenzionate.

I dati, nel rispetto delle disposizioni vigenti e in funzione delle finalità rispettivamente sopra previste, sono comunicati, a seconda dei casi, a:

• società di informazioni commerciali,
• altre società del gruppo PASSIONE BEAUTY (che trattano i dati esclusivamente come responsabili del trattamento, per conto e in base alle direttive di PASSIONE BEAUTY SPA),
• istituti di credito,
• imprese di assicurazione,
• avvocati e studi legali,
• dottori commercialisti, esperti contabili, revisori dei conti e società di revisione, sindaci,
• organismo di vigilanza ex D.lgs. 231/2001,
• DPO – Data Protection Officer,
• spedizionieri, vettori e corrieri,
• fornitori di servizi di formazione,
• fornitori di servizi di hosting,
• fornitori di servizi di manutenzione dei sistemi informatici e/o degli archivi elettronici connessi al Sito web (es. CRM),
• autorità ed amministrazioni pubbliche alle quali i dati devono essere comunicati in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria,

e, nel caso di finalità di marketing diretto, profilazione e/o fidelizzazione, a:

• agenzia di pubblicità,
• fornitori di servizi di digital marketing e analisi di marketing,
• consulenti e professionisti,
• società di comunicazione e/o pubbliche relazioni,
• fornitori di servizi di progettazione e stampa di materiali editoriali pubblicitari o promozionali,
• fornitori di siti web,
• fornitori di servizi di CRM e direct e-mailing,
• terzi partners commerciali con cui PASSIONE BEAUTY attiva eventuali azioni di co-marketing,
• influencer,
• agenti.

I terzi destinatari tratteranno i dati quali titolari autonomi (decidendo in autonomia finalità e mezzi del trattamento), oppure, come responsabili ai sensi dell’art. 28 del GDPR, cioè per nostro conto e in base a nostre direttive scritte volte a garantire il rispetto della normativa privacy e sotto la nostra vigilanza periodica. Un elenco nominativo dei responsabili del trattamento designati da parte di PASSIONE BEAUTY è disponibile su richiesta.

I dati non saranno oggetto di diffusione, ad eccezione di eventuali post da lei spontaneamente pubblicati nel blog attivo sul Sito web o nelle pagine social delle società del Gruppo PASSIONE BEAUTY.