(ciascuno di seguito denominato il “Sito web”) e/o l’interazione con i servizi web in esso accessibili da parte dell’utenza (di seguito “Lei” o “Interessato”) può comportare il trattamento di dati personali, cioè relativi a persone identificate o identificabili (i “dati”).

Di seguito Ti informiamo circa il trattamento dei dati degli utenti che navigano e interagiscono con i servizi web accessibili per via telematica a partire dal Sito web.

2. TITOLARE – COTITOLARITA’ - DPO

Titolare del trattamento dei dati personali è la società PASSIONE BEAUTY S.P.A. con sede legale, operativa e amministrativa in Viale Crispi 89, 36100 Vicenza (Italia), P.IVA e C.F. IT10710530964 (di seguito “PASSIONE BEAUTY” o il “Titolare” o “noi”).

Sono inoltre co-titolari del trattamento, ciascuna insieme a PASSIONE BEAUTY S.P.A., per le finalità di cui ai punti da 1 secondo paragrafo e 2 di cui alla sezione FINALITA’ che segue, e limitatamente ai clienti e fornitori dei rispettivi paesi di sede, le seguenti società del Gruppo PASSIONE BEAUTY:

• PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Regno Unito), VAT GB396277054, Company No. 13720347, e-mail: info_uk@passionebeauty.com, tel. +44 1952984229.

(di seguito “Società Controllate” o “altre Società del Gruppo PASSIONE BEAUTY”)

NB: Per trattamenti aventi le finalità 1 primo paragrafo nonchè da 3 a 11 di cui alla sezione FINALITA’ che segue, le Società Controllate sono responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Il Titolare e ciascuna Società Controllata hanno designato come DPO - Data Protection Officer (Responsabile per la Protezione dei Dati) l’Avv. Luca De Muri, domiciliato presso il Titolare e contattabile al numero mobile (0039) 349-4159526.

3. DATI

I dati trattati sono i) dati di navigazione, ii) dati forniti volontariamente dagli utenti, iii) dati raccolti presso terzi, come segue.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Si tratta di informazioni che non sono raccolte per essere direttamente associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi (in particolare, fornitori di servizi di connettività Internet da noi utilizzati), permettere di identificare gli utenti. PASSIONE BEAUTY di regola non dispone di dati detenuti da terzi e quindi non può effettuare tale identificazione.

Dati forniti volontariamente dall'utente

Si intendono per tali:

le informazioni inviate dagli utenti in maniera spontanea agli indirizzi indicati sul Sito web (es. indirizzo di posta elettronica, oggetto della e-mail, denominazione o ragione sociale, nome e cognome, ecc.);
i dati personali forniti dagli utenti per usufruire di servizi accessibili sul Sito web o partecipare a iniziative promosse tramite il Sito web;
i dati personali forniti dagli utenti che inoltrano richieste di invio di notizie e/o materiale informativo (es. newsletter);
i dati personali forniti dagli utenti che inviano a PASSIONE BEAUTY proposte di candidature (“curriculum vitae”, ecc.).e

NB: L’utente “GUEST” può acquistare prodotti e servizi da PASSIONE BEAUTY anche senza previa registrazione, cioè apertura di un proprio account.

L’utente ordinario può altresì liberamente registrarsi, compilando l’apposito modulo reso disponibile online o tramite la nostra app PASSIONE BEAUTY (di seguito l’”App”), che gli permette di aprire un proprio account.

Tramite tale fase di registrazione, inoltre, l’utente viene automaticamente iscritto al Programma Fedeltà di PASSIONE BEAUTY.

L’utente può, in qualsiasi momento, disiscriversi dal Programma Fedeltà di PASSIONE BEAUTY, ma mantenere aperto il proprio account. L’utente inoltre può in qualsiasi momento cancellare il proprio account, tornando alla veste “GUEST”.

Dati raccolti presso terzi

Possiamo raccogliere dati identificativi, di contatto, fiscali, sulla solvibilità e sulla situazione economico-patrimoniale e finanziaria o a referenti interni del cliente o fornitore (es. amministratori, procuratori speciali, institori, dipendenti) e relativi all’attività economica dell’interessato (sia esso lead, prospect o cliente) tramite pubblici registri, elenchi atti e documenti e/o banche dati pubbliche e/o private (Registro delle Imprese, società di informazioni commerciali).

Possiamo inoltre raccogliere presso fornitori di servizi DEM dati sul comportamento on-line dell’utente (vedi la sezione PROFILAZIONE).

4. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali ha il fine di:

gestire l’accesso al Sito web e ai servizi in esso inclusi, in particolare:

evadere le richieste dell'utente di supporto e contatto, es. relative all'invio di materiale informativo, chiarimenti e/o offerte su richiesta dell’utente, e/o
fornire il prodotto o servizio richiesto dall’utente (inclusa la registrazione dell’interessato a seminari, webinar e altri eventi divulgativi di PASSIONE BEAUTY) e gestire tutte le attività gestionali e produttive strumentali all’esecuzione del relativo contratto,

adempiere agli obblighi previsti dalla legge, da regolamenti e/o dalla normativa comunitaria connessi o derivanti dal rapporto contrattuale suddetto,
rendere possibile tecnicamente le funzionalità del Sito web ed espletare le attività necessarie o utili per la manutenzione tecnica del Sito web e per il costante miglioramento del servizio erogato dal Sito web (esempio ottimizzare l’esperienza dell’utente, velocizzando e semplificando la navigazione delle pagine, la leggibilità dei testi, e garantendo la continuità operativa dei servizi erogati tramite il Sito web),
accertare responsabilità in caso di reati o altri illeciti ai danni del Sito web e/o di terzi realizzati attraverso il Sito web (tentativi di malware, spamming, accesso abusivo a sistemi informatici, ecc.),
difendere i diritti del Titolare in caso di reati ai danni del Sito web e/o di illeciti realizzati attraverso il Sito web,
(limitatamente ai dati di navigazione) ricavare informazioni statistiche in forma aggregata e anonima sull'uso del Sito web da parte degli utenti,
soft-spam: cioè, invio di comunicazioni commerciali e promozionali e offerte dirette di vendita di prodotti e/o servizi, nonché esecuzione di indagini di mercato, attraverso mezzi di comunicazione anche automatizzati (posta, e-mail, telefono, sms, istant messaging - tipo Whatsapp -, push notification), messaggi social, messaggi in-App), purché limitato a prodotti o servizi analoghi a quelli per i quali con Lei è avvenuto un precedente acquisto o contatto commerciale,

cioè, quando lo stesso interessato è già un ns. cliente o prospect (per tale ultimo intendendosi chi abbia già avuto in passato un contatto commerciale, che non si sia concretizzato in un acquisto di nostri prodotti, es. la richiesta di informazioni commerciali, la richiesta di invio di un preventivo, la richiesta di informazioni su un prodotto, la spontanea consegna un proprio biglietto da visita, la ricezione di un ns. preventivo non andato però a buon fine),

analisi/classificazione basica (su cui vedi oltre, sezione PROFILAZIONE): essa consiste nel trattamento di dati riferibili all’interessato, anche mediante aggregazione con dati relativi ad altri interessati raccolti da PASSIONE BEAUTY, al solo fine di supportare processi organizzativi e commerciali di carattere generale.

Tale attività viene svolta attraverso l’utilizzo di un insieme limitato di informazioni, selezionate in modo da non comportare un’incidenza particolarmente invasiva sulla sfera privata dell’interessato. In particolare, il trattamento è finalizzato esclusivamente alla suddivisione della clientela o degli utenti in categorie ampie, omogenee e non individualizzate, utili per analisi statistiche, organizzative o commerciali di carattere generale.

Rientrano in tale ambito operazioni che non mirano a ricostruire in modo puntuale il profilo individuale dell’interessato e che non sono idonee a determinare valutazioni specifiche o personalizzate concernenti, a titolo esemplificativo, gusti, preferenze, abitudini di consumo, storico degli acquisti, capacità di spesa o altri aspetti comportamentali del singolo.

Ne consegue che questa forma di analisi non produce effetti individuali sostanziali né comporta decisioni o iniziative commerciali fondate su una valutazione personalizzata della persona fisica interessata, ma si limita a orientare in termini generali le scelte commerciali, di marketing o di organizzazione aziendale di PASSIONE BEAUTY.

a titolo esemplificativo, i dati basilari analizzati possono consistere in: nome e cognome, ragione sociale, , e-mail, telefono fisso/mobile, sito web di proprietà, status di lead/prospect/cliente/utente guest/utente registrato/ utente aderente al nostro Programma Fedeltà, consumatore/professionista, lingua di contatto, sesso, area geografica di provenienza (stato, regione, provincia), categoria merceologica o economica di appartenenza, ruolo aziendale, aree professionali generali e/o categorie merceologiche di interesse generale dichiarate);

per tali caratteristiche, detta attività deve essere distinta dalle forme di profilazione più penetranti o articolate, che presuppongono l’elaborazione di dati volta a valutare o prevedere aspetti personali riferibili a uno specifico interessato, e non integra pertanto una forma di “profilazione avanzata”, come meglio precisato nella successiva sezione dedicata,

fidelizzazione, cioè, pianificazione ed esecuzione del Programma Fedeltà, in conformità ai termini e alle condizioni relative; in particolare per:

a) registrazione dei dati dell’utente che sceglie spontaneamente di registrarsi e quindi di aderire al Programma (b) creazione di un account personale connesso al Programma, (c) gestione degli obblighi verso l’utente derivanti dal Programma;,

(d) gestione dei livelli di partecipazione dall’aderente al Programma, (e) comunicazioni di servizio - inviate anche via e-mail, sms, messaggi WhatsApp o notifiche push nell’App - per attribuire all’aderente i vantaggi connessi al Programma

(e così a titolo esemplificativo, a seconda dei livelli del Programma: regali personalizzati, sconti e benefici di natura analoga riservati, condizioni di acquisto particolari, partecipazione e operazioni a premio, buoni e/o codici promo da utilizzare tramite il sito web e /o l’App, raccolta e storno punti, iscrizione al sito/app, accesso a vendite esclusive e pre-vendite e pre-saldi, anteprime di prodotti e servizi, inviti a eventi esclusivi e riservati, spedizioni prioritarie su ordini, partecipazione ai corsi gratuiti, caricamento recensioni personali e F.A.Q. sui canali web e social e sull’App di PASSIONE BEAUTY, supporto dedicato WhatsApp, utilizzo di altri servizi accessori dedicati),

f) variazioni di regolamento o di modalità di maturazione dei vantaggi connessi al Programma,

g) adempimento degli obblighi previsti da leggi, regolamenti o altre normative comunitarie o da disposizioni impartite da pubbliche autorità, per la prevenzione delle frodi ed utilizzi impropri del Programma Fedeltà

h) gestione dell’eventuale contenzioso e tutela dei diritti del Titolare.

Le comunicazioni di servizio suddette sono parte del Programma e verranno inviate al solo fine di rendere disponibili i vantaggi suddetti e non costituiscono, pertanto, comunicazioni di marketing diretto. Queste ultime comunicazioni, infatti, saranno inviate solo a chi avrà rilasciato un separato consenso nei moduli dedicati (vedi oltre, sezione 7).

Esclusivamente previo consenso separato e specifico da parte dell’interessato, inoltre, i dati raccolti sono trattati anche per finalità di:

marketing diretto (diverso dal soft-spam di cui al punto 7 che precede), cioè, invio di comunicazioni commerciali e promozionali e offerte dirette di vendita di prodotti e/o servizi, nonché esecuzione di indagini di mercato, attraverso mezzi di comunicazione anche automatizzati (posta, e-mail, telefono, sms, istant messaging (tipo Whatsapp), messaggi social/push), allorché esteso a prodotti o servizi non analoghi a quelli per i quali con Lei è avvenuto un precedente acquisto o concreto contatto commerciale, o diretto a soggetti non già clienti;

il marketing diretto include anche il monitoraggio degli esiti e delle interazioni relative alle comunicazioni inviate, quali, a titolo esemplificativo, la consegna o il mancato recapito del messaggio, l’apertura dell’e-mail, la selezione di link, la lettura o il download di eventuali allegati, la disiscrizione, l’eventuale classificazione come bounce e la risposta dell’utente alla comunicazione.

profilazione avanzata, consistente nell’analisi, anche in via predittiva, di dati di persone fisiche, inclusi i titolari di ditte individuali e i referenti di società di persone (essendo, invece, irrilevante a fini privacy l’analisi di dati riferibili a soggetti diversi dalle persone fisiche, e in particolare quella concerne persone giuridiche quali ad esempi spa e srl);

tale analisi avverrà mediante strumenti automatizzati, o parzialmente automatizzati a cui seguirà un intervento umano, finalizzato alla creazione di cluster relativi a lead, prospect e clienti nonché alla creazione di promozioni per il soggetto rientrante in un determinato cluster;

la profilazione ci aiuta a comprendere meglio la clientela attuale e potenziale, ad analizzare l’efficacia delle nostre strategie di marketing per sviluppare e aggiornare prodotti, servizi e orientare i processi commerciali tramite contenuti e modalità di offerta in linea con le caratteristiche, i gusti, gli interessi e/o le preferenze dei nostri specifici target attuali e potenziali (riducendo il rischio di investire risorse verso prodotti e servizi non corrispondenti alle aspettative ed esigenze degli interessati o di utilizzare canali meno graditi, migliorandone l’esperienza di acquisto dell’interessato;

a tale scopo, la profilazione avanzata analizza, associandoli tra loro, aspetti ulteriori e più personali rispetto alla analisi/classificazione basica, aggregando e analizzando su base nominativa dati provenienti da più canali di raccolta, ad esempio;

nome e cognome, ragione sociale dell’azienda di appartenenza, e-mail, telefono fisso/mobile, sito web di proprietà

lingua, sesso, paese e/o area geografica di provenienza, professione, categoria merceologica o economica di appartenenza,

età, area geografica,

storico acquisti (date, frequenze, oggetto ed importi di acquisti di ns. prodotti e servizi degli ultimi 36 mesi),

reazioni dell’utente alle nostre e-mail promozionali, nonchè alle e-mail di servizio connesse al nostro Programma Fedeltà; recensioni e FAQ pubblicate dall’interessato nell’ambito della partecipazione al Programma stesso;

comportamenti online dedotti dall’analisi di cookies o altri strumenti tecnici di tracciamento (es. pixels, tags e simili) della navigazione dell’interessato su Sito web o sull’App di PASSIONE BEAUTY e dell’interazione con i servizi ivi disponibili, tra cui il servizio di e-commerce (es. Categorie di prodotto visualizzate, compilazione di forms, completamento o abbandono del carrello e-commerce, interessi da carrello e-commerce degli ultimi 12 mesi),

dati raccolti tramite altri canali di comunicazione (es. da social network con i quali interagisci, linkandoti o meno agli stessi dal Sito web o dall’App: indirizzo IP, data e ora ultimo accesso, tipo di browser, tipo di dispositivo, canale di comunicazione di provenienza, pagine social visualizzate, interazioni con i post pubblicati dal gestore o da altri utenti social; analoghi dati ricavati dall’ App, ivi incluse le reazioni dell’utente ai messaggi SMS e/o istant messaging In-App).

Utilizziamo, inoltre, indirettamente, dati di profilazione in autonomo possesso di terzi fornitori di servizi di remarketing per far pubblicizzare servizi e prodotti sui social media mediante l’invio diretto di comunicazioni da parte di tali fornitori a potenziali clienti che abbiano un profilo analogo a quello dell’interessato (lookalike) e che pertanto potrebbero essere le più interessate a quanto offerto. PASSIONE BEAUTY non conosce tali dati.

5. NEWSLETTER. EVENTI E WEBINAR

Nel caso in cui Lei si iscriva alla nostra newsletter, i dati saranno trattati per l’invio della newsletter stessa nonchè, esclusivamente previo specifico separato e libero consenso, rispettivamente, per finalità di marketing diretto (es. per inviarti comunicazioni promozionali e offerte di vendita anche diverse dalla newsletter, mediante email, messaggistica istantanea, notifiche push, sms, telefono), profilazione e/o fidelizzazione (su cui vedi le sezioni FINALITA’ e BASE GIURIDICA DEL TRATTAMENTO).

Nel caso in cui Lei si iscriva ad un nostro webinar o evento, i dati personali da lei forniti saranno trattati per gestire la relativa partecipazione e i connessi obblighi legali, e, esclusivamente previo specifico separato e libero consenso, per finalità di marketing diretto (es. per inviarti comunicazioni promozionali e offerte di vendita anche diverse dalla newsletter), di profilazione e/o di fidelizzazione (su cui vedi le sezioni FINALITA’ e BASE GIURIDCA DEL TRATTAMENTO).

6. BASE GIURIDICA DEL TRATTAMENTO

La base giuridica del trattamento è costituita, rispettivamente:

in relazione alle finalità sub 1), dall’esigenza di dare esecuzione di un contratto di cui Lei o una persona a Lei connessa è parte, o all’esecuzione di misure precontrattuali adottate su Sua richiesta,
in relazione alle finalità sub 2), dall’esigenza di adempiere a un obbligo previsto dalla legge, da regolamenti e/o dalla normativa comunitaria al quale siamo soggetti),
in relazione alle finalità sub 3), dal nostro legittimo interesse a garantire il corretto e continuo funzionamento del Sito web, e a migliorarne la fruibilità per l’utente,
in relazione alle finalità sub 4-5), dal nostro legittimo interesse alla tutela dei nostri diritti a fronte di reati e/o illeciti compiuti contro o tramite il Sito web, o, secondo i casi, l’esigenza di dar corso a eventuali richieste da parte dell’Autorità pubblica,
in relazione alle finalità sub 6), dal nostro legittimo interesse ad analizzare sotto il profilo quantitativo e qualitativo il traffico degli utenti del Sito web,
in relazione alla finalità sub 7) (soft-spam): dal nostro legittimo interesse di mantenere attiva nel tempo una relazione commerciale con l’interessato che sia già cliente, tenendolo informato circa nuove attività, prodotti, servizi, eventi/webinar e programmi fedeltà; per tali finalità, dunque, non si richiede un consenso dell’interessato,
in relazione alla finalità sub 8) (profilazione basica): dal nostro legittimo interesse di mantenere attiva nel tempo un profilo elementare dell’interessato che permetta di ridurre in parte la dispersione dei nostri messaggi promozionali e delle nostre offerte focalizzandole su target, canali e contenuti che possano garantire un maggiore gradimento e quindi più efficaci; per tali finalità, dunque, non si richiede un consenso dell’interessato,
in relazione alla finalità sub 9) (marketing diretto diverso dal soft-spam): dal previo, separato e specifico consenso dell’interessato, liberamente negabile con l’effetto di rendere impossibile tale trattamento,
in relazione alla finalità sub 10) (profilazione avanzata): dal previo, separato e specifico consenso dell’interessato, liberamente negabile con l’effetto di rendere impossibile tale trattamento,
in relazione alla finalità sub 11) (fidelizzazione): dall’esigenza di eseguire misure precontrattuali (cioè di valutare la presentazione della domanda dell’interessato di adesione al nostro Programma Fedeltà) e di dare esecuzione al contratto perfezionatosi tra PASSIONE BEAUTY e l’interessato per effetto dell’adesione al Programma Fedeltà, nonché l’esigenza di adempiere degli obblighi di legge a cui PASSIONE BEAUTY è tenuta in relazione allo stesso.

A chiarimento, si precisa che, pertanto, l’adesione al Programma Fedeltà non costituisce un “consenso” a fini GDPR, essendo il consenso necessario esclusivamente in relazione alle eventuali finalità sub 9 e 10 sopra menzionate.

7. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. CONSEGUENZE DI UN EVENTUALE RIFIUTO DI CONFERIMENTO

Il conferimento dei dati personali, ordinari e particolari, da parte Sua ha natura facoltativa, cioè, può essere liberamente negato. Un eventuale rifiuto iniziale a fornire i dati richiesti potrà determinare le seguenti conseguenze:

Per i dati a carattere prioritario (cioè, da trattare per l’esecuzione di un contratto o per l’adempimento di obblighi previsti da leggi nazionali o regolamenti comunitari): impossibilità di instaurare il rapporto contrattuale; dopo l’assunzione: impossibilità a proseguire la gestione del rapporto contrattuale o di adempiere gli obblighi legali o regolamentari connessi; questa tipologia di dati è identificata nei nostri moduli online tramite apposite diciture/tag;
Per i dati riferiti ad una Sua singola richiesta a noi indirizzata: impossibilità a valutare e gestire l’oggetto della richiesta (es.: a fronte del rifiuto a fornire la descrizione del contenuto di un servizio richiesto, ne consegue l’impossibilità a erogare lo stesso; ecc.).
Per i dati non prioritari (es. trattati per finalità di marketing diretto diverso dal soft-spam, o di profilazione avanzata), durante o dopo l’assunzione: impossibilità per il Titolare di utilizzare i dati per le finalità di volta in volta previste.
L’adesione al Programma Fedeltà comporta la raccolta di dati anagrafici (nome, cognome, data di nascita), dell’indirizzo e-mail e del recapito telefonico mobile, dati necessari per l’attivazione/rinnovo dell’adesione e per ogni operazione connessa a tale Programma. Nel caso di eventuali omonimie, verrà richiesto, inoltre, il dato relativo alla località/indirizzo di appartenenza, al fine di selezionare il corretto aderente. Si tratta quindi un conferimento di natura obbligatoria nel caso in cui l’utente liberamente voglia aderire al Programma.

L’eventuale mancato conferimento di dati contrassegnati nel nostro Forme di registrazione come “obbligataori” al Programma Fedeltà o la successiva richiesta di disiscrizione dallo stesso non comporterà alcuna conseguenza, se non l‘impossibilità per PASSIONE BEAUTY di trattare i dati per garantirle i vantaggi ad esso connessi, potendo l’interessato decidere di usufruire dei nostri servizi extra-Programma (in particolare, acquisto di prodotti e servizi) anche senza iscriversi al Programma Fedeltà.

L’aderente al Programma può ricevere notifiche push tramite il dispositivo, il browser o l’App utilizzati. L’invio di tali notifiche dipende dalle autorizzazioni attivate dall’utente sul relativo dispositivo o sull’App. L’aderente può in qualsiasi momento disattivare la ricezione delle notifiche intervenendo sulle impostazioni del proprio dispositivo (ad esempio smartphone Android o iOS), del browser utilizzato per la navigazione oppure dell’App impiegata.

Il consenso al trattamento per finalità di marketing diretto e/o profilazione avanzata può essere liberamente negato dall’interessato; in tal caso non tratteremo i dati per la specifica finalità a cui la separata richiesta di consenso si riferisce, mentre Lei potrà liberamente continuare ad usufruire dei ns. prodotti e servizi e, ferma la generalità di quanto precede, nel caso di adesione al Programma Fedeltà, dei vantaggi specifici ad esso connessi, nonchè della facoltà di esercitare tutti i diritti di legge (vedi capitolo 14).

Il consenso prestato può essere revocato in qualsiasi momento, mediante comunicazione al Titolare, senza particolari formalità ma preferibilmente, nel caso di opposizione all’ulteriore invio di e-mail promozionali (marketing diretto), i) cliccando sul relativo link riportato nelle e-mail ricevute, ii) contattando il servizio clienti di PASSIONE BEAUTY o iii) scrivendo un’e-mail all’indirizzo privacy@passionebeauty.com.

NB: Qualora l’aderente dovesse scegliere di revocare il consenso al marketing diretto, continuerebbe comunque a ricevere le comunicazioni del Programma Fedeltà. Per la cancellazione dell’account connesso al Programma e per non ricevere più le relative comunicazioni occorrerà contattare il servizio clienti PASSIONE BEAUTY nella sezione “Contatti” del sito web o dell’App. La richiesta di interruzione dell’invio di e-mail di servizio nell’ambito del Programma Fedeltà comporterà la cancellazione anticipata dal Programma, mentre non implica l’annullamento delle e-mail promozionali (cioè newsletter commerciali, non di servizio), che quindi continueranno ad essere inviate. Per richiedere l’interruzione di queste ultime seguire la procedura indicata al paragrafo del presente punto 8).

In caso di revoca del consenso resterà ferma la liceità del trattamento operato prima della ricezione della comunicazione di revoca del consenso.

8. LOGICHE E FORME DI ORGANIZZAZIONE DI TRATTAMENTO

Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea.

I dati durante il trattamento sono sottoposti a misure di protezione al fine di garantirli contro il rischio di accesso non autorizzato, alterazione, perdita o distruzione anche accidentale, o trattamento non consentito o non conforme.

I dati sono trattati dal personale delle principali aree funzionali di PASSIONE BEAUTY S.P.A. previamente autorizzato per iscritto e debitamente istruito nei limiti delle rispettive mansioni: ufficio amministrazione, risorse umane, manutenzione IT, commerciale e marketing, logistica-magazzino, ecc. Gli autorizzati sono tenuti alla riservatezza sui dati trattati.

Il trattamento potrà includere le seguenti operazioni: raccolta (per via telefonica, telematica, scritta o verbale, registrazione, organizzazione, conservazione e elaborazione su supporti cartacei, magnetici, automatizzati o telematici, elaborazione di Dati raccolti da terzi, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione anche a dati di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili volta per volta, trattamento temporaneo finalizzato ad una rapida aggregazione o alla trasformazione dei Dati stessi, adozione in forma discrezionale (mai totalmente automatizzata) di decisioni, creazione di profili e informative, comunicazione, cancellazione e distruzione dei Dati, ovvero combinazioni di due o più delle operazioni summenzionate.

9. COMUNICAZIONE

I dati, nel rispetto delle disposizioni vigenti e in funzione delle finalità rispettivamente sopra previste, sono comunicati, a seconda dei casi, a:

società di informazioni commerciali,
altre società del gruppo PASSIONE BEAUTY (che trattano i dati esclusivamente come responsabili del trattamento, per conto e in base alle direttive di PASSIONE BEAUTY SPA),
istituti di credito,
imprese di assicurazione,
avvocati e studi legali,
dottori commercialisti, esperti contabili, revisori dei conti e società di revisione, sindaci,
organismo di vigilanza ex D.lgs. 231/2001,
DPO – Data Protection Officer,
spedizionieri, vettori e corrieri,
fornitori di servizi di formazione,
fornitori di servizi di hosting,
fornitori di servizi di manutenzione dei sistemi informatici e/o degli archivi elettronici connessi al Sito web (es. CRM),
autorità ed amministrazioni pubbliche alle quali i dati devono essere comunicati in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria,

e, nel caso di finalità di marketing diretto, profilazione e/o fidelizzazione, a:

agenzia di pubblicità,
fornitori di servizi di digital marketing e analisi di marketing,
consulenti e professionisti,
società di comunicazione e/o pubbliche relazioni,
fornitori di servizi di progettazione e stampa di materiali editoriali pubblicitari o promozionali,
fornitori di siti web,
fornitori di servizi di CRM e direct e-mailing,
fornitori di prodotti e servizi veicolati tramite il nostro Programma Fedeltà o funzionali rispetto allo stesso,
terzi partners commerciali con cui PASSIONE BEAUTY attiva eventuali azioni di co-marketing,
influencers,
agenti.

I terzi destinatari tratteranno i dati quali titolari autonomi (decidendo in autonomia finalità e mezzi del trattamento), oppure, come responsabili ai sensi dell’art. 28 del GDPR, cioè per nostro conto e in base a nostre direttive scritte volte a garantire il rispetto della normativa privacy e sotto la nostra vigilanza periodica.Un elenco nominativo dei responsabili del trattamento designati da parte di PASSIONE BEAUTY è disponibile su richiesta.

I dati non saranno oggetto di diffusione, ad eccezione di eventuali post, recensioni o FAQ da Lei spontaneamente pubblicati nel blog attivo sul Sito web o nelle pagine social e/o nell’App delle società del Gruppo PASSIONE BEAUTY.

10. FUNZIONALITÀ DEI SOCIAL NETWORK E CO-TITOLARITÀ DEL TRATTAMENTO

Nome Canale	Pagine	Informativa privacy del canale social
LinkedIn	https://www.linkedin.com/company/pucosmetica-passionebeauty	In questa pagina e anche in questa puoi consultare l’informativa privacy di LinkedIn.
YouTube	https://www.youtube.com/user/passionebeauty https://www.youtube.com/passioneunghie	In questa pagina puoi consultare l’informativa privacy di Google, di cui fa parte YouTube.
Facebook	https://www.facebook.com/PassioneBeauty.it	In questa pagina puoi consultare la normativa sui dati di Facebook.
Instagram	https://www.instagram.com/passionebeautyofficial	In questa pagina puoi consultare la normativa sui dati di Facebook, di cui fa parte Instagram.
Pinterest	https://it.pinterest.com/passionebeautyofficial/ https://in.pinterest.com/passionebeautyofficial/	In questa pagina puoi consultare la normativa sui dati di Pinterest.
TikTok	https://www.tiktok.com/@passionebeautyofficial?lang=en	In questa pagina puoi consultare la Privacy Policy di TikTok e in particolare la sezione “Le nostre operazioni a livello globale e i trasferimenti di dati”.

Il Sito web potrebbe utilizzare le funzionalità dei Social network, come il tasto “mi piace” di Facebook di Instagram, e altri widget di condivisione (“Funzionalità dei Social Network”), che potrebbero consentire di:

pubblicare informazioni circa le attività eseguite dall’utente nel Sito web su piattaforme esterne e social network, o behavioral
cliccare “mi piace” su contenuti condivisi su tali piattaforme da parte del Titolare, o
evidenziare informazioni che abbiamo pubblicato sul Sito web o sulle pagine ufficiali del Titolare nei social network.

Le Funzionalità dei Social Network possono essere ospitate da ogni singola piattaforma social o direttamente sul Sito web. Nel primo caso, qualora facciate click sulle Funzionalità dei Social Network inserite nel Sito web, la piattaforma può ricevere informazioni che mostrano che avete visitato il Sito web.

Se avete effettuato l’accesso al vostro account social, è inoltre possibile che il social network possa collegare la visita al Sito web da voi effettuata con il vostro profilo del social.

In relazione alle sole operazioni di raccolta sul Sito web dei dati personali dell’utente, iscritto o non iscritto, e trasmissione automatica dei medesimi alle piattaforme social, PASSIONE BEAUTY SPA assume la veste di co-titolare del trattamento ai sensi dell’art. 26 del GDPR.

Per quanto riguarda le pagine Instagram https://www.instagram.com/passionebeauty/ e https://www.instagram.com/passionebeauty, il Titolare è inoltre Co-Titolare del trattamento dei dati statistici congiuntamente a Meta Ireland Limited (“Facebook Ireland”).

Per le proprie Pagine social (es. https://www.facebook.com/passionebeauty), Facebook offre Insights della Pagina, una funzione che offre dati aggregati che aiutano a capire in che modo le persone interagiscono con le Pagine Facebook.

Per quanto riguarda la pagina Facebook, PASSIONE BEAUTY SPA è Co-Titolare del trattamento dei dati statistici insieme a Meta Ireland Limited.

A questo link puoi consultare l’appendice sul titolare del trattamento per Insights della Pagina Facebook, che indica la suddivisione delle responsabilità di Facebook Ireland e del Titolare in qualità di amministratore delle pagine https://www.facebook.com/alpacofficial, https://www.facebook.com/Alpacfranceofficial e https://it.facebook.com/HeltyOfficial/.

A questo link puoi consultare la Privacy Policy di META.

Il Sito web, inoltre, consente di effettuare il login allo stesso utilizzando i servizi di autenticazione social (es. Facebook Connect, Google Sign-In). Questi servizi autenticano l’identità dell’utente e forniscono l’opzione di condividere con noi alcuni dati personali di questi servizi (come ad esempio: il vostro nome e indirizzo e-mail per precompilare il nostro modulo di login, la data e orario di accesso, il browser tramite cui è avvenuto l’accesso e il dispositivo da cui è avvenuto l’accesso -pc, tablet, smartphone, ecc,).

PASSIONE BEAUTY SPA può altresì condividere alcuni dati personali dell’interessato (nome, cognome, e-mail) con piattaforme di social media (es. Facebook, Google), che li usano allo scopo di identificare e raggiungere mediante comunicazioni commerciali ed offerte di vendita l’utente e/o altre persone simili all’utente potenzialmente interessate a nostri prodotti e servizi. Maggiori informazioni su tali politiche di remarketing o marketing look-alike sono visionabili nella ns. Cookie Policy.

Le interazioni dell’utente con le Funzionalità dei Social Network sono regolate sia dalla presente in formativa (limitatamente ai trattamenti come sopra in co-titolarità) sia dall’informativa pubblicata su ogni singola Piattaforma Social (per ogni aspetto del trattamento dei dati personali non incluso nel suddetto regime di co-titolarità).

Per le piattaforme TikTok, YouTube, Pinterest (e altre diverse da Facebook/Instagram), non sussiste, allo stato attuale, un accordo di contitolarità formale tra l’Azienda e le suddette piattaforme, poiché queste determinano in modo indipendente le finalità e i mezzi del trattamento dei dati personali raccolti attraverso i propri strumenti. In particolare:

PASSIONE BEUTY agisce come titolare autonomo per i dati raccolti e trattati attraverso le proprie attività sul profilo (es. gestione dei contenuti, moderazione dei commenti, interazione diretta con gli utenti).
Le piattaforme social (es. TikTok Technology Limited, Google LLC per YouTube, Pinterest Europe Ltd.) agiscono come titolari autonomi per i trattamenti effettuati direttamente tramite i propri sistemi (es. analisi di utilizzo, profilazione, pubblicità mirata, gestione degli account).

11. TRASFERIMENTO DATI EXTRA-SEE

I nostri strumenti informatici trasferiscono i dati in via non occasionale a cloud providers con sede o datacenter al di fuori dello spazio SEE (che include l’Unione Europea, il Liechtenstein, la Norvegia) (c.d. “importatori” dei dati personali).

L’elenco nominativo di tali importatori, inclusi i riferimenti alle rispettive Privacy Policies, è di seguito riportato.

MICROSOFT CORPORATION con sede 1 Microsoft Way, Redmond, WA 98052, USA, fornitore dei servizi di social network LINKEDIN, nonché dei servizi ONEDRIVE, Office365, Teams. Per maggiori informazioni sul trattamento vedi la privacy policy di Microsoft all’indirizzo: https://privacy.microsoft.com/it-it/privacystatement.
GOOGLE LLC. con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043 – USA, quale fornitore dei seguenti servizi cloud: Google Moduli, Google Sheet, posta elettronica G-Mail, servizi di videoconferenza "Meet", redazione/archiviazione di documenti “Google Drive”, servizi di autenticazione social, nonché quale subfornitore della società Google Ireland Limited con sede legale in Gordon House, Barrow Street, Dublin 4, (Irlanda) utilizzata da PASSIONE BEAUTY per i servizi di pagamento elettronico connessi al Sito web.

Per maggiori informazioni sul trattamento vedi:

la Privacy Policy di Google: https://policies.google.com/privacy/frameworks?hl=it.
le privacy policy di Google relativa alla piattaforma CMS utilizzata per il Sito web: https://policies.google.com/technologies/managing?hl=it.
La Privacy Policy di Google relativa al servizio Google Payments al link: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=it
ADOBE Inc, con sede legale in 345 Park Avenue, San Jose CA 95510-2704 – California - USA, fornitore dei servizi di e-commerce ADOBE COMMERCE usati dal Sito web. Per maggiori informazioni sul trattamento vedi la Privacy Policy di Adobe Inc.: https://adobe.com/privacy/policy/.
- HUBSPOT INC. con sede in Two Canal Park, Cambridge, e 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, e in altri paesi in cui HUBSPORT opera tramite le proprie filiali (tra cui la filiale irlandese con sede in Hubspot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irlanda) e i propri responsabili esterni del trattamento, nell’ambito dei servizi cloud (CRM, servizio DEM – Direct E-mail Marketing, servizio gestione newsletter, servizio di gestione del blog di PASSIONE BEAUTY, hip) di cui si avvale il Titolare;

per maggiori informazioni su tale trasferimento, vedi la Privacy Policy di HUSBSPOT: https://www.zendesk.it/company/agreements-and-terms/privacynotice/#georedirect, il Data Processing Agreement di HUBSPOT: https://legal.hubspot.com/dpa.

META PLATFORMS, INC. (“Meta”), con sede in Menlo Park - San Francisco Bay, California - USA, che eroga i servizi di rete sociale Facebook, Instagram e YouTube, i servizi di messaggistica istantanea WhatsApp, servizi di autenticazione social Facebook. Per maggiori informazioni sul trattamento vedi la Privacy Policy META: https://about.facebook.com/actions/protecting-privacy-and-security/
- TIKTOK INFORMATION TECHNOLOGIES UK LIMITED con sede legale in Kaleidoscope, 4 Lindsey Street, Londra, EC1A 9HP, Regno Unito. ("TikTok Regno Unito"), co-titolare insieme a TIKTOK TECHNOLOGY LIMITED, con sede legale in 10 Earlsfort Terrace, Dublino, D02 T380 (Irlanda) ("TikTok Irlanda") del servizio social TIKTOK. Vedi la Privacy Policy di TIKTOK e in particolare la sezione “Le nostre operazioni a livello globale e i trasferimenti di dati” al link: https://www.tiktok.com/legal/page/eea/privacy-policy/it.
PINTEREST INC. con sede in Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, USA, fornitore del servizio di social network denominato PINTEREST. Per maggiori informazioni sul trattamento vedi la Privacy Policy di PINTEREST: https://policy.pinterest.com/it.
VISA INC. con sede presso Visa Global Privacy Office 900 Metro Center Blvd. Foster City, CA, 94404 USA. I dati personali possono essere trasferiti ad altri Paesi, che potrebbero non avere leggi simili in materia di privacy o protezione dei dati. Per maggiori informazioni sul trattamento vedi la Privacy Policy di VISA: https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html.
MASTERCARD EUROPE SA - Italian branch con sede in Piazza del Popolo, 18 – 00187 Roma (Italia), autorizzata dal Garante ai sensi dell´art. 44, comma 1, lett. a) del GDPR a trasferire, nell’ambito del Gruppo Mastercard, i dati personali verso terzi soggetti facenti parte del Gruppo Mastercard con sede extra-SEE, tra cui alla società MASTERCARD INCORPORATED con sede legale in 2000 Purchase Street, NY 10577, USA, secondo le modalità fissate nelle Binding Corporate Rules BCR MASTERCARD FOR CONTROLLER e per le sole finalità ivi dichiarate. Per maggiori informazioni sul trattamento vedi la Privacy Policy di MASTERCARD: https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html.
PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A. – con sede in 22-24 Boulevard Royal, L-2449, Lussemburgo (UE). Le operazioni di PayPal sono supportate da una rete di computer, server basati su cloud e altre infrastrutture e tecnologie dell'informazione, inclusi, tra gli altri, fornitori di servizi di terze parti che possono trovarsi in Paesi extra SEE. Per i trasferimenti dei Dati personali degli utenti all'interno delle società collegate a PayPal, PayPal si affida alle Norme Vincolanti di Impresa (BCR - Binding Corporate Rules), approvate dalle autorità di controllo competenti. Altri trasferimenti possono basarsi su clausole contrattuali standard. Per maggiori informazioni sul trattamento vedi la Privacy Policy PAYPAL: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
APPLE PAYMENTS INC. con sede in One Apple Park Way, Cupertino, CA 95014, USA, per la gestione di servizi di pagamento elettronico Apple Pay. I dati personali possono essere trasferiti o consultati da entità di tutto il mondo, incluse società affiliate ad Apple, per eseguire attività di elaborazione. L’entità Apple che controlla i dati personali può essere diversa a seconda del luogo in cui ci si trova. Se non si risiede negli USA, i dati personali possono essere trattati da Apple Inc. e da altre società affiliate ad Apple per conto dell’entità Apple che controlla i dati personali per la giurisdizione di appartenenza dell’interessato. Per maggiori informazioni sul trattamento vedi la Privacy Policy di APPLE https://www.apple.com/legal/privacy/.
STRIPE TECHNOLOGY COMPANY, LIMITED (STC, sede principale GDPR) e STRIPE PAYMENTS EUROPE, LIMITED (SPEL), entrambe con sede legale presso One Wilton Park, Wilton Place, Dublino 2, D02 FX04, Irlanda, per la gestione di servizi di pagamento elettronico STRIPE. Stripe è una piattaforma di pagamento che permette a siti web e app di accettare carte di credito/debito, portafogli digitali (come Google Pay, Apple Pay) e altri metodi di pagamento locali. Gestisce l'elaborazione del pagamento, la sicurezza, la prevenzione frodi e la riconciliazione, fornendo dashboard, API e reportistica per commerciante online.

La Privacy Policy di Stripe si trova su https://stripe.com/privacy e descrive la raccolta, l'uso e la condivisione di dati personali, specificando i ruoli di titolare/responsabile del trattamento ei diritti GDPR. La Cookie Policy di Stripe è su https://stripe.com/legal/cookie-policy, che dettaglia l'uso di cookie per funzionalità, frodi, analytics e pubblicità, con opzioni di opt-out.

GOOGLE PAYMENT LIMITED (GPL, società inglese regolata FCA, sussidiaria di GOOGLE INTERNATIONAL LLC) con sede in 5 New Street Square, Londra, EC4A 3TW, per la gestione dei servizi Google Pay. Google Pay è un portafoglio digitale di Google che consente agli utenti di pagare online, in app e in negozio utilizzando carte salvate nel proprio account Google o nel wallet su dispositivi Android. L'utente non inserisce i dati della carta sul sito del commerciante: utilizza invece l'autenticazione Google e un token di pagamento, migliorando velocità e sicurezza della transazione.

Per Google Pay, la privacy è coperta dalla Informativa sulla privacy di Google Payments (https://wallet.google.com/files/privacy.html) e dalle impostazioni su https://support.google.com/googlepay/answer/10223752, che spiegano la raccolta di dati personali e finanziari per sicurezza e pagamenti, senza vendita di transazioni. Si applica inoltre la Cookie Policy di Google (https://policies.google.com/technologies/cookies), inclusi cookie per le preferenze utente come SOCS. Il cookie SOCS sta per "SafeSearch On Cookie Status" o simile, ed è un cookie specifico di Google classificato come cookie di preferenza. Serve a memorizzare le scelte dell'utente relative all'utilizzo dei cookie stessi e alle impostazioni di sicurezza, come il filtro SafeSearch per contenuti sicuri. Google impiega SOCS per ricordare le preferenze espresse dall'utente, ad esempio sull'accettazione o rifiuto di determinati cookie, evitando di ripresentare banner o scelta ad ogni visita. Ha una durata di 13 mesi dalla creazione o ultimo aggiornamento

MARQETA INC. con sede in 180 Grand Avenue, 6th Floor, Oakland, California, 94612, USA (subfornitore delle società SCALAPAY IP S.p.A. (Italia), SCALAPAY SRL (Italia), SCALEWAY S.A.S. (con sede in 8 rue de la Ville l'Évêque, 75008 Parigi, Francia), e della società HIPAY GROUP (con sede legale in 94 Rue de Villiers 92300 Levallois-Perret, Francia), utilizzate da PASSIONE BEAUTY (soltanto sul sito web italiano) per la gestione di servizi di emissione di carte virtuali e di pagamento elettronico. Per maggiori informazioni sul trattamento vedi le Privacy Policy di:
SCALAPAY: https://www.scalapay.com/privacy?country=IT
SCALEWAY S.A.S.: https://images-www.scaleway.com/wp-content/uploads/2020/09/16075241/EN-Privacy-Policy-2020.pdf e https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf
HIPAY GROUP: https://hipay.com/en/privacy-and-terms/
MARQETA: https://www.marqeta.com/services-privacy.
- AWS - AMAZON WEB SERVICES INC.con sede legale in 410 Terry Avenue North Seattle, WA 98109-5210, USA, a cui i dati sono trasferiti nell’ambito dell’utilizzo dei microservizi (es. CDN, ROUTE53, S3, WAF, hosting server) erogati dalla società Amazon Web Services EMEA SARL con sede legale in Avenue John F. Kennedy, 38, 1855, Lussemburgo, nonchè nell’ambito dei sub-servizi di hosting usati dalla società TRUSTED SHOPS SE con sede in Colonius Carrè, Subbelrather Atrasse 15c, 50823 Colonia (Germania) quale fornitore di servizi di certificazione del sito web di e-commerce, di recensioni verificate e di garanzie di rimborso agli utenti del servizio di e-commerce a favore di PASSIONE BEAUTY.

Per maggiori informazioni sul trattamento vedi la Privacy Policy di AWS: https://aws.amazon.com/it/privacy/.

- CLOUDFLARE INC. con sede legale in 101 Townsend Street, San Francisco, CA 94107, USA, fornitore di servizi per migliorare la sicurezza e le prestazioni del Sito web. Per maggiori informazioni sul trattamento vedi la Privacy Policy di CLOUDFLARE: https://www.cloudflare.com/it-it/privacypolicy/ e https://www.cloudflare.com/it-it/trust-hub/privacy-and-data-protection/.
- INTUITION MACHINES, INC. con sede legale in 350 Alabama St, 10, San Francisco, CA 94110, USA, fornitore del servizio hCAPTCHA che garantisce la protezione del Sito web distinguendo utenti umani da bot e proteggendo siti, moduli e aree di accesso da spam, traffico malevolo e abusi automatizzati. Per maggiori informazioni sul trattamento vedi la Privacy Policy di HCAPTCHA: https://www.hcaptcha.com/privacy
- SPROUT SOCIAL, INC. con sede legale in 131 S Dearborn St Ste 700, Chicago, USA, fornitore del servizio di gestione dei social media. Per maggiori informazioni sul trattamento vedi la Privacy Policy di MAKE: https://sporoutsocial.com/it/privacy-policy/.
- YOTPO Ragione Sociale: Yotpo, Inc. (Stati Uniti) / Yotpo Ltd. (Israele)[FG1]

Sede Legale Principale (HQ): 180 Madison Ave, New York City, NY 10016, Stati Uniti

- Yotpo è una piattaforma tecnologica globale specializzata in soluzioni di marketing ed e-commerce. Aiuta i brand a costruire relazioni durature con i clienti attraverso strumenti per la raccolta di recensioni, programmi fedeltà e marketing via email o SMS. [1, 2]

Le funzionalità principali offerte da Yotpo includono:

- Recensioni e Contenuti (UGC): Permette di raccogliere recensioni, foto e video reali dai clienti per aumentare la fiducia di chi acquista. [1, 2]
- Fedeltà e Premi (Loyalty): Fornisce gli strumenti per creare programmi di ricompensa personalizzati, incoraggiando gli utenti a ripetere gli acquisti.
- TextYess è una piattaforma di conversational commerce e AI che permette agli e-commerce di vendere e fare assistenza su WhatsApp[FG2]

L’adeguata garanzia relativa al trasferimento extra-SE dei dati, è costituita:

nel caso di trasferimento verso gli USA: in conformità all’art. 46 del GDPR, dalla Decisione di Adeguatezza del 13 luglio 2023 della Commissione UE circa l’ordinamento americano in materia di protezione dei dati personali, così come modificato dalla convenzione bilaterale UE e U.S.A. “Trans-Atlantic Data Protection Framework (TADPF)”; e
nel caso di trasferimento di paesi extra-SEE diversi dagli USA: a seconda dei casi, da:
Decisioni di Adeguatezza della Commissione UE emesse in conformità dell’art. 45 del GDPR, o
Accordi scritti mediante i quali l’importatore dei dati con sede extra-SEE, in relazione ai trattamenti di rispettiva competenza, si impegna verso PASSIONE BEAUTY al rispetto di obblighi di protezione dei dati personali sostanzialmente equivalenti a quelli previsti dalla normativa UE a carico di PASSIONE BEAUTY; tali accordi utilizzano come minimo i testi standard approvati dalla Commissione UE (c.d. “Clausole Contrattuali Standard” o “CCS”) in conformità all’art. 46 del GDPR, salvo integrazioni non meno favorevoli all’interessato.

[FG1]YOTPO è la piattforma che useremo per la hva Loyalty

[FG2]non so se vada inserita anche questa che usiamo per i whatsapp

12. DURATA DEL TRATTAMENTO

I dati personali vengono trattati e conservati per le seguenti rispettive durate:

nella fase precontrattuale: 24 mesi dalla data di raccolta;
in relazione al contratto stipulato con Lei o con terzi a Lei connessi: per tutta la durata dello stesso;
nel caso di finalità di fidelizzazione: per tutta la durata del Programma Fedeltà (fatta salva, alla scadenza del Programma, l’eventuale adesione ad una nuova iniziativa di loyalty); nel caso di ritiro anticipato dalla partecipazione al Programma, i dati saranno conservati per esclusive finalità amministrative per massimo 3 mesi, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile e contrattuale.
dopo la cessazione del rapporto contrattuale suddetto: non oltre il tempo occorrente per adempiere agli obblighi, ai compiti e/o alle finalità suddette e per provare l’adempimento delle stesse alle autorità di controllo, cioè per 11 anni (cioè 1 anno dopo la data di scadenza dei ns. obblighi legali ci conservazione, che di regola è di 10 anni).
I dati trattati per finalità di sicurezza informatica (es. registrazioni di logs): 1 anno dal momento della raccolta (salvo insorgere di un contenzioso, nel quale caso vedi punto seguente).
In caso di insorgere di contenzioso stragiudiziale o giudiziale con Lei e/o con terzi: per il tempo necessario ad esercitare la tutela dei diritti del Titolare e in particolare fino alla scadenza del decimo anno successivo all’ultimo atto esecutivo conseguente ad un provvedimento avente valore di giudicato tra le parti o ad altro atto con valore equivalente.
In caso di soft-spam: fino a eventuale opposizione dell’interessato.
In caso di profilazione basica: fino a eventuale opposizione dell’interessato.
In caso di profilazione avanzata: 36 mesi dalla data della raccolta, dopodiché ti richiederemo il rinnovo espresso del consenso; nel caso di revoca anticipata del tuo relativo consenso: fino al giorno successivo alla ricezione della tua revoca (l’aggiornamento dei sistemi interni avverrà mensilmente, per esigenze organizzative e tecniche).
In caso di marketing diretto: fino a revoca del consenso dell’interessato, esercitabile in qualsiasi momento.

Successivamente, decorsi i suddetti termini, i dati saranno definitivamente cancellati o resi definitivamente anonimi (verrà quindi eliminata ogni possibilità di collegamento dei dati al relativo interessato).

13. DIRITTI DELL’INTERESSATO

Relativamente ai dati personali Lei può esercitare i seguenti diritti:

chiedere alla ns. Società conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni (NB: contenute tutte nel presente documento):
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto dell'Interessato di chiedere alla ns. Società la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo ad un'autorità di controllo;
- qualora i dati non siano raccolti presso l'Interessato bensì presso terzi: le informazioni sulla loro origine (fonte);
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'Interessato.

qualora i dati personali siano trasferiti a un paese terzo extra-SEE, l'Interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento;

richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

richiedere la cancellazione dei dati se:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l'Interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
- l'Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetta la ns. Società;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione dal database della ns. Società;

richiedere la limitazione del trattamento che riguarda l’Interessato, quando ricorre una delle seguenti ipotesi:
- l'Interessato contesta l'esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè, la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l'esattezza di tali dati personali;
- il trattamento è illecito (ad esempio perché non è stata fornita all’interessato la previa informativa di legge) e l'Interessato si oppone alla cancellazione dei dati personali (cioè, preferisce che vengano da noi conservati nei ns archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l'utilizzo;
- benché la ns. Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- l'Interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi della ns. Società rispetto a quelli invocati dall’interessato;

ottenere dal Titolare, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;

revocare in qualsiasi momento il consenso al trattamento ove in precedenza comunicato per una o più specifiche finalità dei propri dati personali, restando inteso che ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.

ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’Interessato da lui forniti alla ns. Società e, se tecnicamente fattibile, di far trasmettere tali dati direttamente a un altro Titolare del trattamento senza impedimenti da parte nostra, qualora ricorra la seguente condizione (cumulativa):
- il trattamento si basi sul consenso dell’Interessato per una o più specifiche finalità, o su un contratto di cui l’Interessato è parte e alla cui esecuzione il trattamento è necessario;
- il trattamento sia effettuato con mezzi automatizzati (software) (complessivo diritto alla c.d. “portabilità”).

L’esercizio del suddetto diritto c.d. alla portabilità fa salvo il diritto alla cancellazione sopra previsto.

non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

proporre reclamo all’Autorità di controllo competente in base all’art. 77 del GDPR (Garante privacy) o adire le opportune sedi giudiziarie ex art. 79 del GDPR.

14. MODIFICHE

La presente Privacy Policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai cookie sino a quel momento raccolti.

Ci riserviamo la facoltà di apportare modifiche alla presente Privacy Policy in qualunque momento dandone avviso agli utenti su questa pagina o via e-mail o tramite messaggio sms o push. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.

Nel caso di mancata accettazione delle modifiche future, l’interessato deve cessare l’utilizzo del Sito web o delle funzionalità cui la modifica stessa si riferisce, e in assenza di tale astensione le modifiche si intenderanno come accettate (fatte salve quelle che modificano le condizioni di ottenimento del consenso, ove obbligatorio, al trattamento).

PRIVACY POLICY

Articoli 13-14 Regolamento UE privacy 679/2016 2GDPR) Ver 4.0 del 22.06.2026

SOMMARIO

1. SCOPO DEL DOCUMENTO