Informativa legale

INFORMATIVA LEGALE

1. Titolare del trattamento: Maria Maiorano Skin Care Milano Srl – Partita Iva: 13795590960, sede legale in Cologno Monzese (MI), in Via Barcellona n. 4/6 – Cap 20093 – n. Rea: MI – 2744030, PEC: milanoskincare@pec.it 
2. Responsabile della protezione dei dati (DPO): Maria Maiorano Skin Care Milano Srl ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata. 

Il documento si divide in:

• A. Privacy Policy Sito/APP: sezione contenente tutte le informazioni afferenti il trattamento dei dati personali mediante Sito e APP degli utenti e visitatori del sito nonché di interessati che possiedono un account.
• Informativa Membership: sezione contenente tutte le informazioni afferenti il trattamento dei dati personali connesso all'iscrizione al sito/APP e partecipazione al programma di fidelizzazione.

1. Privacy Policy 

La presente policy descrive come Maria Maiorano Skin Care Milano Srl gestisce il proprio Sito/APP e i canali digitali in relazione al trattamento dei dati personali, come di seguito definiti, riferibili a clienti/utenti che vi accedono.

La presente policy (“Privacy Policy”) descrive, nel rispetto del Regolamento Europeo 2016/679 (di seguito "GDPR"), nonché della normativa nazionale vigente, le modalità di trattamento dei dati personali dei clienti/utenti che utilizzano i canali digitali di Maria Maiorano Skin Care Milano Srl 

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link eventualmente pubblicati ma riferiti a risorse esterne.

Si applicheranno a qualsivoglia sito, pagina web o APP del titolare del trattamento dei dati 

Il presente documento non si applica alle informazioni raccolte tramite canali diversi da quelli indicati.

1. Categorie dei dati trattati dal nostro sito 

I dati personali (“Dati Personali”) raccolti e trattati sono quelli da Lei comunicati o legittimamente reperiti dal Titolare. Le tipologie e le modalità del trattamento dei dati relativi al Sito/APP sono nel seguito descritte:

Dati di navigazione/funzionamento del Sito/APP:

I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito/APP acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati e con riferimento al Sito rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il codice numerico indicante lo stato della risposta data dal server, il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Per l’APP, rientrano ad esempio informazioni relative al dispositivo mobile sul quale sono installate le APP, alcuni parametri relativi al sistema operativo (Android o iOS).

Dati volontariamente forniti:

In alcune sezioni del sito web sono richiesti alcuni Dati Personali (a titolo esemplificativo e non esaustivo, dati anagrafici e di contatto, numeri di identificazione personale), per esempio, per consentire l’iscrizione alla newsletter, richiesta appuntamenti, oppure la registrazione al Sito/APP. In quest’ultimo caso se Lei è già registrato al Sito/APP, Le verrà richiesto l’indirizzo e-mail e password di registrazione; se invece Lei non è registrato, all’atto della registrazione Le verrà richiesto di fornire i Dati Personali (nome, cognome, e-mail, numero di telefono). Per alcune tipologie di cliente (es. P.IVA) saranno raccolti anche dati relativi alla ragione sociale, P.IVA e informazioni societarie nonché Dati Personali di collaboratori/dipendenti e/o altri delegati del cliente persona giuridica (ad es. dati anagrafici, di contatto). L’iscrizione al Sito/APP implica - come descritto nel regolamento programma fedeltà HOMY - l’adesione alla Membership e per questo specifico trattamento si rinvia alla sez. B del presente documento.

Dati raccolti tramite tracciamento (es. cookie):

Il tracciamento avviene tramite codice eseguito all’interno del Sito/APP sia a livello server (es. servizi, procedure) che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo browser o dispositivo mobile nel caso dell’APP (es. cookie per il Sito e identificati mobile per l’APP). Per quanto riguarda la finalità e la gestione dei consensi relativi ai tracciamenti si rimanda alla specifica sezione si rinvia alla sezione Cookie Policy. Per quanto riguarda la finalità e la gestione dei consensi relativi ai tracciamenti tramite APP si rinvia alla informativa identificativi mobile presente sull’APP.

Dati di localizzazione:

Il Sito può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP al fine di selezionare il negozio più vicino e, ad esempio, mostrarle il catalogo dei prodotti e servizi riferiti a quella zona. Le APP possono trattare i dati di localizzazione forniti dal Suo dispositivo. In particolare, l’APP può acquisire i dati relativi alla Sua posizione geografica. Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di autorizzazione a tale funzionalità. Infatti, il conferimento di tali Dati Personali è facoltativo; nel caso in cui non desideri condividere la Sua posizione geografica potrà modificare le impostazioni del Suo sistema operativo o mediante apposita sezione dell’APP.

Dati di condivisione dei contenuti tramite Social Network:

Il Sito potrebbe includere plugin e/o bottoni al fine di consentire la condivisione dei contenuti sui Social Network (ad esempio Facebook, Twitter, LinkedIn, YouTube, Instagram) da Lei utilizzati.

Ad integrazioni di quanto sopra, esclusivamente per l’APP si indicano anche:

Notifiche push:

L’APP può inviarLe notifiche push relative al servizio se Lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo (Android o IOS), nel caso in cui non desideri ricevere tali notifiche potrà modificare le impostazioni del Suo sistema operativo o mediante apposita sezione dell’APP.

1. Cockie Policy

Per migliorare la tua esperienza di navigazione questo sito utilizza cookie tecnici e di profilazione, anche di terze parti. Questi cookie vengono utilizzati per comprendere il modo in cui interagisci con il nostro sito e poterti offrire un’esperienza personalizzata, proporti contenuti e servizi in linea con le tue preferenze, mostrarti annunci pubblicitari pertinenti. Alcuni cookie sono essenziali e altri lo sono meno. Ma tutti aiutano a rendere la tua navigazione più armoniosa e di tuo gradimento. La tua scelta è salvata per 6 mesi e può essere modificata accedendo al link "Gestione cookie" in fondo alla pagina del sito. Il rifiuto di tutti i cookie potrebbe limitare alcune funzionalità. 

Cosa sono i Cookie

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie delle c.d. "terze parti" vengono, invece, impostati da un sito web diverso da quello che l’utente sta visitando. Questo perché su ogni sito possono essere presenti elementi (immagini, mappe, suoni, specifici link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato. I cookie sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc. Di seguito troverai tutte le informazioni sui cookie installati attraverso questo sito, e le indicazioni necessarie su come gestire le tue preferenze riguardo ad essi.Per maggiori informazioni sui cookie e sulle loro funzioni generali, visita un sito Web informativo come allaboutcookies.org.

Esempi di altre tecnologie

Localstorage

è una tecnologia utilizzata per ottimizzare la navigazione, che non raccoglie dati sulle preferenze manifestate dall’utente (p.es. memorizza un codice che identifica la sessione dell’utente dopo il login, per evitare che l’utente debba inserire username e password in ogni pagina del profilo nell’accesso alle aree riservate.

Tracking pixel

“Codice di tracciamento” o “codice di monitoraggio”, è per l’appunto una piccola porzione di codice che viene rilasciata da alcuni sistemi con lo scopo di essere implementato in altri per tracciare alcuni dati relativi all’utente e alla sua sessione di navigazione o di apertura delle email, in maniera totalmente trasparente all’utente stesso. I dati che vengono tracciati possono essere i più diversi, come il giorno e l’ora, la posizione geografica, il tipo di dispositivo adottato per la navigazione, fino ad arrivare nei pixel di tracking più complessi a monitorare il valore speso per un ordine di acquisto ed altre informazioni utili per i reparti marketing delle aziende che li utilizzano.

Plugin

è un programma che interagisce con un altro programma per ampliarne o estenderne le funzionalità originarie. I plugin maggiormente utilizzati sono quelli dei social network, che permettono p.es. all’utente seguire con un click una pagina o un profilo social, di indicare con un click che ha gradito un contenuto web e di condividerlo sul proprio profilo social network, ecc.

Widget

è un componente grafico di interfaccia utente di un programma, che ha lo scopo di facilitare all'utente l'interazione con il programma stesso. I widget maggiormente utilizzati sono quelli dei social network, che permettono agli utenti di aprire in modo agevole in una finestra separata del browser i social network. Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di un sito. Le interazioni e le informazioni eventualmente acquisite dal sito sono soggette alle impostazioni privacy del terzo che ha creato le tecnologie suddette. Per ricevere informazioni dettagliate ai sensi dell’art. 13 Regolamento (UE) 2016/679 in merito all’utilizzo dei dati personali trattati quando usufruisci di queste tecnologie, ti invitiamo a visitare i siti internet dei terzi gestori delle suddette tecnologie.

Ricordati che puoi gestire le tue preferenze sui cookie anche attraverso il browser

Se non conosci il tipo e la versione di browser che stai utilizzando, clicca su “Aiuto” nella finestra del browser in alto, da cui puoi accedere a tutte le informazioni necessarie. Se invece conosci il tuo browser clicca su quello che stai utilizzando per accedere alla pagina di gestione dei cookie. Gli Utenti possono, per esempio, trovare informazioni su come gestire i Cookie in alcuni dei browser più diffusi ai seguenti indirizzi:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=it&p=cpn_cookies)

Mozilla Firefox (https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox- desktop?redirectslug=Attivare+e+disattivare+i+cookie&redirectlocale=it)

Apple Safari (https://support.apple.com/it-it/guide/safari/sfri11471/mac)

Microsoft Internet Explorer (https://support.microsoft.com/it-it/windows/eliminare-e-gestire-i-cookie-168dab11- 0753-043d-7c16-ede5947fc64d)

Microsoft Edge (https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge- 63947406-40ac-c3b8-57b9-2a946a29ae09)

Brave (https://support.brave.com/hc/en-us/articles/360022806212-How-do-I-use-Shields-while-browsing)

Opera (https://help.opera.com/en/latest/web-preferences/#cookies)

Per maggiori informazioni, visita la pagina https://www.youronlinechoices.eu.

Cookie utilizzati da questo sito

L’utilizzo di cookie da parte del titolare di questo sito.

Cookie tecnici che non richiedono consenso:

Cookie relativi ad attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio. Tutti i cookie tecnici non richiedono consenso, perciò vengono installati automaticamente a seguito dell’accesso al sito.I cookie sulla misurazione dell’audience di Piano Analytics sono di natura tecnica trattandosi di attività strettamente necessarie al funzionamento del sito e per tale ragione non è richiesto il consenso dell’utente per la loro attivazione. Avete comunque la possibilità di opporvi a questo trattamento.

Cookie o altre tecnologie per cui è richiesto il consenso

Tutti i cookie (o altre tecnologie), diversi da quelli tecnici sopra indicati vengono installati o attivati solo a seguito del consenso espresso dall’utente la prima volta che visita il sito. Il consenso può essere espresso in maniera generale, interagendo con il banner di informativa breve presente sulla pagina di approdo del sito, secondo le modalità indicate in tale banner; oppure può essere fornito o negato in maniera selettiva, secondo le modalità indicate nel banner stesso. Di questo consenso viene tenuta traccia in occasione delle visite successive. Hai sempre la possibilità di revocare in tutto o in parte il consenso già espresso.

Cookie o altre tecnologie gestiti da terze parti

Attraverso questo sito vengono installati anche cookie o altre tecnologie gestiti da terze parti.

Consenso

Al fine di gestire la memorizzazione dei cookie sul nostro sito e, se necessario, rivedere la scelta inizialmente espressa, è possibile gestire le impostazioni di utilizzo dei cookie sul sito.

Questo consenso ha una validità di sei (6) mesi.

Puoi rivedere la tua scelta in qualsiasi momento.

1. Finalità e base giuridica del trattamento: 

Il Titolare tratta i Suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. L’elenco che segue riguarda tutti i trattamenti effettuati da Maria Maiorano Skin Care Italia Srl per consentirle di usufruire dei canali digitali e permettere al Titolare di garantire il loro corretto funzionamento e la conformità dei trattamenti. 

Il Titolare tratta i Suoi Dati Personali per le seguenti finalità, basi giuridiche e tempi di conservazione:

A. Navigazione Sito/APP, funzionamento dei canali digitali, erogazione dei relativi servizi e controllo del corretto funzionamento degli stessi

• Base giuridica: esecuzione di un contratto di cui Lei è parte (art. 6.1, lett. b);
• Conservazione: i Dati Personali sono conservati per il tempo necessario all’erogazione dei servizi di funzionamento di cui ai canali digitali e successivamente cancellati o resi anonimi compatibilmente con la finalità per cui sono raccolti.

B. Registrazione e creazione account web mediante il Sito/APPIl trattamento comprende la registrazione al Sito web e la creazione di un account personale per usufruire dei servizi messi a disposizione dal Titolare.

La creazione dell’account web può essere richiesta anche da clienti business per il tramite di un proprio delegato/referente.

• Base giuridica: esecuzione di misure precontrattuali ovvero contrattuali di cui Lei è parte (art. 6.1, lett. b);
• Conservazione: i Dati Personali sono conservati per tutto il periodo di utilizzo dell’account, salva Sua richiesta di cancellazione.

C. Gestione delle richieste di ricezione/riscontro/informazione degli ordini e assistenza/gestione dei reclami e del post-vendita anche mediante canali tradizionali, canali digitali o piattaforme social

Il trattamento potrà essere effettuato anche mediante un chatbot messo a disposizione sui canali digitali per agevolare e facilitare la comunicazione nonché fornire riscontro alle Sue richieste di informazione/supporto. Nel caso in cui Lei voglia parlare direttamente con un operatore, Le chiediamo di utilizzare i canali tradizionali e non avviare la conservazione con il chatbot. Nel caso in cui il chatbot non Le abbia fornito il riscontro di cui necessitava Lei potrà, tramite lo stesso, ottenere tutte le informazioni per entrare in contatto con un operatore. Per maggiori informazioni sul trattamento dei Dati Personali relativi al chatbot

• Base giuridica: esecuzione di un contratto di cui Lei è parte (art. 6.1, lett. b) GDPR)
• Conservazione: per il periodo di tempo strettamente necessario all'elaborazione delle singole richieste, e per un massimo di 3 mesi. I Dati Personali raccolti tramite chatbot saranno conservati per un massimo di 30 giorni e, successivamente, eliminati automaticamente.

D. Per assolvere adempimenti amministrativo-contabili, fiscali e ulteriori adempimenti di legge

Il trattamento comprende, ad esempio, l’emissione documenti fiscali; adempimenti in ambito di tutela del consumatore; accesso a determinate agevolazioni (es. sconto in fattura).

• Base giuridica: l’adempimento di un obbligo di legge cui è soggetto il Titolare (art. 6.1, lett. c) GDPR)
• Conservazione: i Dati Personali saranno conservati massimo per 10 anni, quale termine generale di conservazione decennale prescritto dalla legge.

E. Usufruire di servizi messi a disposizione dal Titolare

Il trattamento comprende, a titolo esemplificativo, l’adesione a servizi su Sua richiesta quali, prenotazione appuntamento con professionista, servizi di installazione, posa, servizi su misura, efficientamento energetico, ritiro merce in negozio, accedere a determinate agevolazioni fiscali, consegna a domicilio, bollettazione e DDT per la consegna della merce, gestione dei pagamenti/rimborsi/resi, preventivi ordini, servizi post-vendita, gestione operazioni connesse a servizi di pagamento alternativi. Il Titolare mette a disposizione anche servizi di terzi partner convenzionati con il Titolare per cui in alcune sezioni, ove di Suo interesse, potrebbe essere reindirizzato al sito dei Partner che trattano i Dati Personali in qualità di titolare autonomo (es. noleggio veicoli; ristrutturazioni Arky). Per alcuni specifici servizi messi a disposizione da soggetti diversi dal Titolare (es. partner) si rinvia alla specifica informativa privacy resa in fase di adesione al servizio (es. richiesta di ristrutturazione Arky; pratiche connesse al fotovoltaico). Il trattamento si riferisce ai clienti che effettuano ordini e-commerce, richiedono determinati servizi, richieste di appuntamento nonché di specifici servizi di posa, installazione, servizi su misura.

I servizi richiesti possono comprendere anche comunicazioni afferenti prodotti inseriti nel carrello per cui non si è proceduto ad un acquisto (c.d. carrello abbandonato). 

F. Analisi statistica delle performance

• Base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento art. 6.1, lett. a) GDPR. Si rimanda alla specifica sezione "Cookie policy" presente nel footer;
• Conservazione: si rinvia alla Cookie Policy.

G. Geolocalizzazione su dispositivo mobile ovvero mediante APP

• Base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento (espresso mediante autorizzazione inviata mediante Sito/APP), Lei potrà in qualsiasi momento modificare le impostazioni del Suo sistema operativo o mediante apposita sezione delle APP;
• Conservazione: la conservazione della zona oggetto di localizzazione avviene per il tempo strettamente necessario a fornire il servizio richiesto.

H. Profilazione e pubblicità profilata

• Base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento art. 6.1, lett. a) GDPR. Si rimanda alla specifica sezione "Cookie policy" presente nel footer;
• Conservazione: si rinvia alla Cookie Policy.

I. Invio di comunicazioni commerciali (marketing) tramite sistemi automatizzati (sms, e-mail, notifiche push, app e messaggistica istantanea, telefono, popup) o tradizionali (posta cartacea, chiamate con operatore) per conto proprio o di propri partner commerciali, senza cessione di dati

Il trattamento consente di inviare comunicazioni commerciali con modalità di contatto automatizzate (es. sms, e-mail, notifiche push tramite app e messaggistica istantanea) e tradizionali (es. telefonate con operatore e posta tradizionale) anche per conto proprio o di propri partner commerciali, senza cessione di dati. L’invio di comunicazioni commerciali può avvenire anche tramite canali online (es. popup tramite sito web) o attraverso social network o altre piattaforme web. Le comunicazioni commerciali potranno riguardare anche altre promozioni, prodotti e servizi (es. buoni sconto, offerte ed altre iniziative), anche del Marketplace.

• Base giuridica: Suo consenso e/o del delegato del cliente persona giuridica, facoltativo e revocabile in qualsiasi momento (art. 6.1, lett. a) GDPR);
• Conservazione: i Dati Personali relativi al dettaglio acquisiti sono conservati fino a massimo 24 mesi, salvo revoca del consenso. I Dati Personali diversi dal dettaglio acquisti fino a revoca del consenso. Le ricordiamo che Lei potrà opporsi anche solo ad alcuni canali, ad esempio per le comunicazioni tramite mail Lei potrà opporsi cliccando sul link “unsubscribe” presente in ogni comunicazione. Le ricordiamo che dalla Sua pagina personale potrà sempre modificare le Sue preferenze.

J. Soft spam.

Il trattamento si riferisce all’invio di comunicazioni tramite mail per proporre la vendita diretta di propri prodotti o servizi analoghi a quelli oggetto della vendita, salvo esercizio del diritto di opposizione dell’Interessato.

• Base giuridica: art. 130, comma 4 Codice Privacy;
• Conservazione: per massimo 24 mesi dalla raccolta del dato.

K. Finalità di profilazione

Il trattamento consente di creare un profilo cliente secondo le preferenze, abitudini, interessi, comportamenti, prodotti acquistati al fine di inviare comunicazioni commerciali personalizzate (esempio offerte e buoni sconto personalizzati). I Dati Personali ci aiutano a capire, attraverso gli acquisti e le pagine visitate sul nostro sito quali sono le abitudini di acquisto per compiere delle analisi o personalizzare le nostre campagne promozionali in base agli interessi o comportamenti del cliente.

• Base giuridica: Suo consenso e/o del delegato del cliente persona giuridica, facoltativo e revocabile in qualsiasi momento (art. 6.1, lett. a) GDPR);
• Conservazione: i Dati Personali relativi al dettaglio acquisiti sono conservati fino a massimo 24 mesi, salvo revoca del consenso. I Dati Personali diversi dal dettaglio acquisti fino a revoca del consenso.

L. Invio di comunicazioni commerciali per finalità di marketing con modalità di contatto automatizzate mediante newsletter previa Sua iscrizione in apposita sezione dedicata.

• Base giuridica: il Suo consenso libero, facoltativo e revocabile in qualsiasi momento, art. 6.1, lett. a) GDPR;
• Conservazione: massimo 2 anni dall’ultima interazione con la newsletter e/o sino alla revoca del consenso.

M. Recensioni su prodotti e servizi rilasciate sul Sito web/App

Nel caso in cui, a seguito ad un acquisto, Lei intenda rilasciare un voto e/o una recensione del prodotto e/o servizio sul Sito/App, il Titolare La informa che tali informazioni saranno oggetto di pubblicazione e condivisione con gli altri utenti del Sito. Le recensioni consentono al Titolare di migliorare prodotti e/o servizi anche relativi al Marketplace per cui si rinvia a specifica informativa. Lei potrà opporsi non rilasciando alcuna recensione, voto, domanda e utilizzare i contatti tradizionali messi a disposizione. Per tutelare la Sua privacy, Lei potrà usare un nickname e non caricare alcuna immagine qualora non voglia che queste informazioni vengano visionate da altri utenti.

N. Customer satisfaction, analisi di mercato e statistiche

• Base giuridica: legittimo interesse del Titolare art. 6.1, lett. f) GDPR;
• Conservazione: i Dati Personali sono conservati per massimo 2 anni dalla data di partecipazione. Lei può opporsi scrivendo agli indirizzi indicati al primo comma.  

O. Prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante canali digitali e tradizionali

• Base giuridica: legittimo interesse del Titolare art. 6.1, lett. f) GDPR;
• Conservazione: i Dati Personali sono conservati per massimo 5 anni per i canali tradizionali (es. negozio) e massimo 180 giorni per i canali digitali. I Dati Personali sono successivamente cancellati o resi anonimi compatibilmente con la finalità per cui sono raccolti.

P. Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria

• Base giuridica: legittimo interesse del Titolare art. 6.1, lett. f) GDPR;
• Conservazione: i Dati Personali sono conservati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o azioni di impugnazione.

Q. Profilazione aggregata

Il trattamento consente al Titolare, previo processo di pseudonimizzazione, di utilizzare i Suoi Dati Personali quali ad esempio, transazioni, acquisti dell’intera base clienti nonché Dati Personali già in possesso del Titolare nell’ambito delle attività di acquisto in negozio e/o tramite il Sito/App, nel rispetto delle indicazioni previste dall’Autorità nel provvedimento sulla profilazione aggregata, per svolgere elaborazioni statistiche, creare modelli strategici aziendali, anche di Gruppo, migliorare i propri prodotti e servizi, studiare l’andamento economico della società, orientare i processi commerciali senza ricadute personalizzate su specifici interessati. A seguito del processo di pseudonimizzazione, i risultati ottenuti saranno solo su base aggregata al fine di soddisfare un interesse imprenditoriale del Titolare.

• Base giuridica: legittimo interesse del Titolare (art. 6.1, lett. f) GDPR);
• Conservazione: i Dati Personali, previa pseudonimizzazione, saranno conservati per massimo 36 mesi.

1. Conferimento dei dati personali

Il conferimento dei Dati Personali raccolti e trattati per finalità precontrattuali/contrattuali ovvero per adempiere ad obblighi di legge (dalla finalità a) alla finalità e)) è obbligatorio. Il conferimento dei Dati Personali per finalità basate sul consenso (dalla finalità f) alla i), k), l)) è facoltativo. In questo ultimo caso, il mancato conferimento può comportare l’impossibilità di perseguire tali ulteriori finalità ma non comporta conseguenze pregiudizievoli nell'ambito dell’esecuzione del rapporto contrattuale.

Per tutti i trattamenti basati sul legittimo interesse del Titolare (dalla finalità m) alla finalità q)) il conferimento è necessario, Lei può opporsi in qualsiasi momento, salvo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Ad esempio, il conferimento dei Dati Personali per la finalità di customer satisfaction, analisi di mercato e statistiche è necessario per il Titolare per migliorare i propri servizi/prodotti; il conferimento dei Dati Personali per la finalità di profilazione aggregata è necessaria per soddisfare un interesse imprenditoriale, Lei potrà opporsi in qualsiasi momento scrivendo alla Maria Maiorano Skin Care Srl 

1. Destinatari del trattamento 

I Suoi Dati Personali saranno trattati da dipendenti e/o collaboratori del Titolare deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy.

I Dati Personali potranno essere trattati da soggetti esterni designati dalla Società quali responsabili del trattamento ai sensi dell’art. 28 GDPR cui sono impartite adeguate istruzioni operative, quali a titolo esemplificativo, società incaricate della manutenzione/gestione del sito internet/ APP e degli strumenti elettronici e/o telematici utilizzati dalla Società, Società del Gruppo ADEO, fornitori che si occupano dell’invio di comunicazioni commerciali. L’elenco dei Responsabili del trattamento è disponibile scrivendo all’indirizzo di cui al comma 1. 

I Dati Personali potranno essere altresì comunicati a terzi, autonomi titolari del trattamento, quali a titolo esemplificativo: partner commerciali esclusivamente per adesione a specifici servizi da Lei richiesti, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati da legge a richiedere i Dati Personali.

1. Trasferimento dei dati fuori dall’unione europea.

Nel caso in cui i Dati Personali vengano trasferiti a soggetti terzi collocati al di fuori dell’UE (es. USA), il trasferimento avverrà ai sensi delle disposizioni previste dal GDPR, capo V, artt. 44 e ss. In particolare, il trasferimento avverrà verso un Paese terzo ritenuto adeguato ai sensi dell’art. 45 GDPR ovvero, ai sensi dell'art. 46 GDPR (es. SCC), verso un Paese terzo che garantisca un adeguato livello di protezione dei Dati Personali, previa verifica del Titolare.

1. Diritti degli utenti

Lei, in qualità di interessato (cioè soggetto a cui si riferiscono i Dati Personali) può esercitare i diritti di cui agli artt. 15-22 del GDPR, inviando una comunicazione all’indirizzo PEC della Maria Maiorano Skin Care Srl, può:

• ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, chiedere l’accesso agli stessi e alle informazioni di cui all’art. 15 del GDPR;
• ottenere la rettifica dei Dati Personali inesatti o l’integrazione dei Dati Personali incompleti ai sensi dell’art. 16 del GDPR;
• chiedere la cancellazione dei Dati Personali nelle ipotesi previste dall’art. 17 del GDPR;
• ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei Dati Personali alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR;
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano effettuato sulla base del legittimo interesse del Titolare, ai sensi dell’art. 21 GDPR;
• qualora il trattamento sia basato sul consenso, sul contratto o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato stesso e sia effettuato con strumenti automatizzati, richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, ai sensi dell’art. 20 del GDPR (“diritto alla portabilità”);
• revocare il consenso.

Inoltre, ha il diritto di proporre reclamo all’autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.