D.M.O. Dettaglio Moderno Organizzato S.p.A. con socio unico con sede legale in via Maseralino, 23 – 35020 Pernumia (PD) (di seguito, “Titolare”), proprietario del sito internet www.beauty-star.it (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti che navigano e che sono iscritti al Sito (di seguito, gli “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento” o “Normativa Applicabile”).
Questo Sito e i servizi eventualmente offerti tramite il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.
Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti.
1. Finalità del trattamento
I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:
a) navigazione del sito, in relazione alla possibilità di rilevare dati dell’Utente necessari a livello tecnico, quali ad es. l’indirizzo IP, durante la navigazione del sito.
b) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.
c) Invio di newsletter informative, previa specifica richiesta dell’interessato.
d) Risposta a tue richieste di informazioni, a noi pervenute tramite l’apposito form di contatto.
e) Registrazione all’area riservata del sito, mediante specifiche credenziali di accesso.
f) Ricezione di curricula utilizzati per la selezione del personale, tramite l’apposito form di inserimento. Un’informativa specifica sarà veicolata nella relativa pagina.
Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul sito, iscriversi al Sito e usufruire dei servizi offerti dal Titolare sul Sito.
2. Social media connect
Il presente sito incorpora anche plugin e/o bottoni al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Quando visiti una pagina del nostro sito web che contiene un plugin, il tuo browser si collega direttamente ai server del social network da dove è caricato il plugin, il quale server può tracciare la tua visita al nostro sito web e, se del caso, associarla al tuo account del social, in particolare se sei connesso al momento della visita o se hai recentemente navigato in uno dei siti web contenenti plugin social. Se non desideri che il social network registri i dati relativi alla tua visita sul nostro sito web, devi uscire dal tuo account del social e, probabilmente, eliminare i cookie che il social network ha installato nel tuo browser. Sul presente sito sono installati plugin con funzioni di tutela avanzata della privacy degli Utenti, che non inviano cookie o accedono ai cookie presenti sul browser dell’Utente all’apertura della pagina ma solo dopo il click sul plugin. La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento:
a) LinkedIn (https://www.linkedin.com/legal/cookie-policy)
3. Modalità di trattamento e tempi di conservazione dei dati
Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.
Nei casi di cui al precedente paragrafo 3 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate negli stessi e, in ogni caso nei limiti di cui alla Normativa Applicabile.
Il processo di vendita mediante carte di credito attraverso il sito web del Titolare è svolto interamente dal partner Stripe in qualità di Titolare autonomo di trattamento dei dati, certificato ai sensi della normativa PCI-DSS. Nessun dato relativo alle carte di credito utilizzate per i pagamenti viene gestito, acquisito, trattato o trattenuto dalla scrivente azienda. I metodi di pagamento “Paypal” e Satispay” sono parimenti gestiti sui siti delle singole società di gestione dei pagamenti on line e non prevedono il trattamento di alcun dato relativo a codici di autorizzazione ai pagamenti da parte della scrivente azienda.
4. Base giuridica del trattamento
Con riferimento alle finalità di cui ai punti (1/a e 1/c), la base giuridica del trattamento è infatti l’esecuzione dei servizi forniti attraverso il Sito e da Lei richiesti (ai sensi dell’articolo 6, comma 1, lett. b del Regolamento Privacy 2016/679); con riferimento alle finalità facoltative di cui al punto (1/e) del precedente paragrafo, la base giuridica del trattamento è il Suo eventuale consenso espresso liberamente (ai sensi dell’articolo 6, comma 1, lett. a del Regolamento Privacy 2016/679); con riferimento alle finalità di cui ai punti (1/b, 1/d) del precedente paragrafo, la base giuridica del trattamento è di adempiere un obbligo legale al quale è soggetto il titolare del trattamento (ai sensi dell’articolo 6, comma 1, lett. c del Regolamento Privacy 2016/679). Il trattamento di cui alla finalità 1/f può avvenire sulla base dei disposti dell’art. 111-bis del DL 196/2003 come modificato dal DL 101/2018.
5. Ambito di comunicazione e diffusione dei dati
Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito. Tali soggetti, che sono formalmente identificati dal Titolare quali “autorizzati al trattamento”, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.
Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.
Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.
6. Diritti degli Interessati e dati di contatto del Responsabile Protezione dei dati personali.
Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:
- Inviando una raccomandata a/r alla sede legale del Titolare
- Inviando un messaggio di posta elettronica all’indirizzo privacy-dpo@dmospa.it
Ai sensi della Normativa Applicabile, gli utenti potranno esercitare i diritti di cui all’art. 15 e seguenti del Regolamento, nelle modalità previste dall’art. 12 dello stesso.
Il Responsabile della Protezione dei dati personali (RPD/DPO – Data Protection Officer) è contattabile presso la sede aziendale ed alla mail privacy-dpo@dmospa.it .
Qualora ritenesse che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali – http://www.garanteprivacy.it/ – email: garante@gpdp.it.
Data Pubblicazione: 26 Giugno 2020