Privacy Policy

 

La tutela dei dati personali è una delle nostre priorità. Per questo trattiamo i dati personali esclusivamente in ottemperanza alla normativa vigente (Regolamento generale sulla protezione dei dati n. 2016/679, di seguito “GDPR”). La presente Privacy Policy rende edotti gli interessati delle informazioni necessarie in merito al trattamento dei dati personali tramite il nostro Sito.

 

In ottemperanza a quanto previsto dalla normativa europea sulla privacy, forniamo di seguito le informazioni relative al modo in cui trattiamo i dati personali.

 

I nostri contatti:

 

GREAT LENGTHS UNIVERSAL HAIR EXTENSIONS S.P.A.

Indirizzo: Piazza Pasquali Paoli, 3 - 00186 Roma, Italia

Telefono: 0039 0761 527069

e-mail: info@greatlengths.com

 

 

Spiegazione dei termini utilizzati

 

Dati personali (Art 4, n. 1 GDPR)

Il GDPR si applica al trattamento dei dati personali delle persone fisiche.

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

 

Trattamento (Art 4, n. 2 GDPR)

Per “trattamento” di intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

 

Titolare del trattamento (Art 4, n. 7 GDPR) e Responsabile del trattamento (Art 4, n. 8 GDPR)

Il “Titolare del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

Il “Responsabile del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

 

Consenso (Art 4, n. 11 GDPR)

Per “Consenso dell’interessato” si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

 

Pseudonimizzazione (Art 4, n. 5 GDPR)

Per “Pseudonimizzazione” si intende il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

 

Dati personali trattati

 

La navigazione sul Sito e/o l’accesso ad alcune sezioni dello stesso possono comportare la raccolta e il relativo trattamento dei dati personali da parte del Titolare. Infatti, una volta collegati al Sito, i sistemi informatici e le procedure software preposte al suo funzionamento acquisiscono automaticamente e/o automaticamente ed indirettamente alcune informazioni (quali, a titolo esemplificativo, i cosiddetti “cookie” - come specificato nella “Cookie Policy” consultabile in calce alla presente Privacy Policy - gli indirizzi “IP”, i nomi di dominio dei computer utilizzati dagli utenti che connettersi al Sito, la richiesta, l’orario della richiesta al server, ecc.).

 

Nello specifico, la navigazione sul Sito e/o eventuali richieste di informazioni o servizi da parte dell’interessato potrebbero comportare la raccolta e il relativo trattamento dei dati personali (quali nome, cognome, indirizzo postale e di posta elettronica, password, età, data di nascita, sesso, immagine, professione, stato civile, ecc.).

 

In particolare, la raccolta dei dati personali potrà avvenire:

 

   - tramite la compilazione di moduli online;

  - mediante la pubblicazione da parte dell’interessato di Contributi (come di seguito definiti), il cui contenuto potrà comprendere i dati personali direttamente conferiti dall’interessato, su social network gestiti in modo autonomo da terze parti - quali, a titolo esemplificativo ma non esaustivo, Facebook, YouTube, ecc (di seguito “Social Network”). Per “Contributi” si intendono le immagini, i commenti, le frasi associate a quanto è oggetto del Sito, i contenuti e ogni altra informazione pubblicata dall’interessato sulle pagine dei Social Network dedicate ai prodotti dei diversi brand del Titolare, inclusa l’immagine che potresti caricare. La pubblicazione dei Contributi può avvenire anche tramite uno pseudonimo (“nickname”) scelto dall’interessato in fase di registrazione al Sito con, eventualmente, un’immagine associata al nickname. Nella scelta del nickname e dell’eventuale immagine ad esso associata, l’interessato rimane l’unico responsabile per eventuali pregiudizi che l’uso del nickname o dell’immagine possa arrecare a terzi.

Nel caso in cui si scelga di inviare una richiesta tramite la sezione “Contattaci” del Sito, il conferimento di alcuni dati personali è necessario affinché il Titolare possa soddisfare le sue esigenze nell’ambito delle funzionalità del Sito stesso.

 

Finalità e base giuridica del trattamento

 

In base alle esigenze di volta in volta manifestate accedendo alle varie sezioni del Sito, si riportano di seguito le finalità del trattamento dei dati personali e la relativa base giuridica.

I dati personali saranno trattati per le seguenti finalità sulla base dell’instaurazione di un rapporto precontrattuale oppure previa acquisizione del consenso al trattamento dei dati, che potrà essere revocato in qualsiasi momento secondo le modalità indicate dal Titolare al momento della raccolta dello stesso:

 

a) gestire le richieste dell’interessato e fornire risposta

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per la gestione e risposta, da parte del Titolare, alle richieste effettuate in relazione alle attività svolte sul Sito (cfr. sezione “contattaci” del Sito). A tal fine, è necessario che l’interessato fornisca il proprio consenso per l’invio delle richieste stesse. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, la richiesta potrebbe non avere seguito;

 

b) gestire le interazioni con le sezioni del Sito

i dati personali verranno utilizzati per gestire le attività legate all’interazione con il Sito e le sezioni in esso presenti. Per questo tipo di attività la raccolta dei dati personali è necessaria a garantire la possibilità di navigare nel Sito stesso;

 

c) svolgere attività di e-mail marketing sui dati personali conferiti utilizzando il Sito

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di marketing. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, il Titolare non potrà inviare e-mail pubblicitarie per attività promozionali di prodotti o servizi;

 

d) svolgere attività di marketing da parte di terzi sui dati personali conferiti tramite il sito

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di marketing svolte dai distributori (di seguito anche “terze parti” o “licenziatari”). Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, i distributori non potranno inviare e-mail pubblicitarie per attività promozionali di prodotti o servizi;

 

e) svolgere attività di profilazione sui dati personali raccolti tramite il Sito 

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di profilazione svolte dal Titolare. In particolare, tramite la navigazione sul Sito potrebbero essere raccolti tag e tracce di testo riguardanti le abitudini dell’interessato e le sue preferenze in merito a un prodotto o un servizio offerto dal Titolare. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, il Titolare non potrà procedere alla raccolta dei suddetti dati e non potrà tracciare le preferenze;

 

f) svolgere attività di profilazione da parte di terzi sui dati personali raccolti tramite il Sito

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di profilazione svolte dai distributori. In particolare, tramite la navigazione sul Sito potrebbero essere raccolti tag e tracce di testo riguardanti le abitudini dell’interessato e le sue preferenze in merito a un prodotto o un servizio offerto dai distributori. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, i distributori non potranno procedere alla raccolta dei suddetti dati e non potrà tracciare le preferenze;

 

g) svolgere attività di remarketing sui dati personali raccolti tramite il Sito

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di remarketing svolte dal Titolare. In particolare, potrà decidere se prestare il consenso al trattamento dei tag e delle tracce testuali raccolti nell’ambito del precedente punto e) per l’invio di pubblicità, messaggi promozionali o di marketing in linea con i propri interessi. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, il Titolare non potrà inviare pubblicità, messaggi promozionali o di marketing;

 

h) svolgimento di attività di remarketing da parte di terzi sui dati personali raccolti tramite il Sito

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per lo svolgimento delle attività di remarketing svolte dai distributori. In particolare, può decidere se prestare il consenso al trattamento dei tag e delle tracce testuali raccolti nell’ambito del precedente punto f) per l’invio di pubblicità, messaggi promozionali o di marketing in linea con i propri interessi. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, i distributori non potranno inviare pubblicità, messaggi promozionali o di marketing;

 

i) gestione del servizio di newsletter

l’interessato può decidere di prestare il consenso al trattamento dei dati personali per l’iscrizione al servizio di newsletter svolto dal Titolare, compilando l’apposito form presente sul Sito. Qualora l’interessato decidesse di non acconsentire al trattamento dei dati personali per tale finalità, il Titolare non potrà fornire il ​​servizio di newsletter.

 

 

Modalità di trattamento dei dati personali e misure di sicurezza adottate

 

Il trattamento dei dati personali potrà comprendere qualunque tipo di operazione, inclusa raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione. I dati personali saranno trattati in forma prevalentemente automatizzata ma con logiche strettamente correlate alle finalità, attraverso le banche dati, le piattaforme elettroniche gestite dal Titolare o da soggetti terzi all’uopo nominati Responsabili del trattamento e/o sistemi informatici integrati del Titolare e delle predette terze parti e/o siti web. Il Titolare ha valutato il livello di sicurezza adeguato tenendo conto dei rischi che potrebbero derivare da perdita, distruzione, modifica, divulgazione non autorizzata, accesso accidentale o illegale, abuso o alterazione dei dati personali.

In particolare, il Titolare:

  1. ha adottato misure di sicurezza adeguate ai rischi;
  2. conserva i dati personali su server ubicati principalmente nel territorio europeo (per informazioni su come il Titolare trasferisca i dati personali al di fuori dello Spazio economico europeo, consultare la sezione successiva “Trasferimento dei dati personali al di fuori dello Spazio economico europeo”).

 

Conservazione dei dati personali

 

Al fine di garantire il rispetto dei principi di necessità e proporzionalità del trattamento, il Titolare ha individuato tempi diversi per la conservazione dei dati personali in relazione a ciascuna finalità perseguita:

  1. per finalità di gestione del Sito nonché per attività connesse all’interazione con lo stesso e le sezioni in esso presenti, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, al massimo finché il profilo sarà attivo;
  2. al fine di gestire e rispondere alle richieste effettuate tramite Sito (sezione “contattaci” del Sito), i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  3. ai fini dello svolgimento di attività di marketing sui dati personali raccolti tramite Sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  4. per lo svolgimento di attività di marketing di terzi sui dati personali conferiti utilizzando il Sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  5. ai fini dello svolgimento di attività di profilazione sui dati personali rilasciati tramite l’utilizzo del Sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  6. ai fini dello svolgimento di attività di profilazione sui dati personali raccolti tramite l’utilizzo del Sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  7. ai fini dello svolgimento di attività di remarketing sui dati personali conferiti mediante l’utilizzo del sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  8. ai fini dello svolgimento di attività di remarketing di terzi sui dati personali conferiti utilizzando il Sito, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy;
  9. ai fini della gestione del servizio di newsletter, i dati personali saranno conservati per il tempo strettamente necessario e, comunque, per perseguire le finalità descritte nella presente Informativa sulla privacy.

 

I dati personali saranno cancellati se non più necessari in relazione alle predette finalità ovvero non appena revocato il consenso, nel caso in cui il Titolare non sia più legalmente vincolato o in altro modo autorizzato alla conservazione. I dati personali saranno conservati per adempimenti di legge ove i dati stessi possano essere necessari per l’esercizio o la difesa in sede legale.

 

Destinatari dei dati personali

 

I dati personali potranno essere comunicati a:

 

  1. persone fisiche o giuridiche che agiscono in qualità di Responsabili del trattamento - che svolgono attività in outsourcing - nominati dal Titolare o dai Responsabili del trattamento (inclusi soggetti che forniscono servizi informatici o gestori di siti, gestori di piattaforme elettroniche, partner, istituti di credito, studi professionali);
  2. dipendenti e/o collaboratori di Responsabili del trattamento (ivi inclusi amministratori di sistema) che, operando sotto la diretta autorità dei Responsabili del trattamento, sono autorizzati al trattamento dei dati personali. I dati personali non saranno diffusi né comunicati a terzi, salvo il caso in cui i dati dovessero essere comunicati dal Titolare, al fine di tutelare i propri diritti, a terzi che agiscano in qualità di Titolari autonomi. Nel caso in cui l’interessato abbia inserito dati personali nel nickname e/o abbia un’immagine ad esso associata potrebbe verificarsi una diffusione di tali dati personali attraverso il Sito o Social Network;
  3. distributori, formalmente autorizzati all’uso del Sito sulla base del contratto di licenza firmato con Great Lengths Universal Hair Extensions S.p.A., che agiscono in qualità di Titolari autonomi.

 

Trasferimento dei dati personali al di fuori dello Spazio economico europeo

 

I dati personali potrebbero essere trasferiti a destinatari appartenenti agli USA. A tal fine, il Titolare del trattamento ha adottato le Clausole Contrattuali Standard.

 

Contatto del Responsabile della Protezione dei Dati

 

L’indirizzo del Responsabile della Protezione dei Dati nominato dal Titolare è il seguente:

dpo@greatlengths.com

 

Diritti degli interessati

 

La vigente normativa protezione dei dati riconosce all’interessato numerosi diritti.

In particolare, l’interessato ha il diritto di:

  1. ottenere la conferma dal Titolare del trattamento dell’esistenza o meno di propri dati personali, anche se non ancora registrati e la loro comunicazione in forma intelligibile, nonché l’accesso ai propri dati personali, ottenendone copia, e alle relative informazioni - comprese le finalità del trattamento, le categorie e l’origine dei dati personali, le categorie di destinatari ai quali sono stati o possono essere comunicati, il periodo di conservazione (ove possibile) e i diritti esercitabili;
  2. ottenere dal Titolare del trattamento la rettifica dei dati personali e l’integrazione, se incompleti;
  3. ottenere dal Titolare del trattamento la cancellazione dei dati personali senza ingiustificato ritardo quando i dati personali non sono più necessari rispetto alle finalità per le quali sono stati trattati o se viene meno la base giuridica del trattamento;
  4. ottenere dal Titolare del trattamento la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione, in relazione agli scopi per i quali gli stessi sono stati raccolti o successivamente trattati;
  5. ottenere dal Titolare del trattamento la limitazione del trattamento dei dati personali quando l’interessato ne contesti l’esattezza o si opponga al trattamento;
  6. ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali nonché trasmettere o, se tecnicamente possibile e nei casi previsti dalla normativa applicabile, ottenere la trasmissione diretta dei dati personali ad altro Titolare del trattamento senza impedimenti, nei casi in cui il trattamento sia svolto con mezzi automatizzati, si basi sul consenso o sia necessario all’esecuzione di un contratto di cui l’interessato è parte;

 

Inoltre, se il trattamento dei dati personali è basato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento tramite posta o via e-mail scrivendo a info@greatlengths.com.

Se l’interessato ritiene che il trattamento dei dati violi la legge applicabile in materia di protezione dei dati, o che i propri diritti siano violati in qualsiasi altro modo, può presentare un reclamo all’Autorità di controllo. In Italia, l’Autorità di controllo competente è l’Autorità Garante per la protezione dei dati personali.

 

Diritto di opposizione

 

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (compresa la profilazione) se basato sul legittimo interesse del Titolare. In tal caso, il Titolare si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.