INFORMATIVA ESTESA SUL TRATTAMENTO DEI DATI PERSONALI
La presente informativa è resa ai sensi dell'art. 13 del d.lgs. n. 196/2003 - Codice in materia di protezione dei dati personali, a coloro che interagiscono con il sito e-commerce e servizi ivi forniti, mentre non può considerarsi valida per i siti web eventualmente consultati tramite link.
All'interno del presente documento sono contenute tutte le informazioni necessarie per rendere edotto l'utente su quali siano le regole di trattamento e gestione dei dati raccolti da STIM ITALIA S.R.L.che è la società detentrice del marchio "Roberta de Marchi".
Tra queste, a titolo esemplificativo, le finalità e le modalità di trattamento, la natura obbligatoria o facoltativa del conferimento, le conseguenze di un eventuale rifiuto a comunicarli, chi sia il titolare del trattamento e i diritti degli utenti. L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo dei Garanti Europei per la protezione dei dati personali istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è STIM ITALIA S.R.L., con sede in Milano, via Carlo Troya 7, 20144 Milano, P.I. IT0484740013
TIPOLOGIA E NATURA DEI DATI TRATTATI
Nel corso della navigazione sul sito e-commerce potranno essere raccolti dati di differente natura, alcuni dei quali saranno acquisiti automaticamente, mentre altri solo con il consenso o il loro rilascio spontaneo da parte dell'utente.
Nello specifico i dati raccolti attraverso l'e-commerce sono i seguenti:
- Dati di carattere tecnico: ovvero dati necessari per il funzionamento tecnico del sito, quali ad esempio, gli indirizzi IP, gli indirizzi in notazione delle risorse richieste, l'orario della richiesta. L'acquisizione di dati di carattere tecnico è implicita nel funzionamento del sito. I dati tecnici non vengono raccolti per essere associati a soggetti identificati.
- Dati di carattere personale forniti dall'utente: ovvero dati che consentono una identificazione, anche indiretta dell'utente, quali ad esempio nome, cognome, indirizzo, data di nascita, email, numero di telefono, codice fiscale, partita iva, nome utente. Questi dati dovranno essere necessariamente forniti dall’utente qualora questi si determinasse ad utilizzare o interagire con i servizi forniti attraverso il sito e-commerce. Le password sono crittografate e non vengono monitorate dalla Stim Italia srl.
- Dati sensibili come numeri di carte di credito e conti correnti con relative password non saranno mai controllati ne accessibili da parte della Stim Italia srl, ma potrebbero essere archiviati dalle società che erogano il servizio di pagamento scelto (Setefi, Satispy).
- Dati di "profilazione": ovvero dati che, in alcuni casi sono necessari per il funzionamento del sito (cookie tecnici), mentre in altri servono per monitorare e profilare gli utenti durante la navigazione, studiare i loro movimenti e abitudini di consultazione del web o di consumo (cosa comprano, cosa leggono, ecc.), anche allo scopo di inviare pubblicità di servizi mirati e personalizzati (cookie di profilazione). Per la disciplina della presente tipologia di dati si rimanda al paragrafo sui cookie che segue.
- Dati derivanti dall'utilizzo di dispositivi mobili: ovvero dati che, qualora l'utente abbia richiesto o acconsentito all'utilizzo della funzione di localizzazione sul suo dispositivo mobile, potranno essere acquisiti per fornire servizi basati sulla localizzazione come risultati della ricerca ed altro contenuto personalizzato. Tra questi la posizione geografica dell'utente e l'identificativo unico del dispositivo.
I COOKIE TECNICI E DI PROFILAZIONE
I cookie sono piccoli file che il sito, o un sito terzo, invia al terminale dell'utente dove vengono memorizzati per essere poi ritrasmessi agli stessi siti quando necessario. Il sito e-commerce utilizza le seguenti tipologie di cookie:
Cookie tecnici
Sono cookie di carattere anonimo la cui acquisizione è necessaria per consentire all'utente di navigare nel sito e utilizzare tutte le sue funzionalità. La loro presenza inoltre consente di rendere più veloce e rapida la navigazione e fruizione del web, perché ad esempio intervengono a facilitare alcune procedure quando si effettuano acquisti online, quando ci si autentica in aree ad accesso riservato o quando un sito web riconosce in automatico la lingua preferita.
Nello specifico i cookie tecnici utilizzati sono:
- Cookie analitici o statistici: al fine di raccogliere informazioni, anche in forma aggregata, e di effettuare delle valutazioni sia di carattere commerciale sia funzionale. L'analisi di tali dati consente di comprendere da un lato come si comporta l'utente all'interno del sito e-commerce, quante pagine visita, quali esamina, per quanto tempo e, dall'altro, se nel corso della navigazione si sono verificati errori che hanno ostacolato l'interazione tra utente e sito internet.
Il sito e-commerce utilizza anche cookie analitici realizzati e messi a disposizione da terze parti (c.d. “cookie analitici di terze parti”) anche non soggetti a strumenti (ad es: mascheramento di porzioni significative dell’indirizzo IP) che ne riducono il potere identificativo impedendo così alla terza parte di incrociarli con altri dati di cui già dispone. - Cookie di sicurezza: sono cookie utilizzati per autenticare gli utenti, prevenire l'uso fraudolento delle credenziali di accesso e proteggere i dati degli utenti da soggetti non autorizzati;
- Cookie di funzionalità o preferenza: sono quelli che consentono di memorizzare le scelte di funzionalità preselezionate dall'utente, ad esempio quelle di lingua o area geografica.
- Cookie di navigazione: sono quelli che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate).
I cookie tecnici si renderanno disponibili alla cancellazione automatica da parte del browser secondo le modalità previste dallo stesso.
Cookie di profilazione
Sono i cookie volti a creare profili relativi all'utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete. Il sito e-commerce utilizza cookie di profilazione propri (c.d.“di prima parte”) e cookie di profilazione realizzati e messi a disposizione da terzi, ovvero da soggetti che non sono il sito che si sta visitando (c.d. “terze parti”).
I cookie di profilazione sono cookie c.d. permanenti, ovvero restano memorizzati all'interno del dispositivo di navigazione anche dopo la chiusura del sito internet, permanendo infatti nella memoria del medesimo sino a quando non vengono cancellati attraverso l'apposita procedura o sino a quando non "scadono" rendendosi disponibili alla cancellazione automatica da parte del browser secondo le modalità previste dallo stesso.
Consenso all'acquisizione e al trattamento dei dati di profilazione
L'acquisizione e, dunque, il trattamento dei dati raccolti attraverso i cookie di profilazione avverrà solo previo consenso dell'utente che potrà essere espresso attraverso il banner o popup, contenente l’informativa privacy “breve”, che comparirà al primo accesso su tutte le pagine del sito e-commerce o proseguendo nella navigazione del sito su qualsiasi pagina, escluse le pagine contenenti l'informativa estesa o le impostazioni del browser.
Bloccare i cookie di profilazione
L'acquisizione e, dunque, il trattamento dei dati raccolti attraverso i cookie di profilazione potrà altrimenti essere impedita attraverso le procedura che seguono a seconda del tipo di browser utilizzato dall'utente:
Microsoft Windows Explorer:
http://windows.microsoft.com/en-us/windows-vista/block-or-allow-cookie
GoogleChrome:
https://support.google.com/chrome/bin/answer.py?hl=en&answer=95647&p=cpn_cookie
Mozilla Firefox:
http://support.mozilla.org/en-US/kb/Enabling%20and%20disabling%20cookie
Apple Safari:
http://docs.info.apple.com/article.html?path=Safari/5.0/en/9277.html
Per non ricevere i cookie di Google Analytics:
https://tools.google.com/dlpage/gaoptout/
FINALITA' DEL TRATTAMENTO
In sede di registrazione al sito e-commerce potranno essere richiesti all'utente i seguenti dati personali: nome, cognome, data di nascita, luogo di residenza, luogo di spedizione dei prodotti, email, nome utente, password, codice fiscale, partita iva.
I dati raccolti saranno utilizzati per le seguenti finalità:
- consentire all'utente di creare e gestire un proprio account personale all'interno dell'ecommerce per poter usufruire dei servizi forniti.
- consentire la compravendita di beni, prodotti e servizi, evadere gli ordini di acquisto, gestire le operazioni di pagamento o rimborso, gestire le operazioni contabili di fatturazione, consentire l’invio della merce, contattare il compratore;
- consentire il rilascio di informazioni su richiesta dell'utente che abbia contattato in qualsiasi forma l'e-commerce;
- consentire il funzionamento e l'erogazione di specifici servizi diversi dall’acquisto che siano stati richiesti dall’utente, quali a titolo esemplificativo e non esaustivo:
- Newsletter: l'e-commerce provvederà ad attivare il servizio di newsletter, ovvero l'invio di comunicazioni a carattere promozionale o pubblicitario generalizzate qualora l'utente ne faccia espressa richiesta.
- Pubblicità di prodotti: fuori dai casi della newsletter l'e-commerce invierà all'utente, su richiesta, via email o posta ordinaria, pubblicità di prodotti venduti sull' e-commerce in funzione delle sue esperienze di navigazione.
- Partecipazione a promozioni, eventi, concorsi: nel caso di promozioni, eventi o concorsi, saranno inviate all'utente comunicazioni generalizzate anche presso l'indirizzo fisico indicato dall'utente.
- Invio di comunicazioni personali e/o commerciali: l'e-commerce utilizzerà le informazioni raccolte sulle sue esperienze di acquisto al fine di inviare all'utente pubblicità personalizzata, ovvero pubblicità che suggerisca all'utente prodotti che potrebbero interessagli.
L'utente che desideri non ricevere più comunicazioni potrà revocare la propria richiesta modificando autonomamente le impostazioni sul proprio account personale o inviando una comunicazione a STIM ITALIA SRL, via Carlo Troya 7, 20144 Milano.
NATURA DEL CONFERIMENTO
Il mancato conferimento dei dati personali obbligatori non consentirà all'utente di fruire dei servizi richiesti.
MODALITA' e LUOGO DI TRATTAMENTO
Il trattamento dei dati avviene presso la sede di STIM ITALIA SRL, via Carlo Troya 7, 20144 Milano, mediante impiego di strumenti telematici, elettronici o automatizzati e viene effettuato dal Titolare, nonché dai soggetti dallo stesso incaricati nei limiti dell’incarico loro conferito, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Tale trattamento è improntato ai principi di correttezza, liceità e trasparenza e di tutela dei diritti dell’utente e della sua riservatezza.
Specifiche misure di sicurezza sono osservate per ridurre al minimo il rischio di distruzione, di perdita dei dati, di usi illeciti o non corretti, di accessi non autorizzati o di un trattamento non consentito o non conforme alle finalità per cui sono stati acquisiti.
I dati sono trattati nel rispetto delle "misure minime di sicurezza" di cui agli art. 33 e seguenti del Codice e, con particolare riferimento al trattamento effettuato con strumenti elettronici, conformemente a quanto stabilito nell’Allegato B) al Codice stesso denominato "disciplinare in materia di misure minime di sicurezza".
In relazione ai dati raccolti nella fase di pagamento del prodotto selezionato la sicurezza dei dati personali è garantita dall’implementazione del protocollo di cifratura Secure Sockets Layer (SSL). Si precisa che il venditore non sarà in grado di conoscere in alcun momento il contenuto di tali dati che, infatti, non saranno oggetto di trattamento.
L'utente dovrà in ogni caso adottare idonee protezioni contro l'accesso non autorizzato all'account, alle chiavi di accesso e al proprio computer.
COMUNICAZIONE E DIFFUSIONE
Il titolare del trattamento potrà comunicare i dati personali raccolti alle seguenti categorie di soggetti: soggetti ai quali sia accordata la facoltà di accedervi da disposizioni di legge o regolamenti (es. autorità di pubblica sicurezza). Non effettuiamo la cessione dei dati a società di elaborazione dati e servizi informatici, società o studi di consulenza, società operanti nell’acquisto di prodotti (Istituti Bancari, società di spedizione ecc.); società di comunicazione e marketing.
Ci serviamo di altre imprese e di persone fisiche affinché svolgano certe attività per nostro conto. Ad esempio, per evadere ordini, consegnare pacchi, inviare posta tradizionale ed e-mail, rimuovere informazioni ripetitive dalle liste clienti, analizzare dati, fornire assistenza marketing, fornire risultati di ricerche e link (includendo elenchi e link a pagamento), effettuare pagamenti con carte di credito e fornire servizi alla clientela. Questi fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti. Garantiamo che gli stessi non possono utilizzare gli stessi dati per altri scopi e sono inoltre tenuti a trattare i dati personali in conformità a questa Informativa sulla Privacy, e ai sensi delle normative applicabili in materia di protezione dei dati personali.
SOCIAL NETWORK
L'e-commerce utilizza i c.d. Social Plugins di Facebook, Twitter e Google.
Attraverso i social plugins l’utente può condividere contenuti di proprio interesse o consigliare l’acquisto di prodotti visionati.
II social plugins sono forniti direttamente dai social network di riferimento e caricati automaticamente all'apertura dell'e-commerce. Qualora l’utente ne faccia utilizzo il browser effettuerà una connessione al server del social network che a sua volta renderà possibile la trasmissione del contenuto attraverso una propria procedura. Nel caso in cui l’utente sia già autenticato sul social network specifico non verrà richiesta alcuna conferma dell’operazione di condivisione. L’utilizzo del social plugin è disciplinato dalle privacy policies dei rispettivi social network. Facebook:Informativa: https://www.facebook.com/help/cookie/
Twitter: Informativa: https://support.twitter.com/articles/20170514
LinkedIn: Informativa: https://www.linkedin.com/legal/cookie-policy
DIRITTI DELL'UTENTE
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettificazione (articolo 7 del Codice in materia di protezione dei dati personali).
Nello specifico, l'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L'interessato ha diritto di ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato.
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L'interessato inoltre ha diritto di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a. e b. sono state portate a conoscenza,anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L'interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Le richieste vanno rivolte a STIM ITALIA S.R.L., con sede in Milano, via Carlo Troya 7, 20144 Milano, P.I. IT0484740013 E MAIL: info@robertademarchi.com TEL. 02 4943 7029