Informativa sulla privacy ai sensi e per gli effetti di cui all’art. 13 del
Regolamento UE 2016/679 (“GDPR”).
I Dati Personali sono definiti dall’art. 4 n. 1) del GDPR come
“qualsiasi informazione riguardante una persona fisica identificata o
identificabile (Interessato); si considera identificabile la persona fisica che
può essere identificata, direttamente o indirettamente, con particolare
riferimento a un identificativo come il nome, un numero di identificazione,
dati relativi all'ubicazione, un identificativo online o a uno o più elementi
caratteristici della sua identità fisica, fisiologica, genetica, psichica,
economica, culturale o sociale” (di seguito i “Dati Personali”).
La presente informativa spiega come raccogliamo, utilizziamo e tuteliamo
i Dati Personali di tutti gli utenti (gli “Utenti”) che accedono a Lookalike tramite l’applicazione mobile scaricata su smartphone o tablet e tramite il sito
web www.lookalike.it (la
“Piattaforma”). Il trattamento dei Dati Personali
sarà ispirato a liceità, correttezza, trasparenza, limitazione della finalità,
minimizzazione dei dati, esattezza, limitazione della conservazione, integrità,
riservatezza e responsabilizzazione secondo i principi generali definiti
dall’art. 5 del GDPR.
Si fa preliminarmente presente che Lookalike
rimanda tramite un link a siti web di terzi Partner dove gli Utenti possono
acquistare prodotti o articoli di moda. In tali casi, si applicheranno le disposizioni
sulla protezione dei dati applicate da tali siti web terzi in aggiunta a quanto
contenuto in tale informativa e dunque l’Utente è inviato a prenderne visione.
Per le definizioni di Tips, Negozio, Partner, Prodotto
e Piattaforma si invitano gli Utenti a consultare i nostri Termini e
Condizioni.
1. Titolare del trattamento e Responsabile della protezione dei dati
Il titolare del
trattamento è Lookalike S.r.l., con sede legale in
Via del Gonfalone 3, 20123 Milano (MI), P.I./C.F. 11814320963, pec lookalikesrl@pec.it, (il “Titolare”).
La società ha provveduto
alla nomina di un Responsabile della Protezione dei Dati (DPO) che è
raggiungibile all’indirizzo della società in Via del Gonfalone 3,
20123 Milano (MI) e tramite l’indirizzo e-mail dpo@lookalike.shop.
2. Dati personali oggetto di trattamento
Tra i Dati Personali raccolti ci sono Dati Personali forniti
volontariamente e Dati di utilizzo raccolti
automaticamente.
I Dati Personali forniti volontariamente comprendono i seguenti.
- Dati Personali per
l’apertura e la gestione di un account, anche per la registrazione tramite Facebook, quali nome, cognome, indirizzo e-mail, password e
numero di telefono.
- Dati Personali per
il completamento del profilo quali foto profilo, genere, data di nascita e
informazioni relative ai Prodotti preferiti.
- Indirizzo e-mail e
dati di contatto per la ricezione del servizio newsletter e di comunicazioni di
marketing.
I Dati di utilizzo raccolti automaticamente
comprendono i seguenti.
- Dati Personali
derivati dall’utilizzo della Piattaforma ogni volta che gli Utenti vi
interagiscono quali l’indirizzo IP utilizzato per connettersi a Internet con il
computer o con il cellulare, informazioni sul computer o cellulare come la
connessione a internet, il tipo di browser, la versione, il sistema operativo e
il tipo di dispositivo.
- Dati Personali
derivati dai “cookie” o altri strumenti di tracciamento: il Titolare utilizza i
propri cookie e quelli di terzi per rendere la navigazione più facile agli
Utenti, per fini statistici e, solo con il consenso, di profilazione
(si prega di prendere visione della nostra Cookie Policy).
- Dati di geolocalizzazione: a condizione che gli Utenti lo
autorizzino, il Titolare raccoglie in tempo reale i dati relativi alla
localizzazione, inclusa quella geografica, dal computer o dal cellulare per
migliorare l’esperienza dell’Utente.
Dati vietati: come stabilito dai Termini e Condizioni è vietato fornire
a Lookalike qualunque contenuto che contravvenga ai
divieti e alle limitazioni stabiliti nei Termini e Condizioni (specialmente con
riferimento alle immagini caricate e al divieto di trattare tramite tale
funzione Dati Personali, dell'Utente stesso o di terzi).
Il Titolare tratta i Dati Personali dei soli interessati che abbiano compiuto
18 anni e non assume alcuna responsabilità per eventuali dichiarazioni mendaci
fornite in fase di registrazione e creazione dell’account personale.
3. Finalità del trattamento e base giuridica
I Dati Personali
sono trattati per le seguenti finalità:
a) Finalità precontrattuali e contrattuali di adempimento dei Termini e
Condizioni di Lookalike per poter
accedere e usufruire dei servizi offerti dalla Piattaforma. Il trattamento
dei Dati Personali per tale finalità trova la sua base giuridica nell' art. 6
par. 1 lett. b) del GDPR, ai sensi del quale il
trattamento è necessario all'esecuzione di un contratto di cui l’interessato è
parte o all’esecuzione di misure precontrattuali adottate su richiesta dello
stesso.
Tale finalità include i
trattamenti dei Dati Personali effettuati per:
-
consentire agli Utenti
di utilizzare la Piattaforma;
-
consentire la
registrazione alla Piattaforma;
-
mantenere e gestire
l’account dell’Utente;
-
usufruire di servizi
della Piattaforma;
-
ricevere notifiche riguardanti
nuovi brand, articoli preferiti, attività relative ai Tips
ricevuti e altri messaggi importanti relativi al funzionamento della
Piattaforma.
b) Finalità di adempimento di obblighi previsti dalla legge, da regolamenti
o da normative UE quali ad esempio obblighi previsti dalla normativa
tributaria, fiscale o contabile oppure obblighi relativi alla tutela dei Dati
Personali (quali quelli relativi all’esercizio dei diritti degli interessati).
Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica
nell' art. 6 par. 1 lett. c) del GDPR, ai sensi del
quale il trattamento è necessario per adempiere un obbligo legale al quale è
soggetto il Titolare del trattamento.
c) Finalità di marketing generico / servizio newsletter. Previo rilascio del
consenso da parte dell’Utente, il Titolare tratterà i dati personali
dell’Utente per inviare comunicazioni commerciali riferite ai Prodotti, inclusa
la newsletter e per altre attività con finalità di promozione commerciale e
marketing in senso lato (comunicazione pubblicitaria, sollecitazione a
comportamenti di acquisto, ricerche di mercato, sondaggi tramite e-mail, sms,
posta e/o telefono). Il trattamento dei Dati Personali per tale finalità trova
la sua base giuridica nell' art. 6 par. 1 lett. a) del
GDPR ed è dunque basato sul consenso. L’Utente può revocare in ogni momento il
consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi
dati per finalità di marketing. La revoca del consenso
non pregiudica la liceità del trattamento basata sul consenso prima della
revoca.
d) Finalità di profilazione ai fini di marketing. Previo
consenso esplicito dell’Utente, Lookalike tratterà i Dati
Personali degli Utenti, in modo automatizzato, per monitorare e tracciare il
comportamento e l’attività degli Utenti sulla Piattaforma, raccogliendo e
registrando i dati relativi alla navigazione (es: pagine visitate, Prodotti
visualizzati, dispositivo di accesso, tempo di permanenza) e inviare agli
Utenti offerte personalizzate. Il trattamento dei Dati Personali per tale
finalità trova la sua base giuridica nell' art. 6 par. 1 lett.
a) del GDPR ed è dunque basato sul consenso. L’Utente può revocare in ogni
momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento
dei suoi dati per finalità di profilazione a fini di
marketing. La revoca del consenso non pregiudica la liceità del trattamento
basata sul consenso prima della revoca.
e) Finalità di difesa in giudizio per consentire la difesa in giudizio di un
diritto od interesse del Titolare dinanzi a qualunque autorità od ente
competente. Il trattamento dei Dati Personali per tale finalità trova la sua base
giuridica nell’art. 6 par. 1 lett. f) del GDPR per
cui il trattamento è necessario per il perseguimento del legittimo interesse
del Titolare del trattamento. Costituisce interesse legittimo del Titolare del
trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi
diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi
nascenti dal contratto con l’interessato o imposti al Titolare del trattamento
dalla legge.
4. Destinatari dei Dati Personali
I Dati Personali
conferiti dall’Utente possono essere comunicati dal Titolare alle categorie di
destinatari di seguito indicate. I soggetti a cui il Titolare comunica i Dati
agiscono, secondo i presupposti di legge, in qualità di titolari autonomi
quando determinano le finalità ed i mezzi del trattamento, responsabili del
trattamento ex art. 28 GDPR quando trattano i Dati Personali per conto del
Titolare oppure di soggetti autorizzati al trattamento ex art. 2 quaterdecies del Codice della Privacy (D. Lgs. 196/2003 così come modificato dal D.Lgs.
101/2018) quando agiscono internamente alla struttura sotto il controllo e la
direzione del Titolare.
Fatta salva
l’appartenenza ad una delle categorie sopra riportate, i Dati Personali
potranno essere condivisi con i seguenti soggetti.
a)
Dipendenti e/o collaboratori del Titolare, per lo svolgimento di
attività di amministrazione, contabilità e supporto informatico.
b)
Società, consulenti o professionisti eventualmente incaricati
dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della
gestione degli hardware e software del Titolare.
c)
Società incaricate dell’invio di comunicazioni commerciali.
d)
Società che forniscono i software per lo svolgimento dell’attività di
tracciamento, monitoraggio e profilazione per
finalità di marketing.
e)
Tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno
accesso ai Dati in forza di provvedimenti normativi o amministrativi.
f)
Tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche
(studi di consulenza legale, amministrativa e fiscale), qualora la
comunicazione risulti necessaria o funzionale al corretto adempimento degli
obblighi contrattuali assunti in relazione ai servizi della Piattaforma nonché
degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio
o difesa di un diritto.
Lookalike può condividere i Dati dell'Utente al momento del trasferimento a terzi di
diritti e obblighi relativi al rapporto contrattuale tra l'Utente e Lookalike in conformità con i Termini e Condizioni, in
particolare in caso di trasferimento di un settore di attività, fusione
attraverso la fondazione di una nuova società, fusione per assorbimento,
scissione o qualsiasi cambiamento di controllo che influenzi Lookalike. Prima di un tale evento, Lookalike
informerà l'Utente separatamente in merito ai dettagli della condivisione dei
suoi Dati e chiederà il suo consenso, laddove legalmente necessario.
In ogni caso i Dati
Personali saranno comunicati solo a soggetti che si siano impegnati alla
riservatezza o abbiano un adeguato obbligo legale di riservatezza. I Dati
Personali non saranno oggetto di diffusione.
5. Periodo di conservazione dei Dati e Modalità del trattamento
I Dati Personali
sono conservati per il solo periodo necessario alla finalità per cui sono
trattati o nei termini previsti da leggi, norme e regolamenti nazionali e
comunitari applicabili.
Per il
perseguimento delle finalità di cui all’art. 3 lett.
a), b) ed e) i Dati Personali potranno essere
conservati per tutta la durata del contratto oltre che per i successivi 10 anni
al fine di verificare eventuali pendenze o per il rispetto di ogni eventuale
obbligo di legge.
In relazione
alla finalità di cui all’art. 3 lett. c) i Dati
Personali saranno conservati sino alla revoca del consenso e/o all’esercizio
del diritto di opposizione e, in ogni caso, per un periodo non superiore a 24
mesi dalla raccolta riservandosi il Titolare la facoltà, prima della scadenza
di tale termine, di chiedere all’Utente il rinnovo del consenso e/o
l’aggiornamento dei dati.
In relazione
alla finalità di cui all’art. 3 lett. d) Lookalike tratterà
i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto
di opposizione e, in ogni caso, non oltre 12 mesi dalla raccolta, riservandosi
il Titolare la facoltà, prima della scadenza di tale termine, di chiedere
all’Utente il rinnovo del consenso e/o l’aggiornamento dei Dati.
Successivamente,
elimineremo i Dati Personali in conformità alle nostre regole di conservazione
e cancellazione dei Dati o li conserveremo in relazione ad un ulteriore base
giuridica ancora sussistente.
Il trattamento dei Dati Personali viene
effettuato mediante strumenti cartacei, informatici e/o telematici, con
modalità organizzative e con logiche strettamente correlate alle finalità
indicate.
Il Titolare si impegna ad utilizzare misure di
sicurezza adeguate al fine di ridurre al minimo i rischi di perdita o
distruzione dei dati, di accesso non autorizzato o di trattamento non
consentito senza tuttavia poter garantire che le misure adottate escludano
qualsiasi rischio di accesso non consentito o di diffusione dei dati. Si
consiglia dunque agli Utenti di servirsi di punti di accesso dotati di software
o sistemi antivirus per la navigazione protetta in rete.
7. Trasferimento dei dati personali al di fuori dell’Unione Europea
Per
determinate attività di trattamento dei Dati Personali, Lookalike
può trasferire tali Dati a parti esterne ubicate in paesi che non appartengono
all’Unione Europea (UE) o allo Spazio Economico Europeo (EEA) (di seguito,
“Paesi Terzi"). L’elenco dei Paesi Terzi sarà aggiornato di volta in volta
e/o disponibile su richiesta; la legittimità di tale trasferimento è, in ogni
caso, effettuata nel rispetto delle garanzie appropriate e opportune ai fini
del trasferimento stesso e in particolare nel rispetto del principio generale
per il trasferimento di cui all’art. 44 GDPR, dell’esistenza di una decisione
di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, di
garanzie adeguate ai sensi dell’art. 46 GDPR - comprese le clausole tipo di
protezione dei dati adottate dalla Commissione secondo la procedura d'esame di
cui all'articolo 93, paragrafo 2 GDPR - ed in presenza di una delle specifiche
situazioni di deroga di cui all’art. 49 GDPR, tra cui il consenso esplicito al
trasferimento da parte dell’Interessato.
8. Obbligatorietà della comunicazione di dati personali e conseguenze della
mancata comunicazione
Per il perseguimento delle finalità di cui
all’art. 3 lett. a), il conferimento dei Dati Personali è
facoltativo; poiché tuttavia il loro trattamento è necessario per poter
accedere e usufruire dei servizi offerti dalla Piattaforma, la mancata
comunicazione dei Dati Personali comporterà l’impossibilità per l’Utente di accedere
e/o navigare sulla Piattaforma e/o di registrarsi e di usufruire dei servizi
riservati agli Utenti.
Per il perseguimento delle finalità di cui
all’art. 3 lett. b) il conferimento dei Dati è
obbligatorio, perché il loro trattamento è necessario per consentire al
Titolare di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale
rifiuto di conferire i Dati per questa finalità comporterà l’impossibilità per
l’Utente di usufruire della Piattaforma.
Per la finalità di cui all’art. 3 lett. c) e d) il conferimento dei dati è assolutamente
facoltativo. La mancata comunicazione dei Dati Personali per la finalità di
marketing generico e/o profilazione e/o la mancata
prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio
del diritto di opposizione non comportano alcuna conseguenza sulla possibilità
dell’Utente di registrarsi alla Piattaforma. L’interessato può inoltre revocare liberamente
il consenso in ogni momento fatta salva la legittimità del trattamento effettuato
prima della revoca ed opporsi al trattamento di marketing o profilazione
inviando una e-mail all’indirizzo: privacy@lookalike.shop.
Per la finalità di cui all’art. 3 lett. e) il conferimento dei dati è facoltativo. Si deve
tener conto però che, nella misura in cui il trattamento sia necessario
all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del
trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa
previsione del GDPR.
9. Titolarità condivisa con Facebook ("dati
di Insights della Pagina")
Lookalike gestisce una
cosiddetta fan page sulla piattaforma di social media Facebook.
Facebook e Lookalike sono
esclusivamente e congiuntamente Titolari per il trattamento dei cosiddetti
"dati di Insights" (art. 26 (1) paragrafo 1
del GDPR) nella misura in cui questi dati vengono utilizzati per la creazione
dei cosiddetti "dati di Insights della
Pagina" e solo per le fasi di raccolta dei dati dalla fan page di Lookalike fino alla trasmissione a Facebook.
Per le altre elaborazioni di dati, Lookalike e Facebook sono separatamente Titolari del relativo
trattamento. Nell'ambito della loro titolarità condivisa, Lookalike
e Facebook hanno stipulato un accordo
("Appendice sul titolare del trattamento per Insights
della Pagina") disponibile al seguente link https://www.facebook.com/legal/terms/page_controller_addendum
L'elaborazione dei dati dei visitatori
della nostra fan page ha lo scopo di rendere disponibile la pagina nonché di
fornire una valutazione statistica dell'uso della stessa. Questa valutazione è
resa anonima per Lookalike. La base giuridica per
l'elaborazione dei dati è l'art. 6 par. 1 lett. f) del
GDPR.
10. Diritti sui dati
Ai sensi dell’art. 15 e ss. del REG. EU
2016/679 l’Utente può esercitare i seguenti diritti: (1) chiedere l'accesso ai
propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la
rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3)
chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art.
17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del
medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai
sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e
nei limiti dell’art. 19 del GDPR che consente all’Utente di ricevere i Dati
Personali forniti al Titolare in un formato strutturato, di uso comune e
leggibile da dispositivo automatico e - a certe condizioni - trasmetterli a un
altro titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in
parte, a determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento
per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma
3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso
conferito prima della revoca, (8) proporre reclamo all'Autorità di controllo
(Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente
comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei
diritti, motivo per cui il Titolare fornisce le informazioni contenute in
questo documento (art. 13 GDPR).
L’esercizio dei
diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti
potranno essere esercitati trasmettendo apposita istanza al Titolare al
seguente indirizzo e-mail: privacy@lookalike.shop.
11. Diritto di opposizione
L’Utente ha il diritto
di opporsi in qualsiasi momento, per motivi connessi alla sua situazione
particolare, al trattamento dei Dati Personali che lo riguardano effettuati ai
sensi dell’art. 6 par. 1 lett. f) GDPR aventi come
base giuridica il legittimo interesse del Titolare del trattamento. Il Titolare
del trattamento si astiene dal trattare ulteriormente i Dati Personali salvo
che dimostri l'esistenza di motivi legittimi cogenti per procedere al
trattamento che prevalgono sugli interessi, sui diritti e sulle libertà
dell'Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto
in sede giudiziaria.
Nel caso in cui i Dati
siano trattati per finalità di marketing diretto o profilazione,
l’Interessato ha inoltre il diritto di opporsi in qualsiasi momento al
trattamento dei Dati Personali che lo riguardano effettuato per tali finalità.
In tal caso i Dati Personali non sono più oggetto di trattamento per tale
finalità.
La richiesta di opposizione va presentata
trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: privacy@lookalike.shop.
12. Modifica della Privacy Policy
Il Titolare potrebbe
avere la necessità, in considerazione di modifiche normative o di cambiamenti
ai propri servizi di aggiornare la presente informativa inserendo la versione
modificata della stessa sulla Piattaforma. Invitiamo dunque gli Utenti a
visionare periodicamente l’apposita sezione della Piattaforma per la verifica e
la conoscenza degli aggiornamenti effettuati ferma, laddove necessario, la
comunicazione diretta agli Utenti delle modifiche predisposte.