INFORMATIVA EX ART. 13 REG.EU. N°679/2016 (GDPR)

Sommario

Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web hyalustar.it, dominio collegato al Brand Hyalustar, di proprietà della società Dermaser S.r.l. La presente Privacy Policy unitamente ai Termini e Condizioni, unitamente alla Cookie policy, stabilisce le basi sulle quali verranno elaborati i Dati personali dell’Utente.
L’informativa che segue è destinata a tutti gli Utenti/Interessati che visitano e interagiscono con il presente sito hyalustar.it ed il relativo e-commerce.
Dermaser Srl, attraverso il brand Hyalustar, si occupa della gestione delle vendite eseguite attraverso l’e-commerce (ad esempio: gestione degli ordini, vendita e consegna dei prodotti attraverso corriere terzo, gestione dei resi e delle garanzie ed altre attività necessarie alla vendita dei prodotti tramite e-commerce), ma NON si occupa delle transazioni che verranno effettuate dall’Utente/Interessato attraverso:
Paypal (nel caso di pagamento tramite account Paypal o carta di credito); di seguito il link che rimanda alla privacy policy di Paypal, Titolare autonomo del Trattamento, al fine di conoscere in che modo questa tratta i dati dei suoi clienti: Privacy policy Paypal.
Inoltre, per poter accedere all’acquisto dei prodotti di questo sito web non è necessaria la registrazione all’e-commerce, potendosi utilizzare il servizio c.d. di “express checkout”, il quale permette di acquistare i prodotti senza una precedente registrazione e creazione di un account nell’e-commerce.
Dermaser Srl tratterà i dati personali conferiti dall’Utente/Interessato al momento della registrazione e per l’eventuale conclusione del contratto di acquisto on line di un prodotto, nel rispetto delle previsioni del Regolamento UE 679/2016 (GDPR) e della relativa normativa vigente in materia.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati raccolti da questo Sito web è Dermaser S.r.l, con sede in Milano Via Gonzaga 7, P. IVA 05140450965.

Modalità di Trattamento dei Dati Personali

I Dati Personali forniti o acquisiti saranno oggetto di Trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Finalità del Trattamento dei Dati personali e Base giuridica

I Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione.
I Dati che l’Utente sceglie di fornire spontaneamente sono raccolti per consentire al Sito web di fornire i propri servizi, così come per le seguenti Finalità:

  1. per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate ed usi commerciali, in particolare, in materia tributaria/fiscale. Questo trattamento è obbligatorio per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento;
  2. per altre finalità accessorie o collegate a quelle sopra indicate e comunque rientranti nell’ambito delle attività del Sito web;
  3. per dar seguito alle specifiche richieste rivolte al Titolare dall’Utente per comunicazioni di natura informativa relative ai Servizi dello stesso Titolare, tramite messaggi di posta elettronica o compilazione del Form contatti e di altri strumenti di comunicazione quali ad esempio telefono. Questo trattamento è facoltativo e basato sul consenso dell’Utente, tuttavia la mancata comunicazione di uno o più Dati comporterà l’impossibilità di dare risposta alla richiesta di informazioni e di fruire dei servizi offerti dal Titolare;
  4. per l’invio di informazioni ed offerte promozionali anche tramite il servizio di newsletter. Questo trattamento è basato sul consenso liberamente espresso dall’Utente;
  5. per finalità di softspam per consentire al Titolare di inviare per e-mail all’Utente e comunicazioni promozionali aventi come oggetto Servizi acquistati senza necessità del consenso espresso e preventivo dell’Utente, come previsto dall’art. 130, 4 comma, Codice della Privacy, e a condizione che l’utente non eserciti il diritto di opposizione; Questo trattamento è basato sull’art. 130, 4 comma, del Codice della Privacy così come novellato dal D.lgs n.101 del 2018;
  6. per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti, dell’Utente per migliorare i prodotti e i servizi forniti dal Titolare nonché soddisfare le aspettative dell’Utente stesso;
  7. per attività di profilazione a fini marketing. Questo Trattamento è basato sul consenso liberamente espresso dall’Utente.
  8. per adempiere agli obblighi derivanti dal contratto stipulato tra l’Utente e il Titolare per la vendita dei Servizi presenti sul Sito web e per fornire le informazioni richieste dall’Utente. Questo trattamento è obbligatorio per l’esecuzione del contratto di cui l’Utente è parte, per l’esecuzione di misure precontrattuali o per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento;

Finalità del Trattamento dei Dati personali e Base giuridica (E-commerce)

I dati personali identificativi volontariamente forniti durante l’utilizzo dell’e-commerce (sia attraverso il servizio di registrazione sia attraverso il servizio di “express checkout”) saranno trattati per le seguenti finalità:

  1. consentire la registrazione all’e-commerce e gestire l’accesso ai relativi servizi;
  2. consentire ed agevolare l’acquisto dei prodotti on line e l’eventuale conclusione del contratto di acquisto tramite l’e-commerce;
  3. mantenere e gestire l’account creato a seguito della registrazione; memorizzare nell’account creato dati e informazioni, (ad es.: dati anagrafici, lo storico degli ordini/acquisti/resi, indirizzi di consegna e fatturazione preferiti);
  4. consentire di mettere i prodotti nel carrello e di concludere il contratto di acquisto tramite l’e-commerce;
  5. consentire ed agevolare l’acquisto dei prodotti on line e l’eventuale conclusione del contratto di acquisto tramite l’e-commerce per chi utilizza il servizio di “express checkout” non registrandosi all’e-commerce;
  6. dare esecuzione al contratto di acquisto e alle relative finalità e adempiere a tutti gli obblighi di legge allo stesso connessi;
  7. esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi alla prestazione dei servizi dell’e-commerce e/o al contratto di acquisto concluso (ad es.: la tenuta delle scritture contabili e l’emissione della fattura di vendita);
  8. consegna dei prodotti venduti a mezzo corriere;
  9. attività generiche di assistenza e di customer care (ad es.: dare riscontro alle richieste di informazioni provenienti dagli utenti oppure risposte a reclami, segnalazioni e contestazioni);
  10. dare riscontro alle richieste di esercizio del diritto di recesso e/o di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso sull’e-commerce e/o previsti dalla legge in relazione a tale contratto e/o servizio reso, oltre che per effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;
  11. ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.
  12. marketing e/o profilazione solo se e ove previsto ed unicamente con preventivo, separato, libero ed espresso consenso dell’Utente/Interessato;
  13. gestire e possibilmente bloccare usi fraudolenti o illeciti dell’e-commerce;
  14. garantire il rispetto dei diritti contrattuali del Titolare del Trattamento ed il relativo legittimo interesse (ad es.: dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’Interessato o imposti dalla legge);

Inoltre, durante la navigazione libera all’interno dell’e-commerce e, successivamente alla registrazione, nel periodo di accesso all’area personale dell’e-commerce verranno raccolti i dati di navigazione dell’Interessato al solo fine di ricavare informazioni statistiche anonime sull’uso dell’e-commerce e per controllarne il corretto funzionamento, senza associarli a dati provenienti da altre fonti ma riservandoci il diritto di verificarli in modo retrospettivo se vengono portate alla nostra attenzione indicazioni concrete sull’uso illegale. Trattamenti dei dati per finalità diverse da quelle qui specificate non saranno effettuati se non previo consenso esplicito dell’Interessato e consegna della relativa informativa

Categoria di Dati Personali trattati

Fra i Dati Personali trattati da questo Sito web, in modo autonomo o tramite terze parti, ci sono: Cookie, Dati di utilizzo, Email e Nome, dettagli di fatturazione (Nome della società, Cod.fiscale, fattura/ricevuta, Paese/regione, Via e n°, CAP, provincia, telefono).
I Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti. I Dati Personali possono essere forniti volontariamente dall’Utente quando utilizza il Sito web, mediante la compilazione del Form contatti, quando comunica con il Titolare via mail e/o via telefono. Ulteriori Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa Privacy Policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi. L’invio facoltativo, esplicito e volontario di posta elettronica tramite Modulo Contatti o per mezzo degli indirizzi indicati su questo Sito web, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri Dati Personali inseriti nella email. Il consenso al conferimento dei Dati da parte dell’Utente è necessario per essere inserito nei database del Titolare ed ai fini dell’instaurazione e del corretto svolgimento di quanto offerto dallo stesso ai suoi Utenti, nonché ai terzi per l’adempimento della singola attività richiesta. Il mancato conferimento impedisce, pertanto, la registrazione nei database del Titolare, il perfezionamento di eventuali contratti, nonché l’esecuzione degli stessi e di ogni altra eventuale attività.

Comunicazione dei Dati

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:

  1. categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
  2. soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento;
  3. soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;
  4. soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare;

Tempi del Trattamento

Così come espressamente previsto dall’art. 5, co. 1, lett. e) del GDPR, i Dati sono conservati per il tempo necessario al Trattamento degli stessi in relazione allo svolgimento del servizio richiesto dall’ Utente, o richiesto dalle Finalità descritte in questo documento e in particolare:

  1. I Dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;
  2. I Dati raccolti per obblighi fiscali /amministrativi o per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge e non oltre 10 anni;
  3. I Dati raccolti per Finalità riconducibili al legittimo interesse del Titolare saranno trattenuti sino al soddisfacimento di tale interesse (es. soft spam ai clienti su prodotti simili a quelli già acquistati per un periodo di 24 mesi dall’ultimo rapporto commerciale intercorso); L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare contattando il Titolare;
  4. I Dati raccolti in base al Consenso dell’Utente potranno essere conservati fino a che tale Consenso non venga.revocato;
    I Dati possono essere conservati dal Titolare per un periodo più lungo in ottemperanza a obblighi di legge o per ordine di un’autorità.
  5. Al termine del periodo di conservazione i Dati Personali saranno cancellati e pertanto, non potranno più essere esercitati i diritti di accesso, cancellazione, rettificazione e portabilità dei Dati

Cookie

Questo Sito web utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’utente e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico. Cookie policy

Luogo del Trattamento e trasferimento dei Dati all’estero

I Dati sono trattati presso la sede operativa del Titolare. Per ulteriori informazioni si può contattare il Titolare del Trattamento. I Dati potranno essere trattati da persone fisiche e/o soggetti giuridici operanti per conto del Titolare e in forza di specifici vincoli contrattuali e aventi sede in Paesi membri UE o extra UE. Nel caso in cui i Dati vengano trasferiti al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati.

Strumenti utilizzati per il Trattamento dei Dati Personali

Gestione indirizzi e invio mail

Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere Dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Form di contatto

L’Utente, compilando con i propri Dati il Form di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, o di qualunque altra finalità indicata dall’intestazione del modulo. Dati Personali raccolti mediante Form di contatto: Email, Nome e Cognome

Newsletter

Previo consenso espresso dell’utente, Dermaser Srl tratterà i dati personali dell’utente iscrittosi alla newsletter, per inviargli comunicazioni commerciali.
Con la registrazione alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito o dopo aver effettuato un acquisto. L’Utente può scegliere in qualsiasi momento di cancellarsi dalla newsletter, revocando il consenso, cliccando su un tasto specifico che troverà all’interno delle email (o inviando una richiesta all’indirizzo info@dermaser.com). Dopo aver cliccato sul tasto di cancellazione i Dati dell’Utente verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome.

Misure di sicurezza adottate

Questo Sito web, per rendere sicuro il momento in cui vengono immessi i Dati Personali, ha un certificato SSL e utilizza il protocollo HTTPS. Con l’utilizzo di questo protocollo, le transazioni e i dati che vengono trasmessi nei siti web avvengono con la massima sicurezza e il contenuto della comunicazione non viene letto o manipolato in alcun modo da terze parti.

Modalità del trattamento

I dati verranno trattati con strumenti informatici, cartacei e su ogni altro supporto utile al raggiungimento dei fini previsti da questa informativa e dal contratto nel rispetto delle misure di sicurezza previste dalla normativa vigente.
I dati personali forniti dall’Interessato al momento della registrazione all’e-commerce e successivi acquisti o durante l’acquisto attraverso il servizio di “express checkout”, saranno conservati all’interno dell’e-commerce stesso e in altri archivi presso la sede del Titolare del Trattamento esclusivamente per gli scopi sopra indicati.
Ai fini del presente paragrafo, il Titolare del Trattamento si impegna a osservare specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, nel pieno rispetto delle norme di legge e dei regolamenti.

Soft spam

Dermaser Srl tratterà le coordinate di posta elettronica (i.e. l’indirizzo e-mail) fornite dall’utente nel contesto dell’acquisto di un prodotto tramite il Sito, per consentire la vendita diretta di prodotti analoghi (e quindi l’invio per e-mail all’utente di comunicazioni promozionali aventi come oggetto tali prodotti) senza necessità del consenso espresso e preventivo dell’interessato, come previsto dall’art. 130, IV comma, Codice della Privacy, e a condizione che l’utente non eserciti il diritto di opposizione con le modalità di seguito indicate.
La base giuridica di questo trattamento è, ai sensi del GDPR, il legittimo interesse.
L’utente può opporsi alla ricezione di comunicazioni di soft-spam
contattando il titolare al’indirizzo: info@dermaser.com.

Statistica

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente. Questo Sito web utilizza i seguenti servizi:
Google Analytics
Google Analytics è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. In questo sito è attiva la funzione di anonimizzazione dell’indirizzo IP. L’indirizzo IP trasmesso dal browser ai fini connessi a Google Analytics non verrà incorporato ad altri dati già in possesso di Google.
Al seguente link è reso disponibile da Google il componente aggiuntivo del browser per la disattivazione di Google Analytics. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

Esercizio dei diritti dell’interessato

Diritti garantiti dal GDPR … in cosa consistono e come puoi esercitarli?
Diritto ad essere informato Hai il diritto di ricevere informazioni chiare, trasparenti, comprensibili e facilmente accessibili riguardo le modalità con cui noi trattiamo i tuoi dati e riguardo i tuoi diritti. Questo è lo scopo delle informazioni contenute in questa Informativa Privacy.
Diritto di accesso (Art. 15 GDPR) Hai il diritto di accedere ai dati personali in nostro possesso (soggetti a determinate restrizioni). Potremmo addebitare una commissione ragionevole tenendo conto dei costi amministrativi di fornitura delle informazioni. Non è possibile rispondere a richieste manifestamente infondate, eccessive o ripetitive.
Diritto di rettifica (Art. 16 GDPR) Hai il diritto di correggere i tuoi dati personali se errati o obsoleti e / o completarli se incompleti. Se si disponi di un account, potrebbe essere più semplice correggere i tuoi dati tramite il tuo account personale.
Diritti di cancellazione / diritto all’oblio (Art. 17 GDPR) In alcuni casi, hai il diritto di cancellare i tuoi dati personali o di richiederne la cancellazione. Nota che questo non è un diritto assoluto, poiché potremmo avere motivi legali o legittimi per conservare i tuoi dati personali.
Diritto di opporsi al marketing diretto, inclusa la profilazione (Art. 21, c. 2 GDPR) Puoi annullare l’iscrizione e/o opporti alle nostre comunicazioni di marketing diretto in qualsiasi momento. È più semplice farlo facendo clic sul collegamento “annulla iscrizione” in qualsiasi e-mail o comunicazione che ti inviamo. Resta ferma la possibilità per l’interessato che preferisca essere contattato per finalità di marketing esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Diritto di revocare il consenso in qualsiasi momento per il trattamento dei dati basato sul consenso Puoi revocare il tuo consenso al trattamento dei tuoi dati quando tale trattamento si basa sul consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Diritto di opporsi al trattamento basato sul legittimo interesse (Art. 21, c. 1 GDPR) Puoi opporti in qualsiasi momento al trattamento dei tuoi dati quando tale trattamento si basa sull’interesse legittimo.
Diritto di proporre reclamo a un’autorità di controllo (Art. 13, lett. d) GDPR) Hai il diritto di contattare l’autorità di protezione dei dati personali del tuo Paese (https://www.garanteprivacy.it/) per presentare un reclamo contro il trattamento dei tuoi dati personali da parte di Dermaser. Non esitate a contattarci come indicato di seguito prima di presentare un reclamo all’autorità competente per la protezione dei dati all’indirizzo info@dermaser.com
Diritto alla portabilità (Art. 20 GDPR) Hai il diritto di spostare, copiare o trasferire i dati dal nostro database a un altro. Questo vale solo per i dati che hai fornito, quando il trattamento si basa sull’esecuzione di un contratto o sul consenso e il trattamento viene eseguito con mezzi automatizzati.
Diritto di limitazione del trattamento (Art. 18 GDPR) Hai il diritto di richiedere la limitazione del nostro trattamento dei tuoi dati. Questo diritto significa che il trattamento dei tuoi dati sarà limitato, quindi potremo archiviarli, ma non utilizzarli né elaborarli ulteriormente. Si applica in circostanze limitate elencate dal Regolamento Generale sulla Protezione dei Dati: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento basato sul legittimo interesse, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato (cioè l’utente).

Modifiche a questa Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Utente è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti. Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

Ultima modifica: 15.06.2021