Informativa Privacy

Privacy Policy

(“Essity” o “noi” o “ci”) da molta importanza alla riservatezza dei dati. La presente Informativa sulla Privacy descrive come Essity in quanto titolare ai sensi del Regolamento generale sulla protezione dei dati (“GDPR”) e del Regolamento ePrivacy (“Regolamento ePrivacy”) raccoglie ed elabora i dati personali e altre informazioni degli utenti.

1. Categorie di dati personali e finalità di trattamento

Metadati

L’utente può utilizzare il nostro sito web o la app senza fornire i propri dati personali. In questo caso, Essity raccoglierà solo i seguenti metadati risultanti dall’utilizzo da parte dell’utente:

Pagina di riferimento, dati e ora di accesso, volume di dati trasmessi, stato di trasmissione, tipo di browser web, indirizzo IP, sistema operativo e interfaccia, lingua e versione del software di browser.

L’ indirizzo IP dell’utente sarà utilizzato per consentire l’accesso dell’utente al nostro sito web o all’app. Quando l’indirizzo IP non è più necessario per questo scopo, noi abbrevieremo l’indirizzo IP dell’utente rimuovendo le ultime otto cifre del suo indirizzo IP. I metadati, incluso l’indirizzo IP abbreviato, saranno utilizzati per migliorare la qualità e i servizi del nostro sito web o della app attraverso l’analisi del comportamento di utilizzo dei nostri utenti.

Account

Se l’utente crea un account su/nel nostro sito web o nell’app, gli potrebbe essere richiesto di fornire i propri dati personali, ad esempio: Nome, indirizzo postale, indirizzo email, password selezionata, numero di telefono, dettagli del conto bancario, dettagli della carta di credito, indirizzo di fatturazione e consegna, interessi in determinati prodotti/servizi (facoltativo), richiesta di ricevere e-mail commerciali (facoltativo). Essity elabora tali dati personali per fornire i servizi dell’account all’utente, per fornire all’utente materiali promozionali nella misura consentita dalla legge applicabile, e per analizzare gli interessi dell’ utente per finalità commerciali.

Ordini del Prodotto

Qualora l’utente ordini un prodotto tramite il nostro sito web o l’app, Essity raccoglierà ed elaborerà i seguenti dati personali dell’utente: I dati dell’account, tipo e quantità di prodotto, prezzo di acquisto, data dell’ordine, stato dell’ordine, restituzioni del prodotto, richieste di assistenza clienti. Essity elabora tali dati personali per adempiere al rapporto contrattuale e all’ordine del prodotto, fornire servizi di assistenza clienti, conformarsi agli obblighi legali, difendersi a seguito dell’instaurazione di azioni legali iniziare e proseguire le stesse e per svolgere attività personalizzate di commercializzazione.

Lotterie:

Qualora l’utente partecipi ad una lotteria, Essity raccoglierà ed elaborerà i seguenti dati personali sull’utente: Nome, indirizzo postale, indirizzo email, data di iscrizione, selezione come vincitore, premio, risposta al quiz. Essity elabora tali dati personali svolgere la lotteria, informare il vincitore, consegnare il premio al vincitore, portare avanti l’evento e le attività di commercializzazione.

Dati sulla Salute:

qualora l’utente ordini determinati prodotti, Essity potrà raccogliere ed elaborare anche informazioni sulle condizioni di salute dell’utente ricavabili implicitamente dall’ordine del prodotto. I dati sulla salute sono dati sensibili ai sensi del GDPR e Essity sta adottando tutte le misure necessarie a proteggere tali dati sensibili come richiesto dalla legge. Essity raccoglie ed elabora i dati sulla salute dell’utente previo consenso dell’utente stesso ed esclusivamente per adempiere al rapporto contrattuale e all’ordine del prodotto, fornire servizi di assistenza clienti, conformarsi agli obblighi legali, difendersi a seguito dell’instaurazione di azioni legali, iniziare e proseguire le stesse e per svolgere attività personalizzate di commercializzazione.

2. Terzi

Trasferimento ai fornitori di servizi

Essity può assumere fornitori di servizio esterni, che agiscono come responsabile dei dati di Essity, per fornire determinati servizi a Essity, come, ad esempio, fornitori di servizi di siti web, fornitori di servizi di commercializzazione o fornitori di servizi di supporto IT. Nel fornire tali servizi, i fornitori di servizi esterni possono avere accesso e/o elaborare i dati personali dell’utente.

Noi richiediamo a tali fornitori di servizi esterni di implementare e applicare misure di sicurezza al fine di garantire la privacy e la sicurezza dei dati personali dell’utente.

Altri destinatari

Essity può trasferire- in conformità con la legge applicabile sulla protezione dei dati- i dati personali alle autorità giudiziarie, autorità governative, consulenti legali, consulenti esterni o partner commerciali. In caso di fusione o acquisizione aziendale, i dati personali possono essere trasferiti a terzi coinvolti nella fusione o nell’acquisizione.

Trasferimenti internazionali di Dati Personali

I Dati Personali dell’utente che Noi raccogliamo o riceviamo possono essere trasferiti a ed elaborati da destinatari che si trovano all’interno o all’esterno dello Spazio Economico Europeo (“SEE”). I paesi sono quelli indicati all’indirizzo http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm i quali forniscono un adeguato livello di protezione dei dati conformemente al diritto europeo in materia di protezione dei dati. I destinatari negli Stati Uniti sono parzialmente certificati ai sensi dell’ EU-U.S. Privacy Shield e quindi riconosciuti come in grado di fornire un livello adeguato di protezione dei dati conformemente al diritto europeo in materia di protezione dei dati. Altri destinatari potrebbero trovarsi in altri paesi che non forniscono un livello adeguato di protezione ai sensi del diritto europeo in materia di protezione dei dati. Essity adotterà tutte le misure necessarie per garantire che i trasferimenti al di fuori dello SEE siano adeguatamente protetti come richiesto dalla legge applicabile sulla protezione dei dati. Per quanto riguarda i trasferimenti verso paesi che non forniscono un livello adeguato di protezione dei dati, Noi effettuiamo il trasferimento sulla base di garanzie adeguate, come le clausole standard sulla protezione dei dati adottate dalla Commissione Europea o da un’autorità di vigilanza, codice di condotta approvato insieme a impegni vincolanti ed esecutivi del destinatario, o meccanismi di certificazione approvati insieme a impegni vincolanti ed esecutivi del destinatario. L’utente può chiedere una copia di tali garanzie contattandoci come indicato nel Paragrafo 7 (Come Contattarci) che segue.

3. Presupposti legali del trattamento

Noi possiamo effettuare il trattamento dei dati personali dell’utente al sussistere dei seguenti presupposti leali:

  • L’utente ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
  • Il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
  • Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti;
  • Il trattamento è necessario per la salvaguardia degli interessi vitali dell’utente o di un’altra persona fisica;
  • Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui siamo investiti;
  • Il trattamento è necessario per il perseguimento di un nostro legittimo interesse o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente che richiedono la protezione dei dati personali, in particolare se l’utente è un minore;
  • Altri presupposti legali per l’elaborazione dei dati, in particolare le disposizioni stabilite dalla normativa degli stati membri

Noi possiamo elaborare i dati personali sensibili dell’utente al sussistere dei seguenti presupposti leali:

  • L’utente ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche;
  • Il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale;
  • Il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato;
  • Il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali

Il conferimento dei dati personali dell’utente è richiesta ai sensi di un obbligo di legge o dal contratto, o è necessario per stipulare un contratto con noi o per ricevere i nostri servizi/prodotti come richiesto dall’utente, o semplicemente sono forniti dall’utente di sua spontanea volontà.

Il mancato conferimento dei dati personali dell’utente potrebbe comportare svantaggi per lo stesso, ad es. l’utente potrebbe non essere in grado di ricevere determinati prodotti e servizi. Tuttavia, se non diversamente specificato, il mancato conferimento dei dati personali dell’ utente non comporterà per lo stesso conseguenze legali.

4. Che diritti ha l’utente e come può farli valere?

Se l’utente ha espresso il proprio consenso in merito a determinate attività di raccolta, elaborazione e utilizzo dei propri dati personali, l’utente può revocare tale consenso in qualsiasi momento con effetti a partire da quel momento. Inoltre, l’utente può opporsi all’utilizzo dei propri dati personali per scopi commerciali senza incorrere in costi ulteriori rispetto ai costi di trasmissione in conformità con le tariffe di base.

Ai sensi della legge sulla protezione dei dati applicabile, l’utente ha il diritto di (i) richiedere l’accesso ai propri dati personali, (ii) richiedere la correzione dei propri dati personali, (iii) richiedere la cancellazione dei propri dati personali, (iv) richiedere la limitazione del trattamento dei propri dati personali, (v) di richiedere la portabilità dei dati, (vi) di opporsi al trattamento dei propri Dati personali (compresa l’opposizione alla profilazione), e (vii) opporsi ai processi di decisione automatizzata (inclusa la profilazione).

Per esercitare i propri diritti l’utente è invitato a contattarci nei modi indicati nella Sez. 7 (Come Contattarci) sotto.

In caso di reclami l’utente ha anche il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati competente.

5. Cookie e altre tecnologie di tracciamento

Questo sito web o app utilizza i cookie. Per ulteriori informazioni si prega di visitare la nostra Policy Cookie http://www.cartafiocco.it/uso-dei-cookie/

6. Per quanto tempo conserviamo i dati personali dell’utente?

I dati personali dell’utente saranno conservati per il tempo necessario a fornire all’utente i servizi e i prodotti richiesti. Terminato il rapporto , cancelleremo i dati personali dell’utente o renderemo anonimi i dati personali dello stesso, a meno che non vi siano obblighi di conservazione (ad esempio a fini fiscali). Noi possiamo

conservare i dati di contatto dell’utente e i suoi interessi nei nostri prodotti o servizi per un lungo periodo di tempo qualora Essity fosse autorizzata a inviare all’utente materiali promozionali. Inoltre, potrebbe esserci richiesto dalla legge applicabile di conservare alcuni dei dati personali dell’utente per un periodo di 10 anni successivo all’anno fiscale di riferimento. Noi possiamo anche conservare i dati personali dell’utente dopo la cessazione del rapporto contrattuale qualora i dati personali dell’utente siano necessari per conformarsi ad altre leggi applicabili o qualora avessimo bisogno dei dati personali dell’utente per instaurare, esercitare o difenderci in una azione legale, sulla base del principio della necessità di conoscere. Nella misura possibile, circoscriveremo il trattamento dei dati personali dell’utente per tali scopi limitati dopo la cessazione del rapporto contrattuale.

7. Come Contattarci

In caso di dubbi o domande relative alla presente Informativa sulla Privacy, è possibile contattarci a: info@cartafiocco.it