Informative Privacy
Informativa privacy ex art. 13 Reg. (UE) 2016/679 (“GDPR”)
Accesso/uso del sito web
Si riportano di seguito le informazioni richieste dal GDPR riguardanti il trattamento dati personali connesso all’accesso al sito web www.yamamay.com (di seguito, “Sito”) e alla fruizione dei relativi servizi da parte dell’utente.
Per avere informazioni riguardo la vendita di prodotti sul Sito si rimanda all’apposita informativa privacy “Vendita” pubblicata sul Sito nella sezione “Privacy policy”.
Le condizioni di login ed uso sono disponibili nel footer del Sito.
Le informazioni sul trattamento dei dati di navigazione e quelle relative all’utilizzo dei cookie sono consultabili nella privacy e cookie policy messa a disposizione nel cookie banner che appare al primo accesso e nel footer del Sito.
1. Chi è il “titolare” del trattamento di dati personali (cioè, colui che decide finalità e modalità del trattamento)
Il titolare del trattamento è la società Inticom S.p.a., C.F. e P. IVA 02649140122, con sede legale in Via Carlo Noè n. 22, 21013 – Gallarate (VA), indirizzo e-mail privacy@yamamay.com, PEC inticomspa@certimprese.it (di seguito, “Società”).
2. Dati di contatto del Responsabile della protezione dei dati (DPO)
Il DPO della Società può essere raggiunto al seguente punto di contatto: dpo@yamamay.com.
3. Finalità e base giuridica del trattamento e periodo di conservazione dei dati
| Per quale finalità i dati sono trattati dalla Società? | Quale è la base giuridica che legittima il trattamento? | Per quanto tempo sono conservati i dati? |
|---|---|---|
| Per consentire all’utente di accedere al Sito e fruire dei relativi servizi (es. consultazione catalogo, gestione del proprio account, ecc.). | L’esecuzione di un contratto di cui l’interessato è parte, come previsto dall’art. 6.1, lett. b) del GDPR. | Per tutta la durata del rapporto e, quale termine di prescrizione ordinario, per i 10 anni successivi. |
| Per effettuare attività di marketing e dunque inviare comunicazioni, tramite e-mail ed SMS, su novità, promozioni, buoni sconto, informazioni relative a prodotti ed eventi della Società. | Il consenso dell’interessato, come previsto dall’art. 6.1, lett. a) del GDPR. | Per 4 anni dal rilascio del consenso, fermo restando il diritto dell’interessato di revocarlo o di opporsi in qualsiasi momento. |
| Se necessario, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria e/o stragiudiziale. | Legittimo interesse della Società, come previsto dall’art. 6.1, lett. f) del GDPR. | Nel caso di contenzioso, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni. |
Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.
4. Natura del conferimento dei dati
Il conferimento nel form dell’indirizzo e-mail è necessario per effettuare l’accesso al Sito; pertanto, il mancato conferimento non permetterà la registrazione.
5. Destinatari dei dati
I dati saranno trattati dai dipendenti delle funzioni aziendali e dai collaboratori della Società deputati allo svolgimento delle attività volte al perseguimento delle finalità sopra indicate, i quali sono stati espressamente autorizzati al trattamento e hanno ricevuto specifiche istruzione operative.
I dati potranno essere trattati da soggetti terzi operanti come titolari autonomi, legittimati a ricevere i dati, quali autorità pubbliche e studi professionali.
I dati potranno essere altresì trattati da soggetti esterni per conto della Società, designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali soggetti che svolgono attività funzionali alle finalità sopra indicate (es. servizi IT, di customer care), operanti anche al di fuori dell’Unione Europea (“UE”). Nel caso in cui tali paesi siano privi di decisione di adeguatezza ex art. 45 del GDPR, saranno utilizzate, quali garanzie adeguate, le clausole contrattuali standard adottate dalla Commissione Europea ex art. 46, par. 2, lett. c) del GDPR, con l’eventuale previsione di “misure supplementari” atte a garantire un livello di protezione sostanzialmente equivalente a quello richiesto dal diritto dell’UE.
6. Diritti dell'interessato
Gli interessati (ossia i soggetti a cui i dati personali si riferiscono) possono esercitare i diritti di cui agli artt. 15-22 del GDPR, contattando la Società all’indirizzo e-mail privacy@yamamay.com. In particolare, gli interessati possono ottenere dalla Società la conferma che sia o meno in corso un trattamento di Dati che li riguardano e, in tal caso, l’accesso agli stessi ed alle informazioni di cui all’art. 15 del GDPR, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse della Società; inoltre, qualora il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, possono richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità).
Gli interessati potranno altresì, in qualsiasi momento, opporsi al trattamento dei propri dati per finalità di marketing diretto, nonché revocare il consenso prestato a tal fine, anche tramite l’apposita funzionalità presente nel proprio account.
In ogni caso, gli interessati hanno il diritto di proporre reclamo all’autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
