La presente informativa descrive le modalità di trattamento delle informazioni e dei dati personali degli utenti che navigano sul sito web e-commerce www.yamamay.com (di seguito, “Sito”).

La stessa è rilasciata ai sensi dell’art. 13 del Reg. (UE) n. 2016/679 (di seguito, “GDPR”) e in conformità con l’art. 122 del d. lgs. 196/2003 (di seguito, “Codice Privacy”), nonché con il provvedimento del Garante Privacy “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” dell’8 Maggio 2014, come integrato dalle “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021 (di seguito, “Provvedimento”).

1. Identità e dati di contatto del titolare del trattamento e del DPO

Inticom S.p.a., c.f. e p. IVA 02649140122, con sede legale in Via Carlo Noè n. 22, 21013 – Gallarate (VA), indirizzo e-mail privacy@pianofortegroup.com, indirizzo P.E.C. inticomspa@certimprese.it (di seguito, “Titolare”).

Il Responsabile della protezione dei dati (DPO) può essere contattato scrivendo a dpo@pianofortegroup.com.

2. Tipi di dati trattati

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, sono anche trattati peri:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti;
• esercitare e/o difendere i diritti del Titolare in sede giudiziaria, anche in caso di accertamento di eventuali reati da parte dell'Autorità giudiziaria
  

b. Dati forniti volontariamente dall'utente

Per poter fruire di determinati servizi è necessario il conferimento di dati personali, in relazione ai quali si rinvia alla specifica informativa ai sensi dell’art. 13 del GDPR fornita al momento della raccolta.

c. Informazioni trattate tramite cookie

Il Sito utilizza i cookie.

Cosa sono i cookie

I cookie (o marcatori) sono piccoli file di testo creati dal server web sul dispositivo dell’utente nel momento in cui accede ad un determinato sito con lo scopo di immagazzinare e trasportare informazioni.

Tali marcatori vengono inviati dal server web sul device dell’utente (solitamente al browser) e memorizzati in modo da poter riconoscere tale dispositivo ad ogni successiva visita. I cookie, infatti, sono rinviati dal dispositivo dell’utente al sito ad ogni visita successiva.

Cookie di prima parte e di terza parte

I cookie possono essere installati non solo dallo stesso gestore del sito visitato dall’utente (cookie di prima parte), ma anche da un sito diverso che li installa per il tramite del primo sito (cookie di terze parti) ed è in grado di riconoscerli. Questo accade perché sul sito visitato possono essere presenti elementi (immagini, mappe, suoni, link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato.

Ai sensi di quanto indicato nel Provvedimento, per i cookie installati da terze parti, gli obblighi di informativa e, se ne ricorrono i presupposti, di consenso gravano sulle terze parti; il titolare del sito, in qualità di intermediario tecnico fra le terze parti e gli utenti, è tenuto ad inserire nell’informativa estesa i link aggiornati alle informative e i moduli di consenso delle terze parti.


Cookie tecnici, analitici e di profilazione

In base alla finalità, i cookie si distinguono in cookie tecnici e in cookie di profilazione.
I cookie tecnici sono installati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122, co. 1, Codice Privacy).
Sono solitamente utilizzati per consentire una navigazione efficiente tra le pagine, memorizzare le preferenze degli utenti, memorizzare informazioni su specifiche configurazioni degli utenti, effettuare l’autenticazione degli utenti, ecc.
I cookie tecnici possono essere suddivisi in cookie di navigazione, utilizzati al fine di registrare dati utili alla normale navigazione e fruizione del sito web sul computer dell'utente (permettendo, ad esempio, di ricordare la dimensione preferita della pagina in un elenco) e cookie funzionali, che consentono al sito web di ricordare le scelte effettuate dall’utente al fine di ottimizzarne le funzionalità (ad esempio, i cookie funzionali consentono al sito di ricordare le impostazioni specifiche di un utente, come la selezione del paese e, se impostato, lo stato di accesso permanente).
Alcuni di questi cookie (detti essenziali o strictly necessary) abilitano funzioni senza le quali non sarebbe possibile effettuare alcune operazioni.
Ai sensi del suddetto art. 122, co. 1, Codice Privacy, l’utilizzo dei cookie tecnici non richiede il consenso degli utenti, ma richiede solo l’obbligo di informare gli utenti.
Ai sensi del Provvedimento, ai cookie tecnici sono assimilati - e, pertanto, per la relativa installazione, non è richiesto il consenso degli utenti - i cookie cd. analytics se:
i) realizzati e utilizzati direttamente dal gestore del sito prima parte (senza, dunque, l'intervento di soggetti terzi) ai fini di ottimizzazione dello stesso per raccogliere informazioni aggregate sul numero degli utenti e su come questi visitano il sito stesso, nonché
ii) realizzati e messi a disposizione da terze parti se:
a. utilizzati dal sito prima parte per meri fini statistici, qualora vengano adottate misure di minimizzazione idonee a ridurne il potere identificativo (ad esempio, mediante il mascheramento di opportune porzioni dell'indirizzo IP) e impiegati unicamente per la produzione di statistiche aggregate ed in relazione, di regola, ad un singolo sito o una sola applicazione mobile, in modo da non consentire il tracciamento della navigazione della persona che utilizza applicazioni diverse o naviga in siti web diversi;
b. i terzi, che forniscono al sito il servizio di web measurement, non combinino, arricchiscano o incrocino i dati, anche minimizzati come sopra, con altre informazioni di cui tali terzi dispongano (es. file dei clienti o statistiche di visite ad altri siti) né li trasmettano ad ulteriori terzi.

I cookie di profilazione servono a tracciare la navigazione dell’utente, analizzare il suo comportamento ai fini marketing e creare profili sui suoi gusti, abitudini, scelte, ecc. in modo da trasmettere messaggi pubblicitari mirati in relazione ai suoi interessi dell’utente ed in linea con le preferenze da questi manifestate nella navigazione online.
Tali cookie possono essere installati sul terminale dell’utente solo se questo abbia espresso il proprio consenso.

Cookie persistenti e di sessione

In base alla loro durata, i cookie si distinguono in persistenti, che rimangono memorizzati, fino alla loro scadenza, sul dispositivo dell’utente, salva rimozione da parte di quest’ultimo, e di sessione, che non vengono memorizzati in modo persistente sul dispositivo dell’utente e svaniscono con la chiusura del browser.


Cookie utilizzati dal Titolare

Il Sito utilizza i cookie elencati di seguito. Si precisa che il Titolare utilizza il Transparency and Consent Framework 2.0 (“TCF 2.0”) dell’associazione Interactive Advertising Bureau Europe (IAB Europe) e che pertanto i cookie sviluppati dai Vendors che partecipano al TCF 2.0 vengono classificati secondo finalità stabilite da IAB Europe.
Il Sito utilizza altresì Google Consent Mode v2 nella versione avanzata per dedurre il comportamento di tutti gli utenti sul Sito stesso tramite l'installazione di ping cookieless, in modo da ottenere reportistiche e statistiche aggregate attraverso un sistema di intelligenza artificiale.


Cookie tecnici

Il Titolare utilizza cookie tecnici per finalità specifiche e limitate, come sotto indicate.
Questo tipo di cookie non può essere disabilitato e per la loro installazione, come sopra indicato, non è richiesto il preventivo consenso degli utenti ai sensi dell’art. 122 del Codice Privacy.
Di seguito, sono riportati, per ciascun cookie tecnico utilizzato, il nome, la finalità di utilizzo e la durata.

Cookie analitici anonimizzati

Il Titolare utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. per individuare quali siano le pagine più visualizzate dai visitatori del Sito, per quanto tempo sono rimasti all’interno dello stesso e la loro area geografica di provenienza. Per maggiori dettagli e informazioni è possibile visitare il seguente link: https://support.google.com/analytics/answer/1011397.
I cookie analitici utilizzati, opportunamente anonimizzati (tramite il mascheramento di porzioni significative dell’indirizzo IP), consentono la raccolta di informazioni aggregate sul numero degli utenti e su come questi visitano il Sito senza poter identificare il singolo utente. Per maggiori dettagli e informazioni è possibile visitare il seguente link: https://support.google.com/analytics/?hl=it#topic=3544906.
L'utente può disabilitare in modo selettivo l'azione di Google Analytics installando sul proprio browser l'apposito componente fornito da Google (scaricando uno specifico plug-in del browser reperibile a questo link: https://tools.google.com/dlpage/gaoptout).
Questi cookie non sono necessari al funzionamento del Sito, ma sono fondamentali per verificarne l’efficacia o per contribuire a misurarne il “traffico”, cioè il numero di visitatori anche eventualmente ripartiti per area geografica, fascia oraria della connessione o altre caratteristiche.
I cookie analitici correttamente anonimizzati sono equiparati ai cookie tecnici e per tale motivo non è richiesto il preventivo consenso degli utenti.
Di seguito, sono riportati, per ciascun cookie analitico anonimizzato utilizzato, il nome, la finalità di utilizzo e la durata.

Cookie analitici equiparati ai cookie di profilazione

Il Sito utilizza cookie analitici realizzati e messi a disposizione da terze parti per analizzare statisticamente gli accessi o le visite al Sito stesso, consentire al Titolare di migliorarne la struttura, le logiche di navigazione e i contenuti e raccogliere informazioni sull'uso del Sito.
Per maggiori dettagli e informazioni è possibile visitare il seguente link: https://support.google.com/analytics/answer/1011397.
Tali cookie, non essendo anonimizzati, consentono la raccolta di informazioni sugli utenti e su come questi visitano il Sito. Per tali cookie, è richiesto il preventivo consenso degli utenti conformemente al Provvedimento.
Di seguito, sono riportati, per ciascun cookie analytics utilizzato, il nome, la finalità di utilizzo e la durata.

Cookie di profilazione

Il Titolare utilizza cookie di profilazione realizzati e messi a disposizione da terze parti con i quali è possibile monitorare gli utenti durante la navigazione, tracciando e memorizzando le loro preferenze e creare così profili che permettano di inviare messaggi personalizzati e maggiormente aderenti ai loro interessi sui domini sopra indicati.
Per l’installazione di tali cookie è richiesto il consenso degli utenti.
Di seguito, sono riportati, per ciascun cookie di profilazione utilizzato, il nome, la finalità di utilizzo e la durata.

3. Modalità di rilascio e revoca del consenso all’installazione dei cookie di profilazione

I cookie di profilazione saranno installati sui tuoi dispositivi solo previo consenso, espresso selezionando il pulsante “Accetta tutti i cookie” all’interno del banner contenente l’informativa breve oppure selezionando “Gestisci preferenze”, in cui è possibile gestire separatamente i cookie (sia selezionandoli che deselezionandoli) per le finalità indicate. Il consenso all'uso dei cookie è registrato con un apposito "cookie tecnico".
È sempre possibile modificare la propria scelta e, in particolare, revocare il consenso precedentemente prestato, cliccando su “Cookie Settings” in fondo ad ogni pagina del Sito.
Resta inteso che laddove l’utente clicchi su “Solo cookie tecnici”, non saranno installati cookie di profilazione.
Gli utenti possono comunque manifestare le proprie opzioni sui cookie anche attraverso le impostazioni del browser utilizzato. Anche nel caso il browser web utilizzato dall’utente sia impostato per accettare automaticamente i cookie, quest’ultimo può modificare la configurazione predefinita tramite il menu impostazioni, cancellando e/o rimuovendo tutti o alcuni cookie, bloccando l’invio dei cookie o limitandolo a determinati siti. La disabilitazione, il blocco dei cookies o la loro cancellazione potrebbe compromettere la fruizione ottimale di alcune aree del Sito o impedire alcune funzionalità dello stesso, nonché influire sul funzionamento dei servizi di terze parti. Si riportano di seguito i link alle guide per la gestione dei cookie dei principali browser:
Microsoft Internet Explorer

Microsoft Edge

Google Chrome

Mozilla Firefox

Safari

Opera

Per i browser diversi da quelli sopra elencati, è necessario consultare la relativa guida per individuare le modalità di gestione dei cookies.

4. Destinatari dei dati

I dati saranno trattati dai dipendenti delle funzioni aziendali e dai collaboratori del Titolare deputati allo svolgimento delle attività volte al perseguimento delle finalità sopra indicate, i quali sono stati espressamente autorizzati al trattamento e hanno ricevuto specifiche istruzione operative.
I dati potranno essere comunicati a soggetti terzi operanti come titolari autonomi, quali autorità ed organi di vigilanza e controllo legittimati a richiedere/ricevere i dati, nonché a eventuali providers (o terze parti o vendors) elencati nelle tabelle sopra riportate contenenti l’elenco dei cookie.
I dati potranno essere altresì trattati, per conto del Titolare, da soggetti terzi, designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali persone fisiche e/o giuridiche che svolgono attività funzionali alle finalità sopra indicate.

Trasferimento dei dati extra UE

I dati potranno essere trasferiti a soggetti stabiliti al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, paese ritenuto adeguato dalla Commissione Europea nei limiti del “EU-US Data Protection Framework” del 10 luglio 2023
Inoltre i dati saranno oggetto di trasferimento alla società che si occupa della gestione e manutenzione del Sito, ossia VTEX Ecommerce Platform Limited, situata in Regno Unito (paese terzo ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR con decisione del 28 giugno 2021) nonché potranno essere trasferiti a suoi sub-responsabili. In tal caso, e in ogni caso in cui i dati sono trasmessi a soggetti situati in un “paese terzo”, privo di una decisione di adeguatezza, saranno stipulate le clausole contrattuali standard (SCC) adottate dalla Commissione Europea ex art. 46, par. 2, lett. c) del GDPR, di cui gli interessati possono ottenere copia rivolgendosi alla Società ai punti di contatto riportati al precedente paragrafo 1.
Per maggiori informazioni, qualora nelle tabelle sopra riportate siano indicate terze parti, si vedano i link alle relative informative.

5. I diritti degli interessati

Gli interessati possono esercitare i diritti di cui agli artt. 15-22 del GDPR, contattando la Società ai punti di contatto indicati al paragrafo 1 ed in particolare:
i) chiedere l’accesso ai dati che li riguardano e alle informazioni di cui all’art. 15 (finalità del trattamento, categorie di dati personali, etc.);
ii) chiedere la cancellazione nelle ipotesi previste dall’art. 17 se la Società non ha più diritto di trattarli ;
iii) ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
iv) ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei dati alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR ;
v) opporsi al trattamento in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del titolare;
vi) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto.
Gli interessati hanno altresì il diritto di proporre reclamo al Garante privacy o comunque all'autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

L’interessato ha diritto di ottenere la cancellazione dei suoi dati in particolare nei seguenti casi:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'art. 6.1, lett. a), o all'art. 9.2, lett. a), e se non sussiste altro fondamento giuridico per il trattamento;
c) l'interessato si oppone al trattamento ai sensi dell'art. 21.1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21.2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8.1.
Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza di tali dati;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'utilizzo;
c) il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'art. 21.1 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell'interessato.