Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679

La presente Privacy Policy descrive le modalità con cui Mami S.r.l. tratta i dati personali degli utenti che consultano il sito web https://purobiocosmetics.it e utilizzano le funzionalità disponibili tramite il sito.

L’informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e tiene conto, ove applicabile, del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), della Direttiva 2002/58/CE (“Direttiva ePrivacy”), dell’art. 122 del Codice Privacy in materia di cookie e strumenti di tracciamento, dell’art. 130 del Codice Privacy in materia di comunicazioni promozionali, nonché delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.

Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione del Titolare, ai sensi dell’art. 5 GDPR.

La presente informativa si applica esclusivamente al sito https://purobiocosmetics.it. Non riguarda altri siti web, piattaforme o servizi esterni eventualmente raggiungibili tramite link presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento è:

Mami S.r.l.
Sede legale: Via dell’Agricoltura n. 1/F, 70015 Noci (BA), Italia
P. IVA: IT07541340720
Email privacy: privacy@mamisrl.com

Il marchio PuroBio Cosmetics è riferibile a Mami S.r.l. Per qualsiasi richiesta relativa al trattamento dei dati personali, inclusa l’esercizio dei diritti dell’interessato, l’utente può contattare il Titolare all’indirizzo privacy@mamisrl.com.

Il Titolare non ha nominato un Responsabile della protezione dei dati personali (RPD/DPO).

2. Ambito del sito e assenza di ecommerce

Il sito ha natura informativa, promozionale e di contatto. Non consente l’acquisto diretto di prodotti online e non gestisce ordini, pagamenti, dati fiscali per l’acquisto, spedizioni o consegne tramite ecommerce.

Il sito non prevede registrazione di account utente, aree riservate, login, wishlist, recensioni pubblicate dagli utenti o caricamento pubblico di contenuti da parte degli utenti.

Le funzionalità principali del sito riguardano la consultazione dei contenuti, l’invio di richieste tramite form, l’iscrizione alla newsletter, la ricerca dei rivenditori e l’interazione con strumenti di sicurezza, statistica e marketing attivati secondo le preferenze espresse dall’utente.

3. Basi giuridiche generali del trattamento

Le basi giuridiche del trattamento sono individuate, a seconda della finalità perseguita, nelle seguenti disposizioni del GDPR:

• art. 6, par. 1, lett. a) GDPR: consenso dell’interessato, per newsletter, cookie statistici, strumenti di marketing/profilazione e, nei casi previsti, trattamento di dati relativi alla salute forniti nell’ambito di segnalazioni di reazione avversa;
• art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, per la gestione di richieste di contatto, assistenza, reclami, valutazione commerciale o ricerca rivenditori;
• art. 6, par. 1, lett. c) GDPR: adempimento di obblighi di legge applicabili al Titolare, anche in materia di sicurezza dei prodotti, gestione di segnalazioni, obblighi amministrativi e richieste delle autorità;
• art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla sicurezza del sito, prevenzione di abusi, gestione di reclami e contestazioni, controllo qualità, tutela dei diritti, documentazione delle richieste e gestione organizzativa dei servizi.

Il consenso, ove richiesto, è prestato mediante atto positivo libero, specifico, informato e inequivocabile. Può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per il trattamento di categorie particolari di dati personali, tra cui eventuali dati relativi alla salute forniti dall’utente, si applicano le condizioni previste dall’art. 9 GDPR, come indicato nella sezione dedicata al Customer Care e alle reazioni avverse.

4. Dati di navigazione, sicurezza del sito, hosting e backup

Durante la navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Rientrano in questa categoria, a titolo esemplificativo, l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, la data e l’ora della visita, le pagine consultate, le informazioni tecniche relative alle richieste inviate al server, i dati relativi al dispositivo utilizzato e i log tecnici necessari alla sicurezza e al corretto funzionamento del sito.

Il sito utilizza strumenti di sicurezza, incluso Wordfence, per prevenire accessi abusivi, spam, attività dannose, tentativi di violazione, invii automatizzati e utilizzi impropri del sito. Tali strumenti possono trattare dati tecnici quali indirizzo IP, user agent, URL richieste, log di sicurezza, tentativi di accesso e informazioni relative ad eventuali blocchi o anomalie.

Tali dati sono trattati per consentire la navigazione, assicurare il corretto funzionamento tecnico del sito, garantire la sicurezza dei sistemi, prevenire abusi, accessi non autorizzati o attività dannose e, nei limiti indicati nella presente informativa e nella Cookie Policy, ricavare informazioni statistiche sull’uso del sito.

Il sito è ospitato presso SiteGround, con server localizzati nello Spazio Economico Europeo, attualmente nei Paesi Bassi. Il Titolare conserva inoltre backup tecnici del sito su server aziendale e tramite servizi di backup collegati all’hosting. I backup sono conservati per 30 giorni.

La base giuridica è il legittimo interesse del Titolare alla sicurezza, al funzionamento del sito e alla prevenzione di abusi, oltre alla necessità tecnica di fornire il servizio richiesto dall’utente mediante l’accesso al sito.

5. Form presenti sul sito

Il sito mette a disposizione diversi form, ciascuno destinato a una specifica finalità. Il conferimento dei dati tramite i form è facoltativo, ma il mancato conferimento dei dati indicati come obbligatori impedisce al Titolare di ricevere o gestire correttamente la richiesta.

I dati trasmessi tramite i form sono inviati al Titolare tramite email e possono essere temporaneamente conservati nel backend del sito per consentire la corretta gestione della richiesta, la tracciabilità dell’invio, la prevenzione di abusi e la verifica tecnica del funzionamento del modulo. Gli invii conservati nel backend del sito sono cancellati entro 30 giorni, salvo necessità di ulteriore conservazione connessa alla gestione di reclami, contestazioni, obblighi di legge o tutela dei diritti del Titolare.

I dati dei form non vengono copiati in Google Sheets.

5.1 Form contatti

Il form contatti consente all’utente di inviare richieste generiche al Titolare.

Dati trattati: nome e cognome, indirizzo email e contenuto del messaggio. Tutti i campi indicati nel form come obbligatori sono necessari per inviare e gestire la richiesta.

Finalità: ricevere la richiesta dell’utente, comprenderne il contenuto e fornire un riscontro.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato e, ove necessario, legittimo interesse del Titolare alla gestione della richiesta e alla tutela dei propri diritti.

Conservazione: le richieste generiche sono conservate per 30 giorni, salvo ulteriore necessità di conservazione legata alla natura della richiesta, a obblighi di legge, contestazioni o tutela dei diritti.

5.2 Form Customer Care, reclami e reazioni avverse

Il form Customer Care consente all’utente di inviare richieste di assistenza, reclami, segnalazioni relative ai prodotti e documentazione utile alla verifica del caso.

Dati trattati: nome e cognome, dati di contatto, prodotto oggetto del reclamo, lotto del prodotto, tipologia di reclamo, descrizione della segnalazione, foto del prodotto, foto della prova d’acquisto e ulteriori informazioni o allegati forniti dall’utente.

Quando l’utente seleziona o segnala una “reazione avversa dopo l’uso”, il form può consentire l’invio di informazioni più delicate, incluse descrizioni di irritazioni, allergie, arrossamenti, bruciore o altri effetti indesiderati, fotografie della pelle o di altre parti del corpo e, solo se necessaria e pertinente rispetto al caso concreto, ulteriore documentazione sanitaria.

Il Titolare non richiede dati relativi alla salute per i reclami ordinari. Il conferimento di dati relativi alla salute è facoltativo, ma può risultare necessario per valutare correttamente una segnalazione di reazione avversa o effetto indesiderato. Tali dati sono trattati solo nella misura necessaria alla gestione della segnalazione.

Finalità: gestione della richiesta di assistenza, verifica del reclamo, identificazione del prodotto e del lotto, controllo qualità, analisi di eventuali casi ripetuti, cosmetovigilanza, adempimento di obblighi di legge, gestione di contestazioni e tutela dei diritti del Titolare.

Base giuridica per i reclami ordinari: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, legittimo interesse del Titolare alla gestione dell’assistenza, al controllo qualità e alla tutela dei diritti, nonché eventuali obblighi di legge applicabili.

Base giuridica per eventuali dati relativi alla salute: consenso esplicito dell’interessato quando richiesto nel form dedicato, adempimento di obblighi applicabili in materia di sicurezza del prodotto e cosmetovigilanza, nonché accertamento, esercizio o difesa di un diritto, secondo i casi previsti dall’art. 9 GDPR.

Destinatari interni e organizzativi: le segnalazioni possono essere gestite da personale autorizzato, dalla funzione Customer Care, dalla responsabile di prodotto, da soggetti coinvolti nella qualità prodotto e cosmetovigilanza, nonché, ove necessario, da consulenti, laboratori, assicurazioni o legali. Le segnalazioni possono essere gestite anche mediante strumenti gestionali aziendali interni non esposti al pubblico.

Conservazione: i reclami ordinari sono conservati per il tempo necessario alla gestione e chiusura della richiesta. In caso di reazioni avverse, effetti indesiderati o dati relativi alla salute, i dati sono conservati per un periodo massimo ordinario di 5 anni dalla chiusura della segnalazione, salvo ulteriore conservazione necessaria per obblighi di legge, richieste delle autorità competenti, cosmetovigilanza, contestazioni o tutela dei diritti.

5.3 Form “Diventa rivenditore”

Il form “Diventa rivenditore” consente a soggetti interessati a un rapporto commerciale con PuroBio Cosmetics di inviare una richiesta di valutazione.

Dati trattati: nome e cognome del referente, indirizzo email, numero di telefono, partita IVA, indirizzo del negozio e messaggio.

Finalità: valutare la richiesta commerciale, contattare il referente, verificare l’interesse e l’idoneità del potenziale rivenditore, gestire le fasi preliminari all’eventuale rapporto commerciale.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato e, ove necessario, legittimo interesse del Titolare alla gestione della rete commerciale e alla tutela dei propri diritti.

Destinatari: i dati possono essere trattati da personale autorizzato e, ove necessario, da collaboratori o agenti commerciali coinvolti nella valutazione della richiesta o nella gestione dell’area geografica di riferimento, sulla base di istruzioni, accordi o ruoli privacy coerenti con l’attività svolta. In caso di valutazione positiva, i dati possono essere inseriti nei gestionali aziendali interni per la gestione del rapporto commerciale.

Conservazione: le richieste non accolte sono cancellate senza ingiustificato ritardo al termine della valutazione. In caso di instaurazione del rapporto commerciale, i dati sono conservati per la durata del rapporto e per i successivi termini previsti da obblighi amministrativi, contabili, fiscali, contrattuali o di tutela dei diritti.

6. Newsletter, Brevo e tracciamento anonimo delle campagne

L’utente può iscriversi alla newsletter PuroBio Cosmetics mediante apposito form e checkbox dedicato, non preselezionato.

Dati trattati: indirizzo email e dati tecnici o organizzativi necessari alla gestione dell’iscrizione, della disiscrizione, dello stato del consenso e della prova della scelta dell’utente, quali, ove disponibili in base agli strumenti utilizzati, data e ora di iscrizione, fonte del consenso, testo o versione dell’informativa accettata, stato dell’iscrizione e stato dell’eventuale disiscrizione.

Finalità: inviare comunicazioni informative, editoriali e promozionali relative al brand, ai prodotti, alle iniziative e alle novità di PuroBio Cosmetics; gestire la lista di iscrizione; gestire le disiscrizioni; conservare evidenza della scelta dell’utente.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e art. 130 del Codice Privacy. Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ciascuna comunicazione o scrivendo a privacy@mamisrl.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

La newsletter è gestita tramite Brevo, quale piattaforma tecnica per la gestione delle liste di contatti, l’invio delle comunicazioni e la gestione delle disiscrizioni.

Il Titolare non utilizza i dati di apertura o click della newsletter per profilare il singolo destinatario, creare segmenti comportamentali individuali, attivare automazioni basate sul comportamento del singolo utente o personalizzare le comunicazioni sulla base delle aperture/click del singolo destinatario.

Il Titolare utilizza, ove disponibile, la funzione di tracciamento anonimo o aggregato delle aperture e dei click messa a disposizione da Brevo. Tale impostazione è finalizzata a ottenere statistiche aggregate sull’andamento delle campagne, come il numero complessivo di aperture e click, senza utilizzare tali informazioni per monitorare o profilare individualmente il singolo destinatario.

Le statistiche aggregate sono utilizzate per comprendere l’efficacia generale delle comunicazioni inviate, migliorare la qualità dei contenuti e verificare il corretto funzionamento del servizio di invio.

Conservazione: i dati sono conservati fino alla revoca del consenso o alla disiscrizione. Gli utenti inattivi o non più utili alla finalità di invio possono essere cancellati entro 30 giorni dalla relativa qualificazione come inattivi. In caso di disiscrizione, l’indirizzo email può essere conservato in una lista di soppressione/blacklist per evitare ulteriori invii non autorizzati, per il tempo necessario a documentare e rispettare l’opposizione o la revoca.

7. Funzione “Trova rivenditore” / Store locator

Il sito mette a disposizione una funzione “Trova rivenditore” che consente all’utente di ricercare i punti vendita PuroBio Cosmetics.

Per utilizzare la funzione, l’utente può inserire manualmente informazioni quali indirizzo, città o CAP, al fine di visualizzare i rivenditori più vicini o pertinenti rispetto alla ricerca effettuata.

L’utente può inoltre autorizzare il browser o il dispositivo alla rilevazione della propria posizione geografica. La geolocalizzazione è facoltativa: l’utente può negarla o disattivarla tramite le impostazioni del browser o del dispositivo e può utilizzare la funzione anche inserendo manualmente indirizzo, città o CAP.

La funzione utilizza Google Maps API. L’uso della mappa e dei servizi collegati può comportare il trattamento di dati tecnici e di localizzazione da parte di Google, secondo le condizioni e informative applicabili ai servizi Google.

Finalità: fornire all’utente il servizio richiesto di ricerca dei rivenditori e visualizzazione dei punti vendita più vicini o pertinenti.

Base giuridica: esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR. L’eventuale geolocalizzazione avviene solo previa autorizzazione tecnica dell’utente tramite browser o dispositivo.

I dati trattati tramite la funzione store locator sono utilizzati dal Titolare esclusivamente per fornire il servizio richiesto e non sono utilizzati per finalità di profilazione commerciale dell’utente. Il Titolare conserva tali dati solo per il tempo strettamente necessario a fornire la ricerca, salvo eventuali log tecnici o di sicurezza.

8. Cookie, CMP e strumenti di tracciamento

Il sito utilizza cookie tecnici e, solo previo consenso dell’utente, cookie o strumenti di tracciamento statistici e di marketing/profilazione.

La gestione delle preferenze cookie avviene tramite una piattaforma di gestione del consenso (“CMP Lite”) che consente all’utente di accettare, rifiutare o personalizzare le categorie di cookie e strumenti di tracciamento. Il banner non utilizza caselle preselezionate, lo scroll della pagina non costituisce consenso e la chiusura del banner mediante X equivale a rifiuto, secondo la configurazione dichiarata dal Titolare.

La CMP registra le preferenze espresse dall’utente al fine di applicarle durante la navigazione e, ove necessario, documentare la scelta effettuata. I dati tecnici relativi alla preferenza possono includere, secondo la configurazione effettiva della CMP, categorie accettate o rifiutate, data e ora della scelta, versione dell’informativa o della Cookie Policy, identificativo tecnico del consenso e dati tecnici necessari a dimostrarne l’integrità.

L’utente può modificare o revocare il consenso in qualsiasi momento tramite il link o comando “Impostazioni cookie” o “Gestisci preferenze cookie” disponibile sul sito.

I cookie tecnici sono necessari al funzionamento del sito e non richiedono il consenso dell’utente. I cookie e gli strumenti statistici o di marketing/profilazione sono attivati solo dopo il consenso espresso dall’utente per la relativa categoria.

Per il dettaglio dei cookie, dei provider, delle finalità e delle durate, l’utente può consultare la Cookie Policy del sito.

8.1 Google Analytics 4

Il sito utilizza Google Analytics 4 per finalità statistiche, al fine di comprendere in forma aggregata l’utilizzo del sito, le pagine visitate e l’efficacia dei contenuti.

Google Analytics 4 è attivato solo previo consenso dell’utente alla categoria statistica tramite la CMP. Il Titolare non utilizza Google Analytics 4 per remarketing, pubblicità personalizzata, Google Signals, User-ID o collegamento a Google Ads, secondo la configurazione dichiarata.

La conservazione dei dati a livello utente/evento in Google Analytics 4 è configurata a 14 mesi, salvo dati aggregati o report statistici non direttamente riconducibili all’utente.

8.2 Google Tag Manager

Il sito può utilizzare Google Tag Manager per gestire l’attivazione tecnica di tag e script, inclusi Google Analytics 4 e Meta Pixel. Google Tag Manager è configurato in coordinamento con la CMP affinché gli strumenti non tecnici siano attivati solo in base alle preferenze espresse dall’utente.

8.3 Meta Pixel, retargeting e audience pubblicitarie

Il sito utilizza Meta Pixel per finalità di marketing, misurazione pubblicitaria, retargeting e creazione di audience pubblicitarie, solo previo consenso dell’utente alla categoria marketing/profilazione.

Gli eventi configurati includono, secondo la configurazione dichiarata, PageView e ViewContent. Il Titolare può utilizzare gli strumenti Meta per creare Custom Audiences basate sul traffico del sito, Lookalike Audiences e campagne di retargeting verso utenti che hanno prestato il consenso marketing.

Non sono utilizzati, secondo la configurazione dichiarata, Advanced Matching, Conversions API server-side o caricamento di liste email/clienti su Meta.

I dati relativi alle audience pubblicitarie create tramite strumenti Meta possono essere conservati per un periodo massimo di 180 giorni, secondo le impostazioni configurate negli strumenti Meta, salvo revoca del consenso o modifica delle preferenze privacy/cookie da parte dell’utente.

Per le operazioni di raccolta e trasmissione degli eventi tramite Meta Pixel, il Titolare e Meta possono agire, nei limiti previsti dalle condizioni applicabili agli strumenti business di Meta, come contitolari o autonomi titolari per le rispettive fasi e finalità di trattamento.

8.4 Contenuti incorporati da piattaforme esterne, YouTube e pulsanti social

Il sito può contenere collegamenti a pagine social o, ove presenti, contenuti incorporati da piattaforme esterne, come video YouTube, mappe, feed, widget social, pulsanti di condivisione, font o librerie erogate da terze parti.

I semplici link verso siti esterni o pagine social non comportano, di per sé, la trasmissione di dati personali a tali piattaforme fino a quando l’utente non clicca sul link e accede al relativo sito o servizio esterno.

I contenuti incorporati, invece, possono comportare il trattamento di dati personali o tecnici da parte del provider terzo al momento del caricamento del contenuto. In particolare, eventuali video YouTube incorporati possono comportare l’utilizzo di cookie o tecnologie analoghe da parte di Google/YouTube per l’erogazione del contenuto, la sicurezza, la misurazione della fruizione o ulteriori finalità indicate da Google.

Quando i contenuti incorporati o i widget di terze parti comportano cookie o strumenti di tracciamento non tecnici, il relativo caricamento avviene, ove tecnicamente previsto, solo dopo il consenso dell’utente o secondo le modalità indicate nella Cookie Policy e nella CMP.

Il Titolare invita l’utente a consultare anche le informative privacy dei provider esterni e le impostazioni privacy disponibili presso i rispettivi account o piattaforme.

9. Google reCAPTCHA e misure antispam

Il sito utilizza Google reCAPTCHA come misura di sicurezza per proteggere i form da spam, abusi, invii automatizzati e utilizzi impropri.

Il servizio può comportare il trattamento di dati tecnici, quali indirizzo IP, informazioni sul browser, dispositivo, comportamento dell’utente nella pagina e altri elementi necessari a verificare che l’interazione provenga da una persona e non da un sistema automatizzato.

Finalità: sicurezza del sito, protezione dei form, prevenzione di spam e abusi.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione di utilizzi abusivi, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Qualora il servizio comporti l’utilizzo di cookie o strumenti non strettamente tecnici, il relativo trattamento è gestito secondo le preferenze espresse tramite la CMP e la Cookie Policy.

Il trattamento da parte di Google avviene secondo le condizioni e informative applicabili ai servizi Google e alla documentazione reCAPTCHA vigente.

10. Destinatari dei dati personali

I dati personali possono essere trattati da personale interno e collaboratori autorizzati dal Titolare, nei limiti delle rispettive mansioni e sulla base di istruzioni ricevute.

In particolare, a seconda della richiesta e della finalità, possono accedere ai dati funzioni interne o collaboratori coinvolti nella gestione IT, customer care, qualità prodotto, cosmetovigilanza, comunicazione, marketing, gestione commerciale e amministrazione.

I dati possono inoltre essere comunicati o resi accessibili, nei limiti necessari, alle seguenti categorie di soggetti:

• fornitori di servizi di hosting, sicurezza, posta elettronica, backup e infrastruttura informatica;
• fornitori di strumenti per gestione newsletter, comunicazioni email e liste di disiscrizione;
• fornitori di servizi statistici, mappe, reCAPTCHA, tag management, contenuti incorporati e strumenti di marketing, ove attivati sulla base del consenso dell’utente o delle altre basi giuridiche indicate;
• collaboratori e agenti commerciali incaricati della gestione delle richieste rivenditori o del rapporto commerciale, secondo il ruolo privacy effettivamente ricoperto;
• consulenti tecnici, cosmetologi, laboratori, assicurazioni, legali o altri professionisti, solo se necessario per la gestione di reclami, reazioni avverse, contestazioni, qualità prodotto o tutela dei diritti;
• autorità pubbliche, enti o soggetti legittimati, quando richiesto dalla legge o necessario per adempiere a obblighi normativi.

I soggetti esterni che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile. Alcuni fornitori, quali Google, Meta o altri provider di servizi digitali, possono agire anche come autonomi titolari o contitolari per specifiche attività, secondo le rispettive condizioni contrattuali e informative.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@mamisrl.com.

11. Informative privacy dei fornitori esterni e servizi di terze parti

Per maggiore trasparenza, l’utente può consultare le informative privacy e la documentazione dei principali fornitori esterni utilizzati dal Titolare ai collegamenti indicati di seguito.

Le informative e i termini dei fornitori esterni sono documenti predisposti e aggiornati dai rispettivi fornitori. Il Titolare invita l’utente a consultarli periodicamente, in quanto possono essere modificati dai fornitori stessi.

Le attività di manutenzione tecnica ordinaria, aggiornamento del sito e gestione informatica sono svolte internamente da Mami S.r.l. mediante soggetti autorizzati e istruiti dal Titolare, salvo interventi tecnici specifici eventualmente affidati a fornitori esterni nel rispetto del GDPR.

12. Trasferimenti di dati fuori dallo Spazio Economico Europeo

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.

L’utilizzo di fornitori appartenenti a gruppi internazionali, come Google, Meta, Brevo, Wordfence/Defiant o altri provider tecnologici, può comportare trasferimenti di dati verso Paesi non appartenenti allo Spazio Economico Europeo, inclusi gli Stati Uniti, o l’accesso ai dati da tali Paesi.

Quando ciò avviene, il trasferimento è effettuato sulla base di uno dei meccanismi previsti dagli artt. 44 e ss. GDPR, tra cui decisioni di adeguatezza della Commissione europea, inclusa, ove applicabile, la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework per i fornitori certificati, Clausole Contrattuali Standard approvate dalla Commissione europea e, ove necessario, misure supplementari.

L’utente può richiedere maggiori informazioni sui trasferimenti e sulle garanzie applicate scrivendo a privacy@mamisrl.com.

13. Periodi di conservazione

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono raccolti e successivamente cancellati o anonimizzati, salvo obblighi di legge, esigenze di tutela dei diritti del Titolare, contestazioni o richieste delle autorità.

In caso di richiesta di cancellazione, i dati sono cancellati dai sistemi attivi secondo le procedure tecniche applicabili. Eventuali copie presenti nei backup saranno sovrascritte secondo il normale ciclo di conservazione dei backup, salvo necessità di ripristino, sicurezza, obblighi di conservazione o tutela dei diritti.

14. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per consentire l’accesso tecnico al sito.

Il conferimento dei dati nei form è facoltativo, ma il mancato inserimento dei dati indicati come obbligatori impedisce al Titolare di ricevere o gestire la richiesta.

Il conferimento di dati relativi alla salute nell’ambito di una segnalazione di reazione avversa è facoltativo, ma può risultare necessario per valutare adeguatamente la segnalazione e gestire gli adempimenti o le attività connesse.

Il conferimento del consenso alla newsletter, ai cookie statistici, ai cookie di marketing/profilazione e agli strumenti analoghi è facoltativo. Il mancato consenso non impedisce la navigazione del sito, salvo l’impossibilità di ricevere newsletter o di utilizzare funzionalità/statistiche/marketing basate su consenso.

L’autorizzazione alla geolocalizzazione per lo store locator è facoltativa. L’utente può utilizzare la ricerca rivenditori anche inserendo manualmente indirizzo, città o CAP.

15. Minori

Il sito e i relativi servizi non sono rivolti specificamente a minori.

Qualora una richiesta riguardi un minore, inclusi eventuali reclami o segnalazioni di reazione avversa, la comunicazione dovrebbe essere effettuata da chi esercita la responsabilità genitoriale o da un soggetto legittimato.

Il Titolare si riserva di richiedere informazioni ulteriori per verificare la legittimazione del soggetto che invia la richiesta, nei limiti strettamente necessari.

16. Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti tramite il sito per processi decisionali automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

L’eventuale attività di profilazione tramite strumenti di marketing, come Meta Pixel, Custom Audiences, Lookalike Audiences o retargeting, è limitata alle finalità pubblicitarie descritte nella presente informativa e nella Cookie Policy ed è effettuata solo previo consenso dell’utente.

17. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
• diritto alla cancellazione dei dati;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento, ove applicabile;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• diritto di non essere sottoposto, ove applicabile, a una decisione basata unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti o ricevere informazioni sul trattamento dei dati personali, l’utente può scrivere a privacy@mamisrl.com.

Il Titolare risponde alle richieste entro i termini previsti dalla normativa applicabile. Qualora la richiesta sia complessa o numerosa, il termine può essere prorogato nei casi previsti dal GDPR.

18. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.

Il Garante per la protezione dei dati personali è raggiungibile tramite il sito istituzionale www.garanteprivacy.it.

19. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione, alterazione o distruzione.

Il sito utilizza il protocollo HTTPS mediante certificato SSL/TLS per proteggere la trasmissione dei dati tra il browser dell’utente e il sito.

Le misure di sicurezza comprendono, secondo le esigenze e la configurazione tecnica, gestione controllata degli accessi, autenticazione rafforzata per gli account amministrativi, aggiornamento dei sistemi, strumenti di sicurezza del sito, backup tecnici e procedure interne per la gestione di incidenti e richieste privacy.

Nessun sistema informatico assicura un livello di sicurezza assoluto. Il Titolare adotta misure proporzionate al rischio, alla natura dei dati trattati e allo stato dell’arte.

20. Aggiornamenti della presente informativa

Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti tramite il sito.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti relative a trattamenti fondati sul consenso, il Titolare potrà richiedere nuovamente il consenso dell’utente tramite gli strumenti disponibili sul sito.

21. Riferimenti normativi essenziali

La presente informativa è predisposta tenendo conto, in particolare, dei seguenti riferimenti normativi, regolatori e giurisprudenziali:

• Regolamento (UE) 2016/679, con particolare riferimento agli artt. 4, 5, 6, 7, 9, 12, 13, 14, 15-22, 25, 28, 32, 44 e seguenti, 77, 78 e 79;
• D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, con particolare riferimento agli artt. 122 e 130;
• Direttiva 2002/58/CE, relativa alla vita privata e alle comunicazioni elettroniche;
• Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento, Provvedimento 10 giugno 2021;
• provvedimenti e chiarimenti del Garante in materia di informativa, consenso, cookie, strumenti di tracciamento e comunicazioni elettroniche;
• sentenza CGUE Planet49, in materia di consenso attivo e caselle non preselezionate per i cookie;
• sentenza CGUE Fashion ID, in materia di plugin social, raccolta/trasmissione dei dati e possibili responsabilità congiunte nelle fasi di trattamento;
• sentenza CGUE Schrems II, in materia di trasferimenti di dati personali verso Paesi terzi;
• Regolamento (CE) n. 1223/2009 sui prodotti cosmetici, ove applicabile alla gestione di segnalazioni, effetti indesiderabili, sicurezza dei prodotti e cosmetovigilanza.

Nota: la presente informativa è destinata alla pubblicazione sul sito indicato e deve essere mantenuta coerente con la configurazione effettiva di cookie, form, strumenti di tracciamento e fornitori utilizzati.