Informativa sulla privacy ai sensi e per gli effetti di cui
all’art. 13 del Regolamento UE 2016/679 (“GDPR”).
La società LOOKALIKE s.r.l. riconosce l’importanza della protezione delle persone fisiche con riferimento ai dati personali di ciascuno e per questo considera la loro tutela come elemento fondamentale della propria attività.
La presente informativa spiega come raccogliamo, utilizziamo e
tuteliamo i Dati Personali di tutti gli utenti (gli “Utenti”) che
accedono a Lookalike tramite
l’applicazione mobile scaricata su
smartphone o
tablet e tramite il sito web company.lookalike.shop/
(la “Piattaforma”). Il
trattamento dei Dati Personali sarà ispirato a liceità, correttezza,
trasparenza, limitazione della finalità, minimizzazione dei dati,
esattezza, limitazione della conservazione, integrità, riservatezza e
responsabilizzazione secondo i principi generali definiti dall’art. 5
del GDPR.
Si fa preliminarmente presente che
Lookalike rimanda tramite un link a siti
web di terzi Partner dove gli Utenti possono acquistare prodotti o
articoli di moda. In tali casi, ad integrazione di quanto contenuto nella presente informativa, si applicheranno le disposizioni sulla
protezione dei dati applicate da tali siti web terzi e l’Utente è inviato a
prenderne visione.
Per le definizioni di Tips, Negozio,
Partner, Prodotto e Piattaforma si invitano gli Utenti a consultare i
nostri Termini e Condizioni.
1.
Titolare del trattamento e Responsabile della protezione dei
dati (DPO)
Il titolare del trattamento è
Lookalike S.r.l., con sede legale in Via
del Gonfalone 3, 20123 Milano (MI), P.I./C.F. 11814320963,
pec lookalikesrl@pec.it, (il “Titolare”).
La società ha provveduto alla nomina di un Responsabile della
Protezione dei Dati (DPO) che è raggiungibile all’indirizzo della
società in Via del Gonfalone 3, 20123 Milano (MI) e tramite l’indirizzo e-mail dpo@lookalike.shop.
2.
Dati personali oggetto di trattamento
Tra i Dati Personali raccolti ci sono Dati Personali forniti
volontariamente e
Dati di utilizzo raccolti automaticamente.
I Dati Personali forniti volontariamente comprendono i seguenti.
-
Dati Personali per l’apertura e la gestione di un account, anche per
la registrazione tramite Facebook, quali
nome, cognome, indirizzo e-mail, password e numero di telefono.
-
Dati Personali per il completamento del profilo quali foto profilo,
genere, data di nascita e informazioni relative ai Prodotti preferiti.
-
Indirizzo e-mail e dati di contatto per la ricezione del servizio
newsletter e di comunicazioni di marketing.
I Dati di utilizzo raccolti
automaticamente comprendono i seguenti.
-
Dati Personali derivati dall’utilizzo della Piattaforma ogni volta
che gli Utenti vi interagiscono quali l’indirizzo IP utilizzato per
connettersi a Internet con il computer o con il cellulare,
informazioni sul computer o cellulare come la connessione a internet,
il tipo di browser, la versione, il sistema operativo e il tipo di
dispositivo.
-
Dati Personali derivati dai “cookie” o altri strumenti di
tracciamento: il Titolare utilizza i propri cookie e quelli di terzi
per rendere la navigazione più facile agli Utenti, per fini statistici
e, solo con il consenso, di
profilazione (si prega di prendere visione
della nostra Cookie Policy).
-
Dati di geolocalizzazione: a condizione
che gli Utenti lo autorizzino, il Titolare raccoglie in tempo reale i
dati relativi alla localizzazione, inclusa quella geografica, dal
computer o dal cellulare per migliorare l’esperienza dell’Utente.
Dati vietati: come stabilito dai Termini e Condizioni è vietato
fornire a Lookalike qualunque contenuto
che contravvenga ai divieti e alle limitazioni stabiliti nei Termini e
Condizioni (specialmente con riferimento alle immagini caricate e al
divieto di trattare tramite tale funzione Dati Personali, dell'Utente
stesso o di terzi).
Il Titolare tratta i Dati Personali dei soli interessati che abbiano
compiuto 18 anni e non assume alcuna responsabilità per eventuali
dichiarazioni mendaci fornite in fase di registrazione e creazione
dell’account personale. Il Titolare chiede agli interessati di mantenere aggiornati i dati forniti. L’interessato dichiara e garantisce che tutti i dati conferiti sono corretti e veritieri e che non si riferiscono a nessuna altra persona.
3.
Finalità del trattamento e base giuridica
I Dati Personali sono trattati per le seguenti finalità:
-
consentire agli Utenti di utilizzare la Piattaforma;
-
consentire la registrazione alla Piattaforma;
-
mantenere e gestire l’account dell’Utente;
-
usufruire di servizi della Piattaforma;
-
ricevere notifiche riguardanti i Tips
Tips, nuovi Brand, e altri messaggi
importanti relativi al funzionamento della Piattaforma.
b)
Finalità di adempimento di obblighi previsti dalla legge, da
regolamenti o da normative UE quali ad esempio obblighi previsti dalla
normativa tributaria, fiscale o contabile oppure obblighi relativi
alla tutela dei Dati Personali (quali quelli relativi all’esercizio
dei diritti degli interessati). Il trattamento dei Dati Personali per
tale finalità trova la sua base giuridica nell' art. 6 par. 1 lett.
lett.c) del GDPR, ai sensi del quale il
trattamento è necessario per adempiere un obbligo legale al quale è
soggetto il Titolare del trattamento.
c)
Finalità commerciali, di marketing e comunicazione pubblicitaria.
Previo rilascio del consenso da parte dell’Utente, il Titolare potrà
trattare i Dati Personali per finalità commerciali, di marketing e
comunicazione pubblicitaria per informare su iniziative promozionali
relative ai Prodotti, servizi, eventi e iniziative promossi da
Lookalike. Tali attività verranno realizzate mediante modalità
automatizzate di contatto (posta elettronica, sms, notifiche in App,
WhatsApp, ecc.) Il trattamento dei Dati Personali per tale finalità
trova la sua base giuridica nell' art. 6 par. 1 lett.
letta) del GDPR ed è dunque basato sul
consenso. L’Utente può revocare in ogni momento il consenso prestato
e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per
finalità di marketing. La revoca del consenso non pregiudica la
liceità del trattamento basata sul consenso prima della revoca.
La revoca del consenso non pregiudica la liceità del trattamento
basata sul consenso prima della revoca.
d) Finalità di profilazione ai fini di marketing. Previo consenso esplicito dell’Utente, Lookalike tratterà i Dati Personali degli Utenti, in modo automatizzato, per monitorare e tracciare il comportamento e l’attività degli Utenti sulla Piattaforma, raccogliendo e registrando i dati relativi alla navigazione (es: pagine visitate, Prodotti visualizzati, dispositivo di accesso, tempo di permanenza) e inviare agli Utenti offerte personalizzate. Il trattamento dei Dati Personali per tale finalità trova la sua base giuridica nell' art. 6 par. 1 lett. lett a) del GDPR ed è dunque basato sul consenso. L’Utente può revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di profilazione a fini di marketing. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. >
e)
Finalità di difesa in giudizio per consentire la difesa in giudizio di
un diritto od interesse del Titolare dinanzi a qualunque autorità od
ente competente. Il trattamento dei Dati Personali per tale finalità trova la sua base
giuridica nell’art. 6 par. 1 lett. lett f)
del GDPR per cui il trattamento è necessario per il perseguimento del
legittimo interesse del Titolare del trattamento. Costituisce
interesse legittimo del Titolare del trattamento esperire mezzi di
ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero
dimostrare di avere adempiuto agli obblighi nascenti dal contratto con
l’interessato o imposti al Titolare del trattamento dalla legge.
f) Finalità di comunicazione dei Dati Personali a terzi per il perseguimento delle finalità aventi natura promozionale, pubblicitaria e di marketing. Il Titolare informa che i Dati potrebbero essere altresì comunicati per finalità aventi natura promozionale, pubblicitaria e di marketing a terzi che appartengono alle seguenti categorie merceologiche o economiche: moda, cosmetica, turismo, sport, auto, stampa, editoria, enogastronomia, telecomunicazioni, servizi bancari, finanziari e assicurativi, agenzia e mediazione, consulenza, intrattenimento, e-mail marketing, Social Media e SMS marketing, fornitura di servizi elettrici, energetici e gas, giochi e scommesse, materie umanitarie e benefiche, materiale per ufficio e articoli per l’infanzia. L'elenco completo di queste aziende compare più in basso all'interno del paragrafo "destinatari dei dati personali”. Le finalità di marketing saranno realizzate mediante impiego del telefono con operatore e/o anche mediante sistemi automatizzati (es. e-mail, sms, fax mms, autorisponditori). Il consenso al trattamento per finalità di marketing da parte del Titolare – ove prestato dall’Utente – non copre anche il diverso e ulteriore trattamento marketing rappresentato dalla comunicazione a terzi dei dati per le medesime finalità. Per procedere a tale comunicazione all’esterno è obbligatorio acquisire un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e del tutto facoltativo. Il trattamento dei Dati Personali per tale finalità trova dunque la sua base giuridica nell' art. 6 par. 1 lett. a) del GDPR.
4.
Destinatari dei Dati Personali
I Dati Personali conferiti dall’Utente, , nei limiti ove previsto del consenso eventualmente espresso, possono essere comunicati
dal Titolare alle categorie di destinatari di seguito indicate. I
soggetti a cui il Titolare comunica i Dati agiscono, secondo i
presupposti di legge, in qualità di titolari autonomi quando
determinano le finalità ed i mezzi del trattamento, responsabili del
trattamento ex art. 28 GDPR quando trattano i Dati Personali per
conto del Titolare oppure di soggetti autorizzati al trattamento ex
art. 2 quaterdecies del Codice della
Privacy (D. Lgs. 196/2003 così come
modificato dal D.Lgs. 101/2018) quando
agiscono internamente alla struttura sotto il controllo e la
direzione del Titolare.
Fatta salva l’appartenenza ad una delle categorie sopra riportate,
i Dati Personali potranno essere condivisi con i seguenti
soggetti.
a)
Dipendenti e/o collaboratori del Titolare, per lo svolgimento di
attività di amministrazione, contabilità e supporto informatico.
b)
Società, consulenti o professionisti eventualmente incaricati
dell’installazione, della manutenzione, dell’aggiornamento e, in
generale, della gestione degli hardware e software del Titolare.
c)
Società incaricate dell’invio di comunicazioni commerciali.
d)
Società che forniscono i software per lo svolgimento dell’attività
di tracciamento, monitoraggio e
profilazione per finalità di
marketing.
e)
Tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno
accesso ai Dati in forza di provvedimenti normativi o
amministrativi.
f)
Tutti quei soggetti pubblici e/o privati, persone fisiche e/o
giuridiche (studi di consulenza legale, amministrativa e fiscale),
qualora la comunicazione risulti necessaria o funzionale al corretto
adempimento degli obblighi contrattuali assunti in relazione ai
servizi della Piattaforma nonché degli obblighi derivanti dalla
legge ovvero nel caso di accertamento, esercizio o difesa di un
diritto.
Lookalike
può condividere i Dati dell'Utente al momento del trasferimento a
terzi di diritti e obblighi relativi al rapporto contrattuale tra
l'Utente e Lookalike in conformità con i
Termini e Condizioni, in particolare in caso di trasferimento di un
settore di attività, fusione attraverso la fondazione di una nuova
società, fusione per assorbimento, scissione o qualsiasi cambiamento
di controllo che influenzi Lookalike.
Prima di un tale evento,
Lookalike informerà l'Utente
separatamente in merito ai dettagli della condivisione dei suoi Dati
e chiederà il suo consenso, laddove legalmente necessario.
In ogni caso i Dati Personali saranno comunicati solo a soggetti
che si siano impegnati alla riservatezza o abbiano un adeguato
obbligo legale di riservatezza.
Come specificato al paragrafo precedente, riguardo alla finalità di cui all’art. 3 lett. lett f), inoltre, i Dati potranno essere comunicati e/o ceduti per finalità promozionali, previo consenso per tale finalità, a soggetti operanti nei settori ivi elencati e, comunque, ai seguenti soggetti.
5.
Periodo di conservazione dei Dati e Modalità del trattamento
I Dati Personali sono conservati per il solo periodo necessario alla
finalità per cui sono trattati o nei termini previsti da leggi, norme
e regolamenti nazionali e comunitari applicabili.
Per il perseguimento delle finalità di cui all’art. 3
lett. a), b) ed
e) i Dati Personali potranno essere
conservati per tutta la durata del contratto oltre che per i
successivi 10 anni al fine di verificare eventuali pendenze o per il
rispetto di ogni eventuale obbligo di legge.
In relazione alla finalità di cui all’art. 3
lett. c) i Dati Personali saranno
conservati sino alla revoca del consenso e/o all’esercizio del diritto
di opposizione e, in ogni caso, per un periodo non superiore a 24 mesi
dalla raccolta riservandosi il Titolare la facoltà, prima della
scadenza di tale termine, di chiedere all’Utente il rinnovo del
consenso e/o l’aggiornamento dei dati.
In relazione alla finalità di cui all’art. 3
lett. d)
Lookalike
tratterà i dati
dell’utente sino alla revoca del consenso e/o all’esercizio del
diritto di opposizione e, in ogni caso, non oltre 12 mesi dalla
raccolta, riservandosi il Titolare la facoltà, prima della scadenza di
tale termine, di chiedere all’Utente il rinnovo del consenso e/o
l’aggiornamento dei Dati.
Per la finalità di cui all’art. 3 lett. f) i
Dati Personali trattati per finalità di marketing potranno essere
conservati per 24 mesi dalla data in cui abbiamo ottenuto il Suo
ultimo consenso per tale finalità riservandosi il Titolare la facoltà, p
rima della scadenza di tale termine, di chiedere all’Utente
il rinnovo del consenso e/o l’aggiornamento dei dati.
Successivamente, elimineremo i Dati Personali in conformità alle
nostre regole di conservazione e cancellazione dei Dati o li
conserveremo in relazione ad un ulteriore base giuridica ancora
sussistente.
Il trattamento dei Dati Personali viene effettuato mediante
strumenti cartacei, informatici e/o telematici, con modalità
organizzative e con logiche strettamente correlate alle finalità
indicate.
Il Titolare si impegna ad utilizzare misure di sicurezza adeguate
al fine di ridurre al minimo i rischi di perdita o distruzione dei
dati, di accesso non autorizzato o di trattamento non consentito
senza tuttavia poter garantire che le misure adottate escludano
qualsiasi rischio di accesso non consentito o di diffusione dei
dati. Si consiglia dunque agli Utenti di servirsi di punti di
accesso dotati di software o sistemi antivirus per la navigazione
protetta in rete.
7.
Trasferimento dei dati personali al di fuori dell’Unione
Europea
Per determinate attività di trattamento dei Dati Personali,
Lookalike può trasferire tali Dati a
parti esterne ubicate in paesi che non appartengono all’Unione
Europea (UE) o allo Spazio Economico Europeo (EEA) (di seguito,
“Paesi Terzi"). L’elenco dei Paesi Terzi sarà aggiornato di volta in
volta e/o disponibile su richiesta; la legittimità di tale
trasferimento è, in ogni caso, effettuata nel rispetto delle
garanzie appropriate e opportune ai fini del trasferimento stesso e
in particolare nel rispetto del principio generale per il
trasferimento di cui all’art. 44 GDPR, dell’esistenza di una
decisione di adeguatezza della Commissione Europea ai sensi
dell’art. 45 GDPR, di garanzie adeguate ai sensi dell’art. 46 GDPR -
comprese le clausole tipo di protezione dei dati adottate dalla
Commissione secondo la procedura d'esame di cui all'articolo 93,
paragrafo 2 GDPR - ed in presenza di una delle specifiche situazioni
di deroga di cui all’art. 49 GDPR, tra cui il consenso esplicito al
trasferimento da parte dell’Interessato.
Alcuni Paesi Terzi sono stati autorizzati dalla Commissione Europea
in quanto forniscono una protezione simile a quella della normativa
UE in materia di protezione dei dati e, pertanto, non sono necessarie
tutele legali supplementari. Nel caso di paesi esteri che non abbiano
ottenuto tale autorizzazione, saranno adottate garanzie adeguate ai
sensi dell’art. 46 GDPR. L’elenco dei Paesi Terzi sarà aggiornato di
volta in volta e/o disponibile su richiesta, La preghiamo di contattarci
all’indirizzo privacy@lookalike.shop, se desidera chiedere di poter
visionare una copia delle specifiche tutele applicate all’esportazione dei Dati.
8.
Obbligatorietà della comunicazione di dati personali e
conseguenze della mancata comunicazione
Per il perseguimento delle finalità di cui all’art. 3
lett. a), il conferimento dei Dati Personali è facoltativo; poiché tuttavia il
loro trattamento è necessario per poter accedere e usufruire dei
servizi offerti dalla Piattaforma, la mancata comunicazione dei Dati
Personali comporterà l’impossibilità per l’Utente di accedere e/o
navigare sulla Piattaforma e/o di registrarsi e di usufruire dei
servizi riservati agli Utenti.
Per il perseguimento delle finalità di cui all’art. 3
lett. b) il conferimento dei Dati è
obbligatorio, perché il loro trattamento è necessario per consentire
al Titolare di adempiere a obblighi di legge sulla stessa gravanti.
L’eventuale rifiuto di conferire i Dati per questa finalità comporterà
l’impossibilità per l’Utente di usufruire della Piattaforma.
Per la finalità di cui all’art. 3 lett.
c) e d) il conferimento dei dati è assolutamente facoltativo. La
mancata comunicazione dei Dati Personali per la finalità di marketing
generico e/o profilazione e/o la mancata
prestazione del consenso a tale trattamento e/o la revoca di tale
consenso e/o l’esercizio del diritto di opposizione non comportano
alcuna conseguenza sulla possibilità dell’Utente di registrarsi alla
Piattaforma.
L’interessato può inoltre
revocare liberamente il consenso in ogni momento fatta salva la
legittimità del trattamento effettuato prima della revoca ed opporsi
al trattamento di marketing o
profilazione inviando una e-mail
all’indirizzo: dpo@lookalike.shop.
Per la finalità di cui all’art. 3 lett.
e) il conferimento dei dati è facoltativo. Si deve tener conto però
che, nella misura in cui il trattamento sia necessario
all’accertamento, all’esercizio e alla difesa di un diritto, il
titolare del trattamento è, altresì, esentato dall’obbligo di
cancellazione, per espressa previsione del GDPR.
9.
Titolarità condivisa con
Facebook ("dati di
Insights della Pagina")
Lookalike
gestisce una cosiddetta fan page sulla piattaforma di social media
Facebook.
Facebook e
Lookalike sono esclusivamente e
congiuntamente Titolari per il trattamento dei cosiddetti "dati di
Insights" (art. 26 (1) paragrafo 1 del
GDPR) nella misura in cui questi dati vengono utilizzati per la
creazione dei cosiddetti "dati di
Insights della Pagina" e solo per le fasi
di raccolta dei dati dalla fan page di
Lookalike fino alla trasmissione a
Facebook. Per le altre elaborazioni di
dati, Lookalike e
Facebook sono separatamente Titolari del
relativo trattamento. Nell'ambito della loro titolarità condivisa,
Lookalike e
Facebook hanno stipulato un accordo
("Appendice sul titolare del trattamento per
Insights della Pagina") disponibile al
seguente link https://www.facebook.com/legal/terms/page_controller_addendum
L'elaborazione dei dati dei visitatori della nostra fan page ha lo
scopo di rendere disponibile la pagina nonché di fornire una
valutazione statistica dell'uso della stessa. Questa valutazione è
resa anonima per Lookalike. La base
giuridica per l'elaborazione dei dati è l'art. 6 par. 1
lett. f) del GDPR.
10.
Diritti sui dati
Ai sensi dell’art. 15 e ss. del REG. EU 2016/679 l’Utente può
esercitare i seguenti diritti: (1) chiedere l'accesso ai propri Dati
Personali
ai sensi dell’art. 15 del GDPR, (2) ottenere la rettifica e/o
integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3) chiedere ed
ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art. 17
del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del
medesimo art. 17, (4) chiedere ed ottenere la limitazione del
trattamento ai sensi dell’art. 18 del GDPR, (5) ottenere la
portabilità dei Dati ai sensi e nei limiti dell’art. 19 del GDPR che
consente all’Utente di ricevere i Dati Personali forniti al Titolare
in un formato strutturato, di uso comune e leggibile da dispositivo
automatico e - a certe condizioni - trasmetterli a un altro titolare
del trattamento senza impedimenti,
(6) revocare il
consenso ai sensi dell’art. 7, comma 3 del GDPR senza pregiudicare la
liceità del trattamento basata sul consenso conferito prima della
revoca, (7) ricevere informazioni chiare, trasparenti e facilmente
comprensibili sulle modalità di utilizzo dei Dati Personali e
l’esercizio dei diritti, motivo per cui il Titolare fornisce le
informazioni contenute in questo documento (art. 13 GDPR).
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è
gratuito. Tutti i diritti potranno essere esercitati trasmettendo
apposita istanza al Titolare al seguente indirizzo e-mail:
dpo@lookalike.shop.
L’interessato ha, inoltre, diritto di proporre reclamo all’Autorità di controllo. Per approfondimenti, è possibile consultare il sito istituzionale del Garante Privacy www.garanteprivacy.it.
11. Diritto di opposizione
L’Utente ha il diritto di opporsi in qualsiasi momento, per motivi
connessi alla sua situazione particolare, al trattamento dei Dati
Personali che lo riguardano effettuati ai sensi dell’art. 6 par. 1
lett. f) GDPR aventi come base giuridica
il legittimo interesse del Titolare del trattamento. Il Titolare del
trattamento si astiene dal trattare ulteriormente i Dati Personali
salvo che dimostri l'esistenza di motivi legittimi cogenti per
procedere al trattamento che prevalgono sugli interessi, sui diritti e
sulle libertà dell'Interessato oppure per l'accertamento, l'esercizio
o la difesa di un diritto in
sede giudiziaria.
Nel caso in cui i Dati siano trattati per finalità di marketing
diretto o profilazione, l’Interessato ha
inoltre il diritto di opporsi in qualsiasi momento al trattamento dei
Dati Personali che lo riguardano effettuato per tali finalità. In tal
caso i Dati Personali non sono più oggetto di trattamento per tale
finalità.
La richiesta di opposizione va presentata trasmettendo apposita
istanza al Titolare al seguente indirizzo e-mail:
dpo@lookalike.shop.
12.
Modifica della Privacy Policy
Il Titolare potrebbe avere la necessità, in considerazione di
modifiche normative o di cambiamenti ai propri servizi di aggiornare
la presente informativa inserendo la versione modificata della stessa
sulla Piattaforma. Invitiamo dunque gli Utenti a visionare
periodicamente l’apposita sezione della Piattaforma per la verifica e
la conoscenza degli aggiornamenti effettuati ferma, laddove
necessario, la comunicazione diretta agli Utenti delle modifiche
predisposte.