INFORMATIVA PRIVACY EX ART. 13 DEL REGOLAMENTO UE 2016/679 - UTENTI DEL SITO
Nella presente informativa privacy e cookies (“Informativa”) i termini in maiuscolo hanno il significato indicato in corrispondenza di ciascuno di essi, ovvero il significato stabilito dal regolamento UE 2016/679 (“Regolamento”).
Tramite il Sito, Wishlist offre agli utenti (“Utenti”) del presente sito (“Sito”) i seguenti servizi (“Servizi”): i) l’acquisto dei cofanetti o le gift card di WishList, all’interno dei quali sono contenuti prodotti o servizi di terzi venduti tramite il Sito (“Prodotti”); ii) la scelta dei prodotti e/o servizi di terzi da inserire nei Prodotti, operata dagli Utenti che, previo necessario completamento del form di registrazione presente sul Sito, acquistano i Prodotti e usufruiscono dei Servizi (“Clienti”), ovvero dai soggetti indicati dai Clienti quali destinatarii di un Prodotto acquistato tramite il Sito dai Clienti stessi (“Beneficiari”); iii) la consegna dei Prodotti all’indirizzo indicato dal Cliente o dal Beneficiario, iv) la gestione degli ordini di acquisto dei Prodotti e ogni altro servizio accessorio strettamente connesso.
1) Titolare del Trattamento
Wish List s.r.l., con sede legale in Milano, Via Gaetana Agnesi, 18, C.F./P.IVA e Registro imprese di Milano n. 07122580967 (“WishList”). Qualsiasi richiesta da parte degli Utenti avente ad oggetto i propri Dati Personali deve essere inviata a WishList, a mezzo posta presso la sede legale, ovvero a mezzo e-mail al seguente indirizzo privacy@wishlist.it
2)Tipologia di Dati Personali, modalità di raccolta e modalità del Trattamento
a) Dati Personali inseriti nel Sito dagli Utenti;
b) Dati Personali raccolti automaticamente dal Sito, tra cui anche i Cookies (come di seguito definiti);
c) Dati Personali raccolti presso il Cliente, il quale comunica i Dati Personali (identificativi e di contatto) del Beneficiario che potrà beneficiare dei Servizi;
d) Dati Personali raccolti mediante accesso a database di titolarità dei seguenti terzi:
I Dati Personali di cui sopra sono trattati da WishList sia con modalità analogiche che telematiche.
In ogni caso di Dati Personali non raccolti presso l’Interessato (cfr. lettere c) e d)), WishList informa l’Interessato del trattamento dei propri Dati Personali entro un mese dall’ottenimento di tali Dati Personali, ovvero, al più tardi, al momento dell’invio della prima comunicazione all’Interessato. In tale ipotesi, l’interessato ha diritto di opporsi al Trattamento seguendo le indicazioni di cui al punto 8 lett. f) della presente Informativa e, laddove ve ne siano i requisiti, richiedere a WishList di cancellare i propri Dati Personali secondo quanto indicato al punto 8 lett. d).
3) Finalità e base giuridica del Trattamento
a) Navigazione sul Sito: informativa cookies di cui ai seguenti punti 9 e 10 dell’Informativa;
b) Registrazione sul Sito degli Utenti e creazione di un account personale: consenso dell’Utente, espresso mediante flag sul Sito. Tale Trattamento è necessario per la registrazione al Sito e la conseguente fruizione dei Servizi, e il suo eventuale rifiuto impedisce all’Utente di fruire dei Servizi.
c) Acquisto dei Prodotti e fruizione dei Servizi: condizioni generali dei Servizi offerti da WishList tramite il Sito (“Condizioni Generali”) sottoscritte dall’Utente [in fase di acquisto dei Prodotti/in fase di registrazione al Sito]. Tale Trattamento è necessario per l’acquisto dei Prodotti e la fruizione da parte del Cliente dei Servizi, e l’eventuale rifiuto impedisce all’Utente di acquistare i Prodotti e fruire dei Servizi.
d) Selezione e ricezione dei Prodotti da parte dei Beneficiari: legittimo interesse di WishList, costituito dal beneficio che WishList può ottenere dall’offerta dei Servizi che consentono ai Clienti di indicare un Beneficiario come destinatario del Prodotto e/o del Servizio, che WishList ritiene essere prevalente rispetto al diritto alla riservatezza dei Beneficiari.
e) Invio di comunicazioni e iniziative commerciali e promozionali in linea con i gli interessi manifestati dagli Utenti in merito ai Prodotti e ai Servizi, da parte di WishList: consenso dell’Utente, espresso mediante flag sul Sito. Tale Trattamento è facoltativo e l’eventuale rifiuto da parte dell’Utente impedisce a quest’ultimo di ricevere newsletter e inviti agli eventi organizzati da WishList e/o a cui Wishlist partecipa.
f) Gestione delle richieste di contatto: consenso dell’Utente, espresso mediante la compilazione del form di contatto. Tale Trattamento è necessario per la gestione delle richieste di contatto inviate dall’Utente, e l’eventuale rifiuto da parte dell’Utente impedisce a WishList di fornire un riscontro.
g) Esecuzione di analisi statistiche, ricerche di mercato, anche mediante Profilazione, per migliorare la presentazione dei Servizi e l’uso del Sito: legittimo interesse di WishList costituito dal beneficio che WishList può ottenere dall’offerta di Servizi più affine alle preferenze manifestate dai propri Utenti, che WishList ritiene essere prevalente rispetto al diritto alla riservatezza degli Utenti.
La revoca del consenso prestato per i Trattamenti di cui alle finalità b), e) e f) può essere esercitata dall’Utente in ogni tempo, seguendo le indicazioni di cui al punto 8 lett. a) della presente Informativa. L’opposizione ai Trattamenti di cui alle finalità d) e g) può essere esercitata in ogni tempo seguendo le indicazioni di cui al punto 8 lett. f) della presente Informativa.
4) Eventuali categorie di destinatari dei Dati Personali (purché all’interno dell’Unione Europea)
a) Dipendenti e/o collaboratori di WishList;
b) soggetti terzi fornitori di servizi: (i) necessari a garantire il funzionamento del Sito; (ii) necessari a garantire il commercio dei Prodotti e la prestazione dei Servizi; (iii) di consulenza e assistenza; (iv) di analisi dei dati di navigazione del Sito; (v) previo consenso facoltativo dell’Utente, di invio di newsletter e/o qualsiasi altro tipo di comunicazione commerciale, di marketing, promozione, analisi delle abitudini e scelte di consumo.
5) Periodo di conservazione dei Dati Personali (o criteri per la determinazione)
a) Cookies: si raccomanda la lettura dell’Informativa Cookies di cui ai successivi punti 9 e 10.
b) Dati Personali per la fruizione dei Servizi (cfr. punto 3, lettere c) e d)): durata delle Condizioni Generali e successivi 26 mesi.
c) Dati Personali per le comunicazioni commerciali (cfr. punto 3 lettera e)): 24 mesi successivi all’ultima interazione con WishList da parte dell’Utente, idonea a dimostrare un interesse alla ricezione di comunicazioni relative alla Società.
d) Dati Personali per la gestione delle richieste di contatto (cfr. punto 3 lettera f)): 3 mesi dalla ricezione della richiesta di contatto inviata dall’Utente mediante compilazione dell’apposito form sul Sito.
e) In parziale deroga ai termini di cui sopra, in ogni caso, WishList è autorizzata a conservare, in tutto o in parte, i Dati Personali per il periodo massimo di 10 anni dalla raccolta, limitatamente alle informazioni necessarie per adempiere ad obblighi legali e consentire a WishList stessa l’eventuale accertamento, esercizio e difesa di un proprio diritto in sede giudiziaria
6) Eventuale trasferimento dei Dati Personali a Paesi extra UE
I Dati Personali raccolti da WishList per le finalità di cui al punto 3 della presente Informativa, sono trasmessi da WishList, ai sensi dell’art. 45 del Regolamento, a Salesforce.com, Inc., società avente sede in U.S.A., iscritta alla c.d. Privacy Shield List, pubblicata e aggiornata sulla base della decisione di adeguatezza della Commissione europea n. 2016/1250.
7) Profilazione
La Profilazione operata da WishList presenta le seguenti caratteristiche:
a) contesto: i Clienti sono persone fisiche che, volontariamente, hanno manifestato il proprio interesse nei Servizi, mediante l’acquisto di un Prodotto;
b) oggetto: la Profilazione è limitata ai Dati Personali degli Utenti idonei a rivelare gusti, tendenze di comportamento e preferenze in merito ai Prodotti acquistati e all’adesione ai Servizi;
c) finalità: migliorare i Servizi offerti da WishList;
d) logica: analisi delle abitudini o scelte di consumo, previsioni sulle scelte future o monitoraggio dell'utilizzo dei Servizi da parte degli Utenti;
e) effetti per i Clienti: fruizione di Servizi in linea con le preferenze manifestate dai Clienti stessi. In nessun modo, la Profilazione di WishList: i) costituisce un processo decisionale automatizzato da cui derivano effetti giuridici o similmente significativi per i Clienti; ii) pregiudica il comportamento dei Clienti; iii) ha un impatto prolungato e permanente per i Clienti, considerato che i Dati Personali raccolti da WishList possono essere autonomamente aggiornati in ogni tempo dai Clienti; iv) determina una discriminazione dei Clienti.
8) Diritti degli Utenti
Ai sensi e per gli effetti del Regolamento, per il periodo di cui al punto 5 della presente Informativa, ciascun Utente ha diritto di:
a) con riferimento al Trattamento di cui al punto 3 lettere b), e) e f), revocare il consenso in qualsiasi momento senza pregiudicare la liceità del Trattamento, mediante invio di un’e-mail a WishList ovvero esercitando l’opt-out nelle comunicazioni commerciali di WishList (cfr. art. 7 del Regolamento)
b) chiedere a WishList l’accesso ai Dati Personali e alle informazioni del relativo Trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta dell’Utente (cfr. art. 15 del Regolamento);
c) chiedere la rettifica e/o l’integrazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 16 del Regolamento);
d) per specifici motivi (ad esempio, trattamento illecito, revoca del consenso, insussistenza della finalità del Trattamento), chiedere la cancellazione dei Dati Personali, senza ingiustificato ritardo (cfr. art. 17 del Regolamento);
e) al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei Dati Personali, illiceità del Trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del Trattamento (art. 18 del Regolamento);
f) con riferimento al Trattamento di cui al punto 3 lettere d) e g) (in quest’ultimo caso qualora il Trattamento non abbia ad oggetto dati anonimi), opporsi in qualsiasi momento al Trattamento dei Dati Personali, mediante l’invio di un’e-mail a WishList (cfr. art. 21 del Regolamento);
g) in caso di Trattamento automatizzato, ricevere i Dati Personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei Dati Personali da parte di WishList direttamente a tale soggetto terzo (cd. diritto alla portabilità dei Dati Personali - cfr. art. 20 del Regolamento).
h) essere informato da WishList senza ingiustificato ritardo di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i Dati Personali (c.d. data breach - cfr. art. 34 del Regolamento);
i) proporre reclamo all’autorità di controllo del Paese UE in cui risiede, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (cfr. art. 77 del Regolamento).
Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei diritti riconosciuti all’Utente, quest’ultimo può consultare il testo del Regolamento UE pubblicato al seguente link http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016R0679&from=IT, ovvero contattare WishList nelle forme previste dal punto 1 della presente Informativa.
9) Tipologia di Cookies
I cookies (“Cookies”) sono file di testo (lettere e/o numeri) che contengono pacchetti di informazioni che vengono memorizzati sul computer o sul dispositivo mobile dell’Utente tutte le volte che questo visita un sito web attraverso un browser. Ad ogni successiva visita il browser invia i cookies al sito web che li ha originati o ad un altro sito. I cookies possono essere memorizzati solo per il tempo di utilizzo di un determinato sito (i.e. session cookies), o per un periodo di tempo più lungo ed indipendente dalla sessione (i.e. persistent cookies)
a) Cookies necessari alla navigazione:
Finalità: sono i Cookies indispensabili per garantire la corretta operatività del Sito, in quanto consentono all’Utente di navigare al suo interno e di utilizzarne le funzionalità basilari. In nessun caso questi Cookies raccolgono informazioni suscettibili d’essere utilizzate per finalità commerciali. Per il corretto funzionamento del Sito è richiesta l’accettazione dei Cookies necessari alla navigazione, in quanto la loro mancata accettazione potrebbe impedire, o fortemente compromettere, le possibilità di navigazione sul Sito.
Dati raccolti: dati relativi alla navigazione.
Durata: cookie di sessione.
b) Cookies funzionali alla navigazione:
Finalità: sono Cookies che consentono di rendere maggiormente fruibile l’utilizzo del Sito. Tali Cookies sono volti a facilitare e a velocizzare l’utilizzo del Sito, ma non sono tuttavia indispensabili per potervi navigare.
Dati raccolti: dati relativi alla navigazione e alle preferenze manifestate durante la navigazione.
Durata: Cookies di sessione e permanenti.
c) Google Analytics cookies
Finalità: sono Cookies forniti da Google Inc. per monitorare, in forma anonima ed aggregata, l’analisi statistica del traffico degli Utenti sul Sito per adattare il Sito ai risultati emersi da tale analisi, in conformità agli interessi mostrati dagli Utenti medesimi.
Dati raccolti: dati relativi al computer e alla visita dell’Utente sul Sito e che, in nessun caso, permettono a WishList di risalire autonomamente ai Dati Personali degli Utenti: (i) il dominio dal quale accede a Internet; (ii) l’indirizzo web dal quale l’Utente si è collegato al Sito, se disponibile; (iii) la data e l’ora del collegamento con il Sito, per quanto tempo lo stesso è durato e quali pagine sono state visitate; (iv) l’internet protocol address (IP) dell’Utente; (v) il sistema operativo del computer e il browser utilizzato dall’Utente; (vi) il dettaglio demografico aggregato degli Utenti che accedono al Sito.
Durata: Cookies di sessione.
Per ulteriori informazioni sui Google analytics, l’Utente può consultare la seguente pagina web: https://tools.google.com/dlpage/gaoptout.
d) Cookies di profilazione di WishList:
Finalità: sono Cookies che WishList utilizza con l’obiettivo di migliorare l’esperienza commerciale degli Utenti, tramite l’offerta di contenuti modellati sui gusti e sulle abitudini personali degli stessi, nonché l’invio di comunicazioni pubblicitarie relative unicamente ai Prodotti e/o ai Servizi che risultano maggiormente attinenti agli interessi dell’Utente.
Dati raccolti: dati relativi al computer e alla visita dell’Utente sul Sito, per la creazione di un “profilo di navigazione” dell’Utente, basato sulle ricerche da quest’ultimo effettuate e sui Prodotti acquistati e i Servizi utilizzati.
Durata: cookies di sessione e permanenti.
e) Cookies pubblicitari di terze parti:
Finalità: sono Cookies previsti da altri siti web a cui WishList, attraverso collegamenti o banner presenti all’interno del proprio Sito, rimanda, in quanto si tratta di siti terzi che sono risultati affini agli interessi dell’Utente, al fine di inviare informazioni ed offerte commerciali basate su interessi associati ad attività online dell’Utente. Tali Cookies non identificano personalmente gli Utenti.
Dati raccolti: dati ed informazioni su orientamenti e/o preferenze online dell’Utente quali, ad esempio, le ricerche effettuate, la frequenza di caricamento delle pagine o l’attività su altri siti di terzi.
Durata: Cookies di sessione e permanenti.
Per ulteriori informazioni sui Cookies pubblicitari di terze parti, l’Utente può accedere alle seguenti pagine web:
· Google http://www.google.com/intl/it/policies/technologies/types/ https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
· Facebook: https://www.facebook.com/help/cookies/?ref=sitefooter
· Zanox http://www.zanox.com/it/riguardo-a-zanox/privacy_policy/
· Twitter https://support.twitter.com/articles/20170514
· AdRoll (Irlanda) http://adroll.com/
· Cappture (Us) http://cappture.com/
· Nextperformance (France)
· Ocapi (Brasil) http://www.aboutads.info/choices
L’Utente potrà prestare il proprio consenso all’utilizzo dei Cookies descritti nel precedente punto 9 mediante le seguenti modalità:
1. proseguendo nella navigazione del Sito o accedendo a qualunque area del Sito; ovvero
2. cliccando sul tasto “Accetto” del banner informativo sulla presenza di Cookies pubblicato sul Sito.
La manifestazione del consenso può essere in ogni tempo modificata dall’Utente secondo le indicazioni contenute nella presente Informativa, la quale è accessibile mediante link presente nel banner ed in ogni pagina del Sito (footer). A tal fine, l’Utente potrà altresì contattare in ogni momento WishList per ottenere informazioni circa le concrete modalità attraverso cui potrà esercitare il proprio consenso/diniego selettivo o cancellare i Cookies.
Tuttavia, WishList specifica che la disattivazione dei Cookies tecnici indicati nel precedente punto 10 potrebbe impedire la corretta navigazione sul Sito e/o limitarne la fruibilità. Conseguentemente, per meglio usufruire dei servizi della Società accessibili tramite il Sito, l’Utente è fortemente sconsigliato dal procedere con la disattivazione di tali Cookies tecnici.
Ciò posto, con riferimento a tutti i Cookies del Sito, l’Utente potrà modificare le impostazioni relative agli stessi, secondo le modalità previste nei pannelli di controllo del browser utilizzato, quali a titolo esemplificativo:
· Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en
· Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
· Internet Explorer: https://support.microsoft.com/en-us/products/windows?os=windows-7
· Safari: https://support.apple.com/kb/PH19255?locale=it_IT
Inoltre, con specifico riferimento ai Cookies di profilazione e pubblicitari, oltre a poter utilizzare gli strumenti previsti dal browser per attivare o disattivare i singoli Cookies, WishList informa l’Utente che il sito www.youronlinechoices.com riporta l'elenco dei principali provider che lavorano con i gestori dei siti web per raccogliere e utilizzare informazioni utili alla fruizione della pubblicità comportamentale. L’Utente può disattivare o attivare tutte le società (ivi inclusa la Società) o, in alternativa, regolare le proprie preferenze individualmente per ogni società. Per procedere in tal senso, l’Utente può utilizzare lo strumento presente nella pagina www.youronlinechoices.com/it/le-tue-scelte per controllare ogni preferenza sulla pubblicità comportamentale prestata durante la navigazione in Internet.