Privacy policy

Informativa sul trattamento dei dati personali
Art. 19 Legge federale sulla Protezione dei Dati (LPD)
Artt. 13-14 Reg.to UE 2016/679 (GDPR)

Soggetti Interessati: Utenti.

GFL SA nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti dell’art. 19 della Legge federale sulla protezione dei dati di seguito “LPD” e, ove applicabile, degli artt. 13 e 14 del Reg.to UE 2016/679 di seguito "GDPR", con la presente La informa che le citate normative prevedono la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all'attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:

• Ricezione, analisi e gestione della segnalazione, nonché per l’accertamento dei fatti oggetto della stessa e adozione dei conseguenti provvedimenti, in adempimento delle previsioni di cui al D. Lgs. 10 marzo 2023, n. 24.

I Suoi dati saranno inoltre utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

• Gestione tecnica e funzionale del servizio;
• Inviare agli utenti qualsiasi informazione richiesta per rispondere alle loro domande;
• Monitoraggio e prevenzione di pagamenti fraudolenti da parte di sistemi software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione di Prodotti;
• Permettere agli utenti di registrarsi e/o accedere a qualsiasi account o servizio vogliano utilizzare.

I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:

• Invio di informazioni via e-mail per attività promozionali e di marketing.

Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

Modalità del trattamento. I suoi dati personali potranno essere trattati, secondo quanto indicato all'art.5 lett. d) della LPD e art. 4, comma 1, punto 2 del GDPR, nei seguenti modi :

• a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
• trattamento a mezzo di calcolatori elettronici.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e artt. 7, 8, 31 LPD mediante l'adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:

• Back office;
• ufficio Marketing e comunicazione.

Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

• Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri);
• provider di servizi web per la gestione e il mantenimento della piattaforma.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:

• Paesi non appartenenti all’Unione europea soltanto in presenza di un livello di protezione ritenuto adeguato come da elenco riportato nell’all. nr.1 OPDa (Ordinanza sulla protezione dei dati del Consiglio federale svizzero - RS 235.11) o comunque sulla base di altre garanzie appropriate come per esempio lo Swiss-U.S. data privacy framework (DPF).;
• Svizzera e Paesi dell’Unione europea ove si trovano dipendenti del Titolare o altre società del Gruppo GFL.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• Nei tempi necessari per rispondere alle richieste ricevute dagli utenti.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è GFL SA (via Sorengo 1 , 6900 Lugano, P. IVA CHE-301633770) nella persona del suo legale rappresentante pro tempore.

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR e artt. 21, 25, 28, 32 LDP.
In caso di violazioni, l’Interessato potrà rivolgersi all'IFPDT - Incaricato federale della protezione dei dati (LDP) e della trasparenza (Ltras) ovvero, per coloro che rientrano nell’ambito di applicazione del GDPR, all’autorità nazionale di controllo dello stato membro dove è avvenuta la violazione.

Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?21190456198.

Gli interessati che si trovano sul territorio dell’Unione europea possono rivolgersi direttamente al Titolare o al suo Rappresentante per la protezione dei dati con sede in UE, nominato ai sensi dell’art. 27 del GDPR, al seguente recapito: GFL SA Italian Branch (Via Santa Sofia n.29 , 20122 Milano (MI), contattabile ai seguenti recapiti: e-mail privacy@gflcosmetics.com).

Diritti dell'Interessato
L'interessato in qualsiasi momento può rivolgere istanza al Titolare del trattamento esercitando i diritti sanciti ai sensi delle norme:
LDP: Artt. 21, 25, 28, 32
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. la portabilità dei dati.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.