Privacy Policy

INFORMATIVA PRIVACY SITO WEB

La presente informativa (di seguito, “Informativa Privacy”) è relativa al trattamento dei tuoi dati personali durante la navigazione del sito web https://pinksugar.it/ (di seguito, il “Sito”) effettuato da Selectiva S.p.A., con sede legale in SS 10 per Genova, km 98 – 15122 Alessandria, P. IVA 01893510063, email privacy@selectiva-spa.it (di seguito, il “Titolare”), in conformità alle norme vigenti in materia di protezione dei dati personali, tra cui anche il Regolamento UE 2016/679 (“GDPR”).

1. Identità e dati di contatto del Rappresentante

Essendo il Titolare stabilito nel territorio dell’UE, non è stato nominato alcun rappresentante.

2. Dati di contatto del responsabile della protezione dei dati

Il Titolare non ha nominato un Data Protection Officer (“DPO”) ai sensi dell’art. 37 GDPR.

3. Mezzi del trattamento

Per completare la connessione al Sito vengono acquisiti alcuni tuoi dati personali. In questo insieme di dati rientrano, ad esempio:

l’indirizzo IP del dispositivo da te utilizzato;
la data e l’orario di accesso;
il tipo di browser di navigazione;
il sistema operativo utilizzato.

4. Finalità del trattamento, base giuridica del trattamento e facoltatività del consenso

I tuoi dati personali saranno trattati per le seguenti finalità:

Dati personali trattati durante la navigazione del sito: in tale circostanza i tuoi dati personali saranno trattati al fine di permetterti di navigare correttamente il Sito. Per tale finalità, la comunicazione dei tuoi dati personali è un obbligo di natura contrattuale, senza cui non potrebbero essere resi disponibili i servizi propri del Sito correttamente funzionanti. In assenza di comunicazione dei dati personali, il Titolare non potrà erogarti i servizi del Sito.
Dati personali forniti volontariamente tramite email o form: in tale circostanza i tuoi dati verranno trattati dal Titolare per dar seguito alle tue richieste formulate volontariamente via form e/o email. La comunicazione dei tuoi dati personali per questa finalità è puramente facoltativa. La base giuridica di questo trattamento è il legittimo interesse del Titolare nel dar seguito e rispondere alle tue richieste. In assenza di comunicazione dei dati personali, il Titolare non potrà rispondere alle richieste.
Dati personali trattati per l’invio di comunicazioni commerciali: in tale circostanza i tuoi dati personali saranno trattati al fine di inviarti comunicazioni di marketing diretto, newsletter, materiale pubblicitario, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati, incluse comunicazioni commerciali o promozionali a mezzo e-mail o SMS, o per ricerche ed analisi di mercato. La comunicazione dei tuoi dati personali per questa finalità è puramente facoltativa. La base giuridica di questo trattamento è il tuo esplicito consenso al trattamento dei tuoi dati personali per questa finalità. In assenza del tuo consenso, il Titolare non procederà all’invio di comunicazioni commerciali.
Dati personali trattati per profilazione: in tale circostanza i tuoi dati personali saranno trattati per attività di determinazione delle tue abitudini e preferenze con trattamenti di profilazione, per fornirti un servizio personalizzato. La comunicazione dei tuoi dati personali per questa finalità è puramente facoltativa. La base giuridica di questo trattamento è il tuo esplicito consenso al trattamento dei tuoi dati personali per questa finalità. In assenza del tuo consenso, il Titolare non potrà fornirti dei servizi personalizzati.
Dati personali trattati per obblighi di legge: in tale circostanza i tuoi dati personali saranno trattati per finalità connesse a relativi obblighi di legge. La base giuridica del trattamento è l’obbligo legale del Titolare di trattare i dati personali secondo la normativa applicabile.

5. Processo decisionale automatizzato e profilazione

Se acconsenti al trattamento dei dati personali per fruire di servizi personalizzati tramite profilazione, i dati personali potranno essere soggetti ad un processo decisionale automatizzato, con uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al tuo profilo o quali potrebbero essere maggiormente di tuo interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc.. In conformità all’articolo 22 GDPR, hai il diritto di:

ottenere l’intervento umano nel processo decisionale da parte del Titolare;
esprimere la tua opinione;
ottenere una spiegazione della decisione conseguita dal Titolare;
contestare la decisione stessa.

6. Fonte da cui hanno origine i dati personali

Saranno trattati solo i dati personali forniti in conformità con l’Informativa Privacy. Il Titolare non tratterà dati personali provenienti da fonti accessibili al pubblico.

7. Destinatari e categorie di destinatari dei dati personali

Potranno essere destinatari dei dati personali:

le società di comunicazioni che effettuano attività di comunicazione commerciale ed attività di profilazione per conto del Titolare, qualora sia stato espresso il relativo consenso, le quali rivestono la qualifica di responsabili per il trattamento;
le società che offrono servizi della società dell’informazione, ivi incluse, in particolare, quelle che offrono servizi di hosting;
le società che effettuano indagini statistiche e di mercato, qualora sia stato espresso il relativo consenso.

8. Categorie di dati personali trattati

In conformità alla presente Informativa Privacy, saranno trattati le seguenti categorie di dati personali:

i dati di navigazione necessari per completare la tua connessione al Sito in conformità alla relativa finalità di cui al punto 4;
i dati anagrafici e di contatto da te forniti tramite email e/o form in conformità alla relativa finalità di cui al punto 4;
i dati di contatto e altri eventuali altri da te forniti per ricevere comunicazioni commerciali in conformità alla relativa finalità di cui al punto 4;
dati personali relativi alle tue abitudini e preferenze raccolti tramite meccanismi di profilazione al fine di fornirti servizi personalizzati in conformità alla relativa finalità di cui al punto 4;
dati personali necessari per adempiere a specifici obblighi normativi in conformità alla relativa finalità di cui al punto 4.

9. Trasferimento dei dati

Il Titolare ha intenzione di trasferire i dati personali verso soggetti stabiliti in un Paese terzo all’Unione Europea o a un’organizzazione internazionale. Tali soggetti potrebbero essere rappresentati, a titolo esemplificativo, da:

provider di servizi della società dell’Informazione.

Il trasferimento di dati personali verso tali soggetti, qualora stabiliti in un Paese terzo o un’organizzazione internazionale, è effettuata in presenza di una decisione di adeguatezza della Commissione Europea, che ha verificato come il Paese terzo, il territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato dei diritti. In ogni caso il Titolare, se lo ritenesse comunque opportuno, si riserverà di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate per i tuoi diritti. I dati personali potranno essere così trasferiti nei seguenti Paesi: U.S.A.. Per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili è sufficiente inviare la relativa richiesta al Titolare, agli indirizzi in sopra indicati.

10. Periodo di conservazione dei dati personali

In relazione ai dati personali trattati in conformità alla presente Informativa Privacy, il Titolare adotta i seguenti tempi di conservazione:

i dati di navigazione necessari per completare la tua connessione al Sito verranno conservati per 6 mesi decorrenti dal momento della chiusura della sessione di navigazione;
i dati anagrafici e di contatto da te forniti tramite email e/o form verranno conservati per il tempo strettamente necessario per dar seguito solo ed esclusivamente alle tue eventuali richieste;
i dati di contatto e altri eventuali altri da te forniti per ricevere comunicazioni commerciali verranno trattati e conservati fino a che non revocherai il consenso precedentemente fornito per tale tipologia di trattamento. Il Titolare, una volta gestita la richiesta, procederà senza ingiustificato ritardo a eliminare tutti i tuoi dati personali afferenti a questo trattamento;
dati personali relativi alle tue abitudini e preferenze raccolti tramite meccanismi di profilazione verranno trattati e conservati fino a che non revocherai il consenso precedentemente fornito per tale tipologia di trattamento. Il Titolare, una volta gestita la richiesta, procederà senza ingiustificato ritardo a eliminare tutti i tuoi dati personali afferenti a questo trattamento;
dati personali necessari per adempiere a specifici obblighi normativi verranno conservati in ottemperanza alle relative disposizioni di legge.

11. Diritto di opposizione

In qualità di Interessato, hai il diritto di opposizione nei termini che seguono:

il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei Dati Personali che ti riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. Il Titolare si astiene dal trattare ulteriormente i tuoi dati personali, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa al marketing diretto;
in caso di opposizione al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. Potrai opporti al trattamento dei tuoi dati personali per finalità di marketing diretto anche solo in parte, ad esempio opponendoti al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, oppure all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche;
qualora i tuoi dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, per motivi connessi alla tua situazione particolare hai il diritto di opporti al trattamento di dati personali, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

12. Altri diritti

Il Titolare vuole inoltre informarti dell’esistenza dei seguenti tuoi diritti:

Diritto di accesso: hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e accedere ai tuoi dati personali ed a specifiche informazioni, in conformità all’articolo 15 del GDPR;
Diritto di rettifica: hai il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’articolo 16 del GDPR;
Diritto alla cancellazione dei dati, incluso il diritto alla revoca del consenso: hai il diritto di ottenere dal Titolare la cancellazione dei tuoi dati personali senza ingiustificato ritardo o di revocare il consenso al trattamento, se sussistono i motivi definiti dall’articolo 17 del GDPR. Hai il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso da te prestato prima della revoca;
Diritto di limitazione di trattamento: hai il diritto di ottenere dal Titolare la limitazione del trattamento, quando ricorrono le ipotesi definite dall’articolo 18 del GDPR;
Diritto alla portabilità dei dati: hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i tuoi dati personali forniti al Titolare ed hai il diritto di trasmetterli a un altro Titolare senza impedimenti dal Titolare indicato nella presente Informativa Privacy, come previsto dall’articolo 20 del GDPR;
Diritto di opposizione del contraente a comunicazioni commerciali: in qualità di contraente, hai il diritto di opporti in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali del Titolare;
Diritto di proporre reclamo all’Autorità Garante: hai il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati personali, per lamentare una violazione della disciplina in materia di protezione dei dati personali, in conformità all’articolo 77 del GDPR.

13. Come esercitare i tuoi diritti

Potrai esercitare i diritti indicati nella Informativa Privacy indirizzando le istanze direttamente al Titolare all’indirizzo e-mail privacy@selectiva-spa.it, oppure inviando la relativa comunicazione mediante una raccomandata A/R presso la sede legale del Titolare come sopra indicato. Potrai proporre reclamo all’Autorità Garante per la Protezione dei dati personali secondo le modalità previste dal sito ufficiale, indirizzandolo ai recapiti disponibili all’indirizzo https://www.garanteprivacy.it/home/footer/contatti.

15. Accessibilità dell’Informativa Privacy

L’Informativa Privacy è disponibile all’interno del Sito oppure presso i locali del Titolare.

16. Modifiche

Il Titolare potrà modificare l’Informativa Privacy, anche per adeguarsi ai cambiamenti della normativa nazionale e/o dell’Unione Europea, oppure alle innovazioni tecnologiche. Eventuali nuove versioni dell’Informativa Privacy saranno riportate all’interno del Sito. Ti invitiamo a controllare periodicamente l’Informativa Privacy. Ogni modifica ti verrà comunque comunicata attraverso un pop-up sul Sito o differenti modalità e/o strumenti informatici.

Se il Titolare modificasse sostanzialmente l’Informativa Privacy, prevedendo nuove finalità di trattamento e/o categorie di dati personali trattati, la stessa provvederà ad informarti, richiedendoti i consensi necessari, tramite un pop-up sul sito o differenti modalità e/o strumenti informatici.

WEBSITE PRIVACY POLICY

This information notice (hereinafter, "Privacy Notice") relates to the processing of your personal data when browsing the website www.pinksugar.it (hereinafter, the "Site") carried out by Selectiva S.p.A., with registered office in SS 10 for Genoa, km 98 - 15122 Alessandria, P. IVA 01893510063, email privacy@selectiva-spa.it (hereinafter, the "Owner"), in accordance with the current regulations on the protection of personal data, including also the EU Regulation 2016/679 ("GDPR").

1. Identity and contact information of the Representative

As the Holder is established in the territory of the EU, no representative has been appointed.

2. Contact details of the data protection officer

The Owner has not appointed a Data Protection Officer ("DPO") pursuant to Article 37 GDPR.

3. Means of treatment

In order to complete the connection to the Site, some of your personal data is acquired. This set of data includes, for example:

The IP address of the device you are using;
The date and time of access;
The type of browsing browser;
The operating system used.

4. Purposes of processing, legal basis of processing and optionality of consent

Your personal data will be processed for the following purposes:

Personal data processed while browsing the Site: in this circumstance, your personal data will be processed in order to allow you to properly navigate the Site. For this purpose, the communication of your personal data is a contractual obligation, without which the Site's own services could not be made available properly functioning. Without communication of your personal data, the Owner will not be able to provide you with the services of the Site.
Personal data voluntarily provided via email or form: in this circumstance, your data will be processed by the Data Controller to follow up on your requests voluntarily made via form and/or email. Disclosure of your personal data for this purpose is purely optional. The legal basis for this processing is the legitimate interest of the Controller in following up and responding to your requests. In the absence of communication of your personal data, the Controller will not be able to respond to your requests.
Personal data processed for sending commercial communications: in this circumstance your personal data will be processed in order to send you direct marketing communications, newsletters, advertising material, by means of traditional contact systems and automated computer systems, including commercial or promotional communications by e-mail or SMS, or for market research and analysis. Disclosure of your personal data for this purpose is purely optional. The legal basis for this processing is your explicit consent to the processing of your personal data for this purpose. In the absence of your consent, the Controller will not proceed to send you commercial communications.
Personal data processed for profiling: in this circumstance your personal data will be processed for activities to determine your habits and preferences with profiling treatments, to provide you with a personalized service. Disclosure of your personal data for this purpose is purely optional. The legal basis for this processing is your explicit consent to the processing of your personal data for this purpose. In the absence of your consent, the Controller will not be able to provide you with personalized services.
Personal data processed for legal obligations: in this circumstance your personal data will be processed for purposes related to related legal obligations. The legal basis for processing is the legal obligation of the Controller to process personal data in accordance with applicable law.

5. Automated decision making and profiling

If you consent to the processing of your personal data in order to benefit from personalized services through profiling, your personal data may be subject to an automated decision-making process, with a specific algorithm that will decide which communications are best suited to your profile or which might be of most interest to you. The processing carried out in this way has, as expected consequences, by way of example, the sending of highly profiled commercial communications, the sending of discounts, the sending of invitations to events deemed to be of interest, etc.. In accordance with Article 22 GDPR, you have the right to:

Obtain human intervention in decision making by the Owner;
express your opinion;
Obtain an explanation of the decision achieved by the Holder;
challenge the decision itself.

6. Source from which personal data originated

Only personal data provided in accordance with the Privacy Policy will be processed. The Controller will not process personal data from publicly accessible sources.

7. Recipients and categories of recipients of personal data

They may be recipients of personal data:

communications companies that carry out commercial communications and profiling activities on behalf of the Controller, where the relevant consent has been given, which hold the status of data controllers;
Companies offering information society services, including, in particular, those offering hosting services;
companies conducting statistical and market surveys, if the relevant consent has been given.

8. Categories of personal data processed

In accordance with this Privacy Policy, the following categories of personal data will be processed:

browsing data necessary to complete your connection to the Site in accordance with the related purpose in Section 4;
The personal and contact information you provide by email and/or form in accordance with the relevant purpose in Section 4;
contact information and any others you provide to receive commercial communications in accordance with the relevant purpose set forth in Section 4;
Personal data related to your habits and preferences collected through profiling mechanisms in order to provide you with personalized services in accordance with the related purpose in Section 4;
Personal data necessary to fulfill specific regulatory obligations in accordance with the relevant purpose in Section 4.

9. Data Transfer

The Data Controller intends to transfer personal data to entities established in a country outside the European Union or to an international organization. Such entities could be represented, by way of example, by:

provider of information society services.

The transfer of personal data to such entities, when established in a third country or an international organization, is made in the presence of an adequacy decision of the European Commission, which has verified how the third country, the territory or one or more specific sectors within the third country, or the international organization in question guarantee an adequate level of protection of rights. In any case, the Data Controller, if it nevertheless deems it appropriate, reserves the right to enter into specific separate agreements obliging such entities to take appropriate security measures, including organizational measures, designed to provide appropriate safeguards for your rights. Personal data may thus be transferred to the following countries: U.S.A.. To obtain a copy of such data or the place where it has been made available, simply send the relevant request to the Data Controller, at the addresses in above.

10. Period of retention of personal data

In relation to personal data processed in accordance with this Privacy Policy, the Data Controller adopts the following retention periods:

browsing data required to complete your connection to the Site will be retained for 6 months beginning when the browsing session is closed;
The personal and contact information you provide via email and/or form will be kept for the time strictly necessary to follow up only and exclusively on your eventual requests;
contact information and any others you provide to receive commercial communications will be processed and retained until you revoke your previously provided consent for this type of processing. The Controller, once the request has been handled, will proceed without undue delay to delete all your personal data pertaining to this processing;
Personal data related to your habits and preferences collected through profiling mechanisms will be processed and stored until you revoke the consent previously provided for this type of processing. The Controller, once the request has been handled, will proceed without undue delay to delete all your personal data pertaining to this processing;
personal data required to fulfill specific regulatory obligations will be retained in compliance with relevant legal provisions.

11. Right of opposition

As a Data Subject, you have the right to object in the following terms:

the right to object at any time, on grounds relating to your particular situation, to the processing of Personal Data concerning you in accordance with Article 6(1)(e) or (f) of the GDPR. The Controller shall refrain from further processing your Personal Data, unless the Controller demonstrates the existence of compelling legitimate grounds for processing that override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims;
where personal data are processed for direct marketing purposes, you have the right to object at any time to the processing of personal data about you carried out for such purposes, including profiling insofar as it relates to direct marketing;
if you object to processing for direct marketing purposes, your personal data is no longer processed for such purposes. You may object to the processing of your personal data for direct marketing purposes even in part, for example by objecting only to the sending of promotional communications carried out through automated and/or digital means, or to the sending of paper communications and/or the receipt of telephone communications;
where your personal data are processed for scientific or historical research purposes or for statistical purposes pursuant to Article 89(1) of the GDPR, on grounds relating to your particular situation you have the right to object to the processing of personal data, unless the processing is necessary for the performance of a task carried out in the public interest.

12. Other Rights

The Holder would also like to inform you of the existence of your following rights:

Right of access: you have the right to obtain confirmation from the Controller that personal data concerning you is or is not being processed, and access to your personal data and specific information, in accordance with Article 15 of the GDPR;
Right of rectification: you have the right to obtain from the Controller the rectification of inaccurate personal data concerning you without undue delay. Taking into account the purposes of the processing, you have the right to obtain the integration of incomplete personal data, including by providing a supplementary declaration, in accordance with Article 16 of the GDPR;
Right to data erasure, including the right to withdraw consent: you have the right to obtain from the Controller the erasure of your personal data without undue delay or to withdraw your consent to the processing, if the grounds defined in Article 17 of the GDPR exist. You have the right to revoke consent at any time, without affecting the lawfulness of the processing based on the consent you gave before revocation;
Right to limitation of processing: you have the right to obtain from the Data Controller the limitation of processing, when the cases defined in Article 18 of the GDPR apply;
Right to data portability: you have the right to receive, in a structured, commonly used, machine-readable format, your personal data provided to the Data Controller and you have the right to transmit it to another Data Controller without hindrance from the Data Controller named in this Privacy Notice, as provided for in Article 20 of the GDPR;
Contractor's right to object to commercial communications: as a contractor, you have the right to object at any time, free of charge, to receiving commercial communications from the Controller;
Right to lodge a complaint with the Data Protection Authority: you have the right to lodge a complaint with the Data Protection Authority, to complain about a violation of data protection regulations, in accordance with Article 77 of the GDPR.

13. How to exercise your rights

You will be able to exercise the rights indicated in the Privacy Policy by addressing instances directly to the Data Controller at the e-mail address privacy@selectiva-spa.it, or by sending the relevant communication by registered letter with return receipt to the registered office of the Data Controller as indicated above. You will be able to lodge a complaint with the Guarantor Authority for the Protection of Personal Data in the manner provided on the official website, addressing it to the contact details available at https://www.garanteprivacy.it/home/footer/contatti.

14. Accessibility of Privacy Policy

The Privacy Policy is available within the Site or at the Owner's premises.

15. Changes

The Owner may amend the Privacy Policy, including to adapt to changes in national and/or European Union legislation, or technological innovations. Any new versions of the Privacy Policy will be posted within the Site. We encourage you to check the Privacy Notice periodically. Any changes will still be communicated to you through a pop-up on the Site or different modalities and/or computer tools.

If the Controller substantially modifies the Privacy Policy, providing for new purposes of processing and/or categories of personal data processed, the same will inform you, requesting the necessary consents, through a pop-up on the site or different modalities and/or computer tools.