PRIVACY POLICY

Questa Informativa descrive i tipi di dati che possiamo raccogliere e trattare attraverso l’utilizzo della piattaforma Aruba e/o di pagine gestite da 6499 srl descrivendone le pratiche di raccolta, l’utilizzo, il mantenimento, la protezione e la divulgazione.

Titolare del trattamento
6499 srl con sede legale in Via Genova Thaon di Revel, 21 Milano email: info@6499milano.com, (di seguito indicata anche come “6499” o il “Titolare”), nella persona del suo legale rappresentante, garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso dell’utilizzo della piattaforma Aruba (la “piattaforma” o “ARUBA”), di altre piattaforme di digital marketing.

Definizioni
Titolare del trattamento: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza delle informazioni.

Responsabile del trattamento: La persona, la società, l’ente, l’associazione o l’organismo cui il titolare affida, anche all’esterno, per la particolare esperienza o capacità, compiti di gestione e controllo del trattamento dei dati.

End-User o Interessato: Con questi termini ci si riferisce a chi naviga attraverso una delle pagine web gestite da 6499 srl, è un cliente, o potenziale tale, di 6499 srl (avendo acquistato direttamente all’interno dei punti vendita o per corrispondenza i prodotti e i servizi offerti) utilizza un’APP gestita da 6499 srl, viene contattato o inserisce dati attraverso una delle piattaforme di digital marketing utilizzate da 6499 srl come ad esempio “ARUBA” oppure direttamente all’interno di una delle sedi di 6499 srl. Nel caso di minori, vengono adottate le disposizioni indicati all’Art. 2-quinquies del Dlgs 196/03 (con le modifiche apportate dal Dlgs 101/18).

Dati Personali: Consideriamo personale qualsiasi informazione che viene inviata volontariamente e che identifica personalmente qualcuno, comprese le informazioni di contatto, come nome, indirizzo e-mail, nome della società, indirizzo, numero di telefono e altre informazioni su di te o sulla tua attività. Le Informazioni personali possono anche includere informazioni su qualsiasi transazione, sia gratuita che a pagamento, informazioni che sono disponibili su Internet, come da Facebook, LinkedIn, Twitter e Google, o informazioni disponibili pubblicamente. Quando l’end user effettua la registrazione o il login attraverso uno dei suoi canali social, in base alle configurazioni dei suoi account social alcuni dati vengono condivisi con la piattaforma ARUBA o uno dei siti web di 6499 srl. Inoltre, consideriamo dati personali particolarmente importanti anche i numeri di carte di credito o di debito, informazioni sul conto finanziario personale, numeri di passaporto o di altri documenti di identità.

Dati Sensibili: Consideriamo dati sensibili origine razziale o etnica, condizioni o informazioni sulla salute fisica o mentale, giudiziarie o sanitarie, biometriche.

Informazioni di Navigazione: Si riferiscono alle informazioni presenti sul proprio computer e alle visite a questo sito Web (e altre pagine web gestite da 6499 srl) come l’indirizzo IP, la posizione geografica, il tipo di browser, la fonte di riferimento, la durata della visita e le pagine visualizzate.

Consenso: Ci si riferisce alla libera manifestazione di volontà dell’interessato con cui questi accetta espressamente un determinato trattamento dei suoi dati personali/sensibili, del quale è stato preventivamente informato dal Titolare del trattamento.

Dati trattati, finalità e basi giuridiche del trattamento
Dati generati dall’accesso al sito. I sistemi informatici e le procedure software preposte al funzionamento dei siti web gestiti da 6499 srl e della piattaforma di digital marketing ARUBA, acquisiscono nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per:
I) ricavare informazioni statistiche anonime sull’uso della piattaforma;
II) gestire esigenze di controllo delle modalità di utilizzo dello stesso;
III) accertare responsabilità in caso di ipotetici reati informatici.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente.

Dati forniti volontariamente dall’utente
Le informazioni personali, che includono il nome, indirizzo postale, indirizzo e-mail, numero di telefono, indirizzo IP o qualsiasi altro identificativo per contattare l’interessato online o offline o qualsiasi altra informazione che possa essere attribuita direttamente o indirettamente all’interessato e che verranno forniti dall’interessato stesso attraverso la procedura di registrazione che può avvenire in forma cartacea ed in maniera diretta, attraverso l’acquisizione dei dati in occasione dell’adesione a una delle Fidelity Card proposte dal titolare, oppure tramite form online, sono raccolti e trattati per le seguenti finalità:

per l’esecuzione del contratto: nel caso di un abbonamento o la stipula di un contratto tra 6499 srl e la controparte (end-user). Ciò include le finalità amministrative, la gestione dei pagamenti e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;
in presenza di specifico consenso, per attività di marketing come ad esempio l’invio periodico, tramite e-mail, di newsletter e materiale pubblicitario e per ricevere aggiornamenti sulle nostre attività, segnalazioni comunicazioni promozionali ed inviti ad eventi, corsi di formazione, webinar, promozioni speciali, partecipare ad analisi e ricerche di mercato o di comunicazione commerciale con modalità di contatto automatizzate, oppure attraverso comunicazioni a distanza (es. tramite reti mobili e fisse, con sms, mms etc) e tradizionali (posta cartacea);
in presenza di specifico consenso, per la comunicazione o cessione dei suoi dati a società controllate o a soggetti terzi operanti nei settori assicurativo, bancario, finanziario, turistico, editoriale, alimentare, industriale, della fornitura di gas, acqua, energia, nonché di altri servizi in generale perché questi La informino – mediante telefono o mediante l’invio di informazioni commerciali a mezzo posta cartacea, e-mail o SMS – di opportunità di acquisto o di erogazione di servizi.
in presenza di specifico consenso, i dati saranno trattati per finalità di profilazione, in particolare per la creazione di un profilo commerciale e/o per l’analisi delle preferenze, abitudini o scelte di consumo, anche mediante l’incrocio di tali dati personali con altre informazioni raccolte attraverso i cookie di profilazione eventualmente accettati. Il trattamento dei Suoi dati personali per finalità di profilazione avverrà con strumenti e con modalità, meglio previste nel successivo paragrafo 5 (Modalità del trattamento).
Dati raccolti tramite la Piattaforma ARUBA
Nell’ambito del trattamento dei dati e circa l’invio delle comunicazioni indirizzate al cliente, il titolare del trattamento si avvarrà anche della piattaforma ARUBA stessa, che, attraverso sistemi di tracciamento statistico, consente di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno dell’email, da quale indirizzo IP o con quale tipo di browser viene aperta l’email, e altri dettagli simili. La raccolta di tali dati è funzionale all’utilizzo della piattaforma e costituisce parte integrante delle funzionalità del sistema di invio dei messaggi.
La base giuridica che legittima il trattamento di tali dati è l’esecuzione di un contratto di cui l’interessato è parte.

3.1 Le tecnologie che 6499 srl e le terze parti che forniscono contenuti e applicazioni possono utilizzare per questa raccolta automatica di dati includono:

COOKIES. Un cookie è un piccolo file posizionato sul disco rigido del tuo computer. Puoi rifiutare di accettare i cookie configurando opportunamente il tuo browser. Tuttavia, se selezioni questa impostazione potresti non essere in grado di accedere ad alcuni dei servizi della piattaforma ARUBA o dei siti web gestiti da 6499 srl. A meno che tu non abbia regolato le impostazioni del tuo browser in modo tale da rifiutare i cookie, il nostro sistema potrebbe emettere dei cookie durante l’utilizzo della piattaforma ARUBA o dei siti web gestiti da 6499 srl. Nel browser, è possibile disabilitare la memorizzazione dei cookie o rimuovere i cookie registrati, ma ciò potrebbe comportare una riduzione delle funzionalità, un rallentamento o l’impossibilità di utilizzare alcune parti della piattaforma ARUBA o delle pagine gestite da 6499 srl. Per ulteriori informazioni sui cookie e su come eliminarli in base al tipo di browser utilizzato, fare riferimento a: www.allaboutcookies.org.

Natura del conferimento
A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma ARUBA, il conferimento dei dati:
rispetto alle finalità di cui al punto 3 alla lettera a) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per 6499 srl di dar corso agli impegni contrattuali assunti.
rispetto alle finalità di cui al punto 3 alle lettere b), c), e d), l’adesione è facoltativa e l’utilizzo dei dati per tali finalità è strettamente condizionato al rilascio di un esplicito consenso da parte del cliente o dell’end-user. L’eventuale rifiuto al trattamento, di tutti o parte degli stessi, comporterà l’impossibilità per 6499 srl di effettuare i trattamenti per le finalità descritte.
Modalità di trattamento e tempi di conservazione dei dati
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge.In ogni caso, 6499 srl e i rispettivi responsabili del trattamento da lei incaricati, applicano regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati effettuando una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.
Il trattamento dei dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette inoltre in relazione i dati raccolti nel corso della navigazione sulle pagine web attraverso l’utilizzo di cookie di profilazione di prima parte accettati con i dati raccolti attraverso le modalità precedentamente specificate.

Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati
Il trattamento dei dati raccolti è effettuato da personale incaricato da 6499 srl a tal fine individuato e autorizzato al trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, (la cui lista aggiornata è possibile richiederla a info@6499milano.com) e, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente:
I) Aziende del gruppo 6499 srl per le finalità di cui al punto 3 lett. a) e b);
II) Persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 3 lett.a);
III) Soggetti terzi fornitori di contenuti e servizi a valore aggiunto richiesti dall’end-user;
IV) Società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici).
V) Autorità pubbliche, al ricorrere dei presupposti.
I responsabili del trattamento nominati da 6499 srl elaboreranno i dati solo come indicato da 6499 srl stessa e sono autorizzati a farne elaborazioni per finalità differenti per gli scopi per cui sono stati raccolti. Tutti i dati saranno utilizzati esclusivamente e limitatamente alle finalità determinate a seguito dei contratti sottoscritti. Inoltre, i dati personali raccolti e trattati, non saranno mai diffusi.

7. Trasferimento dei dati personali al di fuori dell’UE
I Suoi dati potranno inoltre essere trattati da fornitori di servizi informatici, nella loro qualità di Responsabili del trattamento. Qualora gli stessi operassero al di fuori dell’Unione Europea, 6499 srl, nel rispetto della normativa sul trasferimento di dati in un Paese extraeuropeo, si impegna a stipulare, se necessario, accordi che garantiscano un livello di protezione adeguato e/o a sottoscrivere le clausole contrattuali necessarie.

Diritti dell’interessato
In ogni momento è possibile accedere ai dati, averne conferma dell’esistenza, conoscerne l’origine, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da 6499 srl, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo info@6499milano.com utilizzando l’account email scelto in fase di registrazione ai servizi offerti.

9. Dettagli sulla sicurezza dei dati

I dati personali sono protetti da misure di sicurezza tecniche, informatiche, organizzative, logistiche e procedurali, contro i rischi di distruzione o perdita, anche accidentale, e di accesso non autorizzato o di trattamento non consentito. Tali misure sono aggiornate periodicamente in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, controllate costantemente e verificate nel tempo. Dette misure di sicurezza corrispondono ai requisiti che, il Titolare del trattamento e i responsabili da lui nominati, hanno individuato come adeguati. Vengono condotte attività periodiche di “Analisi dei rischi” per verificare l’aderenza ai protocolli di sicurezza adottati e vengono introdotte o aggiornate, se necessario, nuove misure di sicurezza a seguito di cambiamenti organizzativi ed innovazioni tecnologiche o cambiamenti nella tipologia di dati raccolti. Le misure di sicurezza sono costantemente controllate e periodicamente verificate.