Resa dalla MSX Srl ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Rev. 13/03/2020

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), si descrivono le modalità di trattamento dei dati personali dei clienti e degli utenti che consultano il sito web della MSX Srl (di seguito “Titolare”) accessibile per via telematica al seguente indirizzo:

  • www.toyz4lovers.com


Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio del Titolare.

 

Titolare del Trattamento

Titolare del trattamento è:

 

Responsabile della Protezione dei Dati 

I dati di contatto del Responsabile della Protezione dei Dati sono:

 

Finalità del Trattamento 

I dati personali forniti sono utilizzati al fine di promuovere la vendita e diffondere la cultura dell’uso consapevole e responsabile degli articoli prodotti e/o commercializzati dal titolare.

Con strumenti telematici, attraverso siti web, a mezzo telefono, con comunicazioni in forma diretta o con ogni altro mezzo.

Per tutte le finalità necessarie ai fini della promozione conclusione e gestione delle richieste dei clienti / utenti e relativi obblighi di legge. Eseguire il contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Qualora sia prestato specifico consenso i dati forniti potranno essere trattati per estrarre un profilo dell’utente cliente, formulare ed inviare offerte personalizzate e per informare delle iniziative commerciali del titolare del trattamento.

 

Base Giuridica del Trattamento

Nell’ambito delle finalità sopra elencate i dati forniti dal cliente sono utilizzati per fornire il servizio richiesto, adempiere obblighi di legge e per il perseguimento del legittimo interesse del titolare.

La base giuridica del trattamento dei dati personali identificativi e comuni si fonda: sul consenso per specifiche finalità; sulla conclusione effettiva o potenziale del contratto tra cliente e titolare; per l’adempimento di un obbligo legale; sul legittimo interesse del titolare. Ai sensi dell’art. 6 par. 1 lettere a), b) c) ed f) del Regolamento UE 2016/679.

In riferimento al trattamento di categorie particolari di dati, il trattamento è lecito in quanto fondato sul consenso ai sensi dell’art. 9 par. 2 lettera a) del Regolamento UE 2016/679,

Tali dati sono aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati.

 

Tipi di Dati Trattati e Modalità del Trattamento

I dati trattati per l’espletamento delle suddette finalità, oltre ad essere di natura comune che identificativa, possono anche appartenere a categorie particolari di dati, attinenti alla vita o all’orientamento sessuale dell’interessato.

In quest’ultimo caso non si farà luogo ad alcun trattamento in mancanza di esplicito consenso

dell’interessato.

Tutti i dati medesimi verranno trattati, con il massimo della sicurezza e rispetto della e riservatezza, con la raccolta dei dati presso l’interessato.

Saranno, registrati e conservati per scopi determinati, espliciti e legittimi ed utilizzati per ulteriori operazioni di trattamento connesse e compatibili con tali scopi.

Il trattamento sarà posto in essere con l’ausilio di strumenti manuali, elettronici ed automatizzati.

In caso di accesso ai siti web del Titolare vengono trattati i dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

  • ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

  • controllare il corretto funzionamento dei servizi offerti.

  • evitare frodi per la sicurezza del sito e per la prevenzione da abusi e SPAM.

I dati di navigazione non anonimi non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

 

Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, i messaggi privati inviati dagli utenti ai profili/pagine sui social media, nonché la compilazione e l’inoltro dei moduli presenti sui siti del Titolare, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

 

Cookie e altri sistemi di tracciamento

Definizione di Cookie

I cookie sono informazioni che vengono trasmesse dal sito web al terminale dell’utente nella forma di piccoli file di testo che consentono al sito di memorizzare dati per renderli accessibili ad un successivo accesso dell’utente.

I cookie si dividono in due categorie:

  • cookie proprietari, che sono creati, cancellati e modificati direttamente dal sito visitato.

  • cookie di terze parti, che vengono creati da altri siti proprietari dei contenuti, ad esempio annunci, immagini, bottoni social o altri servizi, a cui ci si collega con un link presente sul sito che stai visitando.

I cookie possono essere:

  • temporanei (ad esempio i cookie di sessione) che si cancellano automaticamente alla chiusura del browser.

  • permanenti che restano disponibili finché non vengono cancellati espressamente dall’utente o fino alla loro naturale scadenza, stabilita dal sito stesso

Il presente sito fa uso delle seguenti categorie di cookie:

  • cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione elettronica, per garantire la corretta visualizzazione del sito e la navigazione all’interno di esso. Inoltre, consentono di distinguere tra i vari utenti collegati al fine di fornire un servizio richiesto all’utente giusto (Login), e per motivi di sicurezza del sito. Alcuni di questi cookie sono eliminati alla chiusura del browser (cookie di sessione), altri hanno una durata maggiore (come ad esempio il cookie necessario per conservazione il consenso dell’utente in relazione all’uso dei cookie, che dura 1 anno).
    Per questi cookie non occorre consenso;

  • cookie di analisi, utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Sono assimilati ai cookie tecnici perché il servizio è anonimizzato.

Cliccando OK sul banner presente al primo accesso al sito oppure navigando il sito, si chiede di acconsentire espressamente all’uso dei cookie e delle tecnologie similari, e in particolare alla registrazione di tali cookie sul tuo terminale per le finalità sopra indicate, oppure all’accesso tramite i cookie ad informazioni sul suo terminale.

Cookie di profilazione

Disabilitazione cookie

L’utente può rifiutare l’utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito. Poiché i cookie sono collegati al browser utilizzato, POSSONO ESSERE DISABILITATI DIRETTAMENTE DAL BROWSER, così rifiutando/revocando il consenso all’uso dei cookie, oppure tramite il banner posto a fondo pagina.

LA DISABILITAZIONE DEI COOKIE POTREBBE IMPEDIRE IL CORRETTO UTILIZZO DI ALCUNE FUNZIONI DEL SITO STESSO, in particolare i servizi forniti da terze parti potrebbero non essere accessibili, e quindi potrebbero non essere visualizzabili.

La disattivazione dei cookie impedisce inoltre di mostrarti una sola volta eventuali messaggi di servizio, oppure di sapere se sei un nuovo utente o un utente che ha già visitato il sito.

Cookie di terze parti

Questo sito funge anche da intermediario per cookie di terze parti (come i pulsanti per i social network), utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per semplificare l’uso del sito stesso, o per fornire pubblicità personalizzata.

Questo sito non ha alcun controllo sui loro cookie interamente gestiti dalle terze parti e non ha accesso alle informazioni raccolte tramite detti cookie.

Le informazioni sull’uso dei detti cookie e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti.

Si rammenta che generalmente il tracciamento degli utenti non comporta identificazione dello stesso, a meno che l’Utente non sia già iscritto al servizio e non sia anche già loggato, nel qual caso si intende che l’Utente ha già espresso il suo consenso direttamente alla terza parte al momento dell’iscrizione al relativo servizio (es. Facebook).

Il presente sito utilizza cookie delle seguenti terze parti.

  • Google Ireland ltd

Per informazioni sull’uso dei dati e sul loro trattamento da parte di Google Ireland ltd si raccomanda di prendere visione dell’informativa privacy di Google e delle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner.

  • Google Analytics:

Utilizzato per analizzare l’uso del sito da parte degli utenti, compilare report sulle attività del sito e il comportamento degli utenti, verificare quanto spesso gli utenti visitano il sito, come il sito viene rintracciato e quali pagine sono visitate più frequentemente.

  • HotJar:

Saltuariamente questo sito utilizza questi cookie che permettono di aggregare dati comportamentali sulla navigazione al fine di ottimizzare le pagine web. Tali dati sono acquisti in forma anonima. Per maggiori informazioni sulle policy di HotJar visitare il link: https://www.hotjar.com/privacy.

  • Google Fonts:

In alcune parti del sito vengono utilizzati i font erogati del servizio Google Fonts. Per informazioni sui cookie in questione ecco il link https://www.google.it/intl/it/policies/privacy/.

  • Vimeo:

Vimeo è una piattaforma di proprietà di Vimeo LLC, per la condivisione di video, che utilizza cookie per raccogliere informazioni degli utenti e dei dispositivi di navigazione.

Per ulteriori informazioni sull’uso dei dati e sul loro trattamento da parte di Vimeo si raccomanda di prendere visione delle informazioni al seguente indirizzo internet: https://vimeo.com/privacy.

Le informazioni sono combinate con informazioni raccolte da altri siti al fine di creare un quadro comparativo dell’uso del sito rispetto ad altri siti della medesima categoria.

Dati raccolti: identificativo del browser, data e orario di interazione col sito, pagina di provenienza, indirizzo IP.

Luogo di trattamento dei dati: Unione europea essendo attiva l’anonimizzazione del servizio.

I dati raccolti non consentono l’identificazione personale degli utenti, e non sono incrociati con altre informazioni relative alla stessa persone. Sono trattati in forma aggregata e anonimizzati (troncati all’ultimo ottetto). In base ad apposito accordo (DPA) è vietato a Google Inc. (responsabile del trattamento) l’incrocio di tali dati con quelli ricavati da altri servizi.

Ulteriori informazioni sui cookies di Google Analytics si trovano alla pagina Google Analytics Cookie Usage on Websites.

L’utente può disabilitare (opt-out) in modo selettivo la raccolta dei dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out).

  • Youtube:

Piattaforma, di proprietà di Google, per la condivisione di video. I cookie sono impostati all’accesso delle pagine contenente l’embed, e all’avvio del video, e non consentono l’identificazione dell’Utente a meno che non sia già loggato nel profilo Google.

Per i video presenti sul sito è stata attivata l’opzione “privacy avanzata (no cookie)” che fa in modo che YouTube non memorizzi le informazioni sui visitatori a meno che non riproducano volontariamente il video.

Dati raccolti: numero e comportamento degli utenti del servizio, indirizzo IP, informazioni che collegano le visite al sito all’account Google per gli utenti già loggati, preferenze sulla visualizzazione dei video.

Plugin social network

Il presente sito incorpora anche plugin e/o bottoni al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Quando visiti una pagina del nostro sito web che contiene un plugin, il tuo browser si collega direttamente ai server del social network da dove è caricato il plugin, il quale server può tracciare la tua visita al nostro sito web e, se del caso, associarla al tuo account del social, in particolare se sei connesso al momento della visita o se hai recentemente navigato in uno dei siti web contenenti plugin social. Se non desideri che il social network registri i dati relativi alla tua visita sul nostro sito web, devi uscire dal tuo account del social e, probabilmente, eliminare i cookie che il social network ha installato nel tuo browser.

La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento.

 

Destinatari dei dati

I dati raccolti e trattati con strumenti informatici potrebbero essere trattati da soggetti designati dal Titolare, ai sensi dell’articolo 28 del Regolamento, quali responsabili del trattamento, per l’erogazione di servizi di sviluppo e manutenzione e gestione operativa della piattaforma web e delle piattaforme tecnologiche impiegate.

È stato nominato responsabile per il supporto e assistenza del software gestionale la 3W Sistemi Srl P.IVA IT12745371000, con sede in via del Poggio Laurentino 118 CAP 00144 Roma

I dati personali raccolti sono altresì trattati dal personale del Titolare, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Per l’esecuzione degli ordinativi, i soli dati di recapito sono messi a disposizione dei vettori di volta in volta utilizzati.

Le merci sono inserite in pacchi anonimi che rendono impossibile al vettore prendere conoscere il contenuto.

In ogni caso il trattamento sarà per quanto possibile minimizzato a fine di garantire la massima riservatezza.

 

Contitolari del trattamento dei dati

Il sito del titolare potrebbe essere raggiunto attraverso pagine di social network come Facebook, Twitter, LinkedIn, Instagram, YouTube o altre pagine web.

I dati raccolti con l’accesso sui social sono oggetto di trattamento congiunto ma autonomo tra titolare e titolari dei social e delle altre pagine web, tale che ciascuno dei soggetti è tenuto a rendere una propria informativa sul trattamento effettuato.

 

Periodo di conservazione dei dati

La conservazione avverrà per tutto il periodo di prescrizione ordinaria decennale, con decorrenza dall’effettuazione del servizio dovuto in forza del rapporto contrattuale, fatti salvi adempimenti di natura fiscale, contabile e antiriciclaggio ed in ogni caso secondo quanto previsto dalla normativa.

 

Trasferimento dei dati in paesi extra UE

Gli archivi cartacei e i server utilizzati dal Titolare si trovano nello SEE.

Il Titolare potrebbe condividere alcuni dei dati ANONIMI raccolti nel corso della navigazione sui propri siti, con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics.

Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield).

Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

 

Misure di sicurezza

Il trattamento dei dati degli interessati avviene in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.

Il Titolare si impegna a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Il titolare si avvale di Google G Suite che ha ottenuto la certificazione di conformità alla norma ISO/IEC 27001, ISO/IEC 27017:2015 e ISO 27018.

 

Diritti degli interessati

L’interessato ha i seguenti diritti, ex artt. 15-22 Reg. UE 2016/679:

1) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2) ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare del trattamento, del responsabile e del rappresentante designato ai sensi dell’art. 5, comma 2, Codice Privacy e art. 3, comma 1, Reg.(Ue) 2016/679

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

3) ottenere:

a) l’aggiornamento, la rettificazione, ovvero, quando vi è interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rileva impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4) opporsi in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

In particolare, l’interessato può in qualsiasi momento chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti.

 

Diritto di revoca e reclamo

L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e ha il diritto di proporre reclamo all’autorità di controllo.

L’apposita richiesta è formulata contattando il Responsabile della protezione dei dati presso email: dpo@msxdistribution.com.