
Informativa sull’utilizzo di tecnologie di tracciamento tramite APP ai
sensi e per gli effetti di cui all’art. 13 del Regolamento UE 2016/679 (“GDPR”).
Con il presente documento, Lookalike intende
fornire tutte le informazioni necessarie sul trattamento dei Dati Personali effettuato
sull’App tramite l’utilizzo di tecnologie di tracciamento (di seguito
“Strumenti” o “Tecnologie di tracciamento”) anche ai sensi delle “Linee guida
cookie e altri strumenti di tracciamento” del 10 giugno 2021 emanate dal
Garante per la protezione dei dati personali.
Per comprendere pienamente la nostra politica sulla protezione dei dati
personali, invitiamo gli Utenti a prendere visione anche della nostra
Informativa Privacy.
Si fa preliminarmente presente che Lookalike
rimanda tramite appositi link a piattaforme di terzi Partner, dove gli Utenti
possono acquistare prodotti o articoli di moda. In tali casi, si applicheranno
le disposizioni sulla protezione dei dati applicate da tali piattaforme terze in
aggiunta a quanto contenuto in tale informativa e, dunque, gli Utenti sono
invitati a prenderne visione.
1. Titolare del trattamento e Responsabile della protezione dei dati
Il titolare del trattamento
è Lookalike S.r.l., con sede legale in Via del
Gonfalone 3, 20123 Milano (MI), P.I./C.F. 11814320963, pec
lookalikesrl@pec.it, (il “Titolare”).
La società ha provveduto
alla nomina di un Responsabile della Protezione dei Dati (DPO) che è
raggiungibile all’indirizzo della società in Via del Gonfalone 3,
20123 Milano (MI) e tramite l’indirizzo e-mail dpo@lookalike.shop.
2. Informazioni raccolte tramite le tecnologie di tracciamento e finalità
del trattamento
L’App utilizza le Tecnologie
di tracciamento per differenti finalità. In particolare, vengono adottati:
-
Strumenti tecnici necessari al funzionamento dell’App, inclusa la
fornitura dei servizi da questa offerti. Tra queste Tecnologie di tracciamento
sono inclusi gli Strumenti di navigazione o di sessione, che garantiscono la
normale navigazione e fruizione dell’App e Strumenti di funzionalità, che
permettono all’Utente la navigazione in funzione di una serie di criteri selezionati
(ad esempio, la lingua) al fine di migliorare il servizio reso.
- Strumenti analitici
utilizzati per elaborare analisi statistiche sulle modalità di navigazione
degli Utenti sull’App o per contribuire a misurarne il “traffico”, sulla base
di determinate caratteristiche. Tali identificativi possono essere ricompresi
nella categoria di quelli tecnici, e come tali essere utilizzati in assenza
della previa acquisizione del consenso dell’interessato, solo nei seguenti
casi: utilizzo unicamente per produrre statistiche aggregate e in relazione ad
una sola applicazione mobile; ricorso a misure di minimizzazione del dato che
riducano significativamente il potere identificativo; astensione delle terze
parti dal combinare queste informazioni con altre elaborazioni o dal
trasmetterli ad ulteriori terzi.
-
Strumenti di profilazione propri e di terze parti, volti a ricondurre agli
Utenti specifiche azioni ricorrenti nell’uso delle funzionalità offerte, al
fine raggrupparli in gruppi omogenei e di personalizzare il servizio, nonché di
inviare messaggi pubblicitari mirati, cioè in linea con le preferenze
manifestate dall’Utente nell’ambito della navigazione sull’App.
Gli Strumenti di tracciamento possono essere “di prima parte” quando sono
impostati e gestiti direttamente dal Titolare e “di terza parte”, quando sono
gestiti da un dominio diverso rispetto a quello corrente.
Per quanto riguarda gli Strumenti di "terze parti", il Titolare
svolge un ruolo di intermediario tecnico. Il Titolare del trattamento non ha
responsabilità per la operatività sull’App degli Strumenti di terze parti e la
gestione delle informazioni raccolte da terze parti è disciplinata dalle relative
informative cui si prega di fare riferimento.
3. Base giuridica
Mentre
l’utilizzo degli Strumenti tecnici non richiede il consenso dell’Utente, per
l’impiego degli Strumenti di profilazione e di quelli analitici non
equiparabili a quelli tecnici, è sempre necessario il consenso dell’Utente. Il
consenso è sempre facoltativo e, se rilasciato, potrà essere revocato in
qualsiasi momento fatti salvi i trattamenti svolti prima della revoca.
Per quanto
riguarda gli Strumenti non tecnici, la base giuridica del trattamento è dunque il
consenso dell’interessato (art. 6 par. 1 lett. a) GDPR), per gli Strumenti tecnici,
in virtù della funzione assolta, il loro impiego rientra in una ipotesi
codificata di esenzione dall’obbligo di acquisizione del consenso
dell’interessato (art. 122 del Codice della Privacy); la base giuridica può
essere rinvenuta nell' art. 6 par. 1 lett. b) del GDPR in quanto i trattamenti
sono necessari all’erogazione dei servizi erogati tramite l’App.
Quando l’Utente
visita per la prima volta l’App, visualizzerà un banner relativo all’utilizzo
delle Tecnologie di tracciamento e potrà accettare tutti gli Strumenti oppure
scegliere di chiudere il banner e di proseguire la navigazione solo con le
impostazioni di default e dunque con i soli Strumenti tecnici.
Sarà possibile
gestire e disabilitare le preferenze rispetto ai diversi tipi di Tecnologie di
tracciamento accedendo allo strumento di controllo dedicato, quando si accede
all’App o successivamente.
4. Strumenti utilizzati nell’App
L’App utilizza gli Strumenti di tracciamento indicati nella seguente
tabella dove sono riportati anche le finalità, il tempo di conservazione e il
link all’informativa delle terze parti:
|
Servizio |
Finalità |
Provenienza |
Durata |
Link all’informativa |
|
Facebook login |
Tecnico |
Terza
parte |
Sessione |
|
|
Facebook ads |
Profilazione |
Terza
parte |
30gg |
|
|
LinkedIn Ads |
Profilazione |
Terza
parte |
30gg |
https://www.linkedin.com/legal/cookie-policy?trk=hb_ft_cookie |
|
Google
sign-in |
Tecnico |
Terza
parte |
Sessione |
|
|
Google
Ads |
Profilazione |
Terza
parte |
30gg |
|
|
Google
Tag |
Analytics |
Terza
parte |
24h |
|
|
Twitter Ads |
Profilazione |
Terza
parte |
30gg |
|
|
Instagram
Ads |
Profilazione |
Terza
parte |
30gg |
|
|
HasOffers |
Analytics |
Terza
parte |
30gg |
|
|
Tune |
Analytics |
Terza
parte |
30gg |
https://help.tune.com/hasoffers/the-importance-of-securing-data-in-hasoffers/ |
|
Adjust |
Analytics |
Terza
parte |
Sessione |
|
|
Apple
sign-in |
Tecnico |
Terza
parte |
Sessione |
|
|
Usercentrics |
Tecnico |
Terza parte |
6 mesi |
5. Strumenti di profilazione
Il Titolare del trattamento informa che l’App fa uso di Tecnologie di
tracciamento con finalità di profilazione. I servizi di profilazione utilizzati
permettono al Titolare di comunicare, ottimizzare e servire annunci
pubblicitari basati sull'utilizzo dell’App da parte dell'Utente. Le informazioni
vengono anche trasferite ai partner a cui tale attività è collegata. Queste
tecnologie di tracciamento di terzi e il loro utilizzo non sono controllati dal
Titolare ed il consenso acquisito per gli Strumenti di terze parti tramite l’App
è coperto dalle loro informative sulla privacy. In breve, il consenso all’uso degli
strumenti terze parti si sostanzia nella composizione di due elementi entrambi
necessari: da un lato la presenza del banner, che genera l’evento idoneo a
rendere il consenso documentabile e, dall’altro, la presenza dei link
aggiornati ai siti gestiti dalle terze parti tramite cui l’Utente potrà
effettuare le proprie scelte in merito alle categorie e ai soggetti da cui
ricevere Strumenti di profilazione.
6. Destinatari dei Dati Personali
I Dati Personali derivanti
dalle Tecnologie di tracciamento possono essere comunicati dal Titolare alle
categorie di destinatari di seguito indicate.
-
Soggetti responsabili
del trattamento ai sensi dell’art. 28 GDPR in quanto trattano i Dati Personali
per conto del Titolare quali società che offrono servizi di gestione e
manutenzione dell’App e dei sistemi informativi.
-
Soggetti autorizzati al
trattamento ex art. 2 quaterdecies del Codice della
Privacy (D. Lgs. 196/2003 così come modificato dal D.Lgs.
101/2018) che agiscono internamente alla struttura sotto il controllo e la
direzione del Titolare quali dipendenti e collaboratori che svolgono attività
strettamente correlate all’erogazione dei servizi presenti sull’App.
-
Soggetti a cui il
Titolare comunica i Dati e che agiscono, secondo i presupposti di legge, in
qualità di titolari autonomi in quanto determinano le finalità ed i mezzi del
trattamento quali organi di pubblica sicurezza o di regolamentazione, enti
governativi o autorità giudiziarie laddove sia richiesto dalla normativa
applicabile.
In ogni caso i Dati
Personali saranno comunicati solo a soggetti che si siano impegnati alla
riservatezza o abbiano un adeguato obbligo legale di riservatezza. I Dati
Personali non saranno oggetto di diffusione.
7. Periodo di conservazione dei Dati e Modalità del trattamento
I Dati Personali
derivanti dalle Tecnologie di tracciamento sono conservati per il solo periodo
necessario alla finalità per cui sono trattati o nei termini previsti da leggi,
norme e regolamenti nazionali e comunitari applicabili. Il tempo di
conservazione per ogni Tecnologia di tracciamento è comunque indicato nella tabella
contenente l’elenco degli Strumenti utilizzati.
Successivamente,
i Dati Personali saranno eliminati in conformità alle nostre regole di
conservazione e cancellazione dei Dati o saranno conservati in relazione ad un
ulteriore base giuridica ancora sussistente.
8. Trasferimento dei dati personali al di fuori dell’Unione Europea
Per
determinate attività di trattamento dei Dati Personali derivanti dalle Tecnologie
di tracciamento, Lookalike può trasferire tali Dati a
parti esterne ubicate in paesi che non appartengono all’Unione Europea (UE) o
allo Spazio Economico Europeo (EEA) (di seguito, “Paesi Terzi"). L’elenco dei
Paesi Terzi sarà aggiornato di volta in volta e disponibile su richiesta; la
legittimità di tale trasferimento è, in ogni caso, effettuata nel rispetto
delle garanzie appropriate e opportune ai fini del trasferimento stesso e in
particolare nel rispetto del principio generale per il trasferimento di cui
all’art. 44 GDPR, dell’esistenza di una decisione di adeguatezza della
Commissione Europea ai sensi dell’art. 45 GDPR, di garanzie adeguate ai sensi
dell’art. 46 GDPR - comprese le clausole tipo di protezione dei dati adottate
dalla Commissione secondo la procedura d'esame di cui all'articolo 93, paragrafo
2 GDPR - ed in presenza di una delle specifiche situazioni di deroga di cui
all’art. 49 GDPR, tra cui il consenso esplicito al trasferimento da parte
dell’Interessato.
9. Obbligatorietà della comunicazione di dati personali e conseguenze della
mancata comunicazione
Non vi è alcun obbligo per l’Utente di
prestare il consenso all’utilizzo di Tecnologie di tracciamento; l’Utente non
incorre in conseguenza alcuna nel caso di mancata accettazione di tali Strumenti,
potendo, in ogni caso, usufruire dei servizi offerti dall’App.
È importante ricordare che la completa
disattivazione di tutti gli Strumenti, compresi quelli tecnici, può comportare
un anomalo funzionamento della Piattaforma che si sta visitando.
Ai sensi dell’art. 15 e ss. del REG. EU
2016/679 l’Utente può esercitare i seguenti diritti: (1) chiedere l'accesso ai
propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la
rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3)
chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art.
17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del
medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai
sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e
nei limiti dell’art. 19 del GDPR che consente all’Utente di ricevere i Dati
Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile
da dispositivo automatico e - a certe condizioni - trasmetterli a un altro
titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in parte, a
determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento
per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma
3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso
conferito prima della revoca, (8) proporre reclamo all'Autorità di controllo
(Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente
comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei
diritti, motivo per cui il Titolare fornisce le informazioni contenute in
questo documento (art. 13 GDPR).
L’esercizio dei
diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti
potranno essere esercitati trasmettendo apposita istanza al Titolare al
seguente indirizzo e-mail: privacy@lookalike.shop.