Informativa sull’utilizzo di tecnologie di tracciamento tramite APP ai sensi e per gli effetti di cui all’art. 13 del Regolamento UE 2016/679 (“GDPR”).

 

Con il presente documento, Lookalike intende fornire tutte le informazioni necessarie sul trattamento dei Dati Personali effettuato sull’App tramite l’utilizzo di tecnologie di tracciamento (di seguito “Strumenti” o “Tecnologie di tracciamento”) anche ai sensi delle “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021 emanate dal Garante per la protezione dei dati personali.

Per comprendere pienamente la nostra politica sulla protezione dei dati personali, invitiamo gli Utenti a prendere visione anche della nostra Informativa Privacy.

Si fa preliminarmente presente che Lookalike rimanda tramite appositi link a piattaforme di terzi Partner, dove gli Utenti possono acquistare prodotti o articoli di moda. In tali casi, si applicheranno le disposizioni sulla protezione dei dati applicate da tali piattaforme terze in aggiunta a quanto contenuto in tale informativa e, dunque, gli Utenti sono invitati a prenderne visione.

1.     Titolare del trattamento e Responsabile della protezione dei dati

Il titolare del trattamento è Lookalike S.r.l., con sede legale in Via del Gonfalone 3, 20123 Milano (MI), P.I./C.F. 11814320963, pec lookalikesrl@pec.it, (il “Titolare”).

La società ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO) che è raggiungibile all’indirizzo della società in Via del Gonfalone 3, 20123 Milano (MI) e tramite l’indirizzo e-mail dpo@lookalike.shop.

2.    Informazioni raccolte tramite le tecnologie di tracciamento e finalità del trattamento

L’App utilizza le Tecnologie di tracciamento per differenti finalità. In particolare, vengono adottati:

-       Strumenti tecnici necessari al funzionamento dell’App, inclusa la fornitura dei servizi da questa offerti. Tra queste Tecnologie di tracciamento sono inclusi gli Strumenti di navigazione o di sessione, che garantiscono la normale navigazione e fruizione dell’App e Strumenti di funzionalità, che permettono all’Utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua) al fine di migliorare il servizio reso.

-       Strumenti analitici utilizzati per elaborare analisi statistiche sulle modalità di navigazione degli Utenti sull’App o per contribuire a misurarne il “traffico”, sulla base di determinate caratteristiche. Tali identificativi possono essere ricompresi nella categoria di quelli tecnici, e come tali essere utilizzati in assenza della previa acquisizione del consenso dell’interessato, solo nei seguenti casi: utilizzo unicamente per produrre statistiche aggregate e in relazione ad una sola applicazione mobile; ricorso a misure di minimizzazione del dato che riducano significativamente il potere identificativo; astensione delle terze parti dal combinare queste informazioni con altre elaborazioni o dal trasmetterli ad ulteriori terzi.

-       Strumenti di profilazione propri e di terze parti, volti a ricondurre agli Utenti specifiche azioni ricorrenti nell’uso delle funzionalità offerte, al fine raggrupparli in gruppi omogenei e di personalizzare il servizio, nonché di inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’Utente nell’ambito della navigazione sull’App.

Gli Strumenti di tracciamento possono essere “di prima parte” quando sono impostati e gestiti direttamente dal Titolare e “di terza parte”, quando sono gestiti da un dominio diverso rispetto a quello corrente.

Per quanto riguarda gli Strumenti di "terze parti", il Titolare svolge un ruolo di intermediario tecnico. Il Titolare del trattamento non ha responsabilità per la operatività sull’App degli Strumenti di terze parti e la gestione delle informazioni raccolte da terze parti è disciplinata dalle relative informative cui si prega di fare riferimento.

3.    Base giuridica

Mentre l’utilizzo degli Strumenti tecnici non richiede il consenso dell’Utente, per l’impiego degli Strumenti di profilazione e di quelli analitici non equiparabili a quelli tecnici, è sempre necessario il consenso dell’Utente. Il consenso è sempre facoltativo e, se rilasciato, potrà essere revocato in qualsiasi momento fatti salvi i trattamenti svolti prima della revoca.

Per quanto riguarda gli Strumenti non tecnici, la base giuridica del trattamento è dunque il consenso dell’interessato (art. 6 par. 1 lett. a) GDPR), per gli Strumenti tecnici, in virtù della funzione assolta, il loro impiego rientra in una ipotesi codificata di esenzione dall’obbligo di acquisizione del consenso dell’interessato (art. 122 del Codice della Privacy); la base giuridica può essere rinvenuta nell' art. 6 par. 1 lett. b) del GDPR in quanto i trattamenti sono necessari all’erogazione dei servizi erogati tramite l’App.

Quando l’Utente visita per la prima volta l’App, visualizzerà un banner relativo all’utilizzo delle Tecnologie di tracciamento e potrà accettare tutti gli Strumenti oppure scegliere di chiudere il banner e di proseguire la navigazione solo con le impostazioni di default e dunque con i soli Strumenti tecnici.

Sarà possibile gestire e disabilitare le preferenze rispetto ai diversi tipi di Tecnologie di tracciamento accedendo allo strumento di controllo dedicato, quando si accede all’App o successivamente.

4.   Strumenti utilizzati nell’App

L’App utilizza gli Strumenti di tracciamento indicati nella seguente tabella dove sono riportati anche le finalità, il tempo di conservazione e il link all’informativa delle terze parti:

 

Servizio

Finalità

Provenienza

Durata

Link all’informativa

Facebook login

Tecnico

Terza parte

Sessione

https://www.facebook.com/help/cookies

Facebook ads

Profilazione

Terza parte

30gg

https://www.facebook.com/help/cookies

LinkedIn Ads

Profilazione

Terza parte

30gg

https://www.linkedin.com/legal/cookie-policy?trk=hb_ft_cookie

Google sign-in

Tecnico

Terza parte

Sessione

https://www.google.it/intl/en/policies/privacy/?fg=1

Google Ads

Profilazione

Terza parte

30gg

https://www.google.it/intl/en/policies/privacy/?fg=1

Google Tag

Analytics

Terza parte

24h

https://policies.google.com/privacy?hl=en

Twitter Ads

Profilazione

Terza parte

30gg

https://support.twitter.com/articles/20170514

Instagram Ads

Profilazione

Terza parte

30gg

https://instagram.com/about/legal/privacy/

HasOffers

Analytics

Terza parte

30gg

http://www.hasoffers.com/privacy-policy/

Tune

Analytics

Terza parte

30gg

https://help.tune.com/hasoffers/the-importance-of-securing-data-in-hasoffers/

Adjust

Analytics

Terza parte

Sessione

https://www.adjust.com/terms/privacy-policy/

Apple sign-in

Tecnico

Terza parte

Sessione

https://www.apple.com/legal/privacy/en-ww/

Usercentrics

Tecnico

Terza parte

6 mesi

https://usercentrics.com/privacy-policy/

 

5.    Strumenti di profilazione

Il Titolare del trattamento informa che l’App fa uso di Tecnologie di tracciamento con finalità di profilazione. I servizi di profilazione utilizzati permettono al Titolare di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo dell’App da parte dell'Utente. Le informazioni vengono anche trasferite ai partner a cui tale attività è collegata. Queste tecnologie di tracciamento di terzi e il loro utilizzo non sono controllati dal Titolare ed il consenso acquisito per gli Strumenti di terze parti tramite l’App è coperto dalle loro informative sulla privacy. In breve, il consenso all’uso degli strumenti terze parti si sostanzia nella composizione di due elementi entrambi necessari: da un lato la presenza del banner, che genera l’evento idoneo a rendere il consenso documentabile e, dall’altro, la presenza dei link aggiornati ai siti gestiti dalle terze parti tramite cui l’Utente potrà effettuare le proprie scelte in merito alle categorie e ai soggetti da cui ricevere Strumenti di profilazione.

6.   Destinatari dei Dati Personali

I Dati Personali derivanti dalle Tecnologie di tracciamento possono essere comunicati dal Titolare alle categorie di destinatari di seguito indicate.

-       Soggetti responsabili del trattamento ai sensi dell’art. 28 GDPR in quanto trattano i Dati Personali per conto del Titolare quali società che offrono servizi di gestione e manutenzione dell’App e dei sistemi informativi.

-       Soggetti autorizzati al trattamento ex art. 2 quaterdecies del Codice della Privacy (D. Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018) che agiscono internamente alla struttura sotto il controllo e la direzione del Titolare quali dipendenti e collaboratori che svolgono attività strettamente correlate all’erogazione dei servizi presenti sull’App.

-       Soggetti a cui il Titolare comunica i Dati e che agiscono, secondo i presupposti di legge, in qualità di titolari autonomi in quanto determinano le finalità ed i mezzi del trattamento quali organi di pubblica sicurezza o di regolamentazione, enti governativi o autorità giudiziarie laddove sia richiesto dalla normativa applicabile.

In ogni caso i Dati Personali saranno comunicati solo a soggetti che si siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. I Dati Personali non saranno oggetto di diffusione.

7.    Periodo di conservazione dei Dati e Modalità del trattamento

I Dati Personali derivanti dalle Tecnologie di tracciamento sono conservati per il solo periodo necessario alla finalità per cui sono trattati o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari applicabili. Il tempo di conservazione per ogni Tecnologia di tracciamento è comunque indicato nella tabella contenente l’elenco degli Strumenti utilizzati.

Successivamente, i Dati Personali saranno eliminati in conformità alle nostre regole di conservazione e cancellazione dei Dati o saranno conservati in relazione ad un ulteriore base giuridica ancora sussistente.

8.   Trasferimento dei dati personali al di fuori dell’Unione Europea

Per determinate attività di trattamento dei Dati Personali derivanti dalle Tecnologie di tracciamento, Lookalike può trasferire tali Dati a parti esterne ubicate in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (EEA) (di seguito, “Paesi Terzi"). L’elenco dei Paesi Terzi sarà aggiornato di volta in volta e disponibile su richiesta; la legittimità di tale trasferimento è, in ogni caso, effettuata nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso e in particolare nel rispetto del principio generale per il trasferimento di cui all’art. 44 GDPR, dell’esistenza di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, di garanzie adeguate ai sensi dell’art. 46 GDPR - comprese le clausole tipo di protezione dei dati adottate dalla Commissione secondo la procedura d'esame di cui all'articolo 93, paragrafo 2 GDPR - ed in presenza di una delle specifiche situazioni di deroga di cui all’art. 49 GDPR, tra cui il consenso esplicito al trasferimento da parte dell’Interessato.

9.   Obbligatorietà della comunicazione di dati personali e conseguenze della mancata comunicazione

Non vi è alcun obbligo per l’Utente di prestare il consenso all’utilizzo di Tecnologie di tracciamento; l’Utente non incorre in conseguenza alcuna nel caso di mancata accettazione di tali Strumenti, potendo, in ogni caso, usufruire dei servizi offerti dall’App.

È importante ricordare che la completa disattivazione di tutti gli Strumenti, compresi quelli tecnici, può comportare un anomalo funzionamento della Piattaforma che si sta visitando.

10. Diritti sui dati

Ai sensi dell’art. 15 e ss. del REG. EU 2016/679 l’Utente può esercitare i seguenti diritti: (1) chiedere l'accesso ai propri Dati Personali ai sensi dell’art. 15 del GDPR, (2) ottenere la rettifica e/o integrazione dei Dati ai sensi dell’art. 16 del GDPR, (3) chiedere ed ottenere la cancellazione dei Dati ai sensi e nei limiti dell’art. 17 del GDPR salvo non ricorra una delle eccezioni di cui al comma 3 del medesimo art. 17, (4) chiedere ed ottenere la limitazione del trattamento ai sensi dell’art. 18 del GDPR, (5) ottenere la portabilità dei Dati ai sensi e nei limiti dell’art. 19 del GDPR che consente all’Utente di ricevere i Dati Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e - a certe condizioni - trasmetterli a un altro titolare del trattamento senza impedimenti, (6) opporsi, in tutto o in parte, a determinati tipi di trattamento ai sensi dell’art. 21 del GDPR, incluso il trattamento per finalità di marketing, (7) revocare il consenso ai sensi dell’art. 7, comma 3 del GDPR senza pregiudicare la liceità del trattamento basata sul consenso conferito prima della revoca, (8) proporre reclamo all'Autorità di controllo (Garante Privacy), (9) ricevere informazioni chiare, trasparenti e facilmente comprensibili sulle modalità di utilizzo dei Dati Personali e l’esercizio dei diritti, motivo per cui il Titolare fornisce le informazioni contenute in questo documento (art. 13 GDPR).

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. Tutti i diritti potranno essere esercitati trasmettendo apposita istanza al Titolare al seguente indirizzo e-mail: privacy@lookalike.shop.