La società Oxygène S.p.A., con sede legale nella Repubblica di San Marino in Via dei Paceri n.96 (la “Oxygène”), si impegna costantemente per tutelare la privacy on-line dei suoi utenti/clienti. Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (il “Regolamento”) al fine di permetterLe di conoscere la nostra politica sulla privacy, per capire come le Sue informazioni personali vengono gestite quando utilizza il nostro sito internet (www.oxygene.sm; il “Sito Internet”) e, se del caso, di prestare un consenso al trattamento dei Suoi dati personali espresso e consapevole. Le informazioni e i dati da Lei forniti o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di e-commerce, – che, tra l’altro, prevede a titolo esemplificativo ma non esaustivo l’accesso all’area riservata del Sito Internet (i “Servizi”) – saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività della Oxygène.
Secondo le norme del Regolamento, i trattamenti effettuati dall’Oxygène saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Sommario
1. Titolare del trattamento e Responsabile per la Protezione Dei Dati Personali
2. I dati personali oggetto del trattamento
4. Base legale e natura obbligatoria o facoltativa del trattamento
1. Titolare del trattamento e Responsabile per la Protezione Dei Dati Personali
1.1. Il titolare dei trattamenti svolti attraverso il Sito Internet è la Oxygéne come sopra definita, raggiungibile all’indirizzo e-mail ecommerce@oxygene.sm (il “Titolare”).
2. I dati personali oggetto del trattamento
2.1. A seguito della navigazione del Sito Internet, La informiamo che la Oxygène tratterà i Suoi dati personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione e/o un identificativo online idoneo a rendere il soggetto interessato identificato o identificabile (i “Dati Personali”).
2.2. I Dati Personali trattati attraverso il Sito Internet sono i seguenti:
2.2.a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito Internet acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Internet e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Internet o di terzi.
2.2.b. Dati forniti volontariamente dall’interessato
Nell’utilizzo di alcuni servizi del Sito Internet potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati alla Oxygène. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla Oxygène da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo delle funzioni del Sito Internet in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell’utilizzo del Sito Internet, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.
2.2.c. Cookie
1. Definizioni, caratteristiche e applicazione della normativa
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.
Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita.
Per l’utilizzo dei cookie non è sempre necessario richiedere un espresso consenso dell’utente. In particolare, non è necessario per i “cookie tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall’utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.
Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali italiano (cfr. Provvedimento individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie dell’8 maggio 2014 e successivi chiarimenti; il “Provvedimento”) ricomprende anche:
- i “cookie analytics” laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso,
- i cookie di navigazione o di sessione (per autenticarsi),
- i cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso.
Per i “cookie di profilazione”, viceversa, cioè quelli volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete, è richiesto un preventivo consenso dell’utente.
2. Tipologie di cookie utilizzate dal Sito e possibilità di (de-)selezione
Il Sito Internet utilizza i seguenti cookie che possono essere de-selezionati, salvo che per i cookie di terze parti per i quali dovrà fare riferimento direttamente alle relative modalità di selezione e de-selezione dei rispettivi cookie, indicate a mezzo di link:
- Cookie tecnici di navigazione o sessione e strettamente necessari per il funzionamento del Sito Internet o per consentirle di usufruire dei contenuti e dei servizi richiesti.
- Cookie di funzionalità, cioè utilizzati per attivare specifiche funzionalità del Sito Internet e una serie di criteri selezionati (ad esempio, la lingua) al fine di migliorare il servizio reso.
ATTENZIONE: disabilitando i cookie tecnici e/o di funzionalità il Sito Internet potrebbe risultare non consultabile o alcuni servizi o determinate funzioni del sito stesso potrebbero risultare non disponibili o non funzionare correttamente e potresti essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito Internet.
- Cookie di terze parti, cioè cookie di siti o di web server diversi da quello della Oxygène, utilizzati per finalità proprie di dette parti terze. Si precisa che tali soggetti terzi, di seguito elencati con i relativi collegamenti alle politiche sulla privacy, sono tipicamente autonomi titolari del trattamento dei dati raccolti attraverso i cookie da essi serviti; pertanto, dovrà fare riferimento alle loro politiche di trattamento di dati personali, informative e moduli di consenso (selezione e de-selezione dei rispettivi cookie), come precisato nel citato Provvedimento. Per completezza inoltre si precisa che la Oxygène fa il massimo per poter tracciare i cookie sul proprio Sito Internet. Questi sono aggiornati in maniera regolare nella tabella che segue, dove diamo trasparenza sui cookie direttamente inviati dalla Oxygène e sulle loro finalità. Per quanto concerne le terze parti che inviano cookie tramite il nostro Sito Internet, forniamo di seguito i link alle rispettive informative privacy: a tali terze parti demandiamo, come già precisato, la responsabilità di fornire l’informativa e raccogliere il Suo consenso, come previsto dal Provvedimento. Detta responsabilità è da riferirsi non solo ai cookie che le terze parti inviano direttamente, ma anche ad eventuali ulteriori cookie che vengono inviati tramite il nostro Sito Internet in virtù dell’utilizzo di servizi di cui le terze parti stesse fruiscono. Rispetto a tali cookie infatti, inviati da fornitori di servizi delle citate terze parti, la Oxygène non ha la possibilità di esercitare alcun controllo e non ne conosce né le caratteristiche né le finalità.
Di seguito i link alle informazioni sui cookie di terze parti:
- Google: https://www.google.com/policies/privacy/partners/
3. Impostazioni relative ai cookie
Può bloccare o cancellare (in tutto o in parte) i cookie tecnici e di funzionalità attraverso le specifiche funzioni del suo Browser. La informiamo tuttavia che non autorizzare i cookie tecnici potrebbe comportare l’impossibilità di utilizzare il Sito Internet, visionarne i contenuti e usufruire dei relativi servizi. Inibire i cookie di funzionalità potrebbe comportare che alcuni servizi o determinate funzioni del Sito Internet non siano disponibili o non funzionino correttamente e potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il Sito Internet.
Le scelte operate in riferimento ai cookie del Sito Internet saranno a loro volta registrate in un apposito cookie. Tale cookie potrebbe, tuttavia, in alcune circostanze non funzionare correttamente: in tali casi, Le consigliamo di cancellare i cookie non graditi e di inibirne l’utilizzo anche attraverso le funzionalità dei suoi Browser.
Le sue preferenze in riferimento ai cookie andranno reimpostate nel caso in cui utilizzi diversi dispositivi o Browser per accedere al Sito Internet.
4. Come visualizzare e modificare i cookie attraverso il Browser
Può autorizzare, bloccare o cancellare (in tutto o in parte) i cookie attraverso le specifiche funzioni del Suo Browser. Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il Browser, è possibile consultare le relative istruzioni:
3. Finalità del trattamento
3.1. Il trattamento che intendiamo effettuare, dietro Suo specifico consenso ove necessario, ha le seguenti finalità:
- Consentire l’acquisto dei prodotti disponibili sul Sito Internet tramite: i) l’accesso all’area riservata del Sito Internet; ii) acquisto di prodotti presenti sul Sito Internet;
- rispondere a richieste di assistenza o di informazioni;
- assolvere eventuali obblighi di legge, contabili e fiscali.
4. Base legale e natura obbligatoria o facoltativa del trattamento
4.1. La base legale del trattamento di Dati Personali per le finalità di cui al precedente articolo 3 (a-b-c) è l’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all’acquisto da parte Sua dei prodotti presenti sul Sito Internet e/o per il riscontro di Sue richieste. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito Internet e di riscontrare richieste.
4.2. La finalità di cui al precedente articolo 3 (d) rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui la Oxygène è soggetto.
4.3. Specifiche informative di sintesi sul trattamento dei Dati Personali e richieste di consenso saranno progressivamente riportate o visualizzate nelle pagine del Sito Internet predisposte per particolari servizi.
5. Destinatari dei dati personali
5.1. I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al precedente articolo 3, con:
- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza alla Oxygène in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione del servizio oggetto del Sito Internet; ii) soggetti con i quali sia necessario interagire per l’erogazione dei servizi oggetto del Sito Internet (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente i “Destinatari”); l’elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare scrivendo al seguenti indirizzo: ecommerce@oxygene.sm.
- soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
- persone autorizzate dalla Oxygène al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione del servizio oggetto del Sito Internet, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
6. Trasferimenti dei dati personali
6.1 Alcuni dei Suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo e/o dell’Unione Europea.
7. Conservazione dei dati
7.1 I Dati Personali trattati per le finalità di cui al precedente articolo 3(a-b) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ex artt. 5.1.e) del Regolamento. In ogni caso, la Oxygène tratterà i Dati Personali per il tempo necessario ad adempimenti contrattuali e di legge.
8. Diritti degli interessati
8.1. Ai sensi degli articoli 15 e seguenti del Regolamento, Lei ha il diritto di chiedere in qualunque momento, l’accesso ai Suoi Dati Personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento, può revocare ex art. 7 del Regolamento il consenso prestato; proporre reclamo all’Autorità di controllo competente ex articolo 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
8.2. Può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza che tuttavia non verrà accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento dei Suoi dati qualora prevalgano sui Suoi interessi, diritti e libertà.
8.3. Le richieste vanno rivolte per iscritto al Titolare al seguente indirizzo: ecommerce@oxygene.sm
9. Modifiche
9.1. La presente privacy policy è in vigore da Novembre 2018. La Oxygène si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. La Oxygène La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa la Oxygène stessa.
