“NOI PROTEGGIAMO LA TUA PRIVACY”
INFORMATIVA AI SENSI DELLA NORMATIVA EUROPEA
GDPR - GENERAL DATA PROTECTION REGULATION 2016/679 (ARTT. 13 E 14) - AGGIORNAMENTO MAGGIO 2018 -
La nostra società protegge la privacy dei propri clienti o utenti registrati e di tutti coloro che ci visitano via Internet; la Policy/INFORMATIVA che segue si applica al nostro sito web e agli altri siti o pagine online facenti parte dei domini e/o dei sottodomini da noi registrati o registrandi, incluse tutte le accessibilità smartphone, tablet e dispositivi simili, nonché agli altri rapporti consensuali (come contratti, accordi, impegni, ecc.) conclusi, sia online che di persona, con chi ci contatta. Tutti i trattamenti di dati personali che effettuiamo avvengono nel rispetto dei principi di liceità, cura e trasparenza.
Indice:
A. CHI SIAMO
B. QUALI TUOI DATI TRATTIAMO, IN BASE A CHE COSA E DOVE LI CONSERVIAMO
C. A CHE SCOPO TRATTIAMO I TUOI DATI
D. QUALI DIRITTI HAI
E. PER QUANTO TEMPO TENIAMO I TUOI DATI
F. A CHI LI COMUNICHIAMO
G. COOKIES E LINK: COME, PERCHE’ E IN QUALI LIMITI
H. CERCHIAMO DI MIGLIORARCI NEL TEMPO, ANCHE COL TUO AIUTO
A. CHI SIAMO
TITOLARE DEL TRATTAMENTO: [CRISTAL MODELS MANAGEMENT SRL, sede legale VIA MONTE BIANCO, 38 - 20149 MILANO - Sede operativa PIAZZA DELLA CONCILIAZIONE, 4 MILANO 20123 , Tel. 02 80501923, EMAIL info@cristalmodelsmanagement.com, PEC cristal@lamiapec.it , CF/P.TA IVA 06478670968 N.REG. CCIAA MI-1895022]
RESPONSABILE PRIVACY: [Mario Canini , Tel 02 80501923 email privacy@italiantalentproduction.com]
B. QUALI TUOI DATI TRATTIAMO, IN BASE A CHE COSA E DOVE LI CONSERVIAMO
Durante le semplici visite al Sito non raccogliamo dati personali dell'utente limitandoci a rilevare i cosiddetti “dati di navigazione”, ovverosia quelle informazioni necessarie per permettere il miglior funzionamento dei sistemi informatici di gestione del Sito e dei protocolli di comunicazione di Internet (ad esempio gli indirizzi IP, i nomi a dominio del computer e i parametri relativi al sistema operativo usato dall’utente per connettersi, o il numero di visite e il tempo trascorso sul Sito, questi ultimi in forma assolutamente anonima) e i cookies se li hai approvati – vedi in G. che segue. Raccogliamo e trattiamo, invece, i dati personali che ci mandi tu e quindi: dati di registrazione, indirizzi e dati di contatto (tel, email, indirizzi web o sui social media, ecc.), fotografie, curricula, materiale e comunicazioni che ci invii in relazione alle richieste di tipo professionale o informativo su cui dialoghiamo, dati fiscali per i casi in cui il nostro rapporto comporti contabilizzazioni o impegni da ambo le parti. Non accettiamo in nessun caso di ricevere nessun dato sensibile che ti riguardi. Il trattamento di tutti i tuoi dati avviene sulla base del tuo esplicito consenso e, residualmente, per le attività e gli adempimenti previsti da norme di Legge – vedi il prossimo punto. In osservanza alle regole contenute nel GDPR, possiamo ricevere dati personali di clienti/utenti anche da terzi nostri partner commerciali, e in tal caso ti avvertiamo e potrai consultare le policies presenti sui siti web di essi partners e le informative rilasciate da loro. La nostra società non svolge attività di profilazione (creazione di profili in base alle abitudini e scelte di consumo) e nel caso dovesse ricorrervi lo farà solo dopo aver preventivamente chiesto il consenso espresso e specifico degli interessati. Se ci fornisci dati personali di terzi (ad esempio in caso di uso della funzionalità ‘invia a un amico’ ove attivata) devi mandarci anche un recapito di queste persone in modo che possiamo mandare anche a loro l’informativa privacy e la richiesta del loro consenso a trattare i loro dati, altrimenti li cancelliamo entro 24 ore. Trattiamo i tuoi dati personali prevalentemente per mezzo di strumenti elettronici e automatizzati con procedure e logiche protette e costantemente monitorate; i dati possono inoltre essere trattati in forma cartacea per i soli adempimenti indispensabili ai fini dei servizi e sono comunque conservati per tempi che puoi leggere al punto E. della presente informativa. I server di archiviazione remota sono nella nostra giuridica disponibilità esclusiva (internalizzati o presso terzi fornitori di servizi tecnici vincolati contrattualmente). Non mandiamo i tuoi dati all’estero, ma se dovesse capitare te lo chiederemo prima – vedi F. più avanti.
C. A CHE SCOPO TRATTIAMO I TUOI DATI (finalità)
I dati personali che ci comunicherai (ad esempio: nome e cognome, numeri di telefono ed indirizzi email, fotografie, le tue generalità, quali anno di nascita, residenza o gli estremi di un documento di riconoscimento, il curriculum e/o le annotazioni con precedenti esperienze professionali, ecc. ecc.) saranno usati per le seguenti finalità:
C1. obblighi contrattuali e precontrattuali, invio di risposte e registrazioni: a. per rendere possibile l’erogazione nei tuoi confronti delle prestazioni o dei servizi, gratuiti o contro corrispettivo, per i quali ti sei rivolto a noi o che abbiamo discusso;
b. per accordarci su tali prestazioni e servizi;
c. per poterti inviare delle risposte se che ci hai espressamente contattato per avere chiarimenti o informazioni;
d. per permetterti il perfezionamento della registrazione al nostro sito e/o ad altre utilità ed iniziative offerte online dalla nostra società o da nostri partner commerciali;
C2. obblighi previsti dalla Legge: per gli adempimenti obbligatori connessi alla fatturazione e per la dimostrazione della effettività delle operazioni aventi un corrispettivo economico;
C3. Il conferimento dei dati di cui in a. e b. è necessario ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l’impossibilità di fornirti quello che ci hai chiesto.
C.4. Se hai meno di 16 anni è indispensabile che ci fai chiamare telefonicamente dai tuoi genitori: dobbiamo parlare con loro, non ci basta un messaggio scritto, domandargli l’autorizzazione e, successivamente, farci mandare copia dei loro documenti di identità e una dichiarazione di assunzione delle responsabilità.
In tutti i casi ti chiederemo sempre espressamente il tuo consenso prima di qualunque trattamento dei tuoi dati per altre finalità, così come in ipotesi di eventuali indagini di mercato / valutazione del tuo grado di soddisfazione (customer satisfaction) e di marketing (newsletter, sms, mms, depliants, e simili) e se non acconsentirai non procederemo a nessun trattamento diverso da quelli che hai espressamente approvato cliccando il bottone “sì” nella maschera di dialogo telematico. Come vedrai più avanti, potrai sempre chiedere che gli invii e qualsiasi altra interazione siano interrotti con una semplice mail o una telefonata. In ogni caso, anche se in futuro ti fosse chiesto se accetti o meno una delle finalità di trattamento sopra indicate (profilazione, ricerche di mercato, customer satisfaction e marketing), il tuo consenso è assolutamente facoltativo ed il rifiuto non avrà nessuna conseguenza su altri servizi richiesti.
D. QUALI DIRITTI HAI
Ti ricordiamo che hai sempre il diritto:
a. di accedere in qualsiasi momento ai tuoi dati personali trattati presso di noi, sapere quali sono e dove li abbiamo presi se non ce li hai dati direttamente tu;
b. di ottenere la rettifica o la cancellazione degli stessi;
c. di revocare i consensi che ci hai dato, ottenendone la rimozione dal momento in cui ce lo comunichi in avanti;
d. di sapere in che tempi i tuoi dati verranno cancellati definitivamente;
e. di chiederci di oscurarli / limitarne il trattamento;
f. di domandarcene la portabilità verso un altro Titolare;
g. di opporti al trattamento, chiedendo la rimozione dei tuoi dati sin dall’origine;
h. di proporre reclami all'autorità di controllo nazionale (per maggiori informazioni e per sapere la procedura puoi consultare il sito web: garanteprivacy.it), tenendo presente che è esiste anche un controller a livello europeo della protezione dei dati personali e che, contro le decisioni del garante nazionale si puo’ far ricorso all’autorità giudiziaria ordinaria;
i. per qualunque tua richiesta, reclamo o dubbio, non esitare a scriverci una email o a telefonare al nostro RP (Responsabile privacy) ai dati di contatto riportati sopra al punto A. della presente informativa, ti risponderà nel più breve tempo possibile.
j. In caso di fughe di dati verrai avvertito nei casi e nei termini previsti dal Regolamento europeo.
E. PER QUANTO TEMPO TENIAMO I TUOI DATI (il “diritto all’oblio” in particolare)
I tuoi dati personali vengono conservati per i seguenti periodi di tempo:
a. per tutta la durata del rapporto giuridico che si è instaurato tra di noi (es. adempimento di un contratto o abilitazione all’accesso presso l’area riservata del nostro sito, o simili); b. entro i sei mesi successivi alla cessazione tra di noi del rapporto giuridico per qualsiasi causa (tranne l’eventuale opposizione al trattamento) procediamo ad oscurare all’esterno i tuoi dati (limitazione del trattamento prevista dall’art. 25 GDPR) conservando solo quelli indispensabili alla prova della effettività dell’operazione giuridica se questa è stata a pagamento o comunque ha avuto un rilievo contabile/fiscale, e curando che questa conservazione, fatta per la sola ed unica suddetta finalità, sia accompagnata da idonei sistemi di crittazione e/o di pseudonimizzazione dei dati medesimi; c. trascorsi 10 anni e sei mesi dalla contabilizzazione di cui in b. che precede (che equivalgono al termine di prescrizione dei reati fiscali + il tempo nostro interno per provvedere) cancelliamo definitivamente e integralmente qualsiasi tuo dato; d. i dati che non hanno rilievi contabili/fiscali li cancelliamo invece definitivamente ogni sei mesi, salvo solo che sia ancora in corso un rapporto giuridico tra di noi o che tu ci abbia fornito un esplicito consenso a trattarli ancora; e. per completezza sul tuo “diritto all’oblio”, vedi anche in G. che segue i tempi di autocancellazione dei cookies.
F. A CHI LI COMUNICHIAMO
I tuoi dati personali sono comunicati nel circoscritto ambito definito dal consenso che ci hai dato, per iscritto o azionando gli appositi bottoni di dialogo telematico. All’interno della nostra organizzazione i dati sono accessibili al personale autorizzato ed ai controllori, ai vari livelli di nomina. E’ prevista la comunicazione di detti dati ad istituzioni, autorità, professionisti, collaboratori esterni, anche in forma associata, come anche a nostri partner commerciali e subfornitori, sia società che lavoratori autonomi, cioè a tutti i soggetti terzi o collegati che concorrono ad approntare i mezzi per la fornitura dei servizi richiestici e di quant’altro indispensabile od utile per adempiere, il che include anche la diffusione dei predetti dati per via informatico-telematica verso agenti, potenziali clienti e/o altri soggetti aventi un ruolo promozionale o di facilitazione dei compiti, così come include il caricamento dei dati stessi su pubblicazioni, locandine e altri veicoli di visibilità, anche su internet (siti, pagine web e social media aperti al pubblico e/o ad utenti registrati) e in generale su tutti i circuiti informativi e pubblicitari sia nazionali che internazionali. Ai terzi forniamo solo le informazioni strettamente necessarie all’espletamento delle relative funzioni specializzate, comunque sensibilizzandoli a mantenere invece protette le informazioni confidenziali e a rispettare le normative in materia. Possiamo infine comunicare i tuoi dati personali a terzi in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda o altre operazioni straordinarie che riguardino il nostro assetto societario. Generalmente non trasferiamo fuori dell’Unione Europea i tuoi dati se non verso zone sicure (Stati Uniti d’America, Canada o altri Paesi Commonwealth o ex-Commonwealth) che dispongono di legislazioni adeguate sotto il profilo della protezione, sicurezza e riservatezza dei dati personali; in caso si rendesse necessario trasferirli in altri Paesi, monitoreremo comunque preventivamente il livello di adeguatezza degli enti stranieri destinatarie e te ne domanderemo il consenso.
G. COOKIES E LINK: COME, PERCHE’ E IN QUALI LIMITI
I “cookies” sono file-testo di ridottissime dimensioni inviati all'utente da praticamente tutti i siti e le pagine web che si visitano in Internet. Vengono memorizzati sull’hard disk del computer dell’utente consentendo al sito web di memorizzare determinate informazioni sui visitatori al fine di agevolare o di rendere più godibile il servizio offerto.
Anche nel nostro Sito vi sono alcuni cookies necessari per potervi navigare, così come ve ne sono altri deputati a amministrare il sistema, effettuare analisi statistiche, comprendere quali sono le sezioni del Sito che interessano maggiormente gli utenti o offrire una visita personalizzata del Sito. Non utilizziamo alcun cookie attivo, ad esempio che possa lanciare programmi presenti sul computer o sul dispositivo di chi si connette, o che determini accessibilità sfruttabili per la veicolazione di virus o spyware o altri malware, o per creare porte nascoste. I “cookies di sessione” sono, inoltre, volatili, in quanto vengono automaticamente cancellati quando l’utente chiude il browser. I cookie che utilizziamo servono anche per finalità di sicurezza interna, di amministrazione del sistema e di analisi statistica. I link ad altri siti presenti sul Sito devono intendersi come semplici scorciatoie di navigazione, non avendo la nostra società alcun accesso o controllo su cookie, web bacon e altre tecnologie di tracciamento usate sui siti di terzi cui l’utente può accedere, così come non rispondiamo a nessun titolo di tutti i contenuti e materiali pubblicati da tali siti linkati. La disabilitazione dei cookie potrebbe limitare la fruibilità possibilità di usare il Sito e impedire di beneficiare in pieno delle funzionalità e dei servizi presenti sul Sito. Per decidere quali accettare e quali rifiutare, è illustrata di seguito una descrizione dei cookie utilizzati sul Sito.
G.1) TIPOLOGIE DI COOKIES PRESENTI SUL SITO:
• - Cookie di prima parte • I cookies di prima parte sono impostati dal Sito, al momento della visita dall'utente, il cui indirizzo compare nella finestra URL. • - Cookie di terze parti • I cookies di terzi sono impostati da un dominio differente da quello visitato dall'utente. Se un utente visita un sito e una società diversa invia l'informazione sfruttando quel sito, si è in presenza di cookie di terze parti. • La nostra società non ha alcun accesso o controllo su cookie, web bacon e altre tecnologie di tracciamento usate sui siti di terzi cui l’utente può accedere dal Sito. A questo proposito decliniamo quindi espressamente ogni relativa responsabilità: l’utente è invitato a verificare le privacy policies dei siti di terzi cui accede dal Sito per conoscere le condizioni applicabili al trattamento dei dati personali. • - Cookies di sessione • Questi strumenti sono memorizzati temporaneamente e vengono cancellati quando l’utente chiude la finestra di navigazione. • - Cookies persistenti • I cookies non temporanei sono memorizzati sul dispositivo degli utenti tra le sessioni del browser, consentendo di ricordare le preferenze o le azioni dell'utente in un dato contesto web. Possono essere utilizzati per diversi scopi, ad esempio per ricordare le preferenze e le scelte quando si utilizza un sito o per mostrare pubblicità che possono essere di interesse per l'utente. • - Cookies essenziali • Questi cookies sono indispensabili al funzionamento del Sito, che diversamente diverrebbe illegibile in una o più sue parti; essi possono includere anche cookies di accesso ad aree protette del Sito. Questo tipo di cookie, in ogni caso, non raccoglie informazioni per scopi di marketing. • - Cookie analitici e di prestazione • Consentono di riconoscere l’utente, pur senza procedere a nessuna identificazione dello stesso, di contare il numero complessivo dei visitatori (anche per singole pagine o sezioni del Sito) e di rendersi conto dei loro movimenti all'interno del Sito al fine di agevolare le ricerche che gli stessi impostano. Funzionano tutti in base a una completa anonimizzazione delle tracce; • - Cookies ospiti Il nostro Sito utilizza cookies di Google Analytics, le cui informazioni sono trasmesse e depositate presso i server di Google negli Stati Uniti d'America in conformità con le policies di quella società, consultabili e rifiutabili ai seguenti indirizzi: www.google.com/intl/it/policies/privacy/ https://tools.google.com/dlpage/gaoptout?hl+en-GB.&hl=it • - Cookie funzionali • Questi cookies servono a riconoscere un utente che torna a visitare il Sito. Permettono di personalizzare il contenuti e ricordate le preferenze (ad esempio, la lingua selezionata o la regione), essi non raccolgono informazioni identificative dell'utente, agendo su riferimenti anonimi. • - Cookie di condivisone sui Social Network • Questi cookies facilitano la condivisione dei contenuti del Sito sui social networks, quali Facebook e Twitter, le cui condizioni si possono consultare ai seguenti indirizzi: https://www.facebook.com/help/cookies https://twitter.com/privacy. • - Cookie di profilazione / di pubblicità • Questo tipo di cookie si usa per visualizzare pubblicità mirate ad utenti che hanno precedentemente visitato il Sto. • Il nostro Sito utilizza cookie di Google Adwords le cui condizioni si possono consultare o disattivare ai seguenti indirizzi: www.google.com/intl/it/policies/privacy/ www.google.com/settings/ads/plugin
Riassumiamo i cookies adoperati dal nostro Sito nel seguente schema sinottico, contenente le informazioni di inquadramento di ciascuno:
Tipologia di Cookie Nome Cookie Provenienza Finalità Durata
necessari
FRONT_JSESSIONID, CS_JSESSIONID, DOWN_JSESSIONID, MOBR_JSESSIONID, plbw, WMONID
proprietario Mantenimento della sessione. Sessione
analitici
s_cc, s_sq, s_vi, s_invisit, s_nr, s_vnum, s_sv_sid, s_sv_s1, s_sv_p1 proprietario Se lo javascript sul browser di un utente non funziona, sono utilizzati cookie di terze parti (Site Catalyst).
Aggregazione del traffico del sito e comportamenti dei visitatori
s_cc
proprietario Se lo javascript sul browser di un utente non funziona, sono utilizzati cookie di terze parti (Site Catalyst)
Cookie letto dal codice javascript per determinare se i cookie sono abilitati (è sufficiente che sia impostato su "Attivo"). Sessione
funzionali email_addr proprietario
Questo cookie viene utilizzato per permettere di ricordare l'indirizzo e-mail inserito dagli utenti; alla prossima visita della pagina, l'indirizzo e-mail sarà inserito automaticamente nello spazio. Persistente
di terzi (Google Maps)
NID, PREF Google Maps Display di Google Maps e monitoraggio del suo utilizzo.
Persistente
funzionali pcVersion proprietario
Questo cookie ricorda la selezione degli utenti per visualizzare la versione desktop. Sessione
G.2) POSSIBILITA’ DI MODIFICA DELLE IMPOSTAZIONI COOKIE:
La maggior parte dei browser accetta automaticamente i cookies, rimanendo all’utente la facoltà di disabilitare questa funzione. E' possibile bloccare tutti le tipologie di cookies, oppure accettare di riceverne soltanto alcuni e respingerne altri. La sezione "Opzioni" o "Preferenze" nel menu del browser permettono di evitare di ricevere cookies ed altre tecnologie di tracciamento, o di ricevere notifica della loro attivazione. In alternativa si puo’ consultare la sezione “Aiuto” della barra degli strumenti presente nella maggior parte dei browser.
H. COME CI PRENDIAMO CURA DI UN BENE PREZIOSO: I TUOI DATI PERSONALI
Adottiamo le misure di sicurezza stabilite sia dalle norme nazionali che dal GDPR con riferimento tanto alle cautele “di default” che disegnandone di ulteriori e specifiche a fronte di trattamenti particolari, allo scopo di massimizzare la sicurezza dei dati ed evitarne perdite, errori, usi illegittimi o illeciti o accessi non autorizzati agli stessi. I nostri sistemi informativi e programmi informatici sono configurati in modo da ridurre al minimo indispensabile l’uso di dati personali e identificativi, per le finalità volta per volta perseguite. Per la sicurezza dei dati utilizziamo diverse tecnologie avanzate e procedure di carattere fisico, tecnico e organizzativo. I server su cui sono conservati i dati si trovano in luoghi ad accesso controllato e per la trasmissione di determinati dati adottiamo specifiche precauzioni quali il protocollo HTTPS. Puoi aiutarci ad aggiornare e mantenere corretti i tuoi dati personali comunicandoci qualsiasi modifica relativa ai dati che ci ha fornito oppure agendo online. E’ noto che la sicurezza assoluta della trasmissione di dati via Internet non può essere garantita, in quanto vi è una situazione di potenziale vulnerabilità oggettiva connessa alla stessa navigazione in Rete, situazione che tutti gli utenti devono accettare, al nostro interno, comunque, operiamo per fare tutto il possibile perché il filo diretto con i nostri interlocutori comporti il minor numero possibile di rischi. Adottiamo infine misure di autorizzazione per i consulenti e/o subfornitori esterni che vedono i tuoi dati (quali nomine di Responsabile o Subresponsabile privacy, o accordi di Contitolare) e procediamo periodicamente a sessioni interne valutative dei nostri servizi e della nostra organizzazione, anche, quando del caso, con riunioni di valutazioni d’impatto (“impact assessment”), all’esito delle quali abbiamo già pronta, ove servisse, una implementazione del nostro sistema privacy mediante la nomina di un cosiddetto “D.P.O.” (“Data protection officer”).
I. CERCHIAMO DI MIGLIORARCI NEL TEMPO, ANCHE COL TUO AIUTO
La presente Informativa e Privacy Policy è soggetta a modifiche e aggiornamenti. L’ultima versione caricata sul nostro Sito è quella attualmente in vigore. Le modifiche alla presente potranno essere rese note mediante pubblicazione di un avviso riportante la dicitura “Novità Privacy !” o simili. Ti suggeriamo comunque di verificare periodicamente la presente pagina per restare informato di eventuali cambiamenti e modifiche e ti invitiamo a inviarci ogni suggerimento o commento che ritenessi opportuno o migliorativo. La DATA DI INSERIMENTO del presente testo è quella indicata nel titolo.
GRAZIE dell’attenzione
