INFORMATIVA SULLA PRIVACY RELATIVA AL TRATTAMENTO DEI DATI PERSONALI E ALLA PROFILAZIONE AI SENSI DEL REGOLAMENTO
- TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è D-fusione Ltd, con sede legale in ul. “St. Prekazi”, 334, 10000, Pristina, Kosovo (811996175).
Il Titolare fornisce all’interessato, ossia alla persona cui i dati si riferiscono, le seguenti informazioni ai sensi degli articoli 13 e 14 del Regolamento (UE) n. 2016/679, al fine di descrivere le caratteristiche del trattamento effettuato sui dati personali forniti dall’interessato, le finalità per cui vengono raccolti, le misure adottate per proteggerli e i diritti dell’interessato.Contatti:
Per qualsiasi richiesta relativa alla privacy, utilizzare l’indirizzo e-mail dedicato messo a disposizione dal Titolare del trattamento:
privacy@dfusione.com - RESPONSABILE DELLA PROTEZIONE DEI DATI
Ai sensi dell’articolo 37, lettera b) del GDPR, il Titolare ha nominato la Sig.ra E. Bytyqi quale Responsabile della Protezione dei Dati (“DPO”), contattabile ai seguenti recapiti:
E-mail: dpo@dfusione.com
Telefono/Cellulare: +377 44 724 473 - NATURA DEL CONFERIMENTO DEI DATI (OBBLIGATORIO O FACOLTATIVO)
Il conferimento dei dati (descritti di seguito al punto 5) richiesti per finalità di profilazione (vedi punto 6) è facoltativo e avverrà esclusivamente previo consenso esplicito e informato dell’interessato. Il mancato conferimento del consenso comporterà l’impossibilità per il Titolare di inviare comunicazioni personalizzate all’interessato riguardanti i servizi offerti dalla piattaforma e/o da terze parti autorizzate. - FINALITÀ DEL TRATTAMENTO
In caso di specifico consenso, la finalità del trattamento è la profilazione mediante strumenti di elaborazione automatizzata per attività di marketing diretto e indiretto. Attraverso l’incrocio delle informazioni fornite, il Titolare potrà creare un profilo commerciale e comportamentale dell’interessato. Più nello specifico, tale attività di profilazione consiste nella registrazione e verifica dei dati degli interessati al fine di analizzarli e segmentarli in categorie omogenee (ad esempio in base agli interessi, alle abitudini di navigazione o alle preferenze di acquisto), inviare comunicazioni mirate o personalizzate e migliorare l’efficacia delle campagne di marketing.
Tale trattamento può comprendere il monitoraggio del comportamento online, la conferma dell’interesse verso specifiche categorie di servizi e/o offerte mediante contatto diretto, nonché il trattamento delle informazioni derivanti dalle interazioni con e-mail, siti web, blog e canali social gestiti o utilizzati da D-fusione Ltd.
L’utilizzo dei pixel di tracciamento nelle e-mail è subordinato all’adeguata informazione dell’interessato e, ove necessario, al rilascio di un valido consenso. Gli interessati possono revocare il proprio consenso o opporsi al tracciamento delle e-mail in conformità alla normativa applicabile in materia di protezione dei dati, e le registrazioni di tali scelte potranno essere conservate per dimostrare la conformità normativa. - CATEGORIE DI DATI RACCOLTI
Di seguito è riportato uno schema nel quale i dati raccolti dal Titolare sono stati suddivisi in categorie omogenee:Categoria di dati Tipo Nome, cognome, ragione sociale, qualifica, codice fiscale/partita IVA, indirizzo, e-mail, città, numero di telefono, CAP, indirizzo IP, data del consenso, Paese del consenso, categoria di interesse Dati comuni Dati di attribuzione (IP, Browser, User Agent, Dispositivo, Sistema operativo, Paese, Fuso orario) Dati comuni Dati GDPR (Informativa Privacy [V/F], Data Informativa Privacy, Profilazione [V/F], Data Profilazione, Trasferimento [V/F], Data Trasferimento, URL di raccolta, IP) Dati comuni Dati di tracciamento e-mail (informazioni raccolte tramite pixel di tracciamento delle e-mail, inclusi eventi di apertura delle e-mail, informazioni sulla recapibilità, diagnostica tecnica della consegna e metriche aggregate delle prestazioni delle campagne). Categoria di dati - FINALITÀ DELLA PROFILAZIONE
Le finalità per cui i dati vengono raccolti sono le seguenti:- Segmentare gli interessati in categorie omogenee al fine di ottimizzare i risultati delle iniziative promozionali;
- Verificare i dati forniti dagli interessati;
- Inviare comunicazioni mirate o personalizzate;
- Analizzare il coinvolgimento degli utenti sulla base del comportamento dell’interessato.
- CATEGORIE DI INTERESSATI
La categoria degli interessati ai fini della profilazione è individuata tra gli utenti dei siti web, blog e portali online di proprietà del Titolare, identificati dai seguenti domini:
https://wheelsfusion.com/en/, https://newspop.link/en/ - CATEGORIE DI DESTINATARI
I dati indicati saranno comunicati alle seguenti categorie di destinatari: personale interno adeguatamente formato e autorizzato ad accedere ai dati (art. 29 Reg. UE 2016/679), fornitori di servizi informatici, piattaforme di mailing, fornitori di servizi di marketing e lead generation, clienti e collaboratori, professionisti o società di consulenza, autorità pubbliche o organismi di vigilanza. - TERMINI DI CONSERVAZIONE DEI DATI
La durata massima di conservazione dei dati oggetto di trattamento è la seguente: il Titolare utilizzerà i dati raccolti per le finalità di cui al punto 5 per un periodo non superiore a 3 (tre) anni dalla data in cui viene prestato lo specifico consenso al trattamento. - MISURE TECNICHE E ORGANIZZATIVE
Al fine di garantire una corretta gestione dei dati raccolti e proteggerli da attacchi esterni, dispersioni o utilizzi impropri, ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, sono state progettate e implementate le seguenti misure di sicurezza:- Assistenza tecnica: Questa misura è finalizzata a ridurre il rischio di vulnerabilità delle infrastrutture telematiche utilizzate dal Titolare dovute a possibili malfunzionamenti del software.
- Formazione: Questa misura è finalizzata a prevenire e ridurre il rischio di gestione impropria e/o utilizzo improprio dei dati personali trattati dal Titolare e/o dal personale specificamente autorizzato. A tal fine sono state predisposte e implementate procedure interne per il trattamento dei dati personali, unitamente a un’adeguata formazione del personale sui principi e sulla normativa in materia di protezione dei dati personali.
- Registrazione degli accessi: Questa misura mira a prevenire accessi non autorizzati ai dati personali garantendo il mantenimento di un registro degli accessi consultabile esclusivamente mediante dispositivi di identificazione personale.
- Manutenzione periodica delle apparecchiature: Questa misura è finalizzata a prevenire il rischio di potenziali guasti hardware mediante la manutenzione periodica delle apparecchiature di sistema, effettuata da professionisti altamente qualificati nel settore tecnologico.
- LUOGO DEL TRATTAMENTO DEI DATI
Tutti i dati personali sono trattati da D-fusione Ltd, con sede in ul. “St. Prekazi”, 334, 10000, Pristina, Kosovo (811996175), e ospitati da SiteGround Spain S.L. a Eemshaven, Paesi Bassi, con ASN AS19527 – Google LLC. I dati non saranno diffusi in alcun caso. Qualora venga nominato un responsabile del trattamento per la conservazione dei dati personali, i dati potranno essere conservati al di fuori dell’Unione Europea da primarie aziende operanti nel settore del trattamento dei dati e dell’innovazione tecnologica. - DIRITTI DELL’INTERESSATO
L’interessato può esercitare nei confronti del Titolare i seguenti diritti:- Diritto di accesso: Ottenere una copia dei dati personali oggetto di trattamento in possesso del Titolare;
- Diritto di rettifica: Richiedere la correzione dei dati personali detenuti dal Titolare qualora non siano aggiornati o siano inesatti;
- Diritto di opposizione al trattamento per finalità commerciali: Richiedere in qualsiasi momento al Titolare di interrompere l’invio di comunicazioni commerciali;
- Diritto di opposizione alle decisioni basate esclusivamente su processi automatizzati: Richiedere di non essere sottoposto a decisioni fondate unicamente su processi automatizzati, inclusa la profilazione;
- Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato per una specifica attività di trattamento.
In tali casi, nel pieno rispetto del Regolamento (UE) 2016/679, la società darà tempestiva esecuzione alle richieste mediante le quali saranno esercitati i diritti previsti dal suddetto Regolamento.
