Informativa sui Cookie
e altri strumenti di tracciamento
ex provvedimento del Garante Privacy n.231 del 10 giugno 2021
1. Introduzione: cosa sono i cookie?
Un cookie è un piccolo file di testo che un sito web salva sul computer o dispositivo mobile dell’utente mentre l’utente lo visita.
Le informazioni codificate nei cookie possono includere dati personali, come un indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito.
I cookie possono svolgere importanti e diverse funzioni, tra cui il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti online, ecc.
Il medesimo risultato può essere conseguito anche mediante l’utilizzo di altri strumenti (es. il fingerprinting, ossia quella tecnica che permette di identificare il dispositivo utilizzato dall’utente tramite la raccolta di tutte o alcune delle informazioni relative alla specifica configurazione del dispositivo stesso adottata dall’interessato) che consentono di effettuare trattamenti analoghi a quelli sopra indicati.
2. Classificazione dei cookie
I cookie e gli altri strumenti di tracciamento possono avere caratteristiche diverse sotto il profilo temporale, soggettivo o funzionale:
- I cookie persistenti sono salvati sul computer dell’utente e non vengono cancellati automaticamente quando viene chiuso il browser, a differenza dei cookie di sessione, che vengono eliminati alla chiusura del browser. I cookie di sessione sono costituiti da numeri casuali generati dal server per consentire l’esplorazione sicura ed efficiente del sito.
- I cookie di prima parte sono i cookie creati dal sito che l’utente sta visitando: può leggerli soltanto quel sito. Un sito web può anche ricorrere a servizi esterni che creano i propri cookie, denominati cookie di terze parti;
- I cookie tecnici sono richiesti da alcuni sistemi informatici e sono necessari per il corretto funzionamento di alcune pagine web. Per questi cookie non è richiesto il consenso.
- I cookie di statistica sono utilizzati al fine di facilitare la navigazione nel sito, migliorarne la fruibilità e conoscere i contenuti di maggiore interesse per gli utenti.
- I cookie di profilazione sono utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile modulare la fornitura del servizio in modo sempre più personalizzato al di là di quanto strettamente necessario all’erogazione del servizio, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete.
3. Titolarità del trattamento
Ai sensi dell’art. 13 del RGPD/GDPR, il trattamento di dati personali mediante cookie deve essere improntato ai principi di necessità, proporzionalità, liceità e trasparenza, tutelando la riservatezza e i diritti degli utenti. Per i trattamenti eseguiti mediante il presente sito con o senza l’ausilio di cookie, Titolare del trattamento ITALIAN BEAUTY SERVICE S.r.l. – Franchisor SkinMedic® [di seguito anche “IBS” o il “Titolare (del trattamento”)], con sede legale in Via Ennio 14, CAP 20137 Milano (MI) – C.F. e P.IVA 09428940960 – PEC: italianbeautyservice@pec.it.
4. Tipologia di dati personali trattati
Attraverso l’installazione di cookie nel dispositivo dell’utente, IBS raccoglie dati personali di tipo identificativo e comportamentale; in particolare vengono raccolti e registrati gli indirizzi MAC e IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste e metadati come l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (es: utilizzo della tastiera e del mouse).
5. Finalità e Base giuridica del trattamento mediante cookie
In relazione alla funzione/scopo che svolgono i cookie installati nel dispositivo degli utenti, può essere necessario chiedere a questi ultimi il loro consenso espresso, unica base giuridica valida secondo la normativa vigente per il trattamento di dati personali medianti questi strumenti [art.6.1. lett. a) RGPD/GDPR e art.122 D.lgs. n.196/2003 come attualizzato dal D.lgs. n.101/2018) e provv. Garante Privacy 10 giugno 2021].
Il sito skinmedic.it impiega cookie tecnici che non implicano per l’utente la necessità di esprimere alcun consenso espresso, in considerazione della funzione e natura degli stessi; utilizza altresì cookie analitici di terze parti quali quelli di esperienza (strumenti di tracciamento che permettono di migliorare la qualità dell’esperienza utente e consentono le interazioni con piattaforme, reti e contenuti esterni), quelli di misurazione dei comportamenti e quelli di terze parti di marketing e profilazione (behavioral targeting e remarketing). In relazione a tutti questi cookie, tranne per quelli tecnici, IBS chiede il previo consenso espresso [Art.6.1 lett. a) e art.7 RGPD/GDPR] a mezzo di un banner informativo e di scelta che compare all’utente in automatico nel momento in cui accede al sito skinmedic.it.
5.1) Fornitori di cookie e loro caratteristiche (tale elenco può subire variazioni in base al tipo di strumenti che periodicamente vengono installati in relazione alle finalità decise).
a) Gestione contatti e invio di messaggi
HubSpot Email (HubSpot, Inc.)
HubSpot Email è un servizio di gestione indirizzi e invio di messaggi email fornito da HubSpot, Inc.
Luogo del trattamento: Stati Uniti – Privacy Policy.
b) Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questo Sito Web.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.
Luogo del trattamento: Irlanda – Privacy Policy.
c) Gestione della raccolta dati e dei sondaggi online
Questo tipo di servizio permette a questo Sito Web di gestire la creazione, l’implementazione, l’amministrazione, la distribuzione e l’analisi di moduli e di sondaggi online al fine di raccogliere, salvare e riutilizzare i Dati degli Utenti che rispondono.
Questi servizi possono essere integrati con un’ampia gamma di servizi di terze parti per consentire al Titolare di compiere azioni successive con i Dati trattati – ad esempio, gestione dei contatti, invio di messaggi, statistiche, pubblicità ed elaborazione dei pagamenti.
d) Inserzioni per acquisizione contatti di Facebook
Inserzioni per acquisizione contatti di Facebook è un servizio di advertising e di raccolta dei dati fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette di mostrare agli Utenti annunci pubblicitari in forma di moduli già pre-popolati con i Dati Personali dei loro profili Facebook, come nomi ed indirizzi email. A seconda del tipo di annuncio, agli Utenti potrebbe essere richiesto di fornire ulteriori informazioni.
L’invio del modulo comporta la raccolta e l’elaborazione di questi Dati da parte del Titolare ai sensi della presente privacy policy e solo per lo scopo specifico indicato nel modulo e/o all’interno della presente privacy policy, ove previsto.
L’Utente può esercitare i propri diritti, in qualsiasi momento, compreso il diritto di revocare il consenso al trattamento dei propri Dati, come specificato nella sezione contenente le informazioni sui diritti dell’Utente nella presente privacy policy.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.
e) Dati raccolti tramite moduli online gestiti in modo diretto (questo Sito Web)
Questo Sito Web utilizza moduli online per raccogliere Dati relativi agli Utenti.
f) Protezione dallo SPAM
Questo tipo di servizi analizza il traffico di questo Sito Web, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
Google reCAPTCHA
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
L’utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
g) Pubblicità
Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su questo Sito Web sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, rilevati anche al di fuori di questo Sito Web. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell’apposita sezione “Come disattivare la pubblicità basata sugli interessi” in questo documento.
Segmenti di pubblico simili di Google Ads
Segmenti di pubblico simili è un servizio di advertising e targeting comportamentale fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che utilizza i Dati di Remarketing Google Ads per mostrare annunci pubblicitari a Utenti con comportamenti simili a quelli di altri Utenti che sono già nella lista di remarketing a causa del loro precedente utilizzo di questo Sito Web.
Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Segmenti di pubblico simili di Google Ads.
Gli Utenti che non vogliono essere inclusi nei segmenti di pubblico simili, possono scegliere di non partecipare e disabilitare l’uso dei Strumenti di Tracciamento pubblicitari visitando le: Impostazioni annunci di Google.
Per una comprensione dell’utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Remarketing e behavioral targeting
Questo tipo di servizi consente a questo Sito Web ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito Web da parte dell’Utente.
Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall’utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
Alcuni servizi offrono un’opzione di remarketing basata sulle liste di indirizzi email.
Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell’apposita sezione “Come disattivare la pubblicità basata sugli interessi” in questo documento.
Remarketing con Google Analytics
Remarketing con Google Analytics è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l’attività di tracciamento effettuata da Google Analytics e dai suoi Strumenti di Tracciamento con il network di advertising Google Ads ed il Cookie Doubleclick.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
h) Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics
Google Analytics è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Hotjar Form Analysis & Conversion Funnels (Hotjar Ltd.)
Hotjar è un servizio di statistica fornito da Hotjar Ltd.
Hotjar rispetta gli header generici „Do Not Track”. Questo significa che il browser può indicare allo script di non raccogliere alcun dato dell’Utente. Si tratta di un’impostazione che è disponibile in tutti i principali browser. Maggiori Informazioni sull’opt-out da Hotjar sono disponibili qui.Luogo del trattamento: Malta – Privacy Policy – Opt Out.
HubSpot Analytics (HubSpot, Inc.)
HubSpot Analytics è un servizio di statistica fornito da HubSpot, Inc.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out .
i) Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Widget Google Maps (Google Ireland Limited)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Ireland Limited che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Luogo del trattamento: Irlanda – Privacy Policy.
Font Awesome (Fonticons, Inc)
Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Google Fonts
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
6. Piattaforme sociali e Trasferimento di dati all’estero
IBS amministra, a fini principalmente informativi e promozionali, alcune pagine aperte presso le seguenti piattaforme di comunicazione sociale:
– Facebook: https://www.facebook.com/SkinMedicBeautyClinic/ e ogni pagina create da IBS per ciascun Centro affiliato al franchising SkinMedic® (Franchisee) e raggiungibile dalla sezione del presente sito a lui dedicata.
– Instagram: https://www.instagram.com/skinmedicbeautyclinic/
– Youtube: https://www.youtube.com/channel/UCF1dbryML2FRtxc4_8ShR0A
È possibile accedere a queste pagine tramite indirizzi posti nel Footer del presente sito alla sezione “Seguici per News e Promo). In fase di accesso e consultazione delle suddette pagine possono essere raccolti alcuni dati personali mediante cookie installati dalla pagina stessa a fini statistici, oltre che di analisi e profilazione dell’utenza. Sebbene tali dati non siano raccolti in modo diretto da IBS, questi rimane contitolare del trattamento per la parte di essi la cui elaborazione dovesse essere resa fruibile dal gestore della piattaforma sociale allo stesso amministratore della pagina a fini di ottimizzazione degli scopi della pagina stessa. È possibile consultare l’informativa privacy e la politica dei cookie di Facebook e Instagram e verificare le modalità per limitare l’installazione di cookie “non necessari” oppure garantirsi una navigazione anonima in Internet (sfruttando per esempio, le funzionalità proprie di ciascun browser o strumenti a pagamento come Mozilla VPN di Firefox). L’interazione con le suddette pagine è consentita solo agli utenti iscritti al relativo social network, i quali, in conformità ai relativi termini e regolamenti di utilizzo, rimangono esclusivi responsabili dei contenuti a qualsiasi titolo postati o pubblicati, nonché dei dati personali in tal modo resi fruibili agli altri utenti del social network, compresa IBS quale amministratore delle pagine commentate, che, declina, pertanto, ogni responsabilità al riguardo.
I dati personali degli utenti di queste pagine possono essere oggetto di trasferimento al di fuori dell’UE, nello specifico negli USA. In conseguenza del Trans-Atlantic Data Privacy Framework di marzo 2022, la Commissione europea, al termine di un periodo di negoziati, il 10 luglio 2023, ha stabilito che gli Stati Uniti garantiscono un livello adeguato di protezione dei dati personali trasferiti dall’UE a quelle organizzazioni statunitensi incluse nella lista indicata dal Data Privacy Framework, che è gestita e pubblicata dal Dipartimento del commercio Usa. Al momento Facebook e Instagram non sono contenute in questa lista.
7. Gestione dei cookie
È possibile decidere se acconsentire o meno all’installazione dei cookie anche utilizzando le impostazioni del browser di navigazione. Tuttavia, non tutte le funzionalità di https://skinmedictorinocentro.it/ potrebbero restare operative nel caso uno o più cookie venissero disabilitati (i cookie di navigazione sono infatti indispensabili per le funzionalità di base del sito). Le impostazioni relative a tale scelta possono essere verificate e modificate nella finestra delle preferenze del browser. Una volta selezionato il browser che si intende utilizzare, nella lista indicata di seguito, si possono leggere le informazioni utili a modificare le impostazioni relative ai cookie.
Chrome: https://support.google.com/chrome/answer/95647?hl=en
Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
IE: https://support.microsoft.com/en-us/products/windows?os=windows-10
Opera: http://help.opera.com/Windows/10.00/it/cookies.html
Safari: https://support.apple.com/it-it/HT201265
8. Processo decisionale automatizzato, compresa la profilazione
I dati personali del dipendente non sono al momento oggetto di alcun processo decisionale interamente automatizzato, ivi compresa la profilazione secondo quanto previsto dall’art. 22 RGPD/GDPR.
9. Diritti dell’Interessato
In relazione al trattamento dei dati personali da parte di IBS, l’utente/cliente ha sempre diritto, nei limiti e alle condizioni previste dagli art. da 15-21 RGPD/GDPR, di esercitare i seguenti diritti:
- Revocare in ogni momento il consenso eventualmente prestato al trattamento dei propri dati personali;
- Diritto di accesso;
- Diritto di rettifica e di cancellazione;
- Diritto alla portabilità;
- Diritto alla limitazione al trattamento;
- Diritto di opposizione per finalità di marketing diretto sulla base del legittimo interesse del Titolare senza necessità di fornire motivazione alcuna;
Il Titolare del trattamento comunica a tutti i destinatari a cui sono stati trasmessi i dati personali degli interessati le eventuali rettifiche, cancellazioni o limitazioni del trattamento salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Per l’esercizio effettivo di tali diritti privacy alle condizioni previste dal RGPD/GDPR, è necessario contattare il Titolare del trattamento presso l’indirizzo mail indicato di seguito e chiedere il modulo apposito. Email: info@skinmedic.it
L’interessato ha altresì il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati personali qualora ritenga che venga fatto un uso illegittimo dei suoi dati e il trattamento persista nonostante egli abbia chiesto al titolare di interromperne il trattamento. Per la presentazione del reclamo è possibile consultare la pagina web dedicata nel sito dell’Autorità Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo