Privacy Policy

Privacy

What The Factory s.r.l. , rispetta il diritto alla privacy degli utenti del sito web raggiungibile all’indirizzo https://ermess.it/ e riconosce l’importanza di proteggere i dati personali raccolti tramite il sito web. La invita a prestare attenzione alla seguente informativa (“Informativa”), rilasciata ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GPDR”).

Dal 25 maggio 2018 la norma Europea sulla Privacy ha segnato un grande cambiamento nella gestione dei dati personali e nell’approccio al diritto alla privacy.

What the Factory srl, in conformità con quanto richiesto dal Regolamento UE n. 2016/679 – GDPR, si è dotata di un proprio Modello Organizzativo Privacy che continua a porre al centro dell’attenzione la sicurezza dei dati personali ed il rispetto del diritto alla Privacy.

Alla luce di detti cambiamenti What The Factory srl , al fine di rendere sempre più trasparente il rapporto con gli utenti del proprio sito, ha deciso di scrivere nel presente documento la nostra politica sulla privacy in modo da fornire tutte le informazioni necessarie per valutare come raccogliamo, gestiamo e conserviamo i dati personali raccolti on line.

Il nostro obiettivo è quello di fornire tutte le informazioni necessarie per rendere la navigazione all’interno del sito trasparente e sicura. E’ importante, quindi, leggere attentamente il contenuto del presente documento ed in caso di non condivisione consigliamo di non proseguire la navigazione.

Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come di seguito definito, tramite il Sito. La finalità del trattamento di volta in volta perseguita dipenderà dal servizio da Lei richiesto.

Privacy Policy

TITOLARE DEL TRATTAMENTO

I dati personali raccolti tramite sito web raggiungibile all’indirizzo https://ermess.it/ sono trattati in qualità di titolare del trattamento da:
Denominazione: What the Factory srl
Sede Legale: Piazza Velasca 6, 20122 Milano

TIPOLOGIA DI DATI PERSONALI RACCOLTI

I dati personali raccolti tramite il sito non hanno la natura di dati particolari (così come definiti dall’art.9 del GDPR), ma sono solo idonei ad individuare l’Utente (ad esempio nome, cognome, codice fiscale, residenza, telefono, email). In particolare i dati personali potranno riguardare:

  • Dati di navigazione: informazioni registrate dai sistemi informatici di Supernova durante la normale attività di fornitura dei propri servizi. In questa categoria di dati sono ricompresi ad esempio tutte le informazioni relative ai protocolli di comunicazione di internet, gli indirzzi IP ed i log di accesso ai sistemi informatici di Supernova.
  • Dati forniti volontariamente dell’Utente: l’utente, durante la procedura di registrazione o di acquisto dei servizi, comunica volontariamente i propri dati personali dopo aver completato la procedura.
  • Cookie: Il Titolare tratta Suoi dati personali anche tramite l’installazione di cookie. In tal senso, il Titolare La invita a visionare anche la cookie policy

FINALITÀ DEL TRATTAMENTO

I dati personali raccolti sul sito web sono trattati da What the Factory srl per le seguenti finalità:

  • Richieste effettuate tramite il sito:

I Suoi dati personali potranno essere trattati dal Titolare per soddisfare le Sue richieste formulate scrivendo a uno degli indirizzi e-mail disponibili sul Sito o compilando i format presenti sul Sito.

Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di proseguire con la Sua registrazione.

  • gestione del sito

I Suoi dati personali descritti ai precedenti punti saranno altresì trattati dal Titolare per gestire il Sito, effettuare analisi statistiche anonime sull’uso del sito per controllarne il corretto funzionamento e/o per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

In ogni caso, tali dati sono trattati in forma anonima e vengono cancellati immediatamente dopo l’elaborazione.

La base giuridica del trattamento è l’interesse legittimo del Titolare a garantire il corretto utilizzo del Sito e a prevenire ogni possibile reato informatico, nel rispetto dell’articolo 6, paragrafo 1, lettera f), GDPR. Pertanto, non sarà necessaria l’acquisizione di un Suo consenso.

MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, cartacei, informatici e telematici con logiche strettamente correlate alle finalità specificate nell’informativa privacy e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi. What the Factory srl, al suo interno, affida il trattamento dei dati personali solo a persone formalmente autorizzate che hanno ricevuto specifiche istruzioni e formazione e che si sono impegnate a trattare i dati in modo riservato.

DURATA DEL TRATTAMENTO

I dati personali vengono conservati per tutta la durata del rapporto contrattuale e, nel caso di revoca e/o altro tipo di cessazione del predetto rapporto, nei termini stabiliti dalla legge per l’adempimento, ad esempio degli obblighi civili e fiscali. Per le finalità di marketing i dati saranno conservati fin quando il consenso non verrà revocato o per il periodo stabilito dalla normativa o da Provvedimenti emessi dell’Autorità di controllo.

COMUNICAZIONE E DIFFUSIONE DEI DATI

Per il perseguimento delle finalità descritte al precedente punto, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.

DIRITTI DELL’UTENTE

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

  • diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
    • finalità del trattamento
    • categorie di dati personali trattati
    • destinatari cui questi sono stati o saranno comunicati
    • periodo di conservazione dei dati o i criteri utilizzati
    • diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento)
    • diritto di proporre un reclamo
    • diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
    • l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
  • diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
  • diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
  1. l’interessato contesta l’esattezza dei dati personali;
  2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
  • diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
  • diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

AGGIORNAMENTI

La presente privacy policy è in vigore dal 25 maggio 2018. What the Factory srl, a seguito di indicazioni delle Autorità di controllo o in caso di modifiche organizzative, potrà aggiornare e/o modificare il presente documento. Pertanto, gli Utenti dovranno verificare periodicamente eventuali modifiche.