§ 1
[Informazione introduttiva]
Il presente documento, Informativa sulla Privacy, contiene informazioni sul trattamento dei dati personali e altre informazioni riguardanti gli utenti del sito web www.cfasofficial.com.
Nell’informativa sulla privacy, l'amministratore ha incluso tutte le informazioni che gli interessati dovrebbero ricevere in conformità con la clausola GDPR.
§ 2
[Glossario dei termini]
1. Amministratore dei dati personali [PDA] - il soggetto che decide le finalità e la disponibilità del trattamento dei dati personali.
2. Responsabile della protezione dei dati [DPO] - il soggetto che assiste il PDA nello svolgimento delle sue responsabilità in materia di protezione dei dati personali.
3. Enti cooperanti - enti che prestano la vendita dei loro servizi o dei loro prodotti sul sito web www.cfasofficial.com:
4. Sito web - il sito www.cfasofficial.com che offre i servizi degli enti cooperanti.
5. Utente - persona/ente che utilizza il Sito web.
6. Utente registrato - persona/ente che dispone di un account utente sul Sito web.
7. Account utente - un insieme di risorse gestite dal PDA per un utente sotto un nome unico (login) e protette con una password, in cui sono memorizzati i dati dell'utente.
8. Facebook - la società Facebook Ireland Ltd. che gestisce il sito web del social network Facebook con sede presso 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irlanda.
9. Google - Google LLC, società che gestisce il sito web di Google con sede legale presso 1600 Amphitheatre Parkway, Mountain View, California, Stati Uniti.
10. Newsletter - informazioni personalizzate inviate periodicamente agli Abbonati contenenti informazioni sulle attività degli Enti cooperanti.
11. Abbonato - un utente che si è iscritto (sottoscritto) alla newsletter.
12. Dati personali - qualsiasi informazione relativa ad una persona fisica identificata o identificabile ("titolare dei dati"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente.
13. I cookie sono informazioni inviate dal sito web e memorizzate sul dispositivo finale dell'utente (computer, laptop, smartphone).
14. Trattamento dei dati personali - un'operazione o un insieme di operazioni eseguite su dati personali o insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento o la modifica, il reperimento, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, l’adeguamento o la combinazione, la limitazione, la cancellazione o la distruzione.
15. Profiling - qualsiasi forma di trattamento automatizzato di dati personali che comporta l'uso di dati personali per valutare determinati fattori personali di una persona, in particolare per analizzare o prevedere aspetti relativi al rendimento, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o al movimento di tale persona.
16. GDPR - Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
§ 3
[Amministratore dei dati personali, Responsabile della protezione dei dati, Enti cooperanti]
1. Gli amministratori dei dati personali trattati sul Sito sono gli Enti cooperanti, che agiscono come amministratori congiunti dei dati personali.
2. Il PDA ha nominato un Responsabile della protezione dei dati che è responsabile del trattamento dei dati personali sul Sito web. Il contatto con il DPO è possibile:
3. Il PDA tratta i dati personali nell'ambito e per le finalità descritte nella presente
Informativa sulla privacy.
§ 4
[Tipi, fini e fondamenta del trattamento dei dati]
1. Sul Sito possono essere trattati i seguenti dati:
al fine di consentire il processo di vendita dei prodotti e servizi da parte degli enti cooperanti,
nonché per ricevere messaggi personalizzati all'indirizzo e-mail o per posta come parte del servizio di newsletter sulla base dell'articolo 6, paragrafo 1, lettera a), della clausola GDPR, ossia il consenso espresso dall'utente, e dopo la cancellazione del servizio - per un periodo di 5 anni derivante dalla tutela contro possibili pretese ed obblighi imposti al PDA dalla normativa generalmente applicabile, sulla base dell'articolo 6(1)(f) della clausola GDPR;
§ 5
[Co-amministrazione tramite Facebook]
1. In caso di integrazione dell'account Facebook dell'utente con l'account dell'utente sul Sito, il PDA può trattare i dati personali contenuti nel profilo Facebook in conformità con le impostazioni sulla privacy stabilite dall'utente. In particolare, questo può includere i seguenti dati personali:
2. Le finalità e il trattamento dei dati personali deciso da Facebook, la base giuridica
e le altre informazioni previste dalla legge sono descritte su:
https://www.facebook.com/privacy/explanation.
3. Il PDA utilizza lo strumento Facebook Pixel. Si tratta di un breve codice posto nel sito che permette di misurare l'efficacia dei propri annunci sulla base dell'analisi delle azioni compiute
dagli utenti sul Sito. Le informazioni sullo strumento Facebook Pixel possono essere reperite su:
https://www.facebook.com/business/help/742478679120153
§ 6
[Co-amministrazione da parte di Google]
1. In caso di integrazione dell'account Google dell'utente con l'account dell'utente sul Sito, il PDA può trattare i dati personali contenuti nel profilo sul social network Google network in conformità con le impostazioni sulla privacy stabilite dall'utente. In particolare, questo può includere i seguenti dati personali:
2. Le finalità e il trattamento dei dati personali deciso da Google, la base giuridica e le altre informazioni previste dalla legge sono descritte su:
https://policies.google.com/privacy.
3. Il PDA utilizza lo strumento Google Analytics per analizzare i dati anonimi raccolti sul
traffico del sito web, ad esempio numero di visite, paese, browser, tempo di visita, ecc. Lo strumento utilizza i cookie e non fornisce informazioni di identificazione personale. Informazioni sullo strumento di Google Analytics sono disponibili all'indirizzo: https://support.google.com/analytics/.
§ 7
[Profilazione]
Il PDA non utilizza attività di schedatura sul sito.
§ 8
[Gestione dei cookie]
1. Il sito utilizza i cookie per fornire il massimo livello di servizio, anche su misura alle esigenze individuali. Utilizzare il sito senza modificare le impostazioni dei cookie significa che essi saranno collocati sul dispositivo terminale.
2. Il soggetto che colloca i cookie sul dispositivo terminale e che vi accede è il PDA.
3. Il PDA tratta i cookies al fine di:
4. All'interno del Sito vengono utilizzati i seguenti tipi di cookie:
5. In molti casi, il software utilizzato per navigare su Internet (web browser) permette la memorizzazione di cookie sul dispositivo finale dell'utente per impostazione predefinita. Gli utenti possono modificare le loro impostazioni dei cookie in qualsiasi momento. In particolare, queste impostazioni possono essere modificate in modo tale da bloccare la gestione automatica dei cookie nelle impostazioni del browser o fornire informazioni continue sul loro posizionamento sul dispositivo dell'utente. Informazioni dettagliate sulla possibilità ed i metodi di utilizzo dei cookie sono disponibili nelle impostazioni del software (browser web).
6. Il PDA informa che le restrizioni all'uso dei cookie possono influire su alcune delle
funzionalità disponibili sul Sito.
7. I cookie inseriti nel dispositivo terminale dell'utente e utilizzati possono essere anche da inserzionisti e partner che collaborano con il gestore del sito web.
§ 9
[Tempo di trattamento dei dati personali]
1. Il PDA tratta i dati personali:
2. Dopo la cancellazione dai servizi, il PDA conserva i dati personali per un periodo di 5 anni in conformità alla protezione contro eventuali reclami e obblighi imposti al PDA dalla normativa generalmente applicabile, sulla base dell'articolo 6(1)(f) della clausola GDPR;
§ 10
[Destinatari dei dati degli utenti]
1. Il PDA comunica i dati personali degli utenti ai responsabili del trattamento sulla base degli accordi conclusi in materia di affidamento del trattamento dei dati personali al fine di fornire servizi all' amministratore, come hosting e manutenzione del sito, servizi IT, servizi di marketing e relazioni pubbliche, servizi legali e di consulenza, obbligando i suddetti soggetti alla riservatezza nel trattamento dei dati.
2. Il PDA divulgherà i dati personali, se richiesto da autorità statali autorizzate, in particolare le unità organizzative della procura, la polizia, il Presidente dell'Ufficio per la protezione dei dati, il Presidente dell'Ufficio per la concorrenza e la protezione dei consumatori.
§ 11
[Trasmissione di dati personali a Paesi terzi]
1. Il PDA può trasferire e trattare i dati personali in Paesi terzi. Il trasferimento ed il
trattamento dei dati in un Paese terzo deve avvenire sulla base di una decisione della Commissione Europea relativa al livello adeguato di protezione dei dati personali. Se nessuna decisione della Commissione Europea è stata emessa in merito ad un determinato Paese terzo sul livello adeguato di protezione dei dati personali, il trasferimento verso tale Paese terzo è soggetto alla prestazione di garanzie adeguate di cui all'articolo 46, paragrafo 2, della clausola GDPR.
2. Si definiscono Paesi terzi quei Paesi al di fuori dello Spazio economico europeo. Lo Spazio economico europeo comprende tutti i Paesi dell'Unione Europea ed i Paesi della cosiddetta Associazione europea di libero scambio, che comprende Norvegia, Svizzera, Islanda e Liechtenstein.
3. In relazione all'utilizzo di fornitori ICT situati in Paesi terzi, il PDA può trasferire i dati personali in un Paese terzo. La base giuridica di tale trasferimento è costituita dalle clausole contrattuali standard concluse.
§ 12
[Diritti degli interessati]
1. Ogni persona, i cui dati personali sono trattati, ha il diritto:
2. Al fine di esercitare i suddetti diritti, l'interessato dovrà contattare il DPO utilizzando i dati di contatto forniti informandolo di quale diritto ed in quale misura intenda esercitare tale diritto.
§ 13
[Modifiche all'informativa sulla privacy]
1. L'Informativa sulla privacy può essere integrata o aggiornata in conformità con le continue esigenze del PDA di fornire informazioni aggiornate ed accurate agli utenti del Sito in merito ai loro dati ed informazioni personali. Gli utenti registrati saranno informati di qualsiasi modifica all'informativa sulla privacy via e-mail all'indirizzo fornito al momento della registrazione.
2. La presente informativa sulla privacy è effettiva a partire dal 29 settembre 2021.