INFORMATIVA ESTESA – COOKIES

Titolare del trattamento: DS, International Drugstore Italia S.r.L., con sede in Strada 8, Palazzo N, 20089 Rozzano (Milano) Italia, P. IVA 08329200961 contattabile unitamente al suo DPO, debitamente nominatoo, al sito [email protected], ti informa che vengono raccolte informazioni relative all’uso del sito tramite cookies. Quando un utente visita il sito, inviamo al suo dispositivo cookies che vengono memorizzati in modo univoco dal suo browser. Con il nuovo Regolamento (UE) 2016/679 (“GDPR”) sulla protezione dei dati personali siamo tenuti ad informarti di come verranno utilizzati i tuoi dati raccolti attraverso cookies.

Cosa sono i cookies: I cookies sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo dispositivo, dove vengono memorizzati per essere poi trasmessi agli stessi siti in occasione della successiva visita del medesimo utente. Inoltre nel corso della navigazione sul sito, l’utente può ricevere sul suo terminale anche cookies che vengono inviati da siti o da web server diversi (c.d. Terze Parti).

L’utente viene informato che il sito del Titolare invia anche cookies di profilazione e fa inviare anche cookies di Terze Parti. In caso di mancato conferimento dei dati in relazione ai cookies tecnici, potrebbe essere impossibile usufruire dei servizi essenziali del sito, in caso di mancato conferimento dei dati per le finalità in relazione ai cookies di profilazione, non ci sarà alcuna conseguenza in relazione all’utilizzo del sito, se non l’impossibilità di realizzare la profilazione.

Cookies tecnici.

I cookies tecnici sono quelli utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (Provvedimento Garante per la protezione dei dati personali, Registro dei provvedimenti n. 229 dell’8 maggio 2014). Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web.

Possono essere suddivisi in tre tipi:
1. cookies di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate);
2. cookies analytics, assimilati ai cookies tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso;
3. cookies di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.
L’utente viene informato che l’uso di cookies tecnici non prevede l’obbligo di dare il consenso preventivo, come stabilito dall’Autorità Garante per la protezione dei dati personali dell’8 maggio 2014 e successive modifiche e integrazioni. Il conferimento dei dati è essenziale ai fini della navigazione sul sito.

Il presente sito utilizza:
- cookies di sessione che vengono distrutti ogni volta che il browser viene chiuso,
- cookies tecnici persistenti: una volta chiuso il browser non vengono distrutti ma rimangono fino ad una data di 60 giorni.
La base giuridica del trattamento dei dati attraverso cookies tecnici è l’esecuzione delle richieste precontrattuali o contrattuali dell’utente e non richiede il consenso. In caso di mancato conferimento dei dati in relazione ai cookies tecnici, potrebbe essere impossibile usufruire dei servizi essenziali del sito.

Cookies di profilazione nostri e di terze parti

La profilazione mediante cookies permette di seguire, mediante strumenti automatizzati, il comportamento dell’interessato durante la sua navigazione in internet, anche al di fuori del presente sito, al fine di analizzarne le abitudini e preferenze di consumo e offrirgli servizi e beni che siano in linea con le sue preferenze.

Il sito utilizza cookies di profilazione del titolare e di terze parti. La lista dei cookies di profilazione utilizzati, insieme alla finalità dei singoli cookies e i tempi di conservazione è la seguente:

Nome Cookies	Fornitore	Descrizione	Tipo	Scadenza
_ga	lillapois.com	Registra un ID univoco utilizzato per generare dati statistici su come il visitatore utilizza il sito internet.	HTTP	2 anni
_gat	lillapois.com	Utilizato da Google Analytics per limitare la frequenza delle richieste	HTTP	1 giorno
_gid	lillapois.com	Registra un ID univoco utilizzato per generare dati statistici su come il visitatore utilizza il sito internet	HTTP	1 giorno
vuid	vimeo.com	Raccoglie dati sulle visite dell'utente al sito, come ad esempio quali pagine sono state consultate	HTTP	2 anni
_fbp	vimeo.com	Utilizzato da Facebook per fornire una serie di prodotti pubblicitari come offerte in tempo reale da inserzionisti terzi.	HTTP	3 mesi
_gcl_au	lillapois.com	Utilizzato da Google AdSense per sperimentare l'efficienza pubblicitaria su tutti i siti web che utilizzano i loro servizi.	HTTP	3 mesi
ads/ga-audiences	google.com	Non classificati	HTTP	Sessione
fr	google.com	Utilizzato da Facebook per fornire una serie di prodotti pubblicitari come offerte in tempo reale da inserzionisti terzi.	HTTP	3 mesi

Di seguito indichiamo i link ai siti ed alle informative e i moduli per negare il consenso ai cookies delle Terze

Parti con le quali abbiamo stipulato accordi e che inviano cookies tramite il nostro sito:

https://tools.google.com/dlpage/gaoptout

L’utente viene informato che l’uso di cookies di profilazione può avvenire solo con il suo consenso esplicito (che potrà essere dato attraverso il superamento del banner con la selezione di elementi della pagina home o l’utilizzo della funzione scroll), che ne costituisce la base giuridica, e che il mancato conferimento dei dati non ha alcuna conseguenza se non l’impossibilità di offrire servizi e beni più congruenti alle sue preferenze. L’utente ha sempre il diritto di fare opt-out da questi cookies.

Destinatari dei dati personali: I dati raccolti mediante i cookies, saranno utilizzati dal Titolare e potranno essere resi conoscibili:
1. ai nostri dipendenti e collaboratori del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento;
2. a soggetti terzi a cui la nostra azienda eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio gestione del sito web, gestione dei cookies, gestione delle transazioni online, servizi di archiviazione, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.
3. ad altri soggetti necessari per l’esecuzione del contratto di cui l’utente è eventualmente parte.
Diritti che le sono riconosciuti: Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:
1. Diritto di accesso ai suoi dati personali (art. 15);
2. Diritto di rettifica (art. 16);
3. Diritto di cancellazione (diritto all’oblio) (art. 17);
4. Diritto di limitazione di trattamento (art. 18);
5. Diritto alla portabilità dei dati (art. 20);
6. Diritto di opposizione (art. 21);
7. Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
8. Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, ai contatti indicati sopra;
9. il diritto di proporre ricorso all’Autorità Giudiziaria e/o reclamo al Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore(www.garanteprivacy.com)
10. Il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. (art.38.4). Il DPO può essere contattato all’indirizzo [email protected]
Periodo di conservazione: tutti i cookies verranno conservati per il periodo necessario al raggiungimento della loro finalità, come specificato nelle tabelle sopra riportate.

In relazione all’uso dei cookies di profilazione, potete anche manifestare le vostre preferenze su http://www.youronlinechoices.com/it/le-tue-scelte sul quale potrete negare il consenso ai cookies.

Privacy – Informativa e richiesta di Consenso Clienti

Gentile Cliente

in osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE n.2016/679 (anche detto “GDPR”), applicabile a partire dal 25 maggio 2018 e, per quanto applicabile, dalla normativa italiana complementare, nonché dai Provvedimenti emessi dall’Autorità Garante della privacy (da qui in poi, cumulativamente, “la Normativa privacy”) desideriamo informarla in merito al trattamento dei suoi dati personali.

La presente informativa è resa per i suoi dati personali raccolti nel corso dell’acquisto di prodotti sul nostro sito. https://www.lillapois.com/.

Identità e dati di contatto del Titolare del trattamento e del DPO Titolare del trattamento è IDS, International Drugstore Italia S.r.L., con sede in Strada 8, Palazzo N, 20089 Rozzano (Milano) Italia, P.I. 08329200961 di seguito il “Titolare”. Il Titolare ed il suo DPO possono essere contattati al seguente indirizzo e-mail: [email protected]

Dati di contatto del DPO Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR. I dati di contatto del DPO sono i seguenti: [email protected]

Finalità e base giuridica del trattamento

I suoi dati potranno essere trattati per le seguenti finalità

Contrattuali, di legge e amministrative interne.
1. Per consentirle di concludere un contratto (nel caso specifico l’acquisto di prodotti on-line) e adempiere agli obblighi contrattuali e precontrattuali, quali ad esempio le attività finalizzate alla conclusione del contratto tra cui rientrano la valutazione economico-finanziaria, la richiesta di documentazione che attesti il possesso di determinati requisiti, o l’adempimento di sue specifiche richieste prima della conclusione del contratto; le attività necessarie per l’esecuzione delle prestazioni previste in contratto, inclusi gli adempimenti di natura finanziaria relativi ai rapporti con banche o altri intermediari finanziari per l’ordinaria gestione del contratto, il supporto e l’assistenza post-vendita, il recupero del credito e in generale la tutela dei rispettivi diritti. Nel caso lei sia iscritto al programma di fidelizzazione denominato “La tua card” i suoi dati saranno utilizzati anche per le finalità già descritte nella informativa fornita al momento della iscrizione a tale programma. quali, al realizzarsi di determinate condizioni quali ad esempio il volume di affari complessivo realizzato, le potrebbero essere attribuiti vantaggi di varia natura tra cui sconti per l’acquisto di prodotti, premi o bonus correlati, priorità, servizi accessori, facilitazioni di pagamento. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto) del GDPR e non richiede il suo consenso;
2. Per adempiere agli obblighi previsti dalle leggi vigenti conseguenti alla conclusione del contratto, tra cui rientrano il rispetto della normativa antiriciclaggio, antimafia, nonché la tenuta della contabilità aziendale sia a fini civilistici che fiscali quali ad esempio le operazioni di contabilizzazione dei dati fiscali, gli atti e le procedure diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso.
Il conferimento dei suoi dati per le finalità a e b di cui sopra è facoltativo, tuttavia il mancato conferimento comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti
Attività di Marketing. Per consentire attività di Marketing quali ad esempio: invio di informazioni pubblicitarie e promozionali, rilascio di buoni sconto, compimento di ricerche di mercato, indagini dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), comunicazioni commerciali, Newsletter e pubblicazioni periodiche, mediante l’impiego della posta cartacea, del telefono, del suo indirizzo di posta elettronica o del fax. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni su nuove iniziative, offerte o migliorare il nostro livello di servizio nei suoi confronti.
Profilazione. Per effettuare trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti, il comportamento anche al fine di poterle inviare materiale informativo e formulare offerte personalizzate selezionate sui suoi interessi. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del Regolamento Europeo e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni o informazioni personalizzate, adatte ai suoi interessi ma eventualmente solo generiche e di massa.

Dati di natura particolare I suoi dati personali appartenenti a categorie particolari di cui all’art 9 del GDPR (quali ad esempio dati relativi alla salute, alle opinioni politiche alle convinzioni religiose, i dati biometrici etc.), saranno trattati esclusivamente previo suo consenso esplicito e in conformità alla vigente Autorizzazione rilasciata dal Garante della protezione dei dati. Non saranno oggetto di trattamento per finalità di marketing o profilazione di cui ai precedenti punti c) 2 e c) 3

Modalità del trattamento e periodo di conservazione dei dati I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici. Specifiche misure di sicurezza saranno osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. È fatto salvo in ogni caso l’ulteriore tempo di conservazione previsto da norme di legge. In particolare, per quanto riguarda l’attività di Marketing di cui al punto c.2, il periodo previsto è di 24 mesi. Per quanto riguarda invece l’attività di profilazione di cui al punto c.3, il periodo previsto è di 12 mesi.

Destinatari dei dati personali. Soggetti che possono venirne a conoscenza

Allo scopo di consentire la realizzazione delle le finalità più sopra indicate, i dati potranno essere resi conoscibili ai seguenti soggetti:

ai nostri dipendenti e collaboratori del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento;
alle Società facenti parte del nostro Gruppo aziendale (le società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile ovvero le società sottoposte a comune controllo, nonché i soggetti aderenti a consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese. Dato il nostro carattere internazionale, tali società potranno essere ubicate anche all’estero, comunque nell’ambito della Unione Europea) che risultano autorizzate a trattarli per le finalità amministrative interne;
a soggetti terzi la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Trasportatori, Fornitori e Subfornitori sia nazionali che esteri, Società ed istituti del settore bancario, creditizio e assicurativo, Società di factoring, Intermediari finanziari, Società che forniscono informazioni commerciali, Società di recapito della corrispondenza);
a soggetti terzi a cui la nostra azienda eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.
alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge.
I Suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

Diritti che le sono riconosciuti

Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

Diritto di accesso ai suoi dati personali (art. 15);
Diritto di rettifica (art. 16);
Diritto di cancellazione (diritto all’oblio) (art. 17);
Diritto di limitazione di trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opposizione (art. 21);
Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto A
il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. Il DPO può essere contattato come indicato nel precedente punto B;
il diritto di proporre reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (www.garanteprivacy.it).

In funzione di quanto indicato sopra, le saremmo grati se vorrà esprimere la sua volontà per autorizzare o negare i trattamenti che permettono di realizzare le finalità che richiedono il consenso, barrando l’apposita casella predisposta nella dichiarazione riportata in calce che le preghiamo di ritornarci compilata e sottoscritta.