Privacy policy

BENVENUTI SUL NOSTRO SITO WEB!
Il sito web www.hesacore.com inclusi i suoi micrositi, database e negozi online (“sito web”), è gestito da SEVENTY SEVEN SRL, Viale Mercato Nuovo 44/F, Vicenza, Italia (“titolare del trattamento”, “noi”, “ci”). L’uso di qualsiasi contenuto o funzione forniti sul nostro sito web si basa sulle condizioni d’uso applicabili, che l’utente potrà consultare qui.
Proteggere i dati personali dell’utente è importante per noi. Pertanto, rispettiamo le disposizioni legali applicabili in materia di protezione, ambito legale di utilizzo e riservatezza dei dati personali, nonché quelle concernenti la sicurezza dei dati. Di seguito, scoprirai quali informazioni potremmo raccogliere ed elaborare quando visiti e utilizzi i nostri siti Web, in particolare quando acquisti tramite il nostro negozio online, partecipi a giochi a premi, promozioni o altre attività pubblicitarie. Se il trattamento dei dati dell’utente dovesse discostarsi, in un caso specifico, dalle disposizioni contenute nella presente Informativa sulla protezione dei dati, l’utente ne verrà informato separatamente, e ciò avverrà esclusivamente in base al suo consenso, se un tale consenso è richiesto dalla legge.
Se necessario, siamo tenuti ad aggiornare la presente Informativa sulla protezione dei dati in correlazione all’ulteriore sviluppo di Internet e alle modifiche della situazione e delle condizioni di carattere legale. Pertanto raccomandiamo all’utente di consultare questa pagina a intervalli regolari per assicurarsi di aver letto la versione più aggiornata.

CONTENUTI DELL’INFORMATIVA SULLA PROTEZIONE DEI DATI
DISPOSIZIONI GENERALI
Che cosa sono i dati personali?
Quali dati raccogliamo dall’utente e in che modo e per quali scopi trattiamo tali dati?
Dati di persone di età inferiore a 16 anni/dati sensibili
Gestione dei dati personali per uso informativo del sito web
Cookie
Servizi Google
Google Analytics e Universal Analytics
Google Ads (ex Google Adwords)
Google Remarketing
Google Campaign Manager (ex Google DoubleClick)
Google reCAPTCHA
Google Maps
Google Fonts
Google Tag Manager
Video di YouTube
Facebook Business Manager
Pixel di Facebook y CAPI
Lead Ads (Pubblicità principali) di Facebook/Instagram

GESTIONE DI CONTI SOCIAL MEDIA
GESTIONE DEI DATI PERSONALI DURANTE L’USO PROATTIVO DELL’UTENTE
Presa di contatto da parte dell’utente
Applicazioni
TRASMISSIONE DEI DATI PERSONALI DELL’UTENTE A TERZI
TRASMISSIONE DEI DATI PERSONALI DELL’UTENTE A TERZI AL DI FUORI DELL’AREA UE/SEE
SICUREZZA DEI DATI
PERIODO DI CONSERVAZIONE
DISPOSIZIONI GENERALI

1. DISPOSIZIONI GENERALI
Il Regolamento generale sulla protezione dei dati dell’UE (“GDPR”) e le corrispondenti leggi nazionali sulla suddetta protezione tutelano i diritti e le libertà fondamentali delle persone nonché i loro diritti in materia di protezione dei dati personali.

1.1. CHE COSA SONO I DATI PERSONALI?
I dati personali sono informazioni relative ai soggetti interessati, la cui identità è determinata o determinabile. I dati personali includono, ad esempio, nomi, indirizzi, numeri di telefono, indirizzi e-mail, ID utente, numeri di carta di credito, ID account di social media, nomi utente, indirizzi IP, ecc.
1.2. QUALI DATI RACCOGLIAMO DALL’UTENTE E IN CHE MODO E PER QUALI SCOPI TRATTIAMO TALI DATI?
Raccogliamo i dati dell’utente (ad esempio, le informazioni fornite durante la registrazione, l’ordine, l’iscrizione alle newsletter o quando veniamo contattati) e i suoi dati tecnici (file di log, ad esempio, indirizzi IP, date, orari), a condizione che ciò sia consentito dalla legge o sia necessario per l’esecuzione del contratto o per tutelare i nostri interessi legittimi, o se l’utente abbia fornito il proprio consenso a tale scopo.

1.3. DATI DI PERSONE DI ETÀ INFERIORE A 16 ANNI/DATI SENSIBILI
Salvo consenso fornito da un genitore o un tutore legale, SEVENTY SEVEN non desidera raccogliere i dati relativi a persone di età inferiore a 16 anni. Tuttavia, non essendo sempre possibile determinare accuratamente l’età degli utenti, non possiamo escludere la possibilità che le nostre offerte/i nostri servizi possano contenere occasionalmente dati personali relativi a persone di età inferiore a 16 anni, senza il consenso dei rispettivi genitori o tutori legali. Laddove scoprissimo che persone al di sotto dell’età legale ammessa si siano registrate sul nostro sito web o si siano avvalse dei nostri servizi senza il consenso del rispettivo genitore o tutore legale, ci riserviamo il diritto di escludere tali persone da queste offerte/questi servizi, di bloccarle o di cancellare i relativi dati.
Inoltre, non desideriamo raccogliere dati sensibili relativi a credo religioso, situazione sanitaria o altre categorie speciali di dati personali, di cui all’art. 9 GDPR, salvo i casi in cui la trasmissione di tali dati sia stata esplicitamente richiesta da parte nostra.

2. GESTIONE DEI DATI PERSONALI PER USO INFORMATIVO DEL SITO WEB
Se l’utente utilizza il nostro sito web a scopi puramente informativi, ossia senza registrarsi né trasferirci dati in altro modo, raccoglieremo solo i dati personali trasmessi dal browser dell’utente al nostro server. Laddove l’utente desiderasse consultare il nostro sito web, raccoglieremo i seguenti dati tecnicamente necessari per consentire la visualizzazione del nostro sito web e garantire stabilità e sicurezza (insieme ad eventuali altri dati forniti volontariamente, in base alle impostazioni dei cookie, vedi sezione 2.1).
Indirizzo IP
Data e ora della richiesta
Fuso orario rispetto al Greenwich Mean Time (GMT)
Contenuto della richiesta (pagina web attuale)
Stato di accesso / codice di stato HTTP
Quantità di dati rispettivamente trasferiti
Sito web da cui arriva la richiesta
Browser
Sistema operativo e relativa interfaccia
Lingua e versione del software del browser

2.1. COOKIE
Come la maggior parte dei siti web, anche noi utilizziamo i cookie, a condizione che ciò sia necessario, dal punto di vista tecnico, per l’utilizzo del sito web o che l’utente abbia fornito il suo consenso a tale scopo, revocabile in qualsiasi momento. Per ulteriori informazioni su come questo sito web utilizza i cookie, consultare la nostra Politica sui cookie.
La base legale per tale trattamento è l’art. 6 comma 1 lett. f) GDPR.

2.2. SERVIZI GOOGLE
Tutti i servizi di cui al punto 2.2 sono forniti da Google Ireland, Gordon House, Barrow Street, Dublin 4, Irlanda e/o da Google Inc. 1600 Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
L’utente dispone di vari modi per impedire la propria partecipazione a vari servizi Google: a) regolando adeguatamente il software del proprio browser, in particolare eliminando i cookie di terzi in modo da non riceverne gli annunci pubblicitari; b) disattivando i cookie per il monitoraggio delle conversioni, impostando il proprio browser in modo da bloccare i cookie dal dominio “www.googleadservices.com”, https://adssettings.google.com, nonostante questa impostazione venga cancellata qualora l’utente elimini i cookie; c) disattivando le pubblicità basate sugli interessi da parte di fornitori che aderiscono alla campagna di autoregolamentazione “About ads” tramite il link https://www.aboutads.info/choices; d) con la disattivazione permanente sui browser Firefox, Internet Explorer o Google Chrome al link https://www.google.com/settings/ads/plugin, e) impostando adeguatamente le proprie preferenze sui cookie. SI osservi che, in questo caso, l’utente potrebbe non essere in grado di usufruire appieno di tutte le caratteristiche di questo servizio.
Per informazioni dettagliate su come Google protegge e gestisce i dati personali dell’utente, è possibile consultare https://policies.google.com/technologies/product-privacy e https://policies.google.com/privacy.
Per saperne di più sulla raccolta responsabile dei dati e sul loro uso per la pubblicità digitale, invitiamo l’utente a visitare anche il sito web della Network Advertising Initiative (NAI) all’indirizzo https://www.networkadvertising.org/.

2.2.1 GOOGLE ANALYTICS E UNIVERSAL ANALYTICS
Questo sito web utilizza Google Analytics, un servizio di analisi web che utilizza i cosiddetti “cookie”, dei file di testo che vengono memorizzati sul computer e che consentono un’analisi dell’uso del sito web. Le informazioni generate dal cookie sull’uso di questo sito web da parte dell’utente vengono generalmente trasmesse ad un server di Google negli USA e lì memorizzate.
Questo sito web utilizza Google Analytics con l’estensione “_anonymizeIp ()”. Mediante l’estensione “_anonymizeIp ()” abbiamo attivato l’anonimizzazione dell’IP su questo sito web, in modo che l’indirizzo IP dell’utente sia prima abbreviato da Google all’interno degli Stati membri dell’Unione Europea o degli altri Stati aderenti all’Accordo sullo Spazio Economico Europeo. Di conseguenza, è possibile escludere qualsiasi riferimento degli indirizzi IP anonimizzati a determinate persone. Pertanto, qualora i dati raccolti dall’utente contengano un riferimento personale, questo sarà immediatamente escluso e i dati personali saranno immediatamente cancellati. Solo in casi eccezionali, l’indirizzo IP completo viene trasmesso ad un server di Google negli USA e lì accorciato.
Google userà queste informazioni per nostro conto al fine di valutare l’uso del sito web da parte dell’utente, compilare rapporti sull’attività del sito web e fornirci altri servizi relativi all’uso del sito web e di Internet. Google può anche trasferire tali informazioni a terzi, ove richiesto dalla legge o qualora tali terzi trattino detti dati per conto di Google. L’indirizzo IP trasmesso da Google Analytics come parte di Google Analytics non sarà associato ad altri dati di Google.
È possibile impedire l’installazione dei cookies con un’apposita impostazione del software del proprio browser; tuttavia in questo caso potrebbe non essere possibile utilizzare pienamente tutte le funzioni di questo sito web. Inoltre, l’utente potrà impedire la raccolta dei dati generata dal cookie in merito all’uso del sito web (incluso il suo indirizzo IP) e il trattamento di tali dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout. Se l’utente desidera disattivare il monitoraggio tramite Google Analytics per i dispositivi mobili, può seguire questo link https://tools.google.com/dlpage/gaoptout per attivare i cookie di opt-out pertinenti.
Utilizziamo Google Analytics per analizzare e migliorare regolarmente l’uso del nostro sito web. Grazie alle statistiche, riusciamo a migliorare la nostra offerta e a renderla più interessante per l’utente. Nei casi eccezionali in cui i dati personali vengono trasferiti negli USA,
la base legale per l’uso di Google Analytics è l’art. 6 comma 1 f) GDPR.
Per ulteriori informazioni, consultare i seguenti link: Condizioni di servizio di Google Analytics: https://marketingplatform.google.com/about/analytics/terms/, Panoramica dei fondamenti di Google Analytics in materia di sicurezza e protezione dei dati: https://support.google.com
Questo sito web usa Google Analytics anche per l’analisi cross-device del traffico dei visitatori, eseguita tramite un ID utente. L’utente può disattivare l’analisi cross-device del suo utilizzo accedendo al proprio account cliente, quindi a “I miei dati”, “Dati personali”.
Universal Analytics consente il monitoraggio cross-device degli utenti e permette ai responsabili di ottenere informazioni più precise (informazioni generali su https://support.google.com/analytics). Le autorità di controllo non hanno ancora espresso il loro parere a tal proposito. In ogni caso, l’interessato deve essere informato su questo uso ampliato e gli deve essere fornita la possibilità di rinunciarvi.

2.2.2. GOOGLE ADS
Usiamo il servizio di Google Ads per richiamare l’attenzione sulle nostre interessanti offerte con l’aiuto di annunci pubblicitari (i cosiddetti Google Ads) su pagine web esterne. In base ai dati delle campagne pubblicitarie, possiamo determinare il grado di successo delle singole misure pubblicitarie adottate. Ciò che ci interessa è mostrare all’utente pubblicità di suo interesse, per rendere il nostro sito web più interessante per lui e per calcolare in modo equo i costi pubblicitari.
Questi materiali pubblicitari sono forniti da Google tramite i cosiddetti “ad server”. A tal fine, utilizziamo cookie di ad server, con cui è possibile misurare determinate metriche di performance, come gli annunci o i clic degli utenti. Se l’utente accede al nostro sito web tramite un annuncio di Google, Google Ads salverà un cookie sul suo PC. Questi cookie perdono generalmente validità dopo 30 giorni e non servono all’identificazione personale degli utenti. In linea generale, normalmente per questo cookie vengono salvati come valori di analisi l’ID univoco del cookie, il numero di impression pubblicitarie per inserzione (frequenza), l’ultima impression (rilevante per le conversioni post visualizzazione) e le informazioni di opt-out (che indicano che l’utente non desidera più essere contattato).
Questi cookie consentono a Google di riconoscere il browser Internet dell’utente. Se un utente visita determinate pagine del sito web di un cliente di Ads e il cookie salvato sul suo computer è ancora valido, Google e il cliente possono venire a sapere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a quella pagina. A ciascun cliente di Ads viene assegnato un cookie diverso. Pertanto, questi cookie non possono essere tracciati sui siti web dei clienti Ads. Per quanto ci riguarda, non raccogliamo né trattiamo dati personali con le suddette attività pubblicitarie. Riceviamo solo valutazioni statistiche fornite da Google. Sulla base di queste valutazioni, possiamo identificare quali, tra le misure pubblicitarie utilizzate, siano particolarmente efficaci. Non riceviamo ulteriori dati dall’uso del materiale pubblicitario; in particolare, sulla base di queste informazioni non possiamo identificare gli utenti.
A causa degli strumenti di marketing utilizzati, il browser stabilisce automaticamente una connessione diretta al server di Google. Non possiamo influire in alcun modo sulla portata dei dati raccolti mediante l’impiego di questo strumento da parte di Google e sull’ulteriore utilizzo di tali dati, e pertanto informeremo l’utente sulla base del nostro livello di conoscenza: con l’inserimento di Ads Conversion, Google viene informata del fatto che l’utente ha avuto accesso alla parte pertinente del nostro sito web o che ha cliccato su una nostra pubblicità. Se l’utente si è registrato per un servizio fornito da Google, Google può associare la visita effettuata al suo account. Anche se l’utente non è registrato a Google o non ha effettuato l’accesso al suo account, vi è la possibilità che il fornitore reperisca e conservi il suo indirizzo IP.
La base legale per il trattamento dei dati dell’utente è l’art. 6 comma 1 lett. a) GDPR.

2.2.3 GOOGLE REMARKETING
Oltre ad Ads Conversion, usiamo l’applicazione di remarketing di Google, che consente all’utente di vedere i nostri annunci anche dopo aver visitato il nostro sito web, mentre continua a utilizzare Internet. Ciò avviene tramite i cookie salvati nel suo browser, attraverso i quali Google registra e valuta il comportamento d’utilizzo dell’utente quando visita vari siti web. È in questo modo che Google stabilisce che l’utente ha visitato precedentemente il nostro sito web. Secondo quanto dichiarato da Google, non viene attuato da Google alcun consolidamento dei dati raccolti durante il remarketing con i dati personali dell’utente, che possono essere invece memorizzati da Google. In particolare, secondo quanto dichiarato da Google nel remarketing si utilizza la pseudonimizzazione.
Con l’uso del remarketing, le informazioni sul comportamento di navigazione dell’utente sono raccolte per scopi di marketing in forma anonima e memorizzate sul computer dell’utente mediante l’uso di cookie (targeting/retargeting). Basandoci su un algoritmo, possiamo mostrare all’utente delle raccomandazioni di prodotti mirate in forma di banner personalizzati su altri siti web (i cosiddetti editori). Se l’utente non desidera che ciò avvenga, può disattivare questa opzione tramite l’Ads Preferences Manager (Gestione delle preferenze della pubblicità)(https://www.support.google.com).
La base legale per il trattamento dei dati dell’utente è l’art. 6 comma 1 lett. a) GDPR.

2.2.4 GOOGLE CAMPAIGN MANAGER
Questo sito web utilizza lo strumento di marketing online Campaign Manager di Google. Campaign Manager utilizza dei cookie per pubblicare annunci interessanti per gli utenti, migliorare i report sulle performance delle campagne o impedire a un utente di vedere più volte gli stessi annunci. Google utilizza un ID dei cookie per stabilire quali annunci vengono mostrati in quale browser, potendo così evitare che vengano visualizzati più volte. Inoltre, Campaign Manager utilizza gli ID dei cookie per tracciare le cosiddette conversioni relative alle richieste pubblicitarie. È il caso, ad esempio, di un utente che vede un annuncio di Campaign Manager e quindi va sul sito web dell’inserzionista, utilizzando lo stesso browser, e vi acquista qualcosa. Secondo quanto afferma Google, i cookie di Campaign Manager non contengono informazioni personali.
A causa degli strumenti di marketing utilizzati, il browser stabilisce automaticamente una connessione diretta al server di Google quando l’utente visita il nostro sito web. Non possiamo influire in alcun modo sulla portata dei dati raccolti mediante l’impiego di questo strumento da parte di Google e sull’ulteriore utilizzo di tali dati, e pertanto informeremo l’utente sulla base del nostro livello di conoscenza: con l’inserimento di Campaign Manager, Google viene informata del fatto che l’utente ha avuto accesso alla parte pertinente del nostro sito web o che ha cliccato su una nostra pubblicità. Se l’utente si è registrato per un servizio fornito da Google, Google può associare la visita effettuata al suo account. Anche se l’utente non è registrato a Google o non ha effettuato l’accesso al suo account, vi è la possibilità che il fornitore reperisca e conservi il suo indirizzo IP.
Inoltre, i cookie di Campaign Manager (Floodlight di DoubleClick) ci aiutano a capire se l’utente completa determinate azioni sul nostro sito web dopo aver visualizzato uno qualsiasi dei nostri annunci display/video su Google o su altre piattaforme, tramite Campaign Manager o facendo clic su uno di questi annunci (monitoraggio delle conversioni). Campaign Manager applica questo cookie per comprendere il contenuto con cui l’utente ha interagito sul nostro sito web, per potergli inviare in seguito del materiale pubblicitario mirato.
Se l’utente desidera evitare che Google raccolga i dati generati dai cookie, può scaricare e installare il plugin del browser disponibile su “Impostazioni display”, “Disattivazione estensione per Campaign Manager” all’indirizzo https://support.google.com/adsense.
Ulteriori informazioni su Campaign Manager sono disponibili all’indirizzo https://marketingplatform.google.com/about/enterprise/
La base legale per tale trattamento è l’art. 6 comma 1 lett. a) GDPR.

2.2.5 GOOGLE RECAPTCHA
Questo sito web utilizza Google reCAPTCHA per verificare se i dati inseriti nel nostro sito web (ad esempio in un modulo di contatto) sono stati inseriti da un utente umano o da un programma automatico (“bot”).
reCAPTCHA analizza il comportamento del visitatore del sito web in base a varie caratteristiche. Questa analisi inizia automaticamente quando il visitatore entra nel sito web.
Questo servizio consente a Google di stabilire da quale sito web è stata inviata la richiesta dell’utente e da quale indirizzo IP è stata utilizzata la casella di immissione reCAPTCHA. Oltre all’indirizzo IP dell’utente, Google può raccogliere altre informazioni necessarie a fornire e garantire questo servizio.
La base legale per tale trattamento è l’art. 6 comma 1 f) GDPR.

2.2.6 GOOGLE MAPS
Questo sito web utilizza Google Maps per mostrare la nostra posizione e fornire indicazioni (ad es. tramite la nostra funzione di ricerca negozi o i nostri calendari degli eventi). Per attivare la visualizzazione di determinati font sul nostro sito web, ogni volta che si accede al nostro sito web viene stabilita una connessione con il server di Google situato negli USA.
Se l’utente accede ai componenti Google Maps integrati nel nostro sito web, Google conserverà un cookie sul suo dispositivo attraverso il suo browser. Tutte le impostazioni e i dati dell’utente vengono trattati per visualizzare una posizione e descrivere un determinato itinerario.
Con questo collegamento a Google, Google può stabilire da quale sito web è stata inviata la richiesta dell’utente e a quale indirizzo IP vengono trasmesse le indicazioni.
La base legale per tale trattamento è l’art. 6 comma 1 f) GDPR.

2.2.7. GOOGLE FONTS
Questo sito web utilizza Google Fonts per visualizzare caratteri esterni. A tal fine, il browser carica i caratteri web richiesti nella cache del browser per visualizzare correttamente testi e caratteri, azione che obbliga il browser a stabilire una connessione diretta con i server di Google. Google può identificare il sito web da cui è stata inviata la richiesta e a quale indirizzo IP vengono trasmessi i caratteri per la visualizzazione.
La base legale per tale trattamento è l’art. 6 comma 1 f) GDPR.

2.2.8. GOOGLE TAG MANAGER
Questo sito web utilizza Google Tag Manager, che consente di gestire i tag del sito web utilizzando un’interfaccia. Google Tag Manager implementa solo tag. Ciò significa che non vengono utilizzati cookie né vengono raccolti dati personali. Google Tag Manager attiva altri tag, che a loro volta, se necessario, possono raccogliere dati. Tuttavia, Google Tag Manager non accede a tali informazioni. Se la registrazione è stata disattivata a livello di dominio o di cookie, rimane comunque valida per tutti i tag di tracciamento implementati con Google Tag Manager.
La base legale per tale trattamento è l’art. 6 comma 1 f) GDPR.

2.2.9. YOUTUBE VIDEOS
Abbiamo incorporato anche video di YouTube nei nostri siti web. I video sono archiviati su www.youtube.com e possono essere riprodotti direttamente dai nostri siti web. Tali video sono incorporati in modo tale che nessun dato personale dell’utente sia inviato a YouTube se questi non riproduce i video.
Se l’utente riproduce i video, i cookie di YouTube verranno memorizzati nel suo computer e i dati verranno inviati a Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, come operatore YouTube. Durante la riproduzione di video memorizzati con YouTube, vengono inviati a Google Inc. i seguenti dati personali: l’indirizzo IP e il cookie ID, l’indirizzo specifico della pagina visitata sui nostri siti web, l’impostazione della lingua del browser, la data e l’ora di accesso e l’identificatore del browser dell’utente. I dati sono trasmessi indipendentemente dal fatto che l’utente sia registrato o connesso a Google. Una volta effettuato il login, i dati dell’utente saranno associati direttamente al suo account.
Se non si desidera questa attribuzione al proprio profilo, è necessario disconnettersi prima di attivare il pulsante. YouTube o Google, Inc. memorizzano questi dati come profili di utilizzo e se ne servono scopi pubblicitari, di ricerca di mercato e/o di progettazione dei propri siti web in base alla domanda. Tale uso è volto in particolare (non solo per gli utenti che hanno effettuato l’accesso) a fornire pubblicità basata sulla domanda e ad informare gli altri utenti delle attività da svolte dall’utente sul nostro sito web. L’utente ha il diritto di opporsi alla creazione di questi profili utente e, per esercitare tale diritto, deve rivolgersi a Google Inc. quale operatore di YouTube. Ulteriori informazioni sulla finalità e sull’ambito della raccolta e del trattamento dei dati da parte di Google, Inc. sono disponibili all’indirizzo www.google.at/intl/policies/privacy/. Non trattiamo i dati personali raccolti quando si accede ai video di YouTube.

2.3. FACEBOOK BUSINESS MANAGER
Facebook Business Manager è uno strumento che ci aiuta a creare, gestire, monitorare e riferire su varie attività su Facebook e Instagram, in modalità mirata e organizzata, come le nostre pagine aziendali Facebook, i profili Instagram e le pubblicità. Facebook Business Manager include anche un’ampia gamma di Facebook Business Tools (strumenti aziendali), illustrati sotto:
I Facebook Business Tools sono tecnologie offerte da Facebook Inc. e Facebook Ireland Limited, che aiutano titolari e editori del sito web, sviluppatori di app e partner aziendali, inclusi inserzionisti e altri, integrati in Facebook, comprendono e misurano i loro prodotti e servizi e raggiungendo e servendo meglio le persone che utilizzano o potrebbero essere interessate ai loro prodotti e servizi.
Tutti questi strumenti possono essere utilizzati per i cosiddetti “Prodotti Facebook”, che includono Facebook (tra cui l’app mobile Facebook e il browser in-app), Messenger, Instagram (incluse app come Boomerang), Facebook, negozi, Audience Network e altre funzionalità, app, tecnologie, software, prodotti o servizi offerti da Facebook Inc. o Facebook Ireland Limited sotto il Informativa sulla protezione dei dati di Facebook. Per i dettagli, si vedano anche le sezioni 2.3.1 e 2.3.2 sotto.
Tutti i servizi menzionati alla sezione 2.3.1 e 2.3.2 sono forniti da Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”).

2.3.1. PIXEL DI FACEBOOK E CAPI
Per misurare le conversioni, il nostro sito web utilizza la promozione dei visitatori di pixel e la Conversions Application Programming Interface (“CAPI”) di Facebook.
Dal momento che utilizziamo la funzione di remarketing “Custom Audiences” (audience personalizzata), che l’utente può disattivare in qualsiasi momento, come descritto di seguito, il comportamento dell’utente può essere tracciato dopo che sarà stato reindirizzato al nostro sito web facendo clic su un annuncio su Facebook. L’efficacia degli annunci pubblicitari su Facebook può essere pertanto valutata a fini statistici e di ricerca di mercato e le future attività pubblicitarie possono essere ottimizzate.
La raccolta dei dati avviene in modo anonimo per noi in quanto gestori di questo sito web; non potremo pertanto trarre conclusioni sull’identità degli utenti. Tuttavia, i dati sono salvati e trattati da Facebook, in modo che sia possibile un collegamento al rispettivo profilo utente e Facebook possa utilizzare i dati per i suoi scopi pubblicitari, in conformità alla direttiva sull’utilizzo dei dati di Facebook. Di conseguenza, Facebook può consentire la visualizzazione della pubblicità sui siti Facebook e al di fuori di Facebook. Questo uso dei dati non può essere influenzato da noi come gestore del sito.
Per ulteriori informazioni su come proteggere la privacy, consultare l’informativa sulla protezione dei dati di Facebook: https://www.facebook.com/about/privacy/.
È inoltre possibile disattivare la funzione di remarketing “Custom Audiences” (audience personalizzata) nelle impostazioni degli annunci all’indirizzo su https://www.facebook.com/ads/preferences/. Per farlo, l’utente deve collegarsi a Facebook.
Se l’utente non ha un account Facebook, può decidere di rifiutare la pubblicità commerciale su Facebook sul sito web dell’Alleanza europea per la pubblicità interattiva digitale: http://www.youronlinechoices.com/uk/your-ad-choices.
La base legale per il trattamento dei dati dell’utente è l’art. 6 comma 1 lett. a) GDPR.

2.3.2. LEAD ADS (PUBBLICITÀ PRINCIPALI) DI FACEBOOK/INSTAGRAM
Per consentire l’iscrizione alla nostra newsletter e/o per partecipare ad un concorso a premi o ad una competizione via Facebook/Instagram, utilizziamo dei lead ads sui nostri account Facebook e Instagram.
Si osservi che,
registrandosi alla nostra newsletter tramite lead ads, le informazioni fornite al punto 4.7 si applicano mutatis mutandis con la seguente variazione: salvo l’indirizzo IP, che non raccogliamo, utilizziamo gli stessi dati personali (ovvero nome, indirizzo e-mail, Paese e lingua) ma abbiamo incluso come campo obbligatorio il “Paese” e la lingua sarà assegnata automaticamente in base a quella utilizzata sul canale social al momento dell’iscrizione alla newsletter (invece di assegnare il Paese/la lingua tramite il Browser Regional Manager);
in caso di iscrizione alla nostra newsletter, se l’utente partecipa ad uno dei nostri giochi a premi o concorsi mediante lead ads, l’informazione di cui al punto 4.8 si applica alla seguente variazione: non trattiamo l’indirizzo IP dell’utente.
In base al consenso fornito liberamente dall’utente relativo alla ricezione della newsletter e dopo aver inviato la conferma attraverso l’e-mail di doppia accettazione (double opt-in) cliccando sul pulsante in essa contenuto, il nome, il suo indirizzo e-mail, il Paese e il suo indirizzo IP saranno trattati da noi e da per l’invio di (i) informazioni di marketing e di prodotto personalizzate, relative a beni e servizi di SEVENTY SEVEN, (ii) informazioni promozionali personalizzate e notizie corrispondenti alle categorie di interesse dell’utente e inerenti il suo utilizzo del sito web (ad esempio, visualizzazione frequente di prodotti nel quadro delle categorie di interesse selezionate e della geolocalizzazione), (iii) sondaggi sulla soddisfazione concernente i servizi e l’analisi della domanda, (iv) concorsi, coupon, campagne di sconti e giochi a premi, (v) biglietti elettronici di auguri via e-mail, e, a tal fine, saranno trasmessi a SEVENTY SEVEN.
L’invio tramite il modulo è efficace solo se si attiva “cliccando” sul link di conferma nell’e-mail di conferma ricevuta. Al momento dell’invio, sono richiesti nel modulo solo i dati personali dell’utente registrati con Facebook/Instagram o immessi volontariamente dall’utente, come indirizzo e-mail e nome in tutti i casi (e generalmente anche il Paese dell’utente). Utilizziamo i dati personali forniti esclusivamente per inviare via e-mail all’utente la nostra newsletter, come descritto sopra, a condizione che questi abbia fornito il suo esplicito consenso. L’utente potrà revocare il suo consenso a ricevere la newsletter in qualsiasi momento e con effetto futuro, senza doverne indicare i motivi. Per i dettagli su come gestiamo in linea generale i dati dell’utente quando questi si iscrive alla nostra newsletter, consultare il punto 4.7.
La base legale per il trattamento dei dati dell’utente è l’art. 6 comma 1 lett. a) GDPR.

3. GESTIONE/USO DEGLI ACCOUNT DI SOCIAL MEDIA
Gestiamo diversi account su reti o piattaforme di social media per comunicare con i nostri clienti, le parti interessate e altri utenti, nonché per informarli sui nostri marchi, prodotti e servizi.
Desideriamo precisare che, quando l’utente visita i siti web delle società di Social Media, i suoi dati possono essere trattati dalle medesime al di fuori dell’Unione Europea, il che può comportare dei rischi per gli utenti (ad es. potrebbe essere difficile applicare i diritti degli utenti interessati).
Si noti che quando l’utente visita i siti web delle piattaforme di Social Media, queste possono trattare i suoi dati per scopi di ricerca di mercato e pubblicitari. Ad esempio, si possono creare dei profili utente in base al comportamento dell’utente e dei suoi interessi documentati. I profili utente possono quindi essere utilizzati per inserire, all’interno e all’esterno delle piattaforme, annunci pubblicitari che corrispondono presumibilmente agli interessi degli utenti. A tal fine, solitamente vengono memorizzati dei cookie sul computer dell’utente. Inoltre, i dati possono anche essere memorizzati nei profili utente, indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono utenti registrati nelle rispettive piattaforme e se sono collegati).
Il trattamento dei dati personali dell’utente quando visita i nostri canali Social Media viene effettuato sulla base dei legittimi interessi della piattaforma di Social Media (informazioni efficaci e comunicazioni con clienti effettivi, clienti potenziali e utenti) ai sensi dell’art. 6 comma 1 lett. f) GDPR. Se i rispettivi fornitori delle piattaforme di Social Media richiedono all’utente di acconsentire al trattamento dei dati summenzionati, la base legale per tale trattamento è l’art. 6 comma 1 lett. a) GDPR.
Per quanto riguarda l’esercizio dei diritti dell’interessato ai sensi del GDPR, precisiamo che questi possono essere fatti valere in modo più efficace presso i fornitori di Social Media. Solo i fornitori di Social Media hanno accesso ai dati personali dell’utente e possono adottare direttamente le misure adeguate e fornirgli informazioni. Se l’utente ha bisogno di aiuto, è invitato a comunicarcelo.
Per una descrizione dettagliata delle rispettive operazioni di trattamento e delle opzioni di opt-out, fare riferimento alla politica sulla privacy delle società di Social Media. Ne forniamo i link di seguito:
Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), Informativa sulla privacy: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings, www.youronlinechoices.com
Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Informativa sulla privacy: https://policies.google.com/privacy, Opt-Out: https://tools.google.com/dlpage/gaoptout
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Informativa sulla privacy/ Opt-Out: https://help.instagram.com
Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Informativa sulla privacy: https://twitter.com/en/privacy, Opt-Out: https://help.twitter.com/en/safety-and-security/privacy-controls-for-tailored-ads
LinkedIn (per utenti nell’area UE/SEE/in Svizzera: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland; per tutti gli altri utenti: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) – Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy, Accordo utente: https://www.linkedin.com/legal/user-agreement, Informativa sulla Cookie / Opt-Out: https://www.linkedin.com/legal/cookie-policy
4. GESTIONE DEI DATI PERSONALI DURANTE L’USO PROATTIVO DELL’UTENTE
Oltre all’uso puramente informativo del nostro sito web, offriamo all’utente vari servizi sul nostro sito, di cui l’utente potrà avvalersi se interessato e che abbiamo descritto nelle seguenti sezioni. A tal fine, generalmente occorre fornire altri dati personali, che utilizzeremo per poter erogare il servizio. Riceveremo dati più dettagliati in merito quando l’utente fornisce i suoi dati personali o nella descrizione del servizio di cui sotto.

4.1. PRESA DI CONTATTO DA PARTE DELL’UTENTE
Quando l’utente ci contatta attivamente (ad esempio, via e-mail o tramite il nostro modulo di contatto nell’ambito di una promozione), i suoi dati e le sue informazioni saranno memorizzati per elaborare la richiesta e per rispondere ad eventuali domande di follow-up, e verranno inoltrati alla persona responsabile (ad esempio, il dipartimento IT, l’ufficio legale, la logistica, ecc.).
Trattiamo i dati personali dell’utente in conformità all’art. 6 comma 1 lett. a) GDPR e in virtù del nostro legittimo interesse ai sensi dell’art. 6 comma 1 f) GDPR.

4.2. APPLICAZIONI
In base al tipo di lavoro per cui l’utente si candida, ha la possibilità di inviare i suoi documenti via e-mail o utilizzando il nostro modulo di candidatura online o mediante posta ordinaria. In base al consenso fornito, tratteremo i seguenti dati:

se l’utente si candida via e-mail o a mezzo posta, potrà inviarci una lettera di motivazione, il suo curriculum vitae e eventuali certificati rilevanti per la posizione pubblicizzata.
Se l’utente si candida utilizzando il nostro modulo online, dovrà anche immettere determinati dati personali contrassegnati come obbligatori in detto modulo, come nome e cognome/i, sesso, data di nascita, nazionalità, madrelingua, indirizzo postale e e-mail, numero di telefono e caricare il suo CV. L’utente ha anche la possibilità di trasferire volontariamente altri dati, compilando i campi non contrassegnati come obbligatori o caricando altri dati e/o file insieme al CV (es. certificati o lettera di motivazione).

Tutti i dati forniti dall’utente (come dati personali inviati via e-mail o a mezzo posta, caricati in file o diversamente raccolti come parte del processo di candidatura) (“DATA”) saranno raccolti, archiviati e trattati esclusivamente allo scopo di gestire la sua candidatura. Solo i dipendenti dell’ufficio delle risorse umane della società presso cui l’utente si è candidato per un lavoro, i dipendenti dell’ufficio pertinente per cui l’utente si candida e i dipendenti dell’ufficio delle risorse umane avrà accesso ai DATI dell’utente. Tutti i soggetti coinvolti nel trattamento della candidatura dell’utente sono obbligati a mantenere il segreto sui dati.
L’utente potrà revocare il suo consenso volontario al trattamento dei suoi DATI in qualsiasi momento, senza specificarne le ragioni e con effetto futuro (es. inviando un’e-mail ai contatti menzionati nell’annuncio di lavoro).
Se la candidatura ha esito positivo, tutti i DATI relativi al rapporto di lavoro con l’utente saranno trattati ulteriormente; l’utente riceverà informazioni più dettagliate in merito nel nostro foglio informativo per i dipendenti sulla protezione dei dati. Se la candidatura ha esito negativo, tutti i DATI dell’utente saranno salvati per altri 6 mesi (dalla data del rifiuto, anche in caso di revoca ricevuta prima della scadenza di tale periodo), per permetterci di rispondere a eventuali domande relative alla sua candidatura e/o al suo rifiuto e saranno eliminate di conseguenza; eventuali candidature inviate per posta saranno restituite all’utente per posta o distrutte.
Trattiamo i dati personali dell’utente in conformità all’art. 6 comma 1 lett. a) GDPR e in virtù del nostro legittimo interesse ai sensi dell’art. 6 comma 1 lett. f) GDPR.

5. TRASMISSIONE DEI DATI PERSONALI DELL’UTENTE A TERZI AL DI FUORI DELL’AREA UE/SEE
Potremmo trasmettere i dati personali dell’utente a società e partner contrattuali al di fuori dell’UE/SEE per la fornitura dei nostri servizi, per il funzionamento del sito web, per la gestione dell’ordine dell’utente, per la manutenzione dei nostri sistemi e del software IT, ecc. Tuttavia, tale trasmissione non modifica in alcun modo il nostro obbligo di proteggere i dati personali dell’utente in conformità con la presente Informativa sulla protezione dei dati. Se i dati personali dell’utente vengono inoltrati al di fuori dell’UE/SEE, garantiamo la predisposizione di adeguate misure di sicurezza inoltrandoli a Paesi che hanno un livello adeguato di protezione basato sulla conferma ottenuta dalla Commissione europea, o stipulando un contratto opportunamente formulato tra noi e la persona giuridica al di fuori dell’UE/SEE che riceve i dati. In altri casi, il trasferimento dei dati potrebbe essere basato sull’art. 49 comma 1 GDPR); È possibile ricevere una copia delle idonee garanzie inviandone richiesta via e-mail a info@hesacore.com.

7. SICUREZZA DEI DATI
Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali dell’utente da cancellazioni o modifiche non intenzionali o non autorizzate, da perdita, furto, visualizzazione, inoltro, riproduzione, utilizzo, modifica o accesso non autorizzati. Inoltre, sia noi che i nostri dipendenti siamo tenuti al segreto e alla riservatezza dei dati. Allo stesso modo, agli agenti di performance e agli agenti autorizzati di SEVENTY SEVEN che hanno la necessità di accedere ai dati personali dell’utente per espletare le proprie mansioni professionali sarà concesso l’accesso e saranno soggetti agli stessi obblighi di osservanza della segretezza e della riservatezza dei dati.

8. PERIODO DI CONSERVAZIONE
Salveremo i dati personali trattati tramite il nostro sito web, se necessari per adempiere alle nostre obbligazioni contrattuali. Se il trattamento dipende dal consenso dell’utente, conserveremo questi dati finché l’utente non revocherà il suo consenso. Conserveremo i dati dell’utente solo finché saremo obbligati dalla legge e finché possono essere fatti valere dei diritti nei nostri confronti.

9. DISPOSIZIONI GENERALI
L’utente ha il diritto di ricevere informazioni in modo chiaro, trasparente e intelligibile su come trattiamo i suoi dati personali e in merito ai suoi diritti in qualità di soggetto interessato (artt. 13 e sgg. GDPR):
l’utente ha quindi il diritto di accedere ai dati e di ricevere una copia dei dati personali relativi alla sua persona da noi trattati; (art. 15 GDPR);
se i dati personali sono errati o non più aggiornati, ha diritto alla rettifica degli stessi; (art. 16 GDPR);
l’utente ha inoltre il diritto alla cancellazione dei dati (“diritto all’oblio”); (art. 17 GDPR)
ha anche il diritto, in qualsiasi momento, di revocare l’iscrizione alle campagne di marketing e di annullarne l’adesione (opt-in) in tal senso; (art.21 comma 2 GDPR);
se il trattamento è basato sul consenso dell’utente può, inoltre, revocare il consenso al trattamento futuro dei suoi dati personali in qualsiasi momento; (art 7 GDPR)
l’utente ha anche il diritto alla portabilità dei dati (art. 20 GDPR) in un formato di uso comune e leggibile da dispositivo automatico. Ciò vale esclusivamente per i dati forniti dall’utente, per i quali il trattamento si basa su un contratto o sul consenso e per cui il trattamento avviene automaticamente;
infine, l’utente ha il diritto di richiedere la limitazione del trattamento dei suoi dati da parte nostra (art. 18 GDPR), in modo tale che possiamo solo continuare a conservarli senza poterli utilizzare o trattare. Tuttavia, questa clausola si applica solo nelle seguenti situazioni:
la precisione dei dati personali viene contestata dall’utente per un periodo che ci consente di verificarne l’esattezza;
il trattamento è illegale e l’utente si oppone alla cancellazione dei dati personali e ne richiede, invece, la limitazione dell’uso;
non ci occorrono più i dati personali dell’utente ai fini del trattamento ma ne abbiamo bisogno per l’avviamento, l’esercizio o la difesa di azioni legali;
l’utente si è opposto al trattamento sulla base dei nostri legittimi interessi e resta incerto l’esito della verifica sul fatto che i nostri motivi legittimi prevalgano su quelli dell’utente.
L’utente ha inoltre il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti legali relativi alla persona dell’utente o che, in modo analogo, influisca significativamente sull’utente (art. 22 GDPR).
L’utente ha inoltre il diritto di presentare reclamo alle competenti autorità di protezione dei dati, qualora ritenga che il trattamento violi le leggi vigenti in materia di protezione dei dati (art. 77 GDPR).

Prima di presentare un reclamo alle autorità di protezione dei dati, o in caso di domande, l’utente può anche contattarci:

Seventy Seven srl
Viale Mercato Nuovo 44/F
36100 Vicenza
Italia
Via e-mail all’indirizzo info@hesacore.com.

IL DIRITTO DI OPPOSIZIONE DELL’UTENTE
Quale interessato, l’utente può opporsi all’utilizzo dei propri dati in qualsiasi momento se il trattamento è utile solo a scopi di marketing diretto. Se trattiamo i dati dell’utente per scopi legittimi, l’utente ha anche il diritto di opporsi, in qualsiasi momento, laddove sorgano motivazioni in tal senso legate alla sua situazione specifica. In tal caso, chiediamo all’utente di fornire le motivazioni per cui i dati non dovranno più essere trattati in futuro.
Per poter elaborare la richiesta dell’utente in merito ai diritti sopra specificati e garantire che i dati personali non siano trasmessi a terzi non autorizzati, invitiamo l’utente a formulare la richiesta indicando con chiarezza la propria identità e fornendo, quale interessato, una breve descrizione riguardante l’ambito di esercizio dei propri diritti succitati.

Aggiornato a: Ottobre 2022