Informativa per il trattamento dei dati personali
cameo s.p.a., con sede legale in Desenzano del Garda (BS), Via Ugo La Malfa 60, C.F. 01572440178, Partita Iva 00638480988, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), ti informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) e della normativa, anche nazionale, in tema di protezione dei dati personali per tempo applicabile (“Normativa Privacy”), che i tuoi dati saranno trattati con le modalità e per le finalità seguenti:
Oggetto del trattamento
Il Titolare tratta i seguenti dati personali (in seguito “Dati” o “Dati Personali”):
identificativi (es., nome, cognome, documento di identità, codice fiscale, indirizzo, email, numero telefonico fisso e/o mobile, etc.) e/o i dati sensibili/particolari (es. relativi al tuo stato di salute, in particolare a intolleranze ed allergie) da te volontariamente comunicati in fase di richiesta di servizi e/o prodotti del Titolare, richiesta di contatti con cameo, l’iscrizione a concorsi, forum, community, aree di condivisione, shop on line, etc;
immagini (foto, riprese audio - video) scattate nel corso di eventi nei centri commerciali, nelle fiere e nelle piazze, o durante i nostri corsi pasticceria, o nelle visite in DolceCasa o in luoghi privati;
i dati di navigazione su siti, App e profili social del Titolare
(es. https://www.cameo.it, https://www.dolcidee.it, https://www.paneangeli.it,
https://www.progettoscuolemuumuu.it, https://company.cameo.it/, http://cameo-professional.it/) o di partner commerciali o di terzi soggetti (es. Messenger, ChatBot) e l’indirizzoIP; o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, data ed orario della richiesta, il metodo ed il dominio utilizzato nel sottoporre o dal quale viene indirizzata la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell'utente, le tue preferenze ed interessi (es., i contenuti fruiti, l’uso dei servizi, delle App e dei siti, le funzionalità usate, i device e le connettività utilizzati), anche per mezzo di cookies o tecnologie analoghe.
Dati di Minori
I dati raccolti possono in taluni casi (ad es. nel caso di utilizzo della nostra App Paneangeli o nel caso di uso di immagini) riguardare anche i minori. Ove tu fossi un minore di anni 18, ti preghiamo di utilizzare i nostri servizi e prodotti solo sotto il controllo e con l’esclusiva assistenza di soggetti (ad es. un genitore) che siano i titolari della responsabilità genitoriale e che, ove lo ritengano opportuno e dopo attenta valutazione, forniranno i dati personali e gli eventuali consensi privacy.
Finalità e base giuridica del trattamento
I tuoi Dati possono essere trattati per le seguenti finalità e basi giuridiche del trattamento: senza il tuo previo consenso, per Finalità di Servizio, quali:
A.1) l’esecuzione del contratto o l’adempimento di impegni precontrattuali, in particolare:
gestire le richieste di contatto (ad es. in merito ai servizi erogati, ai prodotti e/o ricette, all’iscrizione alla newsletter, alle community o a luoghi virtuali di condivisione, partecipazione a concorsi e altre attività ludiche che prevedono l’assegnazione di punteggi virtuali per vincere gadget, partecipazione a eventi, iscrizione a corsi, alla richiesta di cataloghi etc.) ricevute tramite i vari canali mediante, ad esempio, web form, telefonata al nostro Call Center, e-mail, altri form di contatto, chat automatizzate (es. Chat-Bot, ossia la chat automatizzata di Messenger);
fornire e gestire i servizi dell’offerta commerciale del Titolare;
consentirti l’acquisto di prodotti cameo;
inviarti comunicazioni di servizio e/o assistenza;
rispondere alle richieste ricevute, fornendo informazioni, ricette adatte a te, chiarimenti e quanto tu richieda. Ove, tu decidessi di inviare con le tue richieste dati sensibili/particolari (es. relativi al tuo stato di salute, in particolare a intolleranze ed allergie), il trattamento si intenderà autorizzato a favore di cameo riguardo ai dati personali volontariamente comunicati e resi pubblici dall’interessato;
effettuare analisi statistiche aggregate su base anonima, in particolare dei dati di navigazione, per migliorare l’assistenza tecnica, l’attività di Call Center, customer care, i nostri servizi, corsi, eventi e prodotti: tra queste, l’analisi dei prodotti acquistati e dei servizi usufruiti, l’analisi sull’uso dei siti web del Titolare e sul loro corretto funzionamento;
registrarti ai siti web e/o profili social e/o chat del Titolare e/o alle pagine di Community o Programma di Loyalty o aree di condivisione presenti sui siti del Titolare, gestire e manutenere i siti e i tuoi account, permetterti la navigazione sui siti web del Titolare;
usufruire dei servizi offerti dai siti web e/o profili social e/o chat del Titolare (es. Chat-Bot);
permetterti di fare il download, registrarti, utilizzare, aggiornare e manutenere, sui dispositivi supportati, le App del Titolare e i relativi servizi;
permetterti di partecipare a concorsi a premio;
permetterti di iscriverti e partecipare agli eventi organizzati dal Titolare (es. eventi in luoghi pubblici o privati e corsi di cucina);
permetterti di ricevere buoni sconti per i nostri prodotti.
A.2) l’adempimento da parte del Titolare di obblighi di legge imposti dalle normative di settore, nazionali ed europee, per tempo applicabili al rapporto in essere:
adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ordini e prescrizioni delle autorità competenti.
A.3) il perseguimento di un legittimo interesse del Titolare e, in particolare:
gestire e manutenere il Sito: l’interesse del Titolare fa capo al generale interesse di un’impresa a garantire l’operatività aziendale, anche mediantel’operatività del Sito, e possibili efficientamenti del servizio offerto;
prevenire o scoprire attività fraudolente o abusi dannosi per il Sito: l’interesse del Titolare fa capo al generale interesse legittimo, reale ed attuale a non subire danni a seguito di condotte illecite altrui;
esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio e la gestione dei reclami e degli eventuali contenziosi: l’interesse del Titolare corrisponde al diritto di azione costituzionalmente garantito (art. 24 Cost.) e, in quanto tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo soggetto interessato;
inviare comunicazioni commerciali all’indirizzo email da te fornito, se sei già nostro cliente, relative a servizi e/o prodotti del Titolare analoghi a quelli che hai già acquistato. Ogni email inviata ti permetterà, cliccando sull’apposito link, di rifiutare ulteriori invii.
B. solo previo tuo consenso, per Altre Finalità e, in particolare:
B.1) Finalità di Marketing:
informarti, con comunicazioni promozionali a mezzo lettere ordinarie o chiamate telefoniche, email, SMS, MMS, social network, social plugin, notifiche e newsletter, di iniziative, eventi, nuove offerte e/o promozioni e/o nuovi prodotti del Titolare contraddistinti da marchi propri o di terzi, dei suoi partner commerciali o di altri soggetti che collaborano con il Titolare (anche personalizzate, in caso di consenso prestato anche al successivo punto B.2);
proporti survey, questionari, sondaggi e ricerche di mercato, in particolare sui prodotti e servizi del Titolare, anche in abbinamento coi suoi partner commerciali e sul grado di soddisfazione del servizio reso dal Titolare;
B.2) Finalità di Profilazione:
analizzare - anche in via automatizzata per mezzo del CRM e dei siti del Titolare, nonché dei profili social network, del Chat-bot, dei cookies, dei pixel e dei plugin meglio specificati nella Cookies Policy di cameo a cui si rimanda, e per mezzo di newsletter - il tuo comportamento, le tue abitudini e/o preferenze e/o scelte di consumo (es. l’uso dei servizi del Titolare, le risposte derivanti dai sondaggi, dalle survey e dalle ricerche di mercato a cui hai partecipato, i dati relativi alla apertura e visualizzazione delle newsletter e la navigazione sulle pagine cui esse rimandano, i dati di navigazione su siti e profili social del Titolare o di partner commerciali o di terzi soggetti, l’indirizzo IP, social plugin, i device e le connettività utilizzati, i contenuti fruiti, l’uso dei servizi, dei siti e delle App, le funzionalità usate, le immagini quali foto e video scattate previa tua autorizzazione, il trattamento dei dati relativi alle proprie scelte, abitudini e preferenze di acquisto, l'area geografica di riferimento etc.) per la creazione di profili (individuali e/o aggregati) allo scopo di inviarti comunicazioni promozionali personalizzate (ossia proporti iniziative e offerte personalizzate e mirate che potrebbero essere di tuo interesse, tra cui ricerche di mercato, survey, etc).
Tale trattamento non è effettuato nel caso di minori di anni 18.
B. 3) Finalità di misurazione e analisi delle interazioni con le pagine web visitate dagli Interessati e fornitura di pubblicità mirata sul social network di Meta mediante l’utilizzo di strumenti di Meta:
Trattamento dei dati relativi alle interazioni con i siti web visitati dagli Interessati mediante l’utilizzo dei c.d. Meta Business Suite (a mero titolo di esempio, Cookie, plug-ins e Pixel di Facebook) effettuato da cameo e Facebook Ireland Limited tratteranno, in qualità di Contitolari come descritto al paragrafo 13. In particolare: cameo gestisce una pagina Facebook fornita da Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook") consentendo anche a Facebook di trattare i dati in contitolarità nei termini di cui alla "Page Controller Addendum" di Facebook. Tutte le informazioni essenziali sul trattamento dei dati che avviene sulla pagina Facebook sono disponibili nella Normativa sui Dati di Facebook e nella Facebook Cookie Policy. Lì troverai anche tutte le informazioni sulla natura e la portata dei dati personali interessati dal trattamento e sui tuoi diritti di informazione, conferma, correzione, cancellazione, limitazione, portabilità dei dati e reclamo presso un'autorità di controllo.
Il Sito utilizza i c.d. social plug-in, ossia strumenti che permettono di incorporare le funzionalità di Facebook direttamente all’interno del sito Web (ad es. la funzione “Mi Piace” di Facebook). Tutti i social plug-in presenti nel sito sono contrassegnati dal rispettivo logo di proprietà di Facebook. Quando si visita una pagina del nostro sito e si interagisce con il plug-in (ad es. cliccando il pulsante "Mi piace") o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente a Facebook e da questo memorizzate. Ulteriori informazioni su come Meta tratta i Dati, compresa la base giuridica a cui Meta fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Meta, sono consultabili nella Normativa sui dati di Meta all'indirizzo https://www.facebook.com/about/privacy.
B.4) Finalità di misurazione degli interessi e delle abitudini dell’audience del Sito e fornitura di pubblicità mirata sui social network di Meta mediante l’utilizzo di servizi di Meta:
Trattamento da parte di cameo dei Dati relativi agli interessi, preferenze e comportamento degli utenti sul Sito per mezzo del prodotto di Strumenti di Business di Meta e Audience Network di Meta, al fine di fornire pubblicità mirata all’interno del network di Meta. Tale trattamento comporta, in caso di consenso da parte degli Interessati, la comunicazione di dati a Meta al fine di procedere alla creazione di liste di pubblico personalizzato e alla conseguente erogazione di pubblicità mirata. Per tale trattamento, Meta agisce in qualità di responsabile del trattamento di cameo. Per maggiori informazioni sul prodotto, puoi consultare i Termini e Condizioni di Facebook al seguente link https://www.facebook.com/legal/terms/customaudience?ref=fbb-blog_new-requirements-for-custom-audiences.
Appendice https://www.facebook.com/legal/EU_data_transfer_addendum/update https://www.facebook.com/legal/ads-subprocessors
B.5) Finalità di Immagine
per l’esecuzione di un contratto di cui l’Interessato è parte (Art. 6, lettera “b” del Regolamento), ossia un accordo per la cessione dei diritti di utilizzo della propria immagine, unicamente nel senso in cui l’Interessato abbia deciso di sottoscriverlo. L’immagine (foto, riprese audio e video) viene utilizzata per la raccolta e registrazione nell’archivio storico del Titolare, e viene pubblicata e diffusa con qualsiasi mezzo (a titolo meramente esemplificativo, ma non esaustivo: a mezzo internet, social network, materiale cartaceo, elettronico e automatizzato) e conservato su data base in UE.
Newsletter
Potete iscrivervi alla nostra newsletter via e-mail. Tratteremo i vostri dati per inviarvi e-mail e per avere traccia di quali e-mail vengono aperte. La base giuridica di questa attività di trattamento dei dati personali è il vostro consenso (art. 6 par. 1 a) del GDPR). Potete revocare il vostro consenso per futuri trattamenti in qualsiasi momento, ad esempio cliccando sul link "unsubscribe" (cancella iscrizione) in calce alle nostre newsletter.
Le e-mail sono inviate da SC-Networks GmbH, Würmstraße 4, 82319 Starnberg, Germania ("Evalanche"). Evalanche tratta i vostri dati per nostro conto (responsabile del trattamento).
Registri del server (Server Logs)
Trattiamo i dati raccolti tramite l’accesso al nostro sito web o l’utilizzo della nostra app e li salviamo nei file dei nostri server. I dati sono raccolti direttamente dal vostro computer e possono includere dati personali. In particolare, trattiamo i seguenti dati:
- Il sistema operativo del computer
- Il browser utilizzato (browser di accesso al sito web)
- Il nome del provider
- L’indirizzo IP
- Data e ora di accesso
- Pagine visualizzate e parole chiave ricercate (se applicabile)
- Il sito web che vi ha indirizzato al nostro sito (referrer; quando si effettua l’accesso al sito web)
Il trattamento di questi dati si rende necessario per garantire il funzionamento del nostro sito web/app, per ottimizzarne i contenuti e l’accessibilità ai contenuti e per fornire le informazioni necessarie agli enti pubblici in caso di attacco informatico. In ciò risiede anche il nostro legittimo interesse al trattamento dei dati. La base giuridica di questa attività di trattamento è il nostro legittimo interesse (Art. 6 comma 1 f) del GDPR).
I dati sono cancellati dopo 14 giorni; in caso di abuso al termine del procedimento amministrativo o legale.
Modalità del trattamento
Il trattamento dei tuoi Dati è effettuato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto (ad es. di anagrafiche), utilizzo, interconnessione, blocco, cancellazione e distruzione dei Dati. I tuoi dati personali sono sottoposti a trattamento cartaceo, elettronico e automatizzato e conservati su database in Europa.
Conservazione dei Dati
Il Titolare tratta i Dati per il tempo necessario per adempiere alle finalità di cui sopra e comunque:
per non oltre 5 anni dal tuo ultimo contatto e/o richiesta per le Finalità di Servizio. Con esclusivo riferimento ai dati di cui al paragrafo 1) c, il tempo massimo di conservazione è di 14 giorni. In caso di contestazione, cancelleremo tali dati al termine del procedimento amministrativo o legale;
per il tempo necessario ai fini di raccolta e registrazione nell’archivio storico del Titolare per le finalità di Immagine, come regolato dalla legge applicabile sul diritto d’autore;
per non più di 36 mesi dal conferimento dei dati per le Finalità di Marketing e per le Finalità di Profilazione, salvo tuo consenso a conservarli per un tempo ulteriore.
Le tempistiche di conservazione dei cookies sono specificate nella Cookies Policy a cui si rimanda. In ogni caso, i Dati sono trattati per il tempo di prescrizione previsto dalla legge e in accordo con le tempistiche definite dalla normativa applicabile, anche in materia di protezione dei dati personali. Decorsi termini di cui sopra, i dati saranno cancellati e/o anonimizzati.
Accesso ai Dati
Ai tuoi Dati possono accedere per le finalità di cui sopra:
dipendenti e/o collaboratori del Titolare e/o di società del Gruppo, nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;
società del Gruppo, società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, fornendo attività connesse, strumentali o di supporto a quelle del Titolare, ad esempio: fornitori di servizi di Customer Care e Call Center, istituti di credito, studi professionali, provider di servizi di manutenzione del sito web o delle App, fornitori di servizi di gestione dei sistemi di Information Technology, società affidatarie della manutenzione e/o dell’erogazione di servizi di hosting, fornitori di servizi elaborativi o strumentali, es. per gestione delle attività correlate alle manifestazioni a premio, servizio consumatori, servizi informatici per il funzionamento del sito, etc.).
Comunicazione dei Dati
I tuoi Dati possono essere comunicati, anche senza tuo consenso, a organi di controllo, forze dell’ordine o magistratura Ministero delle finanze, Agenzia delle Entrate, enti ministeriali e Autorità competenti, Enti locali (regioni, province, comuni), Commissioni tributarie regionali e provinciali, su loro espressa richiesta. Questi soggetti li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli. In ogni caso, vogliamo rassicurarti che i tuoi dati, salvo consenso da parte tua alla divulgazione delle immagini, non saranno diffusi.
Luogo del trattamento e trasferimento dei dati
I trattamenti in esame sono di norma effettuati presso la sede del titolare e/o dei responsabili esterni; il titolare può tuttavia trasferire i Dati al di fuori dell’Unione Europea per fornire i trattamenti che richiedono l’utilizzo di cookies e/o degli strumenti di Meta o di Google Analytics. A tal fine, ai sensi della normativa privacy, il Titolare valuta l’impatto dei trasferimenti di dati e adotta, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).
Per informazioni in merito al trasferimento dei Dati personali raccolti mediante Cookie di terze parti, si rimanda alle privacy policy di ciascuna terza parte, disponibili presso i siti web delle stesse.
Conferimento dei dati
Il conferimento dei Dati per le Finalità di Servizio è obbligatorio: questi Dati sono necessari per usufruire dei servizi del Titolare e in caso decidessi di non conferire i Dati, non potrai accedere ai nostri servizi. L’acquisizione del tuo consenso al trattamento dei dati personali per le Finalità di Servizio non è necessaria.
Il conferimento dei Dati per le ulteriori Finalità (vedi sopra, paragrafo 3 B.1, B2 B3, B4 e B5, “Altre Finalità”) è facoltativo e il loro mancato conferimento non ti impedisce la fruizione dei servizi del Titolare. In caso decidessi di non conferire i Dati, però, non potrai ricevere le iniziative e offerte del Titolare, le comunicazioni commerciali personalizzate per te , attività di analisi e misurazione delle interazioni con il sito e le pagine web visitate, fornitura di pubblicità mirata sui social network,, né divulgare la tua immagine (ove tu non volessi cedere i tuoi diritti sull’immagine, le tue immagini non saranno conservate da cameo e basterà che tu non sottoscriva il relativo accordo di cessione).
Misure di sicurezza
Il Titolare tratta i dati personali adottando opportune ed adeguate misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzate dei dati, ai sensi di quanto disposto dalla normativa nazionale applicabile e dal GDPR.
Diritti dell’interessato
Ti informiamo che, in qualità di soggetto interessato, hai il diritto, se permesso dalla legge, di:
ottenere la conferma dell’esistenza o meno di tuoi Dati Personali, anche se non ancora registrati, e che tali Dati vengano messi a tua disposizione in forma intellegibile;
ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei Dati Personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; e) quando possibile, del periodo di conservazione dei Dati oppure i criteri utilizzati per determinare tale periodo; f) dell’esistenza di un processo decisionale automatizzato e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; g) dell’esistenza di garanzie adeguate in caso di trasferimento dei Dati a un paese extra-UE o a un’organizzazione internazionale;
ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei Dati inesatti ovvero, quando vi ha interesse, l’integrazione dei Dati incompleti;
ottenere la cancellazione, il blocco o, ove possibile, la trasformazione in forma anonima dei Dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora ti sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di Dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei Dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un tuo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i Dati Personali che ti riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
opporti, in tutto o in parte: a) per motivi legittimi connessi alla tua situazione particolare, al trattamento dei Dati Personali che ti riguardano; b) al trattamento di Dati Personali che ti riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, con email e/o con modalità di marketing tradizionali mediante telefono e/o posta cartacea;
proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i tuoi Dati personali sono comunicati dell’eventuale esercizio dei diritti da parte tua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).
Diritto di opposizione (art. 21 GDPR)
Se il trattamento si basa sul nostro legittimo interesse (art. 6 par. 1 f) del GDPR), avete il diritto di opporvi al trattamento dei dati personali in qualsiasi momento per motivi legati alla vostra situazione particolare. Lo stesso vale anche per la profilazione.
Nel caso in cui trattiamo i dati personali per finalità di marketing, avrete il diritto di opporvi al trattamento dei dati personali in qualsiasi momento con riferimento alla stessa attività di marketing. Lo stesso vale anche per la profilazione relative all’attività di marketing diretto.
Ulteriori diritti dell'utente
Per quanto riguarda i dati personali l’utente ha altresì i seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR)
- Diritto alla limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
Inoltre, l’utente ha il diritto di instaurare un reclamo presso l'autorità di controllo (art. 77 GDPR).
Modalità di esercizio dei diritti
Potrai in qualsiasi momento esercitare tali diritti:
inviando una raccomandata a.r. all’indirizzo del Titolare, all’attenzione del Data Protection Officer;
inviando una mail a: dpo@cameo.it
telefonando al numero 800 829 170
Titolare e Data Protection Officer
Il Titolare del trattamento è: cameo S.p.A., Via Ugo La Malfa 60, Desenzano del Garda (BS).
In relazione a Meta Business Suite (a mero titolo di esempio, Cookie, plug-ins e Pixel di Facebook) ed alla gestione delle pagine Meta Facebook di cameo, cameo S.p.A. e Facebook Ireland Limited, con sede in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland agiscono in qualità di contitolari del trattamento, sulla base di un apposito Accordo di Contitolarità, al fine di misurare il livello di interazione tra i siti web visitati in base alle preferenze degli Interessati e fornire pubblicità mirata all’interno del social network. Ulteriori informazioni su come Facebook Ireland tratta i Dati, compresa la base giuridica a cui Facebook Ireland fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Facebook Ireland, sono consultabili nella Normativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/privacy/policy/
Il Data Protection Officer nominato è: Delpozzo Claudio Sergio.
Indirizzo e telefono: cameo s.p.a. – Via Ugo La Malfa, 60 – 25015 Desenzano del Garda (BS), Tel: 030 91461 - Email dpo@cameo.it
L’elenco aggiornato dei responsabili esterni del trattamento è custodito presso la sede del Titolare in Desenzano del Garda (BS), Via Ugo La Malfa 60.
Il titolare si riserva il diritto di modificare o integrare la presente informativa in qualsiasi momento. Per ogni aggiornamento, ti invitiamo a consultare i nostri siti web e gli altri canali messi a disposizione dal Titolare e a prendere visione delle eventuali variazioni apportate.
In questa sezione forniamo ulteriori informazioni relativamente al trattamento dei dati personali sui nostri siti web e nella nostra app "Ricettario Paneangeli" (disponibile nei rispettivi store Google Play e Apple App Store).
Riguarda anche i seguenti profili di social media:
https://www.facebook.com/cameoitalia
https://www.instagram.com/cameoitalia
https://www.youtube.com/user/CameoItalia
https://www.facebook.com/cameo.ciobar
https://www.instagram.com/ciobarofficial
https://www.facebook.com/cameoMuuMuu
https://www.instagram.com/paneangeliofficial/?hl=it
https://it-it.facebook.com/PaneangeliOfficial/
COSA SONO I COOKIE
I cookie sono costituiti da porzioni di codice installate all’interno del browser che i siti visitati dagli utenti inviano ai loro terminali dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive. L’interessato può sempre disabilitare tali applicazioni mediante le impostazioni del proprio browser tuttavia la loro disattivazione, come si vedrà sotto, potrebbe compromettere alcune funzioni.
TIPOLOGIE DI COOKIE
I cookie si distinguono in cookie tecnici, cookie di profilazione e cookie di terze parti.
Cookie necessari/tecnici - sono necessari al funzionamento del sito. Possono essere “di navigazione o sessione” – per rendere più fruibile ed agevole la navigazione sul sito - oppure “di funzionalità” – per consentire la navigazione in funzione di una serie di criteri selezionati dall’utente al fine di migliorare i servizi resi. I cookie tecnici non richiedono l’espressione di un consenso e vengono installati automaticamente a seguito dell’accesso al sito.
Cookie di analisi e personalizzazione: sono utilizzati e configurati per raccogliere informazioni sulle modalità di utilizzo del sito, con il fine di migliorarne l’efficienza e/o per finalità statistiche. Si tratta di cookie sia nostri che di terze parti, ovvero cookie istallati da un soggetto esterno (“terza parte”), quindi legati ai servizi forniti dalla terza parte e non gestiti da questo sito. Anche le terze parti hanno l’obbligo di rispettare la normativa in materia di cookie. Per questo motivo rimandiamo ai link dei siti delle terze parti, nei quali l’utente potrà trovare i moduli di raccolta del consenso ai cookie e le relative informative.
Cookie di (RE-) marketing e condivisione dati con terze parti: sono volti a creare profili relativi all’utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente medesimo durante la navigazione sul sito. Si tratta di cookie di terze parti, quindi legati ai servizi forniti dalla terza parte e non gestiti da questo sito. Anche le terze parti hanno l’obbligo di rispettare la normativa in materia di cookie. Per questo motivo rimandiamo ai link dei siti delle terze parti, nei quali l’utente potrà trovare i moduli di raccolta del consenso ai cookie e le relative informative.
Tracciamento e cookie
Il nostro sito web utilizza cookie e tecnologie simili che memorizzano o leggono le informazioni relative al tuo dispositivo per i seguenti scopi:
Rendere possibili le funzionalità sul nostro sito Web / app;
Analisi e personalizzazione – Tracciamento;
(Re) marketing / condivisione dei dati con terze parti.
Rendere possibili le funzionalità sul nostro sito web / app
Utilizziamo cookie e tecnologie simili per garantire determinate funzionalità del nostro sito Web / app. Ciò è strettamente necessario per consentirti la navigazione sul nostro sito Web / app. In questo modo, possiamo, ad esempio:
salvare nella lingua da te preferita il nostro sito Web / app o salvare impostazioni simili per la prossima visita;
distribuire le richieste al nostro sito Web / app su più server Web (bilanciamento del carico);
fornire un contesto (sessione) uniforme a più richieste al nostro sito Web / app, al fine di facilitare le parti del nostro sito Web protette dall'accesso o le procedure di check-out / pagamento;
salvare il consenso per quanto riguarda gli strumenti di tracciamento e gli strumenti di tracciamento attivi / disattivati secondo la propria scelta.
Il nostro interesse per queste attività di trattamento risiede nella possibilità di consentire all’utente l’utilizzo senza interruzioni del nostro sito Web / app e nell'assicurare che le interazioni dell'utente siano effettivamente collegate a un utente autenticato.
La base giuridica per questa attività di trattamento è l’esecuzione di un servizio (art. 6 par. 1 b) GDPR).
Analisi e personalizzazione - Tracciamento
Utilizziamo cookie e tecnologie simili per valutare il comportamento degli utenti sul nostro sito Web e nella nostra app e per adattarli in base a ciò.
A condizione che tu abbia dato il tuo consenso, elaboriamo le informazioni relative al dispositivo e al browser che stai utilizzando (nel caso del sito web) ogni volta che interagisci con il nostro sito web / app. Ad esempio, possiamo scoprire con quali impostazioni della lingua utilizzi il nostro sito Web / app, se utilizzi uno smartphone o un computer o da quale paese accedi al nostro sito Web o utilizzi l'app.
Inoltre, elaboriamo le informazioni su come interagisci con il nostro sito Web / app, ad es. da dove vieni indirizzato al nostro sito / app, per quanto tempo utilizzi il nostro sito / app e il percorso che intraprendi attraverso le singole sotto pagine. Ad esempio, possiamo registrare se ci hai trovato tramite un motore di ricerca (e in tal caso, sotto quale termine di ricerca) o un annuncio pubblicitario, quanto tempo hai trascorso a navigare nel contenuto di una determinata pagina e quante pagine hai visitato in totale.
Utilizziamo queste informazioni per creare analisi del comportamento degli utenti sul nostro sito web e nella nostra app e per ottimizzare di conseguenza il sito web / l'app. In alcuni casi, creiamo diverse versioni del nostro sito Web, che presentiamo a singoli utenti o gruppi di utenti, e utilizziamo cookie o tecnologie simili per valutare quale versione viene utilizzata da te in che modo.
La base giuridica di questa attività di trattamento è il tuo consenso (art. 6 par. 1 a) GDPR). Puoi revocare o modificare il tuo consenso per la navigazione successiva in qualsiasi momento modificando le impostazioni di tracciamento (si veda paragrafo “Revoca del consenso e disattivazione dei cookie”). Inoltre, è possibile modificare le impostazioni del browser per quanto riguarda i cookie e le tecnologie simili.
Per le finalità di "analisi e personalizzazione - tracciamento", collaboriamo con fornitori di tecnologia (in qualità di responsabili del trattamento) con i quali non è possibile escludere un trasferimento dei dati personali degli utenti negli Stati Uniti.
Allo stesso modo, ai fini del "(Re-)Marketing / condivisione dei dati con terze parti", collaboriamo con partner con i quali non è possibile escludere un trasferimento dei dati personali degli utenti negli Stati Uniti.
Ove possibile, chiediamo ai nostri fornitori di tecnologia di trattare i dati personali degli utenti in Datacenter che si trovano all'interno dell'Unione Europea.
Tuttavia, nel caso di fornitori di tecnologia o partner che abbiano anche un insediamento negli Stati Uniti o che siano ivi presenti tramite altre società del loro gruppo, non possiamo escludere che le autorità di sicurezza statunitensi possano accedere ai suoi dati personali. Ciò include, a titolo di esempio, accesso da remoto o un ordine legalmente vincolante per il fornitore di tecnologia o partner. In particolare, ciò può esporre l'utente al rischio che le autorità di sicurezza statunitensi accedano ai dati personali senza una specifica finalità e su larga scala, e che l'utente non abbia la possibilità di intraprendere un'azione legale efficace negli Stati Uniti.
Utilizziamo i seguenti prodotti per analisi e personalizzazione:
Google Analytics 4 / Google Optimize (sito web)
Google Analytics 4 e Google Optimize sono forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Google tratta i tuoi dati per nostro conto (responsabile del trattamento dei dati). La nostra configurazione di Google Analytics e Google Optimize non consente a Google di utilizzare i dati raccolti tramite Google Analytics o Google Optimize per migliorare i prodotti e servizi Google.
Ulteriori informazioni sui cookie utilizzati da Google Analytics 4 e sui rispettivi periodi di conservazione sono disponibili qui .
Google Optimize utilizza anche i cookies impostati da Google Analytics 4 (fare riferimento alla documentazione qui).
Google è presente negli Stati Uniti attraverso altre società dello stesso gruppo (in particolare: Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) che agiscono come responsabili del trattamento dei dati. Per questo motivo non possiamo escludere un trasferimento dei dati personali negli Stati Uniti.
Google Firebase Analytics (App)
Google Firebase Analytics è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google tratta i tuoi dati per nostro conto (responsabile del trattamento dei dati). La nostra configurazione di Google Firebase Analytics non consente a Google di utilizzare i dati raccolti tramite Google Firebase Analytics per migliorare i prodotti e i servizi Google.
(Re-)Marketing - Condivisione dei dati con terze parti tramite indirizzi e-mail/numeri di telefono
Se ci avete fornito il vostro indirizzo e-mail/numero di telefono (ad esempio, partecipando ad una manifestazione a premi/iniziativa promozionale o iscrivendovi alla nostra newsletter) e avete dato il vostro consenso, utilizzeremo il vostro indirizzo e-mail/numero di telefono anche per formare gruppi (cosiddetti “audiences”/pubblico) e per indirizzare questo pubblico su altre piattaforme online con pubblicità personalizzata.
A tal fine, creiamo innanzitutto una versione "hash" del vostro indirizzo e-mail/numero di telefono. Ciò significa che creiamo una rappresentazione digitale del vostro indirizzo e-mail/numero di telefono. Questa rappresentazione (l'"hash") del vostro indirizzo e-mail/numero di telefono non può essere riconvertita nella forma originale del vostro indirizzo e-mail/numero di telefono. Ad esempio, convertiamo l'indirizzo e-mail hash@oetker.com nell'hash fddd90f6267d4868a33d07f3d95d7271c7385555156739628eafbed789b862b. Il vostro indirizzo e-mail/numero di telefono saranno pseudoanonimizzati da questa procedura di conversione.
Condividiamo l'hash del vostro indirizzo e-mail/numero di telefono con i nostri partner commerciali. Se siete registrati sulle piattaforme di uno dei partner commerciali con lo stesso indirizzo e-mail/numero di telefono, il nostro partner potrà identificarvi come utente della sua piattaforma (a tal fine, il partner confronterà l'hash che abbiamo condiviso con gli hash degli indirizzi e-mail/numeri di telefono dei suoi utenti, creati nello stesso modo). In questo caso, sarete classificati come appartenenti a un pubblico commerciale. I pubblici sono gruppi di utenti creati in base a criteri scelti da noi. Questo ci permette di inviarvi pubblicità personalizzata sulla piattaforma del nostro partner commerciale (re-marketing). Il nostro partner commerciale potrà anche utilizzare le informazioni aggiuntive sugli utenti che fanno parte di uno dei nostri pubblici per suggerirci altri pubblici simili. I nostri partner commerciali possono anche utilizzare queste informazioni per propri scopi, ad esempio per personalizzare ulteriormente il vostro profilo sulla loro piattaforma.
Il nostro partner commerciale non potrà identificarvi se non siete registrati su una delle nostre piattaforme commerciali o se avete utilizzato un indirizzo e-mail/numero di telefono diverso.
In entrambi i casi, dopo un riscontro positivo e se il nostro hash non corrisponde all'hash del partner commerciale, il partner sarà tenuto a cancellare l'hash da noi inviato.
Base giuridica di questa attività di trattamento è il vostro consenso (art. 6 par. 1 a) del GDPR). Il consenso può essere revocato in qualsiasi momento.
I nostri partner commerciali sono responsabili distinti per il trattamento dei dati che effettuano per i propri scopi. Lo stesso partner commerciale è tenuto a fornire le informazioni sulla protezione dei dati personali.
Per le attività di (re)marketing utilizziamo i seguenti prodotti - condivisione dei dati con terze parti tramite indirizzi e-mail / numeri di telefono e condivisione dei dati con le seguenti terze parti:
1.1.1.1.1. Google Display e Video 360 targettizzazione delle liste di pubblico
Il targeting di pubblico di Google Display & Video 360 Audience è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Si prega di consultare anche l'Informativa sulla privacy di Google.
Google ha sede negli Stati Uniti attraverso altre società dello stesso gruppo (in particolare attraverso Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) e le utilizza come responsabili del trattamento dei dati, per cui non possiamo escludere un trasferimento dei vostri dati personali negli Stati Uniti.
1.1.1.1.2 Pinterest Audience Targeting tramite liste di clienti
Il targeting di pubblico di Pinterest tramite gli elenchi dei clienti è fornito da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda ("Pinterest"). Si prega di consultare anche l'Informativa sulla privacy di Pinterest.
Pinterest ha sede negli Stati Uniti attraverso altre società dello stesso gruppo (in particolare, attraverso Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA) e le utilizza come responsabili del trattamento dei dati, per cui non possiamo escludere un trasferimento dei vostri dati personali negli Stati Uniti.
1.1.1.1.3 Elenchi LinkedIn per il targeting di aziende e contatti per LinkedIn Ads
Gli elenchi di LinkedIn per il targeting di aziende e contatti per LinkedIn Ads sono forniti da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda ("LinkedIn"). Si prega di consultare anche l'Informativa sulla privacy di LinkedIn.
LinkedIn ha sede negli Stati Uniti attraverso altre società dello stesso gruppo (in particolare, attraverso LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) e le utilizza come responsabili del trattamento dei dati, per cui non possiamo escludere un trasferimento dei vostri dati personali negli Stati Uniti.