Privacy Policy
Privacy Policy di GIUFRA S.R.L. titolare del marchio “Astra Make-Up”
Informazioni su Giufra
Il sito internet di Giufra S.r.l., nonché il portale di e-commerce ivi integrato (di seguito collettivamente “Sito Web”) sono operati da Giufra S.r.l., con sede legale in via Veneto 152 – 06059, Zona Industriale Ponte Rio (PG), Italia, +39 075 898 76 91, E-mail: marketing@astramakeup.com, C.F. e P.I. n. IT 01837230547 (di seguito, “Giufra” o “noi”).
Giufra è la esclusiva titolare del marchio Astra Make-Up e di tutti i prodotti “ASTRA” contenuti nel Sito Web.
Giufra s.r.l. raccoglie alcuni Dati Personali dei propri Utenti.
Titolare del Trattamento dei Dati
Giufra S.R.L - via Veneto 152 – 06059, Zona Industriale Ponte Rio (PG), Italia
P.iva: 01837230547
Indirizzo email del Titolare: marketing@astramakeup.com
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da Giufra, in modo autonomo o tramite terze parti, ci sono: nome; cognome; data di nascita; numero di telefono; indirizzo; città; email; Cookie; Dati di utilizzo; posizione geografica; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); acquisti in-app; username; nazione; Dati comunicati durante l'utilizzo del servizio; varie tipologie di Dati; lanci; numero di sessioni; durata della sessione; interazioni allo scorrimento di pagina; movimenti del mouse; posizione relativa allo scorrimento; eventi keypress; clic; statistiche delle sessioni; pageview; eventi di interazione; eventi di pagina; IP address; informazioni sul dispositivo; informazioni sull'app; log del dispositivo; sistemi operativi; informazioni sul browser; lingua; numero civico; address; regione geografica; posizione approssimativa; informazioni di posizione; CAP; stato; provincia; provincia; latitudine (della città); longitudine (della città); area metropolitana; indirizzo di fatturazione; indirizzo di spedizione; informazioni di pagamento; dati relativi al punto vendita; dati di fatturazione; interazione con i prodotti; cronologia acquisti; ID dell'ordine; ID Utente; documento di identità; Codice Fiscale; password.
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Giufra.
Se non diversamente specificato, tutti i Dati richiesti da Giufra sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per Giufra fornire il Servizio. Nei casi in cui Giufra indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Giufra o dei titolari dei servizi terzi utilizzati da Giufra ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Giufra.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Giufra (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti. Il tempo massimo di conservazione, nel caso in cui i dati personali non vengano utilizzati, è di 24 mesi.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Contattare l'Utente, Gestione contatti e invio di messaggi, Gestione dei pagamenti, Gestione dei tag, Hosting ed infrastruttura backend, Interazioni basate sulla posizione, Registrazione ed autenticazione, Remarketing e behavioral targeting, Pubblicità, Visualizzazione di contenuti da piattaforme esterne, Statistica, Monitoraggio dell'infrastruttura, Funzionalità sociali, Gestione delle richieste di supporto e contatto, Interazione con le piattaforme di supporto e di feedback, Interazione con le piattaforme di live chat, Accesso agli account su servizi terzi, Gestione della raccolta dati e dei sondaggi online, Ottimizzazione e distribuzione del traffico, Affiliazione commerciale e Interazione con piattaforme di raccolta dati e altre terze parti.
Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.
Permessi Facebook richiesti da Giufra
Giufra può richiedere alcuni permessi Facebook che le consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette a Giufra di connettersi con l'account dell'Utente sul social network Facebook, fornito da Facebook Inc.
Per maggiori informazioni sui permessi che seguono, fai riferimento alla documentazione dei permessi Facebook ed alla privacy policy di Facebook.
I permessi richiesti sono i seguenti:
Informazioni di base
Le informazioni di base dell’Utente registrato su Facebook che normalmente includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione ed, in alcuni casi gli “Amici” di Facebook. Se l'Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili.
'Su di me' degli amici
Fornisce accesso alla sezione 'Su di me' del profilo degli amici.
Accesso ai dati privati
Permette l'accesso ai dati privati dell'Utente e degli amici.
Accesso alle attività
Fornisce accesso alla lista di attività dell'Utente.
Fornisce accesso all'indirizzo e-mail primario dell'Utente.
Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
Accesso agli account su servizi terzi
Questo tipo di servizi permettono a Giufra di prelevare Dati dai tuoi account su servizi terzi ed eseguire azioni con essi.
Questi servizi non sono attivati automaticamente, ma richiedono l'espressa autorizzazione dell'Utente.
Accesso all'account Facebook (Meta Platforms Ireland Limited)
Questo servizio permette a Giufra di connettersi con l'account dell'Utente sul social network Facebook, fornito da Meta Platforms Ireland Limited.
Permessi richiesti: 'Su di me' degli amici; Accesso ai dati privati; Accesso alle attività; Email.
Luogo del trattamento: Irlanda – Privacy Policy.
Accesso all'account X (X Corp.)
Questo servizio permette a Giufra di connettersi con l'account dell'Utente sul social network X, fornito da X Corp.
Dati Personali trattati: cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; informazioni sul dispositivo; nome; password; Strumenti di Tracciamento; username.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Affiliazione commerciale
Questo tipo di servizi consente a Giufra di esporre annunci di prodotti o servizi offerti da terze parti. Gli annunci possono essere visualizzati sia sotto forma di link pubblicitari che sotto forma di banner in varie forme grafiche.
Il click sull’icona o sul banner pubblicato su Giufra sono tracciati dai servizi terzi elencati di seguito e vengono condivisi con Giufra.
Per conoscere quali dati vengano raccolti si prega di far riferimento alle informative privacy di ciascun servizio.
Awin (AWIN AG)
Awin è un servizio di affiliazione commerciale fornito da AWIN AG.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Germania – Privacy Policy.
Contattare l'Utente
In caso di domande o reclami in merito al trattamento dei propri dati personali da parte di Giufra, contattare il Responsabile della protezione dei dati all'indirizzo marketing@astramakeup.com. L'utente dispone anche del diritto di inoltrare reclami sul trattamento dei propri dati personali da parte di Giufra alle autorità competenti. Noi invitiamo, tuttavia, gli utenti a dare a Giufra la possibilità di affrontare eventuali dubbi rivolgendosi a essa prima di contattare le autorità competenti.
Contatti completi:
Responsabile della protezione dei dati: Giufra S.r.l. via Veneto 152 – 06059, Zona Industriale Ponte Rio (PG), Italia,
Tel: +39 075 898 76 91,
E-mail: marketing@astramakeup.com
Mailing list o newsletter (Giufra)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a Giufra. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a Giufra o dopo aver effettuato un acquisto.
Dati Personali trattati: email.
Funzionalità sociali
Firebase Dynamic Links (Google Ireland Limited)
Firebase Dynamic Links è una funzione social fornita da Google Ireland Limited. I Dynamic Links sono tracciati mediante Firebase o Google Analytics per Firebase e forniscono al Titolare dettagli sul percorso di navigazione dell’Utente verso e all’interno di Giufra.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Irlanda – Privacy Policy.
Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Mailchimp (The Rocket Science Group, LLC.)
Mailchimp è un servizio di gestione indirizzi e invio di messaggi email fornito da Intuit Inc.
Dati Personali trattati: email.
Luogo del trattamento: USA – Privacy Policy.
Firebase Cloud Messaging (Google Ireland Limited)
Firebase Cloud Messaging è un servizio di messagistica fornito da Google Ireland Limited. Firebase Cloud Messaging permette al Titolare di inviare messaggi e notifiche ad Utenti su piattaforme quali Android, iOS e sul web. I messaggi possono essere inviati a singoli dispositivi, a gruppi di dispositivi, o sulla base di argomenti o specifici segmenti di Utenti.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Irlanda – Privacy Policy.
Sendgrid (Sendgrid)
Sendgrid è un servizio di gestione indirizzi e invio di messaggi email fornito da Sendgrid Inc.
Dati Personali trattati: cognome; Dati di utilizzo; email; indirizzo; nome.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Leanplum
Leanplum è una piattaforma omnicanale di coinvolgimento e fidelizzazione dei clienti che aiuta a creare esperienze personalizzate, promuovere il coinvolgimento degli utenti attraverso strategie di marketing intelligenti bastate sulle metriche.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Privacy Policy: https://www.leanplum.com/privacy/
Gestione dei pagamenti
I servizi di gestione dei pagamenti permettono a Giufra di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da Giufra.
Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email contenenti fatture o notifiche riguardanti il pagamento.
PayPal (Paypal)
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Satispay
Satispay è una piattaforma di mobile payment. Grazie alla sua modalità di operare, completamente indipendente da carte di credito o debito, Satispay permette agli utenti di effettuare pagamenti online. Giufra non raccoglie alcuna informazione in chiaro dagli utenti che utilizzano Satispay per pagare tutte le info trasmesse vengono tokenizzate. Giufra non fornisce a Satispay alcun dato relativo al cliente acquirente. Per maggiori informazioni sulla Privacy Policy di Satispay andare su questo link: https://www.satispay.com/it-it/privacy/
Scalapay (Scalapay S.r.l.)
Scalapay è un servizio di pagamento fornito da Scalapay S.r.l. che consente ai clienti di pagare a rate.
Dati Personali trattati: acquisti in-app; address; area metropolitana; CAP; città; clic; Codice Fiscale; cognome; cronologia acquisti; data di nascita; dati di fatturazione; Dati di utilizzo; dati relativi al punto vendita; documento di identità; durata della sessione; email; eventi di interazione; eventi di pagina; eventi keypress; ID dell'ordine; ID Utente; indirizzo di fatturazione; indirizzo di spedizione; indirizzo fisico; informazioni di pagamento; informazioni di posizione; informazioni sul browser; informazioni sul dispositivo; informazioni sull'app; interazione con i prodotti; interazioni allo scorrimento di pagina; IP address; lanci; latitudine (della città); lingua; log del dispositivo; longitudine (della città); movimenti del mouse; nazione; nome; numero civico; numero di sessioni; numero di telefono; pageview; posizione approssimativa; posizione geografica; posizione relativa allo scorrimento; provincia; regione geografica; sistemi operativi; statistiche delle sessioni; stato.
Luogo del trattamento: Italia – Privacy Policy.
Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su Giufra.
L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google LLC)
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
Gestione della raccolta dati e dei sondaggi online
Questo tipo di servizio permette a Giufra di gestire la creazione, l'implementazione, l'amministrazione, la distribuzione e l'analisi di moduli e di sondaggi online al fine di raccogliere, salvare e riutilizzare i Dati degli Utenti che rispondono.
I Dati Personali raccolti dipendono dalle informazioni richieste e fornite dagli Utenti nel modulo online corrispondente.
Questi servizi possono essere integrati con un'ampia gamma di servizi di terze parti per consentire al Titolare di compiere azioni successive con i Dati trattati - ad esempio, gestione dei contatti, invio di messaggi, statistiche, pubblicità ed elaborazione dei pagamenti.
Per le finalità sopra descritte, potremmo raccogliere dati come la vostra età, genere, località geografica approssimativa, informazioni sull'utilizzo del nostro servizio e preferenze su servizi e prodotti di terzi. Questi dati vengono trattati in modo da non identificare direttamente alcun individuo, ma per ottenere informazioni utili su base collettiva.
I dati aggregati, che non permettono l'identificazione personale degli utenti, possono essere condivisi con partner affidabili e selezionati. Questa condivisione ha lo scopo di migliorare i prodotti e servizi offerti, oltre a supportare iniziative di marketing basate su dati. Specificamente, i dati possono essere condivisi con:
- Partner per analisi di mercato che ci aiutano a comprendere le tendenze dell'industria.
- Enti per la ricerca che svolgono studi sull'uso delle tecnologie digitali.
- Partner pubblicitari per lo sviluppo di campagne mirate, senza tuttavia condividere informazioni che vi identificano personalmente.
Il trattamento dei vostri dati per queste finalità si basa sul nostro legittimo interesse a migliorare i nostri servizi e offerte e a contribuire alla ricerca di mercato, sempre nel rispetto della vostra privacy.
Gestione delle richieste di supporto e contatto
Questo tipo di servizi permette a Giufra di gestire le richieste di supporto e contatto pervenute tramite email o tramite altri strumenti, come il form di contatto.
I Dati Personali trattati dipendono dalle informazioni fornite dall’Utente all’interno dei messaggi e dallo strumento utilizzato per la comunicazione (ad esempio l’indirizzo email).
Hosting ed infrastruttura backend
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a Giufra di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di Giufra.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
Brevo (ex Sendinblue)
I dati personali raccolti da Brevo riguardanti le informazioni di identità e contatto dei suoi Utenti sono archiviati per un periodo massimo di due anni dopo la cessazione del rapporto contrattuale per i clienti Utenti, o dopo la loro raccolta da parte del responsabile del trattamento o dall’ultimo contatto dell’Utente prospect per i dati relativi a questi ultimi.
Poiché ci occorrono i tuoi dati per fornirti i servizi Shopify, generalmente conserviamo i tuoi dati personali per tutto il tempo in cui utilizzi i prodotti o i servizi Shopify. Se chiudi il negozio, smetti di pagare le quote di abbonamento o subisci la disattivazione dell’account, conserviamo i dati del negozio per due anni prima di iniziare il processo di eliminazione o anonimizzazione dei dati personali.
Interazione con piattaforme di raccolta dati e altre terze parti
Questo tipo di servizi consente agli Utenti di interagire con le piattaforme di raccolta dati o altri servizi direttamente dalle pagine di Giufra allo scopo di salvare e riutilizzare i dati.
Nel caso in cui sia installato uno di questi servizi, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di Utilizzo relativi alle pagine in cui è installato.
I dati aggregati, che non permettono l'identificazione personale degli utenti, possono essere condivisi con partner affidabili e selezionati. Questa condivisione ha lo scopo di migliorare i prodotti e servizi offerti, oltre a supportare iniziative di marketing basate su dati. Specificamente, i dati possono essere condivisi con:
- Partner per analisi di mercato che ci aiutano a comprendere le tendenze dell'industria.
- Enti per la ricerca che svolgono studi sull'uso delle tecnologie digitali.
- Partner pubblicitari per lo sviluppo di campagne mirate, senza tuttavia condividere informazioni che vi identificano personalmente.
Il trattamento dei vostri dati per queste finalità si basa sul nostro legittimo interesse a migliorare i nostri servizi e offerte e a contribuire alla ricerca di mercato, sempre nel rispetto della vostra privacy.
Monitoraggio dell'infrastruttura
Questo tipo di servizi permette a Giufra di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano l’attività di Giufra.
Firebase Performance Monitoring (Google Ireland Limited)
Firebase Performance Monitoring è un servizio di monitoraggio fornito da Google Ireland Limited.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Irlanda – Privacy Policy.
Ottimizzazione e distribuzione del traffico
Questo tipo di servizi permette a Giufra di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra Giufra ed il browser dell’Utente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.
Pubblicità
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi. Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.
Monitoraggio conversioni di Meta ads (pixel di Meta) (Facebook, Inc.)
Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di Giufra. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: USA – Privacy Policy.
Monitoraggio conversioni di Google Ads (Google Inc.)
Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di Giufra.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: USA – Privacy Policy.
Facebook Audience Network (Facebook, Inc.)
Facebook Audience Network è un servizio pubblicitario fornito da Facebook, Inc. Per una comprensione dell'utilizzo dei dati da parte di Facebook, si prega di consultare la normativa sui dati di Facebook.
Per permettere il funzionamento di Facebook Audience Network, Giufra può utilizzare alcuni identificatori per dispositivi mobili (tra cui Android Advertising ID o Advertising Identifier per OS) ovvero tecnologie simili ai cookie. Tra le modalità attraverso cui Audience Network propone messaggi pubblicitari all’Utente, vi è anche l’utilizzo delle preferenze pubblicitarie di quest’ultimo. L’Utente può controllare la condivisione delle proprie preferenze pubblicitarie all’interno delle impostazioni Ad di Facebook.
L’Utente può effettuare l’opt-out da alcune funzioni di Audience Network targeting mediante le impostazioni del proprio dispositivo. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili per i dispositivi mobili, oppure seguire le istruzioni applicabili ad Audience Network eventualmente presenti all’interno di questa privacy policy.
Dati Personali trattati: Cookie; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio).
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Pubblico simile di Facebook (Facebook, Inc.)
Pubblico simile di Facebook è un servizio di advertising e di targeting comportamentale fornito da Facebook, Inc. che utilizza i Dati raccolti attraverso il servizio Pubblico personalizzato di Facebook al fine di mostrare annunci pubblicitari a Utenti con comportamenti simili a Utenti che sono già in una lista di Pubblico personalizzato sulla base del loro precedente utilizzo di Giufra o della loro interazione con contenuti rilevanti attraverso le applicazioni e i servizi di Facebook.
Sulla base di questi Dati, gli annunci personalizzati saranno mostrati agli Utenti suggeriti da Pubblico simile di Facebook.
Gli Utenti possono scegliere di non utilizzare i cookie di Facebook per la personalizzazione degli annunci visitando questa pagina di opt-out .
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Google Ad Manager (Google Ireland Limited)
Google Ad Manager è un servizio di advertising fornito da Google Ireland Limited con il quale il Titolare può condurre campagne pubblicitarie congiuntamente a reti pubblicitarie esterne con cui il Titolare, se non in altro modo specificato nel presente documento, non ha alcuna relazione diretta.
Gli Utenti che non desiderano essere tracciati dalle differenti reti pubblicitarie, possono utilizzare Youronlinechoices. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Questo servizio usa il Cookie“DoubleClick”, che traccia l’utilizzo di Giufra ed il comportamento dell’Utente in relazione agli annunci pubblicitari, ai prodotti e ai servizi offerti.
L’Utente può decidere in qualsiasi momento di disabilitare tutti i cookie DoubleClick andando su: Impostazioni Annunci.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Irlanda – Privacy Policy.
Microsoft Advertising (Microsoft Corporation)
Microsoft Advertising è un servizio di advertising fornito da Microsoft Corporation.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Registrazione ed autenticazione
Con la registrazione o l’autenticazione l’Utente consente all’Applicazione di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questa applicazione potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Facebook Authentication (Facebook, Inc.)
Facebook Authentication è un servizio di registrazione ed autenticazione fornito da Facebook, Inc. e collegato al social network Facebook.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: USA – Privacy Policy.
Facebook Oauth (Meta Platforms Ireland Limited)
Facebook Oauth è un servizio di registrazione ed autenticazione fornito da Meta Platforms Ireland Limited e collegato al network Facebook.
Dati Personali trattati: Strumenti di Tracciamento; varie tipologie di Dati.
Luogo del trattamento: Irlanda – Privacy Policy.
Accedi con Apple (Apple Inc.)
Accedi con Apple è un servizio di registrazione ed autenticazione fornito da Apple Inc. Nei casi in cui all’Utente sia richiesto di fornire il proprio indirizzo email, Accedi con Apple potrebbe generare un indirizzo privato di riferimento a nome dell’Utente che inoltri automaticamente i messaggi al suo indirizzo email personale verificato – nascondendo in tal modo il proprio indirizzo email al Titolare.
Dati Personali trattati: cognome; data di nascita; email; nome; numero di telefono.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Remarketing e behavioral targeting
Questo tipo di servizi consente a Giufra ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di Giufra da parte dell'Utente.
Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
In aggiunta alle funzionalità di opt-out offerte dai servizi di seguito riportati, l'Utente può effettuare l’opt-out visitando la pagina di opt-out della Network Advertising Initiative.
Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.
Remarketing Google Ads (Google Inc.)
Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di Giufra con il network di advertising Google Ads ed il Cookie DoubleClick.
Gli Utenti possono scegliere di non utilizzare i cookie di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy – Opt Out.
Facebook Custom Audience (Facebook, Inc.)
Facebook Custom Audience è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di Giufra con il network di advertising Facebook.
Dati Personali trattati: Cookie; email.
Luogo del trattamento: USA – Privacy Policy – Opt Out.
Facebook Remarketing (Facebook, Inc.)
Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di Giufra con il network di advertising Facebook.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy – Opt Out.
Remarketing con Google Analytics (Google Inc.)
Remarketing con Google Analytics è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di tracciamento effettuata da Google Analytics e dai suoi Cookie con il network di advertising Google Ads ed il Cookie Doubleclick.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy – Opt Out.
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics for Firebase (Google Ireland Limited)
Google Analytics per Firebase, o Firebase Analytics, è un servizio di analisi fornito da Google Ireland Limited.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Firebase Analytics potrebbe condividere Dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.
Per permettere il funzionamento di Firebase Analytics, Giufra usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.
L’Utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio telefonino, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno di questa privacy policy.
Dati Personali trattati: acquisti in-app.
Luogo del trattamento: Irlanda – Privacy Policy.
Google Analytics (Universal Analytics) con IP anonimizzato
Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Giufra, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Meta Events Manager (Meta Platforms Ireland Limited)
Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su Giufra.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Google Analytics 4 (Google Ireland Limited)
Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Giufra, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Appsflyer (AppsFlyer Ltd)
Appsflyer è un servizio di statistica fornito da AppsFlyer Ltd.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Israele – Privacy Policy – Opt Out.
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di Giufra e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Google Fonts (Google Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a Giufra di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: USA – Privacy Policy.
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
Notifiche push
Giufra può inviare notifiche push all'Utente.
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da Giufra dipendono dal sistema di pagamento utilizzato.
Cookie Policy
Giufra fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Ulteriori informazioni per gli utenti
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
- l’Utente ha prestato il consenso per una o più finalità specifiche.
- il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti. Il periodo non supera i 24 mesi in caso di non utilizzo
Pertanto:
- I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
- revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
- accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
- ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
- proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta ai recapiti del Titolare indicati in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Giufra o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Giufra potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, Giufra e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Giufra nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso Giufra (anche da applicazioni di parti terze integrate in Giufra), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Giufra, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza Giufra che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Giufra. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Giufra.
Giufra (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da Giufra così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente Giufra.
Ultima modifica: 26 giugno 2024