Premessa 1.1. Il sito web collegato al nome a dominio “www.marco-post.com” (di seguito, “Sito”) è di proprietà di MP BEAUTY SA (VAT CH – 353.128.462, e-mail amministrazione@marcopost.com) con sede legale in 6912 – Pazzallo (Lugano - Svizzera), Via Pian Scairolo, n. 23 (di seguito, “MP”) ed è dedicato alla presentazione dei servizi offerti dai centri di bellezza “MARCO POST” affiliati ad MP.
1.2. La presente informativa sulla privacy (di seguito, "Privacy Policy"), resa ai sensi del Regolamento UE 679/2016 e ss.mm.ii. (di seguito, “GDPR”) e della normativa nazionale in materia di protezione dei dati personali applicabile, informa gli utenti che navigano sul Sito (di seguito, “Utenti”) come vengono gestite le loro informazioni e/o dati personali (di seguito, "Dati") e consente loro di prestare un consenso espresso e consapevole al trattamento dei Dati ove richiesto.
1.3. L'informativa è resa solo per il Sito e non anche per siti web di terzi eventualmente consultati dall'Utente tramite link presenti nelle pagine del Sito.
1.4. Con l'accesso e l'utilizzo del Sito, l'Utente dà atto di aver attentamente letto la presente Privacy Policy e di accettarne le finalità e le modalità di trattamento dei Dati. Qualora non ritenga di accettare quanto riportato nella presente Privacy Policy, l'Utente è invitato a lasciare il Sito ed in ogni caso a non utilizzarne i contenuti e/o i servizi.
1.5. Tutti i Dati inviati dall'Utente (nome, cognome, indirizzo e-mail, numero di telefono, ecc.) vengono acquisiti, salvati e trattati esclusivamente in conformità al GDPR.
1.6. Per trattamento di Dati si intende qualunque operazione o complesso di operazioni, effettuate anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati (di seguito, “Trattamento”).
Titolare del Trattamento 2.1. Il Titolare del Trattamento dei Dati forniti o raccolti di cui ai successivi §§ 3.1.1 e 3.1.3 è MP. I dati di contatto di MP sono riportati di seguito: Denominazione sociale: MP BEAUTY SA Indirizzo sede legale: 6912 – Pazzallo (Lugano - Svizzera), Via Pian Sairolo, n. 23 Indirizzo e-mail: amministrazione@marcopost.com VAT: CH – 353.128.462
2.2. Il Titolare del Trattamento dei Dati forniti o raccolti di cui al successivo § 3.1.2. è il centro affiliato “MARCO POST” selezionato dall’Utente nel menù a tendina presente in sede di compilazione nel form di contatto del Sito (di seguito, “Affiliato Marco Post”). I dati di contatto di ciascun Affiliato Marco posto sono riportati di seguito:
N.1 Affiliato Marco Post Selezionato nel form di contatto del Sito: Marco Post Milano Moscova Denominazione sociale: VANITYMANIA S.N.C. DI LOMBARDI CARMELA E C. Indirizzo sede legale: 20121 - Milano (MI), Via Lovanio 10 Indirizzo e-mail: info@marcopostmilano1.com P.IVA :IT10010060969
N.2 Affiliato Marco Post Selezionato nel form di contatto del Sito: Marco Post Milano centrale Denominazione sociale: MIFRA SRL Indirizzo sede legale: 20125 - Milano (MI), Via Copernico 49 Indirizzo e-mail: info@marcopostmilanocentrale.com P.IVA: IT10406770965
N.3 Affiliato Marco Post Selezionato nel form di contatto del Sito: Marco Post Milano Porta Romana Denominazione sociale: COSMOPART S.R.L. Indirizzo sede legale: 20121 - Milano (MI), C.so di Porta Romana 131 Indirizzo e-mail: info@marcopostmilanoportaromana.com P.IVA: IT10649960969
N.4 Affiliato Marco Post Selezionato nel form di contatto del Sito: Marco Post Milano Porta Venezia Denominazione sociale: COSMOPART S.R.L.Indirizzo sede legale: 20121 - Milano (MI), C.so di Porta Romana 131 Indirizzo e-mail: info@marcopostmilanoportaromana.com P.IVA: IT10649960969
N.5 Affiliato Marco Post Selezionato nel form di contatto del Sito: Marco Post Milano Porta Ticinese Denominazione sociale: COSMOPART S.R.L.Indirizzo sede legale: 20121 - Milano (MI), C.so di Porta Romana 131 Indirizzo e-mail: info@marcopostmilanoportaromana.com P.IVA: IT10649960969
Dati oggetto di Trattamento 3.1. Sono oggetto di Trattamento i seguenti Dati: - 3.1.1. Dati di navigazione: l'hardware ed il software del Sito acquisiscono alcuni Dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al Sito, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente. Il Sito potrebbe ricevere anche informazioni riguardo alla posizione geografica dell’Utente ed al suo dispositivo elettronico. Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I Dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato i Dati sui contatti web non persistono per più di 7 (sette) giorni. I Dati relativi alla posizione geografica dell'Utente potrebbero essere utilizzati per fornire informazioni, proposte e altri contenuti personalizzati basati sulla localizzazione. L'Utente che non voglia condividere informazioni sulla sua posizione geografica dovrà disattivare i servizi di localizzazione sul proprio dispositivo. - 3.1.2. Dati forniti volontariamente dall'Utente: i Dati inseriti nel Sito dall'Utente nonché i Dati inviati da parte dell'Utente tramite posta elettronica agli indirizzi di posta elettronica indicati sul Sito (compreso l'indirizzo di posta elettronica del mittente ed eventuali altri Dati inseriti nella missiva). - 3.1.3. Cookies: il Sito utilizza i cookie per rendere la navigazione dell’Utente più facile, veloce, intuitiva e per consentire un miglior funzionamento del Sito. Per maggiori informazioni relative ai cookie presenti sul Sito si rinvia all’Informativa estesa sui cookie https://www.marco-post.com/cookie (di seguito, “Cookie Policy”).
Finalità del Trattamento 4.1. MP e l’Affiliato Marco Post trattano i Dati degli Utenti per le seguenti finalità (di seguito, “Scopo”): - 4.1.1. per la creazione di una banca dati di Utenti interessati al Sito e ai servizi offerti dallo stesso; - 4.1.2. per la gestione delle richieste degli Utenti, di carattere tecnico, commerciale e di altro tipo; - 4.1.3. per ottemperare agli obblighi legali (compresi quelli di natura fiscale) e tutelare le proprie prerogative; - 4.1.4. per svolgere marketing diretto via e-mail per prodotti e servizi analoghi a quelli richiesti dall'Utente (c.d. "soft spam"); - 4.1.5. per finalità di marketing, tra cui l'invio di newsletter e/o altri messaggi promozionali via e-mail; - 4.1.6. per finalità di profilazione ovvero di analisi delle preferenze volte alla creazione di contenuti e offerte personalizzate.
Base giuridica del Trattamento 5.1. MP e l’Affiliato Marco Post trattano i Dati: - 5.1.1. per l’adempimento di contratti di cui l’Utente è parte e per l’esecuzione di misure precontrattuali adottate su richiesta dell’Utente, ai sensi dell’art. 6 comma 1, lett. b) del GDPR; - 5.1.2. per l’adempimento di un obbligo legale al quale MP e l’Affiliato Marco Post sono soggetti, ai sensi dell’art. 6, lettera c) del GDPR; - 5.1.3. sulla base del legittimo interesse di MP e dell’Affiliato Marco Post, ai sensi dell’art. 6, lettera f) del GDPR; - 5.1.4. previo consenso dell’Utente, per finalità di marketing e di profilazione, ai sensi dell’art. 6, lettera a) del GDPR.
Modalità e luogo di Trattamento dei Dati 6.1. I Dati sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire lo Scopo per cui sono stati raccolti.
6.2. MP e l’Affiliato Marco Post hanno adottato soluzioni tecniche e misure di sicurezza che garantiscono la sicurezza dei Dati ed evitano la loro alterazione, perdita, Trattamento non corretto o accesso non autorizzato.
6.3 .I Trattamenti connessi ai servizi del Sito potranno aver luogo su server di società terze che offriranno servizi di hosting per conto di MP e/o dell’Affiliato Marco Post, anche in cloud.
6.4.In caso di trasferimento di Dati al di fuori dell'Unione Europea, tali trasferimenti avverranno garantendo livelli adeguati di protezione dei Dati, in conformità alle disposizioni applicabili in materia di protezione dei dati personali, ai sensi degli artt. 45 e 46 del GDPR.
Comunicazione dei Dati a terzi 7.1. I Dati archiviati nei database di MP e dell’Affiliato Marco Post saranno trattati dai rispettivi dipendenti e/o collaboratori quali terzi autorizzati al Trattamento dei Dati ai sensi dell’art. 4, n. 10 GDPR.
7.2. I Dati archiviati nei database dell’Affiliato Marco Post saranno raccolti e trattati da MP quale terzo autorizzato al trattamento dei Dati ai sensi dell’art. 4, n. 10 GDPR.
7.3. I dati dell'Utente potrebbero essere trattati anche da società terze, di cui MP e/o l’Affiliato Marco Post si servono affinché svolgano attività per loro conto (ad esempio, analizzare i dati, archiviare i dati, inviare newsletter o altre comunicazioni commerciali e non, fornire assistenza marketing, effettuare analisi di mercato).
7.4. MP e l’Affiliato Marco Post forniscono a tali soggetti solo i Dati necessari per eseguire le attività concordate e gli stessi agiscono in qualità di responsabili del trattamento ai sensi dell’art. 4, n. 8 GDPR (di seguito, “Responsabili del Trattamento”). Tali soggetti sono stati selezionati in quanto ritenuti dotati di adeguata esperienza, capacità e affidabilità nonché idonei a garantire il pieno rispetto delle normative vigenti in materia di privacy. L'Utente potrà richiedere l'elenco dei Responsabili del Trattamento scrivendo alla e-mail di contatto del Titolare del Trattamento indicato al precedente § 2.
7.5.Con riferimento all'ambito di comunicazione dei Dati, i Dati forniti dall'Utente o diversamente raccolti potranno essere comunicati ai seguenti soggetti o categorie di soggetti: - 7.5.1. amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa nazionale o comunitaria; - 7.5.2. società controllanti, controllate o collegate a MP; - 7.5.3. altre società o persone fisiche contrattualmente legate a MP e appositamente incaricate di trattare i Dati per conto di MP e/o dell’Affiliato Marco Post.
Natura del conferimento dei Dati 8.1. Alcuni campi richiesti nel Sito (che potrebbero essere contrassegnati da un asterisco o altro simbolo) potrebbero essere obbligatori, ad esempio, per elaborare una valida richiesta di contatto del Sito.
8.2. Inserendo i propri Dati nel Sito, l'Utente garantisce che le informazioni personali fornite sono corrette e aggiornate. Inoltre, riconosce di essere l’unico responsabile dei Dati forniti, siano essi dati personali, foto, commenti o altro, manlevando MP e l’Affiliato Marco Post da ogni responsabilità.
8.3. Il conferimento di Dati che MP e l’Affiliato Marco Post potrebbero trattare ai fini di marketing e profilazione è assolutamente facoltativo. Il mancato consenso al trattamento dei Dati per tali scopi o il successivo ritiro del consenso non impedisce la possibilità di navigare nel Sito.
Revoca del consenso 9.1. In qualsiasi momento è possibile revocare il consenso per lo svolgimento di attività di marketing (ivi compreso l'invio di newsletter) o di profilazione da parte di MP e/o dell’Affiliato Marco Post scrivendo alla e-mail di contatto del Titolare del Trattamento indicato al precedente § 2.
9.2. La revoca del consenso non pregiudica la liceità del Trattamento basato sul consenso prima della revoca.
Minorenni 10.1. Il servizio offerto dal Sito (compreso quello collegato di newsletter) non è rivolto ai minorenni con età inferiore ai 16 anni o ai minori la cui età rende illegale il Trattamento dei loro Dati o richiede il consenso dei genitori per il Trattamento degli stessi ai sensi di altre leggi locali applicabili (di seguito, “Limite di Età”).
10.2. MP non raccoglie consapevolmente i Dati di minori al di sotto del Limite di Età. Si prega, dunque, chi è sotto al Limite di Età di non iscriversi alla newsletter, di non prestare il proprio consenso per finalità di marketing e, in ogni caso, di non fornire alcun dato personale.
10.3. Se sei un genitore di un minore al di sotto del Limite di Età e ti accorgi che tuo figlio ha fornito Dati a MP, ti preghiamo di contattarci inviando un’e-mail all'indirizzo amministrazione@marcopost.com. Ricordiamo inoltre che è possibile esercitare i diritti descritti nella sezione "Diritti degli interessati" della Privacy Policy.
10.4. Se MP viene a conoscenza che ha raccolto i Dati di un minorenne al di sotto del Limite di Età, adotterà misure ragionevoli per cancellare i Dati.
10.5. In ogni caso, in occasione di qualsiasi fornitura volontaria di Dati al Sito, l’Utente conferma di essere al di sopra del Limite di Età.
Periodo di conservazione dei Dati 11.1. I Dati trattati nello svolgimento dell'attività vengono conservati da MP e dall’Affiliato Marco Post per il lasso di tempo necessario al perseguimento delle specifiche finalità di ciascun Trattamento e per assicurare il rispetto delle norme di legge applicabili.
11.2. I Dati trattati per l'adempimento di impegni contrattuali, compresa l'attività precontrattuale, vengono archiviati da MP e l’Affiliato Marco Post per 10 (dieci) anni dall'esecuzione del contratto di prestazione di servizi o, in caso di mancata conclusione di quest’ultimo, per il tempo necessario per rispondere alle richieste dell'Utente.
11.3. I Dati trattati nel contesto della gestione e tenuta della contabilità aziendale sono conservati per il tempo necessario ad assolvere gli obblighi fiscali e di conservazione delle scritture contabili.
11.4. I Dati trattati da MP e dall’Affiliato Marco Post per attività di "soft spam", saranno trattati fino all'opposizione al trattamento dell'Utente, che questi potrà esercitare scrivendo alla e-mail di contatto del Titolare del Trattamento indicato al precedente § 2.
11.5. L'indirizzo e-mail raccolto per l'iscrizione alla newsletter verrà conservato fino alla revoca del consenso dell'Utente, da esercitarsi secondo quanto previsto alla sezione “Revoca del consenso” della Privacy Policy.
11.6. Con riferimento alla conservazione dei Dati raccolti tramite i cookie inseriti sul Sito, si rinvia alla sezione “Cookie installati sul Sito” della Cookie Policy https://www.marco-post.com/cookie.
Diritti degli Utenti 12.1. Gli Utenti possono in qualunque momento esercitare i diritti previsti dalla legislazione sulla protezione dei dati personali, ai sensi degli artt. 15 – 22 del GDPR, incluso il diritto di: - 12.1.1. ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento di Dati che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali, di conoscere le finalità del trattamento, le categorie di Dati trattati, i destinatari o le categorie dei destinatari a cui sono stati o saranno comunicati i Dati, il periodo di conservazione dei Dati (qualora non sia possibile, i criteri utilizzati per determinare il periodo di conservazione), qualora i Dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine, l’esistenza di un processo decisionale automatizzato, compresa la profilazione (art. 15 GDPR); - 12.1.2. ottenere dal Titolare del Trattamento, senza giustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti (art. 16 GDPR); - 12.1.3. ottenere dal Titolare del Trattamento, senza giustificato ritardo, la cancellazione dei dati personali che lo riguardano (art. 17 GDPR); - 12.1.4. ottenere dal Titolare del Trattamento la limitazione del trattamento qualora l’interessato contesti l’esattezza dei dati personali in attesa che il Titolare del Trattamento verifichi l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si sia opposto alla cancellazione dei dati personali e chiede che ne sia limitato l’utilizzo; i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento in attesa della verifica in merito alla eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto a quelli dell’interessato (art. 18 GDPR); - 12.1.5. ricevere dal Titolare del Trattamento i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del Trattamento (art. 20 GDPR); - 12.1.6. opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lett. e) ed f) e per finalità di marketing diretto, compresa la profilazione su tali basi (art. 21 GDPR); - 12.1.7. di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22 GDPR); - 12.1.8. proporre reclamo all’autorità di controllo competente.
12.2. Le richieste di esercizio dei diritti di cui al precedente art. 12.1 vanno rivolte scrivendo alla e-mail di contatto del Titolare del Trattamento: - 12.2.1. indicata al precedente § 2.1, qualora il diritto esercitato dall’Utente abbia ad oggetto i Dati di cui ai precedenti §§ 3.1.1 e 3.1.3; - 12.2.2. indicata al precedente § 2.2, qualora il diritto esercitato dall’Utente abbia ad oggetto i Dati di cui al precedente § 3.1.2
12.3. Le richieste relative all'esercizio dei diritti saranno evase senza ingiustificato ritardo e, in ogni caso, entro un mese dalla domanda. Tale termine può essere prorogato di massimo 2 (due) mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare del Trattamento informerà l’interessato della proroga, dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Qualora il Titolare del Trattamento non ottemperi alla richiesta dell’Utente, il Titolare del Trattamento informerà l’Utente senza ritardo, e al più tardi entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale
Modifiche alla Privacy Policy 13.1. La Privacy Policy può essere oggetto di modifiche ed aggiornamenti. Si invitano gli Utenti a consultarla periodicamente. 13.2. Data dell’ultima revisione: 09 febbraio 2023.