PRIVACY POLICY
Premessa
Per Hempathy Srl, società titolare del sito hempathy.it la tutela della privacy dei propri utenti è molto importante. Abbiamo quindi deciso di elaborare un documento di dettaglio relativo alle misure privacy adottate. Tale documento descrive, tra l’altro quali dati personali raccogliamo, le finalità e le modalità di trattamento a cui sono destinati i tuoi dati personali e le misure di sicurezza adottate per la protezione degli stessi.
Si tratta di un’informativa resa ai sensi dell’art. 13 Regolamento UE 2016/679 – Regolamento generale sulla protezione dei dati (di seguito “Regolamento”) – a coloro che interagiscono con i nostri servizi web accessibili per via telematica agli indirizzi www.hempathy.it (trattandosi di domini dal contenuto identico, di seguito saranno definiti cumulativamente il “Sito”). Con la presente si informano gli utenti che i dati personali forniti a hempathy.it potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. Inoltre, questa informativa generale non si riferisce agli specifici trattamenti di dati che potranno essere effettuati, all’interno del Sito, da diversi Titolari del trattamento per specifiche finalità, come indicate nelle apposite informative dagli stessi rilasciati.
Secondo le norme del Regolamento, i trattamenti effettuati da Hempathy.it saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Il Titolare del trattamento e il Responsabile della protezione dei dati
A seguito della semplice consultazione di questo Sito possono essere trattati dati relativi a persone identificate o identificabili: Il “Titolare” del trattamento è la società Hempathy Srl Sede Legale: Via Sarson 127, 36061 Bassano del Grappa (VI) P.IVA 04159400243, raggiungibile all’indirizzo: info@hempathy.it.
Incaricati, responsabili e sedi del trattamento dei dati
I trattamenti connessi ai servizi web del Sito, hanno luogo presso i server della società Shopify Inc. NetAdmin S.r.l., siti in Palazzo C – Ala Piastra – Primo Piano – Via Caldera 21 20153 Milano, appositamente incaricata al trattamento in qualità di responsabile.
Dati trattati
A seguito della navigazione del Sito, La informiamo che il Titolare tratterà i dati personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online, uno o più elementi caratteristici della identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
I dati personali sono anche raccolti in occasione della registrazione al Sito e, con il consenso dell’utente interessato, al momento della richiesta sul Sito saranno utilizzati da HEMPATHY SRL per il solo espletamento del servizio in favore dello stesso utente.
Per accedere ad alcune sezioni del Sito, potrà essere richiesta da Hempathy Srl, la registrazione con la creazione di apposite username e password. La raccolta dei dati personali contrassegnati da asterisco, nella scheda di registrazione o durante l’uso dei servizi, è necessaria per consentire all’utente di accedere alle funzionalità del Sito indicate al momento della registrazione. Il servizio, mediante l’incrocio e il trattamento dei dati forniti, sarà necessario per identificare correttamente l’utente. I dati personali saranno conservati con il consenso dell’utente per consentirgli di accedere nuovamente all’area personale del portale. Il conferimento di questi dati è facoltativo, ma il rifiuto di fornirli comporta l’impossibilità per l’utente di ottenere la registrazione al Sito e l’utilizzo dei servizi riservati agli utenti registrati.
Inoltre i dati personali identificativi e di contatto volontariamente forniti nel corso della registrazione al Sito o nell’uso di alcuni dei servizi in esso offerti, potranno, con il consenso specifico e distinto dell’interessato, essere trasmessi da Hempathy Srl ad alcuni partner selezionati per loro iniziative commerciali e di marketing, con strumenti automatizzati (email, sms, fax, mms, messaggi su social network, whatsapp, messenger, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore) ferma restando la possibilità, per l’utente, di opporsi all’invio di tali comunicazioni in qualsiasi momento anche potendo selezionare con quali strumenti essere contattato o meno.
L’indirizzo e-mail fornito al momento della richiesta di preventivo sarà utilizzato da Hempathy Srl, con l’esplicito consenso dell’interessato, per inviare all’utente informazioni commerciali riguardanti propri servizi analoghi a quelli offerti e richiesti dall’utente al momento della richiesta di preventivo, ferma restando la possibilità, per l’utente, di opporsi all’invio ditali comunicazioni al momento della raccolta dei dati e in qualsiasi momento successivo. È possibile rifiutare la ricezione di ulteriori comunicazioni commerciali o di marketing in qualsiasi momento, cliccando sull’apposito link di cancellazione presente in fondo a tutte le comunicazioni.
Infine, tutti i dati (forniti volontariamente e dati di navigazione) potrebbero essere trattati per perseguire un legittimo interesse del titolare o di un terzo, quale, ad esempio, la protezione da truffe o altri comportamenti contrari all’Accordo per gli utenti, nonché per far valere e difendere un diritto in sede giudiziaria.
Categorie particolari di dati personali
Nell’utilizzo di alcune sezioni del Sito potrebbe verificarsi un conferimento di dati personali rientranti nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento, e precisamente i “[…] dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Invitiamo l’interessato a comunicare tali dati solamente ove necessario. Precisiamo che a fronte della trasmissione di categorie particolari di dati personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati, il Titolare non potrà essere ritenuto responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall’interessato, in conformità con l’art. 9.1.e) del Regolamento.
Specifichiamo comunque l’importanza, come sopra già segnalato, di manifestare l’esplicito consenso al trattamento delle categorie particolari di dati personali, laddove l’interessato condivida tali informazioni.
Cookies
Possiamo utilizzare cookies (file di testo di piccole dimensioni trasferiti dal server Web al computer dell’utente) e altre tecnologie di lettura e/o archiviazione di informazioni sul dispositivo dell’utente come emailtrackers, il cui scopo è informare il server riguardo agli accessi dell’utente a quella determinata pagina Web, e di altre eventuali notizie che ricava dai parametri leggibili del sistema tramite funzioni contenute nella pagina Web, per personalizzare e facilitare l’esperienza di navigazione degli utenti e, in alcuni casi previo loro consenso, per arricchire la profilazione degli utenti per fini pubblicitari e/o commerciali. I cookies possono essere “temporanei” (o di sessione, sono cancellati al termine del collegamento) o “permanenti” (restano memorizzati nel disco fisso dell’utente, a meno che l’utente stesso non li cancelli).
I cookies utilizzati dai nostri siti web e dalle nostre app sono distinti nelle due tipologie individuate dal Garante italiano per la protezione dei dati personali (“Garante Privacy”) con Provvedimento generale cd. Provvedimento “Cookies” del 8 maggio 2014, di cui il Titolare segue le prescrizioni in termini di informativa e necessità/modalità di raccolta del consenso. In particolare, questa informativa rappresenta anche l’estensione del banner sintetico già visualizzato dall’utente all’atto della connessione al sito web e/o al momento dell’installazione della app.
Sulla base del citato provvedimento del Garante Privacy italiano i nostri siti web e app utilizzano:
“Cookies tecnici”, cioè strettamente necessari al funzionamento del sito/app e/o all’erogazione di un servizio esplicitamente richiesto dall’utente. Questa categoria di cookies include gli analytics impiegati dal titolare del sito per raccogliere informazioni, informa aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Per l’utilizzo di questa tipologia di cookies, non è richiesto il consenso dell’utente, salvo che questi espressamente lo neghi per uno o per tutti i cookies tecnici (elencati sotto).
Il Sito utilizza un particolare cookie proprietario persistente, per offrire un servizio più efficiente (nessuna funzione di marketing) nel seguente caso: Se un utente torna su Sito, dopo aver fatto un preventivo, in homepage ci sarà un messaggio del tipo “Bentornato XXXX” (oltre ad un link “non sei XXXX? Clicca qui”).
“Cookies di profilazione” propri e/o di terze parti, cioè cookies potenzialmente volti a creare/arricchire profili relativi all’utente e utilizzati al fine di inviare e/o mostrare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione. Per l’impiego di tale tipologia di cookies, è sempre necessario il consenso (facoltativo) dell’utente. L’utente può scegliere a quali cookies di profilazione prestare il consenso. Quando si tratta di cookies cd. di “terze parti”, cioè installati/utilizzati sul sito da soggetti terzi rispetto a ciascun Titolare, l’utente presta o nega il consenso direttamente al proprietario del cookie in questione, al quale il Titolare fa mero rinvio con link.
Sono utilizzati i seguenti cookies di profilazione/non tecnici e/o altre tecnologie tipo e-mail tracking:
- Proprietari
Con finalità di profilazione commerciale per marketing diretto, solo con il consenso alla profilazione on line da parte dell’interessato (tale consenso è facoltativo e viene richiesto, insieme ad altri, quando un utente si registra al sito).
A svolgere tali funzioni, provvede un unico cookie che prima di operare andrà a verificare i consensi privacy rilasciati dall’anagrafica abbinata a quel cookie. È importante sottolineare che il cookie prima verificherà i consensi privacy rilasciati, e solo dopo effettuerà o meno le azioni. Inoltre, nel caso in cui un utente tramite il suo browser chieda la cancellazione dei cookie, il nostro cookie verrà effettivamente rimosso (non si tratta di uno di quei cookie che resistono alla richiesta di cancellazione cookie effettuata tramite browser). Per questo raccomandiamo a tutti gli interessati che non volessero il nostro cookie di cancellarlo.
Di terzi
- Google Analytics
- Optimizely
- Doubleclick
- Bing
- Yahoo
- Adform
- Criteo
- Google Adwords
- E-mail trackers: ContactLab, MailChimp
Ciascuno dei cookie di terze parti elencato può essere disattivato seguendo il link indicato per ognuno. È altresì possibile gestire/disattivare i cookies direttamente dalle impostazioni del browser oppure attraverso il portale http://www.youronlinechoices.com//it/le-tue- scelte. Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:
Per opporsi all’utilizzo di strumenti di profilazione diversi dai cookies (tipo e-mail trackers), rivolgersi al seguente indirizzo e-mail del Titolare: info@hempathy.it.
L’uso di ulteriori cookies persistenti e cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito. I c.d. cookies di sessione utilizzati dal sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.
Il Sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network.
La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento:
- Google+
Modalità del trattamento
I dati personali sono trattati, anche con strumenti elettronici ed automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, tra cui il protocollo sicuro https per alcune parti riservate del sito e delle applicazioni e le protezioni da accessi abusivi nei server e negli altri elaboratori in uso
Finalità e base giuridica del trattamento
Il trattamento, dietro specifico consenso ove necessario, è caratterizzato dalle seguenti finalità:
- consentire l’erogazione dei servizi da richiesti, ossia: i) l’erogazione dei servizi di vendita offerti da Hempathy; ii) la richiesta di contatto da parte di Hempathy ovvero di soggetti dalla stessa appositamente incaricati; iii) l’accesso all’area riservata del Sito;
- rispondere a richieste di assistenza o di informazioni;
- assolvere eventuali obblighi di legge, contabili e fiscali;
- analizzare il curriculum vitae (di seguito anche “CV”) e ricontattare i candidati che hanno trasmesso la loro candidatura;
- marketing e profilazione. I dati conferiti potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push, fax) e non (posta cartacea, telefono con operatore), nonché per l’analisi dei dati anagrafici dell’utente, delle scelte d’acquisto e delle preferenze comportamentali sul Sito, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, per effettuare analisi generali e, in genere, per attività di profilazione.
La base giuridica del trattamento di dati personali per le finalità di cui alla presente sezione è l’art. 6.1lettere b) e c) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro di richieste dell’interessato, rappresentando altresì un trattamento necessario per adempiere ad un obbligo di legge in capo a HEMPATHY SRL.
Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi forniti dal Sito, riscontrare richieste o valutare, se del caso, i CV.
I dati conferiti per le finalità di cui alla lettera e) potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push, fax) e non (posta cartacea, telefono con operatore), nonché per l’analisi dei dati anagrafici, delle scelte d’acquisto e delle preferenze comportamentali sul Sito, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, per effettuare analisi generali e, in genere, per attività di profilazione. La base giuridica del trattamento dei dati per tali finalità è l’art. 6, comma 1, lett. a) del Regolamento. I trattamenti di profilazione commerciale e di marketing diretto sono facoltativi e dipendono dalla libera scelta dell’utente; pertanto il mancato conferimento dei consensi per tali finalità non pregiudicherà la fruizione dei servizi. Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli di Hempathy può utilizzare, senza il consenso dell’interessato, gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno. 2008. La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del Regolamento. L’interessato ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo all’indirizzo di posta elettronica: sopra indicato, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento (art. 15 del Regolamento).
Ove necessario, specifiche informative di sintesi sul trattamento dei dati personali e richieste di consenso saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi.
Trasmissione dei dati a terzi
I dati personali non saranno trasmessi a terzi, fatta eccezione per i dati personali forniti dagli utenti e trasmessi a:
- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “destinatari”); l’elenco dei responsabili del trattamento che trattano dati, oltre a quelli specificamente indicati sopra, può essere richiesto al Titolare scrivendo all’indirizzo sopra riportato.
- soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
- persone autorizzate dal Titolare al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
Come già chiarito sopra, a proposito delle possibili finalità dei trattamenti in presenza di consensi specifici, liberi e informati degli utenti interessati, da questi rilasciati in specifiche sezioni del Sito, i dati personali potrebbero essere comunicati ad alcuni partner selezionati da Hempathy, le cui categorie vengono specificate nelle apposite e specifiche domande di consenso, per loro iniziative commerciali e di marketing, con strumenti automatizzati (email, sms, fax, mms, messaggi su social network, whatsapp, messenger, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore).
Conservazione
I dati personali saranno conservati solo per il tempo necessario per il perseguimento delle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui all’articolo 5.1.c) del GDPR. Trattandosi di un servizio continuativo periodico i dati verranno trattati dal Titolare fino a quando il citato servizio non verrà cessato dall’utente (per maggiori informazioni vedi Condizioni Generali di utilizzo del Sito).
Diritti degli interessati
Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere, in qualunque momento, l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento, l’interessato ha la possibilità di: revocare, ex art. 7 del Regolamento, il consenso prestato; proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei dati personali ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.
Per qualsiasi richiesta e/o comunicazione riguardante la presente Informativa ovvero il trattamento effettuato l’utente potrà contattare l’assistenza clienti, inviando una e-mail a: info@hempathy.it.
Se la richiesta riguarderà un trattamento di dati effettuato da un altro Titolare del trattamento, l’utente dovrà fare riferimento all’informativa privacy da quest’ultimo.