Ai sensi dell’art. 13 del D.lgs. n. 196 del 30.06.2003 (in seguito, “Codice Privacy”) e dell’art. 13 del Regolamento Europeo n. 679 del 2016 (in seguito, “Regolamento Privacy”), GIUFRA S.r.l. (P.IVA: 01837230547), con sede legale in Via Veneto n. 152, Pian di Porto, (06059) Todi (PG), in qualità di Titolare del trattamento, intende fornirVi le seguenti informazioni sull’utilizzo dei dati personali.

1. TIPOLOGIA E FONTE DEI DATI TRATTATI
I dati personali trattati da GIUFRA S.r.l. sono raccolti direttamente presso gli utenti del Sito (www.astramakeup.com), attraverso la loro registrazione ai servizi offerti (registrazione alla Newsletter o al servizio di shop-on-line). La semplice navigazione all’interno del Sito, senza la registrazione ad uno qualsiasi dei servizi online, può comportare l’acquisizione di dati in maniera del tutto anonima. Il Sito, infatti, utilizza sistemi di tracciamento e cookie per raccogliere informazioni sulla modalità di utilizzo delle pagine web da parte degli utenti. Attraverso i sistemi di tracciamento vengono raccolte informazioni (ad es. tipo di browser internet e di sistema operativo usato; dominio del sito web dal quale siete arrivati al sito di Giufra S.r.l.; numero di visite al sito, media di tempo trascorsa, pagine visitate) che hanno la funzione di rendere più efficiente la navigazione del sito.
Se non desiderate ricevere cookie, non dovete fare altro che configurare il vostro browser Internet affinché cancelli tutti i cookie dall’hard disk del computer, li blocchi o generi un avviso tutte le volte che ne viene salvato uno.

2. TITOLARE DEL TRATTAMENTO
Titolare del Trattamento è GIUFRA S.r.l. (P.IVA: 01837230547), con sede legale in Via Veneto n. 152, Pian di Porto, (06059) Todi (PG).

3. FINALITÀ DEL TRATTAMENTO
I dati personali da Voi forniti e raccolti nei moduli di registrazione ai servizi del Sito saranno trattati per le seguenti finalità:
(a) adempimento ad obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria, nonché dalle istruzioni predisposte dalle autorità e dagli organi di vigilanza;
(b) gestione ed esecuzione del rapporto pre-contrattuale e/o contrattuale per l’acquisto, tramite il servizio di shop on-line di Giufra S.r.l., di prodotti a marchio “ASTRA”;
(c) invio tramite posta elettronica (la “Newsletter”) di informazioni e promozioni commerciali relative ai prodotti a marchio “ASTRA” di proprietà di Giufra S.r.l.;
(d) analisi delle Vs. preferenze, abitudini, interessi e scelte di consumo, ivi incluse la tipologia e la frequenza, al fine di elaborare statistiche, creare specifici profili di utenti e svolgere attività predittiva in relazione ai Vs. futuri consumi (“Attività di Profilazione”).
Vi precisiamo che:
– in relazione alle finalità indicate al punto (a), non è richiesto alcun consenso al trattamento;
– per le finalità indicate ai punti (b), (c), (d), Vi verrà invece richiesto di esprimere, negli apposti riquadri dei moduli previsti per lo shop on-line e per la Newsletter, il Vs. consenso al trattamento dei dati.
Vi informiamo inoltre che:
– il conferimento dei dati è necessario in relazione alle finalità indicate al punto (b) e, pertanto, un eventuale rifiuto di fornirli determina l’impossibilità di eseguire il servizio di acquisto on-line;
– il conferimento dei dati non è invece obbligatorio ma facoltativo per le finalità di cui ai punti (c) e (d). Il mancato conferimento dei dati per le finalità indicate ai punti (c) e (d) impedirà a Giufra S.r.l. di fornirVi la Newsletter e di svolgere attività di Proliferazione ma non sarà di ostacolo al servizio di acquisto on-line.
Con riferimento alle finalità di cui ai punti (a) e (b) la base giuridica del trattamento è, infatti, l’esecuzione dei servizi forniti attraverso il Sito e da Voi richiesti (ai sensi dell’art. 6, comma 1, lett. b del Regolamento Privacy e dell’art. 24, comma 1, lett. b del Codice Privacy); invece, con riferimento alle finalità di cui ai punti (c) e (d), la base giuridica del trattamento è il Vs. eventuale consenso espresso liberamente (ai sensi dell’art. 6, comma 1, lett. b del Regolamento Privacy e dell’art. 24, comma 1, lett. b del Codice Privacy).

4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei Vostri dati è realizzato per mezzo delle operazioni indicate all’art. 4 del Codice Privacy ed all’art. 4 n. 2) del Regolamento Privacy e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico.

5. CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI E CHE POSSONO VENIRNE A CONOSCENZA
I Vostri dati personali potranno essere resi accessibili a:
– dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento;
– società esterne che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del Trattamento.
L’elenco degli incaricati, dei responsabili interni e delle società esterne responsabili del trattamento saranno mantenuti aggiornati e resi disponibili presso la sede legale di Giufra S.r.l.

6. PERIODO DI CONSERVAZIONE DEI DATI
Il Titolare tratterà i Vostri dati personali per il tempo necessario per adempiere ai servizi richiesti e, comunque, per non oltre 10 anni dalla cessazione del rapporto contrattuale e per non oltre 1 anno dalla raccolta dei dati per le Finalità di Profilazione.

7. DIRITTI DELL’INTERESSATO
Vi ricordiamo che i soggetti cui si riferiscono i dati personali possono, in qualunque momento, esercitare i diritti di cui all’art. 7 del Codice Privacy ed di cui agli artt. 15, 16, 17, 18, 20 e 21 del Regolamento Privacy e, pertanto, possono:
– ottenere la conferma dell’esistenza o meno dei dati personali e l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, Regolamento Privacy; d) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
– verificare l’esattezza dei dati personali e chiederne: a) l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
– revocare il consenso al trattamento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca;
– opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che Li riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che Li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

8. MODALITÀ DI ESERCIZIO DEI DIRITTI
I diritti di cui all’art. 7 del Codice Privacy ed di cui agli artt. 15, 16, 17, 18, 20 e 21 del Regolamento Privacy potranno essere esercitati inviando:
– una raccomandata a.r. a GIUFRA S.r.l., Via Veneto n. 152, Pian di Porto, (06059) Todi (PG);
– una e-mail all’indirizzo giufrasrl@pec.it