ITALIAN VERSION BELOW

DATA PROCESSING INFORMATION

Information pursuant to and for the purposes of Article 6, EU Regulation no. 679/16, Articles 13-14, EU Regulation 2016/679 (hereinafter, GDPR).

The EU Regulation for the protection of personal data no. 679/16 aims to ensure that the processing of Your personal data is carried out in compliance with the rights of fundamental freedoms and the dignity of individuals, with particular reference to confidentiality and personal identity. Therefore, it is our duty to inform you about our policy on data management and privacy.

We inform you, pursuant to and for the purposes of Articles 13-14 GDPR, that your data will be processed according to the following methods and purposes.

The company is committed to respecting and protecting the personal data voluntarily and explicitly provided by you in compliance with legal provisions aimed at ensuring the security, accuracy, updating, and relevance of data with respect to the purposes of consulting the website. The personal data you may provide are used for informational purposes for the applications installed on the website itself and are communicated to third parties only if strictly necessary and functional for this purpose. The data is processed by appointed personnel (and contractually appointed sub-processors) for data processing, only when necessary.

Subject of the processing The Data Controller processes personal data, identifiers (name, surname, company name, address, telephone, email) – hereinafter “personal data” – communicated by you when consulting the company website, following the completion of the form on the website to submit contact requests related to the products offered.

Purposes of processing Your personal data are processed:

A) without your express consent (pursuant to Article 6, paragraph 1 GDPR) for the following service purposes:

  • collecting data for the formulation of commercial offers;
  • fulfilling contractual and tax obligations resulting from relationships possibly entered into with you;
  • fulfilling obligations prescribed by law, by EU regulations, by community legislation, or by an order of the Authority;
  • exercising the rights of the Data Controller, for example, the right of defense in court;

B) only with your specific and separate consent (pursuant to Article 7 GDPR), for the following marketing purposes:

  • sending you commercial communications and/or advertising material via email, mail, and/or telephone contacts regarding products or services offered by the Data Controller and conducting surveys on the satisfaction with the quality of services.

We inform you that if you are already our customer, we may send you commercial communications related to products of the Data Controller similar to those you have already used, unless you disagree.

Processing methods Pursuant to Article 5 GDPR, the processing of your data will be based on principles of fairness, lawfulness, transparency, and may also be carried out through automated means aimed at storing, managing, and transmitting them (by means of the operations indicated in Article 4, No. 2 GDPR) and will be carried out using suitable tools to ensure security and confidentiality through the use of appropriate procedures to prevent the risk of loss, unauthorized access, unlawful use, and dissemination.

Your personal data are subject to both paper and digital processing.

The Data Controller will process personal data for the time necessary to fulfill the purposes outlined above and in any case for no more than 10 years from the termination of the relationship for service purposes and obligations imposed by law.

Data communication The data may be made known to other employees and collaborators of the Data Controller in their capacity as persons in charge of processing the same, and may also be viewed by the external entity supervising our IT system and appointed as external controller; your data may also be communicated to companies and/or professional firms that provide, in outsourcing, assistance, consultancy, or collaboration activities to the Data Controller, in accounting, administrative, tax, legal, tax matters. We inform you that all our suppliers are appointed as external sub-processors and are subject to a validation and control process in terms of privacy and quality of the services required.

Without the need for express consent pursuant to Article 6, paragraph 1 GDPR, the Data Controller may communicate your data for the purposes referred to in Article 2.A) to judicial authorities, as well as to those subjects to whom communication is mandatory by law for the fulfillment of said purposes.

Your data will not be disclosed in any other way.

Retention periods Your personal data will be kept for the time necessary to fulfill the existing relationships between the parties and in any case not for more than 10 years from the termination of any contractual relationship established as required by law.

After this retention period, the data will be destroyed and/or deleted, subject to future communications from the Controller or decisions of authorities under the law.

Data transfer The data may also be communicated to suppliers (cloud and/or data stores), as data controllers, who have entered into an agreement with our company. In these places – with particular attention to any locations established in non-EU countries – specific operational instructions have been provided through contractual clauses ensuring that the data will be processed in accordance with the principles established in EU Regulation no. 679/16 even in the possible third country of destination.

The data subject may exercise their rights against each Data Controller.

Nature of data provision and consequences of refusal to respond The provision of data for the purposes referred to in point 2.A) is mandatory. In their absence, we cannot guarantee the processing of your data for commercial purposes.

The provision of data for the purposes referred to in point 2.B) is optional. You can therefore decide not to provide any data or to subsequently deny the possibility of processing data already provided: in this case, you will not be able to receive commercial communications and advertising material related to products offered by the Data Controller.

You will still be entitled to the information referred to in point 2.A).

Rights of the data subject You have the right to ask the Controller for access to the data concerning you, their correction or deletion, the integration of incomplete data, the limitation of processing; to receive data in a structured, commonly used, and machine-readable format; to revoke any consent given regarding the processing of your data at any time and to object in whole or in part to the use of the data; to lodge a complaint with the Authority, as well as to exercise the other rights recognized to you under Articles 15-22 of EU Regulation no. 679/16.

Exercise of rights You may exercise your rights at any time by sending an email to the company’s email address.

The data subject has the right to lodge a complaint with a supervisory authority.

If you are no longer interested in receiving company communications and wish to delete your position, you can do so by sending an email to the company’s email address.

Data Controller, processors Creative For You Production Srls – via Silvio Pellico, 59 Bollate (MI) VAT 11550020967, as Data Controller, in the person of its legal representative.

The Data Controller uses internal data processors and external sub-processors appointed to achieve the purposes specified in Article 2.

The updated list of controllers, sub-processors, processors, and data recipients is kept at the Data Controller’s registered office.

Changes This information may be subject to changes. In case of substantial changes to the use of customer data by the company, you will be notified by publishing them prominently on our web pages.

Data acquired during navigation The IT systems and software procedures of our website acquire, during their normal operation, some personal data, the transmission of which is implicit in the use of Internet communication protocols. These are information that is not collected to be associated with identified interested parties, but which by their very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes IP addresses or domain names of the computers used by users who connect to the site, URI (Uniform Resource Identifier) addresses of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the operating system and the user’s IT environment. The data could be used to ascertain responsibility in case of hypothetical computer crimes against the site: except for this possibility, web contact data persist for a time not exceeding that necessary for the purposes for which they are collected and subsequently processed.

[cookie_audit] The website contains a Google Analytics SCRIPT that tracks user behavior on the site and a contact form that does not record any data in the DB but only sends information via email to the recipients of the form. The cookies are “preference” (they store the user’s preferred language and on subsequent access take into account the choice) therefore persistent and session technical cookies. The site does not collect any data internally; the data collected through it are then conveyed by Google Analytics and the company.

Google Analytics Cookies (_utma, _utmz, _gat, _ga, _gid)

Google Analytics is a web data analysis tool that allows the site owner to understand how visitors interact with it. The Google Analytics tool uses proprietary cookies to monitor visitor interactions with the site that uses its features. These cookies are used to store information such as the time of the current visit, any previous visits to the site by the same visitor, and the site that referred the web page to the visitor. The Google Analytics tool collects information anonymously and records website trends without identifying individual visitors. Browsers do not share Google Analytics tool proprietary cookies across different domains. Google Analytics privacy policies describe how personal information is handled when this tool is used. They can be viewed at the following address:

http://www.google.com/intl/it/analytics/privacyoverview.html

Use of visitor IP address by Google Cookies

Each computer and device connected to the Internet is assigned a unique number as an Internet Protocol (IP) address. Since these numbers are usually assigned in blocks by country, an IP address can often be used to identify the country, province, and city from which a computer connects to the Internet. Google Analytics collects the IP address of visitors to the website to provide an indication of their geographical location. This method is known as IP geolocation. Google Analytics does not report information about the actual IP addresses of visitors. Due to the use of a method known as IP masking, Google Analytics communicates information so that only a part of the IP address is used for geolocation, rather than the entire address.

Browser add-on for disabling Google Analytics Cookies

At the address https://tools.google.com/dlpage/gaoptout?hl=it, you can download the browser add-on to disable Google Analytics. The browser add-on communicates to Google Analytics JavaScript code (ga.js) to indicate that information about visiting the website should not be sent to Google Analytics. The Google Analytics disabling browser add-on does not prevent information from being sent to the website itself. In addition, most browsers allow some control over most cookies through their own browser settings. If the user does not want to receive any type of cookies on their computer, they can increase the privacy protection level of their browser through the appropriate function.

Questions, complaints, and suggestions Anyone interested in more information, contributing suggestions, or making complaints or objections regarding the company’s privacy policies or how data is processed can write an email.

Italian version

CERTIFICATO DI REGISTRAZIONE DATI

Notifica in conformità all’articolo 6 del Regolamento UE n. 679/16, e agli articoli 13-14 del Regolamento UE 2016/679 (di seguito, GDPR).

Il Regolamento UE sulla protezione dei dati personali n. 679/16 si propone di garantire che il trattamento dei dati personali avvenga nel rispetto dei diritti fondamentali e della dignità delle persone, con particolare attenzione alla riservatezza e all’identità personale. È nostro dovere informarti sulla nostra politica di gestione dei dati e sulla privacy.

Ti informiamo, in conformità agli articoli 13-14 del GDPR, che i tuoi dati saranno trattati secondo le modalità e per le finalità di seguito indicate.

La nostra società si impegna a rispettare e proteggere i dati personali da te volontariamente ed esplicitamente forniti, nel rispetto delle disposizioni di legge atte a garantire la sicurezza, l’accuratezza, l’aggiornamento e la rilevanza dei dati rispetto alle finalità di consultazione del sito. I dati personali eventualmente forniti da te sono utilizzati per scopi conoscitivi relativi alle applicazioni installate sul sito stesso e sono comunicati a terzi solo quando strettamente necessario e funzionale a tali scopi. I dati sono trattati da personale designato (e sub-responsabili designati contrattualmente) solo se il trattamento è necessario.

Oggetto del trattamento Il Titolare tratta i dati personali identificativi (nome, cognome, ragione sociale, indirizzo, telefono, e-mail) comunicati da te durante la consultazione del sito aziendale, in seguito alla compilazione del modulo sul sito per inviare richieste di contatto relative ai prodotti offerti.

Finalità del trattamento I tuoi dati personali sono trattati:

A) senza il tuo consenso espresso (ai sensi dell’articolo 6, comma 1 del GDPR) per le seguenti finalità di servizio:

  • raccolta di dati per la formulazione di offerte commerciali;
  • adempimento agli obblighi contrattuali e fiscali derivanti da eventuali rapporti sottoscritti con te;
  • adempimento agli obblighi previsti dalla legge, dal regolamento UE, dalla normativa comunitaria o da un ordine dell’Autorità;
  • esercizio dei diritti del Titolare, come il diritto di difesa in giudizio;

B) solo previo tuo specifico e distinto consenso (ai sensi dell’articolo 7 del GDPR), per le seguenti finalità di marketing:

  • invio via e-mail, posta e/o contatti telefonici, di comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi.

Ti informiamo che se sei già nostro cliente, potremmo inviarti comunicazioni commerciali relative a prodotti simili a quelli di cui hai già usufruito, salvo tuo dissenso.

Modalità di trattamento Il trattamento dei tuoi dati sarà improntato ai principi di correttezza, liceità, trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli e avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza tramite l’utilizzo di procedure appropriate per evitare il rischio di perdita, accesso non autorizzato, uso illecito e divulgazione.

I tuoi dati personali sono soggetti a trattamento sia cartaceo che digitale.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio e gli obblighi imposti dalla legge.

Comunicazione dei dati Altri dipendenti e collaboratori del Titolare potranno venire a conoscenza dei dati nella loro qualità di responsabili del trattamento degli stessi, e potranno anche essere visualizzati dal soggetto esterno che sovrintende il nostro sistema informatico e che la nostra struttura ha nominato responsabile esterno; i tuoi dati potranno inoltre essere comunicati a società e/o studi professionali che prestano attività di assistenza, consulenza o collaborazione al Titolare del trattamento, in materia contabile, amministrativa, fiscale, legale, tributaria, in outsourcing. Ti informiamo che tutti i nostri fornitori sono nominati sub-responsabili esterni e soggetti a un processo di convalida e controllo in termini di privacy e qualità dei servizi richiesti.

Il Titolare potrà comunicare i tuoi dati per le finalità di cui all’articolo 2.A) a autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione è obbligatoria per legge per l’espletamento delle finalità suddette.

I tuoi dati non saranno diffusi in altro modo.

Tempi di conservazione I tuoi dati personali saranno conservati per il tempo necessario all’espletamento dei rapporti sussistenti tra le parti e comunque non per oltre 10 anni dalla cessazione dell’eventuale rapporto contrattuale instaurato come da obbligo di legge.

Decorso tale periodo di conservazione, i dati saranno distrutti e/o cancellati, fatto salvo future comunicazioni da parte del Titolare o decisioni di autorità in forza di legge.

Trasferimento dei dati I dati potranno essere comunicati a fornitori (cloud e/o data store), in qualità di Titolari del trattamento dei dati, che hanno siglato un accordo con la nostra società. In tali sedi, con particolare attenzione a eventuali sedi stabilite in Paesi extra UE, sono state fornite precise istruzioni operative attraverso clausole contrattuali che garantiscono che i dati saranno trattati conformemente ai principi stabiliti nel Regolamento UE anche nell’eventuale Paese terzo di destinazione.

L’interessato può esercitare i propri diritti nei confronti di ciascun Titolare.

Natura del conferimento dei dati e conseguenze del rifiuto a rispondere Il conferimento dei dati per le finalità di cui all’articolo 2.A) è obbligatorio. In mancanza di essi, non possiamo garantire il trattamento dei tuoi dati per fini commerciali.

Il conferimento dei dati per le finalità di cui all’articolo 2.B) è invece facoltativo. Puoi quindi decidere di non fornire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrai ricevere comunicazioni commerciali e materiale pubblicitario relativi ai prodotti offerti dal Titolare.

Continuerai comunque ad avere diritto alle informazioni di cui all’articolo 2.A).

Diritti dell’interessato Hai il diritto di chiedere al Titolare accesso ai dati che ti riguardano, la rettifica o la cancellazione degli stessi, l’integrazione dei dati incompleti, la limitazione del trattamento; di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico; di revocare eventuali consensi prestati relativamente al trattamento dei tuoi dati in qualsiasi momento ed opporsi in tutto o in parte all’utilizzo dei dati; di presentare reclamo all’Autorità, nonché di esercitare gli altri diritti riconosciuti ai sensi degli articoli 15-22 del Regolamento UE.

Modalità di esercizio dei diritti Potrai esercitare i tuoi diritti in qualsiasi momento inviando una e-mail all’indirizzo dell’azienda.

L’interessato ha diritto di proporre reclamo presso un’Autorità di controllo.

Qualora non fossi più interessato alle comunicazioni aziendali e volessi cancellare la tua posizione, potrai farlo inviando una e-mail all’indirizzo dell’azienda.

Titolare del trattamento, responsabili Creative For You Production Srls – via Silvio Pellico, 59 Bollate (MI) VAT 11550020967, in qualità di Titolare del trattamento, nella persona del proprio rappresentante legale.

Il Titolare del trattamento si avvale di responsabili del trattamento interni e sub-responsabili esterni nominati per il raggiungimento delle finalità specificate all’articolo 2.

L’elenco aggiornato dei responsabili, sub-responsabili, dei Titolari e dei destinatari dei dati è custodito presso la sede legale del Titolare del trattamento.

Modifiche La presente informativa potrebbe subire modifiche. In caso di modifiche sostanziali all’uso dei dati relativi al cliente da parte dell’azienda, verrai avvisato tramite pubblicazione evidente sulle pagine web.

Dati acquisiti durante la navigazione I sistemi informatici e le procedure software del nostro sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, l’eventuale dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web persistono per un tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati.

[cookie_audit] Sul sito è presente uno SCRIPT Google Analytics che traccia il comportamento degli utenti sul sito e un form di contatto che non registra nessun dato nel DB ma invia solo le informazioni tramite mail ai destinatari della form. I cookie sono di “preferenza” (memorizzano la lingua di preferenza dell’utente e al successivo accesso tengono conto della scelta) quindi persistenti e tecnici di sessione. Il sito non raccoglie nessun dato al suo interno, i dati che vengono prelevati tramite esso vengono poi veicolati da Google Analytics e dall’azienda.

Cookies di Google Analytics (_utma, _utmz, _gat, _ga, _gid)

Google Analytics è uno strumento di analisi dei dati web che consente al proprietario del sito di comprendere in che modo i visitatori interagiscono con lo stesso. Lo strumento Google Analytics utilizza cookie proprietari per monitorare le interazioni dei visitatori rispetto al sito che fruisce delle sue funzionalità. Questi cookie vengono utilizzati per memorizzare informazioni, ad esempio l’ora in cui si è verificata la visita corrente, eventuali precedenti visite al sito da parte dello stesso visitatore e il sito che ha segnalato la pagina web al visitatore. Lo strumento Google Analytics raccoglie le informazioni in modo anonimo e registra le tendenze dei siti web senza identificare i singoli visitatori. I browser non condividono i cookie proprietari dello strumento Google Analytics tra vari domini. Le norme sulla privacy di Google Analytics descrivono il modo in cui vengono trattate le informazioni personali nel momento in cui tale strumento viene utilizzato. Esse sono consultabili all’indirizzo:

http://www.google.com/intl/it/analytics/privacyoverview.html

Utilizzo dell’indirizzo IP del visitatore mediante i Cookies di Google

A ogni computer e dispositivo collegato a Internet è assegnato un numero esclusivo come indirizzo del protocollo Internet (IP). Poiché questi numeri sono in genere assegnati a blocchi in base al paese, un indirizzo IP può essere utilizzato spesso per identificare il paese, la provincia e la città da cui un computer si collega a Internet. Google Analytics raccoglie l’indirizzo IP dei visitatori del sito web per fornire un’indicazione della loro localizzazione geografica. Questo metodo è noto come geolocalizzazione IP. Google Analytics non segnala informazioni relative agli effettivi indirizzi IP dei visitatori. In ragione dell’utilizzo di un metodo noto come masking IP, Google Analytics comunica informazioni in modo che venga utilizzata solo una parte dell’indirizzo IP per la geolocalizzazione, anziché l’indirizzo intero.

Componente aggiuntivo del browser per la disattivazione dei Cookies di Google Analytics

All’indirizzo https://tools.google.com/dlpage/gaoptout?hl=it è possibile scaricare il componente aggiuntivo del browser per la disattivazione di Google Analytics. Il componente aggiuntivo comunica al codice JavaScript di Google Analytics (ga.js) di indicare che le informazioni sulla visita al sito web non devono essere inviate a Google Analytics. Il componente aggiuntivo del browser per la disattivazione di Google Analytics non impedisce che le informazioni vengano inviate al sito web stesso. Inoltre, la maggior parte dei browser permette un certo controllo della maggior parte dei cookie tramite le impostazioni del browser stesso. Qualora l’utente non desideri ricevere alcun tipo di cookie sul proprio elaboratore, può elevare il livello di protezione privacy del proprio browser mediante l’apposita funzione.

Domande, reclami e suggerimenti Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche sulla privacy della società o sul modo in cui sono trattati i dati, può scrivere una e-mail.