1) Introduzione e Titolare del Trattamento

Il rispetto della privacy, e nello specifico il diritto alla protezione dei dati personali, è uno dei valori di ISDIN SRL, società di diritto italiano, con sede legale in Via Statuto 4, 20121, Milano (Italia), Codice Fiscale e P.IVA n. 06115640960 (di seguito, “ISDIN”) , così come previsto nel nostro Codice Etico.

Lo scopo d questa informativa è quello di illustrare come ISDIN tratterà, in qualità di titolare del trattamento, i dati personali che possono essere raccolti attraverso i vari moduli e le attività presenti sul sito web ISDIN: https://www.isdin.com/it e altri moduli per la raccolta di dati personali, ove applicabili. I Suoi dati personali saranno trattati in modo confidenziale e solo per le finalità illustrate di seguito nella presente informativa.

2) Il nostro impegno per la privacy

ISDIN si impegna a rispettare le norme vigenti in materia di protezione dei dati, trattandosi di un obiettivo prioritario per ISDIN.

ISDIN ha pertanto deciso di attuare i principi di seguito elencati, essendo il rispetto per la privacy il fondamento su cui si configura ogni tipo di trattamento:

• La trasparenza, correttezza e la liceità nel trattamento dei dati è una delle nostre priorità. Pertanto ogni volta che raccogliamo dati personali su di Lei, La informeremo debitamente nella relativa informativa sulla privacy in merito alle finalità di tale trattamento.
• I dati saranno sempre raccolti per finalità specifiche, esplicite e lecite e non saranno ulteriormente trattati in modo incompatibile con tali finalità.
• Tratteremo solo i dati strettamente necessari, pertinenti e limitati a quanto richiesto per effettuare un trattamento informato, e non La obbligheremo mai a fornire dati personali a meno che non siano realmente necessari per fornirLe il servizio che ci richiede.
• I dati saranno sempre accurati e, se necessario, aggiornati. Ove possibile, Le forniremo modi semplici per tenere traccia dei Suoi dati personali. Pertanto, i dati saranno conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario ai fini del trattamento dei dati personali.
• Tratteremo i dati in modo da garantire un'adeguata protezione degli stessi, evitando trattamenti non autorizzati o illegali nonché la perdita, distruzione o danneggiamento accidentale degli stessi, mettendo in atto misure tecniche o organizzative adeguate.

3) Finalità e basi giuridiche del trattamento.

Le principali finalità del trattamento dei Suoi dati personali e le relative basi giuridiche applicabili che legittimano il trattamento sono:

• Partecipazione ai test dei prodotti. In questo caso, possiamo trattare dati quali nome e cognome, altri dati identificativi o indirizzo e-mail. La base giuridica di questo trattamento sarà il Suo consenso espresso derivante dalla chiara manifestazione di volontà di partecipazione all'iniziativa.
• Partecipazione ad attività come test di routine di bellezza o strumenti che possono aiutare a selezionare i prodotti più adatti alle Sue esigenze. Questo tipo di test si basa su domande, quali: l'età, le abitudini di cura della pelle, lo stile di vita, gli hobby, oltre a domande relative alla Sua pelle, che hanno lo scopo di aiutarLa a trovare i prodotti più adatti alle Sue esigenze.
  Le invieremo, inoltre, via email la Sua beauty routine personalizzata o i prodotti selezionati sulla base delle esigenze rilevate. Queste comunicazioni sono indispensabili per il corretto utilizzo, lo sfruttamento e la corretta funzionalità della piattaforma.
  La base giuridica di questo trattamento sarà il Suo consenso espresso derivante dalla chiara manifestazione di volontà di partecipazione alle attività.
  Inoltre, come sarà spiegato di seguito, se fornisce il Suo consenso esplicito, Le invieremo comunicazioni commerciali personalizzate adatte al Suo profilo, creato sulla base delle informazioni fornite durante le attività a cui prende parte, nonché delle Sue abitudini di navigazione e delle Sue preferenze rispetto ai prodotti ISDIN (in conformità con la nostra Informativa sui Cookie).
• Gestire il rapporto commerciale con Lei, le visite commerciali della nostra forza vendita, le consegne di prodotti, dosi iniziali o campioni promozionali e la fatturazione.
  La base giuridica di questo trattamento è l'esecuzione del rapporto (pre) contrattuale con Lei o, se del caso (ad esempio, nelle fasi iniziali del nostro rapporto), il nostro legittimo interesse a sviluppare un rapporto commerciale con Lei.
• InviarLe sondaggi. ISDIN si impegna a garantire la qualità di tutti i suoi servizi, pertanto potremmo inviarLe dei sondaggi per conoscere il Suo grado di gradimento in relazione al marchio, alla navigazione sulle piattaforme nonché, inter alia, in merito alle esperienze offerte sulla piattaforma.
  La base giuridica per questo trattamento è il legittimo interesse del titolare a svolgere al meglio la nostra attività commerciale e a fornire esperienze e servizi che avete precedentemente acquistato o utilizzato (la cosiddetta eccezione “soft-spam”), o il Suo consenso, ove opportuno. In particolare, tale attività è giustificata ai sensi dell'art. 130(4) del Codice della Privacy. Il conferimento dei dati per questa finalità è facoltativo e resta salvo il Suo diritto a opporsi a tale trattamento in qualsiasi momento, in modo agevole e gratuito, scrivendo a privacy.it@isdin.com e/o seguendo le istruzioni indicate nelle comunicazioni commerciali che Le verranno di volta in volta fornite.
• InviarLe comunicazioni commerciali personalizzate contenenti informazioni su prodotti e servizi e informazioni che potrebbero interessarLe. Desideriamo comunicare con Lei in modo adeguato alle Sue preferenze e ai Suoi interessi, offrendoLe esperienze e promozioni sui prodotti ISDIN che corrispondono alle Sue preferenze e ai Suoi interessi attraverso i vari canali per i quali ci ha fornito i Suoi dati di contatto. Se ci autorizza espressamente a ricevere tali comunicazioni commerciali, potremo anche creare un profilo basato sui dati che ISDIN possiede sulla Sua attività, comprese le informazioni da Lei fornite (come, ad esempio l'età, la specializzazione, il luogo di lavoro, gli anni di esperienza), nonché le informazioni derivanti dalla Sua partecipazione ad altre attività o campagne promosse da ISDIN, sondaggi, abitudini di navigazione e preferenze di consumo dei prodotti ISDIN (in conformità con la nostra Informativa sui Cookie), nonché i dati personali derivanti dalla scansione QR dei prodotti o delle dosi iniziali di ISDIN (compreso il trattamento di categorie particolari di dati personali come i dati relativi alla salute, nella misura in cui ci fornisca il suo consenso esplicito), in modo che possano essere consultati in maniera aggregata e consentano a ISDIN di effettuare comunicazioni su misura per i Suoi interessi.
  La base giuridica per questo trattamento è il Suo consenso, che può revocare in qualsiasi momento, tramite il link o il pulsante a tal fine presente in ciascuna delle comunicazioni, oppure comunicando la Sua volontà di revocare il consenso tramite l'e-mail indicata di seguito nella sezione "Esercizio dei diritti e reclami". Infine, si precisa che l’attività di profilazione verrà effettuata esclusivamente in connessione all’attività di marketing diretto personalizzato, ai sensi del legittimo interesse del titolare del Trattamento, come previsto dall’art. 6(1)(f) del regolamento generale sulla protezione dei dati.
• Gestire e rispondere ai Suoi reclami, domande e richieste in merito a prodotti o servizi. Il presente trattamento può comportare il trattamento di categorie particolari di dati personali.
  La base giuridica per questo trattamento è il Suo consenso, derivante dalla chiara azione affermativa derivante dall’utilizzo del modulo di contatto e nel fornire consapevolmente determinate informazioni (che possono includere categorie particolari di dati personali) per tali finalità. Tuttavia, una volta inviata la domanda e/o la richiesta, il trattamento da parte nostra è necessario per trattare correttamente tale domanda e/o richiesta.
• Trattare e gestire le Sue domande su eventuali effetti negativi dei nostri prodotti.
  La base giuridica del presente trattamento è l'adempimento degli obblighi di legge stabiliti dalla normativa vigente in materia di farmacovigilanza. Allo stesso modo, in relazione alle categorie particolari, e in particolare ai dati sanitari che il trattamento può comportare, le circostanze che ne consentono il trattamento riguardano l'interesse pubblico nel settore della sanità pubblica, nonché quello di garantire elevati standard di qualità e sicurezza dell'assistenza sanitaria e dei medicinali e dispositivi medici.
• Seguire e gestire la Sua candidatura come dipendente, se ci invia il Suo curriculum vitae.
  La base giuridica del presente trattamento è l'esecuzione di un contratto o l'esecuzione del rapporto (pre)contrattuale con Lei.

In alcune occasioni potrebbe essere necessario trattare i Suoi dati personali per ottemperare agli obblighi di legge in base ai quali operiamo.

Nel caso in cui trattiamo i Suoi dati personali per soddisfare i nostri interessi legittimi, effettuiamo un test di bilanciamento (disponibile su richiesta) per verificare che tali interessi legittimi non prevalgano sui Suoi interessi o diritti.

4) Condivisione dei dati

I Suoi dati potranno essere comunicati / resi disponibili ad:

• Altre società del gruppo ISDIN per scopi amministrativi interni basati sul nostro legittimo interesse a gestire la nostra attività globale o anche, talvolta, come necessario per l’esecuzione del rapporto contrattuale con Lei o nel rispetto di obblighi legali.
• Alcuni fornitori che forniscono servizi alla nostra azienda, come l’invio di newsletter, l’archiviazione di dati o pagine web, ma che non tratteranno i dati per i propri scopi.
• Autorità giudiziarie e/o amministrative competenti: (i) se richiesto dalla legge o da un procedimento legale, o (ii) in risposta a una richiesta delle autorità pubbliche competenti, o (iii) nell’ambito di un procedimento giudiziario o amministrativo.
• Assicuratori con i quali è stata stipulata l’assicurazione, ai quali i dati saranno comunicati in caso di reazione critica, al fine di adottare le misure necessarie in conformità al contratto di assicurazione.

5) Trasferimenti internazionali di dati personali

Alcuni dei destinatari dei dati menzionati nella sezione precedente possono trovarsi in paesi che non hanno un livello di protezione adeguato (come gli Stati Uniti, la Cina o i paesi LATAM, tra cui Messico e Colombia). Ad esempio, potrebbe essere necessario fornire tali dati a fornitori di servizi internazionali, in quanto necessari per fornire il servizio richiesto o per garantire i più alti standard di qualità.

In ogni caso, ISDIN metterà in atto le opportune misure di salvaguardia in conformità con i requisiti legali applicabili per garantire che i Suoi dati siano adeguatamente protetti, come ad esempio:

• Clausole standard approvate dall’UE: si tratta di contratti approvati dalla Commissione Europea, che forniscono garanzie sufficienti per assicurare che il trattamento sia conforme ai requisiti stabiliti nel regolamento generale sulla protezione dei dati.
• Un meccanismo di certificazioni adottato da terze parti.

Per ulteriori informazioni sulle misure di sicurezza adottate, la invitiamo a contattarci ai recapiti di cui sotto.

6) Durata del trattamento e periodo di conservazione

ISDIN si impegna a trattare i dati personali per tutto il tempo in cui questi ci sono realmente utili al fine di fornirLe un servizio di qualità attraverso il loro utilizzo. Pertanto, compiremo tutti gli sforzi appropriati e ragionevoli per ridurre al minimo il trattamento e il periodo di conservazione dei dati personali. A questo proposito, in ogni modulo di raccolta dati La informeremo del periodo previsto per il trattamento e/o la conservazione dei Suoi dati personali. In relazione alle attività di trattamento descritte nella presente informativa, ISDIN conserverà i Suoi dati personali secondo i seguenti criteri:

• Nel caso del servizio clienti, i Suoi dati saranno conservati per tutto il tempo in cui dura il rapporto con Lei e, successivamente, per il periodo massimo di conservazione in cui possono sorgere responsabilità dalla Sua consultazione o dall’uso dei nostri prodotti o servizi e, in ogni caso, per il periodo stabilito dalla legge.
• Per il trattamento basato sul Suo consenso (ad esempio, la ricezione di comunicazioni di marketing), conserveremo i Suoi dati personali fino a quando non revocherà tale consenso; oppure, per il trattamento dei dati personali basato sul nostro legittimo interesse, li conserveremo fino a quando non si opporrà a tale trattamento (e per tutto il tempo in cui tale legittimo interesse prevarrà sui Suoi interessi e diritti).
• Per quanto riguarda i dati trattati per la gestione delle reazioni critiche, i Suoi dati saranno conservati per tutto il tempo in cui la Sua consultazione o l’uso dei nostri prodotti potrebbe comportare una responsabilità e, in ogni caso, per il periodo stabilito dalla legge.

In ogni caso, anche nel caso in cui Lei ci chieda di cancellare i Suoi dati, potremo conservarli e mantenerli, adeguatamente isolati, per il periodo necessario a rispettare i nostri obblighi legali e a renderli disponibili alle Autorità competenti nelle diverse materie applicabili.

7) Esercizio dei diritti e reclami

Poiché ISDIN tratta i Suoi dati personali, Lei ha una serie di diritti previsti dalla normativa vigente. Di seguito viene fornita una spiegazione sintetica di ciascun diritto, al fine di facilitarne l’esercizio:

• Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali da parte di ISDIN e di ottenere l’accesso a tali dati personali.
• Diritto di rettifica: I Suoi dati rimarranno sempre a Lei e, pertanto, potrà chiederci di rettificarli in qualsiasi momento se i dati presenti nei nostri archivi sono inesatti o incompleti.
• Diritto alla cancellazione:Lei può richiedere, in qualsiasi momento, la cancellazione dei Suoi dati personali dai nostri archivi. Tuttavia, come indicato nella precedente sezione sulla conservazione dei dati, si noti che in alcune circostanze il rispetto della normativa vigente può impedire l’effettivo esercizio di questo diritto.
• Diritto di opposizione: Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati, per motivi legati alla Sua situazione particolare, al trattamento dei dati personali che La riguardano basato sull’interesse pubblico o sul legittimo interesse.
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo e significativo su di Lei.
• Diritto di limitazione di trattamento: Lei può richiedere la limitazione del trattamento dei Suoi dati in determinate circostanze, nel qual caso li conserveremo solo per l’esercizio o la difesa dei diritti.
• Diritto alla portabilità dei dati: Lei ha il diritto, in determinate circostanze, di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

Qualora trattiamo i Suoi dati sulla base del Suo consenso, Lei ha anche il diritto a revocare il Suo consenso in qualsiasi momento.

Può esercitare i Suoi diritti contattando ISDIN all’indirizzo e-mail privacy.it@isdin.com allegando un documento di identità adeguato.

Si ricorda che è sempre possibile, in ogni caso, presentare un reclamo all’autorità competente in materia di protezione dei dati personali (in Italia, l’Autorità Garante per la protezione dei dati personali - www.garanteprivacy.it), qualora Lei ritenga che non abbiamo trattato i Suoi dati in modo lecito o che non abbiamo rispettato le Sue richieste o diritti.

8) Riservatezza e Sicurezza nel trattamento dei dati

I Suoi dati personali sono molto importanti per noi e ci impegniamo a trattarli con la massima riservatezza e discrezione e ad attuare tutte le misure di sicurezza che riteniamo appropriate e ragionevoli.

A questo proposito, ISDIN dichiara e garantisce di aver predisposto tutti i mezzi tecnici a propria disposizione per prevenire la perdita, l’abuso, l’alterazione, l’accesso non autorizzato e il furto dei dati da Lei forniteci.

9) Social network

I social network fanno parte della vita quotidiana di molti utenti di Internet, per i quali abbiamo creato diversi profili ISDIN.

Tutti gli utenti hanno la possibilità di unirsi alle pagine o ai gruppi di ISDIN su diversi social network.

Tuttavia, tenga presente che, a meno che non Le richiediamo direttamente i Suoi dati (ad esempio, attraverso azioni di marketing, concorsi, promozioni o qualsiasi altro modo valido), il relativo social network rimarrà il solo responsabile per il trattamento dei Suoi dati, per cui Le raccomandiamo di leggere attentamente le condizioni d’uso e le politiche sulla privacy di tale social network, nonché di assicurarsi di configurare le Sue preferenze in merito al trattamento dei dati.

10) Contattare ISDIN

Se ha domande o dubbi in merito al trattamento dei Suoi dati personali, ci contatti tramite:

• Il nostro indirizzo e-mail privacy.it@isdin.com.
• ■ Casella di posta elettronica del responsabile della protezione dei dati: dpo@isdin.com.