PRIVACY POLICY DI WWW.FATOUFALLCOSMETIC.COM
Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti. Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.
TITOLARE DEL TRATTAMENTO DEI DATI
Nafssatou Ndiaye - Milano (Italia)
Indirizzo email del Titolare: imfatoufall@gmail.com
TIPOLOGIE DI DATI RACCOLTI
Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: Cookie; Dati di utilizzo; email; nome; cognome; numero di telefono. Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi. I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web. Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare. L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile. L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
MODALITÀ E LUOGO DEL TRATTAMENTO DEI DATI RACCOLTI
MODALITÀ DI TRATTAMENTO
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
BASE GIURIDICA DEL TRATTAMENTO
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
- l’Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
- il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
LUOGO
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali. L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati. L’Utente può verificare se abbia luogo uno dei trasferimenti appena descritti esaminando la sezione di questo documento relativa ai dettagli sul trattamento di Dati Personali o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.
PERIODO DI CONSERVAZIONE
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:
- I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Statistica, Gestione contatti e invio di messaggi, Contattare l'Utente, Interazione con social network e piattaforme esterne, Salvataggio e gestione di backup, Visualizzazione di contenuti da piattaforme esterne, Servizi di piattaforma e hosting, Gestione dei tag, Registrazione ed autenticazione e Hosting ed infrastruttura backend. Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.
DETTAGLI SUL TRATTAMENTO DEI DATI PERSONALI
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
CONTATTARE UTENTE
Modulo di contatto (questo Sito Web)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo. Dati Personali trattati: cognome; email; nome.
Mailing list o newsletter (questo Sito Web)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito Web. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito Web o dopo aver effettuato un acquisto. Dati Personali trattati: cognome; email; nome.
Contatto via telefono (questo Sito Web)
Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a questo Sito Web, così come per soddisfare richieste di supporto. Dati Personali trattati: numero di telefono.
Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questo Sito Web. L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Irlanda – Privacy Policy. Soggetto aderente al Privacy Shield.
INTERAZIONE CON SOCIAL NETWORK E PIATTAFORME ESTERNE
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questo Sito Web. Le interazioni e le informazioni acquisite da questo Sito Web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano. Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su questo Sito Web non vengano ricollegati al profilo dell'Utente.
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Pulsante +1 e widget sociali di Google+ (Google Inc.)
Il pulsante +1 e i widget sociali di Google+ sono servizi di interazione con il social network Google+, forniti da Google Inc.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Pulsante e widget sociali di Linkedin (LinkedIn Corporation)
Il pulsante e i widget sociali di LinkedIn sono servizi di interazione con il social network Linkedin, forniti da LinkedIn Corporation.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.
SALVATAGGIO E GESTIONE DI BACKUP
Questo tipo di servizi permette il salvataggio e la gestione dei backup di questo Sito Web su server esterni gestiti dal fornitore del servizio stesso (Wix). Wix ha serve in tutto il mondo, tra cui Europa e Stati Uniti, oltre a server di backup in più luoghi. Qualora l’elaborazione dei Dati – dei clienti e degli utenti – dovesse comportare il trasferimento di tali dati al di fuori dell’Area Economica Europea (EEA) e le normative europee sulla protezione dei dati si applicassero ai trasferimenti di questi dati, tali trasferimenti saranno condotti in conformità con tutte le normative applicabili in materia di protezione dei dati. Per saperne di più su dove Wix memorizza i tuoi dati consulta la sezione 5 della politica sulla privacy di Wix: https://it.wix.com/about/privacy
STATISTICA
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito Web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Wix (Wix.com LTD)
Wix utilizza le informazioni Personali dell’utente per generare dati statistici aggregati ed altre Informazioni Personali aggregate e/o dedotte, utilizzabili da Wix o dai partner commerciali di Wix al fine di fornire e migliorare i rispettivi servizi di Wix
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Israele – https://it.wix.com/about/privacy
GESTIONE CONTATTI E INVIO DI MESSAGGI
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Wix Email Marketing (Wix.com LTD)
Wix Email Marketing è un servizio di gestione indirizzi e invio di messaggi email fornito da Wix.com LTD Dati Personali trattati: email.
Luogo del trattamento: Israele – https://it.wix.com/about/privacy
Hosting ed infrastruttura backend
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questo Sito Web di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di questo Sito Web. Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Wix.com platform (Wix.com Ltd)
Piattaforma per la costruzione di siti web
Luogo del trattamento: Israele – https://it.wix.com/about/privacy
Aruba (Aruba S.p.a.)
Servizio di web hosting
Luogo del trattamento: Italia – https://www.aruba.it/informativa_arubaspa.pdf
REGISTRAZIONE ED AUTENTICAZIONE
Con la registrazione o l’autenticazione l’Utente consente all’Applicazione di identificarlo e di dargli accesso a servizi dedicati. A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questa applicazione potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Wix.com platform (Wix.com Ltd)
Luogo del trattamento: Israele – https://it.wix.com/about/privacy
SERVIZI DI PIATTAFORMA E HOSTING
Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di questo Sito Web, rendendo possibile l’erogazione di questo Sito Web da un’unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali. Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
Wix.com platform (Wix.com Ltd)
Piattaforma per la costruzione di siti web
Luogo del trattamento: Israele – https://it.wix.com/about/privacy
Aruba (Aruba S.p.a.)
Servizio di web hosting
Luogo del trattamento: Italia – https://www.aruba.it/informativa_arubaspa.pdf
VISUALIZZAZIONE DI CONTENUTI DA PIATTAFORME ESTERNE
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi. Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Google Fonts (Google Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.
Widget Google Maps (Google Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Cookie; Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.
DIRITTI DELL’UTENTE
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, l’Utente ha il diritto di:
- revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
- accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
- ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse.
- proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
DETTAGLI SUL DIRITTO DI OPPOSIZIONE
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare tratti dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
COME ESERCITARE I DIRITTI
Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
COOKIE POLICY
Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, l’Utente può consultare la COOKIE POLICY.
ULTERIORI INFORMAZIONI SUL TRATTAMENTO
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Risposta alle richieste “Do Not Track”
Questo Sito Web non supporta le richieste “Do Not Track”. Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l'Utente è invitato a consultare le rispettive privacy policy.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
DEFINIZIONI E RIFERIMENTI LEGALI
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.
Questo Sito Web (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
Piccola porzione di dati conservata all'interno del dispositivo dell'Utente.
RIFERIMENTI LEGALI
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.
ENG
PRIVACY POLICY OF WWW.FATOUFALLCOSMETIC.COM
This Website collects some Personal Data from its Users. This document can be printed using the print command in any browser settings.
TITLE OF DATA PROCESSING
Nafssatou Ndiaye - Milan (Italy)
Owner's email address: imfatoufall@gmail.com
TYPES OF DATA COLLECTED
Among the Personal Data collected by this Website, independently or through third parties, there are: Cookies; Usage Data; e-mail; first name; surname; telephone number. Complete details on each type of data collected are provided in the dedicated sections of this privacy policy or through specific information texts displayed before the data is collected. Personal Data may be freely provided by the User or, in the case of Usage Data, collected automatically when using this Website. Unless otherwise specified, all Data requested by this Website are mandatory. If the User refuses to communicate them, it may be impossible for this Website to provide the Service. In cases where this Website indicates some Data as optional, Users are free to refrain from communicating such Data, without this having any consequence on the availability of the Service or on its operation. Users who have doubts about which Data are mandatory are encouraged to contact the Owner. Any use of Cookies - or other tracking tools - by this Website or by the owners of third-party services used by this Website, unless otherwise specified, has the purpose of providing the Service requested by the User, in addition to the additional purposes described in this document and in the Cookie Policy, if available. The User assumes responsibility for the Personal Data of third parties obtained, published or shared through this Website and guarantees that he has the right to communicate or disseminate them, freeing the Owner from any liability towards third parties.
METHOD AND PLACE OF THE PROCESSING OF THE COLLECTED DATA
METHOD OF TREATMENT
The Data Controller adopts the appropriate security measures to prevent unauthorized access, disclosure, modification or destruction of Personal Data. The processing is carried out using IT and/or telematic tools, with organizational methods and with logic strictly related to the purposes indicated. In addition to the Owner, in some cases, other subjects involved in the organization of this Website (administrative, commercial, marketing, legal, system administrators) or external subjects (such as third party technical service providers, postal couriers) may have access to the Data. , hosting providers, IT companies, communication agencies) also appointed, if necessary, as Data Processors by the Data Controller. The updated list of Managers can always be requested from the Data Controller.
LEGAL BASIS OF THE TREATMENT
The Data Controller processes Personal Data relating to the User in the event that one of the following conditions exists:
- the User has given consent for one or more specific purposes; Note: in some jurisdictions, the Data Controller may be authorized to process Personal Data without the User's consent or another of the legal bases specified below, as long as the User does not object ("opt-out") to such treatment. However, this is not applicable if the processing of Personal Data is governed by European legislation on the protection of Personal Data;
- the processing is necessary for the execution of a contract with the User and/or for the execution of pre-contractual measures;
- the processing is necessary to fulfill a legal obligation to which the Data Controller is subject;
- the processing is necessary for the execution of a task of public interest or for the exercise of public powers vested in the Data Controller;
- the processing is necessary for the pursuit of the legitimate interest of the Data Controller or of third parties.
However, it is always possible to ask the Data Controller to clarify the concrete legal basis of each treatment and in particular to specify whether the treatment is based on the law, provided for by a contract or necessary to conclude a contract.
PLACE
The Data is processed at the Data Controller's operating offices and in any other place where the parties involved in the processing are located. For more information, contact the Owner. The User's Personal Data may be transferred to a country other than the one in which the User is located. To obtain further information on the place of processing, the User can refer to the section relating to the details on the processing of Personal Data. The User has the right to obtain information regarding the legal basis for the transfer of Data outside the European Union or to an international organization governed by public international law or constituted by two or more countries, such as for example the UN, as well as regarding the security measures adopted by the Data Controller to protect the Data. The User can verify whether one of the transfers described above takes place by examining the section of this document relating to the details on the processing of Personal Data or request information from the Data Controller by contacting him at the indicated addresses at the opening.
CONSERVATION PERIOD
The Data are processed and stored for the time required by the purposes for which they were collected.
Therefore:
- Personal Data collected for purposes related to the execution of a contract between the Owner and the User will be retained until the execution of this contract is completed.
- Personal Data collected for purposes attributable to the legitimate interest of the Data Controller will be retained until such interest is satisfied. The User can obtain further information regarding the legitimate interest pursued by the Data Controller in the relevant sections of this document or by contacting the Data Controller.
When the treatment is based on the User's consent, the Owner can keep the Personal Data for longer until said consent is revoked. Furthermore, the Data Controller may be obliged to keep Personal Data for a longer period in compliance with a legal obligation or by order of an authority.
At the end of the retention period, the Personal Data will be deleted. Therefore, upon expiry of this term, the right of access, cancellation, rectification and the right to data portability can no longer be exercised.
PURPOSE OF THE PROCESSING OF THE COLLECTED DATA
The User's Data is collected to allow the Owner to provide the Service, fulfill legal obligations, respond to requests or executive actions, protect its rights and interests (or those of Users or third parties), identify any malicious activity or fraudulent, as well as for the following purposes: Statistics, Managing contacts and sending messages, Contacting the User, Interaction with social networks and external platforms, Saving and managing backups, Viewing content from external platforms, Platform services and hosting, Tag Management, Registration and Authentication, and Hosting and Backend Infrastructure. To obtain detailed information on the purposes of the processing and on the Personal Data processed for each purpose, the User can refer to the "Details on the processing of Personal Data" section.
DETAILS ON THE PROCESSING OF PERSONAL DATA
Personal Data is collected for the following purposes and using the following services:
CONTACT USER
Contact form (this Website)
By filling in the contact form with their Data, the User consents to their use to respond to requests for information, quotes, or any other kind indicated by the header of the form. Personal Data processed: surname; e-mail; first name.
Mailing list or newsletter (this Website)
By registering with the mailing list or newsletter, the User's email address is automatically added to a list of contacts to which email messages containing information, including commercial and promotional information, relating to this Website may be sent. User's email address could also be added to this list as a result of registering on this Website or after making a purchase. Personal Data processed: surname; e-mail; first name.
Contact by telephone (this Website)
Users who have provided their telephone number may be contacted for commercial or promotional purposes related to this Website, as well as to satisfy requests for support. Personal Data processed: telephone number.
Tag management
This type of service is functional for the centralized management of the tags or scripts used on this Website. The use of these services involves the flow of User Data through them and, where appropriate, their retention.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager is a tag management service provided by Google Ireland Limited.
Personal Data processed: Cookies; Usage data.
Place of processing: Ireland - Privacy Policy. Subject adhering to the Privacy Shield.
INTERACTION WITH SOCIAL NETWORKS AND EXTERNAL PLATFORMS
This type of service allows you to interact with social networks, or with other external platforms, directly from the pages of this Website. The interactions and information acquired from this Website are in any case subject to the User's privacy settings relating to every social network. This type of service could still collect traffic data for the pages where the service is installed, even when Users do not use it. It is recommended to log out of the respective services to ensure that the data processed on this Website is not reconnected to the User's profile.
Facebook Like button and social widgets (Facebook, Inc.)
The Facebook "Like" button and social widgets are services allowing interaction with the Facebook social network, provided by Facebook, Inc.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy.
+1 button and Google+ social widgets (Google Inc.)
The +1 button and Google+ social widgets are interaction services with the Google+ social network, provided by Google Inc.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy.
Twitter Tweet button and social widgets (Twitter, Inc.)
The Tweet button and Twitter social widgets are services allowing interaction with the Twitter social network, provided by Twitter, Inc.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy.
Linkedin button and social widgets (LinkedIn Corporation)
The LinkedIn button and social widgets are interaction services with the LinkedIn social network, provided by LinkedIn Corporation.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy.
SAVING AND MANAGING BACKUPS
This type of service allows the saving and management of backups of this Website on external servers managed by the service provider itself (Wix). Wix has serves all over the world, including Europe and the US, as well as backup servers in multiple locations. Where the processing of Data – customers and users – would result in the transfer of such data outside the European Economic Area (EEA) and European data protection regulations apply to transfers of this data, such transfers will be conducted in compliance with all applicable data protection regulations. To learn more about where Wix stores your data, see section 5 of the Wix privacy policy: https://it.wix.com/about/privacy
STATISTICS
The services contained in this section allow the Data Controller to monitor and analyze traffic data and are used to keep track of User behaviour.
Google Analytics (Google Inc.)
Google Analytics is a web analytics service provided by Google Inc. ("Google"). Google uses the Personal Data collected for the purpose of tracking and examining the use of this Website, compiling reports and sharing them with other services developed by Google.
Google may use the Personal Data to contextualize and personalize the ads of its advertising network.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy - Opt Out.
Wix (Wix.com LTD)
Wix uses your Personal Information to generate aggregated statistical data and other aggregated and/or inferred Personal Information that Wix or Wix's business partners may use to provide and improve Wix's respective services.
Personal Data processed: Cookies; Usage data.
Place of processing: Israel - https://it.wix.com/about/privacy
MANAGING CONTACTS AND SENDING MESSAGES
This type of service allows you to manage a database of email contacts, telephone contacts or contacts of any other type, used to communicate with the User. These services could also allow the collection of data relating to the date and time of viewing of the messages by the User, as well as the User's interaction with them, such as information on clicks on the links inserted in the messages.
Wix Email Marketing (Wix.com LTD)
Wix Email Marketing is an address management and email message sending service provided by Wix.com LTD Personal Data processed: email.
Place of processing: Israel – https://it.wix.com/about/privacy
Hosting and backend infrastructure
This type of service has the function of hosting Data and files that allow this Website to function, allow its distribution and provide a ready-to-use infrastructure to deliver specific functions of this Website. Some services among those listed below, if present, they can work on geographically distributed servers, making it difficult to determine the actual location where the Personal Data is stored.
Wix.com platform (Wix.com Ltd)
Website building platform
Place of processing: Israel - https://it.wix.com/about/privacy
Aruba (Aruba Spa)
Web hosting service
Place of processing: Italy - https://www.aruba.it/informativa_arubaspa.pdf
REGISTRATION AND AUTHENTICATION
By registering or authenticating, the User allows the Application to identify him and give him access to dedicated services. Depending on what is indicated below, the registration and authentication services could be provided with the help of third parties. If this happens, this application will be able to access some data stored by the third party service used for registration or identification.
Wix.com platform (Wix.com Ltd)
Place of processing: Israel - https://it.wix.com/about/privacy
PLATFORM SERVICES AND HOSTING
These services are intended to host and operate key components of this Website, making it possible to provide this Website from a single platform. These platforms provide the Owner with a wide range of tools such as, for example, analytical tools, for managing user registration, for managing comments and the database, for electronic commerce, for processing payments, etc. The use of these tools involves the collection and processing of Personal Data. Some of these services work through servers geographically located in different places, making it difficult to determine the exact place where Personal Data is stored.
Wix.com platform (Wix.com Ltd)
Website building platform
Place of processing: Israel - https://it.wix.com/about/privacy
VIEWING CONTENT FROM EXTERNAL PLATFORMS
This type of service allows you to view content hosted on external platforms directly from the pages of this website and to interact with them. If a service of this type is installed, it is possible that, even if the Users do not use the service, it may collect traffic data relating to the pages in which it is installed.
Google Fonts (Google Inc.)
Google Fonts is a font style visualization service managed by Google Inc. that allows this Website to integrate such contents within its pages.
Personal Data processed: Usage data; various types of Data as specified in the privacy policy of the service.
Place of processing: United States - Privacy Policy. Subject adhering to the Privacy Shield.
Google Maps widget (Google Inc.)
Google Maps is a map visualization service managed by Google Inc. which allows this Website to integrate such contents within its pages.
Personal Data processed: Cookies; Usage data.
Place of processing: United States - Privacy Policy. Subject adhering to the Privacy Shield.
YOUR RIGHTS
Users can exercise certain rights with reference to the Data processed by the Owner.
In particular, the User has the right to:
- withdraw consent at any time. The User can revoke the previously expressed consent to the processing of his Personal Data.
- oppose the processing of their Data. The User can oppose the processing of their Data when it takes place on a legal basis other than consent. Further details on the right to object are set out in the section below.
- access their Data. The User has the right to obtain information on the Data processed by the Data Controller, on certain aspects of the processing and to receive a copy of the Data processed.
- verify and request rectification. The User can verify the correctness of his Data and request its updating or correction.
- obtain the limitation of the treatment. When certain conditions are met, the User can request the limitation of the processing of their Data. In this case, the Data Controller will not process the Data for any other purpose than their conservation.
- obtain the cancellation or removal of their Personal Data. When certain conditions are met, the User can request the cancellation of their Data by the Owner.
- receive their data or have them transferred to another owner. The User has the right to receive their Data in a structured format, commonly used and readable by an automatic device and, where technically feasible, to obtain its transfer without obstacles to another holder. This provision is applicable when the Data are processed with automated tools and the processing is based on the User's consent, on a contract of which the User is a party or on contractual measures connected to it.
propose a complaint. The User can lodge a complaint with the competent personal data protection supervisory authority or take legal action.
DETAILS ON THE RIGHT TO OBJECT
When Personal Data is processed in the public interest, in the exercise of public powers vested in the Data Controller or to pursue a legitimate interest of the Data Controller, Users have the right to object to the processing for reasons related to their particular situation. Users are reminded that, should their Data be processed for direct marketing purposes, they may object to the processing without providing any reason. To find out if the Data Controller processes data for direct marketing purposes, Users can refer to the respective sections of this document.
HOW TO EXERCISE YOUR RIGHTS
To exercise the User's rights, Users can direct a request to the contact details of the Owner indicated in this document. Requests are filed free of charge and processed by the Data Controller as soon as possible, in any case within a month.
COOKIE POLICIES
This Website uses Trackers. To find out more, the User can consult the COOKIE POLICY.
FURTHER INFORMATION ON THE TREATMENT
Defense in court
The User's Personal Data may be used by the Owner in court or in the preparatory stages for its eventual establishment for the defense against abuse in the use of this Website or related Services by the User. The User declares to be aware that the Owner may be obliged to disclose the Data by order of the public authorities.
Specific information
At the request of the User, in addition to the information contained in this privacy policy, this Website may provide the User with additional and contextual information regarding specific Services, or the collection and processing of Personal Data.
System and maintenance logs
For needs related to operation and maintenance, this Website and any third party services used by it may collect system logs, i.e. files that record the interactions and which may also contain Personal Data, such as the User's IP address.
Information not contained in this policy
Further information in relation to the processing of Personal Data may be requested at any time from the Data Controller using the contact details.
Response to “Do Not Track” requests
This Website does not support “Do Not Track” requests. To find out if any third-party services used support them, the User is invited to consult the respective privacy policies.
Changes to this privacy policy
The Data Controller reserves the right to make changes to this privacy policy at any time by notifying Users on this page and, if possible, on this Website as well as, if technically and legally feasible, by sending a notification to Users via one of the contact information you have. Therefore, please consult this page frequently, referring to the date of the last modification indicated at the bottom. If the changes concern treatments whose legal basis is consent, the Data Controller will collect the User's consent again, if necessary.
DEFINITIONS AND LEGAL REFERENCES
Personal Data (or Data)
Personal data is any information which, directly or indirectly, also in connection with any other information, including a personal identification number, makes a natural person identified or identifiable.
Usage Data
This is information collected automatically through this Website (also from third-party applications integrated into this Website), including: the IP addresses or domain names of the computers used by the User who connects with this Website, the addresses in URI (Uniform Resource Identifier) notation, the time of the request, the method used to forward the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response from the server (successful, error, etc. .) the country of origin, the characteristics of the browser and operating system used by the visitor, the various temporal connotations of the visit (for example the time spent on each page) and the details relating to the itinerary followed within the Application, with particular reference to the sequence of the pages consulted, to the parameters relating to the operating system and the IT environment of the User.
User
The individual who uses this Website who, unless otherwise specified, coincides with the interested party.
Interested
The natural person to whom the Personal Data refer.
Data Processor (or Manager)
The natural person, legal person, public administration and any other body that processes personal data on behalf of the Data Controller, according to what is set out in this privacy policy.
Data Controller (or Owner)
The natural or legal person, public authority, service or other body which, individually or together with others, determines the purposes and means of processing personal data and the tools adopted, including the security measures relating to the functioning and use of this Website. The Data Controller, unless otherwise specified, is the owner of this Website.
This Website (or this Application)
The hardware or software tool through which the Personal Data of Users are collected and processed.
Service
The Service provided by this Website as described in the relative terms (if available) and on this site/application.
European Union (or EU)
Unless otherwise specified, any reference to the European Union contained in this document is intended to extend to all current member states of the European Union and the European Economic Area.
Cookies
Small portion of data stored within the User's device.
LEGAL REFERENCES
This privacy statement has been prepared on the basis of multiple legislative systems, including articles 13 and 14 of Regulation (EU) 2016/679.
Unless otherwise specified, this privacy statement applies exclusively to this