Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente

1. Informazioni generali
   G&P COSMETICS SRL (di seguito anche per brevità “Società” o “G & P) Le comunica che (indicandoLa di seguito anche come “Utente” o “interessato”), per le finalità di seguito indicate, tratterà Suoi dati personali (o della società/Ditta che rappresenta qualora agisca per conto della stessa) da Lei conferiti. Saranno richiesti e trattati solo i dati necessari al perseguimento delle finalità indicate nella presente informativa. Si rammenta che dovrà indicare solo Suoi dati e/o dati della ditta/società da Lei rappresentato/a. Qualora agisca per conto di una Società/ditta le attività previste nella presente informativa saranno effettuate nei confronti della Società/Ditta avvalendosi dei dati da Lei comunicati e acconsentendo quindi Lei ai trattamenti (laddove previsto un consenso) per conto della Società/Ditta che rappresenta.

2. Finalità e base giuridica
   I dati saranno trattati dalla Società:
   1. Affinché possa registrare un suo account che Le permette di accedere alle aree riservate dell’app. La base giuridica del trattamento è il consenso.

   2. Affinché la Società possa effettuare comunicazioni marketing sui suoi prodotti/servizi/iniziative, il tutto da parte della Società all’indirizzo di posta elettronica da Lei indicato (si rammenta che l’invio di e-mail, potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati); il trattamento ha come base giuridica il consenso;
   3. Le comunicazioni possono anche essere inviate via messaggi push se attiva le notifiche dell’app attraverso il Suo cellulare (in tal caso attivando le notifiche acconsente al trattamento)
   4. per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria (la base giuridica è l’adempimento di obblighi di legge);
   5. per interessi legittimi quali quello di far valere o difendere un diritto di G & P (la base giuridica è il perseguimento di legittimi interessi). Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società).

3. Obbligatorietà o meno del conferimento 
   FINALITA’ DEL PUNTO 2 lett. A
   Sarà libero o meno di comunicarci i dati personali Suoi/della Società/Ditta da Lei rappresentata per le finalità di cui al punto 2 (A) dell’informativa così come sarà libero di prestare o meno il consenso e il mancato conferimento e consenso non comporteranno quindi alcuna conseguenza se non quella di non poter registrare un proprio account e di non accedere quindi alle aree riservate dell’app. Inoltre, qualora acconsentisse al trattamento per le finalità di cui al punto 2 (A) della presente informativa, si rammenta che potrà sempre revocare liberamente e senza alcuna motivazione il consenso prestato e chiedere la cancellazione dell’account creato, rivolgendosi alla Società ai recapiti indicati al punto 6

   FINALITA’ DEL PUNTO 2 lett. B
   Sarà libero o meno di comunicarci i dati personali Suoi/della Società/Ditta da Lei rappresentata per le finalità di cui al punto 2 (B) dell’informativa così come sarà libero di prestare o meno il consenso e il mancato conferimento e consenso non comporteranno quindi alcuna conseguenza se non quella di non essere soggetti alle attività di cui al punto da parte di G & P (non essendoci quindi alcuna conseguenza sulle altre finalità). Inoltre, qualora acconsentisse al trattamento per le finalità di cui al punto 2 (B) della presente informativa, si rammenta che potrà sempre revocare liberamente e senza alcuna motivazione il consenso prestato (e opporsi quindi alle attività in oggetto) rivolgendosi alla Società ai recapiti indicati al punto 6

   FINALITA’ DEL PUNTO 2 lett. C, D
   Il conferimento dei dati per le finalità indicate al punto 2 (C),2 (D), della presente informativa è necessario e il mancato conferimento comporterà l’impossibilità per G & P di effettuare le attività di cui ai punti precedenti.

4. Categorie di destinatari dei dati 
   Per le finalità indicate al punto 2 (A) e 2(B) i dati non saranno comunicati a terzi.
   Per le finalità di cui al punto 2 (C) della presente informativa, i dati potranno essere comunicati da G & P a enti pubblici, organi giudiziari e organi di polizia.
   Per le finalità di cui al punto 2 (D) della presente informativa, i dati potranno essere comunicati da G & P ad avvocati-consulenti legali, enti pubblici, organi giudiziari e organi di polizia e alle poste (potendo esse vedere l’indirizzo per invio di eventuali comunicazioni scritte).
   G & P comunicherà i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
   Potranno poi conoscere i dati per conto di G & P, ognuno per il suo ruolo, tutti i soggetti delegati dalla Società (addetti ai rapporti col pubblico anche esterni alla Società, addetti dei sistemi informativi anche esterni alla Società e che possono a volte svolgere compiti di amministratori di sistema e sono in tal caso nominati tali, consulenti anche esterni alla Società- quali ad esempio tecnici informatici che possono a volte svolgere compiti di amministratori di sistema e sono in tal caso nominati tali, consulenti legali- stagisti, addetti alla gestione del sito internet anche esterni alla Società, addetti al marketing anche esterni alla Società, addetti alle pratiche legali, collaboratori dei responsabili del trattamento) e i responsabili del trattamento nominati da G & P (es. società di consulenza marketing, outsourcer informatici, società addette alla spedizione delle news letters o delle comunicazioni, società che forniscono ausilio alla gestione societaria quali la controllante). La lista dei responsabili del trattamento dei dati è sempre reperibile rivolgendosi alla Società ai recapiti indicati al punto 6. I Responsabili tratteranno solo i dati necessari per lo svolgimento dei compiti assegnati.

5. Conservazione dei dati 
   I dati verranno conservati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
   - per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;

   - per le finalità di cui al punto 2 (A), fino alla revoca del consenso e/o alla richiesta di cancellazione fatta salva la conservazione per le finalità indicate ai punti 2(C) e 2(D);
   
   - per le finalità di cui al punto 2 (B), fino alla revoca del consenso e/o alla richiesta di cancellazione fatta salva la conservazione per le finalità indicate ai punti 2(C) e 2(D); ogni 24 mesi dal rilascio del consenso Le verrà in ogni caso ricordata, con apposita comunicazione, la facoltà di indicare di non avere più l’ interesse a essere soggetto alle attività indicate in questo punto e in tal caso i dati non saranno più conservati per detta finalità (2 B) fatta salva la conservazione per le finalità indicate ai punti 2(C) e 2(D);
   
   - in ogni caso, tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della Società, in base alle normative civili e penali italiane e quindi per un massimo di 10 anni dalla cessazione del rapporto, salvo contenziosi o contestazioni che rendano necessario un ulteriore periodo di conservazione e fatta salva una ulteriore conservazione se previsto dalle normative locali applicabili agli interessati.

6. Titolare del trattamento dei dati e Responsabile per la protezione dei dati
   Titolare del trattamento dei dati conferiti è: G&P COSMETICS SRL, avente sede legale in via L. Mascheroni n. 27 – 20145 Milano (MI-Italia), Cod. Fisc., P.Iva e Registro delle Imprese di Milano n. 04778640963, R.E.A. MI 1771789, Cap. Soc. € 62.500,00 i.v., società soggetta a direzione e coordinamento di AGF88 Holding S.r.l., Tel.  0575 720 682, FAX 0575 749 923, privacygep@cosmetics.com
   Non è ad oggi previsto e necessario per legge avere da parte della Società un responsabile per la protezione dei dati che, qualora si rendesse necessario, sarà comunque reso noto attraverso il sito internet della Società che si invita a visitare periodicamente anche per eventuali aggiornamenti della presente informativa.

7. Diritti
   La informiamo che il GDPR prevede la possibilità per l’Utente di chiedere alla Società (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che la riguarda, la portabilità dei dati; l’utente può inoltre avere la possibilità, sempre rivolgendosi alla società, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR tra cui si cita quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8. Reclami:
   Laddove ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo all’Autorità di controllo italiana (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR). Inoltre può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora. La lista della Autorità di controllo è reperibile al link www.garanteprivacy.it/home/footer/link).

9. Modalità di trattamento
   I dati verranno trattati con l’ausilio di strumenti informatici e cartacei/manuali adottando sistemi di protezione idonei alla tutela della riservatezza. Tutti i dati di cui verranno conservati e trattati nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la Società presso la propria sede o server farm e per quanto riguarda i responsabili del trattamento presso le loro sedi o server farm. I dati comunicati a terzi saranno da essi conservati e trattati in maniera autonoma. I dati saranno organizzati anche in banche dati - data base anche informatici.
   

Informativa aggiornata al 15/03/2024.

Precedenti versioni dell’informativa sono reperibili rivolgendosi alla Società ai recapiti di cui al punto 6.