QUALI SONO LE RESPONSABILITÀ DI CSM SRL RIGUARDO AL TRATTAMENTO DEI TUOI DATI PERSONALI?

CSM srl con sede legale in Via Appia Nuova, 669 – 00179 – Roma, P.I. e C.F. 17238181006 – R.E.A. di RM nr.  RM-1705305 è titolare dei dati sui clienti e sui potenziali clienti nonché delle informazioni di navigazione degli utenti del sito e, in qualità di titolare del trattamento dei dati, effettua studi di marketing e statistiche in linea con gli orientamenti strategici aziendali in termini di profilazione.

QUALI SONO LE INFORMAZIONI CHE RACCOGLIAMO?

CSM srl raccoglie diversi tipi di dati personali: 1. Raccogliamo informazioni che l’utente fornisce direttamente quando utilizza il nostro sito e i nostri servizi. Questo è il caso in cui l’utente:

• Crea un account online
• Si iscrive al nostro programma fedeltà
• Ci chiama per telefono
• Si registra per ricevere le nostre e-mail
• Comunica con noi attraverso un social network di terze parti
• Richiede assistenza
• Comunica con noi in qualsiasi altro modo

La condivisione dei dati personali è volontaria. Tuttavia, se l’utente non ci fornisce tutte o alcune delle informazioni richieste, potremmo non essere in grado di fornirgli determinati prodotti, servizi o informazioni. Le categorie di informazioni che raccogliamo includono:

• Informazioni di identificazione e di contatto (come nome e cognome, data di nascita, indirizzo postale, metodi di contatto) necessarie per identificare l’utente quando utilizza uno dei nostri servizi (ad esempio, la creazione di un account online);
• Informazioni sulle transazioni necessarie per l’evasione dell’ordine (articoli scelti, indirizzo di consegna e fatturazione, numero di telefono e indirizzo e-mail, metodo di pagamento con carta di pagamento e data di scadenza, nonché il titolare del conto della carta di pagamento quando si effettua un pagamento online);
• Informazioni sulle tue preferenze;
• Informazioni socio-demografiche (per esempio, la tua età, professione, sesso, ecc., menzione quando pubblichi una recensione);
• Dati storici sui tuoi ordini online;
• I dati storici dei tuoi contatti con noi (conserviamo anche la storia del nostro rapporto quando contatti il servizio clienti o quando fai un reclamo).
• La recensione che scrivi sui prodotti.

I dati che ti chiediamo e che sono indispensabili per rispondere alle tue richieste sono indicati con un asterisco o equivalente nei moduli di raccolta. Se non compili i campi obbligatori o non fornisci le informazioni indicate come richiesto, non saremo in grado di rispondere alle tue richieste. In occasione di eventi da noi organizzati possiamo raccogliere ulteriori dati personali alle condizioni e per gli usi che sono specificamente previsti per l’occasione. 2. Raccogliamo automaticamente alcune informazioni su di te quando accedi o utilizzi il Sito o effettui una compravendita, in particolare:

• Dati di connessione: Raccogliamo informazioni sul dispositivo utilizzato dall’utente per navigare e utilizzare il Sito (come il sistema operativo, il tipo di browser, l’utilizzo o meno di un proxy, la posizione dedotta del proprio indirizzo IP per identificare il computer, la durata della visita, le pagine visitate e il link che ha portato al nostro Sito);
• Informazioni sulla tua navigazione (che tu sia registrato o meno). Possiamo utilizzare cookie e altre tecnologie di tracciamento per raccogliere informazioni su di te quando interagisci con il nostro sito o le e-mail che ti inviamo. Queste informazioni ci consentono di dedurre la tua preferenza e di analizzare il modo in cui interagisci con determinati contenuti. Queste informazioni vengono raccolte sia quando si è connessi e quando non si è connessi e possono essere incrociati tra loro, indipendentemente dal dispositivo utilizzato;

3. Possiamo anche ottenere informazioni su di te da altre fonti e collegarle alle informazioni su di te che raccogliamo, come ad esempio:

• Informazioni dai database dei servizi postali locali per verificare e aggiornare gli indirizzi di distribuzione;
• Dati condivisi da partner terzi: si tratta di informazioni che sono state condivise da partner terzi con i quali sei stato in contatto e che hai permesso di condividere i tuoi dati personali con noi per scopi di marketing diretto o pubblicità mirata. Si tratta di dati socio-demografici (come la categoria socio-professionale, la fascia d’età, il sesso, ecc.), informazioni di contatto (come l’indirizzo e-mail o il numero di telefono, ecc.), dati di profilo (come la preferenza per determinati prodotti o servizi, centri di interesse, ecc.)
• Dati condivisi dai social network: si tratta di informazioni che vengono condivise con noi dai social network che hai utilizzato attraverso il nostro sito. In particolare, quando condividi la tua esperienza con altri clienti, utilizzi un social network e condividi informazioni su di te con questo social network e con noi. Queste comunicazioni sono regolate dalle politiche di protezione dei dati personali dei social network a cui ti rimandiamo.

In alcuni casi, potremmo raccogliere informazioni che tu fornisci su altre persone, ad esempio, quando acquisti una carta regalo per qualcuno e richiedi che la riceva elettronicamente, quando decidi di acquistare e inviare prodotti a qualcun altro, o quando partecipi a un gioco sul nostro sito e inviti anche i tuoi amici a giocare. Utilizziamo queste informazioni solo per soddisfare le tue richieste e non invieremo comunicazioni di marketing ai tuoi contatti a meno che essi stessi non scelgano di ricevere comunicazioni da noi.

QUALI SONO LE BASI LEGALI E L’USO CHE FACCIAMO DELLE INFORMAZIONI RACCOLTE?

Raccogliamo i dati personali solo quando abbiamo una base legale per farlo. Le raccolte di dati personali di seguito descritte vengono effettuate solo perché sono: 1. Necessarie per fornirti i nostri servizi ed eseguire gli ordini che effettui. Utilizziamo i tuoi dati per gestire i contratti e i Servizi sottoscritti e per adempiere ai nostri obblighi contrattuali, in particolare:

• Fornire i prodotti e i servizi che hai richiesto online, elaborare le transazioni e la fatturazione, garantire la consegna, compresa la gestione online e i pagamenti e gli errori di pagamento.
• Gestire il tuo account online e il tuo programma fedeltà;
• Permetterti di beneficiare dei vantaggi del programma fedeltà a cui ti sei iscritto
• Gestire le recensioni dei prodotti
• Qualsiasi altro servizio attuale o futuro relativo ai Servizi e indicato nei vari termini e condizioni di utilizzo.

2. Necessarie per il nostro legittimo interesse. In questo caso, ci assicuriamo di prendere in considerazione qualsiasi potenziale impatto che questa raccolta può avere su di te e, più in generale, sugli utenti del sito. Se riteniamo che i tuoi interessi o i tuoi diritti e libertà fondamentali superino i nostri interessi legittimi, non utilizzeremo i tuoi dati personali su questa base e potremmo richiedere il tuo specifico consenso. Gestire i nostri rapporti con i clienti. Gestiamo il nostro rapporto con te aggiornando un database che include i clienti esistenti e potenziali, e che ci permette di gestire il nostro programma di fidelizzazione in modo proattivo. Assicurandoti di poter sfogliare il Sito e migliorare la tua esperienza utente. In generale, è possibile sfogliare il nostro sito senza condividere dati identificativi. Tuttavia, le informazioni di navigazione vengono raccolte automaticamente. Personalizzare il sito e la pubblicità in base alle tue preferenze. A meno che tu non abbia fatto un’altra scelta, noi tracciamo e analizziamo le tue abitudini, usi e attività (anche combinando i dati raccolti sul Sito e quelli raccolti durante l’utilizzo dei nostri Servizi) per stabilire profili utente, mostrarti o inviarti pubblicità mirata e per personalizzare i nostri siti, incluso l’utilizzo di tecnologie che collocano i cookie sui tuoi dispositivi o nelle e-mail che ti inviamo. Condurre studi e statistiche. Utilizziamo le informazioni raccolte anche per studi e statistiche, dopo averle rese anonime o almeno dopo averle elaborate per evitare che vengano riassegnate a persone identificate. Rendere efficace il servizio clienti. Utilizziamo i tuoi dati per comunicare con te, gestire le tue iscrizioni alle nostre newsletter e rispondere alle tue domande, gestire i tuoi reclami (Servizio clienti). Comunicare con te su prodotti, servizi, offerte, promozioni, vantaggi ed eventi e per condividere informazioni che potrebbero interessarti. Raccogliamo ed elaboriamo i tuoi dati personali per perseguire il nostro legittimo interesse a gestire dinamicamente il nostro rapporto di vendita, mostrare la nostra immagine aziendale e promuovere i nostri prodotti e servizi, compresi i servizi adeguati alla tua posizione geografica e condurre studi sui consumatori e studi di mercato. Le offerte possono anche riguardare prodotti e servizi di terzi. Allo stesso modo, possiamo condividere alcune informazioni con i nostri partner commerciali per scopi di marketing diretto Informazioni importanti sull’elaborazione per prevenire e gestire gli errori di pagamento. Nell’ambito della nostra lotta contro le frodi online, le informazioni sul tuo ordine e sul dispositivo utilizzato per completare l’ordine (in particolare, il sistema operativo utilizzato, l’ubicazione del dispositivo, l’utilizzo o meno di un proxy, etc.) sono raccolte automaticamente con il tuo consenso e vengono utilizzate per analizzare le tue transazioni per individuare le frodi ed evitare somme non pagate. Possono essere inviati a tutti i terzi autorizzati dalla solo per identificare l’identità dell’acquirente, la validità dell’ordine, il metodo di pagamento utilizzato e la consegna prevista. Tuttavia, se si rifiutano i nostri cookie utilizzati per proteggere le transazioni, il tuo ordine non può essere approvato automaticamente e sarà soggetto a revisione manuale. Per confermare l’ordine può essere richiesto un documento d’identità, Non utilizziamo i dati personali per motivi diversi da quelli per cui sono stati raccolti, a meno che non venga approvato in seguito. 3. Necessario per adempiere ai nostri obblighi di legge. Alcuni dati possono essere conservati anche per adempiere ai nostri obblighi legali e difendere i nostri interessi in caso di controversie o azioni legali.

PER QUANTO TEMPO VENGONO CONSERVATI I TUOI DATI?

In generale, i tuoi dati personali sono conservati per tutta la durata del tuo rapporto con noi, e per tre anni dalla fine del nostro rapporto, poi sono archiviati per adempiere ai nostri obblighi di legge, come prova o sono resi anonimi per studi e statistiche. Tuttavia, conserviamo alcuni dati dopo la cancellazione del tuo account quando tale conservazione è consentita dalla legge o quando necessario per gestire controversie e reclami. In alcuni casi, per obbligo di legge, possiamo conservare alcuni dati personali anche se cancelli il tuo account o se sussiste un problema su questo account, ad esempio, se c’è un saldo negativo o un reclamo o una controversia irrisolta. In questo caso, i dati necessari per risolvere il problema o la controversia sono conservati per tutta la durata della controversia entro i limiti delle norme relative alla prescrizione. Altri dati possono essere conservati per studi e statistiche dopo essere stati trattati in modo da evitare che siano riassegnati a persone identificate. Condividiamo i tuoi dati quando necessario per gestire il Sito e i servizi. Nell’ambito dell’utilizzo dei Servizi, alcune informazioni su di te vengono inviate ai nostri partner e responsabili del trattamento che gestiscono il Sito e forniscono i relativi servizi necessari per lo svolgimento del loro servizio. In questo modo, i tuoi dati di pagamento vengono inviati ai nostri istituti di pagamento e agli istituti bancari per effettuare le transazioni relative alle tue registrazioni e alla gestione delle carte fedeltà e delle operazioni di marketing. Con il tuo consenso, alcuni dati (dati di contatto, profilo) vengono condivisi con i partner per inviarti offerte personalizzate. I tuoi dati di contatto, i tuoi centri di interesse, l’età e la categoria socio-professionale sono condivisi in relazione alle tue scelte con i nostri partner commerciali che possono inviarti informazioni sui loro prodotti e servizi. I tuoi dati sono condivisi con la nostra agenzia di recupero crediti, le nostre società o terzi legalmente autorizzati per permetterci di riscuotere i nostri crediti, gestire le controversie e evitare somme non pagate e reclami. Possiamo anche condividere i tuoi dati con le nostre società esterne in caso di controversie, con terze parti, come gli uffici di recupero crediti responsabili della riscossione dei pagamenti in sospeso o della lotta contro le frodi su Internet, autorizzati dalla legge o nominati da CSM srl al solo scopo di verificare l’identità dell’acquirente, la validità dell’ordine, il metodo di pagamento utilizzato e la consegna prevista. I dati vengono inoltre condivisi con terze parti quando si utilizzano i pulsanti dei social network. Quando si utilizzano i pulsanti dei social network, i dati relativi alla tua identificazione vengono automaticamente comunicati a questi social network. È inoltre possibile condividere alcune informazioni o contenuti presenti su www.melissacosmetics.com o sui social network. Questo uso è regolato dai termini e dalle condizioni d’uso del suddetto social network. Ti invitiamo a leggerli. I tuoi dati potranno essere condivisi anche nei casi non descritti in precedenza con il tuo consenso o secondo le istruzioni o quando richiesto dalla legge. In caso di vendita della totalità o di parte dell’attività di CSM srl, i tuoi Dati Personali saranno condivisi con l’acquirente per garantire la continuità dei Servizi e/o, salvo che tu non abbia scelto diversamente, per finalità di marketing diretto. I tuoi dati personali sono protetti da misure tecniche e organizzative conformi ai requisiti legali e normativi europei che ne garantiscono la sicurezza e la riservatezza. In particolare, CSM srl utilizza tecnologie di protezione, come la crittografia, l’autenticazione e i sistemi di rilevamento delle frodi, per proteggere il tuo conto online e le operazioni di pagamento. CSM srl ottiene dai suoi fornitori di servizi e subappaltatori l’impegno scritto di garantire e attuare misure di sicurezza sufficienti a garantire la protezione dei dati personali loro affidati per il trattamento in conformità con i requisiti legali in materia di protezione dei dati personali.

I DATI PERSONALI SONO TRASFERITI AL DI FUORI DELL’UNIONE EUROPEA? QUALI SONO LE GARANZIE?

Conserviamo i tuoi dati nell’Unione Europea. Tuttavia, è possibile che i dati che raccogliamo quando si utilizza il nostro sito o i nostri servizi siano trasferiti al di fuori dell’Unione europea verso paesi la cui legislazione sulla protezione dei dati personali differisce da quella applicabile all’interno dell’Unione europea o del paese di residenza. Ciò vale in particolare per i dati condivisi con i nostri fornitori di servizi situati al di fuori dell’Unione Europea. Quando il destinatario si trova in un paese la cui legislazione non è stata oggetto di una decisione di adeguatezza da parte della Commissione Europea, ci assicuriamo che il trasferimento sia regolato dalle clausole contrattuali standard della Commissione Europea che garantiscono un sufficiente livello di protezione della privacy e dei diritti fondamentali delle persone, o garanzie equivalenti o, per gli Stati Uniti, che il destinatario aderisca ai principi del Privacy Shield. Inoltre, quando ti iscrivi al programma fedeltà CSM srl, la tua carta è disponibile nella Repubblica di San Marino e Città del Vaticano, paese la cui legislazione sulla protezione dei dati personali non è stata oggetto di un accertamento di adeguatezza da parte della Commissione Europea.

COME CANCELLARSI DALLA NEWSLETTER, COME GESTIRE LE OPZIONI DI COMUNICAZIONE PROMOZIONALE E PUBBLICITÀ MIRATA?

Puoi iscriverti alle nostre mailing list e accettare di ricevere informazioni di marketing e promozionali da parte nostra. È possibile rivedere le opzioni per le comunicazioni promozionali in qualsiasi momento seguendo la seguente procedura Se si dispone di un account: Accedi al tuo account online e modifica le impostazioni nella pagina “Preferenze”; Contattare il Servizio Clienti:

• per posta al seguente indirizzo: sede operativa – CSM srl c/o Via del Maggiolino, 2 – 00155 Roma
• oppure per telefono dal lunedì al venerdi, dalle 9.00 alle 18.00 al numero 0622428121 (tariffa variabile in base al proprio operatore)
• o via e-mail scrivendo a: ordinib2c@cosmimilano.com

Newsletters: se hai un account sul nostro sito, puoi modificare in qualsiasi momento le tue iscrizioni alle nostre newsletter e disdire l’iscrizione deselezionando la casella corrispondente. Comunicazioni elettroniche: puoi anche cliccare in qualsiasi momento sui link di disdetta delle nostre e-mail promozionali. Ti preghiamo di notare che anche se ti cancelli dalle comunicazioni promozionali, possiamo continuare ad inviarti lettere, chiamate e/o e-mail non promozionali, come quelle relative al tuo conto o alle transazioni in corso.

COSA SI PUÒ FARE SE NON SI DESIDERA UNA PUBBLICITÀ MIRATA?

Possiamo anche utilizzarla associandola ai tuoi dati di navigazione utilizzando i cookie a scopo di pubblicità mirata (ad esempio, per visualizzare annunci pubblicitari adattati al tuo profilo su siti di terze parti, annunci pubblicitari che potrebbero interessarti o un rimbalzo delle vendite quando leggi un’e-mail contenente una particolare offerta). Questo tipo di targeting è reso possibile dalle tecnologie dei nostri partner pubblicitari che collegano i dati di navigazione dello stesso utente su questi siti, piattaforme di social network e siti di terze parti, indipendentemente dal dispositivo utilizzato. Sulle piattaforme di social network (ad esempio, Facebook o Instagram): è possibile rinunciare a questo trattamento in qualsiasi momento configurando le impostazioni pubblicitarie nel proprio account. Attenzione, il rifiuto di pubblicità mirata significa solo che non sarai più il destinatario di pubblicità che è specificamente rivolta a te. Questo non influenzerà o impedirà la visualizzazione o la ricezione di altra pubblicità non mirata.

COME PUOI ACCEDERE AI TUOI DATI PERSONALI? COME È POSSIBILE CORREGGERE, CANCELLARE O ESERCITARE GLI ALTRI DIRITTI?

Hai il diritto di accedere ai tuoi dati personali e di condividerli. Prima di rispondere alla tua richiesta, siamo tenuti per legge a verificare la tua identità. Potremmo doverti chiedere di fornire ulteriori informazioni per rispondere alla tua richiesta. Ci impegniamo a rispondere alla tua richiesta nel più breve tempo possibile. Se si dispone di un account Cosmi, si ha accesso diretto ai dati contenuti nel proprio account online, alla cronologia delle transazioni e alle scelte di marketing diretto. Questo accesso consente inoltre di correggere, modificare o cancellare i dati identificativi e i dati di contatto. In caso di cancellazione dei tuoi dati, non potrai più usufruire dei Servizi relativi al tuo account online o al tuo programma fedeltà. Potrai, nei limiti di legge, esercitare il tuo diritto alla portabilità dei dati che ti consente di recuperare i dati personali in un formato interoperabile che ci hai comunicato automaticamente al momento della creazione del tuo account e/o dell’iscrizione al nostro programma fedeltà, nonché delle tue selezioni. Puoi anche richiedere la correzione dei tuoi dati personali che potrebbero essere errati e limitare le modalità di trattamento durante il trattamento delle modifiche. A seconda del tipo di trattamento, puoi anche richiedere la conferma della completezza dei dati personali in nostro possesso. In questo caso, potremmo chiederti di fornire della documentazione. Nel caso in cui il trattamento dei tuoi dati personali sia basato sul tuo consenso (ad esempio, l’iscrizione alla newsletter), hai il diritto di revocare il tuo consenso in qualsiasi momento. Puoi richiedere la cancellazione dei tuoi dati personali anche nei seguenti casi:

• Ritieni che il trattamento dei tuoi dati non sia più necessario in considerazione del tuo utilizzo del nostro Sito e dei nostri Servizi, o che le finalità menzionate in questa informativa o la sua conservazione siano contrarie alla legge;
• Hai revocato il tuo consenso al trattamento dei tuoi dati;
• Ti opponi al trattamento dei tuoi dati personali per motivi riguardanti la tua situazione personale;
• Ti opponi al trattamento dei tuoi dati per scopi di marketing diretto;
• I tuoi dati sono stati raccolti online quando eri minorenne.

In alternativa, nei limiti di legge, puoi richiedere che il trattamento dei tuoi dati personali sia limitato. Ti preghiamo di notare che, nonostante il tuo diritto di cancellazione o limitazione, possiamo conservare alcuni dati personali che ti riguardano quando richiesto dalla legge o quando abbiamo un motivo legittimo per farlo (ad esempio, per dimostrare l’esecuzione di un contratto), per l’esercizio o la difesa dei diritti in tribunale o quando l’esercizio di questo diritto viola il diritto alla libertà di espressione e di informazione. Ad esempio, questo è il caso in cui l’utente ha violato le nostre condizioni generali di utilizzo o di vendita. In alternativa, nei limiti di legge, puoi richiedere che il trattamento dei tuoi dati personali sia limitato. Ti preghiamo di notare che, nonostante il tuo diritto di cancellazione o limitazione, possiamo conservare alcuni dati personali che ti riguardano quando richiesto dalla legge o quando abbiamo un motivo legittimo per farlo (ad esempio, per dimostrare l’esecuzione di un contratto), per l’esercizio o la difesa dei diritti in tribunale o quando l’esercizio di questo diritto viola il diritto alla libertà di espressione e di informazione. Ad esempio, questo è il caso in cui l’utente ha violato le nostre condizioni generali di utilizzo o di vendita.

COME PUOI CONTATTARCI?

Per qualsiasi domanda su questa informativa sulla protezione dei dati o per qualsiasi richiesta relativa ai tuoi dati personali, puoi contattarci:

• per posta al seguente indirizzo: sede operativa – CSM srl c/o Via del Maggiolino, 2 – 00155 Roma
• oppure per telefono dal lunedì al venerdi, dalle 9.00 alle 18.00 al numero 0622428121 (tariffa variabile in base al proprio operatore)
• o via e-mail scrivendo a: ordinib2c@cosmimilano.com

Reclami: Se riscontri che i tuoi diritti non sono rispettati o che i tuoi dati non sono protetti, hai il diritto di presentare qualsiasi reclamo relativo al trattamento dei tuoi dati presso l’autorità di protezione dei dati del soggetto CSM srl interessato dal tuo reclamo o, se risiedi nell’Unione Europea, quello del tuo luogo di residenza. In Italia e nei casi in cui le leggi locali lo consentano, puoi anche impartire direttive per l’utilizzo dei tuoi dati personali dopo la tua morte, scrivendoci una lettera con oggetto “Direttive post mortem” all’indirizzo di cui sopra.

COME SI PUÒ ESSERE INFORMATI DEI CAMBIAMENTI DI QUESTA INFORMATIVA?

Importante: Possiamo cambiare questa informativa di tanto in tanto per riflettere i cambiamenti nelle nostre procedure, per specificare in modo più dettagliato le tue attività e per rispettare le normative. In questo caso, verrai informato da un messaggio sul sito che ti invita a leggere l’informativa aggiornata, nonché con ogni altro metodo appropriato. Se hai un account, sarai informato anche via e-mail o tramite una notifica nel tuo account.