Informativa sulla privacy

 

Privacy policy ai sensi dell’art. 13 del Regolamento europeo 679/2016 e consenso

Ai sensi e per gli effetti della normativa citata in oggetto, People of Shibuya, marchio registrato Goodfellas Srl, con la presente desidera informarLa in via preventiva tanto dell’uso dei Suoi dati personali, quanto dei Suoi diritti, comunicandoLe quanto segue:

Titolare del trattamento e responsabile della protezione dei dati personali

Titolare del trattamento è People of Shibuya, è un marchio registrato Goodfellas Srl; P.iva:03771760984 ed il responsabile del trattamento è Orsatti Luca. Il Titolare può essere contattato mediante email: privacy@thegoodfellas.it o all'indirizzo di Via Corfu 66 Brescia (BS) 25124

E’ stato nominato il DPO Paolo Baldassare, ed e’ reperibile tramite mail all’indirizzo privacy@paolobaldassare.it


Tipologia di dati trattati e raccolti

Fra i dati personali raccolti da questa applicazione, in modo autonomo o tramite terze parti, ci sono: Cookie, dati di utilizzo, nome, cognome, numero di telefono, ragione sociale, email e città.

Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.

I dati personali possono essere liberamente forniti dall’utente o, nel caso di dati di utilizzo, raccolti automaticamente durante l’uso di questa applicazione.

Se non diversamente specificato, tutti i dati richiesti da questa applicazione sono obbligatori. Se l’utente rifiuta di comunicarli, potrebbe essere impossibile per questa applicazione fornire il servizio. Nei casi in cui questa applicazione indichi alcuni dati come facoltativi, gli utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del servizio o sulla sua operatività.

Gli utenti che dovessero avere dubbi su quali dati siano obbligatori, sono incoraggiati a contattare il titolare.

L’eventuale utilizzo di cookie o di altri strumenti di tracciamento da parte di questa applicazione o dei titolari dei servizi terzi utilizzati da questa applicazione, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall’utente, oltre alle ulteriori finalità descritte nel presente documento e nella cookie policy, se disponibile.

L’utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante questa applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il titolare da qualsiasi responsabilità verso terzi.


Finalità e natura obbligatoria o facoltativa del trattamento

I suoi dati che l’utente indica saranno trattati al fine di:

La raccolta e il trattamento dei dati personali sarà effettuato esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti ai rapporti con la nostra società e/o per evadere le richieste promosse mediante mail e per permetterle di acquistare i nostri prodotti oltreché, eventualmente per adempimenti ed obblighi previsti da leggi, regolamenti e normative comunitarie ovvero da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregate. Finalità di Marketing diretto e/o indiretto: a titolo di esempio l'invio, con modalità automatizzate di contatto (come sms o e-mail) e tradizionali (telefonate con operatore o posta tradizionale) di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società People of Shibuya nonché realizzazione di studi di mercato e analisi statistiche, pubblicità, remarketing e behavioral targeting, visualizzazione di contenuti da piattaforme esterne, gestione dei tag, commento dei contenuti, interazione con le piattaforme di live chat, gestione dei database di utenti, analizzare i suoi dati di utilizzo, preferenza e consumo dei nostri servizi per migliorare il nostro approccio nei suoi confronti e dei nostri clienti in generale, mediante trattamenti automatizzati che includono la profilazione.

Lo facciamo in modo da poter prendere decisioni migliori in relazione ai servizi, alla pubblicità, ai prodotti ed ai contenuti che siano basati su una maggiore consapevolezza su come i nostri clienti utilizzano i nostri servizi e per garantirti un’esperienza più personalizzata. 

A tale fine potremmo inoltre raccogliere l'identificatore per la pubblicità del suo dispositivo mobile (IDFA - Identifier for Advertising - per dispositivi iOS e AAID - Google Advertising ID - per dispositivi Android) per consentirci di fornirle sempre annunci mirati e pertinenti sulla base delle tue preferenze e dei suoi interessi.


Soggetti autorizzati al trattamento

I dati potranno essere trattati dai dipendenti e dai collaboratori delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, espressamente autorizzati al trattamento e adeguatamente formati.

 

Modalità di trattamento

Il titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nell’organizzazione di questa applicazione ( personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni( con fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, responsabili del trattamento da parte del titolare ,L’elenco aggiornato dei responsabili potrà sempre essere richiesto al titolare del trattamento.


Luogo

I dati sono trattati presso le sedi operative del titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.

I dati personali dell’utente potrebbero essere trasferiti in un paese diverso da quello in cui l’utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’utente puo’ chiedere informazioni direttamente al titolare del trattamento.

L’utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di fatti al di fuori dell’unione europea ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal titolare per proteggere i dati.


Periodo di conservazione

I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il titolare e l’utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

I dati personali raccolti per finalità riconducibili all’interesse legittimo del titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal titolare nelle relative sezioni di questo documento o contattando il titolare.

Nel caso specifico della finalità di marketing, i tempi di conservazione sono di 24 mesi dalla raccolta dei dati; in caso di contratto in corso i tempi di conservazione sono di 24 mesi dalla sua cessazione.

Il titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i dati personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

Base giuridica del trattamento

Il titolare tratta dati personali relativi all’utente in caso sussista una delle seguenti condizioni:

L’utente ha prestato il consenso per una o più finalità specifiche;

Il trattamento è necessario all’esecuzione di un contratto con l’utente e/o all’esecuzione di misure precontrattuali;

Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il titolare;

Il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi.

E’ comunque sempre possibile richiedere al titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge; previsto da un contratto o necessario per concludere un contratto.


Trasferimento dei dati all’estero

I suoi dati personali potranno essere trasferiti verso Paesi membri dell’Unione Europea e verso Paesi al di fuori dell’Unione Europea , sempre nell’ambito delle finalità indicate nella presente informativa e nel rispetto delle norme e degli accordi internazionali vigenti.


Diritti dell’interessato

Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

- chiedere l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR ; la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);

- richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

- opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;

- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

- proporre reclamo all'autorità di controllo (Autorità Garante per la protezione dei dati personali è www.garanteprivacy.it.

Può richiedere l’esecuzione di questi diritti in qualsiasi momento all’indirizzo del titolare del trattamento, o alla sua casella e-mail sopra indicata. Le richieste saranno evase a titolo gratuito dal titolare nel più’ breve tempo possibile, e comunque entro un mese dalla richiesta.

________________


ENG

Privacy policy pursuant to art. 13 of the European Regulation 679/2016 and consent

Pursuant to and for the purposes of the legislation cited in the subject, People of Shibuya, registered trademark Goodfellas Srl, hereby wishes to inform you in advance of both the use of your personal data and your rights, informing you as follows:


Data Controller and Data Protection Officer

The owner of the treatment is People of Shibuya, is a registered trademark of Goodfellas Srl; P.iva:03771760984 and the responsible of the treatment is Orsatti Luca. The owner can be contacted by email: privacy@thegoodfellas.it or at the address of Via Corfu 66 Brescia (BS) 25124

The DPO Paolo Baldassare has been appointed and can be contacted by e-mail at privacy@paolobaldassare.it.


Type of data processed and collected

Among the personal data collected by this application, either independently or through third parties, there are

Cookie, usage data, name, surname, telephone number, company name, email and city.

Full details of each type of data collected are provided in the dedicated sections of this privacy policy or by means of specific information texts displayed prior to the collection of the data itself.

Personal data may be freely forged by the user or, in the case of usage data, automatically collected during the use of this application.

Unless otherwise specified, all the data requested by this application is mandatory. If the user refuses to communicate them, it may be impossible for this application to provide the service. In cases where this application indicates certain data as optional, users are free to refrain from communicating such data, without this having any consequence on the availability of the service or its operation.

Users who are unsure of what data is required are encouraged to contact the owner.

Any use of cookies or other tracking tools by this application or the owners of third party services used by this application, unless otherwise specified, is for the purpose of providing the service requested by the user, in addition to the other purposes described in this document and in the cookie policy, if available.

The user assumes responsibility for the personal data of third parties obtained, published or shared through this application and guarantees that he/she has the right to communicate or disseminate them, releasing the owner from any liability towards third parties.


Purpose and obligatory or optional nature of processing

Your data that you indicate will be processed in order to:

1) The collection and processing of personal data will be carried out exclusively for purposes strictly connected and instrumental to the fulfilment of the obligations inherent to the relationship with our company and/or to fulfil the requests promoted by e-mail and to allow you to purchase our products       as well as, if necessary, for fulfilments and obligations provided for by laws, regulations and community norms or by provisions given by authorities legitimated by law and by supervisory and control bodies and for anonymous and aggregate statistical purposes.

2) Direct and/or indirect marketing purposes: for example, the sending, by automated contact methods (such as SMS or e-mail) and traditional methods (telephone calls with operator or traditional mail) of promotional and commercial communications relating to services/products offered by the Company People of Shibuya as well as the carrying out of market studies and statistical analysis, advertising, remarketing and behavioral targeting, display of content from external platforms, tag management, content commenting, interaction with live chat platforms, management of user databases.

3) analyse your usage, preference and consumption data of our services to improve our approach to you and our customers in general, through automated processing including profiling. We do this so that we can make better decisions in relation to services, advertising, products and content that are based on a  greater awareness of how our customers use our services and to provide you with a more personalised

experience. For this purpose, we may also collect your mobile device's Identifier for Advertising (IDFA - for iOS devices

and AAID - Google Advertising ID - for Android devices) to enable us to always provide you with targeted and relevant ads based on your preferences and interests.


Persons authorized to process data

The data may be processed by employees and collaborators of the company departments responsible for pursuing the above-mentioned purposes, who are expressly authorised to do so and have been adequately trained.


Treatment modes

The controller shall take appropriate security measures to prevent unauthorised access, disclosure, modification or destruction of personal data.

The treatment is carried out by means of computer and/or telematic instruments, with organizational methods and logics strictly related to the indicated purposes. In addition to the owner, in some cases, may have access to data from other subjects involved in the organization of this application (administrative staff, sales, marketing, legal, system administrators) or external parties (with third party technical service providers, couriers, hosting providers, IT companies, communication agencies) also appointed, if necessary, data processors by the owner, The updated list of managers can always be requested from the owner of the treatment.


Location

The data are processed at the operational headquarters of the owner and in any other place where the parties involved in the processing are located. For further information, please contact the Data Controller. The user's personal data may be transferred to a country other than the one where the user is located. To obtain further information on the location of the processing, the user may request information directly from the data controller.

You have the right to obtain information about the legal basis for the transfer of data outside the European Union to an international organization under public international law or consisting of two or more countries, such as the UN, as well as about the security measures taken by the data controller to protect the data.


Conservation period

Data are processed and stored for the time required by the purposes for which they were collected. Therefore:

◦ Personal data collected for purposes related to the performance of a contract between the controller and the user will be retained until the performance of that contract is completed.

◦ Personal data collected for purposes attributable to the legitimate interest of the owner will be retained until such interest is satisfied. The user can obtain further information about the legitimate interest pursued by the holder in the relevant sections of this document or by contacting the holder.

◦ In the specific case of marketing purposes, the retention time is 24 months from data collection; in the case of a contract in progress, the retention time is 24 months from its termination.

The controller may be required to retain personal data for a longer period in compliance with a legal obligation or by order of an authority.


At the end of the retention period, the personal data will be deleted. Therefore, at the end of this period the right of access, cancellation, rectification and the right to data portability can no longer be exercised.

Legal basis of processing

The controller processes personal data relating to the user if one of the following conditions is met:

◦ The user has given consent for one or more specific purposes;

◦ The processing is necessary for the execution of a contract with the user and/or the execution of pre-contractual measures;

◦ The processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the holder;

◦ The processing is necessary for the pursuit of the legitimate interest of the owner or third parties. However, it is always possible to ask the data controller to clarify the concrete legal basis of each processing operation and in particular to specify whether the processing is based on law; provided for by a contract or necessary to conclude a contract.


Data transfer abroad

Your personal data may be transferred to countries that are members of the European Union and to countries outside the European Union, always within the scope of the purposes indicated in this information notice and in compliance with the regulations and international agreements in force.


Rights of the interested party

Your rights under the GDPR include the rights to:

- to request access to your personal data and to the information related to the same; the correction of inaccurate data or the integration of incomplete  data; the  cancellation  of  personal data concerning  you (if one of the conditions indicated in art. 17, paragraph 1 of the GDPR occurs); the limitation of the processing of your personal data (if one of the hypotheses indicated in art. 18, paragraph 1 of the GDPR occurs);

- request and obtain - in cases where the legal basis of the processing is the contract or consent, and the same is carried out by automated means - your personal data in a structured and machine-readable format, including for the purpose of communicating such data to another data controller (so-called right to portability of personal data);

- to object at any time to the processing of your personal data in the event of special situations concerning you;

 -withdraw consent at any time, limited to cases where processing is based on your consent for one or more specific purposes and concerns common personal data (e.g. date and place of birth or place of residence), or special categories of data (e.g. data revealing your racial origin, political opinions, religious beliefs, state of health or sex life). The processing based on consent and carried out prior to the revocation of the same retains, however, its lawfulness;

- propose a complaint to a supervisory authority (Autorità Garante per la protezione dei dati personali is www.garanteprivacy.it.


You may request the execution of these rights at any time at the address of the data controller, or at your e-mail address indicated above. Requests will be processed free of charge by the data controller as soon as possible, and in any case within one month of the request.