Per la raccolta, l'utilizzo e l'elaborazione dei vostri dati personali descritti di seguito, è necessario il consenso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato disposto con gli artt. 7 e 8 GDPR.
1. tipo di trattamento o utilizzo dei vostri dati personali
Nell'ambito del sondaggio a cui si riferisce la presente dichiarazione di consenso, raccogliamo i vostri dati personali che intendiamo utilizzare per determinare il vostro tipo di pelle e la vostra condizione cutanea. Intendiamo utilizzare/elaborare le categorie di dati descritte nella sezione 2 come segue:
I vostri dati vengono utilizzati da un lato per determinare il vostro tipo di pelle e la vostra condizione cutanea sulla base dei vostri dati e per suggerirvi i prodotti adatti. Inoltre, intendiamo trattare i vostri dati anche per scopi interni, al fine di ottimizzare i nostri prodotti e per scopi di vendita.
In relazione all'utilizzo/elaborazione dei vostri dati personali, trasferiremo inoltre i dati di cui al punto 2 alle seguenti organizzazioni per i seguenti scopi:
TYPEFORM, C/Bac de Roda, 163 (Local), 08018 - Barcellona (Spagna), con sede in Spagna (UE), è il fornitore di servizi attraverso il quale raccogliamo la richiesta dei vostri dati di cui al punto 2 e ce li trasmette. Esiste un vero e proprio contratto con TYPEFORM per l'elaborazione degli ordini ai sensi dell'art. 28 del Regolamento generale sulla protezione dei dati (GDPR). Ulteriori informazioni sul trattamento dei dati da parte di TYPEFORM sono disponibili all'indirizzo: https: //admin.typeform.com/to/dwk6gt/.
I vostri dati saranno poi trasmessi da TYPEFORM al fornitore di servizi KLAVIYO, che prepara per noi i dati raccolti e li rende analizzabili.
Esiste inoltre un vero e proprio contratto con KLAVIYO, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 United States per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR. Questo contratto può essere consultato all'indirizzo : https://www.klaviyo.com/privacy/dpa. Nell'allegato 3, il contratto contiene le cosiddette clausole contrattuali standard emesse dalla Commissione UE come garanzie adeguate ai sensi dell'art. 46 par. 2 lett. c) del GDPR.
Tuttavia, poiché KLAVIYO è un fornitore con sede negli Stati Uniti, un paese terzo in cui non è possibile garantire un livello di protezione dei dati paragonabile a quello di uno Stato membro dell'UE nonostante le garanzie appropriate menzionate, richiediamo anche il vostro consenso esplicito per il trasferimento dei dati a KLAVIYO ai sensi dell'art. 49 par. 1 lett. a) GDPR. Il consenso viene dato con l'invio della presente dichiarazione di consenso. Secondo la sentenza della Corte di giustizia europea del 16 luglio 2020 (cosiddetta sentenza SCHREMS II), esiste il rischio che anche le autorità statunitensi possano accedere ai dati personali dei cittadini dell'UE e trattarli per i propri scopi sulla base della cosiddetta legge CLOUD, nonostante l'esistenza di garanzie adeguate. Si prega di notare che non è quindi garantito un livello di protezione dei dati simile a quello degli Stati membri dell'UE quando si invia questa dichiarazione di consenso. Ulteriori informazioni sul trattamento dei dati personali da parte di KLAVIYO sono disponibili all'indirizzo: https: //www.klaviyo.com/privacy/policy.
Klaviyo confronta inoltre i dati personali dell'utente con quelli già memorizzati in Shopify tramite gli ordini effettuati presso di noi o la creazione di un account cliente. Esiste anche un vero e proprio contratto con Shopify in conformità con l'Art. 28 GDPR. Shopify è un sistema di negozio di Shopify Inc, 150 Elgin St, 8th Fl, Ottawa, ON K2P 1L4, Canada ("Shopify"). Shopify elabora i seguenti dati dei nostri clienti nell'ambito della fornitura del sistema di negozio: Nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, dati di pagamento, nome della società, numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi visitati e supportati da Shopify e informazioni sui dispositivi e i browser utilizzati.
Per i clienti dello Spazio economico europeo, il trattamento dei dati viene effettuato dalla filiale di Shopify, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda.
2. tipo di dati da trattare Per il trattamento dei dati di cui al punto 1, Le chiediamo i seguenti dati personali:
- Indirizzo e-mail
- Informazioni sul vostro tipo di pelle, se necessario per determinare il vostro tipo di pelle informazioni aggiuntive su
-
- Età
- Lucentezza della pelle (ad esempio, pellicola grassa, lucentezza normale ed equilibrata, ecc.)
- Stato della pelle (ad es. rughe, arrossamenti, macchie, ecc.)
- Struttura della pelle (ad esempio, cicatrici, macchie secche, inclusioni, pelle desquamata, ecc.)
- La carnagione (ad esempio, carnagione uniforme, carnagione opaca, lentiggini, ecc.)
- Pelle sensibile Pelle matura Condizioni della pelle (ad es., ecc.)
- Malattie della pelle in generale
- Presenza di acne
- Macchie di pigmento o di età
- Tendenza all'arrossamento
3. luogo e durata della conservazione
I dati di cui al punto 2 vengono elaborati nei nostri database interni e dal fornitore di servizi KLAVIYO secondo le nostre istruzioni. Per ulteriori informazioni sulla protezione dei dati e sul trattamento tramite KLAVIYO, consultare la sezione 2. Per il trattamento dei dati vengono utilizzati sistemi CRM complessi, applicazioni di data warehouse e soluzioni cloud.
Conserveremo ed elaboreremo i vostri dati per un periodo di cinque anni a partire dalla data di raccolta, come descritto nel paragrafo 1. Poiché questa dichiarazione di consenso è volontaria, potete revocare il vostro consenso in qualsiasi momento e richiedere la cancellazione dei vostri dati. In tal caso non elaboreremo più i vostri dati, ma li cancelleremo immediatamente.
4. tipi di dati speciali
Vi informiamo che i dati che desideriamo elaborare da voi possono includere anche le cosiddette categorie speciali di dati personali ai sensi dell'art. 9 par. 1 GDPR. In questo caso si tratta di dati sulla salute, ossia di informazioni che consentono di trarre conclusioni sul vostro stato di salute. L'elaborazione di tali categorie speciali comporta sempre un maggiore rischio per la protezione dei dati, sul quale desideriamo richiamare la vostra attenzione.
5. organo responsabile e responsabile della protezione dei dati
Il responsabile del trattamento ai sensi dell'art. 4 n. 7 GDPR per la raccolta, il trattamento e l'utilizzo dei tuoi dati personali è
JUNGLÜCK GmbH
Via Machtlfinger 30
81379 Monaco di Baviera
In caso di domande, è possibile contattare il nostro responsabile della protezione dei dati aziendali al seguente indirizzo [email protected]
6. volontarietà
Riconosco che il mio consenso si basa sulla mia decisione volontaria. Il mancato consenso non avrà alcuna conseguenza negativa per me. Sono inoltre consapevole di poter revocare il mio consenso in qualsiasi momento per il futuro. Gli usi e i trattamenti che hanno avuto luogo prima della revoca non sono influenzati dalla revoca.
7. dichiarazione di consenso
Con la mia firma dichiaro il mio consenso alla raccolta, all'elaborazione e all'utilizzo dei miei dati.
Ho preso atto delle informazioni contenute nella presente dichiarazione di consenso per quanto riguarda l'elaborazione, l'archiviazione e la trasmissione dei miei dati personali e dichiaro di acconsentire anche a questo. Ho inoltre preso atto del fatto che questo consenso è volontario e che posso revocarlo in qualsiasi momento in modo informale e non motivato per telefono, per iscritto o per e-mail a [email protected] senza indicarne i motivi.
