Informativa sulla privacy
In Roc Skincare Italia S.r.l., con sede legale in Via Fatebenefratelli 22, 20121, Milano (MI) (di seguito "RoC", la "Società", "noi"), teniamo alla tua privacy e vogliamo che tu comprenda come raccogliamo, utilizziamo e divulghiamo le informazioni che ti identificano in modo univoco, ti riguardano, ti descrivono o possono essere ragionevolmente associate o collegate a te ("Dati Personali").
RoC, in qualità di Titolare del trattamento per quanto riguarda i Dati Personali raccolti sul sito web, si impegna, in conformità con il Regolamento UE 679/2016 ("GDPR") e il Decreto Legislativo italiano 196/2003 ("Codice della Privacy"), a trattare i Dati Personali:
- in modo lecito, corretto e trasparente;
- per finalità determinate, esplicite e legittime; e
- in modo adeguato, pertinente e limitato a quanto necessario rispetto alle finalità per i quali sono stati raccolti.
Ti invitiamo a leggere questa Informativa sulla Privacy per familiarizzare con le nostre pratiche relative ai Dati Personali che raccogliamo tramite il nostro sito web o le nostre applicazioni, e in generale nel corso della fornitura dei nostri prodotti e servizi (collettivamente denominati "Servizi"). Alcune funzionalità dei nostri Servizi possono essere soggette a informative sulla privacy aggiuntive; pertanto, se utilizzi tali funzionalità, ti preghiamo di leggere attentamente le relative sezioni di seguito. Ad esempio, se utilizzi AI Skin Insight, si applicherà la nostra Informativa sui Dati Biometrici dell'AI Skin riportata di seguito. Fornendoci i tuoi Dati Personali o utilizzando i nostri Servizi, riconosci di aver letto e compreso la presente Informativa sulla Privacy.
La presente Informativa sulla Privacy è disponibile per i consumatori con disabilità. Per consultarla in un formato alternativo scaricabile, fare clic qui.
La presente Informativa sulla Privacy si rivolge a tutti gli utenti del sito, a livello globale. Alcune sezioni, però, valgono solo per chi risiede in determinate giurisdizioni, in base alle rispettive normative sulla protezione dei dati. Se ti trovi in una di queste aree, ti consigliamo di leggere con attenzione le disposizioni specifiche che ti riguardano.
Infine, tieni presente che, usando alcune funzionalità dei nostri Servizi in determinati paesi, potresti interagire con un sistema di intelligenza artificiale.
DETTAGLI SULLE NOSTRE PRATICHE IN MATERIA DI PRIVACY:
- UTILIZZO DA PARTE DI MINORI
- RACCOLTA DI DATI PERSONALI
- RACCOLTA E UTILIZZO AUTOMATICO DI DATI
- COME UTILIZZIAMO E DIVULGHIAMO I DATI PERSONALI
- TRASFERIMENTO TRANSFRONTALIERO
- SICUREZZA
- PERIODO DI CONSERVAZIONE
- SITI E SERVIZI DI TERZE PARTI
- AVVISO PER I RESIDENTI DELLA CALIFORNIA
- UTENTI INTERNAZIONALI
- I TUOI DIRITTI IN MATERIA DI PRIVACY E COME ESERCITARLI
- COME CONTATTARCI
- AGGIORNAMENTI ALLA PRESENTE INFORMATIVA SULLA PRIVACY
UTILIZZO DA PARTE DI MINORI
I nostri Servizi non sono destinati a persone di età inferiore ai 18 anni, e chiediamo a queste persone di non fornire Dati Personali tramite i Servizi. Se tuo figlio ha fornito informazioni personali e desideri richiederne la rimozione, ti invitiamo a contattarci.
RACCOLTA DI DATI PERSONALI
Possiamo raccogliere i tuoi Dati Personali in relazione all'uso dei nostri Servizi, ad esempio quando apri un account online, accedi a determinate funzionalità, ci contatti o partecipi alle attività offerte tramite i Servizi. I dati richiesti possono essere obbligatori o facoltativi. Se ci fornisci Dati Personali relativi a un'altra persona (ad esempio, se effettui un ordine per conto di qualcun altro o invii un regalo a qualcuno), dichiari di avere l'autorità per farlo.
Le categorie di Dati Personali che raccogliamo possono includere:
Dati di contatto: se inoltri una richiesta, registri un account o ci fornisci informazioni tramite i nostri Servizi, possiamo raccogliere i tuoi dati di contatto, tra cui nome, indirizzo postale, indirizzo email, numero di telefono, data di nascita, profili sui social media o altre informazioni dell'account, e il numero NPI.
Dati commerciali: se inoltri una richiesta o ci fornisci informazioni tramite i nostri Servizi, possiamo raccogliere dati commerciali, ad esempio dati sui tuoi acquisti, abbonamenti e sui Servizi per i quali hai mostrato interesse.
Dati sull'utilizzo: quando utilizzi i nostri Servizi, possiamo registrare automaticamente alcune informazioni, tra cui il tuo indirizzo di protocollo Internet ("indirizzo IP"), la geolocalizzazione del tuo dispositivo, il tipo di browser, gli URL di provenienza (ad esempio, il sito che hai visitato prima di arrivare ai nostri Servizi), i nomi di dominio associati al tuo fornitore di servizi Internet, e qualsiasi altra informazione relativa alla tua interazione con i nostri Servizi.
Dati contenuti nelle comunicazioni: possiamo raccogliere i Dati Personali contenuti nelle comunicazioni che scambi con noi tramite e-mail, chat, social media, telefono o altri canali, e in alcuni casi possiamo avvalerci di fornitori terzi per farlo. Dove consentito dalla legge applicabile, possiamo raccogliere e conservare i registri delle chiamate e delle chat con i nostri agenti, rappresentanti o dipendenti, tramite messaggi, chat, post o funzionalità simili.
Dati sanitari: dove consentito dalla legge, possiamo raccogliere informazioni relative alla salute, incluse quelle che ci comunichi autonomamente, ad esempio tramite sondaggi, recensioni di prodotti o altri feedback relativi ai nostri prodotti. Ai sensi dell'articolo 9 del GDPR, i dati sanitari costituiscono una categoria particolare di dati personali. Nei casi in cui si applica il GDPR, tratteremo questi dati solo con il tuo previo consenso esplicito o in presenza di un'altra base giuridica prevista dall'articolo 9, come specificato più avanti. Per l'informativa integrativa di RoC relativa al trattamento dei dati sanitari dei consumatori, vedi la sezione dedicata più avanti.
Dati finanziari: se utilizzi i nostri Servizi, possiamo raccogliere informazioni finanziarie, come i dati della carta di credito, tramite il nostro fornitore terzo di servizi di pagamento, per facilitare i pagamenti online.
Possiamo inoltre raccogliere Dati Personali da terze parti, tra cui, a titolo esemplificativo ma non esaustivo, partner commerciali, reti pubblicitarie, social network, fornitori di analisi dei dati, produttori di dispositivi mobili e fornitori di servizi Internet o di telefonia mobile, secondo le modalità descritte più avanti nella sezione "Raccolta e utilizzo automatico di dati", così come nella Politica sui cookie, accessibile al seguente link.
RACCOLTA E UTILIZZO AUTOMATICO DI DATI
Noi e i nostri fornitori di servizi possiamo raccogliere e utilizzare automaticamente i tuoi Dati Personali nei seguenti modi, mentre navighi e utilizzi i nostri Servizi:
Tramite il tuo browser: la maggior parte dei browser raccoglie alcune informazioni, come l'indirizzo MAC (Media Access Control), il tipo di computer (Windows o Mac), la risoluzione dello schermo, il nome e la versione del sistema operativo, e il tipo e la versione del browser Internet. Se accedi ai Servizi tramite un dispositivo mobile, possiamo raccogliere informazioni analoghe, come il tipo e l'identificativo del dispositivo. Utilizziamo queste informazioni per garantire il corretto funzionamento dei Servizi.
Tramite i cookie: i cookie sono informazioni memorizzate direttamente sul computer che stai utilizzando. I cookie ci permettono di raccogliere informazioni come il tipo di browser, il tempo trascorso sui Servizi, le pagine visitate e le preferenze linguistiche. Noi e i nostri fornitori di servizi utilizziamo queste informazioni per finalità di sicurezza, per facilitare la navigazione, presentare le informazioni in modo più efficace e personalizzare la tua esperienza durante l'uso dei Servizi. Utilizziamo i cookie anche per riconoscere il tuo computer o dispositivo, rendendo più semplice l'uso dei Servizi, ad esempio, ricordando il contenuto del tuo carrello. Inoltre, utilizziamo i cookie per raccogliere informazioni statistiche sull'utilizzo dei Servizi, al fine di migliorarne costantemente il design e la funzionalità, comprendere come le persone utilizzano i Servizi e risolvere eventuali problematiche. I cookie ci permettono inoltre di selezionare quali delle nostre pubblicità o offerte hanno maggiori probabilità di interessarti, mostrandotele mentre utilizzi i Servizi. Possiamo anche utilizzare i cookie nella pubblicità online per monitorare le risposte dei consumatori alle nostre pubblicità.
Puoi rifiutare questi cookie seguendo le istruzioni del tuo browser; tieni presente, però, che se non li accetti potresti riscontrare alcuni inconvenienti nell'utilizzo dei Servizi. Potresti inoltre non ricevere pubblicità o altre offerte rilevanti per i tuoi interessi e le tue esigenze. Per saperne di più sui cookie, visita il sito http://www.allaboutcookies.org.
Tramite Flash cookie: l'utilizzo della tecnologia Adobe Flash (inclusi i Flash Local Stored Objects, "Flash LSO") ci permette, tra l'altro, di offrirti informazioni più personalizzate, facilitare il tuo accesso continuo ai Servizi e il loro utilizzo, e raccogliere e conservare informazioni sul tuo utilizzo dei Servizi. Se non desideri che i Flash LSO vengano memorizzati sul tuo computer, puoi modificare le impostazioni del tuo Flash Player per bloccarne la memorizzazione, utilizzando gli strumenti contenuti nel Pannello delle impostazioni di archiviazione del sito web. È inoltre possibile controllare i Flash LSO accedendo al Pannello delle impostazioni di archiviazione globale e seguendo le istruzioni. Ti segnaliamo che impostare Flash Player per limitare o restringere l'accettazione dei Flash LSO potrebbe ridurre o compromettere la funzionalità di alcune applicazioni Flash.
Tramite pixel tag, web beacon, GIF trasparenti o altre tecnologie simili: queste tecnologie possono essere utilizzate in relazione ad alcune pagine dei Servizi e alle e-mail in formato HTML per diversi utilizzi, tra i quali monitorare le azioni degli utenti e dei destinatari delle e-mail, misurare l'efficacia delle nostre campagne di marketing e raccogliere statistiche sull'utilizzo dei Servizi.
Pubblicità basata sugli interessi: possiamo avvalerci di società pubblicitarie terze per mostrarti pubblicità relative a beni e servizi che potrebbero interessarti, quando accedi e utilizzi i Servizi e altri servizi online, sulla base di informazioni relative al tuo accesso e utilizzo dei Servizi e di altri servizi online sui tuoi dispositivi. Per fare ciò, queste società possono posizionare o riconoscere un cookie unico sul tuo browser (anche tramite pixel tag). Possono inoltre utilizzare queste tecnologie, insieme alle informazioni raccolte sul tuo utilizzo online, per riconoscerti sui diversi dispositivi che utilizzi, come un telefono cellulare e un computer portatile. La pubblicità basata sugli interessi si verifica quando ti vengono mostrate pubblicità sulla base di informazioni raccolte dalle tue interazioni online nel tempo e su più siti web, dispositivi o servizi online che visiti o utilizzi. Alcune società possono effettuare attività di pubblicità comportamentale cross-context per prevedere le tue preferenze e mostrarti le pubblicità che potrebbero con più probabilità rivelarsi di tuo interesse o pertinenti. Non controlliamo la raccolta o l'utilizzo dei tuoi dati da parte di queste terze parti per tali finalità, né le opzioni di disattivazione che possono offrirti individualmente tramite i propri termini, condizioni e informative sulla privacy. Per qualsiasi domanda relativa a una pubblicità o ad altri contenuti mirati, ti invitiamo a contattare direttamente il fornitore responsabile. Se desideri maggiori informazioni su questa pratica, e su come disattivarla sui browser desktop e mobile del dispositivo specifico con cui stai accedendo a questa Informativa sulla Privacy, ti invitiamo a modificare le tue preferenze sui cookie pubblicitari di terze parti sul nostro sito web, oppure a visitare http://optout.aboutads.info/#/ e http://optout.networkadvertising.org/#/. Puoi inoltre scaricare l'app AppChoices su www.aboutads.info/appchoices per disattivare il tracciamento nelle app mobili. Tra gli esempi di fornitori di servizi terzi di cui ci avvaliamo per la pubblicità basata sugli interessi figurano Google Ads (incluso Google Signals, Google Dynamic Remarketing e DoubleClick), Meta Ads (inclusi il pixel di Meta e i servizi pubblicitari di Facebook) e Rakuten, che utilizza cookie e dispositivi di tracciamento per la pubblicità basata sugli interessi. I Servizi utilizzano inoltre i TikTok Business Products, che comportano l'accesso o la memorizzazione di informazioni da parte di TikTok sul tuo dispositivo, inclusi, a titolo esemplificativo ma non esaustivo, TikTok Pixel o altre tecnologie di tracciamento simili (come l'accesso ai dati tramite pixel, cookie, API, SDK, ecc.) per raccogliere informazioni su come gli utenti utilizzano i Servizi. Le informazioni raccolte tramite questi strumenti vengono utilizzate per fornire servizi di misurazione e/o per indirizzare le pubblicità. Inoltre, terze parti, incluso Google (ad esempio, tramite l'uso delle funzionalità pubblicitarie di Google Analytics, incluso il Dynamic Remarketing), possono posizionare e leggere cookie sul tuo browser, o utilizzare web beacon per raccogliere informazioni in relazione alla pubblicità mostrata sui Servizi o tramite essi, anche al fine di mostrare le nostre pubblicità su siti in tutto il web. I nostri partner raccoglieranno Dati Personali per la personalizzazione delle pubblicità e potranno utilizzare cookie proprietari o altri identificativi proprietari, nonché cookie di terze parti e altri identificativi di terze parti, per la pubblicità e la misurazione personalizzata e non personalizzata. La pubblicità mostrata può basarsi sulle tue visite ai nostri Servizi o ad altri siti web su Internet, e la tua attività potrebbe essere monitorata nel tempo e su diversi siti web. Per informazioni su come Google raccoglie, condivide e utilizza i dati, visita: https://policies.google.com/technologies/partner-sites. Puoi disattivare l'utilizzo da parte di Google dei cookie o degli identificativi del dispositivo visitando la pagina delle Impostazioni sulla pubblicità di Google: https://www.google.com/ads/preferences/. Per ulteriori informazioni, consulta l'informativa sulla privacy di Google al seguente indirizzo: https://policies.google.com/privacy?hl=en&fg=1. Puoi disattivare l'utilizzo dei cookie da parte di fornitori terzi visitando la pagina di disattivazione della Network Advertising Initiative oppure controllare l'utilizzo degli identificativi del dispositivo tramite le impostazioni del dispositivo stesso.
Vendita o condivisione di Dati Personali: anche se non vendiamo i Dati Personali in cambio di un corrispettivo economico, condividiamo gli stessi per altri benefici che potrebbero essere considerati una "vendita" o una "condivisione" ai sensi di diverse normative sulla protezione dei dati, poiché queste sono talvolta definite in senso ampio, fino a includere attività come la diffusione di pubblicità basata sugli interessi sui siti web o la possibilità per terze parti di ricevere determinate informazioni, come cookie, indirizzo IP e/o comportamento di navigazione. Allo stesso modo, svolgiamo attività di pubblicità basata sugli interessi quando utilizziamo i dati relativi alle tue attività sui nostri Servizi per mostrarti pubblicità su siti web di proprietà o controllati da terze parti. È in questo contesto che, negli ultimi dodici mesi, abbiamo fornito a reti pubblicitarie, fornitori di analisi dei dati, social network e piattaforme di condivisione video Dati Personali quali il tuo indirizzo IP, informazioni sul dispositivo, informazioni sulla tua attività su Internet e su altre reti elettroniche, e informazioni di geolocalizzazione.
Indirizzo IP: il tuo indirizzo IP è un numero assegnato automaticamente al tuo computer dal tuo fornitore di servizi Internet. Un indirizzo IP viene identificato e registrato automaticamente nei file di log del nostro server ogni volta che un utente visita i Servizi, insieme all'orario della visita e alle pagine visitate. La raccolta degli indirizzi IP è una procedura standard, effettuata automaticamente da molti servizi online. Utilizziamo gli indirizzi IP per finalità quali il calcolo dei livelli di utilizzo dei Servizi, la diagnosi di problemi del server e l'amministrazione dei Servizi. Possiamo inoltre ottenere la tua posizione approssimativa a partire dal tuo indirizzo IP.
Informazioni sul dispositivo: possiamo raccogliere informazioni sul tuo dispositivo mobile, come un identificativo univoco del dispositivo, per comprendere come utilizzi i Servizi.
Distribuzione e aspetto del sito web: possiamo avvalerci di fornitori terzi per offrire determinate opportunità di interazione con i clienti, fornire contenuti (come i video) o altre funzionalità di servizio. Tra le funzionalità, a titolo esemplificativo ma non esaustivo, troviamo quelle indicate di seguito:
Distribuzione dei contenuti: collaboriamo con fornitori di servizi per ospitare i nostri Servizi e fornire contenuti specifici a supporto degli stessi. Ad esempio, collaboriamo con società come YouTube e Vimeo per la distribuzione di contenuti specifici, come i video. Per ulteriori informazioni su come YouTube raccoglie e utilizza i tuoi dati, consulta l'Informativa sulla privacy di Google.
Interazione con il cliente: miglioriamo le interazioni con i nostri clienti offrendo funzionalità come Mapbox. I tuoi Dati Personali saranno raccolti e utilizzati in conformità con i Termini di Prodotto di Mapbox, il DPA di Mapbox e l'Informativa sulla privacy di Mapbox.
Assistenza clienti tramite chat: utilizziamo una funzionalità di chat interattiva fornita da una terza parte (Tidio), che può avvalersi dell'intelligenza artificiale, per offrire assistenza clienti e supporto tecnico tramite i nostri Servizi. Quando interagisci con la chat abilitata da questo fornitore di servizi, potresti interagire con un sistema automatizzato e artificiale, non con un operatore umano. Inoltre, per fornire l'assistenza clienti e il supporto tecnico abilitati da questo sistema interattivo, raccoglieremo e condivideremo automaticamente alcune informazioni (come identificativi personali, informazioni sull'utilizzo e sul contenuto dei messaggi) con il fornitore che gestisce il servizio. Qualsiasi Dato Personale comunicato a tale terza parte tramite questo strumento interattivo sarà trattato in conformità con l'informativa sulla privacy applicabile della terza parte in questione. Ti invitiamo a consultare la relativa informativa e i relativi termini per saperne di più.
Analisi del sito web e session replay: utilizziamo servizi di analisi e di session replay che impiegano cookie e altre tecnologie per raccogliere i tuoi Dati Personali, al fine di analizzare il traffico e l'utilizzo dei Servizi, ottimizzarli, mantenerli e proteggerli, e orientare le successive decisioni aziendali (incluse, ad esempio, quelle relative alla pubblicità). Questi includono, a titolo esemplificativo ma non esaustivo, i seguenti servizi di terze parti:
Google Analytics: per saperne di più su come Google utilizza i dati, consulta l'Informativa sulla privacy di Google e la pagina di Google su "Come Google utilizza i dati provenienti da siti o app che utilizzano i nostri servizi". Puoi scaricare il componente aggiuntivo del browser per la disattivazione di Google Analytics per ciascun browser che utilizzi; tieni presente, tuttavia, che questo non impedisce l'utilizzo di altri strumenti di analisi. Per ulteriori informazioni sui cookie di Google Analytics, visita la pagina Utilizzo dei cookie di Google Analytics sui siti web.
Pixel di Meta: utilizziamo i pixel di Meta per monitorare l'attività degli utenti sui nostri Servizi e migliorare le offerte successive, inclusa la pubblicità basata sugli interessi per i nostri servizi e quelli dei nostri partner e fornitori di servizi. Utilizziamo inoltre il pixel di Meta per analizzare l'attività degli utenti sui nostri Servizi a fini di remarketing e targeting comportamentale. Il pixel di Meta viene attivato quando svolgi determinate attività sui Servizi, e ci consente di mostrare annunci Facebook agli utenti Facebook che hanno visitato i nostri Servizi, o agli utenti Facebook che condividono determinate caratteristiche con i visitatori dei nostri Servizi. Meta e altre terze parti possono utilizzare cookie, web beacon e altre tecnologie di archiviazione per raccogliere informazioni dai Servizi e da altri siti web su Internet, e utilizzare tali informazioni per finalità di targeting pubblicitario e per fornire servizi di misurazione. Meta potrebbe tracciare la tua attività nel tempo e su diversi siti web. Per ulteriori informazioni sui dati raccolti da Meta, consulta l'informativa sulla privacy di Meta al seguente indirizzo: https://www.facebook.com/privacy/policy/. Per informazioni specifiche sul pixel di Meta, visita il seguente link: https://www.facebook.com/business/help/742478679120153?id=1205376682832142. Per ulteriori informazioni sul targeting degli annunci e su come esercitare il diritto di non consentire la raccolta e l'utilizzo dei dati a fini di targeting pubblicitario, visita: https://www.facebook.com/help/568137493302217 oppure https://optout.aboutads.info/?c=2&lang=EN.
Crazy Egg: utilizziamo Crazy Egg sui Servizi per analizzare e ottenere informazioni su come i visitatori interagiscono con i Servizi stessi. Ti segnaliamo che lo script di Crazy Egg può memorizzare cookie sui computer utilizzati dai visitatori dei nostri Servizi. I cookie possono contenere un valore che consente a Crazy Egg di rilevare se sei un visitatore di ritorno o un nuovo visitatore. L'utilizzo dei cookie da parte di Crazy Egg è descritto in maggior dettaglio nella sua Informativa sulla Privacy e nella sua Politica sui cookie. Se non desideri essere tracciato da Crazy Egg, visita la pagina di disattivazione di Crazy Egg, disponibile all'indirizzo: https://www.crazyegg.com/opt-out. Sarà necessario rispettare le disposizioni dell'Informativa sulla privacy e dei Termini di utilizzo di Crazy Egg relativi ai visitatori del sito del cliente, ai contenuti inviati dai visitatori, a qualsiasi esclusione di responsabilità da parte di Crazy Egg, alla limitazione di responsabilità di cui alla Sezione 10 (Limitazione di responsabilità) e ai termini della Sezione 15 (Arbitrato; Risoluzione delle controversie). Crazy Egg e le sue affiliate sono beneficiarie terze di tali disposizioni.
Scelte relative ai cookie: per gestire le tue preferenze in merito a queste tecnologie, puoi:
- Visitare la nostra pagina sulle preferenze dei cookie e la relativa Politica sui cookie, disponibili nel piè di pagina, oppure personalizzare le impostazioni del tuo browser per rifiutare tutti o alcuni cookie del browser, o per essere avvisato quando i siti web impostano o accedono ai cookie. Se disattivi alcuni cookie, ti segnaliamo che alcune parti dei nostri Servizi potrebbero non funzionare correttamente. Tali impostazioni potrebbero andare perse e richiedere una nuova configurazione se elimini i tuoi cookie.
- Bloccare la raccolta e l'utilizzo dei tuoi dati da parte di piattaforme online e società di ad tech ai fini della pubblicità basata sugli interessi, visitando le pagine di disattivazione dei programmi di autoregolamentazione di cui tali società sono membri National Advertising Initiative e Digital Advertising Alliance (o European Interactive Digital Advertising Alliance, se ti trovi nello Spazio Economico Europeo). Ti segnaliamo che, anche disattivando la pubblicità basata sugli interessi, potresti continuare a visualizzare annunci "contestuali", basati sul contenuto delle pagine e dei siti web che stai visualizzando.
- Consultare e seguire le istruzioni specifiche di ciascun fornitore per personalizzare le tue preferenze o disattivare determinati trattamenti, inclusa la pubblicità basata sugli interessi, da parte dei fornitori di servizi terzi. Ad esempio, per disattivare questo tipo di pubblicità da parte di Google, personalizzare le tue preferenze relative agli annunci o limitare la raccolta o l'utilizzo dei dati da parte di Google, visita il Centro sicurezza di Google e le Impostazioni annunci di Google e segui le istruzioni di Google per la disattivazione della pubblicità personalizzata. Anche Meta offre un Centro per le preferenze pubblicitarie per personalizzare le tue impostazioni, così come un'Informativa sulla privacy con ulteriori informazioni su come esercitare i tuoi diritti.
COME UTILIZZIAMO E DIVULGHIAMO I DATI PERSONALI
Possiamo comunicare informazioni aggregate sui nostri utenti, e informazioni che non identificano singole persone, senza alcuna restrizione.
Utilizziamo e comunichiamo i Dati Personali che ci fornisci secondo quanto descritto in questa Informativa sulla Privacy, e otteniamo il tuo consenso laddove richiesto dalla legge applicabile. Utilizziamo i Dati Personali per le seguenti finalità e sulla base delle seguenti basi giuridiche:
Per fornire i nostri Servizi, ad esempio per elaborare o eseguire ordini e transazioni, elaborare pagamenti, fornire assistenza clienti, mantenere o gestire account, creare e mantenere documentazione aziendale, e svolgere o fornire servizi analoghi.
Base giuridica del trattamento: esecuzione di un contratto. La fornitura dei Dati Personali per questa finalità è obbligatoria; in caso contrario, non saremo in grado di fornirti i nostri Servizi.
Per ottimizzare, migliorare, personalizzare e mantenere i nostri Servizi, valutare l'interesse degli utenti verso determinati Servizi o funzionalità del Sito, e risolvere eventuali problemi tecnici.
Base giuridica per il trattamento: legittimo interesse di RoC a ottimizzare, migliorare e personalizzare i propri Servizi. La fornitura dei Dati Personali per questa finalità è obbligatoria; in caso contrario, RoC non sarebbe in grado di svolgere le attività di ricerca necessarie a ottimizzare, migliorare e mantenere i propri Servizi.
Per attività interne di ricerca e sviluppo, come test, verifica e miglioramento della qualità dei nostri Servizi.
Base giuridica del trattamento: interesse legittimo di RoC nella verifica e nel miglioramento dei suoi Servizi. La fornitura dei Dati Personali per questa finalità è obbligatoria; in caso contrario, RoC non sarebbe in grado di svolgere le attività di ricerca necessarie a migliorare la qualità dei propri Servizi.
Per finalità di marketing e pubblicità, incluso l'utilizzo dei tuoi dati per inviarti messaggi, comunicazioni, newsletter, sondaggi, promozioni o inviti a eventi relativi a beni e servizi nostri o di terze parti che potrebbero interessarti. Utilizziamo inoltre i Dati Personali per svolgere attività di pubblicità basata sugli interessi, come descritto nella sezione "Raccolta e utilizzo automatico di dati" sopra riportata.
Base giuridica del trattamento: consenso. Il consenso è facoltativo. Il mancato rilascio del consenso non comporterà alcuna conseguenza contrattuale.
Il consenso può essere revocato in qualsiasi momento inviando un'e-mail all'indirizzo roc@rocskincare.com o tramite questo link. Inoltre, puoi annullare l'iscrizione a qualsiasi e-mail o messaggio di marketing che potremmo inviarti seguendo le istruzioni contenute nell'e-mail o nel messaggio stesso, oppure scrivendoci a roc@rocskincare.com.
Per comunicare con te, ad esempio per rispondere alle tue domande e ai tuoi commenti.
Base giuridica del trattamento: legittimo interesse di RoC a fornirti una risposta in relazione a domande e commenti inviati tramite e-mail o i profili social di RoC.
Per ragioni legali, di sicurezza o di tutela, ad esempio per proteggere la sicurezza, i beni o i diritti nostri e dei nostri utenti; per adempiere agli obblighi di legge; per far rispettare i nostri termini, condizioni e politiche; per individuare, prevenire e rispondere a incidenti di sicurezza; e per proteggerci da attività dannose, ingannevoli, fraudolente o illecite.
Base giuridica del trattamento: obbligo legale. La fornitura dei Dati Personali per questa finalità è obbligatoria; in caso contrario, RoC non sarebbe in grado di adempiere a specifici obblighi di legge.
Nell'ambito di un'operazione societaria, ad esempio in relazione alla vendita di parte o della totalità dei nostri beni o della nostra attività, all'acquisizione di parte o della totalità di un'altra attività o dei suoi beni, o ad altre operazioni societarie, incluse procedure fallimentari.
Base giuridica del trattamento: obbligo legale.
Per qualsiasi altra finalità per cui ci hai fornito i dati, incluse le finalità descritte nel momento in cui hai fornito spontaneamente le informazioni o hai prestato il tuo consenso.
Base giuridica del trattamento: consenso.
Possiamo comunicare i Dati Personali nelle seguenti circostanze:
Società madre RoC Opco LLC: comunichiamo alcuni dei tuoi Dati Personali alla società madre RoC Opco LLC, con sede negli Stati Uniti, 261 Madison Avenue, 16° piano, New York, NY 10016, ivi inclusi i dati raccolti attraverso i cookie e le tecnologie similari, nonché quelli relativi ad alcune attività gestite in maniera centralizzata, tra cui la gestione della piattaforma web e la gestione delle richieste di assistenza da parte dei consumatori.
Fornitori di servizi: comunichiamo i tuoi Dati Personali ai fornitori di servizi di cui ci avvaliamo per supportare la nostra attività, inclusi, a titolo esemplificativo ma non esaustivo, fornitori di analisi dei dati, fornitori di hosting del sito web e altri fornitori di tecnologia.
Affiliate e controllate: possiamo comunicare i tuoi dati alle nostre società affiliate e controllate, per le loro finalità aziendali e le nostre, e per finalità di marketing, incluso l'invio di informazioni su prodotti o servizi che riteniamo possano interessarti.
Partner commerciali: possiamo comunicare i Dati Personali a partner commerciali di fiducia. Ad esempio, possiamo comunicare i tuoi Dati Personali a una società i cui prodotti o servizi riteniamo possano interessarti, o con cui co-sponsorizziamo una promozione o un servizio.
Società di ad tech e altri fornitori: possiamo condividere o rendere disponibili Dati Personali limitati (come gli identificativi del dispositivo mobile) a società di ad tech e ad altri fornitori di servizi online. Quando comunichiamo i tuoi Dati Personali in questo contesto, rispettiamo i requisiti legali applicabili, che possono richiederci di offrirti diritti di disattivazione o altri diritti individuali.
Obblighi legali o motivi di sicurezza: possiamo comunicare i tuoi Dati Personali a terze parti quando riteniamo in buona fede che tale comunicazione sia ragionevolmente necessaria per: (a) soddisfare o adempiere a un obbligo di legge, regolamento, procedimento legale o richiesta governativa esecutiva; (b) far valere o accertare una potenziale violazione di un accordo sottoscritto con noi; (c) individuare, prevenire o rispondere in altri modi a problemi relativi a frodi, sicurezza o di natura tecnica; (d) supportare funzioni di audit e conformità; oppure (e) proteggere i diritti, i beni o la sicurezza di RoC, dei suoi dipendenti e clienti, o del pubblico, da eventuali danni.
Fusione o cambio di controllo: possiamo comunicare i Dati Personali a terze parti, qualora necessario, nel caso in cui siamo coinvolti in una fusione, acquisizione o qualsiasi altra operazione che comporti un cambio di controllo della nostra attività, inclusa, a titolo esemplificativo ma non esaustivo, una procedura fallimentare o altra procedura analoga. Laddove richiesto dalla legge, ti forniremo un'informativa prima di tale comunicazione.
Altro: possiamo comunicare i Dati Personali a terze parti quando ciò sia espressamente richiesto o autorizzato da te, oppure per le finalità per cui ci hai comunicato i Dati Personali, come indicato al momento e nel contesto della comunicazione stessa (o come era evidente nel momento e nel contesto specifico).
TRASFERIMENTI TRANSFRONTALIERI VERSO GLI STATI UNITI
Ti segnaliamo che alcuni dei nostri Servizi potrebbero essere ospitati negli Stati Uniti. Dove consentito dalla legge applicabile, possiamo trasferire i Dati Personali che raccogliamo su di te verso gli Stati Uniti e altre giurisdizioni che potrebbero non offrire lo stesso livello di protezione dei dati previsto nel tuo paese di residenza, nella misura necessaria per le finalità indicate in questa Informativa sulla Privacy. L'invio di Dati Personali verso giurisdizioni diverse dal tuo paese di residenza può aumentare il rischio di divulgazione delle informazioni, poiché le leggi del Paese di destinazione in materia di protezione dei dati potrebbero non essere altrettanto rigorose quanto quelle del tuo paese. Accettando questa Informativa sulla Privacy, acconsenti al trasferimento dei tuoi Dati Personali fuori dal tuo paese di residenza, verso altre società del Gruppo RoC e le terze parti che operano per suo conto ai fini del trattamento. Mentre le tue informazioni si trovano in un'altra giurisdizione, potrebbero essere accessibili a tribunali, autorità di pubblica sicurezza e autorità per la sicurezza nazionale.
Trasferiremo i Dati Personali a terze parti situate fuori da queste aree solo dopo aver garantito adeguate misure di tutela per tali Dati Personali, attraverso l'utilizzo delle clausole contrattuali standard o di altri metodi legittimi e approvati. Per richiedere una copia degli accordi di trasferimento transfrontaliero dei dati applicabili, ti invitiamo a contattarci utilizzando le informazioni indicate nella sezione "Contatti".
SICUREZZA
In conformità con l'articolo 32 del GDPR, adottiamo misure organizzative, tecniche e amministrative ragionevoli per proteggere i Dati Personali e garantirne la sicurezza. Tuttavia, nessun metodo di trasmissione o conservazione dei dati è completamente sicuro, e non possiamo garantire la sicurezza dei Dati Personali durante la loro trasmissione o conservazione nei nostri sistemi.
PERIODO DI CONSERVAZIONE
Conserviamo i tuoi dati per il tempo necessario a: (i) gestire il nostro rapporto commerciale con te; (ii) realizzare le finalità descritte in questa Informativa sulla Privacy; (iii) adempiere ai nostri obblighi legali e fiscali, risolvere eventuali controversie, e far valere eventuali accordi; e (iv) gestire le finalità di marketing.
I criteri che utilizziamo per determinare per quanto tempo conserveremo i tuoi Dati Personali includono: il tipo di Dati Personali in questione; se abbiamo bisogno dei tuoi Dati Personali per fornirti i nostri Servizi; se ci hai richiesto delle informazioni; se abbiamo un diritto o un obbligo legale a continuare a conservare i tuoi Dati Personali; se abbiamo un obbligo verso una terza parte che coinvolge i tuoi Dati Personali; se le nostre politiche e obblighi di conservazione dei dati ci impongono di conservare i tuoi Dati Personali; oppure se abbiamo un'altra finalità aziendale per conservare i tuoi Dati Personali.
SITI E SERVIZI DI TERZE PARTI
Questa Informativa sulla Privacy non riguarda, e non siamo responsabili per, le pratiche relative alla privacy, alle informazioni o ad altri aspetti di terze parti, incluse eventuali terze parti che gestiscono siti o servizi online (inclusa, a titolo esemplificativo ma non esaustivo, qualsiasi applicazione) accessibili tramite i nostri Servizi o ai quali i Servizi contengono un link. La disponibilità o l'inclusione di un link a tali siti o risorse da parte nostra non implica alcuna approvazione degli stessi da parte nostra o delle nostre affiliate.
In alcuni casi, offriamo link a piattaforme di social media (come Facebook, Instagram, Pinterest, TikTok e YouTube) che ti permettono di entrare facilmente in contatto con noi o di condividere informazioni sui social media. Qualsiasi contenuto tu pubblichi tramite queste pagine social è soggetto ai Termini di utilizzo e alle Informative sulla privacy di tali piattaforme.
UTENTI INTERNAZIONALI
Questa sezione fornisce informazioni aggiuntive relative al trattamento, da parte di RoC, dei Dati Personali delle persone che si trovano in Australia, nell'Unione Europea e nel Regno Unito, in conformità con le leggi applicabili in materia di protezione dei dati.
Categorie particolari di Dati Personali
Quando raccogliamo Dati Personali che rientrano nelle "Categorie particolari di Dati Personali" ai sensi dell'articolo 9 del GDPR (ad esempio, dati che rivelano lo stato di salute), lo facciamo soltanto con il tuo previo consenso esplicito, oppure quando si applica un'altra base giuridica prevista dall'articolo 9(2) del GDPR. Dove consentito dalla legge, possiamo raccogliere dati relativi alla salute che ci comunichi autonomamente, ad esempio tramite sondaggi, recensioni di prodotti e altri feedback relativi ai nostri prodotti. Ti invitiamo inoltre a consultare le informative integrative di RoC relative al trattamento dei dati sanitari dei consumatori.
Processo decisionale automatizzato
RoC non adotta alcuna decisione automatizzata per tuo conto o che ti riguardi senza aver prima ottenuto il tuo consenso esplicito e preventivo. Nel caso in cui tu fornisca tale consenso, hai il diritto di opporti in qualsiasi momento al trattamento dei Dati Personali tramite un processo decisionale automatizzato, contattandoci all'indirizzo roc@rocskincare.com.
Trasferimenti al di fuori dello Spazio Economico Europeo (SEE)
Per l'esecuzione di alcune operazioni di trattamento, i Dati Personali che raccogliamo o riceviamo su di te possono essere trasferiti e/o trattati da società del Gruppo RoC, tra cui in particolare la società madre RoC Opco LLC, o da terze parti situate fuori dallo Spazio Economico Europeo (di seguito, "Paesi Extra-europei"), alcune delle quali potrebbero non essere considerate, dalle autorità competenti, come dotate di un livello adeguato di protezione delle Informazioni personali. RoC trasferirà i Dati Personali a RoC Opco LLC, società affiliate o a terze parti situate fuori dallo Spazio Economico Europeo solo dopo aver garantito adeguate misure di tutela per tali Dati Personali, in conformità con l'articolo 46 del GDPR.
I tuoi diritti in materia di privacy
Per esercitare i diritti che ti spettano in relazione ai tuoi Dati Personali, consulta la sezione seguente, intitolata "I tuoi diritti in materia di privacy e come esercitarli".
I TUOI DIRITTI IN MATERIA DI PRIVACY E COME ESERCITARLI
Ai sensi del GDPR, hai il diritto di:
- Diritto di accesso (articolo 15 GDPR): il diritto di sapere quali Dati Personali abbiamo raccolto su di te e di accedere a tali dati.
- Diritto alla portabilità dei dati (articolo 20 GDPR): il diritto di ricevere una copia dei tuoi Dati Personali in un formato portabile e facilmente utilizzabile.
- Diritto alla cancellazione (articolo 17 GDPR): il diritto di richiedere la cancellazione dei tuoi Dati Personali, qualora sussista uno dei motivi previsti dall'articolo 17 del GDPR.
- Diritto di rettifica (articolo 16 GDPR): il diritto di richiedere la correzione o l'aggiornamento dei tuoi Dati Personali.
- Diritto di opposizione (articolo 21 GDPR): il diritto di opporti, in tutto o in parte, al trattamento dei Dati Personali che ti riguardano.
- Diritto di limitazione del trattamento (articolo 18 GDPR): il diritto di richiedere la limitazione del trattamento dei tuoi Dati Personali, qualora sussista uno dei motivi previsti dall'articolo 18 del GDPR.
- Processo decisionale automatizzato: il diritto di sapere quando sei soggetto a un processo decisionale automatizzato, quali Dati Personali sono stati utilizzati per adottare la decisione, i principali fattori e parametri coinvolti nella decisione, e di ottenere una revisione umana o una correzione della decisione (o dei dati sottostanti, ove opportuno). Potresti inoltre avere il diritto di prestare il consenso a tale processo decisionale automatizzato o di opporti ad esso, a seconda della tua area geografica.
- Diritto di revoca del consenso (articolo 7(3) GDPR): il diritto di revocare in qualsiasi momento il consenso, laddove ci basiamo su di esso per trattare i tuoi Dati Personali; ciò include il diritto di opporti a determinati trattamenti, ossia il diritto di: (a) opporti al trattamento dei tuoi Dati Personali per finalità di pubblicità mirata; (b) opporti alla vendita o condivisione dei tuoi Dati Personali; (c) limitare l'utilizzo e la comunicazione dei tuoi Dati Personali sensibili (se applicabile); e (d) opporti al trattamento dei tuoi Dati Personali per finalità di profilazione a supporto di decisioni che producono effetti giuridici o effetti analoghi significativi nei tuoi confronti.
- Diritto di presentare un reclamo: se ritieni che il trattamento dei tuoi Dati Personali sia effettuato in violazione del GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell'articolo 77 del GDPR, utilizzando i contatti disponibili sul suo sito web, oppure puoi rivolgerti all'autorità giudiziaria competente, ai sensi dell'articolo 79 del GDPR. Ti invitiamo a contattarci direttamente prima di procedere in tal senso, in modo da darci la possibilità di risolvere la questione direttamente con te.
- Diritto di impartire disposizioni sulla conservazione, cancellazione e comunicazione dei Dati Personali dopo la morte: ogni persona può impartire disposizioni generali o specifiche relative al trattamento dei propri Dati Personali dopo la morte.
Per revocare il consenso alla ricezione di e-mail di marketing, inviaci un'e-mail all'indirizzo roc@rocskinscare.com o segui le istruzioni incluse nella corrispondenza e-mail. Ti segnaliamo che, anche se annulli l'iscrizione a determinate comunicazioni, potremmo comunque contattarti per comunicazioni transazionali o amministrative importanti, come consentito dalla legge. Inoltre, se revochi il consenso o ti opponi al trattamento dei tuoi Dati Personali, oppure se scegli di non fornire determinati Dati Personali, potremmo non essere in grado di fornirti alcuni o tutti i nostri Servizi.
Per esercitare qualsiasi diritto in materia di privacy previsto dalle leggi applicabili sulla protezione dei dati, ti invitiamo a inviarci una richiesta via e-mail all'indirizzo roc@rocskincare.com.
Puoi inoltre rifiutare il trattamento dei tuoi dati visitando la nostra pagina delle preferenze, oppure trasmettendo un segnale sulle preferenze di disattivazione, come il Global Privacy Control (GPC). Rispettiamo tali preferenze, incluso il GPC. Se scegli di utilizzare una preferenza di disattivazione, dovrai attivarla per ciascun browser o estensione del browser supportati che utilizzi.
Non subirai alcuna forma di discriminazione per aver esercitato i diritti elencati in questa Informativa sulla Privacy: ciò significa che non ti negheremo i nostri Servizi, non applicheremo prezzi o tariffe diverse per i nostri Servizi, né ti offriremo un livello o una qualità diversa dei nostri Servizi. Solo tu, o un soggetto autorizzato che hai delegato ad agire per tuo conto, puoi presentare una richiesta relativa ai tuoi Dati Personali.
Dovremo verificare la tua identità prima di soddisfare le tue richieste, e se non siamo in grado di verificarla, potremmo richiederti ulteriori informazioni. Se sei un soggetto autorizzato che presenta una richiesta per conto di un'altra persona, dovremo verificare anche la tua identità, il che potrebbe richiedere un documento che attesti la presenza di un'autorizzazione scritta o di una procura legale. Ci impegniamo a rispondere alle richieste entro il periodo di tempo previsto dalla legge applicabile. Qualora avessimo bisogno di più tempo, ti comunicheremo per iscritto il motivo e il periodo di proroga.
Non applichiamo alcuna tariffa per elaborare o rispondere alle tue richieste, a meno che non siano eccessive o ripetitive. Se riteniamo che una richiesta giustifichi l'applicazione di una tariffa, te ne comunicheremo il motivo e ti forniremo una stima dei costi prima di completare la richiesta. Possiamo rifiutare determinate richieste, o soddisfarle solo in parte, nei limiti consentiti o richiesti dalla legge. Se non sei soddisfatto della risoluzione della tua richiesta e hai diritto a presentare un reclamo contro tale decisione, ti informeremo della nostra procedura di reclamo nella risposta alla tua richiesta.
Shine the Light
Ai sensi della Sezione 1798.83 del Codice Civile della California, i singoli clienti residenti in California che hanno un rapporto commerciale in corso con noi possono richiedere informazioni sulla comunicazione, da parte nostra, di determinate categorie di Dati Personali a terze parti per finalità di marketing diretto di tali terze parti, qualora applicabile. Per presentare tale richiesta, ti invitiamo a contattarci utilizzando le informazioni indicate nella sezione "Come contattarci" di seguito. Ti segnaliamo che non tutte le condivisioni di informazioni sono soggette a questi requisiti previsti dalla normativa californiana sulla privacy, e nella nostra risposta saranno incluse soltanto le informazioni relative alle condivisioni che rientrano in tale ambito. Questa richiesta può essere presentata non più di una volta per ogni anno solare.
COME CONTATTARCI
Per qualsiasi domanda relativa a questa Informativa sulla Privacy, ti invitiamo a contattarci via e-mail all'indirizzo roc@rocskincare.com, oppure per posta all'indirizzo Roc Skincare Italia S.r.l., Via Fatebenefratelli 20, 20121, Milano (MI).
AGGIORNAMENTI ALLA PRESENTE INFORMATIVA SULLA PRIVACY
Potremmo aggiornare questa Informativa sulla Privacy, e qualsiasi modifica sostanziale ti sarà comunicata. Ti invitiamo a consultare periodicamente l'Informativa sulla Privacy. Salvo diversa indicazione, qualsiasi modifica alla presente Informativa sulla Privacy entrerà in vigore immediatamente dopo la pubblicazione sui nostri Servizi. La presente Informativa sulla Privacy è stata modificata per l'ultima volta il [DA COMPLETARE] febbraio 2026.
© RoC Skincare Italia S.r.l.