Informativa relativa all’attività di digital advertising
1. INTRODUZIONE – CHI SIAMO?
Gentile Visitatore/Visitatrice (di seguito, “Tu” o l'”Utente“),
questa pagina è di proprietà della società Refine Direct S.r.l., con sede legale in Viale Monza 265, Milano, P. IVA e C.F. 09419240966, iscritta presso il registro delle imprese di Milano con il numero 2089021 (di seguito, la “Società“). La nostra Società svolge l’attività di piattaforma di affiliazione per la monetizzazione di spazi pubblicitari, nonchè di digital advertising, ovvero erogazione di annunci pubblicitari tramite canali digitali online, tra cui e-mail, social e/o banner per conto di agenzie e/o clienti inserzionisti, e relativa misurazione (di seguito, “Servizi“). Pertanto, abbiamo un ruolo di terza parte rispetto al sito e/o all’app mobile di un editore/inserzionista da cui provieni attualmente (di seguito, il “Sito d’Origine“).
2. COME CONTATTARCI?
Per qualsiasi informazione relativa alla presente informativa, gli Utenti possono contattare la Società in qualsiasi momento, utilizzando i seguenti metodi:
• inviando una raccomandata a/r alla sede legale della Società (Viale Monza 265, Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.
Puoi anche contattare il Responsabile della protezione dei dati (RPD o DPO) della Società, i cui dati di contatto sono di seguito riportati: indirizzo e-mail dpo@refine.direct.
3. COSA FACCIAMO?
Operiamo nel settore della pubblicità digitale, collaborando con editori terzi, agenzie e/o clienti inserzionisti per l’erogazione di messaggi pubblicitari rilevanti per chi naviga online nonché per la misurazione delle campagne pubblicitarie effettuate per conto delle agenzie/clienti inserzionisti.
Poiché attraverso i nostri Servizi vengono utilizzati dei c.d. cookie e/o altri strumenti di tracciamento, similari a cookie, per diverse finalità, con questa informativa vogliamo spiegarti cosa sono questi strumenti e come vengono utilizzati.
Alcuni cookie sono veicolati e controllati direttamente dalla Società. Attraverso questi cookie, la Società raccoglie e tratta alcuni dati personali che ti riguardano. In questa informativa, ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento“) e del D.Lgs. 196/2003 e ss.mm.ii. (di seguito, “Codice” e, insieme al Regolamento, “Normativa Applicabile“), ti spieghiamo come raccogliamo questi dati, per quali finalità e quali sono i tuoi diritti.
I cookie sono solamente uno degli strumenti utilizzati dai nostri Servizi. Infatti, è anche possibile che, sul Sito d’Origine, siano utilizzati altri strumenti di tracciamento (come pixel, Software Development Kit (cd. SDK), ecc.) utilizzati per il perseguimento delle finalità di analisi e misurazione (analisi e monitoraggio delle campagne pubblicitarie erogate, ecc.) come sotto meglio indicato.
Se non hai familiarità con i cookie e/o gli altri strumenti di tracciamento, ti preghiamo di leggere attentamente questa informativa, così che Tu possa essere consapevole delle tue scelte.
4. QUALI STRUMENTI UTILIZZIAMO
Sul Sito d’Origine, vengono utilizzati gli strumenti di tracciamento relativi al servizio Display & Video 360 (piattaforma di Demand Side Platform (di seguito, “Piattaforma“), fornita alla Società da Google Ireland Limited con sede a Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito, “Google“)): pagina informativa.
5. BASE GIURIDICA
La base giuridica dei trattamenti effettuati per fornire i Servizi, risiede nel preventivo consenso dell’Utente (art. 6, paragrafo 1, lettera a) del Regolamento.
Come previsto dalla Normativa Applicabile, infatti, per l’installazione degli strumenti di tracciamento non aventi finalità tecnica è richiesto il tuo preventivo consenso. Per questo motivo, quando accedi al Sito d’Origine viene visualizzato in evidenza un apposito banner o, in alcuni casi, una cd. Consent Management Platform (di seguito, “CMP“), tramite cui esprimere le tue preferenze.
Naturalmente sei libero di non prestare il consenso per l’installazione degli strumenti di tracciamento di profilazione così come di opporti al loro utilizzo in qualsiasi momento, senza che la possibilità di visitare il Sito d’Origine e fruire dei suoi contenuti sia in qualsiasi modo compromessa.
Per testimoniare il suo impegno, Refine Direct S.r.l. fa parte dello IAB Europe Transparency & Consent Framework (di seguito, “IAB Framework“) – il framework europeo per la trasparenza e la gestione dei consensi – e rispetta le Specifications e le Policies dello IAB Framework. Il Vendor ID di Refine Direct S.r.l., nel contesto dello IAB Framework, è 1157. L’Utente potrà consultare ulteriori informazioni relative allo IAB Framework sul sito di IAB Europe.
Qualora l’Utente dovesse esprimere il consenso all’installazione di cookie e/o di altri strumenti di tracciamento tramite la CMP, verrà tenuta traccia del consenso espresso tramite modalità tecniche legate all’utilizzo della CMP, che consentano di tenere sempre aggiornata la documentazione delle scelte dell’Utente nel rispetto della Normativa Applicabile. In quest’ultimo caso, la Società potrebbe trattare, a tal fine, metadati relativi alle scelte granulari compiute dall’Utente: l’eventuale espressione del consenso, il dettaglio delle finalità granulari per le quali l’Utente ha prestato il consenso, nonché l’eventuale scelta dell’Utente di proseguire nella navigazione mantenendo le impostazioni di default premendo il relativo pulsante previsto dalla CMP sul Sito d’Origine.
6. FINALITÀ DEL TRATTAMENTO
Utilizziamo i dati raccolti sul Sito d’Origine per misurare le performance delle campagne erogate dagli editori e/o dalla Società stessa e se del caso fornire analisi statistiche in forma aggregata alle agenzie e/o ai clienti inserzionisti (che pubblicano i contenuti del Sito d’Origine).
Con riferimento ai dati raccolti sul Sito d’Origine, la Società ha quindi impostato lo “strumento di tracciamento”, esclusivamente per finalità di “Attività contatore”, escludendo ogni attività di “Remarketing” volta a creare un elenco del segmento di pubblico e aggiungervi utenti automaticamente.
7. COME GESTIRE I COOKIE E/O GLI ALTRI STRUMENTI DI TRACCIAMENTO SIMILARI ED OPPORTI AL LORO UTILIZZO
Ci sono diverse opzioni per gestire, disabilitare e cancellare i cookie e/o per opporsi all’utilizzo di strumenti di tracciamento similari.
(A) Cambia le impostazioni del tuo browser
Segui le istruzioni fornite dal produttore del browser che utilizzi per scoprire come gestire, disabilitare o cancellare tutti i cookie:
• Explorer;
• Edge;
• Chrome;
• Firefox;
• Safari;
• Opera.
(B) Utilizza il sito Internet di Your Online Choices
Your Online Choices è un sito Internet gestito dall’associazione non-profit European Interactive Digital Advertising Alliance (EDAA), la cui versione in lingua italiana è raggiungibile al seguente link, che fornisce informazioni sulla pubblicità comportamentale basata sui cookie di profilazione e consente agli utenti di Internet di opporsi facilmente (opt-out) all’installazione dei principali cookie di profilazione installati dagli operatori pubblicitari ed utilizzati su siti Internet. Prima di utilizzare questo strumento, ti consigliamo di leggere attentamente le condizioni generali di servizio del sito Your Online Choices, le domande frequenti (FAQ) e la guida per l’utente.
Utilizza consapevolmente Your Online Choices. Sebbene, infatti, Your Online Choices riunisca molte delle più importanti società del mondo pubblicitario che utilizzano cookie, alcune delle terze parti che installano cookie attraverso il web potrebbero non aver aderito a Your Online Choices. Pertanto, l’utilizzo di Your Online Choices non garantisce che si riceveranno cookie di terze parti navigando sul web. Ricordati, inoltre, che eliminando tutti i cookie dal proprio browser, anche i cookie tecnici rilasciati da Your Online Choices per ricordare le tue scelte potrebbero essere eliminati, rendendo nuovamente attivi i cookie di terze parti.
(C) CMP
Per i trattamenti di dati personali che, previo tuo consenso, la Società può porre in essere attraverso cookie e/o altri strumenti installati sul Sito d’Origine, puoi utilizzare l’eventuale CMP implementa sul Sito d’Origine e/o il diverso meccanismo di raccolta del consenso ivi presente, per la prestazione e, se del caso, la revoca del consenso seguendo le relative indicazioni. Ti ricordiamo che Refine Direct S.r.l. è un vendor iscritto allo IAB Framework e, tramite le CMP connesse allo IAB Framework, ti sarà sempre possibile effettuare scelte granulari, in termini di prestazione e/o revoca del consenso già prestato.
8. MODALITÀ DI TRATTAMENTO, TRASFERIMENTI DI DATI PERSONALI A UN PAESE TERZO E TEMPI DI CONSERVAZIONE DEI DATI
Come evidenziato nella premessa di questa informativa, è possibile che la Società raccolga e tratti alcuni tuoi dati personali attraverso i cookie e/o altri strumenti di tracciamento che essa veicola direttamente sul Sito d’Origine. La Società agisce in qualità di “titolare del trattamento” di questi dati, in conformità alle previsioni della Normativa Applicabile. Tratteremo i dati raccolti solo con strumenti elettronici, in maniera totalmente automatizzata e senza intermediazione umana. Pertanto, i nostri dipendenti e collaboratori non accederanno mai al contenuto dei dati personali ottenuti attraverso i cookie e/o altri strumenti di tracciamento similari, il che significa che non saranno mai in grado di accedere a e/o avere PII (Personally Identifiable Information), cioè informazioni da cui sarà possibile identificarti direttamente.
Alcuni dei nostri dipendenti e collaboratori, incaricati del trattamento ai sensi dell’art. 29 del Regolamento, potrebbero effettuare degli interventi di manutenzione sui sistemi informatici che ospitano i dati, senza poter mai accedere al loro effettivo contenuto. I dati personali potrebbero essere memorizzati nei server gestiti da soggetti terzi (es. fornitori di sistemi informatici) o potrebbero essere gestiti da soggetti specializzati nella pubblicità online, che agiscono in qualità di responsabili del trattamento sulla base di un’apposita nomina per iscritto da parte della Società, ai sensi dell’art. 28 del Regolamento.
Ti informiamo che, nel rispetto dei presupposti e delle garanzie stabilite dal Regolamento, i tuoi dati potrebbero essere trasferiti in Paesi non appartenenti allo Spazio Economico Europeo (cd. SEE). Tali paesi potrebbero non offrire un livello di tutela della privacy e della protezione dei dati personali paragonabile a quello garantito dalla Normativa Applicabile: la Società, agendo in qualità di titolare del trattamento terrà in massima considerazione la sicurezza dei dati e, pertanto, procederà nella gestione di tali trasferimenti con tutte le dovute cautele e garanzie in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento. In particolare, per la fornitura dei servizi di Google, il fornitore della Società, Google Ireland Limited, potrebbe trasferire i dati personali pseudonimi degli Utenti del Sito d’Origine al di fuori dello SEE, sulla base delle cd. Standard Contractual Clauses o di una Decisione di Adeguatezza: in particolare, verso gli Stati Uniti, i dati verranno trasferiti sulla base della certificazione Data Privacy Framework che Google LLC ha adottato (maggiori informazioni disponibili al seguente link). In considerazione dell’ambito del trattamento, della natura dei dati trattati e dei rischi del trattamento effettuato dal fornitore, la Società ha ritenuto idonee le misure di sicurezza che il fornitore garantisce di adottare a protezione dei dati personali;
I tuoi dati personali non saranno comunicati a terzi titolari del trattamento né saranno diffusi.
I tuoi dati personali saranno conservati dalla Società per i tempi strettamente necessari ad espletare le finalità primarie illustrate nella presente informativa, o comunque secondo quanto necessario per la tutela in sede civilistica sia dei tuoi interessi che di quelli della Società e, in ogni caso, per non più di 24 mesi.
9. I TUOI DIRITTI
Per esercitare i tuoi diritti, o ottenere alcuna ulteriore informazione o chiarimento in relazione alla presente informativa, ti preghiamo di contattare la Società con le seguenti modalità:
• inviando una raccomandata a/r alla sede legale della Società (Viale Monza 265, Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.
Puoi anche contattare il Responsabile della protezione dei dati (RPD o DPO) della Società, i cui dati di contatto sono di seguito riportati: indirizzo e-mail dpo@refine.direct.
Ai sensi della Normativa Applicabile, gli Utenti hanno:
a. il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
b. il diritto di accesso ai dati personali;
c. (laddove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali, il diritto alla rettifica e il diritto alla cancellazione (“diritto all’oblio”);
d. il diritto di opporsi:
i. in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
ii. in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
e. qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, n. 11, 00187 – Roma (RM) (http://www.garanteprivacy.it/).
La Società non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente informativa; pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.