Informativa relativa all’attività di digital advertising
1. INTRODUZIONE – CHI SIAMO?
Gentile Visitatore/Visitatrice (di seguito, “Tu” o l'”Utente“),
questa pagina è di proprietà della società Refine Direct S.r.l., con sede legale in Corso Buenos Aires 54, Milano, P. IVA e C.F. 09419240966, iscritta presso il registro delle imprese di Milano con il numero 2089021 (di seguito, la “Società“). La nostra Società svolge l’attività di digital advertising, ovvero erogazione di annunci pubblicitari tramite canali digitali online, tra cui e-mail, social e/o banner per conto di agenzie e/o clienti inserzionisti, e relativa misurazione (di seguito, “Servizi“). Pertanto, abbiamo un ruolo di terza parte rispetto al sito e/o all’app mobile di un editore/inserzionista da cui provieni attualmente (di seguito, il “Sito d’Origine“). In taluni casi, abbiamo il ruolo di intermediario tra l’editore del predetto Sito d’Origine e le terze parti (come meglio indicate al successivo paragrafo 7).
2. COME CONTATTARCI?
Per qualsiasi informazione relativa alla presente informativa, gli Utenti possono contattare la Società in qualsiasi momento, utilizzando i seguenti metodi:
• inviando una raccomandata a/r alla sede legale della Società (Corso Buenos Aires 54, Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.
Puoi anche contattare il Responsabile della protezione dei dati (RPD o DPO) della Società, i cui dati di contatto sono di seguito riportati: indirizzo e-mail dpo@refine.direct.
3. COSA FACCIAMO?
Operiamo nel settore della pubblicità digitale, collaborando con editori terzi, agenzie e/o clienti inserzionisti nonché con terze parti per l’erogazione di messaggi pubblicitari rilevanti per chi naviga online nonché per la misurazione delle campagne pubblicitarie effettuate per conto delle agenzie/clienti inserzionisti, tramite tecnologie proprietarie e di terze parti.
Poiché attraverso i nostri Servizi vengono utilizzati dei c.d. cookie e/o altri strumenti di tracciamento, similari a cookie, per diverse finalità, con questa informativa vogliamo spiegarti cosa sono questi strumenti e come vengono utilizzati.
Alcuni cookie sono veicolati e controllati direttamente dalla Società. Attraverso questi cookie, la Società raccoglie e tratta alcuni dati personali che ti riguardano. In questa informativa, ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento“) e del D.Lgs. 196/2003 e ss.mm.ii. (di seguito, “Codice” e, insieme al Regolamento, “Normativa Applicabile“), ti spieghiamo come raccogliamo questi dati, per quali finalità e quali sono i tuoi diritti.
Altri cookie presenti sul Sito d’Origine, sono, invece, veicolati e controllati da soggetti terzi. Su questa informativa troverai dei link alle informative pubblicate da questi soggetti terzi, che ti preghiamo di leggere con attenzione (vedi successivo paragrafo 7).
I cookie sono solamente uno degli strumenti utilizzati dai nostri Servizi. Infatti, è anche possibile che siano utilizzati altri strumenti di tracciamento (come pixel, Software Development Kit (cd. SDK), ecc.) utilizzati per il perseguimento delle medesime finalità di profilazione (al fine di erogare pubblicità comportamentale personalizzata, ecc.) o di analisi e misurazione (analisi e monitoraggio dei comportamenti dei visitatori del Sito d’Origine, analisi delle campagne pubblicitarie erogate, ecc.) come sotto meglio indicato.
Se non hai familiarità con i cookie e/o gli altri strumenti di tracciamento, ti preghiamo di leggere attentamente questa informativa, così che Tu possa essere consapevole delle tue scelte.
4. QUALI DATI TRATTIAMO?
Per fornire i Servizi, la Società si avvale di:
A) una cd. Data Management Platform (cd. “DMP“), fornita da Adform, vale a dire di un’infrastruttura tecnologica che consente di raccogliere ed utilizzare i dati degli utenti delle properties online in cui la DMP è usata, per la creazione di cluster di utenti profilati in base al loro comportamento di navigazione e/o alle loro caratteristiche, anche desunte con algoritmi statistici propri della DMP.
Sul Sito d’Origine, sono quindi installati dalla Società dei cookie e/o altri strumenti propri della DMP (ad es. pixel), aventi finalità di profilazione. Tali strumenti sono utilizzati per creare un tuo profilo di utente, basato sulle preferenze ed i gusti da te manifestati durante la navigazione su Internet, e farti visualizzare messaggi pubblicitari coerenti con il tuo profilo, nonché per la misurazione delle campagne pubblicitarie erogate dalla Società. In questo modo i messaggi pubblicitari che visualizzerai potranno essere per te maggiormente interessanti. Gli strumenti installati dalla DMP usata dalla Società hanno le seguenti caratteristiche:
| Nome | Categoria |
| Adform |
– strumento di profilazione della Società (di terza parte rispetto al Sito d’Origine) – permanente – durata massima di 12 mesi |
Attraverso la DMP, la Società può raccogliere, in qualità di titolare del trattamento, dati e informazioni relative all’Utente, quali:
• indirizzo IP
• cookie ID
• Mobile Advertising ID
• informazioni relative al tipo di browser e alle impostazioni dell’Utente
• informazioni relative al sistema operativo utilizzato dal dispositivo
• informazioni sull’interazione e l’attività online di un Utente
• informazioni relative all’interazione dell’Utente con la campagna pubblicitaria (es. click, percentuale di completamento della visione del video pubblicitario)
• informazioni approssimative su area geografica da cui opera l’Utente
• dati propri del protocollo http (ad es. indirizzo web visitato o URL)
• identificatori pubblicitari (IDFA, AAID)
• l’indirizzo e-mail dell’Utente che viene sottoposto a pseudonimizzazione una volta raccolto
Per disabilitare gli strumenti di profilazione della DMP usata dalla Società, modifica le impostazioni del tuo browser (come meglio indicato al successivo paragrafo 8) o utilizza la modalità di spegnimento di cui al seguente link. Per disabilitare gli strumenti di profilazione della DMP usata dalla Società, modifica le impostazioni del tuo browser (come meglio indicato al successivo paragrafo 8).
Utilizzando tale sistema per bloccare gli strumenti di profilazione della DMP riceverai comunque un cookie tecnico per memorizzare la tua preferenza. Ti preghiamo di considerare che, cancellando tutti i cookie dal browser, anche questo cookie tecnico potrebbe essere rimosso e, pertanto, potresti dover esprimere nuovamente la tua scelta di bloccarli utilizzando il sistema di cui sopra.
B) di una soluzione di tracciamento delle conversioni online che consente di conteggiare le azioni commerciali compiute all’interno del Sito d’Origine, in real time (per misurare l’efficacia delle campagne). Attraverso tale sistema, la Società può raccogliere, in qualità di titolare del trattamento, dati relativi all’Utente, quali:
• indirizzo IP (conservato previo hashing, quindi criptato)
• user agent
• informazioni relative al tipo di browser e alle impostazioni dell’Utente
I predetti dati possono essere associati ad informazioni relative alla campagna pubblicitaria erogata da un editore e all’interazione dell’Utente con la campagna pubblicitaria stessa (es. click, orario, soggetto che ha erogato la campagna, tipologia di campagna, ecc.), al fine di attribuire la conversione ad un determinato editore ed elaborare reportistica accurata.
5. BASE GIURIDICA
La base giuridica dei trattamenti effettuati per fornire i Servizi, risiede nel preventivo consenso dell’Utente (art. 6, paragrafo 1, lettera a) del Regolamento.
Come previsto dalla Normativa Applicabile, infatti, per l’installazione degli strumenti di tracciamento non aventi finalità tecnica è richiesto il tuo preventivo consenso. Per questo motivo, quando accedi al Sito d’Origine viene visualizzato in evidenza un apposito banner o, in alcuni casi, una cd. Consent Management Platform (di seguito, “CMP“), tramite cui esprimere le tue preferenze.
Naturalmente sei libero di non prestare il consenso per l’installazione degli strumenti di tracciamento di profilazione così come di opporti al loro utilizzo in qualsiasi momento, senza che la possibilità di visitare il Sito d’Origine e fruire dei suoi contenuti sia in qualsiasi modo compromessa.
Per testimoniare il suo impegno, Refine Direct S.r.l. fa parte dello IAB Europe Transparency & Consent Framework (di seguito, “IAB Framework“) – il framework europeo per la trasparenza e la gestione dei consensi – e rispetta le Specifications e le Policies dello IAB Framework. Il Vendor ID di Refine Direct S.r.l., nel contesto dello IAB Framework, è 1157. L’Utente potrà consultare ulteriori informazioni relative allo IAB Framework sul sito di IAB Europe (https://iabeurope.eu/transparency-consent-framework/).
6. FINALITÀ DEL TRATTAMENTO
Utilizziamo i dati raccolti per:
• marketing, retargeting e profilazione (cioè per presentarti pubblicità e offerte commerciali che incontrino il più possibile le tue preferenze) e aiutare gli inserzionisti a diffondere pubblicità non invasive, e che incontrino di più le necessità dell’Utente;
• misurare le performance delle campagne erogate dagli editori e/o Società stessa e se del caso fornire analisi statistiche in forma aggregata alle agenzie / clienti inserzionisti e/o agli editori del Sito d’Origine;
• fornire raccomandazioni e/o reportistica e/o insight alle agenzie / clienti inserzionisti sull’erogazione di campagne pubblicitarie in linea con le preferenze manifestate dall’Utente nel corso della navigazione e/o in relazione ai dati da loro utilizzati.
7. TERZE PARTI RISPETTO ALLA SOCIETÀ
Altri strumenti (quali cookie, pixel, ecc.) sono installati sul Sito d’Origine da soggetti terzi rispetto all’editore del Sito d’Origine e alla Società.
Ecco un elenco delle terze parti attualmente utilizzate per la fornitura dei Servizi, con l’indicazione del link alle pagine informative create dai loro sviluppatori (contenenti altresì informazioni sulle modalità per opporti alla loro installazione, cd. opt-out, e sui relativi tempi di conservazione):
Ulteriori partner della Società
Attraverso il Sito d’Origine, qualora presti il relativo consenso, ulteriori nostri partner potranno trattare dati personali per erogare pubblicità e/o effettuare misurazioni sulla pubblicità già erogata. Per le relative informative si rimanda alle relative informative: i) i cui link sono presenti accanto a ciascun vendor all’interno della CMP; ii) i cui link sono forniti all’interno dell’informativa del Sito d’Origine; e/o iii) i cui link sono forniti dagli editori che erogano il contenuto pubblicitario con cui l’Utente ha interagito prima di atterrare sul Sito d’Origine, all’interno delle loro properties.
8. COME GESTIRE I COOKIE E/O GLI ALTRI STRUMENTI DI TRACCIAMENTO SIMILARI ED OPPORTI AL LORO UTILIZZO
Ci sono diverse opzioni per gestire, disabilitare e cancellare i cookie e/o per opporsi all’utilizzo di strumenti di tracciamento similari.
(A) Cambia le impostazioni del tuo browser
Segui le istruzioni fornite dal produttore del browser che utilizzi per scoprire come gestire, disabilitare o cancellare tutti i cookie:
• Explorer: https://support.microsoft.com/it-it/windows/eliminare-e-gestire-i-cookie-168dab11-0753-043d-7c16-ede5947fc64d
• Edge: https://support.microsoft.com/it-it/help/4027947/windows-delete-cookies
• Chrome: https://support.google.com/chrome/answer/95647?hl=it
• Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
• Safari: https://support.apple.com/kb/PH17191?locale=it_IT
• Opera: https://help.opera.com/en/latest/web-preferences/#cookies
(B) Utilizza gli appositi strumenti interattivi
Per disabilitare i cookie di profilazione della DMP puoi semplicemente utilizzare il pulsante interattivo che compare in evidenza nel paragrafo 4 di questa informativa, che qui riportiamo per comodità.
Consulta le informative privacy dei terzi che installano strumenti di profilazione (paragrafo 7) per conoscere le modalità a tua disposizione per gestire, disabilitare e cancellare i cookie e, più in generale, per opporti all’utilizzo dei sistemi di tracciamento da loro utilizzati. Ricordati che, disabilitando gli strumenti di terze parti, (i) ti opponi al loro utilizzo non soltanto sul Sito d’Origine ma su tutti i siti Internet su cui essi sono utilizzati e (ii) la possibilità di navigare sul Sito d’Origine ed utilizzarne le funzionalità non sarà in alcun modo pregiudicata.
(C) Utilizza il sito Internet www.youronlinechoices.eu/it/
Your Online Choices è un sito Internet gestito dall’associazione non-profit European Interactive Digital Advertising Alliance (EDAA), la cui versione in lingua italiana è raggiungibile all’indirizzo www.youronlinechoices.eu/it/, che fornisce informazioni sulla pubblicità comportamentale basata sui cookie di profilazione (https://www.youronlinechoices.com/it/a-proposito) e consente agli utenti di Internet di opporsi facilmente (opt-out) all’installazione dei principali cookie di profilazione installati dagli operatori pubblicitari ed utilizzati su siti Internet (https://www.youronlinechoices.com/it/le-tue-scelte). Prima di utilizzare questo strumento, ti consigliamo di leggere attentamente le condizioni generali di servizio del sito Your Online Choices (https://www.youronlinechoices.com/it/condizioni-generali-di-servizio), le domande frequenti (FAQ) (https://www.youronlinechoices.com/it/faqs) e la guida per l’utente (https://www.youronlinechoices.com/it/help).
Utilizza consapevolmente Your Online Choices. Sebbene, infatti, Your Online Choices riunisca molte delle più importanti società del mondo pubblicitario che utilizzano cookie, alcune delle terze parti che installano cookie attraverso il web potrebbero non aver aderito a Your Online Choices. Pertanto, l’utilizzo di Your Online Choices non garantisce che si riceveranno cookie di terze parti navigando sul web. Ricordati, inoltre, che eliminando tutti i cookie dal proprio browser, anche i cookie tecnici rilasciati da Your Online Choices per ricordare le tue scelte potrebbero essere eliminati, rendendo nuovamente attivi i cookie di terze parti.
(D) Mobile Advertising ID
Per fare l’opt-out, su molti dispositivi come iPhone, iPad o dispositivi Android, ti consigliamo di consultare le impostazioni del dispositivo e le istruzioni fornite dal produttore del dispositivo. Di seguito sono fornite delle informazioni esemplificative esclusivamente a scopo informativo per le quali decliniamo qualsiasi responsabilità o garanzia sul loro funzionamento o attualità.
• Apple iOS
Apri le impostazioni, quindi la sezione “Privacy” -> “Location Services” -> “System Services” e modifica l’opzione “Location-Based iAds” su “off“.
Apri le impostazioni, quindi la sezione “Privacy” -> “Advertising” e configura l’opzione “Limit Ad Tracking” su “on“.
Per resettare il tuo Advertising ID us iOS, apri le impostazioni, quindi “Privacy” -> “Advertising” e seleziona “Reset Advertising Identifier“.
• Android
Apri le impostazioni Google, seleziona “Ads” e quindi “Reset advertising ID” e seleziona “Opt out of interest-based ads“.
(E) CMP
Per i trattamenti di dati personali che, previo tuo consenso, la Società e/o le terze parti indicate al precedente paragrafo 7 potrebbero porre in essere attraverso cookie e/o altri strumenti installati sul Sito d’Origine, puoi utilizzare l’eventuale CMP implementa sul Sito d’Origine e/o il diverso meccanismo di raccolta del consenso ivi presente, per la prestazione e, se del caso, la revoca del consenso seguendo le relative indicazioni. Ti ricordiamo che Refine Direct S.r.l. è un vendor iscritto allo IAB Framework e, tramite le CMP connesse allo IAB Framework, ti sarà sempre possibile effettuare scelte granulari, in termini di prestazione e/o revoca del consenso già prestato.
9. MODALITÀ DI TRATTAMENTO, TRASFERIMENTI DI DATI PERSONALI A UN PAESE TERZO E TEMPI DI CONSERVAZIONE DEI DATI
Come evidenziato nella premessa di questa informativa, è possibile che la Società raccolga e tratti alcuni tuoi dati personali attraverso i cookie e/o altri strumenti di tracciamento che essa veicola direttamente sul Sito d’Origine. La Società agisce in qualità di “titolare del trattamento” di questi dati, in conformità alle previsioni della Normativa Applicabile. Tratteremo i dati raccolti solo con strumenti elettronici, in maniera totalmente automatizzata e senza intermediazione umana. Pertanto, i nostri dipendenti e collaboratori non accederanno mai al contenuto dei dati personali ottenuti attraverso i cookie e/o altri strumenti di tracciamento similari, il che significa che non saranno mai in grado di accedere a e/o avere PII (Personally Identifiable Information), cioè informazioni da cui sarà possibile identificarti direttamente.
Alcuni dei nostri dipendenti e collaboratori, incaricati del trattamento ai sensi dell’art. 29 del Regolamento, potrebbero effettuare degli interventi di manutenzione sui sistemi informatici che ospitano i dati, senza poter mai accedere al loro effettivo contenuto. I dati personali potrebbero essere memorizzati nei server gestiti da soggetti terzi (es. fornitori di sistemi informatici) o potrebbero essere gestiti da soggetti specializzati nella pubblicità online, che agiscono in qualità di responsabili del trattamento sulla base di un’apposita nomina per iscritto da parte della Società, ai sensi dell’art. 28 del Regolamento.
Ti informiamo che, nel rispetto dei presupposti e delle garanzie stabilite dal Regolamento, i tuoi dati potrebbero essere trasferiti in Paesi non appartenenti allo Spazio Economico Europeo (cd. SEE). Tali paesi potrebbero non offrire un livello di tutela della privacy e della protezione dei dati personali paragonabile a quello garantito dalla Normativa Applicabile; laddove la Società agirà come titolare del trattamento terrà in massima considerazione la sicurezza dei dati e, pertanto, procederà nella gestione di tali trasferimenti con tutte le dovute cautele e garanzie in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.
Si segnala che alcune delle terze parti indicate al precedente paragrafo 7 potrebbero – in qualità di autonomi titolari del trattamento dei dati raccolti – processare i dati personali raccolti per mezzo degli strumenti di tracciamento installati sul Sito d’Origine da una località situata al di fuori del territorio europeo e, pertanto, si consiglia di leggere attentamente le loro informative per maggiori dettagli in merito.
I tuoi dati personali non saranno comunicati a terzi titolari del trattamento né saranno diffusi.
I tuoi dati personali saranno conservati dalla Società per i tempi strettamente necessari ad espletare le finalità primarie illustrate nella presente informativa, o comunque secondo quanto necessario per la tutela in sede civilistica sia dei tuoi interessi che di quelli della Società e, in ogni caso, per non più di 24 mesi. I dati personali dell’Utente raccolti sul Sito d’Origine, mediante la soluzione di tracciamento delle conversioni proprietaria di Refine, sono trattati dalla Società ai fini della corretta attribuzione della conversione per il solo tempo strettamente necessario e, in ogni caso, per non più di 24 ore. Una volta attribuita la provenienza di una conversione ad un determinato editore, i dati personali dell’Utente vengono anonimizzati.
10. I TUOI DIRITTI
Per esercitare i tuoi diritti, o ottenere alcuna ulteriore informazione o chiarimento in relazione alla presente informativa, ti preghiamo di contattare la Società con le seguenti modalità:
• inviando una raccomandata a/r alla sede legale della Società (Corso Buenos Aires 54, Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.
Puoi anche contattare il Responsabile della protezione dei dati (RPD o DPO) della Società, i cui dati di contatto sono di seguito riportati: indirizzo e-mail dpo@refine.direct.
Ai sensi della Normativa Applicabile, gli Utenti hanno:
a. il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
b. il diritto di accesso ai dati personali;
c. (laddove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali, il diritto alla rettifica e il diritto alla cancellazione (“diritto all’oblio”);
d. il diritto di opporsi:
i. in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
ii. in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
e. qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, n. 11, 00187 – Roma (RM) (http://www.garanteprivacy.it/).
La Società non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente informativa; pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.