Assessment del Legittimo Interesse

V. n. 1 del 26 giugno 2023

Questa pagina è di proprietà di Refine Direct S.r.l., con sede legale in Corso Buenos Aires 54, 20124 – Milano, P. IVA 09419240966 (di seguito, “Refine” o “Noi”) e mira ad illustrare il fatto che il trattamento successivo dei dati raccolti tramite cookie e/o altri strumenti di tracciamento utilizzati da Refine, da Noi effettuata sulla base del nostro legittimo interesse, è comunicato agli interessati e si basa su una precedente valutazione dell’interesse legittimo, come richiesto dal “Transparency & Consent Framework (TCF)” di IAB Europe (di seguito, “TCF”).

In qualità di titolari del trattamento ai sensi del TCF, ci viene richiesto di giustificare il trattamento dei dati personali effettuato sulla base del nostro interesse legittimo per la “Finalità Speciale 1 – Garantire la sicurezza, prevenire e rilevare frodi, correggere errori” e per la “Finalità Speciale 2 – Fornire e presentare pubblicità e contenuto”. Nella valutazione dell’interesse legittimo di Refine, sono stati presi in considerazione gli interessi di Refine, nonché gli interessi dei nostri editori e dei nostri inserzionisti (e dei loro intermediari e agenzie).

In particolare, la tabella di seguito riassume la valutazione dell’interesse legittimo effettuata da Refine.

TEST SULLA FINALITÀ	Contesto del trattamento. I soggetti interessati sono avvisati, circa il trattamento successivo dei loro dati personali e sulla base giuridica in base alla quale Refine tratta i dati, tramite la Consent Management Platform (“CMP”), vale a dire la piattaforma di raccolta del consenso collegata al TCF, utilizzata dai nostri editori e/o inserzionisti sui loro siti web e/o app mobile (“Sito”). Come richiesto dalla legge applicabile e dal TCF, Refine ha effettuato un previo bilanciamento nel quale è stato confermato che, previo ottenimento del consenso dell’interessato per la “Finalità 1 – Archiviare informazioni su dispositivo e/o accedervi”, il trattamento successivo per il perseguimento delle due finalità speciali successive non comporta alcun impatto negativo sugli interessi o sui diritti fondamentali e le libertà dei soggetti interessati.
	Finalità del trattamento: Finalità Speciale 1 – Garantire la sicurezza, prevenire e rilevare frodi, correggere errori. I dati raccolti tramite cookie e/o altri strumenti di tracciamento saranno successivamente trattati da Refine solo per: • Monitorare e prevenire attività insolite e possibilmente fraudolente (ad esempio, evitare che i click su annunci derivino dall’uso di bot). • Garantire il corretto funzionamento e la sicurezza dei nostri sistemi e processi. • Correggere eventuali problemi che Noi (o i nostri clienti o fornitori) potremmo riscontrare nell’erogazione degli annunci. Sia Refine che gli inserzionisti beneficeranno dalla prevenzione e dal rilevamento delle frodi (ad esempio, questo tipo di trattamento eviterà agli inserzionisti di pagare per annunci che non sono stati visualizzati né cliccati da interessati reali). Sia Refine che gli editori beneficeranno dalla correzione degli errori riscontrati, in quanto ciò aumenterà la possibilità di monetizzare i Siti degli editori senza perdere traffico valido. Inoltre, anche l’utente trarrà vantaggio dal trattamento in questione, poiché Refine sarà in grado di garantire la trasmissione sicura dei dati e di correggere eventuali problemi che l’interessato riscontra nella visualizzazione di un annuncio o nella sua interazione con l’annuncio.	Finalità del trattamento: Finalità Speciale 2 – Fornire e presentare pubblicità e contenuto. Refine tratterà determinate informazioni (come un indirizzo IP), raccolte tramite cookie e/o altri strumenti di tracciamento, per garantire la compatibilità tecnica della pubblicità e facilitare l’erogazione dell’annuncio al dispositivo dell’utente. In particolare, tali informazioni saranno utilizzate da Refine al fine di: • Ricevere e rispondere a una richiesta di annuncio (cd. ad request) o a un’interazione dell’utente con l’annuncio; • Erogare l’annuncio a un indirizzo IP o consentire all’utente di accedere a una pagina di destinazione; e • Registrare l’erogazione di un annuncio, senza registrare alcun dato personale sull’interessato. Sia Refine che gli inserzionisti beneficiano dell’attività di trattamento in questione, poiché Refine sarà in grado di erogare gli annunci come richiesto dagli inserzionisti. Allo stesso tempo, essere in grado di erogare l’annuncio agli interessati porterà vantaggi agli editori, poiché la loro intenzione è di monetizzare gli spazi pubblicitari disponibili nei Siti. Infine, anche gli interessati trarranno beneficio da queste attività di trattamento, poiché Refine sarà in grado di fornire una risposta a una richiesta proveniente dai dispositivi degli interessati (come un click su un annuncio).
TEST SULLA NECESSITÀ	Il trattamento in oggetto è necessario e proporzionato per le finalità e gli interessi sopra indicati, considerando che Refine non è autorizzato a trattare i dati per nessun’altra operazione di trattamento dei dati consentita ai sensi di una diversa finalità del TCF (come, ad esempio, migliorare il proprio sistema). Non esistono alternative meno invasive che utilizzino meno o nessun dato personale, poiché l’uso dei dati personali è necessario per perseguire la finalità specificata.	Il trattamento in oggetto è necessario e proporzionato le finalità e gli interessi indicati in precedenza, considerando che a Refine non è consentito utilizzare i dati per nessun’altra operazione di trattamento dei dati consentita in base una diversa finalità del TCF (come, ad esempio, registrare dati personali sull’utente a cui è stato erogato un annuncio). Non esistono alternative meno invasive che utilizzino meno o nessun dato personale, poiché l’uso dei dati personali è necessario per perseguire la finalità specificata.
TEST DI BILANCIAMENTO	Tenendo conto della natura e delle finalità del trattamento, è possibile affermare che i rischi per i diritti e le libertà fondamentali degli interessati sono molto bassi. In particolare, tra gli altri, Refine valuta i seguenti aspetti: – Natura dei dati: non vengono trattati dati personali appartenenti a categorie particolari. Inoltre, i dati non contengono informazioni precise sulla posizione né informazioni demografiche. I dati trattati sono pseudonimizzati, pertanto presentano un minor rischio per la protezione dei dati degli interessati stessi, considerando che Refine non conosce la vera identità di un soggetto interessato; – Caratteristiche degli interessati: Refine non raccoglie volontariamente dati relativi a popolazioni vulnerabili (come i minori); – Aspettative ragionevoli del soggetto interessato: una persona ragionevole si aspetterebbe il trattamento dei dati alla luce delle circostanze del caso di specie. Inoltre, gli interessati sono informati sul trattamento attraverso le interfacce delle CMP; – Effetti sulla disponibilità del servizio: l’attività di trattamento svolta da Refine non ha alcun effetto sulla disponibilità del servizio offerto agli utenti dall’editore del Sito. Ci sono anche altri fattori mitiganti: – Il Considerando 47 del Regolamento EU 2016/679 afferma esplicitamente che la prevenzione delle frodi e il marketing diretto possono rappresentare interessi legittimi del titolare del trattamento; – La prevenzione delle frodi, l’uso improprio dei servizi, la sicurezza informatica e la sicurezza della rete sono alcuni dei contesti più comuni in cui può sorgere la questione relativa alla sussistenza di un interesse legittimo secondo il Gruppo di lavoro Articolo 29 (Opinione 06/2014 sull’interesse legittimo); – Secondo il “Report of the work undertaken by the Cookie Banner Taskforce”, adottato dall’European Data Protection Board il 17 gennaio 2023, “Concerning the subsequent processing activities undertaken by the controller of data, meaning the processing which takes place after storing or gaining access to information stored in the terminal equipment of a user in accordance with Article 5(3) Directive 2002/58/EC (for example, the placement or reading of cookies), the delegations confirmed that the applicable framework is the GDPR (including to consent, even if given at the same moment of the placement of cookies, as far as this consent constitutes the legal basis of the subsequent processing), in line with the conclusions of EDPB Opinion 5/2019 on the interplay between the ePrivacy Directive and the GDPR”. Anche se gli utenti finali non possono esercitare il “Diritto di Opposizione” al perseguimento di questi legittimi interessi (tenuto conto che il “Diritto di Opposizione” alle Finalità Speciali in oggetto non è tecnicamente supportato dal TCF), gli utenti sono sempre liberi di revocare il loro consenso alla “Finalità 1”, e ciò significherebbe per Refine l’interruzione di qualsiasi raccolta di dati effettuata tramite l’uso di cookie e/o altri strumenti di tracciamento e qualsiasi successivo trattamento.

In conclusione, tenuto conto che (A) il TCF prevede due Special Purposes che Refine persegue al fine di i) essere in grado tecnicamente di erogare gli annunci online ad un indirizzo IP e ii) garantire la sicurezza e correggere gli errori; e (B) l’unica base giuridica applicabile a queste Special Purposes secondo il TCF è l’interesse legittimo, Refine svolgerà tali attività di trattamento (“Finalità Speciale 1 – Garantire la sicurezza, prevenire e rilevare frodi, correggere errori” e “Finalità Speciale 2 – Fornire e presentare pubblicità e contenuto”) per soddisfare gli interessi sopra menzionati, per Noi stessi e per soggetti terzi (come gli inserzionisti e gli editori di Refine), considerando che non vi sono rischi o impatti sui soggetti interessati e riteniamo che i nostri interessi prevalgano su quelli dei soggetti interessati.

Per qualsiasi informazione, per esercitare i tuoi diritti o per ottenere ulteriori informazioni o spiegazioni, puoi consultare la nostra “Informativa relativa all’attività di digital advertising o contattarci:

• inviando una raccomandata a/r alla nostra sede legale (Corso Buenos Aires 54, 20124 – Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.

Puoi anche contattare il nostro Responsabile della protezione dei dati (DPO), i cui dati di contatto sono i seguenti: indirizzo email dpo@refine.direct.