pursuant to Articles 13 and 14 of Regulation EU n. 2016/679
Data Controller
The Data Controller is StyleItaliano S.r.l. based in Via Salvo d’Acquisto 1C, 16030, Casarza Ligure (GE), Italy, P.IVA 02058710993, e-mail info@styleitaliano.org, PEC styleitalianosas@pec.it.
StyleItaliano S.r.l. (hereinafter simply “Data Controller”), as Data Controller, pursuant to Articles 13 and 14 of Regulation EU n. 2016/679 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, (General Data Protection Regulation) (hereinafter “Regulation” and/or “GDPR”), informs you that your personal data will be processed in the manner and for the purposes set out below.
The Data Processor will be appointed, whenever necessary, through a specific Data Processing Agreement to appoint the Data Processor depending on the activities and / or the services provided.
Types of Data collected
The Data Processor processes personal data such as:
- name and surname;
- email address;
- address of residence or domicile
- nationality;
- age declaration;
- billing information;
- texts, images and videos of clinical cases
(hereinafter jointly “personal data” or even “data”).
The personal data processed by the Data Controller concern: data provided by those who interact with the web services offered by the Styleitaliano group (styleitaliano.org, styleitaliano.com, styleitaliano.tv and subdomains, hereinafter jointly “Styleitaliano platform” or even “styleitaliano.org”) and the data provided by users when registering for the various services offered by the Data Controller.
Purposes of processing
Personal data will be processed for the following purposes:
- complete registration and login to the website styleitaliano.org;
- processing is necessary to comply with legal obligation to which the controller is subject according to the law, regulation, community legislation and/or any order of the Data Protection Authority;
- prevent and/or discover fraudulent activities or prejudicial misuse of the website;
- share clinical cases with the community (based on the instructions on the upload page);
- Only with other specific consent your personal data will be processed for the following additional purposes:
- sending newsletters by email;
- marketing and advertising;
- sending advertising material on products or services offered by the Data Controller;
- sending, by email, a proposal to register for further courses;
- purchase of services;
- online payment management
Processing methods
The processing of personal data is achieved through the collection, registration, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, communication, cancellation and destruction of data. The processing of personal data will be made in paper and electronic way and also by automated processing.
Storage period
Data Controller undertakes to keep your personal data for two years from the last interaction with the website (www.styleitaliano.org), with respect to the purposes referred to in paragraph 3.I above.
Data Controller, in the case of the purposes referred to in paragraph 3.II above, will process personal data for the time that is necessary reasonable to fulfill the purposes for which the personal data is collected and in any case not beyond the terms of the law.
Access to data
The personal data’s access is limited to the Data Controller and to the Data Processor; the internal processors and system administrators will be able to access personal data only for the purposes related to their specific duties.
Access to personal data may be allowed to third parties who carry out outsourced activities on behalf of the Data Controller, after being appointed to external Data Processors, limited to the purposes set out in this statement and in compliance with the regulations of the GDPR.
Rights of Data Subject
As foreseen by the Regulation the data subject has the possibility to exercise the following rights:
- right of access;
- right to rectification;
- right to erasure (‘right to be forgotten’): Users have the right to obtain from the data controller the deletion of own personal data;
- right to restriction of processing;
- right to data portability;
- right to object of processing;
- right to withdraw the consent (it is necessary to underline that the withdrawal of consent does not affect the lawfulness of the treatment based on the consent given before the revocation);
- right to lodge a complaint with a supervisory authority (in Italy is the Italian Data Protection Authority).
Styleitaliano protects your rights described above, which you can exercise by operating online, according to the same method of registration, or by sending a registered letter to the address Via Salvo d’Acquisto 1C, 16030, Casarza Ligure (GE), Italy or by sending an email to info@styleitaliano.org.
Styleitaliano.org and the offered services are not intended for children under the age of 18.
Data transfer
The management and preservation of personal data will be carried out on servers located within the European Union of the Data Processor and / or appointed third-party companies. Currently the servers are located in France. In any case, it is understood that the Data Controller, where necessary, will have the right to move the server location to Italy and / or the European Union and / or non-EU countries. In this case, the Data Controller hereby ensures that the data transfer of non-EU countries will take place in accordance with the applicable legal provisions, stipulating, if necessary, agreements that guarantee an adequate level of protection and / or adopting the contractual standard clauses provided for European Commission.
Data sharing
Styleitaliano will process personal data carefully and confidentiality and will not share it with third parties other than those indicated therein, unless specific, precise and transparent communication has been approved and confirmed by you.
Styleitaliano may share, partially, some personal data provided by the users at the time of registration to the website, with other entities of the same group, including the educational store, in order to allow a single global access and for authentication purposes in such a way that user can use the same login data.
The Data Controller will share anonymized and aggregated information and will have the right to use this personal data for statistical analysis.
We hereby inform you that the personal data you provided when registering to a training organized by Style Italiano s.r.l. is being shared with 3M Deutschland GmbH as sponsor of the training, where 3M’s products are used and/or mentioned. 3M and Style Italiano are separate data controllers, each one processing your personal data for its own purposes. You can access 3M’s Global Privacy Policy here: https://www.3m.com/3M/en_US/company-us/privacy-policy/. You can access local 3M Privacy Policy by selecting your country here: https://www.3m.com/3M/en_US/select-location/
Data protection
Styleitaliano promises to protect personal data and to implement appropriate technical measures and the organizational security in order to protect them from any possible attacks such as unauthorized or illegal processing and accidental loss, destruction or damage pursuant to Article 32 and following of GDPR.
INFORMATIVA ai sensi degli artt. 13 e 14 REGOLAMENTO UE n. 2016/679
Titolare del trattamento
Il Titolare del trattamento è StyleItaliano S.r.l. avente sede legale in Via Salvo d’Acquisto 1C, 16030, Casarza Ligure (GE), Italia, P.IVA 02058710993, indirizzo e-mail info@styleitaliano.org, PEC styleitalianosas@pec.it.
Style Italiano S.r.l. (di seguito semplicemente “Titolare”), in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (in seguito anche “GDPR”), La Informa che i suoi dati saranno trattati con le modalità e per le finalità di seguito riportate.
Il Responsabile del trattamento sarà nominato, ogni volta che sarà necessario, attraverso apposito contratto di nomina a responsabile al trattamento sulla base delle attività e/o dei servizi prestati.
Oggetto del trattamento
Il Titolare tratta i dati personali quali:
- nome e cognome;
- indirizzo mail;
- indirizzo di residenza o domicilio;
- nazionalità;
- dichiarazione di maggiore età;
- dati di fatturazione;
- immagini e video di casi clinici
(di seguito congiuntamente “dati personali” o anche solo “dati”)
I dati personali trattati dal Titolare riguardano sia i dati forniti da coloro che interagiscono con i servizi web offerti dal gruppo Styleitaliano (styleitaliano.org, styleitaliano.com, styleitaliano.tv e sottodomini) sia i dati forniti dagli utenti all’atto dell’iscrizione ai vari servizi offerti dal Titolare.
Finalità del trattamento
I dati personali verranno trattati per le seguenti finalità:
- completare la registrazione e il login al sito web styleitaliano.org;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità Garante;
- prevenire e/o scoprire attività fraudolente o abusi dannosi per il sito web;
- condividere casi clinici con la community (sulla base delle istruzioni nella pagina dell’upload);
- autorizzazione a scaricare contenuti esclusivi da parte dell’utente registrato
- Solo previo specifico e distinto consenso i dati personali potranno essere trattati per le seguenti ulteriori finalità:
- invio via mail di newsletter;
- comunicazioni commerciali;
- invio di materiale pubblicitario su prodotti o servizi offerti dal Titolare;
- invio, via mail, di proposta a iscrizione a concorsi;
- acquisto di servizi;
- gestione pagamento online.
Modalità del trattamento
Il trattamento dei dati personali è realizzato tramite raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, comunicazione, cancellazione e distruzione dei dati. I suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Conservazione dei dati/ Durata del trattamento
Il Titolare del trattamento si impegna a conservare i suoi dati personali per due anni dall’ultima interazione con il sito web (www.styleitaliano.org), in riferimento alle finalità di cui al punto 3.I.
Il Titolare, in caso di finalità di cui al punto 3.II, tratterà i dati personali per il tempo necessariamente ragionevole per adempiere alle finalità per cui verranno raccolti e in ogni caso non oltre i termini di legge.
Accesso ai dati
L’accesso ai dati personali è limitato al Titolare e al Responsabile, agli incaricati interni al trattamento e agli amministratori di sistema solo per le finalità riguardanti le proprie specifiche mansioni.
L’accesso ai dati personali potrà essere consentito a soggetti terzi che svolgono attività in outsourcing per conto del Titolare, previa nomina a Responsabili esterni del trattamento, limitatamente alle finalità previste dalla presente informativa e nel rispetto della normativa del GDPR.
Diritto dell’interessato
Come previsto dal Regolamento l’interessato ha la possibilità di esercitare i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica
- diritto all’oblio: l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano;
- diritto di limitazione al trattamento
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso (è a tal fine necessario sottolineare che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca);
- diritto di proporre reclamo all’autorità di controllo (in Italia è il Garante Privacy).
Styileitaliano Le garantisce i diritti sopra descritti, che potrà esercitare operando online, secondo la stessa modalità dell’iscrizione, oppure inviando una raccomandata all’indirizzo Via Salvo d’Acquisto 1C, 16030, Casarza Ligure (GE) oppure inviando una mail a styleitalianosas@pec.it
Styleitaliano.org e i Servizi offerti non sono destinati a minori di 18 anni.
Trasferimento dati
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate. Attualmente i server sono situati in Germania. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà la facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Condivisione dati
Styleitaliano tratterà i dati personali con attenzione e riservatezza e non li condividerà con terzi diversi da quelli ivi indicati, salvo comunicazione specifica chiara e trasparente e da Lei approvata e confermata.
Styleitaliano potrebbe condividere, in forma limitata, alcuni dati personali forniti dagli utenti all’atto di registrazione al sito, con altre entità dello stesso gruppo tra cui lo shop, al fine di consentire un unico accesso globale e a scopo di autenticazione in modo tale che l’utente possa utilizzare i medesimi dati di login.
Il Titolare condividerà informazioni anonimizzate e aggregate ed avrà la facoltà di utilizzare questi dati personali per le analisi statistiche.
Con la presente La informiamo che i dati personali da Lei forniti in occasione dell’iscrizione ad un corso di formazione organizzato da Style Italiano s.r.l. viene condiviso con 3M Deutschland GmbH come sponsor della formazione, in cui i prodotti 3M vengono utilizzati e / o menzionati. 3M e Style Italiano sono titolari del trattamento dei dati separati, ciascuno dei quali tratta i tuoi dati personali per le proprie finalità. Puoi accedere all’Informativa sulla privacy globale di 3M qui: https://www.3m.com/3M/en_US/company-us/privacy-policy/. È possibile accedere alla politica sulla privacy 3M locale selezionando il proprio paese qui: https://www.3m.com/3M/en_US/select-location/
Protezione dei dati
Styleitaliano si impegna a proteggere i dati personali fornitegli e ad implementare misure tecniche e di sicurezza organizzativa adeguate al fine proteggerli da eventuali attacchi quali elaborazioni non autorizzate o illegali e da perdite accidentali, distruzione o danni ai sensi dell’artt. 32 e ss. del GDPR.