Dichiarazione di consenso

Per la raccolta, l'utilizzo e il trattamento dei tuoi dati personali descritti di seguito è necessario il consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR, in combinato disposto con gli articoli 7 e 8 del GDPR.

1. Trattamento e utilizzo dei tuoi dati personali
Nel sondaggio a cui si riferisce la presente dichiarazione di consenso, raccogliamo dati personali che intendiamo utilizzare per determinare il tuo Tipo di pelle e le condizioni della tua pelle. Intendiamo utilizzare e trattare le categorie di dati descritte al punto 2 come segue:

L'utilizzo dei tuoi dati avviene, da un lato, allo scopo di consigliarti prodotti adatti sulla base delle informazioni fornite sul tuo Tipo di pelle e sulle condizioni della tua pelle. Inoltre, intendiamo trattare i tuoi dati anche per scopi interni, per l'ottimizzazione dei nostri prodotti e per finalità commerciali. In relazione all'utilizzo e al trattamento dei tuoi dati personali, trasmetteremmo i dati di cui al punto 2 anche ai seguenti soggetti per i seguenti scopi:

Octane AI, Inc., PO Box 7775 #94590, San Francisco, USA è il fornitore di servizi tramite il quale raccogliamo e ci facciamo inoltrare i tuoi dati menzionati al punto 2. A Octane AI è ovviamente vietato utilizzare i tuoi dati per scopi diversi dalla funzione e dalla valutazione del sondaggio o addirittura venderli. Il trasferimento dei dati a Octane AI avviene sulla base delle nuove clausole contrattuali standard emanate dalla Commissione Europea nel giugno 2021 ai sensi dell'art. 46, comma 2, lett. C) del GDPR. Ulteriori informazioni sulla protezione dei dati presso Octane AI sono disponibili all'indirizzo: https://www.octaneai.com/privacy

I tuoi dati vengono successivamente trasmessi da Octane AI al fornitore di servizi Klaviyo, che elabora i dati raccolti per nostra conto e li rende valutabili. Con Klaviyo, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 Stati Uniti, è in essere un regolare contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR. Questo contratto può essere consultato all'indirizzo: https://www.klaviyo.com/privacy/dpa. Il contratto contiene nell'allegato 3, come garanzie adatte ai sensi dell'art. 46, comma 2, lett. c) del GDPR, le cosiddette clausole contrattuali standard emanate dalla Commissione Europea.

Poiché Octane AI e Klaviyo sono fornitori con sede negli Stati Uniti, un paese terzo, per i quali, nonostante le suddette garanzie adeguate, non è possibile garantire un livello di protezione dei dati paragonabile a quello di uno Stato membro dell'UE, abbiamo bisogno anche del tuo consenso esplicito per il trasferimento dei dati a Octane AI e Klaviyo ai sensi dell'art. 49, comma 1, lett. a) del GDPR. Lo concedi quando invii questa dichiarazione di consenso e clicchi sul pulsante "INIZIA" per avviare il sondaggio. Per quanto riguarda gli Stati Uniti, paese terzo, secondo la sentenza della Corte di giustizia europea del 16 luglio 2020 (la cosiddetta sentenza SCHREMS II), nonostante l’esistenza di garanzie adeguate, sussiste il rischio che le autorità statunitensi, in base al cosiddetto CLOUD Act, accedano ai dati personali anche dei cittadini dell’UE e li trattino per i propri scopi. Ti preghiamo di tenere presente che, per questo motivo, fornendo la tua dichiarazione di consenso, non è garantito un livello di protezione dei dati pari a quello degli Stati membri dell'UE.

Per ulteriori informazioni sul trattamento dei dati personali da parte di Octane AI, consulta: https://www.octaneai.com/privacy

Per ulteriori dettagli sulla protezione dei dati di Klaviyo, consulta: https://www.klaviyo.com/privacy/policy

Klaviyo confronta inoltre i tuoi dati personali con quelli da noi memorizzati in Shopify in relazione agli ordini effettuati. Con Shopify è in essere un contratto regolare ai sensi dell'art. 28 del GDPR. Shopify è un sistema di negozio online di Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada (“Shopify”). Nell’ambito della fornitura del sistema di negozio online, shopify tratta i seguenti dati dei nostri clienti: nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, dati di pagamento, ragione sociale, numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi visitati e supportati da shopify e informazioni sui dispositivi e sui browser utilizzati. Per i clienti del Spazio economico europeo, il trattamento dei dati viene effettuato dalla filiale di Shopify, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublino 4, D04 XN32, Irlanda.

2. Tipo di dati da trattare
Per i trattamenti di dati di cui al punto 1, ti chiediamo i seguenti dati personali:

• Informazioni sulle condizioni della tua pelle (ad es. pelle secca, rughe, ecc.)
• Informazioni sulla tua età
• Informazioni sul tuo tipo di pelle (ad es. grassa, pelle mista, ecc.)
• Tendenza ad arrossamenti, eruzioni cutanee, prurito, sensazione di tensione, ecc.
• Informazioni sulla lucentezza della tua pelle (ad es. lucentezza equilibrata, normale)
• Indirizzo e-mail (facoltativo)

3. Luogo e durata della conservazione
I dati di cui al punto 2 vengono trattati nelle nostre banche dati interne e, secondo le nostre istruzioni, dal fornitore di servizi Klaviyo. Per ulteriori dettagli sulla protezione dei tuoi dati e sul trattamento tramite Klaviyo, puoi consultare nuovamente il punto 1. Per il trattamento dei dati vengono utilizzati complessi sistemi CRM, Applicazioni di data warehouse e soluzioni cloud. Conserveremo e tratteremo i tuoi dati per un periodo di cinque anni a partire dalla loro raccolta, come descritto al punto 1. Poiché la presente dichiarazione di consenso è volontaria, puoi tuttavia revocare il consenso in qualsiasi momento e richiederci la cancellazione dei tuoi dati. In tal caso, non li tratteremo ulteriormente, ma li cancelleremo immediatamente.

4. Categorie particolari di dati
Ti preghiamo di tenere presente che tra i dati che intendiamo trattare figurano anche le cosiddette categorie particolari di dati personali ai sensi dell’art. 9, comma 1 del GDPR. In questo caso si tratta di dati sanitari, ovvero informazioni che consentono di trarre conclusioni sul tuo stato di salute. Il trattamento di tali categorie particolari comporta sempre un rischio maggiore per la protezione dei dati, sul quale desideriamo richiamare la tua attenzione in questa sede.

5. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 4 n. 7 del GDPR per la raccolta, il trattamento e l'utilizzo dei tuoi dati personali è:

Truly Natural Cosmetics GmbH
An der Rodwiese 1
64839 Münster

In caso di domande puoi contattarci in qualsiasi momento: info@mellownoir.com

6. Facoltatività
Prendo atto che il consenso si basa su una mia decisione volontaria. Il mancato consenso non comporta per me alcuna conseguenza negativa. Sono inoltre a conoscenza del fatto che posso revocare il mio consenso in qualsiasi momento con effetto per il futuro. Gli utilizzi e i trattamenti effettuati prima della revoca non sono interessati dalla revoca stessa.

7. Dichiarazione di consenso
Con la partecipazione alla consulenza dermatologica, dichiaro il mio consenso alle raccolte, ai trattamenti e agli utilizzi dei miei dati descritti.  Ho preso visione delle informazioni contenute nella presente dichiarazione di consenso relative al trattamento, alla conservazione e alla trasmissione dei miei dati personali e dichiaro di acconsentire anche a tali operazioni. Ho inoltre preso atto che il presente consenso è volontario e che posso revocarlo in qualsiasi momento senza indicarne i motivi, in forma informale, per telefono, per iscritto o via e-mail all'indirizzo info@mellownoir.com.