Informativa privacy

Artt. 13 e ss. Regolamento Generale sulla Protezione dei Dati n. 2016/679 (“GDPR”)

Introduzione

Gentile Utente,
quando accedi e navighi su questo sito web (di seguito “Sito”) alcuni tuoi dati personali vengono acquisiti, conservati e gestiti (in termini tecnici “trattati”), attraverso il dispositivo che stai utilizzando, anche attraverso l’analisi e il salvataggio del tuo indirizzo IP, dati di navigazione, “cookie” e altri identificatori online come “pixel”.

Alla luce di tali attività di trattamento, nel rispetto della normativa applicabile che prevede obblighi di protezione, riservatezza e sicurezza sui tuoi dati, YAM112003 S.r.l. chiarisce di seguito le finalità e i mezzi trattati nella sua qualità di Titolare del trattamento.

Titolare del trattamento

Le operazioni di trattamento dei dati personali effettuate a seguito di accesso e interazione con il Sito saranno svolte in qualità di Titolare del trattamento da YAM112003 S.r.l., con sede in Milano (MI), via Tertulliano n. 56, P.IVA 04468270964.

YAM112003 S.r.l. è contattabile ai seguenti recapiti:

scrivendo una e-mail a privacy@yam112003.com
per posta ordinaria all’indirizzo della sede indicata.

Il Titolare del trattamento ha nominato un Data Protection Officer che è contattabile via e-mail a dpo@yam112003.com.

Categorie di dati trattati

Le categorie di dati trattati sono le seguenti:

informazioni relative alla navigazione della Persona Interessata sul Sito, inclusi i c.d. identificativi online e dati relativi ai device utilizzati; (*)
dati personali identificativi e di contatto in caso di utilizzo delle funzionalità del Sito, quali ad esempio: nome, cognome, indirizzo e-mail, numero di telefono; (*)
dati personali acquisiti da soggetti o fonti terze, in relazione a specifiche attività o finalità promosse dal Titolare;
ulteriori dati personali, specificamente individuati, in caso di implementazione di nuove funzionalità o servizi.

Finalità, basi giuridiche e tempi di conservazione dei dati

Nell’elenco riportato qui sotto, il Titolare riporta le specifiche finalità in forza delle quali avviene un trattamento di dati personali, corredate ciascuna dalla relativa base giuridica e dal tempo massimo di conservazione del dato, se è possibile indicarlo con precisione (in mancanza, viene indicato il criterio di conservazione sulla base del quale è stato impostato il relativo strumento tecnologico).

1. Finalità: Offerta delle funzionalità di navigazione del Sito, delle sue pagine e dei contenuti
Base Giuridica: 6 (1) (b), per l’adempimento di necessità correlate ad attività precontrattuali
Tempo di conservazione: per il tempo di permanenza della Persona Interessata sul Sito, sino a un massimo di 24 mesi.

2. Finalità: Riscontro a richieste di contatto o richieste di informazioni inviate dalla Persona Interessata
Base giuridica: 6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a mantenere i rapporti con coloro che utilizzano il Sito
Tempo di conservazione: per un massimo di 10 anni dall’interazione con la Persona Interessata.

3. Finalità: Gestione dei contatti spontanei da parte di coloro che utilizzano il Sito, mediante invio di comunicazioni
Base giuridica: 6 (1) (b), per l’adempimento di necessità correlate ad attività precontrattuali
Tempo di conservazione: per un periodo massimo di 12 mesi dal termine del processo di selezione, salvo ulteriori necessità di conservazione o consenso della Persona Interessata.

4. Finalità: Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito tramite tecnologie che comportano attività di trattamento di dati ai sensi della Dir. 2002/58/CE
Base giuridica: 6 (1) (a), in base al consenso espresso dalla Persona Interessata
Tempo di conservazione: sino alla scadenza dell’identificativo online relativo alla Persona Interessata conservato più a lungo, salvo richieste di cancellazione o anonimizzazione.

5. Finalità: Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito a cui, per il loro specifico funzionamento tecnico, non è applicabile la Dir. 2002/58/CE
Base giuridica: 6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a migliorare i propri prodotti e servizi
Tempo di conservazione: per il solo periodo necessario alla completa anonimizzazione dei dati raccolti.

6. Finalità: Attività di analisi dei gusti e abitudini di consumo della Persona Interessata, finalizzate ad offrire promozioni e servizi personalizzati (c.d. finalità di profilazione
Base giuridica: 6 (1) (a), in base al consenso espresso dalla Persona Interessata
Tempo di conservazione: sino al ritiro del consenso da parte della Persona Interessata, e in tal caso non oltre i 2 mesi successivi per finalità tecniche e procedurali del Titolare.

Ulteriori informazioni in merito a come trattiamo i dati

Qualora la Persona Interessata desiderasse maggiori informazioni circa il bilanciamento tra i legittimi interessi perseguiti dal Titolare e i diritti e le libertà fondamentali della persona fisica, potrà rivolgersi ad essi ai recapiti indicati, avendo diritto a ricevere riscontro prima possibile e comunque entro i tempi di legge.

In caso di contenzioso con la Persona Interessata o con terzi, e/o di controllo da parte delle Autorità preposte, la conservazione potrà essere estesa sino alla scadenza dell’ultimo termine prescrizionale applicabile.

I dati non saranno in alcun modo diffusi, salvo espresso e preventivo consenso reso della Persona Interessata e nei limiti di quanto previsto dalla legge.

Conseguenze del mancato conferimento dei dati

Il conferimento dei dati personali indicati come obbligatori è necessario per perseguire le relative finalità: non fornire tali dati comporta l’impossibilità di dar corso al relativo trattamento.

Il conferimento degli altri dati personali è facoltativo: non fornire tali ulteriori dati potrà comportare l’impossibilità totale o parziale di accedere a determinate funzioni o caratteristiche del Sito. Con riferimento alle c.d. finalità di marketing e profilazione, nonché in relazione ai c.d. “identificativi online” non meramente tecnici, il consenso al trattamento dei dati personali è facoltativo: non esiste alcun obbligo legale o contrattuale a carico della Persona Interessata di fornite tali dati per tale finalità e/o di prestare il consenso al trattamento dei propri dati personali per tale finalità.

Processi decisionali automatizzati

Non è previsto alcun trattamento di dati personali mediante processi decisionali automatizzati secondo quanto previsto dalla normativa vigente, e in particolare ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.

In ogni caso, eventuali trattamenti di tipo automatizzato non comporteranno per la Persona Interessata un effetto giuridico che la riguardi o che incida in modo significativamente sulla stessa, salvo acquisizione di uno specifico consenso informato e comunque nel rispetto dei limiti di legge.

Categorie di soggetti che trattano dati personali

Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati, i dati personali potranno essere trattati, messi a disposizione e/o comunicati a:

dipendenti e/o collaboratori del Titolare;
soggetti terzi nominati quali Responsabili (in particolare, fornitori di beni o servizi), inclusi loro dipendenti e/o collaboratori;
Autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni normative.

L’elenco completo dei Responsabili e delle altre terze parti può essere richiesto al Titolare in ogni momento, ai riferimenti indicati.

Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo

I dati personali saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo per necessità tecniche, verso soggetti aventi sede in Paesi riconosciuti come “adeguati” dalla Commissione Europea, tra cui gli aderenti al “EU-US Data Privacy Framework”, o verso soggetti che hanno stipulato apposite Condizioni Contrattuali Tipo nel testo vigente come approvato dalla Commissione Europea.

Diritti della Persona Interessata

La Persona Interessata potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679. In particolare, la Persona Interessata ha diritto:

di accedere ai propri dati personali;
di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento;
di opporsi al trattamento, laddove consentito;
di ottenere la portabilità dei dati, laddove prevista;
di revocare il consenso: tale revoca non pregiudica la liceità dei trattamenti effettuati in base al consenso conferito prima della revoca;
di proporre reclamo all’autorità di controllo: per l’Italia, all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).

L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una richiesta ai riferimenti del Titolare, come sopra indicati, e in particolare all’indirizzo e-mail indicato nella sezione “Titolare del trattamento”.

Ultimo aggiornamento: 24 ottobre 2025