Informativa sulla protezione dei dati personali per i social media 

Informativa sulla protezione dei dati personali per Instagram, Facebook, e YouTube.

I. Responsabilità

Noi di dm drogerie markt S.r.l., via Galileo Galilei 10, 39100 Bolzano (di seguito "dm") siamo presenti con i nostri profili aziendali sui social media Youtube, Instagram e Facebook (di seguito "pagina/e di social media"; in caso di differenze, rispettivamente "account Youtube", "pagina/e Facebook" o "pagina/e Instagram").  Attraverso queste pagine di social media entriamo in contatto con gli utenti dei social network e condividiamo regolarmente contenuti. L'operatore di queste pagine, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito "Google") e Facebook Ireland Ltd, 4 Grand Canal Square, Dublino 2, Irlanda (di seguito "Facebook") possono utilizzare cookie e tecnologie simili per registrare il comportamento degli utenti. Se si utilizzano i social network (con un profilo sulla nostra pagina aziendale, in gruppi, ecc.), il tipo, l’ambito e gli scopi del trattamento dei dati nei social network sono determinati principalmente dagli operatori degli stessi. Questo ci permette di vedere le statistiche generali sugli interessi e le caratteristiche demografiche degli utenti mentre si muovono nelle nostre pagine di social media.

Qui di seguito desideriamo richiamare la tua attenzione su alcuni aspetti rilevanti per la protezione dei dati nell'utilizzo delle nostre pagine social. Ogni utilizzo delle nostre pagine di social media è sotto la responsabilità dell'utente. Se non desideri che i tuoi dati vengano elaborati in relazione a Instagram o Facebook, puoi contattarci tramite il nostro sito web https://www.dm-drogeriemarkt.it/

II. Trattamento dei dati personali da parte di Facebook, Instagram e Google

Facebook, Instagram e Google elaborano i dati degli utenti in base al nostro grado di informazione, in particolare per la fornitura di servizi, la pubblicità (analisi, creazione di pubblicità personalizzate), le ricerche di mercato e la personalizzazione ed il miglioramento dei prodotti.
Ulteriori informazioni sul trattamento dei dati da parte di Facebook e Instagram sono disponibili nell'Informativa sulla protezione dei dati personali di Facebook, consultabile qui e di Instagram, consultabile qui, così come per il canale Youtube qui.

Facebook, Instagram e Google utilizzano i cosiddetti cookie per la memorizzazione e l’ulteriore trattamento delle informazioni. I cookie sono file di testo che vengono memorizzati sul dispositivo finale dell’utente. Se l'utente ha un profilo Facebook o Instagram e ha effettuato il login, i cookie possono essere memorizzati ed analizzati anche su più dispositivi diversi. Per ulteriori informazioni sull’utilizzo dei cookie da parte di Facebook, Instagram e Google e su come disabilitarli, consultare la Normativa sui cookie di Facebook cliccando qui, di Instagram cliccando qui, e del canale Youtube qui.

III. Trattamento dei dati personali da parte di Pinterest

Pinterest tratta i dati degli utenti, secondo le nostre informazioni, principalmente per fornire il servizio, mostrare contenuti personalizzati, migliorare la sicurezza su Pinterest, nonché per la ricerca e lo sviluppo del prodotto. 
Maggiori informazioni sul trattamento dei dati da parte di Pinterest sono disponibili nella dichiarazione sulla privacy, accessibile qui.

Per la memorizzazione e l'ulteriore elaborazione di queste informazioni, Pinterest utilizza principalmente i cosiddetti cookie. Si trattano di file di testo che vengono memorizzati sui dispositivi degli utenti. Se l'utente ha un profilo Pinterest ed è loggato, i cookie possono essere memorizzati e analizzati anche su più dispositivi. 
Maggiori informazioni sull'uso dei cookie da parte di Pinterest e su come disattivarli sono disponibili nella politica sui cookie di Pinterest, accessibile qui.

IV. Statistiche sulle pagine 

Facebook e Google ci forniscono, in qualità di gestori delle rispettive pagine di social media, statistiche sulle pagine (Insights per le pagine), cioè dati statistici sull'utilizzo del nostro canale YouTube e delle nostre pagine Facebook e Instagram. Si tratta di statistiche aggregate create sulla base di alcuni eventi registrati dai server di Google e Facebook quando le persone interagiscono con le pagine e i contenuti ad esse associati. In questo contesto vengono fornite informazioni da parte di Google e Facebook, per determinate categorie (follower o fan, persone raggiunte, ecc.) e specifici periodi di tempo.

1. Pagine Facebook

Sulle pagine Facebook, riceviamo statistiche aggregate su

• numero di persone che hanno visualizzato uno dei nostri post almeno una volta, raggruppate per età e sesso 
• provenienza dei nostri fan in termini di paese, città e lingua 
• "mi piace" di altre pagine, che ricevono più frequentemente “like” dai nostri fan
• interazioni con i nostri post, eventi o video
• situazione sentimentale
• stato civile (ad es. genitori)
• livello di istruzione
• titolo di studio
• interessi
• comportamento degli utenti 
• eventi importanti della vita (ad es. matrimonio, fidanzamento, nascita di un figlio, compleanni, traslochi)
• uso dei dispositivi
• frequenza delle attività.

2. Pagine Instagram

Sulle pagine Facebook, riceviamo statistiche aggregate su

• sesso
• fascia d'età
• sedi più amate
• numero di "mi piace" delle nostre foto e video 
• numero di commenti sulle nostre foto e video 
• numero di persone che hanno visualizzato una foto o un video 
• quante volte è stata condivisa una foto o un video
• visite al profilo, clic sul sito web e conversazioni iniziate, così come quante persone visualizzano i contenuti della nostra pagina Instagram 
• Insights sui nostri post, storie (iscrizioni, chiamate, risposte, e-mail, messaggi SMS, contenuti condivisi, impressioni, clic sui link, richiamo della story seguenti, abbandoni/ritorni della story, clic sulle pagine web collegate) 
• pianificazione del percorso verso località collegate tramite link
• informazioni sugli iscritti e sul gruppo target, come anche la crescita del numero di iscritti in specifici periodi di tempo
• informazioni su quando i nostri iscritti sono online. 

3. Canale YouTube

Tramite il canale Youtube riceviamo statistiche aggregate su

• i dati inseriti volontariamente dagli utenti come nome e nome utente, indirizzo e-mail, numero di telefono
• il contenuto che l’utente crea, carica o riceve da altri quando utilizza i servizi, come foto e video che salva, documenti e tabelle che crea, e commenti che pubblica sui video di YouTube
• contenuti che condivide l’utente in base agli argomenti che gli interessano,
• memorizza ed elabora i messaggi confidenziali che l’utente invia direttamente ad altri utenti
• la posizione in base ai dati GPS
• informazioni sulle reti wireless o sull’indirizzo IP
• "dati log", compresi indirizzo IP, tipo di browser, sistema operativo, informazioni sul sito web visitato in precedenza, sulla posizione, sull’operatore mobile, il dispositivo utilizzato (compreso l'ID del dispositivo e l'ID dell'applicazione), i termini di ricerca utilizzati e le informazioni sui cookie

Le statistiche di pagina per queste pagine di social media vengono generate e fornite da Google e Facebook, vale a dire che noi, in qualità di gestori di queste pagine non abbiamo alcuna influenza sulla generazione e la rappresentazione di tali statistiche. Riceviamo i dati in forma aggregata e utilizziamo le statistiche per rendere i post e le attività sulle nostre pagine di social media il più possibile interessanti per gli utenti. Poiché le statistiche sono presentate solo a partire da un certo numero di persone, non sono attribuibili a singoli individui.

Per ulteriori informazioni sulle statistiche delle pagine, vedere le informazioni sulle Insights di pagina, disponibili per Facebook qui e per Google qui. Inoltre, è possibile consultare l'accordo di responsabilità congiunta che abbiamo con Facebook qui.

Il trattamento dei suddetti dati si basa sull'art. 6, comma 1, lett. f del GDPR. Il trattamento dei dati ci consente di ottimizzare le funzionalità delle nostre pagine di social media, nonché l’offerta agli utenti. A tal fine è nel nostro legittimo interesse che il trattamento dei dati avvenga ai sensi dell'art. 6 comma 1 lett. f del GDPR.

4. Canale Pinterest

Pinterest fornisce a noi, come gestori delle pagine Pinterest, metriche, ovvero dati statistici sull'uso delle nostre pagine Pinterest. Queste sono statistiche aggregate create in base a determinati eventi registrati dai server di Pinterest quando le persone interagiscono con le pagine e i contenuti associati. Pinterest fornisce informazioni per determinate categorie (follower, persone raggiunte, ecc.) e periodi di tempo.

Sulle pagine Pinterest riceviamo statistiche aggregate su:

• Impressioni: la frequenza con cui i nostri pin sono stati visualizzati.

• Interazioni: il numero totale di interazioni con i nostri pin, inclusi pin salvati, close-up, clic sui link e scorrimento delle schede dei pin a carosello.

• Close-up: la frequenza con cui gli utenti hanno visualizzato la versione close-up del nostro pin.

• Pin salvati: la frequenza con cui gli utenti hanno salvato i nostri pin sulle bacheche.

• Clic sui link: la frequenza con cui gli utenti hanno cliccato sulla URL di destinazione del nostro pin, sia su Pinterest che fuori.

• Visualizzazioni video: il numero di visualizzazioni video in cui il video è stato visualizzato per almeno 2 secondi, purché almeno il 50% fosse visibile.

• Tempo medio di visualizzazione: la durata media della visualizzazione quando un utente guarda uno dei nostri video.

• Pin video salvati: la frequenza con cui gli utenti hanno salvato il nostro pin video su una bacheca.

• Tasso di clic sui link: il numero di clic sui pin video verso destinazioni su Pinterest o fuori.

• Visualizzazioni al 95%: il numero di visualizzazioni video in cui il video è stato visualizzato al 95%.

• Tempo totale di visualizzazione: il tempo totale di visualizzazione per ciascun video in minuti.

• Visualizzazioni video di 10 secondi: il numero di visualizzazioni video in cui il video è stato visualizzato per almeno 10 secondi.

• Informazioni demografiche: suddivisione del pubblico per età, sesso, luogo e dispositivo.

• Affinità: confronto del pubblico con l'utente medio di Pinterest riguardo all'interesse per una determinata categoria.

Le statistiche delle pagine per queste pagine Pinterest sono generate e fornite da Pinterest, quindi non abbiamo alcun controllo sulla loro creazione e presentazione. Riceviamo i dati in forma aggregata e utilizziamo le statistiche per rendere i nostri contributi e attività sulle nostre pagine Pinterest il più attraenti possibile per gli utenti. 
Poiché le statistiche vengono visualizzate solo a partire da un certo numero di persone, non possono essere ricondotte a individui.
Maggiori informazioni sulle statistiche delle pagine sono disponibili nelle informazioni di Pinterest su Analytics, accessibili qui.

Il trattamento di questi dati da parte di dm avviene sulla base dell'Art. 6 par. 1 f) GDPR. Il trattamento ci consente di ottimizzare le funzionalità delle nostre pagine Pinterest e migliorare la nostra offerta. In questi scopi risiede anche il nostro legittimo interesse nel trattamento dei dati ai sensi dell'Art. 6 par. 1 f) GDPR.

V. Trattamento di altri dati personali da parte di dm

Siamo in grado di identificare gli utenti delle nostre pagine di social a seconda delle impostazioni di visibilità, i loro profili e le informazioni condivise, ad esempio quando pubblicano dei commenti sulla nostra pagina o mettono “mi piace” ai post. A tale riguardo, elaboriamo i dati (ad esempio i nomi degli utenti) per il funzionamento della fanpage.
Se in futuro non desideri più che venga effettuato tale trattamento, o vuoi limitarlo, puoi cancellare i tuoi post o rimuovere il collegamento del tuo profilo Facebook alla nostra pagina utilizzando la funzione "non mi piace più questa pagina". Lo stesso vale per Instagram e Youtube, dove puoi smettere di seguire la nostra pagina o annullare l’iscrizione al nostro canale.
Finché ci fornisci i tuoi dati personali direttamente tramite la nostra pagina Facebook, il nostro account Instagram o il nostro canale YouTube (ad es. tramite messaggi diretti o post), utilizzeremo questi dati esclusivamente in risposta ai tuoi post, ad es. per rispondere a domande o per lo svolgimento di concorsi a premi. <

Il fondamento giuridico per il trattamento dei dati relativamente alle richieste di natura contrattuale è l'art. 6 comma 1 lett. b del GDPR, nonché l'art. 6 comma 1 lett. f del GDPR, sulla base del nostro interesse a rispondere a richieste e post in modo mirato per l’utente, ed eventualmente a documentare il risultato dell'elaborazione in caso di richieste di informazioni.

VI. Concorsi a premi

A volte, offriamo sulle nostre pagine di social media la possibilità di partecipare, previo conferimento del consenso a tale scopo, a concorsi a premi. In caso di partecipazione a un concorso a premi, dm raccoglierà e tratterà i seguenti dati al fine dell’esecuzione e dello svolgimento del concorso stesso: 

• nome e cognome 
• indirizzo 
• data di nascita 
• indirizzo e-mail 

Utilizziamo i dati forniti nell'ambito della partecipazione al concorso a premi esclusivamente ai fini dello svolgimento del concorso stesso e dell’eventuale recapito dei premi vinti al vincitore.
I premi vengono sempre inviati direttamente da noi al vincitore. Se, nel singolo caso, ciò non è possibile a causa della natura del premio in questione, ad esempio perché è necessario un contatto diretto con il nostro partner del concorso, o perché il pacco contenente il premio non deve essere pregiudicato da un ulteriore trasporto, trasmetteremo i tuoi dati, in casi eccezionali, al nostro partner. Tale partner è indicato nel relativo concorso a premi. 
Utilizziamo i dati forniti nell'ambito della partecipazione al concorso a premi esclusivamente ai fini dello svolgimento del concorso stesso. 
Le basi giuridiche per il trattamento dei dati nell’ambito del concorso a premi sono costituite dal consenso, ai sensi dell’art. 6, lett. a) GDPR, che deve essere preventivamente conferito dall’Utente ai fini della partecipazione ai concorsi, e dall'art. 6, lett. b) del GDPR. Il conferimento dei dati per le finalità che precedono è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per la partecipazione ai concorsi, il mancato, parziale o inesatto conferimento dei dati in questione comporterà l’impossibilità, a seconda dei casi, di prendere parte ai concorsi a premi organizzati da dm.
I dati relativi a indirizzi eventualmente raccolti per l'invio del premio saranno cancellati al più tardi entro quattro settimane dall'estrazione, a meno che non venga specificato un periodo di conservazione più lungo per il concorso in questione. La base giuridica per la trasmissione dei dati ai nostri partner è l'art. 6, comma 1, lett. b del GDPR. 

VII. Periodo di conservazione

La cancellazione dei dati personali conservati viene effettuata nel caso in cui l'utente si sia opposto al trattamento dei suoi dati, la conservazione non sia più necessaria per il raggiungimento dello scopo perseguito con la memorizzazione dei dati o risulti inammissibile per altri motivi giuridici.
Si prega di notare che, quando l’utente visita le nostre pagine di social media, Facebook, e Google possono anche raccogliere e memorizzare i suoi dati. Ciò vale anche per i cookie che Facebook e Google utilizzano per consentire le varie funzionalità. Su tale trattamento non abbiamo alcuna influenza. A questo proposito, si prega di consultare le informazioni di Facebook e Google.

VIII. Categorie di destinatari, trasferimento di dati in un paese terzo

In linea di principio, non trasmettiamo i tuoi dati a terzi, a meno che tale trasmissione sia prescritta dalla legge (ad es. se richiesto dalle autorità preposte all'applicazione della legge), necessaria per l'esecuzione di processi aziendali o utilizzata nell'ambito di un contratto per il trattamento dei dati. Ciò riguarda, ad esempio, fornitori di servizi di spedizione, fornitori di servizi di pagamento, fornitori di servizi di gestione merci, fornitori di servizi per l'elaborazione degli ordini, fornitori di web hosting, agenzie di comunicazione, call center esterni o fornitori di servizi IT.  

I dati potranno essere altresì comunicati alle seguenti categorie di soggetti: 

• ad altre società del Gruppo dm; 
• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;  
• a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche a cui la comunicazione risulti necessaria o funzionale al corretto adempimento di un obbligo contrattuale o di legge; 
• a società o professionisti incaricati dello sviluppo, elaborazione e realizzazione e/o dell’invio di documentazione e/o materiale informativo; 
• a professionisti e consulenti, legali e fiscali, della Società, a sindaci, revisori contabili (o società di revisione contabile) 

che li tratteranno, a seconda dei casi e degli specifici rapporti in essere con il Titolare, in qualità di titolari autonomi o responsabili esterni del trattamento dei dati personali. 
In tutti i casi ci atteniamo rigorosamente ai requisiti di legge. 
I dati possono essere trasferiti anche in altri paesi in cui i suddetti partner contrattuali hanno la propria sede o eseguono il trattamento dei dati. Si tratta principalmente di Stati dello Spazio economico europeo (SEE) e di alcuni Stati al di fuori dello SEE. Tali paesi potrebbero avere normative sulla protezione dei dati che sono diverse e offrono minore protezione rispetto a quelle dell'UE. Questo può comportare, per esempio, che i dati vengano trattati dalle autorità pubbliche per finalità di controllo e monitoraggio, eventualmente senza possibilità di ricorso. Se i dati saranno trasferiti in Paesi extra UE, ciò avverrà nel rispetto dei limiti e delle condizioni poste nel GDPR, e dunque sulla base di una delle condizioni definite dal Regolamento. A tale scopo, implementiamo misure di sicurezza adeguate, compresa la stipula di clausole tipo di protezione dei dati dell'UE, nel caso in cui i dati personali siano trattati al di fuori dell'UE e non sia disponibile una Decisione di Adeguatezza della Commissione europea. Il testo relativo alla stipula delle clausole tipo di protezione dei dati dell'UE è consultabile sul sito web della Commissione europea, disponibile qui. 

Potete trovare le informazioni corrispondenti su Facebook qui e su Google qui. 

IX. Diritti dell'interessato

1. Informazioni generali

L’interessato ha il diritto di ottenere informazioni sul trattamento dei dati personali che lo riguardano, il diritto alla portabilità dei dati e, se del caso, i diritti di cancellazione, rettifica, limitazione del trattamento e/o opposizione al trattamento, nonché il diritto di ricorso presso l'autorità di controllo (https://www.garanteprivacy.it/). 

In qualità di interessato del trattamento, l’utente ha diritto di chiedere al Titolare di esercitare i seguenti diritti: 

• Diritto di accesso: Potrà richiedere di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche. Potrà, inoltre, chiedere una copia dei Suoi dati. 
• Diritto di rettifica: Ha il diritto di chiedere ed ottenere rettifica dei dati personali che lo riguardano e/o l’integrazione dei dati personali incompleti. 
• Diritto di cancellazione: Potrà ottenere la cancellazione dei dati, senza ingiustificato ritardo, tra l’altro, se (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento, (iii) i dati sono trattati illecitamente, (iv) i dati devono essere cancellati in forza di un obbligo di legge. Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro, per l’adempimento di un obbligo di legge e per l’accertamento, l’esercizio o la difesa in giudizio di un diritto. 
• Diritto di limitazione: Ha diritto di ottenere la limitazione del trattamento dei dati personali, il che significa che il trattamento dei dati sarà sospeso per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto comprendono situazioni in cui è stata contestata la precisione dei dati personali, ma è necessario un po’ di tempo per verificarne la (im)precisione.  
• Diritto di opposizione: Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo dell’esistente di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 
• Diritto alla portabilità: Ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure riguardi categorie particolari di dati personali trattati sulla base del consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con mezzi automatizzati. Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all’altro, ove tecnicamente fattibile. Resta salva la possibilità di ottenere la cancellazione dei dati, come sopra indicato.  

L’interessato ha, infine, diritto di proporre reclamo all’Autorità di Controllo (http://www.garanteprivacy.it/), nei casi di cui all’articolo 77, GDPR, in cui cioè si ritenga che i propri dati siano trattati in violazione delle disposizioni del GDPR. 

Per ulteriori informazioni puoi rivolgerti al nostro responsabile della protezione dei dati, i cui dati di contatto sono disponibili qui di seguito. 

Per il trattamento dei dati per gli Insights di pagina insieme a Google e Facebook, abbiamo concordato con Facebook che Facebook sarà il principale responsabile di fornire le informazioni sul trattamento dei tuoi dati per gli Insights di pagina e che ti permetterà di esercitare i diritti degli interessati (ad esempio il diritto di opposizione) ai sensi del GDPR. Ulteriori informazioni in merito possono essere consultate per Facebook qui e Google qui. 
Per questo motivo, consigliamo generalmente di contattare direttamente Google e Facebook per far valere i propri diritti. Se hai bisogno di assistenza o di chiarimenti, non esitare a contattarci utilizzando i dati di contatto riportati qui di seguito. Ci occuperemo poi di inoltrare la tua richiesta a Google o Facebook. 

2. Informazioni speciali sul diritto di opposizione secondo l'art. 21 del GDPR

In qualsiasi momento, per motivi legati alla tua specifica situazione, è possibile opporsi al trattamento dei dati personali che ti riguardano, come previsto dall'articolo 6, comma 1, lett. f del GDPR (trattamento dei dati per la salvaguardia di un interesse legittimo).  
Se ti opponi, non tratteremo più i tuoi dati personali, salvo il caso in cui non possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, o il trattamento serve per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Se ti opponi al trattamento dei dati per fini pubblicitari, sulla base dell'art. 6 comma 1, lett. f del GDPR, interromperemo immediatamente il trattamento senza ulteriori verifiche. Questo vale anche per la profilazione che ha luogo in tali contesti. 

X. Responsabile della protezione dei dati

Per domande sulla protezione dei dati o sui tuoi dati personali presso dm puoi rivolgerti al nostro responsabile della protezione dei dati: 

per E-mail: dm.dpo@studiopirola.com  

o per posta: 
dm drogerie markt S.r.l. 
Via Monte Pastello 26  
37057 San Giovanni Lupatoto (VR) 

Ultima versione: settembre 2024