Titolare del Trattamento dei Dati
"Giratine" di Nistri Benedetta
Via Lorenzo Perosi 18, 59100, Prato (PO), Italia
Indirizzo email del Titolare: info@giratine.com
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da Giratine, in modo autonomo o tramite terze parti, ci sono:
Dati di utilizzo; Strumento di Tracciamento; nome; cognome; numero di telefono; email; informazioni sul dispositivo; indirizzo di fatturazione; indirizzo di spedizione; informazioni di pagamento; Dati comunicati durante l'utilizzo del servizio; password; username; sito web; sesso; data di nascita; Partita IVA; ragione sociale; professione; indirizzo fisico; nazione; CAP; varie tipologie di Dati; città; Codice Fiscale; settore di attività; ID Utente; posizione geografica; Permesso Calendario; Permesso Contatti; Permesso Camera; Permesso Localizzazione precisa (continua); Permesso Localizzazione precisa (non continua); Permesso Localizzazione approssimativa (continua); Permesso Localizzazione approssimativa (non continua); Permesso Microfono; Permesso Telefono; Permesso Sensori; Permesso SMS; Permesso Memoria; Permesso Promemoria; Permesso Sensori di movimento; Permesso Scambio File Bluetooth; Permesso Account social media; Permesso Assistente Google; Permesso chiamate; risposte alle domande; clic; eventi keypress; eventi relativi ai sensori di movimento; movimenti del mouse; posizione relativa allo scorrimento; eventi touch; cronologia acquisti; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); lingua.
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Giratine.
Se non diversamente specificato, tutti i Dati richiesti da Giratine sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per Giratine fornire il Servizio. Nei casi in cui Giratine indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Giratine o dei titolari dei servizi terzi utilizzati da Giratine ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Giratine.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Giratine (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Visualizzazione di contenuti da piattaforme esterne, Statistica, Servizi di piattaforma e hosting, Contattare l'Utente, Accesso agli account su servizi terzi, Commento dei contenuti, Funzionalità sociali, Gestione dei pagamenti, Gestione dei tag, Gestione della produttività, Gestione di landing page e pagine di invito, Gestione contatti e invio di messaggi, Interazione con piattaforme di raccolta dati e altre terze parti, Interazione con social network e piattaforme esterne, Interazioni basate sulla posizione, Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente, Protezione dallo SPAM, Pubblicità, Registrazione ed autenticazione fornite direttamente da Giratine, Remarketing e behavioral targeting, Salvataggio e gestione di backup, Test di performance di contenuti e funzionalità (A/B testing), Trasferimento di Dati al di fuori della UE, Ottimizzazione e distribuzione del traffico, Gestione dei database di Utenti e Gestione della raccolta dati e dei sondaggi online.
Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.
Permessi Facebook richiesti da Giratine
Giratine può richiedere alcuni permessi Facebook che le consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette a Giratine di connettersi con l'account dell'Utente sul social network Facebook, fornito da Facebook Inc.
Per maggiori informazioni sui permessi che seguono, fai riferimento alla documentazione dei permessi Facebook ed alla privacy policy di Facebook.
I permessi richiesti sono i seguenti:
Le informazioni di base dell’Utente registrato su Facebook che normalmente includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione ed, in alcuni casi gli “Amici” di Facebook. Se l'Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili.
Email di contatto
Permette di accedere all'indirizzo email di contatto dell'Utente.
Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente
A seconda della specifica periferica utilizzata dall’Utente, Giratine potrebbe richiedere alcuni permessi per accedere ai Dati dell’Utente presenti sulla periferica stessa, secondo quanto descritto in seguito.
Tali permessi devono essere forniti dall’Utente prima che qualunque informazione possa essere trattata. In seguito al rilascio, il permesso può essere revocato dall’Utente in qualunque momento. Al fine di revocare i permessi, l’Utente può utilizzare le impostazioni di sistema o contattare il Proprietario ai recapiti indicati nel presente documento.
La procedura per il controllo dei permessi può variare in funzione della periferica e del software utilizzati dall’Utente.
Si prega di considerare che la revoca di uno o più permessi può comportare delle conseguenze sul corretto funzionamento di Giratine.
Nel caso in cui l’Utente conceda i permessi indicati in seguito, i relativi Dati Personali potranno essere oggetto di trattamento (accesso, modifica o rimozione) da parte di Giratine.
Permesso Account social media
Utilizzato per accedere agli account social media dell’Utente quali, ad esempio, Facebook e Twitter.
Permesso Assistente Google
Utilizzato per inviare Dati dell’Utente all'Assistente Google (un assistente virtuale dotato di intelligenza artificiale).
Permesso Calendario
Utilizzato per accedere alla funzione calendario sulla periferica dell’Utente, permette di leggere, aggiungere e rimuovere i relativi contenuti.
Permesso Camera
Utilizzato per accedere alla videocamera o acquisire immagini e video dalla periferica.
Permesso chiamate
Utilizzato per accedere a numerose funzioni tipiche della telefonia.
Permesso Contatti
Utilizzato per accedere alla rubrica e ai profili presenti sulla periferica, permette di modificare i relativi contenuti.
Permesso Localizzazione approssimativa (continua)
Utilizzato per accedere alla posizione approssimativa della periferica dell’Utente. Giratine può raccogliere, usare e condividere la posizione dell’Utente al fine di fornire servizi basati sulla localizzazione.
Permesso Localizzazione approssimativa (non continua)
Utilizzato per accedere alla posizione approssimativa della periferica dell’Utente. Giratine può raccogliere, usare e condividere la posizione dell’Utente al fine di fornire servizi basati sulla localizzazione.
La posizione geografica dell’Utente è determinata in modo non continuativo. Tale fatto implica che Giratine non può localizzare la posizione approssimativa dell’Utente in modo continuativo.
Permesso Localizzazione precisa (continua)
Utilizzato per accedere alla posizione precisa della periferica dell’Utente. Giratine può raccogliere, usare e condividere la posizione dell’Utente al fine di fornire servizi basati sulla localizzazione
Permesso Localizzazione precisa (non continua)
Utilizzato per accedere alla posizione precisa della periferica dell’Utente. Giratine può raccogliere, usare e condividere la posizione dell’Utente al fine di fornire servizi basati sulla localizzazione.
La posizione geografica dell’Utente è determinata in modo non continuativo. Tale fatto implica che Giratine non può localizzare la posizione esatta dell’Utente in modo continuativo.
Permesso Memoria
Utilizzato per accedere a dispositivi di memorizzazione esterni condivisi e comprensivo della possibilità di leggere e aggiungere su di essi qualunque elemento.
Permesso Microfono
Consente l’accesso e la registrazione di audio attraverso la periferica dell’Utente.
Permesso Promemoria
Utilizzato per accedere alla app Promemoria presente sulla periferica dell’Utente, con possibilità di lettura, aggiunta e rimozione dei contenuti.
Permesso Scambio File Bluetooth
Utilizzato per accedere alle funzioni del servizio Bluetooth tra cui ricerca, connessione e scambio di file tra periferiche.
Permesso Sensori
Utilizzato per accedere alle informazioni provenienti dai sensori che l’Utente può usare per monitorare cosa accade all’interno del proprio corpo, quali, ad esempio, il battito cardiaco.
Permesso Sensori di movimento
Utilizzato per accedere ai sensori di movimento installati sulla periferica dell’Utente al fine di tracciare l’attività fisica compiuta come, ad esempio, conteggio dei passi, numero di gradini e tipologia di movimento (passeggio, ciclismo, ecc.).
Permesso SMS
Utilizzato per accedere al sistema di messaggistica dell’Utente e comprensivo della possibilità di inviare, ricevere e leggere SMS.
Permesso Telefono
Utilizzato per accedere a numerose funzioni tipiche della telefonia. L’autorizzazione permette, ad esempio, l’accesso in sola lettura allo “stato del telefono”, e quindi, a titolo esemplificativo, al numero di telefono associato, alle informazioni di rete mobile e allo stato delle chiamate in corso.
Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
-
Accesso agli account su servizi terzi
Questo tipo di servizi permettono a Giratine di prelevare Dati dai tuoi account su servizi terzi ed eseguire azioni con essi.
Questi servizi non sono attivati automaticamente, ma richiedono l'espressa autorizzazione dell'Utente.
Accesso all'account Facebook (Facebook, Inc.)
Questo servizio permette a Giratine di connettersi con l'account dell'Utente sul social network Facebook, fornito da Facebook, Inc.
Permessi richiesti: Email di contatto.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Accesso all'account Google Drive
Questo servizio permette a Giratine di connettersi con l'account dell'Utente su Google Drive, fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; informazioni sul dispositivo; nome; password; Strumento di Tracciamento; username.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Accesso all'account Stripe
Questo servizio permette a Giratine di connettersi con l'account dell'Utente su Stripe, fornito da Stripe, Inc.
Dati Personali trattati: cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; informazioni di pagamento; informazioni sul dispositivo; nome; password; Strumento di Tracciamento; username.
Luogo del trattamento: Stati Uniti – Privacy Policy; Regno Unito – Privacy Policy; Unione europea .
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Commento dei contenuti
I servizi di commento consentono agli Utenti di formulare e rendere pubblici propri commenti riguardanti il contenuto di Giratine.
Gli Utenti, a seconda delle impostazioni decise dal Titolare, possono lasciare il commento anche in forma anonima. Nel caso tra i Dati Personali rilasciati dall’Utente ci sia l’email, questa potrebbe essere utilizzata per inviare notifiche di commenti riguardanti lo stesso contenuto. Gli Utenti sono responsabili del contenuto dei propri commenti.
Nel caso in cui sia installato un servizio di commenti fornito da soggetti terzi, è possibile che, anche nel caso in cui gli Utenti non utilizzino il servizio di commento, lo stesso raccolga dati di traffico relativi alle pagine in cui il servizio di commento è installato.
Sistema di commento gestito in modo diretto (Giratine)
Giratine dispone di un proprio sistema di commento dei contenuti.
Dati Personali trattati: cognome; Dati di utilizzo; email; nome; sito web; Strumento di Tracciamento; username.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Contattare l'Utente
Mailing list o newsletter (Giratine)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a Giratine. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a Giratine o dopo aver effettuato un acquisto.
Dati Personali trattati: email.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
Contatto via telefono (Giratine)
Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a Giratine, così come per soddisfare richieste di supporto.
Dati Personali trattati: numero di telefono.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Modulo di contatto (Giratine)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati Personali trattati: CAP; città; Codice Fiscale; cognome; data di nascita; email; ID Utente; indirizzo fisico; nazione; nome; numero di telefono; Partita IVA; professione; ragione sociale; sesso; settore di attività; varie tipologie di Dati.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni biometriche; informazioni su relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA e VCDPA
-
Funzionalità sociali
Invitare e suggerire amici (Giratine)
Giratine può utilizzare i Dati Personali forniti per permettere agli Utenti di invitare i loro amici - per esempio attraverso la rubrica, se è stato autorizzato l'accesso - e per suggerire amici o connessioni al suo interno.
Dati Personali trattati: varie tipologie di Dati.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Mailchimp (The Rocket Science Group LLC)
Mailchimp è un servizio di gestione indirizzi e invio di messaggi email fornito da The Rocket Science Group LLC.
Dati Personali trattati: email.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA
MailUp (MailUp)
MailUp è un servizio di gestione indirizzi e invio di messaggi email fornito da MailUp S.p.A.
Dati Personali trattati: email.
Luogo del trattamento: Italia – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA e VCDPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA
ZOHO Campaigns
ZOHO Campaigns è un servizio di gestione indirizzi e invio di messaggi email fornito da Zoho Corporation Pvt. Ltd. oppure da ZOHO Corporation B.V, a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: email.
Luogo del trattamento: Stati Uniti – Privacy Policy; Paesi Bassi – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Klaviyo (Klaviyo Inc.)
Klaviyo è un servizio di gestione indirizzi e invio di messaggi email fornito da Klaviyo Inc.
Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni rigardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.
Dati Personali trattati: Strumento di Tracciamento; varie tipologie di Dati.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
-
Gestione dei database di Utenti
Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a Giratine, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare Giratine.
Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute su Giratine.
Klaviyo CRM (Klaviyo Inc.)
Klaviyo CRM è un servizio di gestione delle banche dati utente fornito da Klaviyo Inc.
Klaviyo CRM può essere usato anche come mezzo di comunicazione, per scambiarsi email o messaggi servendosi di Giratine.
Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni rigardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.
Dati Personali trattati: Strumento di Tracciamento; varie tipologie di Dati.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione dei pagamenti
Se non diversamente specificato, Giratine elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
Giratine non è coinvolta nella raccolta e nell'elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l'avvenuto pagamento.
Apple Pay (Apple Inc.)
Apple Pay è un servizio di pagamento fornito da Apple Inc., che consente all’Utente di effettuare pagamenti utilizzando il proprio telefono cellulare.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Google Pay
Google Pay è un servizio di pagamento fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che consente all’Utente di effettuare pagamenti online utilizzando le proprie credenziali Google.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Klarna (Klarna AB)
Klarna è un servizio di pagamento fornito da Klarna AB.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Svezia – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Amazon Payments (Amazon)
Amazon Payments è un servizio di pagamento fornito da Amazon.com, Inc., che consente all’Utente di effettuare pagamenti online utilizzando le proprie credenziali Amazon.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Consulta la privacy policy di Amazon – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
PayPal (Paypal)
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
Stripe
Stripe è un servizio di pagamento fornito da Stripe Inc, Stripe Technology Europe Ltd oppure da Stripe Payments Ltd, a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy; Regno Unito – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su Giratine.
L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Segment (Segment.io Inc.)
Segment è un servizio di gestione dei tag fornito da Segment.io, Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione della produttività
Questo tipo di servizi aiuta il Titolare a gestire compiti, progetti di lavoro e in generale attività relative alla produttività. Quando si utilizza questo tipo di servizio, i Dati degli Utenti saranno trattati e potrebbero essere conservati, a seconda delle finalità dell'attività in questione.
Questi servizi possono essere integrati con una vasta gamma di servizi di terze parti menzionati all’interno di questa privacy policy per permettere al Titolare di importare o esportare i Dati necessari per l’attività corrispondente.
Google Workspace
Google Workspace è un set integrato di servizi di produttività, collaborazione e archiviazione basati sul cloud fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati. Gmail o altri servizi G Suite non vengono analizzati da Google per scopi pubblicitari. Inoltre, Google non raccoglie o utilizza i dati all'interno di questi servizi per scopi pubblicitari in nessun altro modo.
Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione della raccolta dati e dei sondaggi online
Questo tipo di servizio permette a Giratine di gestire la creazione, l'implementazione, l'amministrazione, la distribuzione e l'analisi di formulari e di sondaggi online al fine di raccogliere, salvare e riutilizzare i Dati degli Utenti che rispondono.
I Dati Personali raccolti dipendono dalle informazioni richieste e fornite dagli Utenti nel formulario online corrispondente.
Questi servizi possono essere integrati con un'ampia gamma di servizi di terze parti per consentire al Titolare di compiere azioni successive con i Dati trattati - ad esempio, gestione dei contatti, invio di messaggi, statistiche, pubblicità ed elaborazione dei pagamenti.
Klaviyo Forms (Klaviyo Inc.)
Klaviyo Forms è un generatore di formulari e una piattaforma di raccolta dati fornita da Klaviyo Inc.
Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni rigardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.
Dati Personali trattati: Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Gestione di landing page e pagine di invito
Questo tipo di servizi permette di costruire e gestire landing page e pagine di invito, ossia pagine di presentazione di un prodotto o servizio, che possono consentire l'inserimento delle proprie informazioni di contatto, come l'indirizzo email.
La gestione di queste pagine comporta il trattamento, da parte di questi servizi, dei Dati Personali raccolti tramite tali pagine, inclusi quelli di i Dati di Utilizzo.
Mailchimp Landing Page (The Rocket Science Group LLC)
Mailchimp Landing Page è un servizio di gestione di landing page fornito da The Rocket Science Group LLC che permette a Giratine di raccogliere indirizzi email degli Utenti interessati al proprio servizio.
Mailchimp Landing Page permette al Titolare del Trattamento di tener traccia ed analizzare la risposta da parte dell’Utente, in termini di traffico o di comportamento, in relazione a modifiche della struttura, del testo o di qualunque altro componente delle landing page create.
Dati Personali trattati: cognome; data di nascita; Dati di utilizzo; email; indirizzo fisico; nazione; nome; numero di telefono; professione; ragione sociale; sesso; Strumento di Tracciamento; username.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni biometriche; informazioni su relative alle attività su internet o altri network; informazioni relative al rapporto di lavoro.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Interazione con piattaforme di raccolta dati e altre terze parti
Questo tipo di servizi consente agli Utenti di interagire con le piattaforme di raccolta dati o altri servizi direttamente dalle pagine di Giratine allo scopo di salvare e riutilizzare i dati.
Nel caso in cui sia installato uno di questi servizi, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di Utilizzo relativi alle pagine in cui è installato.
Widget Mailchimp (The Rocket Science Group LLC)
Il widget Mailchimp consente di interagire con il servizio di gestione degli indirizzi email e di invio di messaggi Mailchimp fornito da The Rocket Science Group LLC.
Dati Personali trattati: cognome; email; nome; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
-
Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di Giratine.
Le interazioni e le informazioni acquisite da Giratine sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su Giratine non vengano ricollegati al profilo dell'Utente.
Pulsante e widget di PayPal (Paypal)
Il pulsante e widget di PayPal sono servizi di interazione con la piattaforma PayPal, forniti da PayPal Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Pulsante Mi Piace e widget sociali di Facebook
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc. oppure da Facebook Ireland Ltd, a seconda di come il Titolare gestisce il trattamento dei Dati,
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
Pulsante Tweet e widget sociali di Twitter (X Corp.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA e VCDPA
Pulsante e widget sociali di Linkedin (LinkedIn Corporation)
Il pulsante e i widget sociali di LinkedIn sono servizi di interazione con il social network Linkedin, forniti da LinkedIn Corporation.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Pulsante “Pin it” e widget sociali di Pinterest (Pinterest, Inc.)
Il pulsante “Pin it” e widget sociali di Pinterest sono servizi di interazione con la piattaforma Pinterest, forniti da Pinterest Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Interazioni basate sulla posizione
Geolocalizzazione (Giratine)
Giratine può raccogliere, usare e condividere i Dati relativi alla posizione geografica dell’Utente, al fine di fornire servizi basati sulla posizione stessa.
La maggior parte dei browser e dei dispositivi fornisce in modo predefinito degli strumenti per negare il tracciamento geografico. Qualora l’Utente abbia espressamente autorizzato tale possibilità, Giratine può ricevere informazioni sulla sua effettiva posizione geografica.
Dati Personali trattati: posizione geografica.
Categoria di informazioni personali raccolte ai sensi del CCPA: dati di geolocalizzazione.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
-
Ottimizzazione e distribuzione del traffico
Questo tipo di servizi permette a Giratine di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra Giratine ed il browser dell’Utente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.
Cloudflare (Cloudflare Inc.)
Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di Giratine, ossia le comunicazioni fra Giratine ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente
Giratine richiede il rilascio di alcuni permessi da parte dell’Utente che, in questo modo, autorizza l’accesso ai Dati presenti sulla propria periferica, nei termini di seguito indicati.
Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente (Giratine)
Giratine richiede il rilascio di alcuni permessi da parte dell’Utente che, in questo modo, autorizza l’accesso ai Dati presenti sulla propria periferica, come qui riepilogato nonché nei termini indicati in questo documento.
Dati Personali trattati: Permesso Account social media; Permesso Assistente Google; Permesso Calendario; Permesso Camera; Permesso chiamate; Permesso Contatti; Permesso Localizzazione approssimativa (continua); Permesso Localizzazione approssimativa (non continua); Permesso Localizzazione precisa (continua); Permesso Localizzazione precisa (non continua); Permesso Memoria; Permesso Microfono; Permesso Promemoria; Permesso Scambio File Bluetooth; Permesso Sensori; Permesso Sensori di movimento; Permesso SMS; Permesso Telefono.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network; dati di geolocalizzazione.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Protezione dallo SPAM
Questo tipo di servizi analizza il traffico di Giratine, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
Akismet
Akismet è un servizio di protezione dallo SPAM fornito da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Google reCAPTCHA
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
L'utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.
Dati Personali trattati: clic; Dati di utilizzo; eventi keypress; eventi relativi ai sensori di movimento; eventi touch; movimenti del mouse; posizione relativa allo scorrimento; risposte alle domande; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network; informazioni ricavate da altre informazioni personali.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Pubblicità
Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate su Giratine sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, rilevati anche al di fuori di Giratine. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.
Direct Email Marketing (DEM) (Giratine)
Giratine utilizza i Dati dell’Utente per inviare proposte di natura commerciale relativi a servizi e prodotti forniti da terze parti o non correlati al prodotto o servizio forniti da Giratine.
Dati Personali trattati: email.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA
Monitoraggio conversioni di Google Ads
Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di Giratine.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Monitoraggio conversioni di Meta ads (pixel di Meta)
Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di Giratine. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Monitoraggio conversioni di X Ads (X Corp.)
Monitoraggio conversioni di X Ads è un servizio di statistica fornito da X Corp. che consente la connessione dei dati dalla piattaforma pubblicitaria di X con le azioni eseguite su Giratine.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Monitoraggio conversioni di Yahoo Advertising (Yahoo! Inc.)
Il monitoraggio conversioni di Yahoo Advertising è un servizio di statistiche fornito da Yahoo! Inc. che collega i dati provenienti dal network di annunci Yahoo con le azioni compiute all'interno di Giratine.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) (LinkedIn Corporation)
Il monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) è un servizio di statistiche e di targeting comportamentale fornito da LinkedIn Corporation che collega i dati provenienti dal network di annunci LinkedIn con le azioni compiute all'interno di Giratine. Il LinkedIn Insight Tag traccia le conversioni che possono essere attribuite agli annunci LinkedIn e permette di individuare come target gruppi di Utenti sulla base del loro precedente utilizzo di Giratine.
Gli Utenti possono fare opt-out dalle funzionalità di pubblicità comportamentale attraverso le impostazioni del loro dispositivo, le impostazioni del loro account LinkedIn o visitando la pagina di opt-out di AdChoices.
Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Shopalyst (Shopalyst Inc)
Shopalyst è un servizio di advertising fornito da Shopalyst Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
-
Registrazione ed autenticazione fornite direttamente da Giratine
Con la registrazione o l’autenticazione l’Utente consente a Giratine di identificarlo e di dargli accesso a servizi dedicati. I Dati Personali sono raccolti e conservati esclusivamente a scopo di registrazione o di identificazione. I Dati raccolti sono solo quelli necessari a fornire il servizio richiesto dall’Utente.
Registrazione diretta (Giratine)
L’Utente si registra compilando il modulo di registrazione e fornendo direttamente a Giratine i propri Dati Personali.
Dati Personali trattati: CAP; città; Codice Fiscale; cognome; data di nascita; email; ID Utente; indirizzo di fatturazione; indirizzo fisico; nome; numero di telefono; Partita IVA; password; username.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Remarketing e behavioral targeting
Questo tipo di servizi consente a Giratine ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di Giratine da parte dell'Utente.
Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
In aggiunta alle funzionalità di opt-out offerte dai servizi di seguito riportati, l'Utente può effettuare l’opt-out visitando la pagina di opt-out della Network Advertising Initiative.
Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.
Facebook Remarketing
Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. oppure da Facebook Ireland Ltd, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di Giratine con il network di advertising Facebook.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
AdRoll (NextRoll, Inc.)
AdRoll è un servizio di advertising fornito da NextRoll, Inc. AdRoll può mostrare annunci personalizzati su qualsiasi dispositivo riconducibile all’Utente, tramite l’elaborazione del suo indirizzo email, utilizzando una tecnologia per la sicurezza denominata “hashing”.
AdRoll può inoltre raccogliere automaticamente alcuni tipi di dati al fine di fornire contenuti personalizzati all’Utente, come indicato nella privacy policy del servizio.
Dati Personali trattati: cronologia acquisti; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); informazioni sul dispositivo; Strumento di Tracciamento; varie tipologie di Dati.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Remarketing con Google Analytics
Remarketing con Google Analytics è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di tracciamento effettuata da Google Analytics e dai suoi Strumenti di Tracciamento con il network di advertising Google Ads ed il Cookie Doubleclick.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt OutOpt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Remarketing Google Ads
Remarketing Google Ads è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega l'attività di Giratine con il network di advertising Google Ads ed il Cookie DoubleClick.
Gli Utenti possono scegliere di non utilizzare i Strumenti di Tracciamento di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Twitter Remarketing (X Corp.)
Twitter Remarketing è un servizio di remarketing e behavioral targeting fornito da Twitter, Inc. che collega l'attività di Giratine con il network di advertising Twitter.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Google Ad Manager Audience Extension
Google Ad Manager Audience Extension è un servizio di remarketing e behavioral targeting fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che traccia i visitatori di Giratine e consente a partner pubblicitari selezionati di mostrare ad essi annunci personalizzati all'interno del web.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Criteo Dynamic Retargeting (Criteo SA)
Criteo Dynamic Retargeting è un servizio di remarketing e behavioral targeting fornito da Criteo SA., che collega l'attività di Giratine con il network di advertising Criteo.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Francia – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
LinkedIn Website Retargeting (LinkedIn Corporation)
LinkedIn Website Retargeting è un servizio di remarketing e behavioral targeting fornito da LinkedIn Corporation che collega l'attività di Giratine con il network di advertising LinkedIn.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
Klaviyo segmentation and social advertising (Klaviyo Inc.)
Klaviyo segmentation and social advertising è un servizio di remarketing e behavioral targeting fornito da Klaviyo Inc.
Klaviyo segmentation and social advertising fa uso di tecnologia tracciante per monitorare il comportamento dell'Utente. Questi Dati sono quindi usati per personalizzare l'esperienza dell'Utente e per fornire pubblicità mirate. Klaviyo segmentation and social advertising potrebbe anche connettere i Dati accumulati con altre reti, incluse reti pubblicitarie, e abilitare questi terzi a tracciare e indirizzare l'Utente. Il Titolare, salvo disposizione contraria di questo documento, non ha alcuna relazione diretta con le terze parti che Klaviyo segmentation and social advertising può includere.
Per usufruire del servizio fornito da Klaviyo, generalmente il Titolare condivide informazioni riguardanti gli Utenti (che effettuano acquisti), come per esempio i dati di recapito e la cronologia degli acquisti. Per ulteriori informazioni rigardo alla portata di tale condivisione controllare le indicazioni riportate di seguito alla dicitura “Dati Personali trattati”.
Dati Personali trattati: cronologia acquisti; Dati di utilizzo; email; informazioni sul dispositivo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
- una condivisione ai sensi del CCPA
-
pubblicità mirata ai sensi del VCDPA, CPA, CTDPA e UCPA
-
Salvataggio e gestione di backup
Questo tipo di servizi permette il salvataggio e la gestione dei backup di Giratine su server esterni gestiti dal fornitore del servizio stesso. Questi backup possono comprendere sia il codice sorgente ed i contenuti della stessa che i dati forniti a Giratine da parte dell'Utente.
Backup su Dropbox (Dropbox, Inc.)
Dropbox è un servizio di salvataggio e gestione di backup fornito da Dropbox Inc.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Backup su Google Drive
Google Drive è un servizio di salvataggio e gestione di backup fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Vaultpress
Valutpress è un servizio di salvataggio e gestione di backup fornito da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Servizi di piattaforma e hosting
Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave di Giratine, rendendo possibile l’erogazione di Giratine da un’unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l’elaborazione dei pagamenti etc. L’uso di tali strumenti comporta la raccolta e il trattamento di Dati Personali.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
WordPress.com
WordPress.com è una piattaforma fornita da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati, che consente al Titolare di sviluppare, far funzionare ed ospitare Giratine.
Dati Personali trattati: cognome; Dati comunicati durante l'utilizzo del servizio; Dati di utilizzo; email; indirizzo di fatturazione; indirizzo di spedizione; informazioni di pagamento; informazioni sul dispositivo; nome; numero di telefono; Strumento di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Shopify
Shopify è una piattaforma fornita da Shopify Inc. che consente al Titolare di sviluppare, far funzionare ed ospitare un sito web dedicato al commercio elettronico.
Dati Personali trattati: cognome; Dati di utilizzo; email; indirizzo di fatturazione; indirizzo di spedizione; informazioni di pagamento; informazioni sul dispositivo; nome; numero di telefono; Strumento di Tracciamento.
Luogo del trattamento: Canada – Privacy Policy; Singapore – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: identificatori; informazioni commerciali; informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics
Google Analytics è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Giratine, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
Estensione User ID per Google Analytics
Google Analytics su Giratine utilizza una funzione chiamata User ID. Questa permette un tracciamento più accurato degli Utenti assegnando ad ognuno un ID unico per varie sessioni e dispositivi, ma in modo tale da non permettere a Google di identificare in maniera personale un individuo o identificare in modo permanente uno specifico dispositivo.
L’estensione User ID permette inoltre di connettere Dati provenienti da Google Analytics con altri Dati relativi all’utente raccolti da Giratine.
Il link di Opt Out fornito di seguito consente di disattivare il tracciamento per il dispositivo che stai utilizzando, ma non esclude ulteriori attività di tracciamento effettuate dal Titolare. Per disattivare anche queste ultime, contatta il titolare tramite l’indirizzo email di contatto.
Dati Personali trattati: Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
KISSmetrics (Metrics Enterprises, Inc.)
KISSmetrics è un servizio di statistica fornito da Metrics Enterprises, Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
Wordpress Stat
Wordpress Stats è un servizio di statistica fornito da Automattic Inc. oppure da Aut O’Mattic A8C Ireland Ltd., a seconda di come il Titolare gestisce il trattamento dei Dati.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
HubSpot Analytics (HubSpot, Inc.)
HubSpot Analytics è un servizio di statistica fornito da HubSpot, Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out .
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Salesforce Analytics Cloud (Salesforce.com, inc.)
Salesforce Analytics Cloud è un servizio di statistica fornito da salesforce.com, inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Google Analytics con IP anonimizzato
Google Analytics è un servizio di analisi web fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Giratine, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Facebook Analytics for Apps
Facebook Analytics for Apps è un servizio di statistica fornito da Facebook, Inc. oppure da Facebook Ireland Ltd, a seconda di come il Titolare gestisce il trattamento dei Dati,
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Matomo (Giratine)
Matomo è un software di statistica utilizzato da Giratine per analizzare i dati in maniera diretta e senza l’ausilio di terzi.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del VCDPA
Cloudflare Web Analytics (Cloudflare Inc.)
Cloudflare Web Analytics è un servizio di statistica anonimizzata fornito da Cloudflare Inc. che permette al Titolare di ottenere informazioni sull’utilizzo di Giratine da parte degli Utenti, senza bisogno d'identificarli. Ulteriori informazioni sono disponibili qui e nella privacy policy del servizio.
Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; lingua.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network; informazioni ricavate da altre informazioni personali.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Test di performance di contenuti e funzionalità (A/B testing)
I servizi contenuti in questa sezione permettono al Titolare del Trattamento di tener traccia ed analizzare la risposta da parte dell’Utente, in termini di traffico o di comportamento, in relazione a modifiche della struttura, del testo o di qualunque altro componente di Giratine.
Google Optimize
Google Optimize è un servizio di A/B testing fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, ("Google").
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del suo network pubblicitario.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
-
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di Giratine e di interagire con essi.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Google Fonts
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Widget Instagram
Instagram è un servizio di visualizzazione di immagini gestito da Facebook, Inc. oppure da Facebook Ireland Ltd, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Widget Google Maps
Google Maps è un servizio di visualizzazione di mappe gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Widget Video YouTube
YouTube è un servizio di visualizzazione di contenuti video gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Video Vimeo (Vimeo, LLC)
Vimeo è un servizio di visualizzazione di contenuti video gestito da Vimeo, LLC che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Font Awesome (Fonticons, Inc. )
Font Awesome è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a Giratine di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Categoria di informazioni personali raccolte ai sensi del CCPA: informazioni su relative alle attività su internet o altri network.
Questo tipo di trattamento costituisce:
-
una vendita ai sensi del CCPA, VCDPA, CPA, CTDPA e UCPA
-
pubblicità mirata ai sensi del CPA, CTDPA e UCPA
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti
possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi
nell'apposita sezione della Cookie Policy.
Cookie Policy
Giratine fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
- l’Utente ha prestato il consenso per una o più finalità specifiche.
- il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
- I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
- revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
- accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
- ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
- proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta ai recapiti del Titolare indicati in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Trasferimento di dati personali al di fuori dell'Unione Europea
Trasferimento di Dati verso paesi che garantiscono standard europei
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE in paesi terzi avviene in base ad una decisione d’adeguatezza adottata dalla Commissione Europea.
La Commissione Europea adotta decisioni di adeguatezza con riferimento a singoli paesi terzi che ritiene garantire un livello di protezione dei Dati Personali paragonabile a quello previsto dalla legislazione Europea in materia di protezione di Dati Personali. L’Utente può visionare la lista aggiornata delle decisioni di adeguatezza sul sito internet della Commissione Europea.
Altra base giuridica per il trasferimento di Dati verso paesi terzi
Quando nessuna altra base giuridica risulti applicabile, i Dati Personali possono essere trasferiti dalla UE verso paesi terzi solo ad una delle seguenti condizioni:
- il trasferimento è necessario per eseguire un contratto concluso tra Utente e Titolare o misure precontrattuali adottate su richiesta dell’Utente;
- il trasferimento è necessario per concluso o eseguire un contratto stipulato nell’interesse dell’Utente dal Titolare ed un’altra persona fisica o giuridica;
- il trasferimento è necessario per ragioni di interesse pubblico;
* il trasferimento è necessario per accertare, esercitare o difendere una pretesa giuridica;
- il trasferimento è necessario per tutelare gli interessi vitali dell’Interessato o di altre persone, quando l’Interessato sia fisicamente o legalmente incapace di esprimere il consenso;
- i dati trasferiti sono tratti da un registro pubblico creato ai sensi della legge dello stato da cui provengono i dati;
- ad ulteriori condizioni, qualora il Titolare vanti un interesse legittimo ed urgente a trasferire i dati una tantum.
In tali casi, il Titolare provvederà ad informare l’Utente sulla base giuridica applicabile al trasferimento in concreto tramite Giratine.
Trasferimento verso paesi terzi basato sul consenso
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE verso paesi terzi avviene solo quando l’Utente ha acconsentito espressamente a tale trasferimento dopo essere stato informato sui rischi dovuti all’assenza di una decisione di adeguatezza e sulle garanzie adeguate adottate.
In tali casi, il Titolare informa gli Utenti e ne raccoglie il consenso attraverso Giratine.
Trasferimento verso paesi terzi sulla base di clausole contrattuali tipo
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE verso paesi terzi avviene sulla base di clausole tipo di protezione dei Dati Personali adottate dalla Commissione Europea.
In tali casi i destinatari dei Dati hanno accettato di trattare i Dati Personali in conformità con i livelli di protezione previsti dalla normativa UE. Gli Utenti possono richiedere ulteriori informazioni contattando il Titolare agli estremi indicati nel presente documento.
Ulteriori informazioni per gli Utenti
in Brasile
Questa sezione del documento integra e completa le informazioni contenute nel resto della privacy policy ed è fornita dall’entità che gestisce Giratine e, se del caso, dalla sua capogruppo e dalle sue controllate e affiliate (ai fini di questa sezione denominate collettivamente "noi", "nostro" o "nostra").
Questa sezione si applica a tutti gli Utenti in Brasile (tali Utenti sono indicati di seguito semplicemente come “tu”, “tuo”, "voi" o "vostro"), ai sensi della "Lei Geral de Proteção de Dados e, per tali Utenti, prevale su qualsiasi altra informazione eventualmente divergente o in contrasto contenuta nella presente privacy policy.
In questa parte del documento viene utilizzato il termine “informazioni personali” così come definito dalla LGPD.
Basi giuridiche in virtù delle quali trattiamo le tue informazioni personali
Trattiamo le tue informazioni personali esclusivamente nel caso in cui sussita una delle basi giuridiche per tale trattamento. Le basi giuridiche sono le seguenti:
- il tuo consenso alle attività di trattamento in questione;
- l’adempimento ad obblighi di legge che siamo tenuti a soddisfare;
- l’esecuzione di norme dettate da leggi o regolamenti o da contratti, accordi o altri simili strumenti giuridici;
- gli studi condotti da enti di ricerca, preferibilmente effettuati su informazioni personali anonimizzate;
- l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, qualora tu sia parte di tale contratto;
- l’esercizio dei nostri diritti in giudizio, in procedure amministrative o in arbitrati;
- la difesa o l’incolumità fisica tua o di un terzo;
- la tutela della salute - nel contesto di procedure messe in atto da entità o professionisti del settore sanitario;
- il nostro legittimo interesse, a condizione che i tuoi diritti e libertà fondamentali non prevalgano su tali interessi; e
- la tutela del credito.
Per sapere di più riguardo alle basi giuridiche, puoi contattarci in qualsiasi momento utilizzando i recapiti forniti in questo documento.
Categorie di informazioni personali trattate
Per sapere quali sono categorie di informazioni personali trattate, puoi fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali” presente in questo documento.
Perchè trattiamo le tue informazioni personali
Per sapere perchè trattiamo le tue informazioni personali, fai riferimento alle sezioni “Dettagli sul trattamento dei Dati Personali” e “Finalità del Trattamento dei Dati raccolti” presente in questo documento.
I tuoi diritti relativi alla privacy in Brasile, come inoltrare una richiesta e come verrà gestita da noi
I tuoi diritti relativi alla privacy in Brasile
Hai il diritto di:
- ottenere conferma della esistenza di attività di trattamento riguardanti le tue informazioni personali;
- accedere alle tue informazioni personali;
- ottenere la rettifica delle tue informazioni personali incomplete, inaccurate o non aggiornate;
- ottenere l’anonimizzazione, il blocco o la cancellazione delle informazioni personali non necessarie o eccessive, o di quelle informazioni che sono trattate in contrasto alle disposizioni della LGPD;
- ottenere informazioni riguardo la possibilità di prestare o rifiutare il tuo consenso e le relative conseguenze;
- ottenere informazioni riguardo le terze parti con le quali condividiamo le tue informazioni personali;
- ottenere, a fronte di una tua richiesta esplicita, la portabilità delle tue informazioni personali (ad eccezione delle informazioni anonimizzate) verso altri fornitori di prodotti o servizi, a condizione che i nostri segreti commerciali e industriali siano salvaguardati;
- ottenere la cancellazione delle informazioni personali trattate qualora il trattamento sia stato effettuato sulla base del tuo consenso, a meno che sia applicabile una o più delle eccezioni previste dell’articolo 16 LGPD;
- revocare il tuo consenso in qualsiasi momento;
- presentare un reclamo riguardante le tue informazioni personali all’ANPD (Autorità Nazionale di Protezione dei Dati) o ad un organismo di tutela dei consumatori;
- opporsi ad attività di trattamento nei casi in cui tale trattamento non sia effettuato in conformità alle disposizioni di legge;
- richiedere informazioni chiare ed adeguate riguardo ai criteti e alle procedure utilizzate nell’ambito dei processi decisionali automatizzati; e
- richiedere la revisione delle decisioni che ledono i tuoi interessi, effettuate esclusivamente sulla base di processi decisionali automatizzati delle tue informazioni personali. Queste includono le decisioni per delineare il tuo profilo personale, professionale, di consumatore o creditore, o altri spetti della tua personalità.
Non sarai mai discriminato, né subirai in alcun modo alcun trattamento che ti sia sfavorevole, a seguito dell’esercizio dei tuoi diritti.
Come inoltrare una richiesta
Puoi inoltrare una richiesta esplicita per esercitare i tuoi diritti a titolo gratuito, in qualsiasi momento, utilizzando i recapiti presenti in questo documento o tramite il tuo legale rappresentante.
Come e in quanto tempo gestiremo la tua richiesta
Faremo il possibile per rispondere alla tua richiesta nel più breve tempo possibile.
In ogni caso, se per noi fosse impossibile farlo, ci assicureremo di comunicarti le ragioni fattuali o legali che ci impediscono di soddisfare immediatamente o di dar seguito alla tua richiesta. Qualora le tue informazioni personali non siano processate da noi, se saremo in grado di farlo, ti indicheremo la persona fisica o giuridica alla quale rivolgere le tue richieste.
Nel caso in cui tu decida di inoltrare una richiesta di accesso o una richiesta di conferma dell’esistenza del trattamento di informazioni personali, ti preghiamo di assicurarti di specificare se preferisci ricevere le tue informazioni personali in formato elettronico o cartaceo.
Dovrai inoltre farci sapere se desideri una risposta immediata, nel qual caso riceverai una risposta semplificata, o se invece necessiti di una informativa completa.
In quest’ultimo caso, risponderemo entro 15 giorni dal momento della tua richiesta, fornendoti tutte le informazioni riguardanti l’origine delle tue informazioni personali, la conferma o meno dell’esistenza di informazioni personali che ti riguardano, tutti i criteri utilizzati per il trattamento e le finalità di tale trattamento, salvaguardando al contempo i nostri segreti commerciali e industriali.
Nel caso in cui tu decida di inoltrare una richiesta di rettifica, cancellazione, anonimizzazione o blocco delle informazioni personali, ci assicureremo di informare immediatamente della tua richiesta le altre parti con le quali abbiamo condiviso le tue informazioni personali in modo che esse possano a loro volta soddisfare la tua richiesta - ad esclusione dei casi in cui una tale comunicazione risulti per noi impossibile o eccessivamente onerosa.
Trasferimento delle informazioni personali al di fuori del Brasile nei casi consentiti dalla legge
Possiamo trasferire le tue informazioni personali al di fuori del territorio brasiliano nel seguenti casi:
- quando il trasferimento è necessario per la cooperazione giuridica internazionale tra i servizi di intelligence, gli organi investigativi e di procedura penale, così come previsto dagli stumenti messi a disposizione dal diritto internazionale;
- quando il trasferimento è necessario per difendere la vita o l’incolumità fisica tua o di terze parti;
- quando il trasferimento è autorizzato dall’ANPD;
- quando il trasferimento deriva da un’obbligazione assunta nel contesto di un accordo di cooperazione internazionale;
- quando il trasferimento è necessario all’esercizio di un ordine pubblico o per l’espletamento di un pubblico servizio;
- quando il trasferimento è necessario per l’adempimento di un obbligo di legge, l’esecuzione di un contratto e dei relativi adempimenti precontrattuali, o il normale esercizio di diritti in sede guidiziaria, amministrativa o in sede arbitrale.
Further information for California consumers
This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running Giratine and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the state of California, United States of America, according to the "California Consumer Privacy Act of 2018" (the "CCPA"), as updated by the "California Privacy Rights Act" (the "CPRA") and subsequent regulations. For such consumers, this section supersedes any other possibly divergent or conflicting information contained in the privacy policy.
This part of the document uses the terms “personal information” (and “sensitive personal information”) as defined in the California Consumer Privacy Act (CCPA).
Notice at collection
In this section we summarize the categories of personal information that we've collected, used, sold, or shared and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Personal Data” within this document.
Information we collect: the categories of personal information we collect
We have collected the following categories of personal information about you: identifiers, commercial information, biometric information, internet or other electronic network activity information, geolocation data, employment related information and inferences drawn from other personal information.
We have collected the following categories of sensitive personal information: informazioni di pagamento, password, username, username, password, informazioni di pagamento, username, Partita IVA, Codice Fiscale, username, Permesso Localizzazione precisa (continua), Permesso Localizzazione precisa (non continua), username, password, Partita IVA, Codice Fiscale and informazioni di pagamento
We will not collect additional categories of personal information without notifying you.
Your right to limit the use or disclosure of your sensitive personal information and how you can exercise it
You have the right to request that we limit the use or disclosure of your sensitive personal information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer.
We can also use your sensitive personal information to perform specific purposes set forth by the law (such as, including but not limited to, helping to ensure security and integrity; undertaking activities to verify or maintain the quality or safety of our service) and as authorized by the relevant regulations.
Outside of the aforementioned specific purposes, you have the right to freely request, at any time, that we do not use or disclose your sensitive personal information. This means that whenever you ask us to stop using your sensitive personal information, we will abide by your request and we will instruct our service providers and contractors to do the same.
To fully exercise your right to limit the use or disclosure of your sensitive personal information you can contact us at any time, using the contact details provided in this document.
For a simplified method you can also use the privacy choices link provided on Giratine.
We use any personal information collected from you in connection with the submission of your request solely for the purposes of complying with the request.
Once you have exercised this right, we are required to wait at least 12 months before asking whether you have changed your mind.
What are the purposes for which we use your personal information?
We may use your personal information to allow the operational functioning of Giratine and features thereof (“business purposes”). In such cases, your personal information will be processed in a fashion necessary and proportionate to the business purpose for which it was collected, and strictly within the limits of compatible operational purposes.
We may also use your personal information for other reasons such as for commercial purposes (as indicated within the section “Detailed information on the processing of Personal Data” within this document), as well as for complying with the law and defending our rights before the competent authorities where our rights and interests are threatened or we suffer an actual damage.
We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent.
How long do we keep your personal information?
Unless stated otherwise inside the “Detailed information on the processing of Personal Data” section, we will not retain your personal information for longer than is reasonably necessary for the purpose(s) they have been collected for.
How we collect information: what are the sources of the personal information we collect?
We collect the above-mentioned categories of personal information, either directly or indirectly, from you when you use Giratine.
For example, you directly provide your personal information when you submit requests via any forms on Giratine. You also provide personal information indirectly when you navigate Giratine, as personal information about you is automatically observed and collected.
Finally, we may collect your personal information from third parties that work with us in connection with the Service or with the functioning of this Application and features thereof.
How we use the information we collect: disclosing of your personal information with third parties for a business purpose
For our purposes, the word “third party” means a person who is not any of the following: a service provider or a contractor, as defined by the CCPA.
We disclose your personal information with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
Sale or sharing of your personal information
For our purposes, the word “sale” means any “selling, renting, releasing, disclosing, disseminating, making available, transferring or otherwise communicating orally, in writing, or by electronic means, a consumer's personal information by the business to a third party, for monetary or other valuable consideration”, as defined by the CCPA.
This means that, for example, a sale can happen whenever an application runs ads, or makes statistical analyses on the traffic or views, or simply because it uses tools such as social network plugins and the like.
For our purposes, the word “sharing” means any “sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information by the business to a third party for cross-context behavioral advertising, whether or not for monetary or other valuable consideration, including transactions between a business and a third party for cross-context behavioral advertising for the benefit of a business in which no money is exchanged”, as defined by the CCPA.
Please note that the exchange of personal information with a service provider pursuant to a written contract that meets the requirements set by the CCPA, does not constitute a sale or sharing of your personal information.
Your right to opt out of the sale or sharing of your personal information and how you can exercise it
We sell or share your personal information with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
You have the right to opt out of the sale or sharing of your personal information. This means that whenever you request us to stop selling or sharing your personal information, we will abide by your request.
Such requests can be made freely, at any time, without submitting any verifiable request.
To fully exercise your right to opt out, you can contact us at any time using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
If you want to submit requests to opt out of the sale or sharing of personal information via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner (as defined in the CPRA regulations). The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.
We use any personal information collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.
Once you have opted out, we are required to wait at least 12 months before asking whether you have changed your mind.
Your privacy rights under the California Consumer Privacy Act and how to exercise them
The right to access personal information: the right to know and to portability
You have the right to request that we disclose to you:
- the categories of personal information that we collect about you;
- the sources from which the personal information is collected;
- the purposes for which we use your information;
- to whom we disclose such information;
- the specific pieces of personal information we have collected about you.
You also have the right to know what personal information is sold or shared and to whom. In particular, you have the right to request two separate lists from us where we disclose:
- the categories of personal information that we sold or shared about you and the categories of third parties to whom the personal information was sold or shared;
- the categories of personal information that we disclosed about you for a business purpose and the categories of persons to whom it was disclosed for a business purpose.
The disclosure described above will be limited to the personal information collected or used over the past 12 months.
If we deliver our response electronically, the information enclosed will be "portable", i.e. delivered in an easily usable format to enable you to transmit the information to another entity without hindrance — provided that this is technically feasible.
The right to request the deletion of your personal information
You have the right to request that we delete any of your personal information, subject to exceptions set forth by the law (such as, including but not limited to, where the information is used to identify and repair errors on Giratine, to detect security incidents and protect against fraudulent or illegal activities, to exercise certain rights etc.).
If no legal exception applies, as a result of exercising your right, we will delete your personal information and notify any of our service providers and all third parties to whom we have sold or shared the personal information to do so — provided that this is technically feasible and doesn’t involve disproportionate effort.
The right to correct inaccurate personal information
You have the right to request that we correct any inaccurate personal information we maintain about you, taking into account the nature of the personal information and the purposes of the processing of the personal information.
The right to opt out of sale or sharing of personal information and to limit the use of your sensitive personal information
You have the right to opt out of the sale or sharing of your personal information. You also have the right to request that we limit our use or disclosure of your sensitive personal information.
The right of no retaliation following opt-out or exercise of other rights (the right to non-discrimination)
We will not discriminate against you for exercising your rights under the CCPA. This means that we will not discriminate against you, including, but not limited to, by denying goods or services, charging you a different price, or providing a different level or quality of goods or services just because you exercised your consumer privacy rights.
However, if you refuse to provide your personal information to us or ask us to delete or stop selling your personal information, and that personal information or sale is necessary for us to provide you with goods or services, we may not be able to complete that transaction.
To the extent permitted by the law, we may offer you promotions, discounts, and other deals in exchange for collecting, keeping, or selling your personal information, provided that the financial incentive offered is reasonably related to the value of your personal information.
How to exercise your rights
To exercise the rights described above, you need to submit your verifiable request to us by contacting us via the details provided in this document.
For us to respond to your request, it’s necessary that we know who you are. Therefore, you can only exercise the above rights by making a verifiable request which must:
- provide sufficient information that allows us to reasonably verify you are the person about whom we collected personal information or an authorized representative;
- describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it.
We will not respond to any request if we are unable to verify your identity and therefore confirm the personal information in our possession actually relates to you.
Making a verifiable consumer request does not require you to create an account with us. We will use any personal information collected from you in connection with the verification of your request solely for the purposes of verification and shall not further disclose the personal information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you cannot personally submit a verifiable request, you can authorize a person registered with the California Secretary of State to act on your behalf.
If you are an adult, you can make a verifiable request on behalf of a child under your parental authority.
You can submit a maximum number of 2 requests over a period of 12 months.
How and when we are expected to handle your request
We will confirm receipt of your verifiable request within 10 days and provide information about how we will process your request.
We will respond to your request within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Our disclosure(s) will cover the preceding 12-month period. Only with regard to personal information collected on or after January 1, 2022, you have the right to request that we disclose information beyond the 12-month period, and we will provide them to you unless doing so proves impossible or would involve a disproportionate effort.
Should we deny your request, we will explain you the reasons behind our denial.
We do not charge a fee to process or respond to your verifiable request unless such request is manifestly unfounded or excessive. In such cases, we may charge a reasonable fee, or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind it.
Further information for Virginia consumers
This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running this Application and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the Commonwealth of Virginia, according to the “Virginia Consumer Data Protection Act" (the "VCDPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.
This part of the document uses the terms “personal data” (and “sensitive data”) as defined in the VCDPA.
In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.
Categories of personal data we collect
We have collected the following categories of personal data: identifiers, commercial information, internet information, geolocation data, employment related information and inferred information
With your consent, we collect the following categories of sensitive data: Partita IVA, Codice Fiscale, Permesso Localizzazione precisa (continua), Permesso Localizzazione precisa (non continua), Partita IVA and Codice Fiscale
You can freely give, deny or withdraw your consent for the processing of sensitive data at any time using the contact details provided in this document or via the privacy choices link provided on Giratine.
Please note that certain exceptions set forth in the VCDPA may apply, such as, but not limited to, when the collection and processing of sensitive data is necessary for the provision of a product or service specifically requested by you.
We will not collect additional categories of personal data without notifying you.
Why we process your personal data
To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.
We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent.
You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.
How we use the data we collect: sharing of your personal data with third parties
We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
For our purposes, the word "third party" means "a natural or legal person, public authority, agency, or body other than the consumer, controller, processor, or an affiliate of the processor or the controller" as defined by the VCDPA.
Sale of your personal data
For our purposes, the word “sale” means any “exchange of personal data for monetary consideration by us to a third party“ as defined by the VCDPA.
Please note that according to the VCDPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the VCDPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.
As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal information may be considered a sale under VCDPA.
Your right to opt out of the sale of your personal data and how you can exercise it
You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request. To fully exercise your right to opt out you can contact us at any time using the contact details provided in this document.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.
Processing of your personal data for targeted advertising
For our purposes, the word "targeted advertising" means "displaying advertisements to you where the advertisement is selected based on personal data obtained from your activities over time and across nonaffiliated websites or online applications to predict your preferences or interests" as defined by the VCDPA.
Please note that according to the VCDPA, targeted advertising does not include: “advertisements based on activities within a controller's own websites or online applications; advertisements based on the context of a consumer's current search query, visit to a website or online application; advertisements directed to a consumer in response to the consumer's request for information or feedback; or processing personal data solely for measuring or reporting advertising performance, reach, or frequency”.
To find out more details on the processing of your personal data for targeted advertising purposes, you can read the section titled “Detailed information on the processing of Personal Data” within this document.
Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it
You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request. To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.
Your privacy rights under the Virginia Consumer Data Protection Act and how to exercise them
You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:
- access personal data: the right to know. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
- correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
- request the deletion of your personal data. You have the right to request that we delete any of your personal data.
- obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity — provided that this is technically feasible.
- opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
- non-discrimination. We will not discriminate against you for exercising your rights under the VCDPA. This means that we will not, among other things, deny goods or services, charge you a different price, or provide a different level or quality of goods or services just because you exercised your consumer privacy rights. However, if you refuse to provide your personal data to us or ask us to delete or stop selling your personal data, and that personal data or sale is necessary for us to provide you with goods or services, we may not be able to complete that transaction. To the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if you have exercised your right to opt out, or our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.
How to exercise your rights
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we need to know who you are.
We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.
Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 60 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied you may contact the Attorney General to submit a complaint.
We do not charge a fee to respond to your request, for up to two requests per year. If your request is manifestly unfounded, excessive or repetitive, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Further information for Colorado consumers
This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running Giratine and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Colorado, according to the “Colorado Privacy Act" (the "CPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.
This part of the document uses the terms “personal data” (and “sensitive data”) as defined in the CPA.
In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.
Categories of personal data we collect
We have collected the following categories of personal data: identifiers, commercial information, internet information, geolocation data, employment related information and inferred information
With your consent, we collect the following categories of sensitive data: Partita IVA, Codice Fiscale, Partita IVA and Codice Fiscale
You can freely give, deny or withdraw your consent for the processing of sensitive data at any time using the contact details provided in this document or via the privacy choices link provided on Giratine.
Please note that certain exceptions set forth in the CPA may apply, such as, but not limited to, when the collection and processing of sensitive data is necessary for the provision of a product or service specifically requested by you.
We will not collect additional categories of personal data without notifying you.
Why we process your personal data
To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.
We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent.
You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.
How we use the data we collect: sharing of your personal data with third parties
We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
For our purposes, the word "third party" means "a person, public authority, agency, or body other than a consumer, controller, processor, or affiliate of the processor or the controller." as defined by the CPA.
Sale of your personal data
As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the CPA.
For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the CPA.
Please note that according to the CPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the CPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.
Your right to opt out of the sale of your personal data and how you can exercise it
You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.
Processing of your personal data for targeted advertising
As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.
For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across nonaffiliated websites, applications, or online services to predict consumer preferences or interests" as defined by CPA.
Please note that according to the CPA, targeted advertising does not include: “advertisements directed to a consumer in response to the consumer's request for information or feedback; advertisements based on activities within a controller's own websites or online applications or any affiliated website or online application; advertisements based on the context of a consumer's current search query, visit to an internet web site or online application; or processing personal data solely to measure or report advertising frequency, performance or reach”.
Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it
You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.
Universal opt-out mechanism: Global privacy control
If you want to submit requests to opt-out of the sale of personal data or the targeted advertising via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request. The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.
Your privacy rights under the Colorado Privacy Act and how to exercise them
You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:
- opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
- access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
- correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
- request the deletion of your personal data. You have the right to request that we delete any of your personal data.
- obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.
In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.
How to exercise your rights
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we need to know who you are and which right you wish to exercise.
We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.
Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 45 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied you may contact the Attorney General to submit a complaint.
We do not charge a fee to respond to your request, for up to two requests per year.
Further information for Connecticut consumers
This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running Giratine and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
This section applies o all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Connecticut, according to “An Act Concerning Personal Data Privacy and Online Monitoring " (also known as "The Connecticut Data Privacy Act" or the “CTDPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.
This part of the document uses the terms “personal data” (and “sensitive data”) as defined in the CTDPA.
In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.
Categories of personal data we collect
We have collected the following categories of personal data: identifiers, commercial information, internet information, geolocation data, employment related information and inferred information
With your consent, we collect the following categories of sensitive data: Partita IVA, Codice Fiscale, Permesso Localizzazione precisa (continua), Permesso Localizzazione precisa (non continua), Partita IVA and Codice Fiscale
You can freely give, deny or withdraw your consent for the processing of sensitive data at any time using the contact details provided in this document or via the privacy choices link provided on Giratine. In the event of withdrawal, we will stop processing the relevant data as soon as possible, but no later than 15 days after receiving your withdrawal request.
Please note that certain exceptions set forth in the CTDPA may apply, such as, but not limited to, when the collection and processing of sensitive data is necessary for the provision of a product or service specifically requested by you.
We will not collect additional categories of personal data without notifying you.
Why we process your personal data
To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.
We won’t process your information for unexpected purposes, or for purposes incompatible with the purposes originally disclosed, without your consent.
You can freely give, deny, or withdraw such consent at any time using the contact details provided in this document.
How we use the data we collect: sharing of your personal data with third parties
We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
For our purposes, the word "third party" means "a person, public authority, agency, or body other than a consumer, controller, processor, or affiliate of the processor or the controller." as defined by the CTDPA.
Sale of your personal data
As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the CTDPA.
For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the CTDPA.
Please note that according to the CTDPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the CTDPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.
Your right to opt out of the sale of your personal data and how you can exercise it
You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.
Processing of your personal data for targeted advertising
As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.
For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across non affiliated websites, applications, or online services to predict consumer preferences or interests" as defined by CTDPA.
Please note that according to the CTDPA, targeted advertising does not include: “advertisements based on activities within a controller's own web sites or online applications; advertisements based on the context of a consumer's current search query, visit to an internet web site or online application; advertisements directed to a consumer in response to the consumer's request for information or feedback; or processing personal data solely to measure or report advertising frequency, performance or reach”.
Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it
You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.
Universal opt-out mechanism: Global privacy control
If you want to submit requests to opt-out of the sale of personal data or the targeted advertising via a user-enabled global privacy control, like the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request. The GPC consists of a setting or extension in the browser or mobile device and acts as a mechanism that websites can use to indicate they support the GPC signal. If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here.
Your privacy rights under the Connecticut Data Privacy Act and how to exercise them
You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:
- access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
- correct inaccurate personal data. You have the right to request that we correct any inaccurate personal data we maintain about you, taking into account the nature of the personal data and the purposes of the processing of the personal data.
- request the deletion of your personal data. You have the right to request that we delete any of your personal data.
- obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.
- opt out of the processing of your personal data for the purposes of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.
How to exercise your rights
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we need to know who you are and which right you wish to exercise.
We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request.
Making a consumer request does not require you to create an account with us. However, we may require you to use your existing account. We will use any personal data collected from you in connection with your request solely for the purposes of authentication, without further disclosing the personal data, retaining it longer than necessary for purposes of authentication, or using it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request. It is your right to appeal such decision by submitting a request to us via the details provided in this document. Within 45 days of receipt of the appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If the appeal is denied, you may contact the Attorney General to submit a complaint.
We do not charge a fee to respond to your request, for up to one request per year.
Further information for Utah consumers
This section of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the controller running Giratine and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
This section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are consumers residing in the State of Utah, according to the “Consumer Privacy Act" (the “UCPA"), and, for such consumers, it supersedes any other possibly divergent or conflicting information contained in the privacy policy.
This part of the document uses the terms “personal data” (and “sensitive data”) as defined in the UCPA.
In this section, we summarize the categories of personal data that we've processed and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Persona Data” within this document.
Categories of personal data we collect
We have collected the following categories of personal data: identifiers, commercial information, internet information, geolocation data, employment related information and inferred information
With your consent, we collect the following categories of sensitive data: Partita IVA, Codice Fiscale, Permesso Localizzazione precisa (continua), Permesso Localizzazione precisa (non continua), Partita IVA and Codice Fiscale
You can freely give, deny or withdraw your consent for the processing of sensitive data at any time using the contact details provided in this document or via the privacy choices link provided on Giratine.
Please note that certain exceptions set forth in the UCPA may apply, such as, but not limited to, when the collection and processing of sensitive data is necessary for the provision of a product or service specifically requested by you.
We will not collect additional categories of personal data without notifying you.
Why we process your personal data
To find out why we process your personal data, you can read the sections titled “Detailed information on the processing of Personal Data” and “The purposes of processing” within this document.
How we use the data we collect: sharing of your personal data with third parties
We share your personal data with the third parties listed in detail in the section titled “Detailed information on the processing of Personal Data” within this document. These third parties are grouped and categorized in accordance with the different purposes of processing.
For our purposes, the word "third party" means "a person other than: the consumer, controller, or processor; or an affiliate or contractor of the controller or the processor" as defined by the UCPA.
Sale of your personal data
As specified in the “Detailed information on the processing of Personal Data” section of this document, our use of your personal data may be considered a sale under the UCPA.
For our purposes, the word "sale", "sell", or "sold" means "the exchange of personal data for monetary or other valuable consideration by a controller to a third party" as defined by the UCPA.
Please note that according to the UCPA, the disclosure of personal data to a processor that processes personal data on behalf of a controller does not constitute a sale. In addition, other specific exceptions set forth in the UCPA may apply, such as, but not limited to, the disclosure of personal data to a third party for the provision of a product or service requested by you.
Your right to opt out of the sale of your personal data and how you can exercise it
You have the right to opt out of the sale of your personal data. This means that whenever you request us to stop selling your data, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purpose of complying with the request.
Processing of your personal data for targeted advertising
As specified in the “Detailed information on the processing of Personal Data” section of this document, we may use your personal data for targeted advertising purposes.
For our purposes, the word "targeted advertising" means "displaying to a consumer an advertisement that is selected based on personal data obtained or inferred over time from the consumer's activities across nonaffiliated websites, applications, or online services to predict consumer preferences or interests" as defined by UCPA.
Please note that according to the UCPA, targeted advertising does not include: “advertisements based on activities within a controller's own websites or online applications or any affiliated website or online application; advertisements based on the context of a consumer's current search query, visit to an web site or online application; advertisements directed to a consumer in response to the consumer's request for information, product, a service or feedback; or processing personal data solely to measure or report advertising performance, reach or frequency.”
Your right to opt out of the processing of your personal data for targeted advertising and how you can exercise it
You have the right to opt out of the processing of your personal data for targeted advertising. This means that whenever you ask us to stop processing your data for targeted advertising, we will abide by your request.
To fully exercise your right to opt out you can contact us at any time, using the contact details provided in this document.
For a simplified opt-out method you can also use the privacy choices link provided on Giratine.
We use any personal data collected from you in connection with the submission of your opt-out request solely for the purposes of complying with the opt-out request.
Your privacy rights under the Utah Consumer Privacy Act and how to exercise them
You may exercise certain rights regarding your data processed by us. In particular, you have the right to do the following:
- access personal data. You have the right to request that we confirm whether or not we are processing your personal data. You also have the right to access such personal data.
- request the deletion of your personal data. You have the right to request that we delete any of your personal data.
- obtain a copy of your personal data. We will provide your personal data in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible.
- opt out of the processing of your personal data for the purposes of targeted advertising or the sale of personal data.
In any case, we will not increase the cost of, or decrease the availability of, a product or service, based solely on the exercise of any of your rights and unrelated to the feasibility or the value of a service. However, to the extent permitted by the law, we may offer a different price, rate, level, quality, or selection of goods or services to you, including offering goods or services for no fee, if our offer is related to your voluntary participation in a bona fide loyalty, rewards, premium features, discounts, or club card program.
How to exercise your rights
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we need to know who you are and which right you wish to exercise.
We will not respond to any request if we are unable to verify your identity using commercially reasonable efforts and therefore confirm that the personal data in our possession actually relate to you. In such cases, we may request that you provide additional information which is reasonably necessary to authenticate you and your request. We may retain your email address to respond to your request.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases and at the latest within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Should we deny your request, we will explain to you the reasons behind our denial without undue delay, but in all cases and at the latest within 45 days of receipt of the request.
We do not charge a fee to respond to your request, for up to one request per year.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Giratine o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Giratine potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, Giratine e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Giratine nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso Giratine (anche da applicazioni di parti terze integrate in Giratine), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Giratine, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza Giratine che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Giratine. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Giratine.
Giratine (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da Giratine così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi.
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente Giratine.