La presente informativa, destinata a tutti i soggetti che navigano sul presente sito (di seguito, “Sito”), è rilasciata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) ed in conformità con l’art. 122 del d. lgs. 196/2003 (di seguito, “Codice Privacy”) e con il provvedimento del Garante Privacy in materia dell’8 Maggio 2014 “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie”, come integrato dalle “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021 (di seguito, “Provvedimento”).

  1. Chi è il “titolare” del trattamento di dati personali (cioè chi decide finalità e modalità del trattamento) e come può essere contattato

Il titolare del trattamento è Inticom S.p.a., c.f. e p. IVA 02649140122, con sede legale e operativa in Via Carlo Noè 22, 21013 – Gallarate (VA), indirizzo e-mail privacy@yamamay.com, indirizzo P.E.C. inticomspa@certimprese.it (di seguito, “Società”).

 

  1. Come può essere contattato il “data protection officer “(“DPO”)

Il DPO può essere contattato all’indirizzo dpo@yamamay.com

  1. Quali sono i dati personali trattati
  • Dati di navigazione
    I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
    Tali dati possono essere trattati per:
    • per consentire e monitorare il corretto funzionamento del Sito, effettuare attività di manutenzione;
    • ricavare informazioni statistiche anonime sull’uso del Sito.
    • per l’accertamento di eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito e, quindi, esercitare e/o difendere i diritti della Società in sede giudiziaria.
  • Dati forniti volontariamente dall'utente
    Per poter fruire di determinati servizi è necessario il conferimento di dati personali, in relazione ai quali si rinvia alla specifica informativa ai sensi dell’art. 13 del GDPR fornita al momento della raccolta.
  • Cookie

Il nostro sito web utilizza i cookie.

Cosa sono i cookie

I cookie (o marcatori) sono piccoli file di testo creati dal server web sul dispositivo dell’utente nel momento in cui accede ad un determinato sito con lo scopo di immagazzinare e trasportare informazioni.

Tali marcatori vengono inviati dal server web sul device dell’utente (solitamente al browser) e memorizzati in modo da poter riconoscere tale dispositivo ad ogni successiva visita. I cookie, infatti, sono rinviati dal dispositivo dell’utente al sito ad ogni visita successiva.

Cookie di prima parte e di terza parte

I cookie possono essere installati, però, non solo dallo stesso gestore del sito visitato dall’utente (cookie di prima parte), ma anche da un sito diverso che li installa per il tramite del primo sito (cookie di terze parti) ed è in grado di riconoscerli. Questo accade perché sul sito visitato possono essere presenti elementi (immagini, mappe, suoni, link a pagine web di altri domini, etc) che risiedono su server diversi da quello del sito visitato.

Ai sensi di quanto indicato nel Provvedimento, per i cookie installati da terze parti, gli obblighi di informativa e, se ne ricorrono i presupposti, di consenso gravano sulle terze parti; il titolare del sito, in qualità di intermediario tecnico fra le terze parti e gli utenti, è tenuto ad inserire nell’informativa estesa i link aggiornati alle informative e i moduli di consenso delle terze parti.

Cookie tecnici, analitici e di profilazione

In base alla finalità, i cookie si distinguono in cookie tecnici ed in cookie di profilazione.

I cookie tecnici sono installati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122, co. 1, del D.Lgs. 196/2003, di seguito, “Codice Privacy”).

Sono solitamente utilizzati per consentire una navigazione efficiente tra le pagine, memorizzare le preferenze degli utenti, memorizzare informazioni su specifiche configurazioni degli utenti, effettuare l’autenticazione degli utenti, etc.

I cookie tecnici possono essere suddivisi in cookie di navigazione, utilizzati al fine di registrare dati utili alla normale navigazione e fruizione del sito web sul computer dell'utente (permettendo, ad esempio, di ricordare la dimensione preferita della pagina in un elenco) e cookie funzionali, che consentono al sito web di ricordare le scelte effettuate dall’utente al fine di ottimizzarne le funzionalità (ad esempio, i cookie funzionali consentono al sito di ricordare le impostazioni specifiche di un utente, come la selezione del paese e, se impostato, lo stato di accesso permanente).

Alcuni di questi cookie (detti essenziali o strictly necessary) abilitano funzioni senza le quali non sarebbe possibile effettuare alcune operazioni.

Ai sensi del suddetto art. 122, co. 1, Codice Privacy, l’utilizzo dei cookie tecnici non richiede il consenso degli utenti, ma richiede solo l’obbligo di informare gli utenti.

Ai sensi del Provvedimento, ai cookie tecnici sono assimilati - e, pertanto, per la relativa installazione, non è richiesto il consenso degli utenti - i cookie cd. analytics se:

  1. realizzati e utilizzati direttamente dal gestore del sito prima parte (senza, dunque, l'intervento di soggetti terzi) ai fini di ottimizzazione dello stesso per raccogliere informazioni aggregate sul numero degli utenti e su come questi visitano il sito stesso, nonché
  2. realizzati e messi a disposizione da terze parti se:
    1. utilizzati dal sito prima parte per meri fini statistici, qualora vengano adottate misure di minimizzazione idonee a ridurne il potere identificativo (ad esempio, mediante il mascheramento di opportune porzioni dell'indirizzo IP) e impiegati unicamente per la produzione di statistiche aggregate ed in relazione, di regola, ad un singolo sito o una sola applicazione mobile, in modo da non consentire il tracciamento della navigazione della persona che utilizza applicazioni diverse o naviga in siti web diversi;
    2. i terzi, che forniscono al sito il servizio di web measurement, non combinino, arricchiscano o incrocino i dati, anche minimizzati come sopra, con altre informazioni di cui tali terzi dispongano (es. file dei clienti o statistiche di visite ad altri siti) né li trasmettano ad ulteriori terzi.

I cookie di profilazione servono invece a tracciare la navigazione dell’utente, analizzare il suo comportamento ai fini marketing e creare profili sui suoi gusti, abitudini, scelte, etc. in modo da trasmettere messaggi pubblicitari mirati in relazione agli interessi dell’utente ed in linea con le preferenze da questi manifestati nella navigazione online.

Tali cookie possono essere installati sul terminale dell’utente solo se questo abbia espresso il proprio consenso.

Cookie persistenti e di sessione

In base alla loro durata, i cookie si distinguono in persistenti, che rimangono memorizzati, fino alla loro scadenza, sul dispositivo dell’utente, salva rimozione da parte di quest’ultimo, e di sessione, che non vengono memorizzati in modo persistente sul dispositivo dell’utente e svaniscono con la chiusura del browser.

Cookie utilizzati dalla Società

Cookie tecnici

La Società utilizza i cookie per finalità specifiche e limitate; in particolare, per offrire all’utente una più agevole navigazione, per finalità interne di sicurezza, amministrazione del sistema, analisi statistica in relazione alle preferenze degli utenti.

Si tratta quindi di “cookie tecnici”, come specificati nella tabella sotto riportata.

Nome del cookie Prima o terza parte Descrizione Durata
CookieScriptConsent CookieScript Questo cookie è utilizzato dal servizio Cookie-Script.com per ricordare le preferenze di consenso dei visitatori sui cookie. 1 mese
PHPSESSID PHP.net Cookie generato da applicazioni basate sul linguaggio PHP. È un identificatore generico utilizzato per mantenere le variabili di sessione dell'utente e lo stato di accesso per un utente tra le pagine. 1 anno
__cf_bm Cloudflare Inc. Utilizzato per distinguere tra esseri umani e bot. 30 minuti

Questo tipo di cookie non può essere disabilitato e per la loro installazione, come sopra indicato, non è richiesto il preventivo consenso degli utenti ai sensi dell’art. 122 del Codice Privacy.

Cookie analitici anonimizzati

La Società utilizza inoltre Google Analytics, un servizio di analisi web fornito da Google Inc. per individuare quali siano le pagine più visualizzate dai visitatori del sito, per quanto tempo sono rimasti all’interno dello stesso e la loro area geografica di provenienza. Per maggiori dettagli e informazioni è possibile visitare il seguente link: https://support.google.com/analytics/topic/2919631?hl=it&ref_topic=1008008.

L'utente può disabilitare in modo selettivo l'azione di Google Analytics installando sul proprio browser l'apposito componente fornito da Google (scaricando uno specifico plug-in del browser reperibile a questo link: https://tools.google.com/dlpage/gaoptout).

I cookie analitici utilizzati dalla Società sono specificati nella tabella sotto riportata:

Cookie name First or third party Description Duration
_ga_1X2LSVYQN5 yamamay.com Questo cookie è utilizzato da Google Analytics per mantenere lo stato della sessione. 2 years
_ga yamamay.com Questo nome di cookie è associato a Google Universal Analytics, che rappresenta un aggiornamento significativo del servizio di analisi più comunemente utilizzato da Google. Questo cookie viene utilizzato per distinguere gli utenti unici assegnando un numero generato in modo casuale come identificatore del client. È incluso in ogni richiesta di pagina in un sito e utilizzato per calcolare i dati di visitatori, sessioni e campagne per i report analitici del sito. 2 years

Per questo tipo di cookie, come sopra indicato, non è richiesto il preventivo consenso degli utenti ai sensi dell’art. 122 del Codice Privacy.

  1. Impostazioni dei browser

Gli utenti possono comunque manifestare le proprie opzioni sui cookie anche attraverso le impostazioni del browser utilizzato. Anche nel caso il browser web utilizzato dall’utente sia impostato per accettare automaticamente i cookie, quest’ultimo può modificare la configurazione predefinita tramite il menu impostazioni, cancellando e/o rimuovendo tutti o alcuni cookie, bloccando l’invio dei cookie o limitandolo a determinati siti. La disabilitazione, il blocco dei cookies o la loro cancellazione potrebbe compromettere la fruizione ottimale di alcune aree del Sito o impedire alcune funzionalità dello stesso, nonché influire sul funzionamento dei servizi di terze parti. Si riportano di seguito i link alle guide per la gestione dei cookie dei principali browser:

Per i browser diversi da quelli sopra elencati, è necessario consultare la relativa guida per individuare le modalità di gestione dei cookies.

  1. Collegamenti a servizi di social network

Sul Sito sono presenti link a social network tramite social plugin che non installano automaticamente cookie di profilazione. La raccolta e l'uso delle informazioni da parte dei titolari di tali servizi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento.

  1. A chi sono trasmessi i dati

I dati potranno essere altresì trattati, per conto della Società, da soggetti terzi, designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali persone fisiche e/o giuridiche che svolgono attività funzionali al perseguimento delle finalità sopraindicate (es. fornitori di servizi per la gestione del Sito, quali outsourcer di sistema, società che si occupano di servizi di connettività alla rete internet, società di consulenza).

Inoltre, i dati potranno essere comunicati ad autonomi titolari del trattamento, quali autorità ed organi di vigilanza e controllo legittimati a richiedere/ricevere i dati, nonché a eventuali terzi providers (o vendors) elencati nelle tabelle sopra riportate contenenti l’elenco dei cookie, in cui è riportato anche il link alla relativa informativa.

I dati sono trattati dai dipendenti della Società - appartenenti alle funzioni aziendali deputate al perseguimento delle finalità sopraindicate - che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

  1. Trasferimento dei dati extra UE

I dati potranno essere oggetto di trasferimento a soggetti stabiliti in paesi non appartenenti all’UE ed allo SEE, ed in particolare negli USA. In tal caso, sono utilizzate, quali garanzie adeguate, le clausole contrattuali standard adottate dalla Commissione Europea ex art. 46, par. 2, lett. c) del GDPR, con l’eventuale previsione di “misure supplementari” atte a garantire un livello di protezione sostanzialmente equivalente a quello richiesto dal diritto dell’UE.

Per maggiori informazioni, si vedano i link all’informativa di vendors che installano i cookie indicate in tabella.

  1. Diritti dell’interessato

Gli interessati possono esercitare nei confronti della Società i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:

  1. chiedere l’accesso ai dati che li riguardano e alle informazioni di cui all’art. 15 (finalità del trattamento, categorie di dati personali, etc.) fornite con la presente informativa;
  2. chiedere la cancellazione nelle ipotesi previste dall’art. 17 se la Società non ha più diritto di trattarli1;
  3. ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
  4. ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei dati alla sola operazione di conservazione), nei casi previsti dall’art. 18 GDPR2;
  5. opporsi al trattamento in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare;
  6. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto.

Per esercitare tali diritti possono rivolgersi in qualsiasi momento alla Società, inviando la richiesta all’indirizzo indicato al paragrafo 1.

Gli interessati hanno il diritto di proporre reclamo al Garante privacy o comunque all'autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

1 L’interessato ha diritto di ottenere la cancellazione dei suoi dati in particolare nei seguenti casi:

  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

  2. l'interessato revoca il consenso su cui si basa il trattamento conformemente all'art. 6.1, lett. a), o all'art. 9.2, lett. a), e se non sussiste altro fondamento giuridico per il trattamento;

  3. l'interessato si oppone al trattamento ai sensi dell'art. 21.1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21.2;

  4. i dati personali sono stati trattati illecitamente;

  5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;

  6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8.1.

2 Le ipotesi in cui è possibile ottenere la limitazione del trattamento sono le seguenti:

  1. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza di tali dati;

  2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'utilizzo;

  3. il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

  4. l'interessato si è opposto al trattamento ai sensi dell'art. 21.1 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell'interessato.