Privacy policy

Informativa sul trattamento dei dati personali (“Informativa Privacy”) ai sensi dell’Art. 13 del “Regolamento UE 679/2016 sulla protezione dei dati personali” (“GDPR”)

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Compar S.p.A., con sede legale in Via A. Volta 6 - 35010 Limena PD, CF e P.IVA 00362520280, (di seguito denominata anche AW LAB Italia), in qualità di Titolare del trattamento dei dati personali (in seguito “Titolare” o “Società”) desidera informarLa in merito alle modalità e alle finalità delle operazioni di trattamento compiute sui dati raccolti degli utenti del sito web e/o tramite l’utilizzo dell’Applicazione AW LAB CLUB (rispettivamente “Sito” e “App”), nonché a seguito dell’adesione all’iniziativa “AW Lab Club” (di seguito denominato anche il “Programma”).

L’Informativa Privacy ha lo scopo di fornire le principali informazioni relative alle modalità utilizzate per raccogliere e trattare i dati personali degli Utenti nel rispetto di quanto previsto dal GDPR, dal D.lgs. 196/2003 (e successive modifiche), dai pertinenti provvedimenti e linee guida delle Autorità per la protezione dei dati nazionali ed europee, nonché da ogni altra normativa nazionale ed europea applicabile (congiuntamente, "Normativa applicabile").

Alcuni servizi da noi offerti possono essere soggetti a informative specifiche; in tal caso sarà nostra cura darle, di volta in volta, tutte le relative informazioni.

Inoltre, limitatamente alla finalità indicata dalla lett. l) del Par. 2. della presente Informativa i dati personali ivi indicati vengono trattati da Compar S.p.A. di concerto con Meta Platforms Ireland Limited (“Meta") (congiuntamente, i “Contitolari”).

I Contitolari determinano infatti in modo congiunto la finalità del trattamento dei dati personali degli utenti consistente nel mostrare una pubblicità specifica a un insieme di persone fisiche (iscritti all’AW LAB Club che siano utenti di social media) che costituiscono la platea di destinatari, scegliendo i criteri di targeting disponibili associati a tali utenti al fine di raggiungere una platea verosimilmente più interessata e fornire contenuti pubblicitari più pertinenti. Al Contempo, i Contitolari determinano in modo congiunto anche i mezzi del trattamento, consistenti nei servizi e nelle piattaforme di social media messi a disposizione da Meta.

Il contenuto essenziale dell’accordo stipulato tra i Contitolari che stabilisce le rispettive responsabilità in merito al rispetto degli obblighi previsti dal GDPR è disponibile al seguente link https://www.facebook.com/legal/controller_addendum. Secondo tale accordo, la Società è tenuta a rendere le informazioni di cui all’art. 13 e 14 GDPR, mentre Meta è tenuto a rispondere alle Sue richieste di esercizio dei diritti di cui agli art. 15-20 GDPR con riferimento ai dati personali conservati da Meta a seguito del trattamento. In ogni caso, Lei potrà rivolgere le Sue richieste di informazioni o esercitare i Suoi diritti con riferimento al trattamento dei dati svolto in contitolarità nei confronti di entrambi i Contitolari, secondo le modalità descritte al Par. 7 della presente Informativa.

I dati di contatto di Meta Platforms Ireland Limited e del suo Responsabile per la Protezione dei Dati, nonché ulteriori informazioni su come Meta tratta i Suoi dati personali (compresa la base giuridica a cui fa riferimento e come esercitare i Suoi diritti nei confronti di Meta), sono invece consultabili all'indirizzo https://www.facebook.com/about/privacy.

La Società, in quanto promotrice dell’iniziativa AW LAB Club (di seguito denominata anche il “Programma”), garantisce la massima riservatezza nel trattamento dei dati personali dei Partecipanti, in conformità a quanto stabilito dalla normativa vigente in materia di protezione dei dati personali.

La Società ha identificato il Data Protection Officer ai sensi dell’Articolo 37 del GDPR; il DPO potrà essere contattato per questioni inerenti il trattamento dei dati personali, ai seguenti recapiti:

- indirizzo e-mail: privacy@aw-lab.com

- via raccomandata a.r. Compar S.p.A, Via A.Volta,6 – 35010 Limena (PD) alla c.a. DPO.

2. CATEGORIE DEI DATI TRATTATI, FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE

Tratteremo i suoi dati personali, sia con mezzi manuali che automatizzati, per le finalità e secondo le basi giuridiche descritte di seguito.

Finalità	Base giuridica	Categorie dei dati trattati
a) per consentirLe l’iscrizione al Programma tramite la creazione e la gestione dell’account AW LAB Club personale (presso gli store, tramite l’App e/o sul Sito).	L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile farLe registrare il proprio account. In ogni caso, Lei avrà sempre la possibilità di richiedere e ottenere la disiscrizione in qualsiasi momento contattando il Customer Service all’indirizzo di posta elettronica: privacy@aw-lab.com	Dati identificativi e di contatto: nome e cognome, data di nascita, genere, indirizzo e-mail e numero di telefono
b) Per attribuire agli iscritti ad AW LAB Club i vantaggi strettamente connessi al Programma quali buoni sconto, spedizioni gratuite, promozioni, agevolazioni in occasioni di ricorrenze, erogati da AW LAB.	L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile per Lei usufruire dei vantaggi connessi al Programma.	Dati identificativi e di contatto: nome e cognome, data di nascita, genere, indirizzo e-mail e numero di telefono
c) Per consentirLe di utilizzare il Sito e/o l’App e fruire dei contenuti resi disponibili tramite il Sito e/o l’App.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e esecuzione di un contratto di cui l’interessato è parte (art. 6(1)(b) GDPR). Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile consentire la navigazione e la fruizione dei contenuti.	Dettagli sul web browser utilizzato e l’indirizzo IP e eventuali ulteriori dati inerenti alla navigazione.
d) Per valutare il Suo CV in caso di candidatura.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR e art. 111 bis del Codice Privacy). Adempimento di obblighi di legge posti in capo al titolare (art. 6 (1)(c) GDPR. Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile procede con la valutazione del Suo CV.	Dati di identificazione e di contatto (i.e. nome, cognome, data e luogo di nascita, indirizzo e-mail, genere, indirizzo di residenza, numero di telefono), dati relativi alle pregresse esperienze lavorative e/o accademiche (e.g. qualifica, percorso professionale, percorso di studi, competenze e soft skills) e foto. Categorie particolari di dati personali (i.e. l’eventuale appartenenza a categorie protette).
e) Per consentirLe di acquistare i nostri prodotti offerti sul Sito e/o sull’App.	L’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e del contratto di cui l’interessato è parte (art. 6(1)(b) GDPR). Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile procedere con l’acquisto e la consegna dei nostri prodotti.	Dati identificativi e di contatto raccolti in relazione al servizio richiesto (i.e. nome, cognome, indirizzo e-mail, numero di telefono, genere (facoltativo), data di nascita, indirizzo di spedizione, indirizzo di fatturazione e dati di pagamento).
f) Per provvedere al cambio o al reso di un prodotto da Lei acquistato.	L’esecuzione di un contratto di cui l’Utente è parte - Art. 6(1)(b) GDPR. Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile provvedere al reso o al cambio del prodotto.	Numero ordine e indirizzo e-mail.
g) Per elaborare e riscontrare eventuali richieste da Lei formulate per il tramite dei canali di contatto indicati nel Sito e/o nell’App (e.g. la sezione “Contatti”, “Controlla Ordine”, o fornirLe il materiale o i chiarimenti da lei richiesti).	L’esecuzione di un contratto di cui l’Utente è parte o di misure precontrattuali adottate su richiesta dello stesso - Art. 6(1)(b) GDPR. Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile riscontrare le Sue richieste.	I dati personali raccolti attraverso il nostro Sito e/o App, ad esempio, i dati da lei direttamente forniti o che raccogliamo quando ci invia un'e-mail per richiedere informazioni (e.g. nome e cognome, oggetto della richiesta, indirizzo e-mail e numero di telefono), numero ordine, dettagli sul web browser utilizzato e l’indirizzo IP.
h) Per inviarLe Newsletter e, in generale, comunicazioni di marketing via e-mail riguardanti nostri prodotti e servizi.	Il Suo consenso libero – Art. 6(1)(a) GDPR. Il conferimento dei dati personali è facoltativo per tale finalità. In caso di mancato conferimento, non vi saranno conseguenze di alcun tipo per Lei e non pregiudicherà in alcun modo la possibilità di poter usufruire dei servizi e dei prodotti della Società. In caso abbia prestato il Suo consenso, potrà revocarlo in qualsiasi momento.	Indirizzo e-mail e dati di identificazione da Lei eventualmente forniti tramite la registrazione dell’account AW LAB Club (e.g. nome, cognome).
i) Per svolgere attività di profilazione analizzando il Suo comportamento sul Sito e comprendendo le Sue preferenze, abitudini, interessi, storico degli acquisti, esperienze di navigazione sul Sito e interazioni con i nostri annunci pubblicitari (anche inviati per email), al fine di utilizzare i Suoi interessi per personalizzare le comunicazioni di marketing, rendendole più interessanti per Lei, nonché per migliorare l’efficacia della nostra strategia di marketing.	Il Suo consenso libero – Art. 6(1)(a) GDPR. Il conferimento dei dati personali è facoltativo per tale finalità. In caso di mancato conferimento o consenso al trattamento dei dati, non sarà possibile procedere a tale trattamento, fermo restando le finalità sopra elencate. In caso abbia prestato il Suo consenso, potrà revocarlo in qualsiasi momento.	Indirizzo e-mail e dati di identificazione da Lei forniti tramite la registrazione dell’account AW LAB Club (e.g. nome, cognome). Informazioni relative alle Sue preferenze, abitudini, acquisti precedenti. Dati personali raccolti tramite tecnologie di tracciamento installate nel browser o nella mail (ad esempio, che tracciano i prodotti da Lei acquistati, lasciati nel carrello, ovvero prodotti/contenuti con cui ha interagito o per i quali ha mostrato il Suo interesse), che potremo anche combinare con i dati personali che raccogliamo quando Lei si registra.
l) Per svolgere attività di targeting sui social media diretta agli iscritti di AW LAB Club, consistente nel mostrare sulle piattaforme social contenuti pubblicitari personalizzati. Tale finalità viene posta in essere in regime di contitolarità tra Compar S.p.A. e Meta Platforms Ireland Limited.	Il Suo consenso libero – Art. 6(1)(a) GDPR, alla profilazione di cui alla lett. i). Il conferimento dei dati personali è facoltativo per tale finalità. In caso di mancato conferimento o consenso al trattamento dei dati, non sarà possibile procedere a tale trattamento, fermo restando le finalità sopra elencate. In caso abbia prestato il Suo consenso, potrà revocarlo in qualsiasi momento.	Indirizzo e-mail e dati di identificazione da Lei forniti tramite la registrazione dell’account AW LAB Club (e.g. nome, cognome), eventualmente combinati con i dati già in possesso del Fornitore di social media.
m)Per adempiere agli obblighi legali e rispondere alle richieste delle Autorità competenti.	Adempimento di un obbligo legale al quale siamo soggetti (art. 6(1)(c) GDPR). Il conferimento dei dati personali è necessario per tale finalità. In caso di mancato e/o inesatto conferimento, non sarà possibile usufruire dei servizi e/o dei prodotti del Titolare.	Qualsiasi informazione che potrebbe essere richiesta in base alla legge o per dare seguito alle richieste ricevute dall’Autorità Pubblica competente.
n) Per proteggere i nostri diritti in sede giudiziale e stragiudiziale.	Perseguimento del legittimo interesse del Titolare (art. 6(1)(f) GDPR). Il conferimento dei dati personali è necessario per tale finalità. Potrà in ogni momento opporsi al trattamento svolto per tale finalità.	Qualsiasi informazione necessaria per garantire l’adempimento di tale finalità.
o) Per realizzare operazioni straordinarie inerenti il Titolare (ivi incluse fusioni, acquisizioni, cessioni, riorganizzazioni aziendali, ristrutturazioni aziendali).	Perseguimento del legittimo interesse del Titolare previo idoneo bilanciamento con i diritti e le libertà fondamentali dei soggetti interessati (art. 6(1)(f) GDPR). Il conferimento dei dati personali è necessario per tale finalità. Potrà in ogni momento opporsi al trattamento svolto per tale finalità.	Le informazioni necessarie per garantire l’adempimento di tale finalità.

3. MODALITÀ DI TRATTAMENTO

I Suoi dati personali saranno trattati con il supporto di strumenti informatici e/o cartacei, protetti da dispositivi di sicurezza adeguati a garantire la segretezza e la sicurezza dei dati personali. In particolare il Titolare adotterà adeguate misure amministrative, tecniche e organizzative volte a salvaguardare i dati da eventuale perdita, furto ed uso non autorizzato, divulgazione o modifica dei dati personali.
Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi.

4. PERIODO DI CONSERVAZIONE

I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello strettamente necessario a raggiungere le finalità per i quali sono raccolti, nonché per l’eventuale maggior periodo necessario per adempiere ad obblighi di legge e/o per fini di tutela giudiziaria, e comunque non oltre i termini prescrizionali ordinari. Al termine del periodo di conservazione, i Suoi dati personali saranno cancellati o resi anonimi.

In particolare, i Suoi dati personali, trattati per le finalità di cui alla precedente sezione 2, sono conservati nel rispetto dei termini e criteri di seguito specificati:

Finalità a), b): i dati personali raccolti per consentire l’adesione a AW LAB Club saranno conservati fino a che l’Utente non proceda alla cancellazione dell’account personale.

Finalità c) e), f) g), l), m) n), o): i dati personali raccolti per tali finalità saranno conservati per il tempo strettamente necessario al perseguimento di tali fini, e comunque non oltre 10 anni dalla data di cessazione del rapporto contrattuale, al fine di adempiere agli obblighi di legge quali quelli di carattere amministrativo – contabile, salvo che non sia necessario preservarli per un tempo più lungo per soddisfare una richiesta da parte di un’Autorità o per difendere un diritto in sede giudiziale o stragiudiziale. In tali ipotesi, si osservano i termini di conservazione previsti per lo svolgimento delle attività giudiziarie e ispettive.

Finalità d): I dati personali raccolti per tale finalità saranno conservati per un periodo di tempo non superiore a quello strettamente necessario al perseguimento di tali fini e, in ogni caso, non oltre 6 mesi dal momento di ricevimento del CV, salvo che non si renda necessaria un’estensione di tale periodo per la difesa di un diritto, in giudizio e non, della Società o per l’adempimento di un obbligo di legge.

Finalità h): i suoi dati personali saranno trattati per l’invio di comunicazioni di natura commerciale e promozionale, fino a che non deciderà di revocare il consenso prestato, fermo restando che, decorsi cinque anni e in mancanza di rilascio di un nuovo consenso da parte dell’interessato, i suoi dati saranno cancellati o resi anonimi.

Finalità i), l): i suoi dati personali saranno trattati per lo svolgimento di attività di profilazione fino a che non deciderà di revocare il consenso prestato, fermo restando che decorsi tre anni e in mancanza di rilascio di un nuovo consenso da parte dell’interessato, i suoi dati saranno cancellati o resi anonimi.

5) AMBITO DI CONOSCIBILITÀ & COMUNICAZIONE DEI DATI

I dati personali potranno essere resi accessibili, per le finalità sopra indicate, ai seguenti soggetti:

Personale del Titolare autorizzato al trattamento ai sensi dell’Articolo 29 del GDPR.

Fornitori di servizi di pagamento elettronico, al fine di gestire i pagamenti relativi ai Suoi ordini. In relazione a tale trattamento, i fornitori di servizi di pagamento elettronico tratteranno i Suoi dati personali in qualità di autonomi titolari del trattamento, in conformità al GDPR e, in generale, alla Normativa applicabile.

Meta Platforms Technologies Ireland Limited che tratterà i dati in regime di contitolarità ai sensi dell’Articolo 26 del GDPR..Autorità indipendenti, forze dell’ordine e/o autorità giudiziarie e amministrative per i loro scopi istituzionali nei limiti previsti dalla legge.

Soggetti terzi, quali società del Gruppo di cui il Titolare è parte e/o a terzi che svolgono attività in outsourcing per conto del Titolare (a titolo esemplificativo: studi professionali, corrieri, consulenti e/o di amministratori di sistema esterni per i tempi strettamente necessari all’ottimale esecuzione di tale servizio), che tratteranno i dati in qualità di Responsabili del Trattamento ai sensi dell’Articolo 28 del GDPR, opportunamente nominati mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare.

Soggetti terzi coinvolti in un'operazione societaria straordinaria, quale ad esempio una fusione o la cessione di un ramo d'azienda, ivi inclusi i soggetti che forniscono loro consulenza nell’ambito dell’operazione.

L’elenco completo dei soggetti a cui i dati personali sono stati o potranno essere comunicati è a disposizione previa richiesta da effettuare tramite e-mail all’indirizzo privacy@aw-lab.com.

6) TRASFERIMENTO DEI DATI AL DI FUORI DELLO SEE

La gestione e la conservazione dei dati personali avvengono su server, ubicati all’interno dello Spazio Economico Europeo (“SEE”), del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

I dati non sono attualmente oggetto di trasferimento al di fuori dello SEE. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server all’interno dello SEE e/o in Paesi extra-SEE.

Tutte le volte in cui i suoi dati personali dovessero essere oggetto di trasferimento al di fuori dello SEE e, in particolare, verso Stati che non beneficiano di una decisione di adeguatezza della Commissione Europea, adotteremo una delle garanzie a tal fine previste dalla Normativa applicabile, ad esempio sottoscrivendo le clausole contrattuali standard adottate dalla Commissione Europea, avendo cura di tenerle aggiornate, e adotteremo ogni ulteriore misura tecnica, organizzativa e/o contrattuale idonea a garantire un livello di protezione dei tuoi dati personali adeguato e, comunque, essenzialmente equivalente a quello garantito all’interno dello SEE.

7) DIRITTI DEGLI INTERESSATI

I soggetti cui si riferiscono i dati personali possono esercitare in qualsiasi momento i diritti di cui agli articoli dal 15 al 22 del GDPR.

In particolare:

L’interessato ha la possibilità di ottenere dal Titolare la conferma dell’esistenza o meno dei dati personali che Lo riguardano, ed in questo caso, l’accesso alle seguenti informazioni:

Finalità del trattamento;

Categorie di dati personali trattati;

Destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

Periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

Qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

L'esistenza di un processo decisionale automatizzato e, in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;

L'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento verso paesi terzi o organizzazioni internazionali.

In aggiunta, l’interessato ha il diritto di:

Ottenere l’aggiornamento, la rettifica o l’integrazione dei Suoi dati, la cancellazione, nei termini consentiti dalla normativa, oppure chiedere che siano anonimizzati, la limitazione del trattamento, ed ha diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano;

Ottenere la portabilità dei dati trattati elettronicamente, forniti sulla base di consenso o contratto;

Revocare il proprio consenso, qualora previsto, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;

Proporre un reclamo ad un’Autorità di Controllo. L’Autorità competente in Italia è l’Autorità per la protezione dei dati personali (“Garante”). Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it;

Presentare un ricorso ad un’Autorità Giudiziaria.

L’interessato potrà in qualsiasi momento esercitare i suoi diritti nelle seguenti modalità:

i. invio di una raccomandata a.r. a: Compar S.p.A, Via A. Volta n. 6 35010 LIMENA (PD) alla c.a. DPO;

ii. invio di una e-mail all’indirizzo: privacy@aw-lab.com

Il Titolare del trattamento fornirà le informazioni relative all'azione intrapresa riguardo alla richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento la informerà l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

8) MODIFICHE ALLA PRESENTE INFORMATIVA

La presente Informativa potrà subire delle variazioni. In caso dovessimo effettuare modifiche sostanziali, La informeremo con apposita comunicazione prima della sua effettiva entrata in vigore.

Versione attuale: Dicembre 2023