Informativa sulla privacy  Informativa al trattamento dei dati personali resa ai sensi degli art. 13-14 del Reg. (UE) 2016/679 GDPR (General Data Protection Regulation) e dell’art. 13 del D. Lgs 30 giugno 2003 n. 196 (Codice Privacy) 1. Titolare del trattamento dei dati personali Titolare del Trattamento è la Società COSMEK S.R.L., (C.F. e P.IVA: IT06164990019- Cap. Soc. € 10.400,00 I.V. - Reg. Imprese TO272-3528 - R.E.A. TO -766398 - P. +39 0123 347777- F. – info@cosmek.it), con sede legale in Torino (TO) – 10138 – Corso Francesco Ferrucci 77/10 e sede amministrativa/operativa in Balangero (TO), in via Artigiani n°10, in persona del legale rappresentante pro tempore (di seguito indifferentemente anche denominata la “Società”, “Cosmek” o il “Titolare”). Cosmek srl. garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso della navigazione sul presente sito, ovvero nell’esecuzione dei rapporti commerciali, ispirandosi ai principi di liceità, correttezza, trasparenza nei confronti dell’interessato, nonché di minimizzazione ed esattezza dei dai trattati. 2. Dati trattati, finalità e basi giuridiche del trattamento 2.1. Dati generati dall’accesso al sito I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva. La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’utente. Cosmek NON raccoglie questi dati, ma potrebbero essere raccolti da: Il sito web www.cosmek.it è conservato ( hosting) pressi i server di : Aruba S.p.A. | Via San Clemente n.53 Ponte San Pietro 24036 BG - PEC aruba@aruba.pec.it |Sito aruba.it | Telefono 05750505 | Fax 0575862000 Partita I.V.A. 01573850516 | Codice Fiscale 04552920482 | REA BG 434483 | C.S. € 4.000.000 i.v. Informativa Aruba disponibile al seguente link https://www.aruba.it/informativa_arubaspa.pdf 2.2. Dati forniti volontariamente dall’utente I dati personali forniti dall’utente, ovvero che gli interessati volontariamente conferiscono alla Società, sono raccolti e trattati per le seguenti finalità: a. svolgimento di tutte le attività di relazione con clienti e fornitori in base agli accordi contrattuali e per la conduzione delle trattative pre-contrattuali. b. consentire e favorire la possibilità per gli Interessati di visionare i cataloghi dei prodotti Cosmek. c. dare esecuzione agli accordi commerciali ed ai contratti con gli interessati; d. finalità amministrative, contabili, fiscali, gestionali, organizzative e legali; e. studio, ricerca e sviluppo dei prodotti della Società; f. la predisposizione, redazione, organizzazione ed esecuzione di corsi di formazione aperti agli Interessati; g. in presenza di specifico consenso, per ricevere: aggiornamenti sulle nostre attività invio periodico, tramite e-mail, di newsletter e materiale pubblicitario; comunicazioni promozionali ed inviti ad eventi, fiere, promozioni speciali h. nel caso di invio di curriculum vitae, esclusivamente per finalità di selezione. La base giuridica che legittima il trattamento è l’esecuzione di un rapporto commerciale o di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Solo in caso di libero, specifico, espresso e circostanziato consenso Cosmek. avrà la possibilità di svolgere le azioni di cui al precedente punto g). In tali ultimi espressamente indicati la base giuridica è il consenso liberamente fornito dall’interessato. Nel caso in cui la Società venisse a conoscenza dei dati personali degli interessati attraverso modalità diverse da quelle indicate nel presente paragrafo 2, il Titolare comunicherà agli interessati nel più breve tempo possibile, ovvero al momento della prima comunicazione all’interessato, e comunque entro un mese dal conferimento, l’informativa di cui agli articoli 13 del D.Lgs. n. 196/2003 e 14 del Reg. 2016/679/UE, specificando altresì la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico. 3. Natura del conferimento il conferimento dei dati: rispetto alle finalità di cui alle lettere c) ed d) è obbligatorio e pertanto, l’eventuale rifiuto comporterà l’impossibilità per Cosmek di dar corso agli impegni pre-contrattuali e/o contrattuali assunti. rispetto alle finalità di cui alle lettere a), b), e), f), è facoltativo, ma l’eventuale rifiuto comporterà l’impossibilità per Cosmek di dar corso agli impegni pre-contrattuali e/o contrattuali assunti. rispetto alle finalità di cui alle lettere g), sono anch’essi facoltativi e il loro utilizzo è condizionato al rilascio di un esplicito consenso. L’eventuale rifiuto comporterà l’impossibilità per Cosmek di inviare newsletter e materiale pubblicitario o inviti a eventi ed iniziative di Cosmek, senza ulteriori conseguenze. 4. Modalità di trattamento e tempi di conservazione dei dati I dati raccolti saranno trattati mediante strumenti elettronici, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge. In ogni caso Cosmek adotta regole che impediscono la conservazione dei dati ( email presso il provider ) a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati. Si precisa che il Titolare non utilizza i dati personali per l’esecuzione di processi decisionali automatizzati e/o per l’attività di profilazione. 5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati Il trattamento dei dati raccolti è effettuato da personale interno di Cosmek a tal fine individuato e autorizzato al trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente. I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Incaricati o Responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente a: i. persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 2 lett. c), d), f) nonché per le finalità amministrativo-contabili, come definite dall’art. 34, comma 1-ter del D.Lgs. n. 196/2003; ii. società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici). In ogni caso, i dati personali non saranno mai diffusi. 6. Diritti dell’interessato L'utente può accedere a tutti i dati personali forniti, richiederne la modifica o la cancellazione in ogni momento. In particolare è possibile ottenere la conferma dell’esistenza o meno di un trattamento dei propri dati personali come previsto e accedere ai dati trattati, anche prima che questi vengano registrati, come previsto dall’art. 15 del Regolamento (UE/2016/679). Oltre alla conferma dell’esistenza del trattamento, si ha diritto alla rettifica o alla cancellazione dei dati (artt. 16-17 GDPR), alla limitazione del trattamento (qualora ricorra una delle ipotesi previste dall’art. 18 GDPR), alla portabilità dei propri dati (art. 20 GDPR) e ad opporsi al trattamento (art. 21 GDPR). L'interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. L'interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa. Il Titolare del trattamento comunica a ciascuno dei destinatari, cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei limiti e nelle forme previste dalla vigente normativa. L'interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento. L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Per conoscere maggiormente nel dettaglio i propri diritti relativamente ai propri dati personali invitiamo gli utenti a consultare il testo degli articoli 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento (UE/2016/679). Le richieste vanno rivolte a COSMEK SRL: - all’indirizzo: info@cosmek.it Ai sensi dell’art. 13, par. 2, let. d) del Regolamento n. 2016/679/UE, la Società informa l’utente che ha diritto in ogni momento a sporgere reclamo al Garante europeo della protezione dei dati Balangero, 24 maggio 2018. Privacy policy Information on the treatment of personal data pursuant to art. 13-14 of the (EU) Reg. 2016/679 GDPR (General Data Protection Regulation) and of art. 13 of the Legislative Decree 30 June 2003 n. 196 (Privacy Code) 1. Data Controller of the personal data The Data Controller is the company COSMEK S.R.L., (C.F. e P.IVA: IT06164990019- Cap. Soc. € 10.400,00 I.V. - Reg. Imprese TO272-3528 - R.E.A. TO -766398 - P. +39 0123 347777- F. – info@cosmek.it), with legal office in Torino (TO) – 10138 – Corso Francesco Ferrucci 77/10 and administration office/production in Balangero (TO), in via Artigiani n°10, and is its pro tempore legal representative (hereafter also referred to as the “Company”, “Cosmek” or the “Data Controller”. Cosmek srl. guarantees compliance regarding the protection of personal data by providing the following information about data communicated or collected in the course of navigation on this site, or in the execution of trade relations, inspired by the principles of lawfulness, fairness and transparency in relation to the person concerned and the minimisation and accuracy of the agreements. 2. Data processing, purpose and legal basis of the treatment 2.1.Data generated by access to the website The computer systems and software procedures involved in the operation of this site acquire, during their normal operation, certain personal data, the transmission of which is implied in the use of Internet communication protocols. This data (for example domain name, IP address, operating system used, type of browser used to connect) which is accompanied by some personal information which is used for i) obtaining anonymous, statistical information regarding the use of the website. The legal basis that legitimates the processing of such data is the need to make the functionality of the site usable as a result of the user's access. Cosmek not collect your data, but maybe our provider yes: The web site www.cosmek.it hosting is by : Aruba S.p.A. | Via San Clemente n.53 Ponte San Pietro 24036 BG - PEC aruba@aruba.pec.it |Sito aruba.it | Telefono 05750505 | Fax 0575862000 VAT number. 01573850516 | Codice Fiscale 04552920482 | REA BG 434483 | C.S. € 4.000.000 i.v. Aruba policy available from this link https://www.aruba.it/informativa_arubaspa.pdf 2.2 Data voluntarily provided by the user The personal data provided by the user, that the interested parties voluntarily confer to the company is collected and processed for the following purposes: a. Conducting all activities regarding relationships with customers and suppliers on the basis of contractual agreements and for conducting pre-contractual negotiations. b. Enabling and facilitating the possibility for interested parties to view catalogues of Cosmek products c. To implement trade agreements and contracts with the parties concerned; d. Administrative, accounting, tax, managerial, organisational and legal purposes e. Study, research and development of company products f. The preparation, organization and execution of training courses, open to interested parties; g. In the presence of specific consent, to receive: updates on our activities and reports on the publication of our social media periodically, via email newsletters and advertising material promotional information and invitations to events, exhibitions, training courses, webinars, special promotions or to participate in market research and analysis h. To send curriculum vitae exclusively for selection purposes The legal basis for the treatment is the execution of a commercial relationship or a contract of which the person concerned is a party or the execution of pre-contractual measures adopted at the request of the same. Only in the case of free, specific, express and detailed consent Cosmek has the possibility to carry out the actions referred to in point G above). In the latter, expressly indicated, the legal basis is the consent freely provided by the person concerned. In the event that the Company becomes aware of the personal data of the interested parties by means other than those indicated in this paragraph 2, the holder shall communicate to the interested parties as soon as possible, or at the time of the first communication to the person concerned, and in any case within one month the information provided for in articles 13 of Legislative Decree No. 196/2003 and 13 of Reg. 2016/679/EU, specifying also the source from which the personal data originated and, where appropriate, the possibility that the data came from sources accessible to the public. 3. Nature of the provision the conferral of the data: With respect to the purposes referred to in c) and d); they are obligatory and therefore, any refusal will make it impossible for Cosmek to give course to the pre-contractual and/or contractual commitments assumed. With respect to the purposes referred to in a), b), e), f); they are optional, but any refusal will make it impossible for Cosmek to give course to the pre-contractual and/or contractual commitments assumed. With respect to the purposes set out in g); they are also optional and their use is conditional upon the issuance of explicit consent. Any refusal will make it impossible for Cosmek to send newsletters and advertising material or invitations to events and Cosmek initiatives, without further consequences. 4.Treatment methods and data retention time The data collected will be processed through electronic, computer and telematic instruments, or through manual processing with logic closely related to the purposes for which personal data has been collected and, in any case, to guarantee the safety of the same. The data is kept only for the time strictly necessary for the management of the purposes for which the data itself is collected, in compliance with current regulations and statutory obligations. In any case Cosmek adopts rules that prevent the retention of data indefinitely ( email in the server of the provider) and therefore limits the retention time in compliance with the principle of minimisation of data processing. It is stated that the holder does not use personal data for the execution of automated decision- making processes and/or for profiling activities. 5. Persons authorised for the handling, management and communication of the data The processing of the data collected is carried out by Cosmek internal staff to this end identified and authorised to treat according to specific instructions given in compliance with the current regulations. The data collected, if necessary or instrumental for the performance of the indicated purposes, may be handled by third parties appointed in charge of or externally responsible for the handling, or, as appropriate, communicated to the same as the autonomous holders, and precisely: I. persons, companies, associations or professional studies that provide assistance and consultancy activities for our society, for the purposes set out in point 2. c), d) and f) and for the administrative- accounting purposes, as defined by art. 34, paragraph 1 of Legislative Decree No. 196/2003; II. companies, entities and associations that carry out related services instrumental to the execution of the above mentioned objectives (market research and analysis services, credit card management, maintenance of computer systems). In any case, personal data will never be disseminated. 6.Rights of the person concerned The user can access all personal data provided, request the modification or deletion of it at any time. In particular it is possible to obtain confirmation of the correct handling of your personal data as expected and access the data processed, even before this is recorded, as provided by art. 15 of Regulation (EU/2016/679). In addition to the confirmation of the correct handling, the rectification or deletion of the data (arts 16-17 GDPR), the limitation of the handling (if it is one of the hypotheses provided for by art. 18 GDPR), the entitlement to the portability of the data (art. 20 GDPR) and to oppose the handling (art. 21 GDPR). The person concerned has the right to obtain from the Data Controller the rectification of inaccurate personal data concerning him without undue delay. Taking into account the purpose of the handling, the person concerned has the right to obtain the integration of incomplete personal data, including by providing an additional statement. The person concerned has the right to obtain from the Data Controller the deletion of personal information concerning him without undue delay and the Data Controller has an obligation to cancel without undue delay the personal data within the limits and in the cases covered by the current legislation. The Data Controller shall communicate to each of the recipients whose personal data has been transmitted, the possible corrections or cancellations or limitations of the handling within the limits and in the forms provided for by the current regulations. The person concerned has the right to receive in a structured format, in common use and readable by an automatic device, the personal data relating to him provided to a data controller and has the right to transmit such information to another data controller without Impediments by the data controller which provided them. In order to know in more detail your rights regarding your personal data we invite you to consult the text of articles 15, 16, 17, 18, 19, 20, 21, 22 of the Regulation (EU/2016/679). Requests must be addressed to Cosmek. with the address: info@cosmek.it According to art. 13, par. 2, let. d) of Regulation No 2016/679/EU, the Company shall inform you at any time to file a complaint with the European Data Protection Supervisor. Balangero, 24 May 2018