PRIVACYPOLICY

Siamo LetsRockData SAS, società francese con sede in 8 Place Roger Salengro, 31000 Toulouse, Francia (SIRET: 94874786000021). Operiamo come Responsabile del trattamento dei dati: collaboriamo con Editori online (titolari di database opt-in) e con brand e agenzie (Clienti) per la gestione e la distribuzione di comunicazioni promozionali rivolte a persone che hanno espresso il loro consenso esplicito. Non siamo proprietari dei dati che trattiamo: li gestiamo per conto dei Titolari del trattamento che li hanno raccolti, nel rispetto delle loro istruzioni e della normativa applicabile.

Hai ricevuto una nostra comunicazione perché in passato hai fornito il tuo indirizzo email su un sito partner o in occasione di un concorso o operazione commerciale, esprimendo il consenso libero, specifico e informato alla ricezione di comunicazioni promozionali da parte di terzi. In alcuni casi i tuoi dati ci sono stati trasmessi da partner esterni che hanno raccolto il tuo consenso alla condivisione con soggetti come noi. In entrambi i casi, il consenso è sempre stato espresso da te.

Nel rispetto del principio di minimizzazione, trattiamo solo i dati necessari alle finalità dichiarate. I dati che possiamo trattare includono, ove disponibili:

• Nome e cognome
• Indirizzo email
• Indirizzo postale e codice postale
• Numero di telefono
• Data di nascita e genere
• Indirizzo IP e versione del browser al momento del consenso
• Data, fonte e modalità di raccolta del consenso

I dati raccolti per le finalità originarie non vengono utilizzati per scopi diversi. Non raccogliamo mai dati sensibili.

Utilizziamo i tuoi dati esclusivamente per inviarti comunicazioni commerciali e promozionali in linea con il consenso che hai espresso. Misuriamo le performance delle comunicazioni (aperture, clic) al solo scopo di migliorare la pertinenza dei contenuti. Non utilizziamo i tuoi dati per decisioni automatizzate, profilazione o finalità non dichiarate.

Trattiamo i tuoi dati esclusivamente nelle seguenti condizioni:

• Consenso (Art. 6.1.a GDPR) — per l'invio di comunicazioni promozionali, previa espressione di consenso libero, specifico, informato e inequivocabile da parte tua o tramite il partner che lo ha raccolto
• Interesse legittimo (Art. 6.1.f GDPR) — per la gestione delle tue richieste di esercizio dei diritti e per la corretta amministrazione del rapporto commerciale
• Obbligo legale (Art. 6.1.c GDPR) — ove richiesto dalla normativa applicabile in materia di protezione dei dati

Potremmo condividere i tuoi dati con brand e agenzie (Clienti) per finalità di comunicazione commerciale mirata, esclusivamente nei casi in cui tu abbia espresso il consenso specifico alla condivisione con terzi. Ci avvaliamo inoltre di fornitori tecnici (ESP — Email Service Provider) che agiscono come responsabili esterni del trattamento, vincolati da accordi contrattuali conformi all'Art. 28 GDPR. Questi soggetti trattano i dati esclusivamente secondo le nostre istruzioni e non li utilizzano per proprie finalità. Potremmo essere tenuti a comunicare dati a terzi ove richiesto dalla legge o da un'autorità giudiziaria. I tuoi dati vengono trattati esclusivamente per le finalità dichiarate e nel rispetto della normativa.

LetsRockData si assicura che eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengano nel rispetto delle garanzie previste dal GDPR, incluso il ricorso alle Clausole Contrattuali Standard adottate dalla Commissione Europea.

LetsRockData verifica che i propri partner raccolgano il consenso in conformità all'Art. 4(11) e all'Art. 7 del GDPR. Il consenso valido deve essere:

• Libero — senza condizionamenti; la partecipazione a concorsi o operazioni non deve essere subordinata al consenso alla condivisione dei dati
• Specifico — per finalità chiaramente descritte al momento della raccolta
• Informato — l'utente deve aver ricevuto tutte le informazioni necessarie per decidere consapevolmente
• Inequivocabile — espresso tramite un atto affermativo e deliberato (checkbox di opt-in, modulo firmato)

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni email, o scrivendo a contact@letsrockdata.com. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

Ai sensi del GDPR hai il diritto di:

• Accesso (Art. 15) — sapere quali dati deteniamo su di te e ottenerne copia
• Rettifica (Art. 16) — correggere informazioni inesatte o incomplete
• Cancellazione (Art. 17) — richiedere l'eliminazione dei tuoi dati, salvo obblighi legali di conservazione
• Limitazione (Art. 18) — richiedere la sospensione del trattamento in determinate circostanze
• Portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione (Art. 21) — opporsi al trattamento, incluso il marketing diretto, in qualsiasi momento e senza giustificazione
• Revoca del consenso — revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati

Per esercitare i tuoi diritti puoi scrivere a contact@letsrockdata.com o per posta a LetsRockData SAS — all'attenzione del DPO — 8 Place Roger Salengro, 31000 Toulouse, Francia. Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse, il termine può essere esteso a 90 giorni previo avviso. Hai inoltre il diritto di presentare reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

I tuoi dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di marketing attivi — nel rispetto degli obblighi legali applicabili con le nostre comunicazioni
• Gestione dei diritti — 6 anni dalla richiesta (copia del documento d'identità: massimo 1 mese)
• Lista opposizioni / disiscritti — 3 anni, per evitare di ricontattare la persona in futuro
• Cookie funzionali — 13 mesi

Trascorso il periodo di conservazione, i dati vengono cancellati definitivamente o anonimizzati per finalità statistiche. Eseguiamo aggiornamenti periodici per rimuovere, correggere e aggiornare i record, garantendo così l'esercizio dei tuoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

LetsRockData adotta misure di sicurezza fisiche, tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdite o alterazioni. L'accesso ai dati è limitato al personale autorizzato, formato in materia di privacy e sicurezza. Richiediamo a tutti i nostri fornitori e subappaltatori di offrire garanzie contrattuali e tecniche equivalenti.

Questo sito utilizza esclusivamente cookie tecnici essenziali per il suo corretto funzionamento (ad esempio per ricordare la lingua selezionata). Non installiamo cookie di tracciamento o pubblicitari senza il tuo consenso esplicito. I cookie funzionali vengono conservati per un massimo di 13 mesi.

Questo documento viene aggiornato periodicamente per riflettere eventuali modifiche ai nostri servizi o alla normativa applicabile. Ti consigliamo di consultarlo regolarmente.