Per la raccolta, l'utilizzo e l'elaborazione dei vostri dati personali descritti di seguito, è necessario il consenso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato disposto con gli artt. 7 e 8 GDPR.
1. tipo di trattamento o utilizzo dei vostri dati personali
Nel sondaggio a cui si riferisce la presente dichiarazione di consenso, raccogliamo i vostri dati personali che vogliamo utilizzare per decidere di impiegarvi come tester di prodotti. Intendiamo utilizzare/elaborare le seguenti categorie di dati descritte nella sezione 2:
Da un lato, i vostri dati saranno utilizzati per decidere se siete adatti a Junglück come tester di prodotti e quali prodotti possiamo mettervi a disposizione per i test. Inoltre, intendiamo trattare i vostri dati anche per scopi interni, al fine di ottimizzare i nostri prodotti e per scopi di vendita.
In relazione all'utilizzo/elaborazione dei vostri dati personali, trasferiremo inoltre i dati di cui alla sezione 2 alle seguenti organizzazioni per i seguenti scopi:
TYPEFORM, C/Bac de Roda, 163 (Local), 08018 - Barcellona (Spagna), con sede in Spagna (UE), è il fornitore di servizi attraverso il quale raccogliamo la richiesta dei vostri dati di cui al punto 2 e ce li trasmette. Esiste un vero e proprio contratto con TYPEFORM per l'elaborazione degli ordini ai sensi dell'art. 28 del Regolamento generale sulla protezione dei dati (GDPR). Ulteriori informazioni sul trattamento dei dati da parte di TYPEFORM sono disponibili all'indirizzo: https: //admin.typeform.com/to/dwk6gt/.
I vostri dati saranno poi trasmessi da TYPEFORM al fornitore di servizi KLAVIYO, che prepara per noi i dati raccolti e li rende analizzabili.
Esiste inoltre un vero e proprio contratto con KLAVIYO, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 United States per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR. Questo contratto può essere consultato all'indirizzo: https://www.klaviyo.com/privacy/dpa. L'allegato 3 del contratto contiene le cosiddette clausole contrattuali standard emesse dalla Commissione UE come garanzie adeguate ai sensi dell'art. 46 par. 2 lett. c) GDPR.
Tuttavia, poiché KLAVIYO è un fornitore con sede negli Stati Uniti, un paese terzo in cui non è possibile garantire un livello di protezione dei dati paragonabile a quello di uno Stato membro dell'UE nonostante le garanzie appropriate menzionate, richiediamo anche il vostro consenso esplicito per il trasferimento dei dati a KLAVIYO ai sensi dell'art. 49 par. 1 lett. a) GDPR. Il consenso viene dato con l'invio della presente dichiarazione di consenso. Secondo la sentenza della Corte di giustizia europea del 16 luglio 2020 (cosiddetta sentenza SCHREMS II), esiste il rischio che anche le autorità statunitensi possano accedere ai dati personali dei cittadini dell'UE e trattarli per i propri scopi sulla base della cosiddetta legge CLOUD, nonostante l'esistenza di garanzie adeguate. Vi ricordiamo che non è quindi garantito un livello di protezione dei dati simile a quello degli Stati membri dell'UE quando inviate questa dichiarazione di consenso. Ulteriori informazioni sul trattamento dei dati personali da parte di KLAVIYO sono disponibili all'indirizzo: https: //www.klaviyo.com/privacy/policy.
Klaviyo confronta inoltre i dati personali dell'utente con quelli già memorizzati in Shopify tramite gli ordini effettuati presso di noi o la creazione di un account cliente. Esiste anche un vero e proprio contratto con Shopify in conformità con l'Art. 28 GDPR. Shopify è un sistema di negozio di Shopify Inc, 150 Elgin St, 8th Fl, Ottawa, ON K2P 1L4, Canada ("Shopify"). Shopify elabora i seguenti dati dei nostri clienti nell'ambito della fornitura del sistema di negozio: Nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, dati di pagamento, nome della società, numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi visitati e supportati da Shopify e informazioni sui dispositivi e i browser utilizzati.
Per i clienti dello Spazio economico europeo, il trattamento dei dati viene effettuato dalla filiale di Shopify, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda.
2. tipo di dati da trattare
Per il trattamento dei dati di cui al punto 1, vi chiediamo i seguenti dati personali:
- Indirizzo e-mail
- Lunghezza dei capelli
- La struttura dei capelli
- Alcuni tratti del carattere che vorreste dare ai vostri capelli (ad esempio, molto volume)
- Caratteristiche che mancano ai capelli (ad esempio l'idratazione)
- Se i capelli sono colorati
- Il colore dei capelli
- proprietà del cuoio capelluto (ad esempio, squamoso)
- Problemi medici del cuoio capelluto (ad es. neurodermite)
- La frequenza dello shampoo
- Prodotti per capelli utilizzati
- Preferenza per i prodotti della stessa linea
- Importanza del balsamo giusto per lo Shampoo
- Strumenti di styling utilizzati nella routine
- Intensità di profumo preferita per i prodotti per capelli
3. luogo e durata della conservazione
I dati di cui al punto 2 vengono elaborati nei nostri database interni e dal fornitore di servizi KLAVIYO secondo le nostre istruzioni. Per ulteriori informazioni sulla protezione dei vostri dati e sull'elaborazione tramite KLAVIYO, consultate la sezione 2. Per l'elaborazione dei dati vengono utilizzati sistemi CRM complessi, applicazioni di data warehouse e soluzioni cloud.
Conserveremo ed elaboreremo i vostri dati per un periodo di cinque anni a partire dalla data di raccolta, come descritto nel paragrafo 1. Poiché questa dichiarazione di consenso è volontaria, potete revocare il vostro consenso in qualsiasi momento e richiedere la cancellazione dei vostri dati. In tal caso non elaboreremo più i vostri dati, ma li cancelleremo immediatamente.
4. tipi di dati speciali
Vi preghiamo di notare che i dati che desideriamo elaborare da voi comprendono anche le cosiddette categorie speciali di dati personali ai sensi dell'art. 9 par. 1 GDPR. In questo caso si tratta di dati sulla salute, ossia di informazioni che consentono di trarre conclusioni sul vostro stato di salute. L'elaborazione di tali categorie speciali comporta sempre un maggiore rischio per la protezione dei dati, su cui desideriamo richiamare la vostra attenzione in questo momento.
5. organo responsabile e responsabile della protezione dei dati
Il responsabile del trattamento ai sensi dell'art. 4 n. 7 GDPR per la raccolta, l'elaborazione e l'utilizzo dei vostri dati personali è
JUNGLÜCK GmbH
Keltenring 9
82041 Oberhaching
In caso di domande, è possibile contattare il nostro responsabile della protezione dei dati aziendali all'indirizzo indicato di seguito.
6. volontarietà
Riconosco che il mio consenso si basa sulla mia decisione volontaria. Il mancato consenso non avrà alcuna conseguenza negativa per me. Sono inoltre consapevole di poter revocare il mio consenso in qualsiasi momento per il futuro. Gli usi e i trattamenti avvenuti prima della revoca rimangono inalterati.
7. dichiarazione di consenso
Con la mia firma dichiaro il mio consenso alla raccolta, all'elaborazione e all'utilizzo dei miei dati.
Ho preso atto delle informazioni contenute nella presente dichiarazione di consenso in merito al trattamento, all'archiviazione e alla trasmissione dei miei dati personali e dichiaro di acconsentire anche a questo. Ho inoltre preso atto che questo consenso è volontario e che posso revocarlo informalmente per telefono, per iscritto o per e-mail all'indirizzo info@thales-datenschutz.de in qualsiasi momento e senza indicarne i motivi.