1.    Oggetto e campo di applicazione dell’Informativa

opper considera estremamente importante la protezione della privacy e dei dati personali, nonché il rispetto delle disposizioni della Legislazione applicabile.

Il Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche in riferimento al Trattamento dei Dati Personali e alla libera circolazione di questi ultimi (successivamente “GDPR”) afferma che i Dati Personali devono essere trattati in modo lecito, corretto e trasparente. Per questo la presente Informativa sulla privacy (successivamente l’”Informativa”) ha come obiettivo quello di informare in modo semplice e chiaro sui Trattamenti dei Dati personali riguardanti gli utenti, durante la navigazione e le operazioni realizzate sul nostro sito internet.

2.    Titolare del trattamento

Nell’ambito della sua attività, opper advertising, società di diritto francese nota al registro del commercio e delle società di Nanterre con il numero 414 135 384, con sede legale al civico 20 rue Rouget de Lisle, 92130 Issy-Les-Moulineaux, (successivamente denominata “opper”), effettua i trattamenti dei dati personali attraverso la creazione e la messa a disposizione del database andzup agli operatori del settore della Comunicazione (successivamente i “Clienti”).

A tale titolo, opper agisce in qualità di Titolare del trattamento per i trattamenti correlati alla creazione, all’hosting, all’arricchimento, all’aggiornamento e alla messa a disposizione del database ai sensi della Normativa sui dati personali e, in particolare, del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche riguardo al Trattamento dei dati personali e alla libera circolazione di questi ultimi, mentre i suoi Clienti agiscono come Titolari del trattamento per i trattamenti correlati all’utilizzo del database (estrazione, comunicazione commerciale, ecc.).

3.    Dati trattati e persone interessate

andzup recensisce le figure decisionali nei settori del marketing e della comunicazione presso i principali inserzionisti e agenzie pubblicitarie presenti in Francia, Benelux, Germania, Svizzera, Italia e Spagna, successivamente denominate “Figure decisionali”. Come indicato sopra, la piattaforma è messa a disposizione degli attori della Comunicazione, Clienti di opper.

Pertanto esistono due categorie di persone interessate: le Figure decisionali presenti nel database andzup e gli utenti della piattaforma presso i Clienti:

• Per quanto riguarda le Figure decisionali presenti nel database andzup

Per la creazione del database andzup, opper effettua una raccolta indiretta, in particolare su internet, di dati esclusivamente di professionisti (Figure decisionali). A tale titolo e conformemente al GDPR e alle raccomandazioni della CNIL, non è necessario raccogliere il consenso delle persone interessate. La base giuridica del trattamento è quindi l’interesse legittimo.

Una volta raccolti i dati, opper contatta le figure decisionali interessate o la loro azienda (per telefono) per confermare i dati così raccolti e fornire loro le informazioni richieste, ai sensi dell’articolo 14 del GDPR, del loro diritto di opporsi alla loro integrazione nel database. Successivamente, una volta avvenuta l’integrazione nel database delle Figure decisionali che non hanno manifestato alcuna opposizione, opper invia nuovamente loro per iscritto le informazioni precedente fornite al telefono e un’ulteriore possibilità per consentire loro di rifiutare l’integrazione nel database.

Inoltre, con l’intento di permettere alle Figure decisionali di gestire i loro dati, inviamo loro ogni due mesi una newsletter che le informano della loro presenza nel database con, in particolare, la possibilità di consultare i loro dati, modificarli, completarli o eliminarli.

Le categorie di dati delle Figure decisionali raccolti e integrati nel database andzup sono le seguenti:

• Dati identificativi: cognome, nome, indirizzo email, numero di telefono
• Dati professionali: nome dell’azienda della Figura decisionale e sua mansione
• Per quanto riguarda gli utenti della piattaforma andzup presso i Clienti

Utilizzando andzup, gli utenti ci trasmettono alcune informazioni di natura tale ad identificarli (“Dati personali”). Ciò avviene quando navigano sul sito andzup, compilano dei moduli online, ecc.

Le categorie principali di dati raccolti sono le seguenti:

•  Dati identificativi: includono tutte le informazioni che ci permettono di identificare gli utenti, quali cognome, nome, indirizzo email, numero di telefono nell’ambito della creazione e della gestione del proprio account utente.
• Dati professionali: nell’ambito della creazione dell’account, raccogliamo la mansione dell’utente, il nome dell’azienda e il settore d’attività.
• Dati di connessione: sono tutte le informazioni di cui abbiamo bisogno per accedere all’account personale dell’utente, come la password e altre informazioni necessarie all’autenticazione e all’accesso a un account.
• Dati di navigazione: navigando sulla piattaforma, gli utenti interagiscono con quest’ultima. Di conseguenza, vengono raccolte alcune informazioni relative alla navigazione, quali l’indirizzo IP.
• Dati finanziari: corrispondono ai Dati bancari come le coordinate della propria carta bancaria, i propri acquisti, quando ad esempio un utente effettua l’ordine di un abbonamento ad andzup o le proprie coordinate bancarie.

4.    Motivo della raccolta dei Dati personali e durata di conservazione

Raccogliamo i dati personali per determinate finalità e su diverse basi giuridiche.

Nell’ambito della creazione e della messa a disposizione del database andzup, opper utilizza in particolare i dati personali nel seguente modo:

Finalità	Dati personali raccolti	Basi giuridiche del trattamento	Durata di conservazione
Utilizziamo questi dati ai fini della creazione, dell’hosting, dell’arricchimento e dell’aggiornamento del database andzup	– Dati identificativi – Dati professionali	Interesse legittimo	Le Figure decisionali sono presenti nel database andzup fintanto che non hanno manifestato la loro opposizione a figurarvici e in ogni caso per 3 anni a partire dall’ultimo contatto di opper con loro.

Nell’ambito della gestione dell’utilizzo da parte dei clienti andzup, opper utilizza in particolare i dati personali nel seguente modo:

Finalità	Dati personali raccolti	Basi giuridiche del trattamento	Durata di conservazione
Utilizziamo questi dati ai fini della: – Creazione dell’account utente – Gestione dei pagamenti – Gestione della relazione con i clienti	– Dati identificativi – Dati professionali – Dati finanziari – Dati di connessione – Dati di navigazione	Esecuzione del contratto	I dati raccolti nell’ambito della nostra relazione sono conservati per 5 anni a partire dalla fine del rapporto.
Utilizziamo questi dati ai fini di: – Soddisfare le richieste di demo – Accettare le domande di iscrizione alle nostre newsletter	– Dati identificativi – Dati di geolocalizzazione – Dati professionali	Consenso	I dati sono conservati per il tempo necessario al trattamento della richiesta di demo e fino a un massimo di 3 anni a partire dall’ultimo contatto.
Utilizziamo questi dati ai fini di: – Controllare e migliorare la nostra piattaforma e le nostre applicazioni; – Rendere sicuri i nostri siti internet/applicazioni e assicurare la nostra protezione e quella degli utenti contro la frode.	– Dati identificativi – Dati di connessione – Dati di navigazione	Interesse legittimo	I dati di navigazione sul nostro sito internet sono conservati per una durata massima di 13 mesi

5.    Con chi vengono condivisi i Dati personali

I Dati sono destinati ai collaboratori di opper abilitati, incaricati della gestione e dell’esecuzione dei contratti e degli obblighi legali, in funzione delle finalità della raccolta e nel limite delle loro attribuzioni rispettive. 

Sono eventualmente trasmessi per l’esecuzione di alcune attività legate alle finalità e nel limite delle loro missioni e abilitazioni rispettive, ai destinatari seguenti:

• Entità di opper advertising;
• I nostri fornitori di servizi, fornitori, agenti e rappresentanti, a titolo esemplificativo ma non esaustivo, gli istituti di credito, subfornitori, il servizio clienti, i fornitori di servizi di posta elettronica, i fornitori di servizi informatici, per trattare i dati necessari sulla base delle nostre istruzioni e in conformità con la presente informativa sulla privacy e qualsiasi altra misura di riservatezza e sicurezza applicabile.
• Autorità pubbliche debitamente autorizzate (giudiziarie, di controllo, ecc.) nell’ambito dei nostri obblighi legali e regolamentari;
• Professioni regolamentate (avvocati, ufficiali giudiziari, ecc.) che possono intervenire nell’ambito dell’attuazione di garanzie, operazioni di recupero crediti o contenziosi;

Quando i Dati sono comunicati ai nostri fornitori di servizi e subfornitori, viene loro richiesto di non utilizzare i Dati per finalità diverse da quelle inizialmente previste. Ci impegniamo a garantire che queste Terze parti mantengano la riservatezza e la sicurezza dei Dati.

In ogni caso, saranno forniti solamente i Dati necessari. Ci impegniamo altresì a garantire una comunicazione o una trasmissione sicura dei Dati.

6.    Trasferimento dei Dati personali in Paesi Terzi

opper si impegna a conservare i Dati personali in Francia, o quanto meno all’interno dello Spazio Economico Europeo (SEE).

Tuttavia, è possibile che in occasione della creazione e dell’aggiornamento del database andzup, i Dati vengano trasferiti in altri paesi. Ciò si verifica ad esempio se alcuni dei nostri fornitori di servizi sono ubicati al di fuori dello Spazio Economico Europeo.

Nel caso di un Trasferimento di questo tipo, garantiamo che questo sia effettuato:

• Verso un paese che assicuri un livello di protezione adeguato, ossia con un livello di protezione equivalente a quello previsto dalle Normative europee;
• Nel rispetto delle clausole contrattuali tipo;

7.    Tempi di conservazione dei Dati personali

Conserviamo i Dati personali solamente per il tempo necessario alla realizzazione della finalità per la quale deteniamo questi Dati e questo per rispondere alle esigenze degli interessati o per adempiere ai nostri obblighi legali (vedere articolo 4).

Le durate di conservazione variano in funzione di più fattori, quali:

• Le necessità delle attività di opper;
• Le esigenze contrattuali;
• Gli obblighi legali;
• Le raccomandazioni delle autorità di controllo.

8.    Come viene garantita la sicurezza dei Dati personali

opper si impegna a proteggere i Dati personali che raccoglie o che tratta contro la perdita, la distruzione, l’alterazione, l’accesso non autorizzato o la divulgazione.

Pertanto adottiamo tutte le misure tecniche e organizzative appropriate, a seconda della natura dei Dati e dei rischi che il loro Trattamento comporta. Tali misure devono permettere di preservare la sicurezza e la riservatezza dei Dati personali. Possono includere pratiche quali accessi limitati ai Dai personali da parte di persone abilitate, in relazione alla loro mansione, la pseudonimizzazione o la crittografia dei Dati.

Inoltre, le nostre pratiche, le nostre politiche e/o misure di sicurezza fisiche e/o informatiche (accesso sicuro, procedura di autenticazione, backup, software, ecc.) sono regolarmente controllate e aggiornate se necessario.

9.    Cookie utilizzati sul nostro sito

9.1     Cosa sono i cookie

I cookie sono file informatici che vengono depositati automaticamente sul disco rigido del computer, tablet o smartphone quando si naviga sul nostro sito internet. Sono gestiti dal browser internet (Internet Explorer, Firefox, Safari o Google Chrome).

9.2     Cookie depositati durante la navigazione sui siti internet di opper

Alla prima visita sui siti internet di opper, qualora dei cookie che necessitano del consenso possano essere depositati, viene visualizzata una finestra che informa della loro presenza e invita a indicare la propria scelta. I cookie che necessitano del consenso conformemente alla normativa sono depositati solo se questo viene espresso. In qualsiasi momento è possibile vedere e impostare i cookie per accettarli o rifiutarli, facendo clic su “impostazioni cookie” in basso a ogni pagina del Sito o configurando il proprio browser.

9.3     Dati raccolti attraverso i cookie

Attraverso i cookie possono essere raccolti tutti i dati che si riferiscono a un determinato dispositivo in un dato momento, quali:

Nome del cookie	Autore	Categorie	Finalità	Durata di conservazione
CONSENT	youtube.com	Necessario	Utilizzato per rilevare se il visitatore ha accettato la categoria marketing nel banner del cookie. Questo cookie è necessario per la conformità del sito Web al GDPR.	2 anni
elementor	andzup.com	Necessario	Utilizzato nell’ambito del tema WordPress del sito web. Il cookie permette al proprietario del sito web di implementare o modificare il contenuto del sito web in tempo reale.	Persistente
ppms_webstorage	andzup.containers.piwik.pro	Necessario	Il cookie è utilizzato nel contesto della funzione di memorizzazione locale nel browser. Questa funzione permette al sito web di caricarsi più rapidamente precaricando alcune procedure.	Persistente
stg_debug	andzup.com	Necessario	Verifica se è presente un cookie di debug tecnico.	Sessione
pll_language	andzup.com	Preferenza	Questo cookie è utilizzato per determinare la lingua preferita del visitatore e, se possibile, impostare la lingua del sito di conseguenza.	1 anno
_pk_id#	andzup.com	Statistiche	Raccoglie le statistiche sui visitatori del sito web da parte dell’utente, quali il numero di visite, il tempo medio trascorso sul sito e quali pagine sono state consultate	1 anno
_pk_ses#	andzup.com	Statistiche	Utilizzato da Piwik Analytics Platform per seguire le richieste di pagina del visitatore nel corso della sessione.	1 giorno
ppms_privacy_#GUID#	andzup.com	Statistiche	Determina se l’utente ha accettato la casella di consenso del cookie.	1 anno
LAST_RESULT_ENTRY_KEY	youtube.com	Marketing	Utilizzato per seguire l’interazione dell’utente con il contenuto integrato.	Sessione
nextId	youtube.com	Marketing	Utilizzato per seguire l’interazione dell’utente con il contenuto integrato.	Sessione
remote_sid	youtube.com	Marketing	Necessario per la realizzazione e il funzionamento del contenuto video di You Tube sul sito web.	Sessione
requests	youtube.com	Marketing	Utilizzato per seguire l’interazione dell’utente con il contenuto integrato.	Sessione
ServiceWorkerLogsDatabase#SWHealthLog	youtube.com	Marketing	Necessario per la realizzazione e il funzionamento del contenuto video di You Tube sul sito web.
stg_externalReferrer	andzup.com	Marketing	Registra come l’utente ha raggiunto il sito per permettere il pagamento delle commissioni di riferimento ai partner.	Sessione
TESTCOOKIESENABLED	youtube.com	Marketing	Utilizzato per seguire l’interazione dell’utente con il contenuto integrato.	1 giorno
VISITOR_INFO1_LIVE	youtube.com	Marketing	Tenta di stimare la larghezza di banda dell’utente sulle pagine con video You Tube integrati.	180 giorni
YSC	youtube.com	Marketing	Registra un codice identificativo unico per conservare le statistiche sui video di You Tube visti dall’utente.	Sessione
YtIdbMeta#databases	youtube.com	Marketing	Utilizzato per seguire l’interazione dell’utente con il contenuto integrato.	Persistente
yt-remote-cast-available	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Sessione
yt-remote-cast-installed	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Sessione
yt-remote-connected-devices	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Persistente
yt-remote-device-id	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Persistente
yt-remote-fast-check-period	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Sessione
yt-remote-session-app	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Sessione
yt-remote-session-name	youtube.com	Marketing	Memorizza le preferenze di riproduzione video dell’utente per i video incorporati di You Tube.	Sessione

10.  Diritti delle persone interessate

Sui dati personali che raccogliamo/trattiamo, possono essere esercitati i diritti seguenti:

• Diritto di accesso (articolo 15 del GDPR): si ha il diritto di chiedere l’accesso ai propri dati personali da noi detenuti e di chiederne una copia (maggiori informazioni);
• Diritto di rettifica: è possibile chiedere la rettifica di qualsiasi dato inesatto;
• Diritto di cancellazione (articolo 17 del GDPR): è possibile richiedere la cancellazione dei propri dati personali in determinate circostanze (maggiori informazioni);
• Diritto alla portabilità (articolo 20 del GDPR): in alcune circostanze, è possibile ricevere tutti i propri dati personali forniti in un formato strutturato. Per quanto possibile, si ha il diritto di esigerne la trasmissione da parte di un altro controllore (maggiori informazioni);
• Diritto di opposizione al trattamento invocando interessi legittimi (articolo 21 del GDPR) – maggiori informazioni);
• Diritto di revocare il consenso in qualsiasi momento (articolo 7-3 del GDPR – maggiori informazioni);
• Diritto alla limitazione del trattamento (articolo 18 del GDPR): è possibile attuare delle restrizioni al trattamento dei propri dati se:
  • Si contesta l’esattezza dei propri dati, fino al momento della verifica da parte nostra;
  • Il trattamento non è legale, ma non si desideri l’eliminazione dei dati;
  • Non necessitiamo più di questi dati ai fini del trattamento, ma la persona interessata ha bisogno di questi dati per intentare, farsi valere o difendersi in un’azione legale;
  • Ci si opponga al trattamento basandosi su motivi correlati, in attesa di verificare se i nostri motivi legittimi e imperativi per continuare il trattamento prevalgano su tali interessi;

Se questi dati personali sono soggetti a simili limitazioni, tratteremo i dati della persona interessata solo previo il suo consenso o per intentare, far valere o difendersi in azioni legali (maggiori informazioni);

• Diritto di definire la sorte dei propri dati dopo la morte e di scegliere che li comunichiamo (o meno) a un terzo, precedentemente designato (Legge per Repubblica Digitale– maggiori informazioni).

Tutti questi diritti sono esercitabili su semplice richiesta al Responsabile della Protezione dei Dati (RPD) all’indirizzo seguente privacy_it@andzup.com.

Quando si invia una richiesta di esercizio dei diritti, si chiede di precisare, per quanto possibile, il perimetro della domanda, il tipo di diritto esercitato, il trattamento dei dati evocato e qualsiasi altro elemento utile per facilitare l’esame della richiesta. Inoltre, in caso di dubbio sull’identità del richiedente, potrà essere richiesto un documento d’identità giustificativo.

Se si ritiene, dopo averci contattato, che i propri diritti non siano rispettati, è possibile inviare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL).

11.   Aggiornamento dell’Informativa

La presente Informativa può essere regolarmente aggiornata per tenere conto delle evoluzioni della Normativa relativa ai Dati personali.

Data ultimo aggiornamento: 30/12/2022.opp