Privacy e Cookie Policy
Cristalfarma, in qualità di Titolare del trattamento, desidera fornire le seguenti specifiche informazioni relative alle modalità di gestione del sito (www.illuminati.cristalfarma.com) in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta anche di una informativa resa ai sensi dell’art. 13 del Regolamento UE 2016/679 “GDPR” (di seguito la “Normativa Privacy”), in considerazione delle “Linee guida 5/2020 sul consenso ai sensi del regolamento (UE) 2016/679”.
TITOLARE DEL TRATTAMENTO
Cristalfarma è il Titolare del trattamento dei dati connessi all’utilizzo del sito, con sede a Milano, Via San Giuseppe Cottolengo n. 15, cap 20143, Italia, email: info@cristalfarma.com.
RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
La Società ha nominato un Responsabile per la Protezione dei Dati (DPO) contattabile all’indirizzo mail DPO@mediolanum-farma.com.
TIPOLOGIA DEI DATI TRATTATI
I tipi di dati e informazioni raccolti e trattati da Cristalfarma sono:
• dati di navigazione (raccolti automaticamente);
• dati forniti dall’utente volontariamente;
• dati raccolti tramite l’utilizzo dei cookie.
DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta d’informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito Internet, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e sono conservati per il periodo strettamente necessario per l’analisi statistica.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio facoltativo, esplicito e volontario di dati personali da parte dell’utente, necessari per l’erogazione del servizio richiesto.
Se decide di contattarci tramite telefono o inviare un messaggio o un reclamo agli indirizzi e-mail preposti, la informiamo che tale azione costituisce il comportamento inequivocabile con il quale acconsente al trattamento dei suoi dati ed in particolare del suo numero telefonico o del suo indirizzo di posta elettronica nonché degli eventuali altri dati personali che comunicherà a voce o contenuti nel messaggio di testo, per il tempo necessario a gestire la sua richiesta.
Se desidera ricevere riscontro del risultato del test di memoria, la informiamo che tale azione comporta la successiva acquisizione dei dati da Lei inseriti nel form; la Società prevede un’informativa privacy specifica.
Se desidera ricevere ricevere promozioni, news e aggiornamenti sulle iniziative di Cristalfarma, la informiamo che tale azione comporta la successiva acquisizione dei dati da Lei inseriti nel form; la Società prevede un’informativa privacy specifica.
Per ogni form o modulo di raccolta dei Dati Personali, il sito prevede una specifica informativa.
FINALITÀ DEL TRATTAMENTO
I dati personali saranno oggetto di trattamento per le seguenti finalità:
1. finalità inerenti alla prestazione dei servizi richiesti (es. contatti; ricezione del test di memoria, ricezione di promozioni, news e aggiornamenti);
2. finalità difensive in caso di abusi nell'utilizzo del sito o di tentativi di frode;
3. finalità di garantire la corretta navigazione all’interno del sito;
BASE GIURIDICA DEL TRATTAMENTO
Il Titolare tratta i Suoi dati:
- finalità 1): l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, anche per il tramite di un comportamento che indica chiaramente in tale contesto che l'interessato ha accettato il trattamento proposto (art. 6, par. 1, lett. a, GDPR e Considerando 32 GDPR);
- finalità 2): legittimo interesse del Titolare a difendersi da abusi o frodi nell’utilizzo del sito (art 6, par. 1, lett. f, GDPR);
- finalità 3): interesse del Titolare a che il sito funzioni correttamente (art 122, comma 1, d.lgs. 196/2003).
In relazione alla finalità 2), La informiamo che il Titolare, nella prospettiva di bilanciamento di interessi propri e degli interessati – visto il Considerando 49 del GDPR– ha ritenuto che non prevalessero gli interessi o i diritti e le libertà degli interessati.
NATURA DEL CONFERIMENTO DEI DATI
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati propri personali. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati e con modalità cartacee, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Sono osservate specifiche misure di sicurezza per prevenire la perdita dei dati personali, usi illeciti o non corretti ed accessi non autorizzati. In particolare, il protocollo sicuro https per alcune parti riservate del sito e delle applicazioni e le protezioni da accessi abusivi nei server e negli altri elaboratori in uso.
EVENTUALI TRASFERIMENTI EXTRA UE
I Dati sono trattati presso la sede operativa del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I dati non sono trasferiti verso un Paese Terzo o una organizzazione internazionale.
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Suoi dati sono stati acquisiti tramite il loro inserimento da parte Sua sul sito e potranno essere comunicati da Cristalfarma a soggetti appositamente nominati Responsabili del trattamento per le finalità indicate nella presente Privacy Policy: fra tali soggetti, comprendiamo Engitel Spa con sede in Milano, via Zarotto n. 6, cap 20124 che gestisce il sito e i servizi e-commerce del sito di Cristalfarma. I dati verranno trattati dal Titolare a mezzo di propri incaricati. Una lista dei soggetti nominati Responsabili del trattamento può essere richiesta a Cristalfarma. Non sono previste ulteriori comunicazioni di dati a terzi.
UTILIZZO DEI COOKIE
I cookie sono piccoli file di testo, contenenti una certa quantità di informazioni, scambiate tra un sito internet ed il terminale dell’utente (solitamente il browser). Essi sono principalmente utilizzati con lo scopo di far funzionare i siti web e farli operare in modo più efficiente, nonché al fine di fornire informazioni ai proprietari del sito stesso.
I cookie possono essere sia di sessione che persistenti. I cookie di sessione rimangono memorizzati nel terminale per un breve periodo di tempo e sono eliminati non appena l'utente chiude il browser. Il loro utilizzo è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I cookies persistenti, invece, rimangono archiviati nel terminale dell’utente fino ad una scadenza prestabilita. Questi, non essendo cancellati direttamente alla chiusura del browser, consentono di ricordare le scelte operate dall’utente sul proprio sito nonché di raccogliere informazioni circa le pagine del sito visitate, la frequenza con la quale il sito viene visitato e per identificare il tracciato di navigazione degli utenti, al fine di migliorare l’esperienza sul sito. I cookie, di sessione o persistenti, possono essere infine di Prima parte o di Terza parte a seconda che il soggetto che installa i cookie sul terminale dell'utente sia lo stesso gestore del sito che l'utente sta visitando (si parlerà allora di cookie di Prima parte) oppure di un soggetto diverso (si parlerà allora di cookie di Terza parte).
TIPOLOGIE DI COOKIE
I cookie, a seconda delle finalità perseguite, possono essere qualificati come:
• Cookie tecnici: sono quei cookie che consentono di navigare e/o di fornire un servizio richiesto dall’utente (ad esempio, i cookie che riconoscono in automatico la lingua che l’utente utilizza). Questi cookie sono necessari per il funzionamento del sito e non possono essere disattivati nei nostri sistemi.
• Cookie Analytics: sono quei cookie utilizzati dai gestori dei siti web per raccogliere informazione in maniera aggregata di natura statistica (ad esempio numero dei visitatori del sito web). A loro volta i cookie analitici possono essere analitici di prima parte, installati direttamente sul sito che si sta visitando e analitici di terza parte, messi a disposizione da terzi parti.
• Cookie di profilazione: sono quei cookie che controllano la navigazione dell’utente, tracciando il comportamento di un utente e le preferenze manifestate al fine di inviare messaggi pubblicitari in linea con il suo profilo. Se non si accettano questi cookie, non sarà inviata pubblicità mirata.
IL CONSENSO
Quando non è richiesto
Secondo l’attuale normativa per i cookie tecnici, di sessione e di analisi che non fanno profilazione (in quanto necessari a fornire i servizi richiesti) non è richiesto il consenso dell’utente. Tra questi vi rientrano:
i. Cookie analytics, se usati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito;
ii. cookie di navigazione o di sessione (per autenticarsi);
iii. cookie di funzionalità che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (es. lingua, prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso
Quando è richiesto
Per tutte le altre tipologie di cookie il consenso può essere espresso attraverso:
ii. il banner visualizzato al primo accesso al presente sito;
iii. configurando il proprio browser;
iv. dalle impostazioni nell’uso dei servizi di terze parti.
*Il mancato consenso potrebbe impedire all’utente di utilizzare o visualizzare appieno le funzionalità del sito.
Le opzioni effettuate posso essere modificate in qualsiasi momento, il consenso, in specie, può essere revocato, senza alcun onere e pregiudizio per la liceità del trattamento svolto fino alla revoca.
I COOKIE UTILIZZATI DAL NOSTRO SITO
Il presente sito si avvale dell’utilizzo di cookie sia di Prima parte che di Terza parte in quanto si avvale delle funzionalità dei servizi Google Analytics, offerti da Google Inc.
Cookie tecnici che non richiedono esplicito consenso:
| Nome Cookie | Expiration Time | Finalità | Dominio |
| ASP.NET_SessionId | sessione | cookie di sessione (ovvero scade e quindi rimosso dal browser alla chiusura del browser stesso), è un cookie tecnico volto a velocizzare la navigazione del sito | dominio sito |
| adm_2_0 o sglogin | sessione | cookie di gestione dell'autenticazione utente il cui scopo è mantenere conoscenza del profilo utente autenticato (ovvero utente che si è registrato accettando il documento di riservatezza e che successivamente si è autenticato esplicitamente almeno una volta sul sito con username e password) e dunque abilitare la fruizione di contenuti a lui riservati. | dominio sito |
| BNES_* | Sessione | cookies funzionali alla gestione della sicurezza del sito | dominio sito |
|
sg_CookiePolicy*
|
180 giorni | usati per memorizzare la presa visione della privacy policy | dominio sito |
| sgt_* | 180 giorni | usati per memorizzare il consenso all'utilizzo di singoli provider/vendor (Google Analytics e Matomo) | dominio sito |
| _globalCrifBasketId | sessione | Gestione del carrello di spesa | dominio sito |
MATOMO
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico. Matomo è un software di statistica utilizzato da questo Sito Web per analizzare i dati in maniera aggregata e senza l’ausilio di terzi.
Dati Personali raccolti: Cookie e Dati di utilizzo. Dati anonimizzati
Elenco cookie:
| Nome Cookie | Expiration Time | Finalità | Dominio |
| _pk_id* | 1 anno | viene utilizzato per conteggiare le visite fatte dal browser sul sito. Viene incrementato ad ogni visita effettuata ed inoltre contiene la data-ora dell’ultima visita. L’impostazione standard prevede una data di validità del cookie di due anni. | dominio sito |
| _pk_ses* | 30 minuti | viene utilizzato in combinazione al precedente per gestire l’incremento del conteggio. È un cookie la cui validità è di 30 minuti | dominio sito |
| _pk_ref* | 6 mesi | viene utilizzato per tracciare la provenienza sul sito da partire da siti terzi. Contiene la url del sito di provenienza. L’impostazione standard prevede una data di validità del cookie di 6 mesi | dominio sito |
| _pk_test* | sessione | utilizzato per verificare supporto dei cookie da parte del browser | dominio sito |
GOOGLE ANALYTICS
Google Analytics utilizza i "cookie" per raccogliere e analizzare le informazioni in merito alle modalità di utilizzo dei siti web visitati dall’utente. Per gli analitici, è attiva la funzione di anonimizzazione.
Per avere maggiori informazioni sui cookie di Google Analytics e sul loro utilizzo da parte di Google Inc. è possibile consultare:
• l'informativa sull’utilizzo dei cookies da parte di Google è disponibile all’indirizzo: http://www.google.com/intl/it/policies/technologies/cookies/
• l'informativa per la privacy policy di Google Analytics all’indirizzo:
http://www.google.com/intl/en/analytics/privacyoverview.html
• Link a pagina di download allo strumento che permette la disabilitazione della installazione di tali cookie: https://tools.google.com/dlpage/gaoptout
Cookie normalmente presenti:
| Nome Cookie | Expiration Time | Finalità | Dominio |
| _ga | 2 anni | Usato per distinguere gli utenti | domino sito |
| _gid | 24 ore | Usato per distinguere gli utenti | dominio sito |
| _gat | 1 minuto | Usato per limitare la velocità di richiesta | dominio sito |
| __utma | 2 anni | Utilizzato per distinguere utenti e sessioni. Il cookie viene creato quando viene eseguita la libreria javascript e non esistono cookie __utma esistenti. Il cookie viene aggiornato ogni volta che i dati vengono inviati a Google Analytics. | dominio sito |
| __utmt | 10 minuti | Usato per bilanciare il traffico. | dominio sito |
| __utmb | 30 minuti | Utilizzato per determinare nuove sessioni/visite. Il cookie viene creato quando viene eseguita la libreria javascript e non esistono cookie __utmb esistenti. Il cookie viene aggiornato ogni volta che i dati vengono inviati a Google Analytics | dominio sito |
| __utmc | sessione | Opera insieme al cookie __utmb per determinare se l'utente è in una nuova sessione/visita. | dominio sito |
| __utmz | 6 mesi | Memorizza la sorgente di traffico o la campagna che spiega come l'utente ha raggiunto il tuo sito. Il cookie viene creato quando viene eseguita la libreria javascript e viene aggiornato ogni volta che i dati vengono inviati a Google Analytics. | dominio sito |
| __utmv | 2 anni | Utilizzato per memorizzare dati variabili personalizzati a livello di visitatore. | dominio sito |
| gac<property-id> | 90 giorni | Contiene informazioni relative alla campagna per l'utente | dominio sito |
Youtube
il dominio www.youtube-nocookie.com disabilita l'erogazione dei cookie di profilazione; i cookie sono memorizzati nel local storage del dispositivo.
| Nome Cookie | Validità | Tipo | descrizione | _. dominio |
| CONSENT | 2 anni | funzionale | Utilizzato per rilevare se il visitatore ha accettato la categoria marketing nel cookie banner. Questo cookie è necessario per la conformità al GDPR del sito web. | Youtube.com ; youtube-nocookie.com |
| yt-remote-connected-devices | 60gg (local storage ) | funzionale | Memorizza le preferenze del lettore video dell'utente utilizzando il video di YouTube incorporato | Youtube.com ; youtube-nocookie.com |
| yt-remote-device-id | 30gg (local storage) | statistico | Registra un ID univoco per mantenere statistiche sui video di YouTube che l'utente ha visto | Youtube.com ; youtube-nocookie.com |
| yt-player-bandwidth | 30gg (local storage) | statistico | Utilizzato per stimare la velocità di banda disponibile | Youtube.com ; youtube-nocookie.com |
| yt-player-headers-readable | 30gg (local storage) | funzionale | Utilizzato per determinare la qualità video ottimale in base al dispositivo del visitatore e alle impostazioni di rete | Youtube.com ; youtube-nocookie.com |
| yt.innertube::nextId | persistente (local storage) | statistico | Utilizzato per tracciare la sequenza di video da presentare | Youtube.com ; youtube-nocookie.com |
| yt.innertube::requests | persistente (local storage) | statistico | Utilizzato per tracciare la sequenza di video fruiti | Youtube.com ; youtube-nocookie.com |
| ytidb::LAST_RESULT_ENTRY_KEY | persistente (local storage ) | statistico | Utilizzato per tracciare la sequenza di video fruiti | Youtube.com ; youtube-nocookie.com |
| yt-remote-fast-check-period | session storage | funzionale | Memorizza le preferenze del lettore video dell'utente utilizzando il video di YouTube incorporato. | Youtube.com ; youtube-nocookie.com |
| yt-remote-session-app | session storage | funzionale | Memorizza le preferenze del lettore video dell'utente utilizzando il video di YouTube incorporato. | Youtube.com ; youtube-nocookie.com |
| yt-remote-session-name | session storage | funzionale | Memorizza le preferenze del lettore video dell'utente utilizzando il video di YouTube incorporato. | Youtube.com ; youtube-nocookie.com |
Tutti i summenzionati Cookie sono normalmente presenti all’interno del nostro sito. Tuttavia, in rari casi potrebbero risultare dei Cookie, con finalità equiparabili a quelle dei Cookie indicati, che saranno conservati per il tempo strettamente necessario al loro utilizzo. Le relative informative sono consultabili ai seguenti link:
- https://support.google.com/analytics/answer/3450482?hl=it&utm_id=ad
- http://www.google.com/intl/it/policies/technologies/cookies/
ALTRE TECNOLOGIE (Es. Plugin, Widget, Local Storage, etc.)
I siti web possono anche prevedere l’interazione con social network e piattaforme esterne attraverso l’utilizzo di particolari tecnologie, create appositamente per questi scopi.
Alcune delle modalità più diffuse di interazione si basano sull’utilizzo di:
Plugin: è un programma che interagisce con un altro programma, così da riuscire ad ampliare o estendere le funzionalità originarie del primo. I plugin più utilizzati sono quelli dei social network, che consentono – attraverso un click – di seguire una pagina o un profilo social, oppure di sottolineare il gradimento ad uno specifico contenuto web e/o di condividerlo sul proprio profilo social, etc.;
Widget: è un componente grafico di interfaccia utente di un programma, utilizzato per rendere più immediata e facile l’interazione tra l’utente ed il programma stesso. I widget maggiormente utilizzati sono quelli dei social network, che permettono all’utilizzatore di aprire velocemente in una finestra separata del browser il social network scelto.
Tutti questi servizi permettono di interagire con i social network, o comunque con piattaforme esterne, direttamente dalle pagine di un sito. Qualsiasi interazione e le conseguenti informazioni eventualmente acquisite dal sito sono soggette alle impostazioni privacy del terzo che ha creato queste tecnologie.
In merito alle piattaforme social con cui il sito permette di interagire, elenchiamo qui di seguito i riferimenti di questi gestori ed il link alla pagina in cui sono disponibili le informazioni sul trattamento e, ove previsto dalla normativa, dove potrai prestare o negare il tuo consenso:
– Widget di Youtube – info: https://support.google.com/youtube/answer/10364219?hl=it
LINK AD ALTRI SITI WEB
Questo sito potrebbe contenere link o riferimenti per l’accesso ad altri siti. Informiamo che il Titolare del trattamento non controlla i cookie o le altre tecnologie di monitoraggio di tali siti web, ai quali la presente Policy non si applica.
GESTIONE DEI COOKIE
Normalmente i browser permettono il controllo della maggior parte dei cookie tramite le impostazioni del browser stesso. Si ricorda, tuttavia, che la disabilitazione totale o parziale dei cookie cd. tecnici può compromettere l’utilizzo delle funzionalità del sito.
Ad ogni modo, qualora l’utente non desideri ricevere alcun tipo di cookie sul proprio elaboratore né da questo sito né da altri, può elevare il livello di protezione privacy modificando le impostazioni di sicurezza del proprio browser:
Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
Internet Explorer: http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies
Safari: https://support.apple.com/kb/PH17191?viewlocale=it_IT&locale=it_IT
Safari su iPhone, iPad, o iPod touch: https://support.apple.com/it-it/HT201265
DIRITTI DEGLI INTERESSATI
L’utente ha il diritto di esercitare in qualsiasi momento i diritti di cui agli articoli 12 e ss. del Regolamento UE 2016/679, ossia:
1. di accesso ai dati personali;
2. di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano;
3. di opporsi al trattamento;
4. alla portabilità dei dati;
5. di revocare il consenso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare i predetti diritti, effettuare una segnalazione o ricevere informazioni sulle modalità di trattamento dei dati personali, le richieste possono essere effettuate scrivendo al Titolare del trattamento o al DPO agli indirizzi indicati in questa Privacy Policy.
Le ricordiamo che Lei ha anche il diritto di proporre reclamo all’autorità di controllo (Garante Privacy).
ULTERIORI INFORMAZIONI SUL TRATTAMENTO
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche alle presenti politiche sulla Privacy
Il Titolare verifica periodicamente la propria politica relativa alla privacy e alla sicurezza e, se del caso, la rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.