Informativa privacy
Come vengono trattati i dati personali di visitatori e utenti dei moduli di selsil.com, su quali basi giuridiche, per quanto tempo e i suoi diritti ai sensi del GDPR.
Ultimo aggiornamento: · Versione 2
La presente Informativa privacy spiega come vengono trattati i dati personali di chi visita selsil.com e ne utilizza i moduli, ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della normativa applicabile sui cookie (articolo 5, paragrafo 3, della direttiva 2002/58/CE e, in Italia, articolo 122 del Codice in materia di protezione dei dati personali).
1. Titolare del trattamento
Il titolare è Sel Dış Ticaret ve Kimya Sanayi A.Ş. («Selsil» o «noi»), società con sede in Turchia.
- Indirizzo: Maslak Mahallesi Sanatkarlar Sokak (Eclipse) No:2E İç Kapı No:6, 34475 Sarıyer / İstanbul, Türkiye
- Numero di registro delle imprese (MERSİS): 0759002248300011
- Contatto privacy: kvkk@selsil.com.tr
- Telefono: +90 212 438 75 38
Abbiamo sede in Turchia. I dati personali che ci fornisce su questo sito sono raccolti direttamente da noi e trattati in Turchia e dai fornitori indicati nella sezione 5.
2. Quali dati personali trattiamo
A seconda di come utilizza il sito, possiamo trattare:
- Dati tecnici e di sicurezza: indirizzo IP, informazioni su browser e dispositivo (user agent), indirizzo richiesto, ora della richiesta, log del server.
- Dati di misurazione e marketing: pagine visitate e prodotti consultati, clic sui link telefonici, l'identificativo del clic dell'annuncio da cui è arrivato (Google gclid, Meta fbclid, ChatGPT Ads oppref, TikTok ttclid), identificativi di cookie e pixel, un identificativo casuale specifico della sessione di pagina e versioni cifrate (hash) di tali identificativi.
- Registrazioni del consenso: le sue preferenze sui cookie, la data della scelta, la versione dell'informativa, la lingua del sito e un identificativo di consenso anonimo generato casualmente. L'indirizzo IP non viene memorizzato nella registrazione del consenso.
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail e numero di telefono inseriti nei moduli di contatto, candidatura o newsletter.
- Dati della richiesta e della candidatura: il suo messaggio; formazione, esperienza e informazioni simili in una candidatura.
Non intendiamo raccogliere categorie particolari di dati personali. La preghiamo di non inserirle nei messaggi dei moduli.
3. Finalità e basi giuridiche
3.1. Erogazione e sicurezza del sito
Trattiamo dati tecnici e di sicurezza per erogare il sito, proteggerlo da attacchi e correggere errori. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR) e l'adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
3.2. Cookie strettamente necessari
Utilizziamo cookie strettamente necessari per erogare il sito in modo sicuro e ricordare la sua scelta sui cookie. Sono esenti dal consenso ai sensi dell'art. 5, par. 3, della direttiva ePrivacy e dell'art. 122 del Codice privacy. Base giuridica del relativo trattamento: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).
3.3. Cookie analitici (Google Analytics 4)
Solo con il suo consenso utilizziamo cookie analitici per capire statisticamente come vengono utilizzate le pagine e migliorare il sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Senza consenso, Google riceve segnali limitati, senza che alcun cookie venga installato sul dispositivo e senza un identificativo che la identifichi (indirizzo della pagina, ora, tipo di browser, stato del consenso), per la misurazione aggregata e la modellazione (Google Consent Mode). Base giuridica di tali segnali: il nostro legittimo interesse a misurare la portata del sito (art. 6, par. 1, lett. f GDPR).
3.4. Cookie e pixel di marketing e pubblicità
Solo con il suo consenso nel browser vengono eseguiti cookie e pixel (Meta Pixel, Pixel di misurazione di ChatGPT Ads, Pixel di TikTok, tag Google) per misurare i risultati delle nostre campagne su Google Ads, Meta (Facebook e Instagram), ChatGPT Ads e TikTok, riconoscere i visitatori provenienti da un annuncio e mostrare annunci pertinenti. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Senza consenso questi cookie non vengono installati, i pixel non vengono caricati e nessun evento viene inviato dal server a TikTok Events API.
3.5. Misurazione pubblicitaria lato server
Per misurare i risultati dei nostri investimenti pubblicitari, alcune interazioni sul sito vengono inviate direttamente dal nostro server a Meta Platforms (Conversions API) e a OpenAI (ChatGPT Ads Conversions API). Questa trasmissione non utilizza cookie e avviene indipendentemente dalla sua scelta sui cookie; per questo è descritta qui separatamente.
- Eventi inviati: visualizzazione di pagina, visualizzazione di prodotto, clic su un link telefonico e invio di un modulo.
- Dati inviati con ogni evento: tipo e ora dell'evento, indirizzo della pagina, codice e nome del prodotto, indirizzo IP, informazioni sul browser (user agent), versione cifrata (SHA-256) di un identificativo casuale specifico della sessione di pagina e, se presente, l'identificativo del clic dell'annuncio contenuto nell'indirizzo della pagina (fbclid o oppref).
- Inoltre, per gli invii di moduli: e-mail, numero di telefono, nome e cognome sono inviati solo in forma irreversibilmente cifrata (SHA-256). I valori in chiaro non lasciano il nostro server.
- Se non ha acconsentito ai cookie di marketing, nessun cookie viene letto dal suo dispositivo e gli eventi inviati a OpenAI recano il contrassegno «opt_out» di OpenAI, che li esclude dalla personalizzazione. Se ha prestato il consenso, vengono aggiunti gli identificativi dei cookie pubblicitari (_fbp, _fbc, __oppref, __obref) e l'identificativo anonimo della sua registrazione del consenso.
- Finalità: misurare le conversioni pubblicitarie e rendicontare i risultati dei nostri annunci.
- Base giuridica: il nostro legittimo interesse a misurare l'efficacia della nostra pubblicità (art. 6, par. 1, lett. f GDPR). La cifratura, la mancata lettura di dati dal dispositivo in assenza di consenso e il contrassegno di esclusione dalla personalizzazione sono le garanzie che applichiamo nel bilanciare tale interesse con i suoi diritti.
- Diritto di opposizione: può opporsi in qualsiasi momento a questo trattamento per motivi connessi alla sua situazione particolare (art. 21 GDPR) scrivendo a kvkk@selsil.com.tr. Può inoltre utilizzare le impostazioni pubblicitarie dei suoi account Meta e OpenAI.
3.6. Moduli di contatto, candidatura e newsletter
- Modulo di contatto: rispondere alla sua richiesta e inviarle le offerte o le informazioni sui prodotti richieste. Base giuridica: misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR).
- Modulo di candidatura: valutare la candidatura e contattarla. Base giuridica: misure precedenti alla conclusione di un contratto di lavoro (art. 6, par. 1, lett. b GDPR).
- Newsletter: inviata solo con il suo consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail.
- La misurazione degli invii di moduli come conversioni pubblicitarie è descritta nella sezione 3.5.
- Possiamo utilizzare una verifica di sicurezza nei moduli per prevenire spam e abusi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).
Il conferimento dei dati nei moduli non è un obbligo legale né contrattuale, ma senza i campi obbligatori non possiamo dare seguito alla sua richiesta.
4. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).
5. Destinatari
Comunichiamo i dati personali solo nella misura necessaria per le finalità sopra indicate:
- Fornitori di hosting e infrastruttura che agiscono come responsabili del trattamento: Google Cloud / Firebase (hosting del sito, conservazione degli invii dei moduli) e il nostro fornitore di posta elettronica (invio delle notifiche dei moduli).
- Fornitori di analisi e pubblicità: Google LLC / Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms, Inc. / Meta Platforms Ireland Limited (Meta Pixel, Conversions API) e OpenAI OpCo, LLC (Pixel di misurazione di ChatGPT Ads, Conversions API) e TikTok Technology Limited / TikTok Information Technologies UK Limited (Pixel di TikTok, Events API; solo con il consenso al marketing). Per la raccolta e la trasmissione dei dati tramite Meta Pixel e Conversions API, noi e Meta Platforms Ireland Limited siamo contitolari del trattamento; Meta è responsabile del trattamento successivo. Questi fornitori trattano i dati secondo le proprie condizioni e informative privacy.
- Autorità pubbliche e autorità giudiziarie competenti, ove richiesto dalla legge.
Trasferimenti internazionali: i fornitori sopra indicati trattano dati, tra l'altro, negli Stati Uniti. Se il destinatario è certificato ai sensi del Quadro UE-USA per la protezione dei dati personali, i trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023; altrimenti sulle Clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). I dati che ci fornisce sono trattati in Turchia, dove abbiamo sede.
6. Periodi di conservazione
- Cookie: per la durata indicata per ciascun cookie nell'Informativa cookie.
- La sua scelta sui cookie: 12 mesi, dopodiché le verrà richiesta nuovamente.
- Registrazioni del consenso: 3 anni dalla decisione, per dimostrare il consenso.
- Invii del modulo di contatto: 24 mesi.
- Candidature: 12 mesi dalla candidatura; in caso di assunzione, secondo la normativa sul rapporto di lavoro.
- Consenso alla newsletter: fino alla revoca; la registrazione della revoca è conservata come richiesto dalla legge.
- Eventi di misurazione non recapitati: al massimo 7 giorni (per il nuovo invio), poi cancellati.
- Log del server e di sicurezza: per i periodi previsti dalla legge.
- Dati trasmessi ai fornitori di analisi e pubblicità: secondo la politica di conservazione di ciascun fornitore.
7. I suoi diritti
Ai sensi del GDPR ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione al trattamento basato sul legittimo interesse (art. 21). Se il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente; per i cookie utilizzi il link «Impostazioni cookie» in fondo a ogni pagina.
Per esercitare i suoi diritti scriva a kvkk@selsil.com.tr. Risponderemo entro un mese (art. 12, par. 3, GDPR). Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR); in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Documenti correlati e modifiche
L'elenco completo dei cookie è nell'Informativa cookie e la portata del suo consenso nella Dichiarazione di consenso. Aggiorniamo questa informativa quando cambiano i nostri trattamenti o la normativa; la versione vigente e la relativa data sono pubblicate in questa pagina. Se il trattamento legato ai cookie cambia in modo significativo, le verrà chiesto nuovamente di esprimere la sua scelta.
