PRIVACY POLICY PER I VISITATORI DEL SITO “www.hasbrocommunity.it” (il “Sito”)

Aggiornata al 19 febbraio 2024

Premessa

La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito web www.hasbrocommunity.it in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano.

Detta policy è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) soltanto per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link.

Si invitano gli utenti/visitatori a leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul Sito stesso.

Qualora agli utenti sia richiesto, per accedere a determinati servizi, di conferire propri dati personali, sarà previamente rilasciata, nelle pagine relative ai singoli servizi, apposita e dettagliata informativa sul relativo trattamento ai sensi dell’art. 13 del GDPR, la quale specificherà le modalità, le finalità ed i limiti del trattamento stesso.

La premessa costituisce parte integrante della presente Policy.

1. Oggetto del Trattamento

Il Titolare tratta i dati personali identificativi (ad esempio, nome, cognome, ragione sociale, e-mail – in seguito, “dati personali” o anche “dati”) comunicati dall’utente in occasione della navigazione sul Sito.

2. Titolare del trattamento

Il Sito è di titolarità di Hasbro Italy s.r.l., con sede legale in Assago (MI), Strada 1 Palazzo F Milanofiori, snc, ingresso F10, codice fiscale/p.IVA/n.iscrizione nel Registro Imprese di Milano 08905470152, R.E.A. n. 1253804, capitale sociale euro 8.874.000,00 i.v., email info@hasbrocommunity.it (di seguito, il “Titolare del trattamento” o “Titolare”).

3. Tipologia di dati trattati, finalità e base giuridica del trattamento

  • Con riferimento ai trattamenti di cui ai successivi nn. 3.1. e 3.2., la base giuridica è rappresentata dall’esecuzione dei servizi richiesti o dalla replica alla richiesta degli utenti;
  • con riferimento ai trattamenti di cui ai nn. 3.3., 3.4. e 3.5., la base giuridica è rappresentata dal consenso;
  • con riferimento ai trattamenti di cui al n. 3.6., la base giuridica è quella dell’adempimento ad un obbligo di legge;
  • con riferimento ai trattamenti di cui al n. 3.7., la base giuridica è rappresentata dall’interesse legittimo del Titolare o del terzo.

Per quanto concerne le finalità ulteriori che necessitano di consenso, esso verrà richiesto in apposito modulo e parimenti dovrà ritenersi quale valida base giuridica.

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di dominio dei computer utilizzati dagli utenti/visitatori che si collegano al Sito, ecc.). Questi dati vengono utilizzati solo per informazioni di tipo statistico e per controllare il corretto funzionamento del Sito.

3.2. Dati forniti volontariamente dagli utenti/visitatori per i servizi richiesti e replica alle richieste dell’interessato

Qualora gli utenti/visitatori, collegandosi a questo sito, inviino propri dati personali per accedere a determinati servizi (es. newsletter), ovvero per effettuare richieste in posta elettronica, sono consapevoli che ciò comporta l’acquisizione da parte del Titolare dell’indirizzo del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio in conformità con la presente informativa e con le specifiche eventuali informative fornite in fase di adesione ai singoli servizi. I dati personali forniti dagli utenti/visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi o per adempiere ad obblighi di legge (come nel caso di fatturazione).

3.3. Finalità del trattamento per scopi di marketing diretto e indiretto, ricerche di mercato

Con il consenso specifico dell'interessato, il Titolare potrà utilizzare i dati forniti volontariamente dagli utenti per attività di marketing diretto e indiretto (tramite terzi), per elaborare studi, ricerche, statistiche di mercato; inviare materiale pubblicitario ed informativo; compiere attività dirette di vendita o di collocamento di prodotti o servizi; inviare informazioni commerciali; effettuare comunicazioni commerciali tramite mezzi informatici e non di comunicazione (ad esempio, mediante posta elettronica, fax, posta cartacea, ecc.). Per il trattamento di dati preordinato allo svolgimento di attività di marketing è necessario acquisire il consenso - specifico e separato - da parte dell'interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna, se non quella di impedire i trattamenti dei dati finalizzati al marketing diretto.

Per alcune forme di comunicazione, la necessità del consenso specifico e separato deriva anche da apposite disposizioni in tema di comunicazioni indesiderate o di vendite a distanza.

Anche in tali ultimi casi, il conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna (se non quella di impedire il trattamento dei dati).

3.4. Finalità del trattamento per scopi di profilazione marketing

Con il consenso specifico dell'interessato, il Titolare potrà utilizzare i dati forniti volontariamente dagli utenti al fine di migliorare i servizi offerti in base alle loro preferenze ed al fine di trarre informazioni su comportamenti e abitudini nel settore giocattoli e intrattenimento. L’attività di profilazione, riguardante singoli individui o gruppi, potrebbe essere svolta attraverso il trattamento di dati identificativi dell’utente mediante una relazione tra i dati che permettono di individuare gli interessati e le indicazioni analitiche relative alla loro sfera personale (gusti, preferenze, abitudini, bisogni e scelte di consumo). I dati saranno trattati in modalità elettronica o telematica.

Le modalità del loro trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi.

Per il trattamento di dati preordinato alla profilazione è obbligatorio acquisire il consenso - specifico e separato - dell'interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna, se non quella di impedire i trattamenti dei dati finalizzati alla profilazione.

3.5. Finalità del trattamento per scopi di comunicazione a terzi per fini di marketing

Con il consenso specifico dell'interessato, il Titolare potrà comunicare a terzi i dati forniti volontariamente dall’utente per attività di marketing diretto e indiretto, per elaborare studi, ricerche, statistiche di mercato; inviare materiale pubblicitario ed informativo; compiere attività dirette di vendita o di collocamento di prodotti o servizi; inviare informazioni commerciali; effettuare comunicazioni commerciali interattive.

Per il trattamento di dati preordinato allo svolgimento di attività di marketing diretto da parte di terzi è obbligatorio acquisire il consenso - specifico e separato - da parte dell'interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna, se non quella di impedire i trattamenti dei dati finalizzati al marketing da parte di terzi.

3.6. Adempimenti ad obblighi di legge

I dati forniti dagli utenti potranno essere utilizzati per adempiere ad obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, nonché per esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio, e pertanto il trattamento è obbligatorio se applicabile al caso concreto.

3.7. Interessi legittimi del Titolare o di terzi

Ai sensi dei Considerando 47-49 RGPD, il Titolare potrà utilizzare i dati personali forniti per le seguenti finalità, essendo prevalente l’interesse legittimo del Titolare o dei terzi come riconosciuto dal GDPR, nella misura strettamente necessaria e proporzionata alle stesse da parte del Titolare o di un terzo.

Finalità:

a) accertare, esercitare o difendere un diritto in sede giudiziaria o su richiesta delle autorità;

b) garantire la sicurezza delle reti e dell'informazione, ivi inclusa la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati trasmessi tramite tali reti e sistemi da autorità pubbliche, organismi di intervento in caso di emergenza informatica, gruppi di intervento per la sicurezza informatica in caso di incidente, fornitori di reti e servizi di comunicazione elettronica e fornitori di tecnologie e servizi di sicurezza.

Il trattamento è da considerarsi obbligatorio per tali finalità, se applicabile nel caso concreto.

3.8. Dati raccolti tramite siti web o applicativi di terzi (es. social network)

Nel caso di dati personali forniti al Titolare attraverso siti web, dispositivi o altro di terzi, quali social network (ad es. Facebook, Instagram, Google, ecc.), la fonte di raccolta dei dati può essere tale terzo o l’utente stesso, anche mediante compilazione di appositi form e conferimento di dati tramite tali soggetti terzi: questi ultimi, se non diversamente indicato, sono da considerare titolari autonomi del trattamento, e l’utente è pertanto rinviato alle loro informative sul trattamento per quanto di loro competenza. I dati raccolti saranno dati comuni, né particolari né giudiziari.

Quanto invece ai dati raccolti dal Titolare in tal modo, le finalità possono essere una o più di quelle previste all’art. 3, a seconda di quanto indicato dal Titolare in apposita sede di raccolta o comunicazione dei dati.

4. Natura del conferimento dei Dati

Il conferimento dei dati per le finalità di cui agli artt. 3.1. e 3.2. è obbligatorio. In loro assenza, il Titolare non potrà garantire i servizi richiesti.

Il conferimento dei dati per le ulteriori finalità è invece facoltativo: l’utente potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerente ai servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai servizi di cui all’art. 3.1. e 3.2.

5. Modalità del trattamento e periodo di conservazione dei dati

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente (ad es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti, e precisamente:

  • per i dati indicati all’art. 3.1. (dati di navigazione), per il tempo necessario allo svolgimento delle attività specificate, salvo eventuali accertamenti di reati informatici ai danni del Sito;
  • per i dati indicati all’art. 3.2. (dati forniti per i servizi richiesti e replica alle richieste dell’interessato), per il tempo necessario allo svolgimento dei servizi richiesti o per replicare alle richieste effettuate, salvo eventuali accertamenti di reati informatici ai danni del sito; eventuali ulteriori dettagli sulla conservazione dei dati in merito al singolo servizio o richiesta effettuata potranno essere fornite nelle informative specifiche del singolo servizio richiesto;
  • per le finalità indicate all’art. 3.3. (marketing) e all’art. 3.5. (comunicazione a terzi per marketing), per 24 (ventiquattro) mesi dal momento del rilascio dello specifico ed espresso consenso al trattamento da parte degli utenti/visitatori;
  • per le finalità indicate all’art. 3.4. (profilazione) per 12 (dodici) mesi da momento del rilascio dello specifico ed espresso consenso al trattamento da parte degli utenti/visitatori;
  • per le finalità indicate all’art. 3.6. (obblighi di legge) per tutto il tempo previsto dalle normative applicabili;
  • per le finalità indicate all’art. 3.7. (sicurezza informatica) per 6 (sei) mesi dalla raccolta dei dati, salvo eventuali proroghe derivanti da accertamenti dell’autorità giudiziaria o da un’indagine in corso.

6. Destinatari dei dati personali

Oltre che dai dipendenti di Hasbro Italy s.r.l. (Autorizzati al trattamento), il trattamento dei dati potrà essere effettuato anche da soggetti terzi ai quali il Titolare abbia affidato specifiche attività connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di Titolari autonomi, di co-Titolari ovvero di Responsabili esterni del trattamento.

I dati personali espressamente conferiti dagli utenti verranno comunicati a terzi esclusivamente qualora la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi, fermo restando quanto previsto nelle eventuali, specifiche Informative dei singoli servizi.

Nell’ambito dei suddetti trattamenti, i dati dell'utente potranno essere comunicati a categorie di Responsabili e soggetti autorizzati, e precisamente a:

  • personale amministrativo;
  • personale commerciale;
  • personale marketing;
  • consulenti e professionisti del Titolare impiegati nell’esercizio della propria attività economica ed imprenditoriale;
  • amministratori di sistema.

Inoltre il Titolare potrà avvalersi di soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, cloud service, società informatiche, agenzie di comunicazione) che potranno essere nominati Responsabili esterni del Trattamento.

Si precisa che sono state indicate le sole categorie dei destinatari in quanto oggetto di frequenti aggiornamenti e revisioni. L’elenco aggiornato dei destinatari potrà sempre essere richiesto al Titolare del Trattamento, rivolgendosi agli indirizzi di contatto sopra indicati.

I dati forniti dall’utente per le suddette finalità non saranno diffusi.

7. Trasferimento verso un Paese Terzo

Il Titolare del Trattamento si serve, per le prestazioni offerte dal Sito, di server situati in Europa, e precisamente del provider incaricato alla gestione della piattaforma digitale c/o ServerPlan, a Cassino (FR), Via Leopardi n. 22. Ove si rendesse necessario, il Titolare avrà facoltà di spostare i server anche extra-UE: in tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità ai principi indicati agli art. 45 e 46 del GDPR relativamente alla sussistenza di una decisione di adeguatezza da parte della Commissione europea ovvero a garanzie adeguate.

8. Diritti degli interessati

Ai sensi degli artt. 13 e ss. del Regolamento UE 2016/679 (“GDPR”), in relazione ai Dati Personali trattati, l’interessato ha il diritto di ottenere in qualunque momento dal Titolare:

A) Diritto di accesso. L’interessato ha diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali, ed alle seguenti informazioni: finalità del trattamento; categorie di dati personali; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione; diritto di chiedere la rettifica o la cancellazione o la limitazione al trattamento o di opporsi allo stesso; diritto di proporre reclamo ad un’autorità di controllo; esistenza di un processo decisionale automatizzato.

B) Diritto di rettifica. L’interessato ha diritto di verificare la correttezza dei propri dati e richiedere l’integrazione dei dati incompleti, nonché l’aggiornamento e/o la correzione dei dati inesatti;

C) Diritto alla cancellazione. Quando ricorrono le condizioni previste dall’art. 17 del Regolamento UE 2016/679, l’interessato può richiedere la cancellazione dei propri dati da parte del Titolare;

D) Diritto alla limitazione del trattamento. Quando ricorre una delle ipotesi indicate dall’articolo 18, comma 1, del Regolamento UE n. 2016/679, l’interessato può richiedere la limitazione del trattamento dei propri dati. In tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione, nonché per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato Membro;

E) Diritto di opposizione. Ai sensi dell’art. 21 del Reg. UE n.2016/679, l’interessato ha diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;

F) Diritto alla portabilità dei dati. In caso di trattamento automatizzato basato sul consenso o sull’esecuzione di un contratto, l'interessato ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare;

G) Diritto di revoca. L’interessato può revocare in ogni momento il consenso al trattamento dei propri dati personali precedentemente espresso; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;

H) Diritto di proporre reclamo. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento, ai sensi dell’art. 77 del Regolamento medesimo, hanno il diritto di proporre reclamo ad un’autorità di controllo competente in base alla residenza abituale, al luogo di lavoro o al luogo in cui si è verificata la presunta violazione dei diritti, che per l’Italia è il Garante per la Protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web https://www.garanteprivacy.it/

Resta fermo il diritto dell’interessato di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.

Le richieste relative all’esercizio dei diritti saranno evase senza ingiustificato ritardo, e comunque entro un mese dal ricevimento della richiesta; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori due mesi.

I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 2 della presente informativa.

9. Minori

Questa informativa non è diretta all’utilizzo da parte di minori. Comprendiamo l’importanza di proteggere le informazioni dei minori, specialmente in un ambiente “online”, e non raccogliamo o trattiamo consapevolmente dati di minori.

10. Aggiornamento e modifica della Privacy Policy

La presente Privacy Policy può subire modifiche nel corso del tempo, anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche, pertanto l’utente/visitatore è invitato a consultare periodicamente questa pagina.

11. Condizioni di utilizzo del Sito e Copyright

Hasbro Italy s.r.l., come sopra generalizzata, è proprietaria del Sito, avente per obiettivo la diffusione di informazioni e notizie su promozioni e concorsi.

La documentazione, le immagini, i caratteri, il lavoro artistico, la grafica, il software e gli altri contenuti del Sito, e tutti i codici e format scripts per implementare il Sito, sono di proprietà della suddetta società oppure di diritto esclusivo della stessa.

Il materiale contenuto nel Sito è protetto da copyright: è fatto pertanto divieto di copiare, modificare, caricare, scaricare, trasmettere, pubblicare, o distribuire a terzi per scopi commerciali o di altro genere il contenuto o i marchi del sito.

Il Sito può proporre link di accesso a siti di altri enti o società: Hasbro Italy s.r.l. non può ritenersi responsabile circa la loro disponibilità, il loro contenuto, i prodotti ed i servizi offerti, nè, tanto meno, di eventuali danni o perdite occorsi in conseguenza del loro utilizzo.

Hasbro Italy s.r.l. non si assume nessuna responsabilità per danni di qualsiasi tipo derivanti dall’accesso (o dall’impossibilità di accedere) a questo sito, o dall’utilizzo dello stesso e del suo contenuto.

Hasbro Italy s.r.l. si riserva il diritto di:

(a) modificare queste condizioni di utilizzo;

(b) controllare ed eliminare il materiale inviato al Sito;

(c) interrompere la disponibilità del Sito in qualsiasi momento e senza preavviso.

Utilizzando questo sito, l’utente accetta i termini e le condizioni qui riportate, e che le leggi ed i regolamenti dello Stato italiano troveranno applicazione per tutte le questioni relative all’utilizzo del presente sito.