AUTORIZZAZIONE PER UTILIZZO E PUBBLICAZIONE DI FOTO E VIDEO
A fronte della richiesta di pubblicazione ed uso del contenuto dell’utente selezionato da ghd Italia S.r.l. (“Contenuto”), l’utente (“Utente”) riconosce ed accetta che con l’invio della risposta “YES” alla pagina Instagram @ghditalia tramite il messaggio privato con cui è stato contattato (“Messaggio Privato”):
- dichiara e garantisce di essere maggiorenne;
- concede a ghd Italia S.r.l. una licenza non esclusiva, a titolo gratuito e revocabile in ogni momento per l’uso del Contenuto per le finalità promo-pubblicitarie indicate nel Messaggio Privato;
- autorizza, ai sensi degli artt. 7-10 c.c. e degli artt. 96-97 L. 633/1941, ghd Italia S.r.l. all’utilizzo della propria immagine, del proprio nome, della propria voce e del proprio username unitamente al Contenuto per le finalità promo-pubblicitarie descritte nel Messaggio Privato;
- riconosce che nulla è dovuto all’Utente da ghd Italia S.r.l. per tali attività.
La presente liberatoria/autorizzazione potrà essere revocata in ogni tempo ai sensi degli artt. 25 e 22 e dell’art. 34 del GDPR con comunicazione inviata a: ghd Italia S.r.l., C.F. 05457920485, con sede legale in Firenze, via XX Settembre 98/100, email privacy@ghdhair.it.
*** *** ***
INFORMATIVA SULLA PRIVACY – INFORMAZIONI AI SENSI DEGLI ARTT. 13-14 REGOLAMENTO UE 679/2016 (“GDPR”)
Titolare del trattamento
ghd Italia S.r.l., C.F. 05457920485, con sede legale in via XX Settembre, 98/100, Firenze, email privacy@ghdhair.it (“ghd”).
Finalità e base giuridica del trattamento – periodo di conservazione dei dati
Finalità 1: utilizzare il Contenuto ed i dati raccolti per la pubblicazione sulla pagina Instagram @ghditalia per finalità promo-pubblicitarie. Base giuridica del trattamento: consenso dell’interessato. Periodo di conservazione dei dati: fino a revoca del consenso (con termine ultimo di cancellazione a 2 anni).
Finalità 2: per prevenire o perseguire illeciti. Base giuridica del trattamento: il legittimo interesse a tutelare i propri diritti e a prevenire illeciti. Periodo di conservazione dei dati: tempo ragionevolmente necessario a far valere i diritti di ghd dal momento in cui viene a conoscenza dell’illecito o della sua potenziale commissione.
Modalità di trattamento dei dati
Il trattamento dei dati avverrà mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità di cui alla presente informativa e, comunque, da soggetti autorizzati all’assolvimento di tali compiti, opportunamente edotti dei vincoli imposti dal GDPR, dotati di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.
Tipologia di dati raccolti
Nome, cognome, username Instagram, immagine e voce.
L’eventuale indicazione di dati personali (come l’immagine) di qualsiasi terzo soggetto rappresenta un trattamento di dati personali rispetto al quale l’Utente si pone come autonomo titolare, assumendosi tutti gli obblighi e le responsabilità previste dalla vigente normativa. In tal senso, l’Utente garantisce a ghd che qualsiasi dato di terzi soggetti è stato acquisito in piena conformità alla vigente normativa in materia di dati personali e, quindi, avendo un’idonea base giuridica per trattare tali dati personali, con impegno a manlevare ghd da ogni pregiudizio derivante da azioni, domande o pretese che dovessero pervenire a ghd da qualsivoglia terzo soggetto interessato a causa della fornitura dei dati indicati dall’Utente in violazione delle norme sulla tutela dei dati personali applicabili.
Natura del conferimento dei dati
Per la Finalità 1, il conferimento dei dati ha natura facoltativa, un eventuale rifiuto non comporterà alcun pregiudizio. L’Utente potrà in ogni momento revocare il consenso, ma ciò non pregiudicherà in alcun modo il trattamento effettuato da ghd prima di tale revoca. Per la Finalità 2, il conferimento dei dati ha natura obbligatoria.
Destinatari o eventuali categorie di destinatari dei dati personali
ghd potrebbe condividere i dati con questi Destinatari:
- consulenti esterni;
- fornitori di servizi;
- Autorità Giudiziaria o organi amministrativi;
- società del gruppo al quale appartiene ghd, per fini amministrativi interni ai sensi del considerando (48) del GDPR.
Ad eccezione dell’Autorità Giudiziaria e degli organi amministrativi, alcuni dei suddetti destinatari trattano i dati in virtù di accordo ai sensi dell’art. 28 GDPR, in qualità di responsabili del trattamento. Può avere in qualsiasi momento la lista aggiornata dei responsabili contattando ghd agli indirizzi sopra indicati.
Dove sono trattati i dati e trasferimento dati personali a un Paese terzo
I dati saranno trattati e conservati presso i sistemi dei fornitori di ghd, in Italia e all’interno dell’Unione Europea. ghd non trasferisce i dati che tratta in un Paese terzo, fatto salvo per la pubblicazione sulla pagina Instagram @ghditalia.
Qualora si rendesse necessario il trasferimento di dati personali anche al di fuori dell’Unione Europea, l’Utente sarà informato in merito all’intenzione di ghd di trasferire i suoi dati personali a un Paese terzo o a un’organizzazione internazionale e all’eventuale esistenza di una decisione di adeguatezza della Commissione o delle altre garanzie adeguate previste dagli artt. 46 e ss. del GDPR, garantendo l’esercizio dei suoi diritti, nonché in merito ai mezzi posti a disposizione dell’interessato per ottenere una copia di tali dati o il luogo in cui gli stessi sono stati resi disponibili.
Diritti dell’interessato
L’Utente ha diritto di chiedere in qualsiasi momento a ghd l’accesso e la copia dei dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che lo riguarda o di opporsi al loro trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Quando esercita il diritto di accesso, l’Utente ha diritto di sapere se è in corso il trattamento dei suoi dati, quale sia la finalità del trattamento, quali siano le categorie di dati trattati, chi sono i destinatari o le categorie di destinatari a cui siano comunicati i suoi dati (e, se risiedono in un paese terzo, sulla base di quali garanzie), il periodo di conservazione dei suoi dati (o i criteri per determinare il periodo di conservazione), se sia in corso un trattamento automatizzato (per esempio mediante profilazione) e quale sia la logica di tale trattamento, l’origine dei dati (qualora non siano raccolti inizialmente da ghd).
Tali diritti possono essere esercitati scrivendo a ghd all’indirizzo sopra indicato o inviando una mail a privacy@ghdhair.it.
Ciascun interessato ha altresì diritto di sporgere reclamo presso le competenti autorità di controllo alle condizioni e nei limiti previsti dall'art. 13 del GDPR.
***
Con l’invio a ghd della risposta “YES” tramite il Messaggio Privato, l’Utente presta il consenso all’utilizzo dei propri dati per le finalità promo-pubblicitarie e con le modalità sopra indicate.
AUTHORIZATION FOR THE USE AND PUBLICATION OF PICTURES AND VIDEOS
Further to the request for publication and use of the content of the user selected by ghd Italia S.r.l. ("Content"), the user ("User") acknowledges and accepts that by replying "YES" to the Instagram page @ghditalia via the direct message with which he/she was contacted ("Direct Message"), the User:
- represents and warrants to be of legal age;
- grants to ghd Italia S.r.l. a non-exclusive, free of charge and revocable at any time license to use the Content for the advertising and promotional purposes indicated in the Direct Message;
- authorizes, pursuant to Articles 7-10 of the Italian Civil Code and Articles 96-97 of the Italian Law 633/1941, ghd Italia S.r.l. to use of their portrait, name, voice, and username along with the Content for the advertising and promotional purposes indicated in the Direct Message;
- acknowledges that no consideration shall be due by ghd Italia S.r.l. to the User for such activities.
This authorization may be revoked at any time pursuant to Articles 25 and 22 and Article 34 of the GDPR by delivering a notice to: ghd Italia S.r.l., Italian tax registration number 05457920485, with registered offices at via XX Settembre, 98/100, Firenze, Italy, email privacy@ghdhair.it.
*** *** ***
PRIVACY POLICY – INFORMATION PURSUANT TO ART. 13-14 EU Regulation 679/2016 (“GDPR”)
Data Controller
ghd Italia S.r.l., Italian tax registration number 05457920485, with registered offices at via XX Settembre, 98/100, Firenze, Italy, email privacy@ghdhair.it (“ghd”).
Purposes and Legal Basis of the Processing – Data Retention Period
Purpose 1: to use the Content and the data which has been collected for the publication on the Instagram page @ghditalia for promotional and advertising purposes. Legal basis of the processing: consent of the data subject. Data retention period: until the consent is revoked (in any case, erasure within 2 years).
Purpose 2: to prevent or prosecute infringements. Legal basis of the processing: the legitimate interest in protecting the rights and preventing any relevant infringements. Data retention period: it is equal to the period reasonably necessary to enforce the ghd’s rights from the date of awareness of the offence or of the relevant potential commission.
Means of data processing
The data will be processed using manual, IT and telematic tools, with logics strictly related to the purposes set out in this privacy policy and, in any case, by persons duly authorized to carry out these tasks, duly aware of the constraints imposed by the GDPR, equipped with security measures to ensure the confidentiality of personal data and to prevent undue access to third parties or unauthorized personnel.
Data collected
Name, surname, Instagram username, portrait and voice.
The possible indication of personal data (such as the portrait) of any third party constitutes a processing of personal data with respect to which the User acts as an autonomous data controller, assuming all relevant obligations and liabilities provided for by the applicable legislation. In this sense, the User represents and warrants to ghd that any data of third parties has been acquired in full compliance with current legislation on personal data and, therefore, having a suitable legal basis to process such personal data, and undertakes to indemnify ghd from any prejudice resulting from actions, claims or demands that may arise from any third party due to the provision of data indicated by the User in breach of the rules on the protection of personal data.
Nature of the data provision
For the Purpose 1, the provision of data is optional, therefore any refusal by the User will not cause any prejudice. The User may revoke their consent at any time, but this will not affect in any way the processing carried out by ghd prior to such revocation. For the Purpose 2, the provision of data is mandatory.
Recipients or possible categories of recipients of personal data
ghd may share data with the following recipients:
- external consultants;
- service providers;
- Judicial Authority or administrative bodies;
- companies within the group to which ghd belongs, for internal administrative purposes in accordance with recital (48) of the GDPR.
With the exception of the Judicial Authority and administrative bodies, some of the above recipients process data under data processing agreement pursuant to Article 28 GDPR, as data processors. The User can obtain the updated list of data processors at any time by contacting ghd at the addresses listed above.
Where personal data are processed and transfer to third countries
The data will be processed at the offices of ghd and ghd’s providers, in Italy and within the European Union. The data processed by ghd is not transferred in any third country, with the exception for the publication on the Instagram page @ghditalia.
Should it become necessary to transfer any personal data outside the European Union, the User will be informed of ghd's intention to transfer their personal data to a third country or international organization and of the possible existence of an adequacy decision by the Commission or of any other appropriate safeguards provided for pursuant to Articles 46 et seq. of the GDPR, by guaranteeing the exercise of their rights, as well as of the means made available to the data subject to obtain a copy of such data or the place where the same has been made available
Rights of the data subject
The User has the right to request to ghd, at any time, access to their personal data and a copy thereof, rectification or erasure of the same, restriction of the processing involving their data or to object to its processing, without prejudice to the lawfulness of the processing based on the consent given before the revocation.
When exercising their right of access, the User has the right to know whether their personal data is being processed, the purpose of the processing, the categories of personal data concerned, the recipients or categories of recipients to whom their personal data is disclosed (and, if is resides in a third country, on the basis of what guarantees), their data retention period (or the criteria used to determine the retention period), whether there is an ongoing automated processing (for example, through the profiling) and the rationale of such processing, the origin of the data (if it has not initially collected by ghd).
Such rights can be exercised by writing to the above mentioned ghd’s address or by delivering an email to privacy@ghdhair.it.
Any data subject has also the right to lodge a complaint before the competent authorities, subject to the conditions and limits set out in art. 13 GDPR.
***
By replying “YES” to the Direct Message, the User consents to the use of their data for the promotional and advertising purposes and in the manner indicated above.