Informativa Privacy

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

degli utenti che utilizzano la piattaforma online EyeSpot.

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Ai sensi del Regolamento (UE) 2016/679 (di seguito indifferentemente “Regolamento” o “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma online EyeSpot. accessibile per via telematica tramite link presente sul survey al quale l’utente sta partecipando o tramite link presente in una e-mail a lui stesso indirizzata.

TITOLARE DEL TRATTAMENTO

A seguito dell’utilizzo della piattaforma online sopra elencata possono essere trattati dati relativi a persone fisiche identificate o identificabili. Titolare del trattamento è SR Labs S.R.L., P.IVA IT03283700965 e Stabilimento – ai sensi dell’Art.4 del Regolamento UE 16/679 – in Via Fantoli 7, 20138 Milano, i cui dati di contatto sono di seguito riportati:

Tel.: +39 02 749291, Fax: +39 02 749291.13, e-mail: info@srlabs.it

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD/DPO)

Il Titolare del Trattamento SR LABS S.R.L ha nominato il Responsabile della protezione dei dati personali (RPD ovvero, Data Protection Officer, DPO) nella persona dell’Ing. Simona Calcagno.

Il DPO può essere contattato telefonicamente allo 02-749291 o tramite e-mail: dpo@srlabs.it

BASE GIURIDICA DEL TRATTAMENTO

I dati di natura personale forniti saranno trattati, nel rispetto delle condizioni di liceità ex art. 6 lett. f) (legittimo interesse) Reg. UE 2016/679, per le seguenti finalità:

• Analisi e indagini di mercato e produzione relativo report, ad esempio per:

• misurare l’impatto visivo di un prodotto (Online eye tracking);

• monitorare le scelte del consumatore (Mouse Click Analysis);

• testare la riconoscibilità di un prodotto (Flashing Image Recognition);

• valutare l’engagement dei consumatori (Emotion Optimization).

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

I sistemi informatici e le procedure software preposte al funzionamento di questa piattaforma online acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, in particolare:

• Immagini del volto dell’utente registrati dalla webcam del PC utilizzato (previo consenso)

• Movimenti oculari dell’utente registrati tramite la webcam del PC utilizzato (previo consenso)

• I dati relativi al Sistema Operativo e al Browser di navigazione utilizzati dall’utente (previo consenso)

• I dati volti a definire il profilo o la personalità dell’interessato, ad analizzare abitudini o scelte di consumo (ad esempio mouse click, risposte digitate da tastiera, ecc.) (previo consenso)

Tali dati, necessari per la fruizione della piattaforma online EyeSpot, vengono trattati allo scopo di:

• effettuare analisi ed indagini di mercato e produrre il relativo report;

• permettere all’algoritmo alla base dell’eye tracking online di funzionare correttamente.

I dati salvati saranno utilizzati esclusivamente per le finalità di analisi relative alla ricerca di mercato in corso.

I dati saranno conservati per il tempo necessario all’analisi o al massimo per 12 mesi come da normativa, in cloud fornito da un provider di terze parti che gestisce un servizio di storage, dopodiché verranno completamente e irreversibilmente eliminati.

Per finalità di backup tali dati verranno archiviati giornalmente all’interno di un’unità locale di archiviazione, un server interno a SR Labs senza accesso diretto da WAN.

Per prevenire e monitorare eventuali tentativi di accesso abusivo a tale sistema informatico si è stabilito un sistema di monitoraggio degli accessi con la produzione di un check report giornaliero. A tale scopo sono stati predisposti degli appositi log di sicurezza di diverso livello.

Gli accessi dell’amministratore di sistema avvengono attraverso autenticazione a chiavi. Non è possibile accedere ai server che formano la piattaforma EyeSpot in altro modo. L’accesso con password è disabilitato per evitare tentativi di brute force.

UTILIZZO SOFTWARE DI TERZE PARTI

La fruizione della piattaforma online EyeSpot da parte dell’utente può richiedere l’utilizzo di software di terze parti che soddisfano i requisiti di conformità al GDPR.

DESTINATARI DEI DATI

I dati personali raccolti sono trattati dagli incaricati al trattamento del Titolare, che agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L’apposita istanza è presentata contattando il Titolare ai seguenti riferimenti: Tel.: +39 02 749291, Fax: +39 02 749291.13, e-mail: dpo@srlabs.it

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).