INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI ONLINE – COOKIE POLICY AI SENSI DEL REGOLAMENTO (UE) 2016/679 ("GDPR")

	TITOLARE DEL TRATTAMENTO
	Hexagon S.p.A., via Giorgio e Guido Paglia n. 1 / D 24122 Bergamo, C.F. e P.IVA 04058560162 ("Società"). Il Responsabile per la protezione dei dati può essere contattato al seguente indirizzo di posta elettronica: dpo.hexagon@percassi.it

	DATI PERSONALI TRATTATI
	Dati di navigazione.

	COOKIE POLICY
	CHE COSA SONO I COOKIE I cookie sono dati creati da un server che sono memorizzati in file di testo sull’hard disk del computer o su qualsiasi dispositivo utilizzato dall’utente per accedere ad Internet (smartphone, tablet) e permettono di raccogliere informazioni sulla navigazione effettuata dall’utente sul sito web. I cookie possono essere memorizzati in modo permanente sul Suo computer ed avere una durata variabile (c.d. cookie persistenti), ma possono anche svanire con la chiusura del browser o avere una durata limitata (c.d. cookie di sessione). I cookie possono essere istallati dal sito che sta visitando (c.d. cookie di prima parte) o possono essere istallati da altri siti web (c.d. cookie di terze parti).
	COME UTILIZZIAMO I COOKIE 1. Cookie tecnici a. di sessione/navigazione: L'uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito e delle sue applicazioni. I c.d. cookies di sessione utilizzati nel sito bathandbodyworks.it evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente. Non necessitano del suo consenso. b. Cookies persistenti: i cookies persistenti rimangono sul dispositivo anche dopo l'uscita dal sito internet, fino a quando l'utente non li cancella o fino al raggiungimento della loro data di scadenza. Il sito bathandbodyworks.it crea questo tipo di cookie e li memorizza sul dispositivo in modo da poterli leggere quando l'utente visiterà nuovamente il sito. Questo permette, per esempio di ritrovare, anche nelle visite successive al sito, le preferenze impostate (es. wish list, carrello…). Non necessitano del suo consenso. 2. Cookie Analytics: cookie installati per raccogliere informazioni aggregate di natura prevalentemente statistica (quanto tempo si rimane su una pagina web, numero di visitatori del sito…). a. Cookie analitici di prima parte: assimilabili ai cookie tecnici in quanto installati direttamente dal sito che si sta visitando per migliorarne la fruibilità. Non necessitano del suo consenso. b. Cookie analitici di terza parte: cookie analitici realizzati e installati da terze parti per analizzare la navigazione degli utenti per realizzare statistiche sulle visite o per migliorare l'offerta dei contenuti, mostrare prodotti fra loro analoghi e posizionare, eventualmente, advertising mirato nelle pagine web. Il sistema utilizzato è Google Analytics, quest'ultimo è un servizio di analisi web fornito da Google LLC ("Google"). Google Analytics, come gli altri sistemi, utilizza dei cookies per consentire al sito web di analizzare come gli utenti utilizzano il sito. L'indirizzo IP è anonimizzato quindi non saranno inviati a Google dati personali relativi all’utente. L'utente può in ogni caso rifiutarsi di usare i cookies selezionando l'impostazione appropriata sul proprio browser, ma ciò potrebbe impedire di utilizzare tutte le funzionalità del sito web. Essendo l’indirizzo IP anonimizzato, il cookie analitico di terza parte non necessita del suo consenso affinché venga installato. 3. Cookie di Profilazione: cookie utilizzati per tracciare la navigazione dell'utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell'utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione online. a. Cookie di profilazione di prima parte: utilizzati e installati da bathandbodyworks.it per raccogliere informazioni sulle abitudini di navigazione dell'utente con lo scopo di proporre messaggi pubblicitari il più possibile rilevanti per i suoi interessi. Ciò significa che vengono utilizzati anche per limitare il numero di volte in cui l'utente visualizza una determinata pubblicità: per bathandbodyworks.it significa comunicare in modo più efficace, per l'utente significa ricevere pubblicità meno invasiva e più vicina alle sue preferenze. Mentre naviga all'interno del sito bathandbodyworks.it i cookies promozionali permettono di avere conferma che l'utente sta consultando i messaggi pubblicitari, mostrandogli contenuti promozionali che possano essere di suo interesse in base a ciò che ha visitato in precedenza. Questi cookies consentono anche, mentre l'utente naviga su altri siti, di mostrare a scopo promozionale contenuti che ha consultato di recente sul sito bathandbodyworks.it. Il sito bathandbodyworks.it utilizza cookies promozionali esclusivamente in modalità anonima: la pubblicità è mirata ma non è identificabile chi sia l'utente. I cookies promozionali utilizzati sono permanenti, sebbene restino nel dispositivo dell'utente per un tempo limitato. Necessitano del suo consenso. b. Cookie di profilazione di terze parti: utilizzati e installati da terze parti per tracciare la navigazione dell'utente in rete e creare profili sui suoi gusti, abitudini, scelte… Questi cookies sono gestiti da società di terze parti quali Criteo, Google. Sul sito bathandbodyworks.it è possibile trovare anche social buttons/widgets, ovvero quei particolari "pulsanti" raffiguranti le icone di social network (esempio, Facebook e Istagram). Questi "pulsanti" consentono agli utenti che stanno navigando il sito, di raggiungere e interagire con un "click" direttamente con i social network. Grazie al click sui Social buttons/widgets, il social network acquisisce i dati relativi alla visita dell'utente sul sito bathandbodyworks.it e contemporaneamente rilascia i propri cookie profilanti.
	GESTIONE DELLE PREFERENZE SUI COOKIE Il consenso all'uso dei cookie viene prestato in uno dei seguenti modi: -          cliccando sul bottone "OK" presente nel banner contenente l'informativa breve, che appare nel momento in cui l'utente al sito;
	COME MODIFICARE LE IMPOSTAZIONI SUI COOKIE La maggior parte dei browser internet sono inizialmente impostati per accettare i cookies in modo automatico. Ciò significa che l'utente ha la possibilità, in ogni momento, di impostare il suo browser in modo da accettare tutti i cookies, solo alcuni, oppure di rifiutarli, disabilitandone l'uso da parte dei siti. Inoltre l'utente può normalmente impostare le preferenze del suo browser in modo tale da essere avvisato ogni volta che un cookie viene memorizzato nel suo computer. Al termine di ogni sessione di navigazione, infine, l'utente può cancellare dal disco fisso del suo dispositivo i cookies raccolti. Se vuole eliminare i cookies installati nella cartella dei cookies del browser utilizzato, occorre rammentare che ciascun browser presenta procedure diverse per la gestione delle impostazioni. Selezionando i collegamenti sottostanti l'utente può ottenere istruzioni specifiche per alcuni dei principali browser: Microsoft Windows Explorer Google Chrome Mozilla Firefox Apple Safari

Cookie	Nome	Finalità	Prima/terza parte	Base giuridica	Durata	Ulteriori informazioni
Salesforce	cqcid cquid uuid __cq_uuid	Tecnici	Prima parte	Esecuzione del contratto	sessione sessione 13 mesi 13 mesi	https://documentation.b2c.commercecloud.salesforce.com/DOC2/index.jsp
Salesforce	dw_dnt dwsid __cq_dnt __cq_seg	Tecnici	Prima parte	Esecuzione del contratto	sessione sessione sessione sessione	https://documentation.b2c.commercecloud.salesforce.com/DOC2/index.jsp
Salesforce	dwanonymous_ dwac_	Tecnici	Prima parte	Esecuzione del contratto	sessione 13 mesi	https://documentation.b2c.commercecloud.salesforce.com/DOC2/index.jsp
Google Analytics	_ga _gid _gat_UA-x	Analitici	Prima parte	Esecuzione del contratto	2 anni 24 ore 3 mesi	La privacy policy di Google e le modalità di utilizzo dei cookie di Google sono disponibili ai seguenti link: Privacy Tecnologies È possibile scaricare un plug-in del Browser per opporsi in modo permanente ai cookie di Google Analytics al seguente link
Google Adwords	IDE, NID, ANID	Profilazione	Prima parte	Consenso	6 mesi, 13 mesi, 6 mesi	La privacy policy di Google Adowrds e le modalità di utilizzo dei cookie è disponibile al seguente link. Per disattivare la personalizzazione degli annunci fare riferimento a questa pagina. Per riferimenti alla gestione dei cookie di Google: clicca qui. Per chiarimenti sulla modalità di utilizzo dei cookie da parte di Google:  clicca qui. Attivare o disattivare i cookie: clicca qui
Facebook	c_user xs sb dbln csrf fr _fbp dpr wd	Profilazione	Terza parte	Consenso	1 anno 1 anno 1 anno 1 anno 1 anno 3 mesi 3 mesi 3 mesi 3 mesi	La privacy policy di Facebook e le modalità di utilizzo dei cookie è disponibile al seguente link.
Google	SID	Profilazione	Terza parte	Consenso	Sessione	La privacy policy di Awin e le modalità di utilizzo dei cookie di Awin è disponibile al seguente link Link alla Privacy policy Awin
Google Tag manager	_dc_gtm_UA-X	Analitici	Prima parte	Esecuzione del contratto	Durata della sessione	La privacy policy di Google e le modalità di utilizzo dei cookie è disponibile al seguente link. Per disattivare la personalizzazione degli annunci fare riferimento a questa pagina. Per riferimenti alla gestione dei cookie di Google : clicca qui. Per chiarimenti sulla modalità di utilizzo dei cookie da parte di Google:  clicca qui. Attivare o disattivare i cookie: clicca qui
Hotjar	_hjDonePolls _hjIncludedInSample _hjMinimizedPolls _hjUserId	Analitici	Terza parte	Consenso	12 mesi 12 mesi 12 mesi 12 mesi	La privacy policy di Hotjar e le modalità di utilizzo dei cookie è disponibile al seguente link.
Iubenda	_iub_cs-301828 _iub_cs-23960187-granular _iub_cs-23960187 _uetvid _uetsid ajs_anonymous_id ajs_user_id	Tecnici	Terza parte	Esecuzione del contratto	6 mesi 6 mesi 6 mesi 6 mesi 6 mesi 6 mesi 6 mesi 6 mesi 6 mesi 6 mesi	La privacy policy di Iubenda e le modalità di utilizzo dei cookie è disponibile al seguente link.

	OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
	I dati personali trattati mediante l’installazione di Cookie tecnici e cookie analitici di prima parte sono necessari per garantire la corretta navigazione all’interno del sito. È facoltativo dare il consenso all’installazione di cookie analitici di terze parti e cookie di profilazione. I suoi dati personali saranno trattati da tali cookie solo previo il suo consenso espresso nelle modalità sopra indicate.

	DESTINATARI DEI DATI
	I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo. I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie: a.        società che offrono servizi di invio e-mail; b.       società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (IT suppliers, società che si occupa della gestione e manutenzione del sito…);

	SOGGETTI AUTORIZZATI AL TRATTAMENTO
	I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

	TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
	Non vengono effettuati trasferimenti di dati personali verso Paesi non appartenenti all’Unione Europea.

	DIRITTI DELL'INTERESSATO - RECLAMO ALL'AUTORITÀ DI CONTROLLO
	Contattando l'Ufficio Privacy, a mezzo posta all'indirizzo Hexagon S.p.A. via Giorgio e Guido Paglia n. 1/D 24122 Bergamo, alla cortese attenzione del Referente Privacy, oppure via e-mail all'indirizzo privacy.hexagon@percassi.it gli interessati possono chiedere al titolare l'accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l'integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall'art. 18 GDPR, nonché l'opposizione al trattamento nelle ipotesi di legittimo interesse del titolare.
	Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
	Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l'interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
	Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.