Assessment del Legittimo Interesse

V. n. 2 del 02 luglio 2024

Questa pagina è di proprietà di Refine Direct S.r.l., con sede legale in Viale Monza 265, 20126 – Milano, P. IVA 09419240966 (di seguito, “Refine” o “Noi”) e mira ad illustrare il fatto che il trattamento successivo dei dati raccolti tramite cookie e/o altri strumenti di tracciamento utilizzati da Refine, da Noi effettuata sulla base del nostro legittimo interesse, è comunicato agli interessati e si basa su una precedente valutazione dell’interesse legittimo, come richiesto dal “Transparency & Consent Framework (TCF)” di IAB Europe (di seguito, “TCF”).

In qualità di titolari del trattamento ai sensi del TCF, ci viene richiesto di giustificare il trattamento dei dati personali effettuato sulla base del nostro interesse legittimo per la “Finalità Speciale 1 – Garantire la sicurezza, prevenire e rilevare frodi, correggere errori” e per la “Finalità Speciale 2 – Fornire e presentare pubblicità e contenuto” e per la “Finalità Speciale 3 – Salvare e comunicare le scelte sulla privacy”. Nella valutazione dell’interesse legittimo di Refine, sono stati presi in considerazione gli interessi di Refine, nonché gli interessi dei nostri editori e dei nostri inserzionisti (e dei loro intermediari e agenzie).

In particolare, le tabelle di seguito riassumono la valutazione dell’interesse legittimo effettuata da Refine.

FINALITA’ SPECIALE	FINALITÀ SPECIALE 1 – GARANTIRE LA SICUREZZA, PREVENIRE E RILEVARE FRODI, CORREGGERE ERRORI
TEST SULLA FINALITÀ	Contesto del trattamento. I soggetti interessati sono avvisati, circa il trattamento successivo dei loro dati personali e sulla base giuridica in base alla quale Refine tratta i dati, tramite la Consent Management Platform (“CMP”), vale a dire la piattaforma di raccolta del consenso collegata al TCF, utilizzata dai nostri editori e/o inserzionisti sui loro siti web e/o app mobile (“Sito”). Come richiesto dalla legge applicabile e dal TCF, Refine ha effettuato un previo bilanciamento nel quale è stato confermato che, previo ottenimento del consenso dell’interessato per la “Finalità 1 – Archiviare informazioni su dispositivo e/o accedervi”, il trattamento successivo per il perseguimento della Finalità Speciale 1 successiva non comporta alcun impatto negativo sugli interessi o sui diritti fondamentali e le libertà dei soggetti interessati.
TEST SULLA FINALITÀ	Finalità del trattamento. I dati raccolti tramite cookie e/o altri strumenti di tracciamento saranno successivamente trattati da Refine solo per: • Monitorare e prevenire attività insolite e possibilmente fraudolente (ad esempio, evitare che i click su annunci derivino dall’uso di bot). • Garantire il corretto funzionamento e la sicurezza dei nostri sistemi e processi. • Correggere eventuali problemi che Noi (o i nostri clienti o fornitori) potremmo riscontrare nell’erogazione degli annunci. Sia Refine che gli inserzionisti beneficeranno dalla prevenzione e dal rilevamento delle frodi (ad esempio, questo tipo di trattamento eviterà agli inserzionisti di pagare per annunci che non sono stati visualizzati né cliccati da interessati reali). Sia Refine che gli editori beneficeranno dalla correzione degli errori riscontrati, in quanto ciò aumenterà la possibilità di monetizzare i Siti degli editori senza perdere traffico valido. Inoltre, anche l’utente trarrà vantaggio dal trattamento in questione, poiché Refine sarà in grado di garantire la trasmissione sicura dei dati e di correggere eventuali problemi che l’interessato riscontra nella visualizzazione di un annuncio o nella sua interazione con l’annuncio.
TEST SULLA NECESSITÀ	Il trattamento in oggetto è necessario e proporzionato per le finalità e gli interessi sopra indicati, considerando che Refine non è autorizzato a trattare i dati per nessun’altra operazione di trattamento dei dati consentita ai sensi di una diversa finalità del TCF (come, ad esempio, migliorare il proprio sistema). Non esistono alternative meno invasive che utilizzino meno o nessun dato personale, poiché l’uso dei dati personali è necessario per perseguire la finalità specificata.
TEST DI BILANCIAMENTO	Tenendo conto della natura e delle finalità del trattamento, è possibile affermare che i rischi per i diritti e le libertà fondamentali degli interessati sono molto bassi. In particolare, tra gli altri, Refine valuta i seguenti aspetti: – Natura dei dati: non vengono trattati dati personali appartenenti a categorie particolari. Inoltre, i dati non contengono informazioni precise sulla posizione né informazioni demografiche. I dati trattati sono pseudonimizzati, pertanto presentano un minor rischio per la protezione dei dati degli interessati stessi, considerando che Refine non conosce la vera identità di un soggetto interessato; – Caratteristiche degli interessati: Refine non raccoglie volontariamente dati relativi a popolazioni vulnerabili (come i minori); – Aspettative ragionevoli del soggetto interessato: una persona ragionevole si aspetterebbe il trattamento dei dati alla luce delle circostanze del caso di specie. Inoltre, gli interessati sono informati sul trattamento attraverso le interfacce delle CMP; – Effetti sulla disponibilità del servizio: l’attività di trattamento svolta da Refine non ha alcun effetto sulla disponibilità del servizio offerto agli utenti dall’editore del Sito. Ci sono anche altri fattori mitiganti: – Il Considerando 47 del Regolamento EU 2016/679 afferma esplicitamente che la prevenzione delle frodi e il marketing diretto possono rappresentare interessi legittimi del titolare del trattamento; – La prevenzione delle frodi, l’uso improprio dei servizi, la sicurezza informatica e la sicurezza della rete sono alcuni dei contesti più comuni in cui può sorgere la questione relativa alla sussistenza di un interesse legittimo secondo il Gruppo di lavoro Articolo 29 (Opinione 06/2014 sull’interesse legittimo); – Secondo il “Report of the work undertaken by the Cookie Banner Taskforce”, adottato dall’European Data Protection Board il 17 gennaio 2023, “Concerning the subsequent processing activities undertaken by the controller of data, meaning the processing which takes place after storing or gaining access to information stored in the terminal equipment of a user in accordance with Article 5(3) Directive 2002/58/EC (for example, the placement or reading of cookies), the delegations confirmed that the applicable framework is the GDPR (including to consent, even if given at the same moment of the placement of cookies, as far as this consent constitutes the legal basis of the subsequent processing), in line with the conclusions of EDPB Opinion 5/2019 on the interplay between the ePrivacy Directive and the GDPR”. Anche se gli utenti finali non possono esercitare il “Diritto di Opposizione” al perseguimento di questo legittimo interesse (tenuto conto che il “Diritto di Opposizione” alla Finalità Speciale 1 in oggetto non è tecnicamente supportato dal TCF), gli utenti sono sempre liberi di revocare il loro consenso alla “Finalità 1”, e ciò significherebbe per Refine l’interruzione di qualsiasi raccolta di dati effettuata tramite l’uso di cookie e/o altri strumenti di tracciamento e qualsiasi successivo trattamento.

***

FINALITA’ SPECIALE	FINALITÀ SPECIALE 2 – FORNIRE E PRESENTARE PUBBLICITÀ E CONTENUTO
TEST SULLA FINALITÀ	Contesto del trattamento. I soggetti interessati sono avvisati, circa il trattamento successivo dei loro dati personali e sulla base giuridica in base alla quale Refine tratta i dati, tramite la CMP, vale a dire la piattaforma di raccolta del consenso collegata al TCF, utilizzata dai nostri editori e/o inserzionisti sui loro Siti. Come richiesto dalla legge applicabile e dal TCF, Refine ha effettuato un previo bilanciamento nel quale è stato confermato che, previo ottenimento del consenso dell’interessato per la “Finalità 1 – Archiviare informazioni su dispositivo e/o accedervi”, il trattamento successivo per il perseguimento delle Finalità Speciale 2 successiva non comporta alcun impatto negativo sugli interessi o sui diritti fondamentali e le libertà dei soggetti interessati.
TEST SULLA FINALITÀ	Finalità del trattamento. Refine tratterà determinate informazioni (come un indirizzo IP), raccolte tramite cookie e/o altri strumenti di tracciamento, per garantire la compatibilità tecnica della pubblicità e facilitare l’erogazione dell’annuncio al dispositivo dell’utente. In particolare, tali informazioni saranno utilizzate da Refine al fine di: • Ricevere e rispondere a una richiesta di annuncio (cd. ad request) o a un’interazione dell’utente con l’annuncio; • Erogare l’annuncio a un indirizzo IP o consentire all’utente di accedere a una pagina di destinazione; e • Registrare l’erogazione di un annuncio, senza registrare alcun dato personale sull’interessato. Sia Refine che gli inserzionisti beneficiano dell’attività di trattamento in questione, poiché Refine sarà in grado di erogare gli annunci come richiesto dagli inserzionisti. Allo stesso tempo, essere in grado di erogare l’annuncio agli interessati porterà vantaggi agli editori, poiché la loro intenzione è di monetizzare gli spazi pubblicitari disponibili nei Siti. Infine, anche gli interessati trarranno beneficio da queste attività di trattamento, poiché Refine sarà in grado di fornire una risposta a una richiesta proveniente dai dispositivi degli interessati (come un click su un annuncio).
TEST SULLA NECESSITÀ	Il trattamento in oggetto è necessario e proporzionato le finalità e gli interessi indicati in precedenza, considerando che a Refine non è consentito utilizzare i dati per nessun’altra operazione di trattamento dei dati consentita in base una diversa finalità del TCF (come, ad esempio, registrare dati personali sull’utente a cui è stato erogato un annuncio). Non esistono alternative meno invasive che utilizzino meno o nessun dato personale, poiché l’uso dei dati personali è necessario per perseguire la finalità specificata.
TEST DI BILANCIAMENTO	Tenendo conto della natura e delle finalità del trattamento, è possibile affermare che i rischi per i diritti e le libertà fondamentali degli interessati sono molto bassi. In particolare, tra gli altri, Refine valuta i seguenti aspetti: – Natura dei dati: non vengono trattati dati personali appartenenti a categorie particolari o relativi a condanne penali e reati. Inoltre, i dati non contengono informazioni precise sulla posizione né informazioni demografiche. I dati trattati sono pseudonimizzati, pertanto presentano un minor rischio per la protezione dei dati degli interessati stessi, considerando che Refine non conosce la vera identità di un soggetto interessato; – Caratteristiche degli interessati: Refine non raccoglie volontariamente dati relativi a popolazioni vulnerabili (come i minori); – Aspettative ragionevoli del soggetto interessato: una persona ragionevole si aspetterebbe il trattamento dei dati alla luce delle circostanze del caso di specie. Inoltre, gli interessati sono informati sul trattamento attraverso le interfacce delle CMP; – Effetti sulla disponibilità del servizio: l’attività di trattamento svolta da Refine non ha alcun effetto sulla disponibilità del servizio offerto agli utenti dall’editore del Sito. Ci sono anche altri fattori mitiganti: – Il Considerando 47 del Regolamento EU 2016/679 afferma esplicitamente che la prevenzione delle frodi e il marketing diretto possono rappresentare interessi legittimi del titolare del trattamento; – La prevenzione delle frodi, l’uso improprio dei servizi, la sicurezza informatica e la sicurezza della rete sono alcuni dei contesti più comuni in cui può sorgere la questione relativa alla sussistenza di un interesse legittimo secondo il Gruppo di lavoro Articolo 29 (Opinione 06/2014 sull’interesse legittimo); – Secondo il “Report of the work undertaken by the Cookie Banner Taskforce”, adottato dall’European Data Protection Board il 17 gennaio 2023, “Concerning the subsequent processing activities undertaken by the controller of data, meaning the processing which takes place after storing or gaining access to information stored in the terminal equipment of a user in accordance with Article 5(3) Directive 2002/58/EC (for example, the placement or reading of cookies), the delegations confirmed that the applicable framework is the GDPR (including to consent, even if given at the same moment of the placement of cookies, as far as this consent constitutes the legal basis of the subsequent processing), in line with the conclusions of EDPB Opinion 5/2019 on the interplay between the ePrivacy Directive and the GDPR”. Anche se gli utenti finali non possono esercitare il “Diritto di Opposizione” al perseguimento di questo legittimo interesse (tenuto conto che il “Diritto di Opposizione” alla Finalità Speciale 2 in oggetto non è tecnicamente supportato dal TCF), gli utenti sono sempre liberi di revocare il loro consenso alla “Finalità 1”, e ciò significherebbe per Refine l’interruzione di qualsiasi raccolta di dati effettuata tramite l’uso di cookie e/o altri strumenti di tracciamento e qualsiasi successivo trattamento.

***

FINALITA’ SPECIALE	FINALITÀ SPECIALE 3 – SALVARE E COMUNICARE LE SCELTE SULLA PRIVACY
TEST SULLA FINALITÀ	Contesto del trattamento. Gli interessati dal trattamento sono avvisati, circa il trattamento e della base giuridica in base alla quale Refine tratta le preferenze espresse dagli utenti riguardo al trattamento dei dati, tramite la CMP sui Siti. Come richiesto dalla legge applicabile e dal TCF, Refine ha effettuato un test di bilanciamento in cui è stato confermato che il trattamento per la Finalità Speciale 3 in questione non comporta alcun rischio di impatto negativo sugli interessi o sui diritti e le libertà fondamentali degli interessati.
TEST SULLA FINALITÀ	Finalità del trattamento. La sentenza della CGUE nel caso C-604/22 (IAB Europe vs APD) stabilisce che la TC String può costituire dato personale se può essere associata ad altri dati che possono rendere possibile identificare l’individuo interessato e se Refine ha mezzi ragionevoli per identificare una persona fisica specifica da una TC String, quando associata a informazioni identificabili. La memorizzazione e la comunicazione delle scelte privacy degli utenti sotto forma di TC String nel contesto del TCF viene effettuata con lo scopo di garantire e poter dimostrare che gli utenti hanno espresso una scelta (ad esempio, acconsentito al trattamento dei loro dati personali per varie finalità e/o vendor).
TEST SULLA NECESSITÀ	Il trattamento previsto è necessario e proporzionato allo scopo anzidetto, considerando che Refine, secondo il GDPR (art. 6), così come in base alla Direttiva e-Privacy, come attuata in Italia (art. 122 Codice Privacy, e alle Linee Guida del Garante per la Protezione dei Dati Personali (“Linee guida sull’uso dei cookie e di altri strumenti di tracciamento – 10 giugno 2021”) non è autorizzata a trattare i dati a meno che gli utenti abbiano espresso il proprio consenso a memorizzare e/o accedere alle informazioni su un dispositivo (secondo la “Finalità 1 – Archiviare informazioni su dispositivo e/o accedervi”) e Refine è in grado di dimostrare di aver ottenuto detto consenso. È inoltre necessario che l’utente non sia chiamato a compiere le sue scelte ogni volta che entra in un Sito dell’editore. Non ci sono alternative meno intrusive che utilizzano meno o nessun dato personale, poiché l’uso di dati personali è necessario per dimostrare che un utente ha espresso una scelta specifica. La TC String contiene solo informazioni strettamente necessarie per raggiungere lo scopo previsto di memorizzare, comunicare e osservare le scelte privacy degli utenti.
TEST DI BILANCIAMENTO	Tenendo conto della natura e della finalità del trattamento, è possibile affermare che i rischi per gli interessati relativi ai loro diritti e libertà sono molto bassi. In particolare, tra gli altri, Refine valuta i seguenti aspetti: – Natura dei dati: non vengono trattati dati personali appartenenti a categorie particolari o relativi a condanne penali e reati. Inoltre, la TC String è una stringa di caratteri che rappresenta scelte privacy astratte dell’utente senza attribuirle direttamente a un utente specifico; – Caratteristiche degli interessati: Refine non raccoglie volontariamente dati relativi a relativi a soggetti vulnerabili (come i bambini); – Aspettative ragionevoli del soggetto interessato: una persona ragionevole si aspetterebbe il trattamento alla luce del fatto che gli editori richiedono agli utenti di esprimere le loro scelte, anche per conto di Refine, e sia Refine che gli editori devono essere in grado di dimostrare di aver registrato le scelte espresse. Inoltre, gli utenti sono informati del trattamento tramite le interfacce delle CMP; – Probabilità di qualsiasi rischio: la TC String stesso non presenta particolari rischi per la privacy degli interessati, poiché riflette semplicemente le loro scelte privacy. Il “Diritto di Opposizione” al perseguimento della Finalità Speciale 3 non è tecnicamente supportato dal TCF. Refine stessa valuta che gli utenti finali non possono esercitare il “Diritto di Opposizione” al perseguimento di tale finalità del trattamento tenuto conto che: – è necessario garantire la corretta registrazione delle scelte privacy degli utenti. Se le scelte degli utenti non vengono registrate, gli utenti sono tenuti a esprimere le loro scelte ogni volta che entrano nel Sito dell’editore (un onere che comporterebbe probabilmente altri problemi, dato che gli utenti non possono essere continuamente sollecitati ad esprimere le loro scelte, secondo l’EDPB ed in base alle linee guida del Garante per la Protezione dei Dati Personali); – il trattamento delle scelte privacy degli utenti è necessario ai sensi degli articoli 5 e 6 del GDPR e dell’articolo 122 del Codice Privacy. Le informazioni devono essere memorizzate in relazione alle scelte privacy degli utenti per poterle rispettare, indipendentemente da quali scelte precisamente l’utente faccia, inclusa la loro mancata prestazione del consenso. Anche se gli utenti finali non possono esercitare il “Diritto di Opposizione”, gli utenti sono sempre liberi di eliminare qualsiasi TC String salvata sul loro dispositivo se lo desiderano – e poi ricevere un’altra richiesta di consenso la prossima volta che visitano il Sito.

In conclusione, tenuto conto che (A) il TCF prevede tre Special Purposes che Refine persegue al fine di i) essere in grado tecnicamente di erogare gli annunci online ad un indirizzo IP, ii) garantire la sicurezza e correggere gli errori; e iii) rispettare la legge applicabile e le scelte degli utenti; e (B) l’unica base giuridica applicabile a queste Special Purposes secondo il TCF è l’interesse legittimo, Refine svolgerà tali attività di trattamento (“Finalità Speciale 1 – Garantire la sicurezza, prevenire e rilevare frodi, correggere errori”, “Finalità Speciale 2 – Fornire e presentare pubblicità e contenuto”) e “Finalità Speciale 3 – Salvare e comunicare le scelte sulla privacy”) per soddisfare gli interessi sopra menzionati, per Noi stessi e per soggetti terzi (come gli inserzionisti e gli editori di Refine), nonché per rispettare le scelte degli utenti, considerando che non vi sono rischi o impatti sui soggetti interessati e riteniamo che i nostri interessi prevalgano su quelli dei soggetti interessati.

Per qualsiasi informazione, per esercitare i tuoi diritti o per ottenere ulteriori informazioni o spiegazioni, puoi consultare la nostra “Informativa relativa all’attività di digital advertising o contattarci:

• inviando una raccomandata a/r alla nostra sede legale (Viale Monza 265, 20126 – Milano);
• inviando un messaggio di posta elettronica all’indirizzo: richieste_privacy@refine.direct.

Puoi anche contattare il nostro Responsabile della protezione dei dati (DPO), i cui dati di contatto sono i seguenti: indirizzo email dpo@refine.direct.