(Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 679/2016)

Nuovo Raggio di Sole Centro estetico e Solarium di Antonietta Martinengo in qualità di Titolare del trattamento (d’ora in avanti: “Titolare”) ai sensi del Regolamento UE 679/2016 (d’ora in avanti: “Regolamento”) – considera la privacy e la tutela dei dati personali uno degli obiettivi principali della propria attività. La invitiamo, dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente Privacy Policy perché contiene informazioni importanti sulla tutela dei Suoi dati personali.

La presente Privacy Policy:

• si intende resa per il sito www.nuovoraggiodisole.com (d’ora in avanti: “Sito”), nonché per l’applicazione per dispositivi mobili “NuovoRaggiodiSole” (d’ora in avanti: “App”);
• costituisce parte integrante del Sito e dei servizi che offriamo;
• è resa ai sensi dell’art. 13 del Regolamento a coloro che interagiscono con i servizi web del Sito, oltre che con la App.

•••

Il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento. I Suoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative del Regolamento e degli obblighi di riservatezza ivi previsti.

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

La informiamo che i dati personali oggetto di trattamento potranno essere costituiti – anche a seconda delle Sue decisioni su come utilizzare i servizi – da informazioni testuali, immagini fotografiche o video e da qualsiasi altra informazione idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti.

INDICE

Di seguito forniamo l’indice della presente Privacy Policy così che Lei possa facilmente trovare le informazioni inerenti al trattamento dei Suoi dati personali che La interessano.

  1. TITOLARE DEL TRATTAMENTO E DATA PROTECTION OFFICER
  2. I DATI PERSONALI OGGETTO DI TRATTAMENTOa. Dati di navigazione
    b. Dati forniti volontariamente da Lei
    c. Dati di terzi forniti volontariamente da Lei

3. FINALITÀ DEL TRATTAMENTO

4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO 5. DESTINATARI DEI DATI PERSONALI
6. CONSERVAZIONE DEI DATI PERSONALI
7. DIRITTI DELL’INTERESSATO

8. MODIFICHE 9. CONTATTI

***

1. TITOLARE E DATA PROTECTION OFFICER

Titolare del trattamento è Nuovo Raggio di Sole Centro Estetico e Solarium di Antonietta Martinengo, con sede legale in Pomezia (RM) Via Laurentina 157/B 00071, Partita IVA 15058401009 che gestisce il centro estetico.

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO

La informiamo che i dati personali oggetto di trattamento potranno essere costituiti – anche a seconda delle Sue decisioni su come utilizzare i servizi – da un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, a un identificativo online o a uno o più elementi caratteristici della Sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti (di seguito solo “dati personali”).

I dati personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.

b. Dati forniti volontariamente da Lei

Salvo il richiamo a specifiche informative, la presente Privacy Policy si intende resa anche per il trattamento dei dati da Lei volontariamente forniti tramite il Sito. A tal proposito, La invitiamo a non inserire nei form contenuti all’interno del Sito informazioni che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento (ad esempio, dati riferiti al Suo stato di salute), salvo che non Le sia espressamente richiesto (si veda lett. e più sotto, “categorie particolari di dati”).

c. Dati di terzi forniti volontariamente da Lei

Nell’utilizzo di particolari servizi potrebbe verificarsi un trattamento di dati personali di terzi soggetti, da Lei comunicati al TITOLARE. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui dati personali siano stati trattati attraverso il Suo utilizzo dei servizi del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti dati personali di terzi

nell’utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda sulla previa acquisizione – da parte Sua – del consenso del terzo al trattamento delle informazioni che lo riguardano.

3. FINALITÀ DEL TRATTAMENTO

I Suoi dati personali verranno trattati, con il Suo consenso ove necessario, per le seguenti finalità, ove applicabili:

3.1. consentire la navigazione del Sito e l’erogazione dei servizi di TITOLARE; tra questi servizi, alcuni comportano necessariamente trattamento di dati per finalità di profilazione, in quanto si tratta di servizi personalizzati (ad esempio, l’erogazione tramite la App di programmi di allenamento costruiti sulla base delle aspirazioni del cliente);

3.2. riscontrare specifiche richieste rivolte al TITOLARE;
3.3. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.4. svolgere marketing diretto via e-mail per servizi analoghi a quelli da Lei sottoscritti, salvo Suo rifiuto espresso a ricevere tali comunicazioni, che potrà esprimere in fase di registrazione o in occasioni successive;
3.5. svolgere attività di marketing come: elaborare studi, ricerche, statistiche di mercato; inviarle materiale informativo e promozionale inerente alle attività, ai servizi e ai prodotti di TITOLARE e dei propri Partner commerciali (senza che vi sia alcuna comunicazione di dati personali di titolarità di TITOLARI ai suddetti Partner); inviarLe sondaggi per migliorare il servizio (“customer satisfaction”). Tali comunicazioni potranno essere effettuate via e-mail o via sms, attraverso posta cartacea e/o l’uso del telefono con operatore e/o attraverso le pagine ufficiali di TITOLARI sui social network, o anche attraverso notifiche push tramite la App; si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam”, del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati nella sezione “Contatti” di questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
3.6. ove applicabile, analizzare i Suoi interessi, abitudini e scelte di consumo, anche al fine di poterLe inviare materiale informativo e promozionale personalizzato sui servizi offerti dai nostri Club (“profilazione”). A titolo esemplificativo, una conseguenza di questo trattamento è che Lei riceverà comunicazioni da VAI su corsi, iniziative e promozioni che, sulla base delle Sue abitudini e scelte, riteniamo possano essere di Suo interesse. Tale trattamento non ha ad oggetto i Suoi dati sensibili;
3.7. per scopi statistici, senza che sia possibile risalire alla Sua identità.

I Suoi dati personali, anche rientranti nel novero delle categorie particolari (quali, ad esempio, i dati relativi al Suo stato di salute), saranno trattati con strumenti automatizzati e non. Il trattamento da parte di TITOLARE di tali categorie particolari di dati è reso possibile, oltre che dal Suo consenso prestato per iscritto, ai sensi dell’art. 9(2)(a) del Regolamento, dall’Autorizzazione n.2, pro tempore vigente, del Garante per la protezione dei dati personali.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

La base legale del trattamento di dati personali per le finalità di cui alla sezione 3.1 e 3.2 è l’art. 6(1)(b) del Regolamento ([…]il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono

necessari all’erogazione dei servizi. Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti. Con particolare riferimento al trattamento dei Suoi dati appartenenti a particolari categorie, quali i dati riferibili al Suo stato di salute, esso trova base giuridica nel Suo consenso ai sensi dell’art. 9(2)(a) del Regolamento ([…]l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche); per quanto poi riguarda il trattamento dei Suoi dati per finalità di profilazione legato all’erogazione dei servizi, di cui alla sezione 3.1, tale trattamento trova la propria base giuridica nell’art. 22(2)(a) in quanto è necessario per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento.

La finalità di cui alla sezione 3.3 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6(1)(c) del Regolamento ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è invero necessario per adempiere ad obblighi di legge a cui il TITOLARE è soggetto.

I trattamenti eseguiti per le finalità di marketing e profilazione descritte alla sezione 3.5, e 3.6 si basano sul rilascio del Suo consenso ai sensi dell’art. 6(1)(a) ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità) e dell’art. 22(2)(c) del Regolamento. Il conferimento dei Suoi dati personali per queste finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi. Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing e profilazione, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati nella sezione “Contatti” di questa informativa oppure, ove disponibile, tramite i “settings” della App. Si precisa che se il titolare del trattamento utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o di un servizio, può non richiedere il consenso dell’interessato, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. Si precisa, altresì, che il trattamento di cui alla sezione 3.7 non è eseguito su dati personali e pertanto può essere liberamente effettuato dal TITOLARE

5. DESTINATARI DEI DATI PERSONALI

I Suoi dati personali potranno essere condivisi, per le finalità di cui alla sezione 3 della presente Privacy Policy, con:

5.1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento, ossia: 1) persone, società o studi professionali che prestano attività di assistenza e consulenza al TITOLARE in materia contabile, amministrativa, legale, tributaria e finanziaria; 2) soggetti delegati a svolgere attività di manutenzione tecnica; 3) istituti di credito, compagnie e broker assicurativi; 4) società controllanti, controllate e collegate al TITOLARE, limitatamente al perseguimento di finalità amministrativo- contabili connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile (collettivamente “Destinatari”); a titolo esemplificativo, la App si appoggia su una piattaforma fornita da Technogym S.p.A., con sede legale in 47521 Cesena (FC) Via Calcinaro 2861, il quale opera in qualità di responsabile del trattamento in virtù di specifico contratto per il trattamento dei dati stipulato ai sensi dell’art. 28 del Regolamento.

5.2. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.3. persone autorizzate dal TITOLARE al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

L’elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” di questa informativa.

6. CONSERVAZIONE DEI DATI PERSONALI

I dati personali trattati per le finalità di cui alla sezione 3.1 e 3.2 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, il TITOLARE conserverà i dati personali per il periodo di tempo previsto e ammesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.).

I dati personali trattati per le finalità di cui alla sezione 3.3 saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Per le finalità di cui alla sezione 3.4, i Suoi dati personali saranno trattati fino a che Lei non si sia opposto al trattamento.

Per le finalità di cui alla sezione 3.5 e 3.6, i Suoi dati personali saranno invece trattati, come regola generale, fino alla revoca del Suo consenso. Nel caso Lei receda dai servizi del TITOLARE senza avere revocato tali consensi, i dati potrebbero essere trattati anche successivamente al Suo recesso. Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” di questa informativa. È fatta salva in ogni caso la possibilità per il TITOLARE di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).

7. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15 e ss. del Regolamento, Lei ha il diritto di chiedere al TITOLARE, in qualunque momento, l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi, o di opporsi al loro trattamento ai sensi dell’art. 21 del Regolamento. Lei ha, altresì, diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto al Titolare ai recapiti indicati nella sezione “Contatti” di questa informativa.

In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

8. MODIFICHE

IL TITOLARE si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. IL TITOLARE La informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. La invitiamo quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa il TITOLARE.

9. CONTATTI

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento: Titolare del trattamento è Nuovo Raggio di Sole Centro Estetico e Solarium di Antonietta Martinengo, con sede legale in Pomezia (RM) Via Laurentina 157/B 00071, Partita IVA 15058401009 che gestisce il centro estetico.