PRIVACY POLICY

Terme Antica Querciolaia S.p.A., con sede legale in Via Trieste, 22 – 53040 Rapolano Terme (SI) (di seguito "TermeAQ") si impegna costantemente per tutelare la privacy dei suoi utenti all'interno della struttura ed online.

Questo documento è stato redatto ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito: "Regolamento") al fine di permetterle di conoscere la nostra politica sulla privacy, per capire come le sue informazioni personali vengono gestite quando utilizza il nostro sito (http://e-shop.termeaq.it/it/, "Sito") e, se del caso, di prestare un consenso al trattamento dei tuoi dati personali espresso e consapevole. Le informazioni ed i dati da lei forniti od altrimenti acquisiti nell'ambito dell'utilizzo dei servizi di TermeAQ, di seguito " Servizi" -, saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l'attività di TermeAQ.

INDICE

  1. Titolare del trattamento
  2. I dati personali oggetto di trattamento
    • a. Dati di navigazione
    • b. Dati forniti volontariamente dall'interessato
    • c. Dati di terzi volontariamente forniti dall'interessato
    • d. Cookie
  3. Finalità del trattamento
  4. Base legale e natura obbligatoria o faciltativa del trattamento
  5. Destinatari dei dati personali
  6. Trasferimenti dei dati personali
  7. Conservazione dei dati personali
  8. Diritti dell'interessato
  9. Modifiche

1. Titolare del trattamento e Responsabile per la Protezione Dei Dati Personali "DPO"

Il titolare dei trattamenti svolti attraverso il Sito è TermeAQ come sopra definito, raggiungibile all'indirizzo e-mail privacy@termeaq.it e tramite posta ordinaria all'indirizzo Terme Antica Querciolaia spa, in Via Trieste, 22 – 53040 Rapolano Terme (SI).

Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) ex art. 37 e ss. del Regolamento raggiungibile all'indirizzo e-mail dpo@termeaq.it e tramite posta ordinaria all'indirizzo Terme Antica Querciolaia spa, in Via Trieste, 22 – 53040 Rapolano Terme (SI) alla c.a. del Data Protection Officer.

2. I dati personali oggetto del trattamento

A seguito della navigazione del Sito, La informiamo che TermeAQ tratterà i Suoi dati personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici della Sua identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile (di seguito solo "Dati Personali").

I Dati Personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

b. Dati forniti volontariamente dall'interessato
La presente Privacy Policy si intende resa anche per il trattamento dei dati da Lei volontariamente forniti tramite il Sito. A tal proposito, La invitiamo a non inserire nei form contenuti all'interno del Sito informazioni che possano rientrare nel novero delle categorie particolari di dati personali di cui all'art. 9 del Regolamento (ad esempio, dati riferiti al Suo stato di salute) ovvero, qualora sia reso necessario ad acconsentire al trattamento prestando il Suo consenso.

c. Dati di terzi volontariamente forniti dall'interessato
Nell'utilizzo dei servizi potrebbe verificarsi un trattamento di dati personali di terzi soggetti, da Lei comunicati a TermeAQ. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui dati personali siano stati trattati attraverso il Suo utilizzo dei servizi del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti dati personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda sulla previa acquisizione - da parte Sua - del consenso del terzo al trattamento delle informazioni che lo riguardano.

d. Cookie
Nel dettaglio, i cookie inviati da TermeAQ tramite il Sito sono indicati all'interno della Cookie Policy che può trovare all'indirizzo:http://e-shop.termeaq.it/it/content/9-cookie-policy

3. Finalità del trattamento

Il trattamento che intendiamo effettuare, dietro Suo specifico consenso ove necessario, ha le seguenti finalità:

  • a. consentire la navigazione del Sito;
  • b. riscontrare specifiche richieste rivolte a TermeAQ;
  • c. adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
  • d. inviarLe comunicazioni promozionali e di marketing, incluso l'invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (email, sms, mms, notifiche push, fax) e non (posta cartacea e telefono con operatore); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam" del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato, potrà in qualunque momento farlo contattando il Titolare o il DPO ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • e. acquisto di prodotti di TermeAQ;
  • f. condivisione di contenuti presenti sul sito;
  • g. partecipazione ad iniziative promozionali - quali fidelity cards e bonus/coupon offerti alla clientela;
  • h. finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l'utente, volti a misurare il funzionamento del sito.

4. Base legale e natura obbligatoria o facoltativa del trattamento

La base legale del trattamento di Dati Personali per le finalità di cui alla sezione 3 (a-b) è l'art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell'interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi forniti dal Sito. La finalità di cui alla sezione 3.c rappresenta un trattamento legittimo di Dati Personali ai sensi dell'art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui TermeAQ è soggetto.

La base giuridica del trattamento per la finalità d) è l'art. 6.1.a) del Regolamento. Il conferimento dei Suoi Dati Personali per la finalità di cui alla lettera d) è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto.

Per le finalità 3(e – f – g -h) non richiediamo il consenso al trattamento dei dati personali in quanto tale trattamento “è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso" ai sensi dell'art. 6(1)(b) del Regolamento).

Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi di TermeAQ analoghi a quelli da te acquistati, TermeAQ può utilizzare, senza il tuo consenso gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall'art. 130, comma 4 del Codice e dal provvedimento dell'Autorità Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei tuoi dati per tale finalità è l'art. 6, comma 1, lett. f) del Regolamento.

Lei potrà in qualsiasi momento opporsi a tali invii rivolgendosi all'indirizzo privacy@termeaq.it

5. Destinatari dei dati personali

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 più sopra, con:

  • a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a TermeAQ in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente "Destinatari"); l'elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare ovvero al DPO scrivendo agli indirizzi indicati nella sezione titolare del trattamento.
  • b. soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
  • c. persone autorizzate da TermeAQ al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di TermeAQ).

6. Trasferimenti dei dati personali

Il Titolare non trasferisce i Suoi Dati Personali al di fuori dello Spazio Economico Europeo.

Per quanto concerne l'eventuale futuro trasferimento dei Dati verso Paesi Terzi, la Società rende noto che l'eventuale trattamento nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell'interessato, l'adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA).

7. Conservazione dei dati

I Dati Personali trattati per le finalità di cui alla sezione 3(a-b-c-d) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ex artt. 5.1.e) del Regolamento. In ogni caso, il Titolare tratterà i Dati Personali per il tempo necessario ad adempimenti contrattuali e di legge, oltre che per l'eventuale tutela in caso di giudizio.

Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare o al DPO.

8. Diritti degli interessati

Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR, nonché proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali).

Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l'opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.

9. Modifiche

La presente privacy policy è in vigore dal 25 Maggio 2018. TermeAQ si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. TermeAQ la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. TermeAQ la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull'uso che ne fa TermeAQ.