PRIVACY POLICY
La presente Policy viene fornita ai sensi del Regolamento UE 2016/679 (“GDPR”), nonché del D.lgs. n. 196 del 30 giugno 2003 (“Codice in materia di protezione dei dati personali”), così come modificato dal D. Lgs. n. 101 del 10.08.2018 , fatte salve tutte le integrazioni e modifiche legislative nazionali ed europee, nonché i provvedimenti e linee guida del Garante per la Protezione dei Dati Personali.
L’Interessato può trovare la versione più recente di questa Policy direttamente sul sito web del Fornitore. Si consiglia di controllare regolarmente questa Informativa e di riferirsi sempre alla versione più aggiornata.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali è ELENA BELOTTI con sede in Via Albano 15 Brusaporto BG, P.I. / C.F. IT04401220167. Il Titolare del trattamento potrà essere contattato via e-mail all’indirizzo [email protected].
2. TIPOLOGIA DI DATI TRATTATI E MODALITÀ DI RACCOLTA
I dati personali raccolti, elaborati, registrati e conservati dal Titolare includono:
Dati identificativi e fiscali: Nome, cognome, indirizzo di residenza o domicilio, codice fiscale, partita IVA, indirizzo e-mail e numero di telefono.
Dati di fatturazione e pagamento: Riferimenti bancari o dati relativi alle carte di credito/debito utilizzate per il pagamento dei Prodotti o Servizi.
Dati multimediali (Immagini e Video): Fotografie, registrazioni audio/video e screenshot acquisiti durante lo svolgimento dei corsi (online o dal vivo) che ritraggono il Partecipante, nel rispetto di quanto previsto dall'Art. 12 dei Termini e Condizioni.
Dati di navigazione: Indirizzi IP, nomi a dominio dei computer utilizzati, orari delle richieste e altri parametri relativi al sistema operativo dell’utente, acquisiti automaticamente dai sistemi informatici del sito.
Gli stessi possono pervenire direttamente dall’Interessato in fase di checkout sul sito o tramite l'invio di una Proposta d'Ordine.
Il conferimento dei dati per finalità contrattuali è obbligatorio. Il mancato o parziale conferimento dei dati identificativi, fiscali o di registrazione comporterà l’impossibilità di accedere ai Servizi della piattaforma o di ricevere i Prodotti acquistati. In tal caso, nessuna responsabilità potrà essere imputata al Titolare.
3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati personali raccolti sono trattati dal Titolare per le seguenti finalità:
I. Finalità Contrattuali e Precontrattuali: Consentire la registrazione al Sito e l'accesso all'Area Riservata personale; gestire l'acquisto, l'erogazione e la fruizione dei Servizi (corsi online/live, mentoring, consulenze, streaming musicale); gestire l'ordine, la spedizione e la consegna dei Prodotti materiali (profumatori, essenze) tramite Vettori esterni; inviare notifiche operative relative ai Servizi acquistati tramite l'indirizzo e-mail conferito in sede di registrazione.
II. Finalità di Promozione e Documentazione: Utilizzare, pubblicare e diffondere le immagini, le fotografie e gli screenshot del Partecipante raccolti durante i corsi a fini promozionali e di documentazione dell'attività del Fornitore, previa sottoscrizione di adeguata liberatoria.
III. Finalità Amministrativo-Contabili e Legali: tenere la contabilità aziendale, provvedere agli adempimenti fiscali e all’emissione delle fatture di vendita; esercitare o difendere un diritto in sede giudiziaria (es. recupero crediti in caso di morosità o contestazioni contrattuali).
IV. Finalità di Marketing: Inviare newsletter e comunicazioni commerciali relative a servizi o prodotti del Titolare analoghi a quelli già acquistati, ferma restando la facoltà di opposizione dell'utente.
4. DURATA DEL TRATTAMENTO
I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Nello specifico, per le finalità contrattuali, fiscali e amministrativo-contabili, i dati saranno conservati per la durata stabilita dalla legge (ordinariamente 10 anni dalla cessazione del rapporto contrattuale).
Per le finalità di marketing, i dati saranno conservati per non oltre 5 anni dalla raccolta, salvo revoca anticipata del consenso.
I dati multimediali (immagini, video e screenshot) saranno trattati a tempo indeterminato, salvo revoca dell'autorizzazione da esercitarsi secondo le modalità previste dal modello di liberatoria e compatibilmente con i tempi tecnici di rimozione.
I dati raccolti per esigenze giudiziarie saranno conservati per tutto il tempo necessario al completamento della relativa procedura.
Decorsi tali termini, i dati saranno cancellati nel rispetto della normativa.
5. DESTINATARI DEI DATI PERSONALI
I dati raccolti potranno essere comunicati, per le sole finalità indicate al punto 3, ai seguenti soggetti:
a) dipendenti e collaboratori interni del Titolare, debitamente autorizzati ed istruiti;
b) società di spedizione e vettori privati incaricati della consegna dei Prodotti materiali;
c) consulenti legali, fiscali, contabili e studi professionali per la gestione della contabilità e della tutela legale del Fornitore;
d) società terze che forniscono servizi tecnologici, hosting, assistenza hardware/software e gestione della piattaforma e-learning;
e) autorità giudiziarie o di pubblica sicurezza nei casi previsti dall'obbligo di legge.
Ad eccezione dei soggetti di cui alla lettera a) gli altri tratteranno i dati in qualità di Responsabili del Trattamento (ex Art. 28 GDPR) o come autonomi Titolari.
6. MODALITÁ DEL TRATTAMENTO
I dati personali sono sottoposti a trattamento esclusivamente per le finalità sopra indicate mediante strumenti manuali, informatici o telematici e conservati su database.
I dati sono trattati con strumenti idonei a garantirne l’integrità, la sicurezza e la riservatezza dei dati stessi. A tal proposito, il Titolare ha adottato una serie di misure di sicurezza per proteggere i dati contro il rischio di perdita, abuso o alterazione. Sono incluse misure per far fronte a qualsiasi sospetta violazione dei dati.
Qualora l’interessato sospetti un eventuale utilizzo improprio oppure la perdita o l'accesso non autorizzato ai propri dati personali, è invitato a darne immediata comunicazione al Titolare mediante i contatti indicati al punto 1. della presente informativa.
7. LUOGO DI TRATTAMENTO E TRASFERIMENTO DATI
I dati sono trattati presso la sede del Titolare e sui server di hosting situati all'interno dell'Unione Europea (attualmente in Italia). Qualora l'utilizzo di strumenti o piattaforme di terze parti (es. software di webinar o pagamento online) comporti il trasferimento di dati verso Paesi extra-UE, il Titolare garantisce l'adozione di Clausole Contrattuali Standard (SCC) o altre garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR.
8. DIRITTI DELL’INTERESSATO
In ogni momento, l'Interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR e, più precisamente:
Il diritto di accesso e verifica dei propri dati (è diritto dell’interessato chiedere in qualunque momento di verificare quali dati che lo riguardano siano in possesso del Titolare e di modificare, aggiornare o cancellare detti dati. Ove giuridicamente consentito, il Titolare potrebbe respingere la richiesta, spiegando però la ragione);
Diritto di rettifica o integrazione dei dati inesatti o incompleti (è diritto dell’interessato richiedere e ottenere dal Titolare, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti);
Diritto alla cancellazione qualora non sussistano più obblighi di legge o contrattuali alla conservazione (l’interessato ha diritto di chiedere e ottenere da parte del Titolare, senza ingiustificato ritardo, l’immediata cancellazione dei dati personali che lo riguardino quando venga revocato il consenso, non siano più necessari per le finalità per i quali sono stati raccolti o altrimenti trattati o sia venuto meno il fondamento giuridico per il trattamento, siano stati trattati illecitamente o tale obbligo sia imposto dalla legge o dalle autorità giudiziarie. Nel soddisfare una richiesta valida di cancellazione dei dati, il Titolare adotterà tutte le misure ragionevolmente attuabili per cancellare i dati in questione nel minor tempo possibile);
Diritto di limitazione del trattamento (all’interessato è riconosciuto il diritto di richiedere la limitazione del trattamento dei dati che lo riguardino qualora contesti l’esattezza dei medesimi o il trattamento risulti illecito o risulti comunque necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria);
Diritto alla portabilità dei dati in formato elettronico di uso comune (se lo desidera, è diritto dell’interessato ricevere dal Titolare del trattamento i suoi dati personali in formato elettronico “di uso comune” e leggibile da dispositivo automatico (es. .pdf) per poterli trasmettere ad altro Titolare senza impedimenti, qualora il trattamento sia effettuato con mezzi automatizzati. Se tecnicamente possibile, l’interessato ha inoltre il diritto di ottenere la trasmissione diretta dei propri dati personali ad altro titolare del trattamento);
Diritto di opposizione in qualsiasi momento al trattamento dei dati per finalità di marketing (l’interessato ha diritto di opporsi al trattamento dei dati personali qualora venga effettuato per uno dei seguenti motivi: per legittimi interessi del titolare; per poter svolgere un compito nell’interesse pubblico o esercitare un’autorità ufficiale; per l’invio di materiale di direct marketing; per fini scientifici, storici, di ricerca o statistici. Il Titolare del trattamento si asterrà dal trattamento, salvo che per motivi legittimi che prevalgono su interessi, diritti e libertà dell’interessato, oppure per accertamento, esercizio o difesa di un diritto in sede giudiziaria. Se l'obiezione si riferisce invece al direct marketing, il Titolare darà immediato seguito alla stessa cessando tale attività);
Diritto di reclamo all'Autorità Garante per la Protezione dei Dati Personali (qualora l’interessato ritenga che il trattamento che lo riguarda violi le disposizioni in materia di privacy, è diritto del medesimo proporre reclamo dinanzi all’Autorità Garante per la Protezione dei Dati Personali).
9. ESERCIZIO DEI DIRITTI
L'esercizio dei diritti potrà avvenire inviando una comunicazione scritta:
A mezzo raccomandata A.R. alla sede del Fornitore.
Via e-mail all’indirizzo: [email protected].
Il Titolare si impegna a fornire riscontro entro 15 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti.
10. MINORI
Il Sito e i relativi Servizi/Prodotti non sono ammessi ed erogabili ai minori di 18 anni. Il Fornitore non raccoglie intenzionalmente dati personali riferiti a minori. Qualora tali dati venissero registrati involontariamente, verranno tempestivamente cancellati su segnalazione degli utenti.
11. MISURE DI SICUREZZA PER LA PROTEZIONE DEI DATI PERSONALI
Il Titolare dichiara di aver adottato e implementare adeguate misure di sicurezza allo scopo di mantenere l'integrità e la sicurezza, oltre che impedire la distruzione, la perdita, l'alterazione accidentale o illegale, la divulgazione non autorizzata, o l'accesso ai Dati personali trasmessi, memorizzati o in altro modo trattati, in linea con il Regolamento (UE) 679/2016.