Privacy Policy
INFORMATIVA RESA AI SENSI DEGLI ART. 13-14 DEL GDPR (GENERAL DATA PROTECTION REGULATION) 2016/679
Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’articolo 13 del GDPR 2016/679, pertanto, Le forniamo le seguenti informazioni:
A – Le informazioni personali (quali il nome, il cognome, i dettagli del documento di identità e una copia dello stesso, il numero di telefono, l’indirizzo email, ecc.) saranno richieste al momento della sua adesione, in base al tipo di associazione che richiede. In conformità con l’articolo 28 del Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679, il Responsabile del trattamento dei dati relativi alle prenotazioni effettuate tramite il sito web ufficiale dell’azienda, utilizzando la piattaforma https://www.demontel.it/ , è rappresentato dalla società Scuderie De Montel – Terme di Milano srl a Socio Unico.
La Società, in qualità di responsabile del trattamento dei suoi dati personali, le fornisce informazioni sull’utilizzo di tali dati e sui suoi diritti, in modo che lei possa consapevolmente dare il suo consenso, se necessario, e far valere i diritti previsti dal Regolamento Generale sulla Protezione dei Dati Personali (Regolamento Europeo 679/2016, di seguito: “il Regolamento”).
I suoi dati personali (forniti da lei, da terzi o raccolti, nei limiti di legge, da fonti pubbliche) possono essere elaborati per le seguenti finalità esplicitamente dichiarate: adempimento di un contratto, adempimento di un obbligo al di fuori del contratto, adempimento di un obbligo di legge, protezione dei diritti propri o di terzi. La base legale del trattamento può essere rappresentata da:
- A – Obbligo di legge o regolamento,
- B – Contratto con l’interessato o esecuzione di contratti,
- C – Legittimo interesse del responsabile del trattamento o di terzi,
- D – Interesse vitale e urgente dell’interessato
- E – Consenso esplicito dell’interessato
- F – Esecuzione di un compito di interesse pubblico.
Di seguito, le spieghiamo dettagliatamente il significato delle diverse finalità:
- Finalità di legge: tale categoria comprende l’adempimento degli obblighi previsti dalla legge, dai regolamenti, dalla normativa dell’Unione Europea e dalle disposizioni delle autorità legalmente autorizzate o dagli organi di vigilanza o controllo competenti (in questi casi, il suo consenso non è richiesto in quanto il trattamento dei dati è legato all’adempimento di tali obblighi/disposizioni). Tra i dati trattati per motivi legali, rientrano quelli relativi alle normative fiscali e ai registri anti-riciclaggio.
- Finalità contrattuali e amministrativo-contabili: questo tipo di trattamento riguarda l’adempimento degli obblighi derivanti dai contratti di cui lei è parte o l’esecuzione di specifiche richieste da lei effettuate prima della conclusione del contratto. Questo può includere l’uso di tecniche di comunicazione a distanza, come un call center telefonico dedicato. In questi casi, non è richiesto il suo consenso in quanto il trattamento dei dati è finalizzato alla gestione del rapporto o all’esecuzione delle sue richieste. Questi trattamenti includono anche la tutela reciproca degli interessi in contestazioni legali, finalità tributarie e altri obblighi di legge, come la tenuta di registri anti-riciclaggio, se applicabile.
- Finalità commerciali dirette: questo tipo di trattamento riguarda l’invio di informazioni e materiale informativo, commerciale e pubblicitario su prodotti, servizi o iniziative dell’impresa, al fine di promuoverli, effettuare vendite dirette, condurre ricerche di mercato e verificare la qualità dei prodotti o servizi offerti. Il trattamento dei dati può avvenire con il suo consenso volontario o in base al legittimo interesse dell’impresa, a condizione che non confligga con i suoi diritti.
- Profilazione: tale trattamento mira a ottimizzare le offerte commerciali, compiere comunicazioni commerciali mirate, condurre ricerche statistiche e creare profili basati sulle sue preferenze personali, comportamenti e attitudini, al fine di prendere decisioni commerciali appropriate o analizzare e prevedere le sue preferenze per finalità commerciali. In questi casi, il suo consenso è facoltativo e non influisce sul suo rapporto con l’impresa.
- Finalità commerciali indirette: tale categoria comprende la condivisione dei suoi dati con terze parti che svolgono attività commerciali autonome, come descritto nella sezione precedente. Anche in questo caso, il suo consenso è facoltativo e non influenza il suo rapporto con l’impresa.
- Finalità post-commerciali: tale trattamento riguarda l’approfondimento delle ragioni per la cessazione o revoca dei rapporti con l’impresa, dopo la loro conclusione. Anche in questo caso, il suo consenso è facoltativo e non influisce sul suo rapporto con l’impresa.
Dati “particolari,” conosciuti anche come “sensibili” sono dati personali che possono rivelare l’etnia, opinioni politiche, credenze religiose o filosofiche, l’appartenenza a un sindacato, dati genetici, dati biometrici utilizzati per identificare un individuo in modo univoco, dati relativi alla salute, vita sessuale o orientamento sessuale di una persona (art. 9 del Regolamento), o dati relativi a condanne penali e reati o misure di sicurezza correlate (art. 10 del Regolamento). Questi dati possono essere trattati solo con il Suo esplicito consenso scritto o se una delle ragioni elencate nell’articolo 9 comma 2 e art. 10 del Regolamento è applicabile. Il consenso è facoltativo, ma il rifiuto del consenso potrebbe pregiudicare la realizzazione di una o più attività richieste all’impresa, che riguardino specificamente questioni che richiedono il trattamento di tali dati.
Il consenso al trattamento dei Suoi dati può essere vincolante per la conclusione di contratti con l’impresa Titolare o con terze parti. Sono vincolanti per la conclusione del contratto solo i dati il cui trattamento è essenziale per la conclusione del contratto stesso, mentre Lei può liberamente fornire o negare il consenso per i dati non essenziali, in particolare per scopi di profilazione, comunicazioni commerciali e marketing.
Il Titolare raccoglie e tratta i Suoi dati al fine di tutelare i Suoi interessi vitali se Lei è minore di 18 anni e maggiore di 14 anni. I Suoi dati saranno trattati con la massima riservatezza e solo per il tempo strettamente necessario per fornire i servizi richiesti al Titolare, escludendo qualsiasi altra finalità al di là del rapporto in corso tra Lei e il Titolare.
I Suoi dati potrebbero essere condivisi con terze parti per le finalità dichiarate dal Titolare. In particolare, potrebbero essere trasferiti in paesi terzi previo giudizio di adeguatezza o, in mancanza di ciò, previo Suo esplicito consenso.
B – MODALITÀ DI TRATTAMENTO DEI DATI.
I Suoi dati vengono trattati mediante archiviazione manuale/cartacea e strumenti elettronici ed automatizzati, in conformità con le finalità precedentemente indicate. Se Lei ha prestato il Suo consenso, il trattamento potrebbe includere profilazione o confronto dei dati. L’Impresa ha implementato misure tecniche e organizzative per prevenire e limitare il rischio di perdita, deterioramento o furto dei Suoi dati, e per garantire il ripristino tempestivo in caso di violazione dei dati.
Il trattamento è progettato per garantire la sicurezza, protezione e riservatezza dei Suoi dati. All’interno dell’impresa, il personale responsabile o incaricato del trattamento potrebbe avere accesso ai Suoi dati personali, compresi i dipendenti, dirigenti, amministratori o soci dell’impresa che occupano posizioni amministrative, collaboratori o commerciali con contratti di lavoro autonomo all’interno della struttura dell’azienda. Queste persone hanno ricevuto la formazione adeguata dall’Impresa per garantire la conservazione, l’aggiornamento e la sicurezza dei Suoi dati, quindi non è richiesto il consenso da parte di questi soggetti, in quanto è previsto dalla legge.
All’esterno dell’impresa, i Suoi dati potrebbero essere trattati da collaboratori con contratti di lavoro autonomo operanti al di fuori delle strutture dell’impresa, nonché da consulenti di vario genere (avvocati, commercialisti, consulenti fiscali, ecc.) che collaborano con l’impresa. Anche in questo caso, i soggetti esterni hanno ricevuto la formazione adeguata per garantire la conservazione,l’aggiornamento e la sicurezza dei Suoi dati, e l’impresa ha adottato misure contrattuali e organizzative per assicurare che i dati siano trattati in conformità con il GDPR 2016/679.
L’impresa può utilizzare fornitori di servizi terzi per svolgere determinate attività che coinvolgono il trattamento dei Suoi dati. Tuttavia, tali fornitori agiscono esclusivamente per conto dell’impresa e seguono le istruzioni fornite da quest’ultima, garantendo la massima sicurezza e riservatezza dei dati. I fornitori esterni possono essere soggetti a normative e regolamenti specifici, garantendo un livello adeguato di protezione dei dati personali.
C – PERIODO DI CONSERVAZIONE DEI DATI.
I Suoi dati personali saranno conservati per il periodo necessario per raggiungere gli scopi per cui sono stati raccolti. La durata della conservazione può variare in base alle finalità del trattamento. Ad esempio:
- Finalità contrattuali e amministrativo-contabili: i dati saranno conservati per la durata del contratto e per il periodo successivo previsto dalla legge per adempiere agli obblighi fiscali e contabili.
- Finalità commerciali dirette: i dati saranno conservati fino a quando sarà in vigore il suo consenso o fino a quando non esercita il suo diritto di opposizione.
- Profilazione: i dati saranno conservati fino a quando sarà in vigore il suo consenso o fino a quando non esercita il suo diritto di opposizione.
- Finalità commerciali indirette: i dati saranno conservati fino a quando sarà in vigore il suo consenso o fino a quando non esercita il suo diritto di opposizione.
- Finalità post-commerciali: i dati saranno conservati fino a quando sarà in vigore il suo consenso o fino a quando non esercita il suo diritto di opposizione.
In alcuni casi, l’impresa può essere obbligata a conservare i dati per un periodo più lungo in base ai requisiti normativi o per la tutela dei propri interessi in caso di controversie legali.
D – DIRITTI DELL’INTERESSATO.
In quanto interessato, Lei ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
Ha diritto di ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
Ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Ha diritto alla portabilità dei dati, ossia al diritto di ricevere i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Inoltre, ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
E – MODALITÀ DI ESERCIZIO DEI DIRITTI.
Potrà far valere i propri diritti in qualsiasi momento, scrivendo al Titolare via raccomandata A/R presso la sede legale dell’Impresa o via email all’indirizzo: info@demontel.it. Il Titolare provvederà a rispondere alle sue richieste senza ritardo ingiustificato e, in ogni caso, entro un mese dal ricevimento della stessa. Scuderie De Montel – Terme di Milano srl a Socio Unico Sede Legale: Largo A. Ildefonso Schuster 1 – 20122 Milano
F – RICHIESTA DI CONSENSO E REVOCA.
Il consenso al trattamento dei dati è facoltativo. Tuttavia, la mancata prestazione del consenso per il trattamento dei dati strettamente necessari per la conclusione e l’esecuzione del contratto può comportare l’impossibilità di dar corso al rapporto contrattuale o al mancato adempimento degli obblighi contrattuali.
La prestazione del consenso per le finalità di profilazione, comunicazioni commerciali, marketing e la condivisione dei dati con terze parti per finalità commerciali indirette sono facoltative e non influiscono sulla conclusione del contratto. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso comporta l’impossibilità per l’impresa di perseguire le finalità per le quali il consenso è richiesto.
G – RECLAMO ALL’AUTORITÀ DI CONTROLLO.
In ogni caso, ha il diritto di presentare reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali), se ritiene che il trattamento dei suoi dati personali sia contrario alla normativa applicabile.
H – TITOLARE DEL TRATTAMENTO.
Il Titolare del trattamento è San Siro Terme, con sede legale in Scuderie De Montel – Terme di Milano srl a Socio Unico Sede Legale: Largo A. Ildefonso Schuster 1 – 20122 Milano Codice fiscale e Partita Iva: 11763560965. Il Titolare del trattamento potrebbe nominare, se necessario, uno o più responsabili del trattamento, specificandoli nella presente informativa o comunicandoli successivamente all’interessato.
I – AGGIORNAMENTI.
La presente informativa può essere soggetta ad aggiornamenti. Eventuali modifiche future saranno pubblicate sul sito web dell’impresa e, se rilevanti, comunicate direttamente all’interessato.
La preghiamo di leggere attentamente questa informativa e di contattare l’impresa per qualsiasi chiarimento o richiesta di ulteriori informazioni.
- [Rappresentante]: Non applicabile.
- [Responsabili]: Il CEO e i responsabili di reparto.
- [RDP/DPO]: Luca Rampazzo.
- Modalità per Esercitare i Suoi Diritti:
Può fare richieste scritte inviandole all’indirizzo dell’azienda, Largo A. Ildefonso Schuster 1 – 20122 Milano – o tramite posta elettronica all’indirizzo privacy@demontel.it. In alternativa, se disponibile, può farlo autonomamente nell’area personale online utilizzando un identificativo unico.