Informativa sul Trattamento del Dati Personali

TITOLARE DEL TRATTAMENTO:

AQUARDENS S.p.A con sede legale in Via Valpolicella 63 • 37026 Pescantina VR Cod.Fisc. e P.Iva 0 378 408 023 - email: privacy@aquardens.it

 

RESPONSABILE PER LA PROTEZIONE DATI (“DPO” o RPD”)

Il DPO/RPD di Aquardens è contattabile al seguente indirizzo email: dpo@aquardens.it

 

Come usiamo i Suoi dati personali comuni, quale condizione rende lecito il trattamento e per quanto tempo vengono conservati

Raccogliamo direttamente da Lei (quale soggetto “interessato”), attraverso canali tradizionali e online, i seguenti dati comuni: dati anagrafici e di contatto; dati relativi all’adesione, alla partecipazione e all’uso di iniziative e servizi organizzati dal Centro Termale; dati di registrazione al sito web; dati di navigazione; dati di acquisto, eventualmente relativi al volume di spesa globale progressivamente realizzato e/o al dettaglio degli acquisti; dati di pagamento; dati di spedizione e consegna.

Usiamo i Suoi dati comuni per le seguenti finalità:

 

1.Finalità di fidelizzazione, in particolare per l’attribuzione dei vantaggi connessi all’acquisto di un biglietto di ingresso al centro termale quali, a titolo esemplificativo ma non esaustivo, l’assegnazione di sconti contestuali all’acquisto, l’accesso a speciali servizi offerti in alcuni momenti dell’anno, l’invio di survey per misurare livello di gradimento del servizio/prodotto acquistato.

2.Finalità di assistenza alla clientela e gestione dei reclami presso il Servizio Clienti in merito a richieste di varia natura o presa in carico di reclami.

Durata: Nei casi sub.1 e 2 i dati personali saranno conservati per il tempo necessario a usufruire dei servizi di fidelizzazione o alla gestione delle richieste o reclami. Qualora debbano essere conservati per ulteriori finalità, tali dati sono conservati per 10 anni dalla cessazione del rapporto, fatti salvi eventuali diversi termini di conservazione previsti dalla legge o da normativa di settore.

3. Finalità di creazione e gestione dell’account personale, nel caso in cui Lei decida di usufruire della nostra area personale e far parte della nostra community. In questo caso potremo, per esempio   identificarLa e assisterLa in caso di smarrimento dei dati di accesso (username o password), per assisterLa nell’acquisto di biglietti o servizi, vendita di prodotti attraverso l’area e-commerce del sito, ecc.

Durata: Nel caso sub. 3 i dati personali saranno trattati per tutta la durata della Sua adesione all’area riservata, salvo Lei non richieda la cancellazione del Suo account.

 

Base Giuridica: La base giuridica del trattamento per le finalità di cui ai precedenti punti 1,2 e 3 è rappresentata dalla necessità di dare esecuzione ad un contratto di cui l’interessato è parte., ai sensi dell’art. 6.1 lett. b) GDPR.

 

4.Finalità amministrative, contabili e legali connesse alla gestione del rapporto con il Cliente/utente.

Durata: Nel caso sub. 4 i dati personali saranno trattati per tutta la durata prevista dalla legge e/o dalle specifiche normative contabili/fiscali.

Base Giuridica: La base giuridica del trattamento per le finalità di cui al precedente punto 4 è rappresentata dalla necessità di adempiere ad obblighi previsti dalla normativa nazionale e/o sovranazionale ai sensi dell’art. 6.1 lett. c) GDPR.

 

Per tutte le suddette finalità (Punti da 1 a 4) il conferimento dei dati è obbligatorio. Il rifiuto di fornire i dati non consente la gestione delle finalità di fidelizzazione, l’iscrizione all’area personale, la gestione di richieste e/o reclami e  nonché l’adempimento agli obblighi di legge.

 

4.Finalità di marketing, Aquardens userà i Suoi dati per inviare comunicazioni commerciali con modalità di contatto automatizzate (es. sms, e-mail, notifiche push tramite app e messaggistica istantanea) e tradizionali (es. telefonate con operatore).

Durata: I Suoi dati personali saranno trattati per finalità di marketing per la durata massima di 36 mesi dalla data dell’ultimo consenso rilasciato. 

Base Giuridica: La base giuridica del trattamento per la finalità di marketing è rappresentata dal Suo consenso, specifico, facoltativo e revocabile in qualsiasi momento (art. 6.1 lett.a) GDPR).

 

 5.Finalità di profilazione, Aquardens userà i Suoi dati per creare un profilo cliente secondo le Sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati, risposte a ricerche di mercato al fine di inviare comunicazioni commerciali personalizzate (ad es. offerte e buoni sconto personalizzati). I dati ci aiutano a capire, attraverso i Suoi acquisti e le pagine visitate sul nostro e-commerce, quali sono le Sue abitudini di consumo per compiere delle analisi o personalizzare le nostre campagne promozionali in base ai Suoi interessi.

Durata: I Suoi dati personali saranno trattati per finalità di profilazione per la durata massima di 18 mesi dalla data dell’ultimo consenso rilasciato. 

Base Giuridica: La base giuridica del trattamento per la finalità di marketing è rappresentata dal Suo consenso, specifico, facoltativo e revocabile in qualsiasi momento (art. 6.1 lett.a) GDPR).

Per le finalità di marketing e profilazione   (Punti da 4 e 5) il conferimento dei dati è facoltativo. Il rifiuto di fornire i dati per finalità di marketing e/o profilazione non pregiudica l’acquisto di servizi e/o prodotti di Aquardens.  

 

Trattamento di categorie particolari di dati (es. dati di salute)

Usiamo i Suoi dati sensibili c.d. particolari (es. dati di salute) esclusivamente per permetterle di ottenere gli specifici servizi da Lei richiesti, in particolare per l’accesso al medical centre.

 

Qualora il trattamento dei dati sensibili sia correlato all’erogazione di prestazioni sanitarie in regime privato, Aquardens tratterà i Suoi dati in qualità di Responsabile del trattamento in nome e per conto dei singoli professionisti sanitari Titolari del trattamento.

Qualora il trattamento dei dati sensibili sia correlato all’erogazione di prestazioni sanitarie in regime convenzionato, Aquardens tratterà i Suoi dati in qualità di Responsabile del trattamento in nome e per conto del Titolare del trattamento Azienda Ulss 9 Scaligera.

 

Dati di navigazione trattati attraverso il sito web www.aquardens.it

I sistemi informatici e le procedure software preposte al funzionamento del sito web www.aquardens.it acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Informativa completa sull’uso dei cookies e dei servizi di interazione con le piattaforme (es. social network) esterne del sito web di Aquardens è disponibile al seguente link: www.aquardens.it/it/cookie-policy/.

 

Quali soggetti ricevono i Suoi dati

I dati potranno essere comunicati a soggetti operanti in qualità di titolari del trattamento, quali a titolo esemplificativo, banche ed istituti di credito, autorità di vigilanza e controllo ed ogni soggetto pubblico legittimato, come l’autorità giudiziaria e/o di pubblica sicurezza; I dati potranno inoltre essere trattati, per conto del Titolare, da soggetti designati come responsabili del trattamento, quali a titolo esemplificativo , società che erogano servizi informatici.

 

Quali soggetti autorizziamo al trattamento dei Suoi Dati

I dati saranno trattati esclusivamente dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

 

Trasferimento extra UE dei Suoi Dati

I dati potranno essere trasferiti in Paesi terzi fuori dallo Spazio Economico Europeo (SEE) (es. USA). In tal caso, il trasferimento dei Dati Personali avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, il trasferimento avverrà verso un Paese terzo ritenuto adeguato ai sensi dell’art. 45 GDPR in conformità alla decisione adottata dalla Corte di Giustizia dell’Unione Europea ovvero, per i Paesi terzi non soggetti a decisione di adeguatezza, il trasferimento avverrà sulla base delle Clausole Contrattuali Standard, ai sensi dell'art. 46 GDPR, previa verifica il Paese terzo garantisca un adeguato livello di protezione dei Dati Personali.

 

Quali sono i Suoi diritti

Lei può chiedere al Titolare l’accesso ai dati personali che La riguardano, la loro rettifica o la cancellazione, l’integrazione dei dati personali incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare per motivi connessi alla Sua situazione particolare.

Lei, inoltre, per i casi in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di esercitare il diritto alla portabilità del dato ovvero di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

Lei, infine, ha diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto e l’invio di comunicazioni per prodotti e servizi analoghi.

I Suoi diritti possono essere esercitati, utilizzando l’apposita  istanza   messa a disposizione dal Garante per la protezione dei dati personali (https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti), scrivendo a privacy@aquardens.it o inviando al Titolare una comunicazione raccomandata con ricevuta di ritorno.      

 

 

Reclamo

Qualora ritenga che il trattamento dei dati personali a Lei riferito sia effettuato in violazione di quanto previsto dalla normativa sulla protezione dei dati personali ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).