Althèa Maison, in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (anche “GDPR”), opera nel pieno rispetto delle normative nazionali ed europee in materia di privacy e pone grande attenzione alla riservatezza dei dati personali dei propri utenti.

Questa informativa illustra, ai sensi dell’art. 13 del GDPR, come il Titolare utilizza i dati personali raccolti nel corso della navigazione Internet, a seguito della registrazione al Sito o a seguito di un contatto con il Titolare. L’informativa si riferisce ai siti web di proprietà del Titolare (www.altheamaison.it e tutti gli eventuali sottodomini o ulteriori domini registrati, di seguito definiti cumulativamente il “Sito”) e non ad altri siti eventualmente consultati dall’utente tramite link, per i quali si rimanda alle rispettive privacy policy.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è l’organizzazione Althèa Maison con sede a Milano in via Pierpaolo Pasolini 7,
avente partita IVA nr. 14687210964 e contattabile all’indirizzo e-mail: info@altheamaison.it

TIPOLOGIE E FONTE DEI DATI

1) Dati di navigazione e cookies

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta, a titolo esemplificativo e non esaustivo, del tipo di browser, il nome del provider, data e ora di accesso al Sito, fuso orario dell’utente, altri parametri relativi alla richiesta al server. Questi dati sono raccolti in forma prevalentemente minimizzata e in alcuni casi anonima, e vengono utilizzati per elaborazioni statistiche, per controllare il corretto funzionamento del Sito e per rendere più efficiente la navigazione.

Per il dettaglio dei dati raccolti attraverso i cookies e altri strumenti di tracciamento si rimanda all’apposita Cookie Policy.

2) Dati forniti volontariamente dagli utenti/visitatori

Quando gli utenti/visitatori comunicano alcuni dati personali per accedere a determinati servizi, il Titolare acquisisce tali dati e li tratta per rispondere alla richiesta, per identificare l’utente e per fornire il servizio di interesse.

Le modalità di raccolta dei dati potrebbero essere la richiesta di informazioni tramite il Sito, la posta elettronica, i social network o il contatto telefonico, oppure la registrazione ad eventuali sezioni specifiche del Sito quando presenti. I dati personali trattati in queste circostanze potranno essere, a titolo esemplificativo: nome, cognome, indirizzo e-mail, recapito telefonico, indirizzo, professione, ecc.

Il trattamento non avrà ad oggetto dati di natura sensibile, ai sensi dell’art. 9 Capo I (“categorie particolari di dati personali”) del GDPR (ovvero quei dati “…idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”).

FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

Il Titolare tratta i dati per le finalità di seguito descritte.

1. Garantire il funzionamento del Sito, migliorare e personalizzare l’esperienza degli utenti (base giuridica: esecuzione di un contratto, legittimo interesse del Titolare).
2. Gestire la registrazione al Sito e l’accesso a sezioni particolari dello stesso (es. aree riservate).  Inviare e-mail c.d. “transazionali”, legate alla procedura di registrazione al Sito e al mantenimento dell’account (base giuridica: esecuzione di un contratto e di misure precontrattuali).
3. Attività derivanti dalle richieste di informazioni sui servizi del Titolare ricevute dai clienti o da potenziali clienti (base giuridica: esecuzione del contratto, legittimo interesse del Titolare).
4. Adempimenti contabili, amministrativi e legali previsti dalle normative italiane ed europee, da regolamenti e provvedimenti delle Autorità (base giuridica: obblighi legali).
5. Attività finalizzate ad accertare, esercitare o difendere i diritti del Titolare in sede di reclamo e/o risoluzione giudiziale o stragiudiziale, qualora fosse necessario (base giuridica: legittimo interesse del Titolare).

Non sono previste al momento attività di profilazione né processi decisionali automatizzati.

Qualora il Titolare dovesse aggiungere altre finalità di trattamento diverse da quelle descritte, adeguerà la presente informativa e chiederà il consenso al trattamento (se dovuto) nella modalità più opportuna.

NATURA DEL CONFERIMENTO

Gli utenti/visitatori sono liberi di fornire i propri dati personali; il mancato conferimento può comportare unicamente l’impossibilità di ricevere riscontro alle proprie richieste o restare informativi su quanto di interesse. Il conferimento potrebbe essere necessario in caso di adempimenti legali e normativi.

AMBITO DI COMUNICAZIONE DEI DATI

I dati saranno trattati da dipendenti o collaboratori del Titolare, che sono formalmente autorizzati e ricevono adeguate istruzioni operative.

I dati potranno altresì essere trattati da persone giuridiche o fisiche esterne di cui il Titolare potrebbe avvalersi per esigenze organizzative e che agiscono, se del caso, quali Responsabili esterni del trattamento ai sensi dell’art. 28, oppure come Titolari autonomi.

Per lo svolgimento di talune attività che prevedono anche il trattamento di dati personali, il Titolare è tenuto a comunicare i dati degli interessati a soggetti pubblici o privati, nei limiti pertinenti agli obblighi, ai compiti e alle finalità in precedenza descritte.

I dati trattati non sono in ogni caso soggetti a diffusione, a meno di ottenere esplicita autorizzazione qualora fosse necessario.

CONSERVAZIONE DEI DATI E MODALITA’ DI TRATTAMENTO

Nel rispetto dei principi di minimizzazione e proporzionalità previsti dal GDPR, i dati personali saranno conservati per un periodo non superiore a quello necessario per realizzare le finalità e i compiti sopra descritti. Il Titolare è comunque tenuto a rispettare i termini stabiliti da normative italiane e comunitarie che impongono la conservazione di alcuni dati per finalità amministrative, fiscali, legali.

Il trattamento è effettuato prevalentemente attraverso strumenti elettronici (es. sito web, applicazioni, database locali e in cloud) e in minor misura attraverso supporti cartacei. Il Titolare ha adottato adeguate misure di sicurezza di tipo fisico, logico e organizzativo al fine di garantire l’integrità, la riservatezza e la disponibilità dei dati personali.

TRASFERIMENTO DEI DATI FUORI DALLA UE

Al momento i dati personali non sono trasferiti in paesi fuori dell’Unione Europea. Qualora fosse necessario effettuare alcuni trattamenti anche in paesi extra UE, per ragioni tecniche o organizzative, il Titolare garantisce che tale trasferimento avverrà secondo le disposizioni previste dal Titolo V del GDPR, adottando quindi opportune garanzie (a titolo esemplificativo: decisioni di adeguatezza espresse dalla Commissione Europea, clausole contrattuali standard, garanzie adeguate del soggetto terzo).

DIRITTI DEGLI INTERESSATI

L’Interessato potrà rivolgersi in ogni momento al Titolare del trattamento, scrivendo a info@altheamaison.it per esercitare i diritti previsti dal GDPR (artt. 15-22) quali:

• ottenere la conferma circa l’esistenza o meno di dati che lo riguardano;
• conoscere l’origine dei dati, la logica e la finalità su cui si basa il trattamento;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco di dati trattati in violazione di legge, l’aggiornamento, la rettifica e l’integrazione dei dati stessi;
• opporsi, per motivi legittimi, al trattamento dei dati.

L’interessato ha altresì il diritto di ricevere una comunicazione tempestiva in caso di una violazione dei dati personali che possa danneggiare la sua dignità e libertà (Data Breach).

Infine, l’Interessato ha il diritto di proporre reclamo all’Autorità di Controllo Italiana – Garante per la protezione dei dati personali – Piazza Venezia 11 – 00187 Roma – urp@gpdp.it.