Gentili Clienti,

in adempimento a quanto previsto dall’art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali – GDPR), vi forniamo le dovute informazioni in ordine al trattamento dei vostri dati personali.

Ricordiamo che per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4 GDPR).

Il trattamento dei vostri dati da noi effettuato garantisce il rispetto dei diritti e delle libertà fondamentali dell’interessato.

1. Titolare del trattamento

Il Titolare del trattamento è Eden Estetica Integrata e Solarium di Galati Mario (Eden Center), con sede in via Martiri di Cefalonia n. 21, 20073 Opera (MI).

2. Oggetto del trattamento e base giuridica

I dati trattati ai sensi dall’art. 6 GDPR sono:

  • dati anagrafici e identificativi (nome, cognome, indirizzo, contatti, data e comune di nascita, immagini);
  • dati necessari alla fatturazione (quali ad esempio il codice fiscale);
  • dati appartenenti a categorie particolari ex art. 9 GDPR (stato di gravidanza, presenza di patologie o allergie)

Le basi giuridiche di tale trattamento si ravvisano:

  • nell’esecuzione di obblighi derivanti da un contratto (ai sensi dell’art. 6.1, lett. b) del GDPR);
  • nell’adempimento di obblighi previsti dalla legge (ex art. 6.1, lett. c) del GDPR);
  • nel suo consenso (ex art. 6.1, lett. a) del GDPR).

3. Origine dei dati

I dati vengono raccolti presso l’interessato tramite compilazione di modulistica cartacea o mediante documentazione su tablet.

4. Finalità del trattamento

I dati personali e le eventuali variazioni che lei comunicherà al Titolare del trattamento sono raccolti e trattati – senza necessità di un suo specifico consenso – per le seguenti ed esclusive finalità:

  • esecuzione del contratto, in forza dell’obbligo legale cui è soggetto il Titolare del trattamento (assoluzione degli obblighi derivanti dal contratto):
  • adempimento degli obblighi fiscali derivanti dal rapporto in essere;
  • adempimenti degli obblighi derivanti da Legge, Regolamenti, normativa comunitaria o da un ordine dell’Autorità
  • eventuale esercizio dei diritti del Titolare in sede giudiziaria.

PREVIO SUO SPECIFICO E DISTINTO CONSENSO, Eden Center potrà trattare i suoi dati per le seguenti finalità:

  • Invio di una newsletter periodica contenente articoli informativi relativi ai trattamenti di bellezza ed alle novità del settore
  • Invio di comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti
  • Invio di messaggi WhatsApp con offerte promozionali su trattamenti e prodotti offerti
  • Utilizzo delle sue fotografie per volantini pubblicitari o immagini promozionali del Titolare del trattamento
  • Utilizzo delle sue fotografie o di suoi filmati sul sito internet del Titolare del trattamento
  • Utilizzo delle sue fotografie o di suoi filmati sulle pagine dei social network del Titolare del trattamento
  • Iscrizione al programma fedeltà tramite rilascio di una carta prepagata al fine di beneficiare di sconti e promozioni offerti dal Titolare del trattamento.

5. Modalità del trattamento

Il trattamento è realizzato per mezzo delle operazioni indicate dall’art. 4 GDPR:

  • raccolta dei dati presso l’interessato tramite compilazione di modulistica cartacea o digitale;
  • organizzazione degli archivi in forma cartacea e digitale.

6. Tempi di conservazione dei dati

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque non oltre 10 anni dalla cessazione del contratto. Decorso tale termine, i dati saranno distrutti.

7. Accesso al trattamento

I dati saranno resi accessibili, per le finalità di cui sopra:

  • Ai collaboratori nella loro qualità di autorizzati al trattamento;
  • A soggetti cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria.

8. Comunicazione dei dati

I dati non verranno comunicati a terzi non autorizzati nè saranno diffusi. Il trattamento è condotto con l’impiego delle misure di sicurezza idonee ad impedire l’accesso ai dati da parte di terzi non autorizzati ed a garantirne la riservatezza.

Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento.

9. Trasferimento dei dati

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

10. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità relative all’adempimento del contratto è obbligatorio. In loro assenza, non sarà possibile procedere con la stipula del contratto e l’erogazione del servizio. Il conferimento dei dati per le finalità relative al marketing, alla newsletter, all’acquisizione di sue foto e alla erogazione della tessera fedeltà è facoltativo.

11. Diritti dell’interessato

Le segnaliamo che in qualità di interessato può esercitare i seguenti diritti, previsti dal GDPR, nei confronti del Titolare del trattamento:

  • Diritto di accesso art. 15: ottenere la conferma che sia o meno in corso un trattamento riguardante propri dati personali ed in caso di risposa affermativa ottenere l’accesso agli stessi;
  • Diritto di rettifica art. 16: ottenere la rettifica dei propri dati personali inesatti;
  • Diritto all’oblio art. 17: ottenere la cancellazione dei propri dati personali
  • Diritto alla limitazione del trattamento art. 18: ottenere la limitazione del trattamento in determinate ipotesi indicate dalla normativa;
  • Diritto alla portabilità dei dati art. 20: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che si sono forniti e trasmettere tali dati ad un altro Titolare del trattamento, senza impedimenti nei casi previsti dalla normativa;
  • Diritto di opposizione art. 21: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali;
  • Ricevere senza ingiustificato ritardo comunicazione della violazione dei dati personali subita dal Titolare del trattamento (art. 34);
  • Condizioni per il consenso art. 7: revocare il consenso espresso in qualsiasi momento.

12. Modalità di esercizio dei diritti dell’interessato

L’interessato che volesse esercitare i propri diritti può contattare il titolare del trattamento all’indirizzo email info@edencenter.it