valida dal 25/05/2018

TERME PREMIA S.R.L. - VALLI ANTIGORIO DIVEDRO FORMAZZA, con sede legale in Premia (VB), Frazione Cadarese, 46, P.IVA 02085550032, Cod. Fisc. 02085550032, in persona del legale rappresentante pro tempore, d’ora in avanti anche solo “TERME PREMIA” o “il Titolare” o “la Società”, in qualità di Titolare del trattamento dei dati personali da Lei volontariamente comunicati ai sensi del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati (GDPR), di seguito anche solo “GDPR”, nonché della normativa nazionale applicabile pro tempore in materia di protezione dei dati personali, riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

premesse

Prima di comunicare qualsiasi dato personale, TERME PREMIA La invita a leggere con attenzione la presente privacy policy (“Privacy Policy”), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del GDPR. Si specifica che la presente Privacy Policy si intende resa solo per il sito www.premiaterme.com (“Sito”), mentre non si applica ad altri siti web eventualmente consultati dall’utente tramite link. Inoltre, la presente Privacy Policy è da intendersi quale Informativa resa ai sensi dell’art. 13 del GDPR, a coloro che consultano ed interagiscono con il Sito; si conforma altresì alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29. La Privacy Policy si applica esclusivamente alle attività online del Sito ed è valida per i visitatori/utenti del Sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. 

Lo scopo della presente informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il Sito raccoglie e a che uso ne fa.

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

TERME PREMIA La informa che il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e/o telematici e sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza e tutelando i diritti e le libertà dell’interessato. I Suoi dati personali verranno, pertanto, trattati con logiche strettamente correlate alle finalità di seguito indicate connesse alla consultazione e uso del Sito, in conformità al GDPR e alla normativa nazionale applicabile pro tempore in materia di protezione dei dati personali e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

1. Titolare e Data Protection Officer (DPO)

Titolare del trattamento del Sito è TERME PREMIA S.R.L. - VALLI ANTIGORIO DIVEDRO FORMAZZA, con sede legale in Premia (VB), Frazione Cadarese, 46, C.F./P.IVA 02085550032.

A sua volta, TERME PREMIA ha nominato un responsabile della protezione dei dati (Data Protection Officer o “DPO”), che Lei potrà contattare all’indirizzo: dpo@premiaterme.com per qualunque informazione inerente al trattamento dei dati personali di TERME PREMIA, tra cui l’elenco dei responsabili che trattano dati.

2.    I dati personali oggetto di trattamento

Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.

In particolare, i Dati Personali raccolti dal Sito sono i seguenti:

A) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da Lei richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.

B) Dati forniti volontariamente

A parte quanto sopra specificato per i dati di navigazione necessari per dar corso ai protocolli informatici e telematici, il conferimento dei Dati Personali da parte degli utenti del Sito è libero e facoltativo, ancorché funzionale alla fornitura di determinati servizi: in questi casi, pertanto, il mancato conferimento dei dati potrebbe compromettere o rendere impossibile l’erogazione del servizio.

In particolare, attraverso il Sito Lei ha la possibilità di fornire volontariamente Dati Personali, quali, ad esempio, nome, cognome, data e luogo di nascita, codice fiscale e numero di partita IVA, ragione sociale, indirizzo, numero di telefono, e-mail, indirizzo pec, riferimenti bancari e di pagamento, dati relativi alla salute (patologie e cure autorizzate), ecc., per l'effetto dell'invio di una e-mail tramite la sezione "Contatti", tramite l’iscrizione al servizio di newsletter di TERME PREMIA, tramite l’iscrizione all’area riservata del Sito dalla sezione “Shop” o tramite l’invio, sempre facoltativo e volontario, di messaggi di posta elettronica contenenti richieste di contatto, richieste di preventivo, candidatura spontanea attraverso l’invio di CV o di qualsiasi tipo di comunicazione agli indirizzi o ai recapiti indicati sul Sito. L’invio di dette comunicazioni comporterà l’acquisizione del Suo indirizzo e-mail, necessario per rispondere alle Sue richieste e di eventuali altri Dati Personali da Lei trasmessi. Tali dati forniti dagli utenti che volontariamente interagiscono con il Sito, sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e vengono comunicati a terzi nel solo caso in cui ciò sia strettamente necessario per l’esecuzione del servizio stesso o richiesto dalla legge.

TERME PREMIA tratterà i suddetti dati in conformità al GDPR, assumendo che siano riferiti a Lei, alla Sua azienda o a terzi soggetti che hanno espressamente autorizzato Lei a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a TERME PREMIA da terzi soggetti i cui Dati Personali siano stati trattati attraverso il Suo utilizzo del Sito in violazione della normativa vigente.

C) Condivisione di contenuti tramite i social network / app di messaggistica

Qualora Lei decida di condividere alcuni contenuti tramite uno o più social network (Twitter, Instagram, Google+, Facebook…) o applicazioni di messaggistica (Messenger, Whatsapp), il Sito potrebbe accedere ad alcune informazioni del Suo account se ha attivato la condivisione di dati del Suo account con applicazioni di terze parti.

Può disattivare la condivisione di dati del Suo account con applicazioni di terze parti accedendo alle impostazioni del medesimo. Per maggiori informazioni La invitiamo a consultare il sito internet del/dei social network ai quali è iscritto.

D) Cookies e tecnologie affini

TERME PREMIA raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili qui.

3. Newsletter 

Per l’erogazione e la gestione della newsletter del Sito, TERME PREMIA utilizza il servizio offerto da MailUp e fornisce a coloro che sono interessati ad iscriversi a tale newsletter le informazioni relative al trattamento dei loro dati. Per iscriversi alla mailing list che consente di ricevere, in automatico e gratuitamente, via posta elettronica, la newsletter di TERME PREMIA, Lei può utilizzare il form “Iscriviti alla Newsletter” presente sul Sito.

L’indirizzo e-mail e gli altri dati conferiti dall’utente attraverso l’apposito form sono utilizzati per consentire di adempiere alla richiesta di invio della newsletter di TERME PREMIA.

Sul punto si precisa che il Titolare si avvale a tal fine del suddetto servizio MailUp della società MailUp S.p.A., con sede in Viale F. Restelli 1, 20124 Milano, Italia e, pertanto, nel caso di adesione al servizio di newsletter, i dati dell’interessato potranno essere trasmessi e conosciuti da tale società fornitrice del servizio e memorizzati su database cloud della suddetta società.

I dati raccolti sono trattati attraverso la piattaforma e gli strumenti informatici offerti dal servizio MailUp, nonché attraverso ulteriori strumenti informatici utilizzati dal Titolare per la gestione dei dati.

I dati raccolti vengono memorizzati sui server sicuri di MailUp. Valgono, in ogni caso, le garanzie previste dalla privacy policy di MailUp.

Il conferimento dei dati è facoltativo, ma l’eventuale rifiuto comporta l’impossibilità per il Titolare di dar corso alle richieste di invio della newsletter e relativa iscrizione nella mailing list.

I dati sono conservati fino alla richiesta dell’interessato di eventuale opposizione all’invio e alla volontà di questi di rinunciare alla ricezione della newsletter.

4. Modalita’, finalita’, base giuridica del trattamento, natura obbligatoria o facoltativa del conferimento dei dati 

La raccolta e il trattamento dei Dati Personali da parte di TERME PREMIA vengono eseguiti nel rispetto dei principi di liceità, correttezza e trasparenza e in maniera da garantirne un'adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali. 

I Dati Personali sono trattati, prevalentemente con strumenti automatizzati ed elettronici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, fatta salva la necessità di conservare i dati per rispondere agli obblighi previsti dalla normativa di legge e/o per la durata dei termini prescrizionali applicabili ex lege, anche successivamente alla cessazione delle operazioni di trattamento.

I trattamenti connessi ai servizi web del Sito sono curati dal personale di TERME PREMIA, a tal fine autorizzato al trattamento dei Dati Personali, nonché da soggetti terzi, ove necessario, in qualità di responsabili o di titolari del trattamento relativamente alle specifiche attività prestate. Il diverso ruolo assunto dai partner di TERME PREMIA in relazione ai trattamenti di dati affidati è strettamente connesso alla specifica attività prestata. 

Nessun dato derivante dai servizi web di TERME PREMIA, se non in forma anonima ed aggregata, è oggetto di diffusione.

I Dati Personali da Lei forniti attraverso il Sito saranno trattati da TERME PREMIA per le seguenti finalità:

a) finalità inerenti l’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su Sua richiesta (es.: richiesta di contatto tramite il modulo Contatti, evasione di un ordine di acquisto dei prodotti nell’area di e-commerce, prenotazione di una cura o di un servizio richiesto, ecc.), pertanto l’esecuzione di obblighi precontrattuali e contrattuali rispetto ai rapporti giuridici, anche a distanza, costituiti e costituendi, aventi ad oggetto, in particolare, l’erogazione di trattamenti benessere/spa e/o prestazioni sanitarie di diagnosi, cura e terapia dei pazienti;
b) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
c) finalità relative all’adempimento di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, inclusi quelli contabili, amministrativi e fiscali, a cui TERME PREMIA è soggetta;
d) finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
e) l’invio di newsletter contenente materiale a carattere informativo e commerciale in relazione all’attività del Titolare;
f) marketing per rispondere alle Sue esigenze e per fornirLe offerte promozionali anche in linea con le Sue preferenze; in particolare, il Titolare potrebbe trattare i Suoi dati di contatto per finalità di marketing e comunicazione pubblicitaria, diretta ad informarLa su iniziative promozionali di vendita, realizzate mediante modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica massiva, notifiche push, ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche, ove Lei rilasci apposito consenso.

La base giudica del trattamento di dati personali per le finalità di cui al precedente punto a) è l’esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali adottate su Sua richiesta.

La finalità di cui al punto b) non comporta il trattamento di dati personali, mentre la base giudica del trattamento di dati personali per le finalità di cui al punto c) è l’adempimento ad un obbligo legale al quale è soggetto il Titolare del trattamento, per le finalità di cui al punto d) è il perseguimento del legittimo interesse del Titolare del trattamento. 

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati personali per le finalità di cui ai precedenti punti a), b), c) e d) è obbligatorio. Un Suo eventuale mancato, parziale o inesatto conferimento e/o l’eventuale espresso rifiuto al trattamento comporterà l'impossibilità per il Titolare di dare seguito alle Sue richieste, di evadere un Suo ordine d’acquisto, di adempiere agli obblighi contrattuali assunti di erogazione di trattamenti benessere/spa e/o prestazioni sanitarie e/o altri servizi richiesti o ad un obbligo di legge a cui il Titolare è soggetto o alle richieste delle Autorità competenti. 

La base giudica del trattamento di dati personali per le finalità di cui ai precedenti punti e) e f) è il consenso. Il conferimento dei dati per tali finalità è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento. Il mancato consenso al trattamento non comporta conseguenze sui rapporti contrattuali, ma comporta unicamente l’impossibilità di ricevere gli altri servizi sopra illustrati.

Durante l’esecuzione delle finalità sopra riportare, il Titolare del trattamento potrà venire a conoscenza di categorie particolari di Dati Personali, in particolare quelli considerati idonei a rivelare il Suo stato di salute. Il trattamento di queste categorie di dati può avvenire solo se l’interessato ha prestato il proprio consenso esplicito e in conformità al GDPR. Per queste ragioni, Le chiediamo di prestare per iscritto il Suo consenso esplicito al trattamento di tali dati, precisando che Lei avrà il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Pertanto, l’eventuale invio di detti dati comporterà l’immediata cancellazione dei dati stessi in mancanza di una Sua dichiarazione scritta di consenso al loro trattamento da parte di TERME PREMIA. 

I Dati Personali dei minori con un’età inferiore a 16 anni non verranno trattati dal Titolare del trattamento, se non previa autorizzazione del titolare della responsabilità genitoriale.

5.    Destinatari

I Suoi Dati Personali potranno essere condivisi, per le finalità specificate al precedente Art. n. 4, con:

a) soggetti necessari per l’erogazione dei servizi offerti dal Sito, tra cui a titolo esemplificativo l’invio di e-mail, il servizio di newsletter e l’analisi del funzionamento del Sito e altri soggetti esterni, quali ad esempio studi medici, consulente fiscale, legale, informatico e del lavoro, ecc., ognuno per il suo ambito specifico di competenza, con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività o per obbligo di legge, a cui è stato affidato specifico mandato e per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati, che agiscono, ove necessario, in qualità di responsabili del trattamento di TERME PREMIA;

b) persone autorizzate da TERME PREMIA al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori, tra cui personale medico e para-medico, massaggiatori, estetiste, ecc., di TERME PREMIA); 

c) Ministero della Salute e aziende sanitarie locali territorialmente competenti;

d) istituti bancari per la gestione dei pagamenti;

e) Autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni, quando richiesto dalla legge.

6. Trasferimenti

Il Sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea. In particolare con Google, Twitter, Facebook, Instagram, tramite i social plugin. Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield - qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield. 

7. Conservazione dei dati

La gestione e la conservazione dei dati personali avviene su server ubicati all’interno e all’esterno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, che agiscono tipicamente quali responsabili del trattamento di TERME PREMIA ovvero quali autonomi titolari del trattamento.

TERME PREMIA tratterà i Suoi Dati Personali per il tempo strettamente necessario a raggiungere gli scopi indicati al precedente Art. n. 4. A titolo esemplificativo, TERME PREMIA tratterà i Dati Personali per il servizio di newsletter fino a quando Lei non deciderà eventualmente di disiscriversi dal predetto servizio. 

Fatto salvo quanto sopra, TERME PREMIA tratterà i Suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi.

Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo all’indirizzo e-mail sopra indicato.

8.    I Suoi diritti

In conformità a quanto previsto dal GDPR, Lei ha il diritto di esercitare i seguenti diritti:

• diritto di accesso - ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
• diritto di rettifica - ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
• diritto alla cancellazione - ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
• diritto di limitazione - ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
• diritto alla portabilità - ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
• diritto di opposizione - opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
• diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Piazza di Montecitorio n. 121, 00186, Roma (RM).

Lei potrà in qualsiasi momento esercitare i Suoi diritti come sopra indicati inviando:

• una raccomandata a: TERME PREMIA S.R.L., 28886 Premia (VB), Frazione Cadarese, 46
• una e-mail all’indirizzo: dpo@premiaterme.com

9.    Modifiche

La presente Privacy Policy è in vigore dal 25/05/2018. TERME PREMIA si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. TERME PREMIA La invita quindi a visitare con regolarità questa sezione del Sito per prendere cognizione della più recente versione della Privacy Policy in modo che Lei sia sempre aggiornato sui dati raccolti e sul loro utilizzo.