La présente politique de confidentialité décrit les modalités de gestion du site internet www.quisisana.it concernant le traitement des données à caractère personnel des utilisateurs / visiteurs qui le consultent.
La politique ne se réfère qu’au site Web ci-dessus et non pas à d'autres sites Web pouvant être consultés par l'utilisateur via des liens spécifiques.
La société TERME QUISISANA srl garantit le respect de la législation sur la protection des données à caractère personnel (Règl. 2016/679 / EU, Décret d'adaptation - Décret législatif 101/2018, Code de confidentialité - Décret législatif 196/03). Les utilisateurs / visiteurs sont donc invités à lire attentivement la présente politique de confidentialité avant de soumettre des informations personnelles et / ou de remplir un formulaire électronique sur le site.
Responsable du traitement à caractère personnel
La société TERME QUISISANA srl est la Responsable du traitement des données à caractère personnel :
• TERME QUISISANA s.r.l., Viale Delle Terme 67, 35031 Abano Terme (PD);
• Téléphone : 0498600099;
• Adresse électronique quisisana@quisisana.it
De plus, les éventuels sites partenaires qui participent de façon autonome aux activités de traitement des données peuvent avoir la fonction de responsables autonomes du traitement.
Responsable de la protection des données
Pour tous les aspects relatifs au traitement de vos données et à l’exercice de vos droits dérivant du Règlement, vous pourrez contacter le Responsable de la Protection des Données (RPD) aux coordonnées suivantes :
•
segreteria@studiolegalenuzzolese.it
• Pec:
Virio.nuzzolese@avvocatiudine.it
• N° de téléphone: 0432-1571059
Objet du traitement
Données de navigation
Lors du fonctionnement normal, les systèmes informatiques et les procédures logicielles utilisés pour exploiter ce site acquièrent certaines données personnelles qui sont ensuite implicitement transmises lors de l’utilisation des protocoles de communication Internet.
Il s’agit d’informations qui, de par leur nature, pourraient, par leur association et leur traitement avec des données détenues par des tiers, permettre d’identifier les utilisateurs / visiteurs (par ex. adresse IP, noms de domaine des ordinateurs utilisés par les utilisateurs / visiteurs se connectant au site, etc.).
Ces données sont utilisées uniquement à des fins statistiques et pour vérifier le bon fonctionnement du site.
Les données sur les contacts Web ne sont toutefois pas stockées pendant plus de sept jours, à l'exception d’éventuelles vérifications d’infractions informatiques sur le site.
Aucune donnée provenant du service Web ne sera communiquée ou diffusée.
Données fournies volontairement par les utilisateurs / visiteurs
Si les utilisateurs / visiteurs, en se connectant sur ce site, envoient leurs données personnelles pour accéder à certains services ou pour effectuer des demandes par courrier électronique, ils sont informés du fait que cela implique l'acquisition par le responsable du traitement de l'adresse de l'expéditeur et / ou d’autres données personnelles qui seront traitées exclusivement pour répondre à leur demande, à savoir pour la fourniture du service.
Les données à caractère personnel fournies par les utilisateurs / visiteurs ne seront communiquées à des tiers que si la communication est nécessaire pour répondre aux demandes des utilisateurs / visiteurs ou pour se conformer à la loi (comme dans le cas de la facturation).
Cookies
En plus des données expressément fournies au Responsable du traitement, d'autres données provenant de la navigation de l'utilisateur sur le site peuvent être enregistrées : lorsque l'utilisateur accède au site, le site peut en fait envoyer un « cookie » à l'utilisateur. Un « cookie » est un petit fichier texte que le site peut envoyer automatiquement à l'ordinateur de l'utilisateur lorsqu'il visualise nos pages. Les « cookies » sont utilisés pour faciliter la navigation, pour obtenir des informations sur la navigation de l'utilisateur individuel sur le site et pour permettre le fonctionnement de certains services nécessitant l'identification de son chemin à travers différentes pages du site. Pour tout accès au site, indépendamment de la présence d'un « cookie », le site enregistre le type de navigateur (ex. Internet Explorer, Chrome, Firefox), le système d'exploitation (ex. Windows, Macintosh), l'hôte et l’URL de la source de l’utilisateur-navigateur, en plus des données de la page demandée. Ces données peuvent être utilisées sous forme agrégée et anonyme pour des analyses statistiques sur l'utilisation du site. Pour la gestion complète des cookies,
consulter la page « Politique de cookies » de ce site.
Méthodes de traitement
Le traitement est effectué à l'aide d'outils automatisés (par exemple en utilisant des procédures et des supports électroniques) et / ou manuellement (par exemple sur papier) pendant le temps strictement nécessaire pour atteindre les objectifs pour lesquels les données ont été collectées et, dans tous les cas, conformément à la réglementation en vigueur.
Objectifs du traitement
En plus des finalités indiquées dans les différentes fiches d’information précédant le remplissage des formulaires, les finalités du traitement effectué par le Responsable sont les suivantes :
• la collecte, le stockage et le traitement des données pour l’exécution et la gestion opérationnelle et administrative du rapport contractuel relatif à la fourniture du service offert sur le site ;
• l’utilisation des données personnelles de l'utilisateur (en particulier l'adresse électronique) pour effectuer des communications relatives à l'exécution du rapport contractuel défini ;
• le traitement des données personnelles fournies et de celles résultant de la navigation sur le site afin de fournir un service cohérent avec les informations transmises lors de l'utilisation du service ;
• la collecte, le stockage et le traitement des données pour effectuer des analyses statistiques sous forme anonyme et / ou agrégée ;
• l’exercice de notre activité, comme par exemple l'offre de séjours personnalisés au moyen de services de newsletter ;
• la communication d'informations commerciales sur des initiatives futures, des annonces de nouveaux produits ou services ;
• des études de marché, des analyses statistiques et économiques ;
• l’envoi de matériel publicitaire ou promotionnel pour des informations générales.
Base juridique du traitement
Le Responsable traite les Données à caractère personnel relatives à l'Utilisateur si l'une des conditions suivantes est satisfaite :
• l'utilisateur a donné son consentement pour un ou plusieurs objectifs spécifiques. Remarque : dans certaines juridictions, le Responsable du traitement peut être autorisé à traiter les Données Personnelles sans que le consentement de l'Utilisateur ou une autre base juridique spécifiée ci-dessous soit obligatoire, jusqu'à ce que l'Utilisateur s'oppose (« opt-out ») à ce traitement. Toutefois, cela ne s'applique pas si le traitement des Données Personnelles est réglementé par la législation européenne en matière de protection des Données Personnelles ;
• le traitement est nécessaire à l'exécution d'un contrat avec l'Utilisateur et / ou à l'exécution des mesures précontractuelles ;
• le traitement est nécessaire pour accomplir une obligation légale à laquelle le Responsable du traitement est soumis ;
• le traitement est nécessaire à l’exécution d’une tâche d'intérêt public ou à l'exercice des pouvoirs publics dont le Responsable du traitement est chargé ;
• le traitement est nécessaire à la poursuite des intérêts légitimes du Responsable du traitement ou de tiers.
Dans tous les cas, il est toujours possible de demander au Responsable du traitement d’indiquer la base juridique concrète de chaque traitement et en particulier de préciser si le traitement est fondé sur la loi, prévue par un contrat ou nécessaire pour conclure un contrat.
Il est également spécifié que la base juridique pour le traitement des données des clients effectué par le Responsable du traitement au moyen du site indiqué ici, se base sur le contrat signé avec les Parties intéressées. Si aucun contrat n’est signé, la base juridique réside dans l'intérêt légitime du Responsable du traitement sur la libre initiative économique au sens de l'art. 41 Const. À cet égard, il est précisé que l’introduction de l’intérêt légitime du Responsable du traitement permet de considérer légitime un traitement de données personnelles qui – indépendamment d’autres hypothèses spécifiques sur la licéité du traitement incluses dans l’art. 6 n.1 RGPD 2016/679 - vise à poursuivre un objectif légitime du titulaire ou de tiers auxquels les données sont communiquées, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent.
À ce propos, avec la Raison n° 47, le Législateur Européen fournit des clarifications et des motivations précises pour justifier l’existence d’un intérêt légitime du Responsable du traitement dans l’exécution d’un traitement, en tenant compte à la fois des intérêts et donc des « attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement » mais aussi des conséquences dérivant de cette activité spécifique et les risques concernés.
Dans le dernier paragraphe, la Raison 47 dit : « Le traitement de données à caractère personnel à des fins de prospection directe peut être considéré comme étant réalisé pour répondre à un intérêt légitime ».
Le terme « prospection directe » suppose, dans son étymologie, que la communication commerciale ou de marketing se fait sans passer par la présence d'intermédiaires : les biens et services sont directement commercialisés par le responsable du traitement, notamment au moyen d’outils interactifs.
Les dispositions conjointes des articles 6 et 7, ainsi que les Raisons 47 et 70 du RGPD donnent lieu à un concept bien défini : en présence d'intérêts légitimes justifiés et d'informations suffisantes, le mécanisme « opt-out » deviendrait la règle pour atteindre les objectifs de la prospection commerciale. Cela signifie qu'il n'est pas nécessaire de demander le consentement spécifique à la partie concernée pour que cette dernière puisse être le destinataire légitime de communications commerciales directes. Néanmoins, la partie concernée peut à tout moment exprimer son refus aux opérations de traitement à des fins de marketing direct, conformément au droit d’opposition prévu par l’art. 21 du RGPD.
En ce qui concerne les objectifs supplémentaires qui nécessitent le consentement, celui-ci sera demandé au moyen d’un formulaire spécial et il sera également considéré comme une base légale valable
Les destinataires
En plus du Responsable du traitement, d’autres Responsables et des acteurs autorisés de l’organisation commerciale du Site (personnel administratif, commercial, marketing, légal, administrateurs de système) pourraient être autorisés à accéder aux données. De plus, le Responsable du traitement pourra collaborer avec des acteurs externes (tels que des fournisseurs de services techniques tiers, des transporteurs, des fournisseurs hosting, cloud service, des sociétés informatiques, des agences de communication) qui pourront être désignés en tant que responsables externes. La liste mise à jour des responsables pourra toujours être demandée au Responsable du Traitement à l'adresse Web suivante : QUISISANA@QUISISANA.IT
Transfert dans un pays tiers
Pour les services proposés par le site, le responsable du traitement utilise des serveurs situés en Italie. Les données traitées par le Responsable du traitement ne seront pas divulguées dans des pays tiers.
L'Utilisateur a le droit d'obtenir des informations sur la base juridique du transfert de Données hors de l'Union européenne ou auprès d'une organisation internationale de droit international public ou constituée de deux ou plusieurs pays, comme par exemple l'ONU, ainsi que sur les mesures de sécurité adoptées par le Responsable du traitement pour protéger les Données
Lieu de traitement de données
Les traitements de données liés aux services Web de ce site ont lieu dans les bureaux susmentionnés du Responsable du traitement et ils ne sont exécutés que par le personnel technique du bureau en charge du traitement. En cas de besoin, les données connectées au service de newsletter peuvent être traitées par le personnel de la société qui gère le Centre de données (responsable du traitement conformément à l'article 28 Règlement 2016/679 /EU), auprès de la société en question.
Délais et lieu de stockage des données
Les données sont traitées pendant le temps nécessaire à l'exécution du service demandé par l'utilisateur, puis elles sont détruites à l'aide de moyens de destruction sûrs, tels que des déchiqueteuses à papier et des logiciels d’effacement des données informatiques.
Par conséquent :
• Les données personnelles collectées à des fins liées à l'exécution d'un contrat entre le Responsable du traitement et l'Utilisateur seront conservées jusqu'à la fin de l'exécution du présent contrat.
• Les données personnelles collectées à des fins liées aux intérêts légitimes du Responsable du traitement seront conservées jusqu'à ce que ces intérêts soient satisfaits. L'Utilisateur peut obtenir de plus amples informations sur l'intérêt légitime poursuivi par le Responsable dans les parties correspondantes de ce document ou en contactant le Responsable du traitement.
Lorsque le traitement est basé sur le consentement de l'Utilisateur, le Responsable du traitement peut conserver les Données personnelles jusqu'à ce que ce consentement soit révoqué. En plus, le Responsable du traitement peut être obligé de conserver les Données à caractère personnel pendant une période plus longue, conformément à une obligation légale ou sur ordre d'une autorité.
Mise à disposition facultative ou obligatoire des données
En plus de ce qui est spécifié pour les données de navigation qui acquièrent automatiquement les données, les utilisateurs / visiteurs sont libres de fournir leurs données personnelles ou de ne pas les fournir. Le refus de fournir de telles données peut uniquement entraîner l'impossibilité d'obtenir ce qui est demandé.
Droits des intéressés
Les acteurs auxquels les données personnelles se réfèrent ont le droit, à tout moment, selon les termes du RGPD, d'obtenir la confirmation de l'existence des données et de connaître leur contenu et leur origine, de vérifier leur exactitude ou de demander leur complément, leur mise à jour ou leur rectification. Pour exercer les droits de l'Utilisateur, les Utilisateurs peuvent adresser une demande aux coordonnées du Responsable du traitement indiquées dans ce document. Les demandes sont déposées gratuitement et traitées par le Responsable du traitement des données dans les meilleurs délais, dans tous les cas dans un délai d'un mois.
En ce qui concerne le traitement des données susmentionnées, le client a le droit d'obtenir de la part du Responsable du traitement :
• La confirmation de l'existence ou non de ses données personnelles, leur communication sous une forme intelligible et la connaissance de leur origine, ainsi que la logique sur laquelle est basé le traitement ;
• L'annulation, dans un délai raisonnable, de ses données, leur transformation en forme anonyme ou le blocage de celles traitées en violation de la loi ;
• La mise à jour des données, leur rectification ou, le cas échéant, leur complément ;
• L'attestation selon laquelle les opérations visées aux points 2) et 3) ci-dessus ont été portées à la connaissance de ceux à qui elles ont été communiquées, à condition que cela ne soit pas impossible ou n’implique pas un usage disproportionné de moyens.
Le client a également le droit d'obtenir la correction ou la suppression des données qui le concernent ou la limitation du traitement.
Le client a le droit de révoquer le consentement relatif aux traitements facultatifs non liés à l'exécution du contrat signé avec le Responsable du traitement.
Le client a également le droit de s'opposer, pour des motifs légitimes, au traitement des données personnelles qui le concernent, même si le traitement est pertinent au but de la collecte, de demander sa transférabilité, d'exercer le droit à l'oubli, et en cas de violation quelconque, il peut s’adresser à l'Autorité de contrôle compétente en matière de protection des données à caractère personnel, pour l'Italie il s’agit du Garant de la protection des données à caractère personnel et il peut être contacté par courrier électronique à l'adresse suivante : garante@gpdp.it, par fax : 06 696773785, ou par courrier, Garant pour la protection des données personnelles, Piazza di Monte Citorio n. 121, 00186 Rome (Italie).
Droit de réclamation
Droit de réclamation
Les personnes concernées qui pensent que le traitement de leurs données sur ce site contrevient aux dispositions du Règlement, ont le droit de présenter une réclamation auprès du Garant, comme le prévoit l'art. 77 du Règlement, ou de déposer un recours auprès du tribunal compétent (article 79 du Règlement).
Processus décisionnels automatisés
Aucun processus décisionnel automatisé n'est effectué sur les données agrégées collectées, à moins qu’il ne vise une meilleure gestion du site.
Informations complémentaires sur le traitement
Défense auprès d’un tribunal
Les données personnelles de l'Utilisateur peuvent être utilisées par le Responsable du traitement devant le tribunal ou lors des phases préparatoires à la défense contre les abus dans l'utilisation de cette Application ou des Services connectés par l'Utilisateur.
L'Utilisateur déclare être conscient que le Responsable du traitement peut être obligé à divulguer les Données sur ordre des autorités publiques.
Informations spécifiques
À la demande de l'Utilisateur, en plus des informations contenues dans la présente politique de confidentialité, cette Application peut fournir à l'Utilisateur des informations supplémentaires et contextuelles concernant des Services spécifiques, ou la collecte et le traitement de Données à caractère personnel.
Log de système et maintenance
Pour les besoins liés à l'exploitation et à la maintenance, cette Application et tous les services tiers utilisés peuvent collecter des logs de système, c'est-à-dire des fichiers qui enregistrent les interactions et qui peuvent également contenir des Données personnelles, comme l'adresse IP de l'Utilisateur.
Informations non contenues dans cette politique
Des informations complémentaires sur le traitement des Données à caractère personnel peuvent être demandées à tout moment au Responsable du traitement en utilisant les coordonnées ci-dessus..
Modifications de cette politique de confidentialité
Le Responsable du traitement se réserve le droit de modifier à tout moment la présente politique de confidentialité en informant les Utilisateurs sur cette page et, si possible, sur cette Application et, si cela est techniquement et juridiquement possible, en envoyant une notification aux Utilisateurs à travers une des coordonnées fournies. Veuillez donc consulter régulièrement cette page en vous fiant à la date de la dernière modification indiquée en bas.
Si les modifications impliquent un traitement dont la base légale est le consentement, le Responsable du traitement collectera à nouveau le consentement de l'Utilisateur, si nécessaire.
Document published and updated on May 31, 2021