INFORMAZIONI PRIVACY
(per il trattamento di dati personali della clientela dello store e per la trasmissione di e-mail con finalità di marketing)
La Società CiaoGym S.r.l. (di seguito anche “CiaoGym” o “Titolare”) con sede legale e operativa in Via Ludovisi n. 36, 00187 – Roma (RM), in qualità di Titolare del Trattamento, ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito “GDPR”) e del D.Lgs. 196/2003 ss.mm.ii. (Codice Privacy),
INFORMA
i propri clienti che i dati personali saranno trattati con le modalità e per le finalità che seguono:
1. Finalità e Base Giuridica del Trattamento
Ll trattamento dei dati personali avviene in ossequio ai principi sanciti dall’art. 5 GDPR e viene posto in essere per finalità legate all’alimentazione del proprio gestionale di cassa presente presso lo store ed eventuale conseguente trasmissione di e-mail di marketing.
La base giuridica del trattamento dei dati personali per finalità di alimentazione del gestionale di cassa si rinviene nell’art. 6, par. 1, lett. a) GDPR, in quanto “l’interessato ha prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
La medesima base giuridica di cui sopra legittima anche il trattamento di dati personali effettuato per la trasmissione di comunicazioni avente finalità di marketing.
2. Categorie di Dati Personali
Per le finalità di cui al punto n. 1 del presente documento informativo saranno trattate le seguenti categorie di dati personali:
- dati anagrafici (ad es. nome, cognome, data di nascita, luogo di residenza);
- dati di contatto (ad es. numero di telefono);
- dati di comunicazione elettronica (ad es. e-mail);
3. Modalità di Trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, par. 1, n. 2 GDPR quali: raccolta, registrazione, conservazione, consultazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione.
I dati sono trattati dal Titolare con modalità, strumenti e procedure informatiche e cartacee, strettamente necessarie per realizzare le finalità di cui sopra.
In particolare, il Titolare raccoglierà presso il proprio store i dati personali forniti volontariamente dai clienti, i quali saranno inseriti all’interno dell’applicativo “Atelier”, gestionale di cassa installato presso il medesimo store. Inoltre, ove l’interessato acconsentisse alla trasmissione di e-mail a scopo di marketing da parte del Titolare, il trattamento di dati personali per tale finalità sarà posto in essere mediante l’utilizzo della piattaforma Brevo. Entrambi i predetti applicativi sono forniti da terze parti.
Nell’esecuzione delle attività di cui sopra, il Titolare garantisce l’implementazione di adeguate misure di sicurezza tecniche e organizzative, in ossequio a quanto disposto dall’art. 32 GDPR, per garantire un livello di sicurezza adeguato al rischio, nonché per prevenire eventuali violazioni di dati personali (cd. Data Breach).
4. Accesso e Comunicazione dei Dati personali
I dati personali trattati per le finalità di cui sopra potranno essere accessibili dai dipendenti del Titolare del trattamento coinvolti ed espressamente autorizzati nell’ambito del presente trattamento, nonché ad altri Enti, Organismi, Autorità verso i quali il Titolare del trattamento ha un obbligo di comunicazione previsto dalla legge.
Inoltre, i dati personali potranno essere accessibili o comunicati a soggetti terzi, espressamente nominati Responsabili del trattamento ex art. 28 GDPR.
5. Periodo di Conservazione
I dati personali raccolti saranno conservati per il tempo necessario al raggiungimento delle finalità del trattamento indicate al punto n. 1 delle presenti informazioni privacy.
6. Trasferimento dei Dati Personali
Il Titolare del Trattamento garantisce che il trattamento dei dati personali sarà circoscritto nell’ambito dei Paesi facenti parte dell’Unione Europea.
Qualora si renda necessario per il perseguimento delle finalità di cui al punto 1 del presente documento informativo un trasferimento di dati personali in un Paese extra UE, CiaoGym si impegna a garantire un livello adeguato di tutela ai sensi e per gli effetti di quanto stabilito nel Capo V del GDPR.
7. Diritti dell’interessato
L’interessato dispone dei diritti di cui agli artt. 15-22 del GDPR e, più precisamente, diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritti di opposizione.
In caso di mancato o non adeguato riscontro da parte del Titolare ad una richiesta di esercizio di diritto/i, l’interessato dispone del diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR e art. 141 Codice Privacy ss.mm.ii.).
L’interessato ha inoltre diritto a revocare il proprio consenso, precedentemente prestato, in ogni momento e con la stessa facilità con cui lo ha conferito, ai sensi dell’art. 7, par. 3, GDPR. Tuttavia, tale revoca non pregiudica la liceità del trattamento svolto sulla base del consenso precedentemente prestato e avrà come unico effetto la cessazione del trattamento dei dati personali dell’interessato per il futuro.
8. Modalità di esercizio dei diritti
Il soggetto interessato potrà in qualsiasi momento esercitare i propri diritti inviando al Titolare una raccomandata A/R, una mail e/o una pec ai seguenti recapiti:
- Indirizzo: Via Ludovisi,36 00187 Roma
- Mail: info@ciaogym.com
- PEC: ciaogym@pec.it