01 1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

La società opera, per i servizi oggetto della presente informativa, con il nome Exclusive Time Spa.

Per qualsiasi richiesta relativa alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare all’indirizzo e-mail sopra indicato.

02 2. TIPOLOGIA DI DATI TRATTATI

Nell’ambito della navigazione sul sito, delle richieste di informazioni e, in particolare, della prenotazione dei servizi di Exclusive Time Spa, potranno essere trattati i dati personali forniti direttamente dall’interessato e necessari alla gestione del rapporto con il cliente.

A titolo esemplificativo, possono rientrare in tale categoria:

• dati identificativi e anagrafici;
• dati di contatto;
• informazioni relative alla prenotazione;
• data e orario del servizio prenotato;
• eventuali comunicazioni trasmesse dal cliente in relazione alla prenotazione;
• eventuali ulteriori dati spontaneamente forniti dall’interessato.

Il Titolare applica il principio di minimizzazione dei dati e tratta esclusivamente i dati adeguati, pertinenti e necessari rispetto alle finalità per le quali sono raccolti.

03 3. FINALITÀ DEL TRATTAMENTO

I dati personali potranno essere trattati per le seguenti finalità:

a) Gestione della richiesta e della prenotazione

Per ricevere, elaborare, confermare, modificare o cancellare una prenotazione e per fornire al cliente le informazioni necessarie all’erogazione del servizio richiesto.

b) Erogazione dei servizi

Per organizzare e fornire i servizi prenotati presso Exclusive Time Spa e gestire il relativo rapporto con il cliente.

c) Comunicazioni relative alla prenotazione

Per contattare il cliente in relazione alla prenotazione, ad esempio per conferme, variazioni, richieste di chiarimento o altre comunicazioni strettamente connesse al servizio richiesto.

d) Adempimento di obblighi amministrativi, contabili, fiscali e legali

Per adempiere agli obblighi previsti dalla normativa applicabile e per la gestione degli eventuali documenti amministrativi, contabili e fiscali connessi ai servizi acquistati.

e) Tutela dei diritti del Titolare

Ove necessario, i dati potranno essere trattati per accertare, esercitare o difendere un diritto del Titolare, anche in sede stragiudiziale o giudiziaria.

04 4. BASE GIURIDICA DEL TRATTAMENTO

Per i trattamenti necessari alla gestione della richiesta di prenotazione, alla conclusione del rapporto contrattuale e all’erogazione dei servizi richiesti, la base giuridica è costituita dall’esecuzione di un contratto di cui l’interessato è parte o dall’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Per i trattamenti necessari all’adempimento di obblighi amministrativi, contabili, fiscali o di altra natura previsti dalla legge, la base giuridica è costituita dall’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

Laddove il trattamento sia necessario per accertare, esercitare o difendere un diritto del Titolare, lo stesso potrà essere effettuato sulla base del legittimo interesse del Titolare, nei limiti e alle condizioni previste dall’art. 6, par. 1, lett. f), GDPR.

05 5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come necessari nell’ambito della procedura di prenotazione è necessario per consentire al Titolare di gestire la richiesta e fornire il servizio.

Il mancato conferimento dei dati necessari può pertanto rendere impossibile completare la prenotazione o erogare correttamente il servizio richiesto.

Eventuali dati indicati come facoltativi possono invece essere omessi senza impedire, in linea generale, la gestione della prenotazione.

06 6. MODALITÀ DEL TRATTAMENTO E SICUREZZA

I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Il trattamento può essere effettuato mediante strumenti informatici, telematici e, ove necessario, mediante strumenti cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di tutelare i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o modifica non autorizzata, nel rispetto della normativa applicabile.

07 7. SOGGETTI CHE POSSONO TRATTARE I DATI

I dati personali possono essere trattati dal personale e dai collaboratori del Titolare che necessitino di accedervi per lo svolgimento delle proprie mansioni e che operino sulla base delle istruzioni ricevute dal Titolare.

I dati possono inoltre essere trattati, ove necessario, da soggetti esterni che forniscono al Titolare servizi funzionali alla gestione dell’attività e delle prenotazioni, quali, a titolo esemplificativo, fornitori di servizi informatici, hosting, manutenzione del sito o della piattaforma utilizzata per la gestione delle prenotazioni, nonché consulenti amministrativi, fiscali o professionali.

Tali soggetti opereranno, a seconda dei casi, in qualità di autonomi titolari del trattamento oppure, ove ricorrano i presupposti previsti dalla normativa, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati potranno inoltre essere comunicati alle autorità competenti qualora ciò sia previsto da un obbligo di legge o da un provvedimento legittimo dell’autorità.

I dati personali non saranno diffusi, salvo che ciò sia previsto da una specifica disposizione di legge.

08 8. CONSERVAZIONE DEI DATI

I dati personali sono conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti.

I dati relativi alla gestione della prenotazione e del rapporto contrattuale saranno conservati per il tempo necessario alla gestione e all’esecuzione del servizio e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare e all’adempimento degli obblighi previsti dalla normativa applicabile.

I dati contenuti nella documentazione amministrativa, contabile e fiscale saranno conservati per i periodi previsti dalla normativa applicabile.

Decorso il relativo periodo di conservazione, i dati saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge, a un ordine dell’autorità o per l’accertamento, l’esercizio o la difesa di un diritto.

09 9. TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

L’eventuale utilizzo di fornitori di servizi tecnologici che comporti il trasferimento o comunque il trattamento di dati personali al di fuori dello Spazio Economico Europeo dovrà avvenire nel rispetto delle condizioni e delle garanzie previste dal GDPR.

10 10. DATI RELATIVI ALLA SALUTE E ALTRE CATEGORIE PARTICOLARI DI DATI

Salvo che ciò sia espressamente richiesto nell’ambito di uno specifico servizio e sia predisposta un’adeguata base giuridica per il relativo trattamento, l’utente è invitato a non inserire spontaneamente, nei campi liberi del modulo di prenotazione o nelle comunicazioni inviate a Exclusive Time Spa, informazioni relative alla propria salute o altre categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

Qualora, per la corretta o sicura erogazione di specifici servizi, Exclusive Time Spa ritenga necessario raccogliere dati appartenenti a categorie particolari, il relativo trattamento dovrà essere effettuato nel rispetto delle specifiche condizioni previste dall’art. 9 GDPR e l’interessato dovrà ricevere le informazioni necessarie in relazione a tale trattamento.

11 11. PROCESSI DECISIONALI AUTOMATIZZATI

Salvo diversa indicazione fornita all’interessato in relazione a specifici servizi, i dati raccolti per la gestione delle prenotazioni non sono utilizzati per sottoporre l’interessato a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

12 12. DIRITTI DELL’INTERESSATO

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare nei confronti del Titolare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento.

In particolare, l’interessato può richiedere:

• la conferma dell’esistenza o meno di dati personali che lo riguardano e l’accesso agli stessi;
• la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati, quando ricorrono le condizioni previste dalla normativa;
• la limitazione del trattamento;
• la portabilità dei dati, ove applicabile;
• l’opposizione al trattamento, nei casi previsti dal GDPR.

Qualora uno specifico trattamento sia basato sul consenso, l’interessato ha inoltre diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti l’interessato può contattare:

13 13. DIRITTO DI RECLAMO

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

14 14. MODIFICHE ALL’INFORMATIVA

Il Titolare potrà aggiornare la presente informativa qualora intervengano modifiche nelle modalità di trattamento dei dati personali, nei servizi offerti o nella normativa applicabile.

Si invita pertanto l’utente a consultare periodicamente la versione dell’informativa pubblicata sul sito.