Personal data protection policy resa ai sensi dell’art. 13 del reg. (U.E.) n. 2016/679

**[https://www.benesserecapelli.it/]**

Gentile Navigatore (soggetto fisico), Hair Medical device s.r.l., in qualità di titolare del trattamento (da qui in poi, il Titolare), intende trattare i dati personali riguardanti lei, in qualità di Interessato/a, raccolti presso lei all’interno del citato sito web – in aggiunta a quanto disciplinato dalla distinta “Cookies policy” – per le finalità del trattamento successivamente indicate, quindi è tenuto a fornirle le seguenti informazioni, ai sensi dell’art. 13, pp. 1 e 2 del reg. (U.E.) n. 2016/679, titolato ‘Regolamento generale sulla protezione dei dati’ (da qui in poi, il R.G.P.D.):

Identità e dati di contatto del titolare del trattamento dei suoi dati personali:

Hair Medical device s.r.l., sito in via Morimondo, 26 (int. 17/C) – Milano (MI), 20143 e reperibile dal contatto telefonico ‘+39 02 83437000’ e/o dal contatto e-mail ‘compliance@benesserecapelli.it’.

—

Nota bene:

E’ qualificata come ‘titolare del trattamento’ la “(…) persona (…) giuridica (…) che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (…);” (art. 4, n. 7) del R.G.P.D.).

—

Sua interazione con i collegamenti telefonici “+39 3488902833” (Cagliari) oppure “+39 0514112085” (Casalecchio di Reno) oppure “+39 08231701305” (Caserta) oppure “+39 0309127000” (Desenzano del Garda) oppure “+39 0555271594” (Firenze) oppure “+39 3402612485” (Genova) oppure “+41 764657249” (Lugano) oppure “+39 0283437000” (Milano) oppure “+39 3802082121” (Moncalieri) oppure “+39 0917473490” (Palermo) oppure “+39 3791334110” (Roma) oppure “+39 07351985919” (San Benedetto del Tronto) oppure “+39 3401041781” (Scorzè) oppure “+39 0461093678” (Trento):

I.a) Finalità del trattamento dei suoi dati personali:

la definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei / lo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei –> [1];
l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali –> [2];
la tutela dei propri interessi in sede extra-giudiziale o giudiziale –> [3].

I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:

[1]: la necessità del Titolare di eseguire misure pre-contrattuali adottate su richiesta di lei / la necessità del Titolare di eseguire un contratto di cui è parte lei;
[2]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
[3]: la necessità del Titolare di perseguire un proprio legittimo interesse.

I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:

[3]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.

II.a) Destinatari coinvolti nel trattamento dei suoi dati personali:

[1]: da un lato, il dipendente (area commerciale) appositamente selezionato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (gestione – commerciale) e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[2]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (gestione – commerciale), – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
[3]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.

—

Nota bene:

E’ qualificata come ‘responsabile del trattamento’ la “(…) persona fisica o giuridica (…) che tratta dati personali per conto del titolare del trattamento;” (art. 4, n. 8) del R.G.P.D.).

—

II.b) Trasferimenti verso Stati terzi effettuati nel trattamento dei suoi dati personali:

[1] e [2]: l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D..

III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:

[1]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / coincidente con il periodo di attività contrattuale (quindi, fino alla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei);
[2]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività pre contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / coincidente con il periodo di attività contrattuale (quindi, fino alla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività contrattuale (quindi, dalla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei);
[3]: 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / 10 anni decorrenti dalla cessazione del periodo di attività contrattuale (quindi, dalla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei).

IV.a) Suoi diritti esercitabili in qualità di Interessato/a:

accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [1], limitatamente allo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei;
opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [3].

IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:

Oltre a poter proporre un ricorso giurisdizionale all’Autorità giudiziale competente, ai sensi dell’art. 79, p. 1 del R.G.P.D., lei può proporre un reclamo all’Autorità di controllo italiana (Garante per la protezione dei dati personali) – presso ‘https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524’ – o all’Autorità di controllo nazionale operante entro il territorio dello Stato dell’Unione europea presso cui lei risiede e/o lavora, qualificata comunque come Autorità di controllo competente, ai sensi dell’art. 77, p. 1 del R.G.P.D., in caso di sua rilevazione della originaria o sopravvenuta presenza di una violazione del R.G.P.D. durante il trattamento dei suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”.

V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:

[1]: obbligo pre-contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività pre-contrattuale propedeutica alla definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei / obbligo contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività contrattuale propedeutica allo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei.

Sua interazione con il collegamento e-mail “info@benesserecapelli.it”:

I.a) Finalità del trattamento dei suoi dati personali:

la definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei / lo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei –> [1];
l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali –> [2];
la tutela dei propri interessi in sede extra-giudiziale o giudiziale –> [3].

I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:

[1]: la necessità del Titolare di eseguire misure pre-contrattuali adottate su richiesta di lei / la necessità del Titolare di eseguire un contratto di cui è parte lei;
[2]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
[3]: la necessità del Titolare di perseguire un proprio legittimo interesse.

I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:

[3]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.

II.a) Destinatari coinvolti nel trattamento dei suoi dati personali:

[1]: da un lato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), il dipendente (area commerciale) appositamente selezionato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (e-mail) e l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabili del trattamento;
[2]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (e-mail), l’assistente in materia di hosting (gestione – commerciale), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
[3]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.

—

Nota bene:

—

II.b) Trasferimenti verso Stati terzi effettuati nel trattamento dei suoi dati personali:

[1] e [2]: l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D..

III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:

[1]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / coincidente con il periodo di attività contrattuale (quindi, fino alla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei);
[2]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività pre contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / coincidente con il periodo di attività contrattuale (quindi, fino alla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività contrattuale (quindi, dalla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei);
[3]: 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) / 10 anni decorrenti dalla cessazione del periodo di attività contrattuale (quindi, dalla conclusione dello sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei).

IV.a) Suoi diritti esercitabili in qualità di Interessato/a:

accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [1], limitatamente allo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei;
opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [3].

IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:

V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:

[1]: obbligo pre-contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività pre-contrattuale propedeutica alla definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei / obbligo contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività contrattuale propedeutica allo sviluppo del servizio di applicazione e manutenzione di un patch cutaneo definito con lei.

Sua interazione con il form “Patch Test (…)”:

I.a) Finalità del trattamento dei suoi dati personali:

la definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei -> [1];
lo sviluppo del servizio di gestione della sua area riservata web (per clienti) attribuita a lei -> [2];
l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali -> [3.A];
l’adempimento ai pertinenti obblighi legali in materia contabile -> [3.B];
l’effettuazione di azioni di contatto diretto da parte propria -> [4.A];
la tutela dei propri interessi in sede extra-giudiziale o giudiziale -> [4.B].

I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:

[1]: la necessità del Titolare di eseguire misure pre-contrattuali adottate su richiesta di lei;
[2]: la necessità del Titolare di eseguire un contratto di cui è parte lei;
[3.A]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
[3.B]: la necessità del Titolare di adempiere ad ulteriori obblighi legali ai quali lo stesso è soggetto;
[4.A]: la necessità del Titolare di perseguire un proprio legittimo interesse;
[4.B]: la necessità del Titolare di perseguire un proprio ulteriore legittimo interesse.

I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:

[4.A]: la tutela di propri interessi economici in sede commerciale o tecnica, in virtù dell’interesse manifestato espressamente da lei (presso il presente sito web);
[4.B]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.

II.a) Destinatari coinvolti nel trattamento dei suoi dati personali:

[1]: da un lato, il dipendente (area commerciale) appositamente selezionato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (pagamento elettronico) appositamente selezionato, l’assistente in materia di hosting (e-mail) e l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabili del trattamento;
[2]: da un lato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I) e l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[3.A]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (pagamento elettronico) appositamente selezionato, l’assistente in materia di hosting (e-mail), l’assistente in materia di hosting (gestione – commerciale), la banca appositamente selezionata, – eventualmente – l’assistente in materia di hosting (fatturazione elettronica), – eventualmente – l’assistente in materia contabile, – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
[3.B]: da un lato, la dipendente (area segretariale – giuslavoristica, contabile e giuslavoristica) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (pagamento elettronico) appositamente selezionato, la banca appositamente selezionata, – eventualmente – l’assistente in materia di hosting (fatturazione elettronica), – eventualmente – l’assistente in materia contabile e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[4.A]: da un lato, il dipendente (area commerciale – contatto diretto) appositamente selezionato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (gestione – commerciale) e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[4.B]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.

—

Nota bene:

—

II.b) Trasferimenti verso Stati terzi effettuati nel trattamento dei suoi dati personali:

[1], [3.A] e [3.B]: l’assistente in materia di hosting (pagamento elettronico) appositamente selezionato, in qualità di responsabile del trattamento importatore, potrebbe – a titolo esemplificativo, nel caso di STRIPE Payments Europe Ltd. – intendere trasferire i suoi dati personali in Stati non membri dell’Unione europea, qualificabili come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D.;
[1], [3.A] e [4.A]: l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D..

III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:

[1]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[2] e [4.A]: 1 anno decorrente dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[3.A]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[3.B] e [4.B]: 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei).

IV.a) Suoi diritti esercitabili in qualità di Interessato/a:

accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [4.A] e/o [4.B], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [4.A] e/o [4.B], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [2];
opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [4.A];
i suoi dati personali trattati per [4-B].

IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:

V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:

[1]: obbligo pre-contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività pre-contrattuale propedeutica alla definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei;
[4.A]: – in merito ai dati personali relativi al riscontro ricevuto – né obbligo pre-contrattuale oppure obbligo contrattuale né obbligo legale, ma possibilità per il Titolare di perseguire l’effettuazione di azioni di contatto diretto da parte propria.

Sua interazione con il form “Rispondi alle domande per accedere alla pagina Patch Cutaneo”:

I.a) Finalità del trattamento dei suoi dati personali:

la definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei -> [1];
lo sviluppo del servizio di gestione della sua area riservata web (per clienti) attribuita a lei -> [2];
l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali -> [3];
l’effettuazione di azioni di contatto diretto da parte propria -> [4.A];
la tutela dei propri interessi in sede extra-giudiziale o giudiziale -> [4.B].

I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:

[1]: la necessità del Titolare di eseguire misure pre-contrattuali adottate su richiesta di lei;
[2]: la necessità del Titolare di eseguire un contratto di cui è parte lei;
[3]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
[4.A]: la necessità del Titolare di perseguire un proprio legittimo interesse;
[4.B]: la necessità del Titolare di perseguire un proprio ulteriore legittimo interesse.

I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:

[4.A]: la tutela di propri interessi economici in sede commerciale o tecnica, in virtù dell’interesse manifestato espressamente da lei (presso il presente sito web);
[4.B]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.

II.a) Destinatari coinvolti nel trattamento dei suoi dati personali:

[1]: da un lato, il dipendente (area commerciale) appositamente selezionato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (e-mail), l’assistente in materia di hosting (gestione – commerciale) e l’assistente in materia di hosting (messaggistica istantanea), in qualità di responsabili del trattamento;
[2]: da un lato, il dipendente (area segretariale – commerciale e commerciale), – eventualmente – la dipendente (area segretariale – commerciale e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I) e l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[3]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (e-mail), l’assistente in materia di hosting (gestione – commerciale), l’assistente in materia di hosting (messaggistica istantanea), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
[4.A]: da un lato, il dipendente (area commerciale – contatto diretto) appositamente selezionato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (gestione – commerciale) e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[4.B]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.

—

Nota bene:

—

II.b) Trasferimenti verso Stati terzi effettuati nel trattamento dei suoi dati personali:

[1], [3] e [4.A]: l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D.;
[1] e [3]: l’assistente in materia di hosting (messaggistica istantanea), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D..

III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:

[1]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[2] e [4.A]: 1 anno decorrente dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[3]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[4.B]: 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei).

IV.a) Suoi diritti esercitabili in qualità di Interessato/a:

accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [4.A] e/o [4.B], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [4.A] e/o [4.B], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [2];
opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [4.A];
i suoi dati personali trattati per [4.B].

IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:

V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:

[1]: obbligo pre-contrattuale, quindi in caso di assenza della stessa non sarà possibile svolgere efficacemente l’attività pre-contrattuale propedeutica alla definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei;
[4.A]: – in merito ai dati personali relativi al riscontro ricevuto – né obbligo pre-contrattuale oppure obbligo contrattuale né obbligo legale, ma possibilità per il Titolare di perseguire l’effettuazione di azioni di contatto diretto da parte propria.

Sua interazione con il form “Diventa affiliate”:

I.a) Finalità del trattamento dei suoi dati personali:

la supervisione della definizione del servizio di affiliazione richiesto da lei -> [1.A];
la tutela dei propri interessi in sede extra-giudiziale o giudiziale -> [1.B];
lo sviluppo del servizio di gestione della sua area riservata web (per affiliati) attribuita a lei -> [2];
l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali -> [3].

I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:

[1.A]: la necessità del Titolare di perseguire un proprio legittimo interesse;
[1.B]: la necessità del Titolare di perseguire un proprio ulteriore legittimo interesse;
[2]: la necessità del Titolare di eseguire un contratto di cui è parte lei;
[3]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto.

I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:

[1.A]: l’accertamento della regolarità della sottesa attività pre-contrattuale;
[1.B]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.

II) Destinatari coinvolti nel trattamento dei suoi dati personali:

[1.A] e [2]: da un lato, il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I) e l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
[1.B]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
[3]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.

—

Nota bene:

—

III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:

[1.A]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[1.B]: 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[2]: 2 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei);
[3]: coincidente con il periodo di attività pre-contrattuale (quindi, fino alla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei) e – eventualmente – ulteriori 10 anni decorrenti dalla cessazione del periodo di attività pre-contrattuale (quindi, dalla conclusione della definizione del servizio di applicazione e manutenzione di un patch cutaneo richiesto da lei).

IV.a) Suoi diritti esercitabili in qualità di Interessato/a:

accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [1.A] e/o [1.B], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [1.A] e/o [1.B], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [2];
opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
i suoi dati personali trattati per [1.A];
i suoi dati personali trattati per [1.B].

IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:

V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:

[1.A]: né obbligo pre-contrattuale oppure obbligo contrattuale né obbligo legale, ma necessità del Titolare di svolgere efficacemente la supervisione della definizione del servizio di affiliazione richiesto da lei.

Data: 24/04/2023

La rappresentante legale del Titolare: Giuseppina Cacciatore

Personal data protection policy resa ai sensi dell’art. 13 del reg. (U.E.) n. 2016/679

[*https://www.benesserecapelli.it/*]

**[https://www.benesserecapelli.it/]**