Gentile Navigatore (soggetto fisico), Hair Medical device s.r.l., in qualità di titolare del trattamento (da qui in poi, il Titolare), intende trattare i dati personali riguardanti lei, in qualità di Interessato/a, raccolti presso lei all’interno del sito web ‘**https://www.fabriziolabanti.it/**’ – e, in particolare, mediante il form “Sostieni ora gratuitamente la petizione per un futuro senza discriminazione” – per le finalità del trattamento successivamente indicate, quindi è tenuto a fornirle le seguenti informazioni, ai sensi dell’art. 13, pp. 1 e 2 del reg. (U.E.) n. 2016/679, titolato ‘Regolamento generale sulla protezione dei dati’ (da qui in poi, il R.G.P.D.):
Identità e dati di contatto del titolare del trattamento dei suoi dati personali:
Hair Medical device s.r.l., sito in via Morimondo, 26 (int. 17/C) – Milano (MI), 20143 e reperibile dal contatto telefonico ‘+39 02 83437000’ e/o dal contatto e-mail ‘compliance@benesserecapelli.it’.
—
Nota bene:
- E’ qualificata come ‘titolare del trattamento’ la “(…) persona (…) giuridica (…) che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (…);” (art. 4, n. 7) del R.G.P.D.).
—
I.a) Finalità del trattamento dei suoi dati personali:
- l’effettuazione di azioni di aggiornamento in merito alle pertinenti iniziative da parte propria -> [1.A];
- l’effettuazione di azioni di contatto diretto di carattere tecnico e/o commerciale da parte propria -> [1.B];
- l’adempimento ai pertinenti obblighi legali in materia di protezione dei dati personali -> [2];
- la tutela dei propri interessi in sede extra-giudiziale o giudiziale -> [3].
I.b) Relative basi giuridiche utilizzate nel trattamento dei suoi dati personali:
- [1.A]: il consenso prestato eventualmente da lei al Titolare per la presente finalità del trattamento;
- [1.B]: l’ulteriore consenso prestato eventualmente da lei al Titolare per la presente finalità del trattamento;
- [2]: la necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
- [3]: la necessità del Titolare di perseguire un proprio legittimo interesse.
I.c) Relativi legittimi interessi perseguiti nel trattamento dei suoi dati personali:
- [3]: la tutela eventuale di propri interessi economici in sede extra-giudiziale o giudiziale.
II.a) Destinatari coinvolti nel trattamento dei suoi dati personali:
- [1.A]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale), – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (gestione – commerciale) e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
- [1.B]: da un lato, il dipendente (area commerciale – contatto a distanza) appositamente selezionato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (gestione – commerciale) e – eventualmente – l’assistente in materia di hosting (e-mail), in qualità di responsabili del trattamento;
- [2]: da un lato, il dipendente (area segretariale – giuslavoristica e commerciale, conformativa e commerciale) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, l’assistente in materia di hosting (sito web I), l’assistente in materia di hosting (gestione – commerciale), – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento;
- [3]: da un lato, – eventualmente – il dipendente (area direttiva particolare) e l’amministratrice unica (area direttiva generale) del Titolare, in qualità di autorizzati al trattamento e, dall’altro, – eventualmente – l’assistente in materia di hosting (e-mail), – eventualmente – l’assistente in materia di hosting (e-mail certificata) e – eventualmente – l’/gli avvocato/i appositamente selezionato/i, in qualità di responsabili del trattamento.
—
Nota bene:
- E’ qualificata come ‘responsabile del trattamento’ la “(…) persona fisica o giuridica (…) che tratta dati personali per conto del titolare del trattamento;” (art. 4, n. 8) del R.G.P.D.).
—
II.b) Trasferimenti verso Stati terzi effettuati nel trattamento dei suoi dati personali:
- [1.A], [1.B] e [2]: l’assistente in materia di hosting (gestione – commerciale), in qualità di responsabile del trattamento importatore, intende trasferire i suoi dati personali in Stati Uniti d’America ed in ulteriori Stati non membri dell’Unione europea, qualificabili comunque come Stati terzi, adottando come garanzie adeguate le decisioni di adeguatezza in merito ai singoli pertinenti ordinamenti giuridici nazionali in materia di protezione dei dati personali, ai sensi dell’art. 45, p. 1 del R.G.P.D. e/o le clausole contrattuali tipo per il trasferimento di dati personali di cui alla dec. di es. (Commissione europea) n. 2021/914, ai sensi dell’art. 46, p. 2, l. c) del R.G.P.D..
III) Periodi di conservazione osservati nel trattamento dei suoi dati personali:
- [1.A]: 24 mesi decorrenti dal ricevimento del consenso prestato da lei per la presente finalità del trattamento;
- [1.B]: 12 mesi decorrenti dal ricevimento dell’ulteriore consenso prestato da lei per la presente finalità del trattamento;
- [2]: 24 mesi decorrenti dal ricevimento del consenso prestato da lei per [1.A] e – eventualmente – ulteriori 10 anni decorrenti dal ricevimento del consenso prestato da lei per [1.A], nonché – eventualmente, in caso di ricevimento del suo ulteriore consenso – 12 mesi decorrenti dal ricevimento dell’ulteriore consenso prestato da lei per [1.B] e – eventualmente – ulteriori 10 anni decorrenti dal ricevimento dell’ulteriore consenso prestato da lei per [1.B];
- [3]: 10 anni decorrenti dal ricevimento del consenso prestato da lei per [1.A], nonché – eventualmente, in caso di ricevimento del suo ulteriore consenso – 10 anni decorrenti dal ricevimento dell’ulteriore consenso prestato da lei per [1.B].
IV.a) Suoi diritti esercitabili in qualità di Interessato/a:
- accesso ai suoi dati personali trattati, ai sensi dell’art. 15 del R.G.P.D.;
- rettifica dei suoi dati personali trattati, ai sensi dell’art. 16 del R.G.P.D.;
- cancellazione dei suoi dati personali trattati, ai sensi dell’art. 17 del R.G.P.D., in caso di:
- sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
- sua revoca del consenso prestato eventualmente da lei per [1.A] e/o [1.B], in assenza della contestuale necessità lecita del Titolare di trattare i suoi dati personali eventualmente trattati per una o più ulteriori finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”;
- sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], in assenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento;
- sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati;
- sua rilevazione della sopravvenuta presenza della necessità del Titolare di adempiere ad obblighi legali ai quali lo stesso è soggetto;
- limitazione del trattamento dei suoi dati personali trattati, ai sensi dell’art. 18 del R.G.P.D., in caso di:
- sua rilevazione della originaria o sopravvenuta assenza dell’esattezza dei suoi dati personali trattati, durante l’accertamento della stessa da parte del Titolare;
- sua rilevazione della originaria o sopravvenuta assenza della liceità del trattamento dei suoi dati personali trattati, in presenza della sua successiva obiezione alla cancellazione degli stessi;
- sua rilevazione della sopravvenuta assenza della necessità del Titolare di trattare i suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”, in presenza della sua successiva ulteriore rilevazione della presenza della sua necessità di trattare gli stessi per accertare, esercitare o difendere un suo diritto in sede giudiziale;
- sua opposizione al trattamento dei suoi dati personali trattati – ai sensi dell’art. 21, p. 1 del R.G.P.D. – per [3], durante l’accertamento della presenza della contestuale necessità lecita e prevalente del Titolare di proseguire tale trattamento da parte dello stesso;
- portabilità dei suoi dati personali trattati, ai sensi dell’art. 20 del R.G.P.D., per quanto concerne:
- i suoi dati personali trattati per [1.A];
- i suoi dati personali trattati per [1.B];
- opposizione al trattamento dei suoi dati personali trattati, ai sensi dell’art. 21, p. 1 del R.G.P.D., per quanto concerne:
- i suoi dati personali trattati per [3].
IV.b) Suo diritto (esercitabile in qualità di Interessato/a) di revocare il consenso prestato da lei:
- [1.A]: lei può revocare il consenso prestato eventualmente da lei al Titolare per la presente finalità del trattamento in qualsiasi momento, anche utilizzando la pertinente funzione all’interno del c.d. footer di ciascuna pertinente e-mail ricevuta;
- [1.B]: lei può revocare l’ulteriore consenso prestato eventualmente da lei al Titolare per la presente finalità del trattamento in qualsiasi momento, anche utilizzando la pertinente funzione all’interno del c.d. footer di ciascuna eventuale pertinente e-mail ricevuta.
IV.c) Suo diritto (esercitabile in qualità di Interessato/a) di proporre un reclamo ad un’Autorità di controllo competente:
Oltre a poter proporre un ricorso giurisdizionale all’Autorità giudiziale competente, ai sensi dell’art. 79, p. 1 del R.G.P.D., lei può proporre un reclamo all’Autorità di controllo italiana (Garante per la protezione dei dati personali) – presso ‘https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524’ – o all’Autorità di controllo nazionale operante entro il territorio dello Stato dell’Unione europea presso cui lei risiede e/o lavora, qualificata comunque come Autorità di controllo competente, ai sensi dell’art. 77, p. 1 del R.G.P.D., in caso di sua rilevazione della originaria o sopravvenuta presenza di una violazione del R.G.P.D. durante il trattamento dei suoi dati personali per una o più finalità del trattamento indicate presso “Finalità del trattamento dei suoi dati personali”.
V) Natura della comunicazione propedeutica al trattamento dei suoi dati personali:
- [1.A]: né obbligo pre-contrattuale oppure obbligo contrattuale né obbligo legale, ma possibilità per il Titolare di perseguire l’effettuazione di azioni di aggiornamento in merito alle pertinenti iniziative da parte propria;
- [1.B]: – in merito – eventualmente – ai dati personali relativi alla/e richiesta/e esplicita/e ricevuta/e ed ai dati personali relativi al riscontro ricevuto – né obbligo pre-contrattuale oppure obbligo contrattuale né obbligo legale, ma possibilità per il Titolare di perseguire l’effettuazione di azioni di contatto diretto di carattere tecnico e/o commerciale da parte propria.
Data: 28/10/2024
La rappresentante legale del Titolare: Giuseppina Cacciatore