Privacy Policy
Cara/o Cliente,
Noi di Epilate S.r.l. crediamo che la protezione dei dati personali dei nostri clienti sia un valore aggiunto. Con la presente informativa sul trattamento dei dati personali (“Informativa”) intendiamo spiegarLe come tratteremo i Suoi dati personali, illustrandole le modalità e le finalità del trattamento e informandola dei diritti che Le sono riconosciuti ai sensi della normativa applicabile. Per chiarezza, La informiamo che le parole “trattamento” e “trattare” utilizzati nella presente nell’Informativa, hanno il significato di cui al Regolamento (UE) 2016/679 (“GDPR”) dovendosi quindi intendere come le attività e/o l’insieme di attività che sono svolte con riferimento ai dati personali quali, ad esempio, l’accesso, la trasmissione o la lettura di dati personali, la loro archiviazione o modifica, etc.
Nel caso in cui Lei ci comunichi dati personali riferibili a terzi soggetti e/o agisca come legale rappresentante di un terzo soggetto (e.g., Suo figlio o Sua figlia), Lei garantisce di aver debitamente informato tali soggetti del contenuto della presente Informativa e di aver ottenuto tutte le autorizzazioni previste dalla normativa applicabile.
Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali, può contattarci inviando una comunicazione via e-mail all’indirizzo privacy@epilategroup.com
1. Il Titolare del trattamento e responsabile per la protezione dei dati (“DPO”)
Epilate S.r.l. (di seguito, “Epilate” o “Titolare”) – con sede legale a Milano, in Piazza Firenze n. 15 – Le fornisce la presente Informativa in qualità di titolare del trattamento, nel rispetto di quanto previsto dal GDPR, dal D.Lgs. 196/2003 e s.m.i., dai pertinenti provvedimenti e linee guida delle autorità per la protezione dei dati nazionali ed europee, nonché dalla normativa nazionale ed europea applicabile (congiuntamente, “Normativa applicabile”). Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali, può inviare una e-mail all’indirizzo privacy@epilategroup.com
Inoltre, il Titolare ha nominato un responsabile per la protezione dei dati personali ai sensi degli artt. 37 e ss. GDPR. Il DPO può essere contattato in ogni momento inviando una e-mail all’indirizzo dpo@epilate.it
2. Categorie dei dati trattati, finalità del trattamento e base giuridica
Epilate tratterà, sia con mezzi manuali che automatizzati, solo i dati strettamente necessari per perseguire le finalità del trattamento riportate nella tabella che segue.
|
Finalità |
Base giuridica |
Dati trattati |
| Eseguire il contratto di cui Lei è parte, ivi incluse le connesse misure precontrattuali, nonché per elaborare e dare seguito a eventuali richieste da Lei formulate a Epilate. Tra le misure precontrattuali è inclusa anche la possibilità di contattarla nelle ore immediatamente successive all’invio della proposta contrattuale da Lei richiesta per fornirLe eventuali chiarimenti. |
Esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali adottate su Sua richiesta, ai sensi dell’Art. 6(1)(b) GDPR. Per quanto concerne i dati relativi al suo stato di salute (cd. dati particolari), il trattamento è svolto sulla base del Suo consenso esplicito ai sensi dell’Art. 9(2)(a) GDPR. |
Dati personali comuni, quali nome e cognome, genere, indirizzo e-mail, numero di cellulare, codice fiscale, numero di conto corrente e di IBAN e altre informazioni relative all’esecuzione del rapporto contrattuale (e.g., data ultimo trattamento estetico). Inoltre, per garantire la sicurezza dei trattamenti estetici, tratteremo anche alcuni dati personali relativi al suo stato di salute (e.g., stato di gravidanza, eventuali cure o percorsi terapeutici in corso). Il conferimento di tali dati personali è facoltativo, ma necessario per dare seguito a un obbligo contrattuale; in caso di mancata comunicazione e/o conferimento del consenso, il Titolare non potrà eseguire il contratto. Le ricordiamo quindi che, sebbene il consenso al trattamento dei dati particolari sia libero e facoltativo, in questa casistica particolare, rappresenta l’unica base giuridica applicabile per assicurare la liceità del trattamento dei dati particolari; pertanto, in assenza di questo consenso, Epilate non potrà trattare tali informazioni e, non potendo di conseguenza garantire la sicurezza del trattamento estetico, non potrà eseguire il contratto. |
| Dare seguito alla Sua richiesta di consulenza gratuita espressa sul sito internet di Epilate e/o presso i centri estetici gestiti direttamente da Epilate |
Esecuzione di misure precontrattuali adottate su Sua richiesta, ai sensi dell’Art. 6(1)(b) GDPR. |
Dati personali comuni, quali nome e cognome, genere, luogo di residenza o domicilio, indirizzo e-mail, numero di cellulare, codice fiscale. Il conferimento di tali dati personali è facoltativo, ma necessario per poterLa ricontattare e dare seguito alla Sua richiesta; in caso di mancato conferimento il Titolare non potrà contattarLa per organizzare la consulenza gratuita da Lei richiesta. |
|
Perseguire finalità di comunicazione commerciale, promozionale e/o di marketing diretto, anche attraverso strumenti di contatto automatizzato (e.g., SMS, mail, etc.) in relazione a prodotti o servizi analoghi a quelli da Lei già acquistati (e.g., invio di newsletter sui prodotti Epilate, offerte commerciali di Epilate, etc.). |
Legittimo interesse del Titolare a promuovere prodotti e servizi analoghi a quelli da Lei già acquistati, ai sensi dell’Art. 6(1)(f) GDPR. |
Dati personali comuni da Lei comunicati quali nome, cognome indirizzo email e numero di telefono, luogo di domicilio e/o residenza. Lei è libero di opporsi in relazione al trattamento basato sul legittimo interesse in ogni momento scrivendo a Epilate che, di conseguenza, interromperà ogni comunicazione di natura commerciale o promozionale. Analogamente, se prestato, Lei è libero di revocare il consenso per le finalità di comunicazione commerciale o promozionale scrivendo a Epilate che, anche in questo caso, interromperà ogni comunicazione di natura commerciale o promozionale. La revoca del consenso e/o il suo mancato conferimento non avranno alcun effetto sull’esecuzione del contratto e sull’erogazione del trattamento estetico. |
|
Perseguire finalità di comunicazione commerciale, promozionale e/o di marketing in relazione a prodotti o servizi, se del caso anche diversi da quelli da Lei già acquistati (e.g., invio di newsletter sui prodotti Epilate, offerte commerciali di Epilate, etc.). |
Consenso informato, libero, inequivocabile e specifico, ai sensi dell’Art. 6(1)(a) GDPR. |
Inoltre, desideriamo informarLa che, nella misura di quanto strettamente necessario, i dati trattati da Epilate saranno trattati anche al fine di (v) adempiere ad obblighi di legge applicabili al Titolare ai sensi dell’art. 6(1)(c) GDPR), (vi) esercitare o difendere un diritto del Titolare ai sensi dell’art. 6(1)(f) GDPR), ovvero (vii) per programmare e/o realizzare operazioni societarie e/o di riorganizzazione aziendale (e.g. fusioni, acquisizioni, cessioni, etc.) ai sensi dell’art. 6(1)(f) GDPR. Ove necessario, Le consegneremo una o più apposite informative privacy ad integrazione della presente. In ogni caso, può contattare il Titolare in qualsiasi momento scrivendo ai recapiti indicati nella presente Informativa.
3. Periodo di conservazione dei dati
I dati personali trattati da Epilate saranno trattati per il tempo strettamente necessario a eseguire il contratto di cui Lei è parte e/o fino a quando la garanzia sul trattamento estetico produrrà i Suoi effetti, e raggiungere le finalità del trattamento sopra indicate; successivamente i dati personali saranno conservati, con apposite misure di sicurezza, per il periodo prescrizionale applicabile (comunque non superiore a 10 anni) o per il maggior periodo necessario per adempiere ad obblighi di legge e/o per fini di tutela giudiziaria. Le segnaliamo
I dati personali trattati sulla base del Suo consenso e/o in base al legittimo interesse di Epilate saranno trattati per un periodo massimo di 24 mesi dall’ultima comunicazione commerciale o promozionale inviata, ma comunque non oltre il termine di cancellazione indicato al periodo precedente, salvo che prima di tale momento Lei non eserciti il diritto di opposizione e/o di revoca del consenso (se prestato). In quest’ultima ipotesi, il trattamento cesserà immediatamente.
Al termine del periodo di conservazione indicato, i dati personali saranno cancellati o resi anonimi.
Per maggiori informazioni sui tempi di conservazione, La invitiamo a contattare Epilate ai recapiti indicati nella presente Informativa.
4. Destinatari dei dati personali e trasferimento dei dati personali oltre lo Spazio Economico Europeo
Laddove strettamente necessario per il perseguimento delle finalità indicate nel precedente paragrafo 2, i dati personali trattati da Epilate potranno essere comunicati a soggetti terzi – debitamente autorizzati – che svolgono attività connesse o strumentali all’attività di Epilate (e.g. società di call center, manutenzione informatica, liberi professionisti e/o società di consulenza), società che supportano e/o collaborano con Epilate nell’organizzazione di campagne promozionali, nonché alle autorità competenti, qualora previsto dalla normativa applicabile.
A seconda dei casi, tali soggetti potranno agire come titolari autonomi del trattamento, ovvero come responsabili del trattamento che trattano i dati personali per conto di Epilate in forza di specifiche istruzioni ai sensi dell’art. 28 GDPR.
Inoltre, laddove Lei abbia fatto richiesta tramite i nostri canali online e/o telefonici per una consulenza gratuita in una zona geografica in cui non è presente alcun un centro estetico gestito direttamente da Epilate, i Suoi dati personali comuni saranno comunicati come misura precontrattuale a un centro estetico gestito da terzi che operano come franchisee di Epilate. Questi ultimi soggetti agiscono come titolari autonomi titolari del trattamento, sulla base delle rispettive informative privacy che le saranno consegnate dai singoli franchisee.
Nel caso in cui i destinatari dei dati personali siano situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente a fronte di apposite garanzie per tutelare i diritti e le libertà degli interessati, attraverso l’adozione di uno degli strumenti previsti dal Capo V GDPR.
5. I diritti previsti dalla Normativa applicabile
In presenza dei presupposti previsti dalla Normativa applicabile, Lei potrà in ogni momento esercitare i diritti riconosciuti in materia di tutela dei dati personali, quali: il diritto di chiedere l’accesso ai Suoi dati personali, e la rettifica o la cancellazione degli stessi o la limitazione del trattamento, o di opporsi al trattamento, oltre al diritto alla portabilità dei dati; il diritto di revocare il consenso, se prestato, senza pregiudizio per il trattamento svolto prima della revoca; il diritto di proporre reclamo nei confronti dell’Autorità privacy competente – in Italia, il Garante per la protezione dei dati personali – nonché di proporre ricorso giudiziario.
Per esercitare tali diritti, potrà inviare una e-mail all’indirizzo privacy@epilategroup.com