Informativa sul trattamento dei dati personali ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento Europeo per la protezione dei dati personali 2016/679 (di seguito GDPR).

Nel rispetto di quanto previsto dal GDPR, Le forniamo le dovute informazioni in ordine ai diversi trattamenti di dati personali che QC Terme S.r.l. potrebbe effettuare in qualità di Titolare. Le specifiche finalità del trattamento cui deve fare riferimento per i dati che La riguardano in qualità di soggetto Interessato, sono riportate singolarmente nel successivo paragrafo 3. Questa informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sul sito del Titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.

1. Chi è il Titolare del trattamento – Dati di contatto

Il Titolare del trattamento è QC Terme S.r.l. (di seguito «Titolare») in eventuale regime di contitolarità, ai sensi dell’art. 26 del GDPR, con ciascuna delle società del Gruppo QC Terme di seguito elencate, qualora Lei intenda effettuare, presso i centri di tali società, una prenotazione e/o usufruire di un servizio: TERME DI PRÉ SAINT DIDIER S.R.L e QC TERME CHAMONIX S.A.R.L.
Per contattare il Titolare:
Indirizzo e-mail: [email protected]
indirizzo sede: Viale Certosa 144, 20156 Milano (MI)

2. Il Responsabile della protezione – Dati di contatto

Il Responsabile della protezione dei dati (RPD/DPO – DATA PROTECTION OFFICER) ai sensi degli artt. 37 – 39 del Reg. UE 2016/679 per le società QC TERME S.R.L., TERME DI PRÉ SAINT DIDIER S.R.L. e QC TERME CHAMONIX S.A.R.L., è contattabile all’indirizzo e-mail [email protected]

3. Finalità del trattamento, tipologia di dati, base giuridica, periodo di conservazione dei dati e natura del conferimento

Finalità A)
Navigazione sul sito web qcterme.com: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti dalla Società o da terzi, permettere di identificare gli utenti del sito. La raccolta dei dati di navigazione è strettamente necessaria al funzionamento del sito e alla sua navigazione.

• TIPOLOGIA DI DATI: dati di navigazione: gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, cookie.
• BASE GIURIDICA: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
• PERIODO CONSERVAZIONE DATI: per i dati di navigazione, i dati verranno conservati per tutta la durata della sessione di navigazione sul sito, mentre, per i cookie, si vedano i tempi di conservazione indicati nella cookie policy.
• NATURA DEL CONFERIMENTO: ad eccezione di quanto specificato per i dati di navigazione (i quali sono necessari al fine di permettere la navigazione del sito web), l’utente è libero di fornire i dati personali.

Finalità B)
Newsletter e Marketing- invio di materiale pubblicitario e promozionale, statistiche, indagini di mercato.

• TIPOLOGIA DI DATI: nome, cognome, data di nascita, nazione e provincia, e-mail, genere, cookie.
• BASE GIURIDICA: consenso dell’Interessato.
• PERIODO CONSERVAZIONE DATI: i dati saranno trattati, a seconda di quale seguente evento si verifichi per primo:
  – fino alla revoca del consenso da parte dell’Interessato (opt-out);
  – fino al termine del periodo massimo di conservazione previsto per ciascuna delle ulteriori finalità di cui alle lettere D), E), F), G), H) qualora l’Interessato abbia conferito i propri dati personali per una di esse, ed in occasione del quale conferimento abbia anche prestato il consenso per la presente finalità B). Tale termine massimo di conservazione viene calcolato a partire dall’ultima attività/interazione dell’Interessato legata ad una delle predette ulteriori finalità.
• NATURA DEL CONFERIMENTO: per tale finalità il consenso è volontario, ma il mancato conferimento dello stesso non ci permetterà l’iscrizione alla nostra newsletter, l’invio di nostre esclusive promozioni e vantaggi nonché di fornire informazioni su nuovi servizi e prodotti.

Finalità C)
Profilazione: invio di proposte commerciali personalizzate in base alle preferenze dell’Interessato.

• TIPOLOGIA DI DATI: dati personali dell’utente con riferimento a preferenze, interessi personali, abitudini di acquisto, posizione geografica ecc.
• BASE GIURIDICA: consenso dell’Interessato.
• PERIODO CONSERVAZIONE DATI: i dati saranno trattati, a seconda di quale seguente evento si verifichi per primo:
  – fino alla revoca del consenso da parte dell’Interessato (opt-out);
  – fino al termine del periodo massimo di conservazione previsto per ciascuna delle ulteriori finalità di cui alle lettere D), E), F), G), H) qualora l’Interessato abbia conferito i propri dati personali per una di esse, ed in occasione del quale conferimento abbia anche prestato il consenso per la presente finalità C). Tale termine massimo di conservazione viene calcolato a partire dall’ultima attività/interazione dell’Interessato legata ad una delle predette ulteriori finalità.

Finalità D)
Prenotazione servizi offerti: confermare e gestire la prenotazione dei servizi scelti dall’utente, anche utilizzando voucher; attività contabili, fiscali e amministrative; gestione della clientela; gestione delle attività legate alla prenotazione; adempimento obblighi legali. Nel contesto dell’assistenza alla clientela le conversazioni telefoniche con il customer care potrebbero essere registrate, esclusivamente per finalità di controllo qualità.

• TIPOLOGIA DI DATI: nome, cognome, CAP, residenza, riferimenti documento d’identità, mail, numero di telefono, genere, riferiti ai soggetti che eseguono la prenotazione ed agli altri ospiti della medesima prenotazione, dati di pagamento, registrazioni vocali delle conversazioni telefoniche con il customer care.
• BASE GIURIDICA: esecuzione di misure precontrattuali e contrattuali per confermare e gestire la prenotazione dei servizi scelti dall’Interessato, per gestire le attività della clientela; obbligo di legge per attività fiscali, contabili e amministrative legate alla prenotazione dei servizi e per adempiere all’obbligo previsto dal T.U. delle Leggi di pubblica sicurezza; per le registrazioni delle conversazioni telefoniche a fini di controllo qualità, la base giuridica è il legittimo interesse del titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• PERIODO CONSERVAZIONE DATI: 10 anni dalla prenotazione del servizio; le registrazioni delle conversazioni telefoniche sono conservate per un periodo massimo di 6 mesi dalla data della chiamata.
• NATURA DEL CONFERIMENTO: il conferimento dei dati è obbligatorio per le finalità contrattuali e quelle derivanti da obblighi di legge e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di dare esecuzione al contratto o alla richiesta di prenotazione e di svolgere correttamente tutti gli adempimenti connessi. La registrazione delle chiamate, quando attivata, è facoltativa: l’utente ha la facoltà di non proseguire la chiamata e di optare per modalità alternative.

Finalità E)
SHOP: acquisto dei nostri prodotti, assistenza post-vendita, gestione della clientela, attività contabili, fiscali e amministrative. Nel contesto dell’assistenza alla clientela le conversazioni telefoniche con il customer care potrebbero essere registrate, esclusivamente per finalità di controllo qualità.

• TIPOLOGIA DI DATI: nome, cognome, e-mail, telefono, indirizzo di spedizione, indirizzo di fatturazione, dati di pagamento, dati di navigazione, registrazioni vocali delle conversazioni telefoniche con il customer care.
• BASE GIURIDICA: esecuzione di misure precontrattuali e contrattuali per le finalità di cui alla lettera E), escluse quelle fiscali, contabili e amministrative per le quali vige l’obbligo di legge; per le registrazioni delle conversazioni telefoniche a fini di controllo qualità, la base giuridica è il legittimo interesse del titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• PERIODO CONSERVAZIONE DATI: 10 anni dall’acquisto; le registrazioni delle conversazioni telefoniche sono conservate per un periodo massimo di 6 mesi dalla data della chiamata.
• NATURA DEL CONFERIMENTO: il conferimento dei dati è obbligatorio per le finalità contrattuali e quelle derivanti da obblighi di legge e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di dare esecuzione al contratto o alle richieste pervenute e di svolgere correttamente tutti gli adempimenti connessi.
  La registrazione delle chiamate, quando attivata, è facoltativa: l’utente ha la facoltà di non proseguire la chiamata e di optare per modalità alternative.

Finalità F)
Richiesta preventivo rapporti B2B/B2C Gestione dati preventivo aziende: inserimento dati per richiesta preventivo per meeting ed eventi.

• TIPOLOGIA DI DATI: nome, cognome, e-mail, numero di telefono, ragione sociale.
• BASE GIURIDICA: esecuzione di misure precontrattuali e contrattuali per le finalità di cui alla lettera F).
• PERIODO CONSERVAZIONE DATI: 1 anno dalla richiesta del solo preventivo, 10 anni dalla sottoscrizione del relativo contratto.
• NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario per le finalità contrattuali, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di dare esecuzione alla richiesta pervenuta e agli adempimenti connessi.

Finalità G)
Registrazione MY QC: creare un account, accedere a servizi e vantaggi esclusivi (creare wishlist personalizzate, prorogare la validità dei voucher…), gestione degli ordini effettuati (status reso, storico fatturazione), gestire le richieste pervenute tramite mail ai contatti presenti nelle varie sezioni del sito, gestire le richieste di convenzione pervenute.
Nel contesto dell’assistenza alla clientela le conversazioni telefoniche con il customer care potrebbero essere registrate, esclusivamente per finalità di controllo qualità.

• TIPOLOGIA DI DATI: nome, cognome, data di nascita, e-mail, numero di telefono, indirizzo di spedizione, dati di navigazione, dati forniti al momento di acquisto/prenotazione di servizi e/o prodotti, registrazioni vocali delle conversazioni telefoniche con il customer care.
• BASE GIURIDICA: esecuzione di misure precontrattuali e contrattuali per le attività di registrazione MY QC; per quanto riguarda le registrazioni delle conversazioni telefoniche a fini di controllo qualità, la base giuridica è il legittimo interesse del titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• PERIODO CONSERVAZIONE DATI: fino a 10 anni dopo l’ultima attività/interazione dell’Interessato; le registrazioni delle conversazioni telefoniche sono conservate per un periodo massimo di 6 mesi dalla data della chiamata.
• NATURA DEL CONFERIMENTO: il conferimento dei dati è obbligatorio per le finalità contrattuali e quelle derivanti da obblighi di legge e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di dare esecuzione al contratto o alla richiesta pervenuta e di svolgere correttamente tutti gli adempimenti connessi.
  La registrazione delle chiamate, quando attivata, è facoltativa: l’utente ha la facoltà di non proseguire la chiamata e di optare per modalità alternative.

Finalità H)
Registrazione SHOP: accedere a servizi e vantaggi esclusivi, prorogare la validità dei voucher, gestione degli ordini effettuati (status, reso, storico fatturazione), assistenza post-vendita, attività contabili, fiscali e amministrative. Nel contesto dell’assistenza alla clientela le conversazioni telefoniche con il customer care potrebbero essere registrate, esclusivamente per finalità di controllo qualità.

• TIPOLOGIA DI DATI: nome, cognome, data di nascita, e-mail, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione, dati di navigazione, dati di pagamento, registrazioni vocali delle conversazioni telefoniche con il customer care.
• BASE GIURIDICA: esecuzione di misure precontrattuali e contrattuali per tutte le finalità di cui alla lettera H) e obbligo di legge per le sole attività fiscali, contabili e amministrative; per quanto riguarda le registrazioni delle conversazioni telefoniche a fini di controllo qualità, la base giuridica è il legittimo interesse del titolare del trattamento ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• PERIODO CONSERVAZIONE DATI: fino a 10 anni dopo l’ultima attività/interazione dell’Interessato; le registrazioni delle conversazioni telefoniche sono conservate per un periodo massimo di 6 mesi dalla data della chiamata.
• NATURA DEL CONFERIMENTO: il conferimento dei dati è obbligatorio per le finalità contrattuali e quelle derivanti da obblighi di legge e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità di dare esecuzione al contratto o alla richiesta pervenuta e di svolgere correttamente tutti gli adempimenti connessi.
  La registrazione delle chiamate, quando attivata, è facoltativa: l’utente ha la facoltà di non proseguire la chiamata e di optare per modalità alternative.

Finalità I)
Gestione dei reclami e dei contenziosi: i dati conferiti per le finalità di cui alle lettere A), B), C), D), E), F) G), H) verranno utilizzati anche per la gestione di eventuali reclami e/o contenziosi potenzialmente derivanti dalle attività relative a ciascuna finalità

• TIPOLOGIA DI DATI e NATURA DEL CONFERIMENTO: tutti i dati personali precedentemente raccolti per tutte le finalità sopra elencate e conferiti facoltativamente o obbligatoriamente in funzione dei servizi richiesti.
• BASE GIURIDICA: legittimo interesse del Titolare.
• PERIODO CONSERVAZIONE DATI: per le finalità D) ed E) per 5 anni dalla loro acquisizione e per le finalità A), B), C), F), G) ed H) per 5 anni dall’ultimo contatto/interazione, ovvero anche, per tutte le finalità sopra menzionate, sia per tutto il tempo necessario al fine di gestire le eventuali richieste di reclamo e fino a conclusione di eventuale contenzioso, sia per tutto il tempo previsto per legge per la conservazione della documentazione prodotta a seguito della conclusione del contenzioso medesimo.

4. Destinatari: a chi verranno comunicati i dati personali raccolti

I dati di natura personale forniti saranno condivisi con soggetti che tratteranno i dati in qualità di responsabili (art. 28 del GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del GDPR e art. 2-quaterdecies del D.Lgs. 196/2003), per le finalità sopra elencate.
Precisamente, i dati saranno condivisi con:

• soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazioni usate dal Titolare, ivi compresi la posta elettronica, newsletter e gestione siti internet; liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
• autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta (ad esempio comunicare alla Questura i dati obbligatori per fini di pubblica sicurezza in caso di prenotazione in hotel).
  L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile scrivendo a [email protected] o presso la sede di contatto del Titolare.

5. QC Terme trasferisce i dati extra SEE?

I dati di natura personale forniti non saranno trasferiti extra SEE.
È possibile però che alcune entità che agiscono per conto del Titolare abbiano i database in paesi al di fuori dello Spazio Economico Europeo (SEE); in questo caso il Titolare assicura che gli stessi adottano le opportune misure di sicurezza affinché ai dati venga garantita una protezione adeguata, anche attraverso accordi basati sulle clausole contrattuali standard (SCC) adottate dalla Commissione Europea.

6. Modalità del trattamento: come tratta i dati QC Terme?

Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico mediante l’utilizzo di software di prenotazione e di gestione condiviso dalle società del Gruppo QC Terme; sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.

7. Diritti dell’interessato: quali sono, come possono essere esercitati

L’Interessato potrà far valere i propri diritti come espressi dagli artt. 15 e seguenti del GDPR, rivolgendo una richiesta agli estremi di contatto del Titolare o del DPO indicati in questo documento. Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
L’Interessato ha il diritto, in qualunque momento, di chiedere al Titolare l’accesso ai propri dati personali, la rettifica, la cancellazione e la portabilità degli stessi e la limitazione del trattamento.
Inoltre, l’Interessato ha il diritto di opporsi, in qualsiasi momento, al trattamento dei propri dati personali, per motivi connessi alla propria situazione particolare, ai sensi dell’art. 6 par.1 lettere e) o f) del GDPR e per i trattamenti che abbiano finalità di marketing diretto.
Per non ricevere più comunicazioni di marketing (es. e-mail) sarà sufficiente utilizzare i nostri sistemi di cancellazione descritti nella comunicazione stessa.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, per qualsiasi trattamento ritenuto in violazione di quanto previsto dal GDPR, è possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.

8. Ulteriori informazioni

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento.