INFORMATIVA PRIVACY SITO SKINMEDIC.IT

ex art.13 e 14 Regolamento UE n.2016/679

Il presente documento fornisce un insieme di informazioni a tutti coloro che, intrattenendo rapporti commerciali con Italian Beauty Service S.r.l. – Franchisor del franchising SkinMedic®, rilasciano a quest’ultimo propri dati personali. A tal riguardo si desidera informare gli utenti che il “Regolamento UE n.2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (di seguito “RGPD/GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come un diritto tutelato dall’ordinamento europeo.

(Con)-Titolare del trattamento 

Il Titolare del trattamento dei dati personali trattati attraverso il presente sito Internet e gli altri strumenti elettronici collegati è ITALIAN BEAUTY SERVICE S.r.l. (di seguito anche “IBS” o il “Titolare del trattamento”), C.F. e P.IVA 09428940960, con sede in Via Ennio 14, CAP 20137 Milano (MI) – PEC: italianbeautyservice@pec.it, in persona del Legale Rappresentante pro tempore. 

Qualora i dati personali raccolti tramite compilazione di modulo dedicato oppure attraverso il presente sito, le piattaforme di comunicazione sociale o ancora i Centri affiliati nel franchising SkinMedic® (i Franchisee) vengano trattati per lo svolgimento di iniziative pubblicitario-promozionali e per la gestione del programma di fidelizzazione SkinMediClub e connessa Skincard, IBS condividerà la titolarità di questi trattamenti con i Franchisee, ricoprendo per questo il ruolo di Contitolare del trattamento.

Ai sensi dell’art. 13 e 14 RGPD/GDPR, si informano gli utenti del presente sito che i trattamenti di dati personali effettuati da IBS nell’esercizio delle attività commerciali inerenti alla propria offerta di prodotti e servizi sarà improntato ai principi di correttezza, liceità e trasparenza, tutelando la riservatezza e i diritti degli interessati. I dati personali trattati direttamente da IBS sono di tipo comune: si tratta di dati identificativi e di localizzazione; dati di contatto e relativi ai pagamenti, opinioni espresse e dati di comportamento sui dispositivi utilizzati per navigare in Internet e sulle scelte manifestate all’interno del sito skinmedic.it e/o sulle pagine di IBS presso alcune piattaforme di comunicazione sociale.

Il loro trattamento permette al Titolare di raggiungere le seguenti finalità:

Finalità del trattamento

1) Gestione del rapporto contrattuale di compravendita (scambio di informazioni con gli utenti del sito www.skinmedic.it e gestione verso i clienti effettivi di tutti gli aspetti relativi all’esecuzione degli ordini di acquisto e alle iniziative commerciali connesse);
Il trattamento dei dai personali di clienti potenziali ed effettivi è prima di tutto rivolto al popolamento della banca dati clienti di IBS, mediante la creazione delle anagrafiche dei clienti potenziali ed effettivi nella gestionale aziendale e loro conservazione. Esso è inoltre rivolto alla gestione delle comunicazioni con i soggetti interessati ad avere informazioni tramite i canali di contatto resi disponibili dal Titolare (es: richiesta di check-up gratuito); è altresì finalizzato alla gestione delle attività di e-commerce comprensive del pagamento (tramite carta di credito o circuito Paypal), della lavorazione dell’ordine, della consegna e dell’eventuale reso dei prodotti a marchio SkinMedic® acquistati attraverso il sito www.skinmedic.it; è rivolto alla condivisione dei clienti potenziali ed effettivi con i franchisee come indicato nell’accordo di contitolarità ed è infine eseguito per la gestione dell’archivio commerciale dove sono conservati tutti i documenti inerenti il rapporto commerciale in essere con i clienti.

2) Gestione di attività di marketing
Il trattamento dei dati personali di utenti e clienti è diretto all’analisi statistico-comportamentale dell’esperienza web – anche al di fuori del presente sito – a scopo di behavioural targeting, remarketing e ottimizzazione dei servizi offerti dal sito skinmedic.it; per condurre sondaggi online; per attivare iniziative promozionali sui servizi e prodotti del marchio SkinMedic® tramite servizio newsletter, pagine o banner dedicati sul presente sito; facilitazioni nell’individuazione dei Centri SkinMedic® più vicini alle esigenze dei clienti tramite i servizi di Google maps). Per maggiori chiarimenti, è possibile consultare la politica sui cookie e altri strumenti di tracciamento di IBS
3) Rispetto degli obblighi di legge derivanti dall’implementazione di specifici sistemi di gestione (“c.d. compliance normativa. Es: compliance privacy);
4) Gestione delle attività amministrative, contabili e fiscali legate agli acquisti e alle vendite;
Il trattamento ha per oggetto le attività di gestione delle fatture, dei documenti commerciali riferibili ai servizi resi e agli acquisti, dei rapporti con gli istituti bancari e assicurativi, della prima nota di cassa e in generale di cespiti, assicurazioni, bilanci, automezzi, tesoreria, gestione della tempistica dei pagamenti ai fornitori e degli incassi dai clienti. La trasmissione dei documenti contabili e fiscali agli specialisti del settore come i commercialisti è organizzata secondo le forme previste dalla legge.
5) Garanzia di un livello adeguato di sicurezza dell’intero sistema ICT aziendale;
Difesa di propri diritti e interessi legittimi in sede giudiziale o extragiudiziale;
6) Difesa dei diritti e interessi legittimi della società, in sede contenziosa, anche amministrativa e penale, precontenziosa e conciliativa;

Base giuridica

In ottemperanza a quanto stabilito dall’art.6.1 e 9.2 RGPD/GDPR , il fondamento giuridico per il trattamento lecito dei dati personali raccolti dal Titolare è rappresentato:

Per le finalità n.1)

1. dal consenso di cui all’art.4.1 n.11) RGPD/GDPR prestato dal cliente con apposizione di segno di spunta oppure con azione positiva [art.6.1. lett. a) RGPD/GDPR] mediante utilizzo di uno degli strumenti messi a disposizione dal Titolare per comunicare con l’azienda: mail, telefono, form di contatto sul sito skinmedic.it e i canali messi a disposizione con le piattaforme di comunicazione sociale;

2. dall’esecuzione del rapporto contrattuale con i clienti persone fisiche e affiliati al franchising SkinMedic® (i Franchisee) [art.6.1 lett. b) RGPD/GDPR ];

3. dall’osservanza di specifici obblighi di legge [art.6.1 lett. c) RGPD/GDPR];

4. dal consenso esplicito al trattamento dei dati particolari relativi allo stato di salute [art.9.2 lett. a) RGPD/GDPR ];

Per le finalità n.2)

5. dal consenso di cui all’art.4.1 n.11) RGPD/GDPR prestato dall’utente/cliente [art.6.1. lett. a) RGPD/GDPR ] :

a) mediante click sui pulsanti del banner che, sul sito skinmedic.it, permettono l’installazione o il rifiuto anche parziale dei cookie non tecnici, strumentali all’esercizio di attività di analisi statistico-comportamentale e di marketing mirato;

b) mediante iscrizione al servizio di newsletter tramite apposita sezione del sito skinmedic.it;

c) mediante inserimento dell’indirizzo voluto nella finestra dedicata della pagina web “Le nostre beauty clinic” al fine di trovare il centro SkinMedic® più vicino a tale indirizzo;

6. dal legittimo interesse a promuovere i propri servizi e attività via mail nei confronti dei clienti effettivi [art.6.1 lett. f) RGPD/GDPR e art.130.4 D.lgs. n.196/2003 e s.m.i.] fatto salvo il diritto di opposizione ex art.21 RGPD/GDPR ;

Per le finalità n.3) e 4)

7. dal rispetto di obblighi di legge stabiliti a carico del Titolare del trattamento in materia contabile, fiscale bancaria, assicurativa e in tema di organizzazione aziendale/compliance (es: Sistemi di gestione privacy) [art.6.1 lett. c) RGPD/GDPR ];

Per le finalità n.5) e 6)

8. dal legittimo interesse del Titolare che prevale sugli interessi o i diritti e le libertà fondamentali dell’interessato [art.6.1, lett. f) RGPD/GDPR ] come nel caso delle misure tecniche per la sicurezza informatiche e l’utilizzo di un impianto di videosorveglianza.

Modalità di trattamento

Il Titolare tratta i dati personali conferiti mediante strumenti cartacei ed informatici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Tempi di conservazione

Tutti i dati personali trattati dal titolare nell’ambito delle proprie attività sono conservati secondo i seguenti tempi o criteri:

Ambito di trattamento: Marketing/Commerciale

Ambito di trattamento: Direzione/Amministrazione

Ambito di trattamento: Sicurezza di persone, sistemi e locali

Al decorrere di tali termini, i dati personali eventualmente contenuti nei documenti citati o nella corrispondenza commerciale saranno distrutti o cancellati.

Natura obbligatoria e conseguenze del rifiuto al conferimento

I dati personali di clienti o fornitori trattati dal Titolare nell’ambito della propria attività sono necessari per la conclusione del contratto di compravendita o fornitura nonché per la gestione della corrispondenza commerciale. Il conferimento di tali dati non è obbligatorio ma senza di essi non è possibile dar corso alle richieste degli interessati o gestire il rapporto commerciale con il cliente o il fornitore.

Soggetti ai quali potranno essere comunicati i dati personali

Il Titolare procede al trattamento dei dati personali necessari al raggiungimento delle finalità indicate attraverso persone della propria organizzazione istruite ex art.29 RGPD/GDPR ed autorizzate con formale lettera di incarico, formate e impegnatesi ad un obbligo di riservatezza circa le informazioni trattate.
Per ottemperare a determinati obblighi di legge in materia di compliance normativa, in materia fiscale, tributaria, bancaria, per la tutela di propri diritti in sede giudiziale o stragiudiziale o per il raggiungimento delle finalità di cui sopra, IBS, nell’ambito delle proprie attività, può trasmettere/comunicare i dati personali di cui è Titolare del trattamento a destinatari terzi e non [art.4.1 n.9) e n.10) RGPD/GDPR].
Alcune categorie di tali destinatari, pur nella propria autonomia organizzativa, comprendono soggetti che trattano dati per conto e nell’interesse del Titolare e sono designati a tal fine Responsabili del trattamento ex art.28 RGPD/GDPR attraverso formale contratto. Un elenco delle categorie dei principali destinatari è riportato più sotto in questo paragrafo mentre una lista con i singoli nominativi può essere ottenuta contattando il Titolare del trattamento al seguente indirizzo mail: info@skinmedic.it

Principali categorie di destinatari:

1. Professionisti/Consulenti Esterni in ambito contabile/fiscale;
2. Professionisti/Consulenti in ambito legale;
3. Professionisti/Consulenti esterni in materia di sistemi di gestione (es. privacy e sicurezza sul lavoro);
4. Organismi di controllo (Agenzia delle entrate, Guardia di finanza, ecc.);
5. Istituti assicurativi, di credito, bancari e postali;
6. Fornitori di soluzioni (anche per la sicurezza informatica) e assistenza in ambito ICT;
7. Fornitori di soluzioni per il marketing digitale;
8. I Franchisee del Franchising SkinMedic®;

Inoltre, alcuni dati personali di utenti/clienti possono altresì essere diffusi attraverso:

9. Fornitori di piattaforme per la comunicazione sociale;

In relazione al punto “9”, IBS amministra, a fini principalmente di informazione e promozione delle attività societarie, alcune pagine presso le seguenti piattaforme di comunicazione sociale a cui è possibile iscriversi o mettere “mi piace”: Facebook, Instagram e Youtube. Per quanto concerne Facebook, IBS, oltre alla propria pagina crea e mette a disposizione degli affiliati al franchising SkinMedic® pagine dedicate di cui resta amministratore unico e attraverso le quali può veicolare messaggi informativi (es: apertura nuovo centro) e pubblicitari (es: promozioni durante specifici periodi dell’anno).

Tali piattaforme possono essere alternativamente responsabili del trattamento o contitolari del trattamento in linea con quanto illustrato nelle Linee guida dei Garanti europei n.8/2020 sulla personalizzazione dei messaggi pubblicitari agli utenti delle piattaforme di comunicazione sociale.

Trasferimento all’estero (fuori dai confini dell’UE)
I dati personali trattati secondo la presente informativa e in particolare per quanto descritto nel paragrafo che precede, possono essere oggetto di trasferimento al di fuori dell’UE, nello specifico negli USA. A questo proposito è possibile consultare la politica sui cookie e gli altri strumenti di tracciamento di IBS.

Processo decisionale automatizzato, compresa la profilazione
I dati personali trattati secondo quanto descritto in questa informativa non sono soggetti ad alcun processo decisionale automatizzato, ivi compresa la profilazione secondo le ipotesi di cui all’art.22 RGPD/GDPR.

Diritti dell’Interessato
In relazione al trattamento dei dati personali da parte della presente società, l’utente del presente sito Internet ha sempre diritto, nei limiti e alle condizioni previste dagli artt. da 15-21 RGPD/GDPR, di esercitare i seguenti diritti:

1. Revocare in ogni momento il consenso eventualmente prestato al trattamento dei propri dati personali;
2. Diritto di accesso;
3. Diritto di rettifica e di cancellazione;
4. Diritto alla portabilità;
5. Diritto alla limitazione al trattamento;
6. Diritto di opposizione per finalità di marketing diretto sulla base del legittimo interesse del Titolare senza necessità di fornire motivazione alcuna;

Il Titolare del trattamento comunica a tutti i destinatari a cui sono stati trasmessi i dati personali degli interessati le eventuali rettifiche, cancellazioni o limitazioni del trattamento salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Per l’esercizio effettivo di tali diritti privacy alle condizioni previste dal RGPD/GDPR è necessario contattare il Titolare presso l’indirizzo mail indicato di seguito e chiedere il modulo a ciò indicato. Email: info@skinmedic.it

Al termine del periodo di conservazione per come sopra indicato, i Dati Personali sono cancellati o anonimizzati. Pertanto, allo spirare di tali termini il diritto di accesso, quello di cancellazione, di rettifica ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

7. L’interessato ha altresì il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati personali qualora ritenga che venga fatto un uso illegittimo dei suoi dati e il trattamento persista nonostante egli abbia chiesto al titolare di interromperne il trattamento. Per la presentazione del reclamo è possibile consultare la pagina web dedicata nel sito dell’Autorità Garante: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

I Diritti Privacy

DIRITTO DI ACCESSO

Con riferimento alle Linee guida emanate nel 2022 dall’EDPB, il diritto d’accesso implica che l’interessato possa ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in aggiunta, di avere le seguenti informazioni:

1) finalità del trattamento,
2) categorie di dati personali in questione,
3) destinatari o categorie di destinatari a cui tali dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali
4) esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o cancellazione dei dati personali o limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento.

DIRITTO DI RETTIFICA E DI CANCELLAZIONE
Il diritto di rettifica implica che l’interessato possa ottenere:

1) la correzione dei dati personali inesatti che la riguardano senza ingiustificato ritardo,
2) l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa

Il diritto di cancellazione dei suoi dati personali può essere esercitato se:

1) i dati personali da cancellare non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati,
2) è formulata una revoca del consenso e non sussiste altro fondamento giuridico per il trattamento,
3) è esercitato il diritto di opposizione al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento,
4) i dati personali oggetto di richiesta di cancellazione sono trattati illecitamente,
5) i dati personali oggetto di richiesta di cancellazione devono essere cancellati per adempiere ad un obbligo legale,
6) i dati personali oggetto di richiesta di cancellazione sono stati raccolti relativamente all’offerta di servizi della società dell’informazione.

DIRITTO ALLA PORTABILITÀ
Il diritto alla portabilità implica che, senza ledere diritti e libertà altrui:
l’interessato abbia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte della presente società. Tale richiesta può essere rivolta direttamente alla presente società perché quest’ultima trasmetta tali dati direttamente ad altro titolare del trattamento.
Questo diritto può essere esercitato se la base giuridica del trattamento è:

1a) un consenso prestato in modo libero, informato, specifico e inequivocabile,
o
1b) un contratto concluso con l’interessato,
e
2) il trattamento sia effettuato con mezzi automatizzati.

DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO E DI OPPOSIZIONE
Il diritto alla limitazione del trattamento può essere da lei esercitato:

1) qualora l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento di verificare l’esattezza di tali dati personali,
2) quando il trattamento è illecito; l’interessato si oppone alla cancellazione dei suoi dati personali e chiede invece che ne sia limitato l’utilizzo,
3) quando i dati dell’interessato personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il titolare non ne abbia più bisogno ai fini del trattamento,
4) qualora sia stato esercitato il diritto di opposizione al trattamento

Il diritto di opposizione al trattamento dei dati personali può essere esercitato dall’interessato in qualunque momento per qualsiasi motivo connesso alla sua situazione particolare e per ragioni di marketing diretto.
Il titolare del trattamento si astiene dal trattare ulteriormente tali dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

DIVIETO GENERALE

a essere sottoposto a una decisione basata unicamente sul trattamento automatizzato

L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Tale decisione automatizzata è permessa nel caso in cui sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento oppure sia consentita dalla legge che però deve precisare le misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato oppure ancora, se sia basata sul consenso esplicito della persona oggetto di tale decisione (l’interessato).

Se la decisione si basa su un contratto o sul consenso esplicito, il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, tra queste:

almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento,
di esprimere la propria opinione e di contestare la decisione

Le decisioni automatizzate non si possono basare sulle categorie particolari di dati personali a meno che non siano d’applicazione le eccezioni rappresentate dal consenso esplicito dell’interessato oppure un interesse pubblico rilevante stabilito da una norma nazionale o europea che deve essere proporzionato alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure appropriate e specifiche per tutelare i diritti fondamentali e gli interessi dell’interessato.

¹ EDPB: European Data Protection Board

² La definizione di dato personale è quella indicata dall’art.4.1 n.1 RGPD/GDPR così come integrata da quanto statuito dalla CJUE (Court of Justice of European Union) e riportato nei paragrafi da 96-106 delle Linee guida 2022 dell’EDPB sul Diritto d’accesso.