Informativa sulla privacy

Ai sensi del Regolamento Generale sulla Protezione dei Dati (“GDPR”)

Gentile Cliente,

La presente informativa riguarda le attività di raccolta dei dati personali con le modalità di seguito precisate che saranno trattati da Florence Attaché (di seguito come “Sito”), con sede legale in Firenze, Piazza Strozzi 5, ai sensi dell’articolo 13 del GDPR (Regolamento 679/2016), in qualità di Titolare del trattamento dei dati personali Le fornisce le seguenti informazioni.

Titolare del trattamento

Il Titolare del trattamento dati assume le decisioni in merito alle modalità e alle finalità del trattamento è: Florence Attaché, Piazza Strozzi 5, Firenze P. Iva: 07265930482, nella persona che di volta in volta ha la rappresentanza legale, salvo che non sia nominato un Responsabile ai sensi della dell’art. 29 del D.lgs. n. 196/2003.

Tipologia dei dati raccolti

Possono essere raccolte le seguenti categorie di dati personali che La riguardano (di seguito come “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

Dati identificativi – informazioni relative al nome, codice fiscale;
Dati di contatto – indirizzo, numero di telefono, numero di cellulare, indirizzo email;
Dati di pagamento – intestatario della carta, numero, CVC e CVP, data di scadenza;
Dati di navigazione e geolocalizzazione – informazioni relative alle modalità con cui utilizza i siti, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie, l’indirizzo IP, indirizzi in notazione URI, l'orario in cui inoltra la sua richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
Altri dati personali – informazioni che Lei ci fornisce in merito al luogo e data di nascita.
Ulteriori dati necessari il supporto - informazioni inserite sui servizi acquistati per i quali chiedi consulenza/assistenza e sul tipo di supporto di cui hai bisogno.

Modalità di raccolta dei dati

La Società raccoglie e tratta i Suoi Dati Personali nelle seguenti circostanze:

se si registra al sito http://www.firenzeattache.com (di seguito come “Sito”);
se acquista servizi ed esperienze sul Sito;
se compila dei moduli online;
se risponde alle nostre campagne di marketing.

Se Lei fornisce Dati Personali per conto di qualcun altro deve assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy.

La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica. Eventuali cambiamenti di indirizzo devono essere tempestivamente comunicati al fine di evitare problemi nell'utilizzo dei nostri servizi.

Finalità del trattamento dei dati e base giuridica

Il trattamento di dati personali deve essere legittimato da uno dei presupposti giuridici previsti dalla normativa vigente in materia di protezione dei dati personali come di seguito descritto.

Instaurazione ed esecuzione dei rapporti contrattuali e/o di misure precontrattuali ed obblighi conseguenti
La Società, ovvero il Responsabile, possono trattare i Suoi Dati identificativi e di contatto ai fini dell’eventuale acquisto e prenotazione di servizi ed esperienze e, più in generale, per l’instaurazione ed esecuzione dei rapporti contrattuali e di assistenza. La Società, ovvero il Responsabile, possono inoltre utilizzare i Suoi dati identificativi e di contatto, per fornire informazioni relative a servizi ed esperienze offerti ed agli acquisti effettuati, per fornire consulenza e/o assistenza qualora Lei abbia bisogno di supporto, e per fornire un promemoria degli appuntamenti.
Presupposto per il trattamento: adempimento degli obblighi contrattuali (Art. 6 Par. 1, lett. b) del Regolamento 679/2016) o di requisiti previsti dalla legge (Art. 6 Par. 1, lett. c) del Regolamento 679/2016). Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto non potremo darvi corso.
Gestione operativa del Sito
La Società, ovvero il Responsabile, possono trattare i Suoi Dati identificativi e di contatto per la creazione di un Suo account personale, consentire di poter accedere al Suo account personale, ovvero di accedere al Sito per consentire di effettuare gli acquisti dei servizi e delle esperienze, oltre che permetterle di aggiornare e/o modificare i dati del Suo account personale.
Presupposto per il trattamento: adempimento degli obblighi contrattuali (Art. 6 Par. 1 lett. b) del Regolamento 679/2016), per consentire la registrazione al Sito e le operazioni di acquisto. In mancanza di tali dati, non saremo in grado di consentire di creare il Suo account personale e di effettuare acquisti sul Sito.
Finalità amministrativo-contabili
La Società, ovvero il Responsabile, possono trattare i Dati identificativi e di contatto per assolvere gli obblighi di legge amministrativo-contabili connesse alle operazioni di acquisto di servizi ed esperienze e la relativa fatturazione.
Presupposto per il trattamento: adempimento degli obblighi contrattuali (Art. 6 Par. 1 lett. c) del Regolamento 679/2016) per consentire l’assolvimento degli obblighi contabili e fiscali. In mancanza di tali dati, non saremo in grado di consentire di effettuare acquisti sul Sito.
Finalità di marketing per per fornirle offerte promozionali; soft spam
La Società, ovvero il Responsabile, potrebbero trattare i Suoi Dati di contatto per finalità di marketing e comunicazione pubblicitaria, diretta ad informarla su iniziative promozionali di vendita, realizzate mediante modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica massiva, ecc) e modalità tradizionali di contatto (ad esempio, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche, ove Lei ci rilasci apposito consenso e nei limiti di quanto descritto nella relativa formula nella pagina web di raccolta dei suoi dati. La Società, ovvero il Responsabile, potrebbero trattare i Suoi Dati di contatto per inviare occasionalmente comunicazioni riguardanti servizi ed esperienze simili a quelli che hai acquistato sul Sito.
Presupposto per il trattamento: il consenso (Art. 6 Par. 1 lett. b) del Regolamento 679/2016) ovvero un interesse legittimo della Società (Art. 6 Par. 1 lett. f) del Regolamento 679/2016); il mancato conferimento dello stesso non comporta conseguenze sui rapporti contrattuali. Il conferimento di questi dati è facoltativo, in mancanza del consenso i Suoi dati personali non saranno trattati per la finalità di cui sopra. Il tuo consenso può essere revocato in qualsiasi momento ed avrà effetto sui trattamenti futuri, con ciò senza pregiudicare la liceità del trattamento dei Suoi dati personali in base al consenso prima della revoca.
Conformità alle richieste giuridicamente vincolanti per adempiere un obbligo legale, regolamenti o provvedimenti dell’Autorità giudiziaria, nonché per difendere un diritto in sede giudiziaria e rilevare o impedire attività fraudolente
La Società raccoglie i Suoi Dati personali per adempiere un obbligo legale e/o per difendere un proprio diritto in sede giudiziaria, ovvero per contrastare attacchi di terzi ai nostri sistemi informatici od al Sito.
Presupposto per il trattamento: obblighi di legge cui la Società è obbligata a ottemperare (Art. 6 Par. 1 lett. c) del Regolamento 679/2016) ovvero un interesse legittimo della Società consistente nella tutela dei Suoi diritti (Art. 6 Par. 1 lett. f) del Regolamento 679/2016).

Modalità di trattamento dei dati

Tutti i Suoi Dati Personali sono conservati sui nostri server sicuri (o copie cartacee sicure) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali).

Laddove Le abbiamo fornito (o Lei abbia scelto) una password che Le consenta l’accesso al nostro sito web, applicazioni o servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza di cui Le dessimo notizia. Le chiediamo di non condividere la password con nessuno.

Tempo di conservazione dei dati

Conserviamo i Suoi Dati Personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati Personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo. Tuttavia non tratteremo più i Dati Personali per quella finalità il cui periodo di conservazione sia venuto meno.

I tuoi dati saranno conservati per il periodo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e, a fini civilistici, non oltre il termine di 10 anni.

I Suoi Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Condivisione dei dati

Limitiamo l’accesso ai Suoi Dati Personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

Per le finalità indicate nella presente informativa, i tuoi dati personali possono essere trasferiti alle seguenti categorie di destinatari, situati all'interno dell'Unione Europea:

il soggetto che agisce in qualità di Responsabile del trattamento;
i fornitori di servizi ed esperienze (partner della Società) per i quali la comunicazione dei dati è necessaria al fine di garantire i servizi e/o le esperienze acquistati e che tratteranno i tuoi dati in qualità di Titolari autonomi del Trattamento;
soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità o per prevenire e/o individuare eventuali attività fraudolente o abusi nell’uso del Sito e dei servizi offerti dal Titolare;
soggetti che necessitano di accedere ai dati per finalità connesse al rapporto contrattuale in essere con la Società nei limiti strettamente necessari allo svolgimento dei propri compiti (quali, ad esempio, banche ed istituti di credito, fornitori di servizi IT, hosting provider, agenzie di comunicazione e marketing);
fornitori di servizi che prestano attività di assistenza e/o consulenza al Titolare con riferimento alle attività del settore (ad esempio legale e contabile);
persone autorizzate dalla Società al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

Possono sempre venire a conoscenza dei suoi Dati Personali in relazione alle finalità di trattamento precedentemente esposte i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento.

L’eventuale comunicazione dei Suoi Dati Personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

Non effettuiamo trasferimenti di dati al di fuori dell’Unione Europea. In ogni caso, in tale evenienza, La Società adotterà adeguate garanzie dei diritti degli interessati, come richiesto dal GDPR (es. l’adozione di clausole standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi aderenti a programmi internazionali per la libera circolazione dei dati).

Iterazione con piattaforme terze

Le pagine del Sito permettono l’iterazione con piattaforme terze (es. Facebook, Google, ecc.). Per conoscere le modalità di trattamento dei Suoi dati acquisiti sulle piattaforme terze, può consultare la rispettiva privacy policy.

Diritti in materia di protezione dei dati

In ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento, in particolare potrà ottenere:

la conferma dell’esistenza o meno di dati che La riguardano e la loro comunicazione;
l’indicazione dell’origine dei dati, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con strumenti elettronici, degli estremi identificativi del Titolare, dei soggetti cui i dati possono esser comunicati;
l’aggiornamento, la rettificazione, o l’integrazione dei dati;
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;
l’opposizione, in tutto o in parte, per motivi legittimi al trattamento dei dati ancorché pertinenti allo scopo della raccolta, al trattamento dei dati posto in essere per finalità di marketing o per il compimento di ricerche di mercato, e per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi Dati Personali basato sul legittimo interesse, salva l’esistenza di motivi legittimi.

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento presso la sua sede o via e-mail a info@firenzeattache.com

Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto disponibili sul sito dell’autorità www.garanteprivacy.it.

Modifiche

La presente Privacy Policy è in vigore dal 30 Marzo 2023. Il Titolare si riserva di modificarne o semplicemente aggiornare il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Tali variazioni saranno vincolanti non appena pubblicate sul Sito. Il Titolare la invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che questo ne fa.