Informativa sulla privacy di Auroom

2. INFORMAZIONI GENERALI E CONTATTI

Nella sezione Informazioni generali, è possibile trovare informazioni su chi è il titolare del trattamento dei dati personali, su come contattarci e su quando si applica l’Informativa sulla privacy.

2.1 Chi siamo. Il titolare del trattamento dei dati personali è Auroom OÜ (reg. n. 14867010, indirizzo Vana-Kastre 62313, Estonia), un’azienda che si occupa della produzione e della vendita di saune di qualità. Auroom può, se necessario, avvalersi di responsabili del trattamento e condividere i dati con le società del Gruppo.

2.2 Contatti. È possibile contattarci per questioni relative ai dati personali tramite e-mail all’indirizzo info@auroomwellness.com.

2.3 Informazioni sull’Informativa sulla privacy. L’Informativa sulla privacy si applica al trattamento dei dati personali da noi effettuato. Abbiamo il diritto di modificare unilateralmente la presente Informativa sulla privacy. Comunicheremo al Soggetto interessato tutte le modifiche materiali importanti sul sito web o in altro modo.

2.4 Informazioni sui ruoli di Titolare e Responsabile. Siamo titolari del trattamento dei dati personali quando forniamo il nostro Servizio.

2.5 Autorità di controllo capofila. La nostra autorità di controllo è l’Ispettorato estone per la protezione dei dati.

2.6 Altri link/app ecc.. Nota: i link presenti sul nostro Sito web (inclusi i social media) possono condurre a mezzi di comunicazione regolati dalle condizioni di privacy dei rispettivi fornitori di servizi e non dalla presente Informativa sulla privacy. Non siamo responsabili di quanto contenuto in questi siti web. Il trattamento dei dati personali dell’utente sui canali dei social media da parte di tali piattaforme avviene in conformità alle condizioni della privacy di tali piattaforme.

3. PRINCIPI

In questa sezione si trovano i principi chiave a cui ci ispiriamo sempre quando trattiamo i dati personali.

3.1 Conformità e finalità. Il nostro obiettivo è quello di trattare i dati personali in modo responsabile, laddove siamo in grado di dimostrare la conformità del trattamento dei dati personali alle finalità stabilite e alle normative applicabili.

3.2 I principi. Tutti i nostri processi, linee guida, azioni e attività relative al trattamento dei dati personali si basano sui seguenti principi: legittimità, correttezza, trasparenza, finalità, minimizzazione, accuratezza, limitazione della conservazione, integrità, riservatezza e protezione dei dati per impostazione predefinita e progettuale.

4. FINALITÀ GENERALI, MOTIVI E ATTIVITÀ DEL TRATTAMENTO

In questa sezione si trovano le informazioni sulle finalità e sui motivi del trattamento dei dati personali.

4.1 Il nostro obiettivo principale è quello di offrire ai nostri Clienti saune e prodotti correlati di alta qualità con un servizio clienti efficiente.

Il trattamento dei dati personali viene effettuato in virtù dei seguenti motivi:
4.2 Consenso. In base al consenso, trattiamo i dati personali esattamente nei limiti, nella misura e per le finalità per cui il Soggetto interessato ci ha espresso il suo consenso. Il consenso del Soggetto interessato deve essere dato liberamente, in modo specifico, informato e inequivocabile, ad esempio selezionando la casella sul Sito web. Il consenso può anche essere espresso con un atto chiaro, ad esempio il Soggetto interessato può, a sua discrezione, inviare richieste attraverso i moduli di richiesta sul nostro Sito web o prenotare una consulenza, nel qual caso trattiamo i suoi dati per rispondere e offrirgli il nostro Servizio. Il Soggetto interessato ha sempre il diritto di revocare il proprio consenso.

4.3 Stipula ed esecuzione del Contratto. Al momento della stipula e dell’esecuzione di un Contratto, possiamo trattare i dati personali per le seguenti finalità:
(1) prendere provvedimenti prima della stipula di un Contratto, che sono necessari per la stipula di un Contratto o che il Soggetto interessato richiede;
(2) identificare il Cliente nella misura necessaria alla stipula e all’esecuzione del Contratto;
(3) adempiere agli obblighi assunti nei confronti del Cliente in relazione alla fornitura del nostro Servizio, comprese le informazioni sui prodotti, le informazioni sulla consegna, se necessario, ecc;
(4) comunicare con il Cliente, compreso l’invio di informazioni e promemoria sull’esecuzione del Contratto o sul Servizio.

4.4 Obbligo legale. Trattiamo i dati personali per adempiere a un obbligo legale in conformità e nella misura prevista dalla legge.

4.5 Interesse legittimo. Per interesse legittimo si intende il nostro interesse a gestire o dirigere la nostra azienda e a permetterci di offrire il miglior Servizio possibile sul mercato. Nel caso in cui utilizziamo l’interesse legittimo, abbiamo precedentemente valutato gli interessi del Soggetto interessato e i nostri interessi. Il Soggetto interessato ha diritto di visionare le valutazioni condotte in merito al trattamento dei propri dati personali in base all’interesse legittimo. Possiamo trattare i dati personali del Soggetto interessato sulla base dell’interesse legittimo per le seguenti finalità:
(1) la gestione e l’analisi di un database del Cliente e del Servizio (se non coperti dal Contratto) per migliorare la disponibilità, le funzioni e la qualità del Servizio, ad esempio utilizzando un CRM o soluzioni di analisi per consentire quanto sopra;
(2) lo sviluppo del nostro Servizio e del nostro Sito web;
(3) garantire una migliore esperienza del Cliente, al fine di fornire un Servizio di qualità superiore; possiamo monitorare l’utilizzo del nostro Servizio e del Sito web, analizzare gli elementi identificativi e i dati personali raccolti durante l’utilizzo del nostro Sito web, del Servizio, delle nostre pagine sui social media e di altri canali di vendita, e possiamo raccogliere statistiche su Clienti e Visitatori;
(4) organizzare campagne, compresa l’organizzazione di campagne personalizzate e mirate. I termini e le condizioni delle campagne sono indicati separatamente;
(5) l’invio di offerte/informazioni al Cliente o al potenziale cliente se la persona in questione ha precedentemente acquistato o mostrato interesse per un prodotto simile (ad esempio, dopo l’utilizzo dello showroom) e se tale elaborazione è consentita nella rispettiva giurisdizione. In questo caso, la persona può decidere in qualsiasi momento di sospendere la comunicazione e in tal caso noi valuteremo i nostri interessi e quelli dei (potenziali) Clienti;
(6) condurre indagini sulla soddisfazione e misurare l’efficacia delle attività di marketing svolte;

(7) effettuare annotazioni e registrazioni; possiamo registrare i messaggi e gli ordini impartiti sia all’interno della nostra sede che tramite mezzi di comunicazione (e-mail, telefono, ecc.), nonché le informazioni e le altre attività da noi svolte. Se necessario, utilizziamo queste registrazioni per comprovare ordini o altre attività;
(8) motivi tecnici e di sicurezza informatica, ad esempio misure per combattere la pirateria e garantire la sicurezza del Sito web, nonché per realizzare e conservare copie di sicurezza e prevenire/riparare problemi tecnici;
(9) trattamento per finalità organizzative, in particolare per la gestione e il trattamento dei dati personali a fini della gestione interna (ma anche per audit e altri potenziali controlli), anche per il trattamento dei dati personali di clienti o dipendenti, e divulgazione dei dati personali all’interno delle nostre società del gruppo (controllate, affiliate);
(10) stabilire, esercitare o difendere rivendicazioni legali, compresa l’assegnazione di rivendicazioni, ad esempio, a fornitori di servizi di riscossione o l’utilizzo di consulenti legali;
(11) se il Soggetto interessato ci ha comunicato di non voler ricevere un certo tipo di informazioni, conservando le informazioni relative a tale divieto;
(12) proteggere la nostra salute e la nostra proprietà e la salute e la proprietà dei nostri dipendenti e dei nostri clienti; ad esempio, possiamo utilizzare telecamere che possono anche registrare suoni per garantire la sicurezza sul nostro territorio.

4.6 Nuova finalità. Qualora i dati personali vengano elaborati per una nuova finalità diversa da quella per cui sono stati originariamente raccolti o non siano basati sul consenso del Soggetto interessato, valutiamo attentamente la liceità di tale nuovo trattamento. Al fine di verificare se il trattamento per una nuova finalità è compatibile con la finalità per cui i dati personali sono stati inizialmente raccolti, terremo conto, tra l’altro, di quanto segue:
(1) qualsiasi collegamento tra le finalità per le quali i dati personali sono raccolti e le finalità dell’ulteriore trattamento previsto;
(2) il contesto in cui i dati personali vengono raccolti, in particolare per quanto riguarda il rapporto tra il Soggetto interessato e noi;
(3) la natura dei dati personali, in particolare se vengono trattate categorie speciali di dati personali o se vengono trattati dati personali relativi a condanne penali e reati;
(4) le possibili conseguenze dell’ulteriore trattamento previsto per i Soggetti interessati;
(5) l’esistenza di garanzie adeguate, che possono includere la crittografia o la pseudonimizzazione.

5. COMPOSIZIONE E RACCOLTA DEI DATI PERSONALI

In questa sezione si trovano le informazioni relative ai dati personali delle categorie dei soggetti interessati, la tipologia dei dati personali che raccogliamo e le modalità di raccolta.

5.1 Raccolta dei dati personali. Raccogliamo i seguenti tipi di dati personali:
(1) i dati personali comunicati dal Soggetto interessato (ad esempio, i dati forniti per ordinare il servizio, tra cui nome, dati di contatto, indirizzo e-mail, informazioni sul prodotto);
(2) dati personali derivanti da comunicazioni standard tra noi e il Soggetto interessato (ad esempio, corrispondenza relativa al Servizio);
(3) dati personali derivanti dall’uso del Servizio;
(4) dati personali derivanti dalla visita e dall’utilizzo del Sito web (ad esempio, quando si utilizza lo showroom online di Auroom);
(5) dati trasmessi dal Soggetto interessato, ad esempio tramite moduli di contatto;
(6) dati personali ottenuti da terze parti;
(7) dati personali generati e combinati da noi (ad esempio, corrispondenza nell’ambito del rapporto con il cliente o elenco della cronologia degli ordini).

5.2 Categorie di soggetti interessati. Auroom tratta generalmente i dati dei seguenti Soggetti interessati: Clienti (persone fisiche), rappresentanti di Clienti e partner di cooperazione che sono persone fisiche, nostri dipendenti, (potenziali) clienti e Visitatori.

5.3 Dati personali trattati. In particolare, raccogliamo/possiamo raccogliere, tra l’altro, i seguenti dati personali in relazione al Servizio e al Sito web: nome, dati di contatto (indirizzo e-mail, numero di telefono), data di nascita, indirizzo/sede, sede e settore di attività del Cliente/Soggetto interessato, rappresentante/i, persone di contatto, numero di conto corrente bancario, informazioni su pagamenti/fatture, informazioni sull’utilizzo dei nostri sistemi (Sito web, showroom), tipo di cliente (business, privato, architetto/designer), tipo di richiesta, dati relativi all’interesse per il Servizio e all’utilizzo dello stesso, dati relativi all’esecuzione del Contratto e altri dati relativi all’offerta/utilizzo del Servizio e alle nostre attività, come dati personali in chat, moduli, e-mail, ecc.

5.4 Nessun dato personale di soggetti minori. Auroom non raccoglie consapevolmente i dati dei soggetti minori.

6. TRASFERIMENTO E TRATTAMENTO AUTORIZZATO DEI DATI PERSONALI

In questa sezione sono raccolte le informazioni relative al trasferimento e al trattamento autorizzato dei dati personali.

6.1 Ricorso a partner di cooperazione. Collaboriamo con persone alle quali possiamo trasmettere dati, anche personali, relativi ai Soggetti interessati nell’ambito del contesto e ai fini della relativa collaborazione. Quando cediamo i dati personali a terze parti (generalmente i nostri partner di cooperazione), ci atteniamo ai requisiti di protezione dei dati applicabili.

6.2 Ricorso a Responsabili del trattamento. Tali terze parti possono includere, tra l’altro, persone dello stesso nostro gruppo, distributori dei nostri Servizi, società di logistica, partner di fornitura, fornitori di factoring, partner pubblicitari e di marketing, fornitori di servizi di pagamento, società di sondaggi sulla soddisfazione dei clienti, fornitori di servizi di recupero crediti, consulenti, registri di credito, partner ICT, ossia fornitori di servizi per vari servizi tecnici (ad esempio, sala server, soluzione tecnica per showroom), a condizione che:
(1) le rispettive finalità e il trattamento siano legittimi;
(2) i dati personali siano trattati secondo le istruzioni del responsabile del trattamento e sulla base di un contratto valido.

6.3 In altri casi, trasmettiamo i dati personali del Soggetto interessato a terze parti, previo consenso, sulla base di un obbligo legale o fatta eccezione nel caso in cui il trasferimento sia necessario per proteggere gli interessi vitali del Soggetto interessato.

6.4 Trasferimenti. Come regola generale, non trasmettiamo i dati personali al di fuori dello Spazio economico europeo (SEE). Se trasferiamo dati personali al di fuori dello Spazio economico europeo (SEE), lo facciamo in conformità ai requisiti delle normative sulla protezione dei dati, ad esempio nei luoghi in cui la Commissione europea ha deciso che esiste un livello di protezione adeguato nel rispettivo paese o, in assenza di tale decisione, abbiamo adottato garanzie adeguate (ad esempio, norme vincolanti intragruppo o clausole standard di protezione dei dati dell’UE).

7. DIRITTI DEL SOGGETTO INTERESSATO ED ESERCIZIO DEI DIRITTI

7.1 Diritti relativi al consenso:
(1) Il Soggetto interessato ha il diritto di comunicarci in qualsiasi momento la sua intenzione di revocare il consenso al trattamento dei suoi dati personali. La revoca del consenso non pregiudica la liceità del trattamento precedente.
(2) Il Soggetto interessato può esercitare i propri diritti in materia di consenso, ad esempio cancellandosi dai messaggi nel footer delle rispettive e-mail o contattandoci all’indirizzo info@auroomwellness.com.

7.2 Diritti del Soggetto interessato. Il Soggetto interessato ha i seguenti diritti, a condizione che siano soddisfatti i prerequisiti stabiliti dal GDPR:
(1) Diritto di ricevere informazioni, ossia il Soggetto interessato ha il diritto di ricevere informazioni sui dati personali raccolti che lo riguardano.
(2) Diritto di accesso e di copia dei dati, ossia il diritto del Soggetto interessato di avere accesso e copia dei dati personali trattati.
(3) Diritto di rettifica dei dati personali inesatti. Il Soggetto interessato può rettificare i dati errati contattandoci tramite i recapiti sopra indicati.
(4) Diritto alla cancellazione, ossia, in alcuni casi, il Soggetto interessato ha il diritto di ottenere la cancellazione dei dati personali, ad esempio quando i dati sono trattati esclusivamente sulla base del consenso.
(5) Diritto alla limitazione del trattamento dei dati personali. Questo diritto sorge, tra l’altro, quando il trattamento dei dati personali non è consentito dalla legge o temporaneamente quando il Soggetto interessato contesta l’accuratezza dei dati personali.
(6) Diritto alla portabilità dei dati, ossia, in determinate circostanze, il Soggetto interessato acquisisce il diritto di ricevere i propri dati in un formato leggibile meccanicamente o di richiedere la trasmissione dei dati a un altro responsabile del trattamento in un formato leggibile meccanicamente.
(7) Diritti relativi al trattamento automatizzato e alla profilazione significa che il Soggetto interessato, per motivi legati alla sua situazione particolare, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato su decisioni/profili automatizzati e di richiedere l’intervento umano. Il Soggetto interessato può anche richiedere una spiegazione sulla logica con cui viene presa una decisione automatizzata. L’elaborazione/profilazione automatizzata può anche essere parzialmente basata su dati raccolti da fonti pubbliche. A scanso di equivoci, non utilizziamo trattamenti automatizzati o profilazioni che abbiano un effetto significativo sul Soggetto interessato o sui suoi diritti.
(8) Diritto a una valutazione da parte di un’autorità di controllo sulla liceità del trattamento dei dati personali del Soggetto interessato.
(9) Diritto al risarcimento dei danni qualora il trattamento dei dati personali abbia causato danni al Soggetto interessato.

7.3 Esercizio dei diritti. In caso di domande, richieste o reclami relativi al trattamento dei dati personali, il Soggetto interessato ha il diritto di contattarci utilizzando i dettagli di contatto forniti nella Sezione 2.

7.4 Presentazione dei reclami:
(1) Il Soggetto interessato ha il diritto di presentare un reclamo a noi, all’Ispettorato per la protezione dei dati o al tribunale.
(2) I dati di contatto dell’Ispettorato per la protezione dei dati (DPI) sono disponibili sul sito web del DPI all’indirizzo https://www.aki.ee/en/contacts.

8. CONSERVAZIONE E SICUREZZA DEL TRATTAMENTO DEI DATI PERSONALI

In questa sezione vengono descritte le modalità adottate per proteggere i dati personali e i tempi di conservazione di tali dati.

8.1 Conservazione. Conserviamo i dati personali solo per il periodo necessario allo scopo del trattamento. Di norma, per la durata del periodo di validità del Contratto + 3 anni per tutelarsi da eventuali reclami. Alcuni dati vengono conservati in base ai requisiti della legge applicabile, ad esempio i dati contabili per 7 anni. I dati personali il cui periodo di conservazione è scaduto vengono distrutti o resi anonimi. Nell’archiviazione dei dati personali, ci atteniamo alle finalità del trattamento, ai termini di prescrizione per potenziali richieste di risarcimento in caso di reclamo e ai periodi di archiviazione previsti dalla legge.

8.2 Misure di sicurezza. Abbiamo stabilito linee guida e regole procedurali su come garantire la sicurezza dei dati personali attraverso l’uso di misure sia organizzative che tecniche. Per garantire la sicurezza e la riservatezza, ci avvaliamo, tra l’altro, di quanto segue:
(1) forniamo ai nostri dipendenti l’accesso ai dati personali solo se ciò è necessario per lo svolgimento delle loro mansioni e se è stata richiesta la relativa autorizzazione e sono stati concessi i diritti;
(2) un responsabile del trattamento può trattare i dati personali che gli sono stati trasferiti solo per la finalità e nella misura necessaria a fornire i servizi previsti dal contratto;
(3) utilizziamo soluzioni software che contribuiscono a garantire un livello di sicurezza conforme agli standard di mercato.

8.3 Incidenti. In caso di incidenti che coinvolgono i dati personali, facciamo del nostro meglio per mitigare le conseguenze e ridurre i rischi in futuro.

9. COOKIE E ALTRE TECNOLOGIE WEB

In questa sezione vengono raccolte le informazioni relative a quali cookie o altre tecnologie utilizziamo e dove si possono trovare informazioni più dettagliate sul rispettivo trattamento.

9.1 Possiamo raccogliere dati sui Visitatori del Sito web e di altri servizi della società dell’informazione (ad esempio, gli utenti dei social media) e sui Clienti utilizzando i Cookie (ossia piccoli frammenti di informazioni memorizzati nel disco rigido del computer del Visitatore o di un altro dispositivo dal browser del Visitatore) o altre tecnologie simili ed elaborare tali dati (ad esempio, indirizzo IP, informazioni sul dispositivo, informazioni sulla posizione).

9.2 Utilizziamo i dati raccolti per consentire l’uso del Servizio secondo le abitudini del Soggetto interessato, per garantire la migliore qualità del Servizio, per informare il Visitatore e il Cliente sui contenuti e fornire raccomandazioni, per rendere più pertinenti le pubblicità e più efficaci i nostri sforzi di marketing, per semplificare l’accesso e la protezione dei dati. I dati raccolti vengono utilizzati anche per contare i Soggetti interessati e registrare le loro abitudini di utilizzo.

9.3 Utilizziamo Cookie di sessione e persistenti. I Cookie di sessione vengono eliminati automaticamente dopo ogni visita, mentre quelli persistenti vengono conservati quando il Sito web viene utilizzato ripetutamente.

9.4 Il nostro Sito web può contenere Cookie di terze parti di cui i nostri partner di cooperazione rappresentano i responsabili.

9.5 Utilizziamo i seguenti tipi di Cookie:
9.5.1 I Cookie necessari sono indispensabili per l’utilizzo del Sito web al fine di consentire la navigazione nella pagina e di utilizzare le rispettive funzioni; ad esempio i Cookie necessari consentono di effettuare il login al Sito web, le funzioni del carrello degli acquisti, distinguere i bot dalle persone e garantire altre funzioni di sicurezza. Senza questi Cookie, il Sito web non può funzionare correttamente e la fornitura del servizio potrebbe essere ostacolata. Dal momento che i Cookie necessari sono essenziali per il funzionamento del Sito web e per la fornitura del Servizio di Auroom, questi Cookie sono sempre abilitati.
9.5.2 I Cookie di preferenza memorizzano le selezioni del Soggetto interessato (come la dimensione dei caratteri, altre funzioni di visualizzazione personalizzata del sito web) e gli attributi (come il nome utente, la lingua o il paese di ubicazione del Visitatore) al fine di offrire un uso più personalizzato e conveniente del Sito web. I Cookie di preferenza, pur essendo distinti dai Cookie necessari, sono indispensabili ai Visitatori per garantire la visualizzazione di una soluzione personalizzata adeguata. I dati memorizzati dipendono da un Cookie specifico. In generale, raccogliamo dati tecnici sul dispositivo e memorizziamo le selezioni effettuate dal Soggetto interessato (ad es. dimensione dei caratteri, altre proprietà modificabili del Sito web) e i loro attributi (ad es. lingua, paese di ubicazione).
9.5.3 I Cookie funzionali/statistici/analitici raccolgono informazioni sulle modalità di utilizzo del Sito web da parte del Soggetto interessato, ad esempio quali sottopagine vengono visitate più frequentemente e quali messaggi di errore si sono verificati. Tali Cookie generalmente non raccolgono informazioni che possano identificare la persona. Questi vengono utilizzati per migliorare il funzionamento del Sito web e le offerte del Servizio.
9.5.4 I Cookie di marketing e di analisi personalizzata sono utilizzati per ottimizzare le attività di marketing e/o per visualizzare pubblicità personalizzata. Questi Cookie possono essere di terze parti.

9.6 Per quanto riguarda i Cookie, i Visitatori acconsentono al loro utilizzo sul Sito web o nel browser web. Il trattamento è generalmente basato sul consenso. La maggior parte dei browser web consente i Cookie. Senza i Cookie, non tutte le funzioni del sito web potrebbero essere disponibili per il Visitatore. L’abilitazione o la disabilitazione dei Cookie e di altre tecnologie simili spetta al Visitatore attraverso le impostazioni del proprio browser web e la soluzione per i Cookie sul nostro Sito web (se abilitata). Il Soggetto interessato può attivare e disattivare i Cookie per tipo (ad eccezione dei Cookie necessari che vengono attivati automaticamente).

9.7 Ulteriori informazioni sui Cookie e sull’uso di altre tecnologie simili sono disponibili sul nostro Sito web attraverso la rispettiva soluzione per i Cookie.

Le ultime modifiche e l’entrata in vigore dell’Informativa sulla privacy:

Pubblicazione	Entrata in vigore	Modifiche principali/link all’ultima versione
01.12.2022	01.12.2022	Prima versione