1. Titolare del Trattamento dei Dati
Il Titolare del Trattamento dei dati personali è la società Elixar Femminile, con sede legale e atelier direzionale in Via Montenapoleone 18/A, 20121 Milano (MI), Italia.
Per qualsiasi richiesta di chiarimento, esercizio dei diritti o informazione relativa al trattamento dei dati personali, è possibile contattare il Responsabile della Protezione Dati (DPO) all'indirizzo email: [email protected] o a mezzo raccomandata A/R presso la sede legale di Elixar Femminile.
2. Categorie di Dati Personali Raccolti
Nell'ambito dell'erogazione dei servizi sartoriali di alta gamma, consulenza d'immagine esecutiva e prenotazione appuntamenti, Elixar Femminile raccoglie le seguenti tipologie di dati:
- Dati Identificativi e di Contatto: Nome, cognome, indirizzo email aziendale o personale, numero di telefono, indirizzo di spedizione ed eventuale denominazione societaria.
- Dati Sartoriali e di Vestibilità: Misure corporee rilevate in atelier o fornite dalla cliente, preferenze di taglio, cartamodelli personalizzati e note di vestibilità.
- Dati Amministrativi e Contabili: Codice fiscale, partita IVA, dati di fatturazione e cronologia delle transazioni effettuate.
- Dati di Navigazione Tecnica: Indirizzo IP, identificativo univoco IT Consent ID, parametri di sessione e preferenze espresse sui cookie.
3. Base Giuridica e Finalità del Trattamento
I dati personali forniti saranno trattati da Elixar Femminile esclusivamente in forza delle seguenti basi giuridiche e per le relative finalità:
- Esecuzione di un Contratto o Misure Precontrattuali (Art. 6.1.b GDPR): Gestione degli appuntamenti in atelier, confezionamento su misura di completi ed abiti sartoriali, erogazione delle garanzie di fitting e spedizione dei capi acquistati.
- Adempimento di Obblighi Legali (Art. 6.1.c GDPR): Adempimento di obblighi fiscali, contabili, amministrativi e normativi previsti dalla legislazione italiana ed europea.
- Consenso dell'Interessato (Art. 6.1.a GDPR): Invio di comunicazioni riservate riguardanti nuove collezioni sartoriali, inviti a eventi privati in atelier e gestione delle preferenze cookie non tecnici.
- Legittimo Interesse del Titolare (Art. 6.1.f GDPR): Tutela dei diritti in sede giudiziaria, sicurezza della rete aziendale e prevenzione delle frodi.
4. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali viene effettuato sia mediante strumenti manuali (schede sartoriali cartacee custodite in archivi protetti) che attraverso strumenti informatici e telematici dotati di crittografia avanzata SSL/TLS. Elixar Femminile adotta misure di sicurezza tecniche ed organizzative adeguate ai sensi dell'Art. 32 del GDPR per prevenire la perdita dei dati, usi illeciti, accessi non autorizzati o alterazioni.
5. Periodo di Conservazione dei Dati (Data Retention)
I dati saranno conservati da Elixar Femminile per i periodi strettamente necessari al raggiungimento delle finalità sopra indicate:
- I dati contrattuali e contabili sono conservati per 10 (dieci) anni in ottemperanza agli obblighi di legge italiani (Art. 2220 C.C.).
- I cartamodelli e le misure sartoriali riservate sono conservati per 5 (cinque) anni dall'ultimo acquisto per agevolare futuri ordini su misura, salvo richiesta di cancellazione.
- I dati raccolti per finalità di comunicazione su consenso sono conservati per 24 mesi o fino alla revoca del consenso stesso.
6. Diritti dell'Interessato (Articoli 15-22 GDPR)
In qualità di interessato, la cliente ha il diritto di esercitare in qualsiasi momento nei confronti di Elixar Femminile i seguenti diritti sanciti dal Regolamento UE 2016/679:
- Diritto di Accesso (Art. 15): Ottenere la conferma dell'esistenza o meno di propri dati personali e riceverne copia.
- Diritto di Rettifica (Art. 16): Richiedere l'aggiornamento o la correzione di dati inesatti o incompleti.
- Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): Richiedere la cancellazione dei dati quando non più necessari o in caso di revoca del consenso.
- Diritto di Limitazione del Trattamento (Art. 18): Richiedere il blocco temporaneo del trattamento in presenza di contestazioni.
- Diritto alla Portabilità dei Dati (Art. 20): Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
Per esercitare tali diritti, è sufficiente inviare una comunicazione scritta a [email protected]. Resta salvo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).