Estimado usuario, le informamos que el tratamiento de sus datos personales se llevará a cabo de conformidad con la legislación vigente y se basará en los principios de corrección, licitud y transparencia. A tal efecto, indicamos a continuación la información relativa al tratamiento realizado a través del Sitio.

1. Datos del Responsable del Tratamiento

1.1 El "Responsable del tratamiento" de los datos personales es Beauty & Business S.p.A., con domicilio social en Milán, via Cesare Cantù, 1.

2. Tipo de datos tratados

2.1 Datos identificativos (nombre y apellidos) y datos de contacto (dirección de correo electrónico, número de teléfono, dirección, nombre del salón (si contiene datos personales), profesión.

2.2 Datos de navegación.

3. Origen de los datos

3.1 Todos los datos identificativos y de contacto son proporcionados voluntariamente por el Interesado.

3.2 El Interesado podrá facilitar los siguientes datos:

• mientras navega por el Sitio, accesible a través de su navegador;
• al utilizar plataformas de redes sociales (por ejemplo, Meta). La plataforma es solo un medio para la recopilación de datos por parte del Controlador de datos para los fines mencionados en el artículo 4 a continuación. Por lo tanto, cuando el Titular proporcione datos a la plataforma, los mismos serán tratados por el Responsable del Tratamiento de acuerdo con esta política.

4. Finalidad y base jurídica

4.1 Los datos identificativos y de contacto se tratan para responder a las solicitudes del Interesado, que también puede ser contactado a través de agentes del Responsable del Tratamiento, por ejemplo: para obtener información relativa al suministro de productos o servicios.

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.1: el cumplimiento de obligaciones contractuales y/o la ejecución de medidas precontractuales adoptadas a petición del Interesado.

4.2 Los datos identificativos y de contacto se tratan, previo consentimiento del interesado, para actividades de marketing (envío de boletines informativos, promociones, descuentos, información comercial) por correo postal, llamada con operador, venta directa, a través de correo electrónico, plataformas sociales).

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.2: consentimiento del Interesado, expresado mediante la cumplimentación de la casilla de consentimiento correspondiente.

4.3 Los datos de identificación y contacto se procesan, sujeto al consentimiento del interesado, para actividades de elaboración de perfiles, por ejemplo, para crear perfiles agregados basados en los datos recopilados (como actividades de audiencia similar).

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.3: consentimiento del interesado, expresado mediante la cumplimentación de la casilla de consentimiento correspondiente.

4.4 Los datos identificativos y de contacto se tratan, previo consentimiento del Interesado, para su comunicación a terceros, con el fin de que estos últimos puedan llevar a cabo actividades de marketing hacia el Interesado. A modo de ejemplo, terceros pueden enviar comunicaciones promocionales al Interesado.

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.4: consentimiento del Interesado, expresado mediante la cumplimentación de la casilla de consentimiento correspondiente.

4.5 Los datos de navegación se procesan para la navegación del Sitio. Los servidores y sistemas informáticos utilizados para el funcionamiento del Sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Estos datos, aunque no se recopilen para asociarse con interesados identificados, por su propia naturaleza podrían, a través del procesamiento y la asociación con datos en poder de terceros, permitir la identificación de los usuarios. Esta categoría de datos personales incluye las direcciones IP de los dispositivos utilizados por los usuarios que se conectan al Sitio, así como las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitosa, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.5: interés legítimo del Responsable del Tratamiento.

4.6 Los datos personales y de contacto se tratan para fines relacionados con la búsqueda y selección de personal en caso de que el Interesado envíe una autosolicitud.

• Base jurídica para el tratamiento para los fines mencionados en este artículo 3.6: el cumplimiento de medidas precontractuales adoptadas a petición del Interesado.

5. Periodo de conservación

5.1 Los datos personales recopilados para los fines mencionados en el artículo 3.1 anterior se conservarán durante el tiempo necesario para proporcionar la respuesta solicitada y para cualquier actividad posterior necesaria para gestionar completamente la solicitud.

5.2 Los datos personales recogidos para los fines mencionados en los artículos 3.2, 3.3 y 3.4 anteriores se conservarán durante un período no superior a 5 años, a partir de la fecha del consentimiento, a menos que el Interesado ejerza la revocación del consentimiento previamente otorgado. Se entiende que la retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada.

5.3 Los datos recopilados para los fines mencionados en el artículo 3.5 anterior se almacenarán durante toda la sesión y hasta que se cierre el navegador.

5.4 Los datos recopilados para los fines mencionados en el artículo 3.6 anterior se conservarán durante 24 meses.

6. Divulgación de datos y métodos de almacenamiento

6.1 El Responsable del tratamiento podrá comunicar los datos personales a los siguientes sujetos, en su calidad de encargados del tratamiento o responsables del tratamiento:

• personal del Responsable del tratamiento expresamente autorizado para el tratamiento de los datos (encargados del tratamiento);
• profesionales/empresas externas/plataformas sociales/empresas del Grupo Alfa Parf, como encargados del tratamiento o como responsables autónomos del tratamiento.
• autoridades públicas competentes.

6.2 los datos del Interesado podrán ser transferidos a sujetos, responsables o encargados del tratamiento, con sede en países situados dentro y fuera de la Unión Europea. La transferencia de datos personales a países situados fuera de la Unión Europea se realizará de acuerdo con las medidas establecidas por la legislación aplicable, garantizando un nivel adecuado de protección de los interesados.

6.3 Sus datos se recopilan y registran de forma lícita y correcta, para la consecución de los fines indicados anteriormente y de conformidad con los principios fundamentales establecidos por la legislación aplicable. El tratamiento de los datos personales puede tener lugar tanto mediante herramientas manuales como informáticas y telemáticas, pero siempre bajo la supervisión de medidas técnicas y organizativas adecuadas para garantizar su seguridad y confidencialidad, especialmente con el fin de reducir los riesgos de destrucción o pérdida, incluso accidental, de datos, acceso no autorizado o tratamiento no permitido o que no cumpla con los fines de la recogida.

7. Naturaleza de la prestación

7.1 Tratamiento con fines contractuales/precontractuales.

El suministro de los datos a que se refieren los artículos 2.1 y 2.2 anteriores, para los fines mencionados en el artículo 3.1 anterior, es necesario para ofrecer los servicios solicitados al Interesado. La falta de suministro de los datos antes mencionados puede imposibilitar que el Responsable del Tratamiento preste el servicio solicitado por el Interesado.

7.2 Tratamiento para marketing, elaboración de perfiles y comunicación a terceros.

Las actividades de marketing, elaboración de perfiles y comunicación a terceros (para que puedan llevar a cabo actividades de marketing hacia el Interesado) se llevarán a cabo exclusivamente con el consentimiento del Interesado. La falta de consentimiento impide que el Responsable del tratamiento utilice los datos con fines de marketing, elaboración de perfiles y transferencia a terceros para sus actividades de marketing.

8. Derechos del interesado

8.1 El interesado podrá ejercitar en cualquier momento los derechos que le otorga la ley:

• acceder a los datos personales, obtener pruebas de los fines perseguidos por el Responsable del tratamiento, las categorías de datos involucrados, los destinatarios a los que pueden ser comunicados, el período de retención aplicable, la existencia de procesos automatizados de toma de decisiones;
• obtener sin demora la rectificación de los datos personales inexactos que le conciernen;
• obtener, en los casos previstos, la supresión de los datos del interesado;
• obtener la limitación del tratamiento u oponerse a ella, en los casos previstos por la ley;
• en el caso de la toma de decisiones automatizada, incluida la elaboración de perfiles, objetar si se cumplen las condiciones previstas por la ley;
• solicitar la portabilidad de los datos que el interesado haya facilitado al Responsable del tratamiento, es decir, recibirlos en un formato estructurado, de uso común y lectura mecánica, así como transmitir dichos datos a otro Responsable del tratamiento, sin ningún obstáculo por parte del Responsable del tratamiento, en los casos previstos por la ley;
• presentar una reclamación ante la Autoridad Italiana de Protección de Datos.

Para ejercer estos derechos, póngase en contacto con el Responsable del tratamiento: por correo electrónico, en privacy@alfaparfgroup.it