Informativa sulla Privacy

Informativa sulla Privacy di Cresta Quieta

Ultima modifica: gennaio 2025

La presente Informativa sulla Privacy descrive le modalità con cui Cresta Quieta S.r.l. (di seguito “noi”, “nostro” o “il Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web Cresta Quieta (di seguito “il Sito”). La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento dei dati personali è:

  • Ragione sociale: Cresta Quieta S.r.l.
  • Indirizzo: Via Roma 17, 20005 Milano, Italia
  • Telefono: +39 04 9722 3487
  • E-mail: [email protected]
  • Partita IVA: IT72123881598
  • Registro delle Imprese: Registro Imprese, n. REA 182179

Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo e-mail: [email protected]

2. Dati Personali Raccolti

Il Sito raccoglie diverse categorie di dati personali, a seconda delle interazioni dell’utente:

  • Dati forniti volontariamente: nome, cognome, indirizzo e-mail, numero di telefono e qualsiasi altra informazione inserita nei moduli di contatto, iscrizione alla newsletter o richiesta di consulenza.
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, URL di provenienza e durata della sessione. Questi dati vengono raccolti automaticamente tramite i sistemi informatici del Sito.
  • Dati raccolti tramite cookie: informazioni relative alle preferenze dell’utente, identificatori univoci e dati di analisi comportamentale. Per maggiori dettagli si rimanda alla nostra Cookie Policy.
  • Dati provenienti da servizi di terze parti: Google Analytics 4 (GA4) e Google Ads possono raccogliere dati in forma aggregata o pseudonimizzata per finalità statistiche e pubblicitarie.

3. Basi Giuridiche del Trattamento

I dati personali vengono trattati sulla base delle seguenti basi giuridiche previste dall’art. 6 del GDPR:

  • Consenso (Art. 6(1)(a) GDPR): l’utente ha prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità, come l’iscrizione alla newsletter o l’accettazione dei cookie non essenziali.
  • Legittimo interesse (Art. 6(1)(f) GDPR): il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, come il miglioramento del Sito, la prevenzione di frodi e la sicurezza informatica.
  • Esecuzione di un contratto (Art. 6(1)(b) GDPR): il trattamento è necessario per l’esecuzione di un contratto o per l’adozione di misure precontrattuali su richiesta dell’interessato.
  • Obbligo legale (Art. 6(1)(c) GDPR): il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il Titolare.

4. Finalità del Trattamento

I dati personali raccolti vengono utilizzati per le seguenti finalità:

  • Rispondere alle richieste inviate tramite i moduli di contatto.
  • Gestire l’iscrizione alla newsletter e l’invio di comunicazioni informative relative all’allenamento funzionale progressivo.
  • Analizzare il traffico del Sito e il comportamento degli utenti per migliorare contenuti e servizi.
  • Gestire campagne pubblicitarie tramite Google Ads e servizi affiliati.
  • Garantire la sicurezza e il corretto funzionamento del Sito.
  • Adempiere ad obblighi legali e fiscali.

5. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e tecnologie simili per il suo funzionamento e per le finalità descritte nella nostra Cookie Policy, alla quale si rimanda per informazioni dettagliate sui tipi di cookie utilizzati, le modalità di gestione e le istruzioni per la disattivazione.

6. Servizi di Terze Parti

Il Sito si avvale dei seguenti servizi di terze parti che possono trattare dati personali degli utenti:

  • Google Analytics 4 (GA4): servizio di analisi web fornito da Google Ireland Limited. GA4 utilizza cookie per raccogliere dati statistici sull’utilizzo del Sito in forma aggregata. L’indirizzo IP dell’utente viene anonimizzato. Informativa privacy di Google: https://policies.google.com/privacy
  • Google Ads: servizio di pubblicità online fornito da Google Ireland Limited. Può utilizzare cookie di remarketing per mostrare annunci personalizzati basati sulle visite precedenti al Sito. Informativa privacy di Google Ads: https://policies.google.com/technologies/ads

7. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

  • Dati dei moduli di contatto e newsletter: conservati per un massimo di 24 mesi dall’ultima interazione, salvo diversa richiesta dell’interessato.
  • Cookie tecnici necessari: durata della sessione di navigazione.
  • Cookie analitici (es. _ga): fino a 14 mesi.
  • Cookie di marketing (es. _gcl_au): fino a 90 giorni.
  • Dati contabili e fiscali: conservati per 10 anni in conformità alla normativa fiscale italiana.

Trascorsi i termini di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

8. Diritti dell’Interessato ai sensi del GDPR

In conformità agli articoli 15-22 del GDPR, l’utente ha il diritto di:

  • Diritto di accesso (Art. 15): ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.
  • Diritto di rettifica (Art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
  • Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge (diritto all’oblio).
  • Diritto di limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento in determinate circostanze.
  • Diritto alla portabilità dei dati (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (Art. 21): opporsi al trattamento dei propri dati per motivi legittimi, incluso il trattamento per finalità di marketing diretto.
  • Diritto di revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.
  • Diritto di proporre reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi il GDPR.

Per esercitare i propri diritti, l’utente può contattare il Titolare all’indirizzo e-mail [email protected] o il DPO all’indirizzo [email protected]. Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.

9. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tra queste misure figurano:

  • Crittografia SSL/TLS per tutte le comunicazioni tra il browser dell’utente e il Sito.
  • Accesso ai dati limitato al personale autorizzato.
  • Backup regolari e sistemi di protezione contro intrusioni informatiche.
  • Revisione periodica delle misure di sicurezza adottate.

10. Privacy dei Minori

Il Sito e i servizi di Cresta Quieta non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il consenso verificabile del genitore o tutore, provvederà tempestivamente alla cancellazione di tali dati.

11. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. Eventuali modifiche sostanziali saranno comunicate agli utenti tramite pubblicazione sul Sito con indicazione della data di ultimo aggiornamento. Si consiglia agli utenti di consultare periodicamente questa pagina per rimanere aggiornati sulle pratiche di trattamento dei dati.

12. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Informativa sulla Privacy, è possibile contattarci ai seguenti recapiti: