THE ZENITH WELLNESS
NEUROSCIENCE-BASED RELAXATION
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è The Zenith Wellness, con sede legale in:
Via Alfonso Borelli 10, Ex Via Cavotta
95019 Zafferana Etnea (CT), Italia
Per esercitare i Suoi diritti può contattarci:
- Email: privacy@thezenithwellness.it
- Telefono: +39 333 154 4094
2. RESPONSABILI DEL TRATTAMENTO (Art. 28 GDPR)
Per l’erogazione dei servizi, il Titolare si avvale dei seguenti Responsabili del trattamento che trattano i dati per conto del Titolare:
EMERGENT AGENT, INC.
Ruolo: Responsabile del trattamento – Fornitore di servizi di hosting e infrastruttura cloud
Sede: Stati Uniti d’America
Servizi forniti: Hosting dell’applicazione, elaborazione delle richieste, archiviazione temporanea dei dati in transito
Garanzie: Emergent Agent, Inc. opera in conformità con le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea per il trasferimento di dati verso paesi terzi.
MONGODB, INC.
Ruolo: Sub-responsabile del trattamento – Fornitore di servizi di database
Sede: Stati Uniti d’America (MongoDB Atlas)
Servizi forniti: Archiviazione persistente dei dati degli utenti nel database
Garanzie: MongoDB, Inc. è certificata SOC 2 Type II e ISO 27001. Opera in conformità con le Standard Contractual Clauses (SCC) per i trasferimenti internazionali di dati.
Privacy Policy: https://www.mongodb.com/legal/privacy-policy
GOOGLE LLC (Google Calendar API)
Ruolo: Sub-responsabile del trattamento – Servizi di calendario
Sede: Stati Uniti d’America
Servizi forniti: Sincronizzazione degli appuntamenti con Google Calendar (solo se abilitato dall’utente)
Garanzie: Google LLC aderisce al EU-US Data Privacy Framework ed è certificata ISO 27001, SOC 2/3.
Privacy Policy: https://policies.google.com/privacy
BREVO (ex Sendinblue)
Ruolo: Sub-responsabile del trattamento – Servizi di email transazionale
Sede: Francia (UE)
Servizi forniti: Invio di email di conferma prenotazione, notifiche, comunicazioni di servizio
Garanzie: Brevo opera nell’Unione Europea ed è conforme al GDPR.
Privacy Policy: https://www.brevo.com/legal/privacypolicy/
3. TRASFERIMENTO DATI EXTRA-UE (Art. 44-49 GDPR)
Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (SEE). Per garantire un livello adeguato di protezione dei dati personali trasferiti, ci avvaliamo delle seguenti garanzie:
- Standard Contractual Clauses (SCC): Clausole contrattuali tipo approvate dalla Commissione Europea
- EU-US Data Privacy Framework: Per i fornitori statunitensi che aderiscono al framework
- Certificazioni: SOC 2, ISO 27001 e altre certificazioni di sicurezza riconosciute
È possibile richiedere copia delle garanzie appropriate contattando il Titolare.
4. DATI RACCOLTI
Raccogliamo i seguenti dati personali:
| Categoria | Dati | Finalità |
|---|---|---|
| Identificativi | Nome, cognome, email, telefono | Registrazione account, contatti |
| Prenotazione | Data, ora, tipologia trattamento | Gestione appuntamenti |
| Sensibili* | Stato di salute, allergie | Sicurezza durante i trattamenti |
| Preferenze | Preferenze aromatiche, musicali | Personalizzazione esperienza |
| Tecnici | IP, dispositivo, browser | Sicurezza e diagnostica |
* I dati sensibili sono raccolti solo con consenso esplicito.
5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Gestione prenotazioni | Esecuzione contratto (Art. 6.1.b) | 10 anni |
| Comunicazioni di servizio | Esecuzione contratto (Art. 6.1.b) | 10 anni |
| Sicurezza trattamenti | Consenso esplicito (Art. 9.2.a) | Durata del rapporto |
| Marketing diretto | Consenso (Art. 6.1.a) | Fino a revoca |
| Obblighi fiscali | Obbligo legale (Art. 6.1.c) | 10 anni |
6. DIRITTI DELL’INTERESSATO (Artt. 15-22 GDPR)
Lei ha diritto di:
- Accesso (Art. 15): Ottenere conferma del trattamento e copia dei dati
- Rettifica (Art. 16): Correggere dati inesatti o incompleti
- Cancellazione (Art. 17): Ottenere la cancellazione dei dati (“diritto all’oblio”)
- Limitazione (Art. 18): Limitare il trattamento in determinati casi
- Portabilità (Art. 20): Ricevere i dati in formato strutturato
- Opposizione (Art. 21): Opporsi al trattamento per motivi legittimi
- Revoca consenso (Art. 7): Revocare il consenso in qualsiasi momento
- Reclamo (Art. 77): Proporre reclamo al Garante Privacy (www.garanteprivacy.it)
Per esercitare i Suoi diritti, contatti: privacy@thezenithwellness.it
7. SICUREZZA DEI DATI (Art. 32 GDPR)
Adottiamo misure tecniche e organizzative adeguate:
- Crittografia TLS/SSL per tutte le comunicazioni
- Crittografia dei dati at-rest nel database
- Autenticazione sicura con token JWT
- Accesso limitato ai dati (need-to-know basis)
- Backup regolari e disaster recovery
- Monitoraggio continuo della sicurezza
8. COOKIE E TECNOLOGIE DI TRACCIAMENTO
L’applicazione utilizza:
- Cookie tecnici: Necessari per il funzionamento (sessione, autenticazione)
- Local Storage: Memorizzazione preferenze utente sul dispositivo
Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.
9. CONTATTI E DPO
Titolare del Trattamento:
The Zenith Wellness
Via Alfonso Borelli 10, Ex Via Cavotta
95019 Zafferana Etnea (CT), Italia
Email: privacy@thezenithwellness.it
Telefono: +39 333 154 4094
Per richieste relative ai dati trattati dai Responsabili esterni, il Titolare provvederà a inoltrare le richieste ai soggetti competenti.
THE ZENITH WELLNESS
Quiet Luxury Spa Experience
Riferimenti normativi: Reg. UE 2016/679 (GDPR); D.Lgs. 196/2003; D.Lgs. 101/2018
Ultimo aggiornamento: Marzo 2025 | Versione 2.0