Privacy Policy

PRIVACY POLICY WEB

(ai sensi dell’art. 13 e 14 del regolamento (UE) 2016/679)

Premessa

La presente Privacy Policy è stata redatta, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “Regolamento” o “GDPR”), al fine di informare coloro che interagiscono con il sito www.airgrup.it (di seguito solo “Sito”) riguardo alle modalità con cui i dati personali saranno trattati sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito.

La presente informativa è resa altresì per il sito www.lesaromes.it, sempre di Proprietà di AIR GROUP SRL. Si precisa che il marchio e il sito Les Arômes sono di proprietà esclusiva di AIR GROUP SRL, che gestisce i trattamenti di entrambi i portali in qualità di unico Titolare.

L’informativa è resa esclusivamente per i siti sopra menzionati e non anche per altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link per i quali si rinvia alle rispettive privacy policy.  

1. TITOLARE DEL TRATTAMENTO 

Il Titolare del trattamento è AIR GROUP SRL (di seguito, “AIR GROUP”o “Titolare”), CF E P.IVA 14298871006, con sede legale in Roma, Via dei Savorelli 103.

• PEC: [email protected] 
• Emai. [email protected]
• via posta ordinaria, all’indirizzo in Roma, Via dei Savorelli 103, 00165

2. DATI PERSONALI OGGETTO DI TRATTAMENTO 

Il Titolare tratterà le seguenti categorie di Dati Personali: 

1. Dati comuni volontariamente forniti 

Il Titolare tratterà i Dati Personali di tipo comune volontariamente inseriti nella compilazione dei form di contatto dedicato e/o nel form newsletter e più precisamente dati anagrafici (nome e cognome) e dati di contatto (indirizzo email e telefono).

In caso di compilazione del form di contatto “LAVORA CON NOI” verranno trattati anche i dati inseriti nel relativo form quali Curriculum Vitae. 

Inoltre, il Titolare tratterà:

• Dati per Registrazione ed E-commerce: Nome, cognome, indirizzo di residenza/spedizione, codice fiscale (per fatturazione), indirizzo email, numero di telefono.
• Dati di Pagamento: Il Titolare non memorizza dati bancari o carte di credito, che vengono gestiti direttamente dai gateway di pagamento (PayPal, Stripe, ecc.).
• Dati del Carrello: Prodotti selezionati, log di accesso e abbandono del carrello.
• Dati necessari per il rilascio e la gestione della Carta Fedeltà (es. data di nascita, indirizzo di residenza, storico acquisti), qualora l’utente decida di aderire al programma tramite l’apposito modulo

2. Dati comuni forniti tramite collegamento ad altri siti e servizi

Il sito ospita anche le piattaforme social contrassegnate dal logo del rispettivo social network (Instagram, Facebook, Linkedin e Tik Tok). Quando l’Utente interagisce con il social le informazioni che fornisce vengono trattate direttamente dal social Network e registrate sulla sua piattaforma, pertanto per le informazioni riguardanti il trattamento dei dati personali effettuati dal singolo social network va consultata la loro policy privacy;

3.  Dati di navigazione 

Il Titolare tratterà i Dati Personali di tipo comune raccolti nell’ambito della Sua navigazione sul Sito. Tali Dati Personali comprendono, ad esempio, l’indirizzo IP, l’ubicazione (nazione), i nomi a dominio del computer o del dispositivo da Lei utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste sul Sito, l’orario delle richieste, il metodo utilizzato per inviare le richieste al server, le dimensioni del file ottenuto in risposta ad una richiesta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), e così via.

Il funzionamento del Sito, infatti, comporta l’uso di sistemi informatici e procedure software che raccolgono informazioni sugli utenti del Sito come parte del loro normale funzionamento. Sebbene il Titolare non raccolga tali informazioni al fine di collegarle a specifici utenti, è comunque possibile identificare tali utenti sia direttamente tramite tali informazioni, sia utilizzando altre informazioni raccolte – in quanto tali, anche queste informazioni sono considerate dati personali. 

4. Cookie 

Il Titolare tratterà i Dati Personali raccolti attraverso i cookie e altri strumenti di tracciamento. Per avere maggiori informazioni sui Dati Personali trattati attraverso i cookie e altri strumenti di tracciamento, è possibile consultare la relativa Cookie Policy. 

Finalità del Trattamento	Base Giuridica	Tempi di Conservazione
Registrazione Account e Acquisti (Ospite o Registrato): Gestione degli ordini, spedizioni, fatturazione e assistenza post-vendita sui siti del Titolare.	Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).	10 anni dalla cessazione del rapporto contrattuale (termine prescrizionale ex art. 2220 c.c.).
Erogazione delle richieste: Riscontro a quesiti inviati tramite i form di contatto o email dirette.	Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR).	Tempo strettamente necessario a riscontrare la richiesta e, in ogni caso, non oltre 12 mesi dalla chiusura della pratica.
Recupero Carrello Abbandonato: Invio di un promemoria (solo per utenti registrati) sui prodotti inseriti nel carrello e non acquistati.	Legittimo Interesse del Titolare a ottimizzare le vendite (Art. 6.1.f GDPR).	30 giorni dalla sessione di navigazione in cui il carrello è stato abbandonato.
Profilazione generale su base aggregata: Analisi statistica (senza identificazione diretta) per migliorare i servizi e le prestazioni del sito.	Legittimo Interesse del Titolare (Art. 6.1.f GDPR).	I dati aggregati e anonimi non hanno scadenza; i dati grezzi utilizzati per l’aggregazione vengono cancellati immediatamente dopo l’elaborazione.
Newsletter e Marketing: Invio di comunicazioni commerciali, promozionali e materiale informativo.	Consenso dell’interessato (Art. 6.1.a GDPR).	Fino a revoca del consenso (opt-out) e comunque non oltre 10 anni dalla raccolta o dall’ultima interazione documentata.
Obblighi di Legge: Adempiere a obblighi previsti da leggi, regolamenti, normativa comunitaria o richieste delle Autorità.	Obbligo legale al quale è soggetto il Titolare (Art. 6.1.c GDPR).	Per tutta la durata prevista dalle specifiche normative di settore (fiscale, tributaria, antiriciclaggio, ecc.).
Candidature (Lavora con noi): Valutazione dei profili professionali per eventuale inserimento lavorativo.	Esecuzione misure precontrattuali (Art. 6.1.b GDPR).	24 mesi dalla ricezione del CV o dall’ultimo aggiornamento dello stesso.
Soft Spam: Invio di comunicazioni email su prodotti o servizi analoghi a quelli già acquistati dal cliente.	Legittimo Interesse (Art. 130 c. 4 Codice Privacy – D. Lgs. 196/03).	Fino all’opposizione dell’interessato (pulsante “unsubscribe” o comunicazione diretta).
Rilascio e gestione della Carta Fedeltà: i dati raccolti tramite il form dedicato verranno utilizzati per l’attribuzione della carta, il calcolo degli sconti, la gestione dei premi e l’erogazione di tutti i servizi connessi al programma fedeltà.	Consenso esplicito (art. 6.1, a, GDPR)	10 anni dalla cessazione del rapporto contrattuale (termine prescrizionale ex art. 2220 c.c.).

4. DESTINATARI DEI DATI PERSONALI 

I Suoi Dati Personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con i seguenti soggetti di seguito, collettivamente definiti come “Destinatari”:

– persone autorizzate dal Titolare, ai sensi degli artt. 29 e 32 del Regolamento e 2-quaterdecies del D. Lgs. 196/2003 (cd. “Codice Privacy”), al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

– soggetti che agiscono tipicamente in qualità di responsabili del trattamento exart. 28 del Regolamento per conto del Titolare, in particolare soggetti incaricati dell’erogazione di servizi necessari per la fruibilità del Sito (ad esempio, hosting provider, fornitori di servizi di manutenzione tecnica ecc.);

Inoltre, il Titolare potrebbe comunicare i Suoi Dati Personali a soggetti, enti o autorità la cui comunicazione risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità. Tali soggetti tratteranno i Dati Personali in qualità di autonomi titolari del trattamento.

In particolare, AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI

I Suoi Dati Personali potranno essere condivisi, per le finalità sopra specificate, con le seguenti categorie di destinatari:

• Soggetti necessari per l’esecuzione del contratto e la logistica:
  • Società di spedizione, vettori e corrieri espresso (es. GLS, DHL, BRT, ecc.) incaricati del trasporto e della consegna dei prodotti acquistati su www.lesaromes.it.
  • Istituti bancari e prestatori di servizi di pagamento elettronico (gateway di pagamento) per la gestione degli incassi.
• Consulenti e liberi professionisti:
  • Studi professionali di assistenza e consulenza fiscale, amministrativa e contabile, necessari per l’adempimento degli obblighi di legge e la corretta tenuta delle scritture contabili aziendali di AIR GROUP SRL.
  • Studi legali in caso di eventuali contenziosi o necessità di tutela dei diritti del Titolare.
• Fornitori di servizi tecnologici e piattaforme (nominati Responsabili del Trattamento):
  • Società che forniscono servizi di hosting e gestione dell’infrastruttura IT per i siti www.airgroup.it e www.lesaromes.it.
  • Provider della piattaforma e-commerce per la gestione tecnica degli ordini e dei database clienti.
  • Società che gestiscono servizi di invio newsletter e automazione marketing (es. Mailchimp, Sendinblue), limitatamente all’indirizzo email in caso di Suo consenso.
• Autorità e organismi di vigilanza:
  • Soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Tutti i soggetti sopra indicati tratteranno i dati in qualità di Titolari autonomi (es. i corrieri o le banche) o di Responsabili del Trattamento (ex art. 28 GDPR) specificamente nominati e istruiti da AIR GROUP SRL, al fine di garantire i medesimi standard di sicurezza e riservatezza. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare.

5. TRASFERIMENTI DEI DATI PERSONALI 

Il Titolare assicura che il trattamento dei Suoi Dati Personali avviene prevalentemente all’interno dello Spazio Economico Europeo (SEE).

Tuttavia, per esigenze strettamente legate all’operatività dei siti www.airgroup.it e www.lesaromes.it (quali, a titolo esemplificativo, l’utilizzo di servizi cloud, piattaforme di e-commerce o servizi di automazione per la newsletter), alcuni dati potrebbero essere trasferiti verso organizzazioni internazionali o società site in Paesi non appartenenti al SEE (es. Stati Uniti).

In tali ipotesi, AIR GROUP SRL garantisce sin d’ora che il trasferimento avverrà esclusivamente in presenza di almeno una delle seguenti condizioni previste dal Capo V del GDPR:

• Decisioni di Adeguatezza: il trasferimento avviene verso Paesi che la Commissione Europea ha ritenuto garantire un livello di protezione adeguato (art. 45 GDPR);
• Clausole Contrattuali Standard (SCC): il trasferimento è regolato da moduli contrattuali approvati dalla Commissione Europea che vincolano il destinatario a standard di protezione equivalenti a quelli europei (art. 46 GDPR);
• Norme Vincolanti d’Impresa (BCR): in caso di trasferimenti infragruppo basati su protocolli certificati.

In assenza di tali garanzie, il trasferimento avverrà solo previo Suo esplicito consenso o se necessario per l’esecuzione del contratto di acquisto (es. spedizioni internazionali). Maggiori informazioni sui meccanismi di trasferimento e sui Paesi di destinazione possono essere richieste inviando un’email a [email protected].

7. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO 

In qualità di Interessato, Lei ha il diritto di esercitare in qualsiasi momento le facoltà previste dal Regolamento (UE) 2016/679 nei confronti di AIR GROUP SRL. In particolare, ha il diritto di:

• Diritto di Accesso (Art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai dati e a tutte le informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.).
• Diritto di Rettifica (Art. 16): ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano o l’integrazione di quelli incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): ottenere la cancellazione dei Suoi dati personali qualora non siano più necessari per le finalità raccolte, in caso di revoca del consenso o se trattati illecitamente.
• Diritto di Limitazione (Art. 18): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento (es. in caso di contestazione sull’esattezza dei dati, per il periodo necessario alla verifica).
• Diritto alla Portabilità (Art. 20): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o sul contratto.
• Diritto di Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei Suoi dati effettuato sulla base del legittimo interesse del Titolare (inclusa la profilazione) o per finalità di marketing diretto (newsletter).
• Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso prestato per le finalità di marketing (newsletter) o profilazione, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.

Modalità di esercizio dei diritti

Per esercitare i Suoi diritti o per richiedere chiarimenti sulla presente informativa, può inviare una comunicazione scritta presso la sede legale del Titolare oppure tramite:

• Email: [email protected]
• PEC: [email protected]

Il Titolare provvederà a darLe riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta.

Diritto di reclamo (Art. 77)

La informiamo che, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione del Regolamento, ha il diritto di proporre reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. In Italia, l’Autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. AGGIORNAMENTI ALLA PRESENTE POLICY WEB

Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente Privacy Policy, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e del relativo trattamento da parte del Titolare.