Politique de confidentialité

La présente information est fournie au sens de l’art. 13 du D. Lgs. 30.06.2003, 196 (« Code en matière de protection des données personnelles ») et de l’art. 13 du Règlement UE n. 2016/679 (« Règlement général européen sur la protection des données personnelles »).

La société ACQUE ALBULE S.p.A, Cod.Fisc./N°Reg : 00435290580, P.IVA : 00891651002, en la personne de TERRANOVA BARTOLOMEO, en qualité de Responsable du traitement (ci-après, le « Responsable du traitement »), informe, au sens de l’art. 13, D. Lgs. 30.06.2003, 196 (ci-après, le « Codice Privacy ») et de l’art. 13, Règlement UE n. 2016/679 (ci-après, le « RGPD »), que vos données seront traitées selon les modalités et pour les finalités suivantes :

1. Objet du traitement

Le Responsable du traitement veille à la protection de vos données personnelles et respecte la réglementation applicable en matière de protection des données personnelles (Codice Privacy et RGPD 2016/679). Vos données personnelles sont traitées de manière confidentielle et ne sont transférées à des tiers que dans les cas prévus par la présente Politique ou avec votre consentement. Nous traitons les données personnelles que vous nous fournissez lors de l’utilisation du site web et/ou après l’inscription au site web.

En particulier, nous traitons : les données personnelles, d’identification et sensibles (notamment nom, prénom, code fiscal, numéro de TVA, e-mail, numéro de téléphone – ci-après, « données personnelles » ou également « données ») que vous fournissez directement, lors de l’inscription au site et/ou de la demande de bénéficier des différents services ; les données que vous ne fournissez pas directement – et néanmoins acquises dans les limites de ce que prévoit l’art. 14, paragraphe 5, RGPD – dont la transmission est liée à l’utilisation des protocoles de communication d’Internet (à titre purement indicatif : accès aux pages, quantité de données transférées, message de statut des accès effectués, numéros d’identification de session, adresses IP, adresses URL, etc.). Ces données permettent de reconstituer le parcours de vos visites sur le site.

2. Finalités du traitement

Vos données personnelles sont traitées :

A) Finalités de Service

Sans votre consentement exprès (art. 24, lett. a), b), c), Codice Privacy et art. 6, lett. b), e), RGPD), pour les Finalités de Service suivantes :

traiter une demande de contrat ou une demande précontractuelle ;
exécuter des mesures précontractuelles adoptées à votre demande ;
élaborer des statistiques internes ;
remplir les obligations fiscales découlant des relations en cours ;
remplir les obligations prévues par la loi, par un règlement, par la réglementation communautaire ou par un ordre de l’Autorité ;
sauvegarder les intérêts vitaux de la personne concernée ou d’une autre personne physique ;
exécuter des missions d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
prévenir ou détecter des activités frauduleuses ou des abus préjudiciables au site web ;
poursuivre un intérêt légitime du Responsable du traitement ou de tiers, dans les limites et aux conditions prévues à l’art. 6, lettre f), RGPD ;
exercer les droits du Responsable du traitement (à titre purement indicatif, le droit de défense en justice).

B) Finalités de Marketing

Uniquement avec votre consentement spécifique et sans équivoque (art. 23 et 130, Codice Privacy et art. 7, RGPD), pour les Finalités de Marketing suivantes : envoyer par e-mail des newsletters, des communications commerciales et/ou du matériel publicitaire relatifs à des produits et/ou services, différents et/ou distincts de ceux déjà achetés, proposés par le Responsable du traitement.

3. Nature de la communication des données personnelles

La communication de vos données pour les finalités décrites au point 2, lett. A), n. i et ii) est de nature nécessaire. À défaut de communication, nous ne pouvons garantir ni votre inscription au Site, ni la possibilité de donner suite à vos demandes.

La communication des Données pour les finalités décrites au point 2, lett. B), est en revanche de nature facultative. Vous pouvez donc décider de ne communiquer aucune donnée ou de révoquer la possibilité, pour nous, de traiter les données communiquées précédemment. Dans ce cas, vous ne recevrez plus nos newsletters, tandis que vous continuerez à bénéficier de nos services et conserverez le droit à l’inscription au site.

4. Modalités du traitement

Le traitement de vos données personnelles est réalisé au moyen des opérations indiquées à l’art. 4, Codice Privacy et à l’art. 4, n. 2), RGPD, et précisément : collecte, enregistrement, organisation, conservation, consultation, élaboration, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, effacement et destruction des données. Le traitement de vos Données sera fondé sur les principes de loyauté, de licéité et de transparence et pourra également être effectué au moyen de procédés automatisés destinés à les mémoriser, les gérer et les transmettre ; il sera réalisé au moyen d’instruments propres, dans la mesure du raisonnable et en l’état de la technique, à en garantir la sécurité et la confidentialité, par le recours à des procédures adaptées permettant d’éviter les risques de perte, d’accès non autorisé, d’utilisation illicite et de diffusion.

5. Durée de conservation des données

Le Responsable du traitement traitera les données personnelles pendant le temps nécessaire à l’accomplissement des finalités susmentionnées et pas au-delà de 2 ans à compter de la collecte des données pour les Finalités de Marketing. À l’expiration de ce délai de conservation, les données seront détruites ou rendues anonymes.

6. Accès aux données

Les données personnelles traitées par le Responsable du traitement ne seront pas diffusées, c’est-à-dire qu’elles ne seront pas portées à la connaissance de personnes indéterminées, sous quelque forme que ce soit, y compris leur mise à disposition ou leur simple consultation. Elles pourront en revanche être communiquées aux travailleurs employés par le Responsable du traitement et à certains intervenants externes qui collaborent avec eux. En particulier, vos données pourront être rendues accessibles à :

des employés et collaborateurs du Responsable du traitement, des consultants autorisés à la gestion du site et à la fourniture des services correspondants (à titre indicatif : service clients, département informatique, etc.), en leur qualité de Sous-traitants internes et/ou de Personnes chargées du traitement des données personnelles et/ou d’Administrateurs système ;
des sociétés tierces ou d’autres intervenants (à titre purement indicatif : établissements de crédit, cabinets professionnels, consultants, compagnies d’assurances, etc.) qui exercent des activités externalisées pour le compte du Responsable du traitement, en leur qualité de Sous-traitants externes et/ou de Personnes chargées du traitement des données personnelles.

Vos données pourront en outre être communiquées, dans les limites strictement nécessaires, aux personnes habilitées à y accéder en vertu de dispositions législatives, de règlements ou de réglementations communautaires.

7. Communication des données

Sans votre consentement exprès (ex art. 24 lett. a), b), d), Codice Privacy et art. 6 lett. b), c), RGPD), le Responsable du traitement pourra communiquer vos données, pour les finalités indiquées, à des Organismes de contrôle, à des Autorités judiciaires ainsi qu’à tous les autres destinataires envers lesquels la communication est rendue obligatoire par la loi pour l’accomplissement desdites finalités.

8. Transfert des données

La gestion et la conservation des données personnelles auront lieu sur des serveurs du Responsable du traitement et/ou de sociétés tierces mandatées et dûment désignées comme Sous-traitants, situés à l’intérieur de l’Union européenne, ou en conformité avec ce que prévoient les art. 45 et suivants du RGPD. Actuellement, les serveurs sont situés dans l’Union européenne. Les données ne feront pas l’objet de transferts en dehors de l’Union européenne, à l’exception de l’assistant virtuel, pour lequel il est renvoyé au paragraphe dédié. Il demeure en tout état de cause entendu que, s’il s’avérait nécessaire de déplacer l’emplacement des serveurs, en Italie et/ou dans l’Union européenne et/ou dans des pays hors UE, ce déplacement s’effectuera toujours dans le respect des art. 45 et suivants du RGPD. Dans ce cas, le Responsable du traitement garantit d’ores et déjà que le transfert des données hors UE s’effectuera conformément aux dispositions légales applicables, en concluant, si nécessaire, des accords garantissant un niveau de protection adéquat et/ou en adoptant les clauses contractuelles types prévues par la Commission européenne.

9. Assistant virtuel (chat)

Le site met à disposition un assistant virtuel fondé sur l’intelligence artificielle, qui répond à des questions d’information sur les cures, les services, les horaires et les tarifs des Terme di Roma. L’assistant n’établit pas de diagnostic, n’évalue pas de symptômes et ne remplace pas l’avis du médecin. Le programme du chat est chargé depuis le serveur du Responsable du traitement à l’ouverture de la page, mais aucune donnée de l’utilisateur n’est transmise tant que celui-ci n’ouvre pas la fenêtre et n’envoie pas de message.

Données traitées. Le texte des messages écrits par l’utilisateur et des réponses, la date et l’heure, la langue, la page du site depuis laquelle la conversation est lancée, le type de navigateur et une empreinte chiffrée de l’adresse IP, qui ne permet pas de remonter à l’adresse elle-même. Le chat n’utilise pas de cookies ; il conserve dans le navigateur, uniquement pendant la durée d’ouverture de l’onglet, un identifiant de conversation et l’historique des messages. Comme pour tout site, les journaux techniques du serveur enregistrent en outre l’adresse IP des requêtes, à des seules fins de sécurité.

Finalités et base juridique. Fournir les informations demandées par l’utilisateur (art. 6, par. 1, point b) du RGPD) ; prévenir les abus du service et garantir la sécurité du système, ainsi qu’améliorer la qualité des réponses par l’analyse des conversations (intérêt légitime du Responsable du traitement, art. 6, par. 1, point f) du RGPD).

Données particulières. L’utilisateur est invité à ne pas saisir de données relatives à la santé, de comptes rendus médicaux, d’ordonnances ou d’autres informations particulières. Si de telles données sont néanmoins saisies, elles seront traitées à la seule fin de répondre à la demande, sur la base du consentement explicite manifesté par l’utilisateur par leur saisie volontaire (art. 9, par. 2, point a) du RGPD), et supprimées selon les modalités indiquées ci-après.

Prestataires. Le service est hébergé sur des serveurs de Hetzner Online GmbH en Allemagne. Les réponses sont générées par Anthropic PBC (États-Unis), qui agit en qualité de sous-traitant. Le transfert des données vers les États-Unis s’effectue sur la base des clauses contractuelles types adoptées par la Commission européenne (art. 46 du RGPD), intégrées à l’accord de traitement des données conclu avec le prestataire.

Conservation. Les conversations sont supprimées automatiquement trente jours après le dernier message ; les journaux techniques du serveur sont supprimés automatiquement après quatorze jours ; le prestataire du service d’intelligence artificielle supprime les données reçues dans un délai de trente jours.

Droits. L’utilisateur peut exercer les droits prévus aux art. 15 à 22 du RGPD en écrivant au Responsable du traitement ou au DPO aux coordonnées indiquées dans la présente politique.

10. Données de navigation

Les systèmes informatiques et les procédures logicielles assurant le fonctionnement du site peuvent acquérir, au cours de leur activité normale, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Il s’agit d’informations qui ne sont pas collectées pour être associées à des personnes concernées identifiées, mais qui, par leur nature même, pourraient, au moyen d’élaborations et d’associations avec des données détenues par des tiers, permettre d’identifier les utilisateurs (par exemple, les paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur). Ces données sont utilisées par le Responsable du traitement dans le seul but d’obtenir des informations statistiques anonymes sur l’utilisation du Site et d’en contrôler le bon fonctionnement, et elles sont effacées immédiatement après leur élaboration. Ces données peuvent en outre être utilisées pour l’établissement de responsabilités en cas d’éventuelles infractions informatiques au préjudice du Site.

11. Cookies

Lorsque vous utilisez notre site, des cookies sont conservés sur votre ordinateur. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre ordinateur et qui nous fournissent certaines informations. Ils sont largement utilisés afin de faire fonctionner les sites web, ou de les faire fonctionner de manière plus efficace, pour améliorer l’expérience de l’utilisateur, ainsi que pour fournir certaines informations aux propriétaires du site. Notre site utilise des cookies qui restent sur votre ordinateur pendant des durées différentes. Certains expirent à la fin de chaque session et d’autres restent plus longtemps, de sorte que, lorsque vous revenez sur notre Site, vous puissiez bénéficier d’une meilleure expérience en tant qu’utilisateur. Les navigateurs web vous permettent d’exercer un certain contrôle sur les cookies au moyen des paramètres du navigateur. La plupart des navigateurs permettent de bloquer les cookies ou de bloquer les cookies de certains sites. Les navigateurs peuvent également vous aider à supprimer les cookies lorsque vous fermez le navigateur. Vous devriez toutefois garder à l’esprit que cela pourrait signifier que les éventuels opt-out ou préférences que vous avez définis sur le site seront perdus. Nous vous invitons à consulter les informations techniques relatives à votre navigateur pour les instructions. Si vous choisissez de désactiver l’installation des cookies ou si vous refusez d’accepter un cookie, certaines parties du service pourraient ne pas fonctionner correctement ou pourraient être sensiblement plus lentes.

12. Droits de la personne concernée

En votre qualité de personne concernée, vous disposez des droits visés à l’art. 7, Codice Privacy et à l’art. 15, RGPD, et précisément des droits :

d’obtenir la confirmation de l’existence ou non de données personnelles vous concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible ;
d’obtenir l’indication : a) de l’origine des données personnelles ; b) des finalités et des modalités du traitement ; c) de la logique appliquée en cas de traitement effectué à l’aide d’instruments électroniques ; d) des éléments d’identification du responsable du traitement, des sous-traitants et du représentant désigné au sens de l’art. 5, paragraphe 2, Codice Privacy et de l’art. 3, paragraphe 1, RGPD ; e) des destinataires ou des catégories de destinataires auxquels les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de représentant désigné sur le territoire de l’État, de sous-traitants ou de personnes chargées du traitement ;
d’obtenir : a) la mise à jour, la rectification ou, lorsque vous y avez intérêt, l’intégration des données ; b) l’effacement, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n’est pas nécessaire au regard des finalités pour lesquelles les données ont été collectées ou traitées ultérieurement ; c) l’attestation que les opérations visées aux lettres a) et b) ont été portées à la connaissance, y compris en ce qui concerne leur contenu, des destinataires auxquels les données ont été communiquées ou diffusées, sauf dans le cas où cet accomplissement s’avère impossible ou implique l’emploi de moyens manifestement disproportionnés par rapport au droit protégé ;
de vous opposer, en tout ou en partie : a) pour des motifs légitimes, au traitement des données personnelles vous concernant, même si elles sont pertinentes au regard de la finalité de la collecte ; b) au traitement des données personnelles vous concernant à des fins d’envoi de matériel publicitaire ou de vente directe ou pour la réalisation d’études de marché ou de communication commerciale, au moyen de systèmes automatisés d’appel sans l’intervention d’un opérateur, par e-mail et/ou au moyen de modalités de marketing traditionnelles, par téléphone et/ou courrier papier.

Il est précisé que le droit d’opposition de la personne concernée, exposé au point b) qui précède, pour des finalités de marketing direct au moyen de modalités automatisées, s’étend aux modalités traditionnelles, et que la personne concernée conserve en tout état de cause la possibilité d’exercer le droit d’opposition même partiellement. Par conséquent, la personne concernée peut décider de ne recevoir que des communications par les modalités traditionnelles, ou uniquement des communications automatisées, ou aucune des deux typologies de communication.

Le cas échéant, vous disposez également des droits visés aux art. 16 à 21, RGPD (droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que du droit d’introduire une réclamation auprès de l’Autorité de contrôle (Garante).

13. Modalités d’exercice des droits

Vous avez le droit de demander au Responsable du traitement l’accès aux Données vous concernant, leur rectification ou leur effacement, l’intégration des Données incomplètes, la limitation du traitement ; de recevoir les données dans un format structuré, couramment utilisé et lisible par machine ; de révoquer à tout moment le consentement éventuellement donné au traitement de vos données sensibles et de vous opposer, en tout ou en partie, à l’utilisation des Données ; d’introduire une réclamation auprès de l’Autorité, ainsi que d’exercer les autres droits qui vous sont reconnus par la réglementation applicable.

Vous pourrez à tout moment exercer ces droits en envoyant : une PEC (courrier électronique certifié) à acquealbulespa@lamiapec.it

14. Mineurs

Lorsque la personne qui communique les données est âgée de moins de 16 ans, ce traitement n’est licite que si, et dans la mesure où, ce consentement est donné ou autorisé par le titulaire de la responsabilité parentale pour lequel les données d’identification sont acquises.

15. Responsable du traitement, sous-traitants et personnes chargées du traitement

La société ACQUE ALBULE S.p.A, Cod.Fisc./N°Reg : 00435290580, P.IVA : 00891651002, en la personne de TERRANOVA BARTOLOMEO, en qualité de Responsable du traitement. La liste à jour des sous-traitants et des personnes chargées du traitement est conservée au siège du Responsable du traitement.

16. DPO – Data Protection Officer (Délégué à la protection des données)

Claudio Cesaroni – CSRCLD86A21A662Q – dpo@claudiocesaroni.it

17. Modifications de la présente Politique

La présente Politique peut faire l’objet de modifications. Il est donc conseillé de consulter régulièrement cette Politique et de se référer à sa version la plus récente.

Tivoli Terme, 02/05/2019 — mise à jour le 17/10/2026 (assistant virtuel)