- Il titolare del trattamento è Contemporary Constellation, Lda., gestore del marchio OREVUM.
- Trattiamo dati di contatto, professionali e di navigazione esclusivamente per rispondere alle richieste, preparare proposte, stabilire partnership e adempiere agli obblighi di legge.
- Non vendiamo dati personali. Li condividiamo solo con fornitori essenziali (hosting, sicurezza, comunicazione, contabilità) e con le autorità quando la legge lo richiede.
- Non richiediamo dati relativi alla salute nei moduli del sito web. Il trattamento dei dati nell'ambito delle soluzioni di health intelligence è descritto nella pagina Dati e privacy.
- Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a [email protected] e presentare reclamo alla CNPD (Autorità portoghese per la protezione dei dati).
1. Introduzione
La presente Informativa sulla Privacy spiega come i suoi dati personali vengono raccolti e trattati quando visita il sito web orevum.eu, ci contatta o interagisce con noi. È redatta in conformità con il Regolamento (UE) 2016/679 (GDPR), la Legge n. 58/2019 e la Legge n. 41/2004 (comunicazioni elettroniche).
Ci guida il principio di responsabilizzazione: trattiamo i dati in conformità con i seguenti principi di cui all'articolo 5 del GDPR:
- Liceità, correttezza e trasparenza: spieghiamo cosa facciamo e perché;
- Limitazione delle finalità: utilizziamo i dati solo per le finalità qui descritte;
- Minimizzazione: raccogliamo solo ciò che è necessario;
- Esattezza: manteniamo i dati aggiornati e correggiamo gli errori;
- Limitazione della conservazione: eliminiamo i dati quando non sono più necessari;
- Integrità e riservatezza: proteggiamo i dati con misure adeguate.
2. Titolare del Trattamento
Il titolare del trattamento dei dati personali è:
- Denominazione
- Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda.
- NIPC
- 516 756 583
- Indirizzo
- Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal
- [email protected]
- Marchio e sito web
- OREVUM - orevum.eu
Non abbiamo designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di designazione obbligatoria previsti dall'articolo 37 del GDPR. Tutte le questioni relative alla privacy possono essere indirizzate all'email indicata sopra.
3. Ambito di Applicazione
La presente informativa si applica ai visitatori del sito web, alle persone e alle aziende che ci contattano, ai potenziali clienti, partner e professionisti e a chiunque comunichi con noi con qualsiasi mezzo. Non si applica ai siti web di terzi (compresi quelli dei marchi e dei partner presentati nell'ecosistema OREVUM) ai quali il nostro sito possa rinviare, ciascuno dei quali ha una propria informativa.
4. Categorie di Dati Personali Trattati
4.1. Dati identificativi e di contatto
Nome, email, telefono, paese e le informazioni che decide di indicare nei moduli.
4.2. Dati professionali e commerciali
Azienda, funzione, settore, interesse per prodotti, servizi o partnership e dati necessari per proposte e contatti commerciali.
4.3. Dati contenuti nelle comunicazioni
Contenuto dei messaggi e delle richieste inviati. Non richiediamo dati relativi alla salute. La preghiamo di non includerli nei messaggi. Qualora lo faccia, li tratteremo solo nella misura strettamente necessaria e con il suo consenso.
4.4. Dati tecnici e di navigazione
Indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora, lingua e identificatori raccolti tramite cookie e tecnologie simili, ai sensi della nostra Cookie Policy.
5. Modalità di Raccolta dei Dati
- Direttamente da lei, tramite moduli, email o altri contatti;
- Automaticamente, tramite il funzionamento del sito web, gli strumenti di sicurezza e, previo suo consenso, i cookie statistici o di marketing;
- Da fonti professionali pubbliche, quando necessario per legittimi contatti commerciali (ad esempio, dati di contatto professionali resi pubblicamente disponibili).
6. Finalità del Trattamento e Base Giuridica
Trattiamo i suoi dati solo quando sussiste un fondamento giuridico adeguato:
| Finalità | Base giuridica |
|---|---|
| Rispondere ai contatti e alle richieste di informazioni | Misure precontrattuali e legittimo interesse |
| Preparare proposte e stabilire partnership o distribuzione | Misure precontrattuali e legittimo interesse |
| Inoltrare la sua richiesta a marchi o partner dell'ecosistema, quando lo richiede | Consenso o misure precontrattuali |
| Obblighi di legge, fiscali e contabili | Adempimento di un obbligo di legge |
| Gestione amministrativa e difesa dei diritti | Legittimo interesse e, ove applicabile, obbligo di legge |
| Sicurezza e funzionamento del sito web | Legittimo interesse |
| Analisi statistica e miglioramento del sito web | Consenso (cookie) |
| Comunicazioni informative e marketing diretto | Consenso o legittimo interesse, con diritto di opposizione |
7. Carattere Obbligatorio o Facoltativo dei Dati
I dati indicati come obbligatori nei moduli sono necessari per rispondere alla richiesta; senza di essi non è possibile darvi seguito. Gli altri sono facoltativi.
8. Destinatari e Condivisione dei Dati
Non vendiamo dati personali. Possiamo condividerli, nella misura necessaria, con le seguenti categorie di destinatari:
| Categoria | Finalità | Dati condivisi |
|---|---|---|
| Hosting, sicurezza, manutenzione e supporto tecnico del sito web | Funzionamento e protezione del sito web | Dati tecnici e dati inviati sul sito |
| Fornitori di email, pianificazione e comunicazione | Rispondere alle richieste, fissare riunioni e inviare comunicazioni | Nome, email e contenuto delle comunicazioni |
| Marchi e partner dell'ecosistema | Inoltrare la sua richiesta, solo quando lo richiede | I dati che indica nella richiesta |
| Commercialisti, consulenti e avvocati | Obblighi fiscali, contabili e giuridici | Dati di fatturazione e dati necessari al caso |
| Autorità amministrative, fiscali, giudiziarie e di vigilanza | Adempimento di obblighi di legge | Quelli richiesti dalla legge |
Ogni volta che un fornitore tratta dati per nostro conto, agisce in qualità di responsabile del trattamento, in virtù di un contratto ai sensi dell'articolo 28 del GDPR.
9. Trasferimenti Internazionali di Dati
Alcuni fornitori (ad esempio servizi di analisi e di email) possono avere sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene solo con garanzie adeguate: decisione di adeguatezza della Commissione Europea (compreso il Quadro UE-USA per la protezione dei dati, ove applicabile) o Clausole Contrattuali Tipo, con misure supplementari ove necessario.
10. Comunicazioni Commerciali e Newsletter
Inviamo newsletter e comunicazioni di marketing solo con il suo consenso oppure, nel caso di contatti professionali e con riferimento a prodotti o servizi correlati al rapporto esistente, sulla base del legittimo interesse e della possibilità di opposizione gratuita (articolo 13-A della Legge n. 41/2004). Ogni comunicazione include un link per annullare l'iscrizione. Può inoltre revocare il consenso scrivendo a [email protected].
11. Dati relativi alla Salute e Health Intelligence
Il sito web non richiede dati relativi alla salute nei moduli generali. Alcune soluzioni di misurazione corporea e di monitoraggio degli indicatori di benessere presentate nell'ecosistema OREVUM possono trattare dati relativi alla salute. Tale trattamento avviene solo quando utilizza effettivamente tali soluzioni, con informazioni specifiche e, ove richiesto, con il suo consenso esplicito (articolo 9, paragrafo 2, lettera a), del GDPR). Consulti la pagina Dati e privacy per informazioni dettagliate.
12. Conservazione dei Dati
Conserviamo i dati solo per il tempo necessario alle finalità indicate o all'adempimento di obblighi di legge:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Richieste di contatto e di informazioni senza contrattazione | Fino a 12 mesi dall'ultima interazione |
| Richieste commerciali, proposte e partnership | Fino a 24 mesi dall'ultima interazione |
| Dati contrattuali | Durata del contratto e termini di legge applicabili |
| Fatturazione e contabilità | 10 anni, o il termine richiesto dalla legge |
| Comunicazioni informative e marketing | Fino alla revoca del consenso o a 24 mesi di inattività |
| Registri tecnici e di sicurezza | Fino a 12 mesi, salvo indagine in corso |
| Registri del consenso ai cookie | Finché necessario per dimostrare la conformità |
Decorso il termine, i dati vengono cancellati o resi anonimi.
13. Cookie e Tecnologie Simili
Utilizziamo cookie strettamente necessari e, previo suo consenso, cookie statistici e di marketing. Può gestire le sue scelte in qualsiasi momento. Consulti la nostra Cookie Policy.
14. Sicurezza dei Dati
Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui connessione cifrata (HTTPS), controllo degli accessi, aggiornamenti regolari, copie di sicurezza e limitazione dell'accesso a chi ha necessità di trattare i dati. In caso di violazione dei dati che comporti un rischio per gli interessati, adempiremo agli obblighi di notifica previsti dagli articoli 33 e 34 del GDPR.
15. Diritti degli Interessati
Ai sensi del GDPR, lei ha diritto a:
- Accesso ai suoi dati e alle informazioni sul relativo trattamento;
- Rettifica dei dati inesatti o incompleti;
- Cancellazione dei dati, ove applicabile;
- Limitazione del trattamento, nei casi previsti dalla legge;
- Opposizione al trattamento basato sul legittimo interesse e al marketing diretto;
- Portabilità dei dati trattati sulla base del consenso o del contratto;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
16. Esercizio dei Diritti
Per esercitare i suoi diritti, scriva a [email protected], identificandosi e indicando la richiesta. Risponderemo entro un mese, prorogabile di ulteriori due mesi nei casi complessi, previa informazione. Potremo chiedere informazioni aggiuntive per confermare l'identità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
17. Reclami
Fatto salvo qualsiasi altro mezzo di ricorso, può presentare reclamo all'autorità di controllo: Comissão Nacional de Proteção de Dados (CNPD), l'Autorità portoghese per la protezione dei dati - www.cnpd.pt - oppure all'autorità di controllo dello Stato membro in cui risiede o lavora. Le saremmo grati se ci offrisse preventivamente la possibilità di risolvere la questione.
18. Decisioni Automatizzate e Profilazione
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nella sua sfera o che incidano in modo significativo su di lei, né creiamo profili a tale scopo.
19. Dati dei Minori
Il sito web è destinato a persone maggiori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Se veniamo a conoscenza di averli raccolti, li cancelleremo.
20. Link a Siti Web di Terzi
Il sito web può contenere link a siti di marchi, partner o altri terzi. Non controlliamo tali siti né le loro politiche, pertanto ne raccomandiamo la lettura.
21. Modifiche all'Informativa sulla Privacy
Possiamo aggiornare la presente informativa per riflettere modifiche legali, tecniche od operative. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali, la informeremo in modo adeguato.
22. Contatti
Per questioni relative alla privacy e alla protezione dei dati: [email protected], oppure per posta a Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda., Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal.
