Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Gentile utente,

Questo documento, redatto ai sensi dell’art.13 del GDPR, descrive come vengono trattati i Suoi dati quando naviga sul sito www.costaclinic.it (di seguito, indicato come “Sito”).

1. Titolare del trattamento e contatti

Costa Clinic s.r.l. (nel prosieguo indicata anche come “Costa Clinic” o “Titolare”) è il titolare del trattamento dei dati personali. Il Titolare può essere contattato alla mail privacy@costaclinic.it o presso la propria sede legale in Via Nanni 82, 07026 – Olbia, Italia.

Inoltre, il Titolare ha provveduto alla nomina di un Responsabile della protezione dei dati personali (DPO), contattabile dpo@costaclinic.it.

2. Categorie di dati personali oggetto di trattamento

Durante la navigazione sul Sito, le seguenti categorie di dati personali possono essere trattate.

• Dati identificativi: nome, cognome, data di nascita, luogo di nascita, indirizzo IP;
• Dati di contatto: indirizzo di posta elettronica; numero di telefono;
• Dati di utilizzo: informazioni sull’utilizzo raccolte automaticamente (ad es. pagine visitate, modalità di navigazione e interazione con gli elementi del Sito).

3. Finalità di utilizzo e base giuridica

I dati personali saranno trattati per finalità specifiche, sulla scorta di una base giuridica, ossia un motivo giustificativo previsto dalla Legge. La tabella che segue indica tali finalità e, per ciascuna di esse, la base giuridica a sostegno e le categorie di dati trattate.

FINALITÀ	DESCRIZIONE	BASE GIURIDICA	CATEGORIE DI DATI
Gestione profili utenti	Gestire gli account utente e l’infrastruttura informatica connessa	Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR)	Dati identificativi, dati di contatto
Gestione sito web	Gestione dell’infrastruttura del sito web, compresi i cookie tecnici impiegati	Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR)	Dati identificativi, dati di utilizzo
Miglioramento del servizio	Analizzare le attività degli utenti per individuare miglioramenti all’esperienza di navigazione	Legittimo interesse del titolare del trattamento a migliorare il proprio prodotto (art. 6(1)(f) GDPR)	Dati identificativi, dati di utilizzo
Gestione delle richieste di informazioni	Gestire le richieste di informazioni inviate tramite il sito web	Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR)	Dati identificativi, dati di contatto
Marketing e remarketing	Svolgimenti di campagne di marketing e remarketing tramite l’utilizzo di cookie e servizi di terza parte	Consenso (art. 6(1)(a) GDPR)	Dati identificativi, dati di contatto, dati di utilizzo
Sicurezza	Gestione della sicurezza dell’infrastruttura	Legittimo interesse del titolare del trattamento a garantire la sicurezza del Sito (art. 6(1)(f) GDPR)	Dati identificativi, dati di utilizzo
Adempimenti di legge	Dare esecuzione agli obblighi di legge applicabili	Esecuzione di obblighi di legge (art. 6(1)(c) GDPR)	Dati identificativi, dati di contatto
Difesa in giudizio	Difendere e/o far valere in giudizio di diritti del titolare	Legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) GDPR)	Categorie di dati

Di seguito sono riportate, per ciascuna delle finalità descritte, le relative informazioni di dettaglio.

Gestione profili utenti

I dati necessari alla creazione dell’account vengono utilizzati per creare, mantenere e archiviare le informazioni relative al profilo utente. Oltre alle informazioni inserite dall’utente in fase di registrazione, il profilo è associato anche ad un numero identificativo (ID), necessario per la gestione dell’infrastruttura e per la protezione dei dati dell’utente. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) GDPR).

Gestione sito web

Al fine di assicurare la stabilità della connessione al Sito e le ordinarie funzioni del protocollo internet, vengono utilizzati alcuni dati di utilizzo, inclusi i cookie tecnici strettamente necessari per il funzionamento del Sito. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Miglioramento del servizio

Le informazioni relative alle attività svolte dall’utente vengono utilizzate al fine di valutare miglioramenti al servizio. Eventuali malfunzionamenti, ad esempio, potrebbero essere utilizzati al fine di modificare il funzionamento della pagina web. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a migliorare il funzionamento dell’applicazione e l’esperienza dell’utente ai sensi dell’art. 6 (1)(f) GDPR.

Gestione delle richieste di informazioni

Qualora Lei invii una richiesta di informazioni tramite il modulo dedicato, utilizzeremo le informazioni ivi contenuto – nome, cognome, indirizzo di posta elettronica e oggetto del messaggio – per dare seguito alla Sua richiesta. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Marketing e remarketing

A seguito di espresso consenso dell’utente, utilizziamo dati identificativi, di navigazione e comportamentali (es. interazioni nella nostra pagina web, frequenza delle visite, ecc.) al fine di inviare comunicazioni promozionali e mostrare annunci personalizzati secondo le sue preferenze. Tali attività sono svolte tramite strumenti di tracciamento consultabili nell’apposita sezione dedicata del nostro Sito web. Il trattamento è svolto esclusivamente previa acquisizione del Suo consenso, ai sensi dell’art. 6(1)(a) del GDPR.

Il consenso da Lei prestato potrà essere liberamente revocato tramite la sezione “Cookie preferences” appositamente dedicata.

Sicurezza

Le informazioni relative alle attività degli utenti nel sistema e, in particolare, ai log generati sono utilizzate per finalità di sicurezza, come individuare comportamenti anomali e potenziali attacchi informatici. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a garantire la sicurezza dell’infrastruttura e dei dati personali archiviati (art. 6(1)(f) del GDPR).

Adempimenti di legge

Alcuni dati vengono trattati per rispondere a specifici obblighi di legge, come quelli in materia di conformità normativa. Il trattamento è svolto in quanto necessario ad adempiere ad un obbligo di legge (art. 6(1)(c) del GDPR).

Difesa in giudizio

In caso di contenzioso tra Costa Clinic e l’utente, i dati potranno essere utilizzati per dimostrare in giudizio i diritti del titolare o per difendersi da pretese giudiziali da parte dell’utente. In questo caso non è possibile prevedere le specifiche informazioni oggetto di trattamento, ma verranno trattati unicamente i dati necessari a dimostrare i diritti del titolare. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) del GDPR).

4. Cookie e tracciatori

Questo sito utilizza cookie e altri strumenti di tracciamento per garantire il corretto funzionamento della rete e svolgere analisi statistiche. Può scegliere quale cookie intende installare, sulla base delle finalità, premendo sul cookie banner che appare la prima volta che visita il sito web e può successivamente cambiare le sue preferenze utilizzando la funzione “Cookie preferences”.

Per maggiori informazioni, è possibile consultare la cookie policy.

5. Periodo di conservazione dei dati

I Suoi dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per cui sono stati raccolti. I dati di utilizzo e navigazione sono conservati per un periodo massimo di 1 anno, le informazioni trattate per il perseguimento di obblighi di legge sono conservate per un massimo di 10 anni, in base alla specifica normativa applicabile.

I dati identificativi, ad eccezione dell’ID, e i dati di contatto verranno rimossi solamente al momento dell’eventuale cancellazione dell’account personale.

I dati trattati per finalità di difesa in giudizio saranno conservati fino al passaggio in giudicato della relativa sentenza.

6. Ambito di circolazione dei dati personali e trasferimento all’estero

Costa Clinic svolge le proprie attività di trattamento direttamente tramite la propria organizzazione, avvalendosi di soggetti opportunamente designati e istruiti, che agiranno in veste di autorizzati, nonché da imprese esterne che svolgono per conto del Titolare servizi di varia natura anche in qualità di responsabili del trattamento.

In tali casi, Costa Clinic garantisce che tali terze parti trattino i dati con un livello di protezione adeguato a proteggere i diritti e le libertà degli interessati. L’elenco aggiornato dei responsabili che agiscono per conto del Titolare è disponibile inoltrando richiesta a privacy@costaclinic.it.

Su richiesta motivata dell’Autorità Giudiziaria ed esclusivamente al ricorrere dei relativi presupposti di legge, i dati potrebbero altresì essere conferiti all’Autorità stessa per finalità di prevenzione e accertamento dei reati.

L’eventuale trasferimento di dati oltre lo Spazio Economico Europeo è svolto in conformità al capo V del GDPR.

7. Natura del conferimento

Il conferimento dei dati personali è facoltativo. In assenza, tuttavia, non sarà possibile accedere ad alcune o a tutte le funzionalità del Sito. Il conferimento dei dati tecnici – ossia quelli insiti nell’utilizzo del protocollo HTTP e dei cookie tecnici – non può essere evitato in quanto necessario per garantire la connessione.

8. Come sono protetti i dati personali

Costa Clinic si impegna a implementare misure tecniche e organizzative adeguate, necessarie per mantenere e garantire la riservatezza, l’integrità e la sicurezza dei dati personali, e per prevenire tali dati personali da qualsiasi perdita, abuso, alterazione, accesso non autorizzato. Allo stesso modo, il titolare effettua controlli periodici sui propri sistemi, al fine di individuare eventuali vulnerabilità e attacchi.

9. Diritti sui dati personali

In ogni momento è possibile ottenere dal Titolare, ricorrendone i presupposti, l’accesso ai propri dati personali, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento. Al ricorrere dei presupposti di legge, sarà altresì possibile opporsi al trattamento dei dati (artt.15 e ss. GDPR). Per esercitare i Suoi diritti presso Costa Clinic, può contattare il titolare all’indirizzo privacy@costaclinic.it. Inoltre, è possibile cancellare il proprio account e aggiornare le informazioni personali tramite l’apposita sezione dedicata del Sito.

Qualora Lei ritenga che il trattamento dei Suoi dati personali così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali, ha il diritto di proporre reclamo al Garante (art. 77 GDPR). https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) o ricorso dinanzi all’Autorità Giudiziaria (art. 79 GDPR e art. 140-bis del d. lgs. 196/2003).

Ultimo aggiornamento: 04/02/2026