INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Innovation Group S.r.l. Società Benefit con sede legale in Viale Enrico Forlanini, 15- 20134 Milano P. IVA 12824010966 (in seguito “Titolare”), in qualità di Titolare del trattamento, La informa ai sensi del regolamento UE 2016/679 (“GDPR”) e della vigente normativa in materia di protezione dei dati personali che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
- FINALITA’, CATEGORIE DI DATI TRATTATI E BASI GIURIDICHE
|
|
FINALITA’ (a che scopo) |
CATEGORIE DI DATI (che cosa) |
BASE GIURIDICA (presupposto di legittimità) |
|
1. |
Creazione e gestione account utente sull’App |
Dati comuni (dati anagrafici, numero di telefono) |
Esecuzione di obblighi contrattuali o precontrattuali (art. 6.1.b. GDPR) |
|
2. |
Gestione dei servizi Foodja: es. prenotazione e gestione degli ordini, generazione e gestione dei QR code per il ritiro degli ordini, gestione della funzionalità Wallet per la ricarica del credito |
Dati comuni (dati anagrafici, numero di telefono) |
Esecuzione di obblighi contrattuali o precontrattuali (art. 6.1.b. GDPR) |
|
3. |
Gestione delle richieste di contatto e informazioni |
Dati comuni (dati anagrafici, numero di telefono) |
Esecuzione di obblighi contrattuali o precontrattuali (art. 6.1.b. GDPR) |
|
4. |
Verifica dell’identità dell’utente e sicurezza dell’accesso tramite invio di codice OTP per l’autenticazione |
Dati comuni (numero di telefono) |
Esecuzione di obblighi contrattuali o precontrattuali (art. 6.1.b. GDPR) |
|
5. |
Mostrare all’utente servizi/eventi/offerte disponibili nell’area geografica di riferimento (geolocalizzazione) |
Dati comuni (dati di geolocalizzazione) |
Consenso dell’interessato (art. 6.1.a. GDPR) |
|
6. |
Aggregazione e successiva analisi dei dati per finalità statistiche e di ricerca di mercato anche ai fini di una condivisione con partner terzi |
Dati comuni (dati anagrafici, numero di telefono, dati relativi alla fruizione dei servizi Foodja) |
Legittimo interesse (art. 6.1.f. GDPR) |
|
7. |
Invio di comunicazioni a carattere commerciale e/o promozionale tramite apposite mailing list in cui l’utente ha deciso liberamente di iscriversi (Marketing) |
Dati comuni (dati anagrafici, numero di telefono) |
Consenso dell’interessato (art. 6.1.a. GDPR) |
|
8. |
Invio di comunicazioni commerciali via e-mail (“soft spam”) relative a servizi di Foodja analoghi a quelli di cui l’interessato ha già usufruito |
Dati comuni (dati anagrafici, dati di contatto) |
Legittimo interesse (art. 6.1.f. GDPR) e art. 130, co.4 Cod. privacy |
|
9. |
Invio di notifiche push marketing |
Dati comuni (dati anagrafici, dati di contatto) |
Consenso dell’interessato (art. 6.1.a. GDPR) |
|
10. |
Personalizzazione della esperienza dell’utente suggerendo, ad esempio, offerte ed eventi più affini ai suoi interessi (profilazione) |
Dati comuni (dati anagrafici, numero di telefono, dati di navigazione) |
Consenso dell’interessato (art. 6.1.a. GDPR) |
|
11. |
Consentire all’utente di utilizzare l’App, compresa la gestione tecnica dell’App e delle sue funzioni operative |
Dati comuni (es. dati di navigazione quali indirizzo IP e ID di sessione) |
Esecuzione di obblighi contrattuali o precontrattuali (art. 6.1.b. GDPR) |
|
12. |
Gestione e manutenzione dell’App e delle sue funzioni operative, per controllarne il corretto funzionamento, per migliorare la qualità dei servizi offerti ed ottimizzare la funzionalità dell’App. |
Dati comuni (es. dati di navigazione quali indirizzo IP e ID di sessione) |
Legittimo interesse (art. 6.1.f. GDPR) |
|
13. |
Prevenzione e scoperta di attività fraudolente o abusi dannosi per l’App |
Dati comuni (es. dati di navigazione quali indirizzo IP e ID di sessione) |
Legittimo interesse (art. 6.1.f. GDPR) |
|
14. |
Adempimento obblighi di legge |
Dati comuni (dati anagrafici, numero di telefono) |
Adempimento obblighi di legge (art. 6.1.c, GDPR) |
|
15. |
Difesa di un diritto in giudizio o dinanzi ad una autorità |
Dati comuni (dati anagrafici, numero di telefono) |
Legittimo interesse a difendere un proprio interesse nei confronti dell’interessato (art. 6.1.f GDPR) |
- MODALITÀ DEL TRATTAMENTO
Il trattamento dei Suoi dati è effettuato, sia in modalità cartacea che informatizzata in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.
- CONSERVAZIONE DEI DATI
Nel contesto dell’utilizzo dell’App, il Titolare tratta i dati personali per il tempo necessario ad adempiere alle finalità di cui alla Sezione 1 e comunque:
- per l’adempimento di impegni contrattuali e precontrattuali i dati saranno conservati per tutta la durata del contratto e, successivamente, per un periodo di 10 anni decorrenti dalla cessazione del contratto;
- per il tempo richiesto dalle applicabili disposizioni normative in relazione alle finalità di adempimento di obblighi di legge del Titolare.
- per i trattamenti basati sul consenso, i dati saranno conservati fino alla revoca dello stesso e, in ogni caso, per un periodo non superiore a 24 mesi per le finalità di marketing e a 12 mesi per le finalità di profilazione.
- CONFERIMENTO DEI DATI
Nel contesto dell’utilizzo dell’App, il conferimento dei dati personali:
- per le finalità di adempimento di impegni contrattuali e precontrattuali dell’utilizzo dell’App è obbligatorio. Questi dati sono necessari per il rapporto con il Titolare e la fruizione dei servizi. L’utente può comunque decidere di non conferire i dati personali; tuttavia, in assenza di questi dati personali non sarà possibile usufruire dei servizi del Titolare;
- per le finalità di adempimento da parte del Titolare di obblighi di legge è obbligatorio. Tale trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il Titolare;
- per i trattamenti in cui è richiesto il suo consenso è facoltativo. Il mancato conferimento dei suoi dati personali non impedisce la fruizione dei Servizi del Titolare ma non le consente di ricevere aggiornamenti sulle iniziative e offerte proposte dal Titolare
- COMUNICAZIONE DEI DATI
Nell’ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i Suoi dati a:
- Dipendenti e collaboratori del Titolare,debitamente istruiti e autorizzati al trattamento ai sensi degli artt. 29 GDPR e 2-quaterdecies Lgs. 196/2003;
- soggetti terzi necessari per l’esecuzione delle attività connesse e conseguenti all’esecuzione del contratto (es. fornitori di servizi informatici, bancari, assicurativi, contabili, fiscali, legali, ecc.), che agiscono come responsabili o come titolari autonomi del trattamento;
- autorità pubbliche giudiziarie o di polizia, nei limiti stabiliti dalle leggi applicabili.
Può richiedere al Titolare, in ogni momento, l’elenco aggiornato dei responsabili del trattamento.
- TRASFERIMENTO DEI DATI
Il Titolare non effettua alcun trasferimento al di fuori dello Spazio Economico Europeo. Tuttavia, qualora ciò dovesse rendersi necessario per le finalità sopra indicate, esso avverrà esclusivamente sulla base di una decisione di adeguatezza ai sensi dell’art. 45 GDPR o, in ogni caso, nel rispetto delle garanzie di cui al Capo V del GDPR.
- DIRITTI DELL’INTERESSATO
Il Titolare La informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, Lei ha il diritto di:
- ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;
- ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; f) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; g) dell’esistenza di un processo decisionale automatizzato, e, in tal caso, delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; h) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale;
- ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;
- revocare in ogni momento, con facilità, senza impedimenti, i consensi prestati, utilizzando, se possibile, gli stessi canali usati per fornirli;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
- ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
- ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile, i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
- opporsi, in tutto o in parte, per motivi legittimi, connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano;
- proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali;
- revocare, in qualsiasi momento, con facilità, senza impedimenti, il consenso prestato, utilizzando, se possibile, lo stesso canale usato per fornirlo. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato). L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo.
Per ogni informazione ulteriore, La invitiamo a consultare il sito internet dell’Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it – dove troverà una sezione dedicata a tali diritti.
- MODALITÀ DI ESERCIZIO DEI DIRITTI
Lei potrà, in qualsiasi momento, esercitare i Suoi diritti:
– inviando una raccomandata a.r. all’indirizzo del Titolare;
– inviando una mail a privacy@foodja.it