I. PREMESSA
Nell’esercizio della propria attività d’impresa il titolare del pubblico esercizio che utilizza la App “Frescopepe” ( di seguito per brevità“Esercente” riservamassimaattenzioneallaprotezioneedallatuteladei dati personali di tutti coloro che con essa operano e interagiscono (di seguito per brevità “interessato “ e/o “Utente” ), mettendo in atto misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato al rischio.
In coerenza con i principi di trasparenza e correttezza, con la presente informativa si forniscono le seguenti informazioni al fine di rendere consapevoli tutti i soggetti interessati circa le modalità e le finalità del trattamento dei dati personali che viene effettuata nell’erogazione dei servizi e/o nella commercializzazione dei propri beni (di seguito per brevità ed unitamente tra loro “Servizi”) anche tramite l’utilizzo della App “frescopepe” (di seguito per brevità “App frescopepe” ) e ciò anche in conformità a quanto previsto dalla legge sammarinese n 171 del 21 dicembre 2018 in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali , nonché alla libera circolazione di tali dati (di seguito per brevità “GDBR”).
Il trattamento di detti dati avverrà in modo lecito e secondo correttezza, con utilizzo di sistemi manuali e/o automatizzati che consentono di memorizzare , gestire e trasmettere dati stessi unicamente per le finalità espressamente di seguito indicate.
II. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Titolare del trattamento dei dati personali è L’Esercente (di seguito per brevità anche “Titolare del trattamento” ), i cui dati sono noti all’utente che ha volontariamente collegato il proprio dispositivo mobile al server dell’esercente per poter usufruire dei suoi servizi anche tramite l App frescopepe.
III. DATI PERSONALI
Per dati personali si intende: «qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera
identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale». [1]
Per trattamento di dati personali si intende «qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali (o insiemi di dati personali), quali, a titolo esemplificativo e non esaustivo, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione
mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione» I dati personali come sopra descritti vengono trattati prevalentemente quando l’interessato si avvale dei servizi e/o dell’ App frescopepe.
La fornitura di tutti gli altri dati personali è invece facoltativa ma può essere necessaria per poter utilizzare i Servizi e/o l’App frescopepe, come i dati per far proposte ,acquistare o vendere che sono necessari per concludere un operazione contrattuale .
I dati personali vengono conferiti direttamente dall’interessato e/o acquisiti automaticamente tramite i dispositivi quando vengono utilizzati i Servizi e/o App frescopepe ,quando vengono forniti i dati in un modulo web sui nostri siti ,quando viene creato e/aggiornato un account oppure quando l’interessato ci contatta in ogni altro modo o fornisce espressamente e tramite il suo consenso i dato personali , il tutto come nel dettaglio di seguito indicato.
IV. TIPOLOGIA E CATEGORIA DI DATI TRATTATI
Dei dati personali come sopra descritti e per l’erogazione dell’App frescopepe, il titolare del trattamento raccoglie solamente le seguenti tipologie.
I dati personali raccolti riguardano :
a. Informazioni di carattere identificativo come nome,cognome, data e luogo di nascita , luogo di residenza ,codice fiscale, partita iva e sede , numero di telefono, indirizzo e-mail ( anche con posta elettronica certificata ), sesso o altri dati che siano tenuti o autorizati a raccogliere e trattare ,ai sensi della normativa vigente, allo scopo di autenticare o identificare l’ Utente o di verificare le informazioni fornite e raccolte
b. Indirizzo IP e dati di navigazione ed ogni altro dato che riguarda l’interazione dell’Utente con i servizi e/o App frescopepe , ad esempio quando si visualizzano o si cercano i contenuti, si creano o si accede al proprio account e/o ad un area riservata. Vengono inoltre raccolti i dati relativi ai dispositivi e/o computer utilizzati dall’Utente per accedere ai Servizi e/o all’App frescopepe, inclusi il codice univoco del dispositivo, la lingua, il sistema operativo.
c. dati relativi alle offerte ,acquisti o vendite relative ai servizi e/o all’App frescopepe forniti durante una trattativa precontrattuale ed il suo successivo perfezionamento ad ogni altro dato fornito in riferimento a tali operazioni
d. dati relativi al pagamento ed alla fatturazione (ed eventuale spedizione ) dei servizi e/o dell’App frescopepe.
e. dati finanziari tenuto conto che alcuni servizi e/o l’App frescopepe supportano pagamenti e transazioni con terze parti . A tal fine potrebbe rendersi necessario fornire taluni dati per l’identificazione e la verifica dell’identità dell’interessato e del mezzo di pagamento utilizzato ,come ad esempio il nome ,il cognome ,il numero di carta di credito /debito , la data di scadenza della carta . Tali dati laddove raccolti dal Titolare del trattamento verranno salvati solamente in forma cittograffata. In alcuni casi per consentire all’Utente di velocizzare ,in futuro, nuove ed analoghe operazioni di pagamento,l’esercente potrebbe memorizzare solamente le ultime quattro cifre del numero della carta.
f. Trattamento di categorie speciali di dati personali (cd”dati sensibili) Non vengono raccolti in alcun modo e quindi non vengono trattati ,categorie particolari di dati personali quali ad esempio i dati che rivelano l’origine
razziale o etnica, le opinioni politiche , le convinzioni religiose o
filosofiche ,o l’appartenenza sindacale , nonchè trattare dati genetici , dati biometrici intesi ad identificare in modo univoco una persona fisica , dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona .
V . FINALITA’ E MODALITA’ DEL TRATTAMENTO DEI DATI.
IL trattamento dei dati personali raccolti avviene solo ed esclusivamente per le seguenti finalità .
a. dare esecuzione ai contratti relativi ai servizi e/o all’App frescopepe.
Tramite le informazioni ed i dati comunicati,siamo in grado di dare esecuzione alle attività ed alle prestazioni dai contratti di Servizi e/o dall’ App frescopepe richiesti dall’interessato (anche in nome e/o per conto di terzi ) o per dare esecuzione a misure e/o trattative precontrattuali riferibili ai medesimi Servizi e/o App frescopepe ,ivi comprese le attività amministrative e
contabili ,la gestione di adempimenti fiscali, pagamenti e fatturazione .
Le informazioni raccolte serviranno altresi’ per contattare l’utente relativamente al suo account o comunque in merito alla sua posizione contrattuale ,risolvere problemi dell’account e/o dell’ area riservata,risolvere una controversia, effettuare attività di recupero crediti.
I dati personali potranno essere inoltre trattati per verificare e risolvere eventuali anomalie di funzionamento dei Servizi e/o dell’App frescopepe , per eseguire analisi dei dati e test , per condurre ricerche e indagini e per sviluppare nuove funzionalità e servizi al fine di fornire all’utente un esperienza sempre migliore.
b. Offrire sicurezza e protezione sia ai dati personali ricevuti che ai sistemi di sicurezza adottati .
I dati raccolti vengono altresi utilizzati per verificare l’identità ed autenticare gli utenti , consentire di effettuare e/o ricevere pagamenti ,proteggere dalle possibili frasi e/o abusi ,rispondere ad una richiesta ed a un reclamo ,eseguire
controlli per prevenire ,rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate ,illegali e/o illecite.
c. Comunicare con l’interessato
I dati potrebbero essere utilizzati per contattare l’Utente per le finalità contenute nella presente informativa e nei casi previsti dalla legge. Il contatto e la comunicazione potrebbe avvenire via email (anche con posta elettronica certificata ) ,telefono ,SMS, posta cartacea notifiche push su dispositivi mobili.
Possiamo utilizzare le informazioni dell’Utente per inviare comunicazioni di servizi e/o rispondere alle sue richieste , per offrire sconti e promozioni speciali , per conoscere la sua opinione tramite sondaggi o questionari.
d. Effettuare attività di Marketing
Con l’espresso e apposito consenso dell’Utente da manifestarsi secondo le modalità specificamente indicate di volta in volta, potremmo utilizzare le informazioni dell’Utente stesso per promuovere nuovi prodotti o servizi a cui potrebbe essere interessato ,effettuare attività di marketing tramite telefonate, e-mail (anche con posta elettronica certificata ) o SMS via posta cartacea ,notifiche push su dispositivi mobili , nonché per il tramite di soggetti terzi appositamente incaricati.
L’Utente potrà in ogni caso revocare il consenso espresso sulle attività di marketing seguendo le apposite indicazioni inserite all’interno dei medesimi strumenti utilizzati (es newsletter e-mail etc.) oppure inviando una mail all’indirizzo dell’Esercente.
Il trattamento dei dati personali raccolti avverrà in modo lecito e secondo correttezza nel rispetto la legge privacy RSM e, ove applicabile , del GDPR , con l’utilizzo di sistemi manuali o automatizzati che consentano di memorizzare ,gestire e trasmettere i dati stessi unicamente per le finalità indicate nella presente informativa. Solo il personali debitamente autorizzato potrà accedere ai dati personali raccolti .
VI. BASE GIURIDICA DEL TRATTAMENTO DEI DATI
Le basi giuridiche tramite le quali trattiamo i dati personali dell’interessato potrebbero essere diverse al ricorrere delle diverse e rispettive circostanze , e precisamente:
a. I contratti instaurati o da instaurarsi (con gli interessati) per avvalersi dei servizi .
b. Il consenso manifestato
.Tale consenso potrà essere revocato nei termini e secondo le modalità indicate nel successivo paragrafo IX, Lett. A .
c. I nostri legittimi interessi (rispetto i quali è possibile proporre opposizione ai sensi del successivo paragrafo IX , per tali intendesi ad esempio all’interesse a prevenire le frodi , ad effettuare attività di marketing dirette , il miglioramento, la personalizzazione e lo sviluppo dei Servizi; ad effettuare la commercializzazione di nuovi servizi o prodotti che potrebbero essere dei interesse per l’Utente , ad effettuare la promozione della sicurezza e della protezione dei dati ; ad effettuare il trattamento dei dati all’interno di un gruppo di imprese o di enti collegate a fini amministrativi interni , fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all0interno di un gruppo imprenditoriale anche verso un’impresa situata in un paese terzo ( per tali intendesi un paese non facente parte l’unione europea ). Costituisce altresi legittimo interesse il trattamento di dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, per tale intendendosi la capacità di una rete o di un sistema di informazione di resistere ad un dato livello di sicurezza a eventi i imprevisti o ad atti illeciti o dolosi che compromettono la disponibilità , l’autenticità , l’integrità e la riservatezza dei dati personali conservati o trasmessi . Fermo restando quanto sopra ,si precisa che potremo raccogliere ulteriori dati personali oppure integrare quelli già in nostro possesso con altri dati ed informazioni raccolti da soggetti terzi ( ad esempio i nostri fornitori o partner commerciali) utilizzando altresi dati ed
informazioni di pubblico dominio , informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvinilità fornite dagli uffici preposti , in conformità con la vigente normativa. Potremmo raccogliere dati anche tramite i social media utilizzati dall’Utente . Laddove infatti l’Utente colleghi il proprio account al rispettivo sito di social media , tali social media potrebbero autorizzarci ad accedere automaticamente a determinati dati in loro possesso. Con tale possibilità l’interessato ci fornisce espressamente accesso a siti con i vari contenuti in esso previsti.
VII. MODALITA’ DI CONDIVISONE DELLE INFORMAZIONI CON TERZE PARTI
I Dati personali forniti potranno essere condivisi con soggetti terzi solamente nei casi che seguono :
a. Consenso dell’interessato:
L’interessato può autorizzarci a condividere (o divulgare) i propri dati (e ad) altri soggetti terzi, ad esempio laddove utilizzi la nostra community (come i forum o altri strumenti sociali) oppure laddove abbia espresso il proprio intendimento di essere contattato o ricontattato per ogni necessità o chiarimento relativamente ai nostri servizi .
b. Trattamento da parte di entità esterne :
i dati personali potrebbero essere forniti ad entità collegate e/o affiliate alla nostra ditta , ai fornitori di servii e/o partner commerciali che li trattano secondo le nostre istruzioni (es partner che forniscano servizi di assistenza clienti , tecnologie informatiche ,gestione dei pagamenti e/o delle vendite , di marketing, di analisi dei dati di ricerca e di indagine.
I dati personali potrebbero essere inoltre condivisi con :
• soggettinostrifornitoricheeseguono:elaborazionedeipagamenti ,personalizzazione della pubblicità , prevenzione, rilevamento , accertamento di atti potenzialmente illeciti , di violazioni dei servizi ;
riscossione di fatture ; attività di consulenza , formazione ed
organizzazione di eventi ;
• fornitoriterzidiservizidispedizioneconiqualicondividiamoindirizzi
di consegna ,informazioni contatto e codici prodotti .
Fornitori di siti web , applicazioni , servizi e strumenti con cui collaboriamo per l’erogazione dei Servizi e/o dell’ App frescopepe
c. Esigenze di giustizia , legali o in genere di tutela .
Potremmo conservare e/o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perchè richieste da un Autorità di controllo o vigilanza ovvero nell’ambito di un procedimento giudiziario o, comunque in ottemperanza a disposizioni di leggi , o comunque per l’esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire ,individuare o indagare su attività illegali ,frodi ,abusi,violazioni delle posizioni giuridiche soggettive o laddove vi sono minacce anche solo potenziali alla sicurezza dell’App frescopepe o alla sicurezza fisica di qualsiasi persona.
VIII. PERIODO DI CONSERVAZIONE DEI DATI
l periodo di conservazione dei dati personali è determinato (o determinabile) a seconda della finalità oppure della base giuridica in virtù della quale il trattamento debba avvenire.
Fatta eccezione per l’ipotesi in cui il dato personale venga trattato per finalità di marketing , dopo la cessazione del contratto i dati verranno conservati per il tempo necessario per eseguire correttamente ed integralmente le prestazioni previste nel contratto stesso (comprese quelle strettamente connesse e collegate alla sua cessazione).In ogni caso la conservazione dei dati avverrà per un periodo di tempo non superiore al maggiore tra i due periodi in appresso indicati, corrispondenti:
1. a 10 (dieci) anni dalla cessazione dei Programmi e Servizi Passepartout oppure
alla maturazione dei termini di prescrizione per l avvio delle azioni e/o iniziative che Passepartout potrebbe esperire per accertare , esercitare o difendere un diritto in sede giudiziaria in conseguenza e/o per effetto dei
contratti instaurati o da instaurarsi (con gli interessati) aventi ad oggetto i programmi e servizi passepartout.
Rimane salvo il caso in cui l’interessato abbia espressamente manifestato, anche per ragioni diverse , il consenso per un periodo piu lungo oppure si debba soddisfare i propri legittimi interessi come sopra individuati
Rimane altresi salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia ad esempio per ottemperare ad una richiesta dell’autorità amministrativa , autorità di controllo e/o di vigilanza ovvero per l’esercizio e per la tutela ( in via giudiziale e stragiudiziale ) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali .
I dati personali trattati invece per finalità di marketing commerciali verranno conservati fin al momento in cui l’interessato non abbia espresso l’intendimento di revocare il consenso a tal fine manifestato.
Una volta terminato il periodo di conservazione , i dati personali verranno rimossi in modo sicuro.
IX. I DIRITTI DELL’INTERESSATO
Tutti gli Interessati a cui sono riferibili i dati personali trattati , conformemente e nei termini e modalità previsti dalla Legge GDPR, possono esercitare i diritti di seguito descritti.
Diritto di accesso, rettifica e cancellazione dei dati, limitazione ed opposizione all’uso dei dati e diritto di revoca del consenso. Fatto salvo quanto sopra previsto in tema di conservazione, l’Interessato potrà in ogni momento ottenere l’accesso ai propri dati personali, nonché di ottenerne l’aggiornamento, la modifica, la limitazione del trattamento o richiederne la cancellazione. Se si sceglie di cancellare i dati, occorre tenere presente che nonostante la maggior parte delle informazioni conservate verrà cancellata entro 60 (sessanta) giorni, potrebbero essere necessari fino a 180 (centoottanta) giorni per eliminare tutti i dati inseriti nei nostri sistemi in ragione delle dimensioni o della complessità dei sistemi e delle procedure utilizzate.
i.
Laddove il trattamento dei dati sia basato sul consenso rilasciato dall’Interessato, in ogni momento tale consenso potrà essere da questo revocato. Ci si potrà pertanto sempre opporre all’invio di newsletter e al trattamento dei dati per tutte o solo alcune delle finalità di marketing o commerciali. L’Interessato potrà altresì opporsi al trattamento dei dati anche laddove effettuato rispetto ai nostri interessi legittimi .
Laddove venga richiesto di revocare il consenso, di limitare l’utilizzo dei dati o di cancellare i dati personali in precedenza forniti, potremmo non essere più in grado di fornire i Servizi . In ogni caso le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti da norme di legge o regolamentari.
Diritto alla portabilità. L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.
Diritto di proporre reclamo. In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di controllo competente qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore [3]
Diritto di segnalazione [4]. Chiunque può far pervenire all’Autorità Garante per la protezione dei dati personali una segnalazione se ritiene sussistano violazioni alla Legge Privacy.
Diritto di opposizione [5]. Avverso il provvedimento emesso dall’Autorità Garante per la protezione dei dati personali, inclusi i provvedimenti sanzionatori amministrativi [6] Passepartout o l’Interessato possono proporre opposizione con ricorso giurisdizionale [7] L’opposizione non sospende l’esecuzione del provvedimento.
Processo decisionale automatizzato. Si informa inoltre che si potrà utilizzare tecnologie automatizzate per la profilazione nel rispetto della normativa vigente. Non verranno in ogni caso assunte decisioni automatizzate sull’Interessato che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione
ii.
iii.
iv.
v.
vi.
sia necessaria per dare esecuzione ad un contratto oppure perché l’Utente abbia espressamente rilasciato il suo consenso.
L’esercizio dei diritti sopra descritti potrà essere richiesto dall’interessato tramite comunicazione all’indirizzo di posta elettronica dell’esercente
[3] art. 77 del GDPR.
[8] articolo 9, paragrafo 2, lettera a del GDPR.
X. MISURE DI SICUREZZA
Si garantisce la messa in atto ed il mantenimento di misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato ad ogni possibile rischio,effettuando altresi controlli tecnici, amministrativi e fisici per mantenere riservati e sicuri i dati personali dell ‘interessato.
XI. COMPLETEZZA E MODIFICHE
La presente informativa privacy viene rilasciata a completa integrale sostituzione di ogni altra regolamentazione eventualmente prima di oggi esistente in tema di protezione dei dati personali dell’utente trattati per le medesime finalità qui contenute.