AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)
La presente informativa è resa ai sensi del Reg. UE 2016/679, relativo al trattamento dei dati personali, con riferimento a qualsivoglia informazione che consenta al Titolare del trattamento di identificarla e di ottenere dati che la riguardano, nonché di conoscere eventualmente sue preferenze, direttamente o indirettamente.
Il trattamento dei dati personali avviene conformemente alle prescrizioni del GDPR, secondo le finalità e le modalità di seguito descritte.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è GAIA S.R.L. (P.IVA 02263820686), Via Conte di Ruvo 71/73 – 65127 Pescara, in persona del legale rappresentante p.t..
Il Titolare può essere contattato al seguente indirizzo email: privacy@gaiamyfriend.com.
2. FINALITÀ, MODALITA’ DEL TRATTAMENTO, DATI PERSONALI RACCOLTI E BASE GIURIDICA
In materia di trattamento dei dati personali il Titolare e i Contitolari garantiscono l’osservanza e l’applicazione dei principi di correttezza, liceità, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, a tutela della sua riservatezza e dei suoi diritti.
I dati personali sono raccolti e trattati, per mezzo di strumenti informatici, secondo le finalità e per le tipologie di dati di seguito indicate, nel rispetto delle disposizioni vigenti e, in particolare, delle misure di sicurezza prescritte dall’Autorità Garante, nonché con l’osservanza di ogni misura capace di garantirne le necessarie riservatezza e sicurezza.
a) Finalità contrattuale/precontrattuale
I dati di seguito indicati sono raccolti sia in fase di registrazione sul portale web gaiamyfriend.com, sul marketplace shop.gaiamyfriend.com e sull’app GAIA MY FRIEND (presente su Google Play e Apple Store); sia nel caso di eventuale utilizzo di specifiche funzionalità previste dai predetti siti web e dall’app, che possono richiedere il completamento del profilo personale dell’utente (ad es. acquisti di beni e servizi offerti).
Ai suddetti fini possono essere richiesti e raccolti i seguenti dati personali:
– informazioni personali identificative come nome, cognome, data di nascita e codice fiscale;
– informazioni di contatto quali email, telefono, username ed indirizzo di residenza;
– ulteriori informazioni, come ad es. dati fiscali e dati di pagamento, utilizzati per adempiere ad obblighi normativi, contabili e fiscali e per ogni finalità connessa all’obbligazione contrattuale/precontrattuale ed all’esecuzione del contratto stipulato tra il Titolare/Contitolari e l’interessato.
Il trattamento dei dati personali per le suddette finalità non necessita di specifico consenso, poiché attività indispensabile per adempiere agli obblighi di legge e per le fasi precontrattuale e contrattuale del rapporto. L’eventuale rifiuto nel fornire i dati richiesti comporta l’impossibilità di erogare i relativi servizi.
A seguito del trattamento dei suoi dati personali per finalità contrattuali, in conformità a quanto previsto dall’art. 130, co. 4, D. Lgs. n. 196/2003 (Codice Privacy), potrà ricevere comunicazioni ed offerte commerciali inerenti ai servizi offerti dal Titolare e dai Contitolari (finalità di marketing con base giuridica contrattuale).
b) Finalità di marketing
I dati personali di contatto forniti dall’interessato – al di fuori della finalità di cui al punto a) – in fase di registrazione sul portale web gaiamyfriend.com, sul marketplace shop.gaiamyfriend.com e sull’app GAIA MY FRIEND ovvero a seguito di compilazione di appositi form di contatto contenuti all’interno del portale web, dell’app e del marketplace, come telefono, email e username, possono essere utilizzati dal Titolare per contatti telefonici, invio di newsletter ed invio di informazioni ed offerte promozionali/commerciali.
In tale ipotesi il trattamento dei dati personali è effettuato previo consenso prestato in modo esplicito e facoltativo. Il mancato consenso comporta l’impossibilità di ricevere comunicazioni ed offerte riservate.
Le comunicazioni relative a tale finalità, sono inviate – sia a chi ha prestato consenso esplicito in relazione alla stessa, sia nei casi di trattamento riconducibili a tale finalità che rispondano a legittimo interesse (contrattuale e precontrattuale) – attraverso contatto telefonico, ovvero mediante la piattaforma Sendinblue (https://it.sendinblue.com/legal/privacypolicy/) e l’utilizzo di servizi di messaggistica digitale come SMS, MMS e Notifiche Push, nonché mediante servizi di messaggistica di terze parti, come ad es. Whatsapp, Telegram, Instagram, Facebook e LinkedIn.
c) Attività di profilazione
I dati personali relativi alle sue preferenze, abitudini ed utilizzo dei nostri servizi, raccolti mediante la navigazione sul nostro portale web gaiamyfriend.com, sul marketplace shop.gaiamyfriend.com e sull’app GAIA MY FRIEND, a seguito dell’utilizzo dei servizi riservati agli utenti registrati, potranno essere oggetto di profilazione a fini commerciali e di marketing, per consentire il miglioramento dei predetti servizi e per poterle offrire servizi ottimizzati in base alle preferenze manifestate.
L’attività di profilazione è effettuata mediante algoritmi che creeranno un suo profilo comportamentale e commerciale, elaborando i dati raccolti secondo le modalità di seguito riportate.
Previo esplicito consenso – espresso in fase di registrazione e/o attivazione dei servizi forniti dal Titolare – potranno essere tracciate le attività svolte sul nostro portale web, sulla nostra app e sul nostro marketplace e le modalità d’uso dei nostri servizi, in modo da proporle un migliore ed ottimale utilizzo degli stessi, in linea con le sue preferenze ed abitudini, nonché offerte commerciali mirate a migliorare la sua esperienza di utilizzo dei nostri servizi.
Le ricordiamo che ai sensi dell’art. 21 del Regolamento UE 2016/679 potrà sempre esercitare il diritto di opposizione a tale attività di trattamento. In caso di esercizio del diritto di opposizione, il Titolare potrà continuare a trattare i dati di profilazione fino ad allora raccolti esclusivamente in forma aggregata ed anonima, per finalità statistiche e di ottimizzazione del portale web, dell’app e dei servizi offerti.
3. COMUNICAZIONE, DIFFUSIONE E CONDIVISIONE DEI DATI PERSONALI
I dati personali forniti non sono oggetto di diffusione, tranne i casi in cui ciò sia previsto dalla normativa vigente ovvero si renda necessario per la gestione dei servizi richiesti o per specifico consenso prestato dall’interessato a tal fine.
In tali casi i dati potranno essere comunicati a responsabili esterni e incaricati che prestano i loro servizi per il Titolare quali – a titolo esemplificativo – professionisti, enti pubblici, banche, compagnie di assicurazione, associazioni di categoria, nonché a società o professionisti con cui il Titolare intrattiene rapporti finalizzati alla gestione di specifici servizi (come ad es. servizi amministrativi, legali, contabili, gestione email e newsletter, web marketing e customer care).
I dati personali forniti a società e professionisti esterni saranno da essi utilizzati esclusivamente per espletare i servizi concordati.
Il Titolare potrà inoltre comunicare i dati personali trattati ad Enti pubblici nei limiti delle previsioni normative vigenti, nonché alle Forze dell’Ordine e all’Autorità Giudiziaria laddove richiesto e sempre per finalità giudiziarie e di ordine pubblico.
L’interessato può conoscere l’elenco dei responsabili del trattamento esterni e di eventuali soggetti terzi a cui il Titolare ha comunicato i suoi dati personali facendone richiesta ai contatti indicati nel paragrafo 1. della presente informativa.
I dati personali da lei conferiti per finalità contrattuali e precontrattuali, forniti mediante la registrazione sul portale web gaiamyfriend.com, sul marketplace shop.gaiamyfriend.com e sull’app GAIA MY FRIEND le consentono di effettuare acquisti tramite il nostro marketplace. In tal caso i suoi dati personali, necessari a tal fine, sono condivisi con i venditori presenti sul predetto marketplace con i quali lei conclude l’acquisto, i quali fungono da Contitolari. L’elenco dei venditori presenti sul marketplace shop.gaiamyfriend.com, che possono essere Contitolari ai fini del trattamento dei suoi dati personali per le finalità indicate è consultabile cliccando sul seguente link: ELENCO RETAILER
4. ACCESSIBILITA’ E SICUREZZA DEI DATI PERSONALI
L’interessato può chiedere l’accesso ai suoi dati personali, in qualsiasi momento, facendone richiesta al Titolare ai contatti indicati nel paragrafo 1. della presente informativa.
L’accesso ai dati personali può essere consentito dal Titolare anche a dipendenti e collaboratori, nei limiti previsti e disciplinati nel rapporto con questi ultimi e in appositi incarichi diretti al trattamento dei dati personali per conto del Titolare, sempre che ciò si renda necessario ai fini dell’espletamento delle mansioni loro assegnate e delle attività svolte dai medesimi.
Esso avviene nel rispetto delle misure tecniche e organizzative adottate dal Titolare ai fini della protezione e della salvaguardia dei dati personali, prevedendo diversi livelli di accesso ed appositi strumenti di controllo.
Il trattamento dei dati personali avviene nel rispetto dei principi stabiliti dal GDPR, prevenendo – con adeguate misure tecniche e organizzative – trattamenti non autorizzati o illeciti ovvero la perdita, distruzione o danneggiamento dei dati detenuti dal Titolare.
Il Titolare, nel caso in cui ritenga che la sicurezza e la protezione dei dati personali degli interessati possano essere stati messi in pericolo, provvederà ad informare i medesimi secondo le modalità di cui alle normative vigenti, nonché, laddove necessario, comunicando il data breach alla competente Autorità Garante.
5. CONSERVAZIONE E DURATA DEL TRATTAMENTO DEI DATI PERSONALI
I dati personali sono conservati in formato digitale, tenuto conto delle finalità per cui sono raccolti e trattati. I dati in formato digitale sono archiviati su server di proprietà di Contabo GmbH (https://contabo.com/en/legal/privacy/).
Il periodo di conservazione massimo dei dati raccolti è di dieci anni (ad es. per finalità contabili e fiscali, per finalità contrattuali e in tutti gli altri casi per i quali la normativa vigente consente di conservare i dati per tale periodo) o per i periodi comunque prescritti dalla normativa vigente, come nel caso di diritti ed obblighi scaturenti dal contratto stipulato tra Titolare/Contitolari e interessato.
Il periodo di trattamento e di conservazione previsto per finalità commerciali e di marketing è di cinque anni.
Il periodo di trattamento e di conservazione dei dati oggetto di attività di profilazione è connesso alla durata dei servizi per cui è realizzato ed al consenso prestato dall’interessato a tal fine.
Al termine dei suddetti periodi i dati personali potranno continuare ad essere conservati dal Titolare in forma anonima e per finalità puramente statistiche.
6. TRASFERIMENTO DEI DATI ALL’ESTERO
I suoi dati personali non saranno trasferiti all’estero verso Paesi diversi da quelli appartenenti all’Unione Europea che non assicurino adeguati livelli di tutela degli stessi.
7. DIRITTI DELL’INTERESSATO
In relazione ai dati oggetto del trattamento previsto dalla presente informativa le sono riconosciuti i seguenti diritti:
- Accesso (art. 15 Reg. UE 2016/679)
- Rettifica (art. 16 Reg. UE 2016/679)
- Cancellazione (art. 17 Reg. UE 2016/679)
- Limitazione (art. 18 Reg. UE 2016/679)
- Portabilità (art. 20 Reg. UE 2016/679), intesa come diritto di ottenere dal Titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da un dispositivo automatico per trasmetterli ad un altro Titolare del trattamento, sempre che la natura digitale del trattamento lo consenta e che ciò non comporti la lesione di diritti e libertà altrui, compresi i diritti di proprietà intellettuale del Titolare oppure i segreti commerciali ad esso afferenti; esso non si applica, inoltre, nei casi in cui il trattamento sia basato su legittimi interessi;
- Opposizione (art. 21 Reg. UE 2016/679).
L’opposizione e le richieste di cancellazione dei dati sono subordinate al rispetto degli obblighi di legge in materia di trattamento e conservazione dei documenti e all’eventuale esistenza di una base giuridica che legittimi il trattamento stesso.
Di conseguenza, le richieste di opposizione e di cancellazione saranno accolte soltanto nel caso in cui il diritto dell’interessato non contrasti con trattamenti comunque legittimi, che risultino prevalenti rispetto alla diversa volontà espressa da quest’ultimo.
L’interessato, nel caso in cui ritenga che la modalità di gestione dei dati personali da parte del Titolare non sia comunque conforme alla normativa vigente, potrà proporre reclamo dinanzi all’Autorità Garante.
Ultima modifica della presente informativa: 14 giugno 2021