ASCA informatica di Scanagatti Laura con sede legale a Milano, Viale Ungheria, 24 indirizzo pec Laura.scanagatti@pec.cgn.it (in seguito Titolare) in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) - in seguito, “dati personali” o anche “dati” - da Lei comunicati in occasione del download delle applicazioni di proprietà del Titolare.
2. Finalità del trattamento I dati personali raccolti sono trattati:
A) senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e), f) GDPR), per le seguenti Finalità di Servizio: concludere i contratti per i servizi del Titolare; adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio); esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio; inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e dalle Autoscuole a cui l’utente è collegato oltre che la rilevazione del grado di soddisfazione sulla qualità dei servizi. Le segnaliamo che se siete già nostri clienti, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo Suo dissenso (art. 130 c. 4 Codice Privacy).
3. Dati che potrebbero essere raccolti Il Titolare si riserva il diritto di raccogliere informazioni sui servizi e sulle funzionalità dell’Applicazione utilizzati dall’utente e sulle relative modalità di utilizzo. Queste informazioni comprendono: Informazioni sul dispositivo (ad esempio modello hardware e versione del sistema operativo); Informazioni sui log: Durante l’utilizzo da parte dell’utente dell’applicazione o durante la visualizzazione di contenuti forniti, il Titolare può raccogliere e memorizzare automaticamente alcune informazioni nel database dei suoi server.
Queste informazioni possono comprendere: Dati sulla modalità di utilizzo e delle funzionalità del servizio. Informazioni sugli eventi del dispositivo quali arresti anomali, attività di sistema, impostazioni hardware, tipo di browser, lingua, data e ora delle richieste e degli URL di riferimento. Cookie che potrebbero identificare in modo univoco il browser, il dispositivo o l’account dell’utente.
Numeri di applicazione univoci: Alcuni servizi hanno un numero di applicazione univoco. Il numero e le informazioni sull’installazione (ad esempio il tipo di sistema operativo e il numero di versione dell’applicazione) possono essere inviati al Titolare al momento dell’installazione o della disinstallazione dell’Applicazione.
Conservazione locale: Il Titolare potrà raccogliere e conservare informazioni (incluse informazioni personali) localmente sul dispositivo, utilizzando meccanismi quali l’archiviazione web tramite browser (compreso HTML 5) e cache di dati delle applicazioni. Cookie e identificatori anonimi: Il Titolare utilizza diverse tecnologie per raccogliere e memorizzare informazioni quando un utente usa un servizio o una funzionalità del servizio (ad esempio, l’invio di uno o più cookie o identificatori anonimi al dispositivo dell’utente).
I dati raccolti vengono trattati in relazione alle esigenze contrattuali ed ai conseguenti adempimenti degli obblighi legali e contrattuali dalle stesse derivanti, nonché per conseguire una efficace gestione dei rapporti commerciali. In particolare, i dati personali rilasciati dagli utenti e dalle autoscuole aderenti sono indispensabili per l'attività di analisi e di istruttoria finalizzata al miglioramento dei servizi dell’Applicazione. Essi verranno utilizzati per la gestione del rapporto contrattuale nonché per fini statistici, per analisi ed indagini di mercato, per la rilevazione del grado di soddisfazione della clientela.
4. Modalità di trattamento Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 4 anni dalla raccolta dei dati per le Finalità di Marketing.
I dati personali inseriti e acquisiti sono trattati in forma scritta e con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
In particolare, a titolo meramente esemplificativo e non tassativo, gli utenti possono:
ricevere notifiche Push; prenotare prodotti e/o servizi. In ogni caso, l’Applicazione, ai sensi dell’art. 3 D.Lgs. 196/2003 e del Regolamento Europeo n.679/2016, è configurata riducendo al minimo l’utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi o opportune modalità che permettano di identificare l’interessato solo in caso di necessità.
Il Titolare non è, in alcun caso, responsabile per l’uso illecito e per comportamenti illegittimi posti in essere da utenti. In particolare, a titolo esemplificativo e non tassativo, il Titolare non è in alcun caso responsabile per l’inserimento, da parte di singoli utenti, di ingiurie, diffamazioni, frasi offensive, video, foto e qualsiasi altro contenuto multimediale lesivo di diritti costituzionalmente rilevanti della persona o della proprietà intellettuale (ad esempio, uso illecito di altrui marchi, brevetti, etc.).
Nondimeno, in caso di reclami per qualsiasi uso illecito, il Titolare riserva il diritto di espellere, gli utentipersone fisiche autori dei citati comportamenti.
Il Titolare tratta le informazioni personali sui suoi server in diversi Paesi dell’Unione Europea. Potrà trattare informazioni personali su un server sito in un Paese diverso da quello in cui si trova l’utente.
5. Accesso ai dati I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 3):
a dipendenti e collaboratori del Titolare , nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema, ai responsabili esterni del trattamento o all’estero;
a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, fornitori servizi di messaggistica, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento 6. Comunicazione dei dati Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I Suoi dati non saranno diffusi e saranno utilizzati nei limiti di quanto indicato nella presente informativa.
7. Trasferimento dati I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
8. Sicurezza delle informazioni e diritti degli utenti e/o delle Autoscuole aderenti Il Titolare garantisce la protezione degli utenti da ogni forma di accesso non autorizzato alle informazioni in suo possesso e dall’alterazione, dalla divulgazione e dalla distruzione non autorizzate di tali informazioni. In particolare:
Offre agli utenti una verifica al momento dell’accesso al loro account, impedendo l’accesso non autorizzato ai sistemi (richiesta obbligatoria di password). Consente l’accesso alle informazioni personali soltanto a dipendenti, società collaboratrici e responsabili esterni del trattamento dei dati, nei limiti di quanto sia strettamente necessario al fine del buon funzionamento del servizio offerto. Tali soggetti sono obbligati a rispettare l’obbligo di riservatezza in ordine al contenuto delle informazioni cui dovessero venire a conoscenza in esecuzione del loro impiego. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta 9. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere Il conferimento dei dati per le finalità indicate nella presente informativa è obbligatorio per poter usufruire dei servizi. In loro assenza, non potremo garantirLe i Servizi offerti. Potrà in qualsiasi momento decidere di revocare l’autorizzazione al trattamento dei dati personali previa comunicazione a mezzo mail all’indirizzo privacy@patentami.it : in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare e dagli esercizi commerciali a cui è collegato.
10. Diritti dell’interessato Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 e ss. del GDPR e precisamente i diritti di:
ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile; ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante. 11. Modalità di esercizio dei diritti Potrà in qualsiasi momento esercitare i diritti inviando:
una raccomandata a.r. a ASCA informatica di Scanagatti Laura con sede legale a Milano, viale Ungheria 24, in persona del legale rappresentante Scanagatti Laura e/o una mail privacy@patentami.it 12. Titolare, responsabile e incaricati Il Titolare del trattamento è ASCA informatica di Scanagatti Laura, in persona del legale rappresentante con sede legale a Milano, viale Ungheria 24, tel 025065281 L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.