INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

App
Edizione 2023

La presente informativa ha ad oggetto i dati personali trattati da ORASESTA S.P.A. nell’ambito
dell’utilizzo dell’App.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

1.1. Titolare del trattamento è ORASESTA S.P.A. (da qui in avanti “Orasesta”), con sede in Via Oslavia n. 17/8 Milano (MI), P. IVA 07621050157. Il titolare può essere contattato al seguente indirizzo: privacy@orasesta.com

2. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

2.1. Il responsabile della protezione dei dati personali è contattabile, ai sensi dell’art. 38.4 GDPR, per tutte le questioni relative al trattamento dei dati personali o all’esercizio dei diritti, ai seguenti contatti: a) telefono: 055750808; b) e-mail: dpo.sicurdata@opendata.it

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO

3.1. In questo paragrafo forniamo le informazioni relative alle finalità per cui saranno trattate i dati personali, la base giuridica in forza del quale sarà effettuato il trattamento e la natura del conferimento.
Registrazione. Finalità: i dati personali saranno trattati per consentire la sua registrazione all’App e poter usufruire dei relativi servizi. Per poter procedere all’iscrizione sono necessari i seguenti dati personali: nome, cognome, numero di telefono, data di nascita. Base giuridica del trattamento: art. 6.1 lett. b) GDPR, in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali. Natura del conferimento: necessario per poter procedere con la registrazione e per poter usufruire dei relativi servizi.
Comunicazioni commerciali da parte di Orasesta. Finalità: i dati personali potranno essere trattati per trasmetterle informazioni commerciali relative ad Orasesta. Base giuridica del trattamento: art. 6.1 lett. a) GDPR, ossia il suo consenso. Natura del conferimento: facoltativa e il mancato conferimento non pregiudica l’accesso alla registrazione ed ai relativi servizi, ma non potrà ricevere comunicazioni commerciali da Orasesta nella sezione “per te”.
Offerte personalizzate. Finalità: i dati personali potranno essere trattati per raccogliere determinate informazioni relative alle sue abitudini di consumo e per proporle offerte personalizzate. Base giuridica del trattamento: art. 6.1 lett. a) GDPR, ossia il suo consenso. Natura del conferimento: facoltativa e il mancato conferimento non pregiudica l’accesso alla registrazione ed ai relativi servizi, ma non potrà ricevere offerte personalizzate da parte di Orasesta.
Trasmissione dei dati raccolti a soggetti affiliati o a terze parti. Finalità: i dati personali raccolti, anche quelli necessari per offrirle offerte personalizzate, potranno essere trasmessi ad aziende terze.
Base giuridica del trattamento: art. 6.1 lett. a) GDPR, ossia il suo consenso. Natura del conferimento: facoltativa e il mancato conferimento non pregiudica l’accesso alla registrazione ed ai relativi servizi.
Visibilità agli altri utenti dei distributori utilizzati. Finalità: i suoi dati personali potranno essere condivisi con altri soggetti registrati all’app e mostrare i vari distributori che ha utilizzato. Base giuridica del trattamento: art. 6.1 lett. a) GDPR, ossia il suo consenso. Natura del conferimento: facoltativa e il mancato conferimento non pregiudica l’accesso alla registrazione ed ai relativi servizi, ma non potrà accedere alla funzione “regala credito” ad un altro utilizzatore.
Utilizzo immagine del profilo. Finalità: personalizzare l’account con un’immagine del profilo. Base giuridica del trattamento: art. 6.1 lett. a) GDPR, ossia il suo consenso che viene dimostrato con l’inserimento dell’immagine. Potrà togliere l’immagine in qualsiasi momento. Natura del conferimento: facoltativa e il mancato conferimento non pregiudica l’accesso alla registrazione ed ai relativi servizi.
3.1.1. Il consenso può essere revocato in qualsiasi momento, scrivendo ai punti di contatto indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
3.2. I dati personali potranno essere trattati, qualora necessario e successivamente al suo conferimento per le finalità di cui sopra, per accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base del legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR).

4. DESTINATARI DEI DATI PERSONALI

4.1. I dati personali potranno essere comunicati a: a) enti pubblici e privati, anche a seguito di ispezioni o verifiche; b) soggetti che possono accedere ai suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria. Tali soggetti opereranno in qualità di autonomi titolari del trattamento.
4.2. I dati personali saranno resi accessibili a dipendenti e collaboratori del titolare, autorizzati al trattamento ai sensi dell’art. 29 GDPR ovvero a responsabili del trattamento ai sensi dell’art. 28 GDPR.
Tali soggetti, nell’effettuare il trattamento dei dati personali, seguono le istruzioni fornite dal titolare.
4.2.1. Potrà richiedere l’elenco completo dei responsabili inoltrando specifica richiesta al titolare ad uno dei punti di contatto indicati nella presente informativa.
4.3. Previo suo consenso (vedi punto 3), i suoi dati potranno essere trasmessi a soggetti affiliati o a terze parti.
4.3.1. Potrà richiedere l’elenco completo di tali soggetti al titolare del trattamento ad uno dei punti di contatto indicati nella presente informativa.
4.4. In relazione al pagamento, a seguito del metodo scelto potrebbe essere necessario un trasferimento di dati personali al fornitore del servizio prescelto e ai soggetti a cui la comunicazione sia necessaria per consentire la conclusione della transazione.
4.4.1. Questi agiranno quali autonomi titolari del trattamento e per le cui informative si rimanda ai relativi siti internet

5. CONSERVAZIONE DEI DATI PERSONALI

5.1. I dati verranno trattati per tutta la durata dei rapporti contrattuali instaurati e, successivamente, per un periodo di dieci anni secondo quanto previsto dall’art. 2220 c.c.
5.2. È fatto salvo un periodo di tempo più esteso qualora necessario ad ottemperare ad un obbligo di legge ovvero per accertare, esercitare o difendere un diritto del titolare del trattamento.
5.3. In relazione ai dati trattati in forza del consenso, i dati saranno conservati fino alla revoca dello stesso.

6. TRASFERIMENTO A PAESI EXTRA-UE

6.1. I dati personali non sono trasferiti a Paesi extra-UE.
6.2. Qualora divenisse necessario, tale trasferimento sarà effettuato secondo quanto definito dagli artt. da 44 a 50 GDPR.

7. DIRITTI DELL’INTERESSATO

7.1. In relazione al trattamento potranno essere esercitati, laddove previsto dalla normativa, i seguenti diritti anche scrivendo ai punti di contatto del titolare indicati nella presente informativa: a) il diritto di accesso ai sensi dell’art. 15 GDPR; b) il diritto di rettifica ai sensi dell’art. 16 GDPR; c) il diritto all’oblio ai sensi dell’art 17 GDPR; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR; e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR); f) il diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR; f) il diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR; g) il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato ai sensi dell’art. 22 GDPR; h) il diritto di revocare il consenso secondo quanto indicato sopra e dall’art. 7 GDPR; i) il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR.

8. ULTERIORI INFORMAZIONI

8.1. Titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.
8.2. La protezione dei dati che la riguardano e il rispetto dei principi previsti dalla normativa, con particolare riferimento al principio di trasparenza, sono per noi valori di primaria importanza, le saremo grati se vorrà aiutarci segnalandoci eventuali incomprensioni del presente documento ovvero suggerendo miglioramenti presso i riferimenti del titolare come sopra indicato.