PRIVACY POLICY ED INFORMATIVA PRIVACY
La presente informativa è resa, nel rispetto degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito “Regolamento”), agli utilizzatori (di seguito “Utente” oppure “Fornitore Terzo/Venditore”) dell’applicazione CiShoppo di proprietà di I.T.Svil S.r.l., Titolare del Trattamento dei dati personali (di seguito: “Titolare”) ed ha lo scopo di descrivere le modalità di gestione della Piattaforma e relativa App CiShoppo, con riferimento al trattamento dei dati personali, nonché di consentire agli Utenti di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare in caso di loro conferimento.
I.T.Svil S.r.l., ai sensi del Regolamento UE 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il “Regolamento”), desidera informarti su come tratta le informazioni che si riferiscono ai propri servizi (i “Servizi”) e nell’ambito della navigazione del proprio sito web e della piattaforma CiShoppo.
Titolare del Trattamento
I.T.Svil S.r.l. è titolare del trattamento dei dati personali dell’Utente e/o del Venditore ed ha anche nominato un data protection officer, che l’Utente/Venditore può contattare all’indirizzo email supporto@cishoppo.it per avere informazioni sul trattamento dei suoi dati personali o i diritti che è possibile esercitare. I.T.Svil S.r.l., quale società di gestione della Piattaforma denominata CiShoppo, ha sede ed opera in Italia, ma non esclude la possibilità di prestare i propri servizi anche in diversi paesi dello Spazio Economico Europeo (SEE) ed internazionale. Essa gestirà sempre (ossia raccoglierà, archivierà e utilizzerà) i dati personali dell’Utente e/o Venditore in conformità con la normativa applicabile, in modo corretto e lecito.
Finalità del Trattamento
I.T.Svil S.r.l. si prefigge l’obiettivo di raccogliere dati e informazioni in modo accurato, pertinente e adeguato allo scopo per il quale tale raccolta sia resa necessaria, senza invece richiedere informazioni non necessarie. Questa policy si applica ai trattamenti di dati personali degli Utenti e/o Venditori interessati alla promozione delle attività commerciali di prossimità, del proprio territorio di appartenenza, e nell’ambito di tutti i Servizi che I.T.Svil S.r.l. fornisce con la Piattaforma CiShoppo (presenti e futuri). Per assicurare che i dati personali vengano gestiti in modo corretto e lecito, I.T.Svil S.r.l. è tenuta ad informare l’Utente e/o Venditore: 1) sulle ragioni per le quali necessiti di tali dati; 2) su come tali dati saranno utilizzati; 3) sul/sui soggetto/i con il/i quale/i tali dati saranno condivisi.
I.T.Svil S.r.l. tratta i dati dell’Utente e/o Venditore per varie finalità:
- fornire il servizio di utilizzo di marketplace richiesto dell’Utente e/o Venditore e quindi per adempiere agli obblighi assunti nell’ambito dell’accordo per la fornitura di Servizi (inclusa la geolocalizzazione del dispositivo);
- adempiere agli obblighi di legge previsti per i gestori di marketplace, soggetti che agiscono in un mercato regolamentato (per esempio verificare l’identità dell’utente e segnalare eventuali attività sospette alle competenti autorità);
- promuovere i servizi offerti da I.T.Svil S.r.l. e dalla Piattaforma CiShoppo via email e tramite notifiche push (o eventuali altri canali) sulla base del legittimo interesse di I.T.Svil S.r.l. e secondo criteri di minima segmentazione avendo valutato che l’Utente e/o Venditore sia interessato ad avere informazioni dal fornitore dei Servizi e che non vi sia un particolare impatto sui suoi diritti e libertà;
- migliorare i Servizi e le funzionalità del sito e dell’app e questo sulla base di un legittimo interesse commerciale di I.T.Svil S.r.l. che non ha impatti significativi sull’Utente e/o Venditore;
- adempiere ad obblighi di legge; Al fine di assolvere ai propri doveri, I.T.Svil S.r.l. tratta dati personali di molteplici soggetti tra i quali si menzionano i seguenti: Utenti e/o Venditori; Commercianti; tutori legali e collaboratori del soggetto interessato; personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano sotto contratto a nome di I.T.Svil S.r.l.; fornitori; soggetti che
presentino reclami. I dati personali raccolti potrebbero essere inoltre trattati nell’ambito di eventuali vicende societarie, ad esempio in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.
Conferimento dei Dati e Modalità di Raccolta.
Il conferimento dei dati per le finalità di cui al punto precedente consiste nella raccolta di dati personali che l’Utente e/o Venditore comunica a I.T.Svil S.r.l. I dati provengono da informazioni comunicate durante la fase di registrazione alla Piattaforma CiShoppo o inseriti dall’Aderente nel Contratto di Adesione alla Piattaforma CiShoppo (dall’Aderente sottoscritto). La registrazione alla Piattaforma (con accettazione delle Condizioni Generali di Adesione, Termini e Condizioni e Privacy Policy) e/o la sottoscrizione del Contratto di Adesione alla Piattaforma CiShoppo sono elementi assolutamente necessari per poter accedere ai Servizi offerti attraverso la piattaforma CiShoppo.
Che cosa si intende per “dati personali”.
Sono dati personali le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, ecc. Si fa differenza tra diverse categorie di dati, in particolare:
• i dati che permettono l'identificazione diretta - come i dati anagrafici (ad esempio: nome e cognome), le immagini, ecc. - e i dati che permettono l'identificazione indiretta, come un numero di identificazione (ad esempio, il codice fiscale, l'indirizzo IP, il numero di targa);
• i dati rientranti in particolari categorie: si tratta dei dati c.d. "sensibili", cioè quelli che rivelano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale. Il Regolamento (UE) 2016/679 (articolo 9) ha incluso nella nozione anche i dati genetici, i dati biometrici e quelli relativi all'orientamento sessuale;
• i dati relativi a condanne penali e reati: si tratta dei dati c.d. "giudiziari", cioè quelli che possono rivelare l'esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione) o la qualità di imputato o di indagato. Il Regolamento (UE) 2016/679 (articolo 10) ricomprende in tale nozione i dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza. Con l'evoluzione delle nuove tecnologie, altri dati personali hanno assunto un ruolo significativo, come quelli relativi alle comunicazioni elettroniche (via Internet o telefono) e quelli che consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti. I.T.Svil.S.r.l. non richiede e/o gestisce dati sensibili e dati giudiziari.
Quali sono i dati personali richiesti e gestiti da I.T.Svil S.r.l.
I.T.Svil S.r.l. utilizza le informazioni menzionate al precedente paragrafo per rendere i propri Servizi. Per “dati personali” si intendono tutte quelle informazioni utili ad identificare un soggetto, che siano già detenute I.T.Svil S.r.l. ovvero delle quali quest’ultima potrebbe entrare in possesso. A titolo esemplificativo, ai fini della registrazione sulla piattaforma CiShoppo si richiedono i seguenti dati personali: Nome e Cognome/ragione Sociale, Data e Luogo di Nascita, Indirizzo di Residenza, Sede Legale dell’attività commerciale, Codice Fiscale/P.IVA, CODICI ADECO, Numero di Telefono, e-mail e PEC, informazioni Contenute nella carta d'identità, Dati contenuti nella Visura Camerale, Legale Rappresentante. Ma sono dati personali anche i dati generati tramite l’utilizzo dei Servizi, come: informazioni sul browser e sul dispositivo, indirizzo IP, dati sull’utilizzo dell’app e dei Servizi, informazioni raccolte tramite cookies e altre tecnologie, fornite dall’Utente/Commerciante.
I.T.Svil S.r.l. non gestisce dati sensibili e dati giudiziari.
Comunicazione e diffusione dei dati
I.T.Svil S.r.l. ottiene e condivide dati personali da e con diversi soggetti tra i quali si menzionano, a mero titolo esemplificativo e non esaustivo, i seguenti: Venditori (nell’ambito dell’erogazione dei Servizi richiesti dagli Utenti); in particolare al Venditore viene comunicato un dataset minimo dell’Utente al momento del pagamento per motivi di sicurezza; altri Utenti I.T.Svil S.r.l.; fornitori di servizi IT; personale, ivi inclusi volontari, agenti, lavoratori occasionali, soci, lavoratori autonomi e persone che lavorano sotto contratto a nome di I.T.Svil S.r.l.; fornitori; soggetti che presentino reclami; fornitori di informazioni commerciali; fornitori di servizi per l’adeguata verifica del cliente; società del gruppo cui appartiene I.T.Svil S.r.l.; eventuali partner commerciali di I.T.Svil S.r.l. nell’ambito dell’erogazione di Servizi richiesti dall’Utente e/o Venditore; parenti, tutori legali e collaboratori del soggetto interessato; Autorità di Vigilanza; Autorità competenti al rilascio di licenze; intermediari finanziari (a titolo esemplificativo, le Banche); forze dell’ordine (se necessario); Agenzia delle Entrate, secondo quanto previsto dalle normative relative alle comunicazioni obbligatorie per i gestori di E-Marketplace; responsabili del trattamento di dati personali che operano per conto di I.T.Svil S.r.l. Tutti questi soggetti agiscono come titolari autonomi oppure sono stati autorizzati da I.T.Svil S.r.l. ove agiscano per suo conto. Qualora ciò sia strumentale al perseguimento delle finalità indicate sopra, i dati personali potranno altresì essere trasferiti all’estero a società aventi sede sia all’interno sia al di fuori dell’Unione Europea. Alcune di queste giurisdizioni potrebbero non garantire lo stesso livello di tutela dei dati garantito dal paese in cui l’interessato risiede. In tal caso, I.T.Svil S.r.l. si impegna a che i dati siano trattati con la massima riservatezza stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. Le informazioni in possesso di I.T.Svil S.r.l. saranno condivise solo con i soggetti che abbiano effettiva necessità di conoscerle.
Come fa I.T.Svil S.r.l. a garantire la sicurezza dei dati personali
I.T.Svil S.r.l. presta estrema attenzione alla sicurezza dei dati personali dell’Utente e/o Venditore. A tale fine, ha predisposto apposite procedure per la sicurezza dei dati nonché una policy sulla sicurezza dell’informazione che consentono di proteggere i dati da perdite accidentali o da un uso improprio. I.T.Svil S.r.l. permette l’accesso alle informazioni solo in presenza di un legittimo motivo. Che cosa accade qualora i dati in possesso di I.T.Svil S.r.l. si rivelino inesatti? L’art. 5, comma 1, lettera d) del Regolamento (UE) 2016/679 stabilisce che il dato personale deve essere, tra le altre cose, “esatto e, se necessario, aggiornato: devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati”. E’ importante che i dati in possesso di I.T.Svil S.r.l. siano accurati e aggiornati. Qualora i dati forniti a I.T.Svil S.r.l. subiscano delle modifiche è necessario che queste ultime siano comunicate prontamente all’indirizzo email supporto@cishoppo.it, così da consentire a I.T.Svil S.r.l. di aggiornare le proprie anagrafiche.
Conservazione dei dati da parte di I.T.Svil S.r.l.
I dati personali saranno conservati in conformità a quanto previsto dalle normative applicabili, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I criteri per determinare il periodo di conservazione dei dati tengono conto del periodo di trattamento consentito e delle normative applicabili, prescrizione dei diritti e della natura degli interessi legittimi ove costituiscano la base giuridica del trattamento. I dati personali potrebbero essere conservati per un periodo successivo a quello originariamente previsto, in caso di eventuali contenziosi o richieste delle Autorità competenti. Sarà cura di I.T.Svil S.r.l. rimuovere in modo sicuro tali dati dai propri sistemi informatici non appena saranno diventati non più necessari.
Quali diritti può esercitare l’Utente e/o Venditore in relazione alle informazioni trattate da I.T.Svil S.r.l.
1) Diritti dell’interessato
In ogni momento, l’Utente e/o Venditore potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
l) proporre reclamo a un’autorità di controllo.
L’Utente e/o Venditore ha il diritto di revocare il consenso al trattamento dei suoi dati personali (ove questo sia stato prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Inoltre, l’Utente e/o Venditore ha il diritto di opporsi alle attività promozionali dirette svolte da I.T.Svil S.r.l. compresa l’eventuale segmentazione per finalità di marketing. Per quanto riguarda la gestione delle notifiche push, questa va fatta tramite le impostazioni del dispositivo dell’Utentee/o Venditore medesimo.
Per esercitare i suoi diritti, l’Utente e/o Venditore potrà scrivere all’indirizzo email: supporto@cishoppo.it o utilizzare gli strumenti presenti nell’app. Non sempre I.T.Svil S.r.l. potrà dare tutte le informazioni richieste e dare seguito alle istanze dell’Utente e/o Venditore. In ogni caso, I.T.Svil S.r.l. farà il possibile per dare seguito alle richieste degli Utenti e/o Venditori. Ai sensi del Regolamento, I.T.Svil S.r.l. non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’Utente e/o Venditore richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, I.T.Svil S.r.l. potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità I.T.Svil S.r.l. informerà l’Utente e/o Venditore dei costi prima di evadere la richiesta. I.T.Svil S.r.l. potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate. Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’Autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR. Ogni aggiornamento della presente Informativa sarà comunicato tempestivamente e mediante mezzi idonei e altresì sarà comunicato se il Titolare effettui un trattamento dei dati dell’Interessato per finalità diverse rispetto a quelle di cui alla presente
Informativa prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato qualora necessario. In ogni caso, I.T.Svil S.r.l. è interessata ad essere informata di eventuali motivi di reclamo e invita a usare i canali di contatto sopra indicati prima di adire l’autorità di controllo, così da poter prevenire e risolvere eventuali controversie in modo amichevole e tempestivo, con la massima cortesia, serietà e discrezione. Link relativi a siti web esterni I.T.Svil S.r.l. può fornire link di altri contenuti come siti web, applicazioni web e applicazioni scaricabili. Salvo diversa indicazione, tali contenuti non sono sotto il controllo di I.T.Svil S.r.l. che dunque non assume o accetta alcuna responsabilità per i contenuti di soggetti terzi. La fornitura di un link è solo di carattere indicativo e non implica alcuna approvazione del contenuto collegato o di chi ne detiene il controllo.
Il sottoscritto/a, presa visione della presente informativa, ESPRIME IL CONSENSO al trattamento dei propri dati personali inclusi quelli considerati come categorie particolari di dati, alla comunicazione dei propri dati personali ad Enti pubblici e Società di natura privata per le finalità indicate nell’informativa sulla Privacy, al trattamento delle categorie particolari dei propri dati personali così come indicati nell’informativa Privacy che precede.