La presente informativa descrive le modalità di trattamento dei suoi dati personali relativa all’acquisto di Gift Card in favore di terzi, ovvero per regalare una o più sedute a terze persone.Desideriamo, pertanto, informarLa che il Reg. UE 2016/679 ("Regolamento europeo in materia di protezione dei dati personali") prevede la tutela delle persone e di altri soggetti e il rispetto al trattamento dei dati personali. Ai sensi degli articoli 13 e 14, pertanto, Le forniamo le seguenti informazioni:
Titolare
La titolare del trattamento è Unobravo Srl - startup costituita a norma dell’art. 4, comma 10 bis del decreto legge 24 gennaio 2015, n. 3, con sede in Casalnuovo di Napoli (NA), Corso Umberto I, n. 450 (P. IVA e C.F. 09516691210).
PEC: unobravo@pec.it
E-mail: info@unobravo.net
Contatto email del DPO: DPO@unobravo.com
Contatto PEC del DPO: verusca.grendene@ordineavvocativicenza.it
2. Finalità e base giuridica del trattamento
2.1 Il trattamento dei Suoi dati personali anagrafici è finalizzato unicamente alla gestione degli obblighi contrattuali assunti e per adempiere agli obblighi normativi. La base giuridica del trattamento è, quindi, l’esecuzione del contratto (Art. 6, lett. b) GDPR).
2.2 Il trattamento dei dati può avvenire, anche, per far valere o difendere un diritto, anche da parte di un terzo, in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento; il trattamento di dati personali effettuato per finalità di tutela dei propri diritti in giudizio deve riferirsi a contenziosi in atto o a situazioni precontenziose. La base giuridica è il legittimo interesse del titolare (Art. 6, lett. f) GDPR).
3. Fonte da cui provengono i dati personali
3.1 I dati personali che vengono trattati, in base al contratto, sono di natura anagrafica. Noi provvederemo solo a raccogliere i dati del soggetto acquirente. In nessun caso sarà consentito fornire i dati del destinatario della Gift Card. Solo al momento della registrazione alla piattaforma, dopo aver compilato l’apposito questionario, il destinatario fornirà i suoi dati sulla base delle condizioni e dell’informativa privacy disponibile nell’apposita pagina.
3.2. I dati personali sono raccolti direttamente da Lei in virtù del contratto o delle trattative precontrattuali e per adempiere agli obblighi di legge o per rispondere ad un legittimo interesse del titolare, attraverso la pagina dedicata all’attivazione delle Gift Card.
4 Modalità del trattamento
4.1. In relazione alle indicate finalità i Suoi dati sono oggetto di trattamento informatico e cartaceo. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Vostri dati personali.
5. Obbligo di comunicare i dati
5.1 I dati personali devono essere comunicati per l’adempimento di obblighi legali del titolare, per adempiere agli obblighi normativi e per adempiere agli obblighi contrattuali.
6. Destinatari dei dati
6.1 I Suoi dati potranno essere comunicati a:
• tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori e dipendenti, nell'ambito e limitatamente alle relative mansioni;
• ai soggetti preposti alla sicurezza informatica delle nostre infrastrutture informatiche e da tutti i soggetti deputati alla manutenzione dell’infrastruttura stessa;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale al perseguimento delle finalità sopra descritte; a professionisti, consulenti ed avvocati di fiducia del titolare.
6.2 Alcuni destinatari dei dati sono nominati responsabili del trattamento dei dati. Potrà richiedere in qualsiasi momento l’elenco dei responsabili, mediante l’invio di una e-mail.
6.3 Per processare i pagamenti, utilizziamo il servizio Stripe: https://stripe.com/it/privacy, che è nostro responsabile del trattamento dei dati. I dati per esteso della carta di credito non sono in alcun modo visibili dalla Titolare del trattamento, ma vengono processati esclusivamente da Stripe.
7. Trasferimento dati personali a un Paese terzo
7.1 Non è previsto il trasferimento dei dati extra-UE o ad organizzazioni internazionali. Nel caso ciò dovesse avvenire, la titolare garantisce la sussistenza delle condizioni previste degli art. 44 e ss. del GDPR (Decisione di adeguatezza, garanzie adeguate, norme vincolanti di impresa).
7.2 Per processare i pagamenti alcuni dati potrebbero essere soggetti al trasferimento extra UE, sempre in osservanza delle adeguate garanzie richieste dalla legge: https://stripe.com/it/privacy
8. Periodo di conservazione
8.1 Il titolare conserverà i dati per il tempo previsto dalla normativa civilistica e fiscale vigente.
9. Diritti dell’interessato
In base al Regolamento Europeo, ha il diritto di chiedere in qualsiasi momento:
• l’accesso ai propri dati personali (quindi di sapere quali dati personali sono in nostro possesso);
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (nel caso qualche dato abbia subito delle modifiche);
• la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate all’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);
• la limitazione del trattamento dei dati personali al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR;
• opporsi al trattamento e la portabilità dei dati;
• Richiedere ed ottenere i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (diritto alla portabilità);
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità.
• I diritti sopra elencati, riferiti ai dati personali concernenti persone decedute, possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione, a meno che l’interessato non lo abbia espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest’ultimo comunicata.
• Proporre reclamo ad un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
