INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DELLA PRESENTE APPLICAZIONE
ai sensi del Regolamento UE 2016/679
In questa pagina si descrivono le modalità di trattamento dei dati personali degli utenti che scaricano e utilizzano l’applicazione per dispositivi mobili sviluppata da CLIMAT.LY S.r.l. società benefit (l’“APP”), che permette loro di partecipare a programmi di “engagement with a purpose” finalizzati al coinvolgimento degli utenti stessi nell’impegno ambientale e sociale (i “Programmi di Engagement”). La presente informativa costituisce informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
Si precisa che, qualora un utente partecipasse, tramite l’APP, a Programmi di Engagement aziendali, organizzati o promossi dal proprio datore di lavoro nell’ambito di accordi in essere tra il datore di lavoro stesso e CLIMAT.LY S.r.l. società benefit, con particolare riferimento ai dati descritti nella sezione 2.3 che segue, quest’ultima agirà in qualità di responsabile del trattamento ex art. 28 del GDPR, nominato dal datore di lavoro il quale agirà in qualità di titolare del trattamento; in questo caso, si invitano gli utenti a prendere visione delle informative rese dai propri datori di lavoro ai sensi degli artt. 13 e 14 del GDPR.
1. - IL “TITOLARE” DEL TRATTAMENTO - DATI DI CONTATTO
Titolare del trattamento è CLIMAT.LY S.r.l. società benefit, con sede legale in Via Luigi Devoto 8, 20133 Milano, Codice Fiscale e P.IVA 12341580962, PEC: climat.ly@legalmail.it (il “Titolare” o “CLIMAT.LY”). Per chiedere informazioni in merito sul trattamento dei Vostri dati personali, potete contattare il Titolare o inviare le richieste/istanze all’indirizzo email privacy@climat.ly..
2. - CATEGORIE DI DATI TRATTATI - FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Il Titolare potrà raccogliere e trattare dati che provengono dal device (o dai device) sul quale è stata installata l’APP. In particolare, al momento dell’installazione e del login sull’APP, vengono raccolti una serie di dati relativi al device dell’utente e che sono associati a quest’ultimo (e quindi possono essere considerati dati personali ai sensi del GDPR), tra cui
- identificativo univoco del device;
- informazioni sul sistema operativo (iOS/Android, versione, build, etc.);
- informazioni sul dispositivo (produttore, modello, tipologia, etc.);
- versione dell’APP installata.
2.1 - Dati del dispositivo su cui è stata installata la APP
Questi dati, che sono ad uso interno del Titolare e non vengono in alcun modo condivisi con terze parti, sono raccolti e trattati esclusivamente nell’interesse legittimo del Titolare di permettere all’utente la fruizione della APP e risolvere eventuali problematiche tecniche che dovessero essere segnalate dall’utente, nonché al fine di permettere l’esecuzione del contratto tra l’utente ed il Titolare in merito all’erogazione del Programma di Engagement.
Si precisa che per scaricare l’APP ciascun utente deve essere in possesso di un AppleID/Google Account, con la conseguenza che Apple/Google sono in possesso di dati personali riferibili all’utente: al riguardo, tali dati personali ed i relativi trattamenti sono sotto la responsabilità esclusiva di Apple/Google, per cui si invitano gli utenti a prendere visione delle informative di tali soggetti. Inoltre, nel corso dell’accesso all’APP, gli interessati potranno accedere spontaneamente - tramite i link ivi pubblicati - a siti web di terze parti: rispetto a tali siti il Titolare non ha alcuna responsabilità relativamente ai trattamenti dei dati personali.
2.2 - Cookies
L’APP non utilizza cookie.
2.3 - Dati forniti dall’utente per la creazione dell’account e per partecipare ai Programmi di Engagement
Vengono raccolti e trattati i dati personali volontariamente forniti dall’utente al Titolare, tramite l’APP, nell’ambito dei Programmi di Engagement erogati da CLIMAT.LY. In particolare, i dati forniti dagli utenti attraverso l’APP nell’ambito dei Programmi di Engagement sono i seguenti:
| Categoria di dato personale | Finalità specifica | Obbligatorietà del conferimento | Note |
|---|---|---|---|
| Indirizzo email e password. | Registrazione dell’account personale. | Obbligatorio: se non si inseriscono questi dati, non si può creare il proprio account e partecipare ai Programma di Engagement. | Si precisa che le credenziali/password di accesso sono trattate da CLIMAT.LY in qualità di titolare del trattamento anche nel caso in cui l’utente partecipasse ai Programmi di Engagement nell’ambito di programmi aziendali organizzati dal proprio datore di lavoro. |
| Risposte al quiz di autovalutazione iniziale. | Le risposte servono per stimare il carbon footprint e il livello di sostenibilità di ciascun partecipante al Programma di Engagement: tali risultati servono per assegnare i crediti che servono per far capire all’utente il proprio livello ed eventualmente per sbloccare i premi. L’APP non salva le risposte date dagli utenti, ma solo la stima del punteggio maturato. | Facoltativo: se non si risponde al quiz, potrebbero non sboccarsi altre sezioni. | |
| Partecipazione alla sezione gaming (“Missioni per il pianeta”). | Ciascun utente segna nella specifica sezione dell’APP la specifica “missione” compiuta, che assegna un determinato credito. | Facoltativo. |
2.4 - Basi giuridiche del trattamento
I dati personali verranno trattati soltanto in presenza di uno dei presupposti legali previsti dalla normativa vigente, e nello specifico:
- per la gestione degli adempimenti pre-contrattuali, per la conclusione ed esecuzione di un contratto di cui l’utente è parte relativamente all’erogazione, da parte di CLIMAT.LY, dei Programmi di Engagement, nonché per soddisfare richieste precontrattuali dell’interessato (art. 6, par. 1, lett. b), del GDPR). Rientrano in tale ambito anche l’assistenza sui servizi oggetto di contratto (e degli eventuali reclami) e, in generale, l’evasione di eventuali richieste dell’utente e la gestione delle interazioni che avvengano nel contesto del rapporto contrattuale o commerciale;
- per adempiere a un obbligo legale a cui è soggetto il Titolare nell’ambito delle finalità da esso perseguite (art. 6, par. 1, lett. c), del GDPR);
- per il legittimo interesse del Titolare al fine di garantire l’attività di installazione ed utilizzo dell’APP, per prevenire e perseguire attività fraudolente, per evadere le richieste di informazioni sollecitate dall’interessato, per la difesa in giudizio di un diritto od interesse del Titolare dinanzi a qualunque autorità od ente competente (incluso ai fini dell’eventuale recupero crediti), nonché per procedere all’offerta diretta di prodotti o servizi analoghi a quelli oggetto di precedente acquisto, limitatamente alle coordinate di posta elettronica fornite nel contesto contrattuale/commerciale e salva opposizione a tale trattamento (c.d. soft spamming), nonché per la gestione dell’archivio clienti ed elaborazione statistica, in forma aggregata, a fini interni (art. 6, par. 1, lett. f), del GDPR);
3. - FACOLTATIVITÀ OD OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI - MODALITÀ DI TRATTAMENTO
Il conferimento dei dati personali nei campi a compilazione obbligatoria, come indicati nella sezione 2.3 che precede nonché i dati relativi ai device di cui alla sezione 2.1, è indispensabile ai fini dell’installazione dell’APP, della registrazione del proprio account e della partecipazione al Programma di Engagement. Il conferimento degli altri dati personali è facoltativo; tuttavia, poiché tale trattamento è necessario per consentire la corretta partecipazione al Programma di Engagement, il mancato, parziale o inesatto conferimento dei dati in questione comporterà l’impossibilità di svolgere il programma stesso.
Il trattamento dei dati personali avviene secondo modalità lecite, corrette, riservate ed è effettuato per scopi determinati, espliciti, legittimi e non eccedenti le finalità indicate nella presente informativa. Il trattamento dei dati personali è effettuato con l’ausilio di supporti cartacei, ottici, informatici e telematici, eventualmente anche in cloud, nonché attraverso procedure automatizzate ed informatizzate, sempre, comunque, secondo criteri di massima correttezza e sicurezza, in conformità alle disposizioni della normativa applicabile in materia di protezione dei dati personali e tramite adeguate misure tecniche ed organizzative idonee a prevenire la distruzione o la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
4. - SOGGETTI AUTORIZZATI AL TRATTAMENTO - TEMPI DI CONSERVAZIONE
Nell’ambito della struttura del Titolare, i dati personali saranno trattati, ciascuno per quanto di propria competenza, da personale autorizzato preposto alla gestione dell’APP, all’interazione con gli utenti, alla funzione amministrativa e di assistenza. Ai dati personali potrà occasionalmente accedere, per esclusivi motivi di natura tecnica, personale autorizzato che fornisce assistenza all’APP. Eventuali fornitori di servizi informatici che dovessero - per motivi di assistenza, manutenzione o salvataggio - entrare in contatto con i dati personali saranno espressamente autorizzati dal Titolare, e opereranno sotto stingenti vincoli contrattuali o quali responsabili del trattamento ai sensi del GDPR. Inoltre, i dati personali potranno occasionalmente esser comunicati, o altrimenti resi accessibili, a terzi ben individuati per adempiere ad un obbligo di legge o per legittimo interesse del Titolare alla tutela, anche giudiziale, dei propri diritti. I Suoi dati personali non saranno in alcun modo oggetto di diffusione.
Per conoscere l’identità, le attività svolte e l’inquadramento ai sensi del GDPR dei soggetti terzi che possono trattare i Suoi dati personali è possibile inoltrare specifica richiesta all’indirizzo privacy@climat.ly
I dati personali verranno conservati fino al momento in cui saranno raggiunte le finalità per cui sono stati raccolti, ed in particolare:
- per quanto riguarda i dati del device su cui è installata l’APP e dell’utente che ha registrato un account, questi saranno conservati fino a quando l’account risulterà attivo nella misura strettamente necessaria a fornire all’utente le funzionalità sopra descritte, ed in particolare nell’ambito dei Programmi di Engagement; anche dopo la chiusura dell’account i dati potranno essere conservati, se ciò sarà necessario, allo scopo di ottemperare agli obblighi imposti da leggi o regolamenti, per tutelare i diritti del Titolare, per prevenire frodi o per applicare la presente informativa;
- per quanto riguarda i dati relativi o connessi a rapporti di natura contrattuale, essi saranno trattati e conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione (anche in ambito amministrativo-fiscale) e, in generale, per l’esercizio/difesa dei diritti del Titolare nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati; il termine di conservazione dei dati personali non sarà, comunque, superiore ai 10 anni dalla chiusura del rapporto contrattuale, salvo insorgano esigenze di tutela in giudizio o intervengano variazioni dei termini di legge;
Esaurite tutte le finalità che legittimano la conservazione dei dati personali, il Titolare avrà cura di cancellarli, compatibilmente con le procedure tecniche di back-up, o di trasformarli in forma anonima.
5. - LUOGO DEL TRATTAMENTO E TRASFERIMENTO DEI DATI ALL’ESTERO
I trattamenti connessi all’APP avranno luogo presso la sede del Titolare.
Nello svolgimento dell’attività aziendali, per come attualmente organizzate, i dati personali degli utenti non sono trasferiti fuori dalla UE o dallo Spazio Economico Europeo (SEE). Qualora il Titolare si dovesse in futuro avvalere di fornitori di servizi web ubicati fuori dalla UE o dallo Spazio Economico Europeo (SEE) che abbiano accesso a qualche dato personale degli utenti dell’APP, il Titolare fornirà loro piena informazione e verificherà che sia adottata ogni misura (contrattuale e non) idonea e necessaria per garantire un adeguato livello di protezione dei loro dati personali in accordo e con le modalità indicate dal Capo V del GDPR e, comunque, dalla normativa al tempo vigente in materia di protezione dei dati personali.
6. - DIRITTI DEGLI INTERESSATI
In qualità di interessato, l’utente ha diritto di chiedere al titolare l’accesso ai dati, la rettifica, la cancellazione degli stessi, la limitazione del trattamento o di opporvi al trattamento dei dati alle condizioni stabilite dagli artt. 15,16,17,18, 21 del GDPR. Infine, l’interessato ha diritto di proporre reclamo ad un’Autorità di controllo se ritenete che il trattamento che vi riguarda violi la normativa applicabile alla protezione dei suoi dati personali.
Per richiedere informazioni sul trattamento dei dati od esercitare i diritti sui vostri dati, l’utente è pregato di contattare il Titolare all’indirizzo privacy@climat.ly.
7. - AGGIORNAMENTO DELLA PRESENTE PRIVACY
Le notizie qui rese possono essere soggette a revisione in seguito a:
- modifiche della normativa sulla protezione dei dati personali, per gli aspetti qui di interesse;
- implementazioni tecnologiche adottate dal Titolare che impattino sulle attuali modalità di trattamento;
- variazioni organizzative nella struttura del Titolare che possano interessare l’interessato.
In caso di revisione, se possibile qualora tecnicamente e legalmente fattibile, il Titolare invierà una notifica agli utenti attraverso uno dei dati di contatto di cui è in possesso il Titolare; in ogni caso, gli utenti cortesemente invitati a consultare periodicamente il sito web www.climat.ly, dove si trova la versione aggiornata della presente informativa.