INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR) E DELLE LEGGI NAZIONALI IN VIGORE (D.lgs. 196/2003, così come modificato dal D.lgs. 101/2018)
I dati personali sono le informazioni riguardanti una persona fisica identificata o identificabile (“interessato”). Il “trattamento” consiste in operazioni compiute con strumenti informatici o su supporti cartacei secondo il fine di (a titolo esemplificativo e non esaustivo) raccogliere, organizzare e conservare i dati personali. I dati personali degli utenti dell’App (“interessati”) verranno trattati da Nexjema S.r.l., con sede legale in Via Buozzi 18, Pistoia C.F./P.IVA 02124120474, MAIL support@recubon.eu , PEC nexjema@pec.it, quale titolare del trattamento (di seguito “il Titolare”) e proprietaria dell’applicazione Recubon.
In ottemperanza alla normativa europea e nazionale sopra richiamata, il Titolare ha predisposto misure tecniche ed organizzative adeguate per proteggere i dati personali da perdita, uso illecito, accesso non autorizzato, divulgazione o alterazione impegnandosi a garantirne la protezione, mantenendo un livello di protezione proporzionato alla natura dei dati trattati e ai rischi connessi.
Quali dati personali trattiamo
Il Titolare può trattare le seguenti categorie di dati personali:
a) dati identificativi e di contatto, quali nome, cognome, data di nascita, e-mail, numero di telefono, indirizzo e dati fiscali eventualmente necessari;
b) dati relativi all’account e alle preferenze dell’utente;
d) dati tecnici del dispositivo e log applicativi, nei limiti necessari al funzionamento e alla sicurezza dell’App;
e) dati relativi ai pagamenti e alle transazioni, nei limiti delle informazioni che Nexjema srl riceve dal provider di pagamento;
f) dati di geolocalizzazione, solo se l’utente abilita tale funzione sul proprio dispositivo;
g) dati contenuti nelle richieste di assistenza o nei reclami inviati a Nexjema srl;
h) eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 Reg. UE 2016/679 (dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona). Tali dati potranno essere dedotti dai documenti o immagini scansionate o caricate volontariamente e consapevolmente dall’utente nell’applicazione utilizzata.
Perché (base giuridica e finalità) li trattiamo – Conseguenze del mancato conferimento dei dati
Il trattamento dei dati personali è finalizzato a:
a. registrazione, gestione dell’account ed erogazione dei servizi richiesti, gestione dei documenti e immagini caricate manualmente tramite l’Utente, controllo e verifica della vostra identità, assistenza clienti e reclami o abilitare funzioni di navigazione prevenzione di frodi, abusi, accessi non autorizzati, garantire la sicurezza della rete e delle informazioni nei servizi di Nexjema, invio di comunicazioni di servizio, aggiornamenti tecnici, avvisi di sicurezza e comunicazioni relative alle Condizioni, username inserito dall’Utente per la registrazione.
I dati inseriti volontariamente dall’Utente durante la registrazione (self o tramite Social Network) saranno conservati per la gestione del servizio.
Per i dati rilasciati involontariamente dall’Utente durante l’accesso tramite Social Network si rimanda alla privacy policy di quest’ultimi.
Per tali finalità il trattamento è necessario per la conclusione del contratto e/o per l’esecuzione del servizio richiesto o di misure precontrattuali e autorizzazioni rilasciate sul dispositivo dell’utente, per adempimento di obblighi legali e/o per il perseguimento del legittimo interesse del Titolare alla sicurezza dei sistemi nonché, ove necessario, alla difesa dei propri diritti (art. 6, par. 1, lett. b), c), f) GDPR).
Il mancato conferimento può impedire la registrazione o l’utilizzo totale o parziale dell’App. In particolare, si precisa che l’uso delle funzioni basate sulla posizione dipende dalle autorizzazioni rilasciate dall’utente nelle impostazioni del proprio dispositivo. Se l’utente nega l’accesso alla posizione, alcune funzioni dell’App potrebbero non essere disponibili o risultare limitate. Salvo ove diversamente indicato in modo chiaro nell’App, i dati di geolocalizzazione sono trattati per il tempo strettamente necessario a fornire la funzionalità richiesta.
b. ai sensi dell’art. 130 comma 4 D.Lgs. 196/2003 (novellato dal D.Lgs. 101/2018), le coordinate di posta elettronica da Lei fornite nell’ambito di un contratto per l’acquisto di beni/servizi, potranno essere da noi utilizzate in futuro per proporLe beni e/o servizi analoghi (c.d. “soft spam”), fatto salvo il Suo diritto di opporsi in ogni momento, in modo agevole e gratuito. La Sua eventuale opposizione non pregiudicherà la liceità dei trattamenti effettuati precedentemente all’opposizione stessa.
c. marketing diretto di Nexjema, quali newsletter, sondaggi, offerte e promozioni
Per tali finalità il trattamento è basato sul consenso espressamente e facoltativamente manifestato dall’utente (art. 6, par. 1, lett. a) GDPR). Il mancato consenso non pregiudica l’utilizzo dei servizi principali dell’App.
d. ricevere comunicazioni promozionali da Società del Gruppo (controllanti, controllate e collegate) e da terzi per essere aggiornati su prodotti e servizi da esse resi e l’organizzazione di attività e/o eventi: il conferimento è facoltativo e le comunicazioni saranno inviate solo in caso di consenso esplicito (base giuridica art. 6, par. 1 lett. a) GDPR).
L’eventuale revoca del consenso ad uno qualunque dei Titolari del trattamento che trattano i Suoi dati in virtù del consenso prestato, avrà effetto nei confronti di tutti gli altri.
e. profilazione commerciale e personalizzazione delle offerte
Per tali finalità il trattamento è basato sul consenso espressamente e facoltativamente manifestato dall’utente (art. 6, par. 1, lett. a) GDPR). Il mancato consenso non pregiudica l’utilizzo dei servizi principali dell’App.
f. al fine della gestione del nostro rapporto con Voi in conformità ai nostri accordi, per ciascun servizio utilizzato, in caso di caricamento di documenti o immagini da parte dell’utente potremmo trattare dati personali appartenenti a categorie particolari ai sensi dell’art. 9, par. 1 GDPR. I dati saranno trattati da noi esclusivamente per tale finalità in quanto caricati autonomamente dall’utente e resi manifestamente pubblici dall’interessato (art. 9 par. 2 lett. e GDPR).
g. al fine di migliorare i nostri prodotti e servizi, analizzare il comportamento dei clienti, eseguire analisi dei dati per lo sviluppo, test dei prodotti, migliorare i nostri canali di marketing, produrre statistiche e rapporti per analisi economiche/tendenze di pagamento/volumi di pagamento, per eseguire analisi dei dati per lo sviluppo e il test dei prodotti al fine di migliorare i nostri modelli di rischio, di frode e di credito e per progettare e migliorare i nostri servizi potremmo rendere pseudonimizzati i vostri dati personali. Il trattamento si basa su un consenso specifico dell’utente (art. 6, par. 1 lett. a) GDPR). Il consenso è facoltativo e se negato non pregiudica l’utilizzo dei servizi principali dell’App.
Destinatari dei dati – Trasferimento fuori dallo SEE
I dati personali sono trattati nell’ambito dello Spazio Economico Europeo e possono essere comunicati, nei limiti strettamente necessari, a fornitori di servizi IT, hosting, manutenzione e sicurezza, provider di pagamento e soggetti che gestiscono le transazioni, quando necessario per attivare la sessione, consentire l’accesso, validare i dati della sessione o gestire reclami, consulenti, professionisti e soggetti che supportano Nexjema srl nella gestione amministrativa, contabile o legale, autorità pubbliche, enti o soggetti legittimati a richiedere i dati in base alla legge.
Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento, titolari autonomi o persone autorizzate al trattamento, il cui elenco è disponibile c/o la sede del Titolare.
Ove per esigenze tecniche o organizzative alcuni dati debbano essere trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, Nexjema srl assicura che il trasferimento avvenga nel rispetto della normativa applicabile, mediante decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee previste dalla legge. L’utente può richiedere maggiori informazioni sulle garanzie adottate scrivendo ai recapiti indicati nella presente informativa.
Tempi di conservazione
I dati trattati per l’esecuzione del contratto e per gli adempimenti contabili, fiscali e amministrativi sono conservati per la durata del rapporto e, successivamente, per il periodo richiesto dalla legge. Salvo esigenze ulteriori di difesa in giudizio o obblighi normativi, Nexjema srl applica in via generale i seguenti criteri:
- dati di registrazione e gestione dell’account, inclusi i documenti/immagini caricate dall’Utente: per tutta la durata dell’account e, in caso di inattività prolungata, per un periodo massimo di 24 mesi, salvo obblighi ulteriori;
- dati di fatturazione e transazione: fino a 10 anni dalla chiusura dell’esercizio o dal diverso termine previsto dalla legge;
- dati relativi a reclami e contenzioso: per il tempo necessario alla gestione del reclamo e alla tutela dei diritti di Nexjema srl;
- in caso di cancellazione dell’account: a seguito della verifica e conferma di cancellazione tramite e-mail, l’account verrà bloccato e l’utente non potrà più accedervi. Tuttavia, ai fini di una corretta gestione del servizio e del profilo da parte del titolare del trattamento, i dati verranno comunque conservati nei nostri data base per un tempo ulteriore di massimo 30 giorni, entro i quali verranno eliminati irreversibilmente tutti i dati appartenenti al profilo cancellato;
- in virtù di quelle che ragionevolmente riteniamo essere le aspettative dell’utente, i dati facoltativamente trattati per finalità di marketing e/o profilazione e/o cessione dati a terzi saranno conservati fino ad eventuale revoca del consenso prestato e comunque non oltre 5 anni, fatta salva la possibilità di rinnovo del consenso alle medesime condizioni.
Quali sono i Suoi diritti privacy e a chi deve rivolgersi
In relazione ai predetti trattamenti, l’interessato può esercitare tutti i diritti di cui agli articoli 15-22 del GDPR (tra cui: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove ciò non contrasti con norme di legge né con obblighi contrattuali e sia tecnicamente possibile, integralmente consultabili sul sito www.garanteprivacy.it), rivolgendosi al Titolare del Trattamento, contattando il Titolare o per esso il DPO ai contatti sopra indicati.
È, inoltre, sempre possibile presentare reclamo all’Autorità di Controllo.
Con riferimento al trattamento dei propri dati fondato sul consenso, l’interessato ha il diritto di revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’utente (“interessato”) è invitato prendere visione dell’informativa resa disponibile in fase di download dell’App, dandone conferma di lettura e comprensione, restando inteso che il Titolare può aggiornare in qualsiasi momento la presente Informativa Privacy per adeguarla a modifiche normative, organizzative o tecniche. In caso di modifiche rilevanti, Nexjema srl informerà l’utente con modalità appropriate, anche tramite e-mail o avviso in-app.