INFORMATIVA PRIVACY
ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016

Gentile Utente,

SANUK S.r.l., società del Gruppo doWorks, con sede legale in via Giuseppe Garibaldi, n. 99 – 98122, Messina (ME), C.F. e P.IVA 03780380832 (in seguito “Titolare”), in qualità di titolare del trattamento, riconosce l’importanza di mantenere la riservatezza, l’integrità e la sicurezza dei dati forniti dagli utenti.

Lo scopo del presente documento è di informare la persona fisica (in seguito “Interessato”) relativamente al trattamento dei dati personali raccolti dal titolare del trattamento tramite l’applicazione PLANSAROUND (in seguito anche “Applicazione”).

Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sull’Applicazione. In caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l’Interessato è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare di cancellare i propri dati personali.

I Suoi dati, ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (in seguito, “GDPR”), saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza.

Nel caso in cui saranno apportate delle modifiche alla presente informativa sarà immediatamente informato, consentendo di leggere la normativa modificata prima di scegliere se continuare a usare i nostri Prodotti/Servizi.

1. CATEGORIE DI DATI TRATTATI

Per fornire i Prodotti/Servizi di Plansaround il Titolare tratta i seguenti dati personali e identificativi forniti dall’utente:

• Dati di contatto: nome, cognome, indirizzo, e-mail, telefono, immagini, credenziali di autenticazione, eventuali ulteriori informazioni inviate dall’interessato, etc;
• Dati fiscali e di pagamento: codice fiscale, partita IVA, carta di conto corrente bancario, IBAN, etc. Se l'utente usa i nostri Prodotti/Servizi per acquisti o altre transazioni economiche raccogliamo informazioni relative a tali operazioni;
• Dati particolari: dati relativi all’origine razziale o etnica, opinioni politiche, convinzioni religiose, salute, orientamento sessuale, etc;
• Dati tecnici: indirizzo IP, provider Internet, sistema operativo, versioni hardware e software, etc;
• Dati di navigazione e di utilizzo dell’Applicazione: pagine visitate, azioni compiute, durata delle sessioni. Altresì, qualora l'utente sceglie di caricare, sincronizzare o importare da un dispositivo le informazioni di contatto (ad es. una rubrica o un registro chiamate o una cronologia di registro degli SMS), possiamo usarle per aiutarlo a trovare altre persone che potrebbe conoscere;
• Dati di geolocalizzazione: che identificano in modo preciso la posizione della persona (es. le coordinate geografiche esatte ricavate da un GPS). A tal proposito, si rammenta che l’utente deve fornire il proprio consenso per la geolocalizzazione, il quale deve essere separato (la geolocalizzazione deve raccogliere i dati sulla posizione dell’utente solo quando quest’ultimo utilizza l’app – in caso contrario è necessario un consenso separato);
• Dati per procedura KYC - Verifica dell’identità e protezione della community: Al fine di garantire un ambiente sicuro e autentico per tutti gli utenti, Plansaround potrà richiedere l’invio di:

        •        una foto di un documento d’identità valido (es. carta d’identità, patente o passaporto);

        •        un selfie con il volto dell’utente, al solo scopo di verificare che il titolare del documento corrisponda alla persona che sta creando o utilizzando un account.

Questa procedura ha l’esclusivo obiettivo di prevenire la creazione di account falsi e tutelare l’integrità della community, migliorando la qualità delle interazioni e la sicurezza degli eventi.

Tempi di conservazione

        •        Le foto dei documenti d’identità ed i selfie saranno conservate fino alla richiesta di eliminazione dell’account da parte dell’utente o fino a quando risulteranno necessarie per garantire la sicurezza della piattaforma.

Accesso e sicurezza

I dati raccolti sono trattati esclusivamente da personale autorizzato, con misure tecniche e organizzative adeguate a garantirne la riservatezza e la sicurezza, in conformità con l’art. 32 del GDPR.

Diritti dell’utente

L’utente ha il diritto di:

        •        richiedere in qualsiasi momento l’accesso, la rettifica o la cancellazione dei propri dati personali;

        •        opporsi al trattamento per motivi legittimi;

        •        presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali.

2. COME ACQUISIAMO I DATI?

I dati sono forniti direttamente dall’interessato o forniti da terzi.

3. PER QUALI FINALITÀ E IN CHE MODO TRATTIAMO I DATI?

La informiamo che i dati da Lei forniti e raccolti dal Titolare, il cui conferimento è obbligatorio per garantire i servizi esplicati, verranno trattati per le seguenti finalità:

• adempiere agli obblighi contrattuali e fiscali derivanti dai rapporti con Lei in essere;
• adempiere agli obblighi previsti dalla legge, da un Regolamento, dalla normativa comunitaria o da un ordine dell’Autorità giudiziaria;
• adempiere agli obblighi fiscali e contabili;
• per offrire i nostri Prodotti/Servizi, ad esempio per personalizzare le funzioni e i contenuti e per fornire all'utente suggerimenti (ad es. gruppi o eventi che potrebbe ritenere interessanti);
• per creare Prodotti/Servizi personalizzati, esclusivi e pertinenti per l'utente, usiamo le connessioni, le preferenze, gli interessi e le attività in base ai dati raccolti e forniti dall'utente e/o da altre persone (compresi eventuali dati sottoposti a protezione speciale che l'utente sceglie di fornire nei casi in cui ci ha fornito il suo esplicito consenso), il modo in cui usa e interagisce con i nostri Prodotti e le persone, i luoghi o gli elementi con cui si connette o che ritiene interessanti;
• per sviluppare, testare e migliorare i nostri Prodotti/Servizi, effettuando sondaggi e ricerche e testando e risolvendo i problemi dei nuovi prodotti e delle nuove funzionalità;
• per consentire all’App di accedere ai dati relativi alla posizione geografica quando l’utente sta utilizzando Plansaround;
• per selezionare e personalizzare inserzioni, offerte e altri contenuti sponsorizzati da mostrare all’utente;
• per verificare account e attività, combattere le condotte dannose, rilevare e prevenire spam e altre esperienze negative.

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati personali forniti dall’utente sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, nel rispetto di quanto previsto dall’art. 32 del GDPR. Si precisa, inoltre, che i dati personali verranno custoditi e controllati, anche in relazione alla natura dei dati e alle specifiche caratteristiche del trattamento, mettendo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

4. PER QUANTO TEMPO CONSERVIAMO I DATI?

I dati personali dell’utente saranno trattati e conservati dal Titolare finché non saranno più necessari per fornire i Prodotti/Servizi di Plansaround e per tutta la durata dell’account e dalla chiusura di quest’ultimo per un periodo massimo di: 24 (ventiquattro) mesi per i dati di registrazione e 10 (dieci) anni per i dati fiscali e di pagamento, dopo tale periodo verranno eliminati in modo sicuro.

In alcuni casi, il Titolare può conservare i dati per periodi superiori a quelli succitati qualora fosse necessario per adempiere ad obblighi legali, risolvere controversie, prevenire frodi o abusi.

Gli utenti hanno il diritto di richiedere la cancellazione dei propri dati personali in qualsiasi momento, salvo nei casi in cui la conservazione sia richiesta dalla legge.

Quando un utente elimina il proprio account, l’Applicazione elimina i contenuti che ha pubblicato, e non sarà più possibile recuperare queste informazioni. Invece, le informazioni che le altre persone hanno condiviso in merito all'utente non fanno parte dell’account dell’utente, pertanto, non verranno eliminate. Altresì, si rammenta che se l'utente non desidera eliminare l'account, ma vuole interrompere momentaneamente l'utilizzo dei Prodotti/Servizi, può scegliere di disattivarlo temporaneamente.

5. QUALI SONO LE BASI GIURIDICHE?

Le basi giuridiche su cui si fonda il trattamento dei dati personali sono le seguenti:

• Il trattamento avviene sulla base del consenso espresso dall’utente;
• Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali;
• Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
• Il trattamento è necessario per adempiere gli obblighi legali;

6. A CHI COMUNICHIAMO I DATI?

Ferme restando le comunicazioni eseguite in adempimento agli obblighi di Legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:

• a dipendenti e collaboratori esterni del Titolare o delle società del Gruppo in Italia, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• soggetti che svolgono attività di assistenza alla clientela (es. call center, help desk);
• a società terze o altri soggetti, come ad esempio i fornitori di servizi che ci supportano nella progettazione e manutenzione dei nostri strumenti e applicazioni mobile, nonché fornitori che ci assistono nella preparazione di rapporti e statistiche, materiali di stampa e design dei nostri prodotti.

Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c), GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di servizio a Organismi di Vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per Legge.

Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

Il Collegio Sindacale vigila, ai sensi degli artt. 2403 e 2403-bis c.c., mediante atti di ispezione e di controllo che possono essere condotti dai sindaci tramite propri dipendenti ed ausiliari anche in relazione alle modalità e agli adempimenti connessi alla normativa sul trattamento di dati personali. Gli amministratori possono rifiutare agli ausiliari ed ai dipendenti dei sindaci l'accesso a informazioni riservate o limitare la possibilità di impiego dei collaboratori a specifiche operazioni. L’elenco completo e aggiornato dei dipendenti/collaboratori che tratteranno i Suoi dati può essere richiesto, in qualsiasi momento, inviando una mail a privacy@doworks.eu.  

7. I SUOI DATI SARANNO TRASFERITI IN PAESI AL DI FUORI DELL’UE?

I Suoi dati personali non saranno oggetto di trasferimento verso Paesi extra europei o verso organizzazioni internazionali.

8. QUALI SONO I DIRITTI DELL’INTERESSATO?

Ai sensi del Regolamento UE n. 679/2016 (GDPR) e della normativa nazionale in vigore, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• diritto di accesso – il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali (art. 15, GDPR);
• diritto di rettifica – il diritto di ottenere la rettifica dei propri dati personali, qualora questi siano inesatti. Altresì, l’interessato ha diritto di ottenere l’integrazione dei dati personali incompleti (art. 16, GDPR);

• diritto alla cancellazione – il diritto di ottenere la cancellazione dei dati personali che lo riguardano, qualora siano cadute le finalità per le quali erano stati raccolti (art. 17, GDPR). In alcuni casi, previsti dalla normativa privacy, la SANUK S.r.l. si riserva dall’accoglimento di questo diritto (ad esempio, a titolo indicativo e non esaustivo, nei casi in cui suddetti dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria);
• diritto di limitazione – il diritto di ottenere la limitazione del trattamento qualora ricorrano una delle ipotesi previste dall’art. 18 del GDPR;

• diritto alla portabilità – il diritto di ricevere i dati che lo riguardano (in un formato strutturato, di uso comune e leggibile da dispositivo automatico) e, conseguentemente, può trasmettere tali dati a un altro titolare del trattamento senza alcun impedimento (art. 20, GDPR);
• diritto di opposizione – il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano;
• diritto di reclamo – il diritto di proporre reclamo a un’Autorità di controllo, qualora ritenga che il trattamento che lo riguardi violi il GDPR;

9. A CHI DEVO RIVOLGERMI IN CASO DI NECESSITA'?

Il Titolare del trattamento dei Suoi dati personali è SANUK S.r.l., con sede legale in via Giuseppe Garibaldi, n. 99 – 98122, Messina (ME), C.F. e P.IVA 03780380832, nella persona dell'amministratore p.t..

Qualsiasi richiesta per l’esercizio dei Suoi diritti potrà essere inoltrata ai seguenti recapiti.

Qualora il Titolare non fosse in grado di fornire una risposta adeguata a una richiesta di chiarimenti o ad un reclamo, gli Interessati hanno il diritto di inoltrare un reclamo all’Autorità Garante per la Protezione dei Dati personali contattabile tramite i dati di contatti riportati sul sito web https://www.garanteprivacy.it/home/footer/contatti - (Ufficio Relazioni con il Pubblico (URP), Piazza Venezia, n. 11 – 00186, Roma (RM), Telefono: (+39) 06.69677.2917, E-mail: urp@gpdp.it).