INFORMATIVA PRIVACY relativa all'utilizzo dell'app Winker
1. Chi è il titolare del trattamento? MPM Srl, P.Iva 10189660961 con sede in Via Clitumno 9, 20131, Milano (MI), ("MPM") che ha sviluppato l'applicazione mobile Winker ed agisce in qualità di titolare del trattamento dei dati personali del cliente e degli eventuali coobbligati (congiuntamente definiti l'"Interessato") di cui al successivo paragrafo 2 e può essere contattato all’indirizzo email privacy@winkerapp.it e al servizio clienti ai recapiti disponibili sul sito www.winkerapp.com
2. Quali dati sono trattati? MPM tratta i dati personali forniti dall'Interessato, ivi compresi a titolo esemplificativo:
⇒ Dati raccolti per “Finalità Contrattuali”:
➢ Nome;
➢ Cognome;
➢ Indirizzo e-mail;
➢ Data di nascita;
➢ Sesso;
➢ Codice fiscale / Partita Iva;
➢ Dati fiscali (es. indirizzo di residenza, riferimenti bancari e di pagamento);
➢ Geolocalizzazione;
➢ Foto;
➢ Device ID / Google ID / Apple ID;
➢ Numero di telefono.
⇒ Dati raccolti per “Finalità di Marketing”:
➢ Indirizzo e-mail;
➢ Sesso;
➢ Preferenze di amicizie;
➢ Abitudini dell’utente finale;
➢ Geolocalizzazione in background;
➢ Data di nascita.
Le categorie sopra indicate sono congiuntamente definiti i "Dati".
3. Per quali finalità sono trattati i Dati? Il trattamento dei Dati sarà eseguito da MPM in qualità di titolare del trattamento per le seguenti finalità:
a) concludere i contratti per i servizi del Titolare;
b) adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’Interessato;
c) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
d) esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
Le finalità di cui ai punti da (a) a (d) sono congiuntamente definite le "Finalità Contrattuali";
e) per la promozione di prodotti e servizi offerti da MPM, anche tramite l'invio di materiale pubblicitario, comunicazioni commerciali, newsletter, l'esecuzione di ricerche di mercato e attività di vendita diretta, sia tramite strumenti di comunicazione tradizionale quale la posta cartacea che tramite strumenti di comunicazione a distanza, quali email, chat, telefono, SMS, videochiamata, chiamata automatica, instant message, chatbot, sistemi intelligenti di comunicazione automatizzata interattiva, banner, sistemi di notifica e altri strumenti di comunicazione a distanza;
f) per la cessione dei Dati (in forma aggregata e non) a soggetti terzi situati nell'Unione europea al fine di promuovere - anche tramite lo svolgimento delle attività di cui alla precedente lettera (e) - prodotti e servizi offerti ed appartenenti ai seguenti settori merceologici: commercio all'ingrosso e al dettaglio, servizi di informazione e comunicazione, attività professionali e tecniche, organizzazione di eventi; e
g) per la profilazione dell'Interessato operata da MPM e/o da soggetti terzi al fine di rendere le attività promozionali sopra indicate meglio focalizzate sulle esigenze, le abitudini e gli interessi degli Interessati e lo svolgimento di attività preparatorie e/o funzionali alla corretta esecuzione di tali iniziative promozionali.
Le finalità di cui ai punti da (e) a (g) sono congiuntamente definite le "Finalità di Marketing".
4. Su quale base vengono trattati i Dati? Il trattamento dei Dati è obbligatorio per le Finalità Contrattuali in quanto necessario all'esecuzione del Contratto nei casi di cui alle lettere da (a) a (c) del paragrafo 3 e per adempiere obblighi di legge nel caso di cui alla lettera (d) del paragrafo 3. Qualora l'Interessato non fornisca i Dati necessari per le Finalità Contrattuali potrà non rendersi possibile procedere alla stipula del Contratto. Il trattamento è facoltativo per le Finalità di Marketing e, qualora l'Interessato neghi il suo consenso, non potrà ricevere comunicazioni commerciali, partecipare a ricerche di mercato, ricevere comunicazioni e servizi adattati sul proprio profilo. In qualsiasi momento, l'Interessato potrà revocare i consensi eventualmente prestati secondo le modalità di cui al paragrafo 8 della presente informativa.
5. Come vengono trattati i Dati? Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Dati possono essere trattati con strumenti manuali o informatici, idonei a garantire la sicurezza, la riservatezza e ad evitare accessi non autorizzati; a titolo esemplificativo, i Dati potranno essere raccolti tramite la registrazione dell’Interessato sulla piattaforma informatica disposta da MPM, creazione del profilo utente, acquisto dei prodotti e servizi di MPM, strumenti informatici di soggetti terzi (quali survey su social network, google form, typeform), contatto diretto tramite e-mail o contatto telefonico e chatbot.
6. A chi vengono comunicati i Dati? I Dati potranno essere comunicati per le Finalità Contrattuali a soggetti che svolgono servizi connessi e funzionali alla gestione del rapporto contrattuale in essere o da stipulare e, in particolare, alle seguenti categorie di soggetti situati all’interno dell’Unione europea e, nei limiti di cui al successivo paragrafo 7, al di fuori dell’Unione europea:
a) fornitori di servizi di assistenza, consulenza fiscale e legale, ivi comprese società di recupero crediti;
b) fornitori di servizi informatici o di archiviazione;
c) compagnie assicurative.
I Dati potranno infine essere comunicati per le Finalità di Marketing a fornitori di servizi quali responsabili esterni del trattamento e con il previo consenso dell’Interessato, ai terzi di cui al paragrafo 3, lettera (f). I soggetti sopra indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento. L’elenco aggiornato delle società a cui saranno comunicati i Dati dell'Interessato potrà essere richiesto in qualsiasi momento a MPM, all'indirizzo di cui al paragrafo 8 della presente informativa.
I Dati non saranno soggetti a diffusione.
7. I Dati sono trasferiti all'estero? I Dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea. L'eventuale trasferimento dei Dati dell'Interessato in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare dell’articolo 44 del Codice Privacy e degli articoli 45 e 46 del Regolamento UE 679/2016 (nel seguito, GDPR). L'Interessato avrà il diritto di ottenere il dettaglio dei dati detenuti all'estero e di ottenere informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta a MPM all'indirizzo di cui al paragrafo 8 della presente informativa.
8. Quali sono i diritti dell'Interessato? L'Interessato potrà, in ogni momento e gratuitamente:
i. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
Le richieste di esercizio dei diritti potranno essere inoltrate a MPM tramite e-mail alla casella privacy@winkerapp.it, o tramite le altre modalità comunicate di volta in volta da MPM.
9. Chi sono i responsabili esterni del trattamento? L’elenco completo dei responsabili del trattamento è disponibile tramite l’invio di una richiesta scritta all'indirizzo di cui al paragrafo 8 della presente informativa.
10. Cosa cambia con l'inizio dell'efficacia del GDPR? A partire dal 25 maggio 2018, quale conseguenza dell'inizio dell'efficacia del GDPR, sono entrate in vigore le seguenti disposizioni.
Termine di conservazione dei Dati: i Dati raccolti
a) per le Finalità Contrattuali di cui al paragrafo 3, vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
b) per le Finalità di Marketing di cui al paragrafo 3, lettera (e) ed (f) della presente informativa vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 24 mesi successivi al termine dello stesso per qualsiasi motivo;
c) per le Finalità di Marketing di cui al paragrafo 3, lettera (g) della presente informativa vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 12 mesi successivi al termine dello stesso per qualsiasi motivo.
Ulteriori diritti dell'Interessato: l'Interessato potrà, in qualsiasi momento secondo le modalità di cui al precedente paragrafo 8 chiedere a MPM la limitazione del trattamento dei Dati nel caso in cui:
i. l'Interessato contesti l'esattezza dei Dati, per il periodo necessario a MPM per verificare l'esattezza di tali Dati;
ii. il trattamento è illecito e l'Interessato si oppone alla cancellazione dei Dati e chiede invece che ne sia limitato l'utilizzo;
iii. benché MPM non ne abbia più bisogno ai fini del trattamento, i Dati sono necessari all'Interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
iv. l'Interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
L’Interessato può opporsi in qualsiasi momento al trattamento dei suoi Dati, ivi compresa la profilazione, e per finalità promozionali.
L’Interessato può, inoltre, chiedere la cancellazione dei Dati che lo riguardano senza ingiustificato ritardo ed ottenere la portabilità dei Dati che lo riguardano.
Diritto di reclamo: l'Interessato avrà il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ove ne sussistano i presupposti.
11. Modifiche e Aggiornamenti. La presente informativa è valida dalla data indicata in calce.
MPM potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza dell'inizio dell'efficacia del GDPR e di eventuali successive modifiche e/o integrazioni normative. Le modifiche saranno notificate in anticipo e l’Interessato potrà visionare il testo dell'informativa costantemente aggiornata sul sito internet www.winkerapp.com, nella pagina https://www.winkerapp.com/privacy-appinformativa, nonché consultare ogni notizia utile in materia nella sezione Privacy dello stesso sito.
12. Diritto Opt-Out
MPM agisce in qualità di Titolare del trattamento, ai fini del Reg Eu 2016/679 – GDPR, dei dati personali degli Utenti o dei Membri (definiti anche come “Interessato”).
Ai sensi degli artt.15-23 dello stesso GDPR gli interessati hanno il diritto di ottenere dal Titolare del trattamento: la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e in tal caso, di ottenere l’accesso ai dati personali; la rettifica dei dati personali inesatti che li riguardano senza ingiustificato ritardo; la cancellazione dei dati personali che li riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali in caso di una serie di motivi (es. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati); la limitazione del trattamento quando ricorre in caso di ipotesi specifiche (es. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali). Gli interessati, inoltre, hanno il diritto di: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano forniti a un Titolare del trattamento e hanno il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li hanno forniti; opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che li riguardano, compresa la profilazione sulla base di tali disposizioni; non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulla propria persona.
Ogni utente può far valere i propri diritti, opt-out e cancellazione dei dati secondo quanto previsto dal GDPR contattando il Titolare all’indirizzo email privacy@winkerapp.it e al servizio clienti ai recapiti disponibili sul sito www.winkerapp.com.
La limitazione del trattamento potrebbe pregiudicare l’utilizzo di alcune funzionalità dell’App o la sua stessa fruibilità.