Informativa sulla Privacy – Etruria Retail

Introduzione

La presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano.

Castecnologie, in linea con il D.lgs. 196/2003 (di seguito “Codice Privacy”) e il Regolamento (UE) 2016/679 (di seguito “GDPR”), intende garantire la privacy e la sicurezza dei dati personali di ciascun utilizzatore della app coerentemente con quanto prescritto nella presente Informativa.

La presente Informativa è da intendersi quale informativa ai sensi dell’art. 13 del Codice Privacy e degli artt. 13 e 14 del GDPR.

Titolare del Trattamenti dei dati

Il Titolare del trattamento dei dati è, nella persona del suo titolare:

Etruria Società Cooperativa

Via della Resistenza, 139, Loc. Badesse – Monteriggioni (SI)

P.iva. 00889870523

Telefono: +39 0577 580111

email:privacy@etruriaretail.it

Tipologia di dati trattati

La app fornisce contenuti di tipo informativo e interattivo. Durante l’utilizzo potranno quindi essere acquisite informazioni sull’utilizzatore, nei seguenti modi:

1. Dati di login

L’accesso alla app avviene tramite username e password personali che vengono archiviate e gestite tramite crittorafia.

2. Recapiti
All’interno della app possono essere presenti i recapiti (telefonici, email) dell’utilizzatore.

3. Ulteriori categorie di dati
La app può richiedere l’accesso alla fotocamera ed alla galleria per inviare foto inerenti le lavorazioni; può altresì richiedere l’accesso alla posizione GPS per fornire indicazioni sui percorsi stradali ed effettuare il tracciamento della posizione .

Finalità del trattamento

1.

Finalità: Permette all’utilizzatore di accedere alla app.

Base giuridica: I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali (utilizzo degli strumenti aziendali) e non necessitano di uno specifico consenso da parte dell’interessato.

2.

Finalità: Agevolare lo scambio di informazioni inerenti fasi e processi lavorativi tra titolare e utlizzatore

Base giuridicaI trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali (contatti tra il titolare e l’utilzizatore) e non necessitano di uno specifico consenso da parte dell’interessato.

3.

Finalità: Svolgere attività di analisi, monitoraggio ed elaborazione di informazioni relative alle attività lavorative svolte dall’utilizzatore.

Base giuridica: I trattamenti posti in essere per queste finalità vengono effettuati con lo specifico consenso fornito dall’utente.

Ambito di circolazione dei dati e Trasferimento dati extra UE

La informiamo che i suoi dati potrebbero essere comunicati dal Titolare a collaboratori e soggetti esterni per la loro elaborazione e analisi delle informazioni inserite.

Ai sensi dell’art. 43 del Codice Privacy e dell’art. 44 del GDPR, il Titolare potrebbe trasferire i suoi dati personali a Terze Parti ubicate in Stati non appartenenti all’Unione Europea ovvero allo Spazio Economico Europeo. In tale circostanza, Il Titolare assicura l’adozione di adeguate garanzie (come la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE) con la società estera ricevente i dati; tali clausole garantiscono un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea.

Modalità del trattamento di dati

Il trattamento dei dati personali viene effettuato prevalentemente utilizzando procedure e supporti elettronici (DB, piattaforme di CRM, ecc.) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità ai principi di liceità, correttezza, non eccedenza e pertinenza previsti dalla vigente normativa privacy.

Conservazione dei dati

La informiamo che i dati relativi ai login, qualora registrati, saranno conservati dal Titolare per un periodo pari a 6 mesi.
La informiamo, inoltre, che i dati da lei forniti saranno trattati per tutta la durata del rapporto contrattuale tra di noi in essere e ulteriormente conservati esclusivamente per il periodo previsto per l’adempimento di obblighi di legge, sempre che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto o per adempiere a eventuali ulteriori obblighi di legge o ordini delle Autorità.

Diritti degli interessati

I soggetti cui si riferiscono i sopra citati dati (c.d. “interessati”), hanno la facoltà di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla vigente normativa privacy.

In relazione al trattamento dei suoi dati personali, ha diritto di chiedere al Titolare.:

l’accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che la riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti della ragionevolezza;
la rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti;
la cancellazione: può chiedere che i suoi dati acquisiti o trattati vengano cancellati, qualora non siano più necessari alle nostre finalità o laddove non vi siano contestazioni o controversie in essere, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
la limitazione: può chiedere la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR; in tal caso, i suoi dati non saranno trattati, salvo che per la conservazione, senza il suo consenso fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2.
l’opposizione: può opporsi in qualunque momento al trattamento dei suoi dati sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la nostra difesa in sede giudiziaria; la sua opposizione prevarrà sempre e comunque sul nostro interesse legittimo a trattare i suoi dati per finalità di marketing;
la portabilità: può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare da lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Inoltre, ai sensi dell’art. 7, par. 3, GDPR, la informiamo che può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.

Infine, la informiamo che ha diritto di proporre reclamo dinanzi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.

Per esercitare tali diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati può contattare il Titolare utilizzando i recapiti riportati al paragrafo Titolare del Trattamento