Informativa privacy app Idem Sender

1. Responsabile esterno al trattamento dei dati
   Responsabile esterno al trattamento dei dati è QT 2000 Sas, Via Ernesto Ricci 1, 80126 Napoli, partita IVA 07524790636, nella persona del suo legale rappresentante Dr. Gaetano Criscuolo, contattabile all’indirizzo qt2000@qt2000.net
2. Oggetto
   La presente informativa è fornita ai sensi dell’art. 14 del Regolamento UE 2016/679 (“Regolamento”) e riguarda i Dati Personali degli Utenti dell’Applicazione mobile commercializzata dal Titolare (in seguito “Sender”) ed in licenza al centro di riabilitazione a cui gli Utenti appartengono (il “Cliente”).
3. Fonte dei dati personali
   I dati personali presenti in Sender sono gestiti dal Cliente e il loro utilizzo è legato al rapporto di collaborazione con il centro di riabilitazione che ha sottoscritto il contratto per il servizio di utilizzo di Sender.
4. Tipologie di Dati trattati

• Username
• Posizione
• Data e ora rilevazione

Dati di Utilizzo della App (“Log”)
I sistemi informatici acquisiscono, nel corso dell’utilizzo della piattaforma e per il suo normale utilizzo, dati che per loro natura non hanno funzione identificativa, ma che potrebbero assumerla in limitati casi qualora elaborati od associati a dati in possesso di soggetti terzi. Rientrano in questa categoria, ad esempio, i dati dei “Log”, ossia registrazioni sequenziali e cronologiche delle operazioni effettuate da un sistema informatico. I file di log sono documenti che contengono messaggi relativi al sistema, ai servizi e alle applicazioni in funzione.
Si tratta di dati pseudonimi che hanno la funzione di monitorare lo stato del servizio e la prevenzione di usi non consentiti e di anomalie.

 

Dati forniti nel corso del servizio
Utilizzando il servizio l’Utente potrebbe comunicare dati personali di terzi o condividere documenti contenenti dati personali di terzi.
L’Utente si assume la responsabilità dei dati personali di terzi pubblicati o condivisi mediante la popolazione delle pagine e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Nel corso del servizio il Centro di riabilitazione potrebbe conferire particolari categorie di dati ai sensi dell’articolo 9 del Regolamento, come ad esempio informazioni sanitarie. Sullo stesso ricade la responsabilità dell’acquisizione del consenso specifico e i dati caricati saranno trattati da Sender come resi manifestamente pubblici all’interno del profilo dell’Utente.
L’App Sender raccoglie i dati sulla posizione (location) esclusivamente durante le funzioni di rilevazione ai fini gestionali del Centro di riabilitazione.

5. Finalità del trattamento e base legale
   Di seguito vengono indicate, ai sensi dell’art. 6 del Regolamento Privacy, le finalità e la base giuridica connessa con il trattamento dei Dati:

Finalità	Base legale	Spiegazione
Autenticazione e utilizzo dell’App	Adempimento del contratto	Il trattamento è reso necessario per adempiere al contratto sottoscritto con il Cliente
Assistenza Clienti	Adempimento del contratto	Il trattamento è reso necessario per adempiere al contratto sottoscritto con il Cliente
Manutenzione e miglioramento del servizio	Legittimo interesse	Viene ridotta al minimo le possibilità di accesso a dati personali nel caso di interventi sull’App. Qualora le necessità tecniche lo impongano, verranno poste in atto tutte le cautele tecniche e legali necessarie al rispetto degli interessi degli Utenti.
Pianificazione logistica, ricerche di mercato, informazioni di gestione	Legittimo interesse	Vengono utilizzati dati anonimi ed aggregati per ogni forma di pianificazione logistica e gestionale, ma potrebbe essere necessario anche l’utilizzo di dati personali, che in ogni caso non verranno comunicati a terzi.
Miglioramento e personalizzazione della vostra esperienza	Legittimo interesse	Vengono utilizzati dati anonimi ed aggregati per migliorare l’esperienza come Utente ma potremmo necessitare anche dei dati personali, che rimarranno comunque utilizzati soltanto da noi e con ogni cautela legale e tecnica necessaria.
Rilevare o impedire attività fraudolente	Obbligo legale e legittimo interesse	Potremmo aver bisogno di trattare i dati personali nel caso di contrasto ad attacchi di terzi ai nostri sistemi informatici o al nostro sito.
Conservazione scritture contabili	Obbligo legale	Conserviamo i dati per finalità amministrativo contabili e potremmo dover condividere tali dati l’amministrazione statale in caso di accertamenti.
Ottemperanza ad ordini dell’autorità giudiziaria o altra autorità pubblica	Obbligo legale	Potremmo dover fornire i tuoi Dati ad autorità giudiziarie o altre autorità pubbliche in forza di obblighi di legge o richieste espresse.

Il Titolare si riserva inoltre di trattare i dati per finalità di ricerca scientifica e/o statistica, adottando tutte le garanzie a tutela dell’Utente previste dal Regolamento, ivi compresi meccanismi per anonimizzare o pseudonimizzare i dati personali trattati.

Il conferimento dei dati per l’utilizzo dell’app è necessario all’adempimento del contratto. In assenza dei dati richiesti non saremo in grado di fornire correttamente il servizio in favore del Cliente.

Il consenso per le ulteriori finalità, quali ad esempio la comunicazione a terzi, è facoltativa e non comporta nessuna conseguenza negativa per l’esperienza di Utente. In assenza di tale conferimento, Sender non sarà in grado di accrescere e migliorare il servizio offerto agli Utenti.

Il Servizio offerto da Sender è principalmente rivolto ai maggiori di anni 18 (diciotto), pertanto per tutte le finalità per cui sia richiesto il consenso espresso, verrà acquisito dal Centro di riabilitazione per gli opportuni obblighi di legge.

6. Destinatari

Oltre che ai soggetti designati, i Dati potrebbero essere comunicati a:

• fornitori e partner di consegna, aziende informatiche, società di elaborazione pagamenti, società di marketing e di analisi;
• consulenti fiscali;
• consulenti legali;
• autorità competenti;
• soggetti che possono accedere ai Suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria;

Tali soggetti agiscono in qualità di Responsabili del Trattamento ovvero di Titolari, qualora determinino in maniera indipendenti modalità e finalità del trattamento.

La lista dei soggetti è richiedibile scrivendo all’indirizzo qt2000@qt2000.net

7. Modalità di trattamento

Il trattamento dei Dati sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli e avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

Il Titolare nello svolgimento dell’attività di trattamento si avvale di personale amministrativo, dipendenti e/o collaboratori, i quali sono istruiti e debitamente designati in conformità alla normativa vigente.

I Dati non saranno oggetto di diffusione ed il trattamento non è svolto con modalità interamente automatizzate ex art. 22 GDPR.

8. Luogo del trattamento

Il Trattamento è svolto presso la sede del Titolare ovvero nei locali/server dei soggetti che agiscono in qualità di Responsabili del trattamento.

In ogni caso il trattamento è svolto all’interno dello Spazio Economico Europeo.

9. Conservazione

I dati personali saranno conservati solo e soltanto per le necessità legate a ciascuna delle finalità indicate nel paragrafo 5 e nel rispetto del principio di minimizzazione del trattamento.

A tale riguardo, si precisa che i Dati:

• necessari per dare esecuzione ai contratti stipulati con il Cliente saranno conservati per tutta la durata del contratto nonché per il periodo necessario a garantire al Titolare la difesa dei propri diritti in caso di contestazioni;
• necessari all’ottemperanza ad obblighi di legge (es. normativa contabile e fiscale) saranno conservati per il periodo indicato dalla normativa applicabile ossia per 10 (dieci) anni;
• necessari per lo svolgimento di attività di marketing e newsletter saranno conservati per un periodo di 24 (ventiquattro) mesi oltre la durata del contratto commerciale con il Cliente. E’ in ogni caso sempre possibile esercitare il diritto di revoca del consenso.

10. Esercizio dei diritti da parte degli Utenti

L’Utente ha diritto di chiedere al Titolare, ai sensi dell’art.15 e ss del Regolamento l’esercizio dei propri diritti, così come sancito dal rapporto con il Centro di riabilitazione e/o di proporre reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità Garante per la protezione dei dati personali

I diritti di cui al presente punto potranno essere esercitati comunicando con la sede della propria struttura di riferimento.

11. Modifiche alla presente privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone avviso all’Utente mediante la sua pubblicazione all’interno del sito.

L’Utente è tenuto a controllare periodicamente questa pagina per prendere atto di eventuali modifiche che saranno vincolanti per l’Utente.

L’Utente che continui ad utilizzare la Piattaforma successivamente alla pubblicazione delle modifiche, accetta senza riserva la Privacy Policy.

L’Utente è tenuto a comunicare al Titolare del trattamento la mancata accettazione delle modifiche apportate alla presente privacy policy e può richiedere allo stesso tempo la cancellazione dei propri Dati Personali.

Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.