INFORMATIVA PRIVACY - GROWING WAY SRL
Sommario
2. Ambito di applicazione dell’informativa
5. Finalità del trattamento e basi giuridiche
6. Natura del conferimento dei dati
10. Trasferimento dei dati verso Paesi terzi
11. Assenza di processi decisionali automatizzati
13. Modalità di esercizio dei diritti
14. Cookie e tecnologie analoghe
***
Il titolare del trattamento dei dati personali raccolti tramite il presente sito web è Growing Way SRL., con sede con sede in CUNEO (CN) Via Carlo Pascal 7 CAP 12100, C.F./P.IVA 04173580046, PEC growingway@pec.it, in persona del legale rappresentante pro tempore, di seguito anche il “Titolare”.
Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa applicabile, l’interessato può contattare il Titolare ai recapiti sopra indicati oppure al seguente indirizzo dedicato: privacy@ologogo.com
Il Responsabile della Protezione dei Dati, i relativi dati di contatto sono i seguenti:
Sig. Giovanni Lecce, info@growingway.com
2. Ambito di applicazione dell’informativa
La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web www.ologogo.com e l’app “OLOGOGO”
Nello stato attuale del progetto, il sito è finalizzato principalmente alla raccolta di richieste di preregistrazione da parte di soggetti interessati ad operare come host sulla futura piattaforma digitale. In questa fase il servizio non è ancora aperto ai guest e non comporta, tramite il presente sito, né la gestione di prenotazioni né l’acquisizione di dati di pagamento né la raccolta ordinaria di documenti di identità.
La presente informativa riguarda pertanto i trattamenti effettuati nel contesto della navigazione sul sito, della compilazione del modulo di preregistrazione, della gestione dei contatti con i futuri host, dell’eventuale invio di comunicazioni promozionali previo consenso e della sicurezza dell’infrastruttura tecnologica.
Qualora, in una fase successiva, vengano attivate ulteriori funzionalità della piattaforma, comprese la registrazione completa degli account, la verifica dell’identità, la pubblicazione degli annunci, la gestione dei pagamenti, delle prenotazioni e dei rapporti tra host e guest, il Titolare provvederà a rendere informative ulteriori o aggiornate, coerenti con i nuovi trattamenti effettivamente svolti.
Il Titolare può trattare le seguenti categorie di dati personali.
In primo luogo, dati di navigazione e dati tecnici, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e dei sistemi informatici del sito. Tali dati possono comprendere, a titolo esemplificativo, indirizzi IP, identificativi del dispositivo, informazioni relative al browser utilizzato, data e ora dell’accesso, URL richiesti, eventi tecnici di sistema e altri dati la cui raccolta risulti necessaria per il funzionamento del sito, la sicurezza e la gestione degli incidenti.
In secondo luogo, dati forniti volontariamente dall’utente mediante compilazione dei form presenti sul sito o mediante contatto diretto con il Titolare. In questa fase, i dati di preregistrazione richiesti al futuro host consistono, in particolare, in nome, cognome, indirizzo e-mail, numero di telefono e CAP o località di riferimento, oltre ad eventuali ulteriori informazioni che l’utente decida spontaneamente di inserire nei campi liberi del modulo o nelle comunicazioni inviate al Titolare.
Il Titolare non richiede, nella presente fase di preregistrazione ordinaria, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, né dati giudiziari ai sensi dell’art. 10 GDPR, né copie di documenti di identità, né dati completi di carte di pagamento.
Qualora l’utente trasmetta spontaneamente dati ulteriori, non richiesti o eccedenti rispetto a quelli necessari, tali dati saranno trattati nei limiti strettamente necessari alla gestione della richiesta e, ove non pertinenti, non saranno ulteriormente utilizzati.
I dati personali sono raccolti direttamente presso l’interessato, attraverso il sito, i moduli di contatto, la preregistrazione, le comunicazioni e-mail o ogni altro canale volontariamente attivato dall’utente.
I dati tecnici di navigazione sono invece raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito e alla sicurezza dell’infrastruttura.
5. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per finalità determinate, esplicite e legittime.
I dati conferiti nell’ambito della preregistrazione sono trattati per ricevere e gestire la richiesta dell’utente, per ricontattarlo, per organizzare l’avvio operativo del servizio, per svolgere attività precontrattuali su richiesta dell’interessato e, più in generale, per consentire la futura attivazione del rapporto con il soggetto interessato ad operare come host. La base giuridica di tale trattamento è l’art. 6, par. 1, lett. b) GDPR.
I dati possono inoltre essere trattati per adempiere ad obblighi derivanti dalla legge, da regolamenti, da provvedimenti dell’autorità o comunque da disposizioni normative applicabili al Titolare. In tali casi la base giuridica è l’art. 6, par. 1, lett. c) GDPR.
I dati tecnici e i dati di utilizzo del sito possono essere trattati per esigenze di sicurezza informatica, prevenzione di abusi, monitoraggio tecnico, continuità operativa, gestione degli incidenti, protezione dell’infrastruttura, difesa dei diritti del Titolare e verifica del corretto utilizzo del sito. In tali casi la base giuridica è l’art. 6, par. 1, lett. f) GDPR, in relazione al legittimo interesse del Titolare alla sicurezza e alla protezione dei propri sistemi.
Previo consenso libero, specifico, informato e documentabile dell’interessato, i dati di contatto possono essere trattati per l’invio di comunicazioni promozionali, informative, commerciali o newsletter relative al progetto, al lancio della piattaforma, ai servizi futuri e alle iniziative di Growing Way. In tal caso la base giuridica è l’art. 6, par. 1, lett. a) GDPR.
6. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione della preregistrazione è facoltativo, ma indispensabile per consentire al Titolare di ricevere e gestire la richiesta dell’utente e di ricontattarlo utilmente. Il mancato conferimento dei dati contrassegnati come necessari comporta quindi l’impossibilità di completare la preregistrazione o di ricevere riscontro.
Il conferimento dei dati per finalità di marketing è invece del tutto facoltativo. L’eventuale mancato consenso non pregiudica in alcun modo la possibilità di navigare sul sito o di effettuare la preregistrazione.
Il trattamento avviene con strumenti informatici, telematici e, ove necessario, cartacei, secondo logiche strettamente coerenti con le finalità sopra indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, prevenendo accessi non autorizzati, perdita, distruzione, alterazione, divulgazione indebita o usi illeciti. Tali misure comprendono, per quanto applicabili, sistemi di autenticazione, controllo degli accessi, procedure di autorizzazione, soluzioni di backup, tracciamento tecnico degli eventi rilevanti e ulteriori strumenti idonei a garantire la protezione dell’infrastruttura e dei dati trattati.
I dati sono trattati da soggetti espressamente autorizzati dal Titolare e debitamente istruiti, nonché da eventuali fornitori che operano per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
Il Titolare conserva i dati personali per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali gli stessi sono stati raccolti, in conformità al principio di limitazione della conservazione.
I dati conferiti per la preregistrazione host sono conservati per il tempo necessario alla gestione della richiesta e, comunque, per un periodo massimo di 12 mesi dall’ultimo contatto utile o dall’ultima interazione significativa con l’interessato, salvo che prima di tale termine intervengano la registrazione completa al servizio, la cancellazione anticipata, l’opposizione al trattamento o la necessità di ulteriore conservazione per l’accertamento, l’esercizio o la difesa di un diritto del Titolare.
I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi dall’ultima interazione significativa dell’interessato con il Titolare, salvo rinnovo del consenso o necessità di conservazione connesse alla prova del consenso stesso nei limiti consentiti dalla legge.
I dati trattati per adempiere ad obblighi legali sono conservati per il periodo imposto dalla normativa applicabile.
I dati tecnici, i log e le evidenze di sicurezza sono conservati per il tempo strettamente necessario alle finalità di sicurezza, continuità operativa, prevenzione degli abusi e gestione degli incidenti, secondo quanto previsto dalla disciplina interna del Titolare e dalla separata log retention policy.
Decorso il periodo di conservazione applicabile, i dati saranno cancellati, anonimizzati o comunque resi non più riconducibili all’interessato, salvo che la legge richieda o consenta una loro ulteriore conservazione.
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a soggetti interni espressamente autorizzati dal Titolare, nonché a soggetti esterni che prestano servizi a favore del Titolare.
Tra questi possono rientrare, a titolo esemplificativo, fornitori di servizi IT, hosting, cloud, manutenzione, sviluppo software, assistenza tecnica, sicurezza informatica, gestione delle comunicazioni, consulenza legale, amministrativa o organizzativa, sempre nei limiti della necessità e, ove richiesto, previa nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati ad autorità pubbliche, enti di vigilanza, autorità giudiziarie, forze dell’ordine o altri soggetti legittimati, ove ciò sia previsto dalla legge o richiesto da provvedimenti vincolanti.
I dati personali non sono diffusi.
10. Trasferimento dei dati verso Paesi terzi
Di regola, i dati sono trattati e conservati all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, si renda necessario il trasferimento di dati personali verso Paesi terzi o organizzazioni internazionali, tale trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, e dunque sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di altra idonea garanzia prevista dalla normativa applicabile.
L’interessato può richiedere maggiori informazioni in merito all’eventuale trasferimento internazionale dei dati e alle relative garanzie.
11. Assenza di processi decisionali automatizzati
Nel contesto della presente fase di operatività del sito, il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
Non viene inoltre svolta attività di profilazione a fini commerciali, salvo che tale finalità venga specificamente attivata in futuro e solo previo rilascio di apposito consenso separato, ove richiesto.
L’interessato può esercitare, nei casi e nei limiti previsti dalla normativa vigente, il diritto di ottenere dal Titolare l’accesso ai dati personali, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché il diritto di opposizione al trattamento.
Qualora il trattamento sia fondato sul consenso, l’interessato ha diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali e di adire le competenti sedi giudiziarie, qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
13. Modalità di esercizio dei diritti
Per l’esercizio dei diritti sopra indicati o per ricevere chiarimenti in merito alla presente informativa, l’interessato può contattare il Titolare ai recapiti indicati all’art. 1 e in particolare all’indirizzo e-mail [privacy@ologogo.com].
Il Titolare fornirà riscontro nei termini previsti dalla normativa vigente.
14. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici e, ove attivati, ulteriori strumenti di tracciamento o cookie analitici, funzionali o di marketing, secondo quanto descritto nella specifica Cookie Policy e nel relativo sistema di gestione dei consensi.
Qualora il sito utilizzi esclusivamente cookie tecnici strettamente necessari, non sarà richiesto il consenso dell’utente, ferma restando la relativa informativa. Qualora invece vengano utilizzati cookie o strumenti non tecnici, il Titolare metterà a disposizione un apposito banner per la raccolta, il rifiuto e la gestione granulare dei consensi.
La presente informativa potrà essere modificata o aggiornata in qualsiasi momento, anche in ragione dell’evoluzione normativa, organizzativa o tecnica del progetto e dell’attivazione di nuove funzionalità della piattaforma.