Informativa sulla privacy e protezione dei dati

• Informazioni generali

• Titolare del trattamento

In aggiunta alle informazioni di cui sopra, si rappresenta che Eventuno è titolare dell’App. “Squisy” e del portale www.squisy.it a cui la presente Informativa sulla privacy è rivolta 

Inoltre, Eventuno può condividere i dati degli utenti (“Utenti”) che si registrano sul sito o sull’app (“Piattaforma”) e delle persone che si rivolgono a Squisy per mezzo dei moduli presenti nella Piattaforma con ciascuna delle affiliate e delle società di cui è titolare o compartecipe, al fine di poter fornire i servizi richiesti dagli Utenti tramite la Piattaforma. 

Nella presente Informativa sulla privacy sono fornite le informazioni relative al trattamento dei dati personali degli Utenti, dei candidati ai posti di lavoro, degli Utenti dei social network che interagiscono con Squisy e degli utenti che usano il modulo di contatto del sito web, secondo quanto disposto dal Regolamento Generale per la Protezione dei Dati (“RGPD”).

• Trattamento dei dati degli Utenti e delle persone che si rivolgono a Squisy

3.1 Dati trattati

1. a) Informazioni fornite direttamente dagli Utenti:

• Dati di registrazione: le informazioni fornite dall’Utente quando crea un account nella Piattaforma SQUISY: nome utente ed e-mail.
• Informazioni sul profilo dell’Utente: informazioni inserite dall’Utente nella Piattaforma al fine di utilizzare il servizio di SQUISY, quali il telefono cellulare e l’indirizzo di consegna. L’Utente può visualizzare e modificare qualunque dato personale del profilo. SQUISY non memorizza i dati della carta di credito dell’Utente, tuttavia questi sono inviati a fornitori autorizzati di servizi di pagamento elettronico i quali ricevono direttamente tali dati e li memorizzano per agevolare la procedura di pagamento dell’Utente. In questo modo sono gestiti dai fornitori per conto di SQUISY. In nessun caso questi dati sono memorizzati nei server di SQUISY. L’Utente può rimuovere in qualsiasi momento i dati delle carte collegate all’account. Dopo tale decisione, il fornitore di servizi procede con la cancellazione dei dati per cui, per poter effettuare nuovi ordini attraverso la Piattaforma,  è necessario inserirli o selezionarli di nuovo. L’Utente può richiedere in qualsiasi momento l’informativa sulla privacy di tali fornitori. 
• Informazioni aggiuntive condivise dall’Utente: informazioni che potrebbero essere fornite dall’Utente a SQUISY per fini diversi. Ad esempio, una fotografia oppure l’indirizzo di fatturazione nel caso in cui intenda ricevere fatture da SQUISY.
• Informazioni sulle comunicazioni effettuate con SQUISY: SQUISY ha accesso alle informazioni fornite dagli Utenti per rispondere in caso di dubbi o reclami sull’uso della Piattaforma, sia tramite il modulo di contatto che per e-mail o tramite il servizio clienti per telefono.
• Trascrizione e registrazione delle conversazioni avute tra gli Utenti e SQUISY, per la gestione di problemi, dubbi o altre richieste eventualmente effettuate.

1. b) Informazioni fornite indirettamente dagli Utenti:

–    Dati derivati dall’uso della Piattaforma: SQUISY raccoglie i dati derivati dall’uso della Piattaforma da parte dell’Utente ogni volta che interagisce con la Piattaforma.

–   Dati dell’app e del dispositivo: SQUISY memorizza i dati del dispositivo e dell’App utilizzati dall’Utente per accedere ai servizi. Sono i seguenti:

• Indirizzo IP utilizzato dall’Utente per connettersi a internet con il computer o con il cellulare.
• Informazioni sul computer o cellulare come la connessione a internet, il tipo di browser, la versione, il sistema operativo e il tipo di dispositivo.
• Dati dell’account dell’Utente: informazioni sugli ordini effettuati dall’Utente nonché le valutazioni e/o commenti scritti sugli stessi.
• Cronologia di navigazione e preferenze dell’Utente.

3.2 Finalità

3.2.1. Utilizzo della Piattaforma Squisy 

SQUISY utilizza i dati raccolti dagli Utenti in modo che possano accedere e comunicare con la Piattaforma SQUISY e per fornire i servizi richiesti tramite l’account nella Piattaforma SQUISY in base alle modalità descritte nella sezione “Condizioni di utilizzo”

3.2.2. Invio di comunicazioni

SQUISY utilizza i dati degli Utenti per inviare comunicazioni sul funzionamento del servizio via e-mail e/o SMS agli Utenti.

SQUISY può inviare messaggi sul cellulare dell’Utente con le informazioni sullo stato dell’ordine richiesto, e al ritiro SQUISY invierà un riepilogo/ricevuta dell’ordine e del prezzo dello stesso all’e-mail dell’Utente.

3.2.3. Individuazione e indagine su frodi ed eventuali commissioni di reati

SQUISY utilizza altresì le informazioni per compiere indagini e analisi su come migliorare i servizi forniti agli Utenti, nonché per sviluppare e migliorare le caratteristiche del servizio offerto. Internamente, SQUISY utilizza le informazioni a fini statistici per analizzare il comportamento e le tendenze degli Utenti, per comprendere come gli Utenti utilizzano la Piattaforma SQUISY e per gestire e migliorare i servizi offerti, inclusa la possibilità di aggiungere nuovi marchi nella Piattaforma.

SQUISY può controllare tutte le azioni che potrebbero tradursi in frodi o in reati commessi in relazione con gli strumenti di pagamento utilizzati dagli Utenti. SQUISY può chiedere all’Utente una copia della carta d’identità nonché alcune informazioni sulla carta di credito utilizzata per la richiesta dell’ordine. In ogni caso, tutti i dati sono trattati da SQUISY al solo scopo di assolvere le funzioni di monitoraggio e prevenzione delle frodi e sono conservati fino a quando il rapporto con l’Utente resta in vigore, nonché successivamente fino a quando non scade il diritto dell’utente di presentare reclami o azioni legali relativi al pagamento dei prodotti o dei servizi richiesti tramite SQUISY. I dati relativi alla carta di credito utilizzata sono conservati fino alla conclusione dell’incidente e per i successivi 120 giorni dalla data di tale conclusione. Nel caso in cui si riscontrino irregolarità nell’utilizzo della stessa che possano essere considerate come attività illegali, SQUISY si riserva il diritto di conservare i dati forniti nonché di trasmetterli alle autorità competenti al fine di indagare sul caso. SQUISY può condividere dati con le autorità conformemente con l’obbligo legale di perseguire comportamenti in violazione delle norme di applicazione.

3.2.4. Garanzia della sicurezza e di un ambiente adatto alla sicura fornitura di servizi

SQUISY può utilizzare i dati al fine di garantire il corretto utilizzo dei prodotti richiesti nella Piattaforma (garantire la consegna ai maggiori di 18 anni, ecc…).

3.2.5. Applicazione della legge, diritto di difesa e di intentare azioni legali

SQUISY informa l’Utente che le conversazioni effettuate tramite la chat per mettersi in contatto con il Mandatario possono essere analizzate e utilizzate da SQUISY per intentare causa e/o difendere un diritto in sede giudiziaria, nonché per la gestione degli incidenti negli ordini.

3.2.6. Promozione ed elaborazione di offerte commerciali (online e offline)

SQUISY può inviare tramite e-mail messaggi contenenti promozioni e/o offerte relativi al servizio offerto e che possono essere di interesse per l’Utente. SQUISY può misurare e personalizzare la pubblicità in base alle preferenze degli Utenti. Qualora l’Utente SQUISY non intenda più ricevere le suddette informazioni e/o comunicazioni commerciali, può in qualsiasi momento scegliere l’opzione “Cancella l’iscrizione” nell’e-mail stessa e, di conseguenza, SQUISY cesserà immediatamente di inviare le suddette informazioni.

Gli Utenti possono utilizzare il loro centro di gestione della privacy per cancellarsi dai servizi di “marketing”.

3.2.7. Finalità statistiche e analisi dei servizi

SQUISY utilizza le informazioni a fini statistici per analizzare il comportamento e le tendenze degli Utenti, per comprendere come gli Utenti utilizzano la Piattaforma SQUISY e per gestire e migliorare i servizi offerti, inclusa la possibilità di aggiungere nuovi marchi nella Piattaforma.

SQUISY utilizza altresì le informazioni per compiere indagini e analisi su come migliorare i servizi forniti agli Utenti, nonché per sviluppare e migliorare le caratteristiche del servizio offerto.

3.2.8. Garanzia della sicurezza e di un ambiente adatto alla sicura fornitura di servizi

SQUISY può utilizzare i dati al fine di garantire il corretto utilizzo dei prodotti richiesti nella sua Piattaforma (garantire la consegna ai maggiori di 18 anni, ecc…).

3.3 Base giuridica del trattamento

Il trattamento dei dati degli Utenti è effettuato facendo riferimento alle seguenti basi giuridiche:

• Per mettere in atto il rapporto contrattuale alla registrazione nella Piattaforma (ad esempio, il trattamento dei dati per la consegna di un ordine richiesto).
• Sulla base dell’interesse legittimo di SQUISY (ad esempio, per effettuare controlli ed evitare frodi tramite la Piattaforma).
• Nel rispetto degli obblighi di legge (ad esempio, qualora autorità competenti richiedano dati nell’ambito di indagini giudiziarie e/o di azioni intentate necessarie per proteggere gli interessi di SQUISY).
• Previo esplicito consenso, per la comunicazione dei dati degli Utenti a soggetti terzi allo scopo di condurre comunicazioni commerciali.

3.4 Destinatari dei dati

SQUISY garantisce che i partner commerciali, i tecnici, i fornitori o i soggetti terzi indipendenti collegati da vincoli contrattuali con SQUISY nel trattamento delle informazioni condivise seguono le indicazioni fornite da SQUISY, la presente Informativa sulla privacy, nonché la legge applicabile in materia di protezione dei dati. I dati personali non saranno ceduti a nessun terzo che non sia soggetto alle istruzioni e nessuna delle comunicazioni dei dati precedenti contempla la vendita, l’affitto, la condivisione o la divulgazione di informazioni personali di clienti a fini commerciali in termini contrari agli impegni assunti nella presente Informativa sulla privacy.

3.4.1. All’evasione dell’ordine, i dati possono essere condivisi con:

• Il Mandatario che si occupa di ritiro e consegna del prodotto.
• Il negozio o locale adibito alla vendita del prodotto, nell’eventualità che l’Utente abbia richiesto l’acquisto di un prodotto. Nel caso in cui l’Utente contatti direttamente i suddetti fornitori e ne fornisca direttamente i dati, SQUISY non è responsabile per l’uso fatto da parte dei fornitori.
• I servizi clienti impiegati da SQUISY per avvisare l’Utente in caso di incidenti o per chiedergli il motivo di una valutazione negativa del servizio. SQUISY può utilizzare i dati forniti allo scopo di gestire gli incidenti che possono verificarsi durante la fornitura dei servizi.
• La Piattaforma e i prestatori di servizi di pagamento in modo da addebitare l’importo sul conto.
• I prestatori di servizi di telecomunicazioni, quando sono utilizzati per l’invio di comunicazioni sugli ordini o sugli incidenti relativi a tali ordini.
• Fornitori che offrono servizi d’inchiesta per conto di SQUISY sul grado di soddisfazione degli Utenti.

3.4.2. Condivisione dei dati degli Utenti con soggetti terzi

Al fine di poter proseguire con la prestazione dei servizi offerti tramite la Piattaforma, SQUISY può condividere alcuni dati di carattere personale degli Utenti con:

• Fornitori di servizi. I soggetti terzi fornitori di servizi di SQUISY che effettuano gli ordini, inviano pacchi e/o gestiscono problematiche con gli invii hanno accesso ai dati personali degli Utenti necessari per l’esercizio delle loro funzioni ma non possono utilizzarli per altri scopi. Questi devono trattare i dati personali in conformità alla presente Informativa sulla privacy e alla legge applicabile in materia di protezione dei dati.
• Fornitori di servizi di pagamento. Nel momento in cui un Utente inserisce nella Piattaforma SQUISY il suo numero di carta, questa viene memorizzata dalle Piattaforme di pagamento impiegate da SQUISY le quali acconsentiranno l’addebito sul conto dell’Utente. I fornitori di servizi di pagamento sono stati selezionati in base alle loro misure di sicurezza e comunque nel rispetto delle misure di sicurezza stabilite dal regolamento sui servizi di pagamento, ovvero in conformità con lo standard di protezione dei dati per il settore delle carte di pagamento o, altrimenti detto, PCI DSS. In nessun caso SQUISY memorizza tali dati. 
• Fornitori di servizi per il controllo delle frodi. SQUISY condivide i dati degli Utenti con fornitori che offrono servizi per il controllo delle frodi per studiare i rischi delle operazioni effettuate.
• Fornitori di servizi per l’anonimizzazione dei dati. Al fine di evitare un uso improprio dei dati degli Utenti da parte di soggetti terzi prestatori di servizi, SQUISY può trasferire i dati degli Utenti in modo da renderli anonimi e utilizzarli esclusivamente per la fornitura dei servizi agli Utenti. Ad esempio, SQUISY può trasferire a soggetti terzi il numero di telefono degli Utenti per essere reso anonimo e poterlo trasmettere in questo formato ai fornitori impiegati per attuare i servizi richiesti dagli Utenti.
• Società di sicurezza e strumenti di contrasto. SQUISY può divulgare le informazioni personali e i dati dell’account dei clienti laddove necessario nel rispetto della legge, per far rispettare o applicare le “Condizioni di utilizzo” o per proteggere i diritti, le proprietà o la sicurezza di SQUISY, dei suoi Utenti o di soggetti terzi. Quanto precede include pertanto lo scambio di informazioni con altre società e organizzazioni, nonché con strumenti di contrasto per la protezione contro le frodi e per la riduzione dei rischi di credito. Su richiesta legale, SQUISY può condividere le informazioni con autorità esecutive e/o soggetti terzi in merito a richieste di informazioni relative a indagini giudiziarie e presunte attività illecite.
• Social network connessi dall’Utente. Qualora l’Utente connetta il suo account SQUISY ad altri social network o a piattaforme di terzi, SQUISY potrebbe utilizzare le informazioni fornite dai social network o da terzi a condizione che tali informazioni siano messe a disposizione di SQUISY nel rispetto dell’informativa sulla privacy di tali social network o piattaforme di terzi.
• Terzi associati con SQUISY per le comunicazioni commerciali. SQUISY può trasmettere i dati personali a terzi associati con SQUISY purché l’Utente dia espresso e chiaro consenso informato di tale trasmissione di dati e sia a conoscenza dello scopo e del destinatario degli stessi.
• Ipotesi sul passaggio di proprietà. Nell’eventualità che la proprietà di SQUISY cambi o che la maggior parte dei suoi beni siano acquisiti da terzi, gli Utenti sono informati che SQUISY trasferirà i suoi dati alle società dell’acquirente al fine di continuare a fornire i servizi oggetto del trattamento dei dati. Il nuovo responsabile comunicherà agli Utenti i suoi dati di identificazione. SQUISY dichiara di rispettare l’obbligo di informazione all’autorità di controllo competente nel caso in cui le situazioni di cui sopra si verifichino, e comunicherà agli Utenti il cambio del responsabile qualora si verifichi. Il presente trattamento è effettuato in virtù del contratto sottoscritto con SQUISY.
• Compagnie di assicurazione. SQUISY può comunicare i dati degli Utenti a compagnie di assicurazione e di mediazione con cui SQUISY abbia un accordo per la gestione e il trattamento di reclami e sinistri derivati dalle attività di SQUISY e dei suoi collaboratori.

I dati degli Utenti SQUISY non saranno trasmessi a soggetti terzi fatta eccezione per (i) i servizi richiesti necessari, in caso SQUISY collabori con soggetti terzi; (ii) quanto espressamente autorizzato dall’Utente; (iii) quanto richiesto dalle autorità competenti nell’esercizio delle loro funzioni (per indagare, prevenire o prendere provvedimenti in relazione ad atti illeciti); oppure (iv) quanto richiesto dalla legge.

 3.5. Periodo di conservazione

I dati degli Utenti saranno conservati durante l’esecuzione e il mantenimento del rapporto contrattuale, ovvero, fino a quando saranno Utenti SQUISY o non esercitino il loro diritto di limitazione.

In caso di cancellazione dell’iscrizione alla Piattaforma, SQUISY conserverà i dati degli Utenti per il periodo stabilito dalle norme fiscali, quelle in materia di sanità, quelle penali e qualsiasi altra normativa applicabile, per avviare e difendersi da azioni intentate contro SQUISY. In ogni caso, SQUISY bloccherà i dati degli Utenti solo per essere consultati in caso di azioni intentate o per difendersi da tali azioni.

Nello specifico, senza alcuna limitazione di altra normativa applicabile, i dati saranno conservati dopo la cancellazione dell’Utente conformemente alle prescrizioni di legge vigenti in materia di protezione dei dati personali, fiscali, penali e civili per un periodo massimo di anni 5.

Rispetto alle informazioni anonime, SQUISY applicherà quanto descritto nel Motivo 26 del RGPD che stabilisce che “I principi di protezione dei dati non dovrebbero pertanto applicarsi a informazioni anonime, vale a dire informazioni che non si riferiscono a una persona fisica identificata o identificabile o a dati personali resi sufficientemente anonimi da impedire o da non consentire più l’identificazione dell’interessato”. Di conseguenza, il presente regolamento non si applica pertanto al trattamento di tali informazioni anonime, anche per finalità statistiche o di ricerca.

• Esercizio dei diritti

L’Utente può esercitare i propri diritti in qualsiasi momento e gratuitamente tramite il modulo presente nella Piattaforma. Può altresì esercitare i suoi diritti scrivendo un’e-mail al seguente indirizzo di posta elettronica: gdpr@squisy.it. Nell’e-mail l’Utente deve specificare quale diritto desidera esercitare nonché i dati di identificazione e quelli registrati nella Piattaforma, ove applicabili. Nel caso in cui, per la verifica dell’identità, siano necessari ulteriori dati da fornire, sarà comunicato all’Utente per tale proposito.

Nei confronti di SQUISY, l’Utente può esercitare i seguenti diritti:

• diritto di accesso ai dati personali per conoscere quali sono al momento oggetto di trattamento e le operazioni di trattamento effettuate con essi;
• diritto di rettifica di qualsiasi errore nei dati personali;
• diritto di cancellazione dei dati personali, ove possibile;
• diritto di chiedere la limitazione del trattamento dei dati personali qualora l’esattezza, la legalità o la necessità del loro trattamento non sia chiara, nel qual caso i dati possono essere conservati per l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di opposizione al trattamento dei dati in modo da risolvere eventuali questioni sollevate tramite il modulo di contatto, nonché al trattamento dei dati tramite i social network. Inoltre, è possibile revocare in qualsiasi momento il consenso a ricevere comunicazioni commerciali andando sul profilo dell’Utente nella Piattaforma mediante il link incluso, a tal fine, in ogni comunicazione commerciale oppure mediante l’invio di un’e-mail.

Qualora si ritenga che SQUISY ha commesso una violazione della normativa in materia di protezione dei dati personali, contattare SQUISY all’indirizzo di posta elettronica gdpr@squisy.it con una descrizione della situazione al fine di poter risolvere al più presto il problema. In ogni caso, è possibile portare a conoscenza del Garante per la protezione dei dati personali e rivendicare davanti a questa autorità la protezione dei propri diritti.

• Misure di sicurezza

SQUISY ha adottato le misure necessarie raccomandate dalla Commissione europea e dall’autorità competente per mantenere il livello di sicurezza richiesto, a seconda della natura dei dati personali e delle circostanze del trattamento, al fine di evitare, per quanto possibile e secondo lo stato dell’arte, alterazioni, perdite, trattamento o accesso non autorizzato. Come accennato in precedenza, i dati personali forniti non saranno ceduti a terzi senza la preventiva autorizzazione del titolare degli stessi.

• Notifiche e modifiche

Come indicato sopra, tutti gli Utenti hanno diritto ad accedere, aggiornare o cancellare i loro dati, nonché ad opporsi al loro trattamento. È possibile esercitare questi diritti o fare domande sull’Informativa sulla privacy di SQUISY tramite il modulo di contatto.