Informativa privacy

Gentile Utente,

La informiamo, ai sensi dell’art. 13 Regolamento UE 2016/679 (in seguito, “GDPR”), che i dati personali da Lei forniti potranno essere oggetto di trattamento, nell’ambio del progetto Sonya (di seguito “Progetto), con le modalità e per le finalità di seguito riportate.

1. Titolare del trattamento

Minotauro Istituto di Analisi dei Codici Affettivi Soc. Coop. – Cooperativa Sociale, con sede legale in 20129 Milano, Via Giovanni Omboni 4. nella persona del suo legale rappresentante pro tempore garantisce il rispetto della disciplina in materia della protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti.

2. Responsabile della protezione dei dati personali

Il Responsabile per la protezione dei dati personali (in breve “RPD”) del Titolare è raggiungibile al seguente indirizzo e-mail: RPD@minotauro.it.

3. Oggetto del trattamento

Ai sensi dell’art. 4 del GDPR, per trattamento di dati personali si intende “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

L’applicazione fornisce informazioni sul Progetto ed è funzionale all’erogazione dei correlati servizi di supporto psicologico prestato a mezzo chat (di seguito “Servizi”). Tutti i dati verranno salvati (crittografati) nella piattaforma cloud e non risulteranno accessibili da utenti senza autorizzazione. Inoltre, i dati raccolti non verranno utilizzati per scopi commerciali o pubblicitari, o venduti a terze parti. L’applicazione utilizza i dati personali raccolti o trattati dall’applicazione mobile (di seguito “App”), così come i dati rilevati dal “wearable device” abbinato all’App.

4. Destinatari dei Dati Personali

La informiamo che i Suoi dati personali saranno conservati e saranno comunicati esclusivamente ai soggetti competenti per la realizzazione del Progetto, con garanzia di tutela dei diritti dell’interessato. I suoi dati saranno trattati, in particolare, dalle seguenti categorie di soggetti:

• dai dipendenti e dai collaboratori del Titolare, in qualità di persone autorizzate al trattamento;
• dalle Società terze o altri soggetti che svolgono alcune attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento, quali a titolo esemplificativo e non esaustivo, fornitori di servizi IT e cloud;
• dai soggetti cui la comunicazione sia obbligatoria per legge che tratteranno i suoi dati quali Titolari.

5. Finalità del trattamento e base giuridica

Il Titolare tratterà i Suoi dati personali esclusivamente per finalità connesse alle reciproche obbligazioni derivanti dal rapporto con Lei instaurato nell’ambito del Progetto e lo stesso tratterà i Suoi dati personali solo quando ricorre una o più delle seguenti basi giuridiche:

• lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento tramite l’utilizzo dell’App e/o del “wearable device”;
• il trattamento è necessario per l’esecuzione delle obbligazioni previste dal rapporto in essere con l’interessato (persona fisica/giuridica);
• in presenza di un legittimo interesse del Titolare;
• il Titolare è tenuto in forza di un obbligo di legge a trattare i dati personali;
• in esecuzione di un compito di interesse pubblico.

6. Tipologia di dati e utilizzo

Il Titolare riceve o raccoglie dati personali, come descritto in dettaglio di seguito, quando fornisce il Servizio incluso quando si accede a, si scarica, si installa l’App e si utilizza il “wearable device”. Il Titolare può utilizzare questi dati personali per prestare i Servizi richiesti dagli utenti per tutte le altre finalità citate al Punto 5. Prima di raccogliere dati personali sensibili, il Titolare informa l’utente e chiede il suo esplicito consenso. Gli utenti possono revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Quando un utente crea un account il Titolare raccoglie i suoi dati personali che comprendono:

• Nickname
• Nome
• Cognome
• E-mail
• Età
• Genere: maschio/femmina/altro
• Regione di provenienza
• Occupazione
• Stato di famiglia
• Composizione nucleo famigliare
• Password?

L’utente può caricare questi dati nell’App. Tali dati vengono utilizzati per fornire le informazioni di cui al Punto 3. Si ricorda agli utenti di non inviare e di non divulgare tramite l’App altri dati personali sensibili (ad esempio: informazioni relative a origine razziale o etnica, opinioni politiche, religione o altre convinzioni, salute, biometria o caratteristiche genetiche, precedenti criminali o appartenenza sindacale). Creando un account e fornendo il proprio consenso esplicito, i dati dell’utente saranno conservati in modo sicuro.

I dati personali raccolti vengono utilizzati per la creazione e la gestione degli account degli utenti. Quando l’utente crea un account per accedere all’App, viene inviato un codice di attivazione che dovrà essere inserito nell’App per completare l’attivazione dell’account.

L’App può richiedere l’autorizzazione dell’utente ad accedere al telefono o ai sensori (ad es.  fotocamera, Wi-Fi o Bluetooth) o ad altri dati (ad es. fotografie, agenda o contatti) sul dispositivo mobile dell’utente.

Il Titolare utilizza tali dati solo qualora siano necessari per fornire i Servizi all’utente e solo dopo che l’utente avrà fornito il suo esplicito consenso.

In alcuni casi, tale autorizzazione è un prerequisito tecnico dei sistemi operativi del dispositivo mobile dell’utente. In tali casi, l’App potrà chiedere l’autorizzazione ad accedere a tali sensori o dati, tuttavia il Titolare non raccoglie tali dati, a meno che non sia necessario per fornire all’utente il Servizio offerto dall’App e solo dopo che l’utente avrà fornito il proprio consenso.

L’utente può fornire informazioni relative all’utilizzo dei Servizi, e il metodo di contatto, ove richiesto, per fornire l’assistenza al cliente necessario. Il Titolare utilizzerà le informazioni fornite dall’utente per rispondere alle richieste di assistenza che perverranno.

7. Modalità di trattamento

Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.

La informiamo, inoltre, che i dati personali a Lei riferibili saranno:

• trattati in modo lecito e secondo correttezza;
• raccolti e registrati per scopi determinati, espliciti e legittimi ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
• esatti e, se necessario, aggiornati;
• pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono stati raccolti o successivamente trattati;
• conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

8. Periodo di conservazione dei dati

I dati personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento, finché l’account rimarrà attivo. I dati forniti verranno conservati fino a che l’utente non revocherà il consenso. Qualora l’utente smetta di utilizzare l’App, dopo tre anni il Titolare chiederà all’utente se desideri conservare i suoi dati personali, concedendo all’utente un periodo di tre mesi in cui potrà acconsentire alla conservazione. Se il Titolare non riceverà il consenso da parte dell’utente dopo questo contatto, i dati personali dell’utente verranno definitivamente cancellati.

Pertanto, i dati personali saranno conservati di norma fintanto che sussista il rapporto negoziale con il Titolare, fatta salva la gestione dei dati in ipotesi di eventuali contestazioni o reclami, quali ad esempio quelle aventi ad oggetto l’adempimento delle prestazioni richieste, e l’eventuale conservazione degli stessi, laddove necessaria, ai fini della gestione di azioni giudiziali in corso e all’adempimento di specifici obblighi di legge. In ogni caso il Titolare pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

9. Trasferimento dei dati

I dati personali sono conservati su archivi elettronici ubicati in Italia. In qualsiasi caso i dati personali non saranno mai diffusi. 

10. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Fermo restando, che Lei ha il diritto di opporsi, in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;

si evidenzia che il conferimento dei dati per le finalità di cui al punto 4 è obbligatorio ed in loro assenza, non potremo realizzare l’attività richiesta. All’uopo si specifica che l’acquisizione dei dati che Le sono stati o Le potranno essere richiesti è presupposto indispensabile per l’evasione delle attività richieste e che l’eventuale rifiuto di fornire i dati a Lei richiesti al momento della raccolta, può comportare l’oggettiva impossibilità per la scrivente di instaurare o di condurre regolarmente con Lei un rapporto nell’ambito del Progetto.

11. Diritti dell’interessato

In relazione ai predetti trattamenti, Lei potrà esercitare i diritti di cui agli artt. 15-21 GDPR (Diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione) nei confronti del Titolare mediante richiesta rivolta senza formalità anche per il tramite di un incaricato, alla quale sarà fornito idoneo riscontro senza ritardo; La richiesta rivolta può essere trasmessa anche mediante lettera raccomandata o posta elettronica ai recapiti sopra indicati.

Lei ha inoltre il diritto di reclamo all’Autorità Garante tramite raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, e-mail all’indirizzo: protocollo@gpdp.it oppure protocollo@pec.gpdp.it o fax al numero: 06/69677.3785.