Protezione dei dati personali GDRP Regolamento 2016/679

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART. 13 DEL REGOLAMENTO (UE) 2016/679 (GDPR)
AI-taly Solution Srl (di seguito la Società), con sede legale in [indicare indirizzo], in qualità di Titolare del trattamento dei dati personali, fornisce la presente informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito GDPR), in relazione al trattamento dei dati personali degli utenti che acquistano e utilizzano l’applicazione mobile AI-UTO (di seguito anche App).
1. Titolare del trattamento e Data Protection Officer - DPO AI-taly Solution Srl (di seguito "Titolare") Sede legale: Via [Trieste 199], [10080] Bosconero (TO), Italia Partita IVA: [13048360013] Email: privacy@aitalysolution.com Telefono: [+39 3473000753] 2. Finalità e base giuridica del trattamento I dati personali degli utenti che acquistano in licenza annuale l’applicazione mobile AI-UTO saranno trattati per le seguenti finalità: Fornitura e gestione dell’app AI-UTO, inclusa l’erogazione delle à principali dell’App Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) Gestione degli acquisti e fatturazione Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR) Invio di notifiche push relative al servizio Consenso esplicito (art. 6, par. 1, lett. a, GDPR) Monitoraggio e miglioramento della qualità del servizio Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) Gestione delle richieste di supporto tecnico e assistenza Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
3. Tipologie di dati raccolti I dati personali trattati includono: - Dati identificativi: Nome, cognome, email, numero di telefono. - Dati di pagamento: Informazioni relative alla licenza annuale (es. transazioni). - Dati di geolocalizzazione: dati GPS in tempo reale necessari per l’erogazione dei servizi di emergenza; - Dati tecnici: Log delle interazioni con l’app, indirizzo IP e device ID. - Dati di emergenza: Contatti configurati dall’utente per l’invio di SMS o chiamate d’emergenza. L’utente ha diritto, in qualsiasi momento di eliminare profilo e account. In caso di conferma cancellazione, l’utente elimina solamente il profilo. Per cancellare l’iscrizione del servizio, l’utente deve andare su Google Play o Apple Store e effettuare la cancellazione dell’iscrizione.
4. Finalità del trattamento dei dati di geolocalizzazione I dati di geolocalizzazione sono trattati esclusivamente per le seguenti finalità: - Assistenza in caso di emergenza: Localizzazione in tempo reale dell’utente per inviare informazioni (coordinata GPS) a numeri di emergenza o contatti designati. - Notifiche di sicurezza: Generazione automatica di messaggi di allarme contenenti la posizione geografica dell’utente. - Ottimizzazione del servizio: Raccolta anonima di dati aggregati per migliorare l’affidabilità della funzionalità di localizzazione.
Modalità di trattamento dei dati di geolocalizzazione - Attivazione controllata: La funzionalità di geolocalizzazione è attivata esclusivamente dall’utente e richiede un consenso esplicito e specifico al primo utilizzo. - Elaborazione in tempo reale: I dati di localizzazione sono elaborati in tempo reale e utilizzati solo per il tempo necessario a fornire il servizio richiesto. - Nessuna archiviazione permanente: La posizione dell’utente non viene memorizzata in modo permanente sui server di AI-UTO, a meno che non sia esplicitamente richiesto dall'utente per uno specifico servizio. L'accesso ai dati di geolocalizzazione è limitato ai seguenti soggetti: - Utente finale: Solo l’utente e i contatti di emergenza designati possono ricevere le informazioni di localizzazione, sotto forma di SMS o notifiche automatiche. - Personale tecnico autorizzato: In casi eccezionali, e solo previo consenso, il personale autorizzato di AI-taly Solution può accedere ai dati per fornire supporto tecnico. - Fornitori terzi: Se necessario, i dati possono essere condivisi con fornitori terzi, come piattaforme per l’invio di SMS o servizi di emergenza, solo dopo la verifica della conformità di tali fornitori al GDPR (es. accordi di nomina a responsabili del trattamento). AI-UTO si avvale di fornitori esterni per garantire la funzionalità di geolocalizzazione. Questi fornitori sono selezionati con cura per rispettare gli standard del GDPR: - Servizi cloud: L’elaborazione della geolocalizzazione può avvenire su server cloud, situati all’interno dello Spazio Economico Europeo (SEE) o in Paesi con decisioni di adeguatezza della Commissione Europea. - Servizi di mappe: Se AI-UTO utilizza servizi come Google Maps o simili per visualizzare le posizioni, viene garantita la conformitàai termini del GDPR tramite clausole contrattuali standard. - Servizi SMS: Le coordinate di emergenza sono inviate tramite provider SMS certificati, che agiscono come responsabili del trattamento e garantiscono la protezione dei dati. Per proteggere i dati di geolocalizzazione, AI-taly Solution adotta le seguenti misure di sicurezza: - Crittografia end-to-end: Tutti i dati trasmessi, inclusi SMS contenenti coordinate GPS, sono crittografati per prevenire accessi non autorizzati. - Autorizzazioni granulari: L’app richiede autorizzazioni specifiche per accedere alla geolocalizzazione, che l’utente può revocare in qualsiasi momento. - Limitazione temporale: La geolocalizzazione viene attivata solo per il periodo strettamente necessario a fornire il servizio (es. gestione di una singola emergenza). - Audit periodici: Il trattamento dei dati è soggetto a revisioni interne periodiche per garantire il rispetto delle norme GDPR. AI-UTO evita, ove possibile, il trasferimento dei dati di geolocalizzazione al di fuori dell’Unione Europea. Tuttavia, in casi eccezionali, se i dati devono essere trasferiti a fornitori con sede in Paesi extra-UE: - Vengono utilizzate clausole contrattuali standard (SCC) approvate dalla Commissione Europea. - È verificato che il Paese destinatario garantisca un livello adeguato di protezione dei dati. - I dati di geolocalizzazione sono conservati solo temporaneamente durante l’utilizzo attivo della funzionalità di emergenza. - Una volta completato il servizio, i dati vengono immediatamente cancellati dai sistemi, salvo diversa richiesta esplicita dell’utente. - Il consenso per l’utilizzo della geolocalizzazione è raccolto in modo trasparente al primo utilizzo della funzione. - Gli utenti possono revocare il consenso in qualsiasi momento accedendo alle impostazioni dell’app o disattivando la localizzazione dal proprio dispositivo.
5. Modalità del trattamento Il trattamento dei dati è effettuato con strumenti elettronici e manuali, nel rispetto dei principi di correttezza, liceì tà, trasparenza e tutela della riservatezza e dei diritti dell’interessato.
6. Conservazione dei dati I dati personali saranno conservati per il tempo necessario al conseguimento delle finalità sopra indicate e, in particolare: - Per l’esecuzione del contratto: fino alla cessazione della licenza annuale. - Per obblighi legali: fino a 10 anni come previsto dalla normativa fiscale. - Per finalità di marketing: fino a revoca del consenso da parte dell’utente.
7. Comunicazione e trasferimento dei dati I dati personali potranno essere comunicati a: - Società terze coinvolte nell'erogazione dei servizi, quali fornitori tecnologici e partner per la gestione dei pagamenti; - Autorità pubbliche, se richiesto dalla legge. I dati non saranno trasferiti al di fuori dello Spazio Economico Europeo (SEE). In caso di trasferimenti internazionali, verranno adottate le garanzie previste dal GDPR.
8. Diritti dell’interessato L’utente può esercitare i seguenti diritti: - Accesso ai dati: Ottenere conferma del trattamento e una copia dei dati. - Rettifica: Richiedere la correzione di dati inesatti o incompleti. - Cancellazione: Richiedere la cancellazione dei dati, salvo obblighi legali. - Limitazione: Richiedere la limitazione del trattamento in determinate circostanze. - Portabilità: Ricevere i dati in un formato strutturato e leggibile o richiedere il trasferimento ad altro titolare. - Opposizione: Opporsi al trattamento basato su legittimo interesse o finalità di marketing diretto. - Revoca del consenso: Revocare il consenso per i trattamenti basati su di esso, senza pregiudicare la à del trattamento precedente. Per esercitare i diritti, è possibile inviare una richiesta scritta al Titolare del trattamento ai recapiti sopra indicati.
9. Reclamo all’autorità di controllo Se l’utente ritiene che il trattamento dei propri dati personali violi la normativa vigente, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Natura del conferimento dei dati Il conferimento dei dati personali è necessario per l’esecuzione del contratto e l’adempimento degli obblighi legali. Il mancato conferimento dei dati impedirà l’erogazione del servizio.
11. Modifiche all’Informativa Il Titolare si riserva il diritto di aggiornare questa informativa in qualsiasi momento. Gli utenti saranno informati di eventuali modifiche significative tramite l’app o altri mezzi idonei. Data di aggiornamento: [08/01/2025]