Privacy Policy
DeRev S.r.l. (d’ora in poi, per brevità, DeRev), titolare del marchio DeRev, che si occupa, tra le altre cose, di consulenza strategica e servizi digitali, è proprietaria del sito web www.derev.com e della piattaforma di crowdfunding www.derevcrowdfunding.com, nata con l’obiettivo di consentire la raccolta di fondi per finanziare, supportare e promuovere idee e progetti creativi, innovativi, civici e sociali, permettendo a chiunque di devolvere altruisticamente il proprio denaro a sostegno di una causa specifica, non ricevendo in cambio alcuna ricompensa o, al massimo, ricompense simboliche, spesso intangibili. DeRev è, inoltre, tra le massime esperte in Italia nella progettazione, realizzazione e gestione di identità e strategie digitali, campagne di comunicazione, crisis management, brand reputation e marketing sui social media e sui canali digitali, anche per conto terzi.
Il presente documento, redatto ai sensi dell’art. 13 del D.Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e del Regolamento dell’Unione Europea 679/2016, ha lo scopo di descrivere le modalità di gestione del trattamento e della libera circolazione dei dati personali degli utenti che accedono alla piattaforma al solo fine di navigare liberamente ovvero al fine di usufruire dei servizi messi a disposizione sul portale.
Il presente documento costituisce, quindi, la “Privacy Policy” di questo sito che sarà soggetta ad aggiornamenti.
Definizioni
Ai sensi dell’art. 4) del Regolamento dell’Unione Europea 679/2016 s’intende per:
– Dato personale: qualsiasi informazione riguardante una persona fisica («interessato») identificata o identificabile che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero d’identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
– Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
– Limitazione di trattamento: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro;
– Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;
– Pseudonimizzazione: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo d’informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;
– Archivio: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;
– Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;
– Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
– Destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
– Terzo: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;
– Consenso dell’interessato: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
– Violazione dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.
Titolare e responsabile del trattamento dei dati
DeRev precisa che, ai sensi dell’art. 13 del regolamento dell’Unione Europea 679/2016, l’Utente, a seguito della consultazione di questo sito, riconosce di essere stato compiutamente informato che il titolare del trattamento dei dati è la società DeRev S.r.l., in persona del suo Legale Rappresentante pro tempore domiciliato per la carica presso la sede legale in Napoli alla via dei Mille n.1, PEC derev@pec.it.
Base giuridica del trattamento
DeRev tratterà i dati necessari con riferimento alle Finalità Contrattuali in quanto tali dati risultano necessari al fine di:
• fornire i servizi richiesti;
• adeguarsi alle disposizioni della normativa applicabile.
Qualora l’Utente dovesse decidere di non fornire i dati necessari per le finalità contrattuali, DeRev sarà impossibilitata a fornire i servizi richiesti.
Il trattamento dei dati per le Finalità di Legittimo Interesse di Business del titolare del trattamento è effettuato ai sensi dell’articolo 6, lettera f) del Regolamento dell’Unione Europea 679/2016 per il perseguimento dell’interesse legittimo di DeRev che è equamente bilanciato con gli interessi, diritti e libertà dell’Utente in quanto l’attività di trattamento dei dati è limitata a quanto strettamente necessario per l’esecuzione delle operazioni ivi indicate. Il trattamento per le Finalità di Legittimo Interesse di Business del titolare del trattamento non è obbligatorio e l’Utente potrà opporsi a detto trattamento con le modalità di cui alla presente informativa, ma qualora dovesse decidere di opporsi a tale trattamento, i suoi dati non potranno essere utilizzati per Finalità di Legittimo Interesse di Business, fatto salvo il caso in cui DeRev dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del Regolamento dell’Unione Europea 679/2016.
Il trattamento dei Dati per Finalità di Marketing è basato:
• per quanto riguarda l’art.9.4. lettera f), sull’articolo 130 del Codice Privacy, che consente di inviare comunicazioni di marketing tramite e-mail inerenti servizi e/o prodotti analoghi a quelli forniti, cui l’Utente potrà opporsi al momento della raccolta dei dati e in ogni successiva comunicazione;
• per quanto riguarda l’art. 9.4., lettere da g) a i), sul consenso dell’Utente.
Il trattamento dei dati per Finalità di Marketing non è obbligatorio. Pertanto in caso di opposizione alle comunicazioni di marketing o di rifiuto a fornire il relativo consenso, o di revoca dello stesso, il Cliente non riceverà le comunicazioni di marketing di cui all’art. 9.4. dalle lettere f) ad i). In ogni caso, l’Utente potrà revocare i consensi al trattamento dei dati e opporsi all’invio di tutte le comunicazioni di marketing in qualsiasi momento, attraverso le modalità previste dalla presente informativa.
Infine, il trattamento dei dati per Finalità di Legittimo Interesse di Marketing è funzionale al perseguimento di un legittimo interesse della Società adeguatamente contemperato con gli interessi, diritti e libertà dell’Utente alla luce dei limiti imposti nell’art. 9.4. lettera j). Anche in tal caso il trattamento per le Finalità di Legittimo Interesse di Marketing non è obbligatorio e l’Utente potrà opporsi a detto trattamento con le modalità di cui alla presente informativa, ma qualora si dovessi opporre a tale trattamento non potrà più ricevere le rilevanti comunicazioni, fatto salvo il caso in cui DeRev dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del GDPR. Nel caso in cui l’Utente desiderasse ottenere maggiori informazioni circa le attività di bilanciamento degli interessi, diritti e libertà, può contattare in ogni momento la Società secondo le modalità indicate in questa informativa.
Luogo di trattamento dei dati
Il trattamento dei dati connessi ai servizi web di questo sito ha luogo presso la già menzionata sede ed è curato solo da personale tecnico dell’Ufficio incaricato del trattamento oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel caso in cui ciò sia a tal fine necessario.
Tipo di dati trattati
I dati personali trattati dalla Società comprendono, in via esemplificativa e non esaustiva, le seguenti categorie di dati relativi all’Utente:
(i) dati identificativi di contatto e di accesso, quali il nome, cognome, indirizzo E-Mail, numero di telefono e credenziali di accesso ai servizi e/o prodotti forniti dalla Società;
(ii) dati di prodotto quali i dati relativi ai servizi forniti da DeRev, che l’Utente ha richiesto, cui ha accesso o di cui fruisce;
(iii) dati sulle preferenze quali i dati relativi alle preferenze, attività e abitudini di spesa dell’Utente;
(iv) dati di pagamento e bancari il numero di conto corrente o codice IBAN;
(v) dati acquisiti da fonti pubbliche quali i dati dei rappresentanti e procuratori che vengono raccolti tramite ad esempio le Camere di Commercio o i servizi di informazione commerciale;
(vi) dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta d’informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Finalità del trattamento
Il trattamento dei dati è effettuato da DeRev nello svolgimento delle sue attività economiche e commerciali per le seguenti finalità:
a) permettere all’Utente di richiedere, ottenere, accedere e fruire dei servizi forniti da DeRev;
b) adempiere agli obblighi derivanti dalla legge, regolamenti o normativa comunitaria (ad es. obblighi fiscali e contabili);
(le finalità di cui alle lettere da a) e b) sono congiuntamente definite le “Finalità Contrattuali”)
c) per far valere e difendere i propri diritti, anche nell’ambito di procedure di recupero crediti e di assegnazione dei crediti, anche attraverso terze parti;
d) per l’analisi ed il miglioramento dei servizi offerti;
e) per portare a termine una potenziale fusione, cessione di beni, cessione d’azienda o di ramo d’azienda divulgando e trasferendo i dati alla/e terza/e parte/i coinvolta/e;
(le finalità dalla lettera c) e e) sono congiuntamente definite le “Finalità di Legittimo Interesse di Business”)
f) per fornire all’Utente, ai sensi dell’articolo 130 del Decreto Legislativo 196/2003 (“Codice Privacy”), comunicazioni di marketing tramite e-mail su servizi analoghi a quelli che DeRev gli fornisce, fermo restando che, in qualsiasi momento, avrà la possibilità di opporsi all’invio di tali comunicazioni;
g) con il previo consenso dell’Utente, per fornirgli comunicazioni di marketing relative ai servizi offerti da DeRev, per coinvolgerlo in ricerche di mercato o altre iniziative di customer satisfaction tramite canali di comunicazione tradizionali quali la posta cartacea e tramite strumenti di comunicazioni automatizzati quali E-Mail, messaggi automatici e altri strumenti di comunicazione a distanza;
h) con il previo consenso dell’Utente, per fornirgli comunicazioni di marketing secondo le modalità di cui alle precedenti lettere f) e g) relative ai servizi delle altre società del gruppo di cui DeRev è parte e/o di partner commerciali facenti parte della rete di distribuzione e dei canali commerciali di DeRev, a cui i dati potranno essere comunicati e il cui elenco è disponibile contattando la Società tramite le modalità indicate in questa informativa;
i) fermo restando quanto indicato alla successiva lettera j), per eseguire, con il previo consenso dell’Utente, un’analisi delle preferenze, attività e abitudini di spesa dell’Utente, al fine di inviare le comunicazioni di marketing sopra indicate.
(le finalità dalla lettera f) e i) sono congiuntamente definite le “Finalità di Marketing”);
j) per lo svolgimento nei confronti dell’Utente a cui è possibile inviare comunicazioni per Finalità di Marketing ai sensi della presente informativa, di forme di segmentazione poco invasive basate, tra l’altro, su categorie di appartenenza quali ad esempio la categoria professionale di appartenenza, la città/provincia/regione in cui ha sede e la tipologia di servizio fornito da DeRev.
(la finalità di cui alla lettera j) è definita “Finalità di Legittimo Interesse di Marketing”).
Profili
Per poter usufruire di alcuni servizi del portale potrebbe essere necessario iscriversi al portale DeRev compilando un apposito modulo di registrazione.
Nel conferimento dei dati personali, alcuni sono obbligatori per completare la procedura di registrazione; pertanto il mancato, parziale o errato inserimento di tali dati invalida l’iscrizione e quindi non consentirà di poter usufruire dei servizi stessi.
Altri (come biografia, interessi, collegamenti esterni, ecc.), sono puramente facoltativi, pertanto il loro mancato, parziale o errato inserimento non impedirà di iscriversi al portale ed accedere ai servizi offerti.
I dati personali eventualmente inseriti nel Profilo potranno, a scelta dell’Utente, essere automaticamente pubblicati nelle pagine del portale DeRev e quindi essere visibili a tutti gli utenti Internet tramite i motori di ricerca oppure, con la possibilità di rendere tali dati privati, non consentire agli utenti Internet l’accesso ai dati personali ivi inseriti.
Gestione dei messaggi pubblicitari
Sulle pagine del portale web DeRev vengono visualizzati messaggi pubblicitari gestiti dalla stessa DeRev e da fornitori indipendenti di pubblicità. Parte della pubblicità proposta agli utenti è generica e uguale per tutti i navigatori, parte potrebbe essere personalizzata ma comunque anonima.
In particolare, DeRev e i fornitori indipendenti di pubblicità, nell’ottica di fornire un servizio di informazione pubblicitaria di maggiore interesse, utilizzeranno le informazioni desunte dalla navigazione degli utenti del portale DeRev e dall’utilizzo di alcuni servizi offerti per pubblicare alcuni annunci pubblicitari personalizzati all’interno del portale DeRev. La pubblicità che è visualizzata conterrà pertanto informazioni più affini agli interessi degli utenti.
DeRev, nell’ambito del servizio di pubblicità personalizzata, non memorizza mai informazioni che possano consentire l’identificazione personale degli utenti.
Interazione con social network e piattaforme esterne
Il portale DeRev consente, inoltre, all’utente di registrarsi ed autenticarsi, anche attraverso l’accesso con gli account personali, sulle piattaforme Facebook e Google, mediante i quali DeRev acquisisce i dati dell’utente registrati su Facebook e Google. A tal proposito, DeRev precisa che tale servizio permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine del sito www.derevcrowdfunding.com. Le interazioni e le informazioni acquisite da detto sito sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Nel caso di Facebook:
– il pulsante “Mi Piace” ed i widget sociali sono servizi di interazione con detto social network, e sono forniti da Facebook Inc.;
– i dati personali raccolti sono cookie e dati di utilizzo;
– il luogo di trattamento di detti dati sono gli Stati Uniti d’America.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo portale comporta la successiva acquisizione da parte di DeRev S.r.l. dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Si assicura, tuttavia, che tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza come indicato nel Decreto Lgs. 196/2003 e nel Regolamento (UE) 2016/679.
Si invitano gli utenti a non inserire nel corpo della mail dati sensibili e/o giudiziari non strettamente indispensabili all’erogazione dei servizi; eventuali dati sensibili presenti, se necessari, saranno trattati nel rispetto dei principi e delle norme vigenti.
I dati personali non sono comunicati a terzi, ma qualora richiesti devono essere comunque essere resi disponibili alla Polizia Postale e delle Comunicazioni, all’autorità giudiziaria e alla Polizia giudiziaria.
Privacy policy delle campagne di crowdfunding
L’Utente che intende creare una campagna di crowdfunding, con la registrazione e/o autenticazione sulla piattaforma, accetta di ricevere i dati relativi a tutti i donatori della campagna obbligandosi ad utilizzarli esclusivamente per fini relativi a detta campagna, come statistiche e per inviare le ricompense.
Nei casi, però, delle campagne di crowdfunding, DeRev precisa che quando l’Utente fa una donazione, accetta automaticamente che i suoi dati anagrafici, personali, di pagamento e di spedizione (inseriti per la richiesta della ricompensa) vengano ceduti a terzi, ovvero all’autore della campagna. In questo caso, l’Utente manleva DeRev da qualsiasi responsabilità in ordine a qualsiasi violazione, ovvero utilizzo improprio, di tali dati e informazioni, ovvero laddove gli stessi vangano utilizzati per finalità estranee e/o illecite rispetto ai “Termini e Condizioni generali del Contratto” ed alla presente Privacy Policy riconosce che l’unico responsabile in sede civile e penale sia l’Utente che ha creato la campagna di crowdfunding.
L’Utente, con la propria registrazione e/o autenticazione alla piattaforma esonera espressamente DeRev da qualsiasi danno dovesse riceverne conseguente all’utilizzo illecito, illegale e non corretto dei dati che detta società ha ceduto a terzi o all’autore della campagna cui è destinata la donazione.
Specifiche condizioni di privacy policy sono da considerarsi parte integrante di questo documento; in assenza di specifiche condizioni è da intendersi esaustivo il contenuto di questa privacy policy.
Specifiche informative di sintesi (disclaimer) potranno essere rese disponibili su singoli servizi nei casi in cui il contesto lo richieda così come su alcuni servizi potrebbe essere richiesta l’accettazione di specifiche condizioni per l’utilizzo del servizio; in questi casi sulla pagina di accesso al servizio sono riportate eventuali ulteriori informazioni ad integrazione di questo documento di privacy policy.
Contenuti
DeRev non esercita alcun controllo diretto sui contenuti multimediali (immagini, fotografie, video ecc.) e sulle informazioni prodotte dagli utenti e pubblicate tramite i Servizi del Portale DeRev. DeRev, infatti, non fornisce alcuna garanzia, espressa o implicita, circa la legalità, accuratezza ed affidabilità delle informazioni e dei contenuti trasmessi dagli utenti.
DeRev declina qualsiasi responsabilità in relazione al controllo del contenuto, che non viene rivisto prima della sua pubblicazione, o ai comportamenti inappropriati da parte degli utenti all’interno dei servizi del portale. L’Utente è l’unico ed esclusivo responsabile del contenuto pubblicato, nonché del materiale o delle informazioni trasmesse ad altri iscritti e dell’interazione con altri utenti. Qualunque pubblicazione di contenuti multimediali da parte dell’utente dovrà avvenire nel rispetto della normativa vigente in materia di protezione dei dati personali e delle “CGC”.
DeRev, comunque, a suo insindacabile giudizio e senza alcun preavviso, si riserva il diritto di rimuovere qualsiasi contenuto che costituisca una violazione dei casi previsti dalle condizioni d’uso o che risulti offensivo, illegale, lesivo dei diritti altrui e che rappresenti un danno, una violazione della privacy o della sicurezza di chiunque.
DeRev altresì non è responsabile se la navigazione dei siti o l’accesso agli spazi di discussione portano alla consultazione di informazioni ritenute non gradite.
Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, gli utenti sono liberi di fornire i propri dati personali. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto.
DeRev precisa, però, che in alcuni casi (non oggetto dell’ordinaria gestione di questo sito) l’Autorità può chiedere notizie e informazioni ai sensi dell’art. 157 del “Codice in materia di protezione dei dati personali” ai fini del controllo sul trattamento dei dati personali. In questi casi la risposta è obbligatoria a pena di sanzioni amministrative.
Modalità del trattamento
I dati saranno trattati da DeRev con sistemi elettronici e manuali secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa applicabile in materia di protezione dei dati personali e tutelando la riservatezza dell’Utente mediante misure di sicurezza tecniche ed organizzative per garantire un livello di sicurezza adeguato.
Conservazione dei dati
I dati saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come affermato in questa informativa. In ogni caso, i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei Dati per le seguenti finalità:
a) per le Finalità Contrattuali e di Legittimo Interesse di Business i dati sono conservati per un periodo pari alla durata della fornitura dei servizi richiesti dall’Utente e per i 10 anni successivi alla cessazione della fornitura, fatti salvi eventuali rinnovi e i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
b) per le Finalità di Marketing di cui all’art. 9.4. lettere f) e g) e per la Finalità di Legittimo Interesse di Marketing, i dati sono conservati per un periodo pari alla durata della fornitura dei servizi richiesti dall’Utente e un periodo di 24 mesi successivi all’ultimo contatto con l’Utente da intendersi, tra gli altri, la partecipazione ad un evento di DeRev, la fruizione di un servizio fornito dalla Società o l’apertura di una newsletter (congiuntamente definiti l'”Ultimo Contatto“);
c) per Finalità di Marketing di cui all’art. 9.4., lettera h), i dati vengono conservati per un periodo di 12 mesi dalla registrazione;
d) per le Finalità di Marketing di cui all’art. 9.4., lettera i), i dati vengono conservati da DeRev per un periodo pari alla durata della fornitura dei servizi richiesti dall’Utente e un periodo di 12 mesi successivi all’Ultimo Contatto, mentre sono conservati dai terzi per un periodo pari a 12 mesi dalla registrazione.
Comunicazione, diffusione e trasferimento dei dati
Per le Finalità Contrattuali, i dati possono essere trasferiti a soggetti terzi che svolgono attività funzionali a quelle di cui alla fornitura dei servizi dall’Utente richiesti situati all’interno e all’esterno dell’Unione Europea.
Per le Finalità di Legittimo Interesse di Business, i dati possono essere trasferiti a categorie di destinatari, situati all’interno e all’esterno dell’Unione Europea.
Per le Finalità di Marketing e per le Finalità di Legittimo Interesse di Marketing, i dati possono essere trasferiti alle seguenti categorie di destinatari, situati all’interno e all’esterno dell’Unione Europea: (a) terzi incaricati del trattamento dei dati fornitori di servizi di assistenza e consulenza per DeRev con riferimento alle attività di invio delle comunicazioni marketing; (b) società del gruppo di cui DeRev è parte; (c) autori delle campagne di crowdfunding a cui l’utente avrà concesso una donazione e/o espresso il proprio interesse.
Tali destinatari, a seconda dei casi, trattano i Dati dell’Utente in qualità di titolari, responsabili o incaricati del trattamento. La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su richiesta al Responsabile per la Protezione dei Dati, secondo le modalità di contatto indicate in questa informativa.
Trasferimento dei dati all’estero
I dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione Europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione Europea e in particolare negli Stati Uniti. Con riferimento ai trasferimenti al di fuori del territorio dell’Unione Europea verso Paesi non considerati adeguati dalla Commissione Europea, DeRev adotta le misure di sicurezza adatte ed appropriate per proteggere i dati.
Conseguentemente l’eventuale trasferimento dei dati in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, come le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento dell’Unione Europea 679/2016.
Nel caso in cui il Cliente desiderasse ottenere maggiori informazioni in merito alle garanzie in essere e richiedere una copia delle stesse, può contattare in ogni momento DeRev secondo le modalità indicate in questa informativa.
Diritti dell’utente
L’Utente, a cui si riferiscono i dati personali trattati da DeRev, in conseguenza del Regolamento (UE) 2016/679, ha diritto in qualunque momento:
– ai sensi dell’art. 15 del suddetto Regolamento, di ottenere dal titolare del trattamento la conferma dell’esistenza dei dati e accedere al loro contenuto;
– ai sensi dell’art. 16 del suddetto Regolamento, di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano nonché l’integrazione dei propri dati incompleti;
– ai sensi dell’art. 17 e dell’art. 18 del suddetto Regolamento, di ottenere dal titolare del trattamento la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati;
– ai sensi dell’art. 19 del suddetto Regolamento, di ricevere dal titolare del trattamento le eventuali rettifiche, cancellazioni o limitazioni del trattamento salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
– ai sensi dell’art.20 del suddetto Regolamento, di ricevere una copia in formato strutturato, di uso comune e leggibile da dispositivo automatico dei dati che lo riguardano, per trasferirli a sè stesso o ad un diverso fornitore di servizi. Nelle ipotesi in cui DeRev effettui il trattamento di tali dati sulla base del suo consenso o sulla base della circostanza che il trattamento è necessario per la fornitura dei servizi e/o prodotti richiesti ed i dati sono trattati attraverso strumenti automatizzati;
– ai sensi dell’art. 21 del suddetto Regolamento, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
– di revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
– di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;
Per esercitare tali diritti l’interessato può rivolgersi al Responsabile della Protezione dei Dati, che è contattabile inviando una richiesta all’indirizzo derev@pec.it, oppure indirizzando la comunicazione via posta a DeRev S.r.l. – Via dei Mille n.1 – 80121 Napoli (NA).
Nel contattare DeRev, l’Interessato dovrà accertarsi di includere il proprio nome, E-Mail/indirizzo postale e/o numero/i di telefono per essere sicuro che la sua richiesta possa essere gestita correttamente.