Nella presente informativa, resa in conformità a quanto previsto dagli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, GDPR) e del D.Lgs n. 196/2003 e s.m.i., vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione della fruizione dei servizi previsti dalla APP mobile denominata “L’OPEROSA EcoGreen” (di seguito, congiuntamente, la APP) e non anche per altri applicativi mobili ovvero siti web eventualmente consultati dall’utente tramite link presenti nella APP.

SOMMARIO

TITOLARE, FINALITA’ e BASI GIURIDICHE DI TRATTAMENTO………………………………………………………… 2

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)…………………………………………………………………… 2

LUOGO DI TRATTAMENTO DEI DATI……………………………………………………………………………………….. 2

CATEGORIE DI DATI PERSONALI…………………………………………………………………………………………….. 2

COOKIE…………………………………………………………………………………………………………………………….. 3

COOKIE UTILIZZATI DA QUESTO SITO……………………………………………………………………………………… 4

PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DE L’OPEROSA………………………………………. 4

REGISTRAZIONE, ACCESSO E GESTIONE DELL’AREA RISERVATA……………………………………………… 5
OPERAZIONI A PREMIO………………………………………………………………………………………………… 6
RICHIESTE DI INFORMAZIONI…………………………………………………………………………………………. 6
MARKETING DIRETTO……………………………………………………… Errore. Il segnalibro non è definito.

MODALITA’ DI TRATTAMENTO……………………………………………………………………………………………… 6

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA……………. 7

CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)…………………….. 7

DIRITTI DEGLI INTERESSATI…………………………………………………………………………………………………… 7

TITOLARE, FINALITA’ e BASI GIURIDICHE DI TRATTAMENTO

L’Operosa S.p.A. Società Benefit (di seguito, L’Operosa), via Don Minzoni n. 2, Cadriano di Granarolo dell’Emilia (BO), privacy@operosa.it, è il Titolare del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzo dei servizi della APP.

L’Operosa tratterà i dati personali di cui entrerà in contatto nel rispetto dei principi di liceità, correttezza e trasparenza e per le seguenti finalità:

Registrazione, accesso e gestione dell’area riservata;
Operazioni a premio;
Richieste di informazioni;

L’utilizzo dei dati personali per la gestione dei processi di trattamento, con l’indicazione delle specifiche basi giuridiche del trattamento, sono descritte nella sezione di questa informativa dedicata ai principi applicabili al trattamento dei dati da parte de L’Operosa.

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)

Il Responsabile della Protezione dei Dati (RPD) o Data Protection Office (DPO) è raggiungibile al seguente indirizzo: Gruppo L’Operosa – Responsabile della Protezione dei Dati personali, in via Don Minzoni n. 2 a Cadriano di Granarolo dell’Emilia (BO), dpo@operosa.it.

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web del presente Sito hanno luogo presso la menzionata sede legale del Titolare e presso la Società di hosting fornitrice del servizio, con server ubicati in UE.

CATEGORIE DI DATI PERSONALI

Dati forniti volontariamente dall’utente

L’invio facoltativo, specifico e volontario di posta elettronica agli indirizzi indicati nella APP comporta la successiva acquisizione dell’indirizzo del mittente da parte de L’Operosa, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

Dati Personali

Mediante le funzionalità presenti all’interno della APP, l’utente può concedere alcune proprie informazioni personali che lo possono rendere identificabile e che possono essere trattate al fine di gestire, ad esempio, le richieste di quest’ultimo.

Tra le informazioni che possono essere richieste ci sono, a titolo esemplificativo ma non esaustivo, dati personali quali:

Nome e Cognome
Indirizzo e-mail
Città, provincia, indirizzo e CAP (eventuale, nei casi di spedizione del premio)
L’indirizzo IP del device utilizzato
Lo storico dei conferimenti e dei premi ottenuti dall’interessato

COOKIE

Premessa

La presente parte fa parte integrante e sostanziale della Privacy Policy e della informativa in essa contenuta rilasciata ai sensi dell’art. 13 Regolamento UE 2016/679 in materia di protezione dei dati personali. La Cookies Policy viene fornita agli interessati fruitori del Sito in conformità anche alle disposizioni e raccomandazioni impartite dall’Autorità italiana Garante per la protezione dei dati personali (https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)

Cos’è un cookie?

I cookie sono brevi file di testo che vengono scaricati ed inseriti nel dispositivo dell’utente quando si visita un sito web. Ad ogni successiva visita, i cookie sono re-inviati al sito web che li ha originati (cookie di prime parti) o a un altro sito che li riconosce (cookie di terze parti).

I cookie sono utili perché consentono ad un sito web di riconoscere il dispositivo dell’utente.

Essi hanno diverse finalità come, ad esempio, consentire di navigare efficientemente tra le pagine web, ricordare i siti preferiti e, in generale, migliorare l’esperienza di navigazione.

Contribuiscono anche a garantire che i contenuti pubblicitari visualizzati online siano mirati alle esigenze personali dell’utente ed ai suoi interessi.

Tipologia dei cookie

I cookie possono essere di prima o di terza parte. Per “prima parte” si intendono quella tipologia di cookie che riportano come dominio il sito, mentre per “terza parte” si intendono quei cookie che sono relativi a domini esterni.

I cookie di terza parte sono necessariamente installati da un soggetto esterno, sempre definito come “terza parte”, non gestito dal sito.

Natura dei cookie

Cookie tecnici

Sono quei cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall’utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal Titolare del sito web.

Possono essere a loro volta suddivisi in:

Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di autenticarsi per accedere ad aree riservate); essi sono di fatto necessari per il corretto funzionamento del sito;
Cookie analytics di terze parti, assimilati ai cookie tecnici laddove utilizzati direttamente dal Titolare del sito per raccogliere informazioni, in forma anonima e aggregata, sul numero degli utenti e su come questi visitano il sito stesso, al fine di migliorare le performance del sito;
Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti
Cookie di profilazione, vengono utilizzati per tracciare il comportamento di navigazione dell’utente in rete e sono volti a creare profili qualitativi relativi a quest’ultimo. Sono altresì utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente durante la navigazione.
Cookie di terze parti, vengono installati sul dispositivo da parte di un sito diverso (terzo) da quello visitato dall’utente.

I cookie di cui sopra possono essere:

Temporanei, quando sono automaticamente cancellati al termine del collegamento da parte dell’utente;
Permanenti, quando restano memorizzati nel dispositivo dell’utente, a meno che l’utente stesso non li cancelli volontariamente.

COOKIE UTILIZZATI DA QUESTO SITO

Non vengono utilizzati cookie, né di prima né di terza parte, ad esclusione di cookie tecnici e di sessione nonché token dedicati al funzionamento della APP.

PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DE L’OPEROSA

L’Operosa tratterà i dati personali degli utenti in modo lecito, corretto e trasparente.

Il Titolare raccoglierà i dati personali degli utenti e li tratterà unicamente per le finalità indicate nella presente Privacy Policy ed in modo che non risultino incompatibili con le finalità stesse.

I dati trattati da L’Operosa sono adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono trattati, tra cui:

1. REGISTRAZIONE, ACCESSO E GESTIONE DELL’AREA RISERVATA

L’Operosa tratterà i dati personali dell’utente (nome, cognome e indirizzo e-mail) per consentire l’utilizzo dei servizi riservati agli utenti registrati. Per accedere alle aree riservate del sito è necessario autenticarsi attraverso l’inserimento di uno username e di una password personale e segreta, che identificano ciascun utente.

Potranno essere inoltre trattati dati relativi all’utilizzo dei servizi offerti dall’APP afferenti alle transazioni generate dal conferimento dei rifiuti (i.e. data, eco compattatore, ID utente e numero conferimenti) nonché dati relativi alla riscossione del premio (data, luogo di ritiro e premio).

Tra le funzionalità dell’App vi è in aggiunta la possibilità di cercare il compattatore più vicino all’utente. Nel caso in cui l’utente intenda utilizzare tale funzionalità, l’APP richiederà uno specifico e preventivo consenso all’utente per l’utilizzo della posizione geografica di quest’ultimo.

La base giuridica del presente trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. lett. b), GDPR). Per tali finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento. L’Operosa potrà tuttavia conservare i dati per un periodo di tempo superiore per adempiere a specifici obblighi stabiliti da regolamenti e/o leggi in vigore cui è soggetto il Titolare.

Per questa finalità Società Dolce tratterà i dati personali degli utenti per:

Consentire all’utente di accedere alla APP e di navigare sulla stessa;
- Consentire all’utente di registrarsi alla APP, cerando un account, e di usufruire dei servizi riservati agli utenti registrati, tra cui la possibilità di richiedere i servizi del Titolare;
- Consentire all’utente di accedere alla APP e di navigare come utente loggato, riconoscendo l’utente indipendentemente dal dispositivo utilizzato;
- Mantenere e gestire l’account dell’utente;
- Memorizzare nell’account dati e informazioni dell’utente (dati anagrafici e storico dei premi).

Il conferimento dei dati per la finalità in oggetto è necessario per procedere alla richiesta del servizio erogato da L’Operosa. La mancata comunicazione dei dati comporterà l’impossibilità per l’utente di registrarsi, di accedere all’area riservata della AP e di usufruire dei servizi riservati agli utenti registrati.

2. OPERAZIONI A PREMIO

Il Titolare utilizzerà i dati personali raccolti attraverso la APP per l’esecuzione di ogni fase gestionale connessa al regolare svolgimento delle Operazioni a Premio promosse dal Titolare nonché per adempiere ai conseguenti obblighi amministrativo-contabili, fiscali e di legge.

La base giuridica che legittima il trattamento è l’esecuzione delle obbligazioni nascenti dalla richiesta di partecipazione dell’interessato alle Operazioni a Premio (art. 6, par. 1 lett. b), Reg. UE 2016/679) e i conseguenti obblighi di legge a cui quest’ultimo è soggetto (art. 6, par. 1 lett. c), Reg. UE 2016/679).

I dati verranno conservati per tutta la durata della manifestazione e per il tempo necessario ad ottemperare agli obblighi richiesti da leggi e regolamenti applicabili.

3. RICHIESTE DI INFORMAZIONI

L’Operosa tratterà i dati personali degli utenti che inviano una richiesta di informazioni in merito alle iniziative, progetti, prodotti o servizi offerti dal Titolare al fine di gestire, riscontrare e fornire quanto richiesto dall’interessato. I dati saranno registrati, custoditi ed utilizzati per dare riscontro alle richieste degli interessati e per il tempo necessario al raggiungimento della indicata finalità. La base giuridica del presente trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1 lett. b) GDPR).

Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per L’Operosa di gestire e dare seguito alle richieste degli utenti.

MODALITA’ DI TRATTAMENTO

I dati personali sono e saranno trattati, in forma prettamente digitale, per il tempo strettamente necessario a conseguire gli scopi e le finalità per cui sono stati raccolti.

Non sono attivi trattamenti automatizzati sui dati raccolti, ivi inclusa la profilazione degli utenti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

I dati personali raccolti dal Titolare sono trattati e conservati all’interno del territorio dell’Unione Europea e non saranno oggetto di trasferimento verso Paesi terzi al di fuori dello Spazio Economico Europeo ovvero ad Organizzazioni internazionali.

CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)

I soggetti a cui L’Operosa può comunicare i dati agiscono, nei casi previsti, in qualità di responsabili del trattamento dei dati personali designati attraverso specifici accordi ovvero quali persone autorizzate al trattamento dei dati personali da parte del Titolare. I dati potrebbero essere infine comunicati a Società e/o Professionisti esterni per adempiere a specifici obblighi imposti al Titolare dalla normativa vigente. L’interessato, mediante richiesta di accesso ai propri dati personali, può ottenere la lista dei destinatari scrivendo una e-mail a privacy@operosa.it

DIRITTI DEGLI INTERESSATI

Gli interessati utenti del Sito hanno il diritto, ai sensi degli artt. 15-22 GDPR, di:

Richiestadiaccessoaidatipersonali: l’utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati stessi. L’accesso può essere diretto ad ottenere le seguenti informazioni:
- Le finalità di trattamento;
- Le categorie di dati personali in questione;
- I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinati a paesi terzi o organizzazioni internazionali;
- Il perdio di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale

periodo;

L’esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei dati ovvero la limitazione del trattamento o l’opposizione allo stesso;
- L’esistenza di un processo decisionale automatizzato.
Richiesta di rettifica dei dati personali: l’interessato ha il diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l’integrazione dei dati personali incompleti.
Richiesta di cancellazione dei dati personali: per i motivi indicati nell’art. 17 GDPR, l’interessato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo ed il Titolare ha l’obbligo di cancellare i dati personali dell’interessato, sempre che sui dati non vi sia un obbligo di conservazione ex lege.

Richiesta di limitazione del trattamento dati: nel caso ricorra una delle ipotesi di cui all’art. 18 GDPR, l’interessato ha il diritto di richiedere la limitazione del trattamento dati che lo riguardano.
Richiesta di portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che lo riguardano forniti ad un Titolare ed ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento qualora il trattamento sia basato sul consenso, su di un contratto o sia effettuato con mezzi automatizzati.
Richiesta di opposizione al trattamento: l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla propria situazione particolare.
Revoca del consenso: l’interessato ha il diritto, in qualsiasi momento e con la facilità con cui l’ha prestato, di revocare il consenso al trattamento dei propri dati personali.

L’interessato ha altresì diritto di proporre reclamo all’Autorità italiana Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste per l’esercizio dei diritti possono essere rivolte a privacy@operosa.it

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI “L’OPEROSA EcoGreen”