INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 2016/679
Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati (di seguito, il “GDPR”), La informiamo che Wora S.r.l., con sede legale in Via Alberico Albricci 8, 20122, Milano (MI), C.F. e P.IVA 11446000967 (di seguito, la “Società”), tratterà, in qualità di “titolare” del trattamento, alcuni dati personali che riguardano Lei (se impresa individuale o professionista) oppure i Suoi referenti contrattuali, responsabili, soci, amministratori e, in generale, il Suo personale, raccolti e trattati nell’ambito dei servizi offerti dalla Società (di seguito, i “Servizi Wora”) tramite l’applicazione per dispositivi mobile (di seguito, l’“App Wora”), che permette, all’impresa o al professionista cliente della Società che scarica l’App Wora, di gestire e organizzare servizi di trasporto di prodotti a vantaggio dei propri clienti finali (di seguito i “Clienti Finali”).
1. Raccolta dei Dati Personali
Per dato personale si intende qualsiasi informazione riferita ad una persona fisica individuata o individuabile.
Nell’ambito e nel contesto dei Servizi Wora e dell’utilizzo della App Wora, la Società potrà raccogliere e trattare alcuni dati personali che La riguardano (di seguito, congiuntamente, i “Dati Personali”), ed in particolare:
-
i Dati Personali forniti in fase di registrazione ai Servizi Wora, quali ad esempio nome, cognome, indirizzo email, password e numero di cellulare;
-
eventuali i Dati Personali relativi alla posizione del luogo di ritiro dei prodotti;
Inoltre, la Società raccoglie e tratta eventuali Dati Personali che provengono dal dispositivo o dai dispositivi sul quale o sui quali è stata scaricata la App Wora e con cui utilizzi i Servizi Wora, tra cui:
-
identificatori: identificatori univoci, ID del dispositivo e altri identificatori;
-
segnali del dispositivo: segnali Bluetooth e informazioni sui punti di accesso Wi-Fi nelle vicinanze.
Nell’ambito dell’erogazione dei Servizi Wora, verranno raccolti tramite la App Wora anche dati personali dei Clienti Finali, quali nome, cognome, indirizzo e numero di telefono. Tali dati personali verranno trattati dalla Società in qualità di responsabile del trattamento ex art. 28 del GDPR nominato dall’impresa cliente, la quale è tenuta a consegnare ai Clienti Finali adeguata informativa ex art. 13 e 14 del GDPR.
2. Base giuridica e finalità del trattamento dei Dati
I Dati Personali saranno acquisiti e trattati dalla Società secondo quanto di seguito precisato:
(i) per l’adempimento di obblighi contrattuali e pre-contrattuali:
(a) espletamento di tutte le attività necessarie al fine della corretta gestione ed esecuzione degli accordi contrattuali esistenti e per il corretto adempimento delle relative obbligazioni gravanti sulla Società e, in generale, l’integrale prestazione dei Servizi Wora;
(b) finalità strettamente connesse e/o necessarie alla soddisfazione di richieste che potranno di volta in volta essere fatte nei confronti della Società, alla luce degli accordi contrattuali in vigore;
(ii) per l’adempimento di un obbligo di legge:
finalità connesse agli obblighi previsti da leggi applicabili, regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
(iii) sulla base di un legittimo interesse della Società:
(a) comunicazione dei Dati Personali, in forma anonima, a soggetti terzi e, per fini statistici e di ricerca;
(b) difesa in giudizio di un diritto od interesse della Società dinanzi a qualunque autorità od ente competente, ivi espressamente incluso ai fini del recupero del credito;
(c) per lo svolgimento di analisi statistiche per il miglioramento dei servizi offerti dalla Società.
3. Modalità del trattamento dei Dati Personali
I Dati Personali saranno trattati dalla Società nel rispetto del GDPR e di tutta la normativa applicabile secondo modalità lecite, corrette, riservate ed è effettuato per scopi determinati, espliciti, legittimi e non eccedenti le summenzionate finalità, con strumenti manuali, elettronici ed informatici, anche in cloud, con logiche strettamente correlate alle finalità sopra indicate, nonché, in ogni caso, in maniera tale da garantire la sicurezza e la riservatezza dei Dati Personali tramite idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione dei Dati Personali medesimi.
4. Conferimento dei Dati Personali e conseguenze in caso di revoca del consenso
Il conferimento dei Dati Personali per le finalità di cui al paragrafo 2 che precede è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per la prestazione da parte della Società dei Servizi Wora, il mancato, parziale o inesatto conferimento dei Dati Personali in questione può comportare l’impossibilità, a seconda dei casi, di fruire in tutto o in parte dei Servizi Wora e, in generale, di dare corso al rapporto contrattuale instaurando o instaurato con la Società e/o di assolvere gli adempimenti come previsti dal contratto o dalla legge applicabile o, ancora, di evadere Sue specifiche richieste, o comunque di perseguire propri legittimi interessi (quali la difesa in giudizio di un proprio diritto).
5. Soggetti autorizzati e destinatari dei Dati Personali
Nell’ambito della struttura della Società, i Suoi Dati Personali saranno trattati - ciascuno per quanto strettamente di propria competenza - da soggetti autorizzati afferenti alle nostre funzioni direttive, commerciali, amministrative e tecnologiche. Ciascuno di tali soggetti verrà espressamente autorizzato al trattamento (sotto vincolo di riservatezza o di segreto professionale) nonché istruito circa il corretto trattamento dei Dati Personali e la loro messa in sicurezza.
Eventuali fornitori di servizi informatici che dovessero - per motivi di assistenza, manutenzione o salvataggio - entrare in contatto con i Dati Personali saranno espressamente autorizzati dalla Società, e opereranno sotto stringenti vincoli contrattuali o quali responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Allo stesso modo, la Società, al fine dell’erogazione dei Servizi Wora forniti tramite la App Wora, si avvarrà di fornitori tecnologici terzi.
Ai fini della realizzazione delle finalità indicate nella presente informativa, i Suoi Dati Personali potranno essere comunicati, anche all’estero, ai soggetti o categorie di soggetti qui di seguito indicati e sempre soltanto in connessione all’attuazione delle finalità di cui al precedente paragrafo 1:
(i) pubbliche autorità, amministrazioni e/o enti per lo svolgimento di adempimenti di legge, di normativa secondaria o comunitaria;
(ii) eventuali fornitori, quali ad esempio gli addetti al servizio di trasporto dei prodotti, subappaltatori, partner commerciali, collaboratori a vario titolo della Società; tali soggetti potranno operare in qualità di titolari autonomi del trattamento o di responsabili designati dalla Società ai sensi del art. 28 del GDPR;
(iii) soggetti esterni che svolgano in Italia o all'estero specifici incarichi per conto della Società (quali, a solo titolo esemplificativo, la certificazione di bilanci, la fatturazione e l’archiviazione delle fatture, la spedizione di documenti e materiali, la copertura assicurativa, il recupero crediti, la consulenza professionale legale, contabile e/o fiscale, l’accredito e/o l’addebito di spettanze economiche). Tali soggetti potranno operare in qualità di titolari autonomi del trattamento o di responsabili designati dalla Società ai sensi del art. 28 del GDPR.
Il servizio di intermediazione per l’invio e la ricezione delle fatture elettroniche da e per il Sistema di Interscambio dell’Agenzia delle Entrate nonché il servizio di conservazione delle fatture elettroniche sono affidati ad una società esterna nominata responsabile del trattamento ai sensi dell’art. 28 del GDPR.
L’elenco e l’identità dei responsabili del trattamento che trattano i Suoi Dati Personali per conto della Società è conoscibile contattando la Società ai recapiti indicati al paragrafo della presente informativa.
I Suoi Dati Personali non saranno diffusi.
6. Trasferimento dei dati personali al di fuori dell'UE
Nello svolgimento dell’attività aziendali per come strutturalmente od occasionalmente organizzate, è possibile che i Suoi dati personali siano occasionalmente trasferiti a soggetti o società ubicati fuori dalla UE o dallo Spazio Economico Europeo (SEE). In questi casi, o qualora insorgesse l’esigenza di avvalersi di altre tipologie di fornitori extra UE che abbiano accesso a qualche Suo dato personale, il Titolare Le fornirà piena informazione e verificherà che sia adottata ogni misura (contrattuale e non) (ivi espressamente inclusa l’anonimizzazione) idonea e necessaria per garantire un adeguato livello di protezione dei Suoi dati personali, in accordo e con le modalità indicate dal Capo V del GDPR e, comunque, dalla normativa vigente in materia di protezione dei dati personali. Ad ogni buon conto, Lei potrà sempre richiedere maggiori informazioni sull’identità dei soggetti terzi extra UE che possono conoscere/trattare i Suoi dati e le attività da essi svolte facendone richiesta al Titolare, all’indirizzo privacy@woradelivery.com.
7. Conservazione
I Suoi Dati Personali saranno conservati per il tempo strettamente necessario al puntuale adempimento delle finalità di cui al paragrafo 1 ed a garantire la corretta prestazione dei Servizi Wora, nonché all’esatta osservanza di tutte le disposizioni civilistiche e fiscali, attualmente in vigore o che dovessero entrare in vigore in futuro, o, per i casi in cui ciò sia previsto, nei termini perentori previsti dalla legge.
In particolare, i Suoi Dati Personali saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione e, in generale, per l’esercizio/difesa dei diritti della Società nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati.
Al termine del periodo sopra indicato i Suoi Dati Personali saranno rimossi dagli archivi compatibilmente con le procedure tecniche e di back-up oppure saranno anonimizzati.
8. Diritti dell’interessato
Il GDPR conferisce ai soggetti interessati l’esercizio di specifici diritti.
Pertanto, entro i limiti del trattamento dei Dati Personali condotto dalla Società così come descritto nella presente informativa, potrai esercitare i seguenti diritti:
Diritto di accesso: ha diritto di ottenere la conferma in merito all’esistenza o meno di un trattamento sui Suoi Dati Personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul trattamento, quali le finalità, le categorie di dati oggetto di trattamento, i destinatari o categorie di destinatari dei dati, i tempi di conservazione (o i criteri che ne sono alla base), l’esistenza del diritto di chiedere la rettifica o la cancellazione, la limitazione o l’opposizione al trattamento, il diritto di proporre reclamo all’Autorità di Controllo e informazioni in merito all’origine dei dati; l’esistenza o meno di un processo decisionale automatizzato sui dati che lo riguardano.
Diritto di rettifica: ha il diritto di chiedere ed ottenere rettifica dei Dati Personali che La riguardano e/o l’integrazione dei Suoi Dati Personali incompleti.
Diritto di cancellazione: ha diritto di ottenere la cancellazione dei Suoi Dati Personali, senza ingiustificato ritardo, se, tra l’altro, (i) tali dati non sono più necessari per le finalità per cui sono stati raccolti, (ii) è stato revocato il consenso che costituiva fondamento per il trattamento (salvo che non sussista altra base giuridica per tale trattamento), (iii) ci si oppone al trattamento dei dati (come di seguito indicato) e non sussiste altro motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei dati per marketing o per profilazione finalizzata al marketing, (iv) i dati sono trattati illecitamente, (v) i dati devono essere cancellati in forza di un obbligo di legge. Tale diritto non si applica se il trattamento dei dati è necessario, tra l’altro, per l’adempimento di un obbligo di legge, per l’accertamento, l’esercizio o la difesa di un diritto in giudizio.
Diritto di limitazione: ha diritto di ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento.
Diritto alla portabilità: ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmetterli ad altro titolare del trattamento in relazione alle ipotesi in cui il trattamento dei dati si basi sul consenso oppure riguardi categorie particolari di dati personali trattati sulla base del consenso oppure il trattamento sia fondato sull’esecuzione di un contratto e tale trattamento sia effettuato con messi automatizzati.
Diritto di opposizione: ha diritto di opporti in qualsiasi momento al trattamento basato su un legittimo interesse del titolare, salva la dimostrazione da parte di quest’ultimo di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Ha, inoltre, diritto di proporre reclamo all’Autorità di Controllo (www.garanteprivacy.it) nei casi di cui all’articolo 77 del GDPR, ossia quando ritenga che i Suoi Dati Personali siano trattati in violazione delle disposizioni del GDPR stesso.
9. Titolare e dati di contatto
Titolare del trattamento è la Società, vale a dire Wora S.r.l., con sede legale in Via Alberico Albricci 8, 20122, Milano (MI), C.F. e P.IVA 11446000967. Puoi contattare la Società, per quanto qui di interesse, all’indirizzo privacy@woradelivery.com.