INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13, 14 del Regolamento (UE) 2016/679 sulla protezione dei dati personali

Gentile interessato,

di seguito troverai tutte le indicazioni utili a comprendere le finalità e le modalità di trattamento dei tuoi dati personali (di seguito i “Dati”) oltre ad ogni altra informazione prevista dal Regolamento (UE) 2016/679 c.d. “General Data Protection Regulation” (di seguito “GDPR”) e della normativa italiana, in particolare il D. Lgs. 196/2003 così come novellato dal D. Lgs 101/2018 e ss. mm. e ii., in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati (di seguito il “Titolare”) è MFSoftSolution S.r.l., in personale del legale rappresentante pro tempore, con sede legale in Sedriano (MI), Via 25 Aprile n. 13, codice fiscale e partita iva 13408680968, e-mail info@mfsoftsolution.it, pec mfsoftsolution@pec.it, sito internet www.whereismyobject.com.

2. Oggetto, finalità e base giuridica del trattamento

2.1. Il trattamento avrà ad oggetto Dati forniti volontariamente dall’interessato o altrimenti legittimamente acquisiti dal Titolare, direttamente e/o per il tramite di terzi all’uopo incaricati, ai fini della prestazione dei propri servizi e/o utilizzo della propria applicazione da parte dell’interessato, come di seguito meglio individuati:

(a) Dati di navigazione raccolti a seguito di accesso e/o utilizzo da parte dell’interessato del sito internet del Titolare, quali i dati personali la cui trasmissione è implicita nell’uso di cookies e protocolli di comunicazione di internet (indirizzo IP, tipo di browser e parametri del dispositivo utilizzato per connettersi al sito, nome dell’internet service provider, data e orario di visita, pagina web di provenienza del visitatore e di uscita, eccetera), che potranno essere trattati, eventualmente dal provider terzo di cui fa uso il sito, al fine di monitorare il funzionamento tecnico e le prestazioni del sito internet, ricavare informazioni statistiche anonime sull’uso che ne viene fatto (ad es. quanto al numero di accessi), sviluppare e migliorarne i servizi, nonché, ove necessario, accertare responsabilità in caso di violazioni legali o reati informatici ai danni del Titolare (si rimanda anche all’informativa cookies presente nel sito internet). La base giuridica del trattamento di tali dati è da ravvisarsi nel perseguimento del legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lettera f), del GDPR.

(b) Dati raccolti tramite modulo di contatto (nome e cognome, recapito telefonico, indirizzo e-mail, altro? …), liberamente trasmessi dall’interessato attraverso il sito internet, che verranno trattati al fine di identificare potenziali clienti ed interessati e rispondere alle loro richieste. La base giuridica del trattamento di tali dati è da ravvisarsi nel consenso espresso dall’interessato per la soddisfazione di proprie richieste ai sensi dell’articolo 6, comma 1, lettera a), del GDPR e/o nell’esecuzione di contratti o misure precontrattuali relative all’interessato ai sensi dell’articolo 6, comma 1, lettera b), GDPR.

(c) Dati raccolti tramite registrazione e creazione di un account (nome e cognome?, indirizzo e-mail, credenziali, cronologia degli accessi, dati delle transazioni e dei pagamenti, altre informazioni eventualmente necessarie alla prestazione dei servizi), che verranno trattati per permettere all’interessato di utilizzare l’applicazione ed i servizi forniti dal Titolare, nonché adempiere ad eventuali obblighi contrattuali, legali ed amministrativi da ciò derivanti. La base giuridica del trattamento di tali dati è da ravvisarsi nel consenso espresso dall’interessato per la soddisfazione di proprie richieste ai sensi dell’articolo 6, comma 1, lettera a), del GDPR e/o nell’esecuzione di contratti o misure precontrattuali relative all’interessato ai sensi dell’articolo 6, comma 1, lettera b), GDPR.

(d) Dati raccolti tramite eventuale iscrizione a newsletter e/o l’autorizzazione di altre attività promozionali (nome e cognome, recapito telefonico, indirizzo e-mail, dati social, altro?), che verranno trattati solo previo specifico e distinto consenso da parte dell’interessato al fine di trasmettergli news e materiale informativo-promozionale relativo al Titolare o ai prodotti e servizi offerti, secondo le modalità meglio indicate nel successivo articolo 3 della presente informativa. La base giuridica del trattamento di tali dati è da ravvisarsi nel consenso espresso dal soggetto interessato ai sensi dell’articolo 6, comma 1, lettera a), GDPR.

(e) Ogni altro dato altrimenti legittimamente acquisito dal Titolare nello svolgimento della propria attività, in qualsiasi forma e su qualsiasi supporto, tra cui, a titolo esemplificativo, messaggi, richieste informative, preventivi, proposte negoziali, contratti, documenti ad essi inerenti, materiale informativo, corrispondenza, trasmissioni internet o tramite ogni altro mezzo, comunicazioni verbali, eccetera. La base giuridica del trattamento di tali dati è da ravvisarsi nel perseguimento del legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lettera f), del GDPR, e/o nel consenso espresso dall’interessato per la soddisfazione di proprie richieste ai sensi dell’articolo 6, comma 1, lettera a), del GDPR e/o nell’esecuzione di contratti o misure precontrattuali relative all’interessato ai sensi dell’articolo 6, comma 1, lettera b), GDPR.

2.2. I Dati potranno essere trattati anche per lo svolgimento di attività strumentali o accessorie ai servizi resi dal Titolare (ad es. gestione dei pagamenti, verifiche, assistenza, ecc.), il conferimento e l’esecuzione di eventuali incarichi di responsabile esterno ai sensi dell’art. 28 GDPR, nonché l’adempimento di eventuali obblighi di legge, nazionale e/o europea, e provvedimenti di Pubbliche Autorità.

2.3. Salvo specifica necessità e consenso da parte dell’interessato, il Titolare non tratterà dati particolari di alcuna persona fisica ai sensi dell’art. 9 del GDPR (es. i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona).

2.4. Se non diversamente specificato, tutti i Dati richiesti nell’uso del sito internet e/o dell’applicazione devono intendersi necessari alla fruizione del relativo servizio, onde l’interessato avrà piena libertà di fornirli o meno, ma in caso negativo resterà precluso ogni contatto anche solo di tipo informativo e/o l’accesso e/o la disponibilità del servizio medesimo.

2.5. Anche l’utilizzo di cookies o di altri strumenti di tracciamento da parte del sito internet e/o dell’applicazione del Titolare, nonché di eventuali terzi titolari dei servizi utilizzati da tale sito e/o applicazione, avrà la finalità di rendere fruibile il servizio e svolgere le ulteriori attività descritte nel presente documento e nell’informativa cookies, salvo non diversamente specificato.

3. Finalità secondarie del trattamento

3.1. In caso di specifico e separato consenso da parte dell’interessato, e fino ad eventuale revoca del medesimo, i Dati potranno essere trattati per effettuare attività di newsletter, promozione commerciale, comunicazione pubblicitaria, ricerche di mercato, sondaggi, elaborazioni statistiche, rilevazione del grado di soddisfazione della clientela e altre attività di marketing in senso lato.

3.2. Il consenso per finalità promozionali si intende comprensivo di trattamenti ad opera del Titolare e/o di terzi all’uopo incaricati, effettuabili sia tramite operatore telefonico o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche, sia a mezzo internet, posta elettronica, fax, sms, mms e sistemi automatici senza intervento di operatori e similari, incluse piattaforme elettroniche.

3.3. In caso di conferimento di Dati relativi all’utenza telefonica da parte dell’interessato, il trattamento per finalità promozionali potrà essere effettuato anche se l’utenza risultasse iscritta presso il Registro Pubblico delle Opposizioni, trattandosi di fonte concessa volontariamente e non tratta dagli elenchi telefonici pubblici, fermo restando i diritti di opposizione al trattamento e revoca del consenso.

3.4. Ai sensi dell’art. 13, comma 2, lettera f) GDPR, si precisa altresì che il consenso per finalità promozionali, salvo diverse indicazioni specificate all’atto della sua raccolta, non si intende comprensivo di attività di profilazione individuale o aggregata, anche in forma automatica, volte all’analisi delle abitudini, degli interessi e dei comportamenti d’acquisto dell’interessato, al fine di migliorare l’offerta commerciale ed inviare offerte e promozioni di vendita in linea con le sue preferenze, fermo restando che tale trattamento verrà svolto con misure appropriate a tutelare i diritti, le libertà e i legittimi interessi dell’interessato, consentendogli di ottenere l’intervento umano da parte del Titolare, di esprimere le proprie opinioni e valutazioni in merito, e di contestare le decisioni assunte.

3.5. Resta inteso che, oltre a quanto specificato nel successivo articolo 10, l’interessato ha facoltà di esercitare gratuitamente i seguenti diritti: (a) revocare in qualsiasi momento il consenso al trattamento per finalità promozionali; (b) opporsi all’invio di comunicazioni attraverso modalità automatizzate di contatto e/o tradizionali; (c) limitare le comunicazioni promozionali a quelle effettuate con modalità tradizionali di contatto, o tramite gli specifici mezzi selettivi che l’interessato intenderà indicare.

3.6. Si precisa che la prestazione del consenso per attività promozionali e pubblicitarie è del tutto facoltativa e non necessaria per la fruizione dei servizi forniti dal sito internet e dall’applicazione del Titolare.

4. Modalità di trattamento dei Dati

4.1. Per trattamento dei Dati si intende qualsiasi operazione effettuata su di essi da parte del Titolare e/o degli altri soggetti incaricati, con o senza l’ausilio di processi automatizzati, quali la loro raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, trasmissione, diffusione, messa a disposizione, raffronto, interconnessione, limitazione, cancellazione e distruzione.

4.2. Il trattamento dei Dati verrà effettuato mediante strumenti manuali, informatici e/o telematici, su supporti che possono essere di natura cartacea, elettronica e/o magnetica, con logiche strettamente correlate alle finalità sopra evidenziate e, in ogni caso, nel rispetto di misure tecniche ed organizzative prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni quali ad es. perdite di dati, limitazioni dei diritti, discriminazioni, furti o usurpazioni d’identità, o qualsiasi altro danno economico o sociale significativo.

5. Ambito di comunicazione e diffusione dei dati5.1. Per il perseguimento delle finalità sopra descritte, il Titolare si riserva la facoltà di comunicare i Dati a soggetti appartenenti alle seguenti categorie: (a) amministratori e legali rappresentanti societari; (b) responsabili e sub-responsabili del trattamento; (c) personale dipendente ed incaricati di specifiche attività di trattamento dei dati ai sensi dell’articolo 2-quaterdecies del decreto legislativo n. 196/2003; (d) amministratori di sistema e tecnici addetti all’organizzazione, conservazione, protezione e/o manutenzione dei supporti informatici; (e) fornitori di servizi di acquisizione, confronto ed elaborazione dei dati; (f) fornitori di attività di archiviazione e data-entry; (g)  fornitori di servizi di provider e di gestione di sistemi informativi e reti di telecomunicazioni;  (h) fornitori di servizi di pagamento, bancari e finanziari; (i) fornitori di servizi di mail marketing, campagne promozionali e pubblicitarie; (l) consulenti incaricati di attività di assistenza legale, contabile, amministrativa, tributaria, di controllo, revisione e certificazione delle attività di MFSoftSolution; (m) amministrazioni pubbliche, tributarie, giudiziarie e/o ogni altra eventuale autorità od ente destinatario per legge del trattamento.

5.2. I soggetti sopra indicati opereranno in autonomia come distinti Titolari del trattamento, ovvero come responsabili o incaricati di singoli trattamenti, ed il loro elenco, costantemente aggiornato, è conservato presso gli archivi societari e consultabile a richiesta.

5.3. Le comunicazioni a terzi avverranno entro limiti di stretta necessità e tra persone nei confronti delle quali saranno estesi i medesimi obblighi di sicurezza e riservatezza di cui alla presente informativa.

5.4. Sono in ogni caso fatte salve eventuali comunicazioni a terzi che dovessero risultare dovute in forza di provvedimenti delle Autorità Pubbliche od obblighi previsti dalla legge, da regolamenti e/o dalla normativa nazionale e comunitaria, ivi compresi quelli di prevenzione e repressione di qualsiasi attività illecita connessa allo svolgimento di trattative commerciali, alla stipulazione ed esecuzione di rapporti contrattuali, e all’accesso al sito internet o altri beni di proprietà e/o disponibilità del Titolare.

5.5. Salvo diverso obbligo di legge, dell’eventuale necessità di rivelazione dei Dati a terzi ulteriori rispetto a quelli elencati nell’articolo 5.1., sarà dato avviso all’interessato, con indicazione delle relative motivazioni.

6. Conservazione e trasferimento dei dati

6.1. I Dati saranno conservati in formato elettronico e/o cartaceo, su server e/o in archivi fisici ubicati presso la sede del Titolare, ovvero su supporti ubicati all’interno del territorio nazionale e/o su server forniti da provider di servizi operanti all’interno dell’Unione Europea.

6.2. Il Titolare si avvale in particolare dei servizi di server provider in cloud forniti da Ionos SE, con sede legale in Montabaur (Germania), Elgendorfer Str. 57, operante all’interno dell’Unione Europea, assicurandosi che le condizioni contrattuali ed operative in essere con tale fornitore rimangano conformi al GDPR ed agli altri provvedimenti eventualmente applicabili. Per ogni ulteriore informazione l’interessato è tenuto a visionare il sito internet www.ionos.it.

6.3. Resta inteso che ogni eventuale trasferimento e trattamento dei Dati all’esterno dell’Unione Europea avverrà soltanto previo aggiornamento delle presente informativa, dopo essersi assicurati che l’adeguatezza del Paese terzo o dell’organizzazione ricevente sia riconosciuta tramite decisione della Commissione europea, ai sensi dell’articolo 45 GDPR, e che il titolare o il responsabile del trattamento garantiscano diritti azionabili e mezzi di ricorso effettivi per gli interessati, ai sensi dell’articolo 46 GDPR.

7. Dati relativi ai pagamenti

7.1. I pagamenti relativi all’utilizzo dei servizi e dell’applicazione forniti dal Titolare verranno effettuati secondo le modalità consultabili alla pagina internet www.whereismyobject.com.

7.2. I Dati ai fini della effettuazione e gestione dei pagamenti potranno essere acquisiti da intermediario terzo utilizzato a tal fine, in quale agirà in qualità di autonomo Titolare del relativo trattamento, e di cui si invita a visionare la relativa informativa privacy, restando inteso che il Titolare non conserverà i dati e le coordinate di pagamento su propri server.

8. Misure di sicurezza8.1. A garanzia della riservatezza dei dati personali e prevenzione da perdite, usi illeciti ed accessi non autorizzati, il Titolare dichiara di aver implementato un modello di ricevimento e gestione dei Dati conforme agli articoli 32 e ss. del GDPR, per quanto applicabili, dotato delle seguenti misure tecniche ed organizzative: crittografia dei dati testuali; credenziali di accesso ai sistemi informatici; misure di tracciamento; anti-virus ed altri strumenti di protezione software e hardware; funzioni di back up; esecuzione annuale di penetration test e vulnerability assessment dei sistemi informatici, conservazione dell’eventuale materiale cartaceo in contenitori con chiusura di sicurezza.

8.2. Il Titolare tutelerà in particolare la riservatezza dei dati dell’interessato mediante un sistema di crittografia e/o di cartelle protette da credenziali di accesso sul database che non permetterà a terzi di visionarne direttamente il contenuto.

8.3. Salvo diverse necessità contrattuali e/o di legge, tutti i dati crittografati e/o protetti dalle credenziali di accesso rimarranno tali in ogni momento e non verranno mai visionati, archiviati o altrimenti gestiti in altra forma, poiché qualsiasi decrittazione e/o disvelamento, avverrà solo sul dispositivo in uso dell’Utente o previa libera decisione di condivisione da parte di quest’ultimo.

8.4. Il Titolare comunicherà senza ingiustificato ritardo all’interessato qualsiasi violazione o rischio di violazione concernente i Dati di cui venisse a conoscenza, collaborando con il medesimo al fine di darne notificazione alle autorità di controllo competenti e limitarne per quanto possibile le conseguenze dannose.

9. Durata del trattamento

9.1. I Dati saranno trattati sino alla cessazione, per qualsiasi ragione, del rapporto informativo, promozionale e/o di prestazione di servizi in essere con l’interessato, e verranno cancellati entro e non oltre due anni da tale cessazione, fatto salvo l’adempimento di diversi obblighi o facoltà contrattuali e/o di doveri di legge o amministrativi, tra cui quelli di conservazione delle scritture contabili ai sensi dell’art. 2220 del codice civile.

9.2. Resta peraltro inteso che, salvo diversi impegni contrattuali, non sarà obbligo del Titolare dare preventiva comunicazione dell’eventuale scadenza dell’account personale, a seguito della quale ne potrà essere disposta l’eliminazione con cancellazione di tutti i dati immessi nell’applicazione e/o comunque a ciò connessi.

9.3. I dati conferiti per eventuali finalità promozionali e pubblicitarie verranno conservati fino all’eventuale annullamento dell’iscrizione alla newsletter o comunque al ritiro del relativo consenso, liberamente esercitabile in qualsiasi momento attraverso il link contenuto in calce a ogni messaggio inviato.

9.4. In caso di richiesta di anticipata cancellazione dei dati personali da parte dell’interessato, in esercizio dei diritti a questi spettanti come meglio indicati nel successivo articolo 10, verrà conseguentemente meno la possibilità di proseguire i rapporti informativi, promozionali e/o di prestazione di servizi in corso, fermo restando la liceità dei trattamenti sino a quel momento effettuati.

10. Diritti dell’Interessato

10.1. L’interessato ha facoltà di esercitare i seguenti diritti:

(a) ottenere conferma che sia o meno in corso un trattamento di Dati che lo riguardano, con indicazione delle finalità del trattamento, delle categorie di dati trattati, dei destinatari che vi hanno avuto accesso, del periodo di conservazione, dei processi decisionali automatizzati eventualmente praticati, dei diritti esercitabili, nonché di tutte le ulteriori informazioni meglio precisate all’articolo 15 del GDPR;

(b) far rettificare, integrare e/o aggiornare i Dati senza ingiustificato ritardo, ai sensi dell’articolo 16 del GDPR;

(c) far cancellare i Dati senza ingiustificato ritardo ai sensi dell’articolo 17 del GDPR, ovvero farne limitare o cessare il trattamento ai sensi dell’articolo 18 del GDPR, dandone comunicazione a tutti i destinatari che vi abbiano avuto accesso, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato per il Titolare;

(d)  ottenere la consegna dei Dati, o la trasmissione ad altro titolare del trattamento, in un formato strutturato di uso comune e leggibile da dispositivo automatico ai sensi dell’articolo 20 del GDPR;

(e) opporsi al trattamento dei Dati ai sensi dell’articolo 21 del GDPR;

(f) revocare in ogni momento il consenso al trattamento dei Dati, senza pregiudizio per la liceità del trattamento effettuato sino a tale revoca;

(g) proporre ricorso avanti al Tribunale competente ai sensi dell’art. 152 del Decreto Legislativo n. 196/2003, ovvero reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 del GDPR e degli articoli da 140-bis a 143 del Decreto Legislativo n. 196/2003, seguendo le procedure e le indicazioni contenute sul sito web ufficiale www.garanteprivacy.it.

10.2. Nel caso di trattamenti dei Dati per finalità promozionali, l’interessato ha il diritto di opporsi in ogni momento a qualsiasi trattamento ai sensi dell’articolo 21 del GDPR.

10.3. L’esercizio dei diritti sopra indicati potrà essere effettuato gratuitamente e senza vincoli di forma, con l’intesa che il Titolare vi procederà senza ritardo e comunque entro un mese dal ricevimento della relativa richiesta, salvo maggior termine che si rendesse incolpevolmente necessario, di cui verrà data preventiva comunicazione.

10.4. Per esercitare i diritti sopra indicati o inoltrare qualsiasi altra richiesta in relazione al trattamento dei Dati l’interessato può inoltrare comunicazione scritta alla sede legale di MFSoftSolution S.r.l. o e-mail all’indirizzo supporto@whereismyobject.com, specificando nome, cognome, indirizzo e-mail, oggetto della richiesta e indirizzo a cui deve essere inviata, ed allegando copia di un documento d’identità.

11. Modifiche al trattamento

11.1. Il Titolare si riserva il diritto di apportare modifiche alle presenti modalità di trattamento dei Dati, in qualunque momento, dandone informazione agli interessati mediante pubblicazione sul sito internet e/o sull’applicazione in uso, che l’interessato è tenuto costantemente a consultare.

11.2. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà, ove necessario, a raccogliere nuovamente tale consenso presso l’interessato.

12. Eliminazione account – WhereIsMyObject

12.1. Come eliminare il tuo account

Puoi eliminare il tuo account direttamente dall’app WhereIsMyObject:

1. Apri l’app e accedi al tuo account
2. Vai su Impostazioni
3. Seleziona Elimina account
4. Conferma l’operazione

12.2. Dati eliminati

Quando elimini il tuo account, vengono rimossi in modo permanente:

• Indirizzo email
• Nome utente
• Tutti i dati associati al tuo account (oggetti salvati e relative informazioni)

12.3. Dati conservati

Nessun dato personale viene conservato dopo l’eliminazione dell’account.

12.4. Tempi

L’eliminazione è immediata.