Informativa sul Trattamento dei Dati Personali
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è READY2USE S.R.L. Partita IVA: 13605391005 - Codice Fiscale: 13605391005; Indirizzo Sede legale: VIALE CITTA' D'EUROPA 681 - 00144 - ROMA (RM); Rea: 1460821
(di seguito, il "Titolare").
Contatti del Titolare: info@r2u.it / PEC: ready2use@pec.it
1 bis. Dati di Contatto del Responsabile della Protezione dei Dati (RPD/DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD o DPO), che può essere contattato per qualsiasi questione relativa al trattamento dei tuoi dati personali e all'esercizio dei tuoi diritti derivanti dal GDPR al seguente recapito diretto dpo@r2u.it, oppure ai recapiti di contatto del titolare.
2. Dati Personali Trattati
Trattiamo le seguenti categorie di dati personali, raccolti tramite l'App mobile (di seguito "App") e il sistema collegato (Dashboard):
| Categoria di Dati | Descrizione |
|---|---|
| Dati Anagrafici e di Contatto | Nome, Cognome, Indirizzo email, ID Utente, dati forniti dai servizi di Social Login (Google, Apple, Keycloak) necessari per la registrazione e l'identificazione. |
| Dati di Localizzazione (GPS) | Coordinate geografiche precise, trattate per fornire la visualizzazione del percorso e, in caso di attivazione del servizio SOS, per comunicare la posizione. |
| Dati di Utilizzo (App e Dashboard) | Dati relativi all'interazione con l'App (es. percorsi memorizzati sul dispositivo), istante temporale, codice della pista, numero di persone (anonimo su Dashboard). |
| Dati anagrafici e di contatto e di Localizzazione (SOS) | Dati di contatto, posizione e informazioni relative all'attivazione dell'SOS. |
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità e in base alle relative basi giuridiche:
| Finalità del Trattamento | Base Giuridica |
|---|---|
| A. Erogazione dei Servizi Base | Esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR). |
| B. Funzionalità di Localizzazione e Percorsi | Esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR) e Consenso (Art. 6, par. 1, lett. a, GDPR) per l'attivazione del GPS. |
| C. Servizio SOS e Sicurezza | Esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR) e Interesse Vitale dell'interessato o di terzi (Art. 6, par. 1, lett. d, GDPR) o, laddove richiesto, Consenso (Art. 6, par. 1, lett. a, GDPR). |
| D. Monitoraggio Anonimo (Dashboard) | Legittimo Interesse del Titolare e del Cliente principale (Art. 6, par. 1, lett. f, GDPR) a fini statistici e di gestione degli spazi, trattando dati in forma anonima (dati statistici aggregati). |
| E. Obblighi Legali e Contrattuali | Adempimento di un obbligo legale (Art. 6, par. 1, lett. c, GDPR). |
NOTA: l'atto di consenso è l'azione volontaria da parte dell'utente nell'accettazione di attivazione del GPS o nell'invio del SOS
4. Modalità del Trattamento
I dati sono trattati con strumenti elettronici e automatizzati.
- App: La visualizzazione del tuo percorso e dei tuoi dati rimane accessibile al tuo dispositivo (device) solo da te. I dati necessari all'identificazione e i percorsi sono memorizzati sui server del Titolare.
- Dashboard: La Dashboard utilizza uno snapshot dei dati relativi alla presenza di persone (istante temporale, codice della pista, numero di persone) in formato anonimo ogni 10 secondi. Questi dati vengono eliminati subito dopo l'elaborazione dello snapshot. I percorsi specifici del singolo utente (Tabella Percorsi Specifici) non sono visualizzati sulla Dashboard.
5. Destinatari e Comunicazione dei Dati
I tuoi dati personali possono essere comunicati a:
- Fornitori di Servizi (Responsabili del Trattamento): Soggetti che trattano i dati per conto del Titolare (es. fornitori di servizi cloud, hosting, manutenzione) nominati Responsabili del Trattamento.
- Autorità Giudiziarie o Enti Pubblici: Soggetti ai quali la comunicazione è obbligatoria per legge.
Trattamento dei Dati SOS (Attivazione del Servizio di Emergenza)
Attivando la funzione SOS, l'utente autorizza al trattamento dei propri dati (posizione, dati di contatto) un Terzo Titolare del Trattamento: il Gestore dell'Impianto.
Il Gestore dell'Impianto tratterà i dati per la finalità di prestare soccorso e assistenza, agendo come Titolare Autonomo del Trattamento per l'attività di gestione dell'emergenza.
6. Trasferimento di Dati all'Estero
I tuoi dati potrebbero essere trasferiti verso Paesi al di fuori dell'Unione Europea. In tal caso, il Titolare si assicura che il trasferimento avvenga in conformità al GDPR (es. tramite l'adozione di Clausole Contrattuali Standard o verificando l'esistenza di decisioni di adeguatezza).
7. Periodo di Conservazione dei Dati
Il Titolare conserverà i dati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti.
| Categoria di Dati | Tempo di Conservazione |
|---|---|
| Dati Anagrafici e di Utilizzo (App) | Conservati fino a quando l'utente non disinstalla l'App e cancella l'account dal sistema. |
| Dati Dashboard (Anonimi) | Mantenuti per tutta la durata contrattuale con il Gestore impianto. |
| Dati SOS (Emergenza) | Conservati per un massimo di 1 mese per esigenze di verifica e documentazione, dopodiché vengono resi anonimi in modo irreversibile. |
8. Natura del Conferimento dei Dati
- Il conferimento dei dati per le finalità A, B e C è necessario per la fruizione dei servizi dell'App. Senza tali dati o l'attivazione del GPS, l'App non può funzionare correttamente, in particolare l'attivazione dell'SOS è impossibile.
- Al momento della registrazione nell'App è presente un flag obbligatorio con la dicitura: "Dichiaro di aver letto l'informativa e accettarne i contenuti e il regolamento sull'uso dell'app".
9. Diritti dell'Interessato
In qualità di interessato, hai il diritto di:
- Ottenere la conferma dell'esistenza o meno di un trattamento dei tuoi dati (Diritto di accesso).
- Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.
- Ottenere la cancellazione dei dati (Diritto all'oblio).
- Ottenere la limitazione del trattamento.
- Ottenere la portabilità dei dati.
- Opporti al trattamento (in particolare per trattamenti basati sul legittimo interesse).
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- Proporre reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali).
Per esercitare i tuoi diritti, puoi contattare il Titolare o il Responsabile della Protezione dei Dati (RPD) ai contatti indicati sopra (Sezione 1 e 1 bis).