La presente informativa viene resa, ai sensi degli artt. 13 - 14 del Reg. (UE) 2016/679 in materia di protezione dei dati personali, agli utenti dall’Applicazione Ibridi (di seguito “App”) che, interagendo con i suoi contenuti, potranno consultare gli eventi/appuntamenti nella città di Torino dedicati a famiglie con bambini/e e/o ragazzi/e tra i 6 e 16 anni e, a seguito di registrazione all’App, prenotare la partecipazione per sé e per i minori agli eventi/appuntamenti.

Per usufruire dei servizi offerti dall’App l’utente (“Utente”) deve aver compiuto al momento della registrazione l’età di 18 anni.

TITOLARE DEL TRATTAMENTO

Xke?ZeroTredici s.c.r.l.

sede in: Piazza Bernini, 5 - 10138 Torino (TO)

tel: 011- 8129786

e-mail: privacy@xkezerotredici.it

FONTE E TIPOLOGIA DI DATI TRATTATI

Interagendo con l’app l’utente può fornire al Titolare del trattamento diverse categorie di dati personali: indirizzo e-mail (eventualmente Apple ID o Google ID), dati anagrafici e dati relativi alla residenza, importo dell’erogazione liberale effettuata. I dati di pagamento inseriti dall’Utente per effettuare il versamento liberale saranno processati attraverso piattaforme terze e non saranno conservati dal Titolare. Indirettamente, saranno raccolti specifici log che garantiscono la sicurezza dell’applicativo e, previo consenso, potrà essere raccolta la posizione dell’Interessato.

L’Utente potrà inoltre inserire categorie di dati personali di uno più minori di età di 16 anni: dati anagrafici e dati relativi alla residenza, necessari per la prenotazione degli eventi e/o appuntamenti.

Facoltativamente, due Utenti (a titolo esemplificativo: i genitori di un medesimo minore) potranno condividere tra loro i dati anagrafici del minore attraverso una procedura che prevede la condivisione di uno specifico codice o un QR code. L’Utente che ottiene la condivisione del profilo del minore avrà facoltà di prenotare eventi con tale e minore e di cancellare i suoi dati.

AUTORIZZAZIONI RICHIESTE DALL’APP

Posizione: Autorizzazione facoltativa richiesta all’Utente per mostrargli eventi e/o appuntamenti nei dintorni.

Camera: Autorizzazione facoltativa richiesta all’Utente per acquisire i dati di un minore da un altro Utente.

Notifiche push: Autorizzazione facoltativa richiesta all’Utente per inviare all’Utente aggiornamenti sugli eventi e/o reminder.

NATURA DEL CONFERIMENTO

Per quanto riguarda l’iscrizione all’App, la prenotazione degli eventi e l’effettuazione dell’erogazione liberale, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento avrà come conseguenza l’impossibilità di completare rispettivamente la procedura di registrazione, la prenotazione degli eventi e/o appuntamenti e l’effettuazione dell’erogazione liberale. Le altre categorie di dati (es. posizione) sono fornite facoltativamente dall’Interessato. In caso di mancata comunicazione, non sarà possibile per l’Interessato di usufruire di servizi aggiuntivi (es. conoscere gli eventi nelle vicinanze).

REVOCA DEL CONSENSO

L’Utente può, in qualsiasi momento, revocare il consenso eventualmente prestato per le finalità 2-4. A seguito della revoca il Titolare cesserà di effettuare il trattamento, fatta salva la liceità dei trattamenti già svolti ante revoca.

DESTINATARI DEI DATI

I dati acquisiti possono essere comunicati e trattati da:

personale autorizzato (dipendenti e collaboratori);
soggetti esterni designati in qualità di Responsabili del trattamento (fornitori di servizi IT, piattaforme cloud, fornitori di servizi di pagamento, professionisti o società di servizi per assistenza contabile e fiscale, ecc.);
Banche;
Enti pubblici verso i quali è obbligatoria la comunicazione dei dati.

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.

L'elenco completo e aggiornato dei destinatari è consultabile su richiesta presso la sede del Titolare.

Gli enti organizzatori degli eventi e/o appuntamenti presenti in App non accederanno ai dati dell’Utente e del minore a seguito della prenotazione ma potranno, facoltativamente, se l’evento e/o appuntamento lo prevede, richiedere i dati dell’Utente e del minore in occasione dell’evento stesso. Tali dati saranno trattati dagli enti organizzatori in qualità di autonomi titolari del trattamento.

TRASFERIMENTO DATI EXTRA UE

Ordinariamente, il Titolare non trasferisce i dati personali in paesi terzi extra UE o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; in questo caso il trasferimento avverrà verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45 o che forniscono le garanzie previste dall’art. 46 GDPR.

Per maggiori informazioni sul trasferimento od ottenere copia delle garanzie applicate contattare il Titolare ai recapiti sopra riportati.

DIRITTI DEGLI INTERESSATI

L’interessato può esercitare i diritti previsti dal GDPR (art. 15 – 22). In particolare, chiedere:

se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
che venga limitato il trattamento dei propri dati («diritto di limitazione»);
che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo se il trattamento si basa sul consenso o sul contratto;
l’opposizione al trattamento dati personali alle condizioni previste dall’art. 21.

L’interessato può esercitare i suddetti diritti scrivendo al Titolare del trattamento all’indirizzo e-mail sopra riportato, specificando l’oggetto della richiesta, il diritto che intende esercitare e fornendo qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta (es. copia di un documento di identità).

RECLAMO ALL’AUTORITÀ

L'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).

PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati.

FINALITÀ DI TRATTAMENTO	BASE GIURIDICA	TEMPI DI CONSERVAZIONE
1. Consentire all’Utente di usufruire dei servizi dell’App (iscriversi all’App, inserire ed eventualmente condividere un profilo di uno o più minori, consultare e prenotare – e cancellare - la propria partecipazione e quella del/i minore/i agli eventi e/o appuntamenti a catalogo).	Esecuzione di un contratto di cui l'interessato è parte e l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 lett. b GDPR)	I dati di registrazione dell’Utente e del minore saranno conservati fino a che non deciderà di cancellare il proprio profilo (in caso di inattività, i suoi dati saranno eliminati dopo 2 anni dall’ultima interazione con l’App). Qualora il minore superasse l’età di 16 anni, i suoi dati saranno cancellati. I dati relativi agli appuntamenti prenotati saranno fino al compimento dei 16 anni del minore e comunque non oltre i 2 anni dall’ultima interazione con l’app in caso di inattività dell’Utente. In tali casi il dato anonimo sarà conservato a scopi statistici.
2. Iscrizione alla newsletter del Titolare.	Consenso dell’interessato (art. 6 lett. a GDPR)	Fino a revoca del consenso da parte dell’interessato.
3. Geolocalizzare l’Utente al fine di proporgli eventi/appuntamenti nei dintorni.	Consenso dell’interessato (art. 6 lett. a GDPR), richiesto tramite autorizzazione in App.	Il trattamento è temporaneo e non viene memorizzato alcun dato sul server. I dati della posizione sono trattati esclusivamente “in app”.
4. Inviare all’Utente notifiche push relative agli eventi e reminder.	Consenso dell’interessato (art. 6 lett. a GDPR), richiesto tramite autorizzazione in App.	Fino a revoca del consenso da parte dell’interessato.
5. Consentire all’Utente di effettuare un’erogazione liberale per sostenere il progetto Ibridi.	Esecuzione di un contratto di cui l'interessato è parte e l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 lett. b GDPR).	I dati saranno conservati per N.10 anni come disposto da Codice Civile.
6. Adempiere ad obblighi previsti da dalla normativa nazionale e sovranazionale applicabile (es. in materia contabile, civilistica e fiscale).	Adempimento di obblighi di legge a cui (art. 6 lett. c GDPR) è soggetto il Titolare del trattamento.	I dati saranno conservati per N.10 anni come disposto da Codice Civile.
7. Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.	Legittimo interesse del Titolare (art. 6 lett. f GDPR)	Per tutta la durata del contenzioso, ovvero fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
8. Effettuare analisi ed elaborazioni statistiche ai fini di monitorare l’interesse degli Utenti verso le diverse iniziative e le altre iniziative a carattere educativo del gruppo Fondazione Compagnia di San Paolo	Legittimo interesse del Titolare (art. 6 lett. f GDPR)	I dati saranno fino al compimento dei 16 anni del minore e comunque non oltre i 2 anni dall’ultima interazione con l’app in caso di inattività dell’Utente. In tali casi il dato anonimo sarà conservato a scopi statistici.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER GLI UTENTI DELL’APP IBRIDI