Documento legale
Informazioni sul trattamento dei dati personali degli utenti, genitori e regalanti.
Il titolare del trattamento dei dati personali effettuato tramite la piattaforma GIFTO (la “Piattaforma”) è \[ADDPLUS GROUP S.R.L.\], con sede in \[●\], C.F./P. IVA \[●\], e-mail \[●\], PEC \[●\] (il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, l’interessato può contattare il Titolare ai recapiti sopra indicati.
Qualora il Titolare designi un Responsabile della Protezione dei Dati (RPD/DPO), i relativi recapiti saranno resi disponibili e aggiornati nella Piattaforma o negli altri canali informativi del Titolare.
La presente informativa descrive le modalità con cui il Titolare tratta i dati personali degli utenti che accedono o utilizzano la Piattaforma, inclusi in particolare:
La presente informativa riguarda i trattamenti effettuati dal Titolare tramite GIFTO e non sostituisce eventuali informative rese da soggetti terzi, inclusi il Provider di Pagamento o altri fornitori esterni, che potranno trattare dati personali secondo proprie informative e proprie responsabilità.
Il Titolare può trattare le seguenti categorie di dati personali.
Nome, cognome, indirizzo e-mail, numero di telefono, username, credenziali di accesso e altri dati necessari alla registrazione e gestione dell’account.
Informazioni inserite dall’utente o dal Genitore nella Piattaforma, incluse descrizioni, immagini, obiettivi, preferenze, contenuti testuali, relazioni tra profilo Genitore e Profilo Minore e ogni altra informazione caricata volontariamente nella Piattaforma.
Informazioni relative ai Regali effettuati o ricevuti tramite la Piattaforma, inclusi importi, data e ora dell’operazione, identificativi della transazione, stato del pagamento, fee applicate, log tecnici e metadati associati.
Informazioni relative all’attivazione e gestione del profilo ricevente e del relativo account di pagamento integrato, incluse le informazioni necessarie a collegare il profilo utente al Provider di Pagamento e a gestire payout, storni, contestazioni o verifiche connesse.
Dati di navigazione, log di accesso, indirizzo IP, informazioni relative a browser, device, sistema operativo, sessione, interazioni con la Piattaforma e, ove applicabile, dati raccolti tramite cookie o strumenti analoghi, secondo quanto indicato nella relativa informativa cookie.
Dati trasmessi dall’utente al Titolare tramite moduli di contatto, e-mail, ticket di assistenza o altre comunicazioni.
Nei limiti strettamente necessari al funzionamento del servizio, il Titolare può ricevere dati da fornitori o partner tecnici, incluso il Provider di Pagamento, relativi allo stato delle operazioni, agli esiti dei controlli, alle contestazioni, ai payout o ad altre informazioni tecniche e amministrative collegate al funzionamento della Piattaforma.
I dati personali sono raccolti:
Il Titolare tratta i dati personali per le seguenti finalità.
Per consentire la creazione e gestione dell’account utente, l’accesso alla Piattaforma, l’autenticazione e l’utilizzo delle funzionalità disponibili.
Base giuridica: esecuzione di misure precontrattuali e del rapporto contrattuale con l’utente.
Per consentire la creazione, gestione, pubblicazione e amministrazione dei profili utente, dei Profili Minore e dei contenuti collegati, nonché l’organizzazione del gifting tramite la Piattaforma.
Base giuridica: esecuzione del rapporto contrattuale; legittimo interesse del Titolare al corretto funzionamento, organizzazione e sicurezza del servizio.
Per consentire la registrazione, esecuzione, tracciamento e gestione dei Regali, incluse verifiche tecniche, riconciliazioni, storni, contestazioni, chargeback, recuperi, payout e attività connesse.
Base giuridica: esecuzione del rapporto contrattuale; legittimo interesse del Titolare alla prevenzione delle frodi, alla tutela del servizio e alla gestione delle contestazioni; adempimento di obblighi di legge, ove applicabili.
Per consentire l’interazione tecnica e amministrativa con il Provider di Pagamento integrato nella Piattaforma, incluse attività di onboarding, collegamento del Connected Account, verifiche, payout e gestione delle anomalie operative.
Base giuridica: esecuzione del rapporto contrattuale; legittimo interesse del Titolare al corretto funzionamento del modello di servizio; adempimento di obblighi di legge o richieste delle autorità, ove applicabili.
Per rispondere a richieste, reclami, segnalazioni, ticket di supporto e comunicazioni inviate dagli utenti.
Base giuridica: esecuzione di misure precontrattuali o contrattuali; legittimo interesse del Titolare alla gestione dell’assistenza e alla continuità operativa del servizio.
Per prevenire frodi, usi abusivi, accessi non autorizzati, contenuti illeciti, violazioni contrattuali o comportamenti contrari alla sicurezza della Piattaforma o di terzi.
Base giuridica: legittimo interesse del Titolare alla sicurezza, integrità e difesa del servizio; adempimento di obblighi di legge, ove applicabili.
Per adempiere obblighi di legge, richieste dell’autorità, obblighi fiscali o contabili, nonché per accertare, esercitare o difendere un diritto in sede stragiudiziale o giudiziaria.
Base giuridica: adempimento di obblighi legali; legittimo interesse del Titolare alla tutela dei propri diritti.
Solo ove attivato e nei limiti consentiti dalla normativa applicabile, per inviare comunicazioni informative, promozionali o commerciali relative a GIFTO o a iniziative del Titolare.
Base giuridica: consenso dell’interessato, ove richiesto; oppure legittimo interesse, nei casi consentiti dalla normativa applicabile.
Il conferimento dei dati contrassegnati come necessari per la registrazione, l’attivazione dell’account, la gestione dei profili, l’effettuazione dei Regali e l’utilizzo delle funzionalità essenziali della Piattaforma è necessario per la conclusione o corretta esecuzione del rapporto.
L’eventuale mancato conferimento di tali dati può impedire la registrazione, l’accesso alla Piattaforma, la creazione del profilo, l’effettuazione del Regalo o l’utilizzo di specifiche funzionalità.
Il conferimento dei dati per finalità di marketing è facoltativo; il mancato conferimento non pregiudica l’utilizzo ordinario della Piattaforma.
La Piattaforma è strutturata, di regola, in modo tale che il profilo riferito al minore sia creato e gestito dal Genitore o da altro soggetto maggiorenne legittimato.
Il Titolare invita i Genitori a condividere solo dati pertinenti, adeguati e non eccedenti rispetto alle finalità del servizio, con particolare attenzione ai contenuti riferiti ai minori.
Il Titolare non incoraggia il caricamento di dati particolarmente sensibili o non necessari riferiti ai minori e si riserva di rimuovere contenuti o informazioni non coerenti con le finalità della Piattaforma o non adeguati alla tutela del minore.
Qualora, in futuro, il trattamento si fondi sul consenso nell’ambito di un’offerta diretta di servizi della società dell’informazione al minore, il Titolare si conformerà alla disciplina applicabile e adotterà, per quanto ragionevolmente possibile, modalità informative chiare e comprensibili anche per i minori.
Il trattamento dei dati personali è effettuato con strumenti cartacei, informatici, telematici e automatizzati, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione indebita o uso illecito.
I dati personali possono essere comunicati o resi accessibili, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
Tali soggetti trattano i dati, a seconda dei casi, in qualità di autonomi titolari oppure di responsabili del trattamento nominati dal Titolare.
Per quanto riguarda il Provider di Pagamento, taluni trattamenti possono essere effettuati dal medesimo in qualità di autonomo titolare, secondo la relativa documentazione privacy resa dal provider stesso.
I dati possono essere trattati mediante strumenti e fornitori che comportino trasferimenti verso Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi, il Titolare adotta le garanzie richieste dalla normativa applicabile, incluse, ove necessarie, decisioni di adeguatezza, clausole contrattuali standard o altre misure idonee previste dalla normativa vigente.
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti e trattati, tenendo conto anche di:
In linea generale:
Salvo diversa espressa indicazione resa all’interessato in relazione a specifiche funzionalità future, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
L’eventuale utilizzo di strumenti di analisi, prevenzione frodi, sicurezza o organizzazione del servizio non comporta, di per sé, l’adozione di decisioni integralmente automatizzate nei termini sopra indicati, salvo quanto diversamente comunicato.
L’interessato, nei casi previsti dalla normativa applicabile, può esercitare i diritti di:
Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
La presente informativa può essere modificata o aggiornata dal Titolare, anche per adeguamenti normativi, evoluzioni della Piattaforma o modifiche organizzative e tecniche del servizio.
La versione aggiornata sarà resa disponibile sulla Piattaforma con indicazione della data di aggiornamento.
Versione: \[1.0\] Data di ultimo aggiornamento: \[●\]