1. Introduzione

TreCuori S.p.a. Società Benefit (d’ora in avanti anche “Titolare”), nella sua qualità di proprietaria del sito marketpass.org, considera la riservatezza dei dati personali degli utenti (d’ora in avanti anche singolarmente “Utente”) prioritaria su qualsiasi aspetto commerciale e, quindi, al fine di garantire la massima sicurezza e riservatezza, garantisce che i dati degli iscritti non saranno mai oggetto di diffusione, né di cessione a titolo gratuito e/o oneroso.

2. Titolare del trattamento

Il Titolare del trattamento è: TreCuori S.p.A. Società Benefit, con sede in Viale Italia n. 160, 31015 – Conegliano (TV), c.f. e p.iva 04740030285.

Il Titolare ha nominato un responsabile per la protezione dei dati personali (cd. “DPO”), contattabile scrivendo all’indirizzo: TreCuori S.p.A. S.B. c/o Unindustria Servizi e Formazione Treviso Pordenone Scarl – Piazza Delle Istituzioni n. 12, 31100 Treviso, oppure inviando una e-mail all’indirizzo: dpo@trecuori.org.

3. Tipologia di dati e natura del conferimento, base giuridica e finalità del trattamento

a. Dati di navigazione

Durante la navigazione del sito, vengono acquisiti alcuni dati personali che sono impliciti nell’uso dei protocolli di comunicazione internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato dall’utente.

Tali dati, necessari per la fruizione del sito, vengono anche trattati allo scopo di:

La base giuridica di tale trattamento è costituita dal legittimo interesse del Titolare e il conferimento è necessario per la navigazione del sito.

b. Creazione dell’account ed accesso all’Area riservata

Per consentire all’Utente di registrarsi sulla Piattaforma e creare l’account personale per poter visionare ed acquistare i prodotti presenti e/o caricare, nonché creare e gestire la vendita di propri prodotti, vengono comunicati dall’Utente alcuni dati personali (quali nome, indirizzo e-mail, username e password, recapito telefonico, indirizzo di spedizione, p. iva, ecc.) che permettono la creazione dell’account e l’identificazione dell’Utente al momento dell’accesso all’area riservata.

Il Titolare riceve anche dati tecnici sugli apparecchi e sull’accesso che vengono rilevati automaticamente durante l’interazione con i servizi del sito marketpass.org.

La base giuridica sui cui si fonda questo tipo di trattamento è l’adempimento di un obbligo contrattuale, ed il mancato conferimento dei dati contrassegnati come obbligatori comporta l’impossibilità di registrarsi sulla piattaforma, creare il proprio account personale e conseguentemente accedere alla propria area riservata.

c. Raccolta ed evasione dell’ordine di acquisto

La gestione degli ordini di acquisto dei prodotti e degli eventuali resi all’interno della piattaforma avviene mediante la compilazione di un modulo con cui vengono raccolti dati personali, quali nome, indirizzo e-mail, p. iva, recapito telefonico, indirizzo di spedizione, dati bancari, dati relativi agli acquisti (come volume di spesa globale e per singolo prodotto, tipologie di prodotti, ecc.) che consentono la raccolta e l’evasione dell’ordine.

Per l’esecuzione del pagamento TreCuori rileva i dati di pagamento che il singolo Utente comunica e trasmette ai propri servizi di gestione dei pagamenti solo quei dati che sono necessari allo svolgimento del pagamento.

La base giuridica su cui si fonda questo tipo di trattamento è l’adempimento di un obbligo contrattuale, ed il mancato conferimento dei dati contrassegnati come obbligatori comporta l’impossibilità di dare seguito all’ordine di acquisto, dare aggiornamenti sullo stato dell’ordine e della consegna, dare assistenza nella gestione dell’ordine, ecc.

d. Attività di marketing tramite invio di newsletter e/o comunicazioni di tipo commerciale

Previo rilascio del consenso esplicito da parte dell’Utente, vengono raccolti i dati di contatto (nome, indirizzo e-mail, ecc.) per l’invio di comunicazioni commerciali e/o informative, anche tramite newsletter, su iniziative promozionali relative a prodotti, eventi, ecc.

La base giuridica sui cui si fonda questo tipo di trattamento è il consenso dell’utente; il conferimento dei dati è facoltativo, ma la mancanza di consenso comporta l’impossibilità di ricevere le comunicazioni promozionali.

e. Trattamento dati personali

TreCuori tratta i dati personali dell’Utente per svolgere, fornire e migliorare i Servizi offerti dalla piattaforma Marketpass. Queste finalità comprendono:

4. Periodo di conservazione dei dati

Il Titolare intende conservare i dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per le quali sono stati raccolti e trattati, fatto salvo il caso in cui vi sia la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

In particolare, i dati di navigazione (sub 3.a) verranno memorizzati per un periodo massimo di due mesi dal momento della loro raccolta.

I dati raccolti per la creazione dell’account personale e l’accesso all’area riservata (sub 3.b) saranno conservati fino alla chiusura del relativo profilo, o in caso di inattività dello stesso per un periodo non superiore a 2 anni; i dati personali trattati per finalità connesse alla gestione dell’ordine di acquisto (sub 3.d) saranno conservati secondo quanto previsto dalla normativa vigente in ordine agli obblighi contrattuali assunti, e comunque per un periodo non superiore a 10 anni.

I dati personali raccolti per finalità di marketing (sub 3.d) saranno conservati per il periodo necessario all’espletamento dell’attività, e comunque per un periodo massimo di 2 anni, salva revoca del consenso.

5. Categorie di destinatari

I dati relativi agli Utenti del sito Marketpass.org sono una componente fondamentale dell’attività di TreCuori pertanto non vengono fatti oggetto di vendita e/o commercializzazione a terzi.

TreCuori comunica i dati personali dei suoi clienti unicamente come di seguito descritto nel rispetto della presente Informativa sulla privacy o comunque a procedure che prevedono tutele analoghe a quelle descritte in questa Informativa sulla privacy.

Il Titolare potrà comunicare i dati personali degli Utenti alle seguenti categorie di soggetti:

In casi diversi da quelli sopra elencati l’Utente sarà informato ogni qualvolta i suoi dati personali siano condivisi con terzi e potrà scegliere se consentire o meno tale comunicazione a terzi.

L’eventuale comunicazione dei dati personali dell’Utente avverrà nel pieno rispetto delle disposizioni di legge previste dal GDPR e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

6. Trasferimento dati verso un Paese terzo e/o un’organizzazione internazionale

I dati personali non saranno oggetto di trasferimento né verso Paesi terzi non europei né verso organizzazioni internazionali.

7. Modalità di tutela dei dati

TreCuori progetta i propri sistemi tenendo in debita considerazione la sicurezza e la privacy dell’Utente. Si impegna a tutelare la sicurezza dei dati personali durante la loro trasmissione utilizzando protocolli e programmi di crittografia.

TreCuori adotta misure di sicurezza fisiche, elettroniche e organizzative in relazione alla raccolta, alla conservazione e alla comunicazione dei dati personali degli Utenti.

È importante che l’Utente, comunque, adotti in proprio misure adeguate ad impedire l’accesso non autorizzato alla propria password e ai propri computer, dispositivi e applicazioni.

8. Diritti degli interessati

L’Utente ha il diritto di chiedere al Titolare di accedere ai propri dati personali e di rettificarli se inesatti, di cancellarli o limitarne il trattamento se ne ricorrono i presupposti, di opporsi al loro trattamento per legittimi interessi perseguiti dal Titolare, nonché di ottenere la portabilità dei dati personalmente forniti solo se oggetto di un trattamento automatizzato basato sul consenso o sul contratto. L’Utente ha altresì il diritto di revocare il consenso prestato per le finalità di trattamento che lo richiedono, ferma restando la liceità del trattamento effettuato sino al momento della revoca.

Per esercitare i propri diritti, l’Interessato può utilizzare il modulo disponibile al link Pagina web del Garante  e inoltrarlo al seguente recapito: privacy@trecuori.org. L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo competente in materia, Garante per la protezione dei dati personali (www.garanteprivacy.it).