INFORMATIVA SULLA PRIVACY AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR)
La presente informativa sulla privacy descrive come Idea Multilateral srl (di seguito "noi", "nostro" o "Società") raccoglie, utilizza e protegge i dati personali degli utenti (di seguito "voi" o "utente") del sito web www.ideamultilateral.com e dell’applicazione https://app.ideamultilateral.com (collettivamente la "Piattaforma").
Titolare del Trattamento
- Idea Multilateral srl
- Email: info@ideamultilateral.com
- Telefono: 3290903423
- P.IVA: 16749621005
Tipologie di Dati Raccolti
2.1 Dati forniti volontariamente dall'utente:
- Per gli Utenti Privati: username, nome, cognome, sesso, email, numero di cellulare, paese, indirizzo completo, CAP, provincia e password.
- Per gli Utenti Business: ragione sociale, macro settore, nome e cognome del rappresentante legale, email, numero di cellulare, codice SDI, Partita IVA o Codice Fiscale, paese, indirizzo completo, CAP, provincia e password.
2.2 Dati raccolti automaticamente:
- Indirizzo IP
- Tipo di browser e sistema operativo
- Data e ora di accesso
- Pagine visitate e tempo trascorso su ciascuna pagina
- Clickstream
- Dati relativi alle transazioni effettuate sulla Piattaforma
2.3 Dati raccolti da terze parti:
- Informazioni dai social media, se l’utente sceglie di collegare il proprio account della Piattaforma a un account di social media
Finalità del Trattamento
I dati personali sono raccolti e trattati per le seguenti finalità:
- (a) Fornitura del servizio: per consentire ll’utilizzo della Piattaforma e delle sue funzionalità, inclusa la gestione degli account utente, ll’elaborazione delle transazioni e la fornitura di assistenza clienti.
- (b) Miglioramento del servizio: per analizzare ll’utilizzo della Piattaforma, identificare tendenze e preferenze degli utenti, e sviluppare nuove funzionalità.
- (c) Comunicazioni: per inviare notifiche relative al servizio, aggiornamenti e informazioni amministrative.
- (d) Marketing: per inviare comunicazioni promozionali sui nostri servizi, offerte speciali e eventi, previo consenso delll’utente.
- (e) Prevenzione frodi: per proteggere la sicurezza della Piattaforma e prevenire attività fraudolente o abusive.
- (f) Obblighi legali: per adempiere a obblighi di legge, regolamenti o ordini delll’autorità giudiziaria.
Base Giuridica del Trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:
- (a) Esecuzione di un contratto: il trattamento è necessario per l'esecuzione di un contratto di cui l'utente è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'utente. (Articolo 6(1)(b), GDPR).
- (b) Consenso: per alcune finalità specifiche, come l'invio di comunicazioni di marketing, il trattamento si basa sul consenso esplicito dell'utente. (Articolo 6(1)(a), GDPR).
- (c) Legittimo interesse: in alcuni casi, il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. (Articolo 6(1)(f), GDPR).
- (d) Obbligo legale: il trattamento può essere necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento. (Articolo 6(1)(c), GDPR).
Modalità del Trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Periodo di Conservazione dei Dati
I dati personali saranno conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati. In particolare:
- (a) Per gli utenti registrati: i dati saranno conservati per tutta la durata del rapporto contrattuale e per un periodo successivo di 10 anni, al fine di adempiere agli obblighi di legge e per finalità di difesa in caso di controversie.
- (b) Per i dati di navigazione: : saranno conservati per un periodo massimo di 6 mesi.
- (c) Per i dati trattati per finalità di marketing: saranno conservati fino alla revoca del consenso da parte dell'utente e, in ogni caso, per un periodo non superiore a 24 mesi dalla raccolta.
Destinatari dei Dati
I dati personali potranno essere comunicati alle seguenti categorie di destinatari:
- (a) Dipendenti e collaboratori della Società, in qualità di soggetti autorizzati al trattamento.
- (b) Fornitori di servizi tecnici e informatici (es. hosting provider, fornitori di servizi di pagamento).
- (c) Consulenti legali e fiscali della Società.
- (d) Autorità pubbliche, ove richiesto dalla legge o per la tutela di diritti in sede giudiziaria.
Trasferimento dei Dati all’Estero
I dati personali sono trattati e conservati su server ubicati all’interno dell’Unione Europea. Tuttavia, ove necessario per il perseguimento delle finalità indicate, i dati potrebbero essere trasferiti in paesi extra-UE. In tal caso, la Società assicura l’adozione di adeguate garanzie di protezione, come previsto dal Capo V del GDPR (es. decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti d’impresa). (Chapter V, GDPR).
Diritti degli Interessati
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:
- (a) Accesso: ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia. (Articolo 15, GDPR).
- (b) Rettifica: ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti. (Articolo 16, GDPR).
- (c) Cancellazione: ottenere la cancellazione dei dati personali che lo riguardano. (Articolo 17, GDPR).
- (d) Limitazione: ottenere la limitazione del trattamento dei dati personali che lo riguardano. (Articolo 18, GDPR).
- (e) Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e trasmetterli a un altro titolare del trattamento. (Articolo 20, GDPR).
- (f) Opposizione: opporsi al trattamento dei dati personali che lo riguardano, compresa la profilazione. (Articolo 21, GDPR).
- (g) Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. (Articolo 7, GDPR).
- (h) Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). (Articolo 77, GDPR).
Per esercitare i suddetti diritti, l’utente può contattare la Società utilizzando i recapiti indicati nella sezione "Titolare del Trattamento".
Processo Decisionale Automatizzato e Profilazione
La Società non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che riguardano l'utente o che incidano in modo analogo significativamente sulla sua persona. (Articolo 22, GDPR).
Misure di Sicurezza
La Società adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione, alterazione o distruzione.
Cookie e Tecnologie Simili
La Piattaforma utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione dell'utente e per finalità di analisi. Per maggiori informazioni sull'utilizzo dei cookie e sulle relative opzioni di configurazione, si prega di consultare la nostra Cookie Policy.
Modifiche alla Privacy Policy
La presente Privacy Policy potrebbe essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati sulla Piattaforma con indicazione della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina per essere informati su eventuali modifiche.
Contatti
Per qualsiasi domanda o chiarimento relativi alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare la Società ai recapiti indicati nella sezione "Titolare del Trattamento".