Alajmo+ Privacy Policy

Informativa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 del 27 aprile 2016

La presente informativa viene resa ai sensi e per gli effetti dell’art. 13 del Regolamento Ue n. 2016/679 del 27 aprile 2016 (di seguito anche “GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Nello specifico, Alajmo S.p.A., quale Titolare del trattamento, desidera informare che, in attuazione degli obblighi derivanti dal GDPR, è tenuta a fornire alcune informazioni riguardanti le modalità e le finalità del trattamento dei dati personali, dei quali la stessa potrà entrare in possesso a seguito dell’utilizzo dell’App da parte del Cliente.

A. Titolare del Trattamento
Il Titolare del trattamento per tutti i dati personali raccolti e trattati tramite l’App è la Società Alajmo S.p.A, con sede legale in (35030) Sarmeola di Rubano (Pd), Via Liguria 1/A.
Telefono: 049.630303
E-mail: privacy@alajmo.it

B. Dati trattati e finalità del trattamento
1. Tipologia di dati trattati:
I dati identificativi di contatto e di accesso trattati per la registrazione alla App. sono: nome, cognome, data di nascita, indicazione del sesso (con possibilità di non indicarlo) indirizzo e-mail, numero di telefono, password. Tali dati sono trattati per consentire al Cliente di registrarsi alla App. Qualora il Cliente lo desideri sono trattati anche: indirizzo di residenza, città, codice postale, stato, nazione, foto.

2. Finalità del Trattamento
a. I dati personali acquisiti sono trattati al fine di consentire l’utilizzo dell’App, in particolare al fine di effettuare la raccolta Alajmo Smiles per l’erogazione del premio, ovvero al fine dell’utilizzo dell’App con funzione di carta prepagata, secondo le modalità descritte nelle Condizioni Generali accettate. Tali dati potranno altresì essere trattati per l’adempimento di tutti gli obblighi imposti dalla legge (quali, a titolo esemplificativo e non esaustivo: finalità fiscali, finalità antiriciclaggio L. 231/07 e s.m.i.).

b. I dati personali verranno trattati per la finalità di marketing diretto. Nello specifico i dati trattati per tale finalità sono: nome, cognome, e-mail, data di nascita, numero di telefono. Il trattamento per finalità di marketing diretto, verrà effettuato tramite modalità automatizzate di contatto, e segnatamente attraverso posta elettronica.

c. I dati personali, previo consenso, verranno trattati per finalità di profilazione. In particolare, mediante l’analisi dei dati personali sarà possibile elaborare informazioni riguardanti gli interessi e le preferenze del Cliente rispetto ai prodotti e servizi offerti, al fine di personalizzare l’esperienza del Cliente proponendo anticipazioni e offerte in linea con i suoi gusti e inviandole comunicazioni commerciali personalizzate.

 C. Base giuridica del trattamento
La base giuridica per il trattamento dei dati del Cliente indicati al punto 1. lett. B), Tipologia di dati trattati, è la necessità di dare esecuzione ai servizi previsti e descritti nelle Condizioni Generali. Il conferimento dei dati è obbligatorio e l’eventuale mancato conferimento potrebbe comportare la mancata esecuzione o la sospensione, finanche l'interruzione, della prestazione dei servizi offerti.
La base giuridica per l’attività di marketing diretto relativo alle iniziative promozionali promosse da Alajmo è l’interesse legittimo del Titolare. Il Cliente può opporsi in ogni momento scrivendo una e-mail all’indirizzo: privacy@alajmo.it. Si informa che il Cliente potrebbe ricevere ulteriori comunicazioni anche dopo l’opposizione, in quanto alcuni invii potrebbero già essere stati pianificati.
La base giuridica per l’attività di profilazione è il consenso espresso dal Cliente. Il consenso è liberamente revocabile tramite l’App nella sezione Profilo.  

D. Modalita’ del trattamento
Il trattamento è realizzato attraverso operazioni, effettuate con o senza l’ausilio di strumenti elettronici e consiste nella raccolta, registrazione, organizzazione conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati personali verranno custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, mediante l’adozione di idonee e preventive misure di sicurezza, sia di tipo fisico che di tipo logico, in modo da ridurre al minimo i rischi di distruzione o perdita dei dati stessi; di accesso non autorizzato; di trattamento non consentito o non conforme alle finalità della raccolta.
Si precisa che il Titolare del Trattamento utilizza Amazon Web Service quale hosting. Il trattamento verrà svolto dal Titolare e dagli incaricati espressamente autorizzati dal Titolare.
Si specifica inoltre che il trattamento dei dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un profilo commerciale e comportamentale del Cliente. Tale strumento di elaborazione dati mette in relazione i dati raccolti nel corso dell’utilizzo dell’App. Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito all’ adesione ai nostri servizi. Nello specifico, l’attività di profilazione viene effettuata mediante la piattaforma HubSpot.

E. Durata e conservazione dei dati
I dati personali dei Clienti registrati all’App sono conservati per i 15 (quindici) giorni successivi alla procedura di cancellazione con la modalità prevista all’interno della App oppure nel caso di cancellazione dell’Account da parte del Titolare del Trattamento come previsto all’art. 11.1 delle Condizioni Generali.
I dati conferiti per le finalità di marketing e profilazione verranno conservati per la medesima durata, ed in ogni caso sino all’opposizione e alla revoca del consenso, con l’avviso che, alla relativa scadenza, tali dati saranno cancellati automaticamente ovvero resi anonimi in modo permanente e non reversibile.

F. Destinatari e categorie di destinatari
I dati personali forniti non saranno oggetto di diffusione ovvero non ne verrà data conoscenza a soggetti indeterminati.
I dati potranno essere invece comunicati a soggetti ben definiti solamente dal Titolare del trattamento per le finalità indicate, in particolare:

a) Software house;
b) Responsabili del trattamento ed incaricati;
c) A consulenti legali, fiscali ed aziendali, per la miglior gestione dei profili fiscali e di fatturazione, i quali resteranno comunque titolari di autonomo trattamento, salvo vengano nominati espressamente responsabili esterni del trattamento;

L’elenco dei soggetti nominati Responsabili esterni del trattamento è disponibile ai seguenti riferimenti: Sito web: www.alajmo.it Indirizzo e-mail del Titolare: privacy@alajmo.it

G. Diritti dell’interessato
L’interessato ha diritto:

- all’ accesso, rettifica, cancellazione, limitazione e opposizione al trattamento dei dati;
- ad ottenere senza impedimenti dal Titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro Titolare del trattamento;
- a revocare il consenso al trattamento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca;
A riguardo si informa che il termine per la risposta all'interessato è, per tutti i diritti di un mese dal ricevimento della richiesta, estendibili fino a tre mesi in casi di particolare complessità.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo posta elettronica all’indirizzo: privacy@alajmo.it, salvo che non sia prevista una modalità di esercizio dei diritti all’interno della APP medesima.

H.  Reclamo all’ Autorita’ Garante e diritto al ricorso giurisdizionale
L’interessato ha diritto di proporre reclamo all’Autorità Garante del Trattamento dei dati.
Il reclamo è lo strumento che consente all'interessato di rivolgersi al Garante per lamentare una violazione della disciplina in materia di protezione dei dati personali ai sensi dell’art. 77 del GDPR e di richiedere una verifica all’Autorità.
Il reclamo può essere proposto dall’Interessato all’Autorità di Controllo del luogo dove risiede, oppure nel luogo in cui lavora o in quello nel quale la presunta violazione si è verificata.
L’Interessato ha diritto altresì di proporre un ricorso giurisdizionale innanzi al Tribunale ordinario qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento.

I. Trasferimento dati all’estero
I dati personali sono custoditi in Cloud di Amazon Web Service all’interno dell’Unione Europea.
Hubspot trasferisce i dati personali negli Stati Uniti.
Si precisa, tuttavia, che le autorità governative statunitensi in presenza di determinate condizioni previste per legge, possono accedere a tali dati.

J. Dpo (Data Protection Officer)
Alajmo S.p.a. ha nominato il responsabile della protezione dei dati personali, in conformità agli artt. 37 ss. del Regolamento privacy, che potrà essere contattato al seguente indirizzo di posta elettronica: privacy@alajmo.it