Linfit S.r.l. con il presente documento desidera informarLa che ai sensi e per gli effetti dell’articolo 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riferimento al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito, anche, “Regolamento” o “GDPR”) e che abroga la Direttiva 95/46/CE, che i dati personali da Lei volontariamente messi a disposizione saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali e, comunque, dei principi di riservatezza cui è ispirata l’attività della Società.
Titolare del trattamento
Titolare del trattamento dei dati è Linfit S.r.l., in persona del suo legale rappresentante pro-tempore, con sede in Lagonegro (PZ) Viale Colombo n. 26 (P.Iva: 02196140764; Pec: linfit@pec.it; E-mail: assistenza@linfit.it)
Origine e tipologia dei dati trattati
I dati personali trattati dal Titolare sono quelli forniti liberamente dall’interessato al momento della richiesta di informazioni, della conclusione del contratto e/o comunque dell’acquisto del prodotto e/o servizio, della creazione del proprio account personale sul sito e/o sull’app Linfit nonché quelli raccolti durante l’uso dell’account personale presente all’interno dell’app oppure i dati comunque conosciuti dal Titolare in occasione dell’utilizzo del prodotto e/o servizio acquistato.
I dati trattati dal Titolare possono includere:
- dati personali come dati anagrafici (nome, cognome, data e luogo di nascita), codice fiscale, indirizzo di residenza, indirizzo e-mail, numero di telefono, indirizzo IP, genere, immagine, eventuali dati particolari ed ogni altro dato fornito dall’interessato ed inerente la propria persona;
- dati statistici come browser utilizzato, data e ora della visita del sito web, indirizzo fisico del dispositivo dal quale si effettua la connessione;
- dati riguardanti la carta di credito/carta prepagata (numero circuito, scadenza, CVV, generalità del titolare) per effettuare il pagamento del servizio.
Finalità e base giuridica del trattamento dei dati
Tutti i dati personali verranno trattati per perseguire le seguenti finalità e sulla scorta delle seguenti basi giuridiche:
- per evadere una richiesta di informazioni pervenuta tramite il form contatti del sito web e/o web app di Linfit oppure via e-mail o con altri strumenti di comunicazione. In questo caso la base giuridica del trattamento è rappresentata dal consenso liberamente prestato dall’utente e la mancata comunicazione di uno o più dati richiesti non consentirà al titolare di evadere la richiesta;
- per la creazione di un account personale sul sito web e/o web app di Linfit. In questo caso la base giuridica del trattamento è l’esecuzione di adempimenti precontrattuali adottati su richiesta dell’interessato e la mancata comunicazione di uno o più dati non consente alla titolare di evadere la richiesta;
- per consentire l’acquisto del prodotto e/o servizio effettuato dall’interessato sul sito web e/o web app di Linfit. In questo caso i dati sono trattati per adempiere agli obblighi precontrattuali, contrattuali e fiscali (ad esempio fornire informazioni richieste sui prodotti, permettere la gestione degli ordini, la fatturazione e la consegna dei prodotti ordinati dagli utenti sul sito web e/o web app di Linfit, anche tramite il servizio di assistenza clienti, attivare le procedure per l’esecuzione del contratto e le relative necessarie comunicazioni);
- per raccogliere e conservare, anche su archivi informatici, le immagini spontaneamente fornite dall’utente all’interno del proprio account attraverso l’apposita funzione upload e pubblicare le predette immagini previamente e debitamente anonimizzate on line sul sito della titolare nonché sui suoi account social. La base giuridica è rappresentata dal consenso liberamente espresso e prestato dall’utente e revocabile in qualsiasi momento;
- per raccogliere e conservare, anche su archivi informatici, dati inerenti le caratteristiche fisiche spontaneamente fornite dall’utente all’interno del proprio account per monitorare la propria condizione fisica. La base giuridica di questo trattamento è rappresentata dal consenso liberamente espresso dall’interessato e revocabile in ogni momento;
- per consentire al sito di funzionare al meglio, attraverso l’analisi statistica del traffico e del comportamento degli utenti.
Anche qui, il trattamento è facoltativo e la sua base giuridica è il consenso dell’utente. - per l’iscrizione e l’invio di una newsletter informativa periodica: in questo caso il trattamento dei dati è facoltativo e la sua base giuridica è rappresentata dal consenso liberamente espresso dall’utente. La mancata comunicazione di uno o più dati non consente al titolare di fornire questo servizio;
- per l’invio di comunicazioni di carattere commerciale, promozionale, e per finalità di marketing: anche in questo caso la base giuridica del trattamento è il consenso liberamente espresso dall’utente e la mancata comunicazione di uno o più dati non consente al titolare di fornire questo servizio;
- per inviare comunicazioni promozionali personalizzate basate sulla profilazione. A tal fine verranno rilevate le preferenze di consumo manifestate. Anche in questo caso la base giuridica del trattamento è il consenso liberamente espresso e sempre revocabile;
- per adempiere agli obblighi fiscali e agli altri obblighi di legge ai sensi dell’art. 6 comma 1 lett. c) GDPR;
- a tutela dei diritti della titolare in caso di contestazioni, e in ogni caso di legittimo interesse da parte di quest’ultima, ai sensi dell’art. 6 comma 1 lett. f) del Reg. UE 679/2016;
- per l’invio di comunicazioni cc.dd. soft-spam inerenti servizi analoghi a quelli già acquistati dall’interessato e forniti dalla titolare senza necessità di apposito consenso da parte dell’interessato, ai sensi dell’art. 130 comma 4 D. lgs. 196/2003. La base giuridica per questo trattamento è il legittimo interesse della titolare, ai sensi dell’art. 6 comma 1 lett. f) del Reg. UE 679/2016. Il consenso potrà in ogni momento essere revocato e l’interessato può in ogni momento opporsi a tale trattamento;
- per raccogliere le informazioni inerenti il livello di soddisfazione dell’interessato/a rispetto al servizio acquistato o fruito a titolo gratuito, mediante sondaggi anonimi attraverso la piattaforma Linfit.
Periodo di conservazione dei dati personali
Il periodo di conservazione e trattamento dei dati è quello strettamente necessario al conseguimento delle finalità indicate nel presente documento. In particolare, i dati raccolti per la fornitura del servizio richiesto saranno conservati per il tempo necessario all’espletamento dello stesso e comunque per un periodo non superiore a 10 (dieci) anni, fatta eccezione per i dati raccolti per finalità di marketing e profilazione come inframeglio descritto.
Trascorso tale termine e fatto salvo il caso in cui sia necessario mantenere tali dati per accertare, esercitare o difendere concretamente un diritto in sede giudiziaria o per adempiere ad eventuali obblighi normativi di natura civile, amministrativa, fiscale o contabile, il Titolare cancellerà i dati personali dell’interessato o provvederà a renderli anonimi. In ordine al trattamento dei dati personali per le finalità di profilazione e/o di marketing diretto, qualora sia stato espresso il consenso da parte dell’interessato, in ossequio alle disposizioni del GDPR e del Provvedimento generale del Garante per la protezione dei dati personali adottato in data 24 febbraio 2005 relativo a fidelizzazione, profilazione e marketing, il titolare ha stabilito di provvedere alla cancellazione dei dati personali trattati per finalità di profilazione entro 12 mesi dalla loro registrazione, mentre per le finalità di marketing diretto entro 24 mesi dalla loro registrazione.
L’interessato potrà comunque chiedere in ogni momento l’interruzione del trattamento o la cancellazione dei dati, salvo sussistano prevalenti motivi di legittima ritenzione degli stessi da parte del Titolare.
Destinatari dei dati raccolti
I dati personali trattati non saranno diffusi ma – in relazione alle finalità di trattamento precedentemente esposte e nel rispetto delle disposizioni di normative vigenti e delle misure tecniche e organizzative predisposte dal titolare per garantire un adeguato livello di sicurezza – essi potranno essere conosciuti da:
– i soggetti legittimati in forza di disposizioni normative europee o nazionali;
– il personale dipendente del Titolare come i) Soggetto che agisce sotto l’autorità del Titolare del trattamento, a norma dell’art. 29 del Regolamento Europeo o come ii) Amministratore di Sistema;
– le persone fisiche e/o soggetti giuridici che operano per conto della stessa in forza di specifici rapporti di collaborazione (es. collaboratori esterni, commercialista, gestori del pagamento, hosting provider, web agency), insieme agli utenti del sito web e dei canali social della stessa, relativamente alla finalità di cui al punto 4).
Tali soggetti potranno operare come responsabili del trattamento se saranno appositamente nominati. L’elenco dei responsabili del trattamento può essere richiesto alla Titolare in qualsiasi momento, scrivendo a assistenza@linfit.it
E’ esclusa ogni ulteriore forma di diffusione dei dati forniti.
Trasferimento dei dati personali verso paesi terzi
La maggior parte dei server che permettono al web di funzionare si trova negli Stati Uniti, come nel caso di Google.
Per il funzionamento del sito, pertanto, i dati dell’utente potranno essere elaborati dai predetti server, e quindi trasferiti, in un paese terzo, esterno all’Unione Europea.
In ogni caso, il Titolare provvederà al trasferimento dei dati nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e, in particolare, degli articoli 45 e 46 del Regolamento Privacy (GDPR).
Per l’invio della newsletter la Titolare si avvale di Brevo (qui l’informativa privacy), i cui server si trovano all’interno della Unione Europea.
Ad eccezione di quanto sopra, la Titolare non trasferisce i dati a paesi terzi né ad organizzazioni internazionali, se non previo consenso espresso dell’utente.
Eventuali processi decisionali automatizzati
Qualora l’interessato abbia acconsentito al trattamento dei propri dati personali per finalità di profilazione, la Titolare del trattamento utilizzerà processi decisionali automatizzati al fine di consentire la fruizione dei vantaggi derivanti dal rapporto instaurato, mediante offerte, sconti ed ogni altro beneficio e iniziativa promozionale modellati sulle specifiche esigenze e propensioni di acquisto dell’interessato, anche mediante l’analisi dell’eventuale partecipazione a programmi di fidelizzazione, dei punti accumulati, dei premi acquisiti e degli sconti utilizzati.
Così come richiesto dall’art. 22, comma 3, del Regolamento Europeo, il Titolare del trattamento attua tutte le misure più appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato anche applicando processi di profilazione, oltre ad ogni ulteriore e legittimo diritto così come meglio esplicitato all’interno del Paragrafo “Diritti dell’Interessato” di questa Informativa Privacy.
Diritti dell’interessato
In relazione al trattamento dei dati personali, ai sensi del Regolamento Europeo, l’interessato ha il diritto di:
– revocare il proprio consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;
– chiedere al Titolare del trattamento l’accesso ai propri dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
– ottenere dal Titolare del trattamento la rettifica e l’integrazione dei propri dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
– ottenere dal Titolare del trattamento la cancellazione dei propri dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
– ottenere dal Titolare del trattamento la limitazione del trattamento dei propri dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
– ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
– opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f) , compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
– non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardino o che incidano significativamente sulla propria persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
– proporre reclamo ad un’autorità di controllo, qualora l’interessato ritenga che il trattamento violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui l’interessato risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77 del Regolamento Europeo.
– eliminare, in qualsiasi momento e in completa autonomia, i propri dati personali presenti all’interno del proprio account dell’App Linfit. In questo caso tutti i dati personali raccolti verranno cancellati definitivamente e l’utente non potrà più accedere al proprio account e ai relativi servizi Linfit senza previa nuova registrazione.
Le istanze di esercizio dei diritti indicati nella presente informativa, ivi inclusi, in particolare, il diritto alla cancellazione ed il diritto alla revoca del consenso prestato dovranno essere indirizzate direttamente al Titolare all’indirizzo email assistenza@linfit.it. In alternativa è possibile esercitare i propri diritti inviando relativa comunicazione mediante una raccomandata A/R al seguente indirizzo Viale Colombo n. 26 – 85042 Lagonegro (PZ).