XAID MULTISERVICE SRL ha realizzato la presente Informativa Privacy per informarti riguardo a come raccogliamo, utilizziamo e condividiamo i Tuoi Dati. La presente Informativa si applica a tutte le informazioni raccolte tramite il sito web in questione www.parfit.it (il “sito”).

IMPORTANTE: Se ci conferisci informazioni su base volontaria acconsenti liberamente all’utilizzo dei Tuoi Dati Personali così come descritto nella presente Informativa Privacy. Se non intendi acconsentire al trattamento di Dati Personali, sei pregato di non comunicarceli.

Ai sensi dell’articolo 13 del Regolamento UE 679/2016 (GDPR), forniamo quindi le seguenti informazioni.

TRATTAMENTO DEI DATI

1. Titolare del trattamento
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del trattamento di Dati personali, occupandosi altresì dei profili di sicurezza.
Relativamente a tale sito web, XAID MULTISERVICE SRL è il Titolare del trattamento dei Dati personali, con sede in Via Cupa Vicinale Sant’Aniello 140 – 80146 Napoli, Codice Fiscale, Partita I.V.A. e Iscrizione al Registro delle Imprese: 09959601213 – R.E.A.: NA-1070417 (“xaid multiservice srl”).
Per ogni chiarimento o esercizio dei diritti dell’utente potrai contattarci ai seguenti recapiti: e-mail xaid.multiservice@gmail.com

2. Luogo di trattamento dei Dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede di Napoli. Per ciò che concerne il trasferimento Dati, la gestione e la conservazione di essi, avviene su server ubicati all’interno dell’Unione Europea.

3. DPO (Data Protection Officer/Responsabile della Protezione Dati)
XAID MULTISERVICE SRL ha nominato un responsabile della protezione dei Dati Personali in conformità agli artt. 37 ss. del GDPR che può essere contattato al seguente indirizzo di posta elettronica: xaid.multiservice@gmail.com.com

4. Trattamento Dati minori
L’acquisto dei prodotti è riservato a soggetti maggiorenni. Qualora, in ogni caso, un genitore, o chi ne fa le veci, ha motivo di credere che il proprio figlio o un minore ci abbia trasmesso dei Dati, è pregato di contattarci. L’iscrizione alla newsletter di natura promozionale e commerciale è riservata agli utenti in possesso di un indirizzo email, che abbiano compiuto almeno 14 anni.

DATI TRATTATI

1. Modalità trattamento Dati
Operazioni di trattamento
Per il “trattamento” dei Tuoi Dati intendiamo il compimento di qualsiasi operazione, o insieme di operazioni, di cui all’art. 4 n. 2) del GDPR, consistenti nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati.
I Dati Personali così raccolti potranno essere trattati sia in modalità cartacea che con l’ausilio di strumenti informatici, telematici ed automatizzati, mediante l’inserimento in archivi gestiti da soggetti a ciò formalmente incaricati.
Accesso ai Dati
Possono accedere ai Tuoi Dati esclusivamente soggetti autorizzati nell’ambito delle mansioni assegnate dal Titolare.
Diffusione e Comunicazione dei Dati
I Tuoi Dati non saranno oggetto di diffusione e, senza la necessità di un Tuo espresso consenso – art. 6 lett. b) e c) ed f)del GDPR, potranno essere comunicati, laddove necessario o comunque se richiesto, esclusivamente a:

• Organi istituzionali di controllo in materia di Pubblica Sicurezza;
• Consulenti esterni incaricati a fornire servizi amministrativi, contabili, legali e fiscali;
• Istituti di credito, società di elaborazione Dati relativamente alla gestione temporanea dei soli Dati connessi all’aspetto commerciale e finanziario intercorrente con XAID MULTISERVICE SRL
• Spedizionieri
• Fornitori di prodotti e di servizi informatici (7 Pixel quale servizio di comparazione prezzi e Trustpilot A/S come servizio di raccolta e di recensione on line)

Alcuni dei soggetti indicati operano quali responsabili del trattamento. La comunicazione a coloro che, invece, operano quali autonomi titolari viene effettuata perché prescritta da obblighi di legge o necessaria a dar corso agli obblighi derivanti dal rapporto contrattuale o all’interesse legittimo del titolare consistente nel mantenere la sicurezza dei sistemi informatici e nello svolgimento delle attività difensive.

Xaid multiservice srl utilizza il sistema di recensioni certificate di Trovaprezzi.it che raccoglie i feedback degli utenti che hanno effettuato un acquisto sugli e-shop affiliati al comparatore. In questo contesto: “7Pixel S.r.l., nella persona del legale rappresentante protempore, è nominata responsabile del trattamento dei dati dell’Utente (indirizzo mail) per la gestione delle richieste di commenti nell’ambito del Trusted Program del sito www.trovaprezzi.it”

Per l’attività di marketing e, precisamente, per la gestione delle comunicazioni promozionali e commerciali tramite email, Farmacosmo si avvale del fornitore del servizio MailUP. Tale soggetto opera quale responsabile del trattamento e gestisce i Dati con le garanzie richieste dalla normativa vigente. Ogni ulteriore comunicazione avverrà solo previo Tuo esplicito consenso.

2. Finalità del trattamento e base giuridica:
Utilizziamo i Tuoi Dati per diverse legittime ragioni e finalità commerciali:

a) per fornirti i prodotti che hai acquistato ed inviarti comunicazioni attinenti al tuo ordine. Per esempio, useremo i Tuoi Dati per gestire il tuo ordine, confermare il tuo acquisto e gestire servizi relativi allo stesso quali la spedizione dei prodotti acquistati. La base giuridica di questo trattamento è l’esecuzione del contratto di compravendita di cui sei parte dal momento in cui accetti i termini e le condizioni di vendita indicate sul sito;
b) per adempiere ai vigenti obblighi contabili e fiscali, per adempiere agli obblighi previsti dalla Legge, da un Regolamento, dalla Normativa Comunitaria o da un Ordine dell’Autorità (in particolare quella fiscale, antiriciclaggio, bancaria e di pubblica sicurezza), nonché da organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregate. La base giuridica di questo trattamento è l’ottemperanza agli obblighi di legge;
c) per controllare condotte illecite e/o prevenire altri illeciti o frodi, secondo quanto concesso dalla normativa applicabile. La base giuridica di tale trattamento è il legittimo interesse del Titolare del trattamento;
d) per l’avvio, esercizio o difesa di azioni legali di cui la società “XAID MULTISERVICE SRL” è parte o potrebbe essere parte. La base giuridica di tale trattamento è il legittimo interesse del Titolare del trattamento;
e) per finalità di marketing tramite email, anche nell’ambito del servizio di newsletter, nel caso aderito. La base giuridica di questo trattamento è il tuo consenso esplicito;
f) al solo fine di valutare la qualità dei prodotti offerti e per misurare il grado di soddisfazione dei Clienti, attraverso richieste di recensioni sui prodotti acquistati. La base giuridica di tale trattamento è il legittimo interesse del Titolare;
g) per motivi attinenti alla candidatura di future posizioni professionali vacanti nell’ambito delle attività del Titolare. In particolare ci si riferisce ai Dati raccolti durante una selezione o attraverso l’invio spontaneo del Curriculum Vitae, effettuato a mezzo posta elettronica nonché mediante la sezione espressamente dedicata allo scopo: “Lavora con noi” sul sito www.ParFit.it nonchè attraverso Siti o portali ai quali il Titolare fa riferimento per il processo di selezione e/o attraverso i social a ciò dedicati (es. LinkedIn). I Dati raccolti vengono trattati per procedere alla verifica delle competenze necessarie per l’assunzione o per l’inizio di una collaborazione lavorativa con la Società, nonché per finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione del personale. Resta inteso che il conferimento dei Tuoi Dati personali per la specifica finalità sopraindicata è facoltativo, ma necessario per considerare, eventualmente, la candidatura e contattarti per selezionare il personale. La base legale del trattamento per le sopraindicate finalità è rappresentata dalla necessità di dare esecuzione ad attività di natura precontrattuale/contrattuale richiesta dal candidato.

3. Tempi di conservazione Dati
Conserviamo i Tuoi Dati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti.
I Tuoi Dati potranno, inoltre, essere conservati per poterti contattare, per assicurare il rispetto delle leggi nazionali, per prevenire le frodi, per eventuali controversie, per risolvere problemi, per fornire assistenza in caso di indagini, per intraprendere altre azioni ove previsto dalle leggi nazionali vigenti e per far valere o difendere un diritto in sede giudiziaria: in questi casi, infatti, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo.
Per la finalità di marketing il periodo di conservazione dei Tuoi Dati è pari a 24 mesi dalla raccolta.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati (cosi come di seguito indicati) non potranno più essere esercitati.

SICUREZZA DATI FORNITI

Modalità di Protezione
Per proteggere i Tuoi Dati, adotteremo le misure appropriate in linea con quanto previsto dalle leggi e regolamenti vigenti in materia di tutela e sicurezza dei Dati, ivi incluso chiedere ai nostri fornitori di servizi di utilizzare misure appropriate per proteggere la riservatezza e la sicurezza dei Tuoi Dati. A seconda dello sviluppo tecnologico, dei costi di implementazione e della natura dei Dati da proteggere, adottiamo misure tecniche ed organizzative per prevenire rischi, quali la distruzione, perdita o alterazione dei Tuoi Dati e la divulgazione o l’accesso non autorizzato agli stessi.
Oneri dell’interessato
Ti ricordiamo che è Tuo dovere assicurarti, per quanto da Te conoscibile, che i Dati che ci fornisci sono corretti, completi e aggiornati. Inoltre, se condividi con noi Dati di altre persone, è Tuo obbligo raccogliere tali Dati in conformità ai requisiti di legge. Ad esempio, dovrai informare le altre persone, di cui ci fornisci i Dati e ottenere il loro consenso.

DIRITTI DELL’INTERESSATO

Modalità di esercizio dei diritti
In conformità a quanto previsto dal capo III del GDPR, gli Interessati possono esercitare in qualsiasi momento i diritti ivi previsti ed in particolare:

• Diritto di accesso: consiste nel diritto di ottenere dal Titolare conferma che sia o meno in corso un trattamento di Dati personali che ti riguardano e, in tal caso, ricevere informazioni circa le finalità del trattamento, le categorie dei Dati coinvolti, i destinatari o le categorie dei destinatari cui i Dati Personali sono o possono essere comunicati, il periodo di conservazione dei Dati Personali oppure i criteri per determinare tale periodo (art. 15, GDPR);
• Diritto di rettifica: consiste nel diritto di ottenere dal Titolare, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti e l’integrazione dei Dati Personali incompleti (art. 16, GDPR);
• Diritto alla cancellazione: consiste nel diritto di ottenere dal Titolare, senza ingiustificato ritardo, la cancellazione dei Dati Personali, nei casi previsti dal GDPR (c.d. “diritto all’oblio” – art. 17, GDPR);
• Diritto di limitazione: consiste nel diritto di ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (art. 18, GDPR);
• Diritto alla portabilità: consiste nel diritto di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali che ti riguardano forniti al Titolare del trattamento e richiedere di trasmetterli direttamente, o per mezzo del Titolare se tecnicamente fattibile, ad un altro Titolare del trattamento (c.d. “diritto alla portabilità dei Dati” – art. 20 GDPR);
• Diritto di opposizione: opporsi, al ricorrere di situazioni particolari che ti riguardano, al trattamento dei Dati personali (art. 21 GDPR);
• Diritto di revocare il consenso: consiste nel diritto di revocare il consenso al trattamento dei propri Dati Personali, laddove prestato. Può essere esercitato in relazione a tutte le finalità del trattamento, o solo ad alcune, e in relazione a tutti o ad alcuni dei Dati forniti. La revoca del consenso non incide sulla liceità del trattamento basato sul consenso precedentemente prestato. Con le stesse modalità possono essere revocati in qualsiasi momento i consensi espressi in riferimento alla presente informativa senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
• Diritto di reclamo: gli Interessati che ritengono che il trattamento dei Dati Personali a loro riferiti effettuato attraverso il Sito Internet avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’autorità di controllo, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie nei confronti del Titolare del trattamento o del Responsabile del trattamento (art. 79 del Regolamento).

Se è necessario modificare le tue informazioni personali, e sei un Cliente registrato, potrai correggerle, aggiornarle o rimuoverle accedendo alla Tua Area Riservata. Nella Tua area account- sezione Informazioni- troverai l’opzione “CANCELLAZIONE ACCOUNT”, a cui potrai accedere cliccando sul tasto “Cancella il Tuo Account”. In questo modo potrai eliminare definitivamente i Tuoi dati presenti su ParFit. Nel caso invece Tu non sia un Cliente registrato potrai scriverci all’indirizzo e-mail: xaid.multiservice@gmail.com
Se non sei più interessato a ricevere annunci ed altre informazioni di marketing tramite email, invia una richiesta all’indirizzo xaid.multiservice@gmail.com (includendo il nome completo, l’indirizzo email e quello postale) oppure puoi effettuare la disiscrizione cliccando sull’apposito link che trovi in calce alle email inviate attraverso il software MailUP o accedendo nell’ area privata cliente, nella sezione dedicata.

MODIFICHE AL PRESENTE DOCUMENTO

Modifiche all’informativa sul trattamento Dati e Privacy Policy
Il presente documento costituisce l’Informativa di questo sito e potrebbe essere soggetta a modifiche. Qualora vengano apportate sostanziali modifiche all’utilizzo dei Dati relativi all’utente da parte del Titolare, quest’ultimo avviserà l’utente pubblicandole con la massima evidenza sulle proprie pagine o tramite mezzi alternativi o similari.
Il documento è stato aggiornato in data 29/07/2022 per essere in linea con le disposizioni normative in materia, ed in particolare in conformità al Regolamento UE n. 2016/679 ed al D.Lgs.101/2018.
Per qualsiasi domanda inerente l’Informativa sul trattamento dei Dati Personali, contattaci all’indirizzo privacy@farmacosmo.it

Informativa per servizi di telemedicina
ai sensi dell’art. 13 del Regolamento UE 2016/679

Gentile Interessato,
Xaid Multiservice srl, in qualità di titolare del trattamento ai sensi dell’art. 4 (7) del Regolamento UE 2016/679 (il “GDPR”), intende informarti circa le operazioni di trattamento dei tuoi Dati Personali appartenenti a categorie particolari inerenti i servizi di telemedicina erogati attraverso il Sito e la applicazione per dispositivi mobile YouHealty.

Per telemedicina si intende l’insieme delle “modalità di erogazione di servizi di assistenza sanitaria, tramite il ricorso a tecnologie innovative, in particolare alle Information and Communication Technologies (ICT), in situazioni in cui il professionista della salute e il paziente (o due professionisti) non si trovano nella stessa località”.

Pertanto, tali attività comportano il trattamento di Dati Personali comuni e appartenenti a categorie particolari, necessari al fine di garantire un servizio di prevenzione, diagnosi, trattamento e successivo controllo del paziente.

Il Titolare ti informa, inoltre, che secondo il parere del Ministero della Salute, i servizi di telemedicina vanno assimilati a qualunque servizio sanitario diagnostico/ terapeutico.

Tuttavia, la prestazione erogata attraverso sistemi di telemedicina non sostituisce la prestazione sanitaria tradizionale nel rapporto personale medico-paziente, ma la integra migliorandone l’efficacia, l’efficienza e l’appropriatezza.

Le finalità di telemedicina
Per garantire l’erogazione dei servizi di telemedicina, il Titolare ha necessità di raccogliere i tuoi Dati Personali appartenenti a categorie particolari, tra cui:

a) Dati Personali Genetici, ossia
b) Dati Personali Biometrici, ossia

Sul punto, il Considerando 35 specifica che “Nei dati personali relativi alla salute dovrebbero rientrare tutti i dati riguardanti lo stato di salute dell’interessato che rivelino informazioni connesse allo stato di salute fisica o mentale passata, presente o futura dello stesso. Questi comprendono informazioni sulla persona fisica raccolte nel corso della sua registrazione al fine di ricevere servizi di assistenza sanitaria o della relativa prestazione di cui alla direttiva 2011/24/UE del Parlamento europeo e del Consiglio […]”.

Il trattamento di tali Dati Personali è legittimo in virtù del tuo manifesto ed informato consenso, ai sensi dell’art. 9 par. 2 lett. a) del GDPR.

In particolare, ai sensi dell’art. 7 del GDPR, il consenso deve essere libero, specifico, informato e deve essere prestato mediante dichiarazione o “azione positiva inequivocabile”. In ogni caso, potrai in qualsiasi momento modificare le tue scelte sul consenso prestato ed esercitare i tuoi diritti presso il Titolare, conformemente a quanto disposto nella presente Informativa privacy.

La profilazione
Il Titolare ti informa che è possibile attivare una funzione di profilazione dei Dati Personali appartenenti a categorie particolari, al fine di ottenere un servizio di telemedicina più performante e preciso.

Il trattamento dei tuoi Dati Personali appartenenti a categorie particolari – per tale specifica finalità – è legittimo in virtù del tuo manifesto ed informato consenso, ai sensi dell’art. 9 par. 2 lett. a) del GDPR.

Il Titolare ti informa che, qualora tu non intenda prestare il consenso per tale finalità, non verrà in alcun modo compromesso il funzionamento e/o l’accessibilità agli altri servizi erogati.

In ogni caso, potrai in qualsiasi momento modificare le tue scelte sul consenso prestato ed esercitare i tuoi diritti presso il Titolare, conformemente a quanto disposto nella presente Informativa privacy.

La ricerca scientifica 
Il Titolare ti informa che potrà trattare i tuoi Dati Personali appartenenti a categorie particolari per finalità di ricerca scientifica, ai sensi dell’art. 9 par. 2 lett. j) del GDPR. In tal senso, tale attività di trattamento non necessità – per essere legittima – del tuo manifesto consenso.

Inoltre, ai sensi del Considerando 159, “il trattamento di dati personali per finalità di ricerca scientifica dovrebbe essere interpretato in senso lato e includere ad esempio sviluppo tecnologico e dimostrazione, ricerca fondamentale, ricerca applicata e ricerca finanziata da privati […]. Le finalità di ricerca scientifica dovrebbero altresì includere gli studi svolti nell’interesse pubblico nel settore della sanità pubblica“.

Tuttavia, Xaid Multiservice srl, al fine di garantire un trattamento compliant, si allinea a quanto disposto dal Working Party Article 29, il quale ha sottolineato come le “finalità di ricerca scientifica” non debbano essere interpretate estensivamente e, pertanto, nel caso di specie si intende “un progetto di ricerca istituito conformemente alle pertinenti norme etiche e metodologiche settoriali, in conformità delle buone prassi”.

Data retention
I tuoi Dati Personali appartenenti a categorie particolari saranno conservati saranno trattati e conservati fintantoché non sia revocato il consenso ovvero sia stata raggiunta la finalità preposta. In ogni caso i tuoi Dati Personali appartenenti a categorie particolari saranno oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza con le attività del Titolare; qualora, i tuoi Dati Personali appartenenti a categorie particolari non siano più pertinenti saranno immediatamente cancellati.

Ulteriori informazioni
Le ulteriori informazioni possono essere rintracciate all’interno della presente Informativa Privacy.

Informativa di Contitolarità per il Programma Fidelity
ai sensi dell’art. 13 Regolamento UE 2016/679

Gentile Interessato,

Con il presente documento (l’“Informativa”), intendiamo rinnovarti il nostro impegno a garantire che il trattamento dei dati personali raccolti attraverso il modulo di iscrizione al Programma Fidelity ed effettuato con modalità sia automatizzate che manuali, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (“GDPR” o “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali (la “Normativa Privacy”).

Con il termine dati personali si fa riferimento alla definizione contenuta nell’art. 4 comma 1 del Regolamento, ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (i “Dati Personali”).

Ti forniremo, inoltre, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole ed informato e, in qualsiasi momento, esercitare i tuoi diritti previsti dal GDPR.

Si precisa che la presente Informativa è applicabile esclusivamente al Programma Fidelity e non si riferisce ad ulteriori trattamenti effettuati sulle pagine web eventualmente consultate dall’utente nel corso della propria navigazione sulla Piattaforma cliccando su link e/o banner presenti sulla stessa.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Alcuni dei tuoi Dati Personali possono essere acquisiti nei seguenti modi:

A. Dati Personali forniti volontariamente dal cliente per l’iscrizione, tramite la Piattaforma o form cartaceo, al Programma Fidelity, ossia un sistema di fidelizzazione che prevede la creazione di una Fidelity Card virtuale per accumulare punti ed ottenere sconti.

Si tratta di tutti quei Dati Personali rilasciati liberamente dal cliente per iscriversi al Programma Fidelity tramite un form (online o fisico).

Tale trattamento effettuato dai Contitolari sarà lecito in forza dell’art. 6, comma 1, lettera b) del Regolamento (esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato) nonché per l’adempimento di eventuali obblighi di legge.  

Per consentire ai Contitolari di effettuare le attività di trattamento per tali finalità, sarà necessario il conferimento dei Dati Personali richiesti negli appositi form (online o fisico). In caso di mancata compilazione di anche uno solo dei campi contrassegnati come obbligatori, potrebbe non essere possibile procedere al trattamento dei tuoi Dati Personali e, di conseguenza, fornirti le informazioni e i servizi richiesti.

I Contitolari, per tale finalità, acquisiranno le seguenti tipologie di dati:

–    Dati Personali comuni, quali nome, cognome, codice fiscale o indirizzo mail.

Non sono trattati Dati Personali relativi alla tua salute e, in generale, appartenenti a categorie particolari di cui all’art. 9 del Regolamento.

B. Dati Personali raccolti durante la navigazione sulla Piattaforma

In caso di utilizzo dell’area personale dedicata al Programma Fidelity sulla Piattaforma, i sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, a titolo esemplificativo: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati dal Titolare, Xaid Multiservice srl, esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma.

Il trattamento si baserà giuridicamente sul legittimo interesse di Xaid Multiservice srl per la gestione ed il corretto funzionamento della Piattaforma.

C. Marketing diretto

Con tale termine s’intende lo svolgimento di attività promozionali (con modalità sia di tipo automatizzato che tradizionale) dei prodotti e/o servizi di tuo interesse venduti e/o erogati dai Contitolari. Relativamente a tale finalità di marketing diretto, è opportuno precisare che, in virtù dell’art. 6 comma 1 lett. f) del Regolamento e dell’art. 130 comma 4 del Codice Privacy (c.d. soft spam exception), i Contitolari potranno svolgere tale attività basandosi sul loro interesse legittimo, a prescindere da un tuo consenso esplicito, come meglio esplicitato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse del titolare trattare dati personali per finalità di marketing diretto”. Ciò sarà possibile a seguito delle valutazioni effettuate dai Contitolari in merito all’eventuale e possibile prevalenza dei tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali sul proprio interesse legittimo ad inviare comunicazioni di marketing diretto. Peraltro, potrai opporti lecitamente ed in ogni momento (anche in modo parziale) alla ricezione di comunicazioni promozionali, senza che ciò pregiudichi in alcun modo il trattamento per le altre finalità.

I Contitolari, sulla base del manifesto consenso che potrai esprimere, ai sensi dell’art. 6 par. 1 lett. a) del GDPR, tratteranno inoltre i tuoi Dati Personali per le seguenti finalità:

1. Marketing indiretto – Con tale termine s’intende la volontà di svolgere nei tuoi confronti attività promozionali e/o di marketing per promuovere prodotti e/o servizi venduti e/o erogati da soggetti terzi, senza che vi sia comunicazione dei tuoi Dati Personali a tali soggetti terzi.
2. Profilazione – I Contitolari raccolgono e trattano i Dati Personali inerenti al tuo comportamento online al fine di delineare un profilo utente che sia il più preciso possibile.

SOGGETTI A CUI POTRANNO ESSERE COMUNICATI I TUOI DATI PERSONALI

I tuoi Dati Personali potranno essere gestiti, per conto dei Contitolari, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 GDPR) e da soggetti terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 GDPR), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa.

Ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi Dati Personali potranno altresì essere comunicati ad enti pubblici o all’autorità giudiziaria.

TEMPI DI CONSERVAZIONE DEI DATI PERSONALI

In ossequio al principio di limitazione del periodo di conservazione (art. 5.1 lettera e) del Regolamento), i tuoi Dati Personali saranno trattati dai Contitolari limitatamente a quanto necessario per il perseguimento delle finalità di cui alla presente Informativa.

In particolare, i tuoi Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Regolamento, ossia fino alla cessazione dei rapporti in essere tra te e la Xaid Multiservice srl, nonché per un ulteriore periodo di conservazione che potrà essere imposto da norme di legge (come anche previsto dal Considerando 65 del Regolamento).

In ogni caso i tuoi Dati Personali saranno oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza con le attività dei Contitolari; qualora, i tuoi Dati Personali non siano più pertinenti saranno cancellati.

DIRITTI DEGLI INTERESSATI E MODALITA’ DI ESERCIZIO

Potrai esercitare in qualsiasi momento i tuoi diritti previsti dagli artt. 15 e ss. del Regolamento nei confronti dei singoli Contitolari del trattamento. In particolare, hai il diritto di ottenere:

1. la conferma che sia o meno in corso un trattamento dei tuoi Dati Personali e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati nonché il relativo periodo di conservazione;
2. la rettifica dei tuoi Dati Personali inesatti e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
3. la cancellazione dei tuoi Dati Personali e la limitazione al trattamento nelle ipotesi previste dal GDPR e dalla Normativa Privacy;
4. ove applicabile, la portabilità dei tuoi Dati Personali e, in particolare, la possibilità di richiedere la trasmissione diretta dei tuoi Dati Personali ad un altro titolare del trattamento;
5. l’opposizione al trattamento in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi Dati Personali nel pieno rispetto della Normativa Privacy.

Per esercitare i tuoi diritti, potrai rivolgerti alle seguenti caselle di posta elettronica, allegando copia del documento d’identità:

• Per contattare Xaid Multiservice srl: xaid.multiservice@gmail.com

In ogni caso, qualora tu ritenga che il trattamento dei Dati Personali sia contrario alla Normativa Privacy, avrai sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 GDPR.

LUOGHI DEL TRATTAMENTO

I tuoi Dati Personali saranno trattati dai Contitolari all’interno del territorio dell’Unione Europea.