Privacy Policy

Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso garantisce di aver preventivamente effettuato una valutazione “balancing test” volta ad assicurare la proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Interessati, tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di trattamento svolta.

Gli Interessati possono richiedere ulteriori informazioni sulla valutazione di cui sopra inviando una e-mail al seguente indirizzo platform@uallaby-s.thestaging.dev.

Nel caso in cui la Società intendesse utilizzare i dati personali per qualsiasi altra finalità incompatibile con le Finalità per le quali gli stessi sono stati originariamente raccolti o autorizzati, la Società informerà l’Interessato anticipatamente e, ove richiesto, richiederà il suo consenso per tale attività di trattamento.

4. Modalità del trattamento

In relazione alle indicate Finalità, il trattamento dei dati personali potrà consistere nelle attività indicate dall’art. 4, comma 1, n. 2 del GDPR, ovvero: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione mediante trasmissione o qualsiasi altra forma di messa a disposizione, limitazione, cancellazione e distruzione di dati personali.

Inoltre i dati personali degli Interessati saranno:

• trattati nel rispetto dei principi di liceità, correttezza e trasparenza;

• raccolti per le legittime Finalità sopra determinate;

• adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati;

• conservati in una forma che consenta l’identificazione dell’Interessato per un arco di tempo non superiore al conseguimento delle Finalità e meglio definito al punto 3 che precede;

• trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza.

Il trattamento potrà essere svolto mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle Finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla Normativa Privacy tempo per tempo vigente ed applicabile.

5. Destinatari dei Dati Personali

I dati personali degli Interessati saranno trattati dai dipendenti e collaboratori della Società, appositamente designati quali soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR e 2-quaterdecies del Codice Privacy, laddove necessario per il perseguimento delle Finalità di cui al precedente punto 3 della presente Informativa.

Il Titolare informa gli Interessati che i loro dati personali potranno essere comunicati per il perseguimento delle Finalità a ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o, ove necessario, responsabili del trattamento appositamente selezionati e nominati ai sensi dell’art. 28 del GDPR, tra i quali rientrano, a titolo esemplificativo e non esaustivo:

• i fornitori di servizi tecnici del Sito Web;

• gli hosting provider che offrono servizi di hosting del Sito Web;

• le agenzie di comunicazione coinvolte nelle attività di ricerca di mercato eventualmente svolte dalla Società, utilizzando, in forma anonima, i dati di navigazione degli Utenti;

I dati personali degli Interessati, inoltre, potranno essere comunicati a soggetti terzi anche nei seguenti casi: i quando la comunicazione è richiesta da leggi e regolamenti applicabili rispetto a terzi legittimi destinatari di comunicazioni, quali autorità ed enti pubblici economici e non economici che trattano i tuoi dati in qualità di autonomi titolari per i rispettivi fini istituzionali, organismi sanitari, personale medico e paramedico, etc.; ii in caso di operazioni straordinarie ad esempio: fusioni, acquisizioni, cessione d’azienda, ecc..

Inoltre, il Titolare informa gli Interessati che i loro dati personali non saranno diffusi.

L’elenco completo dei destinatari dei dati personali degli Interessati, ivi inclusi maggiori dettagli sulla sede dei destinatari stessi, è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere ai recapiti indicati al successivo punto 8 della presente Informativa.

Infine, il Titolare informa gli Interessati che i loro dati personali saranno comunicati a terzi soltanto previa manifestazione di consenso espresso, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria, o per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell’interessato.

6. Trasferimento dei Dati Personali all’estero

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione europea del Titolare e/o

di società terze incaricate e debitamente nominate quali responsabili del trattamento.

Un eventuale trasferimento dei dati degli Utenti al di fuori dell’Unione europea potrà avvenire unicamente nei termini e con

le garanzie previste dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR.

7. Siti Web di terze parti

Si segnala sin d’ora che, qualora il Sito Web dovesse contenere link che rimandano a siti web di soggetti terzi, la Società non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi. Inoltre, la Società non ha alcun accesso ai dati personali dei visitatori/fruitori/utenti dei siti web o agli account di social network dei propri Utenti con i quali la Società intrattenga rapporti contrattuali, ma solo a dati aggregati ed anonimi che potrà utilizzare per valutare le prestazioni e l’efficacia dei propri servizi.

I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, rimanendo la Società estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.

Si consiglia, pertanto, di leggere attentamente le relative politiche sulla privacy ed i termini d’uso di tali siti web, prima di fornire o acconsentire al trattamento dei propri dati personali.

8. I Suoi diritti

Il Titolare informa l’Interessato che, a norma di legge, avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, laddove prestato, nonché esercitare, in qualsiasi momento, i seguenti diritti complessivamente, i “Diritti”:

a il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;

b il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;

c il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali i dati personali sono stati raccolti o successivamente trattati;

d il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;

e il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato;

f il “diritto alla portabilità dei dati” ossia il diritto di ricevere o di trasmettere direttamente ad altro titolare del trattamento i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

g il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:

• al trattamento dei dati personali svolti da parte del Titolare per un proprio interesse legittimo;

al trattamento di dati personali effettuato dal Titolare per finalità di marketing o di profilazione.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i dati personali dell’Interessato sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy.

Rimane espressamente inteso, come previsto dall’articolo 21 del GDPR, che in caso di esercizio del diritto di opposizione da parte dell’Interessato, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

L’esercizio dei Diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. Il Titolare potrà eventualmente richiedere all’Interessato di verificare la sua identità prima di intraprendere ulteriori azioni a seguito della richiesta di esercizio dei Diritti di cui sopra.

L’Interessato potrà in qualsiasi momento esercitare i propri Diritti nelle seguenti modalità:

– via e-mail, all’indirizzo: platform@uallaby-s.thestaging.dev;

– via posta ordinaria, all’indirizzo della sede legale di Uallaby S.r.l. in: Milano, via Panfilo Castaldi n. 8, 20124.

9. Reclamo all’Autorità di Controllo ex art. 77 del GDPR

Lei ha il diritto di proporre reclamo alla competente Autorità di controllo in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione, se è del parere che i Suoi dati personali siano trattati in modo da comportare violazioni del GDPR.

Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://ec.europa.eu/justice/article-29/structure/data-protection- authorities/index_en.htm.

Infine, qualora intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano i.e. Autorità Garante per la protezione dei dati personali, il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.

***

La presente Informativa potrà subire modifiche e integrazioni nel corso del tempo. Invitiamo gli Interessati a verificarne periodicamente i contenuti. Ad ogni modo, sarà cura del Titolare segnalare opportunamente eventuali modifiche significative apportate alla presente Informativa.

Documento aggiornato al 07/03/2024