1: PREMESSE

Questa informativa cercherà di spiegare chi e come tratta i dati dell'interessato (detto anche Utente), quali sono i suoi dati, e quali sono i suoi diritti e come può esercitarli. Per chiarimenti particolari, laddove l’Utente non capisca o non ritenga sufficiente quanto inserito nell'informativa, si invita a scrivere al seguente indirizzo: support@costez.club

2: ALCUNE NOZIONI IMPORTANTI SUI DATI PERSONALI

Cosa si intende per dati personali?

Dati personali sono tutte le informazioni che si riferiscono ad una persona fisica identificabile. L’indirizzo email è un dato personale. Il testo di un messaggio, se rivela informazioni relative ad una persona, è un dato personale. Il nickname è un dato personale ecc.

Cosa significa trattare i dati?

La definizione giuridica di trattamento comprende qualunque operazione o complesso di operazioni concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati. Praticamente quindi tutto quel che si può fare con i dati dell'utente è trattamento. Già quindi raccogliere o leggere i dati per esempio, ossia consultarli, è un trattamento.

Perchè sono importanti per l'interessato?

I dati dicono chi è l'interessato e cosa fa. Sono suoi, quindi, proprio in quanto “suoi”, sono importanti ed è chiaro anche che in quanto “suoi” l’interessato ha il diritto di decidere se lasciarli trattare a terzi – compreso il presente sito web - e di sapere in che modo ciò viene fatto.

Perchè sono importanti per il Titolare?

Sono importanti perchè permettono a PI.BA. SERVICE S.R.L. di avere, appunto, informazioni relative agli utenti.

3: CHI TRATTA I DATI

Titolare del trattamento è il soggetto che assume le decisioni su come trattare i dati, quindi – tra l'altro – su quali precauzioni prendere per proteggerli, su dove alloggiarli (se in server o cloud ecc.), su quali dati chiedere all'utente, su quali elaborare e per quale scopo, su quali e a chi cederli, come gestire i rapporti e i diritti degli utenti, su chi scegliere come collaboratore, responsabile o semplice incaricato per trattare i dati, su quali istruzioni impartire ai collaboratori ecc. Quindi, atteso che il titolare del trattamento dei dati è molto importante, sappia l'utente che si tratta di:

PI.BA. SERVICE S.R.L.
Sede legale in: VIA SANDRO PERTINI 2C, Cazzago San Martino 25046 - BS
P.IVA: 02768060986 | C.F.: 02768060986
email: francybattaglia@gmail.com
Tel: +39 3335227902
Sito web: www.costez.club

Poi, per quanto concerne eventuali funzioni accessorie, PI.BA. SERVICE S.R.L. si può avvalere di soggetti interni autorizzati al trattamento (detti anche incaricati) o soggetti esterni per lo più come responsabili del trattamento, come titolari autonomi o contitolari, a seconda dei casi.

3/a: A CHI VENGONO COMUNICATI I DATI (o A CHI VIENE CONSENTITO ACCESSO AGLI STESSI)

I dati vengono comunicati a soggetti interni al Titolare (i dipendenti) che collaborano nella gestione esecutiva ed amministrativa del servizio. Possono essere ulteriormente comunicati in ottemperanza di obblighi di comunicazione in caso di richiesta da parte di un'autorità pubblica (ad esempio richiesta da parte del Tribunale, accertamenti fiscali, ecc...). Inoltre i dati sono comunicati al servizio di hosting e ai terzi gestori dei cookie installati tramite il sito (si veda la relativa informativa)

È importante sapere che PI.BA. SERVICE S.R.L. può gestire e dominare solo i dati conservati e trattati nell'ambito del proprio sistema: dati ceduti o comunicati a terzi saranno, nel modo e nel quanto, autonomamente trattati dai terzi cui vengono comunicati secondo proprie politiche di privacy. In ogni caso, laddove PI.BA. SERVICE S.R.L. cessi il trattamento dei dati personali di un utente, darà comunicazione della cessazione anche ai soggetti cui tali dati siano stati comunicati, ma non può garantire la cessazione del trattamento da parte di questi.

4: DOVE LI TRATTA

PI.BA. SERVICE S.R.L. tratta i dati personali degli Utenti presso la propria sede / in cloud situato in zona UE

5: QUALI DATI VENGONO TRATTATI

In base alla qualità significativa dei dati si possono individuare: - Dati di contatto: email, numero di telefono; - Dati Identificativi: nome, cognome, data di nascita. - Dati di contenuto: il contenuto della comunicazione inviata dall’Utente attraverso gli appositi moduli. - Di navigazione;

6: PER QUALI SCOPI VENGONO TRATTATI, E INDICAZIONE DELLA BASE GIURIDICA E DURATA DI CONSERVAZIONE.

PI.BA. SERVICE S.R.L. tratta i dati degli utenti per le seguenti finalità:

Risposta a richieste inviate dall’utente (informazioni, esercizio diritti ecc):

Consiste nella risposta a contatti effettuati da parte del cliente/utente (tramite email o altra forma di contatto).
Base giuridica: esecuzione della prestazione richiesta dall'utente nella comunicazione (come ad esempio l'esercizio di un diritto);
Durata: dieci anni (obbligo di conservazione della corrispondenza commerciale).
Dati trattati: di contatto, identificativi ed altri a seconda del contenuto della richiesta.

Creare database iscritti:

PI.BA. SERVICE S.R.L. crea un database (interno/esterno) dei contatti ricevuti tramite form sul sito. Il database viene utilizzato per le seguenti finalità:
A) come copia di backup degli indirizzi da cui sono pervenute le comunicazioni;
B) per inviare tramite newsletter e/o SMS offerte o altri contenuti.
Base giuridica:
A) legittimo interesse del titolare alla conservazione di dati dei contatti (ritenuto prevalente rispetto a interessi contrari in quanto garantisce la disponibilità del dato a PI.BA. SERVICE S.R.L. e per contro – trattandosi di dato di scarsa pericolosità e significato – non reca pregiudizio all’utente);
B) consenso dell’interessato espresso con flag in calce al form di iscrizione (o mediante inserimento dell’indirizzo mail nell’apposito campo);
Durata: A) fino a richiesta di eliminazione (vedi clausola relativa a esercizio diritti) mediante invio di email a support@costez.club; B) fino a revoca del consenso;
Dati trattati: A) email, identificativi, di contenuto B) email, identificativi, di contenuto.
Nota bene: il consenso può esser sempre revocato. La revoca del consenso comporta la cessazione, da tale momento, del trattamento dei dati per la finalità per cui era stato conferito il consenso stesso.

Cessione dei dati a fini di marketing di terzi:

PI.BA. SERVICE S.R.L. può cedere i dati dell’utente ad aziende per fini di marketing proprio delle aziende terze le quali – con nuova informativa da inviare entro un mese da parte delle stesse rilasciata all’interessato – indicheranno tempi e modalità di contatto e di invio delle comunicazioni (si veda quanto detto sopra in tema di comunicazione dei dati);
Dati trattati: profilo utente (inteso come complesso di dati identificativi, di preferenza e professione, di contatto), dati di contatto (sono comunicati alle aziende), dati di preferenza o qualità personali e professionali.
Base giuridica: consenso espresso dall’utente.
Durata: fino a revoca del consenso.

Invio newsletter e/o SMS per fini marketing proprio:

L’indirizzo email dell’utente viene utilizzato per inviare mail periodiche con contenuti operativi e promozionali dei servizi forniti da PI.BA. SERVICE S.R.L.
Dati utilizzati: contatto, eventualmente preferenza o qualità personali laddove le email siano destinate ad un pubblico selezionato.
Base giuridica: consenso espresso durante la fase di iscrizione con inserimento della mail nell’apposito form.
Durata: sino alla cancellazione dal servizio newsletter e/o SMS mediante apposita funzionalità. Il dato verrà conservato successivamente a tale revoca solamente al fine di dimostrare l’avvenuta revoca.
Cadenza invio mail: Variabile;
Servizio utilizzato per la newsletter e/o SMS: Skebby

Informare di prodotti o servizi di terzi non elaborati da PI.BA. SERVICE S.R.L. (marketing terzi):

I contenuti saranno comunque inglobati in email che conterranno in primo luogo informazioni relative a PI.BA. SERVICE S.R.L. (prodotti, eventi, altro).
Base giuridica: consenso dell’utente in sede di iscrizione a newsletter e/o SMS, esecuzione del contratto;
Durata: Il trattamento dura fino a quando non viene revocato il consenso da parte dell’utente. Il dato verrà conservato successivamente a tale revoca solamente al fine di dimostrare l’avvenuta revoca.
Per queste finalità vengono trattati i seguenti dati personali dell’utente: e-mail, nome e cognome.
Cadenza invio mail: Variabile

Fornire informazioni circa novità normative, nuove opportunità (ad esempio bandi), nuovi eventi:

Base giuridica: consenso dell’utente espresso in modo inequivocabile mediante iscrizione al servizio, esecuzione del contratto;
Durata: Il trattamento dura fino a quando non viene revocato il consenso da parte dell’utente. Il dato verrà conservato successivamente a tale revoca solamente al fine di dimostrare l’avvenuta revoca.
Per queste finalità vengono trattati i seguenti dati personali dell’utente: e-mail, nome e cognome.
Cadenza invio mail: Variabile

Trasmetter contenuti creativi (articoli scritti da PI.BA. SERVICE S.R.L. o collaboratori della stessa):

Base giuridica: consenso dell’utente, esecuzione del contratto;
Durata: Il trattamento dura fino a quando non viene revocato il consenso da parte dell’utente. Il dato verrà conservato successivamente a tale revoca solamente al fine di dimostrare l’avvenuta revoca.
Per queste finalità vengono trattati i seguenti dati personali dell’utente: e-mail, nome e cognome
Cadenza invio mail: Variabile

Attivazione e gestione dell’account dell’Utente:

Base giuridica: esecuzione richiesta di attivazione e gestione account dell’Utente (esecuzione del contratto);
Dati trattati: profilo utente (inteso come complesso di dati identificativi, di preferenza e professione, di contatto), dati di contatto (sono comunicati alle aziende), dati di preferenza o qualità personali e professionali.
Durata: sino a cancellazione dell’account, salva conservazione per il tempo di mesi tre dalla cancellazione dell’account al fine di permetterne la riattivazione senza perdita di dati laddove richiesto dall’utente (nonché – nell’eventuale caso di commissione di reati – per permettere l’esercizio della querela).

Statistiche:

Elaborazione di statistiche basate sulle categorie di utenti per ottimizzare il business del Titolare (per valutare categorie maggiormente interessate ecc).
Base giuridica: legittimo interesse del Titolare a valutare settori di mercato di interesse, efficacia del sistema di vendita.
Durata: le statistiche sono eseguite in tempo reale, ma viene conservato solo il dato aggregato e quindi anonimizzato.

Download contenuti:

Il servizio consente il dowload di contenuti (file), e per tale fine raccoglie profilo utente (inteso come complesso di dati identificativi, di preferenza e professione, di contatto), dati di contatto (sono comunicati alle aziende), dati di preferenza o qualità personali e professionali.
Base giuridica: esecuzione della prestazione di invio del contenuto come da richiesta dell’utente.
Dati trattati: profilo utente (inteso come complesso di dati identificativi, di preferenza e professione, di contatto), dati di contatto (sono comunicati alle aziende), dati di preferenza o qualità personali e professionali.
Durata: istantanea per quanto concerne il download.

7: COME VENGONO CONFERITI I DATI

I dati vengono conferiti direttamente dall’Utente compilando l’apposito form di iscrizione presente sul sito.

8: QUALI DATI SONO OBBLIGATORI E QUALI FACOLTATIVI (E LE CONSEGUENZE DI UN RIFIUTO DI DARE I DATI)

Il dato di contatto ed identificativo dell’Utente è obbligatorio. Non conferirlo comporta l’impossibilità di eseguire la prestazione richiesta (erogazione newsletter e/o SMS, risposta al contatto, creazione account). Inoltre sono dati facoltativi, ma essenzialmente fisiologici, quelli che si formano nella redazione della comunicazione (per esempio quello che viene scritto nel testo comunicato). Quanto a questi ultimi, non è possibile discriminare tra obbligatori e facoltativi, in quanto si formano come conseguenza naturale della redazione della comunicazione.

9: COME IL SERVIZIO “DISTURBERA'” L’UTENTE

PI.BA. SERVICE S.R.L. “disturberà” l’Utente nei seguenti modi:
• Potrà ricevere messaggi o altre comunicazioni da PI.BA. SERVICE S.R.L. si tratterà di comunicazioni operative o comunque di risposta alla comunicazione inviata dall’Utente. Queste comunicazioni sono indispensabili per la gestione regolare del rapporto con l’Utente.
• newsletter e/o SMS: frequenza: settimanale; contenuto: operativo, promozionale relativo a prodotti o servizi di PI.BA. SERVICE S.R.L. o di aziende terze; fornitore del servizio: register;
• Invio di DEM (ossia comunicazioni con offerte di prodotti o servizi) a mezzo email, SMS o altra messaggistica (whatsApp, Telegram ecc). Cadenza dell'invio: non più di una al mese per ciascun canale. Si ricorda che l'Utente può revocare l'iscrizione al servizio semplicemente rispondendo “Cancellami” o espressione analoga ad una delle comunicazioni ricevute.

13: QUALI SONO I DIRITTI DEGLI UTENTI

Gli Utenti sono beneficiari di una serie di diritti. Diritti di informazione circa:

• Categorie di dati vengono trattati (vedi punto n. 2 e 5);
• Origine dei dati, ossia sapere da dove il servizio ha tratto i suoi dati (vedi punto n. 7);
• Finalità del trattamento dei dati, ossia per quali scopi i dati vengono trattati (vedi punto n. 6);
• Estremi del titolare e di eventuali responsabili del trattamento (vedi punto n. 3);
• Soggetti cui vengono comunicati i dati (vedi punto n. 3/a);
• Tempo di conservazione e trattamento dei dati (vedi punto n. 6);
• Diritto di esperire reclamo innanzi al garante privacy mediante accesso al seguente link: http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali
• Esistenza o meno di processo di profilazione;
• Base giuridica del trattamento (vedi punto n. 6);

Poi ci sono diritti non di semplice informazione ma operativi. Essi sono di vario genere. In sintesi:

• L'interessato ha diritto di aver copia dei dati che ha fornito. Se i dati sono stati trattati con metodi automatizzati e sulla base del suo consenso o di un contratto, l'utente può chiedere – se tecnicamente possibile – che i dati siano trasmessi allo stesso interessato o anche ad un eventuale nuovo titolare (portabilità), sempre che questa operazione non leda i diritti (e i dati) di altre persone. …
• Se i dati personali sono inesatti o incompleti l'interessato può chiedere di rettificarli o completarli…
• Se i dati personali non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati l'interessato ne può chiedere la cancellazione. …
• Se il trattamento è illecito … l'interessato può chiederne la cancellazione o la limitazione.

Per una più dettagliata esposizione generale dei diritti:

Diritto di accesso: L'utente ha diritto di ottenere dal titolare del trattamento la conferma del fatto che sia in corso (o meno) un trattamento dei dati personali che lo riguardano …

Diritto di rettifica: L'interessato ha diritto di ottenere la rettifica, ossia la correzione, qualora i suoi dati personali siano inesatti …

Diritto di cancellazione dei dati: l'interessato ha diritto di ottenere la cancellazione … (segue l’elencazione di tutti i casi in cui può essere richiesta la cancellazione o negata)

Diritto di limitazione: è il diritto di contrassegnare i dati e di limitarne l'uso alla sola conservazione. …

14: COME LI PUO' ESERCITARE

Procedura per l'esercizio dei diritti: I diritti dell’Utente possono esser esercitati inviando una mail a support@costez.club
Il Titolare deve rispondere entro trenta giorni … In ogni caso l'utente può rivolgersi al “Garante Privacy” …

15: QUALI SONO I DOVERI E ONERI DEGLI UTENTI

È fatto obbligo all’Utente di comunicare dati veritieri. É onere dell’Utente comunicare al Titolare qualsiasi cambiamento intervenuto sui dati personali in precedenza comunicati. …

16: IPOTESI DI DATA BREACH

In caso si dovessero verificare, rispetto ai dati degli Utenti, uno o più dei seguenti eventi: accesso, sottrazione, perdita, distruzione, divulgazione, modifica non autorizzati (c.d. Data breach) PI.BA. SERVICE S.R.L., ferme restando le misure tecniche urgenti da porre in essere per bloccare (per quanto possibile) l'evento e per ridurne gli effetti dannosi si impegna a:

• ripristinare quanto prima il servizio in modo efficiente, recuperando i dati disponibili dall'ultimo backup utile effettuato;
• informare gli Utenti, direttamente se le circostanze lo permettono ovvero genericamente (mediante avviso sull'home del sito web o mediante comunicazione inviata a tutti gli utenti, compresi quelli per i quali eventualmente non ci sono stati eventi sui dati) del tipo di evento, del tempo in cui si è verificato, delle misure adottate (senza entrare nel dettaglio al fine di non agevolare eventuali nuovi attacchi) per ridurre i danni e per evitar nuovi analoghi eventi, nonché delle misure ed accorgimenti che l'utente dovrebbe – da parte sua - porre in essere per ridurre le probabilità di nuovi eventi e limitare le conseguenze di quelli già verificatisi.

Informativa valida dal giorno 18/01/2023