INFORMATIVA PRIVACY PER GLI UTENTI DELLA PIATTAFORMA SLESH

Ti preghiamo di leggere attentamente la presente informativa (nel seguito, “Privacy Policy”), resa ai sensi del Regolamento UE n. 2016/679 (nel seguito, anche “GDPR”), del D.Lgs.196/2003 (e successive modifiche), della Direttiva 2002/58/CE (“Direttiva e-Privacy”) e delle altre disposizioni e provvedimenti applicabili in materia di privacy e protezione dei dati personali (“Leggi in materia di protezione dei dati personali”), per informarti dei trattamenti dei dati personali effettuati tramite il sito web https://slesh.it/ ( “Sito Web”) e l’applicazione (“App”) (di seguito congiuntamente chiamate la “Piattaforma”), al fine di consentirti di usufruire dei servizi offerti dalla Piattaforma (“Servizi”) secondo quanto meglio descritto nelle Condizioni Generali pubblicate sulla Piattaforma. Prima di comunicarci qualsiasi dato personale, ti invitiamo, pertanto, a leggere attentamente la presente Informativa perché contiene importanti informazioni sulla tutela dei tuoi dati personali.

L’informativa è resa esclusivamente per la Piattaforma e non anche per altri siti web eventualmente consultati tramite link. In particolare, la presente informativa non si applica al trattamento dei dati effettuati dall’Esercizio Commerciale presso il quale hai acquistato i prodotti/servizi grazie alla soluzione cashless offerta dalla Piattaforma. A tal riguardo, Slesh precisa che tale Esercizio Commerciale si qualifica come autonomo titolare del trattamento, determinandone finalità e mezzi sotto la propria piena ed assoluta responsabilità ai sensi delle leggi applicabili. Per maggiori informazioni in merito ai trattamenti di dati personali effettuati dall’Esercizio Commerciale coinvolto nel trattamento, puoi rivolgerti direttamente a quest’ultimo, chiedendo copia dell’informativa privacy resa dallo stesso in favore dei propri clienti.

I Servizi sono rivolti a persone di età non inferiore a 18 anni. Con l’utilizzo e la registrazione alla Piattaforma, dichiari di aver raggiunto la maggiore età in base alla legislazione vigente. Le persone di età inferiore ad anni 18 possono utilizzare la Piattaforma solo con l’assistenza di un genitore o tutore. Qualora il titolare del trattamento dei dati personali venisse a conoscenza del fatto che un minore di 18 anni ha fornito dati personali, adotterà misure ragionevoli per rimuovere tali informazioni dai sistemi e chiudere il relativo account, senza assunzione di alcuna responsabilità in relazione a tali dati e al loro uso.

I termini della presente Privacy Policy qui non definiti, avranno il significato indicato nelle Condizioni Generali Piattaforma Slesh.

CHI TRATTA I TUOI DATI?

Titolare del Trattamento

Il Titolare del trattamento dei dati da te forniti durante le interazioni con la Piattaforma è Easylivery S.r.l., con sede legale in Milano (MI), Corso Garibaldi, n. 86 – 20121, P. IVA n. 12449800965, indirizzo e-mail: [email protected] (nel seguito, “Slesh”).

Altri soggetti a cui possono essere comunicati i tuoi dati

I tuoi dati potranno inoltre essere condivisi con:

soggetti terzi di cui Slesh si avvale affinché eroghino servizi per conto della stessa (come ad esempio, servizi di manutenzione della Piattaforma, di monitoraggio dell’infrastruttura, di hosting provider, di gestione dei tag, di gestione dei contatti e l’invio di messaggi, di analisi web, di remarketing e behavioral targeting, servizi di promozione, sollecitazione commerciale e pubblicitaria); Slesh fornisce a tali soggetti solo i dati personali necessari per eseguire le attività concordate e, ove necessario, potrà nominarli Responsabili del trattamento dei dati ai sensi del GDPR;
persone autorizzate da Slesh ad effettuare trattamenti di dati personali, necessari allo svolgimento di attività strettamente connesse alla fornitura dei servizi, che si sono impegnate alla riservatezza o soggette ad un adeguato obbligo legale di riservatezza (come ad esempio i dipendenti di Slesh);

il fornitore del sistema di pagamento collegato alla Piattaforma (i.e. Stripe), con il quale Slesh ha sottoscritto appositi accordi scritti al fine di disciplinare le questioni attinenti alla protezione dei dati personali; a tale riguardo ti informiamo che il fornitore Stripe per alcuni tipi di trattamento e finalità (e.g. monitoraggio e prevenzione di pagamenti fraudolenti, rispetto della normativa antiriciclaggio, analisi e ottimizzazione dei prodotti e servizi offerti) riveste il ruolo di autonomo titolare del trattamento; pertanto, ti preghiamo di leggere con attenzione la sua privacy policy, accessibile al seguente link: https://stripe.com/it/privacy;

persone, società o studi professionali che prestano attività di assistenza e consulenza ad Slesh, nominati, ove necessario, responsabili del trattamento;

soggetti, enti od autorità a cui la comunicazione dei tuoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti;

soggetti terzi nell’ambito di eventuali operazioni straordinarie che dovessero coinvolgere Slesh;

altre società del gruppo di appartenenza di Slesh o comunque affiliate a quest’ultima;

previo tuo esplicito consenso, Slesh potrà condividere i tuoi dati Personali con i propri partner selezionati, tra cui l’Esercizio Commerciale, che li potranno trattare per proprie finalità di marketing.

QUALI TIPI DI DATI RACCOGLIAMO?

Quando utilizzi la Piattaforma, Slesh può raccogliere alcuni dei tuoi dati personali che, a seconda dei casi, possono consistere in dati che ti identificano (come il tuo nome), oppure in dati idonei a renderti identificabile.

I tuoi dati personali possono essere raccolti sia perché li fornisci volontariamente (per esempio quando vuoi usufruire dei Servizi offerti dalla Piattaforma) sia analizzando il tuo comportamento mentre interagisci con i nostri Servizi.

Qualora tu decida di fornirci dati personali dei tuoi familiari e/o di terzi, ti preghiamo di assicurarti che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate, accertandoti altresì del fatto che il trattamento di tali dati trovi fondamento in una delle basi giuridiche di cui all’art. 6 del GDPR. In relazione a tale ipotesi, ti poni come autonomo titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge e manlevando espressamente Slesh verso ogni richiesta di risarcimento, contestazione o pretesa che dovesse essere avanzata nei confronti di Slesh stessa da parte dei terzi i cui dati personali siano stati trattati tramite la Piattaforma sotto la tua responsabilità

I dati personali trattati tramite la Piattaforma sono i seguenti:

a) Dati personali comuni

Informazioni di contatto (come, ad esempio, nome e indirizzo e-mail), identificativi e informazioni sull’attività su Internet e sulla rete (come, ad esempio, indirizzo IP, modello del dispositivo, tipo di dispositivo, versione del sistema operativo, lingua del dispositivo, nome del dispositivo, paese impostato nelle impostazioni del dispositivo, informazioni sulle interazioni dell'utente con l'applicazione e dati identificativi unici, compresi IDFA o AAID) e altre informazioni necessarie per consentirti di utilizzare la Piattaforma.

Dati di registrazione alla Piattaforma. Quando crei un account sulla Piattaforma, riceveremo le seguenti informazioni: nome, cognome, indirizzo e-mail, data di nascita, genere, regione di residenza.

Dati per richiedere informazioni. Se desideri chiedere informazioni per conto della tua azienda sui nostri Servizi, raccoglieremo i seguenti dati: nome, cognome, e-mail aziendale, telefono.

Dati per ottenere il rimborso. Se desideri chiedere il rimborso del Credito caricato sul Wallet non utilizzato nel corso dell’evento, raccoglieremo i seguenti dati affinchè l’Esercizio Commerciale possa accreditarti la somma oggetto del rimborso sul tuo conto corrente: nome, cognome, residenza e i dati relativi al tuo conto bancario. Oltre a tali dati, Slesh condividerà anche il tuo indirizzo e-mail con l’Esercizio Commerciale per consentire allo stesso di gestire il rimborso tramite bonifico bancario.

La Piattaforma consente agli utenti di effettuare ordini presso l’Esercizio Commerciale e di pagare comodamente tramite la Piattaforma stessa, che è collegata al sistema di pagamento gestito dal fornitore Stripe. In tale ambito, Slesh tratta i seguenti dati:

− Paese di emissione della carta;

− dettaglio dell’acquisto (prodotti acquistati, data e ora dell’acquisto);

− ultime quattro cifre della carta di credito;

− dati della transazione, limitatamente all’identificativo della transazione stessa.

Slesh puntualizza sin da ora che, ad eccezione delle ultime 4 cifre del numero di carta di credito, i dati relativi ai pagamenti effettuati dall’utente non sono in alcun modo trattati da Slesh, ma esclusivamente e direttamente dalla piattaforma Stripe, a cui la Piattaforma rimanda al momento del pagamento.

Al di fuori di quanto sopra riportato, non ti verrà richiesto di conferire alcun ulteriore dato personale.

b) Dati vengono raccolti automaticamente quando si utilizza la Piattaforma

Identificativi e informazioni sull'attività di Internet e della rete (come, ad esempio, l'indirizzo IP, il modello e il tipo di dispositivo, la versione del sistema operativo, i crash e gli errori), le informazioni raccolte o generate per migliorare le funzionalità della Piattaforma (come, ad esempio, la lingua del dispositivo e le informazioni sulle vostre interazioni con l'app), le informazioni sulla vostra posizione (come, ad esempio, l'indirizzo IP o GPS del vostro dispositivo mobile), le inferenze che generiamo e altre informazioni relative al vostro uso della Piattaforma.

c) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono alla Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso della Piattaforma e per controllarne il corretto funzionamento, per consentire la corretta erogazione dei servizi, per motivi di sicurezza e per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma o di terzi; e vengono normalmente cancellati dopo sessanta giorni.

Per sapere come trattiamo i suoi dati attraverso l'uso di cookie, ti invitiamo a visitare la sezione “Cookie Policy”.

PER QUALI FINALITÀ TRATTIAMO I TUOI DATI?

I dati personali che fornisci attraverso la Piattaforma saranno trattati per il perseguimento delle seguenti finalità:

per registrarti e accedere alla Piattaforma e per usufruire dei Servizi offerti dalla Piattaforma, tra cui usufruire del Wallet ricaricabile con cui gestire i tuoi pagamenti presso gli Esercizi Commerciali, oltre che fornirti supporto e rispondere alle tue richieste di assistenza, contattarti dopo la richiesta di informazioni, inviarti la newsletter di Slesh che hai richiesto come servizio;
per rispettare obblighi amministrativi, contabili, fiscali e legali che ci impongono di raccogliere e trattare ulteriormente alcuni tipi di dati personali;
per aggiornarti sulle nostre iniziative promozionali, commerciali e pubblicitarie, su eventi, iniziative o partnership (ivi incluse eventuali iniziative a te riservate il giorno del tuo compleanno), nonché per condurre indagini di mercato e di soddisfazione degli utenti, via e-mail, SMS, notifiche push, per telefono, tramite banner, posta cartacea, messaggistica istantanea, tramite un operatore, attraverso le pagine ufficiali dei social media di Slesh, nonché per attività di marketing in senso lato, comprese manifestazioni a premio, giochi e concorsi, di prodotti e/o servizi riferibili a Slesh o a terzi;
inviarti comunicazioni di marketing via e-mail riguardanti servizi simili a quelli che hai acquistato ("Soft Spam");
creare il tuo profilo raccogliendo e analizzando le informazioni sulle tue attività all'interno della Piattaforma;
per controllare come viene utilizzata la Piattaforma, prevenire o identificare eventuali abusi o eventuali attività fraudolente a danno di Slesh e per permettere quindi a Slesh di accertare, esercitare o difendere un diritto in sede giudiziaria
per consentire ad Slesh di portare a termine una potenziale fusione, cessione di beni, cessione d’azienda o di ramo d’azienda divulgando e trasferendo i tuoi dati personali alla/e terza/e parte/i coinvolta/e;
per lo svolgimento di indagini statistiche, anche a favore degli Esercizi Commerciali, per analizzare, sviluppare e migliorare i nostri servizi attraverso l'aggregazione dei dati di utilizzo e le vostre interazioni con la Piattaforma.

Con riferimento alla finalità di cui alle lett. a) la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. b) del GDPR – esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso. Non è obbligatorio fornire a Slesh i tuoi dati personali per questa finalità, ma in caso contrario non sarà possibile fornire alcun servizio.

Con riferimento alla finalità di cui alle lett. b), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. c) del GDPR – adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.

Con riferimento alla finalità di cui alle lett. c) e e), la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. a) del GDPR – consenso dell’interessato. In mancanza di un tuo specifico consenso, non potremo trattare i tuoi dati personali per finalità di marketing diretto e/o di terze parti e non potremo quindi informarti sulle nostre iniziative e/o su quelle dei nostri clienti partner commerciali. In ogni caso, il consenso è libero e assolutamente facoltativo. Pertanto, anche se non ci conferirai il tuo consenso per le finalità di marketing, potrai comunque usufruire di tutte le funzionalità e i servizi della Piattaforma.

Con riferimento alle finalità di cui alle lett. d), g), h) e f) e la base giuridica del trattamento dei tuoi dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR – legittimo interesse del Titolare del trattamento. In particulare, per quanto riguarda la finalità di cui alla lett. d), si tratta del legittimo interesse di Slesh ad inviarti comunicazioni di marketing via e-mail relative a prodotti e servizi simili a quelli che hai già acquistato. Puoi interrompere la ricezione di queste comunicazioni, senza alcuna conseguenza per te utilizzando il link presente in fondo a ciascuna di queste e-mail.

COME TRATTIAMO I TUOI DATI?

Il trattamento dei dati personali può includere qualsiasi tipo di operazione tra cui, la raccolta, la consultazione, l’elaborazione, la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, la comunicazione, il trasferimento e la cancellazione.

I dati personali sono trattati con strumenti automatizzati/digitali su supporti informatici e/o telematici per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e utilizzando database/piattaforme elettroniche gestite dal Titolare.

Il Titolare ha adottato soluzioni tecniche e misure di sicurezza che garantiscono la sicurezza dei dati personali ed evitano la loro alterazione, perdita, trattamento non corretto o accesso non autorizzato.

I dati personali sono trattati presso la sede del Titolare; per gli utenti residenti nell’Unione Europea, i dati personali potranno essere trasferiti, trattati e conservati su server dislocati o condivisi con destinatari che potrebbero trovarsi al di fuori dello Spazio economico europeo. Slesh garantisce che tali trattamenti/trasferimenti dei tuoi dati personali da parte di tali destinatari avviene nel rispetto della legislazione applicabile. I trasferimenti avvengono infatti tramite garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie ritenute adeguate. Per maggiori informazioni ti invitiamo a scrivere a [email protected].

In particolare, ti informiamo sin da ora del fatto che, nell’ambito della gestione del sistema di pagamento integrato nella Piattaforma e gestito da Stripe, i tuoi dati personali potrebbero essere oggetto di trasferimento verso gli Stati Uniti d’America. Tale trasferimento, qualora dovesse avvenire, avverrà sulla base di garanzie adeguate, incluse, se del caso, le Clausole Contrattuali Tipo per la protezione dei dati emanate dalla Commissione Europea. Per maggiori dettagli sulle modalità e sulle garanzie in materia, ti preghiamo di visitare la pagina https://stripe.com/it/privacy-center/legal#data-transfers.

PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?

Con riferimento al trattamento effettuato per la finalità di cui al punto 3.a, ti informiamo che i tuoi dati verranno conservati per il termine prescrizionale previsto dalla legge (dieci anni dal conferimento dei dati), salvi ulteriori periodi di conservazione determinati in base alla necessità di tutela dei nostri legittimi interessi (e.g. in caso di gestione di reclami e/o contestazioni in via giudiziale e/o stragiudiziale).

Con riferimento al trattamento effettuato per la finalità di cui ai punti 3.c e 3.e, ti informiamo che i tuoi dati verranno trattati conservati sino alla data di revoca del consenso. Resta inteso che potrai revocare in ogni momento il consenso precedentemente prestato con le seguenti modalità:

− tramite l’apposito button che trovi in calce a tutte le e-mail promozionali ricevute da Slesh;

− tramite l’apposito button che trovi in calce a tutti gli SMS promozionali ricevuti da Slesh;

− scrivendo all’indirizzo [email protected].

La revoca del tuo consenso non pregiudicherà, in ogni caso, la liceità dei trattamenti effettuati per finalità di marketing in base al tuo consenso prima della revoca stessa. Una volta revocato il consenso, Slesh non utilizzerà più i tuoi dati personali per queste finalità, ma potrà comunque conservarli per altre finalità, in particolare per quanto necessario a tutelare gli interessi di Slesh da eventuali reclami basati su tale trattamento.

Con riferimento al trattamento effettuato per la finalità di cui al punto 3.b, ti informiamo che i tuoi dati verranno trattati per il periodo strettamente necessario a consentire a Slesh di adempiere agli obblighi di legge a cui la stessa è soggetta.

Con riferimento al trattamento effettuato per la finalità di cui al punto 3.d I dati saranno conservati da Slesh fino a quando non ti opporrai a tale trattamento attraverso il link presente in fondo a ciascuna delle e-mail del Soft Spam.

I dati trattati con riferimento alla finalità di cui al punto 3.f, saranno conservati da Slesh per il tempo strettamente necessario alla suddetta finalità e quindi fino al momento in cui Slesh sarà tenuta a conservarli per tutelarsi in giudizio per comunicare tali dati alle Autorità competenti.

I dati trattati con riferimento alla finalità di cui al puntio 3.h saranno conservati da Slesh per il periodo richiesto da specifici obblighi di legge o dalla legislazione applicabile.

COME PUOI ESERCITARE I TUOI DIRITTI?

Puoi esercitare i seguenti diritti previsti dagli artt. 15 e ss. del GDPR scrivendo all’indirizzo email [email protected]:

- ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di conoscere l’origine, la finalità, le categorie di dati trattati, i destinatari a cui sono o saranno comunicati i dati personali anche se all’estero, il tempo di conservazione;

- ottenere, senza giustificato ritardo, la rettifica dei dati inesatti o l’integrazione;

- ottenere senza giustificato ritardo, la cancellazione dei dati ai sensi dell’art. 17 GDPR;

- ottenere la limitazione del trattamento ove sia contestata l’esattezza dei dati o il trattamento è illecito, ai sensi dell’art. 18 GDPR;

- ottenere la portabilità dei dati mediante la ricezione degli stessi in un formato strutturato;

- opporti al trattamento ai sensi dell’art. 21 GDPR.

Da ultimo, ti ricordiamo che ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Autorità Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora tu ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.

QUANDO È STATA AGGIORNATA QUESTA INFORMATIVA?

La presente informativa è stata pubblicata ad aprile 2024 e potrà subire modifiche nel tempo anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. Slesh ti informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sulla Piattaforma. Slesh ti invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Slesh.