Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è OPTA S.R.L.S., con sede legale in Via Notarbartolo 2/G, 90141 Palermo (PA), P.IVA 06881260829 (di seguito “OPTA”, il “Titolare” o il “Gestore”), che gestisce il sito www.giftpool.shop.

Contatti per la privacy: e-mail info@optaconsulting.it – PEC opta@pec.it.

2. Tipologie di dati trattati

Nell’ambito dell’erogazione del Servizio, il Titolare può trattare le seguenti categorie di dati personali:

• dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, eventuale numero di telefono);
• dati di registrazione e di account (username, password in forma cifrata);
• dati relativi alle collette (titolo, descrizione, importi, destinatario, messaggi);
• dati di pagamento gestiti dal fornitore di servizi di pagamento (il Titolare non conserva i numeri completi delle carte);
• dati di navigazione e tecnici (indirizzo IP, tipo di browser e dispositivo, log di sistema, identificativi dei cookie);
• dati comunicati nelle richieste di assistenza.

3. Finalità e basi giuridiche del trattamento

a) Erogazione del Servizio – creazione e gestione delle collette, dell’account e dei pagamenti. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

b) Obblighi di legge – adempimenti contabili, fiscali, antiriciclaggio e di conservazione. Base giuridica: obbligo legale (art. 6.1.c GDPR).

c) Sicurezza e prevenzione frodi – tutela della sicurezza della piattaforma e degli Utenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

d) Assistenza e comunicazioni di servizio – risposta alle richieste e invio di comunicazioni relative alle collette. Base giuridica: esecuzione del contratto e legittimo interesse.

e) Marketing diretto (eventuale) – invio di newsletter e comunicazioni promozionali. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.

f) Cookie e tecnologie analoghe – secondo quanto indicato nella Cookie Policy. Base giuridica: consenso, salvo i cookie tecnici.

4. Natura del conferimento

Il conferimento dei dati necessari all’erogazione del Servizio e all’adempimento di obblighi di legge è obbligatorio: il rifiuto rende impossibile l’utilizzo del Servizio. Il conferimento per finalità di marketing è facoltativo.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza e integrità, prevenendo accessi non autorizzati, perdite o usi illeciti, in conformità all’art. 32 GDPR.

6. Destinatari e categorie di destinatari

I dati possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento o autonomi titolari, tra cui:

• fornitori di servizi di pagamento e istituti finanziari;
• fornitori di servizi di hosting, cloud, manutenzione informatica e invio e-mail;
• consulenti, professionisti e fornitori di servizi contabili e fiscali;
• autorità pubbliche e giudiziarie, ove previsto dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimento dei dati extra-UE

Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea.

8. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, in particolare: i dati dell’account e delle collette per la durata del rapporto e per il periodo successivo necessario a gestire eventuali contestazioni; i dati contabili e fiscali per 10 anni come previsto dalla legge; i dati trattati con consenso per marketing fino alla revoca del consenso.

9. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione (“diritto all’oblio”);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento per legittimo interesse o marketing;
• revoca del consenso, senza pregiudizio per i trattamenti già effettuati.

Per esercitare i propri diritti l’interessato può scrivere a info@optaconsulting.it.

10. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione del GDPR.

11. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici significativi sull’interessato, salvo strumenti di prevenzione delle frodi adottati dai fornitori di pagamento, dei quali l’interessato è informato in fase di transazione.

12. Modifiche all’informativa

La presente informativa può essere aggiornata nel tempo. La versione vigente è sempre pubblicata su www.giftpool.shop con indicazione della data di ultimo aggiornamento.