Informativa BookIt - Trattamento di dati personali raccolti presso l'interessato
Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali), Le illustriamo le dovute informazioni in ordine al trattamento dei dati personali forniti. L'informativa è redatta ai sensi dell'art. 13 del Reg. UE 2016/679 nonché in conformità al Parere 02/2013 sulle applicazioni (APP) per dispositivi intelligenti elaborato dal Gruppo di Lavoro Articolo 29 per la protezione dei dati
1. SOGGETTI DEL TRATTAMENTO
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è BOOKIT S.R.L. con sede in 90144 - Palermo, Viale Emilia, 43, nella persona del legale rappresentante pro-tempore.
2. TIPOLOGIA DI DATI TRATTATI
Dato personale qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale - cfr. art. 4, c. 1, n. 1 GDPR.
Categorie di dati particolari ad es. origine razziale ed etnica, opinioni politiche, convinzioni religiose o filosofiche, iscrizione sindacale, dati biometrici o relativi alla salute - cfr. art. 9 GDPR.
Per interessato deve intendersi: 'persona fisica identificata o identificabile'. I Suoi dati personali, particolari e giudiziari, saranno trattati nei limiti e alle condizioni previste dalla normativa vigente.
Rientrano altresì tra i dati trattati: dati finanziari (conferme di pagamento e storico transazioni, elaborati esclusivamente tramite Stripe Inc.); identificativi di dispositivo e token per notifiche push (elaborati tramite Firebase Cloud Messaging - Google LLC); dati di localizzazione geografica approssimativa del dispositivo (forniti volontariamente dall'utente per la ricerca di campi sportivi nelle vicinanze); dati di utilizzo e attività nell'applicazione (storico prenotazioni, partite, statistiche di gioco, messaggi in chat, contenuti del marketplace, visualizzazioni BookIt TV); immagini caricate dagli utenti, sottoposte a moderazione automatica dei contenuti tramite SightEngine SAS.
DATI DI MINORI
Art. 8 e Considerando 38 Regolamento UE 2016/679 - Condizioni applicabili al consenso dei minori. BOOKIT S.R.L. offre servizi di cui sono destinatari anche interessati minori di età. I minori meritano una specifica protezione relativamente ai loro dati personali, poiché meno consapevoli dei rischi, delle conseguenze e delle misure di salvaguardia interessate nonché dei loro diritti in relazione al trattamento dei dati personali. Il trattamento di dati personali è lecito ove il minore abbia almeno 16 anni. Qualora abbia un'età inferiore, il trattamento dei dati personali è lecito soltanto se il consenso a tale trattamento sia prestato o autorizzato dall'esercente la responsabilità genitoriale.
Il genitore potrà inoltre creare e gestire il profilo del figlio/figli direttamente dal suo profilo attraverso la funzione del multi account presente nell'applicazione. BOOKIT S.R.L. si adopererà in modo ragionevole e in considerazione delle tecnologie disponibili per verificare che il consenso sia prestato o autorizzato dall'esercente la responsabilità genitoriale. Il Titolare provvederà alla cancellazione immediata di ogni dato personale e di qualsivoglia materiale acquisito, qualora accertasse la falsità delle informazioni condivise dal minore. In ogni caso non potrà in alcun modo essere considerato responsabile per potenziali dichiarazioni mendaci o false eventualmente fornite dal minore.
3. FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | CONSERVAZIONE
| Finalità del trattamento | Base giuridica | Conservazione |
|---|---|---|
A) Finalità contrattuali
|
| Per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione per finalità amministrative, contabili e fiscali |
| B) Marketing direttoInvio di comunicazioni promozionali sui nostri servizi | Consenso (art. 6, par. 1, lett. a GDPR) | Fino alla revoca del consenso |
| C) ProfilazioneAnalisi delle preferenze per personalizzare l'esperienza utente | Consenso (art. 6, par. 1, lett. a GDPR) | Fino alla revoca del consenso |
| D) Miglioramento serviziAnalisi statistiche per migliorare la qualità dei servizi | Legittimo interesse (art. 6, par. 1, lett. f GDPR) | 3 anni dalla raccolta |
| E) SicurezzaPrevenzione frodi e attività illecite | Legittimo interesse (art. 6, par. 1, lett. f GDPR) | 5 anni dalla raccolta |
| F) Obblighi di leggeAdempimento di obblighi normativi e fiscali | Obbligo legale (art. 6, par. 1, lett. c GDPR) | Secondo i termini previsti dalla normativa applicabile |
| G) Verifica iscrizione federale (FITP)Trasmissione in tempo reale del numero di tessera e del codice fiscale dell'utente ai sistemi della Federazione Italiana Tennis e Padel (FITP), esclusivamente per verificare l'idoneità alla prenotazione di campi federati. I dati non vengono conservati da BookIt S.R.L. | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | Non conservati — trasmissione in tempo reale senza memorizzazione |
| H) Elaborazione pagamentiGestione dei pagamenti per prenotazioni, abbonamenti, acquisti di contenuti BookIt TV e operazioni sul Wallet, tramite il processore di pagamento Stripe Inc. | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | 10 anni dalla transazione per obblighi fiscali e contabili |
| I) Notifiche push e comunicazioni in-appInvio di notifiche push tramite Firebase Cloud Messaging (Google LLC) per aggiornamenti su prenotazioni, sfide, tornei, messaggi in chat e comunicazioni di servizio. | Consenso (art. 6, par. 1, lett. a GDPR) | Fino alla revoca del consenso o alla disinstallazione dell'applicazione |
| L) GeolocalizzazioneUtilizzo della posizione geografica approssimativa del dispositivo, fornita volontariamente dall'utente, per mostrare i campi sportivi nelle vicinanze e ottimizzare la ricerca. | Consenso (art. 6, par. 1, lett. a GDPR) | Non conservata — utilizzata esclusivamente in tempo reale durante la ricerca |
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti potranno essere comunicati a responsabili del trattamento nominati ex art. 28 del Reg. UE 2016/679. Di seguito i principali responsabili e sub-responsabili del trattamento: Amazon Web Services EMEA SARL — archiviazione file (S3) e invio email transazionali (SES); Google LLC / Firebase — notifiche push tramite Firebase Cloud Messaging e autenticazione Google Sign-In; Apple Inc. — autenticazione tramite Apple Sign-In; Stripe Inc. — elaborazione dei pagamenti; SightEngine SAS (Francia) — moderazione automatica dei contenuti multimediali caricati dagli utenti. Per la verifica delle tessere federali (finalità G), il numero di tessera e il codice fiscale vengono trasmessi alla Federazione Italiana Tennis e Padel (FITP), che agisce in qualità di titolare autonomo del trattamento per tale verifica: BookIt S.R.L. non conserva tali dati. I dati potranno essere altresì comunicati a Studi o Società nell'ambito di rapporti di assistenza e consulenza, e ad Autorità competenti per adempimenti di obblighi di legge.
5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN'ORGANIZZAZIONE INTERNAZIONALE
Alcuni responsabili del trattamento elencati nella sezione precedente hanno sede negli Stati Uniti d'America (Amazon Web Services, Google LLC, Apple Inc., Stripe Inc.). Il trasferimento dei dati verso tali soggetti avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. del Reg. UE 2016/679, in particolare tramite Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea e, ove applicabili, tramite decisioni di adeguatezza. SightEngine SAS ha sede in Francia (Unione Europea) e non comporta trasferimento extra-UE. Registrandosi all'APP mediante piattaforme social, il trasferimento dei relativi dati fuori dall'Unione Europea verrà gestito come stabilito nelle condizioni generali e nelle privacy policy dei rispettivi social network.
6. NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati personali per le finalità A), G) e H) del presente documento informativo è obbligatorio, poiché strettamente indispensabile per dare esecuzione agli obblighi contrattuali e di legge del Titolare del trattamento. Il mancato conferimento non permetterà il perfezionamento del rapporto contrattuale tra le parti o la fruizione dei servizi ad esse connessi.
Il conferimento dei dati personali ed il consenso al trattamento per le finalità B), C), D), E), F), I) e L) è facoltativo. In caso di mancato conferimento, non sarà possibile ricevere i relativi servizi specifici.
Quanto stabilito in questo documento è valido solo in riferimento a BookIt S.R.L. Non si riferisce ai trattamenti effettuati da ciascun Club aderente al servizio.
7. DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare del trattamento, scrivendo a info@bookit-app.it
Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l'accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati.
Le richieste di cancellazione vanno indirizzate a info@bookit-app.it oppure utilizzando la funzione 'Elimina account' all'interno della sezione 'profilo utente' dell'app mobile.