Informativa ai sensi e per gli effetti degli artt. 13 del GDPR UE 2016/679 e della normativa nazionale vigente, relativi alla tutela del trattamento dei dati personali.

Ai sensi del Regolamento UE 2016/679 (di seguito anche “Regolamento” oppure “GDPR”), nonché della vigente normativa di riferimento in materia di privacy e di data protection, Pica Group S.p.A., in qualità di titolare del trattamento dei dati (in seguito, per brevità, anche “Pica Group” oppure la “Società” o “Titolare”), fornisce agli utenti dell’Applicazione (“APP”) denominata “PICA” e/o del sito web di proprietà di Pica Group S.p.A (di seguito anche gli “Utenti”) alcune informazioni in merito al trattamento dei loro dati personali.

PICA è un prodotto di Pica Group S.p.A., Titolare del trattamento dei dati personali forniti dagli Utenti. Tutti i servizi forniti da PICA sono soggetti alle disposizioni incluse nei “Termini e condizioni” di utilizzo di PICA, visionabili sia all’interno dell’applicazione per smartphone sia sul sito web all’indirizzo: www.getpica.com.

In relazione a talune specifiche attività di trattamento di cui alla presente informativa (cfr. infra), si evidenzia che Pica Group non agisce sempre in qualità di titolare del trattamento dei dati personali dell’Utente bensì, talvolta, in qualità di responsabile esterno dei propri partner commerciali, previo adempimento di tutti gli obblighi previsti dalla normativa di riferimento applicabile.

La presente informativa privacy è resa esclusivamente in relazione al trattamento dei dati forniti dall’utente o altrimenti ottenuti per effetto dell’utilizzo dell’APP e/o del sito web.

Funzionamento dell’app e/o del sito web

PICA (di seguito anche “APP”) offre un servizio basato su una tecnologica sviluppata e brevettata da Pica Group che consente l’abbinamento automatico, tramite apposito tag, di una foto scattata durante una gara/evento al soggetto (persona fisica) fotografato. Gli Utenti ricevono direttamente sul proprio smartphone, poco dopo che sono state scattate, le sole foto che li ritraggono. Gli Utenti possono quindi scegliere ed acquistare gli scatti che preferiscono, condividerli sui social network e con le modalità descritte nei sovra citati “Termini e condizioni”.

Fonti e tipologie di dati raccolti dall’app e del sito web

I dati personali vengono acquisiti direttamente presso l’Utente in fase di registrazione dell’Utente medesimo all’APP. I dati raccolti sono quelli strettamente necessari al raggiungimento delle finalità indicate nei paragrafi che seguono, e sono: (i) indirizzo e-mail ; (ii) immagini del ritratto e video-riprese; (iii) categorie particolari di dati (ex art. 9 del Regolamento) quali, nello specifico, dati biometrici riferibili all’interessato, così come definiti dall’articolo 4, paragrafo 1, n. 14, del GDPR, acquisiti mediante tecnologia di rilevazione e riconoscimento del volto; e (iv), eventualmente, (poiché a seguito della registrazione, l’Utente potrà liberamente arricchire il proprio profilo come desidera) dati personali ulteriori di natura comune quali, a titolo esemplificativo e non esaustivo, dati per la fatturazione, indirizzo postale e numero di telefono.

Si ricorda che il servizio è riservato a persone di età pari o superiore ai diciotto (18) anni, chi si sta registrando al servizio o lo sta utilizzando, pertanto, garantisce di avere almeno diciotto (18) anni di età.

Si sottolinea che l’acquisto delle fotografie che ritraggono l’Utente avviene tramite Stripe (autonomo Titolare del trattamento, la cui specifica Privacy Policy è disponibile al seguente link ), e che i dati relativi alla carta di credito dell’Utente non saranno in nessun caso oggetto di registrazione nell’APP.

Il trattamento di dati effettuato dalle terze parti sovra citate ricade sotto la diretta ed esclusiva responsabilità di queste ultime. Il Titolare declina pertanto ogni responsabilità in merito.
L’Utente è dunque invitato a consultare le informazioni sulla privacy direttamente sui siti di tali terze parti.

Finalità del trattamento

I dati personali degli Utenti sono raccolti ed utilizzati esclusivamente per le seguenti finalità:

a) delineare il profilo di autenticazione necessario per accedere all’APP e dunque consentire all’utente la registrazione alla medesima, dare esecuzione alle condizioni d’uso della presente applicazione accettate in fase di registrazione, accedere alla propria area personale, consentire la fruizione dei servizi resi dalla presente APP a seguito della registrazione, gestire eventuali richieste avanzate dall’Utente. Il conferimento dei dati è, a seconda dei casi, un obbligo contrattuale o una misura precontrattuale adottata su richiesta dell’interessato ed il mancato conferimento comporta l’impossibilità da parte della Società di dare esatta esecuzione a quanto testé delineato;

b) adempiere agli obblighi previsti da disposizioni di leggi e regolamenti, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto. Il conferimento dei dati è un obbligo di legge ed il mancato conferimento comporta l’impossibilità da parte della Società di adempiere esattamente gli obblighi testé delineati;

c) il perseguimento di un legittimo interesse del Titolare, quale la gestione e risoluzione di eventuali problematiche di natura tecnica al fine di garantire il corretto funzionamento dell’APP, nonché per la conduzione di analisi di dati aggregati circa l’utilizzo dell’APP da parte degli Utenti. Il conferimento dei dati è facoltativo e il mancato conferimento comporterebbe l’impossibilità da parte della Società di perseguire i propri legittimi interessi;

d) consentire al Titolare di svolgere attività di marketing (anche per conto di società terze – sponsor) al fine di fornire all’Utente informazioni su offerte commerciali, a mezzo e-mail o tramite altri strumenti (es. notifiche push). Il conferimento dei dati è facoltativo e necessita di un preventivo consenso dell’utente, libero e specifico, ed il mancato conferimento comporta l’impossibilità di eseguire le attività di marketing ivi contemplate (ma, tuttavia, non avrà alcuna conseguenza negativa circa la possibilità di registrarsi sull’APP o di utilizzo della stessa).

e) per usufruire del servizio di riconoscimento facciale per ritrovare le proprie foto scattate dai fotografi incaricati da Pica o dall’organizzatore (l’”Organizzatore”) in occasione di eventi specifici (“Eventi”) organizzati da società terze. Per usufruire del servizio ivi contemplato, l’Utente dovrà fornire una fotografia del suo volto (“selfie”) tramite il proprio dispositivo. Il trattamento dei dati effettuato per le finalità in commento implica l’acquisizione di categorie particolari di dati (come definiti all’art. 9 del Regolamento), i.e. dei di dati biometrici a riferibili agli Utenti, così come definiti dall’articolo 4, paragrafo 1, n. 14, del GDPR, mediante l’utilizzo di tecnologie di rilevazione e riconoscimento del volto, al fine di poter mettere a disposizione degli Utenti stessi, appunto, il materiale multimediale ad essi riferibile. Il conferimento dei dati personali per tale finalità è facoltativo. Un eventuale rifiuto di tale conferimento comporterà l’impossibilità per il Titolare di erogare a favore dell’Utente il servizio di matching ivi descritto.

Con specifico riferimento ai ruoli delle parti coinvolti nelle attività di trattamento, la Società:

a) agirà in qualità di titolare del trattamento dei dati personali forniti dall’Utente (es. indirizzo e-mail, fotografie raccolte in occasione degli Eventi, i selfie scattati dall’Utente in occasione dell’accesso a PICA) ove le fotografie scattate agli interessati in occasione degli Eventi vengano rese a questi ultimi a fronte del pagamento di un corrispettivo e/o qualora Pica fosse qualificata come autonomo titolare del trattamento in ragione della configurazione del rapporto contrattuale con l’organizzatore degli eventi.

b) agirà (i) in qualità di responsabile esterno dei dati personali forniti dall’Utente (i.e. fotografie raccolte in occasione degli Eventi, e dei selfie scattati dagli utenti in occasione dell’accesso a PICA,) ed (ii) in qualità di titolare autonomo del trattamento solo in relazione agli indirizzi e-mail degli Utenti ove le fotografie scattate agli interessati in occasione degli Eventi vengano rese a questi ultimi a titolo gratuito.

Eventuali trattamenti per finalità ulteriori verranno effettuati previo adempimento agli obblighi informativi di cui agli artt. 13 e 14 del Regolamento.

Categorie particolari di dati

In relazione all’eventuale utilizzo di tecnologie che permettono la rilevazione e il riconoscimento del volto ivi indicate, la Società potrà trattare categorie particolari di dati (i.e. dati biometrici riferibili agli Utenti).

Il trattamento di dati biometrici è svolto dalla Società esclusivamente previa acquisizione di uno specifico consenso degli Utenti, ai sensi dell’articolo 9, comma 2, lettera a) del Regolamento, nonché previa esecuzione degli ulteriori obblighi di legge a cui è soggetto il Titolare.

Modalità di trattamento e destinatari dei dati personali

I dati personali degli Utenti saranno trattati sia su supporto cartaceo sia mediante strumenti elettronici adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

I dati personali raccolti non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell’interessato potranno essere conosciuti, esclusivamente per le finalità sopra elencate, oltre che dal Titolare, anche dai seguenti destinatari:

• soggetti esterni che supportano o assistono il Titolare nelle attività di gestione ed erogazione dei servizi offerti tramite l’APP, vincolati da specifici obblighi di riservatezza;

• le autorità in genere, amministrazioni, enti e organismi pubblici, tribunali e altre pubbliche amministrazioni, sia nazionali che esteri;

• soggetti terzi titolari di piattaforme utilizzate per l’acquisto del materiale multimediale riconducibile all’Utente

I soggetti sopra elencati agiranno come responsabili esterni del trattamento oppure come autonomi titolari del trattamento per le finalità di cui alla presente.
Dei dati potranno venire a conoscenza gli Addetti autorizzati dipendenti della Società che hanno accesso ai database collegati all’APP.
I dati personali verranno trattati e conservati all’interno dell’Unione Europea.

In caso di eventuali trattamenti di dati personali effettuati in Paesi Terzi, gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

L’elenco aggiornato dei responsabili designati potrà essere richiesto in qualunque momento scrivendo a Pica Group all’indirizzo e-mail: privacy@getpica.com.

Data retention

Nel rispetto dei principi di proporzionalità e necessità, i dati non saranno conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate, salvo obblighi di legge. Al termine di tali trattamenti, i dati saranno definitivamente cancellati o irreversibilmente anonimizzati all’interno dei sistemi informatici e degli, eventuali, archivi cartacei del Titolare.

I dati biometrici sopra contemplati (i.e. le fotografie che ritraggono il volto dell’Utente che accetta di usufruire del servizio di matching) non verranno in alcun modo conservati. Invero, i dati saranno utilizzati esclusivamente al fine di consentire il ritrovamento di altre foto riconducibili all’Utente interessato scattate durante gli Eventi.

Qualora le fotografie scattate agli interessati in occasione degli Eventi vengano rese a questi ultimi a titolo gratuito, Pica concorderà con l’Organizzatore il periodo di tempo entro cui gli Utenti potranno accedere alle foto degli Eventi e/o di procedere alla cancellazione delle foto dalla piattaforma (in tal caso, previa comunicazione fornita all’Utente).

Base giuridica

La base giuridica del trattamento dei dati è data dall’esecuzione agli obblighi di legge, di obblighi contrattuali e precontrattuali a cui è soggetto il Titolare nonché dal consenso eventualmente prestato per specifiche finalità.

Con riferimento alle attività di cui al punto c) che precede, la Società, nel trattare i dati personali per soddisfare i propri legittimi interessi, si assicura che questi ultimi non prevalgano sui diritti, interessi o libertà fondamentali degli interessati.

Titolare del trattamento

Il Titolare del trattamento è:
Pica Group S.p.A.
via dell’Aprica, 12 - 20158 Milano Italia
Tel. +39 0544 188 9362

Sede operativa Via XXII Ottobre 15/b, 48015 Cervia (RA) Italia
E-mail: privacy@getpica.com

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto, in qualunque momento e in presenza dei presupposti richiesti ex lege, di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (ex artt. 15-22 GDPR 2016/679 e della normativa nazionale vigente). Ai sensi delle medesime previsioni normative si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, la limitazione del trattamento nei casi previsti ex lege, il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, nonché, sempre nei casi ex lege previsti, di opporsi, per motivi legittimi, al loro trattamento e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che riguardano gli Utenti interessati, così come previsto dal Regolamento.

I soggetti interessati potranno inoltre revocare il consenso eventualmente prestato in relazione a specifiche finalità di trattamento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.

Le richieste vanno rivolte:

a mezzo posta cartacea tradizionale all’indirizzo della Pica Group S.p.A.
a mezzo e-mail, all’indirizzo: privacy@getpica.com

In ogni caso i soggetti interessati avranno sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del Regolamento, qualora ritengano che il trattamento dei loro dati sia non conforme alla normativa vigente.

Modifiche a questa informativa sul trattamento dei dati personali

Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche e gli aggiornamenti ritenuti opportuni o resi obbligatori dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli Utenti saranno opportunamente informati delle modifiche apportate.

Riferimenti legali

Avviso agli Utenti europei: la presente informativa privacy è redatta in adempimento degli obblighi previsti dall’art. 13 GDPR 2016/679. Questa informativa privacy è esclusivamente riferibile all’applicazione “PICA” ed al sito www.getpica.com.

Per maggiori informazioni puoi contattare il Titolare del trattamento:

Pica Group S.p.A.
via dell’Aprica, 12 - 20158 Milano Italia
Tel. +39 0544 188 9362
Sede operativa Via XXII Ottobre 15/b, 48015 Cervia (RA) Italia
privacy@getpica.com