Ai sensi del Regolamento UE 2016/679 (di seguito anche “Regolamento” oppure “GDPR”), nonché della vigente normativa di riferimento in materia di privacy e di data protection, Pica Group S.p.A., in qualità di titolare del trattamento dei dati (in seguito, per brevità, anche “Pica Group” oppure la “Società” o “Titolare”), fornisce agli utenti dell’Applicazione denominata “PICA” e/o del sito web (“APP”) di proprietà di Pica Group S.p.A (di seguito anche gli “Utenti”) alcune informazioni in merito al trattamento dei loro dati personali.

PICA è un prodotto di Pica Group S.p.A., Titolare del trattamento dei dati personali forniti dagli Utenti. Tutti i servizi forniti da PICA sono soggetti alle disposizioni incluse nei “Termini e condizioni” di utilizzo di PICA, visionabili sia all’interno dell’applicazione per smartphone sia sul sito web all’indirizzo: www.getpica.com.

In relazione a talune specifiche attività di trattamento di cui alla presente informativa (cfr. infra), si evidenzia che Pica Group non agisce sempre in qualità di titolare del trattamento dei dati personali dell’Utente. Diversamente, in alcuni casi, Pica Group tratta i dati degli Utenti in qualità di responsabile del trattamento per conto dei propri partner commerciali, previo adempimento di tutti gli obblighi previsti dalla normativa di riferimento applicabile. Per maggiori dettagli su tali attività di trattamento, raccomandiamo di far riferimento alle informazioni fornite dal partner che comunica agli Utenti la possibilità di accedere all’APP e di usufruire dei suoi servizi.

La presente informativa privacy si applica esclusivamente al trattamento dei dati forniti dall’utente o altrimenti ottenuti per effetto dell’utilizzo dell’APP e/o del sito web. Eventuali siti internet, applicazioni e pagine web di terze parti che non siano direttamente riconducibili alle attività di trattamento svolte dal Titolare restano soggetti alle politiche sul trattamento di tali terze parti.

Funzionamento dell’app e/o del sito web

PICA (di seguito anche “APP”) offre un servizio basato su una tecnologica sviluppata da Pica Group che consente l’abbinamento automatico di una foto scattata durante un evento al soggetto (persona fisica) fotografato. Qualora decidano di avvalersi del servizio gli Utenti ricevono direttamente sul proprio smartphone, poco dopo che sono state scattate, le sole foto che li ritraggono. Gli Utenti possono quindi scegliere visualizzare e/o acquistare gli scatti che preferiscono, condividerli sui social network e con le modalità descritte nei sovra citati “Termini e condizioni”.

Fonti e tipologie di dati raccolti dall’app e del sito web

I dati personali vengono acquisiti direttamente presso l’Utente in fase di registrazione dell’Utente medesimo all’APP. I dati raccolti sono quelli strettamente necessari al raggiungimento delle finalità indicate nei paragrafi che seguono, e sono:
(i) indirizzo e-mail ;
(ii) immagini del ritratto e video-riprese;
(iii) categorie particolari di dati (ex art. 9 del Regolamento) quali, nello specifico, dati biometrici riferibili all’interessato, così come definiti dall’articolo 4, paragrafo 1, n. 14, del GDPR, acquisiti mediante tecnologia di rilevazione e riconoscimento del volto; e
(iv), eventualmente, (poiché a seguito della registrazione, l’Utente potrà liberamente arricchire il proprio profilo come desidera) dati personali ulteriori di natura comune quali, a titolo esemplificativo e non esaustivo, dati per la fatturazione, indirizzo postale e numero di telefono.

Si ricorda che il servizio è riservato a persone di età pari o superiore ai diciotto (18) anni, chi si sta registrando al servizio o lo sta utilizzando, pertanto, garantisce di avere almeno diciotto (18) anni di età.

Si sottolinea che l’acquisto delle fotografie che ritraggono l’Utente avviene tramite Stripe (autonomo Titolare del trattamento, la cui specifica Privacy Policy è disponibile al seguente link, e che i dati relativi alla carta di credito dell’Utente non saranno in nessun caso trattati dal Titolare, né saranno oggetto di registrazione nell’APP.

Finalità e basi giuridiche del trattamento e natura del conferimento dei dati

I dati personali degli Utenti sono raccolti ed utilizzati esclusivamente per le seguenti finalità:
a) delineare il profilo di autenticazione necessario per accedere all’APP e dunque consentire all’utente la registrazione alla medesima, dare esecuzione alle condizioni d’uso della presente applicazione accettate in fase di registrazione, accedere alla propria area personale, consentire la fruizione dei servizi resi dalla presente APP a seguito della registrazione, gestire eventuali richieste avanzate dall’Utente. Il conferimento dei dati è un obbligo contrattuale che fa seguito alla richiesta dell’interessato ed il mancato conferimento comporta l’impossibilità da parte della Società di dare esatta esecuzione a quanto testé delineato;
b) adempiere agli obblighi previsti da disposizioni di leggi e regolamenti, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto. Il conferimento dei dati è un obbligo di legge ed il mancato conferimento comporta l’impossibilità da parte della Società di adempiere esattamente gli obblighi testé delineati;
c) il perseguimento di un legittimo interesse del Titolare, quale la gestione e risoluzione di eventuali problematiche di natura tecnica al fine di garantire il corretto funzionamento dell’APP, nonché per la conduzione di analisi di dati aggregati circa l’utilizzo dell’APP da parte degli Utenti. Il conferimento dei dati è facoltativo e il mancato conferimento comporterebbe l’impossibilità da parte della Società di perseguire i propri legittimi interessi;
d) consentire al Titolare di svolgere attività di marketing (anche per conto di società terze – sponsor) al fine di fornire all’Utente informazioni su offerte commerciali, a mezzo e-mail o tramite altri strumenti (es. notifiche push). Il conferimento dei dati è facoltativo e, laddove richiesto dalla legge, il loro trattamento viene svolto sulla base di un preventivo consenso dell’utente, libero e specifico per ogni eventuale finalità. il mancato conferimento comporta l’impossibilità di eseguire le attività di marketing illustrate (ma, tuttavia, non avrà alcuna conseguenza negativa circa la possibilità di registrarsi sull’APP o di utilizzo della stessa).
e) per usufruire del servizio di riconoscimento facciale per ritrovare le proprie foto scattate dai fotografi incaricati da Pica o da terzi in occasione di eventi specifici (“Eventi”) organizzati da società terze (gli “Organizzatori”). Per usufruire di tale servizio, l’Utente dovrà fornire una fotografia del suo volto (“selfie”) tramite il proprio dispositivo. Il trattamento dei dati effettuato per le finalità in commento implica l’acquisizione di categorie particolari di dati (come definiti all’art. 9 del Regolamento), i.e. dei di dati biometrici a riferibili agli Utenti, così come definiti dall’articolo 4, paragrafo 1, n. 14, del GDPR, mediante l’utilizzo di tecnologie di rilevazione e riconoscimento del volto, al fine di poter mettere a disposizione degli Utenti stessi, appunto, il materiale multimediale ad essi riferibile. Il conferimento dei dati personali per tale finalità è facoltativo. Un eventuale rifiuto di tale conferimento comporterà l’impossibilità per il Titolare di erogare a favore dell’Utente il servizio di matching descritto.

In relazione alle attività di trattamento per le finalità di cui alla lettera e) che precede, a seconda dei casi e delle circostanze nelle quali i dati degli Utenti sono raccolti, la Società tratta i dati degli Utenti in qualità di titolare del trattamento ovvero di responsabile del trattamento. In particolare, la Società agisce come titolare del trattamento esclusivamente nel caso in cui le foto siano vendute all’Utente direttamente da Pica. In tutti gli altri casi, (quali, ad esempio, Eventi con foto rese gratuitamente all’Utente da Pica per conto degli Organizzatori) la Società tratterà i dati degli Utenti esclusivamente per fornire il servizio messo a disposizione dai propri partner titolari del trattamento.

Modalità di trattamento e destinatari dei dati personali

I dati personali degli Utenti saranno trattati sia su supporto cartaceo sia mediante strumenti elettronici adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
I dati personali raccolti non saranno oggetto di diffusione, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell’interessato potranno essere conosciuti, esclusivamente per le finalità sopra elencate, oltre che dal Titolare, anche dai seguenti destinatari:

• soggetti che supportano o assistono il Titolare nelle attività di gestione ed erogazione dei servizi offerti tramite l’APP, vincolati da specifici obblighi di riservatezza;
• le autorità in genere, amministrazioni, enti e organismi pubblici, tribunali e altre pubbliche amministrazioni, sia nazionali che esteri;

I soggetti sopra elencati agiranno, a seconda dei casi, come responsabili del trattamento per conto della Società oppure come autonomi titolari del trattamento nell’ambito del perseguimento delle finalità di cui alla presente.
Dei dati potranno venire a conoscenza i dipendenti della Società che hanno accesso ai database collegati all’APP e che sono debitamente designati come autorizzati ai sensi dell’articolo 29 del Regolamento.
I dati personali verranno trattati e conservati all’interno dell’Unione Europea. In caso di eventuali trattamenti di dati personali effettuati in Paesi Terzi, gli stessi avverranno a seguito di comunicazione agli Utenti ed esclusivamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente in materia di protezione dei dati personali.

Data retention

Nel rispetto dei principi di proporzionalità e necessità, i dati non saranno conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate, salvo obblighi di legge. Al termine di tali trattamenti, i dati saranno definitivamente cancellati o irreversibilmente anonimizzati all’interno dei sistemi informatici e degli, eventuali, archivi cartacei del Titolare.
I dati biometrici sopra contemplati (i.e. le fotografie che ritraggono il volto dell’Utente che accetta di usufruire del servizio di matching) verranno trattati per il solo tempo necessario per consentire il ritrovamento di altre foto riconducibili all’Utente interessato scattate durante gli Eventi e non verranno in alcun modo conservati.
Qualora le fotografie scattate agli interessati in occasione degli Eventi vengano rese a questi ultimi a titolo gratuito, Pica riceverà istruzioni dagli Organizzatori sul periodo di conservazione da prevedere per permettere agli Utenti di accedere alle foto degli Eventi e/o di procedere alla cancellazione delle foto dalla piattaforma (in tal caso, previa comunicazione fornita all’Utente).

Titolare del trattamento

Il Titolare del trattamento è:
Pica Group S.p.A.
via dell’Aprica, 12
20158 Milano Italia
Tel. +39 0544 188 9362

Sede operativa:
Via XXII Ottobre 15/b
48015 Cervia (RA) Italia
E-mail: privacy@getpica.com

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto, in qualunque momento e in presenza dei presupposti richiesti ex lege, di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (ex artt. 15 e ss. GDPR ). Ai sensi delle medesime previsioni normative si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, la limitazione del trattamento nei casi previsti ex lege, il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, nonché, sempre nei casi ex lege previsti, di opporsi, per motivi legittimi, al loro trattamento e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che riguardano gli Utenti interessati, così come previsto dal Regolamento.
I soggetti interessati potranno inoltre revocare il consenso eventualmente prestato in relazione a specifiche finalità di trattamento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.

Le richieste vanno rivolte:
a mezzo posta cartacea tradizionale all’indirizzo della Pica Group S.p.A.
a mezzo e-mail, all’indirizzo: privacy@getpica.com
In ogni caso i soggetti interessati avranno sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del Regolamento, qualora ritengano che il trattamento dei loro dati sia non conforme alla normativa vigente.

Modifiche a questa informativa sul trattamento dei dati personali

Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche e gli aggiornamenti ritenuti opportuni o resi obbligatori dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli Utenti saranno opportunamente informati delle modifiche apportate.

Riferimenti legali

Avviso agli Utenti europei: la presente informativa privacy è redatta in adempimento degli obblighi previsti dall’art. 13 GDPR. Questa informativa privacy è esclusivamente riferibile all’applicazione “PICA” ed al sito www.getpica.com.

Per maggiori informazioni puoi contattare il Titolare del trattamento:
Pica Group S.p.A.
via dell’Aprica, 12
20158 Milano Italia
Tel. +39 0544 188 9362

Sede operativa:
Via XXII Ottobre 15/b
48015 Cervia (RA) Italia
privacy@getpica.com