PICA GROUP S.P.A.

CENTRO PRIVACY - GetPica

Le seguenti informative, relative ai servizi che Pica Group S.p.A. offre ai propri Utenti sono rivolte a due categorie di soggetti:

1) coloro che accedono alla Piattaforma (come di seguito definita) scattando una fotografia del proprio volto mediante il proprio dispositivo mobile (“Selfie”), al fine di (i) recuperare i materiali fotografici e/o video (“Materiali”) che li ritraggono (“Utenti Utilizzatori”) e, se interessati, (ii) acquistarli in un secondo momento;

2) i soggetti aventi accordi con Pica Group S.p.A. che, nell’ambito degli eventi e/o esperienze specifici e/o relativi alla permanenza presso strutture ricettive/turistiche/di intrattenimento organizzati e/o gestiti dagli stessi (“Eventi”), mettono la Piattaforma a disposizione dei partecipanti agli Eventi (“Utenti Organizzatori”);

In base alla categoria di utente di cui fai parte, Ti invitiamo a leggere l’informativa a Te dedicata.

Buona lettura!

1) INFORMATIVA AI SENSI E PER GLI EFFETTI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 – UTENTI UTILIZZATORI

Pica Group S.p.A., con sede legale in Via dell’Aprica, 12, 20158 Milano, P. IVA 02529950392, in qualità di Titolare del trattamento (“Titolare”), fornisce l’informativa privacy, ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”) e della vigente normativa di riferimento in materia di privacy (nel complesso “Normativa Applicabile”), agli Utenti Utilizzatori che navigano il sito internet getpica.com e/o l’applicazione “PICA” per dispositivi disponibile su Google Play Store o Apple Store (nel complesso “Piattaforma”).

Per maggiori informazioni sulle modalità di funzionamento della Piattaforma, è possibile prendere visione dei Termini e Condizioni di utilizzo, accessibili all’interno della Piattaforma.

La presente informativa privacy si applica esclusivamente al trattamento dei dati forniti dall’Utente o altrimenti ottenuti per effetto dell’utilizzo della Piattaforma. Eventuali siti internet, applicazioni e pagine web di terze parti che non siano direttamente riconducibili alle attività di trattamento svolte dal Titolare restano soggetti alle politiche sul trattamento di tali terze parti.

1. Dati di contatto del Titolare

Il Titolare tiene nella massima considerazione il diritto alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti Utilizzatori possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare in via dell’Aprica, 12
20158 Milano Italia;

• Inviando un messaggio di posta elettronica all’indirizzo: privacy@getpica.com.

Gli Utenti Utilizzatori possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: dpo@getpica.com.

2. Finalità del trattamento e natura del conferimento dei dati

In relazione alle attività che possono essere svolte tramite la Piattaforma, il Titolare raccoglie dati personali relativi agli Utenti Utilizzatori.

La Piattaforma e i servizi eventualmente offerti tramite sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti Utilizzatori, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

I dati personali vengono acquisiti direttamente presso l’Utente in fase di registrazione alla Piattaforma. I dati raccolti sono quelli strettamente necessari al raggiungimento delle finalità indicate nei paragrafi che seguono e l’Utente Utilizzatore garantisce che, tramite la Piattaforma, fornirà esclusivamente dati personali (ivi inclusi i Selfie) che lo riguardano.

In particolare, i dati personali degli Utenti Utilizzatori sono raccolti ed utilizzati esclusivamente per le seguenti finalità:

a) obblighi contrattuali e fornitura del servizio, per (i) consentire la navigazione della Piattaforma ovvero per dare esecuzione ai Termini e Condizioni di utilizzo della Piattaforma, che sono accettate dall’Utente in fase di registrazione sulla Piattaforma e creazione di un account (l’“Account”) e (ii) adempiere a specifiche richieste dell’Utente. I dati dell’Utente raccolti dal Titolare ai fini dell’eventuale registrazione sulla Piattaforma includono: indirizzo e-mail, immagini e video, dati per la fatturazione, indirizzo postale e numero di telefono, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente pubblicate tramite la Piattaforma. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo e-mail), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sulla Piattaforma). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti Utilizzatori e/o a terzi i dati personali degli Utenti Utilizzatori;

b) finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;

c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea;

d) fruizione del servizio di riconoscimento facciale e recupero dei Materiali attraverso la Piattaforma (“matching”), i dati dell’Utente raccolti dal Titolare per questa finalità includono il Selfie dell’Utente e dati biometrici riferibili all’Utente, così come definiti dall’art. 4, par. 1, n. 14, del Regolamento. Si precisa che tale servizio costituisce altresì una misura di sicurezza atta a tutelare la riservatezza degli altri Utenti Utilizzatori della Piattaforma.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sulla Piattaforma, iscriversi alla Piattaforma e usufruire dei servizi offerti dal Titolare attraverso la Piattaforma.

Si sottolinea che l’acquisto delle fotografie che ritraggono l’Utente avviene tramite Stripe, autonomo Titolare del trattamento, la cui Privacy Policy è disponibile al seguente link, e che i dati relativi alla carta di credito dell’Utente non saranno in nessun caso trattati dal Titolare, né saranno oggetto di registrazione nella Piattaforma.

3. Ulteriori finalità di trattamento

Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)

Alcuni dati personali dell’Utente (ovvero il nome il cognome e l’indirizzo e-mail) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta elettronica, messaggistica istantanea, telefono, posta ordinaria, per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.

In caso di mancato consenso, la possibilità di iscriversi alla Piattaforma non sarà in alcun modo pregiudicata.

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.

L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via e-mail anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna e-mail promozionale. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 7.

Comunicazioni commerciali su prodotti e/o servizi analoghi a quelli acquistati (c.d. soft spam)

Agli Utenti Utilizzatori che hanno acquistato i propri servizi, il Titolare potrà inviare, senza richiedere il consenso degli stessi, comunicazioni commerciali, esclusivamente (i) via e-mail e (ii) relative a servizi analoghi a quelli già acquistati, ovvero appartenenti alla stessa categoria merceologica. Sarà possibile opporsi in ogni momento, in maniera agevole e gratuitamente, ad ulteriori invii di tali comunicazioni a mezzo dei link automatizzati di unsubscribe presenti nelle comunicazioni del Titolare, oltre che con le modalità ordinarie indicate al successivo paragrafo 7 (in questo caso tale finalità di trattamento sarà perseguita dal Titolare, senza la necessità di acquisire un consenso dell’Utente, in linea con la deroga prevista dall’art. 130, comma 4, del d.lgs. n. 196/2003, ferma restando la summenzionata possibilità per l’Utente di opporsi agevolmente).

4. Base giuridica

Obblighi contrattuali e fornitura del servizio (così come descritta dal precedente par. 2, lett. a)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Finalità amministrativo-contabili (così come descritta dal precedente par. 2, lett. b)): la base giuridica consiste nell’art. 6, comma 1, lett. b) del Regolamento, in quanto il trattamento è necessario all’esecuzione di un contratto e/o all’esecuzione di misure precontrattuali adottate su richiesta dell’Utente.

Obblighi di legge (così come descritta dal precedente par. 2, lett. c)): la base giuridica consiste nell’art. 6, comma 1, lett. c) del Regolamento, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare.

Fruizione del servizio di riconoscimento facciale al fine di agevolare il recupero delle proprie foto (così come descritta dal precedente par. 2, lett. d)): La base giuridica del trattamento in oggetto è l’esplicito consenso prestato liberamente dall’Utente Utilizzatore al momento del caricamento del Selfie, secondo quanto previsto dall’art. 9, par. 2, lett. a) del Regolamento. Il conferimento dei dati personali per tale finalità è facoltativo. Tuttavia, un eventuale rifiuto di tale conferimento comporterà l’impossibilità per il Titolare di erogare a favore dell’Utente il servizio di matching descritto al par. 2, lett. d) che precede.

Ulteriori finalità di trattamento: per il trattamento relativo alle attività di marketing e di soft spam (così come descritte dai precedenti par. 3.1, e 3.2), la base giuridica consiste nell’art. 6, comma 1, lett. a) del Regolamento, ovvero la prestazione da parte dell’interessato del consenso al trattamento dei propri dati personali per una o più specifiche finalità. Per questo motivo il Titolare chiede all’Utente la prestazione di uno specifico consenso, libero e facoltativo, per perseguire tale finalità di trattamento (tranne che nel caso di cui al trattamento descritto al precedente par. 4.2 in cui, ai sensi dell’art. 130, comma 4, del d.lgs. n. 196/2003, è prevista una esenzione rispetto all’obbligo di richiedere un consenso).

5. Modalità di trattamento e tempi di conservazione dei dati

Il Titolare tratterà i dati personali degli Utenti Utilizzatori mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Con riferimento al servizio di riconoscimento degli Utenti al fine di agevolare il recupero delle proprie foto, il Titolare utilizza una tecnologia AI con riconoscimento facciale.

In particolare, il Selfie e il relativo dato biometrico dell’Utente, trattati per le finalità di cui al precedente par. 2, lett. d) saranno conservati solo per il tempo necessario a finalizzare la consegna delle foto al partecipante.

I dati personali degli Utenti Utilizzatori raccolti per le finalità di cui al paragrafo 2 saranno conservati fintantoché l’Utente Utilizzatore manterrà attivo il proprio Account, o comunque (i) secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti Utilizzatori che del Titolare e (ii) per i tempi eventualmente previsti dalla normativa fiscale, tributaria e civile applicabile.

Nei casi di cui ai precedenti paragrafi 3.1 e 3.2 i dati personali degli Utenti Utilizzatori saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso,

• per i casi di cui al paragrafo 3.1, per tutta la durata della registrazione dell’Utente alla piattaforma e, successivamente, fino ad un massimo di 10 (dieci) anni, salvo eventuale rinnovo del consenso;

• per i casi di cui al paragrafo 3.2, fino ad opposizione dell’Utente Utilizzatore.

6. Ambito di comunicazione e diffusione dei dati

I dati personali dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea e, in tal caso, il Titolare si assicurerà che il trasferimento avvenga in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.

Potranno venire a conoscenza dei dati personali degli Utenti Utilizzatori i dipendenti e/o collaboratori del Titolare incaricati di gestire la Piattaforma e le richieste degli Utenti Utilizzatori. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti Utilizzatori esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti Utilizzatori i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività della Piattaforma, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti Utilizzatori hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.

7. Diritti degli interessati

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti Utilizzatori hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, gli Utenti Utilizzatori hanno il diritto di ottenere:

a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti Utilizzatori hanno:

a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;

b) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);

c) il diritto di opporsi:

(i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

(ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

(iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).

Gli Utenti Utilizzatori potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare in via dell’Aprica, 12
20158 Milano Italia;

• Inviando un messaggio di posta elettronica all’indirizzo: privacy@getpica.com.

Gli Utenti Utilizzatori possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: dpo@getpica.com.

8. Registrazione tramite Social Network

Registrazione tramite “Connect with Facebook”

Il Titolare informa che gli Utenti Utilizzatori iscritti a Facebook possono registrarsi alla Piattaforma tramite il servizio “Connect with Facebook” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Facebook al Titolare tramite il servizio “Connect with Facebook” sono i seguenti: nome, cognome, immagine del profilo, indirizzo di posta elettronica su cui l’Utente è contattabile da Facebook (con indirizzo “effettivo” o indirizzo sul dominio proxymail.facebook.com), l’indirizzo e la data di nascita. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi di volta in volta prestati dall’Utente. Aderendo al servizio “Connect with Facebook” e cliccando sul tasto “Consenti” l’Utente acconsente che dalla piattaforma Facebook vengano trasferiti al Titolare i dati suindicati. Il Titolare utilizzerà tali dati per facilitare la procedura di registrazione, precompilando i campi della scheda di registrazione dell’Utente con i dati comunicati da Facebook. Gli Utenti Utilizzatori che utilizzano il servizio Facebook Connect potranno accedere alla Piattaforma utilizzando le credenziali normalmente utilizzate per accedere a Facebook. Per ulteriori informazioni sul servizio “Connect with Facebook” e per modificare le proprie impostazioni privacy relative a detto servizio, si prega di consultare i seguenti link:

• http://www.facebook.com/help/405977429438260/

• https://www.facebook.com/about/privacy/your-info-on-other

Registrazione tramite “Sign in with Google”

Il Titolare informa che gli Utenti Utilizzatori che hanno un account Google possono registrarsi all’interno della Piattaforma tramite il servizio “Continua con Google” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Google al Titolare tramite il servizio “Continua con Google” sono i seguenti: nome, cognome, e-mail. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi che l’Utente deciderà di prestare.

Cliccando sul tasto “Continua con Google” seguito dal logo di Google, l’Utente acconsente che Google trasferisca al Titolare i dati suindicati. Il Titolare utilizzerà tali dati per facilitare la procedura di registrazione, precompilando alcuni campi della scheda di registrazione con i dati comunicati da Google.

Per ulteriori informazioni sul servizio “Continua con Google” e per modificare le proprie impostazioni privacy relative a detto servizio, è possibile consultare i seguenti link:

• www.google.com/intl/it_ALL/policies/privacy/

• https://support.google.com/accounts/answer/112802?hl=it&ref_topic=7188760

Registrazione tramite “Sign in with Apple”

Il Titolare informa che gli Utenti Utilizzatori che hanno un account Apple possono registrarsi all’interno della Piattaforma tramite il servizio “Continua con Apple” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Apple al Titolare tramite il servizio “Continua con Apple” sono i seguenti: nome, cognome, e-mail. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi che l’Utente deciderà di prestare.

Cliccando sul tasto “Continua con Apple” seguito dal logo di Apple, l’Utente acconsente che Apple trasferisca al Titolare i dati suindicati. Il Titolare utilizzerà tali dati per facilitare la procedura di registrazione, precompilando alcuni campi della scheda di registrazione con i dati comunicati da Apple.

Per ulteriori informazioni sul servizio “Continua con Apple” e per modificare le proprie impostazioni privacy relative a detto servizio, è possibile consultare il seguente link:

• apple.com/privacy/

9. Modifiche a questa informativa sul trattamento dei dati personali

Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche e gli aggiornamenti ritenuti opportuni o resi obbligatori dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli Utenti Utilizzatori saranno opportunamente informati delle modifiche apportate.

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa. Pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti Utilizzatori riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

2) INFORMATIVA AI SENSI E PER GLI EFFETTI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 – UTENTI ORGANIZZATORI

Pica Group S.p.A., con sede legale in Via dell’Aprica, 12, 20158 Milano, P. IVA 02529950392, in qualità di Titolare del trattamento (“Titolare”), fornisce l’informativa privacy, ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”) e della vigente normativa di riferimento in materia di privacy (nel complesso “Normativa Applicabile”), agli Utenti Organizzatori che navigano il sito internet getpica.com e/o l’applicazione “PICA” per dispositivi disponibile su Google Play Store o Apple Store (nel complesso “Piattaforma”).

Per maggiori informazioni sulle modalità di funzionamento della Piattaforma, è possibile prendere visione dei Termini e Condizioni di utilizzo, accessibili all’interno della Piattaforma.

1. Dati di contatto del Titolare

Il Titolare tiene nella massima considerazione il diritto alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti Organizzatori possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare in via dell’Aprica, 12
20158 Milano Italia;

• Inviando un messaggio di posta elettronica all’indirizzo: privacy@getpica.com.

Gli Utenti Organizzatori possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: dpo@getpica.com.

2. Finalità del trattamento e natura del conferimento dei dati

In relazione alle attività che possono essere svolte tramite la Piattaforma, il Titolare raccoglie dati personali relativi agli Utenti Organizzatori.

La Piattaforma e i servizi eventualmente offerti tramite sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti Organizzatori, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

I dati personali vengono acquisiti direttamente presso l’Utente in fase di registrazione alla Piattaforma. I dati raccolti sono quelli strettamente necessari al raggiungimento delle finalità indicate nei paragrafi che seguono e l’Utente garantisce che, tramite la Piattaforma, fornirà esclusivamente dati personali che lo riguardano.

In particolare, i dati personali degli Utenti Organizzatori sono raccolti ed utilizzati esclusivamente per le seguenti finalità:

a) obblighi contrattuali e fornitura del servizio, per (i) consentire la navigazione della Piattaforma in conformità ai Termini e Condizioni di utilizzo della Piattaforma, che sono accettate dall’Utente in fase di registrazione sulla Piattaforma e creazione di un account (l’“Account”) e (ii) adempiere a specifiche richieste dell’Utente. I dati dell’Utente raccolti dal Titolare ai fini dell’eventuale registrazione sulla Piattaforma includono: indirizzo e-mail, dati per la fatturazione, indirizzo postale e numero di telefono, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente pubblicate tramite la Piattaforma. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo e-mail), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sulla Piattaforma). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti Organizzatori e/o a terzi i dati personali degli Utenti Organizzatori;

c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

3. Ulteriori finalità di trattamento

Marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)

Alcuni dati personali dell’Utente (ovvero il nome il cognome e l’indirizzo e-mail) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta elettronica, messaggistica istantanea, telefono o posta ordinaria, per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.

In caso di mancato consenso, la possibilità di iscriversi alla Piattaforma non sarà in alcun modo pregiudicata.

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.

Comunicazioni commerciali su prodotti e/o servizi analoghi a quelli acquistati (c.d. soft spam)

Agli Utenti Organizzatori che hanno acquistato i propri servizi, il Titolare potrà inviare, senza richiedere il consenso degli stessi, comunicazioni commerciali, esclusivamente (i) via e-mail e (ii) relative a servizi analoghi a quelli già acquistati, ovvero appartenenti alla stessa categoria merceologica. Sarà possibile opporsi in ogni momento, in maniera agevole e gratuitamente, ad ulteriori invii di tali comunicazioni a mezzo dei link automatizzati di unsubscribe presenti nelle comunicazioni del Titolare, oltre che con le modalità ordinarie indicate al successivo paragrafo 7 (in questo caso tale finalità di trattamento sarà perseguita dal Titolare, senza la necessità di acquisire un consenso dell’Utente, in linea con la deroga prevista dall’art. 130, comma 4, del d.lgs. n. 196/2003, ferma restando la summenzionata possibilità per l’Utente di opporsi agevolmente).

4. Base giuridica

5. Modalità di trattamento e tempi di conservazione dei dati

Il Titolare tratterà i dati personali degli Utenti Organizzatori mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali degli Utenti Organizzatori raccolti per le finalità di cui al paragrafo 2 saranno conservati fintantoché l’Utente Organizzatore manterrà attivo il proprio Account, o comunque (i) secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti Organizzatori che del Titolare e (ii) per i tempi eventualmente previsti dalla normativa fiscale, tributaria e civile applicabile.

Nei casi di cui ai precedenti paragrafi 3.1 e 3.2 i dati personali degli Utenti Organizzatori saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso:

• per i casi di cui al paragrafo 3.2, fino ad opposizione dell’Utente Organizzatore.

6. Ambito di comunicazione e diffusione dei dati

Potranno venire a conoscenza dei dati personali degli Utenti Organizzatori i dipendenti e/o collaboratori del Titolare incaricati di gestire la Piattaforma e le richieste degli Utenti Organizzatori. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti Organizzatori esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti Organizzatori i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività della Piattaforma, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti Organizzatori hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.

7. Diritti degli interessati

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti Organizzatori hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, gli Utenti Organizzatori hanno il diritto di ottenere:

a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;

Inoltre, gli Utenti Organizzatori hanno:

a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;

b) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);

c) il diritto di opporsi:

(i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

Gli Utenti Organizzatori potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare in via dell’Aprica, 12
20158 Milano Italia;

• Inviando un messaggio di posta elettronica all’indirizzo: privacy@getpica.com.

Gli Utenti Organizzatori possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: dpo@getpica.com.

8. Registrazione tramite Social Network

Registrazione tramite “Connect with Facebook”

Il Titolare informa che gli Utenti Organizzatori iscritti a Facebook possono registrarsi alla Piattaforma tramite il servizio “Connect with Facebook” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Facebook al Titolare tramite il servizio “Connect with Facebook” sono i seguenti: nome, cognome, immagine del profilo, indirizzo di posta elettronica su cui l’Utente è contattabile da Facebook (con indirizzo “effettivo” o indirizzo sul dominio proxymail.facebook.com), l’indirizzo e la data di nascita. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi di volta in volta prestati dall’Utente. Aderendo al servizio “Connect with Facebook” e cliccando sul tasto “Consenti” l’Utente acconsente che dalla piattaforma Facebook vengano trasferiti al Titolare i dati suindicati. Il Titolare utilizzerà tali dati per facilitare la procedura di registrazione, precompilando i campi della scheda di registrazione dell’Utente con i dati comunicati da Facebook. Gli Utenti Organizzatori che utilizzano il servizio Facebook Connect potranno accedere alla Piattaforma utilizzando le credenziali normalmente utilizzate per accedere a Facebook. Per ulteriori informazioni sul servizio “Connect with Facebook” e per modificare le proprie impostazioni privacy relative a detto servizio, si prega di consultare i seguenti link:

• http://www.facebook.com/help/405977429438260/

• https://www.facebook.com/about/privacy/your-info-on-other

Registrazione tramite “Sign in with Google”

Il Titolare informa che gli Utenti Organizzatori che hanno un account Google possono registrarsi all’interno della Piattaforma tramite il servizio “Continua con Google” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Google al Titolare tramite il servizio “Continua con Google” sono i seguenti: nome, cognome, e-mail. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi che l’Utente deciderà di prestare.

Per ulteriori informazioni sul servizio “Continua con Google” e per modificare le proprie impostazioni privacy relative a detto servizio, è possibile consultare i seguenti link:

• www.google.com/intl/it_ALL/policies/privacy/

• https://support.google.com/accounts/answer/112802?hl=it&ref_topic=7188760

Registrazione tramite “Sign in with Apple”

Il Titolare informa che gli Utenti Organizzatori che hanno un account Apple possono registrarsi all’interno della Piattaforma tramite il servizio “Continua con Apple” o equivalente, nei casi in cui tale opzione sia disponibile tramite l’apposito bottone. I dati che potranno essere comunicati da Apple al Titolare tramite il servizio “Continua con Apple” sono i seguenti: nome, cognome, e-mail. Il Titolare tratterà tali dati esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei consensi che l’Utente deciderà di prestare.

Per ulteriori informazioni sul servizio “Continua con Apple” e per modificare le proprie impostazioni privacy relative a detto servizio, è possibile consultare il seguente link:

• apple.com/privacy/

9. Modifiche a questa informativa sul trattamento dei dati personali

Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche e gli aggiornamenti ritenuti opportuni o resi obbligatori dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli Utenti Organizzatori saranno opportunamente informati delle modifiche apportate.

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa. Pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti Organizzatori riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.