I sistemi informatici come App Store (sistema Apple) e/o Play Store (sistema Android) richiedono agli Utenti una registrazione ed acquisiscono nel corso del normale esercizio alcuni dati riferibili agli Utenti stessi, la cui trasmissione è implicita nei protocolli di comunicazione internet dei dispositivi utilizzati.
Le specifiche informative sono consultabili ai link forniti dai rispettivi gestori dei servizi di download.
Ai sensi della vigente normativa in materia di protezione dei dati personali ed, in particolare, di quanto previsto dal Regolamento UE 2016/679 (cd. GDPR), Green Action S.r.l. fornisce le seguenti informazioni in merito al trattamento dei dati personali degli Utenti (APP Users) che fruiscono del servizio.
1. Titolare
Il Titolare del trattamento dei dati personali è Green Action S.r.l., P.I.V.A. 11161521007, con sede legale in Roma, Via Marcello Soleri, 16, in persona in persona dell’Amministratore Unico e l.r.p.t., Dott. Riccardo La Longa. Qualsiasi richiesta potrà essere indirizzata all’indirizzo e-mail: info@greenaction.it.
2. Base giuridica
Il sistema raccoglie i dati degli interessati che intendono avvalersi del servizio di bike sharing e/o di bike parking, sulla base del consenso espresso fornito all’atto della registrazione come Utenti del servizio, spuntando la casella di accettazione, al termine del predetto processo di registrazione.
3. Finalità del trattamento e tipologia di dati trattati
Green Action tratta le seguenti tipologie di dati:
a) Dati di navigazione per l’utilizzo dell’App
I sistemi informatici e le procedure software di funzionamento dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, la data e l'orario dell’accesso degli utenti, gli indirizzi di notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, il metodo utilizzato per la richiesta al server, la dimensione del file di risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo degli Utenti.
Tali dati sono necessari per la fruizione dell’App e vengono anche trattati allo scopo di ottenere informazioni statistiche sull'uso dei servizi web e controllare il loro corretto funzionamento. I dati di navigazione sono conservati per brevi periodi di tempo e vengono cancellati immediatamente dopo la loro aggregazione, salvo eventuali necessità di Green Action S.r.l. (accertamento di reati da parte dell'Autorità giudiziaria).
b) Dati comunicati dagli Utenti
Il download dell’App e la registrazione al servizio di bike sharing e/o di bike parking, da parte degli Utenti che intendono avvalersene, comporta l’acquisizione dei seguenti dati degli interessati: nome, cognome, e-mail e copia crittografata della password.
Al primo accesso è necessario effettuare la registrazione tramite l’App “BikeBox”, accettando le Condizioni Generali di utilizzo del servizio e l’Informativa Privacy. Nel caso di utilizzo del servizio di Bike Sharing, l’utente dovrà inoltre inviare, tramite posta elettronica all’indirizzo assistenzabikebox@gmail.com, una copia di un documento di riconoscimento valido, necessaria per l’attivazione del profilo da parte del personale Green Action. La verifica viene effettuata manualmente entro un massimo di 24 ore. Successivamente alla verifica, il documento di riconoscimento verrà cancellato definitivamente dai sistemi di Green Action entro le stesse 24 ore dalla ricezione, nel rispetto del principio di minimizzazione dei dati previsto dal GDPR.
L'autenticazione degli Utenti (APP Users) avviene attraverso un login con username e password e successivamente attraverso un token di sessione con validità di un'ora ed un refresh token con validità di una settimana.
Il trattamento dei dati personali forniti dagli interessati, in modo esplicito e volontario, in qualità di Utenti dei servizi offerti dall’App, avviene, quindi, al momento della registrazione al servizio e del successivo utilizzo dell’App ed è finalizzato esclusivamente a consentire la fruizione dei servizi alla bike sharing e/o di bike parking.
I dati personali comunicati dagli Utenti vengono conservati unicamente per il periodo di tempo necessario a perseguire le specifiche finalità per le quali essi sono stati forniti e, comunque, per un periodo di 7 gg. successivi alla conclusione del singolo servizio di bike sharing e/o bike parking; al termine di detto periodo, i dati vengono cancellati, salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria.
I dati relativi alle utilizzazioni giornaliere del servizio sono conservati in appositi archivi elettronici per un periodo massimo di 12 mesi, in forma completamente anonimizzata ed utilizzati a fini del controllo e della valutazione delle funzionalità degli applicativi forniti e del servizio stesso.
L’invio facoltativo, da parte degli interessati, di specifiche richieste all’indirizzo e-mail: assistenzabikebox@gmail.com, comporta l'acquisizione dei dati di contatto del mittente, necessari a rispondere alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni. Detti dati vengono conservati per il periodo di tempo necessario a perseguire le specifiche finalità per le quali essi sono stati forniti e comunque per un massimo di 12 mesi; al termine di detto periodo, i dati vengono cancellati, salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria.
4. Modalità del trattamento
Green Action mette in atto specifiche misure di sicurezza per prevenire la perdita, gli usi illeciti, non corretti e non autorizzati dei dati e non effettua alcuna forma di trattamento interamente automatizzato di dati personali ai fini della profilazione dei comportamenti degli interessati.
5. Categorie di destinatari
I dati raccolti a seguito del download dell’App, della registrazione e/o della fruizione dei servizi offerti, da parte degli Utenti, potranno essere conosciuti e trattati esclusivamente da Green Action, nonché da soggetti eventualmente incaricati da quest’ultima, quali responsabili del trattamento, ai sensi dell'articolo 28 del Regolamento UE. In nessun caso, i dati raccolti saranno comunicati a terzi non autorizzati né oggetto di trasferimenti verso Paesi terzi e/o organizzazioni internazionali.
6. Diritti degli interessati
Ai sensi degli artt.15 e ss. del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, gli interessati possano esercitare i seguenti diritti:
a) richiedere al Titolare l'accesso ai propri dati personali ed alle informazioni ad essi relative (art. 15 - diritto di accesso ai dati personali);
b) richiedere al Titolare la rettifica dei dati inesatti (art. 16 - diritto di rettifica dei dati personali) o l'integrazione di quelli incompleti, nonché la limitazione del trattamento (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
c) richiedere al Titolare la cancellazione dei dati, nei limiti e con le modalità di cui all'art. 17, del GDPR (art. 17 - diritto all’oblio);
d) opporsi in qualsiasi momento al trattamento dei propri dati personali al ricorrere di situazioni particolari che lo riguardino nei limiti e con le modalità di cui all'art. 21 del GDPR (art. 21 - diritto di opposizione);
e) revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
f) proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
g) I diritti relativi ai punti a,d,e,f possono essere esercitati dagli Interessati inviando una e-mail all'indirizzo: info@greenaction.it. I diritti relativi ai punti b,c possono essere esercitati dagli Interessati direttamente in APP nella sezione Profilo.
Green Action si riserva di aggiornarne il contenuto delle presenti informazioni, anche a seguito delle modifiche della normativa applicabile.