Informativa sul trattamento dei dati personali applicazione Billi's

La società EBEN EZER S.R.L. (d'ora in poi chiamato anche con il proprio marchio “BILLIS”) nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali della propria clientela. La presente applicazione è di proprietà di EBEN EZER S.R.L. e tale pagina costituisce l'informativa agli interessati rilasciata ai sensi dell'art. 13 del Regolamento Europeo n. 679/16 - GDPR e si applica alla presente App, ma non a siti web di terze parti eventualmente richiamati tramite link o banner.

Titolare del Trattamento dei Dati personali e Responsabile della Protezione dei Dati Personali

• Ai sensi dell'art. 24 del Reg. UE 2016/679 il Titolare del trattamento dei dati personali (di seguito anche “il Titolare”) è EBEN EZER S.R.L. in persona del legale rappresentante, con sede legale in via Ubaldo Pasqui n.12, 52100 Arezzo, ed indirizzo e-mail info@billis.it

• Il Responsabile della Protezione dei Dati Personali (R.P.D/D.P.O.) designato è la società AUTEM S.R.L., avente sede legale in Via Eugenio Calò n. 6, 52100 Arezzo (AR), con referente Dott. Niccolò Paperini, contattabile all'indirizzo di posta elettronica niccolo.paperini@autem.cloud

Tipologia di dati trattati

Durante la navigazione il Titolare effettua trattamento dei dati personali degli utenti che navigano all'interno dell'applicazione, in versione web o mobile, di BILLIS. In particolare, possono essere raccolte le seguenti categorie di dati personali che Ti riguardano (con il termine "dati personali" si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

• Dati di contatto

  le informazioni relative al nome e cognome, indirizzo, numero di cellulare ed indirizzo e-mail

• Interessi

  informazioni che ci fornisci in merito alle Tue preferenze, incluso lo Scoring di valutazione dei Ristoranti e in caso di utilizzo del servizio di prenotazione del tavolo

• Dati di geolocalizzazione

  per l'applicazione mobile, informazioni relative alla posizione dell'utente, nella fase di download con attivazione opzionale o in fase di apertura in qualsiasi momento

• Dati raccolti automaticamente durante la navigazione nella App anche senza registrazione

  Il server preposto all'esecuzione delle operazioni necessarie per il funzionamento dell'applicazione acquisisce, nel corso del suo normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP (sia statici che dinamici), i nomi di dominio dei dispositivi utilizzati dagli utenti che si connettono all'App, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo HTTP utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati potrebbero essere utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dell'App e per controllarne il corretto funzionamento. Questi dati non vengono utilizzati per risalire alla tua identità ma la tua identificazione potrebbe essere comunque possibile attraverso ulteriori elaborazioni e associazioni di tali dati con altre informazioni, anche detenute da terzi.

• Cookies e web storage

  Utilizziamo cookies e web storage API per la memorizzazione di dati necessari al funzionamento dell'applicazione. Per informativa estesa si rinvia alla corrispondente Cookie e Storage Policy.

Finalità del trattamento

Con l'espressione “finalità del trattamento” si intendono i motivi per i quali BILLIS tratta i Dati Personali tramite la sua applicazione. Le finalità per cui si effettua il Trattamento dei Dati Personali e sono le seguenti:

1. Registrazione all'Applicazione per usufruire dei servizi

   Il Titolare possono trattare i Tuoi dati personali per consentirti la registrazione all'Applicazione così che Tu possa usufruire dei vari servizi disponibili attraverso lo stesso, con particolare al servizio takeaway/delivery e al servizio di prenotazione del tavolo. Il Titolare potrà inoltre utilizzare i Tuoi Dati di contatto, ed in particolare il Tuo numero di cellulare e indirizzo e-mail, per fornirti informazioni strettamente correlate al servizio take away e prenotazione al tavolo. La registrazione potrà avvenire, laddove Tu decida volontariamente di avvalertene

2. Invio di comunicazioni commerciali e promozionali (marketing generico)

   Il Titolare potrebbe trattare i Tuoi Dati di contatto per finalità di marketing e comunicazione pubblicitaria, diretta ad informarti su iniziative promozionali di vendita, realizzate mediante modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica massiva, notifiche push, ecc.), ove Tu ci rilasci apposito consenso.

3. Visualizzazione dei punti vendita più vicini a te

   Per la versione mobile, il Titolare potrebbe permetterti di visualizzare il ristorante più vicino a Te sulla base dei dati di geolocalizzazione, qualora tu ne abbia autorizzato l'utilizzo.

4. Invio di comunicazioni commerciali ai sensi dell'art. 130, 4° comma, del Codice Privacy (cd “soft spam”)

   Il Titolare potrà altresì trattare i Dati di contatto, ed in particolare l'indirizzo e-mail da Te fornito nel contesto della vendita dei nostri prodotti, per l'invio di comunicazioni promozionali aventi ad oggetto prodotti analoghi a quelli oggetto della vendita, ai sensi e nei limiti consentiti dall'art. 130, comma 4 del Codice Privacy (D. Lgs. n. 196/2003, come modificato dal D.lgs. 101/2018).

5. Invio di comunicazioni commerciali in linea con le Tue preferenze (marketing di profilazione)

   Il Titolare potrebbe, altresì, trattare i Dati di contatto, gli Interessi, gli Altri dati personali, per inviarti comunicazioni commerciali in linea con le Tue preferenze, sulla base di uno specifico profilo cliente, ove Tu ci rilasci ulteriore apposito consenso e sempre nei limiti di quanto descritto nella relativa formula.

6. Adempimenti obbligatori previsti da leggi, regolamenti o dalla normativa comunitaria

   I Tuoi dati personali (economici e di contatto) sono trattati per consentire al Titolare di assolvere agli obblighi previsti dalle norme di legge a cui è soggetto (es. tenuta delle scrittura contabili come previsto dall'art. 2220 del Codice civile, ecc.)

7. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell'ambito di controversie sorte in relazione ai servizi offerti

   I Tuoi dati personali potrebbero essere trattati dal Titolare per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti tuoi o di terze parti.

Base giuridica del Trattamento

BILLIS definisce le seguenti basi giuridiche relativamente alle finalità del trattamento suindicate:

• Il trattamento è necessario per legittimo interesse del Titolare del Titolare del Trattamento (art. 6 par. 1 lett. f) GDPR) PER LE FINALITA' 4), 7).

• il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b) GDPR) PER LE FINALITA' 1), 3).

• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) GDPR) PER LA FINALITA' 6);

• il trattamento viene effettuato previo consenso esplicito da parte dell'interessato (art. 6 par. lett. a) GDPR) PER LE FINALITA' 2), 5).

Modalità di trattamento

Il Titolare utilizza adeguate misure di sicurezza al fine di migliorare la protezione e la manutenzione della sicurezza, dell'integrità e dell'accessibilità dei Tuoi dati personali. Tutti i Tuoi dati personali sono conservati sui server sicuri di BILLIS (o copie cartacee sicure) e sono accessibili ed utilizzabili in base agli standard e alle policy di sicurezza del Titolare (o standard equivalenti per i nostri fornitori o partner commerciali). É, invece, Tua responsabilità mantenere la segretezza della password di accesso alla Tua area riservata, per cui Ti chiediamo di non condividerla con nessuno. Il Titolare si impegna a:

• assicurare l'esattezza e l'aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato;

• notificare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;

• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

Inoltre, il Titolare tratta i Tuoi dati personali nel completo rispetto del principio di correttezza, liceità e trasparenza. In ottemperanza alla Normativa Privacy, il Titolare configura ovvero, in ogni caso, si impegna a configurare i sistemi informativi e i programmi informatici riducendo al minimo l'utilizzo dei dati personali, in modo da escluderne il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità. Si precisa, infine, che i dati non sono utilizzati al fine dell'adozione di processi decisionali automatizzati.

Criteri di conservazione dei dati personali

Il Titolare conserva i dati personali secondo i seguenti criteri in relazione alle varie tipologie di dati trattati:

• Dati di contatto

  le informazioni inserite per usufruire dei servizi dell'applicazione (takeaway, delivery, prenotazione al tavolo) potranno essere conservate per il tempo strettamente necessario per il perseguimento delle finalità indicate nella presente informativa o per qualsiasi altra legittima finalità collegata, e comunque non oltre i successivi 10 (dieci) anni per finalità contabili, fiscali e amministrative.

• Interessi

  se inseriti dati per effettuare uno Scoring dei ristoranti, questi saranno conservati per 24 (ventiquattro) mesi per poi essere trasformati in un giudizio anonimo; se utilizzati per finalità di marketing profilato, i dati saranno conservati per 12 (dodici) mesi dalla data in cui abbiamo ottenuto il Tuo ultimo consenso per tale finalità (ad eccezione dell'opposizione a ricevere ulteriori comunicazioni);

• Dati di geolocalizzazione

  servono a proporre di default il ristorante più vicino all'utente ma non vengono mai salvati. Sono utilizzati in tempo reale unicamente per ordinare l'elenco dei ristoranti dal più vicino al più lontano. Non sono in alcun caso inviati al server;

• Dati di utilizzo dell'applicazione

  tali dati saranno conservati fino a quando sarà attivo l'account. I tempi di conservazione dei vari dati memorizzati tramite cookies o web storage sono consultabili nell'apposita Cookie e storage Policy;

In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dai termini sopra indicati. Con particolare riferimento alla tutela in sede giudiziaria dei diritti del Titolare in caso di richieste dell'autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.

Comunicazione Dati Personali

I dati personali potranno essere comunicati a specifici destinatari, al fine di consentire al Titolare di svolgere correttamente tutte le attività di trattamento illustrate nel presente documento. Tali destinatari, possono trattare i dati personali in qualità di Responsabili del Trattamento, cioè i fornitori di servizi che consentono al Titolare di offrire il servizio richiesto, o di persone Autorizzate al Trattamento, cioè il personale, appositamente istruito, che tratta i dati personali solo se espressamente incaricato ed autorizzato a farlo. Ti preghiamo di contattarci se desideri chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati. Si segnala che i sistemi informatici e le procedure software preposte al funzionamento della applicazione (come ad esempio Apple store e Google Play) acquisiscono, nel corso del loro normale esercizio, alcuni dati, comunque riferibili all'Utente, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet, degli smartphone e degli altri dispositivi utilizzati. In questa categoria di dati rientrano, a titolo esemplificativo ma non esaustivo, la lingua e la posizione geografica. L'Utente potrà consultare le informazioni sulla Privacy disponibili ai seguenti indirizzi:

• Apple https://www.apple.com/legal/privacy/it/

• Google Play https://www.google.it/intl/it/policies/privacy/

Luogo del trattamento dei dati

I Dati Personali sono trattati da BILLIS all'interno dello Spazio Economico Europeo. L'hosting della presente Applicazione è presso i server di Hostens, J. Kubiliaus g. 6, Vilnius, 08234 Vilniaus m. sav., Lituania

Diritti degli interessati

A certe condizioni hai il diritto di chiederci:

• l'accesso ai Tuoi dati personali

• la copia dei dati personali che ci hai fornito (c.d. portabilità)

• la rettifica dei dati in nostro possesso

• la cancellazione di qualsiasi dato per il quale non avessimo più alcun presupposto giuridico per il trattamento

• la revoca del consenso, nel caso in cui il trattamento sia fondato sul consenso

• la limitazione del modo in cui trattiamo i Tuoi dati personali, nei limiti previsti dalla normativa vigente

Hai, inoltre, il diritto di opporti, per motivi connessi alla tua situazione particolare, al trattamento dei Tuoi Dati Personali basato sul legittimo interesse, salva l'esistenza di motivi legittimi. Qualora i Dati Personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei Dati Personali che Ti riguardano effettuato per tale finalità.

L'esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell'interesse pubblico (ad esempio la prevenzione o l'identificazione di crimini) e di nostri interessi. Nel caso in cui esercitassi uno qualsiasi dei già menzionati diritti, sarà nostro onere verificare che Tu sia legittimato ad esercitarlo e Ti daremo riscontro, di regola, entro un mese. Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Tuoi dati faremo ogni sforzo per rispondere alle tue preoccupazioni. Tuttavia, se lo desideri, potrai proporre reclamo ai sensi dell'art. 77 RGPD, all'Autorità di Controllo (G.P.D.P. Garante per la protezione dei dati personali), utilizzando gli estremi di contatto reperibili sul sito www.garanteprivacy.it o adire le competenti sedi giudiziarie.

Modalità di esercizio dei diritti

Puoi esercitare i diritti di cui sopra scrivendo direttamente al Titolare del Trattamento all'e-mail privacy@billis.it, allegando il modulo di richiesta accompagnato da un documento d'identità

Modifiche all'Informativa

Una eventuale modifica alla normativa potrà comportare una variazione di questo documento. La invitiamo a consultare questa pagina periodicamente, e sarà nostra cura informarla direttamente laddove ci siano modifiche rilevanti.