IMPORTANTE: COME DA COMUNICAZIONE IL SERVIZIO E’ STATO INTERROTTO

PREMESSA

Svector the social vector (d’ora in poi anche Svector)  è una startup, una piattaforma di social delivery che mette in contatto, da un lato, persone che hanno bisogno di ricevere un bene (Wisher), dall’altro lato, persone che siano disponibili a trasportalo e/o ad acquistarlo e trasportarlo (Traveler), a titolo non professionale e non commerciale, il cui scopo è favorire la promozione di relazioni interpersonali.
Il titolare del trattamento ha messo in campo tutti i mezzi a propria disposizione per limitare alle finalità di seguito elencate il trattamento dei dati degli users. Il principio fondamentale su cui si basa Svector è la fiducia, pertanto qualora uno User venisse a conoscenza di un trattamento illecito dei propri dati, è invitato a contattare immediatamente il titolare.

PREMESSA

Svector the social vector (d’ora in poi anche Svector)  è una startup, una piattaforma di social delivery che mette in contatto, da un lato, persone che hanno bisogno di ricevere un bene (Wisher), dall’altro lato, persone che siano disponibili a trasportalo e/o ad acquistarlo e trasportarlo (Traveler), a titolo non professionale e non commerciale, il cui scopo è favorire la promozione di relazioni interpersonali.
Il titolare del trattamento ha messo in campo tutti i mezzi a propria disposizione per limitare alle finalità di seguito elencate il trattamento dei dati degli users. Il principio fondamentale su cui si basa Svector è la fiducia, pertanto qualora uno User venisse a conoscenza di un trattamento illecito dei propri dati, è invitato a contattare immediatamente il titolare.

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati è Silvia Marta Flavia Di Stefano.
Contatto: piazza Giovanni Perego, 8 – 20154 Milano – svectorthesocialvector@gmail.com

ARTICOLO 1.
TIPOLOGIA DI DATI RACCOLTI

IN SINTESI
I dati trattati dal titolare sono distinti in: pubblici, privati, crittografati. Per un approfondimento > ARTICOLO 1. > SEZIONE COMPLETA

SEZIONE COMPLETA
I dati trattati dal titolare sono distinti in:

• Dati pubblici: visibili a tutti gli users iscritti alla piattaforma
• Dati privati: visibili allo user stesso, al titolare e agli eventuali collaboratori del titolare
• Dati crittografati: dati visibili solo dallo user stesso o nel caso di messaggi di chat visibili da entrambi gli interlocutori, ma non dal titolare

DATI PUBBLICI

• nome dello user
• fotografie di persone e oggetti
• contenuto del feedback, coordinate temporali di invio del feedback
• mittente e destinatario di un feedback
• coordinate geografiche del punto di partenza e di arrivo di un viaggio in programma/frequent route (no geolocalizzazione), presunta data e orario di partenza e arrivo, dimensioni dell’oggetto che il viaggiatore è disposto a trasportare (S, M, L), mezzo di trasporto utilizzato, se lo user è disponibile a trasportare un oggetto, merce di scambio
• wish: nome dell’item, descrizione, dimensione dell’articolo (S, M,L), se è richiesto l’acquisto del prodotto oltre al suo trasporto, l’offerta in cambio del trasporto, luogo di partenza e luogo di arrivo dell’oggetto, data di inserzione e di scadenza
• data e orario di aggiornamento del profilo

DATI PRIVATI

• cognome: solo la prima lettera del cognome puntata è visibile a tutti gli users iscritti alla piattaforma
• indirizzo di posta elettronica
• sistema operativo del dispositivo di ogni user
• mittente e destinatario di un messaggio di chat e le coordinate temporali dell’invio di un messaggio
• stato di registrazione di uno user (stato Verified/Draft)
• testo delle notifiche ricevute dagli users (escluso il contenuto dei messaggi di chat), data e orario di invio della notifica
• matching avvenuti e lo stato di un matching (confermato o rifiutato)
• “identificativo univoco universale” (UUID)

DATI CRITTOGRAFATI

• password
• messaggi di chat

ARTICOLO 2.
FINALITA’ DEL TRATTAMENTO

IN SINTESI
I dati dello user sono raccolti per:

1. consentire al Titolare di fornire i propri servizi
2. vendere dati anonimi per fini statistici

Il conferimento dei dati è facoltativo. Tuttavia, un eventuale rifiuto di comunicare i Dati necessari per la prestazione del servizio comporta l’impossibilità di fornire il servizio medesimo.
Per un approfondimento > ARTICOLO 2. > SEZIONE COMPLETA

SEZIONE COMPLETA
I dati dello user sono raccolti per:

1. consentire al Titolare di fornire i propri servizi:

• contattare lo user
  Dati trattati: cognome, nome, email dell’Interessato e contenuto del messaggio (ad esempio per rispondere ad una richiesta di supporto).
  Servizio utilizzato: GSUITE
  Servizio utilizzato: MAILCHIMP

• gestione contatti e invio di messaggi
  Dati trattati: nome, cognome, email dell’interessato e altre tipologie di dati non personali né sensibili (es. tratta di un travel, nome di un wish). Il servizio viene utilizzato ad esempio per comunicare all’interessato la possibilità di lasciare un feedback ad un altro User o per aggiornare lo User di modifiche alla privacy policy di Svector.
  Servizio utilizzato: MAILGUN
  Servizio utilizzato: MAILCHIMP

• salvataggio e gestione di backup
  Dati trattati: tutti i dati raccolti
  Servizio utilizzato: Amazon S3

• gestione del database
  Dati trattati: tutti i dati raccolti
  Servizio utilizzato: MySql workbench

• hosting ed infrastruttura backend
  Dati trattati: tutti i dati raccolti
  Servizio utilizzato: Amazon web services – Amazon EC2

• statistica
  Dati trattati: tutti i dati in forma anonima
  Servizio utilizzato: Google Analytics
  Servizio utilizzato: Facebook pixel

• campagne di promozione
  Dati trattati: tutti i dati in forma anonima
  Servizio utilizzato: Facebook
  Servizio utilizzato: Instagram
  Leggi i Termini e condizioni di utilizzo e la Privacy policy di Facebook e Instagram per conoscere quali dati trattano questi servizi

• funzionalità sociali
  Utilizzando la funzione “Share app” è possibile condividere il link di download dell’applicazione su diversi social network.
  Dati trattati: i dati raccolti dai social network dipendono dalle impostazioni sulla privacy dello user di ciascun social network
  Servizio utilizzato: Cordova-plugin-x-socialsharing

• identificazione univoca di un dispositivo
  Svector può tracciare gli users tramite il salvataggio del cosiddetto “identificativo univoco universale” (UUID) per fini di analisi statistica o per memorizzare le preferenze degli users. Tale identificativo viene generato con l’installazione di questa applicazione, non viene cancellato quando l’applicazione è chiusa o aggiornata ma viene definitivamente rimosso solo se lo user decide di disinstallare l’applicazione dal proprio dispositivo. Se l’applicazione viene reinstallata è generato un nuovo UUID.
  Dati trattati: UUID
  Servizio utilizzato: plugin di Cordova installato internamente all’applicazione (https://cordova.apache.org/docs/en/latest/reference/cordova-plugin-device/)

• notifiche push
  Questa Applicazione può inviare notifiche push all’Utente.
  Dati trattati: UUID, dati pubblici
  Servizio utilizzato: Onesignal

2. vendere dati anonimi per fini statistici
Il titolare del trattamento si riserva la possibilità di vendere a società terze dati anonimi nel rispetto della vigente normativa in materia di privacy. E’ reso esplicito che i dati potranno essere venduti ad aziende ed enti per fini statistici in forma anonima (non riconducibili all’identità dell’interessato).
Il titolare si riserva il diritto di cedere la piattaforma Svector con i dati raccolti, informando l’interessato tramite pubblicazione di avviso all’interno della piattaforma ovvero via email. Ciò al fine di consentire all’interessato di poterne prendere visione e di esprimere il proprio consenso mediante l’uso di Svector successivamente alla avvenuta comunicazione della cessione.

BASE GIURIDICA DEL TRATTAMENTO
Il conferimento dei dati è facoltativo. Tuttavia, un eventuale rifiuto di comunicare i Dati necessari per la prestazione del servizio comporta l’impossibilità di fornire il servizio medesimo.
La presente informativa ha come fondamento il decreto legislativo Codice in materia di protezione dei dati personali, 30 giugno 2003, n. 196 e il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016.

ARTICOLO 3.
MODALITA’ DEL TRATTAMENTO DEI DATI RACCOLTI

Il titolare tratta i dati personali degli interessati adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione della piattaforma (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

Luogo
I dati sono trattati presso le sedi dei providers coinvolti nell’erogazione e gestione del servizio. (vedi articolo 2)

ARTICOLO 4.
LEGITTIMI INTERESSI PERSEGUITI DAL TITOLARE DEL TRATTAMENTO O DA TERZI (articolo 6, paragrafo 1, lettera f –  REGOLAMENTO (UE) 2016/679)

L’interessato riconosce di beneficiare di un autonomo e congruo vantaggio e valore aggiunto con la registrazione a Svector e l’uso del servizio. In virtù delle spese e dei costi sostenuti dal titolare per la creazione, l’erogazione e la manutenzione dei servizi offerti da Svector,  il titolare si riserva la possibilità di vendere dati anonimi come da articolo 2 paragrafo B.

ARTICOLO 5.
TRASFERIMENTO DI DATI PERSONALI A UN PAESE TERZO O A UN’ORGANIZZAZIONE INTERNAZIONALE

LOCALIZZAZIONE DATA CENTER
Il database con i dati degli Users è conservato nel server Amazon con data center in Irlanda. E’ possibile che altri servizi utilizzati elencati nell’articolo 2. (Mailgun, Mailchimp, MySql Workbench, Google Analytics, Onesignal, Facebook, Instagram),  utilizzino un data center localizzato al di fuori dell’Unione Europea. Accettando questa privacy policy, lo User acconsente che i propri dati possano essere trattati da servizi terzi (necessari al funzionamento del servizio), in data centers con sede extra Europea.
Accettando la presente policy, lo User è consapevole e acconsente al trattamento dei propri dati dalla società Onesignal, azienda che offre un servizio utilizzato per l’invio e la ricezione di notifiche push. Questa società ha sede in California, U.S.A.  e potrebbe utilizzare alcuni dei dati che riceve per finalità di marketing e venderli a società terze. Per conoscere quali dati raccoglie questa azienda, visitare il sito: https://onesignal.com/privacy_policy
Si precisa che Svector, unicamente al fine di offrire il proprio servizio, fornisce a Onesignal l’identificativo unico universale (UUID), ma non dati personali come nome e cognome o indirizzo email.

PAESI DOVE L’APPLICAZIONE E’ SCARICABILE
Ad oggi il servizio è offerto unicamente in Paesi membri della UE. A seconda del successo della startup è possibile che questa applicazione in futuro sia scaricabile anche in Paesi esterni all’Unione Europea. In questa eventualità, l’interessato sarà informato tramite pubblicazione di avviso all’interno della piattaforma ovvero via email. Ciò al fine di consentire all’interessato di poterne prendere visione e di esprimere il proprio consenso mediante l’uso di Svector successivamente alla avvenuta comunicazione delle modifiche. Queste ultime saranno efficaci il giorno stesso della loro pubblicazione sulla piattaforma, fatto salvo il diritto dell’interessato di recedere dal presente contratto, in caso di mancata accettazione delle stesse.

ARTICOLO 6.
PERIODO DI CONSERVAZIONE DEI DATI RACCOLTI

I dati personali saranno conservati per il tempo necessario alla fornitura del servizio richiesto.
I dati in forma anonima saranno conservati senza limite di tempo.

ARTICOLO 7.
DIRITTI DELL’INTERESSATO

L’interessato può chiedere al titolare in qualsiasi momento, mediante email indirizzata a svectorthesocialvector@gmail.com, di conoscere quali dati che lo riguardano sono trattati, la loro rettifica o cancellazione. Il trattamento dei dati per il quale l’interessato aveva espresso il proprio consenso resta legittimo fino al momento della revoca.
L’interessato può rivolgersi al garante della privacy, autorità di controllo nazionale italiana, per eventuali reclami (https://protezionedatipersonali.it/autorita-di-controllo)

ARTICOLO 8.
DIFESA IN GIUDIZIO

I dati personali dell’interessato possono essere utilizzati da parte del titolare in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questa applicazione o dei servizi connessi da parte dell’interessato.
L’interessato dichiara di essere consapevole che al titolare potrebbe essere richiesto di rivelare i dati su richiesta delle pubbliche autorità.

ARTICOLO 9.
MODIFICHE A QUESTA PRIVACY POLICY

Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone comunicazione agli utenti all’interno della piattaforma ovvero per email. L’uso di Svector da parte dell’interessato, successivo alla comunicazione della variazione della presente privacy, implica l’accettazione di tali modifiche.
Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’interessato è tenuto a cessare l’utilizzo di questo servizio e può richiedere al titolare del trattamento di rimuovere i propri dati personali. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

ARTICOLO 10.
MISURE DI SICUREZZA ADOTTATE

Le misure di sicurezza adottate per prevenire l’accesso ai dati da parte di terzi non autorizzati, comprendono:

1. l’utilizzo di multi-factor authentication (MFA) sui servizi offerti da Amazon (server, backup…)
2. backup su Amazon S3 con frequenza settimanale
3. crittografia di password e messaggi scambiati tra gli user
4. postazioni di accesso e controllo del sistema utilizzate dal titolare e da eventuali collaboratori protette da strumenti anti malware e anti virus (F- Secure)

ARTICOLO 11.
DIRITTO ALLA PORTABILITA’ DEI DATI

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

ARTICOLO 12.
INFORMAZIONI NON CONTENUTE IN QUESTA POLICY

Maggiori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al titolare del trattamento utilizzando le informazioni di contatto.

ARTICOLO 13.
DEFINIZIONI E RIFERIMENTI LEGALI

• Dati personali (o dati): Costituisce dato personale qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
• User: l’individuo che utilizza questa applicazione, che deve coincidere con l’interessato o essere da questo autorizzato ed i cui dati personali sono oggetto del trattamento.
• Interessato: la persona fisica o giuridica cui si riferiscono i dati personali.
• Titolare del trattamento (o titolare): la persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali ed agli strumenti utilizzati, ivi compreso il profilo della sicurezza, in relazione al funzionamento e alla fruizione di questa applicazione. Il titolare del trattamento, salvo quanto diversamente specificato, è il proprietario di questa applicazione.
• Questa applicazione: lo strumento hardware o software mediante il quale sono raccolti i dati personali degli users.