Informativa privacy App Tesserino Salmonidi ER

ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali” (articoli 13 e seguenti)

Egregio Signore, Gentile Signora,

Bitter Soft srl. - con sede in Verona, Via Albere, 86 - in qualità di Titolare del trattamento, desidera fornirLe le indicazioni chiare e semplici circa il trattamento dei Suoi dati personali, ai fini di accesso ai servizi erogati online dai “Fornitori di servizi”. In caso di qualsiasi dubbio o chiarimento rispetto a quanto riportato di seguito, La invitiamo a contattarci ai recapiti del Centro Servizi Privacy di Poste Italiane sotto indicati.

ALCUNE DEFINIZIONI PRINCIPALI

Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione, la distruzione.

Il «Titolare del trattamento» è la persona giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Il «Contitolare» è la persona giuridica che determina congiuntamente ad uno o più Titolari le finalità e i mezzi del trattamento dei dati personali

dell’interessato, le responsabilità in merito all’osservanza degli obblighi derivanti dalla normativa applicabile.

Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.

Il «consenso» dell’interessato è la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.

Per «marketing» si intende l’espletamento delle attività a carattere commerciale, pubblicitario e promozionale, quale ad esempio in maniera non esaustiva l’invio di materiale pubblicitario, la vendita diretta, il compimento di ricerche di mercato o la comunicazione commerciale, o le attività promozionali svolte nell’ambito di eventi e manifestazioni a premio promosse da Poste Italiane.

La «profilazione» è il trattamento con mezzi informatici e automatizzati consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali o relativi al rendimento professionale, la situazione economica, le preferenze personali, gli interessi, l’ affidabilità nei pagamenti, il comportamento, l’ubicazione o gli spostamenti della persona fisica.

SOGGETTI AUTORIZZATI A TRATTARE I DATI PERSONALI

In relazione al singolo servizio richiesto, Bitter Soft srl potrà trattare i Suoi dati personali unitamente ad altri:

• Titolari, quando determinano le finalità e i mezzi del trattamento esclusivamente per la parte di propria competenza nell’ambito dell’esecuzione

del servizio richiesto. Tali soggetti sono tenuti a rendere la propria informativa privacy al cliente;

• Contitolari, quando determinano, congiuntamente a Bitter Soft srl., le finalità e i mezzi del trattamento nell’ambito dell’esecuzione di un determinato servizio richiesto. In tal caso l’informativa privacy viene resa dal Contitolare congiuntamente a a Bitter Soft srl. Inoltre, per lo svolgimento di alcune attività strumentali all’esecuzione del servizio richiesto, ovvero in relazione ad obblighi di legge e comunque in conformità alla normativa sulla protezione dei dati personali, a Bitter Soft srl potrà nominare i Responsabili esterni del trattamento (terze parti che effettuano il trattamento dei dati personali per conto di Poste Italiane).

Gli incaricati sono i collaboratori di a Bitter Soft srl e le figure assimilate, addetti materialmente al trattamento dei da ti personali e autorizzate dal Titolare, direttamente o per il tramite dei delegati.

CATEGORIE DI DESTINATARI DEI DATI

Senza che sia necessario un consenso esplicito, a Bitter Soft srl potrà comunicare i Suoi dati personali alle seguenti categorie di soggetti:

• soggetti che operano, ad esempio, in materia di sistemi elettronici, assistenza, consulenza, qualità, marketing, stampa e imbustamento, servizi finanziari e assicurativi, recupero crediti, revisione e certificazione, lavorazioni massive di documenti;

• soggetti cui tale comunicazione debba essere effettuata per adempiere a prescrizioni dettate da normative nazionali e comunitarie (ad esempio: antiriciclaggio, prevenzione delle frodi sulle carte di pagamento, accertamenti fiscali e tributari, prestazione di servizi di investimento) nonché a disposizioni impartite da Organi di Vigilanza e Controllo (ad esempio: Centrale Rischi, Centrale di Allarme Interbancaria).

Tali trattamenti sono connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati (in particolare: attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali, alla tenuta della contabilità e all’applicazione delle norme in materia fiscale, previdenziale -assistenziale, di salute, igiene e sicurezza sul lavoro).

ORIGINE DEI DATI PERSONALI

I dati personali che a Bitter Soft srl tratta sono raccolti presso lo SPID o corrispondenza elettronica, oppure, nel corso dei vari rapporti in essere, possono essere ottenuti attraverso altri canali quali, ad esempio: siti web (social network, chat, App, installazione di cookie: per i cookie di terze parti ti invitiamo a prendere visione della relativa informativa pubblicata sui siti delle terze parti. I Suoi dati possono essere associati a identificativi online prodotti dai dispositivi, dalle applicazioni, dagli strumenti e dai protocolli utilizzati, quali gli indirizzi IP, a marcatori temporanei (cookies) o a identificativi di altro tipo. Tali identificativi possono lasciare tracce che, se combinate con identificativi univoci e altre informazioni ricevute dai server, possono essere utilizzate, con il Suo consenso, per creare profili individuali;

• elenchi pubblici ed elenchi di contraenti (“contraenti” sono coloro che hanno stipulato un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico);

• altri Titolari/Contitolari del trattamento.

BASE GIURIDICA, FINALITA’ DEL TRATTAMENTO E DEL CONFERIMENTO DEI DATI

Bitter Soft srl tratta i Suoi dati personali per dar corso a Sue specifiche richieste, oppure quando è necessario nell’ambito di un contratto o ai fini della conclusione ed esecuzione dello stesso, o dell’esecuzione di misure precontrattuali adottate su Sua richiesta, nonché in conformità ad un obbligo di legge. Per queste finalità il conferimento dei dati è necessario, in mancanza dello stesso non è possibile fornirLe il servizio richiesto.

Il trattamento dei Suoi dati personali potrà inoltre essere considerato lecito quando:

• è necessario per l'esecuzione di un compito svolto nel pubblico interesse;

• è basato sul diritto dell'Unione o di uno Stato membro per l'esercizio di pubblici poteri;

• è necessario per proteggere un interesse essenziale per la vita dell'interessato o di un'altra persona fisica;

• è effettuato per finalità diverse da quelle per le quali i dati personali sono stati inizialmente raccolti, se compatibile con le finalità per le quali i dati personali sono stati inizialmente raccolti;

• è effettuato per legittimo interesse del Titolare del trattamento, o di terzi.

I Suoi dati personali saranno trattati per tali finalità fintanto che sarà in essere almeno un prodotto e/o servizio offerto dalla Società. In caso di cessazione dell’unico e/o ultimo prodotto e/o servizio principale, così come degli annessi prodotti e/o servizi opzionali aggiuntivi¹, i Suoi dati personali non saranno più trattati.

MODALITA’ DI TRATTAMENTO E CONSERVAZIONE DEI DATI

Il trattamento dei Suoi dati personali sarà effettuato in modo da garantire un'adeguata sicurezza e riservatezza e da impedire l'accesso o l'utilizzo non autorizzato dei dati personali. Pertanto, i Suoi dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, comunque per il periodo previsto dalla legge.

Il trattamento dei dati personali avverrà mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In occasione di ogni accesso, alcune delle informazioni raccolte dal/i dispositivo/i utilizzato/i ed associate all’identità digitale potranno essere notificate all’indirizzo di posta elettronica/telefono cellulare indicato dall’Interessato in sede di registrazione o tramite portale di gestione per renderlo edotto dell’avvenuto accesso e garantire la sicurezza del Servizio PosteID, individuando eventuali attività sospette o violazioni.

I dati conservati riguardano:

- nome (obbligatorio)

- cognome (obbligatorio)

- data di nascita (obbligatorio)

- codice fiscale (obbligatorio)

- email (opzionale)

- stato di residenza (opzionale)

- provincia di residenza (opzionale)

- comune di residenza (opzionale)

DIRITTI DELL’INTERESSATO

Lei ha il diritto di ottenere da a Bitter Soft srl l'accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di pae si terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determin are tale periodo, l’origine dei dati personali, l'esistenza di un processo di profilazione e informazioni sulla logica utilizzata. Inoltre, ha il diritto di:

• ottenere la rettifica dei dati personali inesatti;

• ottenere l'integrazione dei dati personali incompleti;

• ottenere la limitazione del trattamento dei dati personali (in tal caso, i dati sono trattati soltanto con il Suo consenso, salvo che per la necessaria conservazione degli stessi);

• opporsi al loro trattamento;

• ottenere la cancellazione («diritto all'oblio»);

• ottenere la portabilità dei dati, ovvero la trasmissione dei Suoi dati personali da un Titolare del trattamento ad un altro, qualora tecnicamente fattibile.

Per esercitare i Suoi diritti, può contattare il Centro Servizi Privacy di a Bitter Soft srl, tramite i seguenti canali: e-mail: bittersoftsrl@gmail.comit

DIRITTO DI PROPORRE RECLAMO

Qualora ritenesse che i trattamenti effettuati da Poste Italiane S.p.A. possano aver violato le norme del Regolamento europeo in materia di protezione dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento 2016/679/UE.

DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO

Le ricordiamo che gli eventuali consensi saranno sempre revocabili. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.

TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO

Il trasferimento di dati personali da Paesi appartenenti all'UE verso Paesi "terzi" non appartenenti all'UE è vietato, in linea di principio, a meno che il Titolare o il Responsabile del trattamento garantisca un livello di protezione "adeguato". Non verranno effettuati trasferimento dei dati verso Paesi terzi, fatti salvi i servizi espressamente richiesti dal cliente o gli specifici casi per i quali Poste Italiane S.p.A. adotterà adeguate garanzie e provvederà ad informare l’interessato.

TUTELA DEI MINORI

Per quanto riguarda il servizio, nel rispetto di quanto previsto nelle “Linee Guida operative per la fruizione dei Servizi SPID da parte dei minori” emanate dall’Agenzia dell’Identità Digitale in data 11maggio 2022, a Bitter Soft srl non effettua alcun trattamento dei dati personali dei minori per finalità di marketing o profilazione.

MISURE ED ACCORGIMENTI A TUTELA DELL’IDENTITÀ DIGITALE

L’Interessato è tenuto a conservare le credenziali di accesso con la massima riservatezza e diligenza

Bitter Soft srl non effettua alcun trattamento dei dati personali biometrici, relativi all’impronta digitale o all’impronta facciale, che vengono acquisiti dall’apparato mobile utilizzato dall’utente, e pertanto non può essere ritenuta responsabile di eventuali danni materiali o immateriali, derivanti dal non corretto utilizzo da parte dell’utente o da eventuali compromissioni del sensore di rilevamento e dei relativi servizi di gestione dell’apparato mobile (es. furto o usurpazione d’identità).

Per quanto attiene termini e modalità di trattamento dei suddetti dati biometrici, da parte dei produttori del sistema operat ivo (Apple, Android) e

dell’apparato mobile, si rinvia all’informativa privacy di questi ultimi.

Lo smartphone, utilizzato ai fini del Servizio, deve essere configurato come segue:

• attivando le funzioni di blocco tramite password, PIN (numerico) o segni;

• disattivando l’opzione di connessione automatica wi-fi;

• utilizzando solo le applicazioni provenienti dai market ufficiali;

• disabilitando l’anteprima degli sms;

• mantenendo aggiornato il dispositivo;

• resettando lo smartphone quando non più utilizzato.

La postazione client deve essere protetta tramite appositi software antivirus e personal firewall per proteggere la navigazione in rete e l’aggiornamento periodico dei software utilizzati. Nel caso in cui l’Interessato sia vittima di un furto o utilizzo indebito delle credenziali, colui che se ne appropria può sostituirsi illegittimamente a quest’ultimo per utilizzare servizi online attribuendosi un falso nome o un falso stato, ovvero una qualità a cui la legge attribuisce effetti giuridici ingannando un numero indeterminato di persone; ciò anche al fine di perseguire interessi economici, perpetrare truffe, effettuare frodi informatiche.

Appendice – Sintesi esplicativa

TITOLARE DEL TRATTAMENTO
	Nell’ambito del Servizio, Bitter Soft srl è il “Titolare del Trattamento”, cioè il soggetto che decide come e perché trattare i tuoi dati personali.
ORIGINE DEI DATI
	I tuoi dati sono raccolti: ● presso di te tramite i seguenti canali principali: ✔ contact center; ✔ posta elettronica (mail) o cartacea; ✔ siti internet; ✔ tramite i sistemi informatici usati per accedere a SPID; presso altri soggetti (Titolari e/o Contitolari del trattamento).
BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI
	I tuoi Dati sono trattati da Bitter Soft srl per diversi motivi (finalità). Per esempio: ● per soddisfare tue specifiche richieste ed erogare il Servizio; ● per adempiere a obblighi normativi e in particolare per consentire la tua identificazione in ottemperanza alla normativa. Per queste finalità il rilascio dei tuoi Dati è necessario e in mancanza non sarà possibile fornirti il servizio richiesto. Il Trattamento dei tuoi Dati è motivato dalla necessità di dar seguito ad un contratto e di essere conforme alle norme vigenti. Senza i tuoi Dati, Bitter Soft srl non potrà perseguire tali finalità. In taluni casi, tuttavia, potrà esserti richiesto un consenso specifico per trattare i tuoi Dati. I dati acquisiti da Bitter soft srl per la fornitura del servizio sono: - nome (obbligatorio) - cognome (obbligatorio) - data di nascita (obbligatorio) - codice fiscale (obbligatorio) - email (opzionale) - stato di residenza (opzionale) - provincia di residenza (opzionale) - comune di residenza (opzionale)

CATEGORIE DI DESTINATARI DEI DATI
	Bitter Soft srl potrà comunicare i tuoi Dati alle seguenti categorie di soggetti: ● Dipendenti di Bitter Soft srl e figure assimilate. ● Soggetti che forniscono servizi a Bitter Soft srl. ● Soggetti cui tale comunicazione vada effettuata per adempiere a norme nazionali e/o comunitarie, nonché a disposizioni impartite da organi di controllo e vigilanza. A fornitori di servizi online, in occasione della richiesta di servizi tramite la rete internet.
CONSERVAZIONE DEI DATI
	I tuoi Dati saranno conservati per un periodo di tempo necessario ad erogare il servizio e comunque per il periodo previsto dalla normativa. In fase di registrazione al Servizio e di modifica dei Dati, sono conservati i Dati relativi: ● alla Sua anagrafica e ai Suoi attributi identificativi (nome, cognome, data di nascita, codice fiscale) e secondari (email, stato di residenza, provincia di residenza, comune di residenza); ● ai log connessi all’identificazione informatica;
TRASFERIMENTO DEI DATI VERSO PAESI TERZI OD ORGANIZZAZIONI INTERNAZIONALI
	In linea di principio il trasferimento dei tuoi Dati personali verso Paesi Terzi od organizzazioni internazionali è vietato, ad eccezione che il soggetto (il Titolare o il Responsabile) destinatario garantisca un adeguato livello di protezione degli stessi. Bitter Soft srl non trasferirà i tuoi Dati verso Paesi Terzi od organizzazioni internazionali, salvi i casi in cui ciò sia necessario a eseguire servizi da te richiesti e le ipotesi in cui Bitter Soft srl adotterà adeguate garanzie, informandoti di conseguenza.
I TUOI DIRITTI
	Tu hai il diritto di ottenere da Bitter Soft srl, in presenza dei relativi presupposti normativi: l'accesso alle finalità del trattamento, alle categorie di Dati trattati, ai destinatari o alle categorie di destinatari a cui i Dati sono stati o saranno comunicati (compresi destinatari di Paesi Terzi o organizzazioni internazionali), al periodo di conservazione dei Dati previsto o, se non è possibile, ai criteri utilizzati per determinare tale periodo, all’origine dei Dati, all'esistenza e alla modalità di creazione di un processo di profilazione. ● Una copia dei Dati trattati.

	● La rettifica dei Dati inesatti. ● L'integrazione dei Dati incompleti. ● La limitazione del Trattamento. ● La cancellazione dei Dati (“Diritto all’oblio”). ● La portabilità dei Dati, inclusa la trasmissione degli stessi a un altro Titolare. Inoltre, puoi anche opporti all’utilizzo dei tuoi dati. Puoi esercitare i tuoi diritti contattando il nostro Centro Servizi Privacy ai seguenti recapiti: ● via e-mail: bittersoftsrl@gmail.com;
DIRITTO DI PROPORRE RECLAMO
	Se ritieni che il Trattamento effettuato da Poste Italiane possa avere violato le norme sulla protezione dei dati personali, puoi proporre reclamo alla competente autorità di controllo (per l’Italia, il Garante per la Protezione dei Dati Personali).