Allegato B – Informativa Privacy Clienti

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 e dell'art. 19 della Legge federale svizzera sulla protezione dei dati del 25/09/2020

Gentile Cliente,

la presente informativa sul trattamento dei dati personali disciplina il trattamento dei dati personali dei Clienti che stipulano con la Vitality Plus SA contratto di licenza tecnologica del software APP e Web APP, denominato "Vitality+".

Le normative sopra indicate si applicheranno ai Clienti situati rispettivamente nel territorio dell'Unione Europea e della Confederazione Svizzera.

A tal riguardo Le precisiamo che a seconda del luogo in cui si trova Lei o la società che rappresenta, i Suoi dati personali saranno trattati a norma di una delle due disposizioni sopra citate.

1. Interessato

È Lei, cioè la persona a cui è destinata la presente informativa, denominato anche Cliente.

2. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei Suoi dati personali è Vitality Plus SA (di seguito denominata anche "Titolare" o "Vitality Plus") con sede legale in Via Emilio Maraini 27, 6942 Savosa, contattabile alla seguente e-mail: info@vitalityplus.app.

3. Rappresentante territoriale nell'Unione Europea

Per gli Utenti stabiliti nei paesi dell'UE, ai sensi dell'art. 27 del Reg. UE 2016/679 il Titolare ha individuato, quale rappresentante territoriale nell'Unione Europea, la INDO SRLS, Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs), P.IVA 03510180783, Tel. +39 02 87366082, Email dpo@indoconsulting.it.

4. Scopo/Finalità del trattamento, motivo giustificativo/base giuridica, periodo di conservazione dei suoi dati personali

I Suoi dati vengono trattati per i seguenti scopi/finalità del trattamento.

4.1. Obbligo di legge

Per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi federali o cantonali, ordinanze, normative correlate ed usi commerciali, in particolare, in materia tributaria, fiscale.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31 cpv 1 LPD, trattamento giustificato dalla legge. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera c) GDPR, obbligo legale. Periodo di Conservazione: i dati saranno conservati per tutto il tempo in cui il Titolare sia soggetto per legge a obblighi di conservazione.

4.2. Adottare misure precontrattuali

Qualora Lei contatti la Vitality Plus per chiedere informazioni sui servizi o sui prodotti da noi offerti, anche allo scopo di adottare misure precontrattuali finalizzate all'emissione di un preventivo. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito alle richieste o emettere i preventivi.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. a. della LPD, interesse preponderante del Titolare e precisamente, trattamento di dati riguardanti l'Interessato in relazione diretta con le misure precontrattuali. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell'Interessato. Tempo di conservazione: saranno conservati per il tempo necessario ad evadere la richiesta o per la validità del preventivo.

4.3. Esecuzione di un contratto

Qualora Lei stia stipulando con la Vitality Plus il Contratto di Licenza tecnologica. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito al contratto e ai servizi conclusi.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. a. della LPD, interesse preponderante del Titolare e precisamente, trattamento di dati riguardanti il Cliente in relazione diretta con l'esecuzione del contratto. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera b) GDPR, esecuzione del contratto. Tempo di conservazione: saranno conservati per tutto il periodo di vigenza contrattuale e, conseguentemente, per 10 anni dalla fine dell'esercizio secondo il CO.

4.4. Valutare la solvibilità

Valutare la solvibilità del Cliente nel caso in cui la tipologia di contratto stipulato lo rendesse necessario, eccezione fatta nel caso di pagamenti anticipati. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito a pagamenti differiti o rateali.

Motivo giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. c. della LPD, interesse preponderante del Titolare e precisamente, valutare la solvibilità del Cliente; tuttavia non raccogliamo dati degni di particolare protezione e non effettuiamo una profilazione a rischio elevato, i dati sono comunicati soltanto a terzi che ne necessitano per la conclusione o l'esecuzione del contratto con la persona interessata, i dati non risalgono a oltre dieci anni e la persona interessata è maggiorenne. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera f) GDPR, legittimo interesse del Titolare. Tempo di conservazione: saranno conservati per tutto il periodo di vigenza contrattuale.

4.5. Marketing diretto ai Clienti (Soft Spam)

Qualora Lei abbia già acquistato dalla Vitality Plus un prodotto o un servizio le invieremo comunicazioni promozionali aventi come oggetto servizi e prodotti analoghi a quelli già acquistati. Il conferimento del dato è autorizzato dalla Legge. I Suoi dati di contatto verranno utilizzati quindi per lo scopo di marketing diretto.

Motivo giustificativo: (per gli Utenti della Svizzera) trattamento giustificato dalla legge e precisamente, dalla LCSI (Legge contro la concorrenza sleale) art. 3 cpv 1, lettera o). Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera f) GDPR, legittimo interesse del Titolare. Tempo di conservazione: fino alla Sua opposizione o Sua cancellazione attraverso il sistema di "Opt-out" in calce alle nostre e-mail.

4.6. Marketing diretto

Per inviarLe comunicazioni commerciali ed informative varie concernenti il settore nel quale opera il Titolare, per l'invio di newsletter, di proposte commerciali, inviti a workshop o eventi da noi promossi, segnalazione di eventi pubblicitari, attraverso canali tradizionali quali operatori telefonici, mailing, o sistemi più innovativi quali sms, social compreso il canale WhatsApp e posta elettronica, per servizi e prodotti differenti da quelli già eventualmente acquistati. Il conferimento del dato pertanto è facoltativo, in caso di mancato conferimento non potremmo tenerla aggiornata sui nostri servizi, attività promozionali o invitarla ai nostri eventi.

Motivo giustificativo: (per gli Utenti della Svizzera) Art. 3 cpv 1 lett. o) LCSI e Art. 31 cpv 1) LPD, tramite il consenso dell'interessato conferito in modo espresso in calce alla presente informativa o in altra sede (per esempio a seguito di sua esplicita richiesta di iscrizione a noi pervenuta via email, sms o social). Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera a) GDPR, consenso dell'interessato. Tempo di conservazione: fino alla Sua opposizione o Sua cancellazione attraverso il sistema di "Opt-out" in calce alle nostre e-mail.

5. Categorie di destinatari dei dati personali, comunicazione e diffusione

I suoi dati non verranno diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione. Comunichiamo i Suoi dati alle seguenti categorie di soggetti:

5.1. Collaboratori o altro personale autorizzato al trattamento (in via esemplificativa si indicano: personale amministrativo, commerciale, contabile, amministratori di sistema) nei limiti necessari per svolgere il loro incarico presso il Titolare, previa lettera di incarico che imponga il dovere di riservatezza e sicurezza.

5.2. Consulenti o fornitori in qualità di responsabili del trattamento (in via esemplificativa si indicano: società informatiche, agenzie di comunicazione, o altri soggetti che svolgono attività in outsourcing per conto del Titolare) nei limiti necessari per svolgere il loro incarico presso il Titolare, previa stipula di contratto che imponga il dovere di riservatezza e sicurezza.

5.3. Enti ed in generale ad ogni soggetto pubblico o privato rispetto al quale vi sia per noi obbligo (o facoltà riconosciuta da norme di legge o di normativa secondaria o comunitaria) o necessità di comunicazione, per quanto di loro rispettiva e specifica competenza, quali per esempio: i) alle autorità cantonali e federali (ad es. per ragioni contabili o fiscali) se vige un obbligo di notifica legale; ii) ad altri destinatari (es. istituti bancari); iii) agli uffici preposti alla riscossione di crediti insoluti.

Il Titolare del trattamento fa capo esclusivamente a fornitori di servizi certificati e sicuri che: (i) sono stabiliti in Svizzera; (ii) sono stabiliti nello SEE; (iii) sono stabiliti extra SEE, in particolare in Colombia. Questo avviene solo previa verifica dell'adozione delle garanzie previste dalle leggi Federali – Europee, in particolare:

• per gli Utenti dell'UE secondo la decisione di adeguatezza 2003/490/CE;
• per gli Utenti della Svizzera secondo l'Allegato 1 dell'OPDa, che contiene l'elenco degli Stati che dispongono di un livello adeguato di protezione dei dati.

Sono pertanto escluse comunicazioni di dati personali verso fornitori che non tutelano i dati in maniera adeguata rispetto al diritto svizzero ed europeo.

L'Interessato stabilito in Svizzera potrà richiedere maggiori informazioni scrivendo al seguente indirizzo di posta elettronica: info@vitalityplus.app.

L'Interessato stabilito in un paese dell'UE potrà richiedere maggiori informazioni scrivendo al nostro Rappresentante territoriale al seguente indirizzo di posta elettronica: dpo@indoconsulting.it.

6. Modalità del trattamento

Il trattamento dei dati avviene mediante misure tecniche e organizzative idonee a garantire che la sicurezza dei dati personali sia adeguata al rischio. Il trattamento potrà essere effettuato sia mediante supporti cartacei, sia attraverso l'ausilio di mezzi informatici automatizzati, atti a memorizzare, gestire e trasmettere i dati stessi.

7. Diritti degli Interessati

7.1. Se Lei è domiciliato in Svizzera

Gli artt. dal 25 al 32 della LPD Le conferiscono i seguenti diritti e pretese, entro i limiti del quadro legale prescritto:

• diritto di accesso per chiedere informazioni sul trattamento dei propri dati personali;
• diritto di richiedere l'aggiornamento e la rettifica dei propri dati personali;
• diritto di richiedere la limitazione al trattamento e alla comunicazione a terzi;
• diritto di richiedere la cancellazione o la distruzione;
• diritto di richiedere il divieto di trattamento o di comunicazione a terzi;
• diritto di richiedere la menzione del carattere contestato o la sentenza.

Se ha un reclamo su come gestiamo i Suoi dati, vorremmo sentirLa, ma ha anche il diritto di presentare un reclamo all'Incaricato Federale della protezione dei dati e della trasparenza.

7.2. Se Lei è domiciliato in UE

Gli artt. dal 15 al 21 del GDPR Le conferiscono i seguenti diritti, entro i limiti del quadro legale prescritto:

• Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica (per modificarli) ex art. 16 del GDPR;
• Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento (ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati) ex art. 18 del GDPR;
• Diritto alla Portabilità dei dati (cioè di ricevere i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad altro Titolare oppure il trasferimento diretto) ex art. 20 del GDPR;
• Diritto di Opposizione al trattamento (quindi opporsi al trattamento dei dati che lo riguardano nonché all'invio di materiale pubblicitario, di vendita diretta e per il compimento di ricerche di mercato) ex art. 21 del GDPR.

Se ha un reclamo su come gestiamo i Suoi dati, vorremmo sentirLa, ma ha anche il diritto di proporre reclamo all'autorità di controllo competente per il paese in cui Lei risiede abitualmente, salvo altro ricorso amministrativo o giurisdizionale.

8. Modalità di esercizio dei Suoi diritti

Per esercitare i diritti e le pretese, con le modalità e i tempi prescritti dalla LPD o GDPR Lei può esercitarli come segue:

• Se Lei è stabilito in Svizzera scrivendo al seguente indirizzo di posta elettronica: info@vitalityplus.app.
• Se Lei è stabilito in un paese dell'UE scrivendo al nostro Rappresentante territoriale al seguente indirizzo di posta elettronica: dpo@indoconsulting.it.

Le chiediamo cortesemente di segnalare tempestivamente al Titolare del trattamento o al suo Rappresentante territoriale sito nell'Unione Europea da noi designato, ogni eventuale variazione dei Suoi dati personali in modo da poter ottemperare all'art. 6 della LPD e/o all'art. 16 del GDPR che richiede che i dati raccolti siano esatti e, quindi, aggiornati.

9. Versione linguistica prevalente

La presente informativa è disponibile in più lingue. Le traduzioni sono fornite unicamente per agevolarne la comprensione: in caso di divergenza, dubbio interpretativo o contrasto tra le versioni, prevale ed è giuridicamente vincolante esclusivamente la versione italiana.