Norme sulla privacy

ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR) in materia di trattamento dei dati personali

Con la presente informativa, Pinguando S.r.l. desidera illustrare a tutti gli UTENTI quali sono le informazioni che raccoglie nel corso del rapporto.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è Pinguando S.r.l., titolare del marchio PINGUANDO (d’ora in avanti anche solo Pinguando), con sede in Via Montefeltro, 6, 20156 Milano (MI), contattabile via e-mail al seguente indirizzo: [email protected]

In tale veste, l’azienda decide quali dati personali trattare, con quali mezzi e finalità.

Si informa che la Società ha poi nominato un Data Protection Officer nella persona dell’Avvocato Diego Dimalta, contattabile all’indirizzo e-mail [email protected]

BASI GIURIDICHE, FINALITÀ E CONSERVAZIONE

Ogni trattamento deve trovare fondamento in un'idonea base giuridica, tenuto conto delle finalità per le quali i dati personali sono trattati.

La seguente tabella intende rappresentare in maniera chiara e sintetica quali sono le finalità e le basi giuridiche dei trattamenti effettuati nel corso del rapporto in essere con gli UTENTI

Trattamento Finalità del trattamento Base Giuridica Periodo di conservazione

1. APP Pinguando

Raccolta dati utente per APP e invio alle Assicurazioni partner.

Pinguando S.r.l. utilizza un software per generare un servizio di segnalazione a favore degli intermediari (Compagnie assicurative /Agenzie). La Società condivide i dati acquisiti alle Compagnie Assicurative/Agenzie partner, che richiameranno l'utente per fornire il preventivo. Si precisa che l'unica funzione di Pinguando è la fornitura di preventivi da parte di Compagnie Assicurative quindi il passaggio dei dati alle stesse non può avvenire in forza di consenso (che sarebbe obbligatorio) ma avviene quindi come obbligazione contrattuale insita nel rapporto con l'utente.

Obbligazione di carattere contrattuale

2 anni dalla cessazione del trattamento.

2. APP Pinguando

Interrogazione banche dati

Pinguando S.r.l. in questa fase si occupa della preventivazione.

Attraverso il riferimento alla targa dell'utente, la Società interroga le banche dati al fine di ottenere un preventivo corretto.

Dopo i vari controlli, il dato verrà inviato alla migliore Assicurazione partner di Pinguando, in linea con le esigenze dell'utente.

Obbligazione di carattere contrattuale

2 due anni dalla cessazione del trattamento.

3. APP Pinguando

Invio di dati a terzi per marketing

Attività finalizzata alla condivisione, da parte della Società a terzi, dei dati relativi agli utenti finali per servizi di marketing. Si tratta di un servizio da implementare (attualmente non presente).

Consenso

2 anni dal conferimento.

4. APP Pinguando

Comunicazioni e follow up

Invio di comunicazioni non commerciali da parte di Pinguando o, comunque rientranti nella casistica di “soft spam”

legittimo interesse del titolare

2 anni dalla cessazione del trattamento.

5. APP Pinguando

Comunicazioni commerciali di Pinguando

Invio di comunicazioni di carattere commerciale agli Utenti, direttamente da parte di Pinguando

Consenso

2 anni dal conferimento.

6. Fruizione di servizi personalizzati mediante profilazione

Processo decisionale automatizzato tramite algoritmo che valuterà quali comunicazione siano più adatte o di maggior interesse per un determinato profilo.

Consenso

2 anni dal conferimento. Poi anonimizzati ed aggregati.

TIPOLOGIA DATI TRATTATI

Pinguando s.r.l. in questo frangente non effettua il trattamento di alcun dato particolare/sensibile, limitandosi a trattare dati anagrafici, di contatto e dati relativi al veicolo.

CONSEGUENZE DEL MANCATO CONFERIMENTO DATI

Lei non è in alcun modo obbligato a fornirci i Suoi dati personali.

Tuttavia, il conferimento dei dati funzionali ai trattamenti sopra indicati ai numeri 1, 2 e 4 è necessario per consentirci di instaurare il rapporto contrattuale e/o per adempiere obbligazioni e/o per soddisfare una Sua apposita richiesta anche se di carattere precontrattuale. Tali trattamenti non necessitano del Suo consenso, ma un eventuale Suo rifiuto a conferire detti dati avrà come conseguenza l’impossibilità di erogare il servizio da Lei richiesto.

Per quanto riguarda il trattamento di cui ai sopra indicati punti 3, 5 e 6, questi saranno possibili solo in presenza di un consenso, ovvero al ricorrere degli estremi per il legittimo interesse/soft spam. Si ricorda a tal riguardo che il consenso è revocabile in qualsiasi momento senza che ciò pregiudichi la legittimità dei trattamenti effettuati in sua vigenza.

DESTINATARI ED ALTRI SOGGETTI A CUI SONO COMUNICATI I DATI

Esclusivamente per le finalità sopra indicate, i Suoi dati potrebbero essere trasmessi a:

PERSONE AUTORIZZATE AL TRATTAMENTO

sono figure interne, nello specifico soci, dipendenti e collaboratori di Pinguando S.r.l., che raccolgono o elaborano i Suoi dati in ragione delle rispettive mansioni e secondo i profili attribuiti alle stesse.

RESPONSABILI/SUB RESPONSABILI DEL TRATTAMENTO

sono collaboratori terzi che trattano dati per conto di Pinguando S.r.l., mediante la stipula di un apposito accordo di nomina a Responsabile/Sub Responsabile, a mezzo del quale sono definite le operazioni delegate al terzo, nonché le misure di sicurezza che questi deve adottare al fine di tutelare al meglio le informazioni che ottiene dallo stesso Titolare. In particolare, potrebbero trattare i Suoi dati:

Professionisti esterni;

Servizio di hosting per la e-mail, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di cui ci serviamo per l’erogazione dei servizi;

Servizio di hosting della app Pinguando

DESTINATARI

sono coloro che ricevono comunicazioni di dati personali da parte del Titolare, ma che, a seguito di tale comunicazione, agiscono in veste di autonomi Titolari. Fra questi:

Pubbliche amministrazioni, Enti ed altre Autorità, nei casi espressamente previsti dalla legge.

Compagnie e agenzie assicurative partner di Pinguando.

Ad oggi non sono previsti trasferimenti verso paesi esterni allo spazio UE. Qualora ciò si rendesse necessario ai fini dell’erogazione del servizio, il Titolare avrà cura di adottare tutte le garanzie previste a tal riguardo nel GDPR

I DIRITTI DELL’INTERESSATO

Avrà sempre il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni indicate nell’art. 15 GDPR.

Inoltre, Le è riconosciuto il diritto di ottenere la rettifica, la cancellazione e la limitazione al trattamento dei Suoi dati personali in possesso del Titolare.

Infine, Le è riconosciuta la possibilità di proporre reclamo all’autorità di controllo dello Stato Membro in cui risiede/lavora oppure del luogo ove si è verificata la presunta violazione.

In fede

Pinguando S.r.l.