INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell'art. 13 del Regolamento EU n. 2016/679 (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, di seguito forniamo le informazioni in merito al trattamento dei dati personali nell'ambito dell'applicativo sviluppato e mantenuto da Shair.Tech.

L'applicazione consente ai donatori accreditati presso un ente caritativo di segnalare le proprie eccedenze come donazione. Le donazioni vengono rese accessibili all'ente e ai suoi volontari a suo personale, i quali sono in grado di indicare che una donazione è stata ritirata. Essa genera inoltre tutta la documentazione richiesta a donatari e donatori dalla legge 19 agosto 2016, n. 166 e dalle recenti modifiche introdotte dall'articolo 1, comma 208 della legge 27 dicembre 2017, n. 205 (documenti di trasporto per ogni donazione, resoconto mensile e resoconto trimestrale).

L'applicazione mette a disposizione alcune funzioni aggiuntive riservate ai donatori che forniscono un servizio di ristorazione collettiva (es. Mense aziendali e scolastiche) e ai loro utenti: consultazione del menu del giorno con informazioni su ingredienti, allergeni e proprietà nutrizionali; possibilità di valutare il menu odierno; analisi del valore nutrizionale dei pasti degli utenti; statistiche su quantità donate per ogni piatto proposto e gradimento degli utenti.

Al fine di permettere l'utilizzo dell'applicazione si rendono necessari la raccolta ed il trattamento delle seguenti informazioni, che verranno trattati nel pieno rispetto della vigente normativa sulla privacy:

• Enti riceventi:
  • Nome (ragione sociale)
  • Indirizzo sede legale
  • Indirizzo sede operativa
  • Partita IVA/Codice Fiscale
  • Logo
  • Numero di telefono
  • Numero di cellulare
  • Nome della persona di riferimento
  • Email della persona di riferimento
  • Nome del rappresentante legale
  • Luogo e data di nascita del rappresentante legale
  • Codice fiscale e indirizzo di residenza del rappresentante legale
  • Email per l'utente supervisore (avrà le sue credenziali di accesso)
• Per ogni volontario/mezzo che effettua la raccolta (ogni volontario/mezzo avrà le sue credenziali di accesso):
  • Nome
  • Indirizzo e-mail
  • Donatori da cui ritirerà
• Donatori:
  • Dati dell'azienda
  • Ragione sociale
  • Indirizzo
  • Partita IVA
• Per ogni punto vendita (ogni punto vendita avrà le sue credenziali di accesso):
  • Per ogni punto vendita (ogni punto vendita avrà le sue credenziali di accesso)
  • Nome (anche se uguale al nome dell'azienda)
  • Indirizzo (anche se uguale al nome dell'azienda)
  • Indirizzo e-mail
  • Nome della persona di riferimento
  • Numero di telefono della persona di riferimento
  • Numero di cellulare della persona di riferimento
  • Email della persona di riferimento
  • Indirizzo sito web
• Utenti del servizio ristorazione:
  • Nome
  • Indirizzo e-mail

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è la Shair.Tech, con sede a Genova, Largo San Giuseppe 3/32, tel. +39.349.620.4514 – info@shair.tech.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Responsabile della Protezione dei Dati personali (Data Protection Officer – DPO) designato dal Titolare ai sensi dell’art. 37 del GDPR è contattabile attraverso i seguenti canali: tel. +39.349.620.4514 privacy@shair.tech.

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali avviene nell'ambito dell'utilizzo di BTF ed avrà le seguenti finalità:

• registrazione degli utenti
• utilizzo dei servizi di segnalazione di donazioni
• certificazione delle donazioni effettuate
• certificazione delle donazioni ritirate
• miglioramento dei servizi di ristorazione (solo utenti di servizi ristorazione iscritti come donatori)
• ricerca scientifica e statistica.

4. OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Il conferimento e la raccolta di dati all'interno dell'applicazione sono necessari per garantirne il corretto funzionamento.

L'utente dell'applicazione, attraverso il consenso esplicito che viene richiesto al primo utilizzo dell'applicazione relativamente ai permessi necessari per la raccolta e l'utilizzo dei dati sotto elencati, dichiara di essere consapevole e di accettare l'utilizzo dei dati per le finalità sopra indicate.

Tutte le finalità del trattamento sono riconducibili all'utilizzo dell'applicazione e/o allo svolgimento di un progetto in collaborazione con enti caritativi e/o aziende con finalità di riduzione dello spreco alimentare, riduzione delle eccedenze alimentari, miglioramento del servizio di ristorazione.

Pur non sussistendo alcun obbligo di conferimento dei dati, il mancato conferimento comporterà l'impossibilità di procedere con l'accesso all'applicazione.

5. TIPOLOGIA DI DATI TRATTATI

5.1 Volontari di enti caritativi e personale dei donatori

La casella di posta elettronica dell'utente viene utilizzata unicamente come strumento per l'identificazione univoca dell'utente all'interno del sistema e per l'invio di comunicazioni automatizzate (riepilogo delle donazioni disponibili nelle ultime 24 ore); nelle applicazioni in cui la fornitura del servizio si avvantaggia della posizione in tempo reale dell'utente, viene fatto uso della posizione attuale dell'utente stesso.

6. MODALITÀ E DURATA DEL TRATTAMENTO

Il trattamento sarà effettuato:

• mediante l'utilizzo di sistemi manuali e automatizzati;
• da soggetti autorizzati all'assolvimento di tali compiti, ai sensi di legge;
• con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati;
• in contesti che non pregiudicano la dignità personale ed il decoro dell'interessato, assicurando le dovute accortezze per garantirne la riservatezza nell'utilizzo.

I dati verranno conservati fino alla ricezione della richiesta di cancellazione degli stessi da parte dell'utente. I dati potrebbero essere conservati anche a seguito della chiusura dell'account, ad esempio nei backup o nel sistema di Disaster Recovery oppure, in forma aggregata e anonima, qualora utilizzati per motivi di ricerca scientifica o per scopi statistici. I dati saranno comunque conservati per un periodo non superiore a quello necessario per perseguire le specifiche finalità ivi indicate, con cancellazione graduale dei dati riconducibili alle specifiche finalità via via non più perseguite.

7. COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati in forma anonima e aggregata, in maniera esemplificativa e non esaustiva, esclusivamente per le suddette finalità specificate, a:

• Pubbliche Amministrazioni
• Enti finanziatori
• Coordinatori e Partners di progetto
• Organizzazioni imprenditoriali e partenariati cui aderisce la Fondazione;
• Enti organizzatori di eventi;
• Enti certificatori;
• Enti finanziatori;
• Coordinatori e partner di progetto;
• Rendicontatori, revisori, auditors di progetto.

Solo per gli utenti di servizi di ristorazione: i dati relativi alle preferenze alimentari (valutazioni dei piatti serviti presso la mensa) sono resi disponibili al gestore del servizio di ristorazione in forma aggregata e pseudonimizzata.

I dati personali non sono soggetti a diffusione, se non in forma anonima e aggregata per scopi di disseminazione scientifica.

8. LUOGO DI TRATTAMENTO DEI DATI

L'attività di trattamento dei dati personali avviene principalmente sul territorio dell'Unione Europea, oppure con l'ausilio di strumenti informatici che comportano il trattamento in Paesi per i quali la Commissione ha assunto decisione di adeguatezza della protezione dei dati personali.

9. DIRITTI DELL'INTERESSATO

L’interessato ha diritto di chiedere in ogni momento al Titolare per esercitare i diritti di cui agli artt. 15 e ss. del GDPR e, in particolare:

• accesso ai dati personali (ricevere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare, nonché ottenerne copia in formato accessibile);

• rettifica dei dati non corretti, imprecisi, o obsoleti su segnalazione;

• revoca del consenso (il consenso potrà essere revocato in qualsiasi momento);

• cancellazione dei dati - diritto all'oblio - (ad esempio, in caso di revoca del consenso, se non sussiste altro fondamento giuridico per il trattamento);

• limitazione del trattamento (in determinati casi – ad esempio mentre vengono svolte le necessarie verifiche a seguito di una manifestazione di opposizione al trattamento – i dati non saranno consultabili da parte del Titolare, ma verranno conservati con modalità tali da poter essere eventualmente ripristinati);

• opposizione al trattamento per motivi legittimi (possibilità di opporsi al trattamento di propri dati, ad esempio quello effettuato ai fini di marketing diretto);

• portabilità dei dati (comunicazione dei dati a soggetti terzi su richiesta dell'utente);

• reclamo all'autorità di controllo (Garante Privacy)

Per l’esercizio dei suddetti diritti è possibile rivolgersi a Shair.Tech, info@shair.tech. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.