Privacy Policy

1Introduzione

Condividiamo Ltd ("Condividiamo", "Società", "noi" o "nostro") riconosce l'importanza di proteggere la privacy e i dati personali di ogni persona che utilizza i suoi servizi.

La presente Privacy Policy illustra come i dati personali vengono raccolti, utilizzati, conservati, condivisi e protetti quando le persone interagiscono con:

• la piattaforma Mamify;
• la piattaforma AiToro;
• i siti web gestiti da Condividiamo;
• le applicazioni mobili;
• i servizi di cashback;
• i programmi di affiliazione;
• i servizi di revenue sharing;
• l'assistenza clienti;
• i prodotti digitali;
• gli eventi online;
• le newsletter;
• le comunicazioni commerciali;
• tutti gli altri servizi forniti da Condividiamo.

Condividiamo tratta i dati personali in conformità con:

• il Gibraltar General Data Protection Regulation ("Gibraltar GDPR");
• il Data Protection Act 2004;
• ove pertinente, ogni altra normativa applicabile nelle giurisdizioni in cui la Società opera.

La presente Privacy Policy si applica a ogni persona fisica i cui dati personali sono trattati da Condividiamo.

2Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Ove richiesto dalla normativa applicabile, Condividiamo può nominare responsabili del trattamento o rappresentanti autorizzati che agiscono per suo conto.

Tutti i responsabili del trattamento sono contrattualmente tenuti a trattare i dati personali esclusivamente sulla base di istruzioni documentate ricevute da Condividiamo e ad adottare misure di sicurezza tecniche e organizzative adeguate.

3Ambito di applicazione

La presente Privacy Policy si applica ogni volta che una persona:

• crea un account;
• accede a Mamify;
• accede ad AiToro;
• acquista prodotti o servizi;
• riceve cashback;
• aderisce a un programma di affiliazione;
• partecipa ad attività di revenue sharing;
• prenota appuntamenti;
• contatta l'assistenza clienti;
• riceve notifiche;
• visita i nostri siti web;
• si iscrive alle newsletter;
• comunica con Condividiamo attraverso qualsiasi canale.

La Policy si applica indipendentemente dal fatto che i Servizi siano utilizzati tramite computer desktop, telefoni cellulari, tablet, browser web, applicazioni mobili, API o future piattaforme digitali gestite da Condividiamo.

4Definizioni

Ai fini della presente Privacy Policy:

Dati Personali

qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Trattamento

qualsiasi operazione compiuta sui Dati Personali, inclusi raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, limitazione, cancellazione o distruzione.

Interessato

la persona fisica i cui Dati Personali sono trattati.

Titolare

il soggetto giuridico che determina le finalità e i mezzi del Trattamento dei Dati Personali.

Responsabile

qualsiasi terzo che tratta Dati Personali per conto di Condividiamo.

Servizi

ogni sito web, applicazione mobile, piattaforma digitale, prodotto software o servizio online gestito da Condividiamo.

Utente

qualsiasi persona che utilizza i Servizi.

5Principi del trattamento

Condividiamo tratta i Dati Personali nel rispetto dei seguenti principi:

Liceità

Il trattamento avviene solo in presenza di una base giuridica ai sensi dell'articolo 6 del Gibraltar GDPR.

Correttezza

I Dati Personali sono trattati in modo corretto nei confronti degli Interessati.

Trasparenza

Condividiamo fornisce informazioni chiare su: perché i Dati Personali vengono trattati; quali Dati Personali sono raccolti; la base giuridica utilizzata; i periodi di conservazione; i destinatari; i trasferimenti internazionali; i diritti degli Interessati.

Limitazione della finalità

I Dati Personali sono raccolti solo per finalità determinate, esplicite e legittime.

Minimizzazione dei dati

Vengono raccolti solo i Dati Personali necessari per la relativa attività di trattamento.

Esattezza

Vengono adottate misure ragionevoli per garantire che i Dati Personali restino esatti e aggiornati.

Limitazione della conservazione

I Dati Personali sono conservati solo per il periodo necessario a soddisfare la relativa finalità o a rispettare gli obblighi di legge applicabili.

Integrità e riservatezza

Vengono adottate misure tecniche e organizzative adeguate per proteggere i Dati Personali da distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti.

Responsabilizzazione

Condividiamo mantiene procedure interne adeguate a dimostrare la conformità al Gibraltar GDPR. La Società riesamina regolarmente le proprie attività di trattamento, le misure di sicurezza e la documentazione pubblica per garantire la conformità continua alla normativa applicabile.

6Categorie di dati personali

A seconda dei Servizi utilizzati, Condividiamo può raccogliere e trattare le seguenti categorie di Dati Personali. Le categorie di dati raccolti variano in funzione della funzionalità utilizzata dall'Utente e del rapporto contrattuale instaurato con Condividiamo.

6.1 Dati identificativi

Condividiamo può trattare informazioni identificative tra cui: nome; cognome; username; fotografia del profilo (ove fornita volontariamente); data di nascita; nazionalità (ove richiesta); codice fiscale o dato identificativo equivalente ove richiesto dalla legge applicabile; documenti di identità rilasciati da autorità pubbliche ove necessari per la verifica dell'identità o la conformità legale. La Società tratta solo i dati identificativi necessari per lo specifico servizio richiesto.

6.2 Dati di contatto

Condividiamo può trattare: indirizzo email; numero di telefono cellulare; indirizzo postale; Paese di residenza; lingua preferita; metodo di comunicazione preferito. Questi dati sono utilizzati per fornire i servizi richiesti e comunicare con gli Utenti.

6.3 Dati dell'account

Al momento della creazione o gestione di un account, Condividiamo tratta: ID Utente; username; password cifrata; cronologia di accesso; registrazioni di autenticazione; stato dell'account; preferenze dell'Utente; preferenze di notifica; impostazioni di sicurezza. Le password non sono mai memorizzate in chiaro e sono protette mediante algoritmi crittografici di hashing unidirezionale conformi agli standard di settore.

6.4 Dati finanziari

A seconda dei Servizi utilizzati, Condividiamo può trattare: saldi cashback; saldi wallet; ordini; acquisti; transazioni; registrazioni di revenue sharing; commissioni di affiliazione; conferme di pagamento; fatture; note di credito; informazioni sui rimborsi. Condividiamo non memorizza i numeri completi delle carte di pagamento. Le informazioni delle carte di pagamento sono trattate direttamente da fornitori di servizi di pagamento autorizzati.

6.5 Dati tecnici

Quando gli Utenti accedono ai Servizi, Condividiamo tratta automaticamente alcune informazioni tecniche tra cui: indirizzo IP; tipo e versione del browser; modello e identificativo del dispositivo; sistema operativo; risoluzione dello schermo; impostazioni della lingua; fuso orario; versione dell'applicazione; report di crash; informazioni diagnostiche; log di sicurezza; log di errore. Questi dati sono trattati per garantire la stabilità, la disponibilità e la sicurezza dei Servizi.

6.6 Dati di utilizzo

Condividiamo registra informazioni relative all'uso dei propri Servizi, tra cui: date e orari di accesso; pagine visitate; funzionalità utilizzate; attività di cashback; attività di referral; attività di affiliazione; partecipazione al revenue sharing; acquisti; ordini; interazioni con l'assistenza clienti; partecipazione a webinar; utilizzo di prodotti digitali. I dati di utilizzo contribuiscono a migliorare la qualità e la sicurezza dei Servizi.

6.7 Dati di geolocalizzazione

Ove abilitato dall'Utente o consentito dalle impostazioni del dispositivo, Condividiamo può trattare dati di geolocalizzazione approssimativa. La geolocalizzazione può essere utilizzata per finalità quali il miglioramento dell'esperienza Utente; la fornitura di servizi basati sulla posizione; la prevenzione delle frodi; il monitoraggio della sicurezza; la conformità agli obblighi di legge ove applicabile.

Gli Utenti possono disabilitare i permessi di localizzazione in qualsiasi momento tramite le impostazioni del dispositivo. La disabilitazione può limitare la disponibilità di alcune funzionalità. Condividiamo non monitora continuativamente la posizione dell'Utente, salvo che ciò sia espressamente richiesto da una specifica funzionalità richiesta dall'Utente.

6.8 Comunicazioni

Condividiamo tratta le comunicazioni scambiate con gli Utenti, tra cui: email; ticket di assistenza; moduli di contatto; messaggi in live chat; messaggi WhatsApp; messaggi ricevuti tramite social media; richieste di appuntamento; iscrizioni a webinar; conversazioni con il servizio clienti. Le comunicazioni possono essere conservate ove necessario per rispondere alle richieste, dimostrare la conformità, risolvere controversie, migliorare l'assistenza clienti o adempiere a obblighi di legge.

6.9 Dati di marketing

Ove consentito dalla legge applicabile, Condividiamo può trattare: iscrizioni a newsletter; preferenze di marketing; partecipazione a campagne promozionali; registrazioni dei consensi; preferenze di comunicazione; registrazioni di opt-in e opt-out. Le comunicazioni di marketing sono inviate solo in presenza di una valida base giuridica ai sensi dell'articolo 6 del Gibraltar GDPR. Ove sia richiesto il consenso, gli Utenti possono revocarlo in qualsiasi momento.

6.10 Dati raccolti da terze parti

In circostanze limitate, Condividiamo può ricevere Dati Personali da terze parti, tra cui: fornitori di pagamento; partner commerciali; partner di affiliazione; fornitori di verifica dell'identità (ove applicabile); servizi di prevenzione delle frodi; autorità di regolamentazione; registri pubblici ove consentito dalla legge. Condividiamo tratta tali Dati Personali solo in presenza di una valida base giuridica e solo per le finalità per cui i dati sono stati lecitamente ottenuti.

6.11 Dati sensibili

Condividiamo non raccoglie né tratta intenzionalmente categorie particolari di Dati Personali ai sensi dell'articolo 9 del Gibraltar GDPR, salvo che: ciò sia espressamente richiesto dalla legge; sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'Interessato abbia fornito il consenso esplicito ove consentito dalla legge. Ove il trattamento di categorie particolari di Dati Personali divenga necessario, Condividiamo adotterà garanzie aggiuntive adeguate alla natura dei dati.

7Attività di trattamento e basi giuridiche

Condividiamo tratta i Dati Personali solo in presenza di una valida base giuridica ai sensi dell'articolo 6 del Gibraltar General Data Protection Regulation. Ogni attività di trattamento è stata valutata singolarmente ed è collegata a una specifica base giuridica. Condividiamo non si avvale indiscriminatamente di tutte le basi giuridiche per ogni attività di trattamento.

7.1 Attività di trattamento

7.2 Le basi giuridiche spiegate

Esecuzione di un contratto – Articolo 6(1)(b)

Il trattamento è necessario per l'esecuzione di un contratto con l'Utente o per l'adozione di misure precontrattuali su richiesta dell'Utente. Si applica, ad esempio, a: creazione dell'account; fornitura dei servizi Mamify e AiToro; programmi di cashback; gestione dell'affiliazione; revenue sharing; evasione degli ordini; assistenza clienti direttamente connessa ai servizi contrattuali.

Obbligo legale – Articolo 6(1)(c)

Alcuni Dati Personali devono essere trattati per adempiere a obblighi di legge gravanti su Condividiamo, tra cui obblighi contabili; adempimenti fiscali; ottemperanza a ordini giudiziari; ottemperanza a richieste di autorità pubbliche competenti. Ove i Dati Personali siano conservati esclusivamente per adempiere a un obbligo di legge, tali dati non saranno utilizzati per finalità di marketing o altre finalità incompatibili.

Consenso – Articolo 6(1)(a)

Ove il trattamento sia basato sul consenso, questo deve essere libero, specifico, informato e inequivocabile. Gli Utenti possono revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Legittimo interesse – Articolo 6(1)(f)

Condividiamo può trattare i Dati Personali ove ciò sia necessario per i propri legittimi interessi o quelli di un terzo, a condizione che tali interessi non prevalgano sui diritti e sulle libertà dell'Interessato. I legittimi interessi includono la protezione della sicurezza dei Servizi; la prevenzione delle frodi; la prevenzione degli abusi delle piattaforme; il mantenimento dell'integrità dei sistemi; la difesa in giudizio; lo svolgimento di audit interni; il miglioramento dell'efficienza operativa. Prima di avvalersi del legittimo interesse, Condividiamo effettua una valutazione per garantire un adeguato bilanciamento con i diritti e le libertà degli Interessati.

7.3 Assenza di decisioni automatizzate con effetti giuridici

Salvo quanto diversamente indicato per uno specifico Servizio, Condividiamo non adotta decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici sugli Utenti o che incidano in modo analogamente significativo su di essi. Ove in futuro venga introdotto un trattamento automatizzato, Condividiamo fornirà le informazioni appropriate ai sensi degli articoli 13, 14 e 22 del Gibraltar GDPR.

8Registrazione e gestione dell'account

8.1 Creazione di un account

Gli Utenti possono creare un account per accedere a uno o più servizi offerti da Condividiamo, incluse le piattaforme Mamify e AiToro. Durante la registrazione, agli Utenti può essere richiesto di fornire le informazioni necessarie a creare e mantenere il proprio account. A seconda del servizio richiesto, ciò può includere: nome; cognome; indirizzo email; numero di telefono; Paese di residenza; username; password; lingua preferita; informazioni di referral o affiliazione ove applicabili. Condividiamo raccoglie solo le informazioni necessarie a fornire i Servizi richiesti.

8.2 Esattezza delle informazioni

Gli Utenti sono responsabili di garantire che le informazioni fornite in fase di registrazione restino esatte, complete e aggiornate. In caso di variazioni, l'Utente è tenuto ad aggiornare il proprio account o a informare Condividiamo senza indebito ritardo.

8.3 Sicurezza dell'account

Gli Utenti sono responsabili di mantenere la riservatezza delle proprie credenziali di accesso. Gli Utenti devono scegliere una password robusta; mantenere riservate le credenziali; informare immediatamente Condividiamo di ogni sospetto accesso non autorizzato; evitare di condividere l'account con terzi salvo espressa autorizzazione del servizio applicabile.

8.4 Sospensione degli account

Condividiamo può sospendere temporaneamente l'accesso a un account ove ragionevolmente necessario per: indagare su sospette frodi; prevenire accessi non autorizzati; adempiere a obblighi di legge; proteggere la sicurezza dei Servizi; eseguire manutenzione programmata; tutelare i diritti di Utenti o terzi. Ove appropriato, l'Utente sarà informato della sospensione e delle relative motivazioni.

8.5 Chiusura degli account

Gli Utenti possono richiedere la chiusura del proprio account in qualsiasi momento. La chiusura dell'account non comporta automaticamente la cancellazione immediata di tutti i Dati Personali. Alcuni Dati Personali possono continuare a essere conservati ove necessario per adempiere a obblighi di legge; per accertare, esercitare o difendere un diritto in giudizio; per adempiere alla normativa fiscale o contabile; per tutelare la sicurezza e l'integrità dei Servizi. Eventuali Dati Personali conservati saranno trattati esclusivamente per tali finalità e soggetti ad adeguate restrizioni di accesso.

9Servizi Mamify

Mamify è una piattaforma digitale gestita da Condividiamo che fornisce agli Utenti l'accesso a servizi di cashback, prodotti digitali, campagne promozionali, contenuti formativi, programmi di affiliazione e servizi aggiuntivi offerti tramite la piattaforma.

Il trattamento dei Dati Personali all'interno di Mamify è limitato a quanto necessario per: autenticazione dell'Utente; amministrazione dell'account; gestione del cashback; acquisto di prodotti e servizi; gestione dell'affiliazione; assistenza clienti; sicurezza della piattaforma; prevenzione delle frodi; conformità alla normativa applicabile.

Ove vengano introdotte nuove funzionalità all'interno di Mamify, i Dati Personali saranno trattati solo in presenza di un'adeguata base giuridica. Se dovessero rendersi necessarie ulteriori categorie di Dati Personali, la presente Privacy Policy sarà aggiornata di conseguenza, ove richiesto dalla legge.

10Servizi AiToro

AiToro è una piattaforma digitale gestita da Condividiamo che offre servizi formativi, commerciali e legati alla piattaforma. A seconda delle funzionalità utilizzate, i Dati Personali possono essere trattati per: registrazione dell'Utente; gestione degli accessi; contenuti formativi; pianificazione di appuntamenti; webinar; assistenza clienti; comunicazioni commerciali; gestione dell'account; sicurezza della piattaforma.

Ove gli Utenti accedano a servizi forniti da istituti finanziari o broker terzi tramite la piattaforma, tali terze parti restano autonomamente responsabili del trattamento dei Dati Personali svolto nei propri sistemi. Si invitano gli Utenti a consultare le informative sulla privacy di tali fornitori terzi prima di utilizzarne i servizi.

11Servizi di cashback

Condividiamo gestisce programmi di cashback tramite la piattaforma Mamify. Per amministrare tali programmi, Condividiamo può trattare: dati dell'account; cronologia delle transazioni; registrazioni degli acquisti; saldi cashback; cronologia degli ordini; partecipazione a campagne promozionali.

I calcoli del cashback sono effettuati utilizzando le informazioni necessarie a determinare l'idoneità e a calcolare i premi applicabili. Le registrazioni di cashback possono essere conservate ove necessario per amministrare gli account, risolvere controversie, adempiere a obblighi di legge e soddisfare requisiti contabili e di audit.

12Programma di affiliazione

Gli Utenti possono partecipare ai programmi di affiliazione offerti da Condividiamo, ove applicabili. La partecipazione può richiedere il trattamento di: dati identificativi dell'affiliato; registrazioni di referral; registrazioni delle commissioni; struttura della rete; storico delle qualifiche; informazioni di pagamento.

I dati di affiliazione sono trattati esclusivamente per l'amministrazione del programma e l'adempimento degli obblighi contrattuali. La partecipazione a un programma di affiliazione non autorizza gli Utenti a trattare Dati Personali di terzi, salvo ove consentito dalla legge applicabile e in conformità con separati accordi contrattuali.

13Servizi di revenue sharing

Ove gli Utenti partecipino a programmi di revenue sharing offerti da Condividiamo, la Società può trattare i Dati Personali necessari a: registrare la partecipazione; amministrare i diritti contrattuali; calcolare le ripartizioni dei ricavi; elaborare i pagamenti; adempiere a obblighi contabili; risolvere controversie; adempiere a requisiti legali e regolamentari.

I calcoli del revenue sharing si basano sugli accordi contrattuali applicabili al relativo programma. Le registrazioni finanziarie relative al revenue sharing possono essere conservate per il periodo richiesto dagli obblighi contabili, fiscali e legali applicabili.

14Ordini e trattamento dei pagamenti

14.1 Acquisto di prodotti e servizi

Condividiamo consente agli Utenti di acquistare prodotti e servizi tramite le piattaforme Mamify e AiToro. Per elaborare un ordine, Condividiamo può raccogliere e trattare: dati identificativi del cliente; dati di fatturazione; dettagli dell'ordine; prodotti o servizi acquistati; stato del pagamento; dati della fattura; informazioni di cashback ove applicabili. Il trattamento è necessario per l'esecuzione del contratto concluso con l'Utente.

14.2 Gestione degli ordini

I Dati Personali sono trattati per finalità quali conferma dell'ordine; evasione dell'ordine; assistenza clienti; fatturazione; rimborsi; contabilità; prevenzione delle frodi; risoluzione delle controversie. Solo il personale autorizzato può accedere alle informazioni sugli ordini, ove necessario per svolgere le proprie mansioni.

14.3 Fatturazione

Ove richiesto dalla legge applicabile, Condividiamo tratta i Dati Personali necessari a emettere fatture; emettere note di credito; adempiere a obblighi contabili; adempiere alla normativa fiscale. La documentazione contabile è conservata per il periodo richiesto dalla normativa applicabile.

15Servizi di pagamento Stripe

Condividiamo utilizza Stripe per elaborare i pagamenti elettronici effettuati tramite i propri Servizi. Stripe agisce come fornitore di servizi di pagamento indipendente e tratta le informazioni di pagamento in conformità con la propria informativa sulla privacy e con la normativa finanziaria applicabile.

Le informazioni ricevute da Stripe sono limitate a quanto necessario per confermare i pagamenti andati a buon fine; elaborare i rimborsi; prevenire le frodi; riconciliare le transazioni; adempiere a obblighi contabili. Si invitano gli Utenti a consultare l'informativa sulla privacy di Stripe per ulteriori informazioni sul trattamento dei dati di pagamento da parte di Stripe.

16Servizi di pagamento Wise

Ove applicabile, Condividiamo può utilizzare Wise per l'elaborazione dei pagamenti internazionali e i regolamenti finanziari. In tal caso, i Dati Personali necessari a completare la transazione possono essere trasmessi a Wise in conformità con la legge applicabile. Tali informazioni possono includere: nome; importo del pagamento; Paese di destinazione; riferimento del pagamento; informazioni necessarie ad adempiere alla normativa antiriciclaggio e finanziaria.

Wise tratta i Dati Personali in modo indipendente, in conformità con la propria informativa sulla privacy.

17Amazon Web Services (AWS)

Condividiamo ospita la maggior parte della propria infrastruttura di produzione utilizzando Amazon Web Services (AWS). AWS fornisce l'infrastruttura cloud a supporto di: hosting delle applicazioni; database; archiviazione; infrastruttura di backup; risorse di calcolo; infrastruttura di rete; servizi di sicurezza.

AWS agisce come responsabile del trattamento per i servizi infrastrutturali forniti per conto di Condividiamo. Condividiamo seleziona AWS in quanto fornisce standard di sicurezza riconosciuti a livello internazionale e misure tecniche destinate a proteggere i Dati Personali. La Società riesamina regolarmente la propria infrastruttura cloud per garantire che restino in essere misure di sicurezza adeguate.

17.1 Misure di sicurezza implementate su AWS

A seconda dei requisiti operativi, Condividiamo può implementare misure di sicurezza tra cui comunicazioni cifrate; meccanismi di controllo degli accessi; autenticazione degli Utenti; controlli di sicurezza di rete; logging e monitoraggio; aggiornamenti software regolari; procedure di backup sicure; pianificazione del disaster recovery; misure di continuità operativa. L'accesso agli ambienti di produzione è limitato al personale autorizzato il cui accesso è necessario allo svolgimento delle proprie responsabilità.

18Registrazione dominio e servizi DNS

Condividiamo utilizza GoDaddy esclusivamente per la registrazione dei domini; la gestione DNS; l'amministrazione dei domini internet. GoDaddy non è utilizzato per ospitare database dei clienti o memorizzare dati applicativi. I dati operativi della Società sono ospitati separatamente utilizzando l'infrastruttura AWS.

19Servizi di notifiche push

Condividiamo invia notifiche push tramite le applicazioni Mamify e AiToro. La consegna tecnica delle notifiche push avviene tramite Firebase Cloud Messaging (FCM) per i dispositivi Android e Apple Push Notification Service (APNs) per i dispositivi Apple. Questi servizi sono utilizzati esclusivamente per consegnare le notifiche generate da Condividiamo. Il contenuto, la programmazione e la gestione delle notifiche restano sotto il controllo di Condividiamo.

19.1 Tipologie di notifiche

Gli Utenti possono ricevere notifiche relative a sicurezza dell'account; attività di cashback; acquisti; aggiornamenti del servizio; appuntamenti; webinar; assistenza clienti; comunicazioni operative. Le notifiche di marketing sono inviate solo ove consentito dalla legge applicabile. Gli Utenti possono disabilitare le notifiche push tramite le impostazioni del dispositivo in qualsiasi momento. La disabilitazione può limitare alcune funzionalità dei Servizi.

20Servizi di geolocalizzazione

Alcune funzionalità dei Servizi possono utilizzare dati di geolocalizzazione approssimativa, ove il permesso sia stato concesso dall'Utente. La geolocalizzazione può essere trattata per finalità quali il miglioramento dell'esperienza Utente; la fornitura di funzionalità legate alla posizione; la prevenzione delle frodi; la sicurezza; la conformità agli obblighi di legge ove applicabile.

Le informazioni sulla posizione sono raccolte solo ove necessario per la relativa funzionalità. Condividiamo non monitora continuativamente la posizione degli Utenti, salvo che tale funzionalità sia espressamente attivata dall'Utente. Gli Utenti possono revocare i permessi di localizzazione in qualsiasi momento tramite le impostazioni del proprio dispositivo mobile. La revoca può incidere sulla disponibilità di alcune funzionalità.

21Cookie e tecnologie simili

21.1 Utilizzo dei cookie

Condividiamo utilizza cookie e tecnologie simili per garantire il corretto funzionamento, la sicurezza e le prestazioni dei propri siti web e servizi digitali. I cookie sono piccoli file di testo memorizzati sul dispositivo dell'Utente che consentono il riconoscimento del dispositivo nelle visite successive. L'uso dei cookie è finalizzato a migliorare l'esperienza Utente, rafforzare la sicurezza e supportare l'erogazione dei servizi richiesti. Ove richiesto dalla legge applicabile, i cookie non strettamente necessari sono utilizzati solo previo consenso dell'Utente. Ulteriori dettagli sono disponibili nella Cookie Policy della Società.

21.2 Categorie di cookie

Cookie strettamente necessari

Essenziali per il funzionamento dei Servizi. Abilitano funzioni quali autenticazione dell'Utente; gestione della sessione; sicurezza; prevenzione delle frodi; bilanciamento del carico. Questi cookie non possono normalmente essere disabilitati in quanto necessari a fornire il servizio richiesto.

Cookie funzionali

Memorizzano le preferenze dell'Utente per migliorare l'esperienza di navigazione, tra cui selezione della lingua; preferenze di visualizzazione; preferenze di accesso ove consentito.

Cookie analitici

Possono essere utilizzati per comprendere come gli Utenti interagiscono con i Servizi. Le informazioni analitiche sono utilizzate esclusivamente per migliorare usabilità; prestazioni; stabilità; navigazione. Ove richiesto dalla legge, i cookie analitici sono attivati solo previo consenso dell'Utente.

Cookie di marketing

Possono essere utilizzati per fornire agli Utenti comunicazioni personalizzate e contenuti promozionali. Ove richiesto dalla legge applicabile, tali cookie sono utilizzati solo previo consenso valido.

21.3 Gestione dei cookie

Gli Utenti possono gestire le preferenze relative ai cookie tramite il banner cookie presentato sul sito web; le impostazioni del browser; le impostazioni del dispositivo ove applicabile. La disabilitazione di alcuni cookie può incidere sulla funzionalità di alcuni Servizi.

22Comunicazioni di marketing

Condividiamo può inviare comunicazioni commerciali o promozionali relative ai propri prodotti, servizi e attività. Tali comunicazioni possono riguardare servizi Mamify; servizi AiToro; programmi di cashback; programmi di affiliazione; eventi formativi; webinar; aggiornamenti della piattaforma; campagne promozionali; nuovi servizi. Le comunicazioni di marketing sono inviate solo in presenza di una base giuridica ai sensi dell'articolo 6 del Gibraltar GDPR.

22.1 Marketing basato sul consenso

Ove sia richiesto il consenso, Condividiamo lo otterrà dall'Utente prima di inviare comunicazioni di marketing. Le registrazioni dei consensi sono conservate per dimostrare la conformità alla normativa applicabile. Gli Utenti possono revocare il consenso in qualsiasi momento. La revoca non incide sulle comunicazioni necessarie all'esecuzione del contratto o all'adempimento di obblighi di legge.

22.2 Marketing basato sul legittimo interesse

Ove consentito dalla legge applicabile, Condividiamo può inviare comunicazioni relative a prodotti o servizi analoghi a quelli precedentemente richiesti dall'Utente, avvalendosi dei propri legittimi interessi. Gli Utenti hanno sempre il diritto di opporsi a tale trattamento.

22.3 Opt-out

Ogni email di marketing include un meccanismo che consente all'Utente di annullare l'iscrizione. Gli Utenti possono inoltre opporsi alle comunicazioni di marketing contattando Condividiamo tramite qualsiasi canale descritto nella presente Privacy Policy. Le richieste di opt-out sono evase senza indebito ritardo.

23Decisioni automatizzate e profilazione

Condividiamo non utilizza processi decisionali automatizzati che producano effetti giuridici sugli Utenti o che incidano in modo analogamente significativo su di essi ai sensi dell'articolo 22 del Gibraltar GDPR.

Alcuni processi automatizzati possono essere utilizzati per finalità operative, tra cui rilevazione delle frodi; monitoraggio della sicurezza; diagnostica tecnica; ottimizzazione delle prestazioni del sistema; calcolo del cashback; gestione delle notifiche. Tali processi supportano il funzionamento dei Servizi ma non sostituiscono la decisione umana ove siano coinvolte decisioni con effetti giuridici o analogamente significativi.

Qualora Condividiamo introduca in futuro processi decisionali automatizzati o profilazione soggetti all'articolo 22 del Gibraltar GDPR, gli Utenti saranno informati in anticipo e riceveranno tutte le informazioni richieste dalla legge applicabile.

24Trasferimenti internazionali di dati

Condividiamo può trasferire Dati Personali al di fuori di Gibilterra, del Regno Unito o dello Spazio Economico Europeo ove necessario per fornire i propri Servizi. Ogni volta che avviene un trasferimento internazionale, Condividiamo garantisce l'adozione di garanzie adeguate in conformità con il Gibraltar GDPR.

Tali garanzie possono includere decisioni di adeguatezza; Clausole Contrattuali Standard approvate ai sensi della normativa applicabile; impegni contrattuali; meccanismi di trasferimento internazionale riconosciuti; misure di sicurezza tecniche e organizzative aggiuntive ove appropriato.

Prima di avvalersi di fornitori di servizi situati al di fuori di Gibilterra o del Regno Unito, Condividiamo valuta se il trasferimento proposto sia conforme alla normativa applicabile in materia di protezione dei dati. Ove richiesto dalla legge, gli Utenti possono richiedere ulteriori informazioni sulle garanzie applicabili ai trasferimenti internazionali.

25Conservazione dei dati

25.1 Principio generale

Condividiamo conserva i Dati Personali solo per il periodo necessario a soddisfare le finalità per cui sono stati raccolti, ad adempiere agli obblighi di legge applicabili, a risolvere controversie, a far valere diritti contrattuali e a tutelare i legittimi interessi della Società ove consentito dalla legge. Al termine del periodo di conservazione applicabile, i Dati Personali sono cancellati in modo sicuro o anonimizzati in modo irreversibile, salvo che la conservazione continuata sia richiesta dalla legge.

25.2 Periodi di conservazione

Ove procedimenti giudiziari, indagini o obblighi regolamentari richiedano una conservazione più lunga, i Dati Personali possono essere conservati per il periodo necessario ad adempiere a tali obblighi.

26Misure di sicurezza

Condividiamo adotta misure tecniche e organizzative adeguate a proteggere i Dati Personali da distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti. Le misure di sicurezza includono, ove appropriato:

• cifratura dei dati in transito tramite TLS/SSL;
• hashing sicuro delle password;
• controllo degli accessi basato sui ruoli;
• principio del privilegio minimo;
• procedure di autenticazione per il personale autorizzato;
• protezione della rete e firewall;
• monitoraggio e logging degli eventi di sicurezza;
• aggiornamenti software regolari e patch management;
• procedure di backup e disaster recovery;
• revisione periodica dei controlli di sicurezza.

L'accesso ai Dati Personali è limitato al personale autorizzato che necessita di tale accesso per svolgere le proprie mansioni. Condividiamo riesamina e aggiorna regolarmente le proprie misure di sicurezza per far fronte agli sviluppi tecnologici e all'evoluzione dei rischi.

27Esercizio dei diritti dell'interessato

Nei limiti previsti dal Gibraltar GDPR, gli Interessati possono esercitare i seguenti diritti: diritto di accesso; diritto di rettifica; diritto alla cancellazione; diritto di limitazione del trattamento; diritto alla portabilità dei dati; diritto di opposizione al trattamento; diritto di revocare il consenso ove il trattamento sia basato su di esso; diritti relativi alle decisioni automatizzate ove applicabile. Condividiamo si impegna a facilitare l'esercizio effettivo di tali diritti.

27.1 Come presentare una richiesta

L'Interessato può presentare una richiesta attraverso qualsiasi canale ragionevolmente idoneo a identificare la richiesta stessa, tra cui email; moduli di contatto sul sito web; assistenza clienti; corrispondenza scritta; servizi di messaggistica utilizzati da Condividiamo per le comunicazioni con i clienti, inclusa WhatsApp ove applicabile. Condividiamo valuterà le richieste in base al loro contenuto e non unicamente in base al canale utilizzato. Ove necessario, Condividiamo può richiedere informazioni aggiuntive al solo fine di verificare l'identità del richiedente.

27.2 Tempi di risposta

Condividiamo risponderà alle richieste senza indebito ritardo e, in ogni caso, entro i termini stabiliti dal Gibraltar GDPR. Ove sia consentita una proroga a causa della complessità o del numero di richieste, l'Utente sarà informato entro il termine di legge, unitamente alle relative motivazioni.

28Richieste di cancellazione

In caso di ricezione di una valida richiesta di cancellazione, Condividiamo valuterà se sussistano le condizioni previste dall'articolo 17 del Gibraltar GDPR. Ove la cancellazione sia dovuta, Condividiamo adotterà misure ragionevoli per cancellare i relativi Dati Personali senza indebito ritardo.

Ove taluni Dati Personali non possano essere cancellati in quanto la conservazione è richiesta dalla legge o è necessaria per l'accertamento, l'esercizio o la difesa di un diritto in giudizio, tali dati saranno conservati esclusivamente per tali finalità e l'accesso agli stessi sarà adeguatamente limitato. Condividiamo mantiene procedure interne destinate a individuare ed evadere le richieste di cancellazione nei sistemi operativi pertinenti.

29Reclami

Se un Utente ritiene che i propri Dati Personali siano stati trattati in violazione della normativa applicabile in materia di protezione dei dati, è invitato a contattare anzitutto Condividiamo affinché la questione possa essere esaminata e risolta ove possibile.

Gli Utenti hanno inoltre il diritto di proporre reclamo alla Gibraltar Regulatory Authority, che agisce tramite l'Information Commissioner, o ad altra autorità di controllo competente ove consentito dalla legge applicabile. Nulla nella presente Privacy Policy limita i diritti riconosciuti agli Interessati dal Gibraltar GDPR.

30Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei Dati Personali, gli Utenti possono contattare:

Condividiamo si adopererà ragionevolmente per rispondere tempestivamente e nel rispetto dei termini stabiliti dal Gibraltar GDPR.

Disposizione finale

La presente Privacy Policy sostituisce ogni precedente informativa sulla privacy relativa ai Servizi coperti dal presente documento e si applica a decorrere dalla sua data di efficacia. Condividiamo può modificare di volta in volta la presente Privacy Policy per riflettere modifiche della legge applicabile, orientamenti regolamentari, tecnologia o operatività aziendale. Ove richiesto dalla legge, gli Utenti saranno informati delle modifiche sostanziali prima della loro entrata in vigore.