Informativa sul trattamento dei dati personali
Virtuous Circle SA (CHE 358787784) con sede legale in Lugano (6900 - CH), via G. Calgari n. 2, in persona del proprio legale rappresentante pro tempore, quale titolare del trattamento dei dati, di seguito riporta i termini e condizioni d’uso del proprio servizio Epicentric®, si prega di leggerli con attenzione,
FORNISCE
ai soggetti interessati le seguenti informazioni riguardanti il trattamento dei dati personali forniti dagli utenti (registrati e non) che interagiscono con i servizi offerti dalla “Società”.
- Finalità del trattamento dei dati.
La raccolta ed il trattamento dei dati è finalizzato unicamente all’erogazione del Servizio.
- Modalità di raccolta dei dati personali
Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni, ed in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Tali operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati dalla Società ovvero da terzi all’uopo incaricati.
- Tipologia di dati trattati e finalità del trattamento
I sistemi informatici, il software preposto al funzionamento dei servizi forniti dalla Società acquisiscono alcuni dati dell’Utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.
In questa categoria di dati rientrano, in particolare, ma senza pretese di completezza:
- gli indirizzi IP;
- i nomi a dominio dei terminali utilizzati dagli utenti;
- gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente;
- l’orario della richiesta.
I dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso dei Servizi, per controllarne il corretto funzionamento e, da ultimo, per garantire all’Utente la migliore esperienza d’uso.
La società si impegna a non comunicare a terzi o diffondere tali dati, se non in forma aggregata ed anonima.
- Autorizzazione espressa alla condivisione dei dati
Con l’utilizzo dei servizi forniti dalla Società, l’Utente conferisce espressa l’autorizzazione alla condivisione con gli altri Utenti che accedono alla piattaforma, senza pretese di completezza, dei seguenti dati:
- Nome, cognome, nome utente e nickname
- propria immagine del profilo (avatar)
- descrizione del profilo
Gli estremi del mezzo elettronico di pagamento indicato dall’Utente verranno utilizzati esclusivamente dalla Società che li potrà comunicare alla società intermediaria terza preposta alla gestione dei pagamenti tramite sistemi elettronici.
- Conferimento dei dati
Il conferimento dei dati da parte dell’Utente è strettamente necessario ai fini della fornitura dei Servizi offerti dalla Società; l’eventuale rifiuto da parte dell’Utente di conferire i dati richiesti comporta l’impossibilità di fornitura dei Servizi.
Con la registrazione ai Servizi offerti dalla Società, l’Utente la autorizza espressamente al trattamento del proprio indirizzo e-mail.
Il consenso all’utilizzo dei dati personali per le finalità di cui al punto 3 e 4 è obbligatorio, e il rifiuto da parte dell’Utente a consentire il trattamento comporta l’impossibilità per la Titolare di fornire i propri servizi tramite il Sito.
- Trattamento dei dati forniti volontariamente dall’Utente
Al solo fine di ricavare informazioni statistiche anonime sull’uso dei Servizi, per controllarne il corretto funzionamento e, da ultimo, per garantire all’Utente la migliore esperienza d’uso, la Società si riserva il diritto di trattare i seguenti dati forniti dall’Utente:
- Numero dei file caricati ed eliminati, e relativa cronologia
- Formato e caratteristiche tecniche dei file caricati
- Titolo dei brani musicali e relativi metadati
- Ammontare di spazio utilizzato e corrispondente spazio libero e relativa cronologia
- Registro dei log
- Elenco degli Item, keys, Links Mappe Mentali e Profilo creati e riprodotti ed i rispettivi settings, relativa descrizione e relativa cronologia
- Profile settings, descrizioni (anche audiovisive) e relativa Cronologia
- elenco contenuti riprodotti e relativa cronologia
- elenco dei contenuti condivisi e relativa cronologia
- elenco contenuti bloccati e relativa cronologia
- elenco amici/contatti, domande di amicizia, suggerimento di contatti, contatti bloccati e relativa cronologia;
- numero e dimensione dei contenuti e dei messaggi condivisi tra Utenti e relativa cronologia
La società si impegna a non comunicare a terzi o diffondere tali dati, se non in forma aggregata ed anonima.
- Trattamento dei dati forniti dall’Utente tramite società terze
Tramite la registrazione ai servizi offerti tramite il c.d. third part login, l’Utente autorizza espressamente la Società a trattare i seguenti dati:
- Nome e cognome
- Email utilizzata per l’iscrizione al third part platform.
- Nazionalità
- Data di nascita
- Sesso
- Elenco amici iscritti alle third part platform utilizzate per l’iscrizione.
- Comunicazione dei dati.
I dati personali possono venire a conoscenza degli incaricati del trattamento e possono essere comunicati per le finalità di cui al punto 1 a collaboratori esterni, soggetti operanti nel settore giudiziario, alle controparti e relativi difensori, a collegi di arbitri e, in genere, a tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate nel punto 1.
- Trasferimento dei dati all’estero.
I dati personali possono essere trasferiti verso Paesi dell’Unione Europea nell’ambito delle finalità di cui al punto 1. Ai sensi dell’articolo 26, paragrafo 2, della direttiva 95/46/CE per il trasferimento di dati personali a responsabili del trattamento stabiliti in paesi terzi che non garantiscono un livello adeguato di protezione dei dati la Società si impegna a comunicare, a seguito di specifica ed espressa richiesta dell’utente, i dati del soggetto “importatore” incaricato del trattamento stabilito in un paese terzo.
L’utente autorizza sin d’ora la Società e/o l’importatore a nominare un “subincaricato” del trattamento dei dati,
L’Utente può far valere, nei confronti dell’importatore e del “subincaricato”, tutti i diritti sorgenti dalla direttiva n. 95/46/CE e dal presente contratto.
La Società, nella sua qualità di “esportatore” dichiara e garantisce quanto segue:
a) che il trattamento, compreso il trasferimento, dei dati personali, è e continua ad essere effettuato in conformità di tutte le pertinenti disposizioni della normativa sulla protezione dei dati (e viene comunicato, se del caso, alle competenti autorità dello Stato membro in cui è stabilito l’esportatore) nel pieno rispetto delle leggi vigenti in quello Stato;
b) che ha prescritto all’importatore, e continuerà a farlo per tutta la durata delle operazioni di trattamento, di trattare i dati personali trasferiti soltanto per suo conto e conformemente alla normativa sulla protezione dei dati e alle presenti clausole;
c) che l’importatore fornirà sufficienti garanzie per quanto riguarda le misure tecniche e organizzative di sicurezza;
d) che, alla luce della normativa sulla protezione dei dati, le misure di sicurezza sono atte a garantire la protezione dei dati personali dalla distruzione accidentale o illecita, dalla perdita accidentale o dall’alterazione, dalla diffusione o dall’accesso non autorizzati, segnatamente quando il trattamento comporta trasmissioni di dati all’interno di una rete, o da qualsiasi altra forma illecita di trattamento di dati personali, e che tali misure garantiscono un livello di sicurezza commisurato ai rischi inerenti al trattamento e alla natura dei dati da tutelare, tenuto conto della più recente tecnologia e dei costi di attuazione;
f) che, qualora il trasferimento riguardi categorie particolari di dati, gli interessati sono stati o saranno informati prima del trasferimento, o immediatamente dopo, che i dati che li riguardano potrebbero essere trasmessi a un paese terzo che non garantisce una protezione adeguata ai sensi della direttiva 95/46/CE;
i) che, in caso di subcontratto, il subincaricato svolge l’attività di trattamento in conformità dei presenti termini, garantendo un livello di protezione dei dati personali e dei diritti dell’interessato quanto meno uguale a quello cui è tenuto l’importatore ai sensi delle presenti clausole;
Obblighi dell’importatore
L’importatore dichiara e garantisce quanto segue:
a) di trattare i dati personali esclusivamente per conto e secondo le istruzioni dell’esportatore, nonché a norma delle presenti clausole, e di impegnarsi a informare prontamente l’esportatore qualora non possa per qualsiasi ragione ottemperare a tale disposizione, nel qual caso l’esportatore ha facoltà di sospendere il trasferimento e/o risolvere il contratto;
b) di non avere motivo di ritenere che la normativa ad esso applicabile impedisca di seguire le istruzioni dell’esportatore o di adempiere agli obblighi contrattuali, e di comunicare all’esportatore, non appena ne abbia conoscenza, qualsiasi modificazione di tale normativa che possa pregiudicare le garanzie e gli obblighi previsti dalle presenti clausole, nel qual caso l’esportatore ha facoltà di sospendere il trasferimento e/o di risolvere il contratto;
c) di aver applicato le misure tecniche e organizzative di sicurezza indicate nell’appendice 2 prima di procedere al trattamento dei dati personali trasferiti;
d) che comunicherà prontamente all’esportatore:
i) qualsiasi richiesta giuridicamente vincolante presentata da autorità giudiziarie o di polizia ai fini della comunicazione di dati personali, salvo che la comunicazione sia vietata da norme specifiche, ad esempio da norme di diritto penale miranti a tutelare il segreto delle indagini;
ii) qualsiasi accesso accidentale o non autorizzato
iii) qualsiasi richiesta ricevuta direttamente dagli interessati cui non abbia risposto, salvo che sia stato autorizzato a
non rispondere;
e) che risponderà prontamente e adeguatamente a tutte le richieste dell’esportatore relative al trattamento dei dati personali soggetti a trasferimento e che si conformerà al parere dell’autorità di controllo per quanto riguarda il trattamento dei dati trasferiti;
f) che sottoporrà i propri impianti di trattamento, su richiesta dell’esportatore, al controllo dell’esportatore o di un organismo ispettivo composto da soggetti indipendenti, in possesso delle necessarie qualificazioni professionali, vincolati da obbligo di riservatezza e selezionati dall’esportatore, eventualmente di concerto con l’autorità di controllo;
g) che fornirà, su richiesta degli interessati, copia delle presenti, esclusa l’appendice 2, e una descrizione generale delle misure di sicurezza qualora gli interessati non siano in grado di ottenerne copia direttamente dall’esportatore, o copia dei subcontratti del trattamento, omettendo le informazioni commerciali contenute nelle clausole o nel contratto;
h) che, in caso di subcontratto, ha provveduto a informare l’esportatore e ha da questi ottenuto il consenso scritto;
i) che il subincaricato svolgerà l’attività di trattamento alle medesime condizioni e garanzie dell’esportatore
Le parti convengono espressamente che l’Utente che abbia subito un pregiudizio per violazione degli obblighi di cui alle presenti condizioni da parte del subincaricato ha diritto di ottenere dall’esportatore il risarcimento del danno sofferto.
Qualora l’interessato non sia in grado di proporre l’azione di risarcimento di cui al paragrafo 1 nei confronti
dell’esportatore per violazione di uno degli obblighi di cui alla clausola 3 o alla clausola 11 ad opera dell’importatore o del subincaricato, in quanto l’esportatore sia scomparso di fatto, abbia giuridicamente cessato di esistere o sia divenuto insolvente, l’importatore riconosce all’interessato stesso il diritto di agire nei suoi confronti così come se egli fosse l’esportatore, a meno che tutti gli obblighi dell’esportatore siano stati trasferiti, per contratto o per legge, all’eventuale successore, nel qual caso l’interessato può far valere i suoi diritti nei confronti del successore.
L’importatore non può far valere la violazione degli obblighi ad opera del subincaricato al fine di escludere la propria responsabilità.
Qualora l’interessato non sia in grado di agire in giudizio, ai fini dei paragrafi 1 e 2, nei confronti dell’esportatore o dell’importatore per violazione di uno degli obblighi di cui alla clausola 3 o alla clausola 11 ad opera del subincaricato, in quanto sia l’esportatore che l’importatore siano scomparsi di fatto, abbiano giuridicamente cessato di esistere o siano divenuti insolventi, il subincaricato riconosce all’interessato stesso il diritto di agire nei suoi confronti per quanto riguarda i trattamenti da quello effettuati ai sensi delle presenti clausole così come se egli fosse l’esportatore o l’importatore, a meno che tutti gli obblighi dell’esportatore o dell’importatore siano stati trasferiti, per contratto o per legge, all’eventuale successore, nel qual caso l’interessato può far valere i suoi diritti nei confronti del successore. La responsabilità del subincaricato è limitata ai trattamenti da quello effettuati ai sensi delle presenti clausole.
Le parti convengono che al termine dell’attività di trattamento l’importatore e il subincaricato provvederanno, a scelta dell’esportatore, a restituire a quest’ultimo tutti i dati personali trasferiti e le relative copie ovvero a distruggere tali dati, certificando all’esportatore l’avvenuta distruzione, salvo che gli obblighi di legge impediscano di restituire o distruggere in tutto o in parte i dati personali trasferiti. In questo caso, l’importatore si impegna a garantire la riservatezza dei dati personali trasferiti e ad astenersi dal trattare di propria iniziativa tali dati.
- Titolare del trattamento dei dati personali
Titolare del trattamento è Virtuous Circle SA (CHE 358787784) con domicilio eletto in Lugano - Svizzera (6900 - CH), via G. Calgari n. 2
- Diritto di accesso
È diritto dei soggetti cui si riferiscono i dati personali trattati, in particolare, di richiedere ed ottenere dalla Società:
- conferma, o meno, dell’esistenza di dati personali dell’Utente, anche se non ancora registrati, e riceverne una copia in forma intelligibile;
- indicazione dell’origine dei dati personali;
- indicazione delle finalità e modalità del trattamento degli stessi, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- indicazione degli estremi identificativi del titolare, dei responsabili e del rappresentante designato, dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati o che possono venire a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
- ottenere l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di Legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Gli interessati potranno esercitare tutti i suddetti diritti indirizzando le richieste alla Società all’indirizzo:
Virtuous Circle SA (CHE 358787784), Lugano (6900 - CH), via G. Calgari n. 2, oppure a mezzo posta elettronica all’indirizzo mail info@epicentric.world .
