Privacy Policy

1. Categorie di Dati Personali trattati

   Il Titolare tratta le seguenti tipologie di Dati Personali forniti volontariamente dall’Interessato:

   • Dati di contatto: nome, cognome, indirizzo, e-mail, telefono, immagini, credenziali di autenticazione, eventuali ulteriori informazioni inviate dall'Interessato, etc.
   • Dati fiscali e di pagamento: codice fiscale, partita IVA, dati della carta di credito, estremi del conto corrente bancario, etc.

   Il Titolare tratta le seguenti tipologie di Dati Personali raccolti in maniera automatizzata:

   • Dati tecnici: Dati Personali prodotti dai dispositivi, dalle applicazioni, dagli strumenti e dai protocolli utilizzati, quali ad esempio, informazioni sul dispositivo utilizzato, indirizzi IP, tipo di browser, tipo di provider Internet (ISP). Tali Dati Personali possono lasciare tracce che, in particolare se combinate con identificativi univoci e altre informazioni ricevute dai server, possono essere utilizzate per creare profili delle persone fisiche
   • Dati di navigazione e di utilizzo dell’Applicazione: quali, ad esempio, pagine visitate, numero di clic, azioni compiute, durata delle sessioni, etc.

   Il mancato conferimento da parte dell’Interessato dei Dati Personali per i quali sussiste l’obbligo legale, contrattuale o qualora costituiscano requisito necessario per la conclusione del contratto con il Titolare, comporterà l’impossibilità del Titolare di instaurare o proseguire il rapporto con l’Interessato.

   L’Interessato che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.

2. Cookie e tecnologie simili

   L'Applicazione usa cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere Dati Personali dell’Interessato sulle pagine, sui collegamenti visitati e sulle altre azioni che si eseguono quando l’Interessato utilizza l’Applicazione. Essi vengono memorizzati per essere poi trasmessi alla successiva visita dell'Interessato. Si può prendere visione della Cookie Policy completa al seguente indirizzo: https://smartsupio.it/pages/privacy-policy?_pos=1&_sid=9a5feb014&_ss=r

3. Base giuridica e finalità del trattamento

   Il trattamento dei Dati Personali è necessario:

   1. per l'esecuzione del contratto con l’Interessato e precisamente:
      1. adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l’Interessato
      2. registrazione e autenticazione dell’Interessato: per consentire all’Interessato di registrarsi sull’Applicazione, accedere e essere identificato anche tramite piattaforme esterne
      3. supporto e contatto con l’Interessato: per rispondere alle richieste dell’Interessato
      4. gestione dei pagamenti: per gestire i pagamenti tramite carta di credito, bonifico bancario o altri strumenti
   2. per obbligo di legge e precisamente:
      1. l’adempimento di qualunque obbligo previsto dalle vigenti normative, leggi e regolamenti, in particolare, in materia tributaria e fiscale
   3. sulla base del legittimo interesse del Titolare, per:
      1. finalità di marketing via email di prodotti e/o servizi del titolare per vendere direttamente i prodotti o servizi del Titolare utilizzando l’e-mail fornita dall’Interessato nel contesto della vendita di un prodotto o servizio analogo a quello oggetto della vendita
      2. gestione, ottimizzazione e monitoraggio dell’infrastruttura tecnica: per identificare e risolvere eventuali problemi tecnici, per migliorare le performance dell’Applicazione, per gestire e organizzare le informazioni in un sistema informatico (es. server, database, etc.)
      3. sicurezza e antifrode: per garantire la sicurezza del patrimonio, delle infrastrutture e delle reti del Titolare
      4. statistica con dati anonimi: per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti dell’Interessato, per migliorare i prodotti e/o i servizi forniti dal Titolare e meglio soddisfare le aspettative dell’Interessato
   4. sulla base del consenso dell’Interessato, per:
      1. profilazione dell’Interessato per fini di marketing: per fornire all’Interessato informazioni sui prodotti e/o servizi del Titolare attraverso un trattamento automatizzato finalizzato alla raccolta di informazioni personali con lo scopo di prevedere o valutare le sue preferenze o comportamenti
      2. retargeting e remarketing: per raggiungere con un annuncio pubblicitario personalizzato l’Interessato che ha già visitato o ha dimostrato interesse per i prodotti e/o servizi offerti dall'Applicazione utilizzando i suoi Dati Personali. L'Interessato può effettuare l’opt-out visitando la pagina della Network Advertising Initiative
      3. finalità di marketing di prodotti e/o servizi del Titolare: per inviare informazioni o materiali commerciali e/o promozionali, per effettuare attività di vendita diretta di prodotti e/o servizi del Titolare o per compiere ricerche di mercato con modalità automatizzate e tradizionali

   Sulla base del legittimo interesse del Titolare, l’Applicazione permette di effettuare interazioni con piattaforme esterne o social network il cui trattamento dei Dati Personali è regolato dalle rispettive informative privacy alle quali si prega di fare riferimento. Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy che l’Interessato ha scelto su tali piattaforme o social network. Queste informazioni – in assenza di un specifico consenso al trattamento per ulteriori finalità – vengono utilizzate al solo fine di consentire la fruizione dell’Applicazione e fornire le informazioni e i servizi richiesti.

   I Dati Personali dell'Interessato possono inoltre essere utilizzati dal Titolare per tutelarsi in giudizio avanti le sedi giudiziarie competenti.

4. Modalità di trattamento e destinatari dei Dati Personali

    

   Il trattamento dei Dati Personali viene effettuato mediante strumenti cartacei e informatici con modalità organizzative e con logiche strettamente correlate alle finalità indicate e mediante l'adozione di adeguate misure di sicurezza.

   I Dati Personali sono trattati esclusivamente da:

   • persone autorizzate dal Titolare del trattamento dei Dati Personali che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
   • soggetti che operano in autonomia come distinti titolari del trattamento o da soggetti designati quali responsabili del trattamento dal Titolare al fine di svolgere tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente informativa (ad esempio, partner commerciali, consulenti, società informatiche, fornitori di servizi, hosting provider);
   • soggetti o enti a cui è obbligatorio comunicare i Dati Personali per obbligo di legge o per ordine delle autorità.

    

   I soggetti sopra elencati sono tenuti a utilizzare le garanzie appropriate per proteggere i Dati Personali e possono accedere solo a quelli necessari per eseguire i compiti a loro assegnati.

   I Dati Personali non verranno diffusi indiscriminatamente in alcun modo.

5. Luogo

   I Dati Personali non saranno oggetto di alcun trasferimento al di fuori del territorio dello Spazio Economico Europeo (SEE).

6. Periodo di conservazione dei Dati Personali

   I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti, in particolare:

   • per finalità relative all’esecuzione del contratto tra il Titolare e l’Interessato, saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione
   • per finalità relative al legittimo interesse del Titolare, saranno conservati fino al compimento di tale interesse
   • per l’adempimento di un obbligo di legge, per ordine di un’autorità e per la tutela in giudizio, saranno conservati nel rispetto delle tempistiche previste da detti obblighi, normative e comunque sino al compimento del termine prescrizionale previsto dalle norme in vigore
   • per finalità basate sul consenso dell’Interessato, saranno conservati sino alla revoca del consenso

    

   Al termine del periodo di conservazione, tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato.

7. Diritti dell’Interessato

   Gli Interessati possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l’Interessato ha il diritto di:

   • essere informato sul trattamento dei propri Dati Personali
   • revocare il consenso in ogni momento
   • limitare il trattamento dei propri Dati Personali
   • opporsi al trattamento dei propri Dati Personali
   • accedere ai propri Dati Personali
   • verificare e chiedere la rettifica dei propri Dati Personali
   • ottenere la limitazione del trattamento dei propri Dati Personali
   • ottenere la cancellazione dei propri Dati Personali
   • trasferire i propri Dati Personali ad altro titolare
   • proporre reclamo all’autorità di controllo della protezione dei propri Dati Personali e/o agire in sede giudiziale.

   Per esercitare i propri diritti, gli Interessati possono indirizzare una richiesta al seguente indirizzo e-mail info@smartsupio.it. Le richieste saranno prese in carico dal Titolare immediatamente ed evase nel più breve tempo possibile, in ogni caso entro 30 giorni.

Ultimo aggiornamento: 21/05/2022

 

The purpose of this document is to inform the natural person (hereinafter "Data Subject") about the processing of his/her personal data (hereinafter "Personal Data") collected by the data controller, Cristina Guttadauro, VIA FORNACE TANARI 1100/A , 40018 SAN PIETRO IN CASALE, Tax Code GTTCST90P61F839D, VAT No. 04032161202, e-mail address info@smartsupio.it, PEC address cristina.guttadauro@pec.it, telephone 3516778554, (hereinafter "Data Controller"), through the website www.smartsupio.it (hereinafter "Application").

Changes and updates shall be binding as soon as they are published on the Application. If the Data Subject does not accept the changes made to the Privacy Policy, he/she shall cease using this Application and may request the Data Controller to delete his/her Personal Data.

Categories of Personal Data processed
The Data Controller processes the following types of Personal Data voluntarily provided by the Data Subject:

Contact Data: name, surname, address, e-mail, telephone, pictures, authentication credentials, any further information sent by the Data Subject, etc.
Tax and payment data: tax code, VAT number, credit card details, bank account details, etc.
The Controller processes the following types of Personal Data collected in an automated manner:

Technical Data: Personal Data produced by the devices, applications, tools and protocols used, such as, for example, information about the device used, IP addresses, browser type, type of Internet provider (ISP). Such Personal Data may leave traces that, in particular when combined with unique identifiers and other information received by servers, can be used to create profiles of individuals
Data on navigation and use of the Application: such as, for example, pages visited, number of clicks, actions performed, duration of sessions, etc.
Failure by the Data Subject to provide Personal Data for which there is a legal or contractual obligation, or if they are a necessary requirement for the conclusion of the contract with the Controller, will result in the impossibility for the Controller to establish or continue the relationship with the Data Subject.

The Interested Party who communicates to the Controller Personal Data of third parties is directly and exclusively responsible for their origin, collection, processing, communication or dissemination.

Cookies and similar technologies
The Application uses cookies, web beacons, unique identifiers and other similar technologies to collect the Data Subject's Personal Data on the pages, links visited and other actions performed when the Data Subject uses the Application. They are stored and then transmitted the next time the User visits the Application. You can view the full Cookie Policy at the following address: https://smartsupio.it/pages/privacy-policy?_pos=1&_sid=9a5feb014&_ss=r

Legal basis and purpose of processing
The processing of Personal Data is necessary

for the performance of the contract with the Data Subject, namely:
fulfilment of any obligation arising from the pre-contractual or contractual relationship with the Data Subject
registration and authentication of the Data Subject: to allow the Data Subject to register on the Application, access and be identified, including via external platforms
support and contact with the Data Subject: to respond to the Data Subject's requests
management of payments: to manage payments by credit card, bank transfer or other instruments
for legal obligations, namely
the fulfilment of any obligation provided for by current rules, laws and regulations, in particular, in tax and fiscal matters
on the basis of the legitimate interest of the Controller, for
marketing purposes via email of the Controller's products and/or services in order to directly sell the Controller's products or services using the email provided by the Data Subject in the context of the sale of a product or service similar to the one being sold
management, optimisation and monitoring of the technical infrastructure: to identify and solve any technical problems, to improve the performance of the Application, to manage and organise information in a computer system (e.g. servers, databases, etc.)

security and anti-fraud: to guarantee the security of the Data Controller's assets, infrastructure and networks
statistics with anonymous data: to perform statistical analysis on aggregated and anonymous data to analyse the behaviour of the Data Subject, to improve the products and/or services provided by the Controller and better meet the Data Subject's expectations
on the basis of the consent of the Data Subject, for
profiling of the Data Subject for marketing purposes: to provide the Data Subject with information on the Controller's products and/or services through automated processing aimed at collecting personal information in order to predict or assess the Data Subject's preferences or behaviour
retargeting and remarketing: to reach with a personalised advertisement the Data Subject who has already visited or shown interest in the products and/or services offered by the Application using his/her Personal Data. The Data Subject may opt-out by visiting the Network Advertising Initiative page
marketing purposes of the Controller's products and/or services: to send information or commercial and/or promotional materials, to carry out direct sales activities of the Controller's products and/or services or to carry out market research using automated and traditional methods

Based on the Owner's legitimate interest, the Application allows interactions with external platforms or social networks whose processing of Personal Data is regulated by their respective privacy policies to which please refer. The interactions and information acquired by this Application are in any case subject to the privacy settings that the Data Subject has chosen on such platforms or social networks. This information - in the absence of specific consent to processing for other purposes - is used solely for the purpose of enabling the use of the Application and providing the information and services requested.

The Data Subject's Personal Data may also be used by the Data Controller to protect itself before the competent courts.

Processing methods and recipients of Personal Data


The processing of Personal Data is carried out by means of paper and computer tools with organisational methods and logics strictly related to the purposes indicated and through the adoption of adequate security measures.

Personal Data are processed exclusively by

persons authorised by the Data Controller to process Personal Data who have committed themselves to confidentiality or have an appropriate legal obligation of confidentiality;
subjects operating autonomously as separate data controllers or by subjects designated as data processors by the Data Controller in order to carry out all the processing activities necessary to pursue the purposes set out in this policy (e.g. business partners, consultants, IT companies, service providers, hosting providers)
subjects or entities to whom Personal Data must be disclosed due to legal obligations or orders by the authorities.


The entities listed above are required to use appropriate safeguards to protect Personal Data and may only access Personal Data that is necessary to perform the tasks assigned to them.

Personal Data will not be disseminated indiscriminately in any way.

Location
Personal Data will not be transferred outside the territory of the European Economic Area (EEA).

Storage period of Personal Data
Personal Data will be kept for the period of time necessary to fulfil the purposes for which it was collected, in particular

for purposes related to the execution of the contract between the Data Controller and the Data Subject, it will be kept for the entire duration of the contractual relationship and, after its termination, for the ordinary limitation period of 10 years. In the event of legal disputes, for the entire duration of the same, until the time limit for appeals is exhausted
for purposes relating to the legitimate interest of the Controller, they will be kept until such interest is fulfilled
for the fulfilment of a legal obligation, by order of an authority and for legal protection, they shall be kept in compliance with the timeframes provided for by said obligations, regulations and, in any case, until the fulfilment of the prescriptive term provided for by the rules in force
for purposes based on the consent of the data subject, they will be kept until the consent is revoked


At the end of the retention period, all Personal Data will be deleted or stored in a form that does not allow the identification of the Data Subject.


Rights of the Data Subject
Data Subjects may exercise certain rights with regard to the Personal Data processed by the Controller. In particular, the Data Subject has the right to

be informed about the processing of his/her Personal Data
withdraw consent at any time
limit the processing of their Personal Data
object to the processing of their Personal Data
access their Personal Data
verify and request rectification of your Personal Data
obtain the restriction of the processing of your Personal Data
obtain the erasure of your Personal Data
transfer your Personal Data to another controller
lodge a complaint with the data protection supervisory authority and/or take legal action.
To exercise their rights, Data Subjects may send a request to the following e-mail address info@smartsupio.it. Requests will be taken up by the Data Controller immediately and processed as soon as possible, in any case within 30 days.

Last updated: 21/05/2022