INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI
La società Cobra Investment Sagl con sede legale in Via Carlo Frasca 3 / Lugano 6900 CHE-336.477.039(di seguito E-Need the engine of happiness), con la presente informativa Le comunica le informazioni relative al trattamento dei Suoi dati personali da Lei rilasciati, o acquisiti dalla Società, anche presso terzi, in occasione dell’acquisto di prodotti o servizi commercializzati dalla Società, o da suoi intermediari, e dei dati successivamente acquisiti dalla stessa, o da suoi intermediari, durante la successiva fase di evasione dell’ordine di erogazione del servizio.
Sono quindi incluse nell’ambito della presente informativa le attività di trattamento effettuate nell’ambito dalla vendita dei prodotti, di iscrizione e partecipazione a promozioni ed eventi organizzati dalla Società (di seguito unitamente definiti “prodotti, servizi ed eventi”).
Il Titolare del trattamento Cobra Investment Sagl con sede in Via Carlo frasca 3 / Lugano 6900 (Svizzera)
Ai sensi del Capo III, sez. 1 del GDPR, Lei potrà rivolgersi al Titolare del trattamento in qualsiasi momento e senza formalità per esercitare i propri diritti. In ogni caso, il Titolare del trattamento può essere contattato per richieste o segnalazioni al seguente indirizzo e-mail: info@eneed.ch
I dati di contatto del Responsabile della protezione dei dati sono i seguenti: info@eneed.it / Cobra Investment Sagl Via Carlo Frasca 3 / Lugano 6900
La Società tratterà i Suoi dati personali tra cui rientrano a titolo esemplificativo e non esaustivo:
dati anagrafici, indirizzo di residenza e codice fiscale;
recapiti di posta elettronica e utenze telefoniche mobili;
immagini;
dati relativi alla salute;
dati relativi a condanne penali, procedimenti penali e provvedimenti amministrativi;
dati derivati dall’analisi dell’attività di profilazione.
I Suoi dati personali raccolti durante la fase di acquisto dei prodotti o dei servizi e la successiva fruizione dei servizi o di partecipazione ad iniziative ed eventi organizzati dalla Società, saranno trattati sulla base di quanto previsto dal Regolamento UE 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo per le seguenti finalità:
Per stipulare e dare esecuzione al rapporto contrattuale saranno oggetto di trattamento i Suoi dati anagrafici, residenza, codice fiscale, indirizzo e-mail (es. per acquisto prodotti, partecipazione ad iniziative ed eventi);
Per effettuare comunicazioni di emergenza legate alle misure ed ai protocolli sanitari in caso di epidemie o in caso di provvedimenti sui prodotti acquistati, o che impongono limitazioni all’uso degli stessi saranno oggetto di trattamento i Suoi dati di contatto (es. indirizzo e-mail e numero di cellulare);
Per adempiere agli obblighi di legge o ad obblighi contrattuali ed associativi a cui è tenuta la Società che impongono l’applicazione di eventuali protocolli anti-contagio emessi dalle Autorità in caso di epidemie potranno essere oggetto di trattamento dati relativi alla Sua salute;
Per la tutela della Sua salute in occasione di eventi organizzati dalla Società o da partner di questa potranno essere trattati dati relativi alla Sua salute riportati in certificati medici;
Per consentirle di accedere a sconti o agevolazioni riservate a persone diversamente abili potranno essere trattati i dati relativi alla Sua salute contenuti in certificazioni mediche attestanti il grado di invalidità;
Per iscriversi al sito internet/ applicazione della Società e alla sua newsletter;
Per finalità di marketing e pubblicità potranno essere trattati i dati relativi alla Sua immagine ritratta durante eventi o manifestazioni organizzati dalla Società o dai suoi partner;
Per l’invio di proposte commerciali da parte della Società o di terzi potranno essere utilizzati i Suoi dati di contatto (indirizzo e-mail e numero di cellulare);
Per finalità di profilazione e/o analisi di mercato, al fine di riconoscere l’Interessato, confrontare e razionalizzare i dati raccolti e inviare comunicazioni promozionali e pubblicitarie selezionate in base agli stessi potranno essere trattati Suoi dati quali età, sesso, acquisiti precedenti, importi spesi;
Per inviarle comunicazioni promozionali e pubblicitarie la Società potrà comunicare a terzi il risultato dell’attività di profilazione di cui al precedente punto, o i dati necessari ad eseguire tale attività, affinché tali terzi possano inviare tali comunicazioni selezionate sulla base dei risultati della profilazione, o eseguire in autonomia attività di profilazione basata su tali dati;
Il conferimento dei dati personali per le finalità di cui ai punti 1, 2, 3, è obbligatorio ed il loro mancato conferimento comporterà l’impossibilità di stipulare il contratto di acquisto/affiliazione con la Società.
Il consenso al trattamento dei Suoi dati personali per la finalità di cui al punto 4 è obbligatoria al fine di partecipare all’evento che prevede la presentazione di certificati medici
Il consenso al trattamento dei suoi dati personali per la finalità di cui al punto 5, 6 non è obbligatorio ma se non prestato non Le consentiranno di fruire degli sconti o agevolazioni riservati ai soggetti diversamente abili, qualora Lei rientri in tale categoria;
Il consenso al trattamento della Sua immagine per la finalità di cui all’art.7, acquisita durante eventi organizzati dalla società non è obbligatorio per partecipare a tali manifestazioni o eventi ma se non prestato tali immagini non potranno essere utilizzare per la creazione e diffusione di materiali pubblicitari;
Il consenso al trattamento dei Suoi dati personali per le finalità di cui ai punti 8, 9 è facoltativo, qualora non prestato la Società non potrà utilizzare i Suoi dati personali per tali finalità ma Lei potrà comunque procedere con la stipula del contratto relativo al prodotto o al servizio a cui si riferisce.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui al punto 1, è rappresentata dall’esecuzione del contratto o dalla fase precontrattuale dello stesso.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 2, 3, 4, 5, 6 è rappresentata dagli obblighi di legge, regolamentari e contrattuali a cui è tenuta la Società.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 6, 7 è
rappresentata dal consenso, salvo i casi i cui tali trattamenti vengano eseguiti nell’ambito dell’esercizio di un interesse legittimo della Società basato sul test comparativo ed il bilanciamento degli interessi eseguito dalla stessa.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 8, 9 è rappresentata dal consenso.
La Società, inoltre, potrà utilizzare il Suo indirizzo e-mail ex art.130 D.lgs 196/2003 (cd. soft spam) per l’invio di comunicazioni commerciali aventi oggetto uguale o analogo ai servizi e/o prodotti già acquistati ed in occasione dell’acquisto dei quali tale indirizzo sia già stato fornito.
Il trattamento sarà effettuato prevalentemente con strumenti informatici, ma anche cartacei, e comunque con l’osservanza di misure cautelative della sicurezza e riservatezza dei dati.
Non si effettuano trasferimenti di dati in un paese terzo salvo che per esigenze tecniche del fornitore di servizi informatici.
Il sistema informativo in uso da parte della Società contiene dei filtri per mezzo dei quali si possono creare dei cluster che definiscono dei profili sulla base di età e sesso degli interessati al fine di inviare comunicazioni commerciali mirate basate sui dati relativi al sesso, età, acquisiti precedenti e importi spesi.
I Dati personali trattati al fine della conclusione ed esecuzione di contratti saranno conservati per la durata di dieci anni dal loro conferimento o fino alla prescrizione dei diritti tutelabili per mezzo di tali dati, se di durata superiore.
I Dati personali trattati al fine di adempiere ad obblighi di legge saranno conservati per tutta la durata previsa per l’adempimento agli obblighi di legge per i quali sono trattati.
I dati personali relativi alla salute acquisiti per l’applicazione di sconti e agevolazioni saranno conservati per tutta la durata del servizio a cui si riferiscono.
I dati personali relativi alla salute acquisiti nell’ambito di manifestazioni ed eventi saranno conservati per la durata di 5 anni dalla conclusione della manifestazione o dell’evento che ne ha determinato la richiesta. I dati personali relativi alle immagini trattate per campagne marketing e pubblicità saranno conservati per la durata delle campagne stesse.
I Dati personali trattati per finalità di marketing saranno conservati per 24 mesi dalla loro comunicazione. I Dati personali trattati per finalità di profilazione saranno conservati per 12 mesi dalla loro comunicazione. I Dati rilasciati per l’iscrizione al sito internet della società ed alla newsletter saranno trattati fino alla sua richiesta di cancellazione.
Tutti i dati personali sono conservati a cura della Società per il tempo strettamente necessario alla gestione delle finalità del trattamento sopra indicate.
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di E-Need o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Amazon AWS EC2 Large – Datacenter Milano https://aws.amazon.com
Offre un’ampia gamma di tipi di istanze ottimizzati per soddisfare diversi casi d’uso. I tipi di istanze comprendono diverse combinazioni di capacità di CPU, memoria, storage e di rete, offendo la flessibilità di poter scegliere la combinazione di risorse adeguate per garantire un servizio stabile ed efficiente su e-need.
Amazon Simple Storage Service (Amazon S3) https://aws.amazon.com
Amazon S3 offre un'interfaccia Web service semplice che consente di archiviare e recuperare qualsiasi volume di dati, in qualsiasi momento e da qualsiasi posizione. Grazie a questo servizio, è possibile realizzare, con la massima semplicità, applicazioni che si appoggiano allo storage nativo per il cloud. Poiché Amazon S3 è altamente scalabile e le sue tariffe sono calcolate sulle risorse effettivamente impiegate, è possibile iniziare con una soluzione di base per poi espandere l'applicazione secondo le specifiche esigenze, senza dover scendere a compromessi su prestazioni o affidabilità per e-need
I database AWS sono creati per carichi di lavoro aziendali business-critical e offrono un alto livello di disponibilità, affidabilità e sicurezza. Questi database supportano le repliche multi-regione e multi-master e garantiscono il pieno controllo dei dati con diversi livelli di sicurezza, inclusi l'isolamento della rete e la crittografia end-to-end.
OVH Data Platform è un nuovo ecosistema di soluzioni chiavi in mano che ti permette di trasformare i dati grezzi in dati intelligenti. Raccogli metriche precise, analizzale e crea i KPI in base alle tue necessità. Con data Platform puoi anche monitorare le infrastrutture e configurare i tuoi alert.
Mailgun è un servizio professionale per inviare email. Può essere usato per diversi scopi:
come server di posta in uscita da integrare alla normale posta elettronica;
come server SMTP per le email transazionali del tuo sito internet;
come server di posta per l’invio di newsletter.
metodi di pagamento flessibili e veloci
permette le notifiche, la gestione stati backend/middleare e analysis
OTP, rider location quindi utilizzato per la localizzazione rider
Google Cloud Platform ( GCP ), offerto da Google , è una suite di servizi di cloud computing che viene eseguita sulla stessa infrastruttura che Google utilizza internamente per i suoi prodotti per utenti finali, come Ricerca Google , Gmail , archiviazione di file e YouTube . Oltre a una serie di strumenti di gestione, fornisce una serie di servizi cloud modulari tra cui
elaborazione, archiviazione dati , analisi dei dati e apprendimento automatico . La registrazione richiede i dettagli della carta di credito o del conto bancario.
(maps API)
Servizi utilizzati per il sito www.e-need.ch
facebook condivisione social e pixel
instagram condivisione social e pixel
linkedin condivisione sociale e pixel
mailchimp salvataggio mail
google analitics avanzato no anonimo ma tracciante
normative gdpr
ovh server francoforte
servizio server cloudflare
servizi terze parti
form di contatto
call to action
cookie
analytics google.com
Per lo svolgimento di alcune attività la Società comunicherà i dati personali alle società la cui attività è strettamente connessa all’esecuzione dei contratti per la vendita dei prodotti e/o l’erogazione dei servizi. Tali soggetti operano in qualità di Responsabili del trattamento appositamente nominati, al solo scopo di svolgere i servizi connessi all’esecuzione di tali contratti (es. spedizione e trasporto prodotti, gestione portale e-commerce, assistenza nell’organizzazione di eventi e manifestazioni, realizzazione campagne pubblicitarie e marketing, consulenti assistenza sistemistica).
L’elenco completo dei Responsabili del trattamento nominati è disponibile facendone richiesta al Titolare del trattamento. I dati personali raccolti sono altresì trattati dal personale della Società specificamente individuato ed autorizzato che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
In base ai consensi prestati taluni dati personali potranno essere comunicati a terzi per l’invio di comunicazioni commerciali ed ai fini di profilazione ed indagine di mercato.
Diritti dell’Interessato L’Interessato ha diritto di:
presentare opposizione in qualsiasi momento al trattamento dei dati ed in particolare al trattamento dei dati trattati per fini di marketing diretto, anche in relazione a servizi identici a quelli già erogati dalla Società, e per il fine di profilazione (c.d. diritto di opposizione);
ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
ottenere la rettifica o integrazione dei dati personali inesatti che riguardano l’Interessato (c.d. diritto di rettifica);
ottenere la cancellazione dei dati personali che riguardano l’Interessato nei seguenti casi: (i) i dati non siano più necessari per le finalità per le quali sono stati raccolti; (ii) l’Interessato abbia revocato il proprio consenso al trattamento dei dati qualora essi siano trattati sulla base del suo consenso; (iii) l’Interessato si sia opposto al trattamento dei dati personali che lo riguardano nel caso in cui essi non siano trattati per un legittimo interesse della Società; (iv) il trattamento dei suoi dati personali non sia conforme alla legge. Tuttavia, la conservazione dei dati personali da parte della Società è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
ottenere che i dati personali che riguardano l’Interessato siano solo conservati senza che di essi
sia fatto altro uso nei seguenti casi: (i) l’Interessato contesti l'esattezza dei dati personali, per il periodo necessario a consentire alla Società di verificare l'esattezza di tali dati personali; (ii) il trattamento sia illecito ma l’Interessato si opponga comunque alla cancellazione dei dati personali da parte della Società; (iii) i dati personali siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) l’Interessato si sia opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell'Interessato (c.d. diritto di limitazione);
ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che riguardano l’Interessato, se essi siano trattati in forza di contratto o sulla base del consenso dello stesso e/o trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto di portabilità);
revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto.
Lei potrà esercitare i propri diritti scrivendo alla Società a mezzo e-mail all’indirizzo: info@e-need.ch
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato dalla società avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).”