Informativa sul trattamento e la protezione dei dati personali

BIG ART WAL S.R.L.S., con sede a Modugno (BA), via delle Mammole 26 (di seguito Titolare), raccoglie e tratta i dati personali delle persone fisiche che fanno uso dei propri prodotti e servizi (di seguito Interessati), tutelandone la riservatezza e garantendone la necessaria protezione da ogni evento che possa metterli a rischio di violazione, nel pieno rispetto di quanto previsto dal Regolamento 2016/679/UE (Regolamento Generale sulla Protezione dei Dati Personali, di seguito GDPR).

Pertanto, ai sensi dell’art. 13 del GDPR, con il presente documento il Titolare fornisce agli Interessati (di seguito anche Utenti) tutte le informazioni relative al trattamento dei loro dati personali, con particolare riferimento a quelli raccolti e trattati in relazione all’uso dell’app  BIG ART WALL.

Per qualsiasi comunicazione o esigenza inerente il trattamento dei dati, nonché per l'esercizio di tutti i diritti previsti dal GDPR ed elencati nel prosieguo del presente documento, ciascun Interessato può contattare il Titolare tramite l'indirizzo email privacy@bigartwall.com .

Titolare del trattamento e categorie di dati trattati
[ Art. 13, par. 1, lett. a) e lett. b) ed art. 15, par. 1, lett. b) del GDPR ]

BIG ART WALL S.R.L.S., in persona del suo legale rappresentante p.t., on sede a Modugno (BA), via delle Mammole 26 , opera quale Titolare del trattamento e raccoglie e/o riceve le seguenti informazioni che riguardano gli Interessati.

DATI RELATIVI ALLA CREAZIONE DI UN ACCOUNT

Per utilizzare l’app BIG ART WALL è necessario creare un account. Tale operazione può essere effettuata sia registrando direttamente i propri dati, sia collegando un preesistente account di Facebook.

Il sistema raccoglie in entrambi casi dati identificativi e di contatto indispensabili, quali nome e cognome, nickname e indirizzo email, nonché ulteriori dati opzionali: città di residenza, sesso, data di nascita, situazione sentimentale ed altre libere notizie sulla propria vita (biografia). Nel caso di collegamento con un account di Facebook vengono raccolti anche gli ulteriori dati che tale piattaforma fornisce. E’ altresì possibile il caricamento diretto o l’acquisizione da Facebook di immagini da associare all’account.

DATI RELATIVI ALLE ATTIVITA’ DELL’UTENTE ED ALL’USO DELL’APPLICAZIONE

Vengono raccolti tutti i tipi di contenuti comunque pubblicati dall’Utilizzatore per mezzo dell’app BIG ART WALL, inclusi i titoli e testi dei disegni, opere d'arte (wall), altre immagini, i video, i commenti testuali e gli apprezzamenti (like) alle pubblicazioni proprie e di altri Utenti. Le informazioni raccolte sono sia quelle presenti direttamente nei contenuti forniti dall’Interessato, sia quelle relative ad essi (metadati), quali ad esempio la posizione o la data in cui è stato creato un contenuto.Vengono inoltre raccolte informazioni su come l’Utente interagisce con gli altri Utenti, nonché sull’utilizzo dell’applicazione, su quali tipi di contenuti vengono visualizzati, quali funzioni vengono usate, l’ora, frequenza e durata delle attività.

DATI RELATIVI AI DISPOSITIVI

Vengono raccolte informazioni relative ai dispositivi connessi al web sui quali l’app viene installata ed utilizzata, quali: sistema operativo, tipo di browser, plug-in e nomi e tipi di file e app, informazioni su operazioni e comportamenti effettuati sul dispositivo (ad esempio se una finestra è in primo piano o sullo sfondo), identificatori univoci e ID del dispositivo, informazioni fornite dalle impostazioni del dispositivo attivate (come l'accesso a posizione GPS, fotocamera o foto), informazioni sull'operatore mobile, lingua, fuso orario, numero di cellulare, indirizzo IP, velocità di connessione.

DATI DAI COOKIE

Il sistema fa uso di propri “cookie tecnici”, sia “di sessione” che “persistenti”, necessari alla trasmissione di comunicazioni ovvero all’erogazione dei servizi che consentono la fruizione sicura ed efficiente dell’app. Non vengono utilizzati cookie di terze parti. Per maggiori informazioni è possibile consultare le cookie policy.

In tutti i casi, vengono raccolti i dati dai cookie memorizzati sul dispositivo per l’utilizzo dell’app, compresi ID ed impostazioni.

DATI PARTICOLARI

Ai sensi dell’art. 9 del GDPR, non vengono richiesti agli Interessati dati c.d. “particolari”, cioè quei dati personali che ne rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici per la loro univoca identificazione, dati relativi alla loro salute o alla loro vita sessuale o al loro orientamento sessuale.

Non può escludersi tuttavia che i comportamenti tenuti dall’Utente nell’utilizzo dell’app determinino la generazione di informazioni appartenenti alla suddetta categoria di dati “particolari”, all’interno dei contenuti pubblicati: si tratta in tal caso di dati resi manifestamente pubblici dall’Interessato [art. 9, par. 2 lett. e) del GDPR], raccolti e trattati solo incidentalmente da parte del Titolare, per le medesime finalità indicate con riferimento ai “dati relativi alle attività dell’utente ed all’uso dell’applicazione”.

Finalità della raccolta e del trattamento dei dati 
[ Art. 13, par. 1 , lett. c) e lett. d) ed art. 6 del GDPR ]

I dati raccolti servono al Titolare per registrare ed attivare l’account dell’Utente ed offrirgli un’esperienza ottimale di utilizzo dell’app BIG ART WALL, nonché per implementare il proprio sistema ed offrire aggiornamenti delle sue funzionalità. In nessun caso i dati verranno comunicati e/o ceduti a terzi e/o utilizzati per finalità non dichiarate nel presente documento.

L’utilizzo dell’app è riservata a soggetti che abbiano raggiunto almeno i 16 anni di età. Al fine di prevenire l’accesso illegittimo al sistema, il Titolare attuerà misure di prevenzione a tutela dei minori, quale il controllo dell’età dichiarata e la congruenza di altri dati eventualmente forniti.

I trattamenti hanno finalità specifiche a seconda della tipologia di dati raccolti.

“dati relativi alla creazione di un account” vengono trattati per dar corso alle attività preliminari e conseguenti alla richiesta di attivazione di un account per l’utilizzo dell’app, inclusa la gestione delle richieste di informazioni e di contatto, nonché per l’adempimento di eventuali obblighi in capo al Titolare derivanti dalla legge o dal contratto (si vedano le condizioni d’uso dell’app). Tra le finalità rientrano anche la prevenzione di abusi e frodi, nonché la tutela dei minori.

“dati relativi alle attività dell’utente ed all’uso dell’applicazione”, inclusi gli eventuali “dati particolari” resi manifestamente pubblici dall’Interessato, vengono trattati per garantire la piena funzionalità dell’app e la fruizione dei suoi contenuti pubblici da parte di tutti gli Utenti, inclusa la fornitura di suggerimenti riguardo ai contenuti che potrebbero risultare d’interesse per gli Utenti in base alla loro posizione, agli argomenti trattati o ad altri fattori. I medesimi dati verranno trattati anche al fine di prevenire violazioni di diritti di terzi e/o delle condizioni d’uso del servizio e, più in generale, eventuali abusi, nonché per rimuovere contenuti inappropriati e/o individuare casi in cui le persone si trovino in pericolo ed abbiano bisogno di aiuto (tali attività non verranno eseguite in modo automatizzato). Infine tali dati potranno essere trattati anche per finalità di statistica interna e di implementazione del sistema e miglioramento delle sue funzionalità, sulla base delle preferenze d’uso degli Utenti.

“dati relativi ai dispositivi” e i “dati dai cookie” vengono trattati per fornire agli Utenti un’esperienza d’uso dell’app più sicura, personalizzata e coerente con i dispositivi usati, le preferenze impostate, la posizione, la lingua ed altri elementi di questo tipo. 

Tutte le tipologie di dati sono trattante, inoltre, al fine di verificare gli account e le connesse attività, per combattere condotte dannose, rilevare e prevenire spam ed altre esperienze negative, mantenere l'integrità del sistema e promuoverne la sicurezza, prevenire le violazioni delle condizioni d’uso ed altri abusi, individuare casi in cui le persone hanno bisogno di aiuto.

Le stesse informazioni potranno essere altresì utilizzate per comunicare agli Utenti aggiornamenti del sistema e per promuovere l’acquisto, da parte loro, di altri servizi e/o prodotti del Titolare analoghi o aggiuntivi rispetto alle funzionalità base dell’app.

Ai sensi dell’art. 6 del GDPR, base giuridica di tutti i suddetti trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione e di uso dell’app, di informazioni e di contatto, nonché il rispetto dei connessi obblighi contrattuali (si vedano le condizioni d’uso) e/o legali, ed altresì il legittimo interesse del Titolare ad erogare un servizio innovativo, personalizzato, sicuro e remunerativo, nonché ad implementare il proprio sistema ed i proprio prodotti ed a promuoverne in generale l’uso, salvo che su tali interessi prevalgano interessi, diritti e/o libertà fondamentali dell’Interessato che richiedano l’esclusione o limitazione dell’attività di trattamento al fine di consentire la protezione dei dati personali.

In presenza di ulteriore base giuridica, consistente nell’espresso consenso da parte dell’Interessato, rilasciato preliminarmente al trattamento e revocabile liberamente ed in qualsiasi momento, il Titolare potrà inoltre trattare tutte le predette tipologie di dati anche per le seguenti ulteriori finalità:

promozione commerciale, indagini e ricerche di mercato, con riguardo ad altri servizi e/o prodotti offerti, anche differenti rispetto all’app BIG ART WALL;

profilazione degli Utenti a scopo di analisi delle loro abitudini e scelte di consumo, nonché per misurare l’efficacia e della distribuzione dei servizi e delle inserzioni di terzi, inclusa l’analisi del tipo di persone che usa tali servizi.

Comunicazione a terzi
[ Art. 13, par. 1 , lett. e) e lett. f) ed art. 6 del GDPR ]

Attraverso la pubblicazione di contenuti quali disegni, opere d'arte (wall), altre immagini, video, commenti testuali ed apprezzamenti (like) alle pubblicazioni proprie e di altri Utenti, ciascun Interessato condivide con l’intera comunità degli Utenti registrati di BIG ART WALL tali contenuti e le connesse informazioni, che diventano quindi fruibili da parte di tutti gli Utenti stessi e potrebbero essere scaricati, copiati, acquisiti mediante screenshot o comunque ricondivisi da costoro, sia all’interno che all’esterno del sistema, divenendo in tal modo fruibili anche da persone e/o aziende estranee. L’app consente, attraverso apposita funzionalità, la condivisione su Facebook di alcuni contenuti (bolle).

Il Titolare non effettua direttamente comunicazione dei dati personali degli Utenti a terzi, salvo che a determinati soggetti suoi fornitori di servizi, che lo supportano con infrastruttura tecnica (cloud provider, sviluppatori e manutentori del sistema), attività amministrativa, ovvero per l’assistenza agli Utenti. E’ inoltre possibile la comunicazione all’Autorità Giudiziaria e/o di Polizia nell’esercizio dei rispettivi poteri, nel solo caso di richieste formulate nel rispetto delle norme di legge.

I soggetti destinatari dei dati garantiscano il rispetto di politiche di protezione e misure di sicurezza eguali o superiori a quelle adottate dal Titolare nei confronti dell’Interessato. Salvo che per l’ipotesi di comunicazione all’Autorità Giudiziaria o di Polizia, che agisce sulla base dei propri poteri, le azioni di trattamento esterno, su incarico e sotto diretta supervisione e stretta sorveglianza da parte del Titolare, sono limitate alle azioni direttamente connesse alla prestazione specificamente richiesta a ciascun fornitore.

Nel caso di modifica della titolarità dei sistemi e delle risorse per il funzionamento dell’app, i dati personali degli Utenti potrebbero essere trasferiti a nuovo Titolare.

Possono essere comunicati a terzi dati anonimizzati ed organizzati in forma aggregata, a fini di statistica e/o di reportistica in riferimento alle prestazioni di annunci, promozioni o servizi, ovvero per altri fini indicati nel paragrafo precedente del presente documento.

In presenza di espresso consenso da parte dell’Interessato, rilasciato preliminarmente al trattamento e revocabile liberamente ed in qualsiasi momento, il Titolare potrebbe comunicare i dati personali degli Utenti a Partners quali inserzionisti, editori, sviluppatori e simili, per le finalità indicate al paragrafo precedente del presente documento. In tali casi verranno imposte rigide restrizioni sull’utilizzo dei dati da parte dei Partners e dovranno essere garantire politiche di protezione e misure di sicurezza eguali o superiori a quelle adottate dal Titolare.

Il nessun caso il Titolare trasferisce i dati personali in Paesi nei quali non è applicato il GDPR, salvo specifiche esigenze per le quali verrà resa idonea informativa e, se necessario, verrà richiesto l’espresso consenso dell’Interessato.

Conseguenze della mancata fornitura dei dati
[ Art. 13, par. 2 , lett. e) del GDPR ]

La raccolta ed il trattamento dei dati personali sono attività necessarie per effettuare la registrazione ed attivazione dell’account e consentire l’utilizzo dell’app e delle sue funzionalità, nonché la fruizione dei suoi contenuti. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari il Titolare non potrà dar seguito alle prestazioni inerenti alla richiesta di iscrizione e di uso dell’app.

Nel caso in cui l’Interessato non presti il proprio consenso al trattamento dei dati personali per finalità che richiedono tale consenso, ovvero lo revochi, detto trattamento non avverrà per le finalità medesime, senza che ciò comporti effetti sull’erogazione delle prestazioni richieste e rese comunque tecnicamente possibili, né per quelle per cui l’Interessato ha già prestato il proprio consenso, se richiesto.

Modalità di trattamento e periodo di conservazione dei dati
[ Art. 32 ed art. 13, par. 2 , lett. a) del GDPR ]

Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai propri fornitori ed ai propri Responsabili interni e/o esterni analoghe misure di sicurezza. I dati vengono trattati con modalità elettroniche e sono conservati in archivi informatici e telematici situati in Paesi nei quali è applicato il GDPR.

A meno che non venga espressa dall’Interessato esplicita volontà di rimuoverli, i dati personali saranno conservati fino a quando saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.

In particolare, saranno conservati per tutta la durata della registrazione dell’Utente e comunque non oltre un periodo massimo di 12 (dodici) mesi di sua inattività. Nel caso di dati forniti per finalità di promozione commerciale e/o di profilazione, per le quali l’Interessato abbia prestato il consenso, questi saranno conservati, rispettivamente, per 24 (ventiquattro) o per 12 (dodici) mesi, salvo revoca del consenso prestato. Non è comunque possibile escludere che i contenuti pubblicati dall’Utente nel corso del suo utilizzo dell’app continuino ad esistere ed essere visibili ad altri Utenti anche dopo la conclusione del periodo di trattamento dei dati da parte del Titolare, nel caso in cui tali contenuti siano stati scaricati, copiati, acquisiti mediante screenshot o comunque ricondivisi, sia all’interno che all’esterno del sistema.

I dati personali saranno in ogni caso conservati per l’adempimento degli obblighi che permangono anche dopo la cessazione del contratto, limitatamente a quei soli dati che risultino necessari al relativo perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dalla registrazione dell’account, nel qual caso i dati personali dell’Interessato, nei limiti di quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al relativo perseguimento.

Diritti dell’Interessato
[ Art. 13, par. 2 , lett. b), lett. c) e lett. d) ed artt. 15 - 21 del GDPR ]

Il Titolare, nel rispetto del GDPR, garantisce a ciascun Interessato l’esercizio dei diritti elencati in questa sezione. Per ogni ulteriore informazione e per esercitare i diritti, l’Interessato deve rivolgersi al Titolare tramite l'indirizzo email privacy@bigartwall.com. Al fine di garantire che i diritti vengano esercitati dall’effettivo Interessato e non da terzi, il Titolare potrà richiedere al soggetto interpellante eventuali informazioni identificative necessarie alla predetta finalità di sicurezza.

ACCESSO, COPIA E PORTABILITA’

L’Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ai sensi dell’art. 15 del GDPR, di ottenere l’accesso a tali dati, nonché alle seguenti ulteriori informazioni: finalità del trattamento; categorie di dati trattati; destinatari a cui i dati sono stati o saranno comunicati e, nel caso di trasferimento dei dati verso Paesi extra UE od organizzazioni internazionali, garanzie fornite; periodo di conservazione; modalità di esercizio del diritto di rettifica o di cancellazione dei dati, di limitazione o di opposizione al trattamento, di proposizione di un reclamo all’Autorità di controllo; qualora i dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza o meno di processi decisionali automatizzati, compresa la profilazione, ed informazioni significative sulla logica utilizzata, nonché sulle conseguenze del trattamento.

L’Interessato ha altresì diritto di ottenere il rilascio di una copia dei dati: in caso di richieste plurime, il Titolare può richiedere un rimborso delle relative spese amministrative. In ogni caso il rilascio della copia può avvenire a condizione che non risulti lesivo di diritti e libertà altrui.

Ai sensi dell’art. 20 del GDPR, l’Interessato ha inoltre diritto di ottenere la consegna, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali che lo riguardano, nonché la loro diretta trasmissione a un altro Titolare del trattamento, se tecnicamente possibile, senza impedimenti da parte del Titolare che li ha forniti.

RETTIFICA

L’Interessato può richiedere la rettifica senza ingiustificato ritardo, ai sensi dell’art. 16 del GDPR, dei dati personali inesatti che lo riguardano.

OPPOSIZIONE AL TRATTAMENTO E DIRITTO DI OBLIO

L’Interessato può esercitare il c.d. “diritto all’oblo” richiedendo la cancellazione senza ingiustificato ritardo, ai sensi dell’art. 17 del GDPR, di tutti i dati personali che lo riguardano, quando: i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti; l’Interessato abbia revocato il consenso su cui si basa il trattamento e non sussistano altre basi giuridiche; l’Interessato si opponga al trattamento e non sussistano motivi legittimi prevalenti; i dati siano stati trattati illecitamente; i dati dovrebbero essere cancellati per adempiere ad un obbligo legale del Titolare.

L’Interessato, ai sensi dell’art. 21 del GDPR, può opporsi in qualsiasi momento, per motivi relativi alla sua situazione particolare, al trattamento dei propri dati personali, qualora tale opposizione sia fondata sul legittimo interesse od avvenga in relazione ad un trattamento per finalità di promozione commerciale, inviando specifica richiesta al Titolare.

Il diritto alla cancellazione dei dati vige se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta.

LIMITAZIONE

L’Interessato può ottenere la limitazione del trattamento, ai sensi dell’art. 18 del GDPR: quando contesti l’esattezza dei dati ovvero si opponga al trattamento, per il periodo necessario alla verifica da parte del Titolare circa l’esattezza dei dati e/o la legittimità dell’opposizione; quando il trattamento sia illecito ma l’Interessato preferisca limitarlo, invece che esercitare il diritto di oblio; quando i dati non più necessari per il Titolare risultino ancora necessari per l’Interessato, ai fini dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria.

L’Interessato riceverà da parte del Titolare tempestiva informativa circa il compimento del periodo di sospensione del trattamento ovvero il venir meno della causa di limitazione dello stesso, con conseguente revoca della limitazione.

NOTIFICA

L’Interessato ha diritto di ricevere comunicazione, ai sensi dell’art. 19 del GDPR, dei destinatari cui sono stati trasmesse dal Titolare le richieste allo stesso pervenute di eventuali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

RECLAMO

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’Autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.

Aggiornamento dell’informativa

Ogni aggiornamento della presente Informativa sarà tempestivamente comunicato agli Utenti registrati, mediante mezzi congrui. Verranno altresì comunicate eventuali attività di trattamento per finalità ulteriori rispetto a quelle di cui alla presente Informativa, prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato qualora necessario.