Privacy Policy

COMUNICATO & INFORMATIVA GDPR 2016/679

A SEGUITO DELL’ATTO DI CESSIONE STIPULATO IN DATA 29 APRILE 2022

TRA LA SOCIETÀ N-AND ITALIA SRL (Cessionario)

E LA SOCIETÀ VENPAY S.P.A. (Cedente)

COMUNICATO del 1 maggio 2022 A TUTTI I CLIENTI - UTENTI, FORNITORI E A TUTTI I SOGGETTI PUBBLICI E PRIVATI

N-and Italia S.r.l. e Venpay S.p.A. comunicano che a far data dal 1 maggio 2022, il ramo digital BiTX e le relative attività sono state trasferite ed entrate a far parte dei servizi erogati da N-and Italia Srl. Questo trasferimento include: a) l’applicazione denominata CoffeecApp; b) il database degli utenti con tutti i dati, inclusi i record delle informazioni rilasciate dagli utenti stessi, la registrazione dei consensi rilasciati, negati, revocati; c) tutti i dati e le informazioni riguardanti i movimenti per le ricariche dei borsellini elettronici – necessari all’acquisto dei prodotti – all’interno dell’app CoffeecApp tramite carta o altro metodo di pagamento, incluse le ricariche dei borsellini in moneta contante effettuate presso distributori automatici; d) i dati degli acquisti effettuati visibili all’interno del profilo di ciascun utente nella app ed ogni altro dato che, in vigenza dell’informativa di Venpay fino alla mezzanotte del 30 aprile 2022 erano conservati per le finalità dichiarate in informativa e che a far data dal 1 maggio 2022, a seguito dell’accordo di cessione tra le parti sono stati trasferiti alla società N-and Italia S.r.l., che dal 1 maggio 2022 è Titolare del Trattamento dei Dati e della quale qui di seguito si riportano i riferimenti:

N-AND ITALIA SRL
Sede Legale: Viale dell’Artigianato 31, 24049 Verdello (BG)
Sede operativa (uffici, produzione, magazzino): Via delle Gere 15, 24040 Pognano (BG)
P.iva IT04327810166
C.F. 04327810166
email: privacy at n-anditalia.com
Pec: nanditalia at pec.it
Tel: (+39) 035 4829504

Tutti i dati dei clienti business (B2B) e dei fornitori, che a seguito dell’operazione straordinaria sono stati trasferiti a N-And Italia S.r.l. saranno trattati nel rispetto dei principi di riservatezza e secondo le disposizioni del Regolamento GDPR 2016/679, mantenendo e ove possibile incrementando il livello delle misure di sicurezza nel rispetto del principio di adeguatezza, rispetto ai trattamenti svolti.

Questa operazione straordinaria tra le parti è stata realizzata nel pieno rispetto delle disposizioni applicabili in materia, oltre che nel rispetto del GDPR 2016/679 e del D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018. In particolare, a tutela dell’integrità dei dati e del database, nel pieno rispetto della continuità aziendale, tutte le operazioni sono avvenute con il massimo livello di sicurezza fisica, logica, procedurale coinvolgendo il personale di Venpay. Il sistema di gestione dei dati, inteso come infrastruttura protetta e backuppata con i massimi standard di sicurezza applicabili è integra e sarà fatta la voltura dei contratti e delle licenze, sulla base dell’atto notarile con il quale si è completata l’operazione: in questo modo il database e tutti i software e gli applicativi connessi alla gestione dei dati di CoffeecApp vengono mantenuti integri e non ci saranno potenziali rischi nel trasferimento, come si evidenzia nella DPIA (Data Privacy Impact Assessment) realizzata sia per Venpay sia per N-And Italia Srl conservate agli atti.

Segue: Nuova Informativa del 1 maggio 2022 rilasciata da N-and Italia S.r.l.

INFORMACIÓ

1 DE MAIG DE 2022 EMESA PER N-AND ITALIA S.R.L. segons el Reglament Europeu GDPR 2016/679 i pel D. Lgs. 196/2003 segons indica el D. Lgs. 101/2018

En compliment de les obligacions derivades de la legislació nacional (D. Lgs. 196/2003 i D. Lgs 101/2018 “Legislació italiana en matèria i mesures del Garant de Privacitat”) i Comunitària, (Reglament (UE) 2016/679 de 27 d’abril 2016 conegut com a G.D.P.R. (Reglament General de Protecció de Dades, Maig 2018), els Registrats i no, fent tots els esforços possibles i proporcionats per protegir les seves dades, d’acord amb les finalitats i principis definits en aquesta Política, i en les Condicions d’Ús, també anomenades Condicions de Servei.

Segons l’article 11.1 del Reglament. 8 del GDPR -que es detalla íntegrament a continuació- podran utilitzar les funcions específiques de Coffee cApp, en particular els serveis de pagament i valor afegit relacionats amb el registre de persones físiques que hagin complert almenys 16 (setze) anys d’edat poden ser utilitzats ; N-AND Italia S.r.l. es reserva el dret de realitzar comprovacions aleatòries per iniciativa pròpia i/o sobre revisions específiques dels usuaris, sobre, suspendre immediatament el compte i/o si no és possible en última instància recollir el consentiment dels pares, cancel·lar el compte creat a infracció de la norma d’edat mínima per al registre, reservant-se el dret a notificar a l’Autoritat de Supervisió i a la Policia Postal qualsevol comportament no conforme a les Condicions d’ús (Condicions del servei).

[Article 8 – Condicions aplicables al consentiment dels menors en relació amb els serveis de la societat de la informació

  1. Quan s’apliqui la lletra a) de l’article 6, apartat 1, pel que fa a la possibilitat d’oferir la prestació directa de serveis a menors, el tractament de les dades personals dels menors és lícit quan el menor tingui 16 anys com a mínim. Quan el menor sigui menor de 16 anys, aquest tractament només serà lícit si i en la mesura que aquest consentiment sigui donat o autoritzat pel titular de la responsabilitat parental. Altres estats membres poden establir per llei una edat inferior a aquesta, sempre que no sigui inferior als 13 anys.
  2. El responsable del tractament ha de fer els esforços raonables per verificar en aquests casos que el consentiment és donat o autoritzat pel titular de la responsabilitat parental per al menor, tenint en compte les tecnologies disponibles.
  3. L’apartat 1 s’entén sense perjudici de les disposicions generals del dret contractual dels Estats Membres, com ara les normes sobre la validesa, la formació o l’efecte d’un contracte en relació amb un fill.]

       

      1. Controlador

      N-and Italia S.r.l. amb el número d’IVA IT04327810166 és el responsable del Tractament de Dades. Les dades es recullen a través de l’aplicació “Coffee cApp” per a dispositius amb sistema operatiu iOS i Android, N-and Italia n’és el propietari i desenvolupa, publica i actualitza l’aplicació a les següents botigues: Play Store, Apple Store. N-and Italia S.r.l. té la seu d’operacions a Via delle Gere 15, 24040 Pognano (BG) – Itàlia. Si necessiteu informació i/o aclariment sobre el tractament, emmagatzematge i rectificació i supressió, així com la portabilitat de les dades, podeu enviar un correu electrònic a la següent adreça: coffeecapp@n-anditalia.com

      2. Tractament i finalitats

      N-and Italia S.r.l. (d’ara endavant també anomenada , “N-and Italia” abreujada), vol informar-vos que les dades personals que heu introduït a efectes de registre a l’aplicació Coffee cApp (per exemple, telèfon mòbil i adreça de correu electrònic, en a més de la resta de dades requerides) seran recollides i tractades amb les finalitats següents:

      a. per a la prestació del servei de pagament per a la venda de productes en màquines expenedores, conegut com -. ‘Cofee cApp’;

      b. per a l’enviament de comunicacions informatives i promocionals, fins i tot de caràcter comercial, de material publicitari i/o ofertes de béns i/o serveis, per qualsevol mitjà (conegut i no), inclòs, a títol enunciatiu i no exhaustiu, correu, internet, telèfon, correu electrònic, MMS, SMS per part de la mateixa N-and Italia i, després de recollir el consentiment corresponent, tercers i empreses de venda expenedora que operen al territori subministrant màquines expenedores en el lloc on l’usuari utilitza la Coffee cApp.

      c. després del consentiment adequat, si ho exigeix ​​la legislació aplicable, per a l’elaboració i realització d’estudis i investigacions estadístiques i de mercat, per a l’anàlisi de gustos, preferències, hàbits, necessitats i elecció dels consumidors, i per a la detecció del grau de satisfacció sobre la qualitat dels productes i serveis que ofereix l’empresa.

      Es demanarà a l’usuari que expressi el seu consentiment per al tractament d’acord amb la política del GDPR La manca de consentiment per a les finalitats previstes a les lletres (b) i (c) no afectarà la possibilitat d’utilitzar el servei previst al punt A.

      Pel que fa a les finalitats anteriors, el tractament de les dades personals es realitzarà a través de mitjans paper i/o electrònics adequats, amb una lògica molt relacionada amb les finalitats i, en tot cas, capaç de garantir la seguretat i confidencialitat de les dades.

      Les operacions de tractament anteriors impliquen la utilització de processos automatitzats de presa de decisions duts a terme mitjançant un sistema informàtic que permeten la realització de les activitats d’elaboració de perfils de l’usuari.

      Les conseqüències d’aquest tractament són la recepció de comunicacions comercials dirigides i processades sobre les eleccions prèvies fetes per l’usuari en l’ús de Coffee cApp.

      3. Base legal del tractament

      El tractament es realitza sobre la base de l’existència d’un interès legítim en què existeix una relació rellevant i adequada entre l’interessat i el responsable del tractament justificada pel registre de l’usuari específicament orientat a utilitzar el servei ofert per Coffee cApp.

      4. Provisió de dades

      El subministrament de dades personals és opcional. El rebuig o el subministrament d’informació incorrecta i/o incompleta pot fer-ho impossible:

      i. la prestació del servei de pagament per a la venda de productes, conegut com el servei de c.d. “coffe cApp” tal com es defineix a l’apartat 2(a) anterior;

      ii. la prestació d’informació i comunicacions promocionals, incloses les de caràcter comercial, materials publicitaris i/o ofertes de béns i serveis, per qualsevol mitjà, tal com es refereix a l’apartat 2(b) anterior;

      iii. l’elaboració i realització d’estudis i investigacions estadístiques i de mercat, l’anàlisi de gustos, preferències, hàbits, necessitats i eleccions dels consumidors i el registre del grau de satisfacció amb la qualitat dels productes i serveis que ofereix l’empresa, d’acord amb el paràgraf 2(c) anterior.

        Les activitats a què es refereixen l’apartat 2, lletres (b) i (c) anteriors, només es podran dur a terme després d’obtenir el seu consentiment exprés, lliure i específic, atorgat per a cada finalitat del tractament.

        5. Comunicació de dades i abast

        Les dades podran ser comunicades a les següents categories d’entitats utilitzades per N-and Italia per a la realització de determinades activitats relacionades amb la prestació del servei:

        a. qualsevol entitat que presti a la Societat serveis o serveis instrumentals per a les finalitats anteriors, com ara, entre d’altres, societats matrius, filials, inversions i/o associades, entitats i/o empreses que gestionen i/o participen en el funcionament i/o manteniment dels llocs web i eines electròniques i/o telemàtiques utilitzades per l’Empresa;

        b. empreses que posseeixen i/o explotin màquines expenedores;

        c. proveïdors, contractistes, subcontractistes, bancs i/o entitats d’assegurances o, de manera més general, altres persones i/o entitats que es comprometin (en nom de la Societat o de manera independent) a executar les activitats a què es refereix l’apartat 2 anterior o activitats relacionades o instrumental per a ells;

        d. consultors que assisteixen a la Societat de diverses maneres, en particular en matèria legal, fiscal, de seguretat social, comptable i organitzativa;

        e. Qualsevol altra entitat a la qual s’hagin de comunicar les dades d’acord amb una disposició legal expressa.

          6. Comunicació i transferència de dades

          Amb el consentiment exprés de l’usuari, les dades podran ser comunicades i cedides a terceres empreses que prestin directament en el territori el servei de lliurament dels productes a través de Distribuïdors/Màquines Automàtiques, amb les mateixes finalitats de tractament indicades en aquesta informació per N-and Italia.
          La llista d’aquestes empreses i els seus encarregats del tractament de dades s’actualitza constantment i es pot trobar enviant un correu electrònic a coffeecapp@n-anditalia.com

          7. Transferència extra UE de les vostres dades personals

          Les dades personals es poden transferir fora de la Unió Europea a països on hi haurà distribuïdors automàtics/màquines expenedores en els quals podreu utilitzar Coffee cApp. La llista actualitzada de països no europeus on es poden transferir dades es pot obtenir enviant un correu electrònic a coffeecapp@n-anditalia.com

          8. Temps de tractament i emmagatzematge de dades

          Les dades es conservaran durant el temps necessari per complir amb les finalitats anteriors d’acord amb els termes legals, durant el període corresponent a necessitats fiscals, comptables, administratives i per documentar la nostra activitat, així com per donar resposta a les seves necessitats de recuperació de dades.

          El Responsable del tractament, en tot cas, tractarà les Dades Personals durant un període no superior al necessari per a la finalitat per a la qual es tracten les dades personals, o durant un període més llarg, per a les finalitats permeses per la llei, i en tot cas s’eliminarà sense un excés de retard.

          9. Drets de l'interessat

          Segons el GDPR, l’interessat té dret a:

            • accés a dades personals;
            • obtenir la rectificació o supressió de les dades personals o la limitació del tractament que el concerneixen;
            • oposar-se al tractament de les seves pròpies dades;
            • portabilitat de dades;
            • retirar el consentiment (la informació que s’ha de donar a l’interessat sobre el dret a retirar el consentiment no pot afectar, per descomptat, casos en què el tractament, per exemple, sigui necessari per al compliment d’una obligació legal a la qual està subjecte el responsable del tractament o per a l’execució d’una tasca executada en interès públic o en exercici de poders públics atribuïts al responsable del tractament);
            • presentar una reclamació davant l’autoritat de control (garant de privadesa) http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

          10. Oficial de protecció de dades (DPO)

          L’informem que l’Empresa ha nomenat un Delegat de Protecció de Dades, també anomenat Delegat de Protecció de Dades (RPD).

          Correu electrònic DPO: dpo@n-anditalia.com

          Per a qualsevol denúncia, podeu escriure al DPO per correu electrònic o per correu tradicional adreçant la sol·licitud a l’adreça de l’Escriptor – a l’atenció cortesana del DPO de N-And Italia S.r.l.

          11. Exercici dels drets de l’interessat

          N-and Italia i/o les terceres empreses a les quals s’hagin cedit lícitament les dades de l’interessat, posaran fi al tractament, sense demora, un cop l’interessat rebi la sol·licitud de revocació del consentiment expressat prèviament. Aquesta revocació també es pot fer explícita en relació amb els tractaments d’elaboració únicament (apartat 2 (c)) mentre es manté el servei actiu. Aquests drets es poden exercir enviant un correu electrònic a coffeecapp@n-anditalia.com o escrivint a N-and Italia S.r.l. – Via delle Gere 15, 24040 Pognano (BG) – Itàlia, o a una de les empreses a les quals s’han cedit les dades de l’interessat, amb el seu consentiment explícit.

          ***

          SOL·LICITUD DE CONSENTIMENT

          Havent fet constar la informació anterior, autoritzo ​​expressament el tractament de les meves dades personals en la forma indicada anteriorment i amb les finalitats següents:

          per a l’enviament de comunicacions informatives i promocionals, incloses comunicacions comercials, materials publicitaris i/o ofertes de béns i/o serveis, per qualsevol mitjà (coneguts i no), inclosos, entre d’altres, correu, internet, telèfon, correu electrònic, MMS, SMS de N-and Italia S.r.l.;

          Estic d’acord [ ] No estic d’acord [ ]

          per a l’elaboració i realització d’estudis i estudis estadístics i de mercat, per a l’anàlisi de gustos, preferències, hàbits, necessitats i opcions de consum, amb la finalitat d’elaborar perfils per donar un millor servei als usuaris registrats a Coffee cApp, com així com per a la detecció del grau de satisfacció sobre la qualitat dels productes i serveis oferts per N-and Italia S.r.l.:

          Estic d’acord [ ] No estic d’acord [ ]

          per a la comunicació/transmissió de dades a terceres empreses, incloses les societats matrius, filials i/o participacions de N-and Italia, així com per persones físiques o jurídiques vinculades contractualment a N-and Italia i/o que, en tot cas, col·laboren en activitats comercials de N-and Italia, per a l’enviament de les seves comunicacions informatives i promocionals, incloses comunicacions comercials, material publicitari i/o ofertes de béns i/o serveis, inclosos els SMS, amb qualsevol classe.

          Estic d’acord [ ] No estic d’acord [ ]

          Dades de l’anterior titular Venpay S.p.A.
          Titular de les dades fins al dia de l’operació extraordinària finalitzada l’1 de maig de 2022
          Venpay S.p.A.
          via Don Giovanni Minzoni, 16
          20056, Trezzo sul Adda (MI)
          Contactes de privadesa del GDPR: dpo@venpay.it