Polityka prywatności

KOMUNIKAT I ZAWIADOMIENIE GDPR 2016/679

W NASTĘPSTWIE AKTU CESJI ZAWARTEGO W DNIU 29 KWIETNIA 2022 R.

MIĘDZY SPÓŁKĄ N-AND ITALIA SRL (cesjonariusz)

ORAZ SPÓŁKA VENPAY S.P.A. (Zbywający)

OGŁOSZENIE z dnia 1 maja 2022 r. DLA WSZYSTKICH KLIENTÓW - UŻYTKOWNIKÓW, DOSTAWCÓW ORAZ WSZYSTKICH STRON PUBLICZNYCH I PRYWATNYCH

N-and Italia S.r.l. i Venpay S.p.A. ogłaszają , że ze skutkiem od 1 maja 2022 r. oddział cyfrowy BiTX i związane z nim działania zostały przeniesione i stały się częścią usług świadczonych przez N-and Italia Srl. Przeniesienie to obejmuje: (a) aplikację o nazwie CoffeecApp; (b) bazę danych użytkowników wraz ze wszystkimi danymi, w tym zapisy informacji udostępnionych przez samych użytkowników, zapisy udzielonych, odmówionych, cofniętych zgód; (c) wszystkie dane i informacje dotyczące ruchów w celu doładowania elektronicznej portmonetki – niezbędnych do zakupu produktów – w ramach aplikacji CoffeecApp za pomocą karty lub innej metody płatności, w tym doładowań portmonetki gotówką dokonywanych w automatach; d) dane dotyczące dokonanych zakupów widoczne w profilu każdego użytkownika w aplikacji oraz wszelkie inne dane, które w okresie obowiązywania Venpay do północy 30 kwietnia 2022 r. były przechowywane do celów określonych w nocie informacyjnej i które od 1 maja 2022 r., w następstwie umowy przeniesienia między stronami, zostały przeniesione na spółkę N-and Italia S.r.l., która od 1 maja 2022 r. jest Administratorem Danych i której dane kontaktowe podano poniżej:

N-AND ITALIA SRL
Centrala: Viale dell’Artigianato 31, 24049 Verdello (BG)
Centrala operacyjna (biura, produkcja, magazyn): Via delle Gere 15, 24040 Pognano (BG)
P.iva IT04327810166
C.F. 04327810166
email: privacy at n-anditalia.com
Pec: nanditalia at pec.it
Tel: (+39) 035 4829504

Wszystkie dane klientów biznesowych (B2B) i dostawców, które w wyniku nadzwyczajnej transakcji zostały przekazane do N-And Italia S.r.l., będą przetwarzane zgodnie z zasadami poufności i zgodnie z przepisami rozporządzenia RODO 2016/679, utrzymując i w miarę możliwości zwiększając poziom środków bezpieczeństwa zgodnie z zasadą adekwatności w odniesieniu do przeprowadzanego przetwarzania.

Ta nadzwyczajna transakcja między stronami została przeprowadzona w pełnej zgodności z obowiązującymi przepisami w tym zakresie, a także zgodnie z RODO 2016/679 i dekretem ustawodawczym 196/2003 zmienionym dekretem ustawodawczym. 101/2018. W szczególności, w celu ochrony integralności danych i bazy danych, przy pełnym poszanowaniu ciągłości biznesowej, wszystkie operacje odbywały się przy zachowaniu najwyższego poziomu bezpieczeństwa fizycznego, logicznego i proceduralnego z udziałem personelu Venpay. System zarządzania danymi, przeznaczony jako infrastruktura chroniona i zapasowa o najwyższych obowiązujących standardach bezpieczeństwa, jest nienaruszony, a umowy i licencje zostaną przeniesione na podstawie aktu notarialnego, którym operacja została zakończona: w ten sposób baza danych oraz całe oprogramowanie i aplikacje związane z zarządzaniem danymi CoffeecApp pozostaną nienaruszone i nie będzie żadnego potencjalnego ryzyka związanego z przeniesieniem, jak wykazano w DPIA (Data Privacy Impact Assessment) przeprowadzonej zarówno dla Venpay, jak i N-And Italia Srl.

Kontynuacja: Nowe zawiadomienie z dnia 1 maja 2022 r. wydane przez N-and Italia S.r.l.

RAPORT INFORMACYJNY

z dnia 1 maja 2022 r. wydane przez N-and Italia S.r.l. zgodnie z europejskim rozporządzeniem RODO 2016/679 i dekretem ustawodawczym 196/2003 zmienionym dekretem ustawodawczym. 101/2018

Zgodnie z obowiązków wynikających z ustawodawstwa krajowego (dekret ustawodawczy 196/2003 i D. Lgs. 101/2018 „Włoskie ustawodawstwo dotyczące przedmiotu i środków gwaranta prywatności”) i prawodawstwa UE (rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r. znane jako G.D.P.R. (ogólne rozporządzenie o ochronie danych), ogólne rozporządzenie o ochronie danych (zwane dalej również „RODO”), już obowiązujące i stosowane od dnia 25 maja 2018 r.). (Ogólne Rozporządzenie o Ochronie Danych), Ogólne Rozporządzenie o Ochronie Danych (zwane dalej również „RODO”, już obowiązujące i mające zastosowanie od 25 maja 2018 r.), szanuje i chroni poufność zarejestrowanych i niezarejestrowanych użytkowników, podejmując wszelkie możliwe i proporcjonalne wysiłki w celu ochrony ich danych, zgodnie z celami i zasadami określonymi w niniejszej Informacji oraz w Warunkach użytkowania, zwanych również Warunkami świadczenia usług.

Zgodnie z art. 8 RODO – który został w całości przytoczony poniżej – z określonych funkcji coffee cApp, w szczególności z usług płatniczych i usług o wartości dodanej związanych z rejestracją, mogą korzystać osoby fizyczne, które ukończyły co najmniej 16 (szesnaście) lat; N-AND Italia S.r.l. zastrzega sobie prawo do przeprowadzania wyrywkowych kontroli z własnej inicjatywy i/lub na podstawie konkretnych zgłoszeń, dotyczących wieku swoich użytkowników, a w przypadku naruszenia Regulaminu, w szczególności w przypadku, gdy zarejestrowany użytkownik ma mniej niż 16 lat, może, chyba że – w ostateczności – nie jest możliwe zebranie zgody rodziców natychmiast zawiesić konto i/lub w przypadku, gdy w ostateczności nie jest możliwe zebranie zgody rodziców, usunąć konto utworzone z naruszeniem zasady dotyczącej minimalnego wieku rejestracji, zastrzegając sobie prawo do zgłoszenia organowi nadzorczemu i policji pocztowej wszelkich zachowań niezgodnych z Warunkami użytkowania (Warunkami świadczenia usług).

[Artykuł 8 – Warunki mające zastosowanie do zgody małoletnich w odniesieniu do usług społeczeństwa informacyjnego

  1. W przypadku gdy art. 6 ust. 1 lit. a) ma zastosowanie w odniesieniu do bezpośredniego oferowania dzieciom usług społeczeństwa informacyjnego, przetwarzanie danych osobowych dziecka jest zgodne z prawem, jeżeli dziecko ma co najmniej 16 lat. Jeżeli dziecko ma mniej niż 16 lat, takie przetwarzanie jest zgodne z prawem tylko wtedy i tylko w takim zakresie, w jakim taka zgoda została udzielona lub zatwierdzona przez osobę posiadającą odpowiedzialność rodzicielską. Państwa członkowskie mogą ustanowić na mocy prawa niższy wiek dla tych celów, pod warunkiem że nie jest on niższy niż 13 lat.
  2. Administrator danych podejmuje wszelkie uzasadnione kroki w celu zweryfikowania w takich przypadkach, czy zgoda została udzielona lub autoryzowana przez osobę sprawującą władzę rodzicielską nad dzieckiem, z uwzględnieniem dostępnej technologii.
  3. Ustęp 1 pozostaje bez uszczerbku dla ogólnych przepisów prawa umów państw członkowskich, takich jak przepisy dotyczące ważności, zawierania lub wykonalności umowy w odniesieniu do dziecka].

       

      1. Administrator danych

      N-and Italia S.r.l. o numerze VAT IT04327810166 jest administratorem danych gromadzonych za pośrednictwem aplikacji na urządzenia z systemem operacyjnym iOs, Android, zwanej „coffee cApp”, której jest właścicielem i której rozwojem, publikacją i aktualizacją zajmuje się w następujących sklepach: Play Store, Apple Store. N-and Italia S.r.l. ma swoją siedzibę operacyjną przy Via delle Gere 15, 24040 Pognano (BG) – Włochy. Wszelkie wnioski o udzielenie informacji i/lub wyjaśnień dotyczących przetwarzania danych, metod przechowywania, poprawiania i anulowania, a także wnioski o przeniesienie danych można składać bez żadnych szczególnych formalności, wysyłając wiadomość e-mail na następujący adres coffeecapp@n-anditalia.com

      2. Prowadzone przetwarzanie i jego cele

      N-and Italia S.r.l. (zwana dalej również„N-and Italia” dla zwięzłości, ), pragnie poinformować, że dane osobowe wprowadzone w celu rejestracji w aplikacji coffee cApp (na przykład numer telefonu komórkowego i adres e-mail, oprócz innych wymaganych danych) będą gromadzone i przetwarzane w następujących celach

      a. za świadczenie usługi płatności za sprzedaż produktów w automatach/automatach vendingowych, znanej jako usługa „coffee cApp”;

      b. do wysyłania komunikatów informacyjnych i promocyjnych, również o charakterze komercyjnym, materiałów reklamowych i/lub ofert towarów i/lub usług, za pomocą dowolnych środków (znanych i nieznanych), w tym, na przykład, ale nie wyłącznie, pocztą, Internetem, telefonicznie, pocztą elektroniczną, MMS, SMS przez samą N-and Italia oraz, z zastrzeżeniem uzyskania odpowiedniej zgody, przez te firmy zewnętrzne, które działają na terytorium dostarczającym automaty / automaty w miejscu, w którym użytkownik korzysta z coffee cApp;

      c. z zastrzeżeniem zebrania odpowiedniej zgody, jeśli wymagają tego obowiązujące przepisy, w celu przetwarzania i realizacji badań statystycznych i rynkowych, analizy gustów, preferencji, nawyków, potrzeb i wyborów konsumenckich, a także wykrywania stopnia zadowolenia z jakości produktów i usług oferowanych przez Spółkę.

      Użytkownik zostanie poproszony o wyrażenie zgody na przetwarzanie w przypadku, gdy wymagają tego przepisy RODO. Brak zgody na cele wskazane w lit. b) i c) nie wpływa na możliwość korzystania z usługi, o której mowa w lit. A.

      W związku z wyżej wymienionymi celami przetwarzanie danych osobowych będzie odbywać się za pomocą odpowiednich narzędzi papierowych i/lub elektronicznych, z logiką ściśle związaną z samymi celami i, w każdym przypadku, zdolną do zagwarantowania ich bezpieczeństwa i poufności.

      Wyżej wymienione operacje przetwarzania obejmują wykorzystanie zautomatyzowanych procesów decyzyjnych przeprowadzanych za pomocą systemu komputerowego, które umożliwiają wykonywanie czynności profilowania użytkowników.

      Konsekwencją takiego przetwarzania jest otrzymywanie ukierunkowanych i przetworzonych komunikatów handlowych w oparciu o wcześniejsze wybory użytkownika podczas korzystania z coffee cApp.

      3. Podstawa prawna przetwarzania

      Przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, o ile istnieje istotna i odpowiednia relacja między osobą, której dane dotyczą, a administratorem danych, uzasadniona rejestracją użytkownika konkretnie w celu korzystania z usługi oferowanej przez coffee cApp.

      4. Dostarczanie danych

      Podanie danych osobowych jest dobrowolne. Odmowa lub podanie niedokładnych i/lub niekompletnych informacji może to uniemożliwić:

      i. świadczenie usługi płatności za sprzedaż produktów, zwanej usługą „coffee cApp”, zgodnie z ust. 2 (a) powyżej;

      ii. wysyłanie komunikatów informacyjnych i promocyjnych, również o charakterze komercyjnym, materiałów reklamowych i/lub ofert towarów i usług, za pomocą dowolnych środków, zgodnie z ust. 2 (b) powyżej;

      iii. opracowywanie i przeprowadzanie badań statystycznych i rynkowych, analiza gustów, preferencji, przyzwyczajeń, potrzeb i wyborów konsumentów, a także wykrywanie stopnia zadowolenia z jakości produktów i usług oferowanych przez Spółkę, zgodnie z ust. 2 (c) powyżej.

        Czynności, o których mowa w ust. 2 lit. b) i c) powyżej, mogą być wykonywane wyłącznie po uzyskaniu wyraźnej, dobrowolnej i konkretnej zgody użytkownika, udzielonej w odniesieniu do każdego celu przetwarzania.

        5. Przekazywanie danych i zakres ich rozpowszechniania

        Dane mogą być przekazywane następującym kategoriom podmiotów, które N-and Italia wykorzystuje do wykonywania określonych czynności funkcjonalnych związanych ze świadczeniem usługi:

        a. wszelkie podmioty, które świadczą na rzecz Spółki usługi lub usługi związane z wyżej wymienionymi celami, takie jak, wyłącznie tytułem przykładu, spółki dominujące, spółki zależne, spółki będące przedmiotem inwestycji i/lub spółki stowarzyszone, podmioty, podmioty i/lub spółki, które zarządzają i/lub uczestniczą w zarządzaniu i/lub utrzymaniu stron internetowych oraz narzędzi elektronicznych i/lub telematycznych wykorzystywanych przez Spółkę;

        b. firm będących właścicielami i/lub operatorami automatów sprzedających;

        c. dostawcom, wykonawcom, podwykonawcom, instytucjom bankowym i/lub ubezpieczeniowym lub, bardziej ogólnie, innym stronom i/lub podmiotom, które świadczą (w imieniu Spółki lub niezależnie) usługi w zakresie działalności, o której mowa w ust. 2 powyżej lub działalności z nią związanej lub instrumentalnej;

        d. konsultantów wspierających Spółkę w różnych dziedzinach, ze szczególnym uwzględnieniem aspektów prawnych, podatkowych, ubezpieczeń społecznych, księgowych i organizacyjnych;

        e. każdej innej osobie, której dane muszą zostać ujawnione na podstawie wyraźnego przepisu prawa.

          6. Komunikacja i przesyłanie danych

          Z zastrzeżeniem wyraźnej zgody osoby, której dane dotyczą, dane mogą być przekazywane i przekazywane firmom zewnętrznym, które bezpośrednio świadczą usługi dostarczania produktów za pośrednictwem automatów vendingowych / automatów vendingowych na terytorium, w tych samych celach przetwarzania, jak określono w niniejszym zawiadomieniu przez N-and Italy.
          Lista tych firm i ich podmiotów przetwarzających dane jest stale aktualizowana i można ją znaleźć, wysyłając wiadomość e-mail na adres coffeecapp@n-anditalia.com

          7. Przekazywanie danych osobowych użytkowników poza UE

          Dane osobowe mogą być przekazywane poza Unię Europejską do krajów, w których znajdują się automaty, w których można używać coffee cApp. Zaktualizowaną listę krajów spoza UE, do których dane mogą być przekazywane, można uzyskać, wysyłając wiadomość e-mail na adres coffeecapp@n-anditalia.com

          8. Czas przetwarzania i przechowywania danych

          Dane będą przechowywane przez okres niezbędny do realizacji wyżej wymienionych celów zgodnie z przepisami prawa, przez okres odpowiadający potrzebom podatkowym, księgowym i administracyjnym oraz w celu udokumentowania naszej działalności, a także w celu zaspokojenia Twoich potrzeb w zakresie wyszukiwania danych.

          Administrator Danych w każdym przypadku przetwarza Dane Osobowe przez okres nieprzekraczający okresu niezbędnego do osiągnięcia celów, dla których Dane Osobowe są przetwarzane, lub przez dłuższy okres, dla celów dozwolonych przez prawo, a w każdym przypadku usuwa je bez zbędnej zwłoki.

          9. Prawa osoby, której dane dotyczą

          Zgodnie z RODO osoba, której dane dotyczą, ma prawo:

            • dostęp do danych osobowych;
            • uzyskania sprostowania danych osobowych, ich usunięcia lub ograniczenia ich przetwarzania;
            • wniesienia sprzeciwu wobec przetwarzania ich danych;
            • do przenoszenia danych;
            • do wycofania zgody (informacje, które należy przekazać osobie, której dane dotyczą, o prawie do wycofania zgody, mogą oczywiście nie dotyczyć przypadków, w których przetwarzanie jest na przykład niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych);
            • do złożenia skargi do organu nadzorczego (Garante Privacy)

          10. INSPEKTOR OCHRONY DANYCH (DPO)

          Niniejszym informujemy, że Spółka wyznaczyła inspektora ochrony danych, zwanego również inspektorem ochrony danych (IOD).

          E-mail inspektora ochrony danych: dpo@n-anditalia.com

          W przypadku jakichkolwiek zgłoszeń użytkownik może zwrócić się do inspektora ochrony danych pocztą elektroniczną lub tradycyjną, kierując swoją prośbę do inspektora ochrony danych N-And Italia S.r.l.

          11. WYKONYWANIE PRAW OSOBY, KTÓREJ DANE DOTYCZĄ

          N i Włochy i/lub firmy zewnętrzne, którym dane osoby, której dane dotyczą, zostały zgodnie z prawem przekazane, zaprzestaną przetwarzania danych niezwłocznie po otrzymaniu wniosku od osoby, której dane dotyczą, o cofnięcie uprzednio udzielonej zgody. Takie odwołanie może być również wyraźne w odniesieniu wyłącznie do przetwarzania profilowania (ust. 2 lit. c)), przy jednoczesnym zachowaniu aktywności usługi. Z praw tych można skorzystać, wysyłając wiadomość e-mail na adres coffeecappATn-anditalia.com lub pisząc na adres N-and Italia S.r.l. – Via delle Gere 15, 24040 Pognano (BG) – Włochy lub do jednej z firm, którym przekazano dane osoby zainteresowanej, za jej wyraźną zgodą.

          ***

          WNIOSKI O WYRAŻENIE ZGODY

          Po zapoznaniu się z powyższymi informacjami wyraźnie wyrażam zgodę na przetwarzanie moich danych osobowych w sposób wskazany powyżej i w następujących celach:

          do wysyłania przez N-and Italia S.r.l. komunikatów informacyjnych i promocyjnych, również o charakterze komercyjnym, materiałów reklamowych i / lub ofert towarów i / lub usług, za pomocą wszelkich środków (znanych i nieznanych), w tym, na przykład, ale nie ograniczając się do poczty, Internetu, telefonu, poczty elektronicznej, MMS, SMS;

          Wyrażam zgodę [ ] Nie wyrażam zgody [ ]

          w celu opracowania i przeprowadzenia badań statystycznych i rynkowych, analizy gustów, preferencji, nawyków, potrzeb i wyborów konsumenckich, w celach profilowania w celu zapewnienia lepszej obsługi użytkownikom zarejestrowanym w coffee cApp, a także w celu wykrycia stopnia zadowolenia z jakości produktów i usług oferowanych przez N-and Italia S.r.l;

          Wyrażam zgodę [ ] Nie wyrażam zgody [ ]

          do komunikacji/przekazywania danych firmom zewnętrznym, w tym spółkom dominującym, spółkom zależnym i/lub stowarzyszonym N-and Italia, a także przez osoby fizyczne lub prawne związane umową z N-and Italia i/lub które w każdym przypadku współpracują w ramach działalności handlowej N-and Italia, w celu wysyłania komunikatów informacyjnych i promocyjnych, również o charakterze komercyjnym, materiałów reklamowych i/lub ofert towarów i/lub usług, za pomocą dowolnych środków, w tym, na przykład, ale nie wyłącznie, poczty, Internetu, telefonu, poczty elektronicznej, MMS, SMS.

          Wyrażam zgodę [ ] Nie wyrażam zgody [ ]

          Dane zbywającego Venpay S.p.A.
          Właściciel Danych do dnia transakcji nadzwyczajnej zakończonej w dniu 1 maja 2022 r.
          Venpay S.p.A.
          via Don Giovanni Minzoni, 16
          20056, Trezzo sull’Adda (MI)
          Kontakt w sprawie prywatności RODO: dpo@venpay.it