Informazioni all’Utente ai sensi e per gli effetti del Regolamento UE n. 679/2016, del Decreto Legislativo 30 giugno 2003, n. 196 e succ. mod.

Lo scopo del presente documento è quello di descrivere le modalità tramite le quali MYPASS S.r.l. (in seguito “MYPASS”), in conformità alla normativa vigente, raccoglie e gestisce i Dati Personali dei propri Utenti, la loro tipologia ed il relativo trattamento da parte di MYPASS, nonché i diritti degli Utenti nei riguardi di tali processi, improntati ai principi di correttezza, liceità, trasparenza e di tutela della loro riservatezza e dei loro diritti.
Registrandosi sul sito mypass.ski, sulle App (Applicazioni) ad esso collegate, oppure anche mediante la procedura di Facebook login, gli Utenti comunicano volontariamente a MYPASS i propri Dati Personali.

1. IL TITOLARE DEL TRATTAMENTO DEI DATI

   MYPASS è una Start-up innovativa, con tecnologia multicanale interoperabile di proprietà, che permette di collegare i sistemi di pagamento alle infrastrutture d’accesso, rendendole fruibili dai propri Utenti registrati.
   MYPASS (P.IVA: 06455440484), ha sede legale in Via Pammatone 7, Genova, 16121 (Italia) telefono +39 011 8397809.
   L’account di posta elettronica dedicato al trattamento e alla protezione dei dati è : [email protected]

2. LE FINALITÀ DEL TRATTAMENTO

   1. Il trattamento perseguirà le finalità inerenti lo specifico mandato conferito ed è finalizzato alla corretta e completa esecuzione di tale incarico: collegare i sistemi di pagamento alle infrastrutture d’accesso, rendendole fruibili dai propri Utenti registrati.
   2. Nel caso in cui l’Utente abbia espresso il proprio consenso al momento dell’attivazione del servizio o lo esprima successivamente e fino alla revoca dello stesso, i suoi Dati Personali potranno essere trattati da MYPASS per l’invio di comunicazioni di carattere pubblicitario, commerciale e promozionale, di vendita diretta, ricerche di mercato su servizi e manifestazioni (di seguito complessivamente definite “attività di marketing”) da parte di MYPASS , su servizi propri o dei Partner, per finalità di vendita diretta od indiretta.
   3. Con il consenso degli Utenti sono effettuate, inoltre, attività di marketing da parte di società Partner di MYPASS, per finalità di vendita diretta od indiretta di servizi.
   4. Con il consenso degli Utenti sono effettuate, infine, la geolocalizzazione, solamente con riguardo ad alcune App cui è necessaria tale finalità, ai fini della fruibilità del servizio, ovvero per la sua erogabilità.

   I dati degli Utenti saranno trattati anche al fine di adempiere agli obblighi previsti in ambito fiscale e contabile e rispettare gli obblighi incombenti sul Titolare e previsti dalla normativa vigente.

3. TIPOLOGIA DEI DATI RACCOLTI

   I Dati Personali e Particolari vengono raccolti con le modalità successivamente dettagliate:

   1. 1. Dati di navigazione: il sistema informatico preposto al funzionamento del sito web acquisisce, nel corso del suo normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
         Ogni volta che l’Utente accede a questo sito e ogni volta che richiama o richiede un contenuto, i dati d’accesso vengono memorizzati dai nostri sistemi informatici, e potenzialmente anche dai Responsabili aziendali del Trattamento Dati, sotto forma di file di dati tabellari o lineari (all’interno di appositi file di log), strutturati e/o destrutturati.
         Si tratta di informazioni che non sono raccolte per essere associate ad Utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con Dati detenuti da terzi, permettere di identificare gli Utenti stessi.
         In questa categoria di Dati rientrano: il sito Internet da cui è stata richiamata la pagina MYPASS (c.d. “referral”), gli indirizzi IP od i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Utente.
         Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, di individuare le pagine preferite dagli Utenti, e fornire contenuti sempre più adeguati, ed infine per controllarne il corretto funzionamento.
         I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito, solo su richiesta degli organi di vigilanza preposti.
      2. Dati forniti volontariamente dagli Utenti: qualora gli Utenti, collegandosi al sito Internet oppure utilizzando le App sviluppate da MYPASS, inviino i propri Dati Personali per accedere a determinati servizi, o per effettuare richieste tramite posta elettronica, ciò comporta da parte di MYPASS l’acquisizione dell’indirizzo del mittente e/o di altri eventuali Dati Personali che verranno trattati esclusivamente per la fornitura del servizio. I Dati Personali forniti dagli Utenti verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli Utenti medesimi, ovvero per garantire la fornitura del servizio richiesto.
         In particolare nell’area di registrazione ai servizi, l’Utente ha la possibilità di trasmettere a MYPASS i propri Dati Identificativi Personali (es. indirizzo e-mail, nome, cognome, CAP, altri dati anagrafici e non). L’invio di questi Dati avviene su base volontaria, e comporta la successiva acquisizione dell’indirizzo e-mail del mittente, nonché degli altri Dati Personali inseriti per le finalità di registrazione al servizio, e quelli ulteriormente inseriti dall’Utente.
      3. Dati che MYPASS raccoglie dall’utilizzo dei propri servizi da parte dell’Utente: MYPASS raccoglie informazioni sui servizi utilizzati dall’Utente e sulla modalità di utilizzo, ad esempio quando l’Utente visualizza e interagisce con i gli annunci ed i contenuti, e con quelli delle Società partner di MYPASS.

   Queste informazioni comprendono:

   1. 1. Attività eseguite ed informazioni fornite dall’Utente.
         Raccogliamo i contenuti e le altre informazioni fornite dall’Utente quando utilizza i nostri Servizi, ad esempio i tipi di contenuti che visualizza o con cui interagisce, o la frequenza e la durata delle sue attività.
      2. Informazioni sui pagamenti.
         Se l’Utente utilizza i Servizi MYPASS per gli acquisti o le transazioni economiche (ad esempio quando acquista servizi tramite il software di MYPASS), vengono raccolte le informazioni relative all’acquisto o alla transazione. Può trattarsi di informazioni di pagamento, ad esempio il numero della carta di credito o di debito e altri dati della carta, oppure di altre informazioni di autenticazione e dell’account, ed ancora di informazioni relative al contatto, alla spedizione ed alla fatturazione.
         Al fine di potere incassare il corrispettivo dei servizi offerti dal sito, MYPASS richiede i Dati relativi alla carta di credito/ prepagata che l’Utente deve registrare per il pagamento dei detti servizi. Rispetto a tali dati MYPASS potrà avere un ruolo di semplice trasferimento (c.d. “mere conduit”) o di memorizzazione temporanea (c.d. “catching”) secondo quanto previsto agli articoli 14 e 15 del d.lgs 9 aprile 2003, n. 70 (Codice del Commercio Elettronico). I Dati completi relativi alle carte di credito/prepagate verranno trasmessi, custoditi e conservati dal Gestore del gateway di pagamento e dall’Acquirer bancario, unici soggetti ad averne intera conoscenza, al fine di addebitare sulla carta di credito interessata i pagamenti indicati da MYPASS.
         MYPASS avrà, e con il mero fine di riconoscimento e di abbinamento della carta di credito al relativo Utente, conoscenza solo di alcune cifre del numero della carta di credito (PAN); ogni carta di credito sarà inoltre abbinata ad un codice, fornito dal gateway bancario, identificativo dell’Utente titolare della carta stessa, in modo tale che gli addebiti successivi (pagamenti ricorrenti) pervengano correttamente sulla carta di credito dell’Utente desiderato.
      3. Informazioni sul dispositivo.
         MYPASS raccoglie le informazioni su computer, cellulari o altri dispositivi in cui l’Utente installa i servizi o tramite i quali vi accede, in base alle autorizzazioni fornite. Mypass può associare/collegare le informazioni raccolte dai diversi dispositivi dell’Utente, in modo da fornire servizi coerenti sui diversi dispositivi. Ecco alcuni esempi di informazioni raccolte:
         • attributi come il sistema operativo, la versione dell’hardware, le impostazioni dei dispositivi, i nomi e i tipi di file e software, la potenza del segnale e della batteria e gli identificatori dei dispositivi;
         • posizioni dei dispositivi, comprese specifiche posizioni geografiche, ad esempio tramite GPS, Bluetooth o Wi-Fi;
         • informazioni sulla connessione come il nome dell’operatore mobile o ISP, il tipo di browser, la lingua e il fuso orario, il numero di cellulare e l’indirizzo IP.
      4. Informazioni di partner terzi.
         MYPASS riceve le informazioni relative all’Utente ed alle sue attività, ed anche all’interno e all’esterno del proprio sito/software da parte di Partner terzi, ad esempio le informazioni da parte di un Partner quando vengono offerti servizi congiunti, o di un inserzionista sull’esperienza e sulle interazioni avvenute.

4. BASE GIURIDICA DEL TRATTAMENTO

   Ai sensi del Regolamento UE 2016/679, il trattamento effettuato da MYPASS deve sempre avere una base giuridica. Il trattamento dei Dati degli Utenti è necessario per l’esecuzione di misure precontrattuali o obblighi contrattuali. Senza il consenso alle finalità del trattamento non sarà possibile erogare il servizio.

5. DESTINATARI DEI DATI PERSONALI

   I Dati non saranno diffusi ma potranno essere comunicati a Soggetti Terzi/Partner ove necessario per l’erogazione del servizio, nonché a soggetti che svolgono per conto di MYPASS compiti di natura tecnica od organizzativa, funzionali per la fornitura dei servizi richiesti.
   I soggetti che trattano i Dati per conto di MYPASS sono stati autorizzati Responsabili del trattamento dei Dati attraverso specifica autorizzazione scritta.
   I Dati personali degli Utenti verranno trasmessi alle Società erogatrici dei servizi esclusivamente al fine di consentire la fruizione dei servizi richiesti. MYPASS attualmente collabora con Soggetti Terzi/Partner ai quali, conseguentemente, verranno comunicati i Dati degli Utenti fruitori del relativo servizio.
   Le categorie di destinatari dei Dati Personali sono:

   • PARTNER: impianti di risalita, impianti sportivi, strutture di ristorazione, istituti bancari, musei, cinema, teatri, parcheggi e servizi di trasporto turistico.
   • TERZI: agenzie di comunicazione e marketing, social network, società di software, poi società, associazioni e professionisti iscritti ad Ordini Professionali, ed Amministrazioni pubbliche.

6. PERIODO DI CONSERVAZIONE DEI DATI E CRITERI UTILIZZATI PER LA SUA DETERMINAZIONE

   I Dati Personali degli Utenti saranno conservati da MYPASS, in conformità al Regolamento UE n. 679/2016, al Decreto Legislativo 30 giugno 2003, n. 196 e succ. mod., per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
   In particolare, i Dati Personali dell’Utente saranno conservati e trattati fintanto che quest’ultimo manterrà la propria utenza MYPASS; dal momento della cancellazione dell’utenza, a fronte della richiesta dell’Utente, MYPASS si impegna a provvedere alla rettifica e alla cancellazione dei Dati Personali, entro un termine ragionevole e conforme alla normativa vigente.
   Nel rispetto dei principi di proporzionalità e necessità, i Dati Personali saranno conservati in una forma che consenta l’identificazione degli Utenti per un arco di tempo non superiore al conseguimento delle finalità per le quali gli stessi sono trattati, ossia tenendo in considerazione: la necessità di continuare a conservare i dati personali raccolti per offrire i servizi concordati con l’Utente o per tutelare l’interesse legittimo del Titolare, così come descritto nelle finalità sopraindicate, ed infine l’esistenza di specifici obblighi normativi (normativa codicistica, normativa in materia di antiriciclaggio, normativa in materia di servizi di investimento, normativa sul monitoraggio fiscale, ecc.) o contrattuali, che rendono necessario il trattamento e la conservazione dei dati per determinati periodi di tempo.

7. DIRITTI DELL’INTERESSATO E DIRITTO DI PROPORRE RECLAMO ALL’AUTORITA’ DI CONTROLLO

   L’Utente potrà in qualsiasi momento, inviando una comunicazione al Titolare MYPASS, esercitare i propri diritti, fra cui: la revoca del consenso, l’accesso ai propri Dati Personali, e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano, o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati.
   MYPASS informa che, qualora ritenga che i Suoi diritti siano stati violati dal Titolare e/o da un terzo, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra Autorità di controllo competente, in forza del GDPR.

8. TRATTAMENTO BASATO SU DATI PARTICOLARI

   I Dati conferiti per il corretto espletamento dell’attività prestata potranno essere anche di natura particolare. Il trattamento dei Dati Particolari deve avvenire solo in determinati casi, tra i quali quello in cui l’Utente abbia prestato il proprio consenso esplicito al trattamento di tali Dati per una o più finalità specifiche; consenso che potrà in ogni momento revocare. I Dati Particolari sono i Dati Personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare Dati genetici, Dati biometrici intesi a identificare in modo univoco una persona fisica, Dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

9. COMUNICAZIONE DEI DATI

   La comunicazione dei Dati è facoltativa, salvo per quelli indicati come obbligatori ovvero necessari per consentire l’erogazione dei servizi; tale comunicazione è un obbligo contrattuale, quale requisito del contratto, è necessario per la sua conclusione e per la conseguente erogazione dei servizi richiesti. Servizi che diversamente non potranno essere erogati.

10. MODALITÀ DEL TRATTAMENTO DEI DATI E L’ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO

    Il trattamento dei Dati Personali dell’Utente avverrà nel rispetto delle disposizioni previste dalla Normativa Privacy, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità e strumenti prevalentemente automatizzati.
    Per usufruire di tali servizi (es. geolocalizzazione), l’Utente dovrà esprimere il consenso per il Trattamento dei Dati barrando la casella di riferimento nell’apposito form di registrazione.
    Ove necessario potranno essere richiesti da MYPASS dati aggiuntivi, allo scopo di rendere possibile l’erogazione degli ulteriori servizi richiesti.
    In ogni momento l’Utente potrà rileggere l’Informativa, e modificare i consensi precedentemente forniti, inoltre verificare e/o modificare lo stato dei servizi attivi, ed eventualmente richiedere servizi aggiuntivi.
    La logica utilizzata per il trattamento dei Dati è quella di permettere all’Utente di usufruire dei servizi richiesti con celerità e facilità e soprattutto, nel rispetto della normativa vigente in materia.

11. INFORMAZIONI DA FORNIRE QUALORA I DATI SIANO OTTENUTI PRESSO ALTRI TITOLARI DEL TRATTAMENTO ex art. 14 GDPR

    Nell’eventualità che i Dati Personali siano stati forniti dall’Utente ad un Titolare diverso da MYPASS, quest’ultima, oltre alle Informazioni sopra illustrate, comunicherà, a semplice richiesta dell’Utente all’indirizzo email [email protected], la fonte da cui hanno origine i Dati Personali in oggetto.

12. LUOGO DEL TRATTAMENTO

    MyPass non utilizza propri server fisici, ma solo quelli situati nel cloud, e gestiti da propri Partner tecnologici; questa soluzione permette l’archiviazione sicura, protetta, ed esente da obsolescenza tecnologica, dei Dati Personali degli Utenti; a tale fine MYPASS utilizza uno dei maggiori, ed affidabili, web hoster provider e datacenter a livello europeo, con sede nella UE, e certificato ISO/IEC 27001.
    Tutti i server operativi di MyPass sono pertanto su piattaforma virtualizzata, ed impiegano il sistema Linux, con applicate le patch di sicurezza più aggiornate.
    I Dati Personali comunicati dagli Utenti potranno essere trattati presso la sede legale del Titolare del Trattamento.

13. INFORMAZIONI FINALI

    MYPASS si riserva il diritto di modificare parzialmente o completamente la Politica sulla Privacy o semplicemente di aggiornarne il contenuto (ad es. a seguito di cambiamenti della normativa applicabile). MYPASS pubblicherà eventuali aggiornamenti su questo sito web.
    L’Utente è invitato, pertanto, a controllare le informazioni periodicamente, al fine di avere consapevolezza dei propri diritti.