Informativa privacy applicabile alla chat di supporto TawkTo
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), la società Connectis srl con sede in Prato, via Traversa Fiorentina 1, in qualità di titolare del trattamento relativamente al servizio di assistenza tramite chat denominato TawkTo (di seguito, “Titolare del trattamento”), ti informa qui di seguito delle modalità e delle finalità con cui tratterà i tuoi dati personali nell’ambito dell’utilizzo della tua interazione.
Il Servizio permette al personale del supporto di ricevere le richieste di supporto e di rispondere in tempo reale.
In particolare, proseguendo nella lettura potrai approfondire i seguenti temi:
- Quali categorie di dati personali sono trattati?
- Con quali strumenti sono raccolti e trattati i dati?
- Su quali basi giuridiche e per quali finalità sono trattati i dati?
- Come contattare il titolare e responsabile del trattamento dei dati personali?
- Quali soggetti potranno venire a conoscenza dei dati?
- A chi possono essere comunicati i dati?
- Per quanto tempo sono conservati i dati?
- Quali sono i miei diritti?
- Come posso esercitare i miei diritti?
*****
1. Quali categorie di dati personali sono trattati?
Quando utilizzi il Servizio i Titolari del trattamento raccolgono e trattano i dati che verranno da te comunicati a seguito delle richieste di supporto da te effettuate.
Inoltre vengono trattati i seguenti dati: email, codice struttura, indirizzo IP, browser utilizzato. I Dati Personali di cui incidentalmente i Titolari del trattamento dovessero venire a conoscenza tramite il Servizio verranno trattati in base alle condizioni che seguono.2. Con quali strumenti sono raccolti e trattati i dati?
I Titolari del trattamento trattano i tuoi Dati Personali quando accedi al Servizio e nel corso delle interazioni effettuate tramite il Servizio. In relazione alle finalità in seguito indicate il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
3. Su quali basi giuridiche e per quali finalità sono trattati i dati?
I Titolari del trattamento trattano i tuoi Dati Personali per finalità strettamente connesse o strumentali alla fornitura di assistenza all’utenza tramite il Servizio.
I tuoi Dati Personali, nello specifico, saranno trattati per la prestazione del servizio di assistenza. I dati raccolti vengono altresì utilizzati per garantire il regolare espletamento delle funzioni di supporto e al tempo stesso l’esattezza dei dati ai sensi dell’art. 5 comma 1 lettera d del GDPR.
4. Come contattare il titolare e responsabile del trattamento dei dati personali?
Il titolare e responsabile del trattamento dei dati personali, è Connectis srl, con sede legale in via Fiorentina 1, 59100 Prato. [email protected]
5. Quali soggetti potranno venire a conoscenza dei dati?
Può venire a conoscenza dei tuoi dati personali la società “tawk.to inc.” che fornisce la piattaforma di funzionamento del Servizio, in qualità di responsabile esterno del trattamento, i riferimenti e le modalità di gestione della piattaforma informatica TawkTo sono qui pubblicati https://www.tawk.to/data-protection/.
6. A chi possono essere comunicati i dati?
I Titolari del trattamento possono comunicare i tuoi dati a soggetti terzi per l’adempimento di obblighi di legge o su richiesta di pubblica autorità.
7. Per quanto tempo sono conservati i dati?
Il Responsabile del trattamento e i Titolari del trattamento tengono memoria delle conversazioni registrate attraverso il Servizio per un periodo non superiore a 24 mesi. Decorso questo lasso di tempo le conversazioni registrate verranno definitivamente eliminate.
8. Quali sono i miei diritti?
Ti informiamo che, in quanto soggetto interessato dal trattamento, puoi esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:
a) diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali e in tal caso, di ottenere l’accesso ai Dati Personali ed informazioni di dettaglio riguardo l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;
b) diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei Dati Personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
c) diritto alla cancellazione (“oblio”): diritto di ottenere dal Titolare la cancellazione dei Dati Personali senza ingiustificato ritardo nel caso in cui:
i. i Dati Personali non sono più necessari rispetto alle finalità del trattamento;
ii. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
iii. i Dati Personali sono stati trattati illecitamente;
iv. i Dati Personali devono essere cancellati per adempiere un obbligo legale;
d) diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che hanno come base giuridica un interesse legittimo del Titolare e/o al trattamento per finalità di marketing, inclusa la profilazione. In caso di opposizione al trattamento per marketing, i Dati Personali non sono più oggetto di trattamento per tali finalità. Si precisa comunque che i dati trattati non sono soggetti a trattamento per marketing;
e) diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei Dati Personali (per il periodo necessario al Titolare per verificare l’esattezza di tali Dati Personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;
f) diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali e di trasmettere tali dati ad altro Titolare del trattamento se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
g) diritto di proporre un reclamo a un’Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.
9. Come posso esercitare i miei diritti?
Per esercitare i tuoi diritti, puoi inoltrare la tua richiesta ai seguenti recapiti:
Connectis srl via Fra Bartolomeo 104 59100 Prato. [email protected]
I Titolari del trattamento ti forniscono informazioni relative all’azione intrapresa riguardo alla tua richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.
*** *** *** ***
GLOSSARIO SULLA PROTEZIONE DEI DATI PERSONALI
Autorità Garante per la protezione dei dati personali: autorità amministrativa indipendente istituita dalla legge n. 675 del 31 dicembre 1996 preposta alla vigilanza sul rispetto della normativa sulla protezione dei dati.
Dati personali: ai sensi dell’art. 4, comma 1, n.1, si tratti di “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.”
Regolamento: il Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE.
Responsabile della protezione dei dati (RPD) o Data Protection Officer (DPO): figura introdotta dal Regolamento, avente tra i principali compiti quello di informare e fornire consulenza al Titolare, Responsabili e Incaricati in merito alla protezione dei dati; sorvegliare l’osservanza del Regolamento; fornire pareri in merito alla valutazione d’impatto sulla protezione dei dati; cooperare con l’autorità di controllo.
Titolare del trattamento: ai sensi dell’art. 4, comma 1, n. 7 del Regolamento, si tratta della “persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali […].”
Trattamento di dati personali: ai sensi dell’art. 4, comma 1, n. 2 del Regolamento, si tratta di “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.”