Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di interessato.

1. Chi è il Titolare del trattamento

Il Titolare del trattamento è Andrea Donadoni, con sede legale dell’attività in Via Sterzi n. 16, 37054 Nogara (VR), (il “Titolare”).
Lei potrà contattare il Titolare per l’esercizio dei Suoi diritti, elencati al successivo punto 8, nonché per ricevere qualsiasiinformazione relativa agli stessi e/o alla presente Informativa, scrivendo al seguente recapito:
amministrazione@progettobutterfly.it.


2. Quali dati personali trattiamo

2.1 Dati personali comuni

Per le finalità indicate nella presente Informativa, il Titolare tratta dati personali comuni quali, a titolo esemplificativo:

• dati identificativi (nome, cognome);
• dati di contatto (e-mail, numero di telefono);
• credenziali di accesso alla piattaforma;
• dati relativi all’utilizzo della web app (log di accesso, interazioni, preferenze);
• dati forniti volontariamente dall’interessato mediante la compilazione di moduli o l’utilizzo delle funzionalità della piattaforma.

2.2 Dati relativi alle preferenze e alle ricerche effettuate

Nell’ambito dell’utilizzo della web app, il Titolare tratta inoltre:

• informazioni relative alle ricerche effettuate dall’utente;
• preferenze espresse in merito a servizi o professionisti;
• eventuali indicazioni relative al tipo di visita o percorso desiderato.

Tali informazioni potrebbero indirettamente rivelare aspetti relativi allo stato di salute o al benessere dell’interessato, senza tuttavia configurare un trattamento diretto di dati sanitari o clinici.

2.3 Dati dei professionisti presenti sulla piattaforma

La piattaforma tratta altresì dati relativi ai professionisti registrati, quali:

• dati identificativi e professionali;
• qualifiche e specializzazioni;
• recapiti professionali;
• informazioni relative ai servizi offerti.

Tali dati sono trattati ai fini della pubblicazione e consultazione all’interno della piattaforma.


3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

a) Gestione della piattaforma e dei servizi digitali:

• registrazione e gestione degli account;
• utilizzo delle funzionalità della web app;
• erogazione del servizio di ricerca dei professionisti.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto o misure precontrattuali).

b) Ricerca e selezione di professionisti:

• consentire all’utente di individuare operatori idonei;
• facilitare la consultazione dei profili professionali.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

c) Sicurezza della piattaforma e prevenzione abusi:

• prevenzione accessi non autorizzati;
• monitoraggio tecnico e gestione dei log;
• tutela dell’integrità del sistema.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

d) Adempimenti legali:

• obblighi normativi, fiscali e amministrativi.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

4. Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali
Il conferimento dei dati è facoltativo, ma necessario per l’utilizzo della piattaforma. Il mancato conferimento comporta l’impossibilità di accedere ai servizi offerti dalla web app.

5. Periodo di conservazione dei Suoi dati personali

I dati personali saranno conservati:

• per tutta la durata del rapporto con l’utente;
• per un periodo successivo necessario ad adempiere obblighi di legge;
• per un periodo massimo di 10 anni, ove applicabile per finalità amministrative e fiscali.

I dati relativi all’utilizzo della piattaforma e alle interazioni potranno essere conservati per periodi più brevi, proporzionati alle
finalità tecniche e di sicurezza.

6. Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà mediante strumenti cartacei, digitali e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
In particolare, il trattamento dei dati tramite la web app avviene nel rispetto di misure tecniche e organizzative adeguate, comprese: autenticazione forte, controllo degli accessi, tracciamento delle operazioni, segregazione degli ambienti, nonché verifiche periodiche di sicurezza.

7. Processi decisionali automatizzati

Il trattamento dei dati personali non comporta decisioni automatizzate ai sensi dell’art. 22 GDPR.
La piattaforma non effettua valutazioni automatizzate vincolanti, né profilazione con effetti giuridici sull’interessato.
Eventuali funzionalità future basate su sistemi di raccomandazione automatica saranno implementate nel rispetto della normativa applicabile e oggetto di aggiornamento della presente informativa.

8. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i dati personali trattati saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.
Inoltre, per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:

a) soggetti che forniscono servizi per la gestione del sistema informatico;
b) soggetti che forniscono al Titolare consulenza in materia fiscale, legale, giudiziale, amministrativa e di compliance;
c) soggetti che curano la revisione contabile e la redazione del bilancio;
d) autorità e organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, con funzioni di tipo pubblicistico;
e) istituti bancari, che tratteranno i Suoi dati per disporre pagamenti e transazioni economiche.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

La comunicazione dei Suoi dati ai soggetti appartenenti alle categorie sopra riportate, operanti in qualità di titolari autonomi, non richiede un Suo consenso, essendo basata sul legittimo interesse prevalente del Titolare del trattamento, posto che tali comunicazioni risultano necessarie per il perseguimento delle finalità menzionate nel precedente punto 3.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto scrivendo
al seguente recapito: amministrazione@progettobutterfly.it.

Trasferimento di dati personali all’esterno dell’Unione europea

Non è previsto il trasferimento dei Suoi dati verso Paesi non appartenenti all’Unione Europea.

9. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare:

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:

• diritto di limitazione del trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

• diritto di opposizione – articolo 21 GDPR: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

• diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM).

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1. Il Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

Andrea Donadoni
(Titolare del trattamento)