La presente informativa sul trattamento dei dati personali è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento”) da GREENFIT BRO con sede legale in Via Mariano Stabile n. 221 – 90141 Palermo in qualità di Titolare del trattamento.

1. Categorie di dati personali trattati

Sono oggetto di trattamento da parte del titolare del trattamento le seguenti categorie di dati:

• dati personali comuni di cui all’art. 4 n.1 del Regolamento UE 2016/679 ossia: nome, cognome, data di nascita, indirizzo e-mail, dati di pagamento, foto profilo account (quest’ultima facoltativa).
• categorie particolari di dati di cui all’art. 9 del Regolamento UE 2016/679 in relazione ai dati personali relativi allo stato di salute di cui il trattamento è necessario per offrire le prestazioni rientranti nel servizio richiesto.

Si precisa che rispetto alla fotografia personale nonché la foto del documento di riconoscimento detti dati personali sono trattati direttamente dalla società Stripe che opera per conto del Titolare GreenFit BRO in qualità di Responsabile del trattamento. Per ogni ulteriore informazione sul trattamento si rinvia alla sezione privacy della società Stripe al seguente link https://docs.stripe.com/identity.

2. Finalità del trattamento e base giuridica

2.1. Dati necessari alla sottoscrizione del servizio

Il trattamento dei dati personali si basa sull’esecuzione del contratto per l’erogazione dei servizi richiesti e sull’adempimento degli obblighi di legge per le attività strettamente connesse all’erogazione del servizio. Base giuridica del trattamento dei dati personali ai sensi dell’art. 6 par.1 lett. b) del Regolamento Europeo 2016/679 è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Per tale trattamento il conferimento dei dati personali è obbligatorio e in mancanza dello stesso non sarà possibile erogare il servizio richiesto.

Relativamente alle modalità di pagamento dei servizi selezionati qualora il cliente scelga la modalità di pagamento mediante carta di credito al momento dell’ordine il titolare del trattamento si avvale della collaborazione di una struttura esterna specializzata per la gestione delle transazioni nominata in qualità di responsabile del trattamento che si occupa delle operazioni di trattamento dei dati personali nell’ambito dei servizi di elaborazione delle transazioni. Per tali finalità il conferimento dei dati è obbligatorio e un mancato conferimento comporta l'impossibilità di dare esecuzione alla prestazione dovuta.

2.2. Dati necessari per l’invio di comunicazioni di marketing

Nel caso in cui volesse ricevere comunicazioni commerciali e invio di materiale informativo/pubblicitario il trattamento si basa sul consenso. Base giuridica del trattamento ai sensi dell’art. 6 par.1 lett. a) del Regolamento Europeo 2016/679 è il consenso al trattamento dei dati personali espresso dall’interessato in relazione alla finalità indicata. Per tale trattamento il conferimento dei dati personali è facoltativo e un mancato consenso non avrà alcuna conseguenza.

3. Categorie di soggetti ai quali i dati personali possono essere comunicati

Il Titolare potrà comunicare per le medesime finalità alcuni suoi dati personali anche a soggetti terzi che tratteranno i suoi dati in qualità di Responsabili del trattamento. L’elenco dei Responsabili del trattamento può essere chiesto al Titolare in qualsiasi momento.

4. Modalità di trattamento

Il trattamento sarà effettuato:

• dal solo personale autorizzato per lo svolgimento delle attività di trattamento;
• mediante l’utilizzo di sistemi manuali e elettronici;
• con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

5. Comunicazione dei dati personali a terzi

I dati raccolti potranno essere comunicati sempre per esigenze legate all’esecuzione della prestazione ad incaricati interni alla struttura per poter compiere le operazioni di trattamento, istituti di credito, consulenti esterni privati che eseguono prestazioni accessorie rispetto a quella fornita dal Titolare del trattamento e ogni altro soggetto esterno individuato quale partner e appositamente nominati in qualità di responsabile del trattamento quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività in relazione alle finalità del trattamento perseguite. Nei suddetti casi la comunicazione dei dati è obbligatoria e un mancato conferimento comporta l’impossibilità di eseguire l’incarico o la prestazione richiesta.

6. Diffusione dei dati personali e trasferimento in paesi extra UE

I Suoi dati personali non sono soggetti a diffusione. I dati personali saranno trattati dal Titolare del Trattamento all’interno del territorio dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea tali soggetti ove trattino i dati personali per conto del Titolare del Trattamento saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’art. 28 GDPR ed il trasferimento avverrà nei limiti e alle condizioni di cui agli artt. 44 e ss. GDPR e quindi solo:

• verso Paesi soggetti ad una decisione di adeguatezza da parte della Commissione Europea o del Garante (art. 45 GDPR). In particolare per gli USA con la decisione adottata il 10 luglio 2023 la Commissione europea ha stabilito che gli Stati Uniti garantiscono un livello adeguato di protezione dei dati personali trasferiti dall'UE a quelle organizzazioni statunitensi incluse nella lista presente sul sito relativo al Data Privacy Framework;
• in paesi ubicati al di fuori del SEE previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46 2 lett. c) e d) GDPR e comunque solo in presenza di garanzie adeguate;
• verso soggetti che hanno una articolazione internazionale e che hanno previsto la sottoscrizione a livello di gruppo di apposite Binding Corporate Rules di cui all’art. 47 GDPR;
• qualora l’interessato abbia prestato il proprio consenso esplicito, in esecuzione di un contratto o di misure precontrattuali, per accertare o difendere un diritto in sede giudiziaria, per tutelare gli interessi vitali di un interessato o di altre persone e l’interessato non possa prestare il proprio consenso (art. 49 GDPR).

7. Trattamenti automatizzati

La informiamo che i dati personali conferiti non saranno in alcun modo sottoposti a processi decisionali automatizzati.

8. Periodo di conservazione

I dati personali di natura anagrafica necessari a livello contabile saranno trattati per tutta la durata del servizio erogato ed anche successivamente per l’espletamento di obblighi di legge e per finalità amministrative per la durata di 10 anni secondo l’art.2220 del Codice Civile. In relazione ai trattamenti di dati personali di cui la base giuridica è il consenso (comunicazioni marketing) i dati personali saranno conservati fino al momento della revoca del consenso da parte dell’interessato.

9. Diritti dell’interessato

In base alla normativa vigente il soggetto interessato ottiene in ogni momento con richiesta l’accesso ai propri dati; qualora li ritenga inesatti o incompleti può richiederne rispettivamente la rettifica e l’integrazione; ricorrendone i presupposti di legge opporsi al loro trattamento, richiederne la cancellazione ovvero la limitazione del trattamento. In tale ultimo caso, esclusa la conservazione, i dati personali oggetto di limitazione del trattamento potranno essere trattati solo con il consenso del/della richiedente, per l’esercizio giudiziale di un diritto del titolare, per la tutela dei diritti di un terzo ovvero per motivi di rilevante interesse pubblico.

Qualora ritenga che i suoi diritti sono stati violati Lei ha la facoltà e il diritto di esporre reclamo all’Autorità Garante per la tutela dei Dati Personali: www.garanteprivacy.it.

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i suoi diritti inviando una mail all’indirizzo info@greenfitbro.com.