INFORMATIVA SULLA PRIVACY DI GOEL COOP
Introduzione
GOEL COOP si impegna a tutelare la privacy dei suoi utenti, dei suoi clienti e di tutti i propri contatti e si dichiara responsabile della sicurezza dei loro dati. Saremo chiari e trasparenti sulle informazioni che raccogliamo e su cosa faremo con tali informazioni.
Questa informativa stabilisce quanto segue: quali dati personali dell'utente o cliente o contatto vengono raccolti e trattati in relazione al rapporto con noi come clienti o utenti o contatti e attraverso l'utilizzo di tutti i nostri siti web, delle eventuali applicazioni per cellulare e dei servizi online.
L’Informativa è così strutturata:
- Dove otteniamo i dati;
- Cosa facciamo con tali dati;
- Come memorizziamo i dati;
- A chi trasferiamo/divulghiamo tali dati;
- Come trattiamo i tuoi diritti di protezione dei dati;
- Come rispettiamo le norme sulla protezione dei dati.
Tutti i dati personali sono raccolti e trattati nel rispetto delle leggi italiane e dell'UE sulla tutela dei dati.
Titolare del trattamento
“GOEL COOP” (indicato come “noi”, “ci”, “nostro” o “cooperativa” o “GOEL COOP” in questa informativa) in questa informativa si riferisce principalmente a GOEL COOP s.c.a.p.a.
Il Titolare del trattamento dei dati è GOEL COOP s.c.a.p.a. (c.f. e p.iva 02898550807), con sede legale in Via Peppini Brugnano 1, 89048 – Siderno (RC), pec: goelcoop@legalmail.it, nella persona del suo legale rappresentante p.t..
Il responsabile del trattamento dati è il Direttore della cooperativa, contattabile al numero +39.0964.419191 o tramite la mail direzione@goel.coop.
Quali dati personali raccogliamo
Per dati personali si intendono tutte le informazioni relative all'utente o al cliente, o relative ai contatti con cui la cooperativa avvia o intrattiene relazioni di vario tipo, non solo quelle commerciali, ma anche quelle di persone enti e imprese che seguono, supportano, aiutano, collaborano con la cooperativa e con GOEL – Gruppo Cooperativo a vario titolo. I dati sono quelli che ci consentono di identificarli, come il nome, i recapiti, i contatti mail, social e cellulare, i dettagli di pagamento e le informazioni sugli accessi ai nostri siti web.
Possiamo raccogliere dati personali dell'utente quando fruisce di un servizio o acquista prodotti (direttamente o indirettamente tramite i nostri partner terzi di fiducia o gli altri membri di GOEL – Gruppo Cooperativo), o quando crea un account nei nostri siti internet , o li utilizza insieme ad eventuali app e altri siti web accessibili tramite i nostri siti web e/o l'app, o quando partecipa a un sondaggio o a qualsivoglia iniziativa, anche virtuale, oppure quando ci contatta o avvia interlocuzioni con noi di diverso tipo, anche via mail o online, o attraverso conoscenza e incontri diretti e/o fornitura di biglietti da visita, o attraverso donazioni e apporti di diversa natura, o invio di curricula per diverse finalità.
Nello specifico, potremmo raccogliere le seguenti categorie di informazioni:
- Nome, indirizzo di residenza, indirizzo e-mail, numero di telefono, contatti social, numero e dettagli di documenti identificativi, carta di credito/debito o altri dettagli di pagamento;
- Informazioni che includono nome, nazionalità, data di nascita, sesso, professione, dati e documenti identificativi, composizione del nucleo familiare; appartenenza a enti, associazioni, cooperative, organizzazioni; imprese o enti ove sono occupati o di cui ne fanno semplicemente parte e posizione ricoperta;
- Cronologia dei servizi/prodotti fruiti o acquistati; reti di relazione con altri utenti o clienti o contatti o con persone di GOEL – Gruppo Cooperativo; cronologia di incontri e comunicazioni in qualunque modo effettuate e breve sintesi degli stessi;
- Informazioni fornite sulle preferenze dell'utente e dei suoi accompagnatori; curricula, informazioni su eventuali disponibilità a collaborare o supportare GOEL – Gruppo Cooperativo o altre realtà associate ai suoi componenti;
- cronologia su eventuali azioni di volontariato o di fund-raising a realtà di GOEL – Gruppo Cooperativo, o informazioni di disponibilità sulle stesse;
- Informazioni sugli acquisti di prodotti e servizi dei nostri partner di fiducia o delle varie realtà di GOEL – Gruppo Cooperativo;
- Informazioni sull'utilizzo dei nostri siti web e/o dell'app;
- Comunicazioni scambiate con noi o indirizzate a noi tramite lettere, e-mail, servizio di chat, telefonate, sms e contenuti social media;
- Posizione, tra cui la posizione geografica in tempo reale del computer o dispositivo tramite GPS, Bluetooth, e l'indirizzo IP, insieme a hotspot Wi-Fi crowd-sourced e posizioni dei ripetitori, se l'utente utilizza funzionalità basate sulla posizione e attiva i servizi di geolocalizzazione sul proprio dispositivo e computer.
Dettagli personali sulla salute fisica o mentale dell'utente, presunta commissione di reati o condanne penali sono considerati dati personali “sensibili” ai sensi delle leggi applicabili sulla protezione dei dati. Elaboreremo tali dati solo se l'utente ha dato il proprio consenso esplicito, o è necessario (ad esempio, se l'utente richiede un'assistenza speciale), o li ha deliberatamente resi pubblici.
Il conferimento dei dati da parte dell’utente è obbligatorio in quanto necessario alla resa del servizio richiesto. Pertanto, l'eventuale rifiuto, da parte dell'utente, di fornire i dati può comportare la mancata prestazione del servizio o la mancata risposta, nella misura in cui tali dati siano necessari a tali fini.
Per cosa usiamo i dati personali, perché e per quanto tempo
I dati dell'utente possono essere utilizzati per i seguenti scopi:
- Fornire i prodotti e servizi richiesti: utilizziamo le informazioni fornite dall'utente per espletare i servizi richiesti nel migliore dei modi e personalizzandoli in base alle preferenze e richieste del cliente o utente;
- Contattare l'utente in caso necessità di interagire con lo stesso per espletare richieste e servizi: invio all'utente di comunicazioni sui servizi o i prodotti o le informazioni che ha richiesto e su eventuali modifiche. Queste comunicazioni non hanno finalità di marketing e non possono essere disattivate;
- Verifica/screening della carta di credito o altre carte di pagamento: usiamo le informazioni di pagamento per scopi di contabilità, fatturazione e audit e per individuare e/o prevenire attività fraudolente;
- Finalità amministrative o legali: utilizziamo i dati dell'utente per analisi statistiche e di marketing, test di sistemi, sondaggi relativi ai clienti, utenti o contatti, manutenzione e sviluppo, o per rispondere a una controversia o reclamo. Potremmo eseguire la profilazione dei dati in base alle informazioni che raccogliamo dall'utente al fine di utilizzarli in analisi statistiche o di comunicazione o di marketing. Qualsiasi attività di profilazione verrà eseguita solo previo consenso dell'utente e compiendo ogni sforzo per garantire che tutti i dati su cui si basa siano accurati. Fornendo qualsiasi dato personale l'utente accetta esplicitamente che potremmo utilizzarli per svolgere attività di profilazione in conformità con la presente Informativa sulla privacy;
- Sicurezza, salute, scopi amministrativi, prevenzione/rilevamento crimini: possiamo inoltre comunicare i dati degli utenti alle autorità governative o a organismi preposti in conformità ai requisiti di legge;
- Comunicazioni con il servizio clienti: utilizziamo i dati dell'utente per gestire il nostro rapporto come nostro cliente e per migliorare i nostri servizi e migliorare l'esperienza dell'utente con noi;
- Fornire servizi su misura: utilizziamo i dati dell'utente per fornire informazioni che riteniamo di interesse, prima, durante e dopo il viaggio con noi, e per personalizzare i servizi che offriamo all'utente, come offerte speciali;
- Marketing e comunicazione: di volta in volta contatteremo l'utente, il cliente e i nostri contatti con informazioni relative alle promozioni e ai prodotti o servizi tramite comunicazioni elettroniche. Proporre al cliente o utente altri prodotti o servizi provenienti da tutto GOEL – Gruppo Cooperativo, nonché coinvolgerli in attività di comunicazione e coinvolgimento in attività o proposte del Gruppo. Tuttavia, si avrà la possibilità di accettare o meno di ricevere tali comunicazioni indicando la preferenza in fase di prenotazione. La possibilità di indicare che non si desidera più ricevere il nostro materiale di marketing diretto viene data anche in ogni comunicazione elettronica che invieremo.
Solo le persone di età pari o superiore a 16 anni possono fornire il proprio consenso. Per i bambini al di sotto di questa età, è richiesto il consenso dei genitori o dei tutori legali.
Non conserveremo i dati per un periodo di tempo superiore a quello necessario per soddisfare lo scopo per cui sono stati trattati.
Sarà l’utente o cliente o contatto a determinare, al momento della comunicazione dei dati, l’intenzione di rimanere cliente o utente continuativo e aggiornato. In tal caso egli autorizza a mantenere e conservare i dati personali fino al momento in cui espliciterà di voler interrompere tale rapporto.
Rimane comunque inteso che per determinare il periodo minimo di conservazione appropriato, prendiamo in considerazione la quantità, la natura e la sensibilità dei dati personali, gli scopi per i quali li trattiamo. Dobbiamo inoltre prendere in considerazione i periodi per i quali potremmo aver bisogno di conservare i dati personali al fine di adempiere ai nostri obblighi di legge o di esaminare reclami, richieste e difendere i nostri diritti legali in caso di richiesta di risarcimento.
Nel momento in cui non avremo più bisogno dei dati personali dell'utente, o nel caso in cui egli manifesterà l’intenzione di interrompere tale rapporto, li elimineremo o li distruggeremo in modo sicuro. Valuteremo inoltre se e come possiamo ridurre nel tempo i dati personali che utilizziamo e se possiamo rendere anonimi i dati personali dell'utente in modo che non possano più essere associati all'utente o identificarlo, nel qual caso possiamo utilizzare tali informazioni senza preavviso.
Il trattamento dei Suoi dati personali/sensibili è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), GDPR - compiute con o senza l’ausilio di sistemi informatici - e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione.
In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a garantire la loro sicurezza.
Sicurezza dei dati personali
Seguiamo rigorose procedure di sicurezza nella conservazione e divulgazione dei dati personali, per proteggerli contro la perdita accidentale, la distruzione o il danneggiamento. I dati che ci forniscono gli utenti sono protetti con la tecnologia SSL (Secure Socket Layer). SSL è il metodo standard di cifratura dei dati personali e dei numeri delle carte di credito che consente il loro trasferimento in modo sicuro su Internet.
Tutti i dati di pagamento vengono trasmessi tramite SSL in tutta l'infrastruttura di rete dedicata (Multiprotocol Label Switching-MPLS).
L’eventuale divulgazione a terzi dei dati implica la richiesta ad essi di adottare adeguate misure di sicurezza tecniche e operative, per proteggere i dati personali, che siano in linea con la legislazione italiana vigente e dell'UE in materia di norme sulla protezione dei dati.
Trattamento internazionale di dati
Anche se GOEL COOP operasse in altre giurisdizioni - nello Spazio Economico Europeo (SEE) come Israele, Marocco, Giordania e Stati Uniti, o al di fuori dello SEE - richiediamo che i nostri fornitori di servizi elaborino i dati in modo sicuro e in conformità con la legislazione italiana e dell'UE in materia di protezione dei dati.
Condivisione dei dati personali
I dati personali dell'utente possono essere condivisi con altre società all'interno di GOEL – Gruppo Cooperativo. In particolare, potranno essere trattati da:
- personale e collaboratori in servizio presso GOEL COOP, sia con rapporto di lavoro dipendente che con rapporti professionali, nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”);
- Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri) per l’adempimento di obblighi di legge, di convenzioni o contratti, o purché ne abbiano potestà secondo la normativa vigente;
- enti, imprese e professionisti coinvolti a vario titolo nell’erogazione dei loro servizi a GOEL COOP e limitatamente ai dati necessari per lo svolgimento di tali servizi.
Potremmo inoltre condividere i dati personali dell'utente con le seguenti ulteriori terze parti per gli scopi descritti nella presente Informativa sulla privacy:
- Fornitori di servizi di fiducia che utilizziamo per gestire la nostra attività, i call center che forniscono assistenza ai nostri clienti, fornitori di servizi cloud e servizi di marketing via e-mail che assistono il nostro team di marketing nella gestione di sondaggi e campagne di marketing mirate;
- Le società che emettono carte di credito e di debito per i servizi di pagamento e lo screening anti-frode, che potrebbero richiedere informazioni sul metodo di pagamento e sulla prenotazione del volo per elaborare il pagamento o garantire la sicurezza della transazione di pagamento;
- Consulenti legali e altri professionisti, tribunali e forze dell'ordine in tutti i Paesi in cui operiamo al fine di tutelare i nostri diritti legali in relazione al nostro contratto con l'utente;
- Social media: Si può accedere a servizi di social media di terze parti attraverso i nostro siti web o app o prima di visitare i nostri siti web o app. Quando ci si registra con il proprio account social, si sceglie di condividere i dati personali relativi a tali account con noi, attraverso questi servizi di social media e in base alle loro impostazioni di privacy, al fine di migliorare e personalizzare l'utilizzo del nostri siti web o app. Possiamo anche usare i plug-in dei social media sui nostri siti web o dell’app. Di conseguenza, i dati saranno condivisi con il servizio di social media e, eventualmente, condiviso sul profilo social media dell'utente. Si prega di fare riferimento all'Informativa sulla privacy di questi fornitori terzi di social media per saperne di più su queste pratiche.
Siti internet di GOEL COOP
Tutti i dati raccolti al momento della registrazione in tutti i siti internet e le app, gestite da GOEL COOP, saranno trattati in conformità con questa Informativa sulla privacy. Comprendiamo l'importanza di adottare misure supplementari per proteggere la privacy e la sicurezza dei bambini. Di conseguenza, ai bambini sotto i 16 anni non sarà permesso di aprire un account nei nostri siti. Elimineremo qualsiasi account creato da un minore di 16 anni, non appena ne verremo a conoscenza.
Si potrà lasciare aperta la connessione all'account selezionando la casella “Resta connesso”. Questa opzione vale solo per il computer/dispositivo e il browser in uso quando si seleziona la casella. Se non si desidera rimanere connessi su un particolare browser, è sufficiente uscire dal sito su quel browser. Quando il nostro utilizzo dei dati personali si basa sul consenso da parte dell’utente, l'utente ha la possibilità di revocare il consenso al nostro trattamento e cancellare i propri dati personali in qualsiasi momento dal proprio account utente. Elimineremo tutte le informazioni raccolte senza il consenso dei nostri clienti o utenti o contatti, non appena ne verremo a conoscenza. Manteniamo le informazioni personali contenute negli account dei nostri siti finché si conserva l'account. Per tutti gli altri dati raccolti al di fuori del siti internet, i dati verranno conservati fino a 10 anni successivi all’ultima comunicazione o interazione da parte dell’utente, scaduto tale periodo verrà richiesto un rinnovo delle autorizzazioni o si procederà alla distruzione del dato. Si prega di notare che i periodi di conservazione generale si applicano a tutti i dati personali che abbiamo raccolto.
Categoria e tipologia di dati personali oggetto di trattamento
Dati di navigazione
Sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale: salva questa eventualità, allo stato i dati sui contatti web non vengono conservati in maniera permanente, a meno di eventuali richieste dell’utente (es: accesso alle proprie pagine del Portale che riepilogano i servizi fruiti, le informazioni richieste, etc).
Dati forniti volontariamente dall'utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Portale comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.