Informativa sulla privacy

Ultimo aggiornamento: 8 giugno 2021

La vostra privacy è importante per noi.

La presente informativa, resa ai sensi dell’art. 13 del Regolamento UE 679/2016 (“GDPR”), La informa sull’identità del titolare del trattamento, le finalità per cui sono raccolti e trattati i Suoi dati nell’utilizzo dell’applicazione Mitiga (“App”) e, nello specifico, le finalità per le quali è richiesto il Suo consenso, quali categorie di dati sono oggetto di trattamento e la base giuridica dello stesso, nonché quali sono i Suoi diritti riconosciuti dal GDPR e come possono essere esercitati.

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati è la Mitiga S.r.l., con sede legale in Vicolo de Venti 5, 00186, Roma, P.Iva 15972101008 (“Mitiga” o “Titolare”).

Il Titolare è raggiungibile via email all’indirizzo privacy@mitigaitalia.it oppure via posta ordinaria presso la sua sede legale di cui sopra.

2. Dati trattati da Mitiga, finalità e base giuridica del trattamento

2.1. Cosa si intende per dato personale e natura del conferimento

Ai sensi dell’art. 4, n. 1, GDPR, per “dato personale” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.

Inoltre, all’art. 9, par. 1, il GDPR definisce le particolari categorie di dati personali (ex “dati sensibili”) come quei “dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

Nello specifico, Mitiga raccoglie e tratta i dati da Lei volontariamente forniti nell’ambito della creazione di un account e dell’utilizzo dell’App, nonché, in generale, dei servizi offerti da Mitiga e meglio dettagliati nei Termini e Condizioni.

Durante l’utilizzo dell’App, il Titolare Le richiede esclusivamente i dati minimi e necessari per la creazione dell’account sull’App, per usufruire della stessa, nonché dei servizi resi da Mitiga.

Il conferimento dei Suoi dati è assolutamente volontario, tuttavia, qualora Lei decidesse di non fornirli, non sarà possibile procedere alla creazione di un account sull’App ovvero, se del caso, di usufruire di uno o più servizi resi da Mitiga.

2.2. Dati necessari per la registrazione all’App

Al fine di dare seguito alla richiesta di creazione di un account sull’App, Mitiga tratta i seguenti dati da Lei forniti al momento dell’iscrizione:

  • nome e cognome;
  • codice fiscale;
  • numero di telefono;
  • indirizzo e-mail;
  • cittadinanza e provincia.

Tale trattamento è necessario a soddisfare una richiesta da Lei formulata e, pertanto, la base giuridica è da rinvenirsi nell’art. 6, par. 1, lett. b), GDPR.

2.3. Dati di geolocalizzazione del dispositivo su cui è installata l’App

Esclusivamente quando Lei utilizza l’App, quest’ultima raccoglie i dati di geolocalizzazione del dispositivo sulla stessa è installata, al fine di individuare la farmacia e/o il laboratorio di analisi convenzionato con Mitiga (il “Partner”) più vicino a Lei in cui effettuare un tampone Covid-19.

La geolocalizzazione può essere attivata o disattivata da Lei direttamente tramite le impostazione del Suo dispositivo ovvero direttamente tramite l’App, che al primo accesso Le richiede, tra l’altro, se preferisce attivare tale funzione qualora l’App sia in uso o se, diversamente, preferisce disattivarla. Tuttavia, qualora Lei decida di non permettere a Mitiga di localizzare il Suo dispositivo per il solo lesso di tempo in cui Lei utilizza l’App, non sarà possibile fornirle l’elenco dei Partner a Lei più vicini.

2.4. La foto da Lei caricata per il riconoscimento presso i Partner

Al momento dell’iscrizione il Titolare Le chiede di caricare e/o scattare una foto che La ritrae tramite la fotocamera del Suo dispositivo mobile su cui utilizza l’App. L’utilizzo della Sua foto è necessario per il processo di validazione del suo account sull’App.

In particolare, al momento del primo accesso presso un Partner, un operatore di quest’ultimo procederà a verificare la Sua identità tramite la foto da Lei caricata sull’App, nonché a confrontare il codice fiscale indicato al momento della creazione dell’account con quello presentato al Partner.

Il trattamento di tali dati avviene sulla base di un suo specifico, libero ed inequivocabile consenso, che Lei è tenuto a fornire a Mitiga al momento dell’iscrizione all’App.

Mitiga La informa che Lei potrà in ogni momento revocare il consenso in precedenza prestato attraverso le modalità di cui al successivo paragrafo 6.

2.5. L’esito del tampone Covid-19 da Lei effettuato presso i Partner

Il Titolare potrà trattare i Suoi dati ai sensi dell’art. 9 GDPR relativi alla negatività del tampone Covid-19 effettuato dal Partner da Lei scelto, necessari a generare il QRCode verde da esibire al momento dell’ingresso all’evento a cui Lei intende partecipare.

A tale proposito, si sottolinea che, in caso di esito positivo del tampone, nessuna informazione verrà comunicata a Mitiga.

Il trattamento di tali dati avviene sulla base di un suo specifico, libero ed inequivocabile consenso, che Lei è tenuto a fornire a Mitiga al momento dell’iscrizione all’App.

Come anticipato, Lei potrà in ogni momento revocare il consenso in precedenza prestato attraverso le modalità di cui al successivo paragrafo 6.

2.6. Dati contenuti nelle autodichiarazioni da Lei effettuate sull’App

Qualora Lei non desideri comunicare a Mitiga gli esiti del tampone Covid-19 da Lei eventualmente effettuato, potrà, se ritiene, fruire del servizio di autodichiarazione da Lei generata sull’App e relativa, congiuntamente o disgiuntamente, all’avvenuta vaccinazione contro il Covid-19 ovvero alla guarigione dallo stesso.

In tale contesto, il Titolare tratterà i Suoi dati personali contenuti nell’autodichiarazione e necessari al fine di generare un QRCode rosso da utilizzare nell’ambito dell’evento a cui Lei intende partecipare.

Tale trattamento è necessario al fine fornirle un servizio da Lei richiesto e, pertanto, la base giuridica è da rinvenirsi nell’art. 6, par. 1, lett. b), GDPR.

3. Conservazione e sicurezza: dove custodiamo e come trattiamo i vostri Dati

I Suoi dati e, se del caso, dati sensibili sono gestiti direttamente da Mitiga, che li custodisce su un server privato e protetto, situato in Italia.

Il trattamento viene effettuato mediante strumenti elettronici, per le finalità indicate nel precedente paragrafo 2, utilizzando misure tecniche e organizzative idonee a garantire un’adeguata sicurezza dei Suoi dati personali, anche di quelli appartenenti alle categorie particolari.

4. Periodo di conservazione dei Dati

I dati raccolti da Mitiga sono conservati per un periodo di tempo non superiore a quello necessario alle finalità di cui al precedente paragrafo 2 e, in generale, per tutto il tempo in cui Lei avrà un account sull’App.

Nel caso in cui Lei decidesse di eliminare il Suo account sull’App, Mitiga procederà alla cancellazione dei dati a Lei riferibili entro 15 giorni dalla richiesta.

Al termine del summenzionato periodo o nel caso in cui Lei eserciti il diritto alla cancellazione di tutti o di alcuni dei Suoi dati, il Titolare potrà in ogni caso conservare – per un periodo massimo pari a 10 anni - i dati necessari ad adempiere eventuali obblighi di legge e/o tutelare i diritti di Mitiga in sede giudiziale.

Con specifico riferimento ai Suoi dati sensibili, Mitiga conserva l’informazione relativa all’esito negativo del tampone Covid-19 per un periodo di 48 ore dal momento in cui lo stesso viene comunicato dal Partner al Titolare, decorso il quale l’informazione verrà definitivamente eliminata dai database di Mitiga.

5. Divulgazione, trasmissione e cessione dei Dati a terzi

Il Titolare potrà comunicare i Suoi dati e, ove ricorra il caso, i Suoi dati sensibili, a terze parti delle quali si avvale per lo svolgimento di attività e/o servizi necessari, funzionali o comunque connessi alle finalità di cui al precedente paragrafo 2.

I soggetti sopra menzionati effettueranno il trattamento in qualità di responsabili del trattamento ai sensi dell’articolo 28, GDPR. L’elenco aggiornato dei responsabili del trattamento è mantenuto dal Titolare ed è disponibile per la relativa consultazione. L’esito negativo del Suo tampone potrà essere visualizzato dal soggetto gestore dell’evento al quale Lei intende accedere. Tale soggetto tratterà i Suoi dati in qualità di autonomo titolare.

Infine, se del caso, Mitiga potrebbe comunicare alcune informazioni a Lei riferibili al fine di adempiere ad eventuali richieste delle pubbliche autorità, che tratteranno anch’esse i Suoi dati in qualità di autonomi titolari.

In nessun caso i Suoi dati e dati sensibili saranno oggetto di diffusione a soggetti indeterminati.

6. Diritti dell'Interessato

Durante il periodo in cui il Titolare è in possesso o effettua il trattamento dei Suoi dati e, se del caso, dei Suoi dati sensibili, Lei, in qualità di Interessato, può in qualsiasi momento e gratuitamente esercitare i seguenti diritti.

I Suoi diritti potranno essere esercitati contattando il Titolare agli indirizzi di cui al precedente paragrafo 1.

Diritto di revoca del consenso

Con riferimento al trattamento dei Suoi dati sensibili e, in generale, dei Suoi dati personali effettuato sulla base del Suo consenso, Lei ha il diritto di revocare il consenso precedentemente prestato agevolmente e in qualsiasi momento, accedendo alla sezione “Aggiorna la privacy” del Suo account.

Diritto di accesso

Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati e, se del caso, i dati sensibili, nonché, eventualmente, il diritto di ricevere ogni informazione relativa al medesimo trattamento.

Diritto alla rettifica

Lei ha il diritto di ottenere la rettifica dei dati e, se del caso, dei dati sensibili in possesso del Titolare, qualora gli stessi siano incompleti o inesatti.

Diritto alla cancellazione

In talune circostanze, Lei ha il diritto di ottenere la cancellazione dei dati e, ove ricorra il caso, dei dati sensibili presenti all’interno degli archivi del Titolare qualora non più necessari per il raggiungimento della finalità di trattamento o per adempiere un obbligo di legge cui è soggetto il Titolare o per l’accertamento, l’esercizio o la difesa di un suo diritto in sede giudiziaria.

Diritto alla limitazione del trattamento

Al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento concernente i dati e, ove ricorra il caso, i dati sensibili.

Diritto alla portabilità

Al verificarsi di determinate circostanze, Lei ha il diritto di ottenere la trasmissione dei dati e, ove ricorra il caso, dei dati sensibili in possesso del Titolare in favore di un diverso titolare.

Diritto di proporre reclamo all’Autorità di controllo

Infine, Lei ha il diritto di proporre un reclamo in merito alle modalità attraverso cui i Suoi dati e, se del caso, i Suoi dati sensibili sono trattati da Mitiga ovvero in merito alla gestione di un reclamo da Lei al Titolare, Lei ha il diritto di presentare un’istanza direttamente all’Autorità garante per la protezione dei dati personali.

Diritto di opposizione

Il Titolare non effettua attività di trattamento che abbiano come base giuridica il proprio legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) ovvero che siano necessari per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri ai sensi dell’art. 6, par. 1, lett. e).

In ogni caso, per completezza, Mitiga La informa che il GDPR Le garantisce il diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati basati sulle condiziono di liceità di cui al periodo precedente, salvo che sussistano motivi legittimi per il Titolare per continuare il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

7. Modifiche all'Informativa sulla privacy

Mitiga potrebbe apportare, se necessario e in qualsiasi momento, delle modifiche unilaterali alla presente Informativa sulla privacy. In ogni caso, qualora ciò dovesse accadere, Lei sarà informato mediante adeguata pubblicità sull’App ovvero tramite un’apposita notifica.