Ai sensi dell'art. 13 del Regolamento EU n. 2016/679 (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, di seguito forniamo le informazioni in merito al trattamento dei dati personali nell'ambito dell'applicativo FOLLOW-APP sviluppato e mantenuto da Shair.Tech. FOLLOW-APP consente di registrare e comprendere i propri sprechi alimentari quotidiani, così da migliorare le abitudini di acquisto e consumo. Inoltre l’applicazione offre contenuti mirati per prevenire gli sprechi, migliorare l’organizzazione domestica e rendere più efficiente la gestione del cibo.

Per l’utilizzo della app raccogliamo

• Nome e Cognome *
• Città *
• Numero di familiari *
• Anno di nascita *
• Indirizzo Email *
• Nome azienda
• Livello di istruzione
• Restrizioni alimentari in famiglia
• Abitudini alimentari
• Sprechi alimentari quotidiani

(Nota: i dati con * sono necessari per l'esecuzione del contratto di servizio)

Il Titolare del trattamento dei dati personali è la Shair.Tech, con sede a Genova, Largo San Giuseppe 3/32, tel. +39.349.620.4514 – info@shair.tech.

Il Responsabile della Protezione dei Dati personali (Data Protection Officer – DPO) designato dal Titolare ai sensi dell’art. 37 del GDPR è contattabile attraverso i seguenti canali: tel. +39.349.620.4514 privacy@shair.tech.

Il trattamento dei Suoi dati personali avviene nell'ambito dell'utilizzo di FOLLOW-APP ed avrà le seguenti finalità:

• registrazione e gestione dell’account utente.
• funzionamento dell’applicazione, finalizzato a miglioramento dei servizi offerti da FOLLOW-APP.
• analisi delle abitudini alimentari.
• generazione di statistiche personalizzate e creazione di classifiche basate sui dati relativi agli sprechi alimentari inseriti dall’utente, al fine di favorire la consapevolezza e il miglioramento delle proprie abitudini.
• attività di ricerca scientifica, previo consenso esplicito ove richiesto.

Il trattamento dei dati personali avviene sulla base delle seguenti basi giuridiche:

• art. 6.1.b GDPR – esecuzione di un contratto: per consentire la registrazione dell’utente e l’utilizzo delle funzionalità dell’applicazione
• art. 6.1.a GDPR – consenso: per la raccolta e l’utilizzo dei dati facoltativi relativi alle abitudini alimentari e ad altre informazioni non strettamente necessarie al funzionamento dell’app e per la partecipazione a progetti di ricerca scientifica che richiedano l’utilizzo di dati non anonimizzati.
• art. 9.2.a GDPR – consenso esplicito: per il trattamento di eventuali dati relativi a restrizioni alimentari, qualificabili come dati particolari ai sensi dell’art. 9 del GDPR;
• art. 6.1.f GDPR – legittimo interesse del Titolare: per l’elaborazione di statistiche interne su dati anonimizzati, finalizzate al miglioramento dei servizi e alla prevenzione dello spreco alimentare;

Il conferimento dei seguenti dati è necessario per la creazione dell'account: Nome e Cognome, Città, Numero di familiari, Anno di nascita, Indirizzo Email. Il mancato conferimento impedisce l'erogazione del servizio. Il conferimento dei dati per finalità di ricerca o per l'indicazione di restrizioni alimentari è facoltativo e richiede un consenso specifico; il diniego non impedisce l'utilizzo delle funzioni base dell'App.

La casella di posta elettronica dell'utente viene utilizzata unicamente come strumento per l'identificazione univoca dell'utente all'interno del sistema e per l'invio di comunicazioni automatizzate. I dati relativi agli sprechi alimentari possono essere utilizzati per generare un punteggio anonimo all’interno di una classifica visibile nell’applicazione. La classifica non mostra dati identificativi dell’utente, ma un nickname generato automaticamente dal sistema.

Il trattamento sarà effettuato:

• mediante l'utilizzo di sistemi manuali e automatizzati;
• da soggetti autorizzati all'assolvimento di tali compiti, ai sensi di legge; con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati;
• in contesti che non pregiudicano la dignità personale ed il decoro dell'interessato, assicurando le dovute accortezze per garantirne la riservatezza nell'utilizzo.

I dati dell’account vengono conservati fino alla richiesta di cancellazione da parte dell’utente. I dati di utilizzo dell’applicazione vengono conservati per un periodo massimo di 24 mesi dall’ultima attività. I backup tecnici vengono conservati per un periodo massimo di un anno. I dati trattati per finalità statistiche o di ricerca vengono utilizzati esclusivamente in forma anonima e non riconducibile all’utente.

I Suoi dati personali non saranno diffusi. Potranno essere comunicati a:

1. Soggetti terzi che forniscono servizi strumentali al Titolare (es. hosting cloud, manutenzione IT) nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR.
2. Partner del progetto TES-NFW (elenco disponibile su richiesta) e previo Suo esplicito consenso, qualora i dati non siano preventivamente resi anonimi.

L'attività di trattamento dei dati personali avviene principalmente sul territorio dell'Unione Europea, oppure con l'ausilio di strumenti informatici che comportano il trattamento in Paesi per i quali la Commissione ha assunto decisione di adeguatezza della protezione dei dati personali. Qualora vengano utilizzati servizi che comportano trasferimenti verso Paesi terzi, il Titolare garantisce l’uso di Clausole Contrattuali Standard o decisioni di adeguatezza.

L’interessato ha diritto di chiedere in ogni momento al Titolare per esercitare i diritti di cui agli artt. 15 e ss. del GDPR e, in particolare:

• accesso ai dati personali (ricevere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare, nonché ottenerne copia in formato accessibile);
• rettifica dei dati non corretti, imprecisi, o obsoleti su segnalazione;
• revoca del consenso (il consenso potrà essere revocato in qualsiasi momento);
• cancellazione dei dati - diritto all'oblio - (ad esempio, in caso di revoca del consenso, se non sussiste altro fondamento giuridico per il trattamento);
• limitazione del trattamento (in determinati casi – ad esempio mentre vengono svolte le necessarie verifiche a seguito di una manifestazione di opposizione al trattamento – i dati non saranno consultabili da parte del Titolare, ma verranno conservati con modalità tali da poter essere eventualmente ripristinati);
• opposizione al trattamento per motivi legittimi (possibilità di opporsi al trattamento di propri dati, ad esempio quello effettuato ai fini di marketing diretto);
• portabilità dei dati (comunicazione dei dati a soggetti terzi su richiesta dell'utente);
• reclamo all'autorità di controllo (Garante Privacy)

Per l’esercizio dei suddetti diritti è possibile rivolgersi a Shair.Tech, info@shair.tech. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali. Il Titolare risponderà entro 30 giorni dalla richiesta, prorogabili nei casi previsti dal GDPR.