BOZZA — in attesa di revisione legale. Non ancora valida per la pubblicazione.
Informativa sulla Privacy
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
1. Titolare del Trattamento
Il titolare del trattamento è [DA COMPLETARE — denominazione società] S.r.l., con sede legale in [DA COMPLETARE — indirizzo], P.IVA [DA COMPLETARE], PEC [DA COMPLETARE], REA [DA COMPLETARE].
Responsabile della Protezione dei Dati (DPO): dpo@watchtrace.it.
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, scrivere a privacy@watchtrace.it.
2. Natura dei Dati Trattati e Categorie Particolari
WatchTrace tratta dati personali comuni (nome, cognome, indirizzo email, numero di telefono) e dati relativi a reati e provvedimenti penali ai sensi dell'art. 10 GDPR e dell'art. 2-octies del Codice Privacy. In particolare, la piattaforma raccoglie informazioni relative a furti denunciati alle autorità (inclusi numeri di pratica/denuncia) e altri dati connessi all'illecito subito dall'interessato.
Il trattamento di tali dati avviene nel rispetto delle condizioni previste dall'art. 10 GDPR, con esplicito consenso dell'interessato, e sulla base delle disposizioni di cui all'art. 2-octies, comma 3, lett. a) del Codice Privacy.
3. Basi Giuridiche del Trattamento
a) Consenso esplicito — Art. 6(1)(a) e Art. 9(2)(a) GDPR
Il trattamento dei dati della vittima di furto (nome, contatti, dati della denuncia) avviene sulla base del consenso esplicito dell'interessato, espresso mediante casella di spunta non preselezionata al momento della segnalazione.
b) Esecuzione di un contratto — Art. 6(1)(b) GDPR
Per gli account venditori, il trattamento dei dati (nome, ragione sociale, email, telefono, password in forma hash) è necessario per l'esecuzione del contratto di abbonamento al servizio.
4. Modalità di Raccolta del Consenso
Il consenso al trattamento dei dati è raccolto mediante una casella di spunta non preselezionata al momento della segnalazione. Il mancato conferimento del consenso impedisce l'invio della segnalazione.
Gli account venditori non sono attivati automaticamente: l'accesso al portale è subordinato all'approvazione manuale da parte della Società, secondo quanto descritto all'art. 3 dei Termini di Servizio.
5. Minimizzazione dei Dati — Denunce alle Autorità
In applicazione del principio di minimizzazione (art. 5(1)(c) GDPR), il documento di denuncia presentato dall'interessato non viene archiviato persistentemente nella piattaforma. WatchTrace estrae e conserva esclusivamente:
- Il numero di riferimento della pratica/denuncia
- Il numero di serie e/o referenza dell'orologio
- La data della denuncia
6. Tempi di Conservazione
| Categoria di dato | Periodo di conservazione |
|---|---|
| Dati della segnalazione di furto | 5 anni dalla registrazione |
| Dati degli account venditori | Durata del contratto + 5 anni |
| Log transazionali (accessi ai dati, verifiche) | 5 anni |
| Log di sicurezza (autenticazione, errori) | 12 mesi |
Alla scadenza del periodo di conservazione i dati sono cancellati in modo definitivo oppure anonimizzati.
7. Residenza dei Dati nell'UE
I dati personali sono trattati e archiviati esclusivamente all'interno dello Spazio Economico Europeo (SEE). I servizi di terze parti utilizzati (Supabase — database, regione UE Irlanda; Vercel — hosting; Resend — email transazionale) trattano i dati conformemente al GDPR e ai meccanismi di trasferimento approvati dalla Commissione Europea. Non avvengono trasferimenti verso paesi terzi privi di adeguate garanzie.
8. Valutazione d'Impatto sulla Protezione dei Dati (DPIA)
In considerazione della natura dei dati trattati (dati relativi a reati, su larga scala) e dell'utilizzo di tecnologie di verifica sistematica, WatchTrace ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR. Il documento è disponibile su richiesta motivata all'indirizzodpo@watchtrace.it.
9. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati personali (art. 15)
- Rettifica — richiedere la correzione di dati inesatti o incompleti (art. 16)
- Cancellazione — richiedere la cancellazione dei dati, nei casi previsti (art. 17)
- Portabilità — ricevere i dati in formato strutturato e leggibile da macchina (art. 20)
- Opposizione — opporsi al trattamento in qualsiasi momento (art. 21)
- Revoca del consenso — senza pregiudizio per la liceità del trattamento precedente
Per esercitare tali diritti, inviare richiesta scritta a privacy@watchtrace.it. L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Ultimo aggiornamento: [DA COMPLETARE — data di pubblicazione]. La presente informativa può essere aggiornata; le versioni precedenti sono archiviate e disponibili su richiesta.