Titolare del Trattamento e dati di contatto

Conio S.r.l. (“Conio” o la “Società”) - Via Agostino Bertani, 6, 20154 - Milan (Italy)

Indirizzo email del Titolare: info@conio.com

Responsabile della Protezione dei Dati (DPO): dpo@conio.com.

Categorie di Dati Personali

Conio, in modo autonomo o tramite terze parti, raccoglie i dati che consentono l'identificazione diretta dell'interessato e la gestione delle attività nell’Applicazione tra cui ci sono i seguenti “Dati Personali”: nome e cognome, indirizzo di casa, indirizzo email, indirizzo IP, data di nascita, luogo di nascita, numero di telefono, Permesso Camera, dati d’uso, di navigazione, funzionali, di sessione, statistici, di profilazione, immagini, fotografie caricate nel profilo personale, dati bancari, informazioni di tipo economico (ad esempio, informazioni relative alle operazioni).

La Società non procederà alla raccolta o al trattamento delle “categorie particolari di dati personali” di cui all’art. 9 del Regolamento UE 2016/679 – c.d. GDPR - relativi, ad esempio, allo stato di salute. I Servizi non sono destinati a minori di 18 anni: Conio non raccoglie né tratta consapevolmente Dati Personali di minori.

Per ogni approfondimento si veda anche il paragrafo “Dettagli sul trattamento dei Dati Personali”.

Fonte dei Dati Personali. Una parte dei Dati Personali è raccolta direttamente presso l’interessato al momento della registrazione e dell’utilizzo dei Servizi. Ulteriori Dati Personali possono essere raccolti presso terzi, tra cui: (i) i Partner commerciali e distributivi attraverso i cui applicativi l’Utente accede ai Servizi; (ii) i fornitori di servizi di verifica dell’identità e di adeguata verifica della clientela (KYC/AML); (iii) altri prestatori di servizi per le cripto-attività (CASP/VASP) e intermediari finanziari coinvolti nelle operazioni di trasferimento; (iv) fonti accessibili al pubblico, quali registri pubblici e profili su social network, limitatamente a quanto necessario per le finalità indicate nella presente informativa. Ai sensi dell’art. 14 del GDPR, ove i Dati Personali non siano ottenuti presso l’interessato, la fonte da cui essi provengono e, se del caso, la circostanza che i medesimi siano ottenuti da fonti accessibili al pubblico sono indicate nella presente sezione e nella sezione “Dettagli sul trattamento dei Dati Personali”.

Perché trattiamo i Dati Personali e base giuridica del trattamento

I dati raccolti saranno trattati dalla Società, senza necessità di esplicito consenso ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR, per fornire i servizi previsti dai Termini e Condizioni riportate alla pagina (“Termini e Condizioni”), principalmente legati alla offerta di servizi relativi alla cripto-attività. In particolare, i dati saranno trattati:

1. attivare e gestire il profilo nell’Applicazione Utente;
2. adempiere agli obblighi dei Termini e Condizioni;
3. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;

I dati raccolti saranno altresì trattati dalla Società, senza necessità di esplicito consenso, al fine di perseguire il proprio legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, per ogni finalità, abbiamo effettuato un attento bilanciamento per garantire che i Suoi diritti e le Sue libertà fondamentali non siano pregiudicati. Di seguito i dettagli:

1. Promozione di servizi simili a clienti esistenti
   • Il nostro interesse: È nostro legittimo interesse mantenere attiva la relazione con i nostri Utenti, informandoli su nuovi servizi o funzionalità analoghe a quelle di cui hanno già usufruito, per migliorare la loro esperienza e la nostra offerta commerciale.
   • Garanzie a Sua tutela: Questo trattamento è limitato alle sole comunicazioni via email e/o via Push e riguardano prodotti strettamente connessi a quelli che Lei già utilizza. Non utilizziamo i Suoi dati per promozioni di terzi. Le ricordiamo che, come previsto dalla normativa, può opporsi a questo trattamento in qualsiasi momento, in modo semplice e gratuito, cliccando sull'apposito link presente in ogni nostra comunicazione o attraverso il form dedicato. La Sua opposizione non avrà alcuna conseguenza sulla Sua capacità di utilizzare i Servizi Conio.
2. Miglioramento del servizio e analisi statistiche
   • Il nostro interesse: È nostro legittimo interesse analizzare l'utilizzo aggregato della nostra Applicazione per comprendere quali funzionalità sono più utilizzate, identificare possibili miglioramenti e ottimizzare la gestione del nostro business. Questo ci permette di offrirLe un servizio sempre più competitivo e funzionale
   • Garanzie a Sua tutela: Per questa finalità, utilizziamo tecniche di pseudonimizzazione e aggregazione per ridurre al minimo l'impatto sulla Sua privacy. Le analisi non sono mai focalizzate sul comportamento del singolo individuo, ma su trend generali e statistici. I risultati di tali analisi, se comunicati all'esterno ma mai a fini commerciali, sono sempre in forma completamente anonima. Importante sottolineare come in caso di condivisione a terzi, la procedura di anonimizzazione è da intendersi a carattere irreversibile dalla controparte.
3. Verifica e Corretta Esecuzione delle Operazioni
   • Il nostro interesse: È nostro legittimo interesse verificare la corretta esecuzione e contabilizzazione di ogni operazione avvenuta sulla piattaforma (es. acquisti, vendite, trasferimenti). Questo è essenziale per garantire l'integrità del nostro sistema, la coerenza dei registri contabili e per poter risolvere tempestivamente eventuali discrepanze o errori tecnici.
   • Garanzie a Sua tutela: Questo trattamento è strettamente finalizzato alla verifica della singola operazione e non comporta una valutazione del Suo profilo per altre finalità. L'analisi è fondamentale anche per Lei, poiché ci consente di identificare e correggere eventuali anomalie che potrebbero altrimenti causarle un danno. L'accesso a questi dati è limitato al personale autorizzato che si occupa del supporto tecnico e della riconciliazione contabile. Anche per questa finalità, può esercitare il Suo diritto di opposizione, tenendo presente che ciò potrebbe limitare la nostra capacità di assisterLa in caso di problematiche relative a una specifica operazione.
4. Prevenzione delle frodi e tutela dei diritti
   • Il nostro interesse: È nostro e Suo legittimo interesse garantire la sicurezza della piattaforma, prevenire frodi, abusi e utilizzi non autorizzati del servizio. Questo è fondamentale per proteggere il Suo account, i Suoi fondi e l'integrità del nostro sistema;
   • Garanzie a Sua tutela: Il trattamento è strettamente necessario per monitorare attività anomale o sospette che potrebbero indicare un tentativo di frode. La conservazione di questi dati è limitata al tempo necessario per effettuare le verifiche e tutelare i nostri e i Suoi diritti in caso di contenzioso. Qualora dalle attività di prevenzione delle frodi derivi una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla Sua persona, Le è garantito, ai sensi dell’art. 22 GDPR, il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione. In particolare, la logica utilizzata si basa sul confronto dei parametri della singola operazione con regole e soglie predefinite volte a individuare anomalie (ad esempio operazioni incoerenti con l’operatività abituale dell’Utente o con indicatori di rischio di frode o riciclaggio); l’importanza e le conseguenze previste di tale trattamento consistono nel possibile blocco, sospensione o rifiuto dell’operazione o dell’accesso all’account, a tutela dei fondi dell’Utente e dell’integrità del sistema.

I dati raccolti saranno trattati dalla Società, solo previo specifico e distinto consenso ai sensi dell’art. 6 lett. a) e dell’art. 7 GDPR), per le seguenti finalità di marketing:

1. inviare via e-mail, posta e/o sms push notification e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario, tramite ad esempio Google Advertiser ID o identificatore IDFA, sui servizi offerti e rilevazione del grado di soddisfazione sulla qualità dei servizi. Rientrano in tale finalità anche le attività di upselling e cross-selling dei servizi Conio, realizzate anche mediante contatto telefonico e/o SMS, effettuate esclusivamente previo Suo specifico e distinto consenso e con facoltà di revoca in ogni momento.

I dati raccolti saranno trattati dalla Società, solo previo specifico e distinto consenso ai sensi dell’art. 6 lett. a) e dell’art. 7 GDPR), per le seguenti finalità di profilazione:

1. inviare comunicazioni pubblicitarie, offerte e promozioni, via e-mail, posta e/o sms e/o contatti telefonici, che siano coerenti con il profilo Utente.

La profilazione permetterà al Conio di personalizzare l’offerta. A tal fine, la Società valuterà il tipo ed il numero di richieste di informazioni presentate, gli acquisti di beni o servizi effettuati, le informazioni anagrafiche e di contatto (ad esempio il luogo di residenza), nonché le ulteriori informazioni relative all’Utente da questi rilasciate (ad esempio la età e professione).

La profilazione svolta per le finalità di cui al presente punto non produce effetti giuridici né incide in modo analogamente significativo sull’Utente. Qualora un trattamento di profilazione dovesse fondare decisioni basate unicamente su processi automatizzati produttive di tali effetti, all’Utente sono in ogni caso garantiti i diritti di cui all’art. 22 del GDPR, ivi incluso il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

I Dati Personali di cui al punto 2.1 e 2.2, ove non diversamente specificato nell’Applicazione, sono obbligatori. Nei casi di cui al punto 2.3 e 2.4 l’Applicazione indica i dati come facoltativi e gli Utenti sono liberi di astenersi dal fornirli, senza che ciò abbia alcuna conseguenza sulla disponibilità dei servizi e sulla operatività. Qualora l’Utente abbia negato il consenso non sarà possibile svolgere le predette attività di cui ai punti 2.3 e 2.4. Invece, qualora l’Utente abbia espresso il consenso alle attività di trattamento di cui ai punti 2.3 e 2.4 avrà in ogni caso il diritto di revocare, in ogni momento, il consenso dato.

L’Applicazione utilizza Cookie. L’utilizzo dei cookie tecnici e di quelli analytics è fatta ai sensi dell’art. 6, paragrafo 1, lettera b), GDPR ed ha la finalità di fornire il servizio all’Utente nel rispetto dei Termini e Condizioni. I cookie di profilazione o gli altri strumenti di tracciamento, invece, sono utilizzati soltanto se l’Utente ha espresso il proprio consenso nel rispetto del punto 2.4.

Per ottenere informazioni dettagliate sul trattamento dei Dati Personali per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Modalità di trattamento dei Dati Personali

I Dati Personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato per il tempo necessario a conseguire gli scopi per cui sono raccolti da parte di Conio o da parte di soggetti debitamente autorizzati e/o incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

Conio adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

A chi possiamo comunicare i dati personali

Per le finalità sopra indicate i Dati Personali raccolti potranno essere resi accessibili o comunicati a:

1. a dipendenti e collaboratori di Conio, nella loro qualità di addetti autorizzati al trattamento, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
2. a terzi soggetti che svolgono attività per conto o in favore di Conio, come fornitori di servizi tecnici terzi, partner commerciali, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione;
3. a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (quali a titolo esemplificativo, studi di consulenza legale, amministrativa e fiscale, fondi o casse anche private di previdenza e assistenza, Uffici Giudiziari, Camere di Commercio), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
4. a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi;
5. In ogni caso i Dati Personali raccolti non saranno oggetto di diffusione.

I soggetti terzi che entrano in possesso dei Dati Personali possono essere nominati anche, se necessario, Responsabili del Trattamento da parte della Società. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto alla Società scrivendo all’indirizzo e-mail dpo@conio.com.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le finalità su precisate utilizzando i seguenti servizi/fornitori:

1. Gestione contatti e invio di messaggi
   Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   
2. Firebase Cloud Messaging (Google Ireland Limited)
   Firebase Cloud Messaging è un servizio di messaggistica fornito da Google Ireland Limited. Firebase Cloud Messaging permette a Conio di inviare messaggi e notifiche ad Utenti su piattaforme quali Android, iOS e sul web. I messaggi possono essere inviati a singoli dispositivi, a gruppi di dispositivi, o sulla base di argomenti o specifici segmenti di Utenti.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   Luogo del trattamento: UE – Privacy Policy.
   
   
3. Gestione dei database di Utenti
   Questi tipi di servizi permettono a Conio di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a questa Applicazione, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che Conio può visualizzare ed utilizzare per migliorare l’Applicazione. Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute sull’Applicazione.
   
   Base giuridica: (i) Consenso esplicito
   
   
4. Intercom (Intercom R&D Unlimited Company)
   Intercom è un servizio di gestione dei database di Utenti fornito da Intercom Inc. Intercom può essere usato anche come mezzo di comunicazione, per scambiarsi email o messaggi servendosi dei nostri prodotti.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   Luogo del trattamento: UE – Privacy Policy.
   
   
5. Notabene
   Tramite il fornitore Notabene, nel caso di trasferimenti di cripto-attività, si potranno raccogliere e condividere informazioni personali dei mittenti e destinatari delle transazioni. Tali dati includono, a titolo esemplificativo, nome, cognome, indirizzo, numero di conto o wallet e altre informazioni richieste dalle autorità competenti o dalle parti coinvolte nella transazione. Laddove richiesto, si provvederà a trasmettere tali dati a fornitori di servizi di cripto-attività, intermediari finanziari e autorità competenti, esclusivamente per garantire la conformità normativa. Con riferimento ai mittenti e ai destinatari delle transazioni che non siano Utenti Conio, l’acquisizione e la comunicazione dei relativi Dati Personali sono espressamente previste dal diritto dell’Unione in materia di trasferimenti di cripto-attività (Regolamento UE 2023/1113) e di prevenzione del riciclaggio; in tali casi, ai sensi dell’art. 14, par. 5, lett. c) del GDPR, non trova applicazione l’obbligo di fornire a detti soggetti le informazioni di cui all’art. 14, parr. 1-4.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Adempimento di obblighi di legge
   
   
6. Cassetto Documentale
   Tramite il fornitore Cassetto Documentale, si potranno raccogliere e condividere informazioni personali dei mittenti e destinatari delle transazioni. Tali dati includono, a titolo esemplificativo, nome, cognome, indirizzo, identificativo del wallet e altre informazioni richieste dalle autorità competenti o dalle parti coinvolte nella transazione ai fini dell’applicazione dei corretti valori di carico. Laddove richiesto, Conio trasmette tali dati a fornitori di servizi di cripto-attività, intermediari finanziari e autorità competenti, esclusivamente per garantire la conformità normativa.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   
7. Gestione dei pagamenti (Stripe)
   I servizi di gestione dei pagamenti sono effettuati tramite Stripe e permettono a questa Applicazione di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento senza essere in alcun modo trattati da questa Applicazione.
   
   Base giuridica: (i) Esecuzione del contratto (ii) Legittimo interesse
   
   
8. Monitoraggio dell'infrastruttura
   Questo tipo di servizi permette all’ Applicazione di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   
9. Crashlytics (Google Ireland Limited)
   Crashlytics è un servizio di monitoraggio fornito da Google Ireland Limited.
   
   Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
   
   Luogo del trattamento: UE – Privacy Policy.
   
   
10. Firebase Crash Reporting (Google Ireland Limited)
    Firebase Crash Reporting è un servizio di monitoraggio fornito da Google, Inc.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    Luogo del trattamento: UE – Privacy Policy.
    
    
11. Firebase Performance Monitoring (Google Ireland Limited)
    Firebase Performance Monitoring è un servizio di monitoraggio fornito da Google Ireland Limited.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    Luogo del trattamento: UE – Privacy Policy.
    
    
12. Hosting ed infrastruttura backend
    Questo tipo di servizi ha la funzione di ospitare dati e file che permettono all’Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità.
    
    Base giuridica: (i) Esecuzione di un contratto
    
    
13. Amazon Web Services (AWS) (Amazon)
    Amazon Web Services (AWS) è un servizio di hosting e backend fornito da Amazon Web Services, Inc e da Amazon Web EMEA SARL.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    
14. Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente
    L’Applicazione richiede il rilascio di alcuni permessi da parte dell’Utente che, in questo modo, autorizza l’accesso ai Dati Personali presenti sulla propria periferica.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    
15. Permessi per l’accesso ai Dati Personali presenti sulla periferica dell’Utente
    A seconda della specifica periferica utilizzata dall’Utente, l’Applicazione potrebbe richiedere alcuni permessi per accedere ai Dati Personali presenti sulla periferica stessa, secondo quanto descritto in seguito. Tali permessi devono essere forniti dall’Utente prima che qualunque informazione possa essere trattata. In seguito al rilascio, il permesso può essere revocato dall’Utente in qualunque momento. Al fine di revocare i permessi, l’Utente può utilizzare le impostazioni di sistema o contattare Conio ai recapiti indicati nel presente documento o utilizzare il form dedicato.
    
    La procedura per il controllo dei permessi può variare in funzione della periferica e del software utilizzati dall’Utente.
    
    Si prega di considerare che la revoca di uno o più permessi può comportare delle conseguenze sul corretto funzionamento dell’ Applicazione.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    
16. Permesso Camera
    Utilizzato per accedere alla videocamera o acquisire immagini e video dalla periferica.
    
    Base giuridica: (i) Consenso esplicito;
    
    
17. Log di sistema e manutenzione
    Per necessità legate al funzionamento ed alla manutenzione, l’Applicazione e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
    
    Base giuridica: (i) Esecuzione di un contratto (ii) Legittimo interesse
    
    

Conservazione dei Dati Personali

I Dati Personali sono trattati da Conio per il periodo di tempo necessario al raggiungimento delle finalità del trattamento, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia. I dettagli per la conservazione sono così ripartiti:

• Dati per l'esecuzione del contratto: I dati relativi al Suo account, alle Sue transazioni e ai Suoi ordini saranno conservati per tutta la durata del rapporto contrattuale e, dopo la sua cessazione, per un periodo di 10 anni per adempiere agli obblighi di legge in materia fiscale e di antiriciclaggio.
• Dati per la tutela di diritti: In caso di contenzioso, i dati saranno conservati per il tempo necessario a far valere o difendere un diritto in sede giudiziale, fino al passaggio in giudicato della decisione.
• Log di sistema e dati di sicurezza: I file di log che registrano le interazioni saranno conservati per un periodo massimo di 12 mesi per finalità di sicurezza e manutenzione, salvo la necessità di un'ulteriore conservazione per l'accertamento di reati da parte delle autorità competenti. Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo permanente.

Per i dati anagrafici e di contatto degli utenti trattati sulla base di espresso consenso per le finalità indicate ai punti 2.3 e 2.4 il periodo di conservazione è da intendersi esteso fino alla revoca del consenso, anche se successiva al termine di cui al punto 6.1.

Luogo di trattamento dei Dati Personali

I Dati Personali sono trattati e conservati su server localizzati all’interno dell’Unione Europea (Irlanda e Milano). Tuttavia, per l'erogazione di alcuni servizi, Conio potrebbe avvalersi di fornitori che, pur operando nel rispetto della normativa europea, hanno sede in Paesi terzi (es. Stati Uniti). L'eventuale trasferimento di dati che ne consegue è sempre disciplinato da garanzie adeguate ed è assistito, ove necessario, da misure supplementari idonee a garantire un livello di protezione sostanzialmente equivalente a quello dell’Unione Europea; Lei ha diritto di richiederne copia. Tale trasferimento di dati è sempre protetto attraverso l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, volte a garantire un livello di protezione dei dati adeguato.

Conio potrà trasferire i Dati Personali verso soggetti terzi quali titolari autonomi del trattamento o verso Responsabili esterni del trattamento per consentire lo svolgimento delle attività elencate nella presente informativa.

Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, o in ogni caso un livello adeguato a tutela dei Dati Personali, Conio garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard “SCC” approvate dalla Commissione Europea) ovvero in mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3 GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, comprese le norme vincolanti d’impresa. In assenza di una decisione di adeguatezza o di garanzie adeguate ai sensi degli artt. 45 e 46 del GDPR, il trasferimento potrà avvenire soltanto in presenza di una delle condizioni derogatorie di cui all’art. 49 del GDPR, tra cui il consenso esplicito dell’Utente previamente informato sui rischi connessi al trasferimento.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati Personali trattati da Conio. In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:

1. Revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
2. Opporsi al trattamento dei propri Dati Personali. L’Utente può opporsi al trattamento dei propri Dati Personali quando esso avviene in virtù di una base giuridica diversa dal consenso.
3. Accedere ai propri Dati Personali. L’Utente ha diritto ad ottenere informazioni sui Dati Personali trattati da Conio, su determinati aspetti del trattamento ed a ricevere una copia dei Dati Personali trattati.
4. Verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati Personali e richiederne l’aggiornamento o la correzione.
5. Ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati Personali. In tal caso Conio non tratterà i Dati Personali per alcun altro scopo se non la loro conservazione.
6. Ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati Personali da parte di Conio.
7. Ricevere i propri Dati Personali o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati Personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
8. Proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; protocollo@gpdp.it) o agire in sede giudiziale.

Dettagli sul diritto di opposizione. Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito Conio oppure per perseguire un interesse legittimo di Conio stessa, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati Personali fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se Conio tratti Dati Personali con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti. Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate a Conio attraverso i recapiti forniti in questo documento. La richiesta è gratuita e Conio risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dalla Società a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. La Società comunica all'Utente tali destinatari qualora egli lo richieda. Il cliente può altresì esercitare, gratuitamente, i propri diritti attraverso il seguente form.

Modifiche a questa privacy policy

Conio si riserva il diritto di apportare modifiche al presente documento in qualunque momento notificando sull’Applicazione nonché, qualora tecnicamente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare il riferimento alla data di ultima modifica indicata a piè pagina.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, la Società provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.