Privacy Policy

ai sensi dell’art. 13 Regolamento UE 2016/679

Gentile Interessato,
con il presente documento (l’“Informativa”), intendiamo rinnovarti il nostro impegno per garantire che il trattamento dei dati personali, raccolti tramite la piattaforma web e/o app “LAL – Like A Local” (la “Piattaforma”), che mette in contatto residenti locali (“Local”) e visitatori (“Turisti”) per la prenotazione di momenti di vita quotidiana, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (“GDPR” o il “Regolamento”) e del D.lgs. 196/2003 (“Codice Privacy”), così come successivamente modificato e integrato, oltre che dalle ulteriori norme applicabili in tema di protezione dei dati personali.

Con il termine dati personali si fa riferimento alla definizione contenuta nell’art. 4 paragrafo 1 del Regolamento, ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (i “Dati Personali”).

La presente Informativa – redatta sulla base del principio di trasparenza e inclusiva di tutti gli elementi richiesti dall’art. 13 del Regolamento – ha lo scopo di fornire in maniera semplice ed intuitiva tutte le informazioni utili e necessarie affinché il conferimento dei dati personali possa avvenire in modo consapevole ed informato e, qualora avvenga un mutamento delle circostanze, possano essere esercitati tutti i diritti previsti dal GDPR.

IL TITOLARE DEL TRATTAMENTO

Il soggetto che tratterà i tuoi Dati Personali per le finalità di cui alla presente Informativa e che, quindi, rivestirà il ruolo di titolare del trattamento, ossia “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali” è Camilla Ambrosino, che esercita in forma di impresa individuale con il marchio “LAL – Like A Local”, con sede in Via Nomentana 220, 00162 Roma, C.F. MBRCLL97R57F839U, P.IVA 09913221215, indirizzo e-mail Info@lallikealocal.com (nel seguito il “Titolare”).

DATA PROTECTION OFFICER

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – “DPO”), non ricorrendo i presupposti obbligatori di cui all’art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei Dati Personali e per l’esercizio dei diritti riconosciuti dalla presente Informativa, l’Interessato potrà contattare direttamente il Titolare all’indirizzo di posta elettronica: Info@lallikealocal.com.

La Piattaforma è riservata esclusivamente a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente Dati Personali di minori di 18 anni.

TIPOLOGIA DI DATI TRATTATI

I Dati Personali raccolti dal Titolare – al fine di perseguire le finalità di seguito indicate – possono includere: nome, cognome, indirizzo e-mail, eventuale recapito telefonico, credenziali di accesso, dati di profilo e contenuti pubblicati (in particolare le esperienze e le relative descrizioni pubblicate dai Local), dati relativi alle prenotazioni e alle transazioni, dati di pagamento (trattati direttamente dal prestatore di servizi di pagamento) e, per i soli Local, il codice fiscale e i dati necessari agli adempimenti contabili e fiscali. I Dati Personali potranno essere trattati secondo le finalità e le connesse basi giuridiche di seguito esposte.

a) Migliorare l’esperienza di navigazione e controllo del corretto funzionamento della Piattaforma

I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano, a titolo esemplificativo, le tue informazioni relative agli indirizzi IP, al sistema operativo, all’orario d’accesso, alla permanenza sulla singola pagina, all’analisi di percorso interno e ad altri parametri relativi all’ambiente informatico. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma. Il trattamento si baserà giuridicamente sul legittimo interesse del Titolare al migliore funzionamento dei propri sistemi, alla ottimizzazione e al miglioramento della tua esperienza di navigazione, ad evitare attività fraudolente e a migliorare la sicurezza della Piattaforma (art. 6, comma 1, lettera f), del GDPR).

b) Consentirti la fruizione del Servizio, la prenotazione delle esperienze e la messa in contatto con la controparte

I tuoi Dati Personali sono necessari per consentirti di registrarti, prenotare le esperienze pubblicate dai Local ovvero, se sei un Local, pubblicare e gestire le tue esperienze e ricevere prenotazioni. A prenotazione confermata, il nome e l’indirizzo e-mail del Turista e del Local abbinati vengono reciprocamente condivisi al solo fine di consentire alle parti di concordare l’orario e il punto d’incontro dell’esperienza. I Dati Personali sono inoltre necessari per la gestione dei pagamenti della quota tramite il prestatore di servizi di pagamento. Tale finalità del trattamento è legittimata dall’esecuzione del contratto di cui sei parte o di misure precontrattuali adottate su tua richiesta (art. 6, comma 1, lettera b), del GDPR).

c) Adempiere agli obblighi contabili, fiscali e di legge, inclusa la comunicazione DAC7

I tuoi Dati Personali sono trattati per adempiere ai vigenti obblighi contabili e fiscali, agli obblighi previsti dalla Legge, da un Regolamento, dalla Normativa Comunitaria o da un Ordine dell’Autorità (in particolare quella fiscale, antiriciclaggio, bancaria e di pubblica sicurezza), nonché nei confronti di organi di vigilanza e controllo e per finalità statistiche di tipo anonimo e aggregato. Rientra in tale finalità, in particolare, la comunicazione dei dati dei Local all’Agenzia delle Entrate ai sensi della normativa sulle piattaforme digitali (c.d. DAC7, D.Lgs. 32/2023). La base giuridica di questo trattamento è l’ottemperanza agli obblighi di legge (art. 6, comma 1, lettera c), del GDPR).

d) Controllare condotte illecite e/o prevenire altri illeciti o frodi, secondo quanto concesso dalla normativa applicabile

La base giuridica di tale trattamento è il legittimo interesse del Titolare del trattamento (art. 6, comma 1, lett. f), del GDPR).

e) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o stragiudiziale

La base giuridica per l’esercizio o la difesa di un diritto del Titolare sarà quella del legittimo interesse, di cui all’art. 6, comma 1, lett. f), del GDPR.

f) Marketing diretto del Titolare

Con tale termine s’intende lo svolgimento di attività promozionali (con modalità sia di tipo automatizzato sia tradizionale) dei servizi di tuo interesse erogati dal Titolare. Relativamente a tale finalità di marketing diretto, è opportuno precisare che, in virtù dell’art. 6, comma 1, lett. f), del Regolamento e dell’art. 130, comma 4, del Codice Privacy (c.d. soft spam exception), il Titolare potrà svolgere tale attività basandosi sul suo legittimo interesse, a prescindere da un tuo consenso esplicito, come meglio esplicitato nel Considerando 47 del Regolamento. Ciò sarà possibile a seguito delle valutazioni effettuate dal Titolare in merito all’eventuale prevalenza dei tuoi interessi, diritti e libertà fondamentali sul proprio interesse legittimo ad inviare comunicazioni di marketing diretto. Potrai comunque opporti lecitamente ed in ogni momento (anche in modo parziale) alla ricezione di comunicazioni promozionali, senza che ciò pregiudichi in alcun modo il trattamento per le altre finalità. Tale trattamento si baserà giuridicamente sul legittimo interesse del Titolare ai sensi dell’art. 6, comma 1, lettera f), del GDPR.

g) Invio, con modalità automatizzate di contatto, di comunicazioni promozionali e commerciali

Tale finalità del trattamento è legittimata dal tuo consenso facoltativo, libero e revocabile in qualsiasi momento (ai sensi dell’art. 6, comma 1, lett. a), del GDPR).

h) Finalità di profilazione per l'invio di comunicazioni commerciali

Il trattamento dei tuoi dati personali per finalità di profilazione avverrà, in caso di consenso, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un tuo profilo commerciale e comportamentale. Tale strumento mette in relazione i dati raccolti nel corso della tua navigazione sulla Piattaforma attraverso l’eventuale utilizzo, ove attivati e da te accettati, di cookie di profilazione di prima parte con i dati raccolti tramite la compilazione dei form online e con gli eventuali ulteriori dati già in nostro possesso a seguito della tua adesione ai nostri servizi. Per il dettaglio dei cookie utilizzati e delle modalità di gestione del consenso si rinvia alla Cookie Policy del Sito. Tale finalità del trattamento è legittimata dal tuo consenso facoltativo, libero e revocabile in qualsiasi momento (ai sensi dell’art. 6, comma 1, lett. a), del GDPR).

i) Creare un account e accedere all’area riservata

I tuoi Dati Personali saranno utilizzati per la creazione dell’account nell’area riservata. Tale finalità del trattamento è legittimata dall’esecuzione del contratto o di misure precontrattuali adottate su tua richiesta (ai sensi dell’art. 6, comma 1, lett. b), del GDPR).

j) Contattarci

Tali dati sono essenziali anche per gestire le tue richieste per ottenere assistenza e/o informazioni sui servizi offerti, sui contratti in essere e sui pagamenti. Tale finalità del trattamento è legittimata dall’esecuzione di misure precontrattuali o del contratto di cui sei parte (ex art. 6, comma 1, lettera b), del GDPR).

k) Candidarti a posizioni lavorative

I tuoi Dati Personali saranno forniti per lo svolgimento di attività di selezione e valutazione del personale, nell’interesse del Titolare. La raccolta dei dati avviene tramite invio delle informazioni relative alla propria esperienza professionale anche sotto forma di Curriculum Vitae (“CV”) mediante candidatura spontanea. Tale finalità del trattamento è legittimata per l’esecuzione di misure precontrattuali adottate sulla base di tua richiesta (ai sensi dell’art. 6, comma 1, lett. b), del GDPR). Anche ai sensi dell’art. 111-bis, D.Lgs. 196/2003, il consenso non è dovuto.

l) Garantire la sicurezza della Piattaforma e sviluppare, personalizzare e migliorare i Servizi

Il Titolare può analizzare i dati di utilizzo, i contenuti pubblicati e — nei limiti consentiti dalla legge applicabile, inclusa la disciplina sulla riservatezza delle comunicazioni — le comunicazioni scambiate tra gli utenti tramite la Piattaforma, al fine di garantire il corretto e sicuro funzionamento dei Servizi, prevenire abusi, frodi e usi illeciti, nonché sviluppare, personalizzare e migliorare i Servizi, anche attraverso sistemi di apprendimento automatico (machine learning) e altre tecnologie automatizzate. Ove possibile, tali trattamenti sono effettuati su dati in forma aggregata o pseudonimizzata. La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e a migliorare i propri Servizi (art. 6, comma 1, lett. f), del GDPR), previo bilanciamento con i tuoi interessi, diritti e libertà fondamentali; potrai opporti in qualsiasi momento a tale trattamento ai sensi dell'art. 21 del GDPR. In considerazione della natura del trattamento, il Titolare effettua una valutazione d'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 del GDPR.

Il Titolare, al fine di procedere con le attività di marketing generico e con quelle rispetto alle quali tu abbia espresso il consenso, provvederà a creare un profilo anagrafico a te riferito internamente al proprio gestionale centralizzato (CRM). La tua eventuale richiesta di opt-out rispetto alle attività di marketing generico e/o la revoca dei consensi eventualmente resi non comportano la cancellazione anche del suddetto profilo anagrafico dal CRM, salvo l’esercizio del tuo diritto di cancellazione nelle modalità previste dalla presente Informativa nella sezione “Diritti fondamentali dell’interessato”. Decorsi i termini di conservazione indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al Titolare.

Si ricorda che il consenso è libero, facoltativo e revocabile. Pertanto, laddove sotto un qualsiasi form venga richiesto un solo consenso, ove rilasciato, esso si intenderà specifico per quella finalità e nessun’altra. Qualora tu abbia prestato il consenso (in tutto o in parte) al trattamento dei tuoi Dati Personali per le finalità di cui sopra, potrai in qualsiasi momento revocarlo senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le modalità di revoca sono semplici ed intuitive: ti basterà contattare il Titolare utilizzando i canali di contatto riportati nella presente Informativa.

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

I tuoi Dati Personali potranno essere gestiti, per conto del Titolare, esclusivamente da personale espressamente autorizzato al trattamento (ai sensi dell’art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy) e da soggetti terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 del Regolamento), al fine di svolgere correttamente tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente Informativa. A fine meramente esplicativo, si riportano alcune categorie di soggetti a cui i tuoi Dati Personali potranno essere comunicati:

il prestatore di servizi di pagamento, in qualità di responsabile del trattamento o di titolare autonomo per la parte di propria competenza;
i fornitori di servizi di hosting, cloud e di posta elettronica, in qualità di responsabili del trattamento;
l’altro utente della Piattaforma con cui sei stato abbinato (il Local o il Turista), limitatamente al nome e all’indirizzo e-mail necessari a concordare l’esperienza; ciascun utente tratta i dati dell’altro per finalità personali ed è responsabile di un uso corretto e non eccedente rispetto a tale scopo;
l’Agenzia delle Entrate e le altre autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o provvedimenti di autorità competenti (ivi inclusi gli adempimenti DAC7);
terzi fornitori di servizi di assistenza e consulenza (es. consulente fiscale, consulenti legali), in qualità di responsabili del trattamento o di titolari autonomi;
soggetti cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni dell’attività del Titolare.

Qualora volessi venire a conoscenza di quali soggetti sono entrati in possesso dei tuoi Dati Personali a seguito dei tuoi rapporti con il Titolare, potrai rivolgerti allo stesso inviando una comunicazione all’indirizzo e-mail indicato nella presente Informativa. I Dati Personali non saranno soggetti a diffusione.

MODALITÀ DI TRATTAMENTO

I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i tuoi Dati Personali sono stati raccolti e, comunque, in modo da garantirne in ogni caso la sicurezza. I tuoi Dati Personali saranno conservati nella forma che consenta la tua identificazione per il tempo strettamente necessario alle finalità per cui i dati sono stati raccolti e nel rispetto dei principi di proporzionalità e necessità.

TEMPI DI CONSERVAZIONE

I Dati Personali, rientranti nel novero applicativo dell’articolo 2220 del Codice Civile, saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso, decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione ove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali. Di seguito si elencano i tempi di conservazione di alcune specifiche finalità:

Lettera a): i dati relativi al traffico telematico saranno trattati (i) per dodici mesi dalla data di comunicazione per finalità di accertamento e repressione dei reati e (ii) per settantadue mesi per i reati di cui agli articoli 51, comma 3-quater, e 407, comma 2, lettera a), del codice di procedura penale;
Lettere b), c), d) ed e): i dati rientranti nel novero dell’articolo 2220 del Codice Civile (inclusi quelli oggetto di comunicazione DAC7) saranno soggetti al periodo di conservazione di 10 anni; gli altri verranno sottoposti a un controllo e, se non idonei al perseguimento della finalità, cancellati nel termine di 12 mesi;
Lettere f), g) e h): qualora l’interessato abbia prestato il consenso per finalità di marketing e profilazione, i dati saranno trattati per tali finalità rispettivamente per 24 e 12 mesi;
Lettera i): i dati relativi all’area riservata saranno conservati fino all’eventuale termine delle attività del Titolare mediante l’area riservata; qualora non acceda all’area riservata da almeno due anni, i dati saranno eliminati;
Lettera j): la richiesta di contatto sarà conservata per un periodo massimo di 12 mesi dalla ricezione;
Lettera k): i Curricula ricevuti a seguito di candidatura spontanea saranno eliminati al termine dell’anno solare successivo a quello di ricezione.
Lettera l): i dati trattati per la sicurezza e il miglioramento dei Servizi sono conservati per il tempo strettamente necessario a tali finalità e comunque non oltre i limiti di legge; gli eventuali modelli derivati sono conservati in forma aggregata o anonima.

In ogni caso, i tuoi Dati Personali saranno oggetto di un controllo periodico, non superiore a 12 mesi, volto a valutarne la pertinenza con le attività del Titolare; qualora non siano più pertinenti saranno immediatamente cancellati. Per garantire che i tuoi Dati Personali siano sempre esatti ed aggiornati, ti preghiamo di segnalare ogni modifica intervenuta ai recapiti del Titolare.

TRASFERIMENTO VERSO PAESI TERZI

I tuoi Dati Personali saranno di norma trattati e conservati su server ubicati all’interno dell’Unione Europea. Qualora taluni fornitori (ad esempio servizi cloud o di pagamento) trattino i dati al di fuori dell’Unione Europea, saranno adottate tutte le cautele necessarie a garantire la protezione dei tuoi Dati Personali, basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa (binding corporate rules); d) su clausole contrattuali standard approvate dalla Commissione Europea. In ogni caso, l’Interessato potrà richiedere maggiori dettagli al Titolare, ottenendo evidenza delle specifiche garanzie adottate.

DIRITTI FONDAMENTALI DELL’INTERESSATO E MODALITÀ DI ESERCITARLI

Ai sensi dell’art. 15 del Regolamento, hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che ti riguardano e, in tal caso, di ottenere l’accesso ai Dati Personali e alle seguenti informazioni: (i) finalità del trattamento; (ii) categorie di dati personali; (iii) categorie di destinatari a cui i dati sono stati o saranno comunicati; (iv) periodo di conservazione dei dati o i criteri utilizzati per determinarlo. Hai inoltre il diritto: ai sensi dell’art. 16, di ottenere la rettifica dei Dati Personali inesatti senza ingiustificato ritardo; ai sensi dell’art. 17, di ottenere la cancellazione dei Dati Personali che ti riguardano; ai sensi dell’art. 18, di ottenere la limitazione del trattamento nei casi previsti; ai sensi dell’art. 20, di ricevere i Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico; ai sensi dell’art. 21, di opporti in qualsiasi momento al trattamento effettuato per finalità di marketing. Per esercitare i tuoi diritti potrai inviare un’apposita richiesta al seguente indirizzo e-mail: Info@lallikealocal.com. Ti informeremo dell’avvenuta ricezione e daremo seguito alla tua richiesta senza ingiustificato ritardo. Qualora tu ritenga che il trattamento sia contrario alla normativa privacy, hai inoltre il diritto di proporre reclamo ai sensi dell’art. 77 GDPR all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali – www.garanteprivacy.it) in base alla tua residenza abituale oppure al luogo di violazione dei tuoi diritti.