Informativa Privacy

Connect Me Too® – Informativa Privacy

1. Introduzione

CMT S.r.l., con sede legale in Via Bartolomeo D'Alviano 18, 20146 Milano (P. IVA IT09760300153), fornisce la piattaforma "Connect Me Too®", un'applicazione progettata per la gestione di eventi con audiodescrizione, specificamente dedicata ad utenti ciechi, ipovedenti e con disabilità visive plurime.

La presente Informativa Privacy è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice Privacy", come modificato dal D.Lgs. 101/2018). Essa descrive in modo chiaro e trasparente come vengono trattati i dati personali degli utenti che utilizzano l'App Connect Me Too®, garantendo riservatezza e sicurezza nel pieno rispetto delle normative sopra indicate.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti per l'utilizzo dell'App Connect Me Too® si distingue in:

(i) Fase della "partita pilota": durante la fase pilota del progetto Connect Me Too® (la "Partita Pilota" vale a dire la prima partita in cui un nuovo Organizzatore decide di testare e valutare il servizio con dei partecipanti già iscritti sull'App per usufruire del servizio, presso la sede dell'evento o eventualmente da remoto), CMT S.r.l., come sopra individuata, è l'unico Titolare del trattamento dei dati personali degli utenti. In questa fase, l'utente si registra sull'App fornendo i propri dati direttamente a CMT, e quest'ultima gestisce autonomamente tali dati per permettere l'accesso al servizio.

(ii) Fase iniziale: durante tale fase il Titolare del trattamento dei dati personali è CMT S.r.l., l'utente si registra all'App fornendo i propri dati direttamente a CMT, e quest'ultima gestisce autonomamente tali dati per permettere l'accesso al servizio. CMT S.r.l. determina le finalità e i mezzi del trattamento dei dati forniti dagli utenti nell'ambito del servizio, assumendosi gli obblighi previsti dal GDPR.

(iii) Inserimento del codice e titolarità autonoma del trattamento dei dati: nel momento in cui l'Organizzatore di un evento fornisce all'utente un codice univoco e quest'ultimo viene inserito nell'App al fine di accedere agli eventi di tale Organizzazione, l'Organizzatore dell'evento assume il ruolo di titolare autonomo del trattamento riguardo ai dati personali di quell'utente e alle operazioni legate ai propri eventi.

(iv) Ruolo di CMT S.r.l. successivamente all'immissione del codice univoco: dopo il passaggio appena descritto, CMT S.r.l. mantiene la titolarità autonoma dei dati relativi alla registrazione, al funzionamento tecnico e alla fruizione dell'applicazione anche dopo l'inserimento del codice. Il trattamento prosegue limitatamente alle finalità strettamente necessarie all'erogazione del servizio. CMT S.r.l. non utilizzerà tali dati per scopi propri.

3. Responsabili del Trattamento e altri soggetti autorizzati

Per l'erogazione del servizio, CMT S.r.l. può avvalersi di soggetti esterni nominati Responsabili del Trattamento (ai sensi dell'art. 28 GDPR). In particolare, i dati degli utenti sono archiviati su un'infrastruttura cloud sicura gestita da un fornitore specializzato, incaricato da CMT S.r.l. come Responsabile. Tale fornitore garantisce elevati standard di sicurezza e conformità e non accede né utilizza i dati per finalità proprie, limitandosi alla loro conservazione sicura e all'eventuale manutenzione tecnica del servizio.

All'interno di CMT S.r.l., i dati personali degli utenti sono accessibili solo a personale autorizzato incaricato del trattamento, nei limiti delle rispettive mansioni e previo accordo di riservatezza.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali da parte di CMT S.r.l. si fonda sulla necessità di consentire all'Utente l'accesso all'App e l'utilizzo dei relativi servizi, in conformità ai Termini e Condizioni d'Uso.

La base giuridica è conforme a quanto previsto dall'art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (GDPR), secondo cui un trattamento è lecito se "necessario all'esecuzione di un contratto di cui l'interessato è parte".

Il servizio è specificamente pensato per persone con disabilità visive; tuttavia, non viene raccolto né trattato alcun dato sulla salute dell'utente relativo al suo stato di disabilità. Pertanto, non sono trattate "categorie particolari di dati" ai sensi dell'art. 9 GDPR nell'erogazione del servizio standard.

5. Tipologie di Dati Raccolti e Finalità del Trattamento

L'App Connect Me Too® richiede e raccoglie esclusivamente alcuni dati identificativi di base per la registrazione dell'utente:

• Nome
• Cognome
• Indirizzo e-mail

Questi dati sono strettamente necessari per creare e gestire l'account utente e per consentirgli di accedere agli eventi audiodescritti sulla piattaforma. Non vengono richiesti altri dati personali e non vengono utilizzati cookie. L'App inoltre non geolocalizza l'utente e non accede ai contenuti del dispositivo se non per le normali funzionalità di connettività necessarie alla fruizione del servizio.

Finalità del trattamento:

• Fornitura del servizio di audiodescrizione: utilizziamo nome, cognome e e-mail per registrare l'utente e abilitarlo a fruire del contenuto audio-descritto degli eventi selezionati.
• Gestione degli accessi agli eventi: il nome e cognome possono essere associati alla lista di utenti autorizzati a seguire un determinato evento audiodescritto.
• Accessibilità del contenuto: i dati raccolti permettono di personalizzare l'esperienza utente.
• Sicurezza e prevenzione di abusi: i dati possono essere trattati per garantire la sicurezza della piattaforma e impedire usi impropri.
• Assistenza all'utente: i dati di contatto (e-mail) possono essere utilizzati per rispondere a richieste di supporto.

Nessun ulteriore utilizzo: i dati personali non sono utilizzati per finalità di marketing, invio di newsletter o comunicazioni promozionali, né per processi decisionali automatizzati o attività di profilazione dell'utente, salvo diverso esplicito consenso dell'interessato in futuro.

6. Durata di Conservazione dei Dati

CMT S.r.l. conserva i dati personali dell'utente per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In pratica:

• Account e dati di registrazione: restano attivi fintanto che l'utente mantiene il proprio account su Connect Me Too®. L'utente ha la possibilità di cancellare autonomamente il proprio account in qualsiasi momento.
• Dati in blacklist per abusi: nel caso in cui un utente sia segnalato per uso improprio, il suo indirizzo e-mail potrà essere conservato a tempo indeterminato al solo fine di impedirne una nuova registrazione.
• Obblighi di legge e tutela legale: in alcuni casi potremmo conservare taluni dati per periodi più lunghi se ciò è necessario per adempiere ad obblighi di legge o per tutelare diritti in sede giudiziaria.

7. Diritti dell'Utente/Interessato

Gli Utenti di Connect Me Too®, in qualità di interessati al trattamento, possono esercitare in qualsiasi momento i diritti garantiti dagli artt. 15-22 del GDPR. In particolare, l'Utente ha diritto di:

• Diritto di accesso: ottenere la conferma se sia in corso un trattamento di dati che lo riguardano
• Diritto di rettifica: ottenere la correzione o l'aggiornamento dei dati personali inesatti
• Diritto alla cancellazione (diritto all'oblio): ottenere la cancellazione dei dati personali
• Diritto di limitazione del trattamento: ottenere che i propri dati siano temporaneamente "congelati"
• Diritto alla portabilità dei dati: ottenere in formato strutturato i dati personali forniti
• Diritto di opposizione: opporsi al trattamento dei dati personali per motivi legati alla propria situazione particolare
• Diritto di revocare il consenso: revocare in ogni momento il consenso precedentemente prestato
• Diritto di proporre reclamo: presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali

Le richieste saranno evase da CMT S.r.l. senza ingiustificato ritardo e, di regola, entro 30 giorni dal ricevimento. L'esercizio dei diritti è gratuito.

8. Misure di Sicurezza

CMT S.r.l. adotta rigorose misure di sicurezza tecniche e organizzative per proteggere i dati personali trattati, in conformità all'art. 32 del GDPR e alle migliori pratiche di settore:

• Crittografia e protezione dei dati: i dati personali vengono cifrati durante la trasmissione
• Principio del minimo privilegio: accesso limitato solo a personale autorizzato
• Separazione dei ruoli: i dati degli utenti sono accessibili solo alle Organizzazioni competenti
• Audit e logging: ogni accesso viene tracciato e registrato
• Test periodici: valutazione regolare delle misure di sicurezza

9. Utilizzo Improprio dell'App e Blacklist

L'App Connect Me Too® è destinata a un uso strettamente personale e non commerciale. È vietato:

• Condividere con terzi non autorizzati le credenziali o i codici di accesso
• Registrare l'audio dell'audiodescrizione per fini diversi dall'ascolto personale
• Ritrasmettere o diffondere l'audio tramite qualsiasi altro mezzo
• Permettere l'ascolto collettivo a persone non autorizzate

In caso di utilizzo improprio accertato, verranno adottate misure adeguate inclusa la segnalazione all'Organizzazione e/o alle autorità competenti, l'inserimento in blacklist, la disattivazione dell'account e eventuali azioni legali.

10. Contatti e Richieste

Nel rivolgersi a CMT S.r.l. via e-mail, si prega di specificare nell'oggetto che la richiesta riguarda l'App Connect Me Too®. CMT S.r.l. fornirà riscontro nel più breve tempo possibile.

11. Aggiornamenti dell'Informativa

La presente Informativa Privacy potrà essere soggetta ad aggiornamenti o modifiche nel tempo. Eventuali variazioni sostanziali saranno notificate agli utenti attraverso i canali appropriati (ad es. mediante avvisi in-App o e-mail).