Avviso sulla protezione dei dati GDPR

Questa Informativa sulla Protezione dei Dati GDPR ha lo scopo di spiegare i principi che regolano il trattamento dei dati personali da parte di GamsGo durante la fornitura dei servizi della piattaforma e lo svolgimento delle attività operative correlate, le basi legali applicabili a tale trattamento e i diritti disponibili agli utenti. Questa Informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, “GDPR”) e si applica alla piattaforma GamsGo e ai relativi servizi.

Durante la gestione della piattaforma GamsGo e l’erogazione dei servizi agli utenti, potremmo trattare dati personali degli utenti entro limiti ragionevoli e necessari. Queste attività di trattamento sono svolte principalmente per supportare la fornitura e il funzionamento dei servizi della piattaforma, adempiere agli obblighi della piattaforma, tutelare la sicurezza del sistema e degli utenti e rispettare i requisiti legali e normativi applicabili.

Quando trattiamo dati personali, seguiamo i principi di liceità, conformità e minimizzazione dei dati. I dati personali vengono trattati solo nella misura necessaria per raggiungere scopi di servizio chiari e legittimi, e in base alle aspettative ragionevoli formate dagli utenti durante l'utilizzo dei servizi della piattaforma.

Trattiamo i dati personali solo quando esiste una valida base giuridica prevista dalle leggi e normative applicabili, per fornire e gestire i servizi della piattaforma, adempiere agli obblighi legali e regolamentari e garantire il normale funzionamento e la sicurezza della piattaforma.

Nella pratica, tali attività di trattamento riguardano tipicamente i seguenti scenari aziendali:

1. Supportare la relazione di servizio e gli accordi contrattuali correlati tra utenti e piattaforma;

2. Completamento ordini, ricariche, conferme di pagamento, assistenza post-vendita e operazioni correlate;

3. Rispettare gli obblighi legali, fiscali, contabili e normativi applicabili;

4. Tutelare la sicurezza della piattaforma e degli utenti, e prevenire frodi, abusi o altre condotte improprie;

5. In circostanze specifiche in cui richiesto esplicitamente dalla legge, sulla base dell'autorizzazione esplicita dell'utente.

Non trattiamo dati personali in assenza di una valida base giuridica. A seconda delle circostanze specifiche, il trattamento dei dati personali può basarsi sull'esecuzione di un contratto, sul rispetto di obblighi di legge, sugli interessi legittimi della piattaforma o sul consenso esplicito dell'utente, in base alla natura dei dati e allo scopo del trattamento.

Entro un ambito ragionevole e necessario, GamsGo può trattare le seguenti categorie di dati personali relativi agli utenti:

1. Informazioni sull’account e di contatto (per la creazione dell’account, verifica dell’identità e comunicazioni di servizio);

2. Informazioni su ordine e servizio (per evasione, consegna e assistenza post-vendita);

3. Informazioni di riferimento relative al pagamento (come stato della transazione e identificatori dell’ordine, esclusi i dettagli completi della carta di pagamento);

4. Informazioni tecniche e di sicurezza (come dati sul dispositivo, log o accessi, utilizzate per garantire la sicurezza e la stabilità del sistema)

5. Informazioni generate dalle comunicazioni tra utenti e la piattaforma (come i record di assistenza clienti).

Queste categorie di dati vengono trattate solo nella misura necessaria per raggiungere specifici scopi del servizio e adempiere agli obblighi di legge.

L'elaborazione dei dati relativi ai pagamenti viene effettuata principalmente dai fornitori di servizi di pagamento di terze parti all'interno dei loro sistemi conformi. GamsGo non memorizza nei propri sistemi numeri completi delle carte di pagamento, codici CVV o altre informazioni sensibili di autenticazione del pagamento. La piattaforma riceve solo i risultati delle transazioni, le informazioni sullo stato degli ordini e gli identificatori di riferimento pertinenti restituiti dai fornitori di servizi di pagamento, nella misura necessaria per la gestione degli ordini, la riconciliazione, i rimborsi e il supporto clienti.

I dati personali vengono utilizzati e consultati solo entro i limiti necessari per raggiungere gli scopi sopra descritti e per rispettare gli obblighi di legge applicabili.

Durante le operazioni della piattaforma, alcuni dati personali possono essere trattati dai sistemi interni di GamsGo o, se necessario, da fornitori di servizi terzi che supportano le operazioni e le prestazioni della piattaforma per conto di GamsGo.

Tali terze parti possono trattare i dati personali solo nella misura necessaria per svolgere le rispettive funzioni di servizio e sono tenute, in base agli accordi contrattuali e alle leggi sulla protezione dei dati applicabili, ad adottare adeguate misure di sicurezza tecniche e organizzative.

A causa dell'architettura tecnica, della copertura del servizio e delle caratteristiche operative della piattaforma, i dati personali possono essere trattati o archiviati in diversi paesi o regioni.

Quando i dati personali vengono trasferiti dall'Unione Europea verso paesi al di fuori dell'UE, GamsGo applicherà meccanismi di trasferimento conformi e adeguate misure tecniche e organizzative secondo le leggi applicabili sulla protezione dei dati, per garantire che i dati personali rimangano adeguatamente protetti durante tutto il ciclo di trattamento.

Tali trasferimenti transfrontalieri possono essere effettuati sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard (SCC), o altri meccanismi di trasferimento legali.

Conserviamo i dati personali solo per il periodo ragionevolmente necessario a raggiungere gli scopi per cui vengono trattati, adempiere agli obblighi legali o di conformità, tutelare la sicurezza della piattaforma o risolvere eventuali controversie.

Quando gli scopi pertinenti non esistono più o il periodo di conservazione scade, i dati personali saranno trattati secondo i requisiti legali applicabili tramite cancellazione, anonimizzazione o altri metodi conformi.

Per le attività di trattamento dei dati personali descritte in questo Avviso, l'entità responsabile dell'operazione e gestione della piattaforma GamsGo agisce come Titolare del trattamento dei dati.

Informazioni di contatto: Gli utenti possono contattarci per questioni relative ai dati personali tramite: Email: [email protected]

Dove applicabile, GamsGo ha personale designato responsabile della protezione dei dati in base alla scala aziendale e al profilo di rischio; tali questioni vengono gestite tramite i contatti forniti sopra.

In conformità alle leggi vigenti sulla protezione dei dati, gli utenti idonei hanno diritto di esercitare i seguenti diritti relativi ai propri dati personali, inclusi ma non limitati a:

1. Diritto di confermare se trattiamo i propri dati personali e di richiederne l'accesso;

2. Diritto di richiedere la correzione di dati personali inesatti o incompleti;

3. Il diritto di richiedere la cancellazione dei dati personali ove consentito dalla legge;

4. Diritto di richiedere la limitazione o di opporsi a determinate attività di trattamento;

5. Diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di esercitare la portabilità dei dati;

6. Diritto di revocare il consenso in qualsiasi momento se il trattamento si basa sul consenso (senza pregiudicare la liceità del trattamento prima della revoca).

Gli utenti possono inviare richieste pertinenti tramite i canali di contatto pubblicati da GamsGo. GamsGo risponderà a tali richieste in conformità alle leggi applicabili sulla protezione dei dati entro un termine ragionevole, generalmente non superiore a 30 giorni. Se le richieste sono complesse o richiedono una proroga, gli utenti saranno informati secondo quanto previsto dalla legge.

Nel corso delle operazioni della piattaforma e della gestione della sicurezza, GamsGo può utilizzare misure tecniche automatizzate per supportare l'amministrazione del sistema, l'identificazione dei rischi, la prevenzione delle frodi e la garanzia della stabilità del servizio.

Tale trattamento automatizzato viene utilizzato solo come misura di supporto e, in assenza di adeguate garanzie o meccanismi di intervento umano, non sarà utilizzato come unica base per decisioni che producano effetti legali o impatti simili sugli utenti.

Gli utenti possono richiedere una revisione umana tramite i canali della piattaforma se hanno domande sui risultati di tale elaborazione.

Abbiamo adottato misure tecniche e organizzative adeguate alla nostra dimensione aziendale, capacità tecniche e profilo di rischio per prevenire accessi non autorizzati, divulgazione, alterazione o uso improprio dei dati personali e per ridurre i potenziali rischi di sicurezza durante la trasmissione e l'archiviazione dei dati.

Se gli utenti ritengono che il trattamento dei propri dati personali non sia conforme alle leggi vigenti sulla protezione dei dati, hanno il diritto di presentare reclamo all'autorità di controllo competente per la protezione dei dati personali.

Invitiamo gli utenti, ove possibile, a contattare GamsGo tramite i canali di contatto pubblicati prima di ricorrere a rimedi normativi, così da poter affrontare e risolvere rapidamente eventuali problemi.

Potremmo aggiornare questa Informativa di volta in volta in risposta a modifiche delle leggi, dei requisiti normativi o delle operazioni della piattaforma. Le versioni aggiornate saranno pubblicate sulla piattaforma e avranno effetto dalla data di pubblicazione.

Per garantire il corretto funzionamento e la sicurezza della piattaforma GamsGo, GamsGo può utilizzare cookie o tecnologie simili (come local storage o tecnologie di logging) durante il funzionamento della piattaforma.

Queste tecnologie possono essere utilizzate per i seguenti scopi:

1. Garantire il corretto funzionamento e la stabilità delle funzionalità principali della piattaforma;

2. Identificare e prevenire accessi anomali, abusi o rischi di sicurezza;

3. Registrazione dello stato di utilizzo di base per supportare la gestione dell'account e la continuità del servizio.

Quando richiesto dalle leggi sulla protezione dei dati applicabili, le questioni relative all'uso di cookie o tecnologie simili saranno gestite secondo i requisiti legali.