Privacy Policy

La società che tratterà i Suoi Dati Personali e che, quindi, rivestirà il ruolo di titolare del trattamento secondo la relativa definizione contenuta nell’articolo 4 al punto 7) del Regolamento è la società YOU BEFORE ANY BUSINESS S.R.L. – Società Benefit con sede in Milano (Mi) Via Monte Rosa, 61, 20149, P.Iva  PIVA 12783400968 (di seguito, “Titolare”).

Per accedere e consultare il Sito non è necessario procedere ad alcuna registrazione. Tuttavia, per utilizzare l’App e per accedere ai servizi forniti attraverso l’App è necessario effettuare la procedura di registrazione e fornire alcuni Dati Personali, tra cui l’indirizzo e-mail info@ybab.it.

In ogni caso, sulla schermata di registrazione, sarà indicato chiaramente quali informazioni sono necessarie per la registrazione e quali informazioni sono facoltative e possono essere fornite a Sua discrezione.

In linea generale, non raccogliamo informazioni sensibili riguardanti l’origine razziale o etnica, l’opinione politica, la fede religiosa, l’iscrizione ad organizzazioni sindacali, informazioni sulla salute fisica o mentale, sull’orientamento sessuale e sui precedenti penali (“Categorie Particolari di Dati”).  Tuttavia, per l’erogazione dei servizi di welfare, se da Lei espressamente richiesti, il Titolare potrà trattare anche Categorie Particolari di Dati. Nel caso in cui dovessimo richiedere il rilascio di Categorie Particolari di Dati Le forniremo tutte le informazioni sulle finalità e modalità di raccolta e chiederemo il Suo preventivo consenso al trattamento di tali dati.

Oltre ai Dati Personali conferiti volontariamente, in fase di connessione al Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di dati di navigazione, informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati  rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito solo su richiesta degli organi di vigilanza preposti. Per informazioni sui cookies utilizzati consulta la Cookie policy.

Tutti i Dati Personali saranno trattati nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità, trasparenza, proporzionalità e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente Informativa Privacy.

Qualora i dati personali non siano stati ottenuti direttamente presso di Lei, il Titolare La informa che gli stessi sono stati forniti dal Suo datore di lavoro.

Il conferimento dei Suoi dati non è obbligatorio, ma il loro mancato, parziale o inesatto conferimento non Le consentirà di completare il processo di registrazione sull’App e di usufruire dei servizi resi disponibili tramite la stessa.

Il Trattamento dei Dati Personali avviene con o senza l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici o telematici, con logiche strettamente correlate alle finalità sopra espresse. Il Trattamento sarà effettuato in modo lecito e secondo correttezza e comunque in conformità alla normativa vigente in materia di protezione dei Dati Personali, mediante strumenti idonei a garantirne un’adeguata sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.

Nel Trattamento dei Dati Personali cerchiamo di rispettare un principio di stretta necessità.

I Suoi Dati Personali saranno conservati per il tempo strettamente necessario a consentire di usufruire dell’App e delle sue funzionalità.

Pertanto, conserveremo i Suoi dati personali per tutto il tempo in cui utilizzerai i nostri servizi o avrai un account attivo sulla nostra App. I dati conferiti in sede di registrazione o login e relativi al Suo utilizzo dell’App saranno conservati fino alla Sua eventuale richiesta di disattivazione del servizio o cancellazione del Suo account. Alla scadenza del rapporto contrattuale del Titolare con il Suo datore di lavoro i Dati Personali saranno conservati secondo i termini dettati dalle leggi applicabili.

Una volta raggiunte le finalità per le quali sono stati raccolti e trattatati, li rimuoveremo dai nostri sistemi e registri e/o prenderemo le opportune misure per renderli anonimi, così da impedire che Lei possa essere identificato. Ciò, fatto salvo il caso in cui avremo bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.

I Dati Personali dei minori con un’età inferiore a 18 anni non saranno trattati dal Titolare

I Suoi Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali. Infatti, l’articolo 4 al punto 9) del Regolamento, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (nel seguito i “Destinatari”).

In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa Privacy, i seguenti Destinatari potranno trovarsi nella condizione di trattare i tuoi Dati Personali:

• soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento (come la gestione del sistema informatico). Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento” (nel seguito il “Responsabile del Trattamento”). I soggetti terzi che trattano dati per nostro conto e sotto la nostra autorità sono stati adeguatamente selezionati e risultano dotati di esperienza, capacità e affidabilità e offrono idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di Trattamento, ivi compreso il profilo della sicurezza dei dati. Periodicamente verifichiamo che i Responsabili del Trattamento abbiano assolto puntualmente i compiti loro affidati e che continuino a prestare idonee garanzie del pieno rispetto delle disposizioni in materia di protezione dei dati personali;
• singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del Regolamento, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento” (nel seguito le “Persone Autorizzate”);
• soggetti terzi che possono essere titolari autonomi ancorché si tratti di “trattamenti correlati”. Si tratta di quei casi in cui viene perseguita una finalità che, di fatto sottesa nel trattamento principale, può o deve essere considerata “strumentale” e quindi godere di una sorta di autonomia in virtù della quale il soggetto che la realizza viene considerato quale titolare autonomo di un trattamento correlato; ad esempio, possiamo condividere i Dati Personali con i nostri partner per l’erogazione dei loro servizi. In tali ipotesi il trattamento successivo e l’uso dei dati da noi ricevuti sono governati dalle loro politiche sulla privacy e non rientra nel nostro controllo.
• ove richiesto per legge o per prevenire o reprimere la commissione di un reato i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4 al punto 9), del Regolamento, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari”.

Un elenco dettagliato e aggiornato di tali soggetti, nonché di coloro che operano quali responsabili del trattamento è agevolmente reperibile inviando una e-mail a: info@ybab.it

I Suoi Dati Personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, La informiamo sin d’ora che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei Suoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei Suoi Dati Personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; (c) sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules.

Qualora il Paese di destinazione non godesse di una decisione di adeguatezza, il trasferimento dei Dati Personali avverrà attraverso Clausole Contrattuali Standard adottate dalla Commissione Europea che garantiscono garanzie adeguate ai sensi dell’art. 46 GDPR. Per maggiori informazioni sulle Clausole Contrattuali Standard clicca qui. Si segnala che tale trasferimento potrebbe essere necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, nonché per l’esecuzione di un contratto stipulato tra il Titolare del trattamento e il Suo datore di lavoro, a suo favore, ai sensi dell’art. 49 GDPR.
Il Titolare del trattamento ha valutato attentamente tutte le circostanze relative al trasferimento dei Dati Personali e, sulla base di tale valutazione, fornisce agli interessati garanzie adeguate relativamente alla protezione dei Dati Personali.

In ogni caso potrà richiedere in qualsiasi momento evidenza delle specifiche garanzie adottate per il trasferimento dei Suoi Dati Personali extra UE scrivendo a: info@ybab.it.

Adottiamo misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita – anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Informativa Privacy.

Il trasferimento, la conservazione e la elaborazione dei Suoi dati raccolti attraverso il Sito e l’App sono assicurati mediante idonee misure tecniche. Tuttavia non possiamo garantire agli utenti che le misure adottate per la sicurezza del Sito/App e della trasmissione dei dati  e delle informazioni limitino o escludano qualsiasi rischio di accesso non consentito o di dispersione dei dati  da parte di dispositivi di pertinenza dell’utente: le consigliamo di assicurarsi che il Suo computer sia dotato di software adeguati per la protezione della trasmissione in rete di dati , sia in entrata che in uscita (come sistemi antivirus aggiornati) e che il Suo fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati  in rete (come ad esempio firewall e filtri antispamming).

Come previsto dall’articolo 15 del Regolamento, potrà accedere ai Suoi Dati Personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al Trattamento per motivi legittimi e specifici.

In particolare, Le riportiamo di seguito tutti i diritti che potrà esercitare, in qualsiasi momento, nei confronti del Titolare:

• Diritto di accesso: avrà il diritto, a norma dell’articolo 15 del Regolamento, di ottenere dal Titolare la conferma che sia o meno in corso un Trattamento dei Suoi Dati Personali
• Diritto di rettifica: potrà ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione: potrà ottenere, a norma dell’articolo 17 del Regolamento, la cancellazione dei Dati Personali senza ingiustificato ritardo ed il Titolare avrà l’obbligo di cancellare i Suoi Dati Personali, qualora sussista anche solo uno dei seguenti motivi: a) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) ha revocato il consenso su cui si basa il Trattamento e non sussiste altro fondamento giuridico per il loro Trattamento; c) si è opposto al Trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei Suoi Dati Personali; d) i Suoi Dati Personali sono stati trattati illecitamente; e) risulta necessario cancellare i Suoi Dati Personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno.

In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare è legittimato a non provvedere alla cancellazione dei Suoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Diritto di limitazione del trattamento: potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi: a) ha contestato l’esattezza dei Suoi Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare per verificare l’esattezza di tali Dati Personali); b) il Trattamento è illecito ma si è opposto alla cancellazione chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il Titolare non ne abbia più bisogno ai fini del Trattamento, i Suoi Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) si è opposto al Trattamento ai sensi dell’articolo 21, comma 1, del Regolamento ed è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai Suoi.
• Diritto alla portabilità dei dati: potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20 del Regolamento, tutti i Suoi Dati Personali in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i Suoi Dati Personali fornendoci autorizzazione scritta.
• Diritto di opposizione: potrà opporsi, in qualsiasi momento, al Trattamento dei Suoi Dati Personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. In tali casi, ci asterremo dal trattare ulteriormente i Suoi Dati Personali salvo l’esistenza di motivi legittimi cogenti per procedere al Trattamento che prevalgono sui suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Revoca del consenso: qualora Lei abbia prestato il Suo consenso al Trattamento per una o più finalità per le quali è stato richiesto, potrà, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.

Modalità di esercizio dei diritti

Potrà, in qualunque momento, esercitare i Suoi diritti inviando un messaggio di posta elettronica all’indirizzo e-mail: info@ybab.it. La informiamo che, in caso di esercizio dei Suoi diritti, potremmo chiederLe di identificarti prima di procedere con la Sua richiesta.

È disponibile qui il modulo per l’esercizio dei diritti che può essere utilizzato per inoltrare la richiesta.

Ai sensi del Regolamento, il Titolare non è autorizzato ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’utente richieda più di una copia dei propri Dati Personali o nei casi di richieste eccessive o infondate, il Titolare potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità il Titolare informerà l’Interessato dei costi prima di evadere la richiesta.

Potrà promuovere reclamo all’Autorità di Controllo Italiana ove necessario, ovvero rivolgersi alla stessa per richiedere informazioni in merito all’esercizio dei Suoi diritti.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità di Controllo Italiana qualora ritenga che il Trattamento che La riguarda sia effettuato in violazione del Regolamento. Ulteriori informazioni sono disponibili sul sito web www.garanteprivacy.it

Ci riserviamo di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Informativa Privacy, anche in considerazione di modifiche di norme di legge in materia di protezione dei dati personali indicando nella parte inferiore della pagina Web la data dell’ultimo aggiornamento. Le modifiche e gli aggiornamenti saranno notificati nella Home Page del Sito e dell’App non appena adottati e saranno vincolanti non appena pubblicati sul Sito e sull’App. La invitiamo ad accedere con regolarità alla presente sezione per verificare la pubblicazione della più recente ed aggiornata Informativa Privacy.