POLITICA IN TEMA DI TRATTAMENTO DEI DATI PERSONALI E DI COOKIES

Benvenuto su iwishu.com, la piattaforma di accesso al mondo di IWISHU (nel seguito anche il “Sito” o il “Titolare”). IWISHU è un servizio  di condivisione che permette di associare messaggi video a biglietti, regali o cartoline per aggiungere valore ai propri pensieri,  gesti e azioni. Cartoline e video da condividere con chi più si ama, anche ad accompagnamento di prodotti acquistati online e nei negozi fisici di brands abbonati al servizio.

La tutela della privacy e dei dati personali riveste fondamentale importanza per il Sito. Questo documento (nel seguito “Privacy Policy” o semplicemente “Policy”) descrive le norme di comportamento osservate dal Sito in relazione al trattamento dei dati personali degli utenti, siano essi utenti registrati oppure semplici visitatori.

La capacità di fornire determinati servizi richiesti dall’utente (ad esempio: l’elaborazione, la condivisione e la ricezione di contenuti, la ricezione di newsletter ed altre comunicazioni informative, la messa a disposizione di forum di discussione ecc.), la natura stessa di Internet quale rete “aperta”, come pure le proprietà tecniche della rete (infrastruttura client – server), implicano necessariamente la raccolta e il trattamento di informazioni da parte del Sito, anche a carattere personale, relative all’utenza (ad esempio: l’indirizzo IP attribuito al dispositivo utilizzato dall’utente durante la navigazione in Internet, gli identificatori univoci dei dispositivi mobili e delle carte SIM ecc.).

Mediante l’utilizzo del Sito, l’utente manifesta la propria piena ed incondizionata accettazione dei termini della presente Policy, con particolare riferimento ai trattamenti di dati personali descritti o presupposti dalla Policy medesima da parte del Sito. Se l’utente non intende accettare la Policy, egli è tenuto ad interrompere con effetto immediato l’utilizzazione del Sito.

Il Sito si riserva il diritto di modificare la Policy in qualsiasi momento e a propria discrezione. In particolare, la Policy viene costantemente aggiornata in funzione dell’evoluzione della Legge federale sulla protezione dei dati personali (nel seguito “LPD”) nonchè delle leggi e regolamenti Europei (nel seguito “GDPR”). È responsabilità dell’utente verificare all’atto dell’accesso al Sito lo stato della Policy. Eventuali modifiche alla Policy, nonché la loro data di entrata in vigore vengono comunicate sul Sito  con un preavviso di almeno 7 giorni rispetto alla data prevista d’entrata in vigore. Una volta entrata in vigore, la nuova Policy è automaticamente vincolante per tutti gli utenti. L’utilizzo del Sito dopo l’entrata in vigore della nuova Policy comporta accettazione delle modifiche intervenute.

La nostra politica in tema di tutela delle informazioni personali degli utenti è descritta nel seguito. Vi auguriamo una proficua navigazione su iwishu.com.

Il Titolare potrà trattare informazioni personali solo in stretta osservanza della presente Policy e / o della legge applicabile (in primis LPD e GDPR). Per informazioni personali s’intendono tutte le informazioni che riguardano l’utente e che non sono di dominio pubblico, nella misura in cui l’utente risulti identificato o identificabile (nel seguito “informazioni personali”). Costituiscono segnatamente informazioni di dominio pubblico non protette i dati comunicati / resi accessibili a tutti dall’utente, nella misura in cui quest’ultimo non si sia opposto esplicitamente ad un loro trattamento.

Il Sito non richiede all’utente, né raccomandaal medesimo, di fornire dati personali degni di particolare protezione ai sensidell’art. 3 lett. c LPD, quali l’appartenenza ad una razza, l’origine etnica,le credenze religiose o lo stato di salute.
Il Sito non raccoglie, né tratta informazionipersonali sugli utenti, se non quando ciò è necessario per consentirel’accesso, l’utilizzo e / o il miglioramento del Sito (e delle risorsecollegate, incluso il software per dispositivi mobili), riservate le presenti disposizioni.
Con riserva di quanto segue, il Sito non elabora,né trasmette messaggi pubblicitari concepiti in base al comportamento onlinedegli utenti, non traccia l’attività dell’utente online al di fuori del sitostesso, né supporta l’uso di strumenti finalizzati al monitoraggiodell’utilizzo di risorse web o della posta elettronica.
Il Sito indica le finalità per cui vengonoraccolte e trattate informazioni personali, qualora le stesse non risultinoevidenti dalle circostanze, al più tardi all’atto della raccolta delleinformazioni. Tali finalità possono essere comunicate attraverso il webbrowser, mediante comunicazione individuale o generale, oppure ancora fondarsisulla presente Policy.Le informazioni personali possono essere trattate solo infunzione dello scopo indicato o risultante dalle circostanze al momento dellaraccolta. Ad esempio, se l’utente invia un’e-mail con una domanda o uncommento, il Sito può utilizzare il suo indirizzo e-mail per rispondere. IlSito può memorizzare e catalogare durevolmente l’e-mail, l’indirizzo e-mail euna copia della risposta.
Il Sito è autorizzato a trattare informazionipersonali comunicate dall’utente senza il Suo consenso espresso (art. 6 lett.b), e) GDPR), per le seguenti Finalità di Servizio:
- concludere icontratti per i servizi del Titolare;
- adempiere agliobblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Leiin essere;
- permettere l’iscrizione al servizio di newsletterfornito dal Titolare e degli ulteriori Servizi eventualmente richiestidall’utente;
- adempiere agliobblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria oda un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
- prevenire o scoprire attivitàfraudolente o abusi dannosi per il sito web;
- esercitare i diritti del Titolare, ad esempio ildiritto di difesa in giudizio;
Nell’ambito della propria attività, il Sito siavvale di fornitori esterni di beni e di servizi (Cloud Computing, servizi IT,servizi hosting e housing, servizi legali ecc.). Il Sito dà a questi fornitoriaccesso ad informazioni personali nella misura in cui ciò risulti utile o necessarioin ordine al corretto ed efficiente svolgimento dei loro compiti. Latrasmissione delle / l’accesso alle informazioni personali è subordinato allacondizione che detti terzi, come pure i dati siano attivi / localizzati inSvizzera o nell’Unione europea e che abbiano sottoscritto un’impegnativa amantenere confidenziali dette informazioni e a non utilizzarle per motiviestranei all’esecuzione dei loro compiti. Il Sito non assume alcunaresponsabilità per l’agire di detti terzi, nella misura in cui non siariscontrabile un comportamento gravemente negligente nella scelta, nell’istruzionee nel controllo di tali terzi.
Solo previo consenso esplicito e informatodell’utente interessato (“opting in” – art. 7 GDPR) il Sito è autorizzato a
- inviarLe viae-mail, posta e/o sms e/o contatti telefonici, comunicazioni commerciali e/omateriale pubblicitario su prodotti o servizi offerti dal Titolare erilevazione del grado di soddisfazione sulla qualità dei servizi;
- inviarLe via e-mail, posta e/o sms e/o contattitelefonici comunicazioni commerciali e/o promozionali di soggetti terzi (adesempio, business partners, compagnie assicurative).
- trasmettere informazioni personali a terze parti perscopi di marketing, tra cui affiliati / sponsors / partners di marketing / inserzionisti,onde consentire all’utente di ricevere direttamente da dette terze partiofferte promozionali, segnalazioni di eventi e messaggi pubblicitari su misura.
L’utente ha la facoltà di chiedere, in ognimomento, la cessazione di tali trasmissioni personalizzate (“opting out”), nel qual caso saranno attiviunicamente I banner pubblicitari non personalizzati e gli invii da parte delSito in relazione alla propria attività. Le modalità di comunicazione di talerichiesta sono indicate al par. I seguente.
Altre informazioni personali, quali, adesempio, le informazioni concernenti l’utilizzo del Sito (indirizzo IP, duratadella permanenza sul sito, servizi utilizzati, collegamenti e messaggi attivatiecc.), vengono analizzate, in maniera del tutto automatizzata, per valutarel’introduzione di nuove funzionalità, per migliorare la qualità dei serviziofferti e per ottimizzare la fruibilità del Sito.
Il Sito non installa, rispettivamente promuovel’installazione, di cookies di terzi (fatta eccezione per i servizi di GoogleAnalytics descrittinel seguito) e (in generale) di cookies persistenti (evercookies) sul computerdell’utente. I cookies del Sito sono invece ammessi. Un cookie è un fileinstallato sul disco fisso del computer che può essere utilizzato perriconoscere il terminale dell’utente sul web. I cookies possono essere usatiper richiamare automaticamente informazioni personali precedentemente inseritesul Sito (quali nome utente, password, interessi, impostazioni o preferenze) inmodo da non doverle reinserire in occasione delle visite successive.
È inoltre ammesso l’uso di cookies onde personalizzareautomaticamente la configurazione del Sito e per scopi di amministrazione delsistema. Per quanto riguarda la gestione dei cookies, l’utente può impostare ilproprio browser affinché lo informi della ricezione di un cookie oppure blocchiin maniera generale i cookies. Se l’utente blocca i cookies, egli potrebbetuttavia subire una lieve riduzione delle funzionalità del Sito.
Il Sito utilizza Google Analytics. Google Analytics, grazie ad un proprio cookie, rileva anonimamente leinformazioni e le tendenze di navigazione degli utenti del Sito, memorizzandoed elaborando informazioni come l’indirizzo IP, l'orario della visita, lepagine consultate, la durata della navigazione per pagina, i collegamentiattivati, il fatto se sia la prima visita di un utente ecc., oltre adinformazioni sull’origine del traffico verso il Sito. Le informazioni generatedai cookies vengono trasmesse ad un server di Google negli Stati Uniti e lìarchiviate. Google può eventualmente trasferire queste informazioni a terzi, seciò è richiesto dalla legge o laddove tali terzi elaborino questi dati perconto di Google. Google si è impegnata ad ottemperare alle disposizioni sullaprotezione dei dati conformemente all'accordo US – CH Safe Harbor. Sedesiderate disattivare Google Analytics, il browser-add-on adatto è scaricabileda questo link . Per ulteriori informazioni sulla pubblicità e sulla protezione deidati in Google: link .
Salvoquando diversamente disposto dalla presente Policy o dalla legge, il Sitos’impegna a non vendere, affittare, prestare, commerciare o trasferireinformazioni personali (compresi gli indirizzi e-mail) a terzi, e meglio atrattare tutte le informazioni personali come confidenziali.
Si specifica che il Sito nonconserva informazioni relative agli eventuali strumenti di pagamentoelettronico quali i dati di carta di credito o l’account Paypaldell’acquirente: tali dati, quando acquisiti, vengono inviati ai rispettivigateway di pagamento e non sono conservati sulla piattaforma iwishu.com. Laresponsabilità per la tutela di tali dati incombe pertanto esclusivamente alprovider di servizi di pagamento scelto dall’utente in sede di acquistoconformemente alle legislazione applicabile a / alle Policy di detti provider.

Il Sito trasmette a terzi informazionipersonali relative agli utenti solo se autorizzato dalla legge, dalla Policyoppure previo consenso della persona interessata e a condizione che ildestinatario abbia la propria sede/il proprio domicilio in Svizzera o nell’Unioneeuropea. È riservato il caso in cui la trasmissione sia richiesta o autorizzatadalla legge oppure sia ordinata / autorizzata da un’autorità (giudiziaria oamministrativa) svizzera o dello Stato di ubicazione dei dati.

Il Sito tratta le informazionipersonali degli utenti per mezzo delle operazioni indicate all’art. 4 n. 2)GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione,consultazione, elaborazione, modificazione, selezione, estrazione, raffronto,utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzionedei dati. Le informazioni sono sottoposte a trattamento sia cartaceo cheelettronico e/o automatizzato.
Il Sito conserva le informazioni personali relativeagli utenti fino a quando ciò serva allo scopo per cui sono state raccolte,rispettivamente nella misura in cui sussista un obbligo legale di conservazione.
. Nei limiti di legge, se l’utente registratocancella il proprio account, tutte le informazioni personali ivi contenute o adesso riferibili vengono automaticamente cancellate, fatta eccezione per l’eventuale corrispondenza intercorsa tra le parti in forma scritta o elettronica. Il video caricato viene cancellato su richiesta scritta delmittente o del destinatario (e-mail da indirizzarsi ainfo@iwishu.com).

Attualmente,tutti i dati (inclusi quelli di natura personale) confluiscono nel / sono conservatipresso il Data Center di Dedagroup Spa a Trento (Italia) e l’intera piattaforma informatica del Sito e delle risorse correlate risulta gestita da Dedagroup Swiss SAGL, Lugano (Svizzera), ente controllato da Dedagroup Wiz Srf, Castenaso(Italia), la quale è la beneficiaria diuna Certificazione ISO 9001 per"Progettazione e sviluppo di applicazioni e portali WEB, di piattaformeCMD e servizi web, mobile e cloud”.
. Resta in ogni caso inteso che il Titolare,ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Confederazione Svizzerae dalla Commissione Europea.

Fornendo informazioni personali,rispettivamente utilizzando il Sito, l’utente accetta che le stesse faccianol’oggetto di raccolta e di trattamento conformemente alla legge e/o allapresente Policy.
A seconda delle circostanze, ovvero adipendenza della sensibilità dei dati forniti, rispettivamente trattati, potràessere richiesto all’utente di dichiarare esplicitamente il proprio consensoalla raccolta e al trattamento di informazioni personali. Il consenso puòessere revocato dall’utente in ogni tempo osservando le modalità dicomunicazione indicate al par. I seguente.
Laddove sia consentito o richiesto dalla leggeoppure in presenza di un ordine proveniente da un’autorità (giudiziaria oamministrativa) svizzera o dello Stato di ubicazione dei dati, il Sito èautorizzato a raccogliere, ad utilizzare e a trasmettere informazioni personalirelative agli utenti senza ottenere il loro consenso preventivo e senza cheessi ne siano informati ( art. 6 lett. b)e c) GDPR) .

Solo persone autorizzate hanno accesso alle informazioni personali relative agli utenti, nei limiti di quanto strettamente necessario per lo svolgimento dei loro compiti. Il Sito implementa tutte le misure di sicurezza ragionevolmente imposte dalle circostanze e proporzionatecontro l’accesso non autorizzato, l’utilizzo, la trasmissione, l’alterazione, la perdita o la distruzione delle informazioni personali degli utenti. Tali misure comprendono provvedimenti di natura tecnica, fisica e organizzativa.Tuttavia, considerata la natura di Internet quale rete aperta, il Sito non può garantire, né garantisce, un livello di protezione assoluto.

Si declina pertanto ogni responsabilità in taleambito, nella misura in cui l’evento dannoso non sia la conseguenza diretta di un comportamento imputabile al Sito di tipo doloso o gravemente negligente. IlSito non è parimenti in grado di garantire la confidenzialità dei dati fornitio trasmessi attraverso il sito web o l’e-mail. Il Sito declina dunque ogni responsabilità in merito alla sicurezza dei dati in transito attraverso Internet da/verso il sito nei termini su indicati.

L’utente nella propria qualità di interessato,ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
i. ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti odelle categorie di soggetti ai quali i dati personali possono essere comunicatio che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda illoro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi,eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.
Ove applicabili, ha altresì i diritti di cuiagli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto dilimitazione di trattamento, diritto alla portabilità dei dati, diritto diopposizione), nonché il diritto di reclamo all’Autorità Garante.
Il Sito valuterà positivamente ogni suggerimento o lamentela proveniente dagli utenti in merito alla propria politica in materia di tutela della privacy e dei dati personali.

Il Sito potrebbe contenere links verso siti ealtre risorse di Internet riferibili a terze parti. Il Sito non è in alcun modo responsabile per i contenuti, la sicurezza e la fruibilità di tali siti e risorse; in particolare, il Sito non verifica la politica, né rilascia garanzie in tema di tutela della privacy e dei dati personali da parte di detti terzi.

Titolare del Sito è IWISHU SA, Contrada Cozóra 30, 6984 Pura. Il responsabile interno della protezione dei dati può essere contattato all’indirizzo e-mail indicato al par. I seguente.

Se avete commenti/domande relativamente alla nostra Policy, al trattamento delle vostre informazioni personali o esercitare in genere dei vostri diritti potrete farlo inviando un’e-mail a info@iwishu.com.

Questa Privacy Policy è retta dal dirittomateriale svizzero, escluse le norme di diritto internazionale privato, riservate eventuali norme estere riconosciute come imperativamente applicabili.

Le parti scelgono ilforo di Lugano(Ti) quale Tribunale esclusivamente competente in caso di controversia scaturente o semplicemente connessa con l’utilizzo del Sito, riservate eventuali norme estere riconosciute come imperativamente applicabili in materia di foro. La titolare del Sito potrà inoltre convenire in giudizio l’utente presso ildomicilio o la sede di quest’ultimo.

Questa Privacy Policy è stata adottata in data 1 maggio 2018.