Informativa Privacy ai sensi dell’art. 13
del Regolamento (UE) 2016/679

Ai sensi dell’art.13 del Regolamento (UE) 2016/679 (il “Regolamento”), Aruba PEC S.p.A. (in seguito “Aruba PEC” o “Titolare”), di seguito fornisce agli Interessati le informazioni richieste dalla normativa relative al trattamento dei propri dati personali (in seguito “Dati”) in relazione all’utilizzo del servizio Demo Aruba Walle - POC.

CHI SIAMO

Titolare del Trattamento	Aruba PEC S.p.A., in persona del suo legale rappresentante p.t., con sede in Ponte San Pietro (BG), Via San Clemente n. 53 privacy@staff.aruba.it
Responsabile della Protezione dei dati personali	dpo@staff.aruba.it

QUALI DATI TRATTIAMO

CATEGORIA DI DATI	ESEMPLIFICAZIONE DELLE TIPOLOGIE DI DATI
Dati anagrafici	nome e cognome, indirizzo e-mail, organizzazione
Log	Indirizzo IP di provenienza, Log (di sistema e di rete).

Inoltre nell’utilizzo dell’App, ed esclusivamente per finalità connesse alle necessità di erogazione del servizio, in fase di primo utilizzo la stessa potrebbe richiedere dei permessi per l’accesso a determinate funzioni offerte dal sistema operativo in uso all’Interessato, i quali potranno essere revocati/concessi anche dalle impostazioni del sistema operativo stesso.

Nel caso in cui l’utente voglia abilitare lo sblocco dell’App mediante autenticazione biometrica (sui dispositivi che la supportano), la stessa viene gestita totalmente dal sistema operativo del device in cui è installata l’App (sia IoS che Android). L'App non ha mai accesso ai dati di autenticazione, siano essi biometrici o meno. I dati di autenticazione sono salvati e gestiti solo dal sistema operativo.

RISORSE DEL DISPOSITIVO E DATI OGGETTO DEL TRATTAMENTO	FINALITÀ
Accesso alle informazioni di rete e allo stato delle connessioni	Utilizzo del servizio
Accesso alla fotocamera	Attivazioni tramite QR-code

I sistemi informatici e gli applicativi software preposti allo scaricamento/funzionamento/pagamento delle App (quali, a titolo esemplificativo ma non esaustivo, Apple Store, Google Play, Windows Phone Store) acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet, degli smartphone e dei dispositivi utilizzati che in ogni caso vengono trattati dai relativi Gestori in qualità di Titolari autonomi.

Di seguito si riporta l’elenco degli strumenti di tracciamento presenti sull’App.

NOME	DESCRIZIONE
Firebase Crashlytics	Tracciatura anonima di un crash sull'app (Aruba riceve solo la riga di codice che ha causato il crash, ma nessuna informazione sull'utente).
Firebase Remote Config	Utilizzato per forzare gli aggiornamenti obbligatori (release che richiedono un aggiornamento obbligatorio dell'app da parte dell'utente).

PER QUALI FINALITÀ CI OCCORRONO I DATI DELL’INTERESSATO

FINALITÀ DEL TRATTAMENTO	BASE LEGALE
Attivazione ed erogazione del Servizio I dati personali sono trattati per l’erogazione di una demo finalizzata a mostrare le competenze e le soluzioni relative al Wallet Digitale Europeo e per garantire il suo corretto funzionamento e l’utilizzo delle relative funzionalità e fornire assistenza.	Base giuridica di tale trattamento è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge.
Sicurezza informatica Il trattamento dei dati personali dell’Interessato avviene per garantire la sicurezza delle reti e dell'informazione, la tutela del patrimonio aziendale e la sicurezza dei sistemi aziendali del Gruppo Aruba.	Base giuridica di tali trattamenti è il rispetto di obblighi di legge e il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.
Difendere un diritto in sede giudiziaria o stragiudiziale Il trattamento dei dati personali dell’Interessato avviene per accertare, esercitare o difendere un diritto del Titolare e/o difendersi da pretese altrui, in sede giudiziaria o stragiudiziale.	Base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato.

A CHI COMUNICHIAMO I DATI DELL’INTERESSATO

CATEGORIE DI DESTINATARI	FINALITÀ
Società del Gruppo societario di Aruba S.p.A. (“Gruppo Aruba”)	Adempimenti amministrativi e contabili connessi alla prestazione richiesta
Terzi fornitori e Società del Gruppo Aruba	Erogazione di servizi connessi alla prestazione richiesta
Professionisti/consulenti esterni e Società di consulenza	Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo	Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione richiesta

I soggetti appartenenti a tali categorie operano in autonomia come distinti titolari del trattamento o come responsabili nominati dal Titolare.

I Dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare , ivi compresi gli stagisti, i lavoratori interinali, i consulenti, tutti appositamente autorizzati al trattamento.

I dati personali, in ogni caso, non saranno oggetto di diffusione e, pertanto, non saranno portati a conoscenza di soggetti i ndeterminati, in qualunque forma, ad esempio mediante la loro messa a disposizione o consultazione.

COME TRATTIAMO I DATI DELL’INTERESSATO

Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici e nel rispetto delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali.

DOVE TRATTIAMO I DATI DELL’INTERESSATO

Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici e nel rispetto delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali. I dati personali dell’Interessato sono conservati in archivi situati in paesi dell’Unione Europea. Ove necessario per il perseguimento delle finalità dichiarate, i Dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni al di fuori dell’Unione Europea che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio le Clausole Contrattuali Standard adottate dalla Commissione Europea o il consenso dell’Interessato. L’Interessato ha il diritto di ottenere una copia dei Dati eventualmente trasferiti all’estero, nonché l’elenco dei Paesi/organizzazioni verso i quali i dati sono stati trasferiti scrivendo all’indirizzo privacy@staff.aruba.it.

PER QUANTO TEMPO CONSERVIAMO I DATI DELL’INTERESSATO

L’inserimento dei Dati nel form presente sul sito web è propedeutico al download della presente App. Qualora l’Interessato, s uccessivamente alla compilazione del form, non proceda al download dell’App ed alla richiesta della credenziale PID, i Dati saranno cancellati entro 30 giorni dalla registrazione. Nel caso in cui l’Interessato scarichi l’App, i Dati trattati per il funzionamento e l’utilizzo dell’App saranno conservati in una forma che consenta l'identificazione dell'Interessato per tutto il tempo in cui l’App è installata sul dispositivo di quest’ultimo. Relativamente ai Dati trattati dal Titolare ai fini della gestione delle credenziali richieste dall'Interessato, gli stessi saranno conservati per un periodo di 12 mesi decorrenti dall'installazione, da parte dell'Interessato, nel proprio wallet, dell'ultima credenziale da questi richiesta. Decorsi i termini così stabiliti, i Dati sono cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.

QUALI SONO I DIRITTI DELL’INTERESSATO

Contattando l’indirizzo privacy@staff.aruba.it l'Interessato ha il diritto di ottenere, nelle casistiche previste dal Regolamento, l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento, la portabilità dei propri dati nonché l’opposizione al trattamento.

L’Interessato ha, inoltre, il diritto di proporre un reclamo all’Autorità Competente (Autorità Garante per la protezione dei dati personali), fermo restando il diritto di rivolgersi a un’Autorità UE che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione, come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.