1. Introduzione

IDPOST S.R.L. (o anche IdPost) si impegna a tutelare la privacy degli utenti e si dichiara responsabile della sicurezza dei dati dei clienti. Questa informativa stabilisce quanto segue:

• Quali dati personali dell'utente vengono raccolti e trattati in relazione al rapporto con noi e attraverso l'utilizzo del nostro sito web;
• Dove otteniamo i dati;
• Cosa facciamo con tali dati;
• Come memorizziamo i dati;
• A chi trasferiamo/divulghiamo tali dati;
• Come trattiamo i tuoi diritti di protezione dei dati;
• E come rispettiamo le norme sulla protezione dei dati.

2. Titolare e Responsabile del trattamento

Il Titolare del trattamento (ossia la persona cui competono le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati) è IdPost S.r.l. con sede legale in Cagliari 090126 nella via M. Malpighi, 4
Nell’ambito delle sue attività e per le finalità sopra indicate IdPost potrà avvalersi di servizi resi da soggetti terzi che operano per conto di IdPost e secondo le sue istruzioni, quali Responsabili del trattamento. Si tratta di soggetti che forniscono a IdPost servizi elaborativi o strumentali (es. manutenzione tecnica, assistenza informatica per il funzionamento dei servizi, ecc).
L’elenco completo è disponibile scrivendo a privacy@idpostbox.com.
In ogni caso il trattamento avviene in modo da garantire la sicurezza e la riservatezza dei dati, mediante l’adozione delle misure previste dall’art. 32 del Regolamento al fine di preservare i dati trattati e prevenire l’accesso agli stessi da parte dei soggetti non autorizzati.

3. Quali dati raccogliamo

Per dati personali si intendono tutte le informazioni relative all'utente che ci consentono di identificarlo, come il nome e cognome, i recapiti, l’indirizzo email, i dettagli di pagamento e le informazioni sul suo accesso al nostro sito web. Possiamo raccogliere dati personali dell'utente quando crea un account IdPostbox, utilizza il nostro sito web e/o l'app, oppure quando ci contatta. Nello specifico, potremmo raccogliere le seguenti categorie di informazioni:

1. Nome e cognome, data e luogo di nascita, indirizzo di residenza, indirizzo e-mail, numero di telefono o altri dettagli di pagamento;
2. Informazioni sull'utilizzo del nostro sito web e/o dell'app;
3. Comunicazioni scambiate con noi o indirizzate a noi tramite lettere, e-mail, servizio di chat, telefonate e social media.
4. La posizione geografica in tempo reale del computer o dispositivo tramite l'indirizzo IP.

4. Con quale finalità trattiamo i tuoi dati

I tuoi dati possono essere utilizzati per i seguenti scopi:

1. utilizziamo le tue informazioni forniteci per espletare i servizi erogati nella piattaforma IdPostbox come visualizzare i pdf relativi a documenti e utenze (es. telefoniche, elettriche, gas, acqua, ecc..), eseguirne le operazioni di pagamento, monitorare l’andamento della spesa e dei consumi e ricordare le tue scadenze;
2. Possiamo inviarti comunicazioni sui servizi che hai richiesto e su eventuali modifiche a tali servizi. Tali comunicazioni non possono essere disattivate;
3. (*) utilizziamo i tuoi dati per analisi statistiche e di marketing, test di sistemi, sondaggi relativi ai clienti, manutenzione e sviluppo, o per rispondere a una controversia o reclamo. Potremmo eseguire la profilazione dei dati in base alle informazioni che raccogliamo dall'utente al fine di utilizzarli in analisi statistiche e di marketing. Qualsiasi attività di profilazione verrà eseguita solo previo tuo consenso e compiendo ogni sforzo per garantire che tutti i dati su cui si basa siano accurati. Fornendo qualsiasi dato personale accetti esplicitamente che potremmo utilizzarli per svolgere attività di profilazione in conformità con la presente Informativa sulla privacy;
4. possiamo inoltre comunicare i tuoi dati alle autorità governative e a organismi preposti in conformità ai requisiti di legge
5. gestire il rapporto con il cliente, al fine di migliorare e personalizzare i servizi e le prestazioni offerte da IdPostbox
6. (*) condurre ricerche di mercato relative a prodotti/servizi IdPost;
7. elaborare indici di gradimento, ovvero di preferenze e abitudini del cliente in ordine all’utilizzo del portale web, nonché eventuali scelte di consumo, forniture anche nel contesto di eventuali questionari;
8. (*) svolgere attività promozionali e/o di marketing, anche per conto terzi.

Tratteremo i dati personali dell'utente solo se abbiamo una base legale per farlo. La base legale dipenderà dai motivi per i quali abbiamo raccolto e dobbiamo utilizzare i dati personali dell'utente.
Solo le persone di età pari o superiore a 16 anni possono fornire il proprio consenso. Per i bambini al di sotto di questa età, è richiesto il consenso dei genitori o dei tutori legali.

5. Per quanto tempo trattiamo i tuoi dati

I dati acquisiti da IdPost sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e trattati, ovvero normalmente per tutta la durata del rapporto contrattuale sussistente tra IdPost e il suo committente, Titolare del trattamento dei dati.
Inoltre i dati richiesti in fase di registrazione ovvero di creazione dell’account IDPOSTBOX saranno raccolti e trattati per tutta la durata di validità dello stesso e in ogni caso fino alla sua cancellazione su richiesta dall’utente o per ordine delle autorità giudiziaria.
IdPost potrà conservare i Dati Personali per periodi più lunghi al fine di adempiere a obblighi di legge, giudiziari, o per esaminare reclami e/o ulteriori richieste.
Nel momento in cui non avremo più bisogno dei dati personali dell'utente, li elimineremo o li distruggeremo in modo sicuro.

6. Trasferimento internazionale di dati

IDPOSTBOX condivide alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea. In particolare con Google, e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield - qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

7. Condivisione dei dati personali

Potremmo inoltre condividere i tuoi dati personali con le seguenti terze parti:

1. Società collegate con IDPOST che rimangono responsabili per l’uso dei dati personali dell’utente secondo le vigenti disposizioni normative;
2. Consulenti legali e altri professionisti, tribunali e forze dell'ordine in tutti i Paesi in cui operiamo al fine di tutelare i nostri diritti legali in relazione al nostro contratto con l'utente;

8. Creazione account IDPOSTBOX

Tutti i dati raccolti al momento della registrazione alla sezione indicata saranno trattati in conformità al Regolamento U.E. 679/2016 (GDPR).
Comprendiamo l'importanza di adottare misure supplementari per proteggere la privacy e la sicurezza dei bambini. Di conseguenza, ai bambini sotto i 16 anni non sarà permesso aprire un account IDPOSTBOX. Elimineremo qualsiasi account IDPOSTBOX creato da un minore di 16 anni, non appena ne verremo a conoscenza. Il nostro utilizzo dei tuoi dati personali si basa sul tuo consenso, ovvero:

1. hai la possibilità di revocare il consenso al nostro trattamento e cancellare i propri dati personali in qualsiasi momento. Per farlo, l’utente deve inviare una richiesta tramite il nostro modulo online (vedere la sezione sui diritti relativi alla protezione dei propri dati).
2. Manteniamo le informazioni personali contenute nell'account IDPOSTBOX finché si conserva l'account.
3. Puoi modificare i tuoi dati personali del proprio account IDPOSTBOX direttamente nell’account.

9. Cookie e tracciamento del sito (Cookie Policy)

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente come, ad esempio, IDPOSTBOX inviano all’utente e memorizzati nel suo computer all’interno della cache del browser. Un sito può avere integrati al suo interno diversi sottoservizi ed ognuno di loro può elaborare un proprio cookie che l’utente riceve nel browser. Ogni cookie contiene dati dome ad esempio indirizzo IP, nazionalità, città, data e orario, tipo di dispositivo, ecc...

Tipologie di cookie
Classifichiamo i cookie nelle seguenti categorie:

• Cookie necessari: sono i cookie necessari al regolare funzionamento di un sito web come, ad esempio, la navigazione della pagina o l’accesso all’area protetta del sito. Il sito web non può funzionare senza questi cookie.
• Cookie di preferenza: consentono qualora l’interessato abbia espresso esplicito e informato consenso a raccogliere le informazioni come ad esempio la lingua preferita. Questi cookie modificano il comportamento del sito e sono raccolti in forma anonima e memorizzati nel computer dell’utente finale.
• Cookie Marketing: sono i cookie utilizzati per monitorare gli utenti dei siti web e sono attivi solo se l’utente ha fornito un consenso esplicito e informato. Lo scopo è far visualizzare o inviare annunci pertinenti.

In IDPOSTBOX sono presenti esclusivamente “cookie necessari” e la loro disattivazione comporta l’irregolare funzionamento del sito. Non sarà possibile perciò effettuare il login.
IDPOST, inoltre, integra al suo interno alcuni servizi esterni resi disponibili dai nostri partner per cui si prega di visitare i loro siti per ottenere le informazioni sulla loro politica applicata all’uso dei cookie e sulla privacy.
L’utente in qualunque momento può richiedere la disattivazione generale o la cancellazione dei cookie modificando le impostazioni del proprio browser infatti la maggior parte dei browser web accetta automaticamente i cookie, ma, se lo si desidera, è possibile modificare queste impostazioni del browser accettando, rifiutando ed eliminando i cookie.
Il menu “aiuto” della barra degli strumenti sulla maggior parte dei browser spiega come evitare che il browser accetti nuovi cookie, come fare in modo che il browser notifichi quando si riceve un nuovo cookie o come disabilitare completamente i cookie. Se si sceglie di modificare queste impostazioni, è possibile che determinate funzioni e funzionalità non operino come previsto.

10. File di log

Come tutti i siti web anche IDPOSTBOX fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte potrebbero essere le seguenti:

• indirizzo internet protocol (IP);
• tipo di browser e parametri del dispositivo usato per connettersi al sito;
• nome dell'internet service provider (ISP);
• data e orario di visita;
• pagina web di provenienza del visitatore (referral) e di uscita;
• eventualmente il numero di click.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, e per motivi di sicurezza (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare). A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l'indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'utente, ma solo a fini di tutela del sito e dei suoi utenti (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare).

11. Data Protection Officer (DPO) o Responsabile della protezione dei dati

IdPost ha nominato un responsabile della protezione dei dati (Data Protection Officer, DPO) per verificare la conformità a questa informativa. Inoltre, l’utente hai il diritto di inoltrare un reclamo a un’autorità di vigilanza in qualsiasi momento. Il DPO in particolare è chiamato a:

• informare e fornire consulenza al Titolare del Trattamento, ai Contitolari del Trattamento, al responsabile del trattamento nonché ai dipendenti che eseguono il Trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell'Unione o degli Stati membri relative alla protezione dei Dati Personali;
• monitorare e vigilare l'osservanza del Regolamento, delle normative applicabili in materia di protezione dei Dati Personali nonché delle policy e procedure adottate dal Titolare del Trattamento e dalle Contitolari del Trattamento;
• fornire supporto nei riscontri all’Interessato cooperare con l'Autorità Garante per la Protezione dei Dati Personali competente.

Puoi contattare il DPO per tutte le questioni relative al Trattamento dei tuoi Dati Personali e/o nel caso volessi esercitare i tuoi diritti come previsti dalla Sezione I della presente Informativa, inviando una comunicazione scritta all’indirizzo di posta elettronica dpo@idpostbox.com.

12. Diritti di protezione dei dati

In determinate circostanze puoi:

1. Richiederci se possediamo le tue informazioni personali e, in tal caso, quali siano tali informazioni e perché le trattiamo/utilizziamo;
2. Richiederci l'accesso alle tue informazioni personali;
3. Richiederci l’aggiornamento, modifica o rettifica dei tuoi dati personali in nostro possesso;
4. Richiederci la cancellazione, la trasformazione in forma anonima i dati trattati in violazione di legge o la limitazione del trattamento;
5. Opporsi per motivazioni legittimi al trattamento, compresa la profilazione;
6. Revocare il consenso in precedenza prestato senza pregiudizio per la liceità del trattamento fondata sul consenso a suo tempo prestato;
7. Ricevere copia dei dati da te forniti in fase di iscrizione al portale IDPOSTBOX e chiedere che tali dati siano trasmessi ad un altro Titolare del trattamento;
8. Revocare il consenso.

Se si desidera esercitare qualunque di tali diritti, si prega di completare e inviare un modulo di richiesta tramite email al nostro DPO all'indirizzo DPO@idpostbox.com. Non si dovrà sostenere alcun costo per accedere alle proprie informazioni personali (o per esercitare uno degli altri diritti). Tuttavia, se la richiesta di accesso è chiaramente infondata o eccessiva potremmo addebitare al richiedente un costo ragionevole. In alternativa, potremmo rifiutarci di soddisfare la richiesta in tali circostanze.

13. Modifiche all'informativa sulla privacy

La nostra Informativa sulla privacy può cambiare di tanto in tanto e qualsiasi modifica sarà comunicata all'utente tramite un'email o un avviso sul nostro sito web.

(*) consenso facoltativo ai fini della registrazione al servizio.