Privacy Policy

(according to section 13 of Italian Legislative Decree no. 196/2003 “Data Protection Code”)

GLOSSARIO T&C E PRIVACY POLICY

• “Abbonamento”: uno degli insiemi di Servizi di cui all’Allegato A.
• “Accertamento dell’Inabilità”: il momento a partire dal quale eMemory, ricevuta la documentazione relativa alla Notifica dell’Inabilità dell’Utente, esegue la decisione dell’Utente sul Destino dei Contenuti.
• “Account”: insieme di funzionalità e strumenti attribuiti all’Utente sulla Piattaforma tramite l’Area Riservata;
• “Allegati”: i documenti chiamati Allegato A e Allegato B, che rappresentano parte integrante e sostanziale del Contratto.
• “Anomalia”: comportamento non previsto da eMemory, e risultante in una limitazione di funzionamento lato Utente e/o Visitatore del Sito, di una o più funzionalità del Sito e/o dei Servizi.
• “Area informazioni e contatti”: area del Sito nella quale sono disponibili i dati di contatto di eMemory.
• “Area riservata”: area del Sito accessibile esclusivamente dall'Utente utilizzando le Credenziali.
• “Autorità di Controllo”: l’autorità pubblica indipendente istituita da uno Stato dell’Unione Europea, o dall’Unione Europea stessa, incaricata di sorvegliare l’applicazione della Normativa Privacy (per l’Italia, il Garante per la Protezione dei Dati Personali, http://www.garanteprivacy.it).
• “Autorità”: ente o organizzazione, pubblica o privata, con poteri amministrativi, giudiziari, di polizia, disciplinari, di vigilanza.
• “Avviso”: informazione diffusa tramite il Sito mediante una procedura, predisposta da eMemory, che ne impone la visualizzazione all’Utente.
• “Cessazione”: lo scioglimento del Contratto per qualunque causa (a titolo esemplificativo, recesso e risoluzione), anche indipendente dalla volontà delle Parti.
• “Codice Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni.
• “Comitato”: il Comitato europeo per la protezione dei dati, istituito dall’art. 68 del GDPR e disciplinato dagli artt. da 68 a 76 del GDPR, che sostituisce il WP29 dal 25/5/2018.
• “Comunicazione”: “il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione” (come definita all’art. 4, comma 1 lett. l del Codice Privacy).
• “Consumatore”: la persona fisica che agisce per scopi estranei all’attività imprenditoriale, commerciale, artigianale o professionale eventualmente svolta.
• “Contenuto” o “Contenuti”: in via meramente esemplificativa, qualsiasi flusso finito di dati o informazioni (file o pacchetto software), recante informazioni testuali, fotografiche, video, audio, script, grafiche e funzionalità trasferiti dall’Utente, attraverso la rete Internet, da un dispositivo (o da un’area di memorizzazione) nella sua disponibilità all’Area Riservata del Sito, e presente sulla Piattaforma al momento Accertamento dell’Inabilità.
• “Contratto”: l’insieme di T&C, Allegati, e della eventuale ulteriore documentazione (ivi comprese leggi, regolamenti e altre fonti normative) anche implicitamente richiamata.
• “Corrispettivo”: la somma di denaro dovuta dall’Utente per la fruizione di uno o più Servizi.
• “Credenziali”: l’indirizzo e-mail e la password che l'Utente utilizza per la Registrazione e per l’accesso all’Area Riservata del Sito.
• “Database”: Insieme di Dati e/o Informazioni (relativi all’Utente e dallo stesso inviati alla Piattaforma eMemory) organizzati gerarchicamente per contenuto e formato che servono al funzionamento di eMemory.
• “Dati di Navigazione”: sono i dati che i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, e la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.
• “Dati Identificativi”: i “dati personale che permettono l'identificazione diretta dell'interessato” (come definiti all’art. 4, comma 1 lett. c del Codice Privacy).
• “Dati Particolari”: i dati personali c.d. “sensibili” (“idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”, come definiti all’art. 4, comma 1 lett. d del Codice Privacy); “giudiziari” (“i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale”, come definiti all’art. 4, comma 1 lett. e del Codice Privacy); “genetici” (“i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione”, come definiti dall’art. 4, sottoparagrafo 1, n. 13, del GDPR); “biometrici” (“i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici”, come definiti dall’art. 4, sottoparagrafo 1, n. 14, del GDPR); “relativi alla salute” (“i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute”, come definiti dall’art. 4, sottoparagrafo 1, n. 15, del GDPR) nonché i Dati “che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, […] relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona” (art. 9.1 GDPR), e i “dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza” (art. 10 del GDPR).
• “Dati Personali”: “qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale”, (come definito all’art. 4, comma 1 lett. b del Codice Privacy), e “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del GDPR).
• “Dato” o “Dati”: una o più delle categorie indicate, nel presente Contratto, come Dati Personali, Dati Identificativi, Dati Particolari; essi possono consistere anche nelle informazioni relative all’Utente presenti nel Profilo all’interno dell’Area Riservata
• “Destinatario”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali”, come definita dall’art. 4, sottoparagrafo 1, n. 9, del GDPR.
• “Destino”: l’operazione con la quale eMemory, in esecuzione delle scelte dell’Utente, compie le seguenti operazioni, alternative fra di loro, sui Contenuti: I) condivisione nel Gruppo Pubblico eMemory (“Destino Pubblico”); II) condivisione con uno o più Utenti (“Destino Confidenziale”); III) cancellazione dalla Piattaforma (“Destino Privato”).
• “Diffusione”: “il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione” (come definita all’art. 4, comma 1 lett. m del Codice Privacy).
• “Diritti”: in via esemplificativa e non esaustiva, diritti d’autore, diritti di immagine e/o della personalità in genere, diritti di marchio, brevetto ed altri diritti di privativa, diritti di tutela della riservatezza, diritti relativi al ritratto.
• “eMemory” o “Società”: EXIT.BIO s.r.l., con sede in Torino, Via Dante 16, 20121 Milano, C.F. e P.I. 12333830961, titolare del dominio ememory.it, nonché i suoi legali rappresentanti, direttori, funzionari, dipendenti ed eventuali agenti.
• “GDPR”: il Regolamento UE 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”.
• “Gruppo pubblico eMemory”: sezione dell’Area Riservata del Sito nella quale sono disponibili i Contenuti con Destino Pubblico.
• “Inabilità”: uno dei seguenti eventi e/o situazioni di diritto che interessino l’Utente: morte, scomparsa, assenza, morte presunta, interdizione, inabilitazione, amministrazione di sostegno, incapacità permanente o temporanea, inattività sull’Area Riservata protratta per oltre 6 (sei) mesi.
• “Incaricati”: “le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile”, come definiti all’art. 4, comma 1 lett. h del Codice Privacy.
• “Informazione”: Dato e/o documento, e in generale ogni notizia relativa (a titolo meramente esemplificativo) a infrastrutture di sicurezza, clienti e/o fornitori e/o piani commerciali, procedure e/o know-how, scambiate/i tra le Parti e/o rese/i disponibili a ciascuna Parte per la conclusione o in esecuzione del Contratto.
• “Interessato”: “persona fisica identificata o identificabile”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del Regolamento UE 2016/679 (c.d. “GDPR”).
• “Limitazione”: “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”, come definita all’art. 4, sottoparagrafo 1, n. 3, del GDPR.
• “Livelli di servizio”: le disposizioni del Contratto che definiscono modalità e Tempi di Presa in Carico di una Segnalazione.
• “Modalità di connessione”: interfacce (web, software o di altro tipo) funzionanti su certe configurazioni di alcuni sistemi operativi mediante le quali l'Utente può utilizzare i Servizi collegandosi all’Area Riservata del Sito in remoto attraverso la rete Internet.
• “Netiquette”: l’insieme di regole che disciplinano il comportamento di un utente di Internet nel rapportarsi agli altri utenti attraverso risorse come newsgroup, mailing list, forum, blog, reti sociali o email in genere (da https://it.wikipedia.org/wiki/Netiquette).
• “Normativa Applicabile”: una qualunque disposizione, di qualunque rango, appartenente al diritto italiano o a quello dell’Unione Europea, in qualunque modo applicabile all’oggetto del presente Contratto.
• “Normativa Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (“Codice Privacy”), nonché i Provvedimenti Generali emessi ai sensi dell’art. 154 comma 1 lett. c) e h), il Regolamento UE 2016/679 (“GDPR”) e l’ulteriore normativa applicabile, di qualunque rango, inclusi i pareri del WP29 e, dal 25/5/2018, del Comitato.
• “Normativa” o “Normative”: una o più degli insiemi di norme indicati, nel presente Contratto, come Normativa Privacy e Normativa Applicabile.
• “Notifica”: l’invio da parte dell’Utente della documentazione necessaria ai fini dell’Accertamento dell’Inabilità di un altro Utente, consistente (a titolo esemplificativo) in: certificato o provvedimento giudiziale che accerti la morte, scomparsa, assenza, morte presunta, interdizione, inabilitazione, amministrazione di sostegno; certificazione medica che attesti l’incapacità permanente e/o temporanea di un Utente.
• “Parte”: a seconda dei casi, l’Utente, eMemory, uno dei due o entrambi.
• “Piattaforma”: prodotto, di proprietà di eMemory, dedicato alla gestione integrata degli archivi digitali di famiglie, gruppi (colleghi di lavoro, comunità religiose, tifoserie) e singoli, messo a disposizione attraverso il dominio ememory.it, che ospita i Dati e i Contenuti.
• “Presa in carico”: la comunicazione da parte di eMemory, a seguito della ricezione della Segnalazione: a) della soluzione dell’Anomalia, oppure b) delle informazioni utili alla soluzione dell’Anomalia, oppure c) dei primi riscontri sull’Anomalia e degli interventi che eMemory intende pianificare per la soluzione.
• “Profilazione”: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”, come definita all’art. 4, sottoparagrafo 1, n. 4, del GDPR.
• “Profilo”: la sezione dell’Area Riservata contenente i Dati dell’Utente.
• “Pubblicazione”: l’azione con la quale eMemory comunica un’informazione sul Sito, senza l’attuazione di procedure che ne impongano all’Utente la visualizzazione.
• “Registrazione”: l’operazione con la quale l’Utente, mediante l’utilizzo delle Credenziali, accede per la prima volta all’Area Riservata del Sito.
• “Responsabile”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento”, come definito dall’art. 4, sottoparagrafo 1, n. 8, del GDPR, nonché i soggetti da questo Autorizzati.
• “Revoca”: l’azione con la quale eMemory, a propria insindacabile discrezione, annulla la Registrazione e/o l’Account dell’Utente.
• “Segnalazione incompleta o errata”: una errata descrizione dell’Anomalia, o una descrizione mancante di uno o più dati ritenuti essenziali da eMemory, a propria insindacabile discrezione, per la Presa in Carico.
• “Segnalazione”: la descrizione dettagliata da parte dell’Utente dell’Anomalia riscontrata, completa di tutte le corrette informazioni tecniche necessarie ad eMemory per poterla riprodurre e gestire correttamente.
• “Servizio”: le funzionalità e attività, erogate all’Utente con la Registrazione, e descritte nell’Allegato A.
• “Sito”: le pagine web esposte attraverso ememory.it, sottodomini inclusi.
• “Sospensione”: l’azione con la quale eMemory, a propria insindacabile discrezione, sospende la Registrazione e/o l’Account dell’Utente.
• “Stipula”: il perfezionamento dell’accordo tra le Parti per la fornitura di uno o più Servizi previsti dal Contratto.
• “Tempo di presa in carico”: lasso di tempo intercorrente tra la ricezione della Segnalazione e l’intervento di eMemory.
• “Terzo”: qualunque soggetto diverso da eMemory e/o dall’Utente.
• “Titolare”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”, come definito dall’art. 4, sottoparagrafo 1, n. 7, del GDPR, nonché i soggetti da questo Autorizzati.
• “Trattamento”: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”, come definito dall’art. 4, sottoparagrafo 1, n. 2, del GDPR.
• “Utente”: persona fisica o giuridica che, eseguita la Registrazione, accede all’Area Riservata e compie operazioni all’interno della stessa (ad esempio, decisione sul Destino di Contenuti, o inserimento, modificazione o rimozione di Dati).
• “Visitatore”: la persona fisica che utilizza un dispositivo e naviga, attraverso la rete Internet, sulle pagine pubbliche del Sito.
• “WP29”: il Gruppo di lavoro per la tutela delle persone con riguardo al trattamento dei dati personali, istituito in virtù dell’art. 29 della direttiva 95/46/CE, i cui compiti sono fissati all’art. 30 della direttiva 95/46/CE e all’art. 15 della direttiva 2002/58/CE.