Privacy Notice App Amarantya

Informativa Privacy utilizzatori App ai sensi degli art. 13 e 14 del Regolamento UE 679/2016
Last updated June 04, 2025

SOMMARIO

Premessa
Dati Personali trattati
Finalità del trattamento dei Dati Personali
Modalità di trattamento dei Dati Personali
Destinatari dei Dati Personali
Spazio di circolazione dei Dati Personali
Tempi di conservazione dei Dati Personali
Diritti degli interessati sui Dati Personali
Deroghe all'esercizio dei diritti
Modalità di esercizio dei diritti
Modifiche e aggiornamenti sull’Informativa
Imposta le tue preferenze per i Dati raccolti da Dispositivo e App
WORDKEY

1. Premessa

Questa Informativa, redatta ai sensi del Regolamento UE 2016/679 (“GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali, ti aiuta a capire meglio quali dati vengono raccolti, per quali finalità e come puoi gestire le tue informazioni.

Il Titolare del trattamento dei tuoi dati personali è Panta Rei S.r.l. (di seguito anche “Panta Rei” o la “Società”) - con sede legale in Via Camillo Benso Conte di Cavour, 17 – 30032 Fiesso d'Artico (VE) – P.IVA 04219700285 - con cui hai deciso di instaurare un rapporto utilizzando l’App-Amarantya e relativi Servizi.

Il Responsabile della protezione dei dati può essere contattato presso la Società ai seguenti recapiti:

• inviando una raccomandata a.r. all’indirizzo del Titolare del trattamento: Panta Rei S.r.l., con sede legale in Via Camillo Benso Conte di Cavour, 17 – 30032 Fiesso d'Artico (VE) – P.IVA 04219700285

• inviando una mail a oppure a privacy@amarantya.com;

• telefonando al numero (+39) 049 7968832

Per rendere la spiegazione che segue più semplice e fruibile, abbiamo inserito alcuni esempi e creato delle WordKey, che rimandano a spiegazioni più dettagliate e che sono consultabili in fondo al presente documento.

Le informative sono sempre disponibili nella sezione privacy del nostro sito all’indirizzo: www.amarantya.com

2. Dati Personali trattati

Quando utilizzi la App-Amarantya, potremmo raccogliere i dati personali che trovi elencati di seguito.

I dati raccolti e le finalità per cui vengono trattati dipendono da come utilizzi l’App-Amarantya e da come imposti il Dispositivo e/o App che stai utilizzando.

a) Possibili Dati Personali trattati

Durante l’utilizzo dell’app Amarantya, potresti fornirci dati personali, identificativi e non sensibili (in particolare: e-mail). Questo accade ad esempio quando vuoi accedere o aprire il tuo utente attraverso l’App-Amarantya, oppure quando ci rivolgi domande e/o richieste o interagisci con i nostri servizi di assistenza.

Se fornisci dati di terzi soggetti ti assumi tutti gli obblighi e le responsabilità di legge, conferendo la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che ci dovessero pervenire da terzi soggetti i cui Dati Personali siano stati da te trasmessi e dunque trattati in violazione delle norme sulla tutela dei dati personali applicabili tempo e per tempo vigenti.

b) Dati trattati da Dispositivo e App

Quando accedi l’App-Amarantya, raccogliamo informazioni dal Dispositivo che stai utilizzando.

Queste informazioni vengono raccolte attraverso SdK presenti all’interno dell’App-Amarantya, che ci aiutano ad evitare anomalie nella visualizzazione dei contenuti, arresti irregolari dei Servizi e accessi illegittimi. Trovi maggiori informazioni sugli SdK alla sezione “Imposta le tue preferenze per i Dati raccolti da Dispositivo e App” di seguito.

L’App-Amarantya potrebbe richiederti di accedere ad alcune informazioni presenti sul tuo Dispositivo come l’accesso alla:

• Fotocamera (ad es. per effettuare un invio di immagini);

• Memoria (ad es. per permetterti di salvare o aprire immagini/documenti presenti o scaricabili nell’App-Amarantya);

3. Finalità del trattamento dei Dati Personali

I Dati vengono utilizzati per le seguenti finalità e basi giuridiche:

• l’esecuzione del contratto e/o l’adempimento di impegni precontrattuali, in particolare per:

- la gestione dei rapporti precontrattuali e contrattuali;

- l’esecuzione del contratto;

- la gestione degli incassi e dei pagamenti;

- per evitare anomalie nei Servizi. Potremmo ad esempio notare un’anomalia nell’apertura dell’App-Amarantya, di un link o una sezione in esso contenuta per evitare che si verifichi un bug di sistema o per evitarne il ripetersi. Questo trattamento si basa sulla necessità di garantire la prestazione dei Servizi, oltre che ad un nostro legittimo interesse ad evitare disservizi.

• l’adempimento da parte del Titolare di obblighi di legge, quali:

- l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle Autorità competenti;

- la compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse;

- la tenuta della contabilità e degli adempimenti ad essa relativi.

• il perseguimento di un legittimo interesse del Titolare, in particolare:

- l’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi;

- la prevenzione e repressione di atti illeciti.

I Dati potranno inoltre essere trattati per attività periodiche di valutazione della sussistenza dei requisiti etici e giuridici stabiliti dalla Società nel proprio Codice Etico.

4. Modalità di trattamento dei Dati Personali

Tutti i Dati raccolti per le finalità sopra indicate sono trattati sia in modo manuale che attraverso processi decisionali automatizzati, ossia attraverso programmi e/o algoritmi che analizzano informazioni come le Informazioni sulla tua posizione e i Dati raccolti da Dispositivo e App.

I tuoi Dati potrebbero essere soggetti anche a combinazione e/o incrocio con altri tuoi dati provenienti dalle tue informazioni presenti nei database della Società sulla base dei vari consensi che ci hai rilasciato (ad esempio consenso alla profilazione, cookie e marketing).

In ogni caso i tuoi dati personali non saranno mai oggetto di monetizzazione o forme di compravendita con terzi soggetti.

5. Destinatari dei Dati Personali

Condividiamo i tuoi Dati con le seguenti categorie di soggetti (“Destinatari”):

• le persone da noi autorizzate: si tratta dei nostri dipendenti e/o collaboratori che hanno sottoscritto un accordo di riservatezza e regole specifiche per il trattamento dei tuoi Dati

• i nostri responsabili del trattamento: si tratta dei soggetti esterni a cui affidiamo alcune operazioni di trattamento. Ad esempio, rientrano in questa categoria i fornitori per la sicurezza dei nostri sistemi, consulenti, le piattaforme tecnologiche per l’hosting dei dati ecc. Con ognuno di questi soggetti abbiamo sottoscritto un contratto per assicurare che il trattamento dei tuoi Dati avvenga secondo misure adeguate;

• le terze parti con cui collaboriamo: si tratta delle terze parti Titolari autonomi del trattamento con cui collaboriamo per dare seguito alle tue richieste;

• le forze dell’ordine o qualsiasi altra Autorità a cui per legge siamo obbligati a comunicare i tuoi Dati: questo avviene, ad esempio, quando dobbiamo ottemperare ad un provvedimento giudiziario o di un’autorità regolamentare, una legge o quando è necessario per difenderci in giudizio.

6. Spazio di circolazione dei Dati Personali

Alcuni tuoi Dati sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo.

Ti assicuriamo che il trattamento dei tuoi Dati da parte nostra e dei Destinatari avviene nel rispetto della normativa europea ed italiana a cui siamo soggetti.

I trasferimenti dei tuoi Dati verso i Destinatari possono basarsi su una decisione di adeguatezza o sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea e avvengono in ogni caso nel rispetto di quanto disposto dalle raccomandazioni dell’European Data Protection Board (“EDPB”) e della normativa tempo e per tempo vigente.

Negli altri Paesi, invece, ove imposto dal GDPR, il trasferimento dei Suoi Dati sarà regolato conformemente ai principi stabiliti dal Regolamento UE 2016/679 nei rapporti contrattuali intrattenuti dalla Società.

In ogni caso, in qualità di soggetto interessato, potrai sempre richiedere maggiori informazioni in merito al trasferimento dei Suoi Dati, scrivendo all’indirizzo e-mail privacy@amarantya.com.

7. Tempi di conservazione dei Dati Personali

I Dati trattati per le finalità sopra indicate saranno conservati finché utilizzi l’App-Amarantya e per il tempo strettamente necessario a raggiungere quelle stesse finalità oggetto del trattamento.

La Società tratta e conserva i dati personali dell’Interessato per tutta la durata del rapporto contrattuale (acquisto da parte dell’Interessato di una versione premium, con funzionalità aggiuntive a pagamento “Servizi Premium Amarantya") e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi, fino alla scadenza del periodo di conservazione dei dati.

In particolare, i Dati saranno conservati per tutta la durata del rapporto contrattuale ed anche dopo la cessazione dello stesso in ottemperanza agli obblighi civilistici e fiscali (ad esempio obbligo civilistico di conservare le fatture e la documentazione aziendale per almeno 10 anni).

I Dati acquisiti durante il processo di trattativa precontrattuale ovvero utilizzo della versione gratuita con funzionalità base (“Servizio Base Amarantya”), qualora non si arrivi alla conclusione con un rapporto contrattuale successivo con la Società, saranno conservati per non oltre 5 anni dalla raccolta dall’acquisizione degli stessi.

Decorsi i termini di conservazione indicati, i dati sono distrutti o resi anonimi.

Al termine del periodo di conservazione applicabile, i dati personali riferibili agli Interessati verranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:

• risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;

• per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione;

• per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate alla Società prima della scadenza del periodo di conservazione.

8. Diritti degli interessati sui Dati Personali

In qualunque momento puoi esercitare i seguenti diritti:

• Diritto di accesso;

• Diritto di Rettifica;

• Diritto di cancellazione;

• Diritto di limitazione;

• Diritto alla portabilità;

• Diritto di opposizione.

Diritto di accesso

Il diritto di accesso prevede la possibilità per l'interessato di conoscere quali dati personali a sé riferiti sono trattati dalla Società, secondo quanto previsto dall’articolo 15 del GDPR, e di riceverne una copia gratuita (in caso di ulteriori copie richieste può essere addebitato un contributo basato sui costi sostenuti). Tra le informazioni fornite sono indicati le finalità del trattamento, le categorie dei dati trattati, il periodo di conservazione previsto o, se non possibile, i criteri utilizzati per definire tale periodo, nonché le garanzie applicate in caso di trasferimento dei dati verso Paesi terzi e i diritti esercitabili dall’interessato.

Diritto di rettifica

Il diritto di rettifica permette all’interessato di ottenere l'aggiornamento o la rettifica dei dati inesatti o incompleti che lo riguardano secondo le modalità di cui all’articolo 16 del GDPR.

Diritto di cancellazione (c.d. "oblio")

Il diritto di cancellazione, o all’oblio, permette all’interessato di ottenere la cancellazione dei propri dati personali, se sussiste uno dei motivi previsti dall’art. 17 del GDPR e in particolare nei seguenti casi:

• i dati personali non sono più necessari per le finalità per le quali sono stati raccolti e trattati;

• l'interessato revoca il consenso su cui si basa il trattamento, se non sussiste un’altra base giuridica che possa altrimenti legittimarlo;

• l'interessato si oppone al trattamento e non sussiste alcun ulteriore motivo legittimo per procedere al trattamento effettuato dal Titolare per:

o il perseguimento di un legittimo interesse proprio o di terzi e non sussiste alcun motivo legittimo prevalente del titolare per procedere al trattamento,

o finalità di marketing diretto, compresa la profilazione ad esso connessa;

• i dati personali dell’Interessato sono stati trattati illecitamente.

Tale diritto può essere esercitato anche dopo la revoca del consenso. La Società, tuttavia, non potrà procedere alla cancellazione dei Dati Personali dell’interessato: qualora il loro trattamento sia necessario, ad esempio, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione

Il diritto di limitazione è esercitabile dall’Interessato qualora ricorra una delle ipotesi previste dall’art. 18 del GDPR e in particolare nel caso di:

• violazione dei presupposti di liceità del trattamento, come alternativa alla cancellazione dei dati;

• richiesta di rettifica dei dati (in attesa della rettifica) o di opposizione al loro trattamento (in attesa della decisione del Titolare).

Fatta salva la conservazione, è vietato ogni altro trattamento del dato di cui si chiede la limitazione, e sempre se la Società non ne abbia più bisogno ai fini del trattamento e non vi siano basi giuridiche e finalità che ne giustifichino la non limitazione da parte della Società.

Diritto alla portabilità

Il diritto alla portabilità ai sensi dell’articolo 20 del GDPR consente all'Interessato di utilizzare i propri dati in possesso dalla Società per altri scopi. Ciascun Interessato, infatti, può chiedere di ricevere i dati personali a lui riferibili o chiederne il trasferimento a un altro titolare, in un formato strutturato, di uso comune e leggibile (Diritto alla portabilità), se ciò sia tecnicamente fattibile per la Società. In questo caso, sarà cura dell’Interessato fornire tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i suoi Dati Personali, fornendo apposita autorizzazione scritta.

In particolare, i dati che possono essere oggetto di portabilità sono i dati anagrafici (es. e-mail). Tale diritto non si applica ai trattamenti non automatizzati (es. archivi o registri cartacei).

Diritto di opposizione

Il diritto di opposizione, ai sensi dell’articolo 21 del GDPR, consente all'Interessato di opporsi in qualsiasi momento, per motivi connessi esclusivamente alla sua situazione, al trattamento dei dati personali che lo riguardano. L’Interessato potrà opporsi in qualsiasi momento al trattamento dei suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione).

Qualora, l’Interessato decidesse di esercitare il diritto di opposizione qui descritto, la Società si asterrà dal trattare ulteriormente i suoi dati personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato), oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.

Ulteriori Diritti dell’Interessato

• Diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali

Fatto salvo il diritto dell’Interessato di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei suoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile, quest’ultimo potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali competente.

9. Deroghe all'esercizio dei diritti

La normativa sulla protezione dei dati riconosce specifiche deroghe ai diritti riconosciuti all'Interessato.

La Società deve tuttavia continuare a trattare i dati personali dell'Interessato al verificarsi di una o più delle seguenti condizioni applicabili:

• esecuzione a un obbligo di legge applicabile alla Società;

• risoluzione di precontenziosi e/o contenziosi (propri o di terzi);

• indagini/ispezioni interne e/o esterne;

• richieste della pubblica autorità italiana e/o estera;

• motivi di interesse pubblico rilevante;

• esecuzione di un contratto in essere tra la Società ed un terzo;

• ulteriori eventuali condizioni/status bloccanti di natura tecnica individuate dalla Società.

10. Modalità di esercizio dei diritti

Ciascun Interessato per esercitare i propri diritti, potrà contattare la Società ai seguenti recapiti:

• inviando una mail a oppure a privacy@amarantya.com;

• telefonando al numero (+39) 049 7968832

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, la Società fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L’esercizio dei diritti è, in linea di principio, gratuito; la Società, valutata la complessità dell’elaborazione della richiesta e, in caso di richieste manifestamente infondate o eccessive (anche ripetitive), si riserva il diritto di chiedere un contributo.

La Società ha il diritto di chiedere ulteriori informazioni necessarie ai fini identificativi del richiedente.

La presente Informativa spiega e ricomprende i trattamenti che svolgiamo come Titolare del trattamento sull’App-Amarantya. Per trattamenti diversi svolti dalla Società si faccia riferimento alle specifiche informative trasmesse al momento della raccolta dei Dati disponibili anche nella sezione privacy del nostro sito istituzionale.

11. Modifiche e aggiornamenti sull’Informativa

Questa Informativa è in vigore dal 04/06/2025. Ci riserviamo di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Nel caso di modifiche sostanziali all’Informativa, le stesse potranno essere comunicati sui diversi canali della Società (a titolo esemplificativo e non esaustivo: banner, email, sito istituzionale, notifiche push ecc.).

12. Imposta le tue preferenze per i Dati raccolti da Dispositivo e App

a) SdK

Gli SdK che utilizziamo sull’App-Amarantya sono tecnici e anonimizzati di terzi parti debitamente nominate responsabili del trattamento. Essi vengono utilizzati esclusivamente per verificare il corretto funzionamento della medesima, la generazione di password temporanee (cd. OTP) e per finalità antifrode. Per visualizzare e avere maggiori informazioni sulla lista degli SdK utilizzati, è sufficiente accedere all’area riservata dell’app e seguire il percorso: Menu > Impostazioni > Personalizza > Gestione Consensi.

b) Identificatori Univoci

Se desideri che il tuo Dispositivo non condivida con noi o altre applicazioni gli Identificatori Univoci o se ritieni di volerli resettare, puoi farlo impostando in modo opportuno il tuo Dispositivo.

c) Informazioni sulla tua posizione

Se desideri di non condividere con noi le Informazioni sulla tua posizione puoi disattivare il permesso di localizzazione dalle impostazioni del tuo Dispositivo. Se desideri limitare le Informazioni sulla tua posizione che trattiamo, puoi scegliere di farlo dal tuo Dispositivo scegliendo di attivare il tracciamento della tua posizione solo mentre usi l’App-Amarantya.

13. WORDKEY

Dati Personali: si intende qualsiasi informazione che rende una persona fisica direttamente o indirettamente identificata o identificabile. Ad esempio, sono considerati come Dati Personali il nome, il cognome, l’indirizzo e-mail, gli Identificatori Univoci ecc.

Servizi: collettivamente si intende l’insieme dei servizi forniti da noi tramite l’App-Amarantya.

App-Amarantya: si intende la nostra applicazione “Amarantya” (App Store e Google Play) per smartphone installata sul tuo Dispositivo.

Combinazione e/o incrocio: si tratta dell’insieme delle operazioni interamente automatizzate e non con cui combiniamo le Informazioni sulla tua posizione e i Dati raccolti da Dispositivo e App per fornire i Servizi, Misurare l’efficacia dei nostri Servizi e crearne di nuovi. Potremmo fare operazioni di Combinazione e/o incrocio anche da fonti diverse, come ad esempio tra le informazioni raccolte dai Nostri Siti ed App o sui nostri Database o di terzi sulla base dei consensi rilasciati.

Identificatori Univoci: si intendono quelle informazioni in grado di identificarti in modo univoco attraverso il tuo Browser, Dispositivo e/o Applicazione. Sul Browser, sono considerati Identificatori Univoci l’Indirizzo IP e i Cookie. Sul Dispositivo, sono considerati tali gli identificativi pubblicitari messi a disposizioni dai produttori come l’IDFA di Apple e l’AAIG di Android. Sul punto precisiamo che, in linea con le opinioni dei Garanti Europei, non utilizziamo altri Identificatori Univoci come MAC Address ed IMEI in quanto non sono da te resettabili. Per sapere come resettare o non condividere con noi gli Identificatori Univoci alla sezione "Imposta le tue preferenze per i Dati raccolti da Dispositivo e Applicazione"

Sensori del Dispositivo: a seconda del tuo Dispositivo, si tratta di sensori come accelerometro, giroscopio, Bluetooth, Wi-fi e GPS che in un modo o nell’altro condividono le informazioni da questi raccolte con il Dispositivo e quindi con l’App-Amarantya. Se abilitati dalle impostazioni del Dispositivo, queste ci permettono di ricavare Informazioni sulla tua posizione.

Informazioni aggregate: sono informazioni statistiche estratte e depurate dai tuoi Dati Personali in modo che non siano più riconducibili a te. Utilizziamo queste informazioni per Misurare l’efficacia dei nostri Servizi.

SdK: si tratta di librerie software che vengono installate assieme all’App-Amarantya. Esse permettono la raccolta di dati al pari di quanto avviene con i Cookie sul Browser. Attraverso gli SDK possiamo raccogliere informazioni sul tuo Dispositivo, tra cui gli Identificativi Univoci.

Nostri Siti ed App: sono ricompresi le nostre pagine sui social network, la Nostra App, i siti: www.amarantya.com