Informativa sulla Privacy

1. Premessa e ambito di applicazione

La presente informativa descrive le modalità con cui 21 APP S.R.L. tratta i dati personali degli utenti che consultano il sito www.21app.art, utilizzano l'applicazione 21App o fruiscono dei servizi collegati alla piattaforma.

I servizi possono comprendere, a seconda delle funzionalità effettivamente disponibili:

• registrazione e gestione dell'account e del profilo;
• pubblicazione, organizzazione e consultazione del catalogo;
• gestione di collezioni e contenuti relativi a opere e beni da collezione;
• richieste di valutazione;
• acquisto e vendita di opere e beni da collezione;
• gestione di abbonamenti;
• iscrizione e partecipazione a eventi;
• assistenza agli utenti;
• comunicazioni tra utenti abilitati;
• utilizzo di strumenti tecnologici di supporto alla catalogazione, alla ricerca e all'organizzazione dei contenuti.

L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679, di seguito "GDPR", e si applica ai dati personali trattati direttamente da 21 APP S.R.L. nell'ambito dei servizi sopra indicati.

Le informazioni, le immagini o la documentazione relative esclusivamente a opere, oggetti o beni, che non consentano di identificare direttamente o indirettamente una persona fisica, non costituiscono dati personali ai sensi del GDPR e non rientrano nell'ambito della presente informativa.

2. Titolare del trattamento e contatti

Il Titolare del trattamento è 21 APP S.R.L., con sede legale in Via Lorenzo Perosi 3, 30030 Pianiga (VE), Italia, Codice Fiscale e Partita IVA 05625570261, PEC 21app.art@legalmail.it, di seguito "21App" o il "Titolare".

Per richieste relative al trattamento dei dati personali o per l'esercizio dei diritti previsti dal GDPR, l'utente può contattare il Titolare all'indirizzo PEC 21app.art@legalmail.it, indicando nell'oggetto "Privacy – richiesta interessato".

3. Categorie di dati personali trattati

A seconda dei servizi utilizzati e delle informazioni conferite dall'utente, 21App può trattare le seguenti categorie di dati personali.

3.1 Dati di registrazione e profilo

Nome, cognome, indirizzo email, credenziali di accesso, Paese, eventuale numero di telefono, preferenze dell'utente, informazioni relative al piano o al livello di abbonamento e altri dati inseriti volontariamente nei campi del profilo messi a disposizione dalla piattaforma.

Le password sono trattate mediante sistemi di protezione e non sono rese conoscibili in chiaro al personale di 21App.

3.2 Dati identificativi, professionali, fiscali e di fatturazione

Codice fiscale, partita IVA, ragione sociale, indirizzo di residenza, domicilio o sede, indirizzo di fatturazione, dati professionali e informazioni necessarie alla conclusione e gestione del rapporto contrattuale, alla fatturazione, alla gestione degli ordini o all'erogazione dei servizi richiesti.

3.3 Dati personali contenuti nelle informazioni relative a opere, collezioni e beni

Informazioni associate alle opere, alle collezioni o ai beni presenti sulla piattaforma, quando tali informazioni consentano di identificare direttamente o indirettamente una persona fisica.

Possono rientrare in questa categoria, a titolo esemplificativo:

• nominativi di proprietari, autori, venditori, acquirenti o soggetti collegati all'opera;
• informazioni sulla provenienza o sulla titolarità riferibili a persone fisiche;
• certificati, ricevute, fatture o altri documenti contenenti dati personali;
• immagini nelle quali siano riconoscibili persone fisiche;
• informazioni relative a soggetti terzi inserite dall'utente nella descrizione o nella documentazione associata all'opera.

Le immagini, le descrizioni e la documentazione relative esclusivamente all'opera o al bene, prive di riferimenti a persone fisiche identificate o identificabili, non sono considerate dati personali.

L'utente è invitato a non caricare dati personali di soggetti terzi che non siano necessari alla fruizione del servizio e a verificare di disporre di un'idonea base giuridica per la relativa comunicazione a 21App.

3.4 Dati relativi a richieste, ordini e transazioni

Informazioni relative a richieste di valutazione, wishlist, manifestazioni di interesse, ordini, acquisti, vendite, consegne, rimborsi, contestazioni, assistenza e cronologia delle operazioni eseguite tramite la piattaforma.

3.5 Dati di pagamento

Informazioni relative allo stato, all'importo, alla valuta, alla data, al beneficiario e all'identificativo delle transazioni.

I dati completi delle carte o degli altri strumenti di pagamento sono trattati dai prestatori di servizi di pagamento utilizzati al momento del checkout. 21App non conserva i dati completi delle carte di pagamento, salvo le informazioni strettamente necessarie a documentare e gestire la transazione.

3.6 Dati richiesti per obblighi di legge e verifiche

Documenti di identità, dati identificativi, fiscali, bancari e ulteriori informazioni richieste per verifiche di identità, prevenzione delle frodi, adeguata verifica della clientela o altri adempimenti previsti dalla normativa applicabile, esclusivamente quando tali verifiche siano effettivamente richieste in relazione al servizio erogato e al ruolo assunto da 21App.

3.7 Dati di navigazione, tecnici e di sicurezza

Indirizzo IP, identificativi tecnici, tipo di dispositivo, browser, sistema operativo, data e ora degli accessi, log, eventi tecnici, informazioni sulle pagine e sulle funzionalità utilizzate e dati necessari al funzionamento e alla sicurezza della piattaforma.

Per le informazioni relative ai cookie e agli altri strumenti di tracciamento si rinvia alla Cookie Policy pubblicata sul sito.

3.8 Comunicazioni e assistenza

Contenuto delle richieste inviate al customer care, delle comunicazioni indirizzate a 21App e, ove la funzionalità sia disponibile, dei messaggi scambiati attraverso gli strumenti di comunicazione della piattaforma.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le finalità e sulla base dei presupposti giuridici di seguito indicati.

Il conferimento dei dati contrassegnati come obbligatori è necessario per la registrazione, l'esecuzione del contratto, la gestione delle transazioni o l'adempimento di obblighi di legge. In mancanza di tali dati, 21App potrebbe non essere in grado di erogare il servizio richiesto.

4.1 Registrazione, autenticazione e gestione dell'account

Finalità: creare e gestire l'account, verificare le credenziali, consentire l'accesso alla piattaforma, gestire il profilo e le impostazioni dell'utente.

Categorie di dati: dati di registrazione, profilo, autenticazione e dati tecnici.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.2 Gestione degli abbonamenti e dei servizi acquistati

Finalità: attivare, rinnovare, modificare o cessare l'abbonamento e consentire l'accesso alle funzionalità comprese nel piano selezionato.

Categorie di dati: dati di registrazione, profilo, piano di abbonamento, dati di transazione e fatturazione.

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.3 Gestione del catalogo e delle collezioni

Finalità: consentire il caricamento, la gestione, l'organizzazione, la consultazione e la pubblicazione delle opere, delle collezioni e dei contenuti associati.

Categorie di dati: dati del profilo e dati personali eventualmente contenuti nelle informazioni o nella documentazione relativa alle opere.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

Per i dati personali di soggetti terzi caricati autonomamente dall'utente, quest'ultimo è responsabile della liceità della relativa comunicazione e dell'esattezza delle informazioni fornite.

4.4 Richieste di valutazione e servizi professionali

Finalità: ricevere, analizzare e gestire richieste di valutazione o altri servizi professionali richiesti dall'utente, nonché comunicare con l'utente in merito alla richiesta.

Categorie di dati: dati identificativi e di contatto, dati relativi alla richiesta e dati personali eventualmente contenuti nella documentazione trasmessa.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato o esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.5 Gestione di acquisti, vendite, ordini e consegne

Finalità: gestire la conclusione e l'esecuzione delle operazioni di acquisto o vendita, gli ordini, le comunicazioni tra i soggetti coinvolti, la consegna, gli eventuali resi e l'assistenza connessa alla transazione.

Categorie di dati: dati identificativi, di contatto, fiscali, di fatturazione, relativi alle opere, agli ordini, alle transazioni e alle comunicazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.6 Pagamenti e rimborsi

Finalità: avviare e gestire pagamenti, incassi, accrediti, rimborsi e riconciliazioni delle transazioni effettuate attraverso la piattaforma.

Categorie di dati: dati identificativi, dati di pagamento e dati relativi alla transazione.

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

I prestatori di servizi di pagamento possono trattare alcuni dati in qualità di autonomi titolari del trattamento, secondo quanto previsto dalle rispettive informative privacy.

4.7 Fatturazione e adempimenti amministrativi, contabili e fiscali

Finalità: emettere e conservare fatture e documentazione contabile, registrare le operazioni e adempiere agli obblighi amministrativi, civilistici e fiscali.

Categorie di dati: dati identificativi, fiscali, di fatturazione e di transazione.

Base giuridica: adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

4.8 Verifiche di identità e ulteriori adempimenti normativi

Finalità: effettuare verifiche di identità, verifiche richieste dalla normativa antiriciclaggio o altri controlli obbligatori, quando concretamente applicabili al servizio e al ruolo di 21App.

Categorie di dati: dati identificativi, documenti, dati fiscali, bancari e informazioni richieste dalla normativa.

Base giuridica: adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

4.9 Prevenzione delle frodi e sicurezza della piattaforma

Finalità: prevenire accessi abusivi, frodi, utilizzi illeciti, violazioni della sicurezza e comportamenti contrari ai termini del servizio; proteggere account, sistemi, infrastrutture e utenti.

Categorie di dati: dati tecnici, log, identificativi, dati di utilizzo, dati di transazione e comunicazioni pertinenti all'evento di sicurezza.

Base giuridica: legittimo interesse del Titolare alla protezione della piattaforma, degli utenti e del proprio patrimonio informativo, ai sensi dell'art. 6, par. 1, lett. f), GDPR.

Il trattamento è effettuato nel rispetto del necessario bilanciamento tra gli interessi del Titolare e i diritti e le libertà fondamentali degli interessati.

4.10 Gestione dei reclami, delle contestazioni e tutela dei diritti

Finalità: gestire reclami, contestazioni, insoluti, richieste delle autorità e controversie giudiziali o stragiudiziali, nonché accertare, esercitare o difendere un diritto.

Categorie di dati: dati identificativi, contrattuali, di transazione, comunicazioni e documentazione relativa alla contestazione.

Base giuridica: legittimo interesse del Titolare all'accertamento, esercizio e difesa dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f), GDPR, oppure adempimento di un obbligo di legge, quando applicabile.

4.11 Comunicazioni necessarie per il servizio

Finalità: inviare conferme di registrazione, notifiche relative all'account, aggiornamenti sugli ordini, sulle richieste, sui pagamenti, sugli abbonamenti, sulla sicurezza e sulle modifiche necessarie al servizio.

Categorie di dati: dati identificativi, di contatto, account e dati relativi al servizio interessato.

Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

Quando la comunicazione non sia strettamente necessaria all'esecuzione del contratto ma riguardi aggiornamenti organizzativi o di sicurezza della piattaforma, la base giuridica è il legittimo interesse del Titolare alla corretta gestione del servizio, ai sensi dell'art. 6, par. 1, lett. f), GDPR.

4.12 Assistenza agli utenti

Finalità: rispondere alle richieste di informazioni, fornire assistenza tecnica e amministrativa e risolvere malfunzionamenti o problematiche segnalate.

Categorie di dati: dati identificativi, di contatto, account, comunicazioni e dati relativi alla richiesta di assistenza.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.13 Gestione di eventi e iscrizioni

Finalità: gestire le iscrizioni, la partecipazione, le comunicazioni organizzative e l'accesso a eventi o contenuti riservati.

Categorie di dati: dati identificativi, di contatto, profilo e informazioni relative all'iscrizione.

Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

4.14 Newsletter e comunicazioni promozionali

Finalità: inviare newsletter, comunicazioni commerciali, promozioni e aggiornamenti non strettamente necessari all'erogazione del servizio.

Categorie di dati: nome, indirizzo email, eventuale numero di telefono e preferenze espresse.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR, quando richiesto dalla normativa applicabile.

Il consenso è facoltativo e può essere revocato in qualsiasi momento mediante il collegamento presente nelle comunicazioni o contattando il Titolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Intelligenza artificiale, riconoscimento visivo e sistemi automatizzati

21App può utilizzare strumenti tecnologici, algoritmi di intelligenza artificiale e sistemi di machine learning per supportare specifiche funzionalità della piattaforma.

Tali funzionalità possono comprendere, quando effettivamente disponibili:

• catalogazione e classificazione delle opere;
• organizzazione delle informazioni;
• analisi delle immagini delle opere o degli oggetti;
• riconoscimento visivo di caratteristiche relative alle opere;
• ricerca e associazione di contenuti;
• suggerimenti di consultazione;
• supporto alle richieste di valutazione;
• analisi statistiche o di mercato.

5.1 Trattamento di contenuti non personali

Quando tali strumenti elaborano esclusivamente immagini, descrizioni o informazioni relative a opere, oggetti o beni che non consentono di identificare persone fisiche, l'attività non costituisce un trattamento di dati personali ai sensi del GDPR.

Resta fermo il rispetto degli eventuali obblighi di trasparenza previsti dalla normativa applicabile in materia di intelligenza artificiale.

5.2 Trattamento di dati personali

Qualora immagini, documenti, descrizioni o altri contenuti sottoposti agli strumenti tecnologici contengano dati riferibili a persone fisiche identificate o identificabili, 21App tratterà esclusivamente i dati necessari rispetto alla specifica funzionalità richiesta.

Il trattamento sarà effettuato nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• limitazione della finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

La base giuridica sarà individuata in relazione alla specifica finalità perseguita. In particolare, il trattamento potrà essere necessario per l'esecuzione del servizio richiesto dall'utente, ai sensi dell'art. 6, par. 1, lett. b), GDPR, oppure fondarsi su un diverso presupposto giuridico espressamente indicato all'utente.

5.3 Riconoscimento visivo

Le funzionalità di riconoscimento visivo utilizzate dalla piattaforma sono finalizzate, salvo diversa indicazione, all'analisi di opere, immagini, oggetti o beni da collezione.

Tali funzionalità non sono finalizzate all'identificazione biometrica delle persone.

Gli utenti non devono utilizzare le funzionalità di riconoscimento visivo per identificare persone fisiche o caricare immagini di persone quando ciò non sia necessario rispetto al servizio richiesto.

Qualora in futuro una funzionalità comporti l'analisi di immagini di persone, l'identificazione di persone fisiche o il trattamento di dati biometrici, 21App procederà a una preventiva verifica della relativa liceità e fornirà agli interessati un'informativa specifica prima dell'attivazione del trattamento.

5.4 Decisioni automatizzate

Gli strumenti di intelligenza artificiale e i sistemi automatizzati sono utilizzati come supporto operativo, informativo o organizzativo.

21App non adotta, salvo specifica e separata informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente o che incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.

Eventuali valutazioni, stime, classificazioni o suggerimenti generati automaticamente non costituiscono garanzia di autenticità, attribuzione, provenienza o valore economico di un'opera e possono richiedere una verifica umana o professionale.

Qualora venga introdotto un processo decisionale automatizzato rilevante ai sensi dell'art. 22 GDPR, 21App fornirà preventivamente informazioni specifiche riguardanti:

• la logica utilizzata;
• l'importanza e le conseguenze previste del trattamento;
• il diritto dell'interessato di ottenere l'intervento umano;
• il diritto di esprimere la propria opinione;
• il diritto di contestare la decisione.

5.5 Fornitori di sistemi di intelligenza artificiale

Quando 21App utilizza fornitori esterni per l'erogazione di funzionalità di intelligenza artificiale, tali soggetti possono trattare i dati in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR oppure, nei casi applicabili, in qualità di autonomi titolari.

21App verifica preventivamente:

• la natura dei dati trasmessi;
• le finalità e le modalità del trattamento;
• le misure di sicurezza adottate;
• l'eventuale utilizzo dei dati per l'addestramento o il miglioramento dei modelli;
• i tempi di conservazione;
• la localizzazione del trattamento;
• l'esistenza di eventuali trasferimenti verso Paesi esterni allo Spazio Economico Europeo;
• le garanzie previste per tali trasferimenti.

Ove tecnicamente disponibile e coerente con il servizio, 21App configura i fornitori affinché i dati trasmessi non siano utilizzati per addestrare modelli generali del fornitore.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è svolto mediante strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità, limitazione della conservazione, integrità e riservatezza.

21App adotta misure tecniche e organizzative adeguate al rischio, che possono comprendere:

• controllo degli accessi;
• gestione e protezione delle credenziali;
• profilazione delle autorizzazioni interne;
• cifratura o pseudonimizzazione, ove appropriato;
• registrazione degli eventi di sicurezza;
• backup;
• protezione delle infrastrutture;
• procedure di gestione degli incidenti;
• verifiche sui fornitori tecnologici;
• formazione e istruzioni al personale autorizzato.

L'accesso ai dati è consentito esclusivamente al personale autorizzato e ai soggetti che operano per conto di 21App, nei limiti delle rispettive funzioni e delle istruzioni ricevute.

7. Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, salvo periodi più lunghi imposti dalla legge o necessari per accertare, esercitare o difendere un diritto. In particolare:

7.1 Dati di account e profilo

I dati sono conservati per la durata del rapporto con l'utente.

In caso di chiusura dell'account, sono cancellati o anonimizzati entro un periodo massimo di 12 mesi, salvo che una conservazione ulteriore sia necessaria per:

• adempiere a obblighi di legge;
• gestire transazioni non ancora concluse;
• prevenire o accertare frodi o abusi;
• gestire contestazioni;
• accertare, esercitare o difendere un diritto.

Il periodo di 12 mesi può essere applicato anche agli account rimasti inattivi, previa eventuale comunicazione all'utente e compatibilmente con le modalità di funzionamento del servizio.

7.2 Dati relativi a opere e collezioni

I dati personali contenuti nelle informazioni relative alle opere o alle collezioni sono conservati per la durata del rapporto e, successivamente, per il periodo necessario alla gestione della cancellazione dell'account, delle transazioni ancora in corso e delle eventuali contestazioni.

Quando i contenuti non costituiscono dati personali, la relativa conservazione non è disciplinata dal GDPR e può essere regolata dai Termini e Condizioni del servizio.

7.3 Dati contrattuali, fiscali, contabili e relativi alle transazioni

Sono conservati per il periodo previsto dalla normativa civilistica, contabile e fiscale applicabile, di regola fino a 10 anni dalla registrazione dell'operazione o dalla cessazione del rapporto, fatto salvo l'eventuale maggior termine necessario in caso di accertamenti, contenziosi o richieste delle autorità.

7.4 Dati relativi a verifiche di identità e obblighi normativi

Sono conservati per il periodo previsto dalla specifica normativa applicabile e limitatamente ai casi in cui la relativa raccolta sia effettivamente necessaria.

7.5 Richieste di assistenza

Le richieste di assistenza e le comunicazioni con il customer care sono conservate per un periodo massimo di 24 mesi dalla chiusura della richiesta, salvo che una conservazione ulteriore sia necessaria per gestire una contestazione, documentare il servizio prestato o tutelare un diritto.

7.6 Dati trattati per finalità di marketing

I dati sono trattati fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi dalla raccolta o dall'ultimo contatto significativo con l'interessato, salvo rinnovo del consenso o diversa necessità documentata nel rispetto della normativa applicabile.

7.7 Log tecnici e dati di sicurezza

Sono conservati normalmente per un periodo non superiore a 12 mesi, salvo che una conservazione ulteriore sia necessaria per prevenire, rilevare o accertare incidenti, accessi abusivi, frodi o altri illeciti.

7.8 Dati trattati mediante strumenti di intelligenza artificiale

I dati personali eventualmente trasmessi o elaborati mediante strumenti di intelligenza artificiale sono conservati esclusivamente per il tempo necessario all'erogazione della funzionalità richiesta e secondo i termini applicabili alla categoria di dati e alla finalità interessata.

Quando il servizio è erogato mediante un fornitore esterno, i tempi di conservazione sono definiti anche sulla base delle condizioni contrattuali e delle configurazioni adottate da 21App, fermo restando il principio di minimizzazione.

8. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

• personale interno e collaboratori autorizzati che operano sotto l'autorità del Titolare;
• fornitori di hosting, cloud, infrastrutture, database, archiviazione e backup;
• fornitori incaricati dello sviluppo, della gestione e della manutenzione del sito e dell'applicazione;
• fornitori di servizi di sicurezza informatica, autenticazione, monitoraggio tecnico e prevenzione delle frodi;
• fornitori di servizi email, notifiche, messaggistica e assistenza;
• fornitori di strumenti di intelligenza artificiale, machine learning, riconoscimento visivo, ricerca o analisi automatizzata, quando effettivamente utilizzati;
• prestatori di servizi di pagamento e servizi connessi alla gestione delle transazioni;
• fornitori di servizi amministrativi, contabili, fiscali, legali, assicurativi o logistici;
• gallerie, venditori, acquirenti, operatori e altri soggetti coinvolti in una transazione o in un evento, limitatamente ai dati necessari alla gestione del servizio;
• autorità pubbliche, organismi di vigilanza, autorità giudiziarie e altri soggetti legittimati a ricevere i dati in base alla legge o a un provvedimento dell'autorità competente.

I fornitori che trattano dati per conto di 21App sono nominati, ove richiesto, responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da specifiche istruzioni contrattuali.

Alcuni destinatari, quali prestatori di servizi di pagamento, venditori, acquirenti, gallerie, consulenti o autorità, possono operare in qualità di autonomi titolari del trattamento per le attività di propria competenza.

L'elenco aggiornato dei responsabili del trattamento e delle principali categorie di fornitori può essere richiesto al Titolare utilizzando i contatti riportati nella presente informativa.

9. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

21App verifica la localizzazione dei propri fornitori e dei relativi sistemi informatici.

L'utilizzo di alcuni servizi tecnologici, cloud, di pagamento, comunicazione o intelligenza artificiale potrebbe comportare il trattamento, l'accesso o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, di seguito "SEE".

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di una delle garanzie previste dalla normativa applicabile, quali:

• una decisione di adeguatezza adottata dalla Commissione europea;
• le Clausole Contrattuali Standard approvate dalla Commissione europea;
• norme vincolanti d'impresa, ove applicabili;
• specifiche deroghe previste dall'art. 49 GDPR, nei soli casi consentiti;
• ulteriori misure contrattuali, tecniche e organizzative individuate a seguito della valutazione del trasferimento.

Quando necessario, 21App valuta il livello di protezione garantito nel Paese destinatario e adotta misure supplementari adeguate ai rischi del trasferimento.

Maggiori informazioni sui Paesi interessati, sui fornitori utilizzati e sulle garanzie applicate possono essere richieste al Titolare utilizzando i contatti indicati nella presente informativa.

10. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.

In particolare, l'interessato può:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali e ricevere informazioni sul relativo trattamento;
• chiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla normativa;
• chiedere la limitazione del trattamento;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare;
• opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto;
• ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne la trasmissione diretta a un altro titolare;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dall'art. 22 GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi;
• proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

Il diritto alla cancellazione non si applica quando la conservazione sia necessaria per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.

Per esercitare i propri diritti, l'utente può inviare una richiesta alla PEC 21app.art@legalmail.it, indicando nell'oggetto "Privacy – esercizio dei diritti".

21App risponderà entro i termini previsti dalla normativa applicabile e potrà richiedere le informazioni necessarie a verificare l'identità del richiedente.

11. Cookie e tecnologie di tracciamento

Il sito e l'applicazione possono utilizzare cookie e tecnologie analoghe per il funzionamento del servizio, la gestione delle sessioni, la sicurezza, l'analisi dell'utilizzo e, previo consenso quando richiesto, per finalità di misurazione, personalizzazione o marketing.

Le informazioni complete relative:

• alle categorie di cookie e strumenti utilizzati;
• ai relativi fornitori;
• alle finalità;
• ai periodi di conservazione;
• all'eventuale comunicazione o trasferimento dei dati;
• alle modalità per prestare, rifiutare, modificare o revocare il consenso;

sono riportate nella Cookie Policy, consultabile attraverso l'apposito collegamento presente sul sito e nel pannello di gestione delle preferenze.

I cookie e gli strumenti di tracciamento non strettamente necessari sono utilizzati esclusivamente previo consenso dell'utente, quando richiesto dalla normativa applicabile.

12. Minori

I servizi di 21App non sono destinati a soggetti minori di 18 anni, salvo diversa indicazione espressa e nel rispetto della normativa applicabile.

21App non raccoglie consapevolmente dati personali di minori in assenza dei presupposti previsti dalla legge.

Qualora 21App venga a conoscenza del trattamento di dati personali di un minore in assenza di un'idonea base giuridica, adotterà le misure ragionevoli per cancellare i dati o limitarne il trattamento.

13. Modifiche alla presente informativa

21App può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, contrattuali o organizzative, nonché all'introduzione o alla modifica delle funzionalità della piattaforma.

La versione aggiornata sarà pubblicata sul sito www.21app.art con indicazione della data di ultimo aggiornamento.

In caso di modifiche rilevanti che incidano significativamente sui trattamenti effettuati o sui diritti degli utenti, 21App potrà fornire un'apposita comunicazione attraverso l'email associata all'account, una notifica nell'applicazione o gli altri canali disponibili.

14. Contatti

Titolare del trattamento: 21 APP S.R.L.

Sede legale: Via Lorenzo Perosi 3, 30030 Pianiga (VE), Italia

C.F. e P. IVA: 05625570261

PEC / contatto privacy: 21app.art@legalmail.it