Informativa sulla privacy

Ultimo aggiornamento: marzo 2023

Gentile Utente,

il presente documento (di seguito, l’“Informativa”) riporta ed elenca le modalità di trattamento dei dati che la società WeShort S.r.l. raccoglie e tratta durante la navigazione sul proprio sito internet al presente indirizzo www.weshort.com (di seguito, il “Sito”). A tale proposito, si precisa che l’Informativa disciplina unicamente il trattamento dei dati relativamente al Sito, restando espressamente escluso ogni ulteriore trattamento eventualmente occorso in conseguenza di siti internet di terze parti consultati dall’utente tramite link contenuti nel Sito.

1. Titolare del trattamento 

La società WeShort S.r.l., con sede legale in 70125 - Bari, alla Via Alcide De Gasperi n. 314/A, C.F. e P.IVA n. 08510540720 (di seguito, “WeShort”), è il titolare del trattamento dei dati, nella figura del proprio rappresentante pro-tempore sig. Alessandro Loprieno (o, ove dovesse essere modificata la forma di governance, del soggetto che avrà la rappresentanza di WeShort).

In qualità di titolare del trattamento dei dati personali raccolti durante la navigazione delle varie sezioni e sottosezioni del Sito, WeShort si impegna a garantire il rispetto della disciplina in materia di privacy, come modificata dal Regolamento dell’Unione Europea n. 679/2016 (di seguito, “GDPR”) e dal D. Lgs. 10 agosto 2018, n. 101 (di seguito, il “Decreto Legislativo”) fornendo ai propri utenti tutte le relative informazioni sia in merito alle modalità di raccolta, archiviazione ed utilizzo dei predetti dati che per quanto riguarda i diritti di ciascun utente.

Per qualsiasi informazione e/o ulteriore chiarimento è possibile contattare WeShort, in qualità di titolare del trattamento e protezione dei suddetti dati, scrivendo a: info@weshort.com. 

2. Dati personali trattati, finalità e basi giuridiche del trattamento 

A. Dati personali trattati

WeShort raccoglie e memorizza i seguenti dati:

- il nome e cognome dell’utente

- il numero di telefono dell’utente;

- l’indirizzo e-mail dell’utente;

- il contenuto del messaggio (ivi incluse, ma non limitato a tutte le informazioni inviate volontariamente dall’utente quali, a mero titolo esemplificativo e non esaustivo, le domande al supporto utenti, le risposte ai sondaggi e/o le altre informazioni opzionali).

Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di contatto. Conseguentemente l’utente, con il semplice inserimento volontario e consapevole dei suddetti dati nel form “Contattaci” presente sulla piattaforma WeShort o nell’email che invia all’indirizzo di posta elettronica di WeShort, autorizza WeShort al trattamento dei dati stessi per la sola finalità di cui alla presente Informativa (i.e. contattare l’utente e rispondere alla relativa richiesta, dunque, solo per fini di corrispondenza).

WeShort, inoltre, in aggiunta a quanto sopra (nome, cognome e indirizzo e-mail dell’utente), raccoglie e memorizza i seguenti dati degli utenti che si registrano al Sito:

- username e password dell’utente.

Tali dati si intendono volontariamente forniti dall’utente al momento della procedura di registrazione al Sito tramite il form “Registrati”. Conseguentemente l’utente - con l’inserimento volontario e consapevole dei suddetti dati nella procedura di registrazione necessaria per poter accedere al Sito come utente registrato ed usufruire, in quanto tale, dei servizi offerti dalla piattaforma - autorizza WeShort al trattamento dei dati stessi per la sola finalità di cui alla presente Informativa (i.e. registrazione dell’utente ed esecuzione dei servizi offerti all’utente registrato, ovvero dei servizi accessibili solo con le credenziali).

In aggiunta a quanto sopra, si precisa che il Sito, come prassi di molti siti web, fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte possono riguardare:

- l’indirizzo Internet protocol (IP);

- il tipo di sistema operativo, browser e parametri del dispositivo usato per connettersi al Sito;

- il nome dell’internet service provider (ISP); 

- le impostazioni, data e orario di visita/utilizzo;

- la localizzazione (intesa come geo-localizzazione dell’utente) e la lingua utilizzata;

- l’area geografica in cui si utilizza il dispositivo dal quale vengono comunicati i dati oggetto della presente Informativa e/o i diversi dispositivi mobili, di volta in volta utilizzati dall’utente;

- la pagina web di provenienza dell’utente (referral) e di uscita;

- (eventualmente) il numero di click.

B. Finalità e basi giuridiche del trattamento

I dati personali richiesti da WeShort sono raccolti e trattati al fine di poter: (i) contattare l’utente che, con la compilazione del modulo di contatto presente nella pagina “Contattaci”, invia un messaggio all’indirizzo e-mail info@weshort.com e inserisce nel relativo form i propri dati richiedendo di essere contattato; e (ii) registrare l’utente per poter eseguire nei confronti di quest’ultimo i servizi accessibili all’utente solo con le credenziali, vale a dire offerti solo all’utente registrato che, compilando la “Procedura di registrazione” presente nella pagina “Registrati” del sito, inserisce nel relativo form i propri dati richiedendo di essere registrato al sito WeShort.

Gli ulteriori dati (quali, a mero titolo esemplificativo e non esaustivo, nomi di dominio, indirizzi IP e/o tipi di browser), rilevati attraverso il Sito sono e/o saranno utilizzati per tracciare statistiche di traffico e per esigenze di controllo delle modalità di utilizzo dei servizi da parte delle autorità competenti e non sono e/o saranno, in alcun modo, accompagnati da alcuna informazione personale aggiuntiva e che non sia strettamente necessaria per le finalità ivi specificate.

Dunque la base giuridica per il trattamento dei:

- dati personali forniti volontariamente tramite il form “Contattaci”, è l’adempimento del contratto (art. 6, co. 1, lett. b) del GDPR) o, a seconda dei casi il perseguimento del legittimo interesse del titolare del trattamento (art. 6, co.1, lett. f) del GDPR);

- dei dati personali forniti per utilizzare servizi accessibili con delle credenziali, è l’adempimento del contratto (art. 6, co. 1, lett. b) del GDPR) o, a seconda dei casi, l’adempimento di un obbligo legale al quale il Titolare è soggetto (art. 6, co. 1, lett. c) del GDPR);

- dati di navigazione è il perseguimento del legittimo interesse del titolare del trattamento (art. 6, co. 1, lett. f) del GDPR).

3. Natura del conferimento

Il conferimento dei dati da parte dell’utente per le finalità di cui all’articolo 2, lettera B., è assolutamente necessario al fine di permettere a WeShort di: (i) contattare l’utente e rispondere alle domande e/o richieste dallo stesso avanzate attraverso la compilazione del modulo di contatto presente nella pagina “Contattaci”, con cui invia un messaggio all’indirizzo e-mail info@weshort.com  e (ii) registrare l’utente per potergli erogare i servizi accessibili solo con le credenziali. L’eventuale rifiuto da parte dell’utente a fornire i propri dati comporterà l’impossibilità per WeShort di rispondere alla relativa richiesta di contatto o alla relativa richiesta di registrazione ed erogazione di un servizio offerto solo agli utenti registrati, senza che ciò possa dar luogo ad alcuna responsabilità in capo a WeShort.

Eventualmente, WeShort potrà richiedere agli utenti uno specifico consenso per l’invio periodico, tramite posta elettronica, di newsletter/s e/o materiale pubblicitario e/o marketing e/o profilazione. In particolare, le attività di marketing sono finalizzate a far conoscere i servizi ed i contenuti realizzati da WeShort alle persone interessate che hanno prestato il proprio consenso al trattamento dei dati mentre le attività di profilazione sono realizzate per misurare i risultati delle compagne di marketing. In tal caso, il conferimento dei dati da parte dell’utente è facoltativo e il relativo utilizzo è condizionato al rilascio di un esplicito consenso da parte dell’utente stesso. L’eventuale rifiuto da parte dell’utente al rilascio del consenso non impatta sulla possibilità di navigare sul Sito e non produce altro effetto se non quello di escludere l’invio di newsletter/s e/o materiale pubblicitario.

4. Modalità di trattamento dei Dati 

I dati raccolti verranno trattati mediante l’utilizzo di strumenti automatizzati elettronici, informatici e telematici e/o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti garantendo, ad ogni modo, la sicurezza dei medesimi.

I suddetti dati verranno memorizzati su supporti informatici, nel rispetto delle misure di sicurezza e nella tutela delle garanzie di sicurezza suggerite dal GDPR.

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2, del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Tutti dati sono salvati utilizzando una server farm di WeShort che è situata in un data center di ultima generazione, altamente sicuro ed in ogni caso in linea con le prescrizioni di legge. Al fine di impedire l’uso improprio di tali dati, WeShort adotta alcune misure di sicurezza specifiche quali, ad esempio, l’archiviazione dei dati riservati in un formato crittografato.

5. Accesso ai Dati

Oltre al titolare, i dati potranno essere resi accessibili per le finalità indicate negli articoli 1, 2, 3 e 4 che precedono, in qualità di “Responsabili del Trattamento” ai sensi dell’articolo 4, n. 8, del GDPR, a:

• personale interno di WeShort coinvolto nell'organizzazione del sito (come, a titolo esemplificativo ma non esaustivo, personale amministrativo, commerciale, marketing, legali, amministratori di sistema), a tal fine individuato ed autorizzato al trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente;

• a terzi soggetti (come, a titolo esemplificativo ma non esaustivo, studi professionali e/o consulenti esterni, fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) che svolgono attività di assistenza e consulenza  per conto di WeShort e che saranno, di volta in volta, nominati nella loro qualità di responsabili esterni del trattamento, solo per le finalità strettamente necessarie all’utilizzo degli stessi;

• a società che svolgono servizi connessi e strumentali all’esecuzione delle finalità sopra indicate.

WeShort tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

WeShort si impegna a non utilizzare né condividere, anche per il futuro, i dati personali in modo non conforme a quanto descritto nella presente Informativa senza informare l’utente di volta in volte interessato, concedendogli l’opportunità di rifiutare esplicitamente il consenso per attività diverse da quelle quivi descritte e prevenendo l’utilizzo non conforme dei predetti dati.

6. Durata del trattamento 

Il trattamento avrà una durata non superiore a quella necessaria a adempiere le obbligazioni previste dalla legge, risolvere controversie e far valere gli accordi conclusi. Quindi i dati verranno conservati per il periodo di tempo necessario a conseguire le finalità per le quali i dati sono stati raccolti.

In particolare, in relazione alla gestione del rapporto contrattuale in essere, i dati saranno conservati per i tempi definiti dalla normativa di riferimento nonché, alla cessazione del rapporto, per il termine decennale per la conservazione dei soli dati di natura civilistica.

E’ facoltà dell’utente, in ogni momento, chiedere la rettifica, la limitazione e/o la cancellazione dei dati inviando una richiesta a: info@weshort.com. In tal caso, troverà applicazione quanto già indicato all’articolo 3 che precede.

7. Trasferimento dei Dati 

La gestione e la conservazione dei dati personali avverrà su server di proprietà di WeShort e/o di società terze appositamente incaricate da WeShort e debitamente nominate quali responsabili del trattamento dei predetti dati. Detti server saranno ubicati all’interno del territorio dell’Unione Europea.

Nello specifico, tutti i dati personali sono memorizzati all’interno dell’Area Economica Europea (indicata anche come ‘AEE’), e nello specifico sono conservati su server da Google Cloud.

Resta, tuttavia, inteso che alcuni dei dati raccolti sul Sito potrebbero essere condivisi con servizi localizzati al di fuori dell’area dell’Unione Europea e, in particolare, con Google, Facebook e Microsoft (LinkedIn) tramite i social plug-in e il servizio di Google Analytics. 

In tal caso, WeShort garantisce che il relativo trasferimento avviene nell’assoluto rispetto di quanto specificamente previsto dall’articolo 45, comma 1, del GDPR, per cui non occorre un ulteriore consenso. Resta, in ogni caso, inteso che, ove non fosse applicabile l’articolo 45, comma 1, del GDPR, tale trasferimento avverrà comunque nel rispetto della disciplina prevista dall’articolo 45 e seguenti del GDPR, essendo espressamente escluso il trasferimento di dati a Paesi Terzi che non rispettino la normativa sopracitata prevista dal GDPR.

8. Diritti dell’interessato

L’articolo 13, commi 1 e 2, del GDPR elenca le informazioni necessarie che l’utente, nel momento in cui i dati sono ottenuti, deve ricevere dal titolare del trattamento affinché quest’ultimo gli garantisca un trattamento corretto e trasparente dei dati.

A tal proposito, ogni utente, nella propria qualità di soggetto “interessato”, ha i diritti di cui agli articoli 15 e seguenti del GDPR e, precisamente, i diritti:

• di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano negli archivi di WeShort, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

• di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 3, comma 1, del GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venire a conoscenza dei predetti dati in qualità di rappresentanti designati nel territorio dello stato italiano, di responsabili o incaricati; f) del periodo di conservazione dei dati personali, o se non è possibile prevederlo, dei criteri utilizzati per determinare tale periodo;

• di ottenere la rettifica o l’integrazione dei dati personali (articolo 16 del GDPR) o la loro cancellazione (“diritto all’oblio” articolo 17 del GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (articolo 18 del GDPR) e che, in ognuno di questi casi, le eventuali operazioni (di rettifica, cancellazione o limitazione) siano comunicate dal titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti uno sforzo sproporzionato (articolo 19 del GDPR);

• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i tuoi dati e di trasmettere, ove tecnicamente possibile, tali dati a un altro titolare del trattamento - “diritto alla portabilità dei dati” (articolo 20 del GDPR);

• di opporsi, in tutto o in parte, in qualsiasi momento: a) per motivi legittimi connessi alla sua situazione particolare, al trattamento lecito e necessario dei dati personali che riguardano l’utente per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri dal titolare del trattamento, ovvero per i legittimi interessi del titolare del trattamento o di terzi,  (articolo 21, comma 1, del GDPR); b) per finalità di marketing diretto, al trattamento di dati personali che riguardano l’utente (articolo 21, comma 2, del GDPR) - per entrambi i casi di cui alle lettere a) e b) è compresa la profilazione (come definita dall’art. 4. n. 4) del GDPR) a loro connessa;

• di non essere sottoposto a una decisione basata solo sul trattamento automatizzato dei dati, compresa la profilazione, che produca effetti giuridici che riguardano l’utente o che comunque incida significativamente sulla sua persona, eccettuati i casi in cui la decisione si basi sul consenso esplicito dell'interessato, sia necessaria per l’esecuzione di un contratto con l’interessato, ovvero sia autorizzata dal diritto dell'Unione o del singolo Stato membro (articolo 22 del GDPR);

• di proporre reclamo ad un’autorità di controllo ovvero all’Autorità Garante per la Protezione dei Dati Personali o, in alternativa, all’Autorità giudiziaria competente (art. 140-bis del D. Lgs. 30 giugno 2003, n. 196, come modificato dall’art. 13 del Decreto Legislativo).

A tal proposito, WeShort fa presente che il diritto di opposizione dell’interessato, come sopra esposto, per finalità di marketing diretto mediante modalità automatizzate si estende anche al marketing tradizionale. In ogni caso, resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni (i) mediante modalità tradizionali ovvero (ii) solo comunicazioni automatizzate oppure (iii) nessuna delle due tipologie di comunicazione.

9. Modalità di esercizio dei diritti

Come già indicato in precedenza, l’utente ha, in ogni momento, la possibilità di opporsi al trattamento dei propri dati e/o chiedere la rettifica, l’aggiornamento, la limitazione o  cancellazione di tutte le informazioni personali in possesso di WeShort.

Tali facoltà possono essere esercitate dall’utente inviando una comunicazione al seguente indirizzo di posta elettronica: info@weshort.com. 

10. Minori

Il sito internet di WeShort, così come le informazioni ed i servizi ivi offerti, non sono destinati a soggetti minori di 14 anni, in ottemperanza a quanto previsto dall’articolo 2-quinquies del Decreto Legislativo.  Per tale ragione, WeShort non raccoglierà, utilizzerà né divulgherà intenzionalmente dati personali riferiti a soggetti minori di 14 anni, fermo restando che, in tal caso, sarà comunque necessaria la legittimazione del consenso fornito dal minore attraverso l’autorizzazione di uno dei genitori o di chi, in ogni caso, ne fa le veci.

Nel caso in cui informazioni su minori fossero involontariamente registrate, anche a causa di dichiarazioni mendaci da parte degli utenti, WeShort provvederà alla cancellazione tempestiva, su richiesta dell’utente e/o, in ogni caso, non appena verrà a conoscenza della causa che ne legittima la cancellazione.

11. Varie

L’Informativa può subire modifiche a causa (i) dell’introduzione di nuove norme e/o di modifiche del GDPR e/o del Decreto Legislativo e/o (ii) modifiche o aggiornamenti da parte di WeShort. A tale riguardo, pertanto, si invita l’utente a controllare periodicamente la presente pagina.

L’Informativa è stata aggiornata in data 08/03/2023 ed è disponibile sia nella presente versione, in lingua italiana, che in lingua inglese, francese e portoghese.