INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa è resa ai sensi del Regolamento Europeo per la protezione dei dati personali n. 679/2016 (articoli 13, paragrafo 1, e 14, paragrafo 1) e del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali, nelle parti non espressamente abrogate dal D.Lgs. n. 101/2018, a coloro che forniscono i propri dati personali attraverso il presente sito web nonché a coloro i cui dati personali sono stati forniti da terzi.

L'informativa non è resa invece per i siti eventualmente consultati attraverso i link presenti sul sito.

1. DEFINIZIONI

In relazione ai termini utilizzati nella presente policy privacy dovrà intendersi:

  • eLegacy o la Piattaforma: la piattaforma web gestita da E-Virdis s.r.l. che fornisce un Pacchetto della società dell'informazione consistente, tra gli altri, nell'offrire agli Utenti Registrati la possibilità di creare un proprio Profilo per pianificare il Destino del proprio Patrimonio digitale (Eredità digitale) in caso di loro morte o di sopravvenuta incapacità totale di agire;
  • E-Virdis s.r.l.: il titolare l'omonima società con sede in Via Magenta 35, 10128 Torino, C.F./P.I. 10801300012, e-mail [email protected], PEC [email protected]; il Titolare del Trattamento; il Responsabile esterno del trattamento nominato dall'Utente; la persona giuridica che gestisce la Piattaforma, i domini e sottodomini, nonché la proprietaria degli stessi, dei Servizi e dei Contenuti erogati attraverso di essi; il gestore e/o la proprietaria dell'infrastruttura informatiche e non a supporto degli stessi; la proprietaria del marchio "eLegacy";
  • Il Sito o il Sito internet: l'indirizzo identificato al dominio www.elegacy.app e tutti i relativi sottodomini;
  • Utente Registrato: gli interessati al trattamento; le persone fisiche che hanno registrato i propri dati su eLegacy e che hanno a loro disposizione, in licenza, un proprio Profilo; l'Interessato al trattamento dei dati personali; le persone fisiche che hanno fornito i dati personali dei Destinatari.
  • Profilo: l'area riservata univocamente riconducibile in generale ad un Utente Registrato attraverso la quale questi può pianificare il Destino del proprio Patrimonio digitale; l'ambiente digitale con contenuti e funzionalità personalizzabili, isolato dalle altre utenze, concesso licenza insieme ad una password e un nome utente univoci scelti dall'Utente Registrato e assegnati allo stesso;
  • Servizio/i: l'insieme delle attività e delle operazioni che gli Utenti Registrati possono compiere attraverso il Sito; la possibilità offerta agli Utenti registrati di, a titolo esemplificativo e non esaustivo, completare il proprio Inventario, di creare una bozza di testamento, di esprimere le proprie volontà funerarie, di completare i campi con le istruzioni E-Virdis s.r.l. o il destinatario dei beni e degli account;
  • Destino: la sorte che i beni e/o account e/o le password dovranno avere, ovvero l'attività di cancellazione o consegna che l'Utente Registrato, ha disposto che venga attuata alla sua morte o in caso di sopravvenuta incapacità totale di agire;
  • Patrimonio digitale: l'insieme di beni e/o account digitali, nonché le relative credenziali di accesso; la c.d. "Eredità digitale";
  • Inventario digitale o Inventario: il documento informatico firmato elettronicamente ai sensi dell'art. 20, co. 1 bis del CAD (Codice dell'Amministrazione Digitale) che rappresenta il Patrimonio digitale, ovvero i singoli Cespiti digitale dell'Utente Registrato, univocamente associato allo stesso attraverso la procedura di autenticazione alla Piattaforma; la pagina web denominata "Inventario digitale di [nome dell'Utente Registrato]" e identificata dall'indirizzo https://www.elegacy.app/[ID dell'Utente Registrato]/inventory/ dove l'Utente Registrato inserisce e memorizza in autonomia i dati relativi ai propri beni e account digitali, nonché le relative credenziali di accesso, e indica per ciascuno di essi il Destino che questi dovranno avere.
  • Cespite: il singolo bene digitale, il singolo account o la singola credenziale di accesso;
  • Destinatario: la persona o le persone fisiche o giuridiche indicate dall'Utente Registrato alle quali dovrà essere consegnato il bene e/o l'account e/o la credenziale; coloro i cui dati personali sono stati forniti dall'Utente Registrato.
  • Contratto: l'accordo tra E-Virdis s.r.l. e l'Utente Registrato destinato a regolare l'acquisto dei Pacchetti commercializzati dalla società stessa attraverso il presente Sito.
  • Prodotto/i: i Servizi di cui alla formula "Premium" o "Fai da Te";
  • Mandato post mortem exequendum: il contratto di mandato con il quale il Mandante conferisce mandato al Mandatario di eseguire, al momento della sua morte o della sopravvenienza di un'incapacità totale di agire, per ciascun Cespite di cui al proprio Inventario, le attività di cancellazione o di consegna ivi indicate, aggiornate all'ultima modifica precedente al momento della sua morte o della sopravvenienza di un'incapacità totale di agire.
  • Mandante: l'Utente Registrato sulla Piattaforma e il licenziatario di un Profilo, allo stesso univocamente associato, sulla Piattaforma; la persona fisica che conferisce a E-Virdis s.r.l. o ad un terzo l'Incarico.
  • Mandatario: E-Virdis s.r.l. o il soggetto che sarà in caricato dal Mandante dell'esecuzione dell'incarico;
  • Firma elettronica: insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati. (art. 1 CAD - Codice dell'Amministrazione Digitale)
  • Incarico: l'attività che dovrà essere compiuta dal Mandatario e indicata nell'Inventario digitale scelta tra la Consegna e la Cancellazione;
  • Consegna: l'attività di recapito del bene digitale e/o dell'account e/o della credenziale;
  • Cancellazione: l'attività di eliminazione del bene e/o dell'account e/o della credenziale;

2. MISURE DI SICUREZZA

La fiducia che hai riposto in noi e nel nostro Pacchetto di gestione della tua eredità digitale richiede anzitutto chiarezza da parte nostra sulle misure di sicurezza che abbiamo adottato a protezione dei tuoi dati e del tuo patrimonio digitale.

Data la delicatezza dei dati trattati attraverso il sito vogliamo informarti innanzitutto delle eccezionali misure di sicurezza che abbiamo adottato per garantire la salvaguardia dei tuoi dati.

Devi sapere che, dopo aver fatto un'analisi dei rischi a cui potrebbero andare incontro i tuoi dati, abbiamo adottato non solo le misure di sicurezza tecniche ed organizzative più adeguate, come imposto dalla normativa europea (Regolamento UE 679/2016), ma siamo andati oltre per garantirti la massima tranquillità.

Vuoi sapere quali sono? Queste sono solo alcune, le altre per tutelare la tua sicurezza e il nostro segreto industriale non possiamo elencartele.

  • i tuoi dati sono cifrati con algoritmo AES-256-GCM, un codice di cifratura allo stato definito indecifrabile;
  • il sistema di autenticazione per la decifratura dei dati è attivabile solo ed esclusivamente da parte tua;
  • è attivabile il sistema di autenticazione per la decifratura è a due fattori: la tua password e un codice valido una sola volta inviato sulla tua e-mail personale;
  • la password di accesso al Pacchetto non può essere in nessun caso recuperata dagli amministratori;
  • la comunicazione dei dati avviene tramite un canale sicuro (HTTPS con TLS 1.3) che non permette intercettazioni o modifiche;
  • l'impenetrabilità di eLegacy è stata testata da un'azienda specializzata in penetration testing che su nostro incarico ha tentato di forzare le misure di sicurezza messe in atto e di decifrare il contenuto privato inserito senza successo.

Per qualsiasi ulteriore informazione sulle nostre misure di sicurezza puoi scriverci a [email protected]

3. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è la società E-Virdis s.r.l., con sede legale in Via Magenta 35, 10128 Torino, C.F./P.I. 10801300012, e-mail [email protected], PEC [email protected].

Contattaci quando vuoi, saremo felici di rispondere a tutte le tue domande.

4. BASE GIURIDICA DEL TRATTAMENTO

  • La base giuridica del trattamento dei tuoi dati personali se decidi di registrarti al Sito è il consenso.
  • La base giuridica del trattamento dei tuoi dati personali se decidi di acquistare i Pacchetti offerti dalla E-Virdis s.r.l. attraverso il Sito è l'esecuzione del/i contratto/i di cui sei parte e i conseguenti obblighi legali dei quale noi siamo onerati.

5. DATI TRATTATI

5.1 DATI DI CARATTERE TECNICO

Durante la navigazione sul Sito potranno essere raccolti dati di differente natura, alcuni dei quali saranno acquisiti automaticamente, mentre altri solo con il tuo consenso. Nello specifico i dati raccolti attraverso la navigazione sul Sito internet sono i seguenti:

  • Indirizzo IP (internet protocol)
  • Data e ora di visita
  • Browser utilizzato
  • gli indirizzi in notazione delle risorse richieste
  • cookies

L'acquisizione di dati di carattere tecnico è implicita nel funzionamento del sito internet stesso e non comporta mai la tua identificazione.

5.2 DATI PERSONALI

Per fruire dei Servizi del sito ti chiederemo alcuni dati personali, ma vogliamo che tu sappia sin da subito quali.

5.2.1 Dati personali per la creazione del Profilo

  • nome di battesimo
  • cognome
  • indirizzo di posta elettronica

5.2.2 Dati personali per l'acquisto dei Pacchetti

  • la riproduzione per immagine del tuo volto
  • la riproduzione per immagine del tuo documento di identificazione
  • il tuo codice fiscale
  • il tuo indirizzo di residenza

5.2.3 Dati personale per la fruizione dei Servizi

  • nomi utente e altri codici di identificazione personale
  • codici di accesso, password e altri tipi di credenziali
  • informazioni a te riferibili (ad esempio volontà funerarie)
  • estremi identificativi dei destinatari delle tue disposizioni

5.2.4 Dati personali per l'assistenza (via chat o attraverso il form "Contatti")

  • nome di battesimo
  • cognome
  • indirizzo di posta elettronica
  • numero di telefono
  • luogo di residenza o domicilio

5.2.5 Dati della corrispondenza personale e dati utenza Google o Microsoft

Nel caso di utilizzo del servizio di analisi automatica della propria casella di posta elettronica verranno elaborati in lettura i seguenti dati per il riempimento del proprio inventario degli account:

  • indirizzo di posta elettronica del mittente per ciascun messaggio

I dati così raccolti non verranno mai usati a fini pubblicitari e non saranno visionati da persone fisiche a meno di necessità operative interne per il funzionamento del servizio e in ogni caso solo in forma aggregata e anonimizzata.

6. FINALITÀ DEL TRATTAMENTO

I dati raccolti saranno utilizzati per le seguenti finalità:

  1. consentirti di poter richiedere e ricevere informazioni, scritte o verbali;
  2. consentirti di utilizzare la Piattaforma;
  3. consentici di assisterti a distanza per la fruizione e l'acquisto dei nostri Pacchetti o l'utilizzo dei Servizi;
  4. consentirti di acquistare i Pacchetti offerti dalla E-Virdis s.r.l.;
  5. consentire a E-Virdis s.r.l. di adempiere al/ai contratto/i relativo al Prodotto che hai acquistato;
  6. consentirti di stipulare il contratto di mandato post mortem exequendum con noi;
  7. adempiere al contratto di mandato post mortem exequendum;
  8. svolgere attività di carattere pubblicitario, commerciale e di marketing;
  9. eseguire analisi statistiche in forma anonima;
  10. difendere i nostri diritti di Titolari del trattamento e di mandatari.

7. NATURA DEL CONFERIMENTO

Il conferimento dei tuoi dati personali è facoltativo.

Il mancato conferimento dei dati personali richiesti per la creazione del profilo e per l'acquisto dei Pacchetti non ti consentirà però di usufruire di questi.

8. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I tuoi dati personali saranno conservati per il tempo necessario alle finalità perseguite, all'adempimento dei contratti di cui sei parte e per adempiere agli obblighi di legge su di noi incombenti.

Ci teniamo a precisarti che il tempo di conservazione è stato stabilito con criterio.

I contratti che hai stipulato con noi potrebbero infatti sciogliersi anche perché sei mancato, ma a noi non l'ha comunicato nessuno. Per tale ragione conserviamo i tuoi dati sino a quando non si è prescritto il diritto di accettare l'eredità dei tuoi eredi o, comunque, delle persone che succederanno nel tuo patrimonio.

Salvi gli obblighi di legge o il nostro legittimo interesse, ci impegniamo a non trattare i tuoi dati oltre i seguenti tempi:

8.1 Dati personali per la creazione del Profilo

  • se hai acquistato il Pacchetto Premium: 10 anni dallo scioglimento del contratto di mandato che ci hai conferito o del contratto di fornitura del Pacchetto Premium.
  • se hai acquistato il Pacchetto Fai da Te: 3 anni dallo scioglimento del contratto di abbonamento.
  • se non hai acquistato alcun Prodotto: 30 giorni dall'inizio del periodo di prova, salvo l'acquisto del Pacchetto Premium o Fai da Te.

8.2 Dati personali per l'acquisto dei Pacchetti

  • se hai acquistato il Pacchetto Premium: 10 anni dallo scioglimento del contratto di mandato che ci hai conferito o del contratto di fornitura del Pacchetto Premium.
  • se hai acquistato il Pacchetto Fai da Te: 10 anni dallo scioglimento del contratto di abbonamento.

8.4 Dati personali per ottenere l'assistenza

6 mesi dal giorno della richiesta di assistenza.

ATTENZIONE Nel caso tu abbia esercitato il diritto di recesso dal contratto di abbonamento dei Pacchetti "Premium" o "Fai da Te", tutti i tuoi dati saranno cancellati entro 60 giorni dal perfezionamento del recesso, salva la conservazione dei dati necessari al fine di adempiere gli obblighi di legge.

9. LUOGO DEL TRATTAMENTO

I tuoi dati personali sono trattati presso la nostra sede, ma potrebbero essere trasferiti per finalità tecniche anche presso soggetti diversi, nominati responsabili del trattamento, con sede in Italia o comunque all'interno dell'Unione Europea. Puoi contattarci quando vuoi per avere tutte le informazioni in relazione a tale trasferimento e ai soggetti responsabili.

10. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati avviene attraverso l'ausilio di strumenti elettronici. Occasionalmente e solo nel caso specifico caso in cui il Pacchetto richiesto lo preveda, i dati saranno trattati anche mediante supporti cartacei. I dati forniti e gli altri dati comunicatici e riferibili a terzi saranno:

  • trattati in modo lecito e secondo correttezza;
  • raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
  • corretti o, comunque, corrispondenti alle informazioni forniteci;
  • pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;
  • conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

11. COMUNICAZIONE DEI DATI PERSONALI

I dati personali che ci hai fornito per la creazione del profilo e per l'acquisto dei Pacchetti potranno essere comunicati esclusivamente a soggetti terzi qualificati, se del caso nominati responsabili del trattamento, e soltanto laddove necessario per l'espletamento dei servizi richiesti, per l'adempimento ai contratti di cui sei parte o per adempiere ad obblighi di legge, con garanzia di tutela dei tuoi diritti e nel rispetto del Regolamento Europeo e del Codice Privacy.

Potremmo inoltre dover comunicare i tuoi dati per adempiere a disposizioni di legge o di regolamento.

In particolare, i suoi dati potranno essere comunicati alle seguenti categorie di persone:

  • persone, enti od Autorità verso cui la comunicazione dei tuoi dati personali sia obbligatoria in forza di disposizioni di legge o di regolamento;
  • persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, tributaria, fiscale, legale;
  • persone, fisiche o giuridiche, che hai individuato quali destinatari del tuo patrimonio digitale o nei confronti dei quali dobbiamo eseguire l'incarico che ci hai conferito;
  • persone, società o studi professionali che prestano attività strumentale e/o necessaria all'erogazione dei Servizi prestati attraverso il Sito e/o dei Pacchetti acquistati.
  • persone fisiche autorizzate da E-Virdis s.r.l. che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori);

12. DIFFUSIONE DEI DATI PERSONALI

I tuoi dati personali non saranno oggetto di diffusione.

13. TRASFERIMENTO DEI DATI ALL'ESTERO

Per l'invio di e-mail, l'utilizzo della piattaforma "MailChimp", gestita da The Rocket Science LLC – MailChimp (una società con sede ad Atlanta, Georgia (USA)), comporta il trasferimento di dati personali al di fuori dell'Unione Europea; in tal caso il trasferimento è ammesso sulla base del fatto che tale società aderisce all'accordo EU-U.S. "Privacy Shield", decisione di adeguatezza che costituisce garanzia per l’interessato ai sensi dell'art. 45 del GDPR.

Per il resto l'utilizzo da parte dell'interessato dei social plugin forniti da Google, Facebook, LinkedIn, Twitter e i servizi di Google, HotJar, Skylight e Tawk.to in sé comporteranno la condivisione di alcuni dati raccolti con le rispettive società fornitrici.

In ogni caso, ci adopereremo per assicurarci che il trasferimento di dati personali al di fuori dell’Unione Europea avvenga unicamente verso Paesi che garantiscano un livello di protezione adeguato, per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di una delle altre garanzie previste dal capo V del GDPR.

14. DIRITTI DELL'INTERESSATO

Ti ricordiamo che hai il diritto in qualunque momento di:

  • chiederci la conferma che sia o meno in corso un trattamento di dati personali riferibili a te e in tal caso, e ottenere l'accesso a tali dati, oltre a tutte le informazioni relative al trattamento;
  • ricevere una copia dei dati personali oggetto di trattamento;
  • rettificare i dati inesatti o integrare quelli incompleti;
  • chiedere la cancellazione dei dati personali che ti riguardano, ove ricorrano i presupposti;
  • chiedere la limitazione del trattamento dei tuoi dati personali, ove ricorrano i presupposti;
  • richiedere ed ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
  • opporti in qualsiasi momento al trattamento dei dati personali al ricorrere di particolari situazioni;
  • revocare il consenso al trattamento dei dati in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità. Il trattamento effettuato antecedentemente alla revoca del consenso conserva, comunque, la sua liceità.

Le richieste vanno rivolte al Titolare del trattamento via e-mail all'indirizzo e-mail [email protected], PEC [email protected] oppure, via posta ordinaria a E-Virdis s.r.l., con sede legale in Via Magenta n. 35, 10128 Torino (TO) C.F. e P.I. 10801300012.

15. FACOLTÀ DI VIETARE AL TITOLARE L'ESERCIZIO DEI DIRITTI DA PARTE DI TERZI INTERESSATI

In relazione ai tuoi diritti, devi sapere inoltre che:

  • i tuoi diritti, alla tua morte, potranno essere esercitati da tutti coloro che hanno un interesse proprio, o agisce a tua tutela, in qualità di tuo mandatario, o per ragioni familiari meritevoli di protezione;
  • se però non vuoi che ciò accada, ce lo devi vietare espressamente con dichiarazione scritta (anche via e-mail). Considera che puoi vietare anche l'esercizio di alcuni soltanto dei tuoi diritti. Ricordati poi che puoi sempre cambiare idea e revocare il divieto che ci ha imposto;
  • in ogni caso, tieni conto che il divieto non può produrre effetti pregiudizievoli per l'esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla tua morte, nonché del diritto di difendere in giudizio i propri interessi.

16. DIRITTO DI RECLAMO ALL'AUTORITÀ GARANTE

Ti ricordiamo che hai sempre diritto di presentare reclamo all'Autorità Garante per la protezione dei dati personali.

Versione 2.0b3 del 22/11/2019