PRIVACY POLICY

ITALIAN VERSION

This privacy policy describes the processing of personal data carried out in the context of the sale of products and services of RUBENS LUCIANO S.P.A. through the digital platform called OnlyEver, available on the website onlyever.club and on any connected mobile applications (hereinafter the “OnlyEver Digital Platform“).

Pursuant to EU Regulation 2016/679 (“GDPR”) and the applicable national legislation on the protection of personal data, Rubens Luciano S.p.A., with registered office in Via Venezia, 78 – 30039 – Stra (VE), VAT number: 02594580280, in its capacity as data controller (hereinafter “Data Controller” or “Rubens Luciano“), informs you that your personal data will be processed for the following purposes.

Unless otherwise indicated, the information contained in this privacy policy is to be considered applicable to personal data processed in the context of the sale of products and services and in the provision of related services through the OnlyEver Digital Platform. It is understood that for the processing of personal data carried out for purposes other than those indicated below, will apply different policies.

If you have any questions about this Privacy Policy or our use of your personal information, cookies or similar technologies, you can contact us by email at [email protected]

1. CATEGORIES OF PERSONAL DATA PROCESSED

The Data Controller processes personal identification data and other personal data (not belonging to special categories of personal data) that are communicated by users when requesting products and services from the Data Controller through the OnlyEver Digital Platform or in any case by contacting the Data Controller directly. In particular, personal data includes, but is not limited to:

• in the context of the supply of products and services and in the use of the OnlyEver Digital Platform: name, surname, telephone number, e-mail address, postal address, IP address and session ID, Wallet address (as defined in the general conditions of service of Rubens Luciano);
• as part of the KYC (Know-Your Customer) and AML (Anti-Money Laundering) procedures: in addition to the aforementioned categories of personal data, the selfie and the image of the chosen identity document used by the user during the authentication process.

The Data Controller also processes, exclusively in anonymous form, the data relating to the use of the OnlyEver Digital Platform (including the total number of downloads and the most viewed screens).

2. PURPOSE OF THE TREATMENT AND LEGAL BASIS

Personal data may be processed for the following purposes and legal basis:

A) “Service purposes” such as:

• process and collect user requests;
• allow you to access and use our service;
• manage the sale of products and services requested by the user;
• allow the use of the OnlyEver Digital Platform and its operational functions, including the resolution of technical problems (also using the customer assistance function present on the OnlyEver Digital Platform).

For the “Service Purposes” referred to in this letter A), personal data will be processed without it being necessary to obtain the user’s prior consent.

B) Purpose of fulfillment of the legal obligations of the Data Controller

Personal data will be processed in order to guarantee the fulfillment by the Data Controller of the obligations established by applicable national and Community laws, regulations or standards or imposed by the competent authorities, without it being necessary to collect the prior consent of the user (e.g. KYC/ Anti-money laundering obligations pursuant to European and Italian legislation on the subject).

C) Purposes related to the pursuit of a legitimate interest of the Data Controller, in particular:

• prevent and repress unlawful acts, as well as exercise the rights of the Data Controllers in court and manage complaints: the interest of the Data Controller lies in the constitutional right to take legal action (Article 24 of the Constitution) and, as such, is socially recognized as prevailing over the interests of the individual concerned;
• manage and maintain the OnlyEver Digital Platform: the Owner’s interest lies in the general interest of a company to guarantee its operations, also through the operation of the OnlyEver Digital Platform, as well as in the implementation of any improvements to the service offered;
• prevent or discover fraudulent activities or harmful abuses of the OnlyEver Digital Platform (also to verify the legitimacy of users acting on behalf of third parties): the interest of the Data Controller lies in the legitimate, effective and current interest in not suffering damage as a result of unlawful conduct of third parties;
• send commercial communications by e-mail relating to the Data Controller’s services and products similar to those which the user has already used, if the user is already a customer of Rubens Luciano: the Data Controller’s interest lies in the general interest of a company promote its services and is considered legitimate because it is in line with the reasonable expectations of the interested parties, in light of the relationship between them and the Data Controller. Each e-mail will allow the user, by clicking on the appropriate link provided therein, to refuse further mailings.

For the purposes referred to in this letter C), personal data will be processed to pursue a legitimate interest of the Data Controller, without it being necessary to collect the user’s prior consent.

D) “Marketing purposes”:

• to contact the user with communications and/or newsletters on the Owner’s activities, initiatives and commercial offers, as well as to carry out market research and surveys or other activities aimed at measuring the quality of the services offered (also by mail, telephone, and -mail, SMS notifications, instant messaging services).

For the marketing purposes referred to in this letter D), personal data will be processed only with the express consent of the user.

E) “Marketing purposes of third parties”, in particular:

• communicate the personal data to the Data Controller’s partners, who will process the personal data for their own marketing purposes, also by mail, telephone, e-mail, SMS notifications, instant messaging services.

For the marketing purposes of third parties referred to in this letter E), personal data will be processed only with the express consent of the user.

3. METHOD OF TREATMENT

The processing of personal data takes place, in electronic and paper form, through the collection, registration, updating, organization, conservation, consultation, processing, modification, selection, extraction, comparison, use, interconnection, limitation, cancellation and destruction of personal data. Personal data is protected in a way that minimizes the risk of destruction, loss (including accidental loss), unauthorized access/use, or use incompatible with the initial purpose for which the personal data was collected. This is achieved through the technical and organizational security measures implemented by the Owner.

4. STORAGE OF PERSONAL DATA

The Data Controller processes personal data for the time necessary to achieve the purposes for which they were collected, and in any case for no longer than the periods indicated below. It being understood that, at the end of the periods indicated below, the Data Controller will in any case have the right to further store personal data, in whole or in part, for certain purposes, as expressly provided for by specific legal provisions or to exercise or defend a right within the ten-year limitation period provided for by article 2946 of the civil code (for example, in the event of legal action against the user).

As part of the provision of products and services and/or the use of the OnlyEver Digital Platform, the Data Controller processes personal data for the time necessary to fulfill the purposes referred to in Section 2 above (Purpose and legal basis of the processing) and in any case :

• within 2 years from the collection of the same, for the Service Purposes, the Purpose of fulfilling the legal obligations of the Data Controller and the Purposes connected to the pursuit of a legitimate interest of the Data Controller;
• within 2 years of collection, for Marketing Purposes and for Third Party Marketing Purposes.

5. PROVISION OF PERSONAL DATA

As part of the provision of products and services and/or the use of the OnlyEver Digital Platform, the provision of personal data:

• for the “Service Purposes” connected to the provision of products and services and/or the use of the OnlyEver Digital Platform it is necessary. These personal data are necessary for the relationship with the Data Controller and for the use of the services. The user can, however, decide not to provide personal data, but in this case he will not be able to use the services of the Data Controller;
• for “Marketing Purposes” in the context of the supply of products and services and/or the use of the OnlyEver Digital Platform is optional. Failure to provide personal data does not prevent the user from using the services of the Data Controller, but the user will not receive the information and offers of the Data Controller and will not be contacted to participate in market research, surveys or activities aimed at measuring quality of the services offered;
• communicating your personal data to the Data Controller’s partners and to sector search engines for “third party marketing purposes” in the context of the supply of products and services and/or the use of the OnlyEver Digital Platform is optional. Failure to provide personal data does not prevent the use of the Data Controller’s services, but the user’s personal data cannot be disclosed to partners of the Data Controller for “third party marketing purposes”.

6. ACCESS TO PERSONAL DATA

Personal data will be processed by our personnel in charge of personal data processing and by the following categories of subjects (including, by way of example):

• employees and/or collaborators of the Data Controller in their capacity as data processors and/or authorized to process personal data and/or system administrators (by way of example, consultants authorized to manage orders relating to NFTs, products and services and to the OnlyEver Digital Platform and to provide the related services in the context of use of the aforementioned Digital Platform);
• employees and consultants of the legal, marketing (if you have consented to the Marketing Purposes), finance, administration and accounting departments and our other functions, in their capacity as data processors and/or persons authorized to process personal data;
• third parties to whom the Data Controller entrusts certain services, including processing, as external data processors (eg IT service providers, hosting providers, etc.).

7. COMMUNICATION OF PERSONAL DATA

As part of the provision of products and services and/or the use of the OnlyEver Digital Platform, the Owner may communicate the personal data of users:

1 without user consent:

• to third parties in their capacity as independent data controllers for the performance of the “Service Purposes”, as well as to allow the Rubens Luciano data processors to provide the respective services. The user can at any time request from the Data Controller, by writing to the address indicated in the following Section 10 (How to exercise the rights), more information on the subjects to whom his personal data may be communicated;
• to control bodies, law enforcement or judiciary, financial and tax administration, ministerial and competent bodies, local authorities (regions, provinces, municipalities), upon their express request, which will process personal data as independent data controllers for institutional purposes and/or pursuant to the law in the context of investigations and controls;
• only with the user’s prior consent, exclusively in the context of the provision of products and services and/or the use of the OnlyEver Digital Platform;
• to partners of the Data Controller and/or companies operating in sectors of activity similar and/or complementary to Rubens Luciano (eg third party partners, etc.), for the Marketing Purposes of third parties.

The updated list of independent third party data controllers to whom the personal data of users may be communicated is kept at the headquarters of the Data Controller and can be requested by contacting the address indicated in Section 10 below (Exercise of the rights of data subjects).

8. TRANSFER OF PERSONAL DATA

As part of the provision of products and services and/or the use of the OnlyEver Digital Platform, personal data will not be disseminated or transferred in any way to third countries located outside the European Union and/or the EEA. It is understood that for some services (for example pixel streaming management, IP analysis services, etc.) some personal data could transit, even if only temporarily, in non-EU countries. In such cases, the Data Controller will verify that the suppliers are resident in countries that comply with the guarantees and protections provided for by the GDPR and that agreements have been entered into with these suppliers in compliance with art. 28 GDPR and with the inclusion of standard clauses to protect the data subject pursuant to art. 46 GDPR. However, it is also understood that some personal data (pseudonymised or not) could be made public on the reference Blockchain network due to the nature of the product and service provided. These are data relating to the public address of the wallet or other information that the user may decide to make public.

9. RIGHTS OF THE INTERESTED PARTY

As an interested party, except for the limits established by law, you have the right:

• to obtain confirmation of the existence or otherwise of your personal data, even if not yet registered, and that such data is made available to you in an intelligible form;
• to receive information and, where appropriate, copy: a) the origin and category of personal data; b) in case of automated treatment carried out with the aid of electronic instruments, information about the logic used; c) the purposes and methods of processing; d) of the identification details of the data controller and data processors; e) of the recipients or categories of recipients to whom the personal data may be communicated or who can otherwise learn about them, in particular if recipients are located in third countries or international organisations; f) where possible, the retention period of personal data or the criteria used to determine this period; g) the existence of an automated decision-making process and, if so, the logic involved, as well as the importance and consequences envisaged for the data subject of such processing; h) the existence of adequate guarantees in case of transfer of personal data to a non-EU country or to an international organisation;
• to obtain, without unjustified delay, the updating and rectification of inaccurate personal data or the integration of incomplete personal data;
• revoke any consents given at any time, easily and without impediments, using, if possible, the same channels used for the conferment of such consents;
• to obtain the cancellation, transformation into anonymous form or blocking of data: a) processed unlawfully; b) no longer necessary in relation to the purposes for which they were collected or subsequently processed; c) if the consent on which the treatment is based has been revoked and if there is no other legal basis, d) if the user has opposed the treatment and there is no overriding legitimate reason to continue the treatment; e) in case of fulfillment of a legal obligation; f) in the case of data relating to minors. The Owner can oppose the cancellation only if necessary: ​​(1) for the exercise of the right to freedom of expression and information; (2) for the fulfillment of a legal obligation, or for the execution of a task carried out in the public interest or in the exercise of public powers vested in the Data Controller; (3) for reasons of public interest in the field of public health; (4) for archiving purposes in the public interest, for scientific or historical research or for statistical purposes; (5) for the establishment, exercise or defense of legal claims;
• to obtain the limitation of the treatment in case of: a) contestation of the accuracy of the personal data; b) unlawful processing by the Data Controller to prevent its cancellation; c) exercise of a user’s right in court; d) check whether the legitimate reasons of the Data Controller prevail over those of the interested party;
• if the treatment is carried out with automated methods, to receive without impediments and in a structured format, commonly used and readable by an automatic device, the personal data concerning you, to transmit them to another data controller or – if technically feasible – to obtain direct transmission by Rubens Luciano to another data controller;
• object, in whole or in part, to the processing of personal data: a) for legitimate reasons connected to the particular situation of the user; b) for the purpose of sending communication material, through automated call systems without the intervention of an operator by e-mail and/or with traditional methods by telephone and/or mail;
• propose a complaint to a supervisory authority (so-called Guarantor for the protection of personal data).

Where necessary, in the above cases, the Data Controller will inform the recipients to whom the user’s personal data are communicated of any exercise of rights by the latter, except in specific cases (e.g. when this proves impossible or involves efforts disproportionate).

10. EXERCISE OF THE RIGHTS OF THE INTERESTED PARTY

The user may at any time exercise the rights referred to in Section 9 above (Rights of the interested parties):

• by sending a registered letter to the Owner’s address; and/or
• by sending an email to [email protected]

11. OWNER OF THE TREATMENT AND RESPONSIBLE FOR THE TREATMENT

The Data Controller is:

• RUBENS LUCIANO S.P.A. with registered office in Via Venezia, 78 – 30039 – Stra (VE), VAT number: 02594580280

The updated list of data processors and system administrators is kept at the owner’s headquarters.

 

---

PRIVACY POLICY

VERSIONE INGLESE

La presente privacy policy descrive il trattamento dei dati personali effettuato nell’ambito delle vendite di prodotti e servizi di RUBENS LUCIANO S.P.A. attraverso la piattaforma digitale denominata OnlyEver, disponibile sul sito onlyever.club e sulle eventuali applicazioni mobili connesse (di seguito la “Piattaforma Digitale OnlyEver”) .

Ai sensi del Regolamento UE 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, Rubens Luciano S.p.A., con sede legale in Via Venezia, 78 – 30039 – Stra (VE), P.IVA: 02594580280, nella sua qualità di titolare del trattamento (di seguito “Titolare” o “Rubens Luciano”), La informa che i Suoi dati personali saranno oggetto di trattamento per i seguenti scopi.

Salvo diversa indicazione, le informazioni contenute nella presente privacy policy sono da ritenersi applicabili ai dati personali trattati nell’ambito delle vendite di prodotti e servizi e nella fornitura di servizi connessi tramite la Piattaforma Digitale OnlyEver. Resta inteso che per il trattamento dei dati personali effettuato per finalità diverse da quelle di seguito indicate, troverà applicazione l’informativa sul trattamento relativa ai servizi di volta in volta considerati.

Per domande sulla presente Informativa sulla privacy o sul nostro utilizzo delle informazioni personali, dei cookie o di tecnologie simili, potrete contattarci via e-mail all’indirizzo [email protected]

1. CATEGORIE DI DATI PERSONALI TRATTATI

Il Titolare tratta i dati personali identificativi e gli altri dati personali (non appartenenti a categorie particolari) che vengono comunicati dagli utenti in occasione della richiesta di prodotti e servizi al Titolare tramite la Piattaforma Digitale OnlyEver o comunque contattando direttamente il Titolare. In particolare, i dati personali includono, ma non sono limitati a:

• nell’ambito della fornitura di prodotti e servizi e nell’utilizzo della Piattaforma Digitale OnlyEver: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo postale, indirizzo IP e ID di sessione, indirizzo del Wallet (così come definito nelle condizioni generali di servizio di Rubens Luciano);

• nell’ambito delle procedure KYC (Know-Your Customer) e AML (Antiriciclaggio): oltre alle suddette categorie di dati personali, potranno essere richiesti, se previsto dalla legge, il selfie e l’immagine del documento di identità prescelto utilizzati dall’utente durante il processo di autenticazione.

Il Titolare tratta inoltre, esclusivamente in forma anonima, i dati relativi all’uso della Piattaforma Digitale OnlyEver (compreso il numero complessivo di download e le schermate più visualizzate).

2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali potranno essere trattati per le seguenti finalità e base giuridica:

A) “Finalità del servizio” quali:

• elaborare e raccogliere le richieste dell’utente;
• consentire all’utente di accedere e utilizzare il nostro servizio;
• gestire la vendita dei prodotti e servizi richiesti dall’utente;
• consentire l’utilizzo della Piattaforma Digitale OnlyEver e delle sue funzionalità operative, inclusa la risoluzione di problemi tecnici (anche utilizzando la funzione di assistenza clienti presente sulla Piattaforma Digitale OnlyEver).

Per le “Finalità del Servizio” di cui alla presente lettera A), i dati personali saranno trattati senza che sia necessario raccogliere il preventivo consenso dell’utente.

B) Finalità di adempimento degli obblighi di legge del Titolare

I dati personali saranno trattati al fine di garantire l’adempimento da parte del Titolare del trattamento degli obblighi previsti da leggi, regolamenti o normative nazionali e comunitarie applicabili o imposti dalle autorità competenti, senza che sia necessario raccogliere il preventivo consenso dell’utente (es. KYC/ Obblighi antiriciclaggio ai sensi della normativa europea e italiana in materia).

C) Finalità connesse al perseguimento di un legittimo interesse del Titolare, in particolare:

• prevenire e reprimere atti illeciti, nonché esercitare i diritti dei Titolari in sede giudiziaria e gestire i reclami: l’interesse del Titolare risiede nel diritto costituzionale di agire in giudizio (art. 24 Cost.) e, come tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo interessato;

• gestire e mantenere la Piattaforma Digitale OnlyEver: l’interesse del Titolare risiede nell’interesse generale di un’azienda a garantire la propria operatività, anche attraverso il funzionamento della Piattaforma Digitale OnlyEver, nonché come nell’attuazione di eventuali miglioramenti del servizio offerto;

• prevenire o scoprire attività fraudolente o abusi dannosi alla Piattaforma Digitale OnlyEver (anche per verificare la legittimazione degli utenti che agiscono per conto terzi): l’interesse del Titolare risiede nel legittimo, effettivo e interesse attuale a non subire danni a seguito di comportamenti illeciti di terzi;

• inviare comunicazioni commerciali tramite posta elettronica relative a servizi e prodotti del Titolare analoghi a quelli di cui l’utente abbia già usufruito, se l’utente è già cliente di Rubens Luciano: l’interesse del Titolare risiede nel generale interesse di una società a promuovere i propri servizi ed è considerato legittimo perché in linea con le ragionevoli aspettative degli interessati, alla luce del rapporto tra gli stessi e il Titolare. Ciascuna e-mail consentirà all’utente, cliccando sull’apposito link ivi previsto, di rifiutare ulteriori invii.

Per le finalità di cui alla presente lettera C), i dati personali saranno trattati per perseguire un legittimo interesse del Titolare, senza che sia necessario raccogliere il preventivo consenso dell’utente.

D) “Finalità di marketing”:

• per contattare l’utente con comunicazioni e/o newsletter sulle attività, iniziative e offerte commerciali del Titolare, nonché per effettuare ricerche di mercato e sondaggi o altre attività volte a misurare la qualità dei servizi offerti (anche a mezzo posta, telefono, e-mail, notifiche SMS, servizi di messaggistica istantanea).

Per le finalità di marketing di cui alla presente lettera D), i dati personali saranno trattati solo previo espresso consenso dell’utente.

E) “Finalità di marketing di terzi”, in particolare:

• comunicare i dati personali ai partner del Titolare, che tratteranno i dati personali per proprie finalità di marketing, anche tramite posta, telefono, e-mail, notifiche SMS, servizi di messaggistica istantanea.

Per le finalità di marketing di terzi di cui alla presente lettera E), i dati personali saranno trattati solo previo espresso consenso dell’utente.

3. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene, in forma elettronica e cartacea, mediante raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, cancellazione e distruzione di dati personali. I dati personali sono protetti in modo da ridurre al minimo il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/uso non autorizzato o uso incompatibile con lo scopo iniziale per il quale i dati personali sono stati raccolti. Ciò si ottiene attraverso le misure di sicurezza tecniche e organizzative messe in atto dal Titolare.

4. CONSERVAZIONE DEI DATI PERSONALI

Il Titolare tratta i dati personali per il tempo necessario a conseguire gli scopi per cui sono stati raccolti, e comunque per non oltre i periodi di seguito indicati. Fermo restando che, al termine dei periodi di seguito indicati, il Titolare avrà comunque la facoltà di conservare ulteriormente i dati personali, in tutto o in parte, per determinate finalità, come espressamente previsto da specifiche disposizioni di legge o per esercitare o difendere un diritto entro il termine di prescrizione decennale previsto dall’articolo 2946 del codice civile (ad esempio, in caso di azione giudiziaria nei confronti dell’utente).

Nell’ambito della erogazione dei prodotti e servizi e/o dell’utilizzo della Piattaforma Digitale OnlyEver, il Titolare tratta i dati personali per il tempo necessario ad adempiere alle finalità di cui alla precedente Sezione 2 (Finalità e base giuridica del trattamento) e comunque:

• entro 2 anni dalla raccolta degli stessi, per le Finalità di Servizio, la Finalità di adempimento degli obblighi di legge del Titolare e le Finalità connesse al perseguimento di un legittimo interesse del Titolare);

• entro 2 anni dalla raccolta, per le Finalità di Marketing e per le Finalità di Marketing di terzi.

5. CONFERIMENTO DEI DATI PERSONALI

Nell’ambito della erogazione dei prodotti e servizi e/o dell’utilizzo della Piattaforma Digitale OnlyEver, il conferimento dei dati personali:

• per le “Finalità del Servizio” connesse alla erogazione dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver è necessario. Tali dati personali sono necessari al rapporto con il Titolare e alla fruizione dei servizi. L’utente può, tuttavia, decidere di non conferire i dati personali, ma in tal caso non potrà usufruire dei servizi del Titolare;

• per le “Finalità di Marketing” nell’ambito della fornitura dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver è facoltativo. Il mancato conferimento dei dati personali non impedisce all’utente di usufruire dei servizi del Titolare, ma l’utente non riceverà le informazioni e le offerte del Titolare e non sarà contattato per partecipare a ricerche di mercato, sondaggi o attività volte alla misurazione la qualità dei servizi offerti;

• comunicare i Suoi dati personali ai partner del Titolare e ai motori di ricerca di settore per le “Finalità di marketing di terzi” nell’ambito della fornitura dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver è facoltativo. Il mancato conferimento dei dati personali non impedisce la fruizione dei servizi del Titolare, ma i dati personali dell’utente non possono essere comunicati a partner del Titolare per le “Finalità di marketing di terzi”.

6. ACCESSO AI DATI PERSONALI

I dati personali saranno trattati dal nostro personale incaricato del trattamento dei dati personali e dalle seguenti categorie di soggetti (tra cui, a titolo esemplificativo):

• dipendenti e/o collaboratori del Titolare nella loro qualità di responsabili del trattamento e/o autorizzati al trattamento dei dati personali e/o amministratori di sistema (a titolo esemplificativo, consulenti autorizzati alla gestione degli ordini relativi agli NFT, ai prodotti e servizi e alla Piattaforma Digitale OnlyEver e a fornire i relativi servizi nel contesto di utilizzo della predetta Piattaforma Digitale);

• dipendenti e consulenti degli uffici legali, marketing (in caso Lei abbia acconsentito alle Finalità di Marketing), finanza, amministrazione e contabilità e delle altre nostre funzioni, nella loro qualità di responsabili del trattamento e/o persone autorizzate al trattamento dei dati personali;

• soggetti terzi ai quali il Titolare affida alcuni servizi, ivi compresi i trattamenti, in qualità di responsabili esterni del trattamento (es. fornitori di servizi informatici, hosting provider, ecc.).

7. COMUNICAZIONE DEI DATI PERSONALI

Nell’ambito della erogazione dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver, il Titolare può comunicare i dati personali degli utenti:

• 1 senza il consenso dell’utente:

• a soggetti terzi nella loro qualità di autonomi titolari del trattamento per l’espletamento delle “Finalità di Servizio”, nonché per consentire ai responsabili del trattamento di Rubens Luciano di erogare i rispettivi servizi. L’utente può in ogni momento richiedere al Titolare, scrivendo all’indirizzo indicato nella successiva Sezione 10 (Come esercitare i diritti), maggiori informazioni sui soggetti ai quali i suoi dati personali possono essere comunicati;

• a organi di controllo, forze dell’ordine o magistratura, amministrazione finanziaria e tributaria, organi ministeriali e competenti, enti locali (regioni, province, comuni), su loro espressa richiesta, che tratteranno i dati personali in qualità di autonomi titolari del trattamento per i fini istituzionali finalità e/o ai sensi di legge nell’ambito di indagini e controlli;

• solo previo consenso dell’utente, esclusivamente nell’ambito della erogazione dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver;

• a partner del Titolare e/o società operanti in settori di attività affini e/o complementari a Rubens Luciano (es. i partner terzi, ecc.), per le Finalità di Marketing di soggetti terzi.

L’elenco aggiornato dei terzi autonomi titolari del trattamento ai quali i dati personali degli utenti possono essere comunicati è conservato presso la sede del Titolare e può essere richiesto rivolgendosi all’indirizzo indicato nella successiva Sezione 10 (Esercizio dei diritti degli interessati).

8. TRASFERIMENTO DEI DATI PERSONALI

Nell’ambito della erogazione dei prodotti e servizi e/o all’utilizzo della Piattaforma Digitale OnlyEver i dati personali non saranno in alcun modo diffusi o trasferiti verso Paesi terzi situati al di fuori dell’Unione Europea e/o del SEE. Resta inteso che per taluni servizi (ad esempio gestione di pixel streaming, servizi di analisi di IP, ecc.) alcuni dati personali potrebbero transitare, anche se solo temporaneamente, in paesi extra UE. In tali casi il Titolare verificherà che i fornitori siano residenti in paesi che rispettano le garanzie e le tutele previste dal GDPR e che siano stati stipulati accordi con tali fornitori nel rispetto dell’art. 28 GDPR e con l’inserimento di clausole standard a tutela dell’interessato ai sensi dell’art. 46 GDPR. Resta inoltre tuttavia inteso che alcuni dati personali (pseudonimizzati o meno) potrebbero essere resi pubblici nella rete Blockchain di riferimento per la natura del prodotto e servizio fornito. Si tratta di dati relativi all’indirizzo pubblico del wallet o altre informazioni che eventualmente l’utente deciderà di rendere pubbliche.

9. DIRITTI DELL’INTERESSATO

In qualità di interessato, salvo i limiti previsti dalla legge, hai diritto:

• di ottenere la conferma dell’esistenza o meno dei Tuoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Tua disposizione in forma intelligibile;

• di ricevere l’indicazione e, se del caso, copiare: a) l’origine e la categoria dei dati personali; b) in caso di trattamento automatizzato effettuato con l’ausilio di strumenti elettronici, informazioni circa la logica utilizzata; c) le finalità e le modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili del trattamento; e) dei destinatari o delle categorie di destinatari ai quali i dati personali possono essere comunicati o che possono altrimenti venirne a conoscenza, in particolare se destinatari ubicati in paesi terzi o organizzazioni internazionali; f) ove possibile, il periodo di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale periodo; g) l’esistenza di un processo decisionale automatizzato ed, in tal caso, la logica implicata, nonché l’importanza e le conseguenze previste per l’interessato di tale trattamento; h) l’esistenza di garanzie adeguate in caso di trasferimento dei dati personali verso un paese extra UE o verso un’organizzazione internazionale;

• di ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti;

• revocare in ogni momento, agevolmente e senza impedimenti, i consensi eventualmente prestati, utilizzando, se possibile, gli stessi canali utilizzati per il conferimento di tali consensi;

• di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) se è stato revocato il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico, d) se l’utente si è opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo di legge; f) nel caso di dati relativi a minori. Il Titolare può opporsi alla cancellazione solo se necessaria: (1) per l’esercizio del diritto alla libertà di espressione e di informazione; (2) per l’adempimento di un obbligo di legge, ovvero per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui è investito il Titolare; (3) per motivi di interesse pubblico nel settore della sanità pubblica; (4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici; (5) per l’accertamento, l’esercizio o la difesa di pretese legali;

• di ottenere la limitazione del trattamento in caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito da parte del Titolare del trattamento per impedirne la cancellazione; c) esercizio di un diritto dell’utente in sede giudiziaria; d) verifica se i motivi legittimi del Titolare prevalgono su quelli dell’interessato;

• se il trattamento è effettuato con modalità automatizzate, di ricevere senza impedimenti e in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Ti riguardano, per trasmetterli ad altro titolare del trattamento o – se tecnicamente fattibile – di ottenere trasmissione diretta da parte di Rubens Luciano ad altro titolare del trattamento;

• opporsi, in tutto o in parte, al trattamento dei dati personali: a) per motivi legittimi, connessi alla situazione particolare dell’utente; b) ai fini dell’invio di materiale di comunicazione, mediante sistemi automatizzati di chiamata senza l’intervento di un operatore mediante posta elettronica e/o con modalità tradizionali mediante telefono e/o posta;

• proporre reclamo a un’autorità di controllo (c.d. Garante per la protezione dei dati personali).

Ove necessario, nei casi di cui sopra, il Titolare informerà i destinatari cui sono comunicati i dati personali dell’utente dell’eventuale esercizio di diritti da parte di quest’ultimo, salvo casi specifici (es. quando ciò si rivela impossibile o comporta sforzi sproporzionati).

10. ESERCIZIO DEI DIRITTI DELL’INTERESSATO

L’utente potrà in ogni momento esercitare i diritti di cui alla precedente Sezione 9 (Diritti degli interessati):

• inviando una raccomandata all’indirizzo del Titolare; e/o
• inviando una mail a [email protected]

11. TITOLARE DEL TRATTAMENTO E RESPONSABILE DEL TRATTAMENTO

Il Titolare del trattamento è:

• RUBENS LUCIANO S.P.A. con sede legale in Via Venezia, 78 – 30039 – Stra (VE), P.IVA: 02594580280

L’elenco aggiornato dei Responsabili del trattamento e degli amministratori di sistema è conservato presso la sede del Titolare.