Informativa sulla privacy

1. Premessa e titolare del trattamento

La presente Informativa sulla privacy ha lo scopo di informare gli utenti della piattaforma RentalMe (di seguito la «Piattaforma») delle condizioni in base alle quali i loro dati a carattere personale sono raccolti e trattati, in conformità con la legge n. 09-08 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati a carattere personale, promulgata con il Dahir n. 1-09-15 del 18 febbraio 2009, il relativo decreto di applicazione n. 2-09-165 del 21 maggio 2009, nonché le deliberazioni, le decisioni e i riferimenti della Commissione Nazionale per il controllo della protezione dei Dati a carattere Personale (CNDP).

Il titolare del trattamento è la società STE UNZIPTECH SARL, società a responsabilità limitata di diritto marocchino, ICE n. 003976166000014, con sede legale in Ufficio n. 23, 5° piano, Les Bureaux Alwaha, n. 10 rue Machraa Belksiri VN, Fès 30000, Marocco (di seguito «Unziptech» o «noi»).

I trattamenti di dati effettuati tramite la Piattaforma hanno espletato le formalità preliminari richieste dagli articoli 12 e seguenti della legge n. 09-08 presso la CNDP: ricevuta di dichiarazione / autorizzazione n. ……………

2. Dati raccolti

Nell'ambito dell'utilizzo della Piattaforma, Unziptech può raccogliere le seguenti categorie di dati, in modo leale, lecito e proporzionato alle sue finalità, in conformità con l'articolo 3 della legge n. 09-08:

• Dati identificativi: cognome, nome, data di nascita, indirizzo postale, indirizzo e-mail, numero di telefono, fotografia del profilo.
• Dati di verifica: copia dei documenti d'identità (carta d'identità nazionale, passaporto, permesso di soggiorno), patente di guida e, per i partner professionali, documenti identificativi dell'impresa (registro delle imprese, identificativi ICE/IF, autorizzazioni all'esercizio).
• Dati relativi agli account e alle transazioni: credenziali di accesso, cronologia degli annunci, prenotazioni, noleggi, recensioni, scambi tramite il sistema di messaggistica della Piattaforma.
• Dati di pagamento: informazioni strettamente necessarie al trattamento dei pagamenti da parte del nostro prestatore di servizi di pagamento autorizzato (Unziptech non conserva i numeri completi delle carte bancarie).
• Dati tecnici e di navigazione: indirizzo IP, identificativi di sessione, registri di connessione (log), tipo di dispositivo e di browser, dati raccolti tramite cookie e tracker.
• Dati di localizzazione: ove applicabile, e previo consenso dell'utente, dati di geolocalizzazione necessari alle funzioni di ricerca di prossimità o di tracciamento concordate con i partner.
• Dati provenienti da una connessione tramite un account di terzi (social login): quando l'utente sceglie di registrarsi o di accedere mediante un account di terzi (Google, Facebook, Apple o altro), Unziptech riceve dal fornitore interessato alcune informazioni di profilo (cognome, nome, indirizzo e-mail, fotografia del profilo e qualsiasi altra informazione resa pubblica o espressamente autorizzata dall'utente). Tali informazioni sono utilizzate unicamente per le finalità descritte nella presente Informativa. Unziptech non controlla e non è responsabile dei trattamenti effettuati da detti fornitori, le cui informative sulla privacy l'utente è invitato a consultare.
• Dati raccolti tramite l'applicazione mobile: (i) autorizzazioni del dispositivo – l'applicazione può richiedere l'accesso a determinate funzioni del dispositivo (fotocamera, archiviazione, geolocalizzazione), che l'utente può concedere, rifiutare o revocare in qualsiasi momento nelle impostazioni del proprio dispositivo. (ii) dati del dispositivo – identificativi del dispositivo e dell'applicazione, modello, produttore, sistema operativo e versione, configurazione del sistema, operatore o fornitore di accesso, rete, indirizzo IP. (iii) notifiche push – previo consenso dell'utente, invio di notifiche relative all'account e alle prenotazioni, disattivabili in qualsiasi momento nelle impostazioni del dispositivo. Tali dati sono principalmente necessari alla sicurezza e al corretto funzionamento dell'applicazione, alla diagnosi degli incidenti e alle nostre statistiche interne.

I campi contrassegnati come obbligatori al momento della raccolta sono necessari per la fornitura dei servizi. In caso contrario, la richiesta dell'utente non potrà essere trattata. Unziptech non raccoglie alcun dato cosiddetto «sensibile» ai sensi dell'articolo 1-3 della legge n. 09-08 (origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati sanitari), salvo obbligo di legge e, in tal caso, nel rigoroso rispetto dell'autorizzazione preliminare della CNDP.

3. Finalità dei trattamenti

I dati sono raccolti per finalità determinate, esplicite e legittime, ovvero:

• la creazione, la gestione e la messa in sicurezza degli account utente.
• la messa in contatto tra clienti e partner, la gestione degli annunci, delle prenotazioni e dei noleggi.
• il trattamento dei pagamenti, delle cauzioni, delle commissioni di servizio e dei versamenti.
• la verifica dei profili, dei documenti e dei beni, la prevenzione e la lotta contro la frode.
• la gestione del rapporto con il cliente, dell'assistenza e dei reclami.
• l'invio di informazioni sui servizi e, previo consenso dell'utente in conformità con l'articolo 10 della legge n. 09-08, di comunicazioni di prospezione commerciale.
• l'elaborazione di statistiche di utilizzo e il miglioramento della Piattaforma.
• il rispetto degli obblighi legali, contabili e fiscali di Unziptech e la gestione del contenzioso.

4. Basi giuridiche dei trattamenti

I trattamenti si fondano, a seconda dei casi, su: (i) il consenso dell'interessato, espresso in conformità con l'articolo 4 della legge n. 09-08. (ii) l'esecuzione del contratto che lega l'utente a Unziptech (Condizioni d'Uso, abbonamento) o di misure precontrattuali. (iii) il rispetto di un obbligo legale al quale Unziptech è soggetta. o (iv) il perseguimento del legittimo interesse di Unziptech, nel rispetto dei diritti e degli interessi degli interessati.

5. Destinatari dei dati

I dati sono destinati ai servizi abilitati di Unziptech e, nei rigorosi limiti delle loro attribuzioni e delle finalità sopra citate:

• ai partner e ai clienti interessati da una prenotazione (comunicazione delle informazioni strettamente necessarie alla conclusione e all'esecuzione del contratto di noleggio).
• ai prestatori tecnici e ai subappaltatori di Unziptech (hosting, pagamento, invio di e-mail e SMS, assistenza), che intervengono su istruzione di Unziptech e offrono garanzie sufficienti ai sensi dell'articolo 23 della legge n. 09-08.
• alle autorità amministrative o giudiziarie legalmente abilitate a prenderne conoscenza.
• in caso di operazione sulla società: nell'ambito, o nel corso della negoziazione, di qualsiasi fusione, cessione di attivi, finanziamento, ristrutturazione o acquisizione della totalità o di parte dell'attività di Unziptech, i dati potranno essere trasferiti all'acquirente o ai suoi consulenti, con impegno di riservatezza, nel rispetto della legge n. 09-08 e previo espletamento delle formalità richieste presso la CNDP.

I dati non sono oggetto di alcuna cessione né locazione a terzi per finalità commerciali senza il consenso preventivo ed espresso dell'interessato.

6. Servizi di terzi integrati nella Piattaforma

6.1. Interfacce di programmazione Google (Google API)

L'utilizzo da parte di Unziptech delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, comprese le sue prescrizioni in materia di uso limitato («Limited Use»): i dati ottenuti tramite le API di Google sono utilizzati unicamente per fornire o migliorare le funzioni visibili all'utente all'interno della Piattaforma, non sono né ceduti né utilizzati a fini pubblicitari e sono accessibili a persone fisiche solo con il consenso dell'utente o per motivi di sicurezza o di conformità legale.

6.2. Google Maps Platform

La Piattaforma integra alcune API di Google Maps Platform (in particolare la Google Maps API e la Places API) ai fini della visualizzazione cartografica, della localizzazione dei beni e della ricerca di prossimità. In tale contesto, alcuni dati (come l'indirizzo IP o le richieste di localizzazione) possono essere comunicati a Google, che agisce secondo le proprie condizioni e la propria informativa sulla privacy, che l'utente è invitato a consultare (policies.google.com).

6.3. Misurazione del pubblico (Google Analytics o equivalente)

Unziptech può ricorrere a uno strumento di misurazione del pubblico come Google Analytics al fine di analizzare l'utilizzo della Piattaforma e migliorarne i servizi. I dati così trattati sono pseudonimizzati nella misura del possibile. L'utente può opporsi a questa misurazione del pubblico: (i) tramite il modulo di gestione dei cookie della Piattaforma. (ii) mediante il componente aggiuntivo di disattivazione proposto da Google (tools.google.com/dlpage/gaoptout). o (iii) tramite le impostazioni di personalizzazione degli annunci di Google. In caso di utilizzo di funzioni pubblicitarie di Google Analytics, queste saranno attivate solo previo consenso dell'utente.

6.4. Prestatori di servizi di pagamento

I pagamenti effettuati tramite la Piattaforma sono trattati da prestatori di servizi di pagamento autorizzati in Marocco, ovvero: CMI, Payzone, Cashplus o altro prestatore selezionato. I dati di pagamento (numero dello strumento di pagamento, crittogramma) sono raccolti e conservati esclusivamente da tali prestatori, nell'ambito delle loro proprie informative sulla privacy, accessibili sui rispettivi siti. Unziptech non conserva i numeri completi delle carte bancarie.

7. Trasferimento di dati all'estero

Quando i dati sono trasferiti verso un paese estero, in particolare nell'ambito dell'hosting della Piattaforma, tale trasferimento è effettuato nel rispetto degli articoli 43 e 44 della legge n. 09-08: sia verso uno Stato che assicuri un livello di protezione della vita privata sufficiente riconosciuto dalla CNDP, sia previa autorizzazione della CNDP e predisposizione di garanzie appropriate (impegni contrattuali di protezione dei dati conclusi con i destinatari).

8. Periodi di conservazione

In conformità con l'articolo 3 della legge n. 09-08, i dati sono conservati in una forma che consente l'identificazione degli interessati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, ovvero, a titolo indicativo:

• dati dell'account: per tutta la durata di apertura dell'account, quindi archiviati per la durata della prescrizione legale applicabile.
• dati contrattuali, transazionali e contabili: dieci (10) anni in conformità con gli obblighi contabili del Codice di Commercio e della legge n. 9-88 relativa agli obblighi contabili dei commercianti.
• documenti di verifica dell'identità: per il periodo necessario alla verifica e successivamente alla gestione degli eventuali contenziosi.
• registri di connessione e dati tecnici: una durata conforme ai riferimenti applicabili, non superiore a dodici (12) mesi salvo obbligo legale contrario.
• dati di prospezione: tre (3) anni a decorrere dall'ultimo contatto proveniente dall'interessato, salvo revoca anteriore del consenso.

Al termine di tali periodi, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti degli interessati

In conformità con gli articoli 7, 8 e 9 della legge n. 09-08, ogni interessato dispone dei seguenti diritti:

• Diritto di accesso (articolo 7): ottenere da Unziptech la conferma che siano o meno in corso trattamenti di dati che lo riguardano, nonché la comunicazione di tali dati in forma intelligibile.
• Diritto di rettifica (articolo 8): ottenere l'aggiornamento, la rettifica, il blocco o la cancellazione dei dati inesatti, incompleti, equivoci o non più attuali, o la cui raccolta, utilizzo, comunicazione o conservazione sia vietata.
• Diritto di opposizione (articolo 9): opporsi, per motivi legittimi, al trattamento dei propri dati, e opporsi, senza spese e senza giustificazione, all'utilizzo dei propri dati a fini di prospezione commerciale.
• Revoca del consenso: qualora il trattamento sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento, senza che tale revoca pregiudichi la liceità dei trattamenti effettuati in precedenza né quella dei trattamenti fondati su un'altra base giuridica.
• Cancellazione dalle comunicazioni commerciali: l'utente può cancellarsi in qualsiasi momento dalle comunicazioni di prospezione cliccando sul link di cancellazione presente in ciascun messaggio o contattando Unziptech. Continuerà tuttavia a ricevere i messaggi di servizio strettamente necessari alla gestione del suo account e delle sue prenotazioni.
• Consultazione, aggiornamento e cancellazione dell'account: l'utente può consultare e aggiornare le informazioni del suo account direttamente dal suo spazio personale, o richiedere la chiusura del suo account. In caso di chiusura, l'account e i dati vengono cancellati dalle banche dati attive, fatti salvi i dati la cui conservazione resta necessaria alla prevenzione delle frodi, alla gestione dei contenziosi, al rispetto degli obblighi legali di Unziptech o all'esercizio dei suoi diritti in giudizio, per i periodi indicati al punto 8.

Tali diritti sono esercitati presso Unziptech, comprovando la propria identità, via e-mail all'indirizzo [email protected] o per posta all'indirizzo della sede legale indicato al punto 1. Unziptech si impegna a rispondere nel più breve tempo possibile e comunque entro i termini prescritti dalla normativa applicabile.

Ogni interessato può inoltre presentare un reclamo alla Commissione Nazionale per il controllo della protezione dei Dati a carattere Personale (CNDP) – Avenue Al Arz, Settore 4, M1, Hay Riad, Rabat, Marocco – www.cndp.ma.

10. Sicurezza dei dati

In conformità con gli articoli 23 e 24 della legge n. 09-08, Unziptech adotta le misure tecniche e organizzative appropriate per proteggere i dati contro la distruzione accidentale o illecita, la perdita accidentale, l'alterazione, la diffusione o l'accesso non autorizzati, in particolare: cifratura delle comunicazioni (protocollo TLS/HTTPS), controllo degli accessi e delle abilitazioni, registrazione, backup regolari, sensibilizzazione del personale e clausole di riservatezza imposte ai subappaltatori. Tali misure si inseriscono altresì nel rispetto dei requisiti della legge n. 05-20 relativa alla cybersicurezza.

11. Cookie, tracker e segnali «Do-Not-Track»

La Piattaforma utilizza cookie e tracker per le seguenti finalità: (i) il funzionamento tecnico e la sicurezza della Piattaforma (cookie strettamente necessari). (ii) la misurazione del pubblico e il miglioramento dei servizi. e (iii) ove applicabile, la personalizzazione dei contenuti. Ad eccezione dei cookie strettamente necessari, l'installazione dei cookie è subordinata al consenso preventivo dell'utente, raccolto mediante un banner informativo alla prima visita. L'utente può in qualsiasi momento configurare o revocare il proprio consenso tramite il modulo di gestione dei cookie o le impostazioni del proprio browser, fermo restando che il rifiuto di alcuni cookie può degradare l'esperienza di utilizzo.

Segnali «Do-Not-Track» (DNT): alcuni browser e sistemi operativi integrano una funzione «Do-Not-Track» che consente di segnalare una preferenza di non tracciamento della navigazione online. In assenza, ad oggi, di uno standard tecnico uniforme e definitivo per il riconoscimento e l'attuazione di tali segnali, la Piattaforma attualmente non vi risponde. Qualora un tale standard venisse adottato e divenisse vincolante per Unziptech, l'utente ne sarebbe informato in una versione riveduta della presente Informativa.

12. Minori

La Piattaforma è destinata esclusivamente alle persone maggiorenni in possesso della piena capacità giuridica. Unziptech non raccoglie consapevolmente dati relativi a minori. Qualsiasi rappresentante legale che constati la raccolta di dati relativi a un minore può richiederne la cancellazione all'indirizzo [email protected].

13. Modifica della presente Informativa

Unziptech si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, in particolare per tenere conto degli sviluppi legali, regolamentari o tecnici, nonché delle raccomandazioni della CNDP. Qualsiasi modifica sostanziale sarà portata a conoscenza degli utenti con ogni mezzo appropriato. La versione applicabile è quella in vigore il giorno dell'utilizzo della Piattaforma.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei vostri dati:

• E-mail: [email protected]
• Telefono: +212 660-010706
• Posta: STE UNZIPTECH SARL, Ufficio n. 23, 5° piano, Les Bureaux Alwaha, n. 10 rue Machraa Belksiri VN, Fès 30000, Marocco.