Informativa privacy sul trattamento dei dati personali ex art. 13 GDPR

Cortese Utente, benvenuto, qui, in questo lungo documento, potrai trovare tutte le informazioni previste dall'art. 13 del Regolamento Europeo sulla Protezione dei Dati Personali (Reg. UE 2016/679 – GDPR), in relazione al trattamento dei dati personali effettuato da Overnight tramite questa App/Piattaforma.
La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione della piattaforma/App, a coloro che si collegano alla piattaforma/App e usufruiscono dei relativi servizi, e che garantisce il rispetto della normativa in materia di protezione dei dati personali.

1. IN PRIMIS, COS'È OVERNIGHT?

Overnight è un portale digitale per i locali che svolgono servizi di intrattenimento (discoteche e simili), accessibile da qualsiasi piattaforma (Web e App), che permette di mettere in contatto gli utenti con locali ed eventi. Attraverso Overnight l'utente può trovare ovunque nel mondo locali ed eventi. Un locale può promuovere eventi e vendere i propri servizi.

2. COSA SONO I DATI PERSONALI?

Con l'espressione "dati personali" ci si riferisce a tutte le informazioni che possono riguardare una persona fisica (le sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica etc.) e che permettono di identificarla, presi da soli o attraverso la loro combinazione (art. 4, par. 1, punto 1, GDPR).
- I dati personali che identificano una persona fisica in modo diretto sono, ad esempio, i dati anagrafici (nome e cognome) e le immagini.
- I dati personali che identificano una persona fisica in modo indiretto sono, ad esempio, il numero di telefono, il codice fiscale, l'e-mail, il numero di targa, gli estremi della carta di credito, etc.
- Infine, dati personali molto significativi sono considerati quelli relativi alle comunicazioni elettroniche (via Internet o telefono), come l'indirizzo IP, e quelli che consentono la geolocalizzazione fornendo informazioni sui luoghi frequentati e sugli spostamenti, come, ad es., la posizione dello smartphone.

3. CHI GESTISCE I DATI PERSONALI RACCOLTI CON QUESTA APP?

Il Titolare del trattamento di questa App/Piattaforma è Overnight S.r.l. con sede in ROMA in Via Cristoforo Colombo, 456, 00145, P.IVA 15467821003, contattabile al seguente indirizzo dedicato e-mail: privacy@overnight-app.com.
Il GDPR definisce Titolare del trattamento "la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali".
In parole semplici, il titolare è colui che tratta i dati senza ricevere istruzioni da altri. È colui che decide "perché" e "come" devono essere trattati i dati.

4. QUALI DATI PERSONALI RACCOGLIE QUESTA APP?

Per rendere accessibile, funzionante e performante la nostra piattaforma/App, nei suoi vari servizi, tra i quali mostrarti i locali presenti nella zona di interesse, prenotare un tavolo, prenotare una Lista o comprare dei biglietti, utilizziamo i seguenti dati personali:
- Informazioni in fase di registrazione: compresi nome, numero di telefono, città, età (sebbene NON OBBLIGATORIA, talora si rende necessaria per verificare che l'utente abbia l'età corretta per accedere a determinati eventi, per esempio aperti solo dai 21 anni in su, e quindi per personalizzare offerte a te dedicate) e mail.
- Informazioni di fatturazione o di pagamento (Overnight non memorizza mai informazioni relative alla tua carta di credito nei propri sistemi)
- Nome utente e password
- Informazioni sugli eventi e sui locali
- Informazioni relative alla geolocalizzazione
- Cronologia delle prenotazioni agli eventi
- Informazioni sulle ricerche e sui locali ed eventi salvati.

Alcuni di questi dati ci sono forniti direttamente dagli Utenti, altri, invece, sono ricavati dalla navigazione, dai cookie e dai sistemi di tracciamento della navigazione degli utenti stessi. Tutte le informazioni sul modo in cui utilizziamo tali sistemi e i cookie, in particolare, sono disponibili in un altro documento, che si chiama Cookie Policy (vedi art. 9). In tale documento troverai anche le indicazioni su come rifiutare alcuni tipi di cookie e, in generale, l'elenco con spiegazione delle tipologie di cookie impiegate da noi e dalle aziende terze.
Le categorie di persone alle quali tali dati appartengono e con le quali interagiamo per i nostri servizi sono:
- soggetti che vogliono entrare in un locale
- soggetti che acquistano sulla nostra piattaforma biglietti di ingresso o prenotano un tavolo (clienti)
- soggetti, quali locali e organizzatori, che utilizzando le nostre app o i nostri servizi per poter pubblicizzare le loro serate monitorare l'andamento dei propri eventi
- soggetti che navigano sul nostro sito o chiedono informazioni tramite il punto assistenza del nostro sito.

Overnight raccoglie informazioni al fine di fornirvi un'esperienza più personalizzata e pertinente.
Una volta scaricata l'App, puoi decidere di utilizzarla in due modalità diverse:
a. come Utente Frequentatore;
b. come Utenti Business, Locali o Organizzatori;
Sono due percorsi separati, uno per qualsiasi utente e l'altro per il profilo Business.

a. Utente Frequentatore

Se la usi come Utente Frequentatore, potrai vedere le informazioni di locali ed eventi, oppure prenotare ingressi in lista o un tavolo, o acquistare biglietti (per i quali Overnight non è erogatore ma semplice intermediario): nel primo caso, cioè semplicemente per avere informazioni sui locali o eventi nella zona di tuo interesse, non è necessaria la registrazione ma solo il download dell'App o raggiungere il sito web. Questo, però, non significa che nessuno dei tuoi dati personali sarà trattato. Infatti, quando accederai all'App per la prima volta, ti verrà richiesto se vuoi fornire o meno il tuo consenso a farci utilizzare la tua "posizione", ed in caso affermativo, se utilizzarla "una sola volta" o "solo quando usi l'app".
Se fornisci il consenso all'utilizzo dell'App "una sola volta", in quanto semplice utente frequentatore, qualora in futuro volessi vedere gli eventi nella tua città, dovrai ricordarti di andare alle impostazioni e modificare il tuo precedente consenso.
Se fornisci il consenso all'utilizzo dell'app "solo quando usi l'app", lo smartphone rileverà la tua apertura dell'applicazione e pertanto, qualora nelle impostazioni generali tu abbia dato il consenso all'utilizzo della geolocalizzazione solo ad app aperta, il software/app potrà rilevare la tua posizione geografica.
Se, invece, decidi di non dare il consenso all'utilizzo della posizione del tuo smartphone, sappi che le funzionalità dell'app saranno estremamente ridotte, pur consentendoti di avere notizie in merito ai locali presenti in quella determinata zona, visto che avrai comunque disponibile la mappa completa della città di riferimento e dei locali.
La posizione geografica che deciderai di fornirci verrà utilizzata esclusivamente per permetterci di fornirti il servizio per il quale hai scaricato la nostra App, ovvero aiutarti nella ricerca delle informazioni relative a locali presenti nella città da cui ti sei connesso.
Qualora però decidessi di prenotare l'ingresso in lista, prenotare un tavolo oppure acquistare un biglietto, allora sarà necessaria la tua registrazione.
Per poter prenotare Liste Biglietti e Tavoli è necessario fare una registrazione lasciando i seguenti dati:
- Nome Cognome,
- Data di nascita,
- Sesso,
- Città,
- Mail,
- Numero di Telefono.

Alcuni dati, come il sesso, non sono obbligatori ma sono talvolta NECESSARI, per esempio quando un locale ha un pubblico prevalentemente maschile e apre l'ingresso a prenotazioni per le donne.
Attenzione, per offrirti un servizio più che soddisfacente, Tu, Utente, per prenotare l'ingresso in Lista o acquistare un Biglietto, per te con per più persone, talvolta, potresti doverci indicare oltre il numero di persone, anche il sesso, il nome e cognome, e il numero di telefono delle persone per cui stai acquistando o prenotando l'ingresso.
La prenotazione di Liste e l'acquisto di Biglietti avviene tramite la creazione di un QR code da mostrare all'ingresso del locale.
Dopo la prenotazione tramite App Overnight o sito web, gli Utenti riceveranno una Mail con i dettagli della prenotazione e dei Pagamenti.
Qui si richiederà il consenso ad accettare di ricevere comunicazioni relative agli eventi che hanno prenotato, tramite Mail, Notifiche interne all'App o Messaggi sul numero di telefono, in quanto necessario ai fini dell'erogazione del servizio richiesto. Senza un consenso attivo non sarà possibile erogare il servizio richiesto.
Pertanto, in conclusione, per poter servire al meglio l'utente Frequentatore, sempre dietro suo esplicito consenso, Overnight avrà accesso ai seguenti dati:
a) Nome e Cognome
b) Data di nascita
c) Nazione e città di nascita
d) Genere
e) Email
f) Numero di telefono
g) Ultimo accesso alla piattaforma
h) Analitiche legate all'evento
i) Data di creazione account
j) Foto profilo
k) Tipo di dispositivo usato
l) Id dispositivo
m) Token autenticazione

b. Utente Business, ovvero Locali e/o Organizzatori

Se usi l'App come Utente Business, ovvero Locali e/o Organizzatori, si fa riferimento a tutti i locali all'aperto o al chiuso che dispongono di dj set o musica dal vivo e offrano almeno due dei tre servizi inerenti a Liste, Biglietti e Tavoli.
Gli eventi presenti su Overnight non sono organizzati da Overnight ma sono organizzati dai Locali o Organizzatori che utilizzano la piattaforma Overnight per raggiungere la community di Overnight e offrire loro la possibilità di prenotare o acquistare un biglietto di ingresso.
Per i servizi Liste, Biglietti e Tavoli, devi necessariamente registrarti e per farlo correttamente abbiamo bisogno di una serie di informazioni e di dati personali: i dati richiesti per la registrazione business sono, oltre quelli richiesti per l'Account frequentatore, anche:
- Nome pubblico del Locale o Organizzazione
- Ragione Sociale
- CF o PIVA
- IBAN
- Indirizzo di Fatturazione
- Identificativo per fattura elettronica
- numero di telefono
- documento personale e documento della società
- Logo del Locale o Organizzazione

Tutti questi dati vengono da noi richiesti per le seguenti finalità:
- Erogazione del servizio (creazione, pubblicizzazione e monitoraggio degli Eventi);
- Tariffario servizi a pagamento
- Gestione della contabilità e della fiscalità;
- Esercizio dei diritti di difesa e richieste da parte dell'Autorità Giudiziaria, in caso di controversie e simili.
- Valutazioni e recensioni del servizio offerto
- Marketing diretto: offerte promozionali sui servizi
- Newsletter: aggiornamenti e novità.

In questo caso, sempre per una migliore fruizione dei servizi business dedicati, Overnight avrà accesso, dietro esplicito consenso attivo, ai seguenti dati:
a) Nome locale o Organizzazione (format) (nome pubblico e nome della società)
b) Indirizzo e Tipologia di locale (all'aperto o al chiuso)
c) Logo e Immagine o Video di Copertina
d) Generi Musicali
e) Età minima per ogni evento
f) Descrizione evento
g) Servizi Liste Biglietti e Tavoli e relativi prezzi
h) Menu bottiglie
i) Foto e album delle serate
j) Insight generali
k) Dress Code
l) Orari di Apertura e Chiusura

5. BASE GIURIDICA DEL TRATTAMENTO

Sia nella fase di download dell'App, sia in quella, successiva, di registrazione come Utente frequentatore, Utente business, la base giuridica del trattamento dei dati personali da Te forniti è l'art. 6, par. 1, lett. b, in quanto il trattamento dei dati personali conferiti o raccolti è necessario all'erogazione dei servizi richiesti, all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Quanto a finalità, quali marketing e newsletter, la base giuridica è il tuo consenso, libero, specifico ed espresso (art. 6, par. 1, lett. a GDPR). In mancanza, i Tuoi dati non saranno trattati per tali scopi.
Se decidi di non conferire i dati personali nei casi in cui la nostra App li richieda, sappi che non ci sarà possibile erogarti i nostri servizi o soddisfare altre tue richieste.

6. PER QUALI FINALITÀ RACCOGLIAMO I TUOI DATI PERSONALI?

In generale, effettuiamo il trattamento dei dati personali per:
1. gestire la registrazione come UTENTE/ACCOUNT della piattaforma/App: Se l'Utente decide di diventare un Account/Utente registrato per accedere alla piattaforma/App, il Titolare ha bisogno di trattare i dati per poterlo identificare come utente della Piattaforma e autorizzarlo ad accedere alle diverse funzionalità, prodotti e servizi disponibili in qualità di utente registrato. L'Utente ha altresì facoltà di cancellare il suo account contattando il servizio di Assistenza Clienti.
2. erogare i nostri servizi. La base giuridica del trattamento di dati personali per tali finalità è stabilita dall'art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto o di misure precontrattuali). La mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale, essendo un requisito necessario per la conclusione del contratto stesso.
3. In altri casi, invece, non possiamo effettuare il trattamento dei Tuoi dati personali senza il Tuo consenso. Nell'ipotesi in cui, ove da noi richiesto, Tu decida di non prestare il consenso, tale scelta non condizionerà e comprometterà fruizione da parte Tua dei servizi che Ti abbiamo sopra descritto. Quali sono questi casi? La richiesta di iscrizione ad una mailing list, per esempio, per ricevere da noi informazioni di natura commerciale e promozionale, la richiesta di trasferire le Tue informazioni a terze parti.
4. Per finalità di marketing: se tu, UTENTE, fornisci il consenso alla profilazione e alle attività di marketing, il Titolare tratterà i tuoi dati personali per inviarti informazioni personalizzate sui prodotti o servizi attraverso mezzi diversi (come e-mail o SMS). Di conseguenza, occorre tenere presente che tale trattamento dati comporta l'analisi del profilo utente o cliente per determinare le preferenze e, pertanto, quali prodotti e servizi si adattino meglio al suo stile.
Vi sono altri casi, invece, per i quali non possiamo effettuare il trattamento dei Tuoi dati personali senza il Tuo consenso. Nell'ipotesi in cui, ove da noi richiesto, Tu decida di non prestare il consenso, tale scelta non condizionerà e comprometterà fruizione da parte Tua dei servizi che Ti abbiamo sopra descritto. Quali sono questi casi? La richiesta di iscrizione alla newsletter per ricevere da noi informazioni di natura commerciale e promozionale.
Nel caso in cui Tu, UTENTE ti sia avvalso di un servizio da noi offerto, potremmo trasmetterTi a mezzo e-mail informazioni di servizio (per esempio e-mail di benvenuto, e-mail di fidelizzazione e retention o e-mail transazionali), commerciali o promozioni su servizi migliorativi rispetto a quelli già acquistati, senza dover richiedere il consenso (cd. soft spam). In tal caso la base giuridica del trattamento è il cd. legittimo interesse (art. 130, IV co, Codice Privacy e Considerando 47 GDPR). L'utente può opporsi in qualsiasi momento a tale trattamento.
Potremmo, altresì, avere interesse a effettuare campagne promozionali su ulteriori e/o nuovi servizi da noi offerti. In tale caso, la base giuridica del trattamento è il consenso espresso, che Tu puoi liberamente prestare o rifiutare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità.
5. Per contattare l'Utente: l'Utente che intenda contattare il Titolare per qualunque richiesta o informazione sui servizi/prodotti offerti.
6. Vi sono, infine, alcune finalità per le quali il trattamento dei Tuoi dati personali ha una base giuridica diversa sia dal contratto, che dal consenso. Tra queste finalità vi è l'adempimento di obblighi legali che ci sono imposti da leggi vigenti, da regolamenti o dalla normativa comunitaria, o il soddisfare richieste provenienti dalle Autorità o ancora la difesa in giudizio, vale a dire che i Tuoi dati personali potranno da noi essere utilizzati in giudizio o nelle fasi precedenti, nell'ipotesi in cui vi siano abusi da parte Tua nell'utilizzo della nostra piattaforma o dei ns. servizi (ad es. frode, spam, furto di identità etc.).

7. CHI PUÒ GESTIRE I DATI PERSONALI, OLTRE AL TITOLARE DEL TRATTAMENTO?

I dati personali che Ti abbiamo indicato qui in precedenza (v. punto 2) sono trattati (e cioè letti, consultati, archiviati, elaborati, trasmessi, cancellati, duplicati, copiati etc.) esclusivamente da persone, dipendenti o collaboratori, che hanno una specifica autorizzazione scritta da parte del Titolare. Si tratta di persone che svolgono varie attività materiali, cartacee, verbali e telematiche, necessarie all'erogazione dei servizi richiesti. Questi soggetti sono tenuti, altresì, a rispettare gli obblighi di massima riservatezza sulla propria attività, mettendo in atto, a tal fine, precise misure e comportamenti che sono stati loro prescritti dal Titolare con adeguata e periodica formazione.
I dati personali in questione possono, inoltre, essere legittimamente trattati da soggetti (persone fisiche o giuridiche) che non fanno parte dell'organizzazione del Titolare, essendo esterni ad essa, e che in nome e per conto del Titolare, trattano i dati personali raccolti da quest'ultimo. Si tratta dei cd. Responsabili del trattamento (art. 28 GDPR) e ne fanno parte, a titolo esemplificativo:
- soggetti delegati a svolgere attività di aggiornamento, sviluppo e manutenzione tecnica dell'app;
- agenzie di marketing e comunicazione;
- consulenti del lavoro, fiscali e legali;
- provider di servizi di hosting e cloud;
- istituti bancari e assicurativi;
- provider degli strumenti di tracciamento e di pagamento.

Anche questi soggetti sono nominati con atto formale, nel quale il Titolare del trattamento ha specificato i propri diritti e obblighi, l'oggetto, la natura e la finalità del trattamento, il tipo di dati personali, le categorie di interessati e istruzioni documentate sul trattamento. Overnight S.r.l. ha nominato responsabili soggetti che presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell'interessato.
Ci sono, inoltre, soggetti, enti od autorità ai quali Overnight S.r.l. è obbligato a comunicare alcuni dei dati personali raccolti nell'erogazione dei servizi, in forza di disposizioni di legge o di ordini delle Autorità. Si pensi all'Agenzia delle Entrate o agli organi inquirenti (in caso di denuncia e simili).
Se desideri sapere, nello specifico, quali siano i soggetti che ti abbiamo indicato qui (autorizzati, responsabili, destinatari e/o terzi), puoi inviarci la richiesta via mail a questo indirizzo: privacy@overnight-app.com.

8. PER QUANTO TEMPO SONO CONSERVATI I DATI PERSONALI RACCOLTI TRAMITE L'APP?

I dati personali conferiti per la fornitura dei servizi saranno conservati per il periodo di tempo necessario all'erogazione degli stessi, entro i tempi previsti e ammessi dalla normativa italiana a tutela dei propri interessi, e comunque non oltre i termini stabiliti per la prescrizione dei diritti (artt. 2946 e ss. del codice civile). Vi sono, infatti, degli obblighi di legge che impongono la conservazione per un certo periodo di tempo, di alcuni documenti che contengono dati personali, come ad esempio le fatture, i contratti, la corrispondenza etc. In linea generale, questi termini corrispondono a 10 anni dalla cessazione del rapporto contrattuale. I dati trattati per finalità di marketing saranno conservati per 24 mesi. I dati forniti per il servizio di newsletter saranno conservati sino alla disiscrizione effettuata dall'Utente. Ad ogni modo, saranno conservati solo i dati strettamente necessari a dimostrare la conformità alle leggi italiane, europee e alla stessa normativa UE sulla protezione dei dati personali (cd. GDPR).
I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse.
Se hai deciso di iscriverTi alla newsletter per finalità promozionali, i dati personali saranno conservati per un periodo non superiore a due anni dal conferimento degli stessi, fermo restando che puoi disiscriverti dal servizio in qualsiasi momento tramite il link "UNSCRIBE" presente in calce ad ogni comunicazione.
In generale, tutti i dati trattati sulla base del Tuo consenso sono conservati fino a quando detto consenso non venga da Te revocato. Il Titolare potrebbe, però, essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'Autorità.
Al termine del periodo di conservazione, i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere da Te richieste al Titolare all'indirizzo di posta elettronica: privacy@overnight-app.com.
Quanto agli strumenti di tracciamento, questi sono conservati per i periodi specificati nella Cookie Policy. Se vuoi modificare le relative impostazioni in App, basta andare alla voce "Gestisci le preferenze", cliccando l'icona in alto a destra.
Il profilo-Account creato con la registrazione è conservato fino a quando non scegli di cancellarlo. Qualsiasi utente può eliminare l'account in qualsiasi momento tramite un apposito tasto nella sezione Profilo.
Si precisa che i tuoi dati saranno cancellati dopo 1 anno di inattività, e sarà necessario un tuo accesso attivo per ricollegarsi ai servizi della piattaforma e rendere il tuo profilo nuovamente efficace.

9. A PROPOSITO DI COOKIE

Per avere informazioni precise sui cookies, in generale, e su quelli che potrebbero essere installati sui tuoi devices tramite l'utilizzo di questa App, ti rimandiamo alla nostra COOKIE POLICY, disponibile su questo sito.

10. SERVIZI DI TERZE PARTI

Quando scarichi l'App dal tuo store di interesse (Google - per Play Store, o Apple - per Apple Store), lo fai attraverso le credenziali del Tuo account, che sono dati personali. In questo caso, il trattamento dei dati è necessario, appunto, per procedere al download dell'App e la relativa base giuridica è rappresentata dall'esecuzione di misure precontrattuali, conformemente all'articolo 6.1.b. del GDPR. Ti ricordiamo che già su Play Store (sezione "Sicurezza dei dati") ed App Store (sezione "Privacy dell'app") trovi alcune informazioni sul trattamento dei tuoi Dati.
L'App/Piattaforma Overnight può contenere link a siti web, applicazioni, servizi o risorse di terze parti ("Servizi di terzi") che sono soggetti a diversi termini e pratiche sulla privacy. Overnight S.r.l. non è responsabile per alcun aspetto di tali Servizi di terzi e i link agli stessi non costituiscono una sponsorizzazione.

Termini di Google
Alcune sezioni della Piattaforma Overnight implementano i servizi di mappatura Google Maps/Earth, tra cui le interfacce di programmazione delle applicazioni (API) di Google Maps. L'utilizzo di Google Maps/Earth è soggetto ai Termini di servizio aggiuntivi di Google Maps/Google Earth. Se l'utente accede a o scarica la nostra applicazione da Play Store di Google, accetta l'Accordo di Licenza per Utente Finale per l'Applicazione concessa in licenza di Google.

Termini di Apple
Se l'utente accede a o scarica la nostra applicazione dall'App Store di Apple, accetta l'Accordo di Licenza per Utente Finale per l'Applicazione concessa in licenza di Apple.

Termini di Stripe
Se l'utente accede o scarica l'applicazione Overnight, dovendo effettuare transazioni finanziarie, sarà reindirizzato al servizio STRIPE, una piattaforma di pagamenti completa – API, per accettare carte di credito, gestire abbonamenti, inviare denaro, gestire un marketplace, la cui informativa privacy potrai trovare al seguente link https://stripe.com/it/privacy.

Termini di ClickSend
Se l'utente accede o scarica l'applicazione Overnight, i messaggi SMS con il codice OTP per la registrazione, potranno essere gestiti attraverso un servizio di terze parti, ClickSend, il cui scopo è aiutare ad avvicinarti e rimanere più vicino ai tuoi clienti e al tuo personale, e la cui informativa privacy potrai trovare al seguente link https://www.clicksend.com/en/legal/privacy-policy/

Circa la Localizzazione, con la tua autorizzazione l'App è in grado di conoscere la tua posizione, e, qualora tu Utente abbia dato il consenso, potrebbe anche presentarti contenuti (inclusi quelli pubblicitari) attinenti alla zona dalla quale parte la localizzazione.

11. DOVE SONO TRATTATI I DATI RACCOLTI TRAMITE QUESTA APP?

I dati personali raccolti tramite questa App sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui i soggetti coinvolti nel trattamento, autorizzati o responsabili/sub responsabili del trattamento, siano localizzati. È utilizzato un server AWS localizzato in territorio europeo. Il trasferimento dei Tuoi dati personali e degli Utenti al di fuori dell'UE, ove necessario per l'erogazione dei servizi/prodotti di questa App, avviene esclusivamente verso Paesi extra-UE che assicurino livelli di protezione adeguati alla normativa privacy vigente. Per ulteriori informazioni, Ti invitiamo a contattare il Titolare.
Ma va precisato che, come spiegato al punto 10, l'App è presente sugli store di Google e Apple, due provider con sede negli Stati Uniti, collegati anche ai provider che mettono a disposizione gli strumenti di tracciamento che Ti abbiamo illustrato al medesimo punto 4 di questa informativa. Pertanto, l'eventuale trasferimento di Dati che dovesse rendersi necessario per poter scaricare l'App, e usarla come Utente frequentatore oppure per registrarti come utente business, locale o organizzatore, per tali finalità, è consentito dall'articolo 49 lett. b) del GDPR mentre, per quanto riguarda le altre finalità di trattamento, l'eventuale trasferimento di Dati verso gli Stati Uniti è garantito dalla decisione di adeguatezza adottata dalla Commissione Europea adottata il 10 luglio 2023.
Qualora, inoltre, si rendesse necessario il trasferimento dei tuoi Dati in un altro Paese extra-UE, questo sarà compiuto nel rispetto degli obblighi previsti dal capo V del GDPR, adottando tutte le cautele per garantire la sicurezza del trasferimento e dandone adeguata informazione.

12. QUALI SONO LE MODALITÀ E LE MISURE DI SICUREZZA CON CUI VENGONO TRATTATI I DATI PERSONALI RACCOLTI?

I dati sono raccolti nel rispetto del principio di minimizzazione dei dati trattati (si acquisiscono solo i dati strettamente necessari per erogare i servizi richiesti o raggiungere le altre finalità qui specificate). Il trattamento dei dati personali da parte del Titolare avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle citate finalità. Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa. Le misure di sicurezza adottate, tuttavia, non consentono di escludere, in via assoluta, i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Ti invitiamo pertanto a verificare che il Tuo dispositivo (Pc, smartphone, tablet etc.) sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

13. QUALI DIRITTI HAI SUI TUOI DATI PERSONALI?

Il GDPR, agli artt. 15 e ss., elenca una serie di diritti che il soggetto al quale appartengono i dati personali può esercitare.
Vediamo quali:
a. accedere ai propri dati personali, chiederne la rettifica, l'integrazione, l'aggiornamento e la cancellazione, la trasformazione in forma anonima, il blocco o la limitazione, se incompleti, erronei, raccolti in violazione alla legge o conservati oltre il tempo necessario;
b. opporsi al trattamento per motivi legittimi;
c. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
d. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
e. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
f. avere la conferma dell'esistenza o meno dei propri dati personali, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
g. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
h. proporre reclamo a un'autorità di controllo;
i. ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e delle modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del Titolare, del o dei Responsabile/i (interno/esterno) e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di Autorizzati.

14. COME PUOI ESERCITARE I DIRITTI SUI TUOI DATI PERSONALI?

Puoi esercitare i diritti che ti abbiamo elencato al punto precedente (art. 13) con richiesta rivolta liberamente e senza formalità al Titolare del trattamento dati, cioè a Overnight S.r.l., direttamente o per il tramite di un Tuo incaricato. La richiesta va trasmessa al seguente indirizzo e-mail: privacy@overnight-app.com.
Se decidi di inviare la richiesta, hai il diritto ad avere una risposta chiara, che sia positiva o negativa, senza ingiustificato ritardo e, comunque, entro e non oltre 30 giorni da quello in cui l'hai inviata. Questo termine può essere prorogato di due mesi, ma solo in caso di istanza complessa o per qualsiasi altro giustificato motivo che deve esserti comunque comunicato per iscritto. In ogni caso, se ritieni che abbiamo commesso qualche violazione sui tuoi dati personali, hai il diritto di proporre reclamo al Garante (art. 77 GDPR, art. 141 Codice Privacy) o adire le opportune sedi giudiziarie (art. 79 GDPR, art. 152 Codice Privacy). Per l'esercizio dei diritti in questione, puoi avvalerti di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farti assistere da una persona di fiducia.

15. MINORI DI ANNI 14

Per usufruire dei servizi della ns. App, è necessario avere almeno 14 anni.
Non raccogliamo consapevolmente Dati personali da bambini minori di 14 anni. Se hai meno di 14 anni, non devi inviare alcun Dato personale attraverso i Servizi. Incoraggiamo i genitori e i tutori legali a controllare l'uso di Internet da parte dei figli e di collaborare all'applicazione della nostra Informativa sulla privacy insegnando ai bambini a non fornire mai Dati personali attraverso i Servizi senza il loro permesso. Se hai ragione di credere che un bambino minore di 14 anni ci abbia fornito Dati personali attraverso i Servizi, ti preghiamo di scriverci un'e-mail a privacy@overnight-app.com, e faremo il possibile per cancellare tali informazioni dai nostri database, dispensandoci, in ogni caso, in quanto Titolare da qualsiasi responsabilità, richiesta di rimborso e/o risarcimento.

16. ESCLUSIONE DI RESPONSABILITÀ PER DICHIARAZIONI MENDACI

Tu, UTENTE, garantisci la veridicità, correttezza e aggiornamento dei dati personali forniti al Titolare del trattamento, assumendoTi la piena responsabilità per eventuali informazioni false, inesatte o incomplete. Il Titolare del trattamento non potrà essere ritenuto responsabile per dichiarazioni mendaci rese da te, UTENTE, né per eventuali conseguenze derivanti dall'utilizzo di dati non veritieri.
Ai sensi dell'art. 5, par. 1, lett. d) del Regolamento UE 2016/679 (GDPR), i dati personali devono essere esatti e, se necessario, aggiornati, e l'Utente è tenuto a comunicare eventuali correzioni o integrazioni. L'eventuale fornitura di informazioni non veritiere potrebbe compromettere la correttezza del trattamento e comportare l'adozione di misure appropriate da parte del Titolare, inclusa la sospensione o la cessazione dell'erogazione dei servizi.
Inoltre, si ricorda che la falsità in atti e le dichiarazioni mendaci potrebbero costituire reato, punibile ai sensi dell'art. 495 del Codice Penale ("Falsa attestazione o dichiarazione a un pubblico ufficiale sulla identità o su qualità personali proprie o di altri"), oltre a poter comportare conseguenze civili e amministrative.
Tu, UTENTE Ti impegni, pertanto, a manlevare e tenere indenne il Titolare del trattamento da qualsiasi responsabilità, danno, sanzione, costo o pretesa derivante da dichiarazioni false o inesatte, anche in caso di contestazioni da parte di terzi o delle autorità competenti.

17. AGGIORNAMENTI DELL'INFORMATIVA PRIVACY

Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno pubblicate in questa area, con la data dell'ultimo aggiornamento.

La presente informativa è aggiornata al 16 ottobre 2025.