Informativa sulla privacy

In vigore dal 2 febbraio 2025

1. INTRODUZIONE

1.1 Informazioni importanti e chi siamo

Benvenuto nell'Informativa sulla privacy e sulla protezione dei dati di Youme Ltd («Informativa sulla privacy»).

In Youme Ltd («noi», «ci» o «nostro») ci impegniamo a proteggere e rispettare la sua privacy e i suoi Dati personali conformemente al Regolamento generale sulla protezione dei dati del Regno Unito («GDPR»), al Data Protection Act 2018 e a tutte le altre leggi e disposizioni inderogabili del Regno Unito.

La presente Informativa sulla privacy spiega come raccogliamo, trattiamo e proteggiamo i dati. Descrive i diritti in materia di privacy e la protezione offerta dalla legge, e informa i nostri dipendenti e collaboratori di tutti gli obblighi e protocolli da rispettare durante il trattamento.

Le persone di cui possiamo raccogliere e utilizzare i dati comprendono:

• Clienti
• Fornitori
• Contatti commerciali
• Dipendenti e collaboratori
• Terzi collegati ai suoi clienti
• Fornitori di servizi esterni, partner commerciali, piattaforme di social media e fonti pubblicamente accessibili

e qualsiasi altra persona con cui l'organizzazione intrattenga un rapporto o che possa dover contattare.

La presente Informativa sulla privacy si applica a tutti i nostri dipendenti e collaboratori e a tutti i Dati personali da noi trattati in qualsiasi momento.

1.2 Il suo Titolare del trattamento

Youme Ltd è il Titolare del trattamento dei suoi Dati personali. Il GDPR non ci obbliga a nominare un responsabile della protezione dei dati e al momento non ne abbiamo nominato uno volontariamente. Le richieste relative ai dati devono quindi essere inviate via email a info@youmephotoapp.com oppure per posta a Youme Ltd 124 City Road, London, EC1V 2NX, United Kingdom.

Ha diritto di presentare reclamo in qualsiasi momento all'Information Commissioner’s Office (ICO), l'autorità di controllo del Regno Unito per la protezione dei dati (www.ico.org.uk). Apprezzeremmo tuttavia l'opportunità di affrontare le sue preoccupazioni prima che si rivolga all'ICO; la invitiamo quindi a contattarci per primi.

1.3 Trattamento per conto di un Titolare e responsabilità dei Responsabili nei suoi confronti

Nell'adempimento delle nostre responsabilità di Titolare del trattamento ci avvaliamo di dipendenti che trattano i dati per nostro conto («Responsabili del trattamento»). Le responsabilità indicate di seguito possono essere assegnate a una persona o applicarsi all'organizzazione nel suo insieme. Il Titolare e i nostri Responsabili hanno i seguenti obblighi:

• Garantire che ogni trattamento di Dati personali sia fondato su una delle basi giuridiche previste dal GDPR (per maggiori informazioni si veda il punto 2.2);
• Garantire che i Responsabili autorizzati a trattare Dati personali si siano impegnati alla riservatezza o siano soggetti a un adeguato obbligo legale di riservatezza;
• Attuare misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio associato al trattamento di Dati personali;
• Ottenere l'autorizzazione preventiva, specifica o generale, del Titolare prima di incaricare un altro Responsabile;
• Assistere il Titolare nell'adempimento dell'obbligo di rispondere alle richieste di esercizio dei diritti dell'interessato;
• Mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del GDPR e consentire e agevolare le verifiche, comprese le ispezioni, svolte dal Titolare o da un altro revisore incaricato;
• Tenere un registro di tutte le categorie di attività di trattamento svolte per conto di un Titolare;
• Cooperare, su richiesta, con l'autorità di controllo nello svolgimento dei suoi compiti;
• Garantire che chiunque agisca sotto l'autorità del Responsabile e abbia accesso a Dati personali li tratti soltanto su istruzione del Titolare; e
• Notificare al Titolare senza ingiustificato ritardo ogni Violazione dei dati personali di cui venga a conoscenza.

2. BASE GIURIDICA DELLA RACCOLTA DEI DATI

2.1 Tipi di dati e ambito dell'Informativa sulla privacy

Per «Dati personali» si intende qualsiasi informazione relativa a una persona che ne consenta l'identificazione. Non sono inclusi i dati dai quali è stata rimossa l'identità (dati anonimi).

Possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di Dati personali che la riguardano, raggruppati di seguito. Non tutti i tipi elencati saranno necessariamente raccolti presso di lei, ma l'elenco rappresenta l'intero ambito dei dati che raccogliamo e delle circostanze in cui li raccogliamo:

• Dati di profilo e identità: dati relativi a nome, cognome, genere e data di nascita.
• Dati di contatto: dati relativi a numero di telefono, indirizzi, indirizzi email e numeri telefonici.
• Dati di marketing e comunicazione: preferenze sulla ricezione di informazioni commerciali e altre informazioni da parte nostra.
• Dati di fatturazione: informazioni relative a carte di debito e credito, come il nome associato ai dati di pagamento e l'indirizzo di fatturazione.
• Dati finanziari: coordinate bancarie, ad esempio numero di conto e codice bancario.
• Dati delle transazioni: dettagli e registrazioni di tutti i pagamenti effettuati per i nostri servizi o prodotti.
• Personale: Personale

Raccogliamo, utilizziamo e condividiamo anche Dati aggregati, ad esempio per analizzare tendenze e modelli nel comportamento degli utenti. I Dati aggregati possono derivare dai suoi Dati personali, ma non sono considerati tali dalla legge perché non rivelano direttamente o indirettamente la sua identità. Se tuttavia li combiniamo o colleghiamo ai suoi Dati personali in modo da consentire la sua identificazione diretta o indiretta, trattiamo l'insieme come Dati personali e lo utilizziamo conformemente a questa Informativa.

Possiamo inoltre aggregare dati per svolgere ricerche o analisi e comprendere e servire meglio lei e altre persone. Ad esempio, possiamo studiare le caratteristiche demografiche e le modalità d'uso. Sebbene questi dati aggregati possano basarsi in parte su Dati personali, non la identificano personalmente. Possiamo condividere tali dati anonimi con altri, inclusi fornitori di servizi, società affiliate, agenti e partner commerciali attuali e potenziali.

Per la nostra attività raccogliamo anche quelle che il GDPR definisce categorie particolari di Dati personali. Raccogliamo i seguenti tipi di Dati personali particolari:

• Dati politici: informazioni su origine razziale o etnica, convinzioni religiose, orientamento sessuale e opinioni politiche

Per raccogliere questi dati particolari sono necessarie giustificazioni giuridiche rafforzate, oltre alle ordinarie basi previste dal GDPR. Le giustificazioni su cui ci basiamo sono illustrate nel paragrafo 2.2.

2.2 Base giuridica per la raccolta dei dati

Il GDPR prevede diversi motivi legittimi per la raccolta e il trattamento di Dati personali. Le principali basi su cui facciamo affidamento sono:

• «Consenso»: determinate situazioni ci consentono di raccogliere i Dati personali, ad esempio quando seleziona una casella per confermare di voler ricevere le nostre newsletter via email o aderisce espressamente a un servizio.
• «Obblighi contrattuali»: potremmo richiedere determinate informazioni per adempiere ai nostri obblighi contrattuali e fornire il servizio promesso.
• «Adempimento di obblighi legali»: la legge ci impone di raccogliere e trattare determinati tipi di dati, come quelli relativi ad attività fraudolente o altri atti illeciti.
• «Legittimo interesse»: potremmo dover raccogliere alcune informazioni per soddisfare i nostri legittimi interessi. Si tratta di aspetti ragionevolmente prevedibili nella gestione dell'attività che non hanno un impatto sostanziale sui suoi diritti, libertà o interessi. Ad esempio, l'indirizzo per sapere dove effettuare una consegna oppure il nome per sapere chi contattare in futuro.

Per le categorie particolari di dati che raccogliamo, ci basiamo sulla seguente giustificazione giuridica rafforzata:

(a) L'interessato ha prestato il consenso esplicito al trattamento di tali Dati personali per una o più finalità specifiche («Consenso esplicito»).

3. COME UTILIZZIAMO I SUOI DATI PERSONALI

3.1 I nostri utilizzi dei dati

Utilizziamo i suoi Dati personali soltanto quando la legge lo consente.

La tabella seguente riporta i diversi tipi di Dati personali che raccogliamo e la base giuridica del trattamento. Per maggiori informazioni sulle basi elencate, consulti la sezione 2.2.

Gli esempi della tabella sono indicativi e le finalità per cui utilizziamo i dati possono essere più ampie di quanto descritto. Non tratteremo comunque mai i dati senza una base giuridica e senza una finalità correlata. Per ulteriori informazioni, ci contatti.

3.2 Marketing e aggiornamenti sui contenuti

Riceverà comunicazioni commerciali e aggiornamenti sui contenuti se ha creato un account e scelto di riceverli. Occasionalmente possiamo suggerire o raccomandare beni o servizi che potrebbero interessarle.

3.3 Modifica della finalità

Utilizziamo i suoi Dati personali soltanto per le finalità per cui li abbiamo raccolti, salvo che riteniamo ragionevolmente necessario utilizzarli per un altro motivo compatibile con quello originale. Se desidera una spiegazione di tale compatibilità, ci contatti.

Se dobbiamo utilizzare i suoi Dati personali per una finalità non correlata, la informeremo e spiegheremo la base giuridica che ce lo consente.

Possiamo trattare i suoi Dati personali senza che ne sia a conoscenza o senza il suo consenso, nel rispetto delle regole sopra indicate, quando la legge lo richiede o lo consente.

1. I SUOI DIRITTI E COME LA PROTEGGIAMO

4.1 I suoi diritti legali

In determinate circostanze, la normativa sulla protezione dei dati le riconosce i seguenti diritti sui suoi dati personali:

• Diritto all'informazione. Ha diritto di conoscere le finalità del trattamento dei dati personali, la durata della conservazione e i soggetti con cui saranno condivisi. Queste informazioni sono fornite nella presente Informativa.
• Diritto di accesso. Consente di ricevere una copia dei dati personali che conserviamo e verificare la liceità del trattamento; è anche noto come «richiesta di accesso dell'interessato». Per sapere come presentarla, consulti la sezione 4.5.
• Diritto di rettifica. Ha diritto di chiedere la correzione dei dati personali che conserviamo. Può così far correggere dati incompleti o inesatti, anche se potremmo dover verificare l'esattezza delle nuove informazioni fornite.
• Diritto alla cancellazione. Può chiederci di eliminare o rimuovere i dati personali quando non esiste un motivo valido per continuare a trattarli, quando ha esercitato con successo il diritto di opposizione (si veda sotto), quando potremmo aver trattato le informazioni illecitamente o quando dobbiamo cancellarle per rispettare la legge locale. Potremmo tuttavia non essere sempre in grado di soddisfare la richiesta per ragioni legali specifiche, che saranno comunicate, ove applicabile, al momento della richiesta.
• Diritto di opposizione. Può opporsi al trattamento dei dati personali che conserviamo su di lei. Questo consente di interrompere o impedire il trattamento. Il diritto non è assoluto e si applica solo in determinate circostanze, ad esempio:
• (i) Quando trattiamo i suoi dati personali per finalità di marketing diretto.
• (ii) Quando ci basiamo su un legittimo interesse nostro o di un terzo e una circostanza della sua situazione particolare la induce a opporsi, ritenendo che il trattamento incida sui suoi diritti e libertà fondamentali.
• (iii) In alcuni casi possiamo continuare il trattamento se dimostriamo motivi legittimi cogenti che prevalgono sui suoi diritti e libertà.
• Diritto alla limitazione del trattamento. Può chiedere la limitazione o la sospensione del trattamento dei dati personali. Il diritto non è assoluto e si applica solo in determinate circostanze:
• (i) Se desidera che accertiamo l'esattezza dei dati.
• (ii) Se il nostro utilizzo dei dati è illecito, ma non desidera che li cancelliamo.
• (iii) Se ha bisogno che conserviamo i dati anche quando non ci servono più, perché necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.
• (iv) Se si è opposto al nostro utilizzo dei dati, ma dobbiamo verificare l'esistenza di motivi legittimi prevalenti.
• Diritto alla portabilità dei dati. Può chiedere il trasferimento dei dati personali a sé o a un terzo. In tal caso, forniremo i dati a lei o al terzo scelto in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Il diritto si applica soltanto alle informazioni trattate automaticamente per le quali aveva inizialmente prestato il consenso o che abbiamo utilizzato per eseguire un contratto con lei.

Per esercitare uno di questi diritti, ci contatti all'indirizzo info@youmephotoapp.com.

4.2 Il suo controllo sull'utilizzo dei Dati personali da parte di Youme Ltd

Può eliminare il suo account in qualsiasi momento; la relativa pagina sarà rimossa dai nostri sistemi e dal software collegato.

Garantiamo che questa operazione eliminerà tutti i dati conservati.

Può accedere alle informazioni associate al suo account effettuando l'accesso all'account creato presso di noi.

Le informazioni dell'account saranno protette da password per tutelare privacy e sicurezza. Deve impedire l'accesso non autorizzato all'account e alle informazioni personali scegliendo e proteggendo adeguatamente la password, limitando l'accesso al computer o dispositivo e disconnettendosi al termine dell'utilizzo.

Diritti alla privacy in California: ai sensi delle sezioni 1798.83-1798.84 del Codice civile della California, i residenti possono richiedere una comunicazione che identifichi le categorie di informazioni personali dei clienti condivise con società affiliate e/o terzi per finalità di marketing, fornendo anche i relativi recapiti. Se risiede in California e desidera una copia, invii una richiesta scritta a info@youmephotoapp.com.

4.3 Come Youme Ltd protegge i Dati personali dei clienti

Ci impegniamo a mantenere i dati sicuri e a proteggerli da divulgazioni inappropriate. Adottiamo diverse misure per proteggere i Dati personali nei nostri sistemi, tra cui la cifratura delle trasmissioni, l'aggiornamento regolare di sistemi e software per correggere vulnerabilità, controlli di accesso e meccanismi di autenticazione per limitare accessi non autorizzati, verifiche di sicurezza e valutazioni dei rischi periodiche per individuare e mitigare minacce, e formazione dei dipendenti sulle buone pratiche di sicurezza dei dati per garantire il rispetto di politiche e procedure. I Dati personali raccolti sono accessibili soltanto a un numero limitato di dipendenti con diritti di accesso speciali e obblighi di riservatezza. Quando ricorriamo a subfornitori per conservare i dati, non rinunciamo al controllo dei Dati personali né li esponiamo a rischi di sicurezza che non sarebbero esistiti se fossero rimasti in nostro possesso. Tuttavia, nessuna trasmissione su Internet può purtroppo essere garantita come completamente sicura. Terzi al di fuori del controllo di Youme Ltd potrebbero intercettare o accedere illecitamente a trasmissioni o comunicazioni private. Pur impegnandoci a proteggere i Dati personali, non possiamo assicurare o garantire la sicurezza dei dati che ci trasmette. Ogni trasmissione avviene a suo rischio. Se ritiene che l'interazione con noi non sia più sicura, ci contatti.

4.4 Rinuncia alle promozioni commerciali

Può chiederci in qualsiasi momento di interrompere l'invio di messaggi commerciali facendo clic sul link di annullamento dell'iscrizione.

Se sceglie di non ricevere più questi messaggi, continueremo a conservare altri Dati personali forniti durante interazioni non legate alle sue preferenze di marketing.

4.5 Come richiedere i dati e la procedura per ottenerli

Non dovrà pagare per accedere ai Dati personali o esercitare gli altri diritti. Tuttavia, se la richiesta è manifestamente infondata, possiamo rifiutare di soddisfarla.

Potremmo richiedere informazioni specifiche per confermare la sua identità e verificare il diritto di accedere ai Dati personali o esercitare gli altri diritti. Questa misura di sicurezza evita che i dati siano comunicati a persone non autorizzate. Potremmo inoltre contattarla per chiedere ulteriori informazioni sulla richiesta e accelerare la risposta.

1. I SUOI DATI E I TERZI

5.1 Condivisione dei dati con terzi

Possiamo condividere dati non personali con terzi. Possiamo condividere i Dati personali con subfornitori o società affiliate, soggetti a obblighi di riservatezza e autorizzati a utilizzarli solo per le finalità comunicate e secondo le nostre istruzioni.

Possiamo inoltre condividere Dati personali con soggetti interessati qualora Youme Ltd preveda un cambiamento di controllo o l'acquisizione di tutta o parte della nostra attività o dei nostri beni, oppure in relazione alla concessione di licenze sulla nostra tecnologia.

Se Youme Ltd viene venduta o effettua una vendita o un trasferimento, possiamo, a nostra esclusiva discrezione, trasferire, vendere o cedere i suoi Dati personali a un terzo nell'ambito dell'operazione o in relazione a essa. Dopo il trasferimento, l'uso successivo dei dati può essere disciplinato dall'informativa sulla privacy dell'acquirente. In tutte le altre situazioni, i dati rimangono protetti da questa Informativa, come periodicamente modificata.

Possiamo condividere i suoi Dati personali in qualsiasi momento se necessario per motivi legali o per far rispettare i nostri termini o questa Informativa.

5.2 Collegamenti a terzi

Questo Sito può contenere collegamenti a siti web, plug-in e applicazioni di terzi. Fare clic su questi collegamenti o attivare le connessioni può consentire a terzi di raccogliere o condividere dati che la riguardano. Non controlliamo tali siti e non siamo responsabili delle loro informative sulla privacy. Quando lascia il nostro Sito, la invitiamo a leggere l'informativa di ogni sito che visita.

1. PER QUANTO TEMPO CONSERVIAMO I DATI

Conserveremo i suoi Dati personali soltanto per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti. Potremmo conservarli più a lungo del solito in caso di reclamo o se riteniamo ragionevolmente possibile una controversia relativa al nostro rapporto con lei.

1. LIMITE DI ETÀ PER GLI UTENTI

Non deve utilizzare Youme Ltd se ha meno di 16 anni. Se ha meno di 16 anni e accede a

Youme Ltd mentendo sulla sua età, deve interrompere immediatamente l'utilizzo di Youme Ltd.

Questo sito non è destinato ai minori e non raccogliamo consapevolmente dati che li riguardano.

8. TRASFERIMENTO INTERNAZIONALE DEI DATI

Le sue informazioni possono essere conservate e trattate nel Regno Unito o in altri Paesi o giurisdizioni al di fuori del Regno Unito in cui Youme Ltd dispone di strutture. Utilizzando Youme Ltd, autorizza e acconsente al trasferimento di informazioni, compresi i Dati personali, al di fuori degli Stati Uniti.

9. NOTIFICA DELLE MODIFICHE E ACCETTAZIONE DELL'INFORMATIVA

Rivediamo regolarmente la nostra Informativa sulla privacy e pubblicheremo qui gli aggiornamenti. Questa versione è datata 27 marzo 2024.

Utilizzando Youme Ltd, acconsente alla raccolta e all'uso dei dati secondo questa Informativa. Continuare ad accedere o utilizzare Youme Ltd costituisce accettazione espressa di qualsiasi modifica dell'Informativa.

10. INTERPRETAZIONE

Ogni utilizzo della parola «incluso» significa «incluso, a titolo esemplificativo e non esaustivo» e gli esempi elencati non intendono limitare il termine che illustrano. Gli indirizzi email di questa Informativa possono essere usati esclusivamente per la finalità indicata; le comunicazioni non pertinenti saranno ignorate. Salvo obblighi di legge, ci riserviamo il diritto di non rispondere alle email, anche se relative a un argomento legittimo per il quale abbiamo fornito un indirizzo. È più probabile ricevere una risposta se la richiesta o domanda è cortese e ragionevole e non esiste un altro modo relativamente evidente di risolverla, come le domande frequenti o altre sezioni del sito.

Il personale non è autorizzato a stipulare contratti per conto di Youme Ltd, rinunciare a diritti o rilasciare dichiarazioni, contrattuali o di altra natura. Se il contenuto di un'email da un indirizzo Youme Ltd contraddice questa Informativa, i nostri termini o un annuncio pubblico ufficiale sul sito, è incompatibile con i diritti di Youme Ltd o comporta una rinuncia a essi, sarà interpretato restrittivamente per dare prevalenza a questi ultimi. L'unica eccezione è la corrispondenza autentica espressamente indicata come proveniente dall'ufficio legale di Youme Ltd.