Informativa sulla privacy

Grazie per aver visitato il nostro sito web!

La tutela della vostra privacy e dei vostri dati personali è per noi di fondamentale importanza. Ci impegniamo a proteggere la tua privacy e a garantire che tu possa affidarci i tuoi dati personali in tutta sicurezza. Per questo motivo ci impegniamo a trattare i tuoi dati personali in modo sicuro e discreto. Inoltre, adottiamo misure di sicurezza adeguate per prevenire la perdita, l'alterazione, l'accesso da parte di persone non autorizzate e/o qualsiasi altro trattamento illecito dei tuoi dati personali.

La presente informativa sulla privacy riguarda il trattamento dei dati personali da parte nostra tramite il nostro sito web [www.vrooomy.com].

Ci impegniamo a garantire la trasparenza su come trattiamo i tuoi dati personali e su come li utilizziamo. In questa informativa sulla privacy ti forniamo maggiori dettagli su tali trattamenti.

Chi siamo?

VROOOMY N.V. (VROOOMY), una società per azioni costituita e operante secondo il diritto belga, con sede legale in Boterbosstraat 6 (casella postale 1), 3550 Heusden-Zolder, Belgio, e iscritta alla KBO (Kruispuntbank van Ondernemingen) con il numero BE0873.674.050 (di seguito: “VROOOMY”, “noi” o “ci”)

Potete contattarci tramite i seguenti recapiti:

E-mail: support@vrooomy.com

Ci impegniamo a trattare i vostri dati personali in conformità con le disposizioni di legge applicabili in materia di privacy e protezione dei dati personali, tra cui il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito il “RGPD”) e la legislazione nazionale di attuazione applicabile.

 

Alcune definizioni

Ai fini della presente informativa sulla privacy, il termine “dati personali” si riferisce a: tutte le informazioni relative a una persona fisica identificata o identificabile (l’“interessato”). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica. In altre parole: tutte le informazioni che possono essere utilizzate per identificare una persona. Ciò include, ad esempio, il vostro nome e cognome, la data di nascita, il numero di telefono e l'indirizzo e-mail, nonché il vostro indirizzo IP.

Il termine “trattamento” ha un significato molto ampio e comprende, tra l’altro, la raccolta, la registrazione, l’organizzazione, la conservazione, l’aggiornamento, la modifica, la ricerca, la consultazione, l’utilizzo, la comunicazione, l’interconnessione, l’archiviazione e la cancellazione dei dati.


Titolare del trattamento dei tuoi dati personali (il “titolare del trattamento”)

VROOOMY è responsabile del trattamento dei vostri dati personali.

Siamo ciò che il GDPR definisce il “titolare del trattamento” dei vostri dati personali. In concreto, ciò significa che VROOOMY, eventualmente insieme ad altre entità, determina le finalità e i mezzi del trattamento dei vostri dati personali.


Quali categorie di dati personali trattiamo, perché, su quale base giuridica e per quanto tempo?

Nella tabella sottostante potete leggere:

  • Colonna 1: quali categorie di dati personali trattiamo (le “Categorie di dati personali”);
  • Colonna 2: perché trattiamo i vostri dati personali (le “Finalità”);
  • Colonna 3: su quale base giuridica si fonda il trattamento (la “Base giuridica”); e
  • Colonna 4: per quanto tempo trattiamo i vostri dati personali (il “Periodo di conservazione”).

Tutte le attività di trattamento relative ai vostri dati personali avvengono per una o più finalità ben determinate.

Inoltre, trattiamo i vostri dati personali solo quando possiamo fare affidamento su una base giuridica valida. La base giuridica applicabile, che trovate nella colonna “Base giuridica”, significa quanto segue:

  • “Consenso”: avete dato il consenso al trattamento dei dati personali per una o più finalità specifiche;
  • “Contratto”: il trattamento è necessario per l’esecuzione di un contratto di cui l’utente è parte, o per adottare misure su richiesta dell’utente prima della conclusione di un contratto;
  • “Interesse legittimo”: il trattamento è necessario per il perseguimento dei nostri interessi legittimi o di quelli di terzi, salvo che prevalgano i vostri interessi o i vostri diritti e libertà fondamentali che richiedono la protezione dei dati personali;
  • “Obbligo legale”: il trattamento dei Suoi dati personali è necessario per adempiere a un obbligo legale a cui siamo soggetti in qualità di titolari del trattamento.

Categorie di dati personali | Finalità | Base giuridica | Periodo di conservazione[1]

Informazioni sul dispositivo

  • Finalità: Per consentirvi l’accesso al nostro sito web
  • Base giuridica: Consenso
  • Periodo di conservazione: Fino al termine della vostra visita al nostro sito web

Dati identificativi, dati di contatto, contenuto del vostro messaggio, allegati (facoltativo)

  • Finalità: Per rispondere alla tua domanda, al tuo messaggio o al tuo reclamo tramite il modulo di contatto sul sito web
  • Base giuridica: Consenso
  • Periodo di conservazione: Per la durata del trattamento della tua domanda o del tuo messaggio

Dati di contatto, scelta della lingua

  • Finalità: Per consentirti di iscriverti alla nostra newsletter
  • Base giuridica: Consenso
  • Periodo di conservazione: 3 anni dopo aver dato il tuo consenso[2]

Dati identificativi, dati di contatto, dati aziendali se rappresenta un'azienda, scelta della lingua, coordinate bancarie, nome utente e password

  • Finalità: Per consentirle di creare un account cliente tramite il nostro sito web
  • Base giuridica: Contratto
  • Periodo di conservazione: Per l'intera durata del rapporto con Lei

Dati identificativi, dati di contatto, contenuto della segnalazione, categorie particolari di dati personali (qualora fossero rivelati nella segnalazione)

  • Finalità: Per facilitare la possibilità di segnalare questioni che potrebbero riguardare violazioni di obblighi legali o delle nostre regole e norme nell'ambito del regime belga di segnalazione di irregolarità
  • Base giuridica:
    • Obbligo legale (Legge del 28 novembre 2022 relativa alla protezione degli informatori di violazioni del diritto dell'Unione o nazionale accertate all'interno di un'entità giuridica del settore privato)
    • Articolo 9, paragrafo 2, (g) del GDPR (obbligo ai sensi del diritto dell'Unione e degli Stati membri (legislazione in materia di segnalazione di irregolarità))
  • Periodo di conservazione: Per tutto il tempo necessario a dare un seguito adeguato alla vostra segnalazione

Dati identificativi, dati di contatto, dati aziendali se rappresenta un'azienda, informazioni sul suo rapporto con noi, il contenuto della sua richiesta e informazioni correlate, dati della carta d'identità e firma

  • Finalità: Gestire la sua richiesta di esercizio dei suoi diritti
  • Base giuridica: Interesse legittimo (facilitare l'esercizio dei suoi diritti)
  • Periodo di conservazione: 10 anni dalla richiesta (in caso di procedimento giudiziario: fino alla conclusione del procedimento giudiziario)

Dati identificativi, dati di contatto, tutte le altre informazioni su di te che potrebbero essere necessarie per difendere e proteggere i nostri diritti

  • Finalità: Per difendere e proteggere i nostri diritti
  • Base giuridica: Interesse legittimo (difesa legale)
  • Periodo di conservazione: Termine di prescrizione applicabile (vedere “Conservazione dei vostri dati personali”)


Minori

Non intendiamo raccogliere dati personali di persone di età inferiore ai 16 anni. Questi minori non possono fornirci dati personali né dare il loro consenso senza l’autorizzazione della persona che esercita la potestà genitoriale.


Cookie

Utilizziamo anche i cookie, principalmente per ottimizzare costantemente il nostro sito web per i suoi utenti. Per informazioni più specifiche sui cookie che utilizziamo, potete consultare la nostra politica sui cookie all’indirizzo https://vrooomy.com/it/pages/cookie-policy.


I vostri diritti in materia di privacy

Per darvi un maggiore controllo sul trattamento dei vostri dati personali, disponete di diversi diritti. Questi diritti sono sanciti dal GDPR.

Lei ha i seguenti diritti:

Diritto di accesso (articolo 15 del GDPR)

Lei ha il diritto di sapere in qualsiasi momento se trattiamo i suoi dati personali. Se li trattiamo, ha il diritto di accedere a tali dati personali e di ricevere ulteriori informazioni su:

a) le finalità del trattamento;

b) le categorie di dati personali interessate;

c) i destinatari o le categorie di destinatari (in particolare i destinatari in paesi terzi);

d) il periodo di conservazione o, se ciò non è possibile, i criteri per determinare tale periodo;

e) l'esistenza dei vostri diritti in materia di privacy;

f) il diritto di presentare un reclamo all'autorità di controllo;

g) la fonte dei dati personali qualora otteniamo dati personali da una terza parte;

h) se utilizziamo processi decisionali automatizzati che la riguardano.

Qualora non fossimo in grado di fornirle l’accesso ai suoi dati personali (ad es. a causa di obblighi di legge), le comunicheremo il motivo per cui ciò non è possibile.

Potete inoltre ottenere gratuitamente una copia, in un formato comprensibile, dei dati personali trattati. Tenete presente che potremmo addebitare un compenso ragionevole per coprire i nostri costi amministrativi per ogni copia aggiuntiva che richiedete.

Diritto alla cancellazione dei dati (“diritto all’oblio”) (articolo 17 del GDPR)

In determinati casi potete richiederci di cancellare i vostri dati personali. Attenzione: il diritto all’oblio non è assoluto. Possiamo continuare a conservare i vostri dati personali se ciò è necessario, tra l’altro, per l’esecuzione del contratto, l’adempimento di un obbligo legale o per l’instaurazione, l’esercizio o la difesa di un’azione legale. Vi forniremo maggiori dettagli al riguardo nella nostra risposta alla vostra richiesta.

Diritto di rettifica (articolo 16 del GDPR)

Se i Suoi dati personali sono inesatti, obsoleti o incompleti, può chiederci di correggere tali inesattezze o informazioni incomplete.

Diritto alla portabilità dei dati (articolo 20 del GDPR)

A determinate condizioni, avete anche il diritto di far trasferire da noi i dati personali che ci avete fornito per l'esecuzione del contratto o per i quali avete dato il consenso a un altro titolare del trattamento. Nella misura in cui ciò sia tecnicamente possibile, trasmetteremo i vostri dati personali direttamente al nuovo titolare del trattamento.

Diritto alla limitazione del trattamento (articolo 18 del GDPR)

Se si verifica una delle seguenti situazioni, potete richiederci di limitare il trattamento dei vostri dati personali:

a) contestate l'esattezza di tali dati personali (in tal caso, l'utilizzo sarà limitato per un periodo che ci consenta di verificarne l'esattezza);

b) il trattamento dei Suoi dati personali è illecito;

c) non abbiamo più bisogno dei Suoi dati personali per le finalità, ma Lei ne ha bisogno per l'instaurazione, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) fintantoché non sia stata presa una decisione in merito all'esercizio del Suo diritto di opposizione, può richiedere la limitazione dell'utilizzo dei Suoi dati personali.

Diritto di opposizione (articolo 21 del GDPR)

Puoi opporti al trattamento dei tuoi dati personali per motivi connessi alla tua situazione specifica, qualora trattiamo i tuoi dati personali sulla base di interessi legittimi o di un compito di interesse pubblico. In tal caso, interromperemo il trattamento dei Suoi dati personali, a meno che non possiamo dimostrare motivi imperativi e legittimi che prevalgano sui Suoi, o qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di non essere sottoposto a un processo decisionale automatizzato (articolo 22 del GDPR)

Hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato dei dati che ti riguarda in modo significativo o che ha conseguenze giuridiche per te, e che viene presa senza un intervento umano significativo.

Non è possibile esercitare questo diritto nelle seguenti tre situazioni:

a) quando il processo decisionale automatizzato è consentito dalla legge (ad es. per prevenire la frode fiscale);

b) quando il processo decisionale automatizzato si basa sul vostro consenso esplicito; oppure

c) quando il processo decisionale automatizzato è necessario per la stipula o l'esecuzione di un contratto (nota: ci impegniamo sempre a utilizzare metodi meno invasivi della privacy per la stipula o l'esecuzione del contratto).

Diritto di revocare il consenso (articolo 7 del GDPR)

Se i Suoi dati personali vengono trattati sulla base del Suo consenso, può revocare tale consenso in qualsiasi momento su semplice richiesta.

Diritto di presentare un reclamo all'autorità di controllo (articolo 77, paragrafo 1 del GDPR)

È possibile presentare un reclamo all'autorità di controllo per la protezione dei dati. Un elenco delle autorità di controllo all'interno dell'Unione Europea è disponibile al seguente link: https://www.edpb.europa.eu/about-edpb/about-edpb/members_nl.

In Belgio, l'autorità di controllo competente è l'Autorità per la protezione dei dati, i cui recapiti sono i seguenti:

Sito web:
https://www.dataprotectionauthority.be

Recapiti:
Autorità per la protezione dei dati
Drukpersstraat 35, 1000 Brussel, Belgio

+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be


Esercizio dei vostri diritti

Per esercitare tali diritti, potete contattarci tramite i recapiti indicati nella sezione “Chi siamo?”.

Per verificare la vostra identità quando desiderate esercitare i vostri diritti, potremmo chiedervi di fornirci una copia del fronte della vostra carta d’identità. Il numero di matricola e la foto presenti sulla vostra carta d’identità elettronica non vengono da noi conservati. Le consigliamo vivamente di “oscurare[3]” il numero di registrazione nazionale e la foto prima di inviarci una copia della sua carta d’identità elettronica.

Può esercitare i diritti sopra menzionati gratuitamente, a meno che la sua richiesta non sia manifestamente infondata o eccessiva (ad esempio a causa del suo carattere ripetitivo). In tal caso, abbiamo il diritto di addebitare un compenso ragionevole o di rifiutare di dare seguito alla sua richiesta.

Conservazione dei vostri dati personali

Conserviamo i vostri dati personali solo per il tempo necessario a raggiungere lo scopo previsto. Tenete presente che numerosi termini di conservazione (legali) comportano la necessità di conservare i dati personali. In assenza di un obbligo di conservazione, i dati vengono sistematicamente cancellati non appena è stato raggiunto lo scopo per cui sono stati raccolti.

Inoltre, possiamo conservare i vostri dati personali se ci avete dato il consenso o se potremmo averne bisogno nell'ambito di un'azione legale. In quest'ultimo caso, dobbiamo poter utilizzare determinati dati personali come prova. A tal fine, conserviamo determinati dati personali in conformità con i termini di prescrizione applicabili, che possono arrivare fino a trent'anni; tuttavia, il termine di prescrizione usuale per le rivendicazioni personali è di dieci anni.

Fonti dei vostri dati personali

Trattiamo i dati personali che ci fornite spontaneamente. Qualora fossero richiesti ulteriori dati personali, vi informeremo se siete tenuti a fornirli e quali sono le conseguenze del mancato conferimento. Il mancato conferimento dei dati personali può comportare l’impossibilità da parte nostra di fornirvi i nostri servizi.

In particolare, identifichiamo le seguenti categorie di fonti:

(i) partner esterni e fornitori di servizi indipendenti;

(ii) […[4]].

Categorie di destinatari

All'interno della nostra organizzazione garantiamo che i vostri dati personali siano accessibili solo alle persone che ne hanno bisogno per adempiere agli obblighi contrattuali e legali.

Divulgheremo i vostri dati personali a terzi solo in conformità con le disposizioni di legge o se avete dato il vostro consenso. In determinati casi, i nostri collaboratori sono supportati da fornitori di servizi esterni nello svolgimento dei loro compiti.

Inoltre, non trasmettiamo dati personali a terzi a meno che non siamo obbligati a farlo in base a disposizioni di legge (ad es. trasmissione ad autorità pubbliche quali autorità di vigilanza o di polizia).

In particolare, identifichiamo le seguenti categorie di destinatari[5]:

(i) autorità governative o di regolamentazione quando richiesto nell'ambito dell'adempimento di una sentenza o di un'ordinanza, di leggi, regolamenti, norme o procedimenti legali;

(ii) fornitori di servizi esterni che ci consentono di offrirvi le funzionalità del sito web;

(iii) consulenti e consulenti esterni (legali e finanziari).

Trasferimento verso paesi terzi al di fuori dello Spazio economico europeo (“SEE”)

Trasferiremo i vostri dati personali a responsabili del trattamento o incaricati del trattamento in paesi terzi solo nella misura in cui ne siamo legalmente autorizzati.

Nella misura in cui tali trasferimenti siano necessari, adottiamo le misure necessarie per garantire che i vostri dati personali siano protetti in modo rigoroso e che tutti i trasferimenti di dati personali al di fuori del SEE avvengano in modo legittimo.

Sicurezza dei vostri dati personali

La sicurezza dei vostri dati personali è per noi una questione di primaria importanza. Adottiamo misure di sicurezza tecniche e organizzative ragionevoli e adeguate per proteggere i vostri dati personali da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate.

Purtroppo, la trasmissione di informazioni via Internet non è completamente sicura. Sebbene facciamo del nostro meglio per proteggere i vostri dati personali, non possiamo garantire la sicurezza dei dati personali che ci vengono trasmessi via Internet. Qualsiasi trasferimento di dati personali avviene a vostro rischio e pericolo.

Domande o reclami?

Ci impegniamo a proteggere la vostra privacy e i vostri dati personali. Se avete domande o reclami sul modo in cui trattiamo i vostri dati personali, potete comunicarcelo tramite i nostri recapiti indicati sopra nella sezione “Chi siamo?”.

Modifiche

A seguito di feedback o per riflettere eventuali modifiche alle nostre attività di trattamento, potremmo aggiornare la presente informativa sulla privacy di tanto in tanto. Vi invitiamo pertanto a consultare sempre la versione più recente della presente informativa sulla privacy sul nostro sito web.

Versione 26/12/2025