# INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY) Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web www.wandawelfare.it, l'applicativo mobile proprietario Wanda e l'infrastruttura di Smart Locker modulari gestiti da Sosbi S.r.l. 1. TITOLARE DEL TRATTAMENTO Titolare del trattamento dei dati personali è Sosbi S.r.l., con sede legale in Montagnana (PD), Via Scaligera 21/a, C.F./P.IVA [Inserire P.IVA], indirizzo PEC: [Inserire PEC] (di seguito definita "Sosbi" o "Titolare"). 2. TIPOLOGIA DI DATI RACCOLTI E FINALITÀ DEL TRATTAMENTO A seconda della natura dell'interazione (B2B con l'Azienda cliente o B2C con il lavoratore fruitore finale), Sosbi tratta le seguenti categorie di dati: a) Dati di contatto B2B (Referenti aziendali, HR Manager, CFO): Raccolti tramite form contatti e contratti per la gestione dei preventivi, programmi pilota e fatturazione aziendale. Base giuridica: adempimento di misure contrattuali e precontrattuali (Art. 6.1.b GDPR). b) Dati dei dipendenti beneficiari (Utenti App Wanda): Dati anagrafici (nome, cognome, matricola o codice dipendente, email aziendale) forniti per l'accredito dei buoni digitali. Base giuridica: esecuzione del contratto di erogazione del servizio welfare e legittimo interesse organizzativo (Art. 6.1.b e Art. 6.1.f GDPR). c) Dati operativi di fruizione: Tracciamento dei depositi/ritiri presso lo Smart Locker modulare e gestione delle comande di lavaggio/stireria. d) Dati di pagamento in-app: Gestione dei corrispettivi eccedenti il credito welfare stanziato dal datore di lavoro per pacchetti famiglia o servizi speciali. I pagamenti sono elaborati tramite gateway certificati conformi agli standard PCI-DSS e PSD2; Sosbi non archivia numeri di carte di credito. e) Dati aggregati per metriche ESG & CSRD: Elaborazione statistica e anonima relativa al tempo risparmiato e ai km/emissioni evitate per il rilascio del "Report ESG & People Care Pilota" aziendale. I dati aggregati non consentono la profilazione individuale del singolo dipendente verso il datore di lavoro. 3. RUOLI PRIVACY NEL MODELLO B2B / B2C Nel contesto del piano welfare aziendale: - Per il caricamento iniziale dell'elenco beneficiari della categoria omogenea (Art. 51 TUIR), Sosbi opera in qualità di Responsabile del Trattamento (Art. 28 GDPR) nominato dall'Azienda Cliente. - All'atto della registrazione autonoma del lavoratore sull'App Wanda e per gli acquisti extra, Sosbi agisce in qualità di Titolare Autonomo del Trattamento per l'erogazione diretta dei servizi di tintoria e manutenzione capi. 4. TEMPI DI CONSERVAZIONE DEI DATI I dati amministrativo-contabili e di fatturazione sono conservati per 10 anni in ottemperanza agli obblighi civilistici e fiscali (Art. 2220 c.c.). I crediti welfare e i dati operativi in-app sono mantenuti per la durata del rapporto contrattuale e per i 12 mesi di validità del credito welfare, decadendo secondo le norme di legge. 5. COMUNICAZIONE E DESTINATARI DEI DATI I dati non saranno ceduti a terzi per scopi promozionali. I dati necessari alla presa in carico, sanificazione e stiro dei capi sono trattati da personale autorizzato di Sosbi e dalle strutture industriali di lavaggio partner convenzionate, vincolate a rigorosi doveri di riservatezza contrattuale. 6. DIRITTI DELL'INTERESSATO Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione) inviando richiesta scritta all'indirizzo PEC del Titolare. Gli interessati hanno altresì diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.