Source: https://8fit.com/it/politica-di-privacy/
Timestamp: 2019-06-26 04:29:28+00:00
Document Index: 150173181

Matched Legal Cases: ['art. 6', 'art. 9', 'art. 6', 'art. 9', 'art. 6', 'art. 6', 'art. 9', 'art. 45', 'art. 15', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 20', 'art. 21']

La protezione dei dati personali dell’utente ha la massima priorità per noi, per questo motivo utilizziamo tali dati solo nel rigoroso rispetto dei principi vigenti in materia di protezione dei dati. A partire dal 25 maggio 2018 entreranno in vigore in tutta Europa le disposizioni UE del Regolamento generale sulla protezione dei dati (di seguito RGPD). Desideriamo informare esaurientemente l’utente già da questo momento in merito alle modalità di elaborazione dei dati personali da parte di 8fit in conformità con tale nuovo regolamento (consultare a tale scopo l’articolo 13 e seguenti dell’RGPD). Si prega di leggere attentamente la nostra Informativa sulla privacy. In caso di domande o commenti in merito all’Informativa sulla privacy, è possibile contattarci all’indirizzo e-mail indicato di seguito.
1. Prospetto generale
Le seguenti informazioni sulla protezione dei dati forniscono informazioni sulla tipologia e l’ambito del trattamento dei cosiddetti dati personali da parte di Urbanite Inc. 9450 SW GEMINI Dr. 20004, Beaverton, OR 97008, USA (di seguito “8fit”, “noi” o “nostro”). I dati personali sono informazioni che sono o possono essere associate, direttamente o indirettamente, all’identità dell’utente. L’uso delle nostre app, prodotti, servizi, tecnologie o funzionalità e di tutte le pagine, applicazioni e servizi associati (collettivamente denominati “Offerta”) è soggetto alla presente Informativa sulla privacy.
Nell’ambito della nuova registrazione oppure in caso di clienti esistenti, l’utente accetta, tramite una dichiarazione conforme, la presente Informativa sulla privacy e accetta espressamente l’elaborazione, l’utilizzo e la divulgazione dei propri dati personali in conformità con le modalità descritte di seguito.
L’elaborazione dei dati da parte di 8fit può essere suddivisa essenzialmente in due categorie:
Ai fini dell’esecuzione del contratto e/o della preparazione dello stesso, verranno trattati tutti i dati necessari all’attuazione del contratto con 8fit. Qualora per l’elaborazione del contratto sia prevista la partecipazione di fornitori di servizi esterni, ad es. fornitori di servizi di pagamento, servizi di ottimizzazione, hoster, etc., i dati dell’utente vengono trasmessi nella misura necessaria di volta in volta.
Quando l’utente seleziona la nostra Offerta vengono scambiate diverse informazioni tra il suo terminale e il nostro server o il server dei servizi da noi utilizzati. Ciò può includere anche dati personali. Le informazioni raccolte con tale modalità vengono utilizzate, tra l’altro, per ottimizzare ulteriormente la nostra Offerta.
In conformità con le direttive dell’RGPD l’utente dispone di diversi diritti che possono essere fatti valere nei nostri confronti. Ciò include il diritto di potersi opporre a determinati tipi di elaborazioni di dati, in particolare all’elaborazione di dati per fini pubblicitari. La possibilità di opposizione in ogni caso viene messa in evidenza nel testo. Ulteriori informazioni sui diritti dell’utente sono riportate qui di seguito in un paragrafo supplementare e nelle singole descrizioni del relativo trattamento dei dati.
La nostra Offerta è disponibile solo per persone che hanno già compiuto 16 anni. Qualora l’utente non abbia raggiunto l’età minima prevista, potrà utilizzare le nostre Offerte solo qualora e nella misura in cui i genitori vi abbiano espressamente acconsentito e qualora l’utente ci abbia sufficientemente documentato tale consenso.
In caso di domande sulla nostra Informativa sulla privacy, è possibile rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati: datenschutz@8fit.com.
2. Nome e dettagli di contatto del responsabile del trattamento e del responsabile della protezione dei dati aziendale
La presente Informativa sulla privacy si applica al trattamento dei dati da parte di Urbanite Inc., 9450 SW GEMINI Dr. 20004, Beaverton, OR 97008, USA, in qualità di responsabile ai sensi dell’RGPD delle seguenti Offerte: www.8fit.com e l’app 8fit. È possibile contattare l’azienda all’indirizzo fornito o tramite e-mail, scrivendo a datenschutz@8fit.com. 8fit GmbH, Stralauer Allee 10, Berlin è stata nominata rappresentante all’interno dell’UE ai sensi dell’Art. 3 par. 2 e dell’Art. 27 par. 1 e 3 dell’RGPD.
3. Finalità del trattamento dei dati, basi legali e interessi legittimi perseguiti da noi o da terzi, e categorie di destinatari
3.1. Selezione della nostra Offerta
Qualora l’utente selezioni la nostra Offerta, in particolare il nostro sito Web o l’applicazione, le informazioni vengono inviate automaticamente ai nostri server dall’applicazione o dal browser utilizzato sul terminale dell’utente e memorizzate temporaneamente in un cosiddetto file di log. Le seguenti informazioni vengono registrate anche senza l’intervento dell’utente e memorizzate nel file di registro fino a quando non vengono eliminate automaticamente o manualmente:
indirizzo IP dell’apparecchio utilizzato;
nome e URL del file consultato, il sito/applicazione da cui è stato effettuato l’accesso (URL di riferimento);
identificatore univoco del browser utilizzato dall’Utente
e nome del provider di servizi Internet.
Il trattamento dei dati di cui sopra avviene ai sensi dell’articolo 6, paragrafo 1, lettera f), dell’RGPD. Il nostro legittimo interesse deriva dalle finalità della raccolta dei dati elencate di seguito. A questo punto desideriamo sottolineare che non siamo in grado di risalire all’identità dell’utente dai dati raccolti, né siamo in grado di farlo. L’indirizzo IP del terminale dell’utente e gli altri dati sopra elencati vengono utilizzati da noi per i seguenti scopi:
assicurare una configurazione di connessione fluida;
garantire un uso comodo della nostra Offerta;
altri fini amministrativi.
I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente. Inoltre, per la nostra Offerta utilizziamo i cosiddetti cookie, strumenti di tracciamento, procedure di targeting e interfacce per altri servizi, ad esempio per piattaforme di social media, servizi di pagamento o fornitori di app store. Le procedure utilizzate e il modo in cui i dati vengono utilizzati a tale scopo sono illustrati più dettagliatamente nella sezione 4. riportata di seguito.
3.2. Conclusione, esecuzione o risoluzione del contratto
Elaborazione dei dati alla conclusione del contratto
In primo luogo la nostra Offerta è da intendersi come un allenatore di fitness personale: sulla base degli obiettivi di allenamento autodefiniti dall’utente, creiamo piani di allenamento e nutrizione personalizzati con allenamenti, suggerimenti per le ricette e molte altre offerte informative su salute, fitness e nutrizione. In questo contesto elaboriamo i dati necessari per la conclusione, l’esecuzione o la risoluzione di un contratto. Questi includono in particolare:
eventualmente nome, cognome;
dati di fatturazione e pagamento;
dati inseriti dall’Utente e generati dall’utilizzo della nostra Offerta, quali sesso, età e altezza, peso, obiettivo di allenamento, storico degli allenamenti, attività sportive, pasti registrati, etc.
La base giuridica è costituita dall’art. 6 par. 1 lett. a), b) dell’RGPD e dall’art. 9 par. 2 lett. a) dell’RGPD. Qualora i dati di contatto dell’utente non vengano utilizzati per fornire un servizio di assistenza clienti o per metterci in contatto con l’utente (vedere i dettagli al punto 3.3.), conserviamo i dati raccolti per l’elaborazione del contratto solamente fino alla scadenza dello stesso oppure fino alla scadenza di eventuali diritti di garanzia e garanzie contrattuali. Successivamente alla scadenza di questo periodo, conserveremo i dati personali richiesti dalla legge per i periodi specificati dalla legge. Durante questo periodo (di solito da sei a dieci anni dalla conclusione del contratto), i dati saranno rielaborati solo in caso di verifica da parte dell’amministrazione finanziaria.
3.3. Elaborazione dei dati per l’assistenza clienti o contattare i clienti
3.3.1. Scopi informativi
Se l’utente si è registrato per la nostra Offerta, viene gestito come cliente esistente. In questo caso elaboriamo i dati di contattodell’utente per inviare informazioni ad esempio su funzioni, prodotti e servizi nuovi, ampliati o migliorati.
3.3.2. Pubblicità in linea con gli interessi dell’utente
Classifichiamo e completiamo il profilo cliente dell’utente con ulteriori informazioni, affinché possa ricevere solo informazioni presumibilmente in linea con i suoi interessi. A tale scopo utilizziamo informazioni statistiche e informazioni sull’utente (ad es. dati anagrafici o dati di base del profilo cliente dell’utente). L’obiettivo è quello di ottimizzare la nostra Offerta in base agli interessi e/o alle esigenze personali reali o presunte dell’utente e di fornire all’utente consigli adeguati, senza disturbarlo con pubblicità inutili.
La base giuridica per il succitato trattamento è costituita dall’art. 6 par. 1 lett. b) ed f) dell’RGPD e dall’art. 9 par. 2 lett. a) dell’RGPD. In conformità con il considerando 47 del RGPD, il trattamento dei dati dei clienti esistenti a fini pubblicitari deve essere considerato un interesse legittimo riconosciuto.
3.3.3. Assistenza clienti
Al fine dell’elaborazione di servizi, assistenza e altre richieste di informazioni da parte degli utenti utilizziamo il sistema di ticket di Zendesk Inc, 1019 Market St, San Francisco, CA 94103, USA (“Zendesk”), in conformità con l’articolo 6 par. 1 lettera b) dell’RGPD. Se si invia una richiesta di supporto tramite uno dei nostri canali (ad es. il nostro modulo di contatto, chat dal vivo, e-mail, ecc.), i seguenti dati (a seconda del contenuto e del canale di contatto selezionato) verranno elaborati tramite i server Zendesk:
i dati inseriti dall’utente;
Zendesk dispone della certificazione “Privacy Shield Framework” e soddisfa quindi gli standard europei per l’elaborazione dei dati degli ordini. Per ulteriori informazioni sul trattamento dei dati personali da parte di Zendesk, consultare l’informativa sulla privacy di Zendesk all’indirizzo http://www.zendesk.com/company/privacy. In caso di domande, è possibile contattare direttamente il responsabile della protezione dei dati di Zendesk: privacy@zendesk.com
3.3.4. Invio di newsletter
I clienti interessati hanno la possibilità di iscriversi alla nostra newsletter. Per assicurarci che l’indirizzo e-mail inserito venga effettivamente associato all’interessato utilizziamo la cosiddetta procedura di doppio opt-in: dopo aver inserito l’indirizzo e-mail nel campo di registrazione invieremo all’utente un link di conferma. L’indirizzo e-mail verrà aggiunto alla nostra mailing list solamente quando l’utente fa clic sul link di conferma. I dati raccolti con questo processo vengono memorizzati esclusivamente a scopo di documentazione e verifica. Questi includono in particolare:
l’indirizzo e-mail trasmesso;
la data e l’ora di registrazione;
la modalità di contatto;
la data, il contenuto e l’ora dell’e-mail di conferma;
l’indirizzo IP del dispositivo utilizzato per la conferma, nonché
la data e l’ora della conferma da parte dell’utente.
La base giuridica è l’art. 6 par. 1 lett. a dell’RGPD. Conserviamo questi dati fino al termine del rapporto contrattuale, poiché in tal modo possiamo dimostrare la legittimità dell’invio della newsletter. Successivamente al termine delle condizioni contrattuali di tale periodo, conserveremo i dati personali richiesti dalla legge per i periodi specificati dalla legge. Durante questo periodo (di solito dieci anni dalla conclusione del contratto), i dati saranno rielaborati solo in caso di verifica da parte dell’amministrazione finanziaria. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Per fare questo, è sufficiente fare clic sul pulsante Cancella nella rispettiva e-mail o inviare una breve indicazione tramite e-mail. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
3.3.5. Diritto di opposizione
L’utente può opporsi al trattamento dei dati per i suddetti scopi in qualsiasi momento e gratuitamente, separatamente per il rispettivo canale di comunicazione e con effetto per il futuro. È sufficiente che l’utente invii un’e-mail o una lettera postale ai dettagli di contatto indicati al punto 1.
In caso di opposizione, l’indirizzo di contatto interessato verrà bloccato rispetto a ulteriori elaborazioni dei dati promozionali. L’elaborazione dell’opposizione avverrà il prima possibile e le relative misure di blocco verranno applicate subito dopo la verifica. Desideriamo sottolineare che, in casi eccezionali, potrebbero essere inviate informazioni o raccomandazioni sui prodotti anche successivamente alla ricezione dell’opposizione dell’utente. Ciò avviene solamente per motivi tecnici e non significa che non daremo seguito all’opposizione dell’utente. Grazie per la comprensione.
4. Elaborazione dei dati per la fornitura della nostra Offerta
Nella sezione di seguito vengono indicate le modalità di trattamento dei dati necessarie per fornire la nostra Offerta:
4.1. Presenza online e ottimizzazione del sito Web
Non venderemo o noleggeremo i dati dell’utente a terzi per propri scopi di marketing senza l’esplicito consenso dell’utente. Per offrire ai nostri clienti il miglior prodotto possibile, migliorare di tanto in tanto la qualità della nostra Offerta e proteggere gli interessi dei nostri clienti, in determinate circostanze potremo divulgare determinati dati a terzi; tuttavia, tale divulgazione sarà sempre soggetta a rigorose restrizioni, descritte più dettagliatamente di seguito:
4.1.1. Cookie – Informazioni generali
Sul nostro sito Web utilizziamo i cosiddetti cookie ai sensi dell’articolo 6, par. 1, lettera f), dell’RGPD. Il nostro interesse per l’ottimizzazione delle nostre Offerte deve essere pertanto considerato giustificato ai sensi del regolamento summenzionato. I cookie sono piccoli file che il browser dell’utente crea automaticamente e che vengono memorizzati sul dispositivo finale (laptop, tablet, smartphone, ecc.) quando l’utente utilizza le nostre Offerte. I cookie non danneggiano il dispositivo finale, non contengono virus, trojan o altri malware. Nei cookie vengono memorizzate informazioni che emergono in relazione allo specifico dispositivo utilizzato. Tuttavia, ciò non significa che veniamo immediatamente a conoscenza dell’identità dell’utente. L’uso dei cookie serve per rendere più comodo all’utente l’utilizzo della nostra Offerta. Utilizziamo i cosiddetti cookie di sessione per rilevare se l’utente ha già visitato singole pagine del nostro sito Web o ha già effettuato l’accesso con il suo account cliente. Se l’utente utilizza nuovamente la nostra Offerta in un secondo momento, attraverso il cookie viene rilevato automaticamente che ha già utilizzato l’Offerta, nonché eventuali inserimenti e impostazioni, al fine di non dover effettuare nuovamente l’immissione. Inoltre, al fine di semplificare l’uso per l’utente, utilizziamo anche cookie temporanei, che vengono memorizzati sul dispositivo finale per un determinato periodo di tempo. Questi vengono eliminati automaticamente dopo aver lasciato il nostro sito Web.
Se si dispone già di un account cliente e si è connessi, le informazioni memorizzate nei cookie verranno assegnate al proprio account cliente.
Utilizziamo inoltre i cookie per registrare statisticamente l’utilizzo delle nostre Offerte, per valutarle al fine di ottimizzarle, nonché per inserire informazioni su misura per le esigenze dell’utente. Questi cookie ci permettono di riconoscere automaticamente quando un utente che ha già visitato il nostro sito vi ritorna. Questi cookie vengono eliminati automaticamente dopo un periodo di tempo definito. La maggior parte dei browser accetta automaticamente i cookie. Tuttavia, è possibile configurare il browser in modo che non vengano memorizzati cookie sul computer dell’utente o che venga visualizzato un messaggio prima della creazione di un nuovo cookie. Tuttavia, con la disattivazione completa dei cookie potrebbero non essere disponibili tutte le funzioni della nostra Offerta. Il tempo di memorizzazione dei cookie dipende dall’uso cui sono destinati e non è uguale per tutti.
Per progettare e ottimizzare costantemente il nostro Web funnel al fine di garantirne l’adeguatezza, ci avvaliamo dei servizi del fornitore esterno di servizi Braze, 318 W 39th St, 10018 New York City, USA (“Braze”) ai sensi dell’articolo 6 par. 1 lettera a) dell’RGPD. Utilizziamo Braze per gestire le nostre campagne e-mail e per indirizzare comunicazioni adeguate ai nostri utenti registrati. A tale scopo, se l’utente crea un account 8fit attraverso il nostro Web funnel, invieremo a Braze le seguenti informazioni:
informazioni sul dispositivo (risoluzione dello schermo, informazioni sul browser e sistema operativo);
L’utente può opporsi in qualsiasi momento a questo trattamento dei dati facendo clic sull’apposito pulsante per l’annullamento dell’iscrizione della rispettiva newsletter oppure semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
Desideriamo offrire ai nostri utenti la migliore esperienza cliente possibile, ed è per questo che miglioriamo e sviluppiamo costantemente il nostro sito Web. Tuttavia, non tutti i malfunzionamenti, ad esempio quelli dovuti a errori di programmazione, possono essere esclusi in modo affidabile sin dall’inizio. Pertanto, utilizziamo Sentry, uno strumento tecnico per l’analisi dei guasti di Functional Software Inc, 132 Hawthorne St, San Francisco, CA 94107, USA (“Sentry”). Al fine di migliorare l’accessibilità e la stabilità tecnica del nostro sito Web monitorando la stabilità del sistema e migliorando il rilevamento di errori di codice, in caso di errore del software possiamo inviare automaticamente le seguenti informazioni a Sentry:
informazioni sul dispositivo (sistema operativo, versione del browser, tipo di browser);
momento dell’errore.
La base giuridica del trattamento di cui sopra è l’articolo 6, par. 1, lettera f), dell’RGPD. Non avviene quindi espressamente una valutazione a fini pubblicitari. I dati vengono raccolti in forma anonima e non vengono utilizzati per scopi personali, inoltre successivamente vengono cancellati. Questa analisi ci aiuta a migliorare ulteriormente il nostro sito Web e a correggere gli errori di codice non rilevati. Tale elaborazione è nel nostro legittimo interesse, poiché i dati servono esclusivamente all’identificazione e all’analisi degli errori. Per ulteriori informazioni sul trattamento dei dati e sulle funzionalità di Sentry, consultare l’Informativa sulla privacy di Sentry: https://sentry.io/privacy/
In caso di trattamento di dati personali, l’utente può opporsi in qualsiasi momento a tale trattamento semplicemente informandoci che non desidera più che tali dati vengano trattati in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
4.1.4. Yahoo Gemini Tag
Utilizziamo lo strumento Yahoo Gemini Tag, un prodotto di Oath Ltd (precedentemente: Yahoo), 5-7 Point Square, North Wall Quay, Dublino, Irlanda (“Yahoo Gemini”), per gestire le nostre campagne di marketing ai sensi dell’articolo 6, par. 1, lettera f dell’RGPD. Questo servizio ci consente di ottimizzare le nostre campagne in modo da poter controllare i mezzi pubblicitari utilizzati in base al comportamento e agli interessi e misurarne la conversione. Lo strumento è integrato nella nostra Offerta come libreria Javascript. L’elaborazione dei dati così avviata avviene sempre in forma anonima, in modo che non sia possibile intendere né tentare di risalire alla persona fisica mediante l’uso dello strumento. Non è tuttavia possibile escludere con assoluta certezza che in alcuni casi sia possibile identificare una persona, pertanto desideriamo informarvi al riguardo. Quando si utilizza lo strumento, vengono elaborate le seguenti informazioni:
informazioni sul dispositivo (ad es. tipo, marca);
sistema operativo usato (ad es. iOS 11);
ora in cui è stata visualizzata la nostra Offerta;
tipo e contenuto della campagna;
reazione alla rispettiva campagna (ad es. clic su un pulsante);
In conformità con il considerando 47 dell’RGPD, il trattamento dei dati a fini pubblicitari basato su comportamento e interesse deve essere considerato un nostro interesse legittimo riconosciuto. I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente. Per ulteriori informazioni sullo strumento, visitare il sito Web di Yahoo Gemini: https://policies.yahoo.com/ie/de/yahoo/terms/advertising/index.htm. È possibile opporsi al trattamento in qualsiasi momento facendo clic sul seguente link e selezionando l’opzione di opt-out: https://aim.yahoo.com/aim/us/en/optout/.
4.1.5. Facebook Pixel
Per utilizzare, ottimizzare ulteriormente e misurare la conversione delle nostre campagne su Facebook affinché ne venga assicurata l’adeguatezza, utilizziamo un cosiddetto pixel visitatore di Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”) ai sensi dell’articolo 6 par. 1 lettera f dell’RGPD. Questo pixel è integrato nel codice del nostro sito Web. Questo ci permette di assicurarci che gli annunci Facebook da noi promossi vengano visualizzati solo dagli utenti di Facebook che hanno mostrato interesse verso la nostra Offerta. In questo modo possiamo assicurarci che i nostri annunci su Facebook corrispondano al potenziale interesse del rispettivo utente e non siano non pertinenti. Ci consente inoltre di tenere traccia delle azioni degli utenti di Facebook dopo che hanno visualizzato o fatto clic su uno dei nostri annunci su Facebook. Questo ci aiuta a misurare la conversione delle rispettive campagne a fini statistici, di ricerche di mercato, nonché per il bilancio. Durante l’uso vengono elaborate le seguenti informazioni:
informazioni relative alla campagna (in particolare specificazione di impression, campo del modulo, pulsante attivato).
I dati così raccolti sono anonimi e non ci forniscono alcuna indicazione sull’identità del rispettivo utente. In conformità con il considerando 47 dell’RGPD, il trattamento dei dati a fini pubblicitari basato su comportamento e interesse deve essere considerato un nostro interesse legittimo riconosciuto. I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente.
Desideriamo informare l’utente che se accede al proprio account Facebook o se visita il nostro sito Web effettuando l’accesso dopo la memorizzazione del pixel, è possibile che questi dati vengano memorizzati ed elaborati da Facebook. Facebook può collegare queste informazioni all’account Facebook dell’utente e utilizzarle per i propri scopi pubblicitari, in conformità con la Normativa sui dati di Facebook: https://www.facebook.com/about/privacy/. Maggiori informazioni su Facebook Pixel sono disponibili qui. È possibile consentire a Facebook e ai suoi partner di inserire annunci pubblicitari su e fuori da Facebook. L’utente può opporsi in qualsiasi momento a questo trattamento speciale dei dati modificando le proprie Impostazioni Facebook oppure semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali. Si prega di notare che l’obiezione dichiarata vale solo per il dispositivo utilizzato. Per ulteriori informazioni, consultare l’Informativa sulla privacy e le informazioni per la protezione della propria privacy di Facebook.
4.1.6. Campagne Facebook per Pubblico simile
Al fine di ottimizzare la gestione delle nostre campagne su Facebook rivolte a determinati gruppi e di misurarne la conversione, ci avvaliamo della possibilità di utilizzare la funzionalità Pubblico simile messa a disposizione da Facebook, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”), ai sensi dell’articolo 6 par. 1 lettera a) e lettera f) dell’RGPD. Per ulteriori informazioni sulle campagne Pubblico simile di Facebook, consultare la seguente pagina: https://www.facebook.com/business/help/365463786964246
In conformità con il considerando 47 dell’RGPD, il trattamento dei dati a fini pubblicitari basato su comportamento e interesse deve essere considerato un nostro interesse legittimo riconosciuto. Qualora l’utente rientri nel Pubblico simile di Facebook, trasmetteremo il suo indirizzo e-mail e l’ID dispositivo a Facebook. L’utente può opporsi in qualsiasi momento a questo trattamento speciale dei dati modificando le proprie impostazioni Facebook: https://www.facebook.com/settings/?tab=ads oppure semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
4.1.6. Accesso con Facebook
Offriamo all’utente la possibilità di iscriversi e accedere alle nostre Offerte tramite Facebook, mediante la cosiddetta funzione di accesso con Facebook. Questo sostituisce la registrazione altrimenti necessaria. L’utente verrà indirizzato ai server di Facebook, dove potrà accedere con i propri dati utente. In questo modo il profilo Facebook dell’utente verrà collegato al nostro sito. Se si utilizza questa funzione di accesso semplificata, l’utente acconsente alla raccolta da parte nostra, tramite Facebook, dei seguenti dati principali del proprio profilo pubblico, in particolare:
amici oppure
La base giuridica per il succitato trattamento è costituita dall’art. 6 par. 1 lett. a) dell’RGPD e dall’art. 9 par. 2 lett. a) dell’RGPD. Questo trattamento ha lo scopo di semplificare l’accesso nonché la preparazione e l’elaborazione del contratto. Tali informazioni sono necessarie per la stipulazione del contratto ai fini dell’identificazione. Lo scopo e la portata della raccolta dati tramite Facebook, l’ulteriore elaborazione e utilizzo dei dati nonché i diritti dell’utente e le possibilità di modificare le impostazioni per la tutela della privacy sono riportati nelle relative informazioni sulla protezione dei dati di Facebook.
4.1.7. Pinterest Tag
Per utilizzare, ottimizzare ulteriormente e misurare la conversione delle nostre campagne Pinterest affinché ne venga assicurata l’adeguatezza, utilizziamo un tag Pinterest, un frammento di codice individuale di Pinterest Inc., 635 High Street, Palo Alto, CA, USA (“Pinterest”), integrato nel nostro sito Web ai sensi dell’articolo 6, par. 1, lettera f), dell’RGPD. Questo ci permette di assicurarci che gli annunci Pinterest da noi promossi vengano visualizzati solo dagli utenti di Pinterest che hanno mostrato interesse verso la nostra Offerta. In questo modo possiamo assicurarci che i nostri annunci su Pinterest corrispondano al potenziale interesse del rispettivo utente e non siano non pertinenti. Ci consente inoltre di tenere traccia delle azioni degli utenti di Pinterest dopo che hanno visualizzato o fatto clic su uno dei nostri annunci su Pinterest. Questo ci aiuta a misurare la conversione delle rispettive campagne a fini statistici, di ricerche di mercato, nonché per il bilancio. Durante l’uso vengono elaborate le seguenti informazioni:
tipo e contenuto della campagna e
reazione alla rispettiva campagna (ad es. clic su un pulsante).
Desideriamo informare l’utente che se accede al proprio account Pinterest dopo aver visitato il nostro sito Web o se visita il nostro sito Web effettuando l’accesso, è possibile che questi dati vengano memorizzati ed elaborati da Pinterest. Pinterest può collegare queste informazioni all’account Pinterest dell’utente e utilizzarle per i propri scopi pubblicitari. Per maggiori informazioni, consultare l’informativa sulla privacy di Pinterest: https://policy.pinterest.com/de/privacy-policy. L’utente può opporsi in qualsiasi momento a questo trattamento speciale dei dati disattivando le impostazioni relative nella sezione “Personalizzazione” del proprio account Pinterest https://help.pinterest.com/de/articles/edit-your-settings#Web oppure attivando nel proprio browser la protezione antitracciamento (Do Not Track).
Utilizziamo un pixel individuale di Taboola Inc., Oneustonsq, 40 Melton Street, 13th Floor, Londra, NW1 2FD OR 28 West 23th St. 5th fl., New York, NY 10010 (“Taboola”) ai sensi dell’articolo 6 par. 1 lett. f) dell’RGPD. Questo ci consente di ottimizzare le nostre campagne di marketing, ovvero di personalizzarle in base agli interessi personali, nonché gestire il nostro approccio in base al comportamento e agli interessi. Infine, possiamo misurare la conversione della rispettiva campagna. A tale scopo vengono elaborate le seguenti informazioni:
informazioni sul dispositivo (sistema operativo, versione del browser);
l’indirizzo IP (abbreviato) del dispositivo utilizzato e
Queste informazioni vengono riunite da Taboola in un profilo utente mediante pseudonimi. Questi profili utente non vengono combinati con i dati relativi al detentore dello pseudonimo e non consentono di risalire ai dati personali dell’utente. Tale elaborazione per ottimizzare i nostri servizi e le nostre campagne di marketing in base al comportamento e agli interessi è da considerarsi come nostro legittimo interesse. I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente. Ulteriori informazioni sulla protezione dei dati di Taboola sono disponibili all’indirizzo:https://www.taboola.com/privacy-policy. Naturalmente è possibile opporsi a questo trattamento in qualsiasi momento facendo clic sul seguente link di opt-out: https://www.taboola.com/privacy-policy#optout
Al fine di assicurare una configurazione adeguata e una continua ottimizzazione della nostra Offerta ci avvaliamo del servizio di analisi open source Snowplow di Snowplow Analytics Ltd., The Roma Building, 32-38 Scrutton Street EC2A 4RQ Londra, UK (“Snowplow”) ai sensi dell’articolo 6 par. 1 lettera f dell’RGPD. Questo servizio è installato sui nostri server. I seguenti dati vengono trasmessi esclusivamente al nostro hoster:
nome del provider (ad es. Vodafone);
eventi che si verificano nell’applicazione e l’uso di singole funzioni come il piano di allenamento personale, le attività registrate, la selezione di ricette o la durata d’uso.
Tale elaborazione volta all’ottimizzazione della nostra Offerta è da considerarsi un nostro legittimo interesse. I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente. L’utente può opporsi in qualsiasi momento a questo trattamento dei dati semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
Al fine di assicurare una configurazione adeguata e una continua ottimizzazione della nostra Offerta ci avvaliamo del servizio di analisi Google Analytics di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”), ai sensi dell’articolo 6 par. 1 lettera f dell’RGPD. Google, tramite cookie crea profili utente con pseudonimi. Le informazioni generate dai cookie sull’utilizzo di questo sito Web, come ad esempio:
URL di riferimento (la pagina precedentemente visitata);
nome host del computer di accesso (indirizzo IP);
ora della richiesta del server;
vengono trasferiti e memorizzati su un server di Google negli Stati Uniti. Le informazioni vengono utilizzate per valutare l’utilizzo delle Offerte, per redigere relazioni sulle attività svolte e per fornire ulteriori servizi associati all’utilizzo dell’Offerta al fine di effettuare ricerche di mercato e creare una configurazione adeguata. Queste informazioni, se richiesto dalla legge o se terzi elaborano i dati per conto della società, potranno anche essere trasferite a terzi. L’indirizzo IP dell’utente non verrà ricollegato in nessun caso ad altri dati di Google. Gli indirizzi IP vengono resi anonimi in modo che non sia possibile correlarli (il cosiddetto mascheramento dell’IP).
L’utente può impedire l’installazione dei cookie selezionando la relativa impostazione nel proprio browser oppure opporsi a ulteriori elaborazioni tramite cookie facendo clic sul link di opt-out; tuttavia se vengono effettuate tali operazioni l’utente potrebbe non essere in grado di utilizzare tutte le funzionalità della nostra Offerta. Inoltre, è possibile impedire la raccolta di dati generati dai cookie e relativi all’utilizzo della nostra Offerta da parte dell’utente (incluso il suo indirizzo IP) e l’elaborazione di tali dati da parte di Google scaricando e installando questo add-on per il browser . Sui dispositivi mobili si consiglia di utilizzare la modalità “privato”. Ulteriori informazioni sulla protezione dei dati in relazione a Google Analytics sono disponibili sul sito Web di Google Analytics.
I tag del nostro sito Web (codice del sito Web) vengono gestiti mediante Google Tag Manager. In questo modo possiamo gestire e sviluppare ulteriormente la nostra Offerta e ridurre i tempi di caricamento per l’utente. Google Tag Manager implementa solo il codice del sito Web. Google Tag Manager non imposta cookie e non raccoglie dati personali. Lo strumento integra solamente in altre posizioni il codice del sito Web memorizzato da noi, attraverso il quale possono essere raccolti i dati. Lo strumento serve quindi solo per facilitare il controllo del rispettivo codice, ma non per accedere ai dati elaborati dal codice stesso. Nella presente Informativa sulla privacy sono incluse informazioni in merito a tutti i tag integrati. Per maggiori informazioni su Google Tag Manager, nonché le linee guida per l’utilizzo consultare le pagine di Google.
4.1.12. Servizio di elaborazione dei pagamenti Stripe
Per l’esecuzione del contratto e in particolare per l’esecuzione del pagamento, ai sensi dell’articolo 6 par. 1 lettera a) e b) dell’RGPD trasmettiamo nome e indirizzo e-mail dell’utente al nostro fornitore di servizi di pagamento Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublino 2, Irlanda (“Stripe”). Utilizzando la libreria di Stripe, le informazioni inserite durante il processo d’ordine (ad esempio indirizzo, numero di conto, codice bancario, eventuale numero di carta di credito, importo della fattura, valuta e numero di transazione) non vengono elaborate da noi, ma trasmesse direttamente dal browser dell’utente a Stripe. Stripe utilizza i dati esclusivamente per l’esecuzione e la realizzazione dell’elaborazione dei pagamenti e li trasmette in modo sicuro tramite crittografia SSL. Stripe è certificata con standard PCI DSS. Stripe può trasferire, trattare e memorizzare dati personali al di fuori dell’UE. Informazioni dettagliate sull’informativa sulla privacy di Stripe sono disponibili a questo link.
4.2. Applicazione/app mobile
Al fine di assicurare un’ottimizzazione e una configurazione adeguata della nostra app ed effettuare ricerche di mercato, utilizziamo lo strumento di valutazione e analisi dell’utilizzo di Adjust GmbH, Saarbrücker Str. 36, 10405 Berlino (“Adjust”). Utilizziamo Adjust al fine di comprendere con che modalità veniamo raggiunti dai nostri utenti e viene installata la nostra app. Quando l’utente fa clic su un link operato da Adjust, viene indirizzato tramite un server Adjust all’app store desiderato. In questo contesto Adjust elabora per noi gli indirizzi IP e Mac anonimizzati, nonché i relativi dati di installazione ed eventi. Non è possibile per noi o Adjust risalire a una persona fisica. Le informazioni raccolte vengono utilizzate solo per i suddetti scopi di valutazione, ossia in particolare per analizzare il funzionamento e l’utilizzo dell’applicazione creando valutazioni anonime e grafici sul numero di visite, il numero di pagine visitate per utente, ecc.
4.2.2. Apple HealthKit e Google Fit
Al fine di assicurare un monitoraggio fitness ottimizzato e gestire ciò che riguarda lo stato di salute, l’utente ha la possibilità di trasferire i dati raccolti dai nostri servizi ad Apple HealthKit o all’app Google Fit tramite l’interfaccia fornita dai rispettivi provider. Questo avviene solo se si acconsente espressamente all’operazione tramite le impostazioni del dispositivo. Se l’utente consente questa integrazione, sui nostri server verranno memorizzati i seguenti dati personali:
ora di inizio dei passi;
misurazione in metri della distanza percorsa;
L’utilizzo dei dati pertinenti alla salute nell’applicazione Apple HealthKit o Google Fit è al di fuori del nostro controllo e della nostra tutela. È possibile opporsi in qualsiasi momento a questa elaborazione dei dati disattivando la funzione nelle impostazioni del dispositivo. Si consiglia pertanto di leggere l’informativa sulla privacy di Apple o Google prima di attivare ciascuna funzione.
Desideriamo offrire ai nostri utenti la migliore esperienza possibile, ed è per questo che miglioriamo e sviluppiamo costantemente la nostra app tramite aggiornamenti. Vene verificata accuratamente prima di ogni rilascio. Tuttavia, non tutti i malfunzionamenti, ad esempio quelli dovuti a errori di programmazione, possono essere esclusi in modo affidabile sin dall’inizio. Pertanto, utilizziamo Sentry, uno strumento per l’analisi dei guasti di Functional Software Inc, 132 Hawthorne St, San Francisco, CA 94107, USA (“Sentry”). Al fine di migliorare l’accessibilità e la stabilità tecnica della nostra app monitorando la stabilità del sistema e migliorando il rilevamento di errori di codice, in caso di errore del software possiamo inviare automaticamente le seguenti informazioni a Sentry:
Informazioni sul dispositivo (tipo, marca, sistema operativo, versione e tipo di browser);
nome, nonché
La base giuridica del trattamento di cui sopra è l’articolo 6, par. 1, lettera f), dell’RGPD. Non avviene quindi espressamente una valutazione a fini pubblicitari. I dati vengono raccolti in forma anonima e non vengono utilizzati per scopi personali, inoltre successivamente vengono cancellati. Questa analisi ci aiuta a migliorare ulteriormente la nostra app e a correggere gli errori di codice non rilevati. Tale elaborazione è nel nostro legittimo interesse, poiché i dati servono esclusivamente all’identificazione e all’analisi degli errori. Per ulteriori informazioni sul trattamento dei dati e sulle funzionalità di Sentry, consultare l’Informativa sulla privacy di Sentry: https://sentry.io/privacy/
Al fine di assicurare una configurazione adeguata e una continua ottimizzazione della nostra app ci avvaliamo del servizio di analisi open source Snowplow ai sensi dell’articolo 6 par. 1 lettera f dell’RGPD. Questo servizio è installato sui nostri server. I seguenti dati vengono trasmessi esclusivamente al nostro hoster:
informazioni sul dispositivo (ad es. tipo, marca, sistema operativo, versione e tipo di browser, ecc.);
Tale elaborazione volta all’ottimizzazione della nostra app è da considerarsi un nostro legittimo interesse. I dati vengono memorizzati in conformità con i periodi di conservazione previsti dalla legge e quindi cancellati automaticamente. L’utente può opporsiin qualsiasi momento a questo trattamento dei dati semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
Al fine di assicurare una continua ottimizzazione e una configurazione adeguata della nostra app ci avvaliamo del servizio di analisi Amplitude di Amplitude Analytics Inc., 501 2nd Street Suite 100, San Francisco, California 94107, USA ai sensi dell’articolo 6 par. 1 lett. f dell’RGPD. Questo strumento ci aiuta a comprendere meglio il comportamento d’uso dei nostri utenti e individuare ulteriori esigenze di ottimizzazione. Pertanto, a tale scopo ci serviamo della libreria Amplitude, che elabora i seguenti dati:
informazioni sul dispositivo (tipo, marca, sistema operativo);
interazione con l’app;
Pertanto possono essere creati profili utente, che utilizziamo esclusivamente per gli scopi summenzionati. Amplitude dispone della certificazione “Privacy Shield Framework” e soddisfa quindi gli standard europei per l’elaborazione dei dati degli ordini. L’utente può opporsi in qualsiasi momento a questo trattamento dei dati semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali. Per ulteriori informazioni sul trattamento dei dati personali da parte di Amplitude, consultare l’informativa sulla privacy all’indirizzo https://amplitude.com/privacy. In caso di domande, è possibile contattare direttamente il responsabile della protezione dei dati di Amplitude: contact@amplitude.com.
Al fine di gestire in modo ottimale le foto caricate dall’utente tramite l’applicazione e visualizzarle sul proprio profilo, utilizziamo lo strumento di ottimizzazione basato su cloud Cloudinary di Cloudinary Ltd. 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA (“Cloudinary”) ai sensi dell’articolo 6 par. 1 lett. a) e dell’articolo 9 par. 2 lett. a) dell’RGPD. Quando l’utente carica una foto tramite l’app, questa verrà salvata sui server di Cloudinary. Cloudinary dispone della certificazione “Privacy Shield Framework” e soddisfa quindi gli standard europei per l’elaborazione dei dati degli ordini. Inoltre, Cloudinary garantisce contrattualmente che disponiamo dell’accesso esclusivo a questi dati. L’utente può opporsi in qualsiasi momento a questo trattamento dei dati semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali. Per maggiori informazioni sulla privacy e sulla protezione dei dati si prega di visitare il sito Web di Cloudinary: http://cloudinary.com/privacy und http://cloudinary.com/tos.
4.2.7. Accesso con Facebook
Offriamo all’utente la possibilità di iscriversi e di accedere alla nostra app tramite Facebook, mediante la cosiddetta funzione di accesso con Facebook. L’utente verrà indirizzato ai server di Facebook, dove potrà accedere con i propri dati utente. In questo modo il profilo Facebook dell’utente verrà collegato al nostro sito. Se si utilizza questa funzione di accesso semplificata, l’utente acconsente alla raccolta da parte nostra, tramite Facebook, dei seguenti dati principali, in particolare:
4.2.8. Notifiche push tramite Braze
Per la gestione delle notifiche push utilizziamo i servizi del fornitore esterno di servizi Braze, 318 W 39th St, 10018 New York City, USA (“Braze”) al fine di assicurare una configurazione adeguata e una continua ottimizzazione orientata ai singoli utenti della nostra Offerta. Braze è uno strumento di supporto tecnico a cui trasmettiamo o che ci trasmette automaticamente le seguenti informazioni:
tipo di dispositivo (ad es. iPhone 8);
dati di stato dell’eventuale abbonamento;
eventi, metriche delle prestazioni, dati sulle prestazioni e sull’utilizzo generati dall’app.
Qualora l’utente consenta all’app di inviare notifiche push, acconsente all’elaborazione dei dati di cui sopra nel modo qui descritto. L’elaborazione è pertanto effettuata ai sensi dell’articolo 6, par. 1, lett. a), dell’RGPD. L’utente può opporsi in qualsiasi momento a questo trattamento dei dati disattivando le notifiche push nelle impostazioni del dispositivo oppure semplicemente comunicandoci che non desidera che vengano sottoposti a tale trattamento in futuro. A tale scopo, si prega di utilizzare i dati di contatto del nostro responsabile aziendale per la protezione dei dati personali.
5. Destinatari al di fuori dell’UE
Come descritto ai punti 3.4 e 3.5, i dati possono essere trasmessi anche a destinatari con sede al di fuori dell’Unione europea o dello Spazio economico europeo. Ciò vale in particolare per le tecnologie di analisi e di targeting succitate, che possono comportare la trasmissione dei dati ai server dei fornitori di servizi. Altri destinatari possono essere fornitori di servizi affiliati di cui necessitiamo per fornire i nostri servizi, ad esempio hoster, strumenti di CRM, fornitori di servizi di analisi. Tali server possono essere situati al di fuori dell’UE, in particolare negli Stati Uniti. Ci assicuriamo che questi fornitori di servizi garantiscano standard di protezione dei dati equivalenti a quelli dell’RGPD e che vengano rispettate le direttive vigenti. Lavoriamo pertanto solo con fornitori di servizi certificati in conformità con il cosiddetto EU-USA Privacy Shield. Per questa certificazione la Commissione europea ha stabilito l’adeguatezza del livello di protezione conformemente all’art. 45 dell’RGPD con numero C(2016) 4176). L’utilizzo di questi fornitori di servizi certificati è quindi conforme agli standard europei per l’elaborazione di dati legalmente conforme. Inoltre, abbiamo ottenuto garanzie contrattuali adeguate da tutti i fornitori di servizi con sede in altri paesi dell’UE al fine di assicurare il rispetto di questi standard comunitari e l’applicazione dei diritti delle persone interessate, ad esempio sulla base delle cosiddette clausole contrattuali tipo della Commissione europea.
6.1. Prospetto generale
Oltre al diritto di potersi opporre in qualsiasi momento in merito ai consensi a noi concessi, all’utente spettano i seguenti ulteriori diritti, a condizione che siano soddisfatti i requisiti di legge:
il diritto di essere informati in merito ai dati personali dell’utente memorizzati presso di noi in conformità con l’art. 15 dell’RGPD;
in caso di trasmissione ai sensi degli articoli 46, 47 o 49 par. 1 n. 2 dell’RGPD, il diritto di essere informati o il richiamo alle garanzie adeguate o appropriate e la possibilità di ottenerne una copia o conoscere il luogo in cui sono disponibili;
i dati personali dell’utente memorizzati presso di noi in conformità con l’art. 15 dell’RGPD;
il diritto di correggere dati inesatti o completare i dati corretti in conformità con l’art. 16 dell’RGPD;
il diritto alla cancellazione dei dati dell’utente memorizzati presso di noi in conformità con l’art. 17 dell’RGPD;
il diritto di limitare il trattamento dei dati in conformità con l’art. 18 dell’RGPD;
il diritto al trasferimento dei dati in conformità con l’art. 20 dell’RGPD.
Ai sensi dell’art. 21 par. 1 dell’RGPD, l’elaborazione dei dati può essere rifiutata per motivi legati alla particolare situazione della persona interessata.
Il diritto generale di opposizione di cui sopra si applica a tutti gli scopi di trattamento descritti nella presente Informativa sulla privacy, che vengono trattati ai sensi dell’articolo 6, par. 1, lett. f), dell’RGPD. Diversamente dal diritto di opposizione specifico per l’elaborazione di dati a fini pubblicitari (cfr. punto 3.3), in base all’RGPD siamo obbligati ad attuare tale obiezione di carattere generale solo qualora l’utente ci fornisca motivi di primaria importanza (ad es. un possibile pericolo per la vita o la salute). Inoltre, è possibile rivolgersi all’autorità di vigilanza competente: il Commissario Federale per la protezione dei dati e per la libertà di informazione, Friedrichstraße 219, 10969 Berlino.
7. Integrità dei dati
Per la nostra infrastruttura e l’elaborazione dei dati dell’utente utilizziamo i più elevati standard per la sicurezza delle informazioni. Ad esempio, utilizziamo meccanismi di protezione per i computer, come firewall e la crittografia dei dati. Applichiamo inoltre ai nostri edifici e ai nostri dati controlli fisici degli accessi. L’accesso ai dati personali dei nostri clienti è possibile solo per i dipendenti che ne hanno bisogno per lo svolgimento delle proprie attività.
Tutti i dati trasmessi personalmente dall’utente, compresi i dati di pagamento, vengono trasmessi utilizzando lo standard SSL (Secure Socket Layer) generalmente accettato e sicuro. Lo standard SSL è uno standard sicuro e comprovato, utilizzato ad esempio anche nell’online banking. Una connessione SSL sicura è riconoscibile dalle s presenti nell’indirizzo http (ad es. https://…) nella barra degli indirizzi del browser dell’utente oppure dal simbolo del lucchetto presente nel browser.
Utilizziamo inoltre misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali dell’utente memorizzati presso di noi da manipolazioni, perdite parziali o totali e dall’accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono costantemente monitorate in base agli sviluppi tecnologici, regolarmente adattate ai rischi attuali e, se necessario, migliorate.