[:it]Privacy Policy[:en]Privacy Policy[:]

[:it]INFORMATIVA PRIVACY[:en]PRIVACY POLICY[:]

[:it]

ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 679/2016

Con specifico riferimento ai dati personali ex art. 4 n. 1 del Regolamento UE n. 679/2016 (d’ora in avanti solo “Regolamento UE”) che vi riguardano in qualità di soggetto “interessato” ex art. 4 n. 1 del Regolamento UE, le scriventi B810 S.r.l., (d’ora in avanti “B810”) (C. f. e P. IVA: 03378920361), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via E. Lazzaretti, 2/1, e DIGICOM S.r.l., (d’ora in avanti solo “DIGICOM”) (C. f. e P. IVA: 03488160122), in persona del suo legale rappresentante pro tempore, con sede legale in Legnano (MI), viale Cadorna, 95, in qualità di Contitolari del trattamento ex art. 26 del Regolamento UE vi forniscono le seguenti informazioni ex art. 13 del Regolamento UE. 

Ai sensi dell’art. 26 comma II del Regolamento UE, il contenuto essenziale dell’accordo di contitolarità tra B810 e DIGICOM è messo a disposizione dei soggetti interessati, i quali  potranno farne richiesta al seguente indirizzo di posta elettronica: info.privacy@b810group.it

  1. Natura e tipologia dei dati raccolti e trattati.

1.1. I vostri dati oggetto di trattamento di cui alla presente informativa rientrano esclusivamente nella categoria dei dati personali ex art. 4 n. 1 del Regolamento UE, raccolti e successivamente trattati, da parte dei Contitolari, ai fini dell’esecuzione delle finalità illustrate nel successivo art. 3.

  1. Informazioni sui Contitolari e sul Responsabile della Protezione dei dati cd. di gruppo.

2.1. Il soggetto Contitolare del trattamento ex art. 26 del Regolamento UE in riferimento ai dati personali illustrati al precedente art. 1.1. è B810, che può essere contattata al seguente recapito: info.privacy@b810group.it

L’ulteriore soggetto Contitolare del trattamento ex art. 26 del Regolamento UE in riferimento ai dati personali illustrati al precedente art. 1.1. è DIGICOM, che può essere contattata al seguente recapito: privacy@digicom.it

Il Responsabile della Protezione dei dati cd. di gruppo ex art. 37 del Regolamento UE, nominato da B810 e DIGICOM, è lo Studio Baldi & Partners (C. f. e P. IVA: 00734370356), con sede legale in Reggio Emilia, via G. Gutenberg, 3, che può essere contattato al seguente recapito: privacydpob810@baldiandpartners.it e/o privacydpodigicom@baldiandpartners.it

2.2. Si comunica che eventuali variazioni ovvero aggiornamenti circa i dati relativi ai soggetti poc’anzi indicati verranno idoneamente pubblicati all’interno dei siti web di ciascun Contitolare.

 

  1. Finalità del trattamento.

3.1. Con specifico ed unico riferimento ai dati personali ex art. 4 n. 1 del Regolamento UE riferiti agli utenti utilizzatori dell’Applicazione mobile “Tippy” (d’ora in avanti solo “App”) concernente il relativo dispositivo mobile, B810 e DIGICOM hanno deciso di condividere le seguenti finalità di trattamento ex art. 4 n. 2 del Regolamento UE dei dati personali riguardanti i poc’anzi descritti soggetti interessati:

  • a. Corretto ed efficace utilizzo, da parte dell’utente, dell’App e dei servizi ad essa necessariamente connessi, ivi inclusa l’attività di registrazione (la quale può essere effettuata da soggetti maggiori di anni 14), da parte dell’utente, dell’App;
  • b. Attività di geolocalizzazione e/o tracciamento, a seguito dell’attivazione dell’App e dei servizi ad essa necessariamente connessi da parte dell’utente;
  • c. Attività di marketing avente ad oggetto comunicazioni commerciali tramite modalità cd. automatizzate (es. telefax; sms; email; telefonate registrate) ovvero tramite modalità cd. tradizionali (es. posta cartacea);
  • d. Attività di profilazione sugli utenti dell’App, onde comporre categorie individuali ovvero di gruppo a livello statistico o di dettaglio, al fine così di migliorare la conoscenza dei bisogni e delle aspettative degli utenti ed al fine di proporre prodotti o servizi valutati e/o selezionati come vantaggiosi per gli utenti medesimi;
  • e. Cessione dei dati illustrati nel precedente art. 1.1. ad uno o più soggetti terzi aventi il proprio stabilimento principale ex art. 4 n. 16 del Regolamento UE all’interno di uno stato membro dell’Unione Europea, i quali operano in settori merceologici analoghi o similari a quelli in cui operano i Contitolari.

La finalità illustrata nella precedente lettera a) rientra nell’ipotesi di liceità ex art. 6 comma 1 lettera b) del Regolamento UE e, pertanto, non necessita del vostro consenso: a tal riguardo, i Contitolari vi comunicano che il vostro eventuale rifiuto al consenso alle finalità in questione determinerà l’impossibilità, da parte dei Contitolari, di provvedere ad un corretto ed efficace utilizzo, da parte vostra, dell’App e dei servizi ad essa necessariamente connessi.

Le finalità illustrate nelle precedenti lettere b), c), d) ed e) rientrano nell’ipotesi ex art. 6 comma 1 lettera a) del Regolamento UE e, pertanto, richiedono il vostro facoltativo consenso: in proposito, i Contitolari vi comunicano che il vostro eventuale rifiuto al consenso per l’esecuzione delle finalità in questione non determina alcuna tipologia di conseguenza in ordine alle finalità di trattamento descritte nella precedente lettera a).

  1. Soggetti destinatari dei vostri dati raccolti e trattati da parte dei Contitolari.

4.1. In ossequio all’art. 13 comma 1 lettere e) e f) del Regolamento UE, i Contitolari vi riferiscono che i dati descritti al precedente art. 1.1. potranno essere comunicati a soggetti terzi al solo ed unico scopo di una corretta esecuzione delle finalità di trattamento meglio illustrate ai punti da a) a e) dell’art. 3.1. (laddove, per quanto riguarda quelle dalle lettere da b) a e), sia stata da voi rilasciato l’apposito e specifico consenso), i quali avranno sede nel territorio italiano ovvero all’interno dell’Unione Europea ovvero in un paese cd. terzo, fatta eccezione di quelli considerati inadeguati, da parte della Commissione Europea, ai sensi dell’art. 45 del Regolamento UE.

4.2. I dati descritti all’art. 1.1. sono conservati in archivi ubicati presso le sedi dei Contitolari e/o su server situati all’interno dell’Unione Europea.

  1. Periodo di conservazione dei dati.

5.1. In ossequio all’art. 13 comma 2 lettera a) del Regolamento UE, i Contitolari vi comunicano che il periodo di conservazione dei vostri dati descritti al precedente art. 1.1. e trattati per l’esecuzione delle finalità descritte nelle lettere a) e b) dell’art. 3.1. coinciderà con un termine non superiore al completo perseguimento delle finalità in questione, eventualmente prorogabile al fine di adempiere ad obblighi legali o contrattuali ovvero eventualmente derivanti dalla necessità di gestire un contenzioso giudiziale o stragiudiziale promosso da o nei confronti dei Contitolari.

5.2. In ossequio all’art. 13 comma 2 lettera a) del Regolamento UE, i Contitolari vi comunicano che il periodo di conservazione dei vostri dati descritti al precedente art. 1.1. e trattati per l’esecuzione delle finalità descritte nelle lettere da c) a e) del precedente art. 3.1. durerà sino a quando voi deciderete di revocare il vostro consenso, eventualmente prestato per l’esecuzione delle finalità in questione.

  1. Modalità di trattamento.

6.1. I Contitolari vi informano che i vostri dati illustrati all’art. 1.1. saranno trattati con strumenti cartacei, elettronici, telematici o informatici, nel pieno rispetto della legge nazionale ed europea in materia.

 

  1. Principi applicati al trattamento dei Vostri dati personali.

7.1. Vi informiamo che i vostri dati descritti all’art. 1.1. saranno trattati nel pieno e totale rispetto dei principi espressi dall’art. 5 del Regolamento UE.

  1. Diritti del soggetto Interessato.

8.1. In relazione ai vostri dati descritti all’art. 1.1., vi informiamo che avete il diritto di esercitare i diritti previsti dagli art. da 15 a 21 e da 77 a 78 del Regolamento UE.

8.2. In ossequio all’art. 12 comma 1 del Regolamento UE, i Contitolari si impegnano a fornirvi le comunicazioni di cui agli art. da 15 a 22 del Regolamento UE in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente, purché sia comprovata con altri mezzi l’identità dell’interessato.

8.3. In ossequio all’art. 12 comma 3 del Regolamento UE, i Contitolari vi informano che si impegnano a fornirvi le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli art. da 15 a 22 del Regolamento UE senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

8.4. Al fine di poter esercitare i diritti illustrati nel presente articolo, voi potete avvalervi dei dati di contatto specificati all’art. 2 della presente informativa.

[:en]INFORMATION PURSUANT TO ART. 13 OF EU REGULATION N. 679/2016

With specific reference to personal data pursuant to art. 4 n. 1 of EU Regulation n. 679/2016 (hereinafter “EU Regulation”) concerning you as “data subject” pursuant to art. 4 n. 1 of EU Regulation, B810 S.r.l., (hereinafter “B810”) (VAT Code n. 03378920361), in the person of its legal representative pro tempore, with registered office in Reggio Emilia, via E .Lazzaretti, 2/1, and DIGICOM S.r.l., (hereinafter “DIGICOM”) (VAT Code n. 03488160122), in the person of its legal representative pro tempore, with registered office in Legnano (MI), viale Cadorna, 95, as Joint Controllers pursuant to art. 26 of EU Regulation provides you with the following information pursuant to art. 13 of EU Regulation.

According to the art. 26 par. II of EU Regulation, the essential content of the agreement between B810 and DIGICOM is made available to data subject, who may request it at the following email address: info.privacy@b810group.it

  1. Nature and type of data collected and processed.

1.1. Your data subject to processing referred to this statement fall exclusively within the category of personal data pursuant to art. 4 n. 1 of EU Regulation, collected and subsequently processed, by Joint Controllers, for carry out the purposes better illustrated in the following art. 3.

  1. Information on Joint Controllers and on Data Protection Officer of group.

2.1. The Joint Controller pursuant to art. 26 of EU Regulation with reference to personal data  illustrated in the previous art. 1.1. is B810, which can be contacted at the following address: info.privacy@b810group.it

The additional Joint Controller pursuant to art. 26 of EU Regulation with reference to the personal data illustrated in the previous art. 1.1. is DIGICOM, which can be contacted at the following address: privacy@digicom.it

The Data Protection Officer of group pursuant to art. 37 of EU Regulation, appointed by B810 and DIGICOM, is Studio Baldi & Partners (VAT Code n. 00734370356), with registered office in Reggio Emilia, via G. Gutenberg, 3, which can be contacted at the following address: privacydpob810@baldiandpartners.it and/or privacydpodigicom@baldiandpartners.it

2.2. We inform you that any changes or updates regarding the data relating to the subjects indicated above will be appropriately published on the websites of each Joint Controller.

  1. Purpose of the processing.

3.1. With specific and unique reference to personal data pursuant to art. 4 n. 1 of EU Regulation referring to the users of the mobile application “Tippy” (hereinafter “App”) concerning the relative mobile device, B810 and DIGICOM decided to share the following purposes of processing pursuant to art. 4 n. 2 of EU Regulation of personal data concerning the aforementioned data subjects:

  • a. Correct and effective use by the user of the App and the services necessarily connected to it, including the registration activity (which can be performed by subjects over 14 years), by the App’s user;
  • b. Geolocation and/or tracking activities, following the activation of App and the services necessarily connected to it by the user;
  • c. Marketing activity concerning commercial communications by automated mood (i.e.: telefax; sms; email; phone calls recorded) or by traditional mood (i.e.: paper mail);
  • d. Profiling activities on the App’s users, in order to compose individual or group categories, at a statistical or detailed level, in order to improve the knowledge of user’s needs and expectations and in order to propose evaluated and/or evaluated products or services selected as beneficial to the users themselves;
  • e. Transfer of the data illustrated in the previous art. 1.1. to one or more third parties having their main establishment pursuant to art. 4 n. 16 of EU Regulation within a member state of the European Union, which operate in similar commodity sectors to those in which Joint Controllers operate.

The purpose illustrated in the previous letter a) falls within the hypothesis of lawfulness pursuant to art. 6 par. 1 letter b) of EU Regulation and, therefore, does not require your consent: in this regard, the Joint Controllers inform you that your refusal to consent to the purposes in question will make it impossible for Joint Controllers to provide for correct and effective use, on your part, of the App and the services necessarily connected to it.

The purposes illustrated in the previous letters b), c), d) and e) fall within the hypothesis ex art. 6 par. 1 letter a) of EU Regulation and, therefore, require your optional consent: in this regard, the Joint Controllers inform you that your refusal to consent for the execution of the purposes in question does not determine any type of consequence with regard to processing purposes described in the previous letter a).

  1. Subjects assigned to your data collected and processed by Joint Controllers.

4.1. In compliance with art. 13, par. 1 letters e) and f) of EU Regulation, the Joint Controllers provide you with the information described in the previous art. 1.1. may be disclosed to third parties only for the sole purpose of a correct execution of the processing purposes better illustrated in points a) to e) of art. 3.1. (where, with regard to those from letters b) to e), you have issued the specific and specific consent), which will be located in the Italian territory or within the European Union or in a so-called country third, with the exception of those considered inadequate by the European Commission, pursuant to art. 45 of EU Regulation.

4.2. The data described in art. 1.1. they are stored in archives located at the headquarters of the Joint Controllers and/or on servers located within the European Union.

 

  1. Data retention period.

5.1. In compliance with art. 13 par. 2 letter a) of EU Regulation, the Joint Controllers inform you that the retention period of your data described in previous art. 1.1. and treated for the execution of the purposes described in letters a) and b) of the art. 3.1. will coincide with a term not exceeding the complete pursuit of the purposes in question, which may be extended in order to fulfill legal or contractual obligations or possibly deriving from the need to manage a judicial or extra-judicial dispute promoted by or against Joint Controllers.

5.2. In compliance with art. 13 par. 2 letter a) of EU Regulation, the Joint Controllers inform you that the retention period of your data described in previous art. 1.1. and treated for the execution of the purposes described in letters c) to e) of previous art. 3.1. it will last until you decide to withdraw your consent, which may be given for the execution of the purposes in question.

  1. Treatment mood.

6.1. The Joint Controllers inform you that your data illustrated in art. 1.1. they will be processed with paper, electronic, telematic or IT tools, in full compliance with the relevant national and european law.

  1. Principles applied to the processing of your personal data.

7.1. We inform you that your data described in art. 1.1. will be treated in full and total respect of the principles expressed by art. 5 of EU Regulation.

 

  1. Rights of data subjects.

8.1. In relation to your data described in art. 1.1., we inform you that you have the right to exercise the rights provided by art. from 15 to 21 and from 77 to 78 of EU Regulation.

8.2. In compliance with art. 12 par. 1 of EU Regulation, the Joint Controllers undertake to provide you with the communications referred to in art. from 15 to 22 of EU Regulation in a concise, transparent, intelligible, easily accessible and in a simple and clear language: this information will be provided in writing or by other electronic means or, at the request of data subject, will be provided orally, provided the identity of data subject  is proven by other means.

8.3. In compliance with art. 12 par. 3 of EU Regulation, the Joint Controllers inform you that undertake to provide you with information relating to the action taken regarding a request pursuant to art. from 15 to 22 of EU Regulation without unjustified delay and, in any case, at the latest within one month of receipt of the request itself; this deadline may be extended by two months, if necessary, taking into account the complexity and number of requests.

8.4. In order to be able to exercise the rights described above in this article, you can avail yourself of the contact details specified in art. 2 of this information.[:]