APP PRIVACY POLICY

ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679

B810 S.r.l., (C. f. e P. IVA: 03378920361) (infra “B810”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via E. Lazzaretti, 2/1, DIGICOM S.r.l., (C. f. e P. IVA: 03488160122) (infra “DIGICOM”), in persona del suo legale rappresentante pro tempore, con sede legale in Legnano (MI), viale Cadorna, 95, e MC REGEM S.r.l., (C. f. e P. IVA: 02891380350) (infra “MC REGEM”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via G. Gutenberg, 3, in qualità di co-Titolari del trattamento ex art. 26 del Regolamento UE n. 2016/679 (GDPR) (nonché facenti parte del medesimo “gruppo imprenditoriale B810” ex art. 4 n. 19) del GDPR, ove B810 riveste la qualifica di società controllante) vi informano che, ai sensi dell’art. 13 del GDPR, i vostri dati personali descritti al successivo art. 1 saranno oggetto di trattamento, ad opera dei co-Titolari, per l’esecuzione delle finalità di cui al successivo art. 3.

  1. Categoria dei dati personali oggetto di trattamento.

1.1. I co-Titolari tratteranno i vostri dati personali ex art. 4 n. 1) del GDPR, ivi inclusi i dati relativi all’ubicazione ex art. 2 lettera c) della Direttiva n. 2002/58/CE, poi modificata dalla Direttiva n. 2009/136/CE (Direttiva E-Privacy).

  1. Informazioni sui co-Titolari del trattamento e sul nominato Responsabile della protezione dei dati (DPO).

2.1. I co-Titolari del trattamento sono B810, DIGICOM e MC REGEM, i quali possono essere contattati ai seguenti indirizzi: info@b810group.it, privacy@digicom.it e mcregem@legalmail.it

2.2. B810 e DIGICOM hanno nominato, quale Responsabile della protezione dei dati di cd. gruppo ex art. 37 del GDPR, lo Studio Baldi & Partners di Reggio Emilia, il quale può essere contattato ai seguenti indirizzi: privacydpob810@baldiandpartners.it e privacydpodigicom@baldiandpartners.it

  1. Finalità e base giuridica del trattamento.

3.1. Nel rispetto dell’art. 6 comma 1 lettera b) e del Considerando n. 44) del GDPR e dell’art. 16 della Carta dei diritti fondamentali dell’UE nonché in base alle prescrizioni racchiuse all’interno di alcuni atti di cd. soft law, quali i Pareri n. 2/2013 e 8/2014 del WP Art. 29 e le Linee Guida n. 2/2019 dell’EDPB, i vostri dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione delle seguenti finalità:

  1. Efficace e compiuto utilizzo del dispositivo anti-abbandono bluetooth “PREEMIO” (cd. wearable computing) e dell’interconnessa (ed omonima) applicazione software mobile (“App”), ivi inclusa qualsivoglia funzionalità disponibile (es. allarme sonoro o via sms; geolocalizzazione).

A tal riguardo, i co-Titolari precisano che, in ossequio all’art. 2 quinques del novellato D.Lgs. n. 196/2003 (Codice Privacy), la registrazione all’App è consentita soltanto a soggetti maggiori di anni 14 ovvero, in difetto, al titolare della responsabilità genitoriale del relativo minore d’età.

Altresì, i co-Titolari precisano che, in ossequio all’art. 13 comma 2 lettera e) del GDPR, l’eventuale mancata comunicazione dei vostri dati personali per l’esecuzione delle finalità di trattamento di cui al precedente art. 3.1. lettera a) determinerà l’impossibilità di una corretta e compiuta attivazione dell’App e conseguente fruizione dei servizi messi a disposizione dal dispositivo “PREEMIO” e dall’App medesima.

3.2. Nel rispetto dell’art. 6 comma 1 lettera f) e del Considerando n. 47) del GDPR ed in ossequio all’art. 130 comma 4 del Codice Privacy, i vostri dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione della seguente finalità:

  1. Attività di marketing diretto (soft spam), da eseguire via posta elettronica.

3.3. Nel rispetto dell’art. 6 comma 1 lettera f) del GDPR nonché in base alle prescrizioni racchiuse all’interno di alcuni atti di cd. soft law, quali il Parere n. 6/2014 e le Linee Guida n. 251/2018 del WP Art. 29, i vostri dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione della seguente finalità:

  1. Profilazione ex art. 4 n. 4) del GDPR, non basata unicamente su un trattamento automatizzato, volta a determinare e costituire delle categorie/classificazioni (cd. cluster) in base alle informazioni personali da voi fornite direttamente ovvero indirettamente (data provided e data observed) ovvero volta a conoscere le preferenze e le caratteristiche della clientela del prodotto “PREEMIO” onde così personalizzare le offerte ovvero offrire prodotti e/o servizi idonei a soddisfare meglio le esigenze e i desideri di quest’ultima.

3.4. Nel rispetto dell’art. 6 comma 1 lettera a) del GDPR, i vostri dati personali saranno trattati, da parte dei co-Titolari, per l’esecuzione delle seguenti finalità:

  1. Attività di marketing (es. comunicazione commerciale/pubblicitaria; ricerche di mercato), da eseguire con mezzi tradizionali e/o automatizzati;
  2. Acquisizione ad opera di società terze (al “gruppo imprenditoriale B810”).

In ossequio all’art. 13 comma 2 lettera c) del GDPR, i co-Titolari vi informano del vostro diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato per una ovvero entrambe le finalità descritte nell’art. 3.4., senza che tale evento possa, tuttavia, pregiudicare la liceità del trattamento basata sul consenso fornito prima dell’intervenuta revoca.

  1. Comunicazione e diffusione.

4.1. Nel rispetto dell’art. 13 comma 1 lettera e) del GDPR, i co-Titolari vi comunicano che i vostri dati personali potranno essere oggetto di comunicazione, in favore di soggetti terzi (es. società di marketing, pubblicitarie, analisi, informatiche, di cloud computing) ai fini della corretta esecuzione delle finalità di trattamento descritte nei precedenti artt. da 3.1. a 3.4.

Di converso, i co-Titolari vi comunicano che i vostri dati personali non saranno oggetto di alcuna diffusione, fatta eventualmente eccezione per l’esecuzione della finalità di trattamento di cui alla lettera d) del precedente art. 3.4.

  1. Periodo di conservazione.

5.1. In ossequio all’art. 13 comma 2 lettera a) del GDPR, i co-Titolari vi comunicano che: i) il periodo di conservazione dei vostri dati personali, trattati per l’esecuzione delle finalità di cui all’art. 3.1. lettera a), coinciderà con un termine non superiore al perseguimento delle sottese finalità (individuabile, in via approssimativa, sino a quando l’utente comunica, in modo inequivocabile, ai co-Titolari di non voler più utilizzare il dispositivo “PREEMIO” e la connessa App), eventualmente prorogabile al fine di ottemperare ad adempimenti normativi e/o giudiziari; ii) il periodo di conservazione dei vostri dati personali, trattati per l’esecuzione delle finalità di cui agli artt. 3.2. lettera b) e 3.3. lettera c), durerà sino a quando voi deciderete di comunicare l’opposizione ex art. 21 del GDPR ad una o entrambe le suindicate finalità di trattamento; iii) il periodo di conservazione dei vostri dati personali, trattati per l’esecuzione delle finalità di cui all’art. 3.4. lettere d) ed e), durerà sino a quando voi deciderete di comunicare la revoca ex art. 17 del GDPR ad uno o più consensi eventualmente prestati in precedenza, senza che, come sopra ricordato, tale evento possa pregiudicare la liceità del trattamento fondata sul consenso eventualmente fornito in precedenza.

  1. Modalità di trattamento.

6.1. Il trattamento, ad opera dei co-Titolari, dei vostri dati personali verrà realizzato, in via principale, mediante strumenti elettronici/informatici e, soltanto in subordine ed in via eventuale, per mezzo di strumenti cd. tradizionali.

  1. Trasferimento extra UE.

7.1. I vostri dati personali saranno conservati mediante l’utilizzo di un servizio di cloud computing public (il cui relativo provider è stato compiutamente nominato, da parte dei co-Titolari, quale Responsabile cd. Esterno del trattamento ex art. 28 del GDPR), idoneo a trasferire tali informazioni, per il tramite di uno o più nominati sub-Responsabili cd. esterni del trattamento ex art. 28 comma 4 del GDPR, in uno o più paesi extra UE (in particolar modo, USA): a tal riguardo, i co-Titolari precisano che la garanzia appropriata a tale eventuale trasferimento si rinviene nell’art. 46 comma 2 lettera c) del GDPR.

  1. Diritti del soggetto interessato.

8.1. In relazione ai vostri dati personali, i co-Titolari vi informano che avete la facoltà di esercitare i diritti previsti dagli artt. da 15 a 22 e da 77 a 79 del GDPR.

8.2. In ossequio all’art. 12 comma 1 del GDPR, i co-Titolari si impegnano a fornirvi le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta dell’interessato, saranno fornite oralmente, purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.

8.3. Nel rispetto dell’art. 12 comma 3 del GDPR, i co-Titolari vi informano che si impegnano a fornirvi le informazioni relative all’azione intrapresa riguardo ad una richiesta ex artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro 1 mese dal ricevimento della richiesta (tuttavia, tale termine può essere prorogato di 2 mesi se necessario, e tenuto conto della complessità e del numero delle richieste pervenute).

8.4. Al fine di esercitare i diritti sopra illustrati (fatta eccezione per quelli previsti dagli artt. da 77 a 79 del GDPR), i co-Titolari vi comunicano che potete avvalervi dei dati di contatto specificati al precedente art. 2.

Reggio Emilia/Legnano, lì 12.11.2020.

B810 S.r.l., DIGICOM S.r.l. e MC REGEM S.r.l.

(in persona dei rispettivi legali rappresentanti pro tempore)