Cressi App - Privacy Policy

ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679

 

CRESSI SUB S.p.A., (C. f. e P. IVA:00260910104, in persona del suo legale rappresentante pro tempore, con sede legale in Genova, via Gelasio Adamoli 477, ti informa che, ai sensi dell’art. 13 del GDPR, i tuoi dati personali descritti al successivo art. 1 saranno trattati per l’esecuzione delle finalità di trattamento descritte al successivo art. 3.

 

  1. Categoria dei dati personali oggetto di trattamento.

1.1. CRESSI raccoglie e tratta, al fine di perseguire, le specifiche finalità di trattamento descritte al successivo art. 3, i tuoi dati personali ex art. 4 n. 1) del GDPR, i quali possono essere costituiti dai tuoi dati personali cd. identificativi (es. nome; cognome; luogo di nascita/residenza; indirizzo email; user ID).

 

  1. Dati contatto di CRESSI.

2.1. CRESSI può essere contattata al seguente recapito: 010830791; il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da CRESSI, può essere contattato al seguente recapito: 010830791.

 

  1. Finalità del trattamento e relativa base giuridica.

3.1. I tuoi dati personali sono trattati da parte di, per l’esecuzione delle seguenti finalità di trattamento:

  1. Registrazione (e successivo login) alla presente applicazione mobile software (App), ivi incluso il conseguente utilizzo e fruizione di qualsivoglia funzionalità resa disponibile tramite l’App (es. download, parsing e visualizzazione dei dettagli (es. profondità; temperatura) di una immersione subacquea; gestione dello storico delle immersioni effettuate), nonché l’esecuzione, ove opportuno e necessario, dei connessi adempimenti normativi (“utilizzo App”).

Nel rispetto dell’art. 13 paragrafo 2) lettera e) del GDPR, CRESSI ti comunica che l’eventuale mancata comunicazione (anche parziale) dei dati personali richiesti (e indicati, in modo chiaro ed inequivocabile, come indispensabili ed obbligatori nel form di registrazione) determinerà l’impossibilità di un corretto e compiuto utilizzo dell’App e delle relative funzionalità ivi disponibili e fruibili.

A tal riguardo, CRESSI ti precisa che la base giuridica delle finalità descritte all’art. 3.1. lettera a) si rinviene nell’art. 6 paragrafo 1) lettere b) e c) del GDPR.

3.2. I tuoi dati personali sono trattati, da parte di, per l’esecuzione della seguente finalità di trattamento:

  1. Invio di comunicazioni commerciali/promozionali/di marketing riguardanti un prodotto e/o un servizio analogo o comunque collegato all’App e/o al dispositivo (orologio/computer) ad essa (inter) connesso, da eseguirsi via email o mediante posta cartacea (“soft spam”).

Nel rispetto dell’art. 13 paragrafo 2) lettera b) del GDPR, CRESSI ti informa del diritto di opporti ex art. 21 paragrafo 2) del GDPR, in qualsiasi momento così come previsto dall’art. 130 comma 4) del novellato D.Lgs. n. 196/2003 (Codice Privacy) (ossia, al momento della raccolta dei dati personali ovvero in occasione dell’invio di ogni comunicazione), all’operazione di trattamento descritta all’art. 3.2. lettera b), mediante l’utilizzo dei dati di contatto illustrati all’art. 2.

A tal riguardo, CRESSI ti precisa che la base giuridica della finalità di trattamento di cui all’art. 3.2. lettera b) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR e nell’art. 130 comma 4) del Codice Privacy (specificato, per quanto riguarda l’utilizzo della posta cartacea, dal Provvedimento del 19.6.2008 a firma del Garante Privacy italiano).

3.3. I tuoi dati personali sono trattati da parte di, per l’esecuzione delle seguenti finalità di trattamento:  

  1. Profilazione ex art. 4 n. 4) del GDPR, non basata unicamente su un trattamento automatizzato, volta a determinare e costituire delle categorie/classificazioni (cluster) in base alle informazioni personali da te fornite direttamente ovvero indirettamente grazie all’utilizzo dell’App e di qualsivoglia servizio e/o funzionalità ivi reso disponibile, al fine di conoscere le preferenze e le caratteristiche della clientela dell’App, di qualsivoglia servizio e/o funzionalità ivi reso disponibile e/o del dispositivo ad essa (inter) connesso, onde così personalizzare e/o migliorare le offerte ed offrire prodotti e/o servizi idonei a soddisfare al meglio le esigenze e i desideri di quest’ultima (“soft profilazione”).

Nel rispetto dell’art. 13 paragrafo 2) lettera b) del GDPR, CRESSI ti informa del diritto di opporti ex art. 21 paragrafo 1) del GDPR, in qualsiasi momento, all’operazione di trattamento descritta all’art. 3.3. lettera c), mediante l’utilizzo dei dati di contatto illustrati all’art. 2.

A tal riguardo, CRESSI ti precisa che la base giuridica della finalità di trattamento di cui all’art. 3.3. lettera c) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR.

3.4. I tuoi dati personali sono trattati, da parte di CRESSI, per l’esecuzione della seguente finalità di trattamento, previo ottenimento del tuo specifico, libero, informato ed inequivocabile consenso:

  1. Invio di comunicazioni commerciali/promozionali/di marketing (ivi inclusa, la ricerca di mercato), da eseguirsi mediante modalità cartacee, automatizzate e/o elettroniche (es. posta ordinaria; email; telefono (es. chiamate automatizzate; sms; mms; telefax) ovvero qualsivoglia altro canale informatico/telematico (es. sito internet; mobile app; social page) (“marketing”).

Nel rispetto dell’art. 13 paragrafo 2) lettera c) del GDPR, CRESSI ti informa del diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato per il trattamento dei tuoi dati personali al fine di dare esecuzione alla finalità di trattamento illustrata all’art. 3.4. lettera d) mediante l’utilizzo degli specifichi dati di contatto descritti all’art. 2, senza che tale evento possa, tuttavia, pregiudicare la liceità del trattamento fondata sul consenso fornito prima di tale revoca.

A tal riguardo, CRESSI e il GRUPPO B810 ti precisa che la base giuridica della finalità di trattamento di cui all’art. 3.4. lettera d) si rinviene nell’art. 6 paragrafo 1) lettera a) del GDPR e nell’art. 130 commi 1) e 2) del Codice Privacy.

3.5. I tuoi dati personali sono trattati, da parte di CRESSI, per l’esecuzione della seguente finalità di trattamento, previo ottenimento del tuo specifico, libero, informato ed inequivocabile consenso:

  1. Acquisizione ad opera di soggetti terzi appartenenti alla categoria imprenditoriale di CRESSI (anche in qualità di soggetti che si occupano di commercializzare beni e/o servizi realizzati o comunque di titolarità di CRESSI al fine di consentire l’invio di comunicazioni commerciali/promozionali/di marketing (ivi inclusa, la ricerca di mercato), da eseguirsi mediante modalità cartacee, automatizzate e/o elettroniche (es. posta cartacea; email; telefono (es. chiamate automatizzate; sms; mms; telefax) ovvero qualsivoglia altro canale informatico/telematico (es. sito internet; mobile app; social page) (“marketing di soggetti terzi”).

Nel rispetto dell’art. 13 paragrafo 2) lettera c) del GDPR, CRESSI ti informa del diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato per il trattamento dei tuoi dati personali al fine di dare esecuzione alla finalità di trattamento illustrata all’art. 3.5. lettera e) mediante l’utilizzo de dati di contatto descritti all’art. 2, senza che tale evento possa, tuttavia, pregiudicare la liceità del trattamento fondata sul consenso fornito prima di tale revoca.

A tal riguardo, CRESSI ti precisa che la base giuridica della finalità di trattamento di cui all’art. 3.5. lettera e) si rinviene nell’art. 6 paragrafo 1) lettera a) del GDPR.

 

  1. Destinatari.

4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, CRESSI ti precisa che i tuoi dati personali potranno essere oggetto di comunicazione, ove opportuno e/o necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: i) per l’esecuzione delle finalità di trattamento di cui all’art. 3.1. lettera a): soggetti autorizzati al trattamento da CRESSI; società IT; consulenti di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento delle finalità di trattamento in questione; autorità pubbliche, ove necessario; ii) per l’esecuzione della finalità di trattamento di cui agli artt. 3.2. lettera b), 3.3. lettera c) e 3.4. lettera d): soggetti autorizzati al trattamento da CRESSI; società IT; società di marketing/pubblicitarie/di analisi; consulenti di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento delle finalità di trattamento in questione; iii) per l’esecuzione della finalità di trattamento di cui all’art. 3.5. lettera e): soggetti autorizzati al trattamento da CRESSI; società IT; soggetti terzi descritti all’art. 3.5. lettera e).

4.2. CRESSI ti precisa, infine, che i tuoi dati personali non saranno oggetto di alcuna diffusione.

 

  1. Periodo di conservazione.

5.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, CRESSI ti comunica i seguenti periodi di conservazione (o relativi criteri generali di determinazione) dei tuoi dati personali, al termine dei quali tali informazioni personali saranno oggetto di cancellazione, distruzione o anonimizzazione: i) per l’esecuzione delle finalità di trattamento di cui all’art. 3.1. lettera a): sino a quando non verrà comunicato da parte tua, in modo inequivocabile di non voler più utilizzare l’App, eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale; ii) per l’esecuzione della finalità di trattamento di cui all’art. 3.2. lettera b): sino a quando te comunichi l’opposizione a tale trattamento; iii) per l’esecuzione della finalità di trattamento di cui all’art. 3.3. lettera c): sino a quando te comunichi l’opposizione a tale trattamento; iv) per l’esecuzione della finalità di trattamento di cui all’art. 3.4. lettera d): sino a quando non verrà comunicata da parte tua la revoca al consenso fornito al Titolare del trattamento; v) per l’esecuzione della finalità di trattamento di cui all’art. 3.5. lettera e): sino a quando non verrà comunicata da parte tua  la revoca al consenso fornito al titolare del trattamento  del trattamento: in proposito, CRESSI precisa che, in caso di tua revoca al consenso all’esecuzione della finalità di trattamento in questione, si impegnano, in ossequio all’art. 17 paragrafo 2) del GDPR, ad informare di tale richiesta eventuali Titolari (autonomi) del trattamento, onde così provvedere all’interruzione della relativa operazione di trattamento, e permettere la cancellazione di qualsiasi link, copia o riproduzione dei tuoi dati personali.

 

  1. Trasferimento.

6.1. Nel rispetto dell’art. 13 paragrafo 1) lettera f) del GDPR, CRESSI ti comunica che i tuoi dati personali possono essere conservati mediante l’utilizzo di archivi telematici (es. servizio di cloud computing public) potenzialmente idonei a trasferire tali informazioni in uno o più paesi extra Spazio Economico Europeo (SEE) (es. USA): a tal riguardo, CRESSI ti precisa che, allo stato attuale, la garanzia appropriata a tale eventuale trasferimento si rinviene nell’art. 46 paragrafo 2) lettera c) del GDPR.

 

  1. Diritti del soggetto interessato.

7.1. In relazione ai tuoi dati personali, CRESSI ti informa che hai la facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti ai co-Titolari del trattamento, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare (autonomo) del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali. 

7.2. In ossequio all’art. 12 paragrafo 1) del GDPR, il Titolare del trattamento si impegna a fornirti le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su tua richiesta, saranno fornite oralmente purché sia comprovata, con altri mezzi, la tua identità.

7.3. In ossequio all’art. 12 paragrafo 3) del GDPR, il Titolare  del trattamento ti informano che si impegnano a fornirti le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, i co-Titolari del trattamento si impegnano ad informarti di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

7.4. Tu puoi esercitare, in qualsiasi momento, i sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) mediante l’utilizzo dei dati di contatto illustrati all’art. 2.

 

Genova, 08/09/2021

 

CRESSI SUB S.p.A.

(in persona del legale rappresentante pro tempore)