TIPPY RAIL PRIVACY
ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
B810 S.p.a., (C. f. e P. IVA: 03378920361) (infra “B810”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via E. Lazzaretti, 2/1, e MC REGEM S.r.l., (C. f. e P. IVA: 02891380350) (infra “MC REGEM”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia, via G. Gutenberg, 3, in qualità di co-Titolari del trattamento ex artt. 4 n. 7) e 26 del Regolamento UE n. 2016/679 (GDPR) ti informano, ai sensi dell’art. 13 del GDPR, che i tuoi dati personali descritti all’art. 1 saranno trattati, da parte dei co-Titolari del trattamento, per l’esecuzione delle finalità di trattamento descritte all’art. 2.
Il testo del relativo accordo di co-titolarità del trattamento è da te visionabile, previa richiesta da formulare ai co-Titolari del trattamento, anche in via disgiunta tra loro, tramite i dati di contatto descritti all’art. 7.
- Categoria dei dati personali oggetto di trattamento.
1.1. I co-Titolari del trattamento raccolgono e trattano, al fine di perseguire le specifiche finalità di trattamento descritte all’art. 2, i tuoi dati personali ex art. 4 n. 1) del GDPR cd. identificativi (es. nome; cognome; indirizzo email), ivi inclusi i dati relativi all’ubicazione ex art. 121 comma 1bis) lettera i) del Codice Privacy, utilizzati, invero, soltanto per dare compiuta esecuzione al dispositivo e alle relative funzionalità descritte all’art. 2.1. lettera a) (infra solo “dati personali”).
- Finalità di trattamento e relativa base giuridica.
2.1. I tuoi dati personali sono trattati, da parte dei co-Titolari del trattamento, per l’esecuzione della seguente finalità:
- Efficace e compiuto utilizzo del dispositivo TIPPY RAIL e dell’interconnessa app TIPPY SAFE HOME, ivi inclusa qualsivoglia funzionalità disponibile (es. allarme locale e sullo smartphone; rilevamento dei parametri ambientali), nonché esecuzione di qualsivoglia adempimento legale/normativo connesso, in modo diretto o indiretto, all’utilizzo del dispositivo in questione e della connessa app.
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, i co-Titolari del trattamento ti precisano che l’eventuale mancata comunicazione dei tuoi dati personali, richiesti in modo obbligatorio, può determinare l’impossibilità di una corretta e compiuta attivazione dell’app, e conseguente fruizione dei servizi e delle funzionalità messe a disposizione dal dispositivo TIPPY RAIL e dalla relativa e connessa app TIPPY SAFE HOME.
A tal riguardo, i co-Titolari del trattamento ti precisano che la base giuridica della finalità di trattamento di cui all’art. 2.1. lettera a) si rinviene nell’art. 6 paragrafo 1) lettere b) e c) del GDPR.
2.2. I tuoi dati personali sono trattati, da parte dei co-Titolari del trattamento, per l’esecuzione delle seguenti finalità:
- Attività di soft spam, da eseguirsi via posta elettronica e/o mediante modalità cd. tradizionali (es. posta cartacea);
- Profilazione ex art. 4 n. 4) del GDPR, non basata unicamente su un trattamento automatizzato, volta a determinare e costituire delle categorie/classificazioni (cluster), in base alle informazioni personali fornite direttamente, onde così conoscere le preferenze e le caratteristiche della clientela del prodotto TIPPY RAIL e/o della connessa app TIPPY SAFE HOME, e, di conseguenza, personalizzare le offerte ovvero offrire prodotti/servizi idonei a soddisfare, al meglio, le esigenze e i desideri di quest’ultima.
In ossequio all’art. 13 paragrafo 2) lettera b) del GDPR, i co-Titolari del trattamento ti precisano dell’esistenza della tua facoltà/diritto di opporti, in qualsiasi momento, a ciascuna (o ambedue) delle finalità di trattamento descritte all’art. 2.2., mediante l’utilizzo dei dati di contatto di cui all’art. 7.
A tal riguardo, i co-Titolari del trattamento ti precisano che la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera b) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR e nell’art. 130 comma 4) del Codice Privacy, e che, invece, la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera c) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR.
2.3. I tuoi dati personali sono trattati, da parte dei co-Titolari del trattamento, per l’esecuzione delle seguenti finalità, previo ottenimento del tuo specifico, libero, informato, granulare ed inequivocabile consenso:
- Attività commerciale/promozionale/pubblicitaria/di marketing (ivi inclusa, la ricerca di mercato), da eseguirsi mediante modalità automatizzate/elettroniche/telematiche (es. email; sito internet; mobile app; social page; newsletter) ovvero mediante modalità non automatizzate/tradizionali (es. posta cartacea; convegno e/o evento; telefono: sms; mms; telefax; materiale informativo/pubblicitario);
- Acquisizione ad opera di soggetti terzi, appartenenti alla categoria merceologica/imprenditoriale dei co-Titolari del trattamento o che comunque possono usufruire dei servizi/prodotti da quest’ultimi offerti, per attività commerciale/promozionale/pubblicitaria/di marketing (ivi inclusa, la ricerca di mercato), da eseguirsi con modalità automatizzate o tradizionali ovvero nella forma dell’indirect marketing ove i co-Titolari del trattamento fungono, a tal fine, da veicolo del messaggio promozionale/commerciale/pubblicitario avente ad oggetto beni/prodotti/servizi del terzo cessionario.
In ossequio all’art. 13 paragrafo 2) lettera c) del GDPR, i co-Titolari del trattamento ti informano della tua facoltà/diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato a ciascuna (o ambedue) delle finalità di trattamento descritte all’art. 2.3., mediante l’utilizzo dei dati di contatto di cui all’art. 7.
A tal riguardo, i co-Titolari del trattamento ti precisano che la base giuridica delle finalità di trattamento di cui all’art. 2.3. lettere d) ed e) si rinviene nell’art. 6 paragrafo 1) lettera a) del GDPR.
- Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, i co-Titolari del trattamento ti comunicano i seguenti periodi/criteri temporali di conservazione, al termine dei quali i tuoi dati personali saranno oggetto di cancellazione, distruzione ovvero anonimizzazione: (i) per la finalità di trattamento di cui all’art. 2.1. lettera a): termine non superiore al perseguimento della sottesa (macro) finalità di trattamento (il cui criterio temporale è, tuttavia, individuabile, in via approssimativa, sino a quando l’utente comunica, in modo inequivocabile, ai co-Titolari del trattamento, anche in modo disgiunto tra loro, di non voler/poter più utilizzare il dispositivo TIPPY RAIL e la connessa app TIPPY SAFE HOME), eventualmente prorogabile al fine di ottemperare ad adempimenti normativi anche sopraggiunti ovvero per far valere o difendere un diritto, anche in sede giudiziale; (ii) per la finalità di trattamento di cui all’art. 2.2 lettera b): sino all’opposizione da parte del relativo soggetto interessato, criterio temporale eventualmente prorogabile al fine di ottemperare a un onere normativo anche sopraggiunto ovvero per far valere o difendere un diritto, anche in sede giudiziale; (iii) per la finalità di trattamento di cui all’art. 2.2. lettera c): sino all’opposizione da parte del relativo soggetto interessato, criterio temporale eventualmente prorogabile al fine di ottemperare a un onere normativo anche sopraggiunto ovvero per far valere o difendere un diritto, anche in sede giudiziale; (iv) per la finalità di trattamento di cui all’art. 2.3. lettera d): sino alla revoca del consenso, criterio temporale eventualmente prorogabile al fine di ottemperare a un onere normativo anche sopraggiunto ovvero per far valere o difendere un diritto, anche in sede giudiziale; (v) per la finalità di trattamento di cui all’art. 2.3. lettera e): sino alla revoca del consenso, criterio temporale eventualmente prorogabile al fine di ottemperare a un onere normativo anche sopraggiunto ovvero per far valere o difendere un diritto, anche in sede giudiziale.
- Destinatari.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, i co-Titolari del trattamento ti precisano che i tuoi dati personali possono essere oggetto di comunicazione, ove opportuno o necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per la finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società IT/cloud computing); (ii) per la finalità di trattamento di cui all’art. 2.2. lettera b): soggetti autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società di marketing); (iii) per la finalità di trattamento di cui all’art. 2.2. lettera c): soggetti autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società di analisi); (iv) per la finalità di trattamento di cui all’art. 2.3. lettera d): soggetti autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società di marketing); (v) per la finalità di trattamento di cui all’art. 2.3. lettera e): soggetti autorizzati al trattamento dai co-Titolari del trattamento, anche in via disgiunta tra loro; soggetti terzi cessionari.
- Trasferimento.
5.1. I tuoi dati personali sono conservati all’interno di archivi automatizzati, parzialmente automatizzati e/o non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, ai co-Titolari del trattamento, e ubicati, per quanto riguarda gli archivi automatizzati (public cloud computing) al di fuori dello Spazio Economico Europeo (SEE): in merito a quest’ultimo aspetto, i co-Titolari del trattamento precisano, in ossequio all’art. 13 paragrafo 1) lettera f) del GDPR, che la garanzia appropriata consiste nella misura ex art. 46 paragrafo 2) lettera c) del GDPR.
- Diritti del soggetto interessato.
6.1. In relazione ai tuoi dati personali, i co-Titolari del trattamento ti informano della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti ai co-Titolari del trattamento, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., i co-Titolari del trattamento ti precisano che, in relazione ai tuoi dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, i co-Titolari del trattamento ti precisano che, in relazione ai tuoi dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, i co-Titolari del trattamento si impegnano a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, i co-Titolari del trattamento ti informano che si impegnano a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, i co-Titolari del trattamento si impegnano ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
- Dati di contatto.
7.1. I co-Titolari possono essere contattati ai seguenti recapiti: info@b810group.it; mcregem@legalmail.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato dai co-Titolari del trattamento, può essere contattato ai seguenti recapiti: privacydpo810@baldiandpartners.it; dpomcregem@baldiandpartners.it
Reggio Emilia, lì 3.2.2022 (data di ultimo aggiornamento)
B810 S.p.a. e MC REGEM S.r.l.
(in persona dei rispettivi legali rappresentanti