// icoach · privacy policy
Privacy Policy
iCoach Exclusive Lab · App iOS e Android
Questa informativa viene espressa come previsto dal D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) ("Codice Privacy") e dal Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati Personali ("GDPR") (d'ora in avanti collettivamente indicati come "Normativa Applicabile") e dai Provvedimenti del Garante per la privacy relativi all'utilizzo di cookie, in attuazione alle direttive europee (Condizioni Generali di Utilizzo e Consultazione Sito ed utilizzo dell'App). Di seguito vengono descritte le modalità di gestione dei dati relativi agli utenti che interagiscono con l'applicazione iCoach scaricabile attraverso gli store Google Play ed App Store, mediante l'invio di specifiche richieste e informazioni o anche attraverso la sola consultazione dei contenuti delle sue pagine. L'informativa è da intendersi quale Informativa resa ai sensi dell'art. 13 della Normativa Applicabile a coloro che interagiscono con la relativa applicazione mobile e si intende limitata alla navigazione su tale sito mentre non si applica ad altri siti web eventualmente consultati tramite link esterni.
01
Titolare del Trattamento dei Dati
VMDProject
Indirizzo email del Titolare: vmdpproject@gmail.com
Indirizzo email del Titolare: vmdpproject@gmail.com
Informa
ai sensi degli artt. 13 e 14 Regolamento UE 2016/679 (in seguito "GDPR") e del Codice Privacy, come novellato dal D. Lgs. 101/2018, che il trattamento dei dati personali degli utenti che consultano app avverrà con le modalità e per le finalità sotto descritte. Le informazioni privacy sono rese solo per l'app e non anche per altri siti web eventualmente consultati dall'utente tramite link. A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Le seguenti informazioni privacy tengono conto delle disposizioni del legislatore interno – D.lgs. 196/2003 (Codice Privacy), come novellato dal D. Lgs. 101/2018 – e delle direttive Europee di cui al Reg. UE 2016/679 (GDPR); nonché della Raccomandazione n. 2/2001 che le Autorità europee per la protezione dei dati personali hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line e dei provvedimenti del Garante Privacy italiano. Lo scopo del presente documento privacy è di fornire la massima trasparenza relativamente alle informazioni che l'app Icoach raccolgono e sulle modalità di utilizzo delle medesime. Prima di comunicare qualsiasi dato personale, la VMDProject. ti invita a leggere con attenzione la presente privacy policy ("Privacy Policy"), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.02
Oggetto del Trattamento
A seguito della consultazione di questa app possono essere trattati dati relativi a persone identificate o identificabili. I dati personali sono trattati in occasione dell'utilizzo dell'app da parte dell'utente.
Informazioni che raccogliamo
- Informazioni raccolte automaticamente: Dati di registro e utilizzo: Raccogliamo informazioni relative al servizio, diagnostiche, di utilizzo e sulle prestazioni. Dati del dispositivo: Informazioni sul tuo dispositivo, inclusi, ma non limitati a, indirizzo IP, numeri di identificazione del dispositivo, posizione e sistema operativo.
- Informazioni personali che tu divulghi: Indirizzo email, nome utente, password o altro identificatore unico rilevante.
- Dati dell'applicazione: Accesso ai dati mobili: Accesso o autorizzazione a determinate funzionalità dal tuo dispositivo mobile. Dati del dispositivo mobile: Informazioni sul dispositivo, sistema operativo e dettagli di configurazione. Notifiche push: Autorizzazione all'invio di notifiche push relative al tuo account o a determinate funzionalità.
- Immagini, video, file e audio: Possiamo raccogliere e utilizzare immagini, video, file e audio che volontariamente carichi, condividi o trasmetti attraverso la nostra piattaforma o i nostri servizi. Questi possono includere contenuti generati dagli utenti, immagini del profilo, allegati multimediali o qualsiasi altro tipo di file multimediale. Raccogliamo questi dati per fornire e migliorare i nostri servizi, personalizzare la tua esperienza utente, facilitare la comunicazione e adempiere a eventuali obblighi legali. Hai la possibilità di gestire le tue immagini, video, file e audio sulla nostra piattaforma o attraverso i nostri servizi. Puoi modificare, eliminare o aggiornare i tuoi contenuti. Tieni presente che alcune informazioni potrebbero rimanere archiviate nelle copie di backup o negli archivi per un periodo limitato.
- Informazioni sull'account Google: Richiediamo l'autorizzazione per accedere alle informazioni dell'account Google, incluso l'indirizzo email dell'utente, necessario per sincronizzare gli eventi del calendario.
- Dati degli eventi di Google Calendar: Accediamo ai dati degli eventi del calendario dell'utente per consentire la visualizzazione, la modifica e la cancellazione degli eventi direttamente dall'applicazione.
03
Finalità del trattamento e fonti dei dati
Il trattamento dei dati personali di coloro che consulteranno il sito e l'app sopra indicati avverrà per finalità differenti a seconda delle categorie di dati trattati. I dati personali forniti volontariamente, compilando i form presenti sull'app dedicata o inviando messaggi di posta elettronica agli indirizzi indicati, vengono acquisiti dal Titolare e utilizzati unicamente allo scopo di gestire le richieste espresse dagli utenti stessi. Il trattamento dei "dati di navigazione" è svolto, in modo automatico dai sistemi informatici e dai software prepostiti al funzionamento dell'app e utilizzato unicamente per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati utilizzati nell'ambito di tali statistiche comprendono l'indirizzo IP o il nome dei domini, gli URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server o altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. I dati suddetti potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni dell'app, ma, fatta salva quest'ipotesi, allo stato vengono conservati per il tempo strettamente necessario alla fornitura del servizio ed in ogni caso non superiore a 180 giorni.
04
Basi giuridiche del trattamento
Il Titolare tratta Dati Personali relativi all'Utente in caso sussista una delle seguenti condizioni:
- l'Utente ha prestato il consenso per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell'Utente o un'altra delle basi giuridiche specificate di seguito, fino a quando l'Utente non si opponga ("opt-out") a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
- il trattamento è necessario all'esecuzione di un contratto con l'Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
05
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. I Dati Personali di riferimento dell'Utente potrebbero essere trasferiti in un paese diverso da quello in cui l'Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l'Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali. L'Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell'Unione Europea o verso un'organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio l'ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati. L'Utente può verificare se abbia luogo uno dei trasferimenti appena descritti esaminando la sezione di questo documento relativa ai dettagli sul trattamento di Dati Personali o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.
06
Periodo di conservazione
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:
- I Dati Personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'Utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L'Utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
07
Finalità del Trattamento
I Dati dell'Utente sono raccolti per consentire al Titolare di fornire i propri Servizi, così come per le seguenti finalità: Statistica, Contattare l'Utente, Gestione contatti e invio di messaggi e Visualizzazione di contenuti da piattaforme esterne. Per ottenere ulteriori informazioni dettagliate sulle finalità del trattamento e sui Dati Personali concretamente rilevanti per ciascuna finalità, l'Utente può fare riferimento alle relative sezioni di questo documento.
08
Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
Contattare l'Utente
Modulo di contatto (questa Applicazione). L'Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall'intestazione del modulo. Dati Personali raccolti: cognome, email e nome.Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l'Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all'ora di visualizzazione dei messaggi da parte dell'Utente, così come all'interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell'Utente. Google Analytics (Google Inc.): Google Analytics è un servizio di analisi web fornito da Google Inc. ("Google"). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l'utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: USA – Privacy Policy – Opt Out.Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi. Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.09
Diritti dell'Utente
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l'Utente ha il diritto di:
- revocare il consenso in ogni momento. L'Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L'Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
- accedere ai propri Dati. L'Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L'Utente può verificare la correttezza dei propri Dati e richiederne l'aggiornamento o la correzione.
- ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l'Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l'Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L'Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell'Utente, su un contratto di cui l'Utente è parte o su misure contrattuali ad esso connesse.
- proporre reclamo. L'Utente può proporre un reclamo all'autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell'interesse pubblico, nell'esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare tratti dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.Come esercitare i diritti
Per esercitare i diritti dell'Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.10
Cookie Policy
Questa Applicazione fa utilizzo di Cookie. Per saperne di più e per prendere visione dell'informativa dettagliata, l'Utente può consultare la Cookie Policy.
11
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell'Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questa Applicazione o dei Servizi connessi da parte dell'Utente. L'Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.Informative specifiche
Su richiesta dell'Utente, in aggiunta alle informazioni contenute in questa privacy policy, questa Applicazione potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questa Applicazione e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP Utente.Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.Risposta alle richieste "Do Not Track"
Questa Applicazione non supporta le richieste "Do Not Track". Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l'Utente è invitato a consultare le rispettive privacy policy.Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questa Applicazione nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.12
Principi del Regolamento UE 2016/679
Il GDPR detta alcuni principi cardine in materia di trattamento dei dati personali, i quali sono disciplinati all'art.5 e rappresentano i cardini attorno ai quali si regge l'intero impianto normativo. Il trattamento dei dati personali deve avvenire in maniera: A. lecita, corretta e trasparente; B. limitata alle finalità esplicite, legittime e determinate; C. adeguata, pertinente e limitata alla finalità del trattamento; D. esatta, aggiornata e rettificabile; E. limitata nel tempo; F. lecita, integra e riservata.
13
Il Registro delle attività di trattamento
Il Registro delle attività di trattamento è quel documento redatto in forma scritta, cartacea o elettronica, preordinato a registrare tutte le attività trattamentali poste in essere dal Titolare e dal Responsabile del trattamento. Le condizioni minime sono indicate dal citato articolo ed esso rappresenta uno strumento idoneo a verificare il grado di accountability del titolare del trattamento. L'elenco contiene i principi di maggiore rilevanza necessari a fornire una spiegazione esemplificativa e non esaustiva.
14
Il Data Protection Officer
Il Data Protection Officer (DPO), in italiano Responsabile per la protezione dei dati personali, è la figura che deve essere obbligatoriamente designata dal Titolare e dal Responsabile del trattamento, ai sensi dell'art. 37 GDPR, quando: A. le attività trattamentali sono poste in essere da una Pubblica Amministrazione; B. le attività principali del titolare o del responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala; C. le attività principali del trattamento o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali di cui all'articolo 9 GDPR o di dati relativi a condanne penali e a reati di cui all'art. 10 GDPR. Il DPO deve possedere conoscenze specialistiche e qualità professionali adeguate al ruolo ricoperto; unitamente a queste deve essere dotato di autonomia funzionale, in quanto il titolare o il responsabile devono garantire che il DPO adempia ai propri compiti ed alle proprie funzioni in piena indipendenza, senza ricevere alcuna istruzione. Venendo ai compiti del Data Protection Officer, questi sono puntualmente individuati dall'art. 39 del GDPR e, nello specifico, deve: A. Informare il titolare o il responsabile e fornire consulenza; B. Sorvegliare l'osservanza del GDPR; C. Fornire se richiesto un parere in merito alla DPIA; D. Cooperare con l'autorità di controllo e fungere da punto di contatto ad es. in caso di consultazione preventiva ex art. 36 GDPR.
15
Misure di Sicurezza
All'interno del Regolamento è previsto che il Titolare e il Responsabile del Trattamento adottino misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio derivante dal trattamento. L'adozione di dette misure deve essere in grado di assicurare la riservatezza, l'integrità e la disponibilità dei dati trattati. L'art. 32 del GDPR nell'indicare alcune delle misure di sicurezza utilizzabili al fine di preservare il dato si sofferma sulla pseudonimizzazione e la cifratura del dato:
- La pseudonimizzazione permette di mascherare il dato, sostituendo le informazioni identificative, ossia quelle informazioni idonee a renderlo riconducibile a una persona fisica, con degli indicatori generati mediante algoritmi, ma non solo;
- La cifratura o crittografia, che può essere simmetrica o asimmetrica, è una procedura idonea a rendere il dato indecifrabile, il quale potrà poi essere nuovamente decifrato soltanto da coloro i quali possiedono la chiave di conversione, ossia la combinazione che ha cifrato il dato.
16
Data Breach
Il Regolamento si poggia su una logica di carattere proattivo, che nella materia della protezione dei dati si esplica nella adozione di procedure idonee a ridurre il rischio e portare il livello di allerta derivante dal trattamento ad un livello accettabile. In questa ottica di prevenzione è prevista una procedura da seguire in caso di violazione dei dati personali; detta procedura prevede che il Titolare del trattamento senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, deve notificare la violazione al Garante per la protezione dei dati personali. Particolare attenzione deve porsi alla tipologia di sinistro privacy intercorso, nonché all'impatto che quest'ultimo è capace di esplicare nei confronti dei diritti e delle libertà degli interessati. In caso di risposta affermativa, il titolare del trattamento dovrà procedere alla comunicazione ai soggetti interessati coinvolti senza ingiustificato ritardo.
17
Informazioni privacy
Nell'ottica della più totale trasparenza, il Regolamento prevede che l'interessato debba avere la piena consapevolezza delle attività trattamentali effettuate sui propri dati, a tal proposito gli articoli 13 e 14 del GDPR stabiliscono il contenuto minimo delle informazioni da fornire in maniera chiara, intelligibile e facilmente accessibile a quest'ultimo:
- dati di contatto del Titolare e del Responsabile del Trattamento;
- dati di contatto del DPO - RPD;
- base giuridica;
- periodo di conservazione;
- indicazione dei diritti dell'interessato;
- se trasferisce i dati personali in Paesi terzi.