Allegato 3.1b
PRIVACY POLICY AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679 (GDPR)
REGISTRAZIONE
Rev 3 del 02/04/2020
OB Science s.r.l., con sede legale in Via Alfonso Borrelli, 1/B – 90139 Palermo, con P.IVA: IT 06237580821, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), La informa, ai sensi dell’art. 13 Regolamento UE 679/2016 (“GDPR”), che i Suoi dati saranno trattati con le modalità e per le finalità di seguito descritte:
1. Oggetto del trattamento
Il Titolare tratta i dati personali identificativi (in seguito “Dati”) da Lei forniti in occasione della registrazione ai servizi offerti dal Titolare tramite l’app iMamma. In taluni casi il trattamento potrà riguardare anche dati "particolari" (es. lo stato di salute).
2. Finalità del trattamento e conseguenze del mancato consenso
I dati ottenuti tramite la registrazione e successivamente conferiti tramite inserimento in iMamma potranno essere: nome, cognome, data di nascita, comune di residenza, e-mail, numero di telefono, numero ed età dei di figli.
Le finalità del trattamento, la base giuridica dello stesso e la tipologia di dati oggetto di trattamento a seguito della registrazione o successivo inserimento in iMamma sono:
  1. Dati comuni per la gestione amministrativa e contabile, degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità; per la tutela dei diritti del Titolare in sede giudiziaria per la gestione degli eventuali contenziosi. Dati comuni e particolari in relazione alla gestione della app ed alla disponibilità della stessa, specie dove l’utente scelga di affidarsi al cloud di iMamma per la conservazione dei dati stessi. Dati comuni e particolari per l’analisi statistica delle modalità di utilizzo della app
  2. Dati comuni e particolari (con riferimento allo stato di gravidanza, data inizio ciclo, ecc.) per la ricezione di comunicazioni commerciali da parte di OB Science S.r.l. relativamente alle iniziative della stessa
  3. Dati comuni e particolari (con riferimento allo stato di gravidanza, data inizio ciclo, ecc.) per la ricezione di comunicazioni commerciali da parte di OB Science S.r.l. relativamente alle iniziative dei propri partner commerciali
  4. Dati comuni e particolari (con riferimento allo stato di gravidanza, data inizio ciclo, ecc.) la ricezione di comunicazioni commerciali direttamente da parte dei partner commerciali di OB Science S.r.l. ed in particolare dei promotori dell’iniziativa “MAMMACHECLUB”
La conseguenza di un eventuale diniego del consenso potrebbe essere:
  1. In relazione alla finalità 1 il consenso è facoltativo, ma il diniego impedirà dare seguito alla registrazione.
  2. In relazione alla finalità 2. il consenso è facoltativo, e la conseguenza consisterà nella sola impossibilità di ricevere le comunicazioni
  3. In relazione alla finalità 3. il consenso è facoltativo, e la conseguenza consisterà nella sola impossibilità di ricevere le comunicazioni
  4. In relazione alla finalità 3. il consenso è facoltativo, e la conseguenza consisterà nella sola impossibilità di ricevere le comunicazioni
3. Modalità del trattamento e Conservazione
Il trattamento sarà effettuato per mezzo delle operazioni indicate all’art. 4 GDPR e potrà avvenire sia mediante sistemi informatici (cloud, internet, intranet, computer e device mobili) e processi automatizzati, sia in modalità cartacea (archivi).
In particolare, i dati raccolti
  1. Potranno essere trattati fino a cancellazione da parte dell’Utente in relazione alla gestione della app.
  2. Potranno essere trattati per finalità di marketing fino a revoca del consenso.
  3. Potranno essere trattati per finalità profilazione per un periodo di 24 mesi.
Dopo la cancellazione, i dati saranno anonimizzati, ad eccezione dei casi in cui la normativa vigente non richieda la conservazione dei tuoi dati per periodi più lunghi.
Qualora si decida di chiudere l’account, il Titolare conserverà i soli dati personali conferiti per finalità di carattere amministrativo per i tempi ordinari, salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.
4. Accesso ai Dati
I Dati saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori del Titolare nella loro qualità di soggetti autorizzati al trattamento e/o referenti interni del trattamento e/o amministratori di sistema; da soggetti terzi (ad esempio, fornitori, professionisti, banche, affiliati) ove svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
In genere i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea. Nel caso i Suoi dati siano oggetto di trasferimento in Paesi Extra-UE, anche per finalità di gestione tecnica dei dati raccolti, questo avverrà esclusivamente nel pieno rispetto della normativa Europea GDPR, verso imprese aderenti al Privacy Shield (USA) o Paesi Terzi per i quali sussistano adeguate garanzie di tutela del trasferimento o siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali.
5. Diritti dell’interessato
In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi degli artt.15-22 del Regolamento UE 2016/679, ed in particolare i diritti di accesso, rettifica, integrazione e, nei casi consentiti la portabilità dei dati conferiti, oltre ad ottenere la cancellazione, la limitazione o l’opposizione al trattamento dei Dati per motivi legittimi e di opporsi ad un eventuale processo decisionale automatizzato, inclusa la profilazione, qualora sia svolto dal Titolare. Nonché il diritto di reclamo all’Autorità Garante, contattando il Titolare o il DPO, ove nominato, con le modalità di seguito indicate:
Al fine di garantire la protezione delle informazioni personali dell’interessato, potremmo aver bisogno di richiedere ulteriori informazioni specifiche, che confermino l'identità dell’interessato richiedente e garantirne così il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti) solamente a persone aventi il diritto di ricevere tali comunicazioni. Si tratta di un'altra misura di sicurezza idonea alla protezione dei dati personali.
La richiesta di accesso alle proprie informazioni personali (o per esercitare uno dei diritti sopraindicati) è gratuita. Tuttavia, se la richiesta è chiaramente infondata o eccessiva potremmo addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni oppure rifiutarci di soddisfare la richiesta in tali circostanze.
6. Titolare del trattamento e Responsabile della protezione dei dati personali (DPO)
Il Titolare del trattamento è: OB Science s.r.l. - Via A. Borrelli, 1/B – 90139 Palermo - www.obscience.com.
Il Responsabile della protezione dei dati personali (DPO) nominato è contattabile all’indirizzo: dpo@obscience.com.