Al fine di identificare potenziali attacchi alla sicurezza del tuo account MiaPressione necessita di collezionare diverse informazioni relative a:
- Informazioni sul dispositivo il modello del telefono mobile,
- il sistema operativo installato, per verificare se il tuo telefono è compromesso
Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito “il Regolamento”)
Gentile Utente,
in questo documento La informiamo delle caratteristiche dei trattamenti dei Suoi dati personali effettuati da S.C.F. Group Srl (di seguito il “Titolare”) con riferimento al Suo utilizzo dell’applicazione “MiaPressione” (di seguito la ”APP”). In particolare, sono qui fornite le seguenti informazioni:
- Chi è il Titolare del trattamento dei dati personali?
- Come contattare il Responsabile della Protezione dei dati?
- Quali dati sono trattati dal Titolare?
- In virtù di quali basi giuridiche e per quali finalità il Titolare tratta i Suoi dati?
- In che modalità vengono trattati i dati?
- A chi possono essere comunicati i dati?
- Per quanto tempo sono conservati i dati?
- Quali sono i Suoi diritti?
1) Chi è il Titolare del trattamento dei dati personali?
Il Titolare del trattamento dei dati raccolti è S.C.F. Group Srl con sede in Cava de’ Tirreni, via delle Arti e dei Mestieri, snc – 84013 Cava de’ Tirreni (SA)
2) Come contattare il Responsabile della protezione dei dati?
Il Responsabile della Protezione dei Dati del Titolare può essere contattato al seguente recapito:
– Indirizzo e-mail: info@scfgroup.it
3) Quali dati sono trattati dal Titolare?
La registrazione all’APP comporta l’acquisizione del Suo nominativo (nome e cognome) nonché del Suo indirizzo di posta elettronica e del Suo numero di telefono, il modello del telefono mobile e il sistema operativo installato. La registrazione all’APP può avvenire anche tramite servizi esterni quali Facebook Connect, Google Account e Apple ID.
4) In virtù di quali basi giuridiche e per quali finalità il Titolare tratta i Suoi dati?
Il trattamento dei Suoi dati personali è effettuato dal Titolare per le sole finalità descritte nel presente documento e fondato sulle basi giuridiche di seguito descritte:
a) Dare corso alla Sua richiesta di utilizzare l’APP, avente ad oggetto la gestione di un calendario delle misurazioni della pressione sanguigna, previa registrazione.
b) InviarLe notifiche, aventi ad oggetto promemoria relativi agli orari delle misurazioni, così come impostato in maniera autonoma. Fermo restando che le notifiche push (vale a dire quelle che non richiedono alcuna azione di download da parte Sua) presuppongono che Lei non abbia disattivato la relativa opzione nelle impostazioni del Suo dispositivo.
c) Adempiere ad eventuali obblighi di legge applicabili al Titolare oppure ad ordini di autorità pubbliche o comunque competenti. La base giuridica è, in questo caso, l’Art. 6.1, lett. c) del Regolamento.
5) In che modalità vengono trattati i dati?
Il conferimento dei dati personali per il perseguimento delle finalità di cui alle lettere a) è obbligatorio e un eventuale rifiuto al conferimento comporterà l’impossibilità di erogare i servizi da Lei richiesti. Il conferimento dei dati personali, relativamente alle finalità di cui alle lettere b), c), è facoltativo, tuttavia l’eventuale rifiuto al conferimento potrebbe comportare l’impossibilità di fruire di talune funzionalità.
Nei limiti delle specifiche finalità indicate e nel rispetto dei principi di liceità, correttezza e trasparenza, il Trattamento dei Suoi dati personali viene effettuato prevalentemente attraverso strumenti informatici e telematici. Anche se non sono esclusi anche trattamenti cartacei per mezzo delle operazioni indicate all’art. 4 Codice e all’art. 4 n. 2) GDPR e precisamente: il trattamento dei dati personali potrà consistere nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
6) A chi possono essere comunicati i dati?
I dati raccolti verranno trattati esclusivamente dal Titolare e dai Responsabili del trattamento opportunamente nominati e potranno essere comunicati ai seguenti Soggetti:
- Pubbliche Amministrazioni ed enti per gli adempimenti di legge;
7) Per quanto tempo sono conservati i dati?
I dati sono conservati in una forma che consente l’identificazione dei soggetti interessati per un arco di tempo strettamente necessario al conseguimento delle specifiche finalità del trattamento sopra indicate, nel rispetto degli obblighi contrattuali e/o normativi.
In particolare:
- i dati collegati alla Sua registrazione su MiaPressione saranno conservati per tutto il tempo in cui il Suo account personale resterà attivo, vale a dire fino a quando lo stesso non sarà chiuso, per Sua decisione o per altri motivi stabiliti dai contratti applicabili, fermi restando eventuali obblighi di legge che impongano un periodo maggiore di conservazione per talune categorie di dati;
- i dati (inclusi quelli di cui ai punti che precedono) trattati per finalità di adempimento di obblighi di legge nonché per accertare, esercitare o difendere un diritto del Titolare sia in ambito giudiziale che, quando ammesso, stragiudiziale, saranno conservati, anche in forma pseudonimizzata laddove tecnicamente possibile, per il tempo consentito dalla legge e, comunque, per il periodo prescrizionale stabilito dalle norme di legge di volta in volta applicabili (es. Art. 2946 e ss. Cod. Civ.).
8) Quali sono i Suoi diritti?
La informiamo che Lei, in quanto soggetto interessato dal trattamento, può esercitare specifici diritti sulla protezione dei dati, riportati nel seguente elenco:
a) diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali ed informazioni di dettaglio riguardo l’origine, le finalità, le categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati ed altro ancora;
b) diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
c) diritto alla cancellazione (“oblio”): diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
- i dati personali non sono più necessari rispetto alle finalità del trattamento;
- il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale.
d) diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare e/o al trattamento per finalità di marketing, inclusa la profilazione. In caso di opposizione al trattamento per marketing, i dati personali non sono più oggetto di trattamento per tali finalità;
e) diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento;
f) diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro Titolare del trattamento, se tecnicamente fattibile, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
g) diritto di proporre un reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione (in Italia il Garante per la protezione dei dati personali, anche tramite l’apposito modulo disponibile sul sito web dell’Autorità).
h) diritto di non essere soggetti a profilazione totalmente automatizzata: in relazione alla profilazione interamente automatizzata, ottenere l’intervento umano del Titolare per esprimere la propria opinione e contestarne la decisione.
Per esercitare i Suoi diritti, potrà contattare il Responsabile della Protezione dei Dati del Titolare al seguente indirizzo e-mail: info@scfgroup.it.