Brain: app Privacy Policy
ver. 1.1 01/03/2020
1. INTRODUZIONE
1.1 Beghelli S.p.A Ti fornisce, ai sensi dell’art. 13 del Regolamento europeo n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “GDPR”), le informazioni richieste relative al trattamento dei Tuoi dati personali in relazione all’utilizzo dell’applicazione Brain.
1.2 Brain è sviluppata per smartphone e tablet Android / IOS ed è disponibile
gratuitamente su Play Store (Android) e App Store (IOS).
1.3 Il presente documento è altresì redatto tenendo delle raccomandazioni e chiarimenti forniti dal Gruppo di Lavoro art 29 nel “Parere n.2/2013 sulle applicazioni per dispositivi intelligenti”, nonché delle “Linee Guida sulla trasparenza ai sensi del Regolamento 2016/679” (WP260 rev. 01).
1.4 Brain è un servizio/app dedicata a soggetti che hanno compiuto 16 anni.
 
2. DATI TRATTATI
2.1 Dati di utilizzo dell’applicazione
I sistemi informatici e le procedure software preposte al funzionamento di questa applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
 
In questa categoria di dati rientrano:
 
l’indirizzo IP o l’ID del dispositivo da Te utilizzato, nome a dominio, il sistema operativo, il modello e la marca del dispositivo, i dati relativi alla connettività di rete; i dati relativi alla connettività di rete e alle applicazioni in essere sul dispositivo, le informazioni relative agli spazi di archiviazione (es. scheda SD),  l’operatore mobile, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico del Tuo dispositivo. 
 
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dell’applicazione e per controllarne il corretto funzionamento.
 
Parte di queste informazioni, contenute nella memoria del dispositivo, possono essere inviate al supporto tecnico per finalità di debug dietro richiesta da parte del personale di supporto di Beghelli S.p.A. e Tuo consenso esplicitato nell’app stessa.
 
2.2 Dati forniti volontariamente dall’utente
Per poterti registrare nell’app, ti verrà richiesto di fornire obbligatoriamente alcuni dati anagrafici.
Il conferimento dei dati di registrazione contrassegnati con un asterisco (*) è obbligatorio. Il loro mancato conferimento impedisce la Tua registrazione e l’utilizzo delle funzionalità dell’applicazione.
Nel caso l’utente sia un installatore i dati personali trattati sono quelli meglio specificati nell’informativa privacy del sito brain.beghelli.it area “Registrati”.

2.3 Dati di geolocalizzazione
L’app, previa tua autorizzazione, richiede l’attivazione della funzione di geolocalizzazione del dispositivo esclusivamente per fornire tecnicamente il servizio. In particolare, solo per il Bluetooth LE (Low Energy, anche chiamato BTLE) è necessario avere attivi anche i servizi di localizzazione per poter rilevare correttamente i dispositivi BluetoothLE che ci sono nei dintorni.
Tali dati di geolocalizzazione non vengono in alcun modo conservati da Beghelli S.p.A.
 
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
3.1 In fase di installazione dell’app, Beghelli riceve e/o memorizza informazioni e/o accede ad informazioni archiviate sul tuo device e conseguentemente tratta dati personali.
La base giuridica per il trattamento dei dati personali effettuato in fase di installazione dell’app è il contratto, in particolare l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
 
3.2 In fase successiva, durante l’uso dell’app, i Tuoi dati saranno trattati:
• per la gestione tecnica dell’applicazione;
• per la gestione della Tua registrazione (è richiesto anche l’accesso alla fotocamera in quanto è necessario inquadrare il QR code presente sull’unità da installare).
• per permetterti di utilizzare le funzioni dell’applicazione. Per sfruttare al meglio tutte le funzionalità di Brain ti sarà richiesto di prestare alcune autorizzazioni di accesso a: Memoria, Posizione, Fotocamera. Tali autorizzazioni potranno da te essere modificate o revocate in qualsiasi momento attraverso le impostazioni generali del tuo dispositivo. Negare tali autorizzazioni non ti permetterà tuttavia di usufruire dei servizi di Brain;
• per inviarti notifiche push per segnalarti avvisi e alert inerenti la regolare funzionalità dell’app;
• per inviare notifiche sulla regolare funzionalità del servizio.
• per consentire a Beghelli di associare il tuo impianto all’installatore che lo ha attivato.
In relazione a tali finalità, la base giuridica è l’esecuzione di un contratto di cui l'interessato è parte.
 
I Tuoi dati potranno essere trattati altresì per permetterti di controllare i dispositivi Brain tramiti assistenti vocali (Alexa, Google home, ecc.). Tale trattamento avverrà esclusivamente a fronte di una tua richiesta in tal senso, permettendo così alle società produttrici degli assistenti vocali (Amazon, Google,..in qualità di Titolari autonomi) di comunicare con Brain. La comunicazione di dati tra Beghelli e tali società avverrà esclusivamente a fronte di una tua richiesta esplicita e di una tua autenticazione sicura.
In relazione a tali finalità, la base giuridica è l’esecuzione di un contratto di cui l'interessato è parte.

 

3.3 I Tuoi dati potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.
In tal caso la base giuridica è l’interesse legittimo del Titolare.
 
3.4 I Tuoi dati potranno essere inoltre trattati a fronte del Tuo consenso facoltativo e revocabile in qualsiasi momento per le seguenti ulteriori finalità:
• Marketing diretto: a titolo esemplificativo, invio - con modalità automatizzate di contatto (come sms, mms, e-mail, app di messaggistica istantanea e social) e tradizionali (come telefonate con operatore e posta tradizionale) - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche.
• Profilazione: a titolo esemplificativo, analisi delle Tue preferenze, abitudini, comportamenti, interessi al fine di inviarti comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle Tue esigenze/preferenze.
• Comunicazione/cessione dei dati personali a Terze parti: a titolo esemplificativo, società controllanti, controllate, collegate al Titolare, partner commerciali al fine del loro trattamento per finalità di marketing inerenti i prodotti e/o servizi di ciascun terzo.
 
4 PERIODO DI CONSERVAZIONE
4.1 I Tuoi dati saranno trattati per tutta la durata del contratto fino a richiesta di cancellazione dell’utenza.
 
4.2 Nel caso di contenzioso giudiziale, i dati saranno trattati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
 
4.3 Per le finalità di cui al punto 3.4 i tuoi dati verranno conservati:
• Per finalità di marketing diretto fino a revoca del consenso da parte dell’interessato;
• Per finalità di profilazione per 24 mesi;
• Per finalità di comunicazione dei dati personali a Terze parti fino a revoca del consenso da parte dell’interessato.
 
5 MODALITÀ DEL TRATTAMENTO
5.1 Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, per quanto di ragione e allo stato della tecnica, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
 
6 DESTINATARI DEI DATI
6.1 I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati dalla normativa vigente a richiedere i dati.
Tra tali soggetti, ricordiamo che potrebbero esserci società che forniscono servizi di assistenza vocale (Amazon - Alexa, Google - Google Home, Apple - HomePod,...). La comunicazione a tali società dei tuoi dati personali necessari ad erogare i servizi avverrà esclusivamente a fronte di una Tua esplicita richiesta in tal senso e una tua autenticazione sicura. Amazon, Google, Apple e qualsiasi altra società che offra servizi di assistenza vocale compatibili con i dispositivi Brain tratterranno i tuoi dati in qualità di Titolari autonomi rispetto all'erogazione del servizio da loro offerto. La presente informativa non ricopre i trattamenti effettuati da tali società. Ti invitiamo pertanto a prendere visione delle privacy policy (di Amazon, Google, Apple, ecc.) relative a come i tuoi assistenti vocali trattano i dati personali.
 
6.2 I Tuoi dati potranno essere altresì trattati da società di nostra fiducia (tra cui anche società controllate da Beghelli S.p.a.) che svolgono per nostro conto compiti di natura tecnica, come ad esempio società di gestione e manutenzione del server dove risiedono i dati, società di assistenza tecnica, società di call center, installatori Brain autorizzati a cui sono impartite adeguate istruzioni operative. Queste società sono nominate Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
 
6.3 I dati non saranno in alcun modo diffusi.
 
6.4  I dati non sono trasferiti in Paesi extra-UE.
 
7 SOGGETTI AUTORIZZATI AL TRATTAMENTO
7.1 I dati potranno essere trattati esclusivamente dai dipendenti del Titolare o dei Responsabili deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
 
8 I TUOI DIRITTI
8.1 In relazione ai trattamenti dei Tuoi dati personali, puoi chiedere al Titolare l’accesso ai Dati che Ti riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del Trattamento nei casi previsti dall’art. 18 GDPR; nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare; di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR (il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati); di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
 
8.2 Tali diritti possono essere esercitati inviando una comunicazione scritta all’indirizzo sotto indicato oppure una e-mail a: privacy@beghelli.it nonché utilizzando gli strumenti di accesso disponibili all'interno di ciascuna applicazione.
 
8.3 Gli interessati hanno altresì il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
 
9 TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
9.1 Titolare del trattamento è Beghelli S.p.A., Via Mozzeghine 13/15, loc. Monteveglio 40053 Valsamoggia, Bologna (IT).
 
10 DATI DI CONTATTO DEL DPO
10.1 Il DPO è contattabile al seguente indirizzo e-mail: dpo@beghelli.it