Informazioni sul titolare del Trattamento

Ai sensi dell'Articolo 4 comma 7 GDPR, il Titolare del trattamento è:

Si informa che il Titolare del trattamento è Come Stai S.p.A. (di seguito "Comestai" o il "Titolare"), con sede legale in via Angelo Rizzoli, 4 – 20132 Milano, Italia.

Si informa che il Titolare ha designato, ai sensi dell'art. 37 del GDPR, un Responsabile della protezione dei dati contattabile attraverso i seguenti canali:

• indirizzo: via Angelo Rizzoli, 4 – 20132 Milano
• mail: dpo@comestai.io

Finalità del trattamento e categorie di dati

Qui di seguito desideriamo informarti in merito ai vari tipi di dati personali che trattiamo e per quali finalità.

Dati raccolti: Nome e cognome, indirizzo e-mail, numero telefono mobile, informazioni sul dispositivo (ID del dispositivo, momento dell'accesso all'App, tipo di browser e sistema operativo), dati sulle recensioni (da 1 a 5 stelle, media recensioni), User ID, password, stato dei consensi.

Le finalità del trattamento dei dati personali sono le seguenti:

• a) Registrazione all'App Comestai. La registrazione all'App Comestai dà la possibilità di accedere ai servizi offerti. Il conferimento dei dati è facoltativo ma necessario per le finalità sopra descritte, pena l'impossibilità di eseguire le sue richieste.
• b) Pagamento dei servizi. Per effettuare il pagamento, l'App fornirà i dati personali necessari ai gateway di pagamento. È possibile consultare le condizioni di utilizzo nonché le norme sul trattamento dei dati personali direttamente sui siti dei gateway di pagamento utilizzati. Il mancato conferimento dei dati determina l'impossibilità di fornire il servizio richiesto.
• c) Risoluzione di errori e miglioramento delle funzionalità dell'App.
• d) Esercizio di un diritto in sede giudiziaria o amministrativa del Titolare.
• e) Adempimento di norme di legge, regolamento e normativa comunitaria.
• f) Pubblicità e offerte. Il servizio consiste nell'invio di pubblicità personalizzata, comprese newsletter, relativa ai servizi offerti da Comestai e da società del gruppo Vittoria Assicurazioni. La pubblicità può essere inviata tramite strumenti automatizzati (e-mail, SMS, MMS) o altri mezzi elettronici (notifiche in-App, notifiche push). Il conferimento dei dati è facoltativo e il consenso è revocabile in qualsiasi momento (con effetto al massimo entro 48 ore dalla richiesta).
• g) Ricerche e sondaggi. Il servizio consiste nella partecipazione a ricerche e sondaggi tramite strumenti automatizzati o altri mezzi elettronici. Raccogliamo anche informazioni sul dispositivo, versione dell'App, dati di accesso, IDFA, IFV, GAID, indirizzo IP e dati sull'utilizzo. Il consenso è revocabile in qualsiasi momento (con effetto al massimo entro 48 ore dalla richiesta).
• h) Profilazione. I dati personali vengono elaborati per analizzare o prevedere le preferenze personali, le abitudini e le caratteristiche dell'utente al fine di inviare comunicazioni promozionali personalizzate.

Basi giuridiche del trattamento

Per le finalità di cui ai punti 3.a e 3.b la base giuridica è l'esecuzione di un contratto o delle misure precontrattuali (art. 6, comma 1, lett. b) del GDPR).

Per le finalità di cui ai punti 3.c e 3.d la base giuridica è il legittimo interesse del Titolare (art. 6, comma 1, lett. f) del GDPR) e pertanto non viene richiesto alcun consenso.

Per la finalità di cui al punto 3.e la base giuridica è l'obbligo di legge (art. 6, comma 1, lett. c) del GDPR).

Per le finalità di cui ai punti 3.f, 3.g e 3.h la base giuridica è il consenso (art. 6, comma 1, lett. a) del GDPR).

Comunicazione dei dati a terzi

I dati dell'Utente potranno essere trattati da soggetti terzi, in qualità di titolari autonomi o responsabili del trattamento, che a vario titolo collaborano con il Titolare. Per le finalità commerciali e di marketing (punti 3.f e 3.g) i dati possono essere comunicati a partner commerciali. Per l'assolvimento di obblighi normativi i dati possono essere comunicati a Autorità o Organi Istituzionali (ad es. polizia).

Trasferimento dei dati extra UE

Memorizziamo tutti i dati personali presso un fornitore di servizi cloud ubicato all'interno dell'UE. Ai dati ha accesso un fornitore situato in India, per la manutenzione e l'aggiornamento del software, garantendo tutte le misure tecniche di cyber-sicurezza; il trattamento dei dati avviene sulla base delle "Clausole contrattuali standard" approvate dalla Commissione Europea come previsto dagli artt. 45 e 46 del Regolamento.

Periodo di conservazione

I dati personali saranno conservati fintanto che l'utente sarà attivo, o comunque per il periodo necessario a realizzare le attività connesse alle finalità per cui sono stati raccolti, nonché per adempiere agli obblighi di legge e di contratto. Trascorsi tali periodi i dati saranno cancellati o resi anonimi in modo irreversibile.

Esercizio dei diritti

L'utente ha il diritto di richiederci in ogni momento informazioni sui suoi dati personali memorizzati, i loro destinatari, le finalità della conservazione, il periodo di conservazione previsto, il diritto alla portabilità dei dati, alla rettifica, cancellazione e limitazione del trattamento, laddove sussistano i requisiti di legge.

Il consenso al trattamento per le finalità di cui ai punti 3.f, 3.g e 3.h può essere revocato tramite la funzione "unsubscribe" nelle comunicazioni inviate o nell'apposita sezione dell'App.

Tutte le richieste possono essere inviate a: dpo@comestai.io oppure scrivendo all'indirizzo del Titolare.

Reclamo al Garante

In caso di trattamento in violazione delle disposizioni di cui al Regolamento, l'interessato ha il diritto di proporre reclamo al Garante della privacy.

Modifiche all'informativa

Come Stai si riserva di modificare o aggiornare il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile.

Come Stai la informerà di tali variazioni tramite pubblicazione del testo aggiornato nell'apposita sezione dell'App.

La invitiamo a visitare con regolarità questa sezione per prendere cognizione della più recente versione dell'informativa.