Informativa sulla protezione dei dati app SIGMA EOX®
Organismo responsabile e garante della protezione dei dati
Il responsabile per l’app SIGMA EOX® è
SIGMA-ELEKTRO GmbH
Dr. Julius-Leber- Str. 15
67434 Neustadt a.d. Weinstraße
Garante della protezione dei dati: Dennis Glas
È possibile contattare il nostro garante della protezione dei dati per posta all’indirizzo summenzionato indicando inoltre “Garante della protezione dei dati” o per e-mail all’indirizzo
datenschutz@sigmasport.com
Tipologia, finalità ed entità della raccolta dei dati (incl. base legale)
Nell’app SIGMA EOX® è possibile effettuare le impostazioni di seguito indicate in modo da determinare tipologia, finalità e entità della raccolta dei dati.
1. Avvio dell’app:
Con l’app SIGMA EOX® è possibile registrare, archiviare e visualizzare direttamente in un secondo momento i tragitti della propria e-bike.
Il prerequisito per poter registrare i tragitti con l’app è una connessione attiva con l’e-bike. La connessione all’e-bike è garantita dal telecomando EOX® REMOTE 500 montato sulla bici, o EOX® VIEW 1300. Poiché la connessione avviene tramite BLE, il Bluetooth sullo smartphone deve essere attivo.
Non appena disponibili nell’app, i tragitti possono essere inviati a portali o a terzi. A tal fine è necessaria la connessione a portali di offerenti terzi. Questa connessione può essere effettuata nell’app, decidendo individualmente con quale portale si desidera condividere i propri dati.
Inoltre, è possibile selezionare impostazioni generali sull’app, la propria bici o l’utente. Le impostazioni generali comprendono tra l’altro il formato della data, dell’ora e le unità di misura. Le impostazioni sulla bici comprendono tra l’altro le impostazioni del display del ciclocomputer e la regolazione delle varie visualizzazioni allenamento. Le impostazioni utente comprendono nome, anno di nascita, sesso, altezza, peso e frequenza cardiaca massima.
La base legale per questi trattamenti dei dati è l’art. 6 par. 1 let. b) GDPR circa la raccolta e il tratta-mento dei dati per un utilizzo conforme al contratto. La raccolta e il trattamento di dati personali hanno luogo solo qualora l’utente presti espressamente il proprio consenso al riguardo, ai sensi dell’art. 6 par. 1 let. a) GDPR.
2. SIGMA CLOUD:
Quando si accede al SIGMA CLOUD, l’app SIGMA EOX®carica i dati su tragitti e percorsi, nonché i dati diagnostici archiviati. Questi dati vengono elaborati da partner dell’UE da noi incaricati e soggetti a obblighi contrattuali.
In relazione al SIGMA CLOUD, SIGMA-ELEKTRO GmbH può registrare le informazioni sull’utilizzo e sulla fornitura del servizio. Tra queste vi sono informazioni sul proprio provider di Internet, informazioni su quando viene avviato il software, durata dell’utilizzo del servizio, informazioni sul contenuto utilizzato tramite il servizio e il verificarsi di errori tecnici.
La base legale per questi trattamenti dei dati è l’art. 6 par. 1 let. f) GDPR. La raccolta e il trattamento di dati personali hanno luogo solo qualora l’utente presti espressamente il proprio consenso al ri-guardo, ai sensi dell’art. 6 par. 1 let. a) GDPR.
3. Account utenti dei social network:
È possibile collegare account utenti di social network come Strava, komoot, Facebook, Twitter, WhatsApp o e-mail. In tal caso occorre tener presente che, collegandoli, questi possono accedere ai propri dati. Per le informazioni su tipologia, finalità ed entità di questa raccolta e del trattamento esterni dei dati consultare l’informativa sulla protezione dei dati dei relativi social network.
Per la raccolta e il trattamento dei dati avvenuti in questo contesto, non siamo noi l’organismo responsabile, bensì Google Inc., ossia noi non effettuiamo alcuna raccolta o trattamento di dati personali, pertanto non necessitiamo di alcuna particolare base legale in merito.
4. Video:
L’app SIGMA EOX® offre video tutorial sul canale SIGMA di YouTube. I video sono collegati a un link, soltanto la pagina di anteprima dei video viene visualizzata tramite soluzione a doppio clic. Per questo motivo viene creato solo un collegamento a YouTube, tramite la thumbnail.
Con la riproduzione del video i seguenti dati vengono trasmessi a Google in qualità di gestore di YouTube:
• indirizzo IP
• l’indirizzo specifico della pagina visitata
• l’identificazione trasmessa del browser nonché
• la data e l’ora di sistema della visita
• i cookie già presenti, attraverso i quali il browser può essere identificato in modo univoco.
Di questa raccolta di dati il responsabile è esclusivamente Google Ireland Limited in qualità di gestore di YouTube. Ulteriori informazioni sulla raccolta ed elaborazione dei dati da parte di Google Ireland Limited sono disponibili qui.
Per la raccolta e il trattamento dei dati avvenuti in questo contesto, non siamo noi l’organismo responsabile bensì Google, ossia noi non effettuiamo alcuna raccolta o trattamento di dati personali, pertanto non necessitiamo di alcuna particolare base legale in merito.
5. Utilizzo di strumenti di analisi (Google Analytics)
Qualora l’utente acconsenta espressamente nelle impostazioni sulla protezione dei dati (pulsante “Accetta”) all’utilizzo da parte nostra di strumenti statistici, noi utilizziamo “Google Analytics”, un servizio di analisi web di Google LLC (“Google”). Google utilizza i cookie. Le informazioni relative all’utilizzo dell’offerta online raccolte dai cookie di norma vengono trasferite e salvate su un server di Google negli Stati Uniti. Google presenta il certificato secondo l’accordo Privacy Shield e offre, quindi, la garanzia del rispetto della legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google è incaricata di utilizzare queste informazioni allo scopo di esaminare l’utilizzo da parte dell’utente dell’offerta online, compilare report sulle attività nell’ambito della presente offerta online e per fornire altri servizi relativi alle attività della presente offerta online e all’utilizzo di Internet. A tal fine con i dati trattati vengono creati dei profili di utilizzo anonimi.
Utilizziamo Google Analytics solo con anonimizzazione IP attiva. Ciò significa che l’indirizzo IP dell’utente viene accorciato da Google all’interno degli Stati membri dell’Unione europea o in altri Stati firmatari dell’accordo sullo Spazio economico europeo. Solo in casi eccezionali l’intero indirizzo IP dell’utente viene trasferito su un server di Google negli Stati Uniti e quindi accorciato.
L’indirizzo IP fornito dal browser dell’utente non viene unito ad altri dati personali di Google o nostri.
È possibile evitare l’utilizzo di Google Analytics rifiutando l’utilizzo di strumenti statistici quando il pulsante “Accetta” (impostazioni sulla protezione dei dati) viene visualizzato all’inizio dell’utilizzo dell’app.
Ulteriori informazioni sull’utilizzo dei dati da parte di Google nonché sulle possibilità di impostazione e rifiuto disponibili sono riportate nelle pagine web di Google: https://policies.google.com/technologies/partner-sites?hl=it e
https://support.google.com/analytics/answer/6004245.
I dati raccolti vengono cancellati o resi anonimi dopo 14 mesi.
Google Analytics viene da noi utilizzato solo qualora l’utente acconsenta espressamente a ciò nelle impostazioni sulla protezione dei dati (pulsante “Accetta”). La base legale è quindi l’art. 6 par. 1 let. a) GDPR.
Nous utilisons Crashlytics de Google pour collecter des informations sur les erreurs et les plantages en rapport avec l’application. Cela nous permet d’améliorer la stabilité et la qualité de nos applica-tions. Les rapports d’accident contiennent des informations relatives à l’app sur l’état de l’appareil, le type d’appareil, le système d’exploitation, la version de l’app, l’heure de l’accident et le numéro d’identification de l’appareil au moment de l’accident.
A condition qu’ils aient pris note de la collecte des données de diagnostic, les crashs d’applications sont transmis anonymement à Crashlytics Inc. et analysés. L’identification des utilisateurs indivi-duels de l’application n’est pas possible.
Durata di archiviazione
Qualora non si opti per l’utilizzo del Cloud, i dati vengono archiviati solo in locale nell’app dell’utente, pertanto non abbiamo alcun influsso sulla cancellazione di questi dati. L’utente può,. tuttavia, cancellare o modificare in qualunque momento i dati archiviati nella propria app. I dati restano quindi archiviati nell’app fino a quando l’utente non li cancella dall’app o fino a quando l’app non viene eliminata. Eliminando l’app dallo smartphone anche i dati corrispondenti vengono automaticamente eliminati.
Autorizzazioni di accesso (incl. base legale)
Affinché l’app possa funzionare, per motivi tecnici sono necessarie determinate autorizzazioni di accesso.
Autorizzazioni di accesso necessarie per motivi tecnici per Android fino alla versione Android 5.0 compresa
• Rilevazione della posizione: l’app visualizza la posizione attuale, che l’utente autorizza nelle corrispondenti impostazioni del dispositivo
• Bluetooth: concessione dell’autorizzazione a creare una connessione con altri componenti SIGM e a condividere dati
• Accesso alla rete: informazioni su stato di rete, utilizzo di SIGMA CLOUD e del materiale cartografico
• Servizio in backgorund: servizio con cui l’app, anche se spenta, carica i dati e fornisce la posi-zione
La base legale per questi trattamenti dei dati è l’art. 6 par. 1 let. b) GDPR.
Autorizzazioni di accesso necessarie per motivi tecnici per iOS fino alla versione iOS 11 compresa
• Rilevazione della posizione: l’app visualizza la posizione attuale, che l’utente autorizza nelle corrispondenti impostazioni del dispositivo
• Bluetooth: concessione dell’autorizzazione a creare una connessione con altri componenti SIGMA e a condividere dati
• Accesso alla rete: informazioni su stato di rete, utilizzo di SIGMA CLOUD e del materiale cartografico
• Servizio in backgorund: servizio con cui l’app, anche se spenta, carica i dati e fornisce la posi-zione
La base legale per questi trattamenti dei dati è l’art. 6 par. 1 let. b) GDPR.
Obbligo di fornitura di dati personali
In linea di massima prestare il proprio consenso o mettere a disposizione i dati personali durante l’utilizzo dell’app SIGMA EOX®, fatta eccezione per le autorizzazioni di accesso da concedere per motivi tecnici, è facoltativo. Se l’utente non desidera prestare il proprio consenso o mettere a dis-posizione dati personali, ciò in generale non ha ripercussioni negative per l’utente. Tuttavia, in caso di mancato consenso o qualora i dati personali non vengano messi a disposizione, vi sono funzioni che non possiamo offrire, ad esempio perché i dati personali sono necessari per eseguire la funzione o mettere a disposizione il servizio che l’utente desidera. Ciò significa che l’utente nell’ambito dell’utilizzo dell’app deve fornire i dati personali e prestare i consensi necessari o alla cui raccolta siamo tenuti per legge, ai fini del’installazione dell’app e dell’utilizzo delle funzioni deside-rate. Senza questi dati di norma non siamo in grado di offrire (in modo completo) le prestazioni dell’app.
Cambiamento della finalità
Il trattamento dei dati personali dell’utente per finalità diverse da quelle descritte avviene solo qualora ciò sia consentito da una norma giuridica o qualora l’utente presti il consenso alla diversa finalità del trattamento dei dati. In caso di un ulteriore trattamento per finalità diverse da quelle per cui i dati sono stati originariamente raccolti, informiamo l’utente circa queste altre finalità prima dell’ulteriore trattamento, fornendo tutte le altre informazioni determinanti al riguardo.
Inesistenza di un processo decisionale automatizzato compresa la profilazione
Non utilizziamo alcun processo decisionale automatizzato compresa la profilazione ai sensi dell’art. 22 GDPR.
I diritti dell’utente in quanto interessato
Diritto di informazione
L’utente ha il diritto di richiederci in qualunque momento per posta o per e-mail a datenschutz@sigmasport.com informazioni circa i propri dati personali da noi trattati ai sensi dell’art. 15 GDPR. In questo caso mettiamo a disposizione ai sensi dell’art. 15 par. 5 GDPR una copia dei dati personali oggetto del trattamento. A tal fine è possibile presentare una richiesta per posta o per e-mail all’indirizzo sopra indicato.
Diritto alla rettifica/al completamento di dati errati
L’utente ha il diritto di richiederci l’immediata rettifica o il completamento dei propri dati personali, qualora essi siano errati. A tal fine scrivere agli indirizzi di contatto sopra indicati.
Diritto alla cancellazione
L’utente ha il diritto di richiederci, alle condizioni descritte nell’art. 17 GDPR, la cancellazione dei propri dati personali. Questi presupposti prevedono un diritto alla cancellazione soprattutto se i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati e nel caso di un trattamento illegittimo, in presenza di un’opposizione o di un obbligo di cancellazione ai sensi del diritto dell’Unione o del diritto dello Stato membro cui siamo soggetti. Per esercitare il summenzionato diritto scrivere agli indirizzi di contatto di seguito indicati.
Diritto di limitazione del trattamento
L’utente ha il diritto di richiederci la limitazione del trattamento ai sensi dell’art. 18 GDPR. Questo diritto sussiste in particolare se la correttezza dei dati personali è oggetto di discussione tra noi e l’utente, per il periodo di tempo necessario alla verifica della correttezza nonché nel caso in cui l’utente, in presenza di un diritto alla cancellazione, invece della cancellazione richieda un trattamento limitato; inoltre nel caso in cui i dati non sono più necessari per le finalità da noi perseguite, e tuttavia siano ancora oggetto di discussione per l’utente o per noi al fine di accertare o esercitare un’opposizione tra noi e l’utente. Per esercitare il summenzionato diritto scrivere agli indirizzi di contatto di seguito indicati.
Diritto alla portabilità dei dati
L’utente ha il diritto di ricevere da parte nostra in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano ai sensi dell’art. 20 GDPR. Per esercitare il summenzionato diritto scrivere agli indirizzi di contatto di seguito indicati.
Diritto di opposizione
Ai sensi dell’art. 21 GDPR, l’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6 par. 1 let. f GDPR (“interessi legittimi”). In questo caso interromperemo il trattamento dei dati per-sonali dell’utente, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per proce-dere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’utente oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’utente può fare opposizione scrivendo per posta o per e-mail al nostro garante della protezione dei dati, i cui contatti sono riportati sopra.
Diritto di proporre reclamo all’autorità di controllo
L’utente ha il diritto di proporre reclamo al nostro garante della protezione dei dati (dati di contatto di cui sopra, all’inizio della presente informativa sulla protezione dei dati) o a un’autorità di controllo. I dati di contatto dell’autorità di controllo responsabile nel nostro caso sono i seguenti:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
(l’incaricato del Land per la protezione dei dati e la libertà dell’informazione della Renania-Palatinato)
Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Situazione: 12.03.2020
