Informativa sulla privacy App Idratazione

Ultimo aggiornamento: settembre 2023

La presente Informativa sulla Privacy descrive le nostre politiche e procedure per la raccolta, l'utilizzo e la divulgazione dei tuoi dati personali quando visiti e utilizzi la nostra app Idratazione waterdrop® e ha lo scopo di informarti sui tuoi diritti alla privacy e su come la legge ti protegge.

La nostra Informativa generale sulla privacy, che descrive nello specifico le nostre politiche e procedure per la raccolta, l'utilizzo e la divulgazione dei tuoi dati personali (raccolti quando utilizzi il nostro sito web, hai interesse nei nostri prodotti o effettui un acquisto come cliente), è disponibile all'indirizzo:

Informativa sulla privacy

Contraente

I. Nome e dati di contatto

Il responsabile del trattamento ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati), delle leggi nazionali sulla protezione dei dati degli Stati membri e di altre leggi sulla protezione dei dati è:

Waterdrop® Microdrink GmbH

Erika-Krenn Promenade 15

1100 Vienna

Austria

Email: info@waterdrop.com

II. Responsabile della protezione dei dati

Per richieste relative alla protezione dei dati e all'esercizio dei vostri diritti (cfr. punto XIX), vi preghiamo di contattare il nostro responsabile della protezione dei dati all'indirizzo privacy@waterdrop.com o per posta all'indirizzo sopra indicato con l'aggiunta di "attn. responsabile della protezione dei dati".

Informazioni generali sul trattamento dei dati

III. Cosa sono i dati personali?

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile ("soggetto interessato"). Sono compresi i dati individuali relativi a circostanze personali o di fatto come il nome, l'indirizzo, il numero di telefono, la data di nascita, l'indirizzo e-mail o i dati sulla salute (ad es. informazioni su malattie attuali o croniche, intolleranze, allergie, livelli di zucchero nel sangue). Non sono invece dati personali le informazioni per le quali non possiamo stabilire un collegamento con la vostra persona (o possiamo farlo solo con uno sforzo sproporzionato).

IV. Ambito del trattamento dei dati personali

Per principio, raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un'app Idratazione waterdrop® funzionale e a fornire i nostri servizi con i suoi contenuti. Utilizziamo i tuoi dati personali per fornire i nostri servizi, per informarti su novità e offerte, per rispondere alle tue domande e per gestire e migliorare la nostra app Idratazione waterdrop®.

La raccolta e l'utilizzo dei dati personali dei nostri utenti avviene solo in base alla corrispondente base giuridica ai sensi del GDPR, ad esempio previo consenso. Ulteriori dettagli sulle varie operazioni di trattamento sono riportati di seguito nella presente informativa sulla privacy, in corrispondenza dei rispettivi trattamenti.

I vostri dati personali non saranno utilizzati per nessun altro scopo. Senza il vostro consenso, i vostri dati personali non saranno trasferiti a terzi o utilizzati per scopi pubblicitari, tranne nei casi descritti di seguito, a meno che non siamo obbligati per legge a divulgare i dati.

V. Base giuridica per il trattamento dei dati personali

Nella misura in cui otteniamo il consenso dell'interessato per il trattamento dei dati personali, l'Art. 6 (1) lett. a GDPR funge da base giuridica. Per il trattamento dei dati sulla salute, il consenso esplicito viene ottenuto ai sensi dell'Art. 9 (2) lett. a GDPR (ad es. spuntando una casella o selezionando impostazioni tecniche).

Per il trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte (ad es. l'ordine dei nostri prodotti), l'art. 6 (1) lett. b GDPR funge da base giuridica. Ciò vale anche per i trattamenti necessari all'attuazione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per l'adempimento di un obbligo legale a cui la nostra azienda è soggetta (ad es. obbligo contabile), l'Art. 6 (1) lett c GDPR funge da base giuridica.

Se il trattamento è necessario per tutelare un interesse legittimo della nostra azienda o di terzi (ad es. prevenzione delle frodi, pubblicità diretta, sicurezza informatica) e gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono sul primo interesse, l’Art. 6 (1) lett. f GDPR funge da base giuridica per il trattamento.

VI. Cancellazione dei dati e periodo di conservazione

I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno lo scopo della conservazione. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti dell'Unione, leggi o altre disposizioni a cui è soggetto il responsabile del trattamento. I dati saranno inoltre bloccati o cancellati alla scadenza del periodo di conservazione previsto dalle norme sopra citate, a meno che non vi sia la necessità di continuare a conservare i dati per la conclusione o l'esecuzione di un contratto, o per la rivendicazione, l'esercizio o la difesa di diritti legali.

Raccolta e utilizzo dei tuoi dati personali durante l'uso dell'app Idratazione waterdrop®

Se desideri utilizzare i contenuti e i servizi da noi offerti sull'app Idratazione waterdrop®, è necessario fornire i tuoi dati personali a tale scopo. I dettagli sono riportati di seguito nella descrizione delle specifiche procedure di trattamento dei dati.

VII. Registrazione

Il prerequisito per l'utilizzo dell'app Idratazione waterdrop® è l'iscrizione dell'Utente al Club waterdrop® (vedi punto 5.3. dei Termini di utilizzo dell'App waterdrop®). L'iscrizione è gratuita.

Puoi registrarti direttamente sull'app Idratazione waterdrop® e creare un account del Club waterdrop®. Durante la registrazione all'app Idratazione waterdrop®, ti verrà chiesto di accettare i termini di utilizzo del Club waterdrop® e dell'app Idratazione waterdrop® e di dare il tuo consenso alle operazioni di trattamento dei dati obbligatorie (vedi punto X.b.). Questi trattamenti sono necessari per fornire le funzionalità dell'app Idratazione waterdrop® (in particolare il calcolo dell'obiettivo di idratazione personale e del tracciamento dell'idratazione). Se non vuoi dare il tuo consenso obbligatorio, purtroppo non possiamo offrirti i servizi dell'app Idratazione waterdrop®.

Quando ti registri all'app Idratazione waterdrop®, ti verrà chiesto di fornire il tuo nome e cognome, l'indirizzo e-mail, la password e di selezionare il tuo Club waterdrop®. Quando crei il tuo account, questi dati richiesti vengono inseriti da te in una maschera di input, trasmessi a noi e memorizzati.

Utilizziamo questi dati per consentirti di utilizzare l'App Idratazione waterdrop® e per fornirti i vantaggi e i contenuti associati. I dati personali che ci comunichi nell'ambito del processo di registrazione vengono elaborati ai fini della verifica dell'utente, della gestione del profilo utente, della creazione, della gestione e dell'aggiornamento dei dati.

Il trattamento dei tuoi dati personali nell'ambito della registrazione si basa sull'adempimento del contratto (termini di utilizzo dell'app Idratazione waterdrop®) ai sensi dell'Art. 6 (1) lett. b GDPR e sul legittimo interesse ai sensi dell'Art. 6 (1) lett. f GDPR (assistenza agli utenti).

I dati trattati ai fini della creazione, gestione e aggiornamento dei dati anagrafici dell'attuale iscrizione al Club waterdrop® saranno generalmente conservati per la durata dell'attuale iscrizione al Club waterdrop®. Dopo la cessazione dell'affiliazione, saranno conservati solo i dati assolutamente necessari in base alle disposizioni di legge o agli obblighi di conservazione.

VIII. Club waterdrop®

I membri del Club waterdrop® non solo possono utilizzare l'App Idratazione waterdrop®, ma ricevono anche offerte e vantaggi esclusivi come buoni riservati al Club, raccolgono punti che possono essere riscattati per ottenere premi come accessori unici e di alta qualità al momento dell'ordine dei prodotti e partecipano a concorsi e sfide esclusive. L'account ti permette anche di gestire i tuoi indirizzi e di visualizzare la cronologia degli acquisti e degli ordini.

Per maggiori informazioni, consulta i nostri Termini e Condizioni Generali, club waterdrop®, disponibili sul sito https://www.waterdrop.it/pages/condizioni-generali-di-vendita.

Nel corso della tua iscrizione al Club waterdrop®, raccogliamo altri dati quando utilizzi il tuo account attraverso il nostro sito web o l'App Idratazione waterdrop® (indipendentemente dal fatto che tu ti sia registrato al Club waterdrop® attraverso l'App Idratazione waterdrop® o attraverso il nostro sito web). Vengono trattati i seguenti dati personali:

Nome, Cognome
Data di nascita (opzionale)
Indirizzo e-mail
Indirizzo di consegna
Indirizzo di fatturazione
Numero di telefono
Cronologia degli acquisti e degli ordini, compresi i dati di scambio della merce e altri dati relativi agli ordini (ad esempio, i dati delle transazioni)
Il tuo obiettivo personale di idratazione nell'app Idratazione waterdrop®
I dati del tuo monitoraggio dell'idratazione (tipo e quantità di bevande) nell'app Idratazione waterdrop®.
Punti fedeltà
Metodo di pagamento
Indirizzo IP del computer richiedente
Data e ora della registrazione (login e relativo accesso) e password
Comportamento d'uso (ad esempio, tassi di apertura e di clic delle newsletter, risposte alle campagne, utilizzo del nostro sito web)

Utilizziamo questi dati per consentirvi di partecipare al Club waterdrop® e per fornirvi i relativi vantaggi e contenuti. Elaboriamo la data di nascita dell'utente per verificare l'età minima richiesta per la partecipazione al Club waterdrop® nei singoli casi, nonché per poter offrire all'utente ulteriori vantaggi del Club waterdrop®, se necessario. Inoltre, riceverete le informazioni necessarie per la partecipazione al Club waterdrop®, ad esempio la conferma della registrazione, i termini e le condizioni di partecipazione aggiornati e le informazioni sui vantaggi offerti dal Club waterdrop®.

Se ci avete dato il vostro consenso, vi invieremo a intervalli regolari informazioni su offerte interessanti, promozioni in corso, prodotti, servizi, quiz, sfide e concorsi tramite e-mail, SMS, MMS, messaggi push, messaggi tramite app e messenger e posta in base ai vostri interessi. Inoltre, potremmo contattarvi per sondaggi tra i clienti (ad esempio, sondaggi post-acquisto e richieste di soddisfazione dei clienti) e nell'ambito dell'assistenza ai clienti (ad esempio, promemoria, messaggi sulla ri-disponibilità dei prodotti), invitarvi a inviare recensioni e augurarvi buon compleanno. Inoltre, questi dati vengono elaborati per la gestione del programma di fidelizzazione dei clienti, nonché per concorsi e sfide (partecipazione, contatto e, se del caso, notifica e trasmissione del premio).

Ottimizziamo e personalizziamo le nostre informazioni su offerte, prodotti e servizi, nonché sondaggi e altri messaggi nell'ambito dell'assistenza clienti, delle misure di fidelizzazione, dei concorsi e delle sfide. Ai fini della personalizzazione, analizziamo il vostro comportamento d'uso con procedure di elaborazione automatizzata dei dati per ottenere nuove conoscenze. Questa procedura costituisce una profilazione dei dati ai sensi dell'Art. 4 (4) GDPR. Creando un profilo utente personale, vogliamo adattare il nostro approccio pubblicitario ai vostri interessi e rendere le nostre offerte più pertinenti per voi. Ciò significa che riceverete solo informazioni compilate appositamente per voi. Pertanto, non vi invieremo contenuti che difficilmente vi interesseranno. Per la creazione di informazioni personalizzate, i dati personali di cui sopra saranno uniti a quelli già forniti e memorizzati nel vostro profilo cliente.

Per migliorare il nostro sito web e le campagne pubblicitarie e per informarvi su offerte interessanti, promozioni in corso, prodotti, servizi, quiz, sfide e concorsi, collaboriamo con partner di marketing selezionati (cfr. punto XIV).

Il trattamento dei dati personali avviene volontariamente sulla base del vostro consenso ai sensi dell'art. 6 (1) lett. a GDPR. I dati saranno cancellati non appena non saranno più necessari per raggiungere lo scopo per cui sono stati raccolti. Saranno quindi conservati per tutto il tempo in cui la vostra adesione al Club waterdrop® rimarrà valida.

L'adesione al Club waterdrop® e il consenso al trattamento dei dati personali possono essere revocati in qualsiasi momento, gratuitamente e senza fornire motivazioni, inviando un'e-mail a privacy@waterdrop.com. In questo caso, il vostro account sarà cancellato e non potrete più godere dei vantaggi. Un'ulteriore iscrizione al Club waterdrop® non è (più) possibile se non si dà o si revoca il proprio consenso. Inoltre, il consenso a essere contattati per le finalità sopra descritte può essere revocato separatamente tramite il link di annullamento dell'iscrizione contenuto nel rispettivo messaggio. In questo caso, l'iscrizione al Club waterdrop® rimarrà valida e il suo account continuerà a esistere. Potrà continuare a raccogliere punti quando fa acquisti e per altre attività selezionate e riscattarli quando effettua ordini, nonché gestire i suoi indirizzi e visualizzare lo storico degli acquisti e degli ordini. Tuttavia, non riceverete più messaggi promozionali da parte nostra. In entrambi i casi, la revoca non pregiudica la liceità del trattamento fino alla revoca. Dopo la revoca del consenso, i dati personali saranno comunque conservati per 6 mesi ai fini della difesa legale. La base giuridica è l'art. 6 (1) lett. f GDPR.

Inoltre, possiamo rilevare gli errori nel processo di accesso tramite codici di errore specifici (ad esempio, esiste già un account in cui è memorizzato l'indirizzo e-mail inserito, la password non è corretta o c'è un errore tecnico). In base a ciò, vi mostreremo i messaggi di errore corrispondenti. La base giuridica per il trattamento dei dati è il nostro interesse legittimo prevalente (art. 6 (1) lett. f GDPR), per la sicurezza dei nostri sistemi informatici e l'assistenza ai clienti.

IX. Verifica dell'accesso

Se hai già un Account waterdrop® Club, non è necessaria un'ulteriore registrazione nell'app Idratazione waterdrop®. Potrai invece accedere direttamente all'app Idratazione waterdrop® utilizzando i dati di accesso del tuo Account waterdrop® Club. A tal fine, i dati da te inseriti (indirizzo e-mail e password) saranno abbinati al nostro database clienti e memorizzati.

Il trattamento dei tuoi dati personali nell'ambito del login si basa sull'adempimento del contratto (condizioni di utilizzo dell'App Idratazione waterdrop®) ai sensi dell'Art. 6 (1) lett. b GDPR e sul legittimo interesse ai sensi dell'Art. 6 (1) lett. f GDPR (assistenza agli utenti).

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Saranno quindi conservati solo fino a quando la tua iscrizione al Club waterdrop® sarà valida.

Dopo la cessazione dell'iscrizione, saranno conservati solo i dati assolutamente necessari in base alle disposizioni di legge o agli obblighi di conservazione.

X. Obiettivo di idratazione individuale/ Registrazione e misurazione del comportamento individuale nel bere

a) Obiettivo di idratazione individuale

Personalizziamo la tua esperienza con l'app e il tuo obiettivo di idratazione personale. Dopo la registrazione/il login, ti verrà chiesto di fornire i seguenti dati personali:

Il tuo peso
La tua data di nascita
Il tuo sesso

I dati inseriti saranno utilizzati per fornirti un calcolo accurato del tuo fabbisogno personale di idratazione giornaliera. Il conferimento di questi dati è facoltativo. Più dati vengono forniti, meglio si può impostare l'obiettivo individuale di idratazione. Il trattamento dei dati illustrato è necessario per l'utilizzo dell'app Idratazione waterdrop® attraverso i suoi dati divulgati.

Il trattamento dei dati personali si basa sul tuo consenso ai sensi dell'Art. 6 (1) lett. a GDPR. Il trattamento dei tuoi dati personali da parte nostra si basa inoltre sull'esecuzione del contratto (termini di utilizzo dell'app Idratazione waterdrop®) ai sensi dell'Art. 6 (1) lett. b GDPR.

Le seguenti informazioni aggiuntive (opzioni relative allo stile di vita) sono volontarie e contribuiscono a rendere ancora più preciso l'obiettivo di idratazione individuale dell'app Idratazione waterdrop®.

Gravidanza (Sì/No)
Sport (durata)
Allattamento (Sì/No)
Assunzione di bevande disidratanti
Calore

Fornire questi dati è facoltativo. Se ci fornisci queste informazioni, verranno utilizzate per modificare il tuo obiettivo di idratazione personale in base alle informazioni fornite per creare un obiettivo personalizzato ancora più accurato. Il trattamento dei dati sopra descritti è necessario per l'utilizzo dell'app Idratazione waterdrop®.

Se i dati comunicati consistono in dati sulla salute e quindi in dati personali sensibili, la base giuridica per il trattamento di queste informazioni è il tuo consenso esplicito (art. 9 comma 2 lett. a DSGVO), che fornisci separatamente durante la registrazione all'app Idratazione waterdrop®. Puoi revocare il tuo consenso o cancellare il tuo contributo in qualsiasi momento e gratuitamente inviando un'e-mail a privacy@waterdrop.com senza indicarne il motivo. Questo non pregiudica la legittimità del trattamento avvenuto fino al momento della revoca del consenso". Si prega di notare che un ulteriore utilizzo dell'App Idratazione waterdrop® non è più possibile dopo la revoca. Le suddette operazioni di trattamento dei dati sanitari sono necessarie per fornire le funzioni dell’App Idratazione waterdrop® (in particolare, il calcolo dell'obiettivo di idratazione personale e del tracker di idratazione).

Il trattamento dei dati personali si basa sul vostro consenso ai sensi dell'Art. 6 (1) lett. a GDPR. Il trattamento dei vostri dati personali da parte nostra si basa anche sull'adempimento del contratto (condizioni di utilizzo dell'App Idratazione waterdrop®) ai sensi dell'Art. 6 (1) lett. b GDPR.

I dati elaborati ai fini della determinazione dell'obiettivo di idratazione individuale e della registrazione delle quantità di liquidi vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Di conseguenza, vengono conservati per tutto il tempo in cui l'iscrizione al Club waterdrop® rimane valida. Dopo la cessazione dell'iscrizione, saranno conservati solo i dati assolutamente necessari in base alle disposizioni di legge o agli obblighi di conservazione.

b) Tracker dell'idratazione

L’App Idratazione waterdrop® fornisce un tracker dell'idratazione. In questo rilevatore di idratazione è possibile inserire i propri dati di idratazione, avere una panoramica del proprio stato di idratazione attuale in qualsiasi momento e delle quantità di liquidi consumati, nonché delle opzioni di stile di vita che influenzano il fabbisogno di liquidi.

Inoltre, l'App idratazione waterdrop® fornisce valutazioni specifiche per l'utente dei dati di idratazione suddivisi per settimana, mese e anno. È anche possibile raccogliere i cosiddetti ""livelli"" e ""badge"" in base al proprio comportamento di consumo, che a loro volta fanno guadagnare punti waterdrop® Club.

A tal fine, memorizziamo ed elaboriamo i dati registrati dall'utente o trasmessi tramite il tappo intelligente LUCY® sui liquidi bevuti e sul tipo di bevande (tipo, quantità e tempo). Il tracker dell'idratazione è una delle funzioni di base dell'app. Quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, l'art. 6 (1) lett. b GDPR funge da base giuridica.

I dati trattati per queste finalità saranno cancellati non appena non saranno più necessari per raggiungere lo scopo per cui sono stati raccolti. Saranno quindi conservati per tutto il tempo in cui l'iscrizione al waterdrop® Club rimarrà valida. Dopo la cessazione dell'adesione, saranno conservati solo i dati assolutamente necessari in base alle disposizioni di legge o agli obblighi di conservazione.

XI. Tappo intelligente LUCY®

Il Tappo Intelligente Lucy® purifica l'acqua grazie all'innovativa tecnologia a luce UV-C, tiene automaticamente traccia del consumo di acqua grazie a uno speciale sensore e lampeggia delicatamente per ricordare di bere.

Il Tappo Intelligente Lucy® funziona solo in combinazione con l'app Idratazione waterdrop®.

Se il Tappo Intelligente Lucy® viene utilizzato per tracciare il consumo di acqua, i dati sulle quantità bevute (quantità, tempo) vengono trasferiti direttamente all'App Idratazione waterdrop® tramite una connessione Bluetooth e lì elaborati allo stesso modo dei dati sull'idratazione inseriti direttamente nell'App (vedere punto X.b).

XII. Apple Health

È possibile attivare volontariamente un collegamento ad Apple Health nell'App Idratazione waterdrop® nelle impostazioni dell'App. Se attivate il collegamento, analizzeremo la durata delle vostre sessioni di allenamento registrate in Apple Health per regolare automaticamente la modalità sport (dati sullo stile di vita) nell'App Idratazione waterdrop® e, di conseguenza, il vostro obiettivo personale di idratazione. Allo stesso modo, anche i dati dell'App Idratazione waterdrop® (quantità bevute) vengono condivisi con Apple Health.

Quando si attiva il link, si viene reindirizzati alla pagina di Apple Health e viene richiesto il consenso alla condivisione e alla lettura dei dati citati. Se i dati (sessioni di allenamento completate) vengono ricevuti tramite il collegamento con Apple Health, saranno trattati allo stesso modo dei dati sullo stile di vita inseriti direttamente nell'App Idratazione waterdrop® (vedi punto X.a).

Il trattamento dei dati personali è volontario e si basa sul consenso dell'utente ai sensi dell'Art. 6 (1) lett. a GDPR. È possibile revocare il proprio consenso in qualsiasi momento rimuovendo il collegamento tra l'App Idratazione waterdrop® e l'App Salute Apple nella propria applicazione.

L'informativa sulla privacy di Apple Health è disponibile all'indirizzo: https://www.apple.com/de/legal/privacy/data/de/health-app/.

XIII. Monitoraggio e analisi

Firebase Crashlytics:

Al fine di rilevare, analizzare e risolvere i bug dell'App, utilizziamo Firebase Crashlytics, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlanda (""Google"").

Firebase Crashlytics riceve in tempo reale rapporti sugli arresti anomali che descrivono lo stato dell'applicazione, le posizioni dei codici, le informazioni sul dispositivo e i messaggi recenti dei file di registro. Queste informazioni ci aiutano a facilitare la manutenzione dell'app e a migliorarne la stabilità. Se l'app si blocca, alcune informazioni sull'arresto anomalo, come l'ora dell'arresto, il tipo di dispositivo, il sistema operativo e il sistema operativo.

Altri dati tecnici del vostro dispositivo mobile saranno inviati a Firebase Crashlytics. Questi rapporti sugli incidenti non contengono indirizzi IP o altri dati personali.

Questi servizi e tecnologie sono necessari per garantire le funzioni centrali dell'App Idratazione waterdrop® e l'esecuzione dei contratti con gli utenti. Inoltre, abbiamo un interesse legittimo a utilizzare queste tecnologie per la fornitura tecnicamente impeccabile e ottimizzata del nostro servizio. L'utilizzo si basa sui fondamenti giuridici dell'Art. 6 (1) lett. b (esecuzione del contratto) e dell'Art. 6 (1) lett. f GDPR (interessi legittimi impellenti).

Google agisce come elaboratore di ordini e noi abbiamo stipulato un contratto corrispondente con Google. L'ID utente generato da Firebase Crashlytics viene solitamente inoltrato a un server di Google negli Stati Uniti e lì elaborato. Per questi casi, Google afferma di aver imposto uno standard corrispondente al precedente Privacy Shield UE-USA e di aver promesso di rispettare le leggi sulla protezione dei dati applicabili durante il trasferimento dei dati a livello internazionale. Google ha inoltre aderito volontariamente al Data Privacy Framework UE-USA, un accordo di protezione dei dati UE-USA per il quale la Commissione europea ha emesso una decisione di adeguatezza. Abbiamo inoltre concordato con Google le cosiddette clausole contrattuali standard volte a garantire il rispetto di un livello adeguato di protezione dei dati nel Paese terzo (cfr. sezione XV).

Ulteriori informazioni sul trattamento dei dati durante l'utilizzo di Firebase Crashlytics sono disponibili nell'informativa sulla privacy di Google Firebase: https://firebase.google.com/support/privacy?hl=de.

I vostri dati personali possono essere trasferiti a terzi nelle seguenti situazioni

Nel trasmettere i vostri dati personali, garantiamo sempre il massimo livello di sicurezza possibile e pertanto lavoriamo solo con fornitori di servizi e partner contrattuali e di cooperazione accuratamente selezionati e obbligati.

XIV. Categorie di destinatari

Fornitore di servizi IT

Collaboriamo con fornitori di servizi tecnici e strumenti informatici per fornire i nostri servizi all'utente. Questi fornitori di servizi includono fornitori di servizi IT di terze parti che consentono la fornitura tecnica del nostro sito web e la gestione dei clienti (ad es. Shopify), nonché fornitori di vari strumenti IT e software-as-a-service (ad es. Klaviyo). I principali fornitori di servizi sono:

Presenza sul web e gestione dei clienti:

- Shopify: la nostra presenza sul web, compresa la fornitura del sito e del webshop, nonché la gestione dei clienti viene effettuata tramite Shopify. Shopify offre una piattaforma di e-commerce completa che consente ai commercianti di creare un negozio online e di unificare le loro attività commerciali. Shopify (piattaforma e app) viene utilizzato anche per le attività di marketing (ad es. messaggi personalizzati, waterdrop® Club) e per la gestione e l'assistenza ai clienti (ad es. e-mail di ritorno in magazzino, e-mail di riattivazione, notifiche web push). Ulteriori informazioni sul provider e sulle app sono disponibili su https://www.shopify.com/de e https://apps.shopify.com/.

Il Fornitore di servizi per l'Europa è Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, con partita IVA IE 3347697KH (si veda il punto 13 dei Termini e condizioni di Shopify, https://www.shopify.de/legal/agb).

I vostri dati personali (ad esempio nome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo e-mail, numero di telefono e informazioni di pagamento, nonché informazioni sulle modalità di accesso ai nostri siti web, al nostro account e alla nostra piattaforma) vengono elaborati da Shopify International Limited, la società Shopify in Irlanda. Nel corso della fornitura dei Servizi, questi dati personali possono essere trasferiti in altre regioni, tra cui Canada e Stati Uniti. I vostri dati personali sono protetti dalla legge canadese quando vengono inviati in Canada. La Commissione UE ha stabilito che ciò fornisce un'adeguata protezione dei vostri dati. Se poi inviamo tali dati personali a un paese al di fuori del Canada (ad esempio a subprocessori), tali dati sono protetti da obblighi contrattuali simili a quelli previsti dalle clausole contrattuali standard della Commissione europea (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ).

Ulteriori informazioni sulla raccolta e l'utilizzo dei dati personali sono disponibili nella voce "Informativa sulla privacy per i clienti (per i clienti che acquistano da negozi che utilizzano Shopify)" all'indirizzo https://www.shopify.com/de/legal/privacy/customers, nell'Informativa sulla privacy di Shopify all'indirizzo https://www.shopify.com/de/legal/datenschutz e nell'Addendum sul trattamento dei dati all'indirizzo https://www.shopify.com/de/legal/dpa.

Gestione e assistenza clienti"

- Klaviyo: per la gestione dei clienti, l'invio di messaggi via e-mail e l'analisi degli utenti utilizziamo i servizi di Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Ulteriori informazioni sul provider sono disponibili all'indirizzo https://www.klaviyo.com/legal.

Klaviyo ci aiuta ad analizzare l'uso della nostra App Idratazione waterdrop®. Alcuni dati di utilizzo, come le informazioni sugli obiettivi di idratazione individuali, i modelli di utilizzo, le registrazioni delle quantità bevute e dei tipi di bevande, la cronologia degli acquisti e degli ordini nel negozio web, nonché i dettagli su come le persone interagiscono con le nostre e-mail (ad esempio, se l'e-mail viene aperta e quali link nell'e-mail vengono cliccati), sono collegati all'utente (ad esempio, dopo l'inserimento in un modulo di registrazione) e memorizzati nel nostro database clienti (""CRM"). Questo ci consente di inviarvi informazioni e offerte personalizzate in base ai vostri interessi. Questo trasferimento avviene in conformità all'Art. 6 (1) lett. f GDPR e risponde al nostro legittimo interesse di utilizzare un sistema di gestione clienti e di newsletter efficace, sicuro e di facile utilizzo.

I vostri dati personali possono anche essere trasferiti ai server di Klaviyo negli Stati Uniti. Al fine di stabilire un livello di protezione adeguato per i vostri dati negli Stati Uniti, abbiamo concluso un accordo di elaborazione dati con Klaviyo, in cui Klaviyo si impegna a proteggere i dati dei nostri utenti, a elaborarli solo per nostro conto e, in particolare, a non trasmetterli a terzi. Le clausole contrattuali standard della Commissione UE sono parte dell'accordo di trattamento dei dati (vedi punto XV.). Inoltre, Klaviyo si impegna a implementare misure supplementari. Klaviyo ha anche aderito volontariamente al "EU-U.S. Data Privacy Framework", un accordo sulla protezione dei dati tra l'UE e gli USA, per il quale la Commissione Europea ha emesso una decisione di adeguatezza.

Ulteriori informazioni sulla raccolta e l'utilizzo dei dati personali sono disponibili nell'Informativa sulla privacy di Klaviyo all'indirizzo https://www.klaviyo.com/legal/privacy/privacy-notice e nell'Accordo sul trattamento dei dati all'indirizzo https://www.klaviyo.com/legal/data-processing-agreement. Una panoramica è disponibile nel Privacy Center di Klaviyo: https://www.klaviyo.com/legal/privacy.

- Firebase Cloud Firestore: per il trasferimento dei dati nello strumento di gestione dei clienti di Klaviyo, utilizziamo Firebase Cloud Firestore, un servizio di web hosting e backend fornito da Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlanda ("Google").

Google agisce in qualità di incaricato del trattamento e noi abbiamo stipulato un contratto con Google a tal fine. I vostri dati personali potrebbero essere trasferiti a un server di Google negli Stati Uniti e lì elaborati. In questi casi Google, secondo le sue stesse dichiarazioni, si è imposto uno standard che corrisponde al precedente Privacy Shield UE-USA e si è impegnato a rispettare le leggi sulla protezione dei dati applicabili durante il trasferimento dei dati a livello internazionale. Google ha inoltre aderito volontariamente all'EU-U.S. Data Privacy Framework, un accordo sulla protezione dei dati tra l'UE e gli USA per il quale la Commissione europea ha emesso una decisione di adeguatezza. Abbiamo inoltre concordato con Google le cosiddette clausole contrattuali standard, il cui scopo è quello di garantire il rispetto di un livello adeguato di protezione dei dati nel Paese terzo (cfr. punto XV).

Le disposizioni sul trattamento dei dati e sulla sicurezza di Firebase Cloud Firestore sono disponibili qui: https://firebase.google.com/terms/data-processing-terms.

Partner di marketing

- LoyaltyLion: per consentirvi di aderire al programma fedeltà, che fa parte del Club waterdrop®, utilizziamo un servizio fornito da LoyaltyLion Ltd, un fornitore britannico con sede legale in 165 Fleet Street Londra, Regno Unito ("LoyaltyLion"). LoyaltyLion è uno strumento attraverso il quale forniamo punti fedeltà e diamo ai nostri clienti la possibilità di ricevere premi. Per ulteriori informazioni, visitare il sito https://loyaltylion.com/terms-of-service.

A tal fine, i dati da voi forniti e altri dati necessari per la gestione dei vostri punti fedeltà saranno trasmessi a LoyaltyLion affinché LoyaltyLion possa gestire il servizio. La base giuridica per il trattamento dei vostri dati è il vostro consenso all'adesione al Club waterdrop® (art. 6 (1) lett. a GDPR). Potete revocare il vostro consenso in qualsiasi momento (vedi punto XVII.)

La Commissione europea ha deciso che il Regno Unito offre un livello di protezione adeguato rispetto al GDPR. Il trasferimento dei dati avviene sulla base di questa decisione di adeguatezza.

Ulteriori informazioni sul trattamento dei dati da parte di LoyaltyLion e un'opzione di "opt-out" sono disponibili qui: https://loyaltylion.com/privacy.

Autorità e altre terze parti

Se siamo obbligati a farlo da una decisione ufficiale o giudiziaria o se ne abbiamo il diritto, ad esempio perché ciò è necessario per il perseguimento di reati penali o per l'esercizio e l'applicazione dei nostri diritti e rivendicazioni, trasmetteremo i vostri dati alle forze dell'ordine o ad altre terze parti, se necessario.

XV. Base giuridica per la trasmissione

Non trasferiamo i vostri dati personali a terzi per scopi diversi da quelli indicati nella presente informativa sulla privacy. Divulgheremo i vostri dati personali a terzi solo se:

avete dato il vostro consenso esplicito ai sensi dell'Art. 6 (1) lett. a GDPR (ad es. reti di social media),
ciò è legalmente consentito e necessario per l'elaborazione dei rapporti contrattuali con voi (ad es. società di spedizione, fornitori di servizi di pagamento) ai sensi dell'Art. 6 (1) lett. b GDPR,
nel caso in cui vi sia un obbligo legale di divulgazione ai sensi dell'Art. 6 (1) c GDPR (ad es. autorità),
la divulgazione è necessaria ai sensi dell'Art. 6 (1) lett. f GDPR per tutelare interessi legittimi e non vi è motivo di ritenere che l'utente abbia un interesse prevalente degno di tutela a non divulgare i propri dati (ad es. servizio di notifica da parte delle compagnie di navigazione; esercizio e applicazione dei nostri diritti e rivendicazioni) oppure
questo viene effettuato da un fornitore di servizi (ad es. fornitore di servizi tecnici) che agisce per nostro conto e su nostre esclusive istruzioni, che abbiamo accuratamente selezionato (Art. 28 (1) del GDPR) e con il quale abbiamo stipulato un contratto corrispondente sul trattamento commissionato (Art. 28 (3) del GDPR), che obbliga il nostro contraente, tra l'altro, a implementare misure di sicurezza adeguate e ci concede ampi poteri di controllo.

I fornitori di servizi e altri partner contrattuali e di cooperazione possono trasferire i vostri dati personali in altri paesi. Se i vostri dati vengono elaborati al di fuori dello Spazio Economico Europeo (SEE), ciò può comportare il trasferimento dei vostri dati in un paese con uno standard di protezione dei dati inferiore a quello dell'Unione Europea. Ciò può comportare, ad esempio, il trattamento dei vostri dati da parte delle autorità pubbliche, a fini di controllo e monitoraggio, eventualmente anche senza possibilità di ricorso legale.

Mettiamo in atto misure di salvaguardia adeguate, tra cui la stipula di clausole di protezione dei dati standard dell'UE (si veda il testo del contratto all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), nel caso in cui i dati personali vengano elaborati al di fuori dell'UE e non sia stata adottata alcuna decisione di adeguatezza da parte della Commissione europea.

Le decisioni di adeguatezza della Commissione europea sono disponibili, ad esempio, per il Canada, il Regno Unito e la Svizzera (l'elenco è disponibile all'indirizzo https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

I vostri diritti

XVI. Chi contattare?

Se avete domande, non esitate a contattarci in qualsiasi momento (vedi punto I). Siete invitati a contattarci via e-mail: privacy@waterdrop.com

XVII. Diritto di recesso in caso di trattamento sulla base del consenso

Se i vostri dati personali vengono raccolti sulla base del consenso ai sensi dell'Art. 6 (1) lett. a GDPR (cfr. punto V) (ad es. notizie personalizzate), avete il diritto di revocare il vostro consenso in qualsiasi momento e senza indicarne i motivi. Ciò ha come conseguenza che non potremo più continuare il trattamento dei dati basato su tale consenso per il futuro. Tuttavia, la revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca. Per esercitare il diritto di revoca, è sufficiente inviare un'e-mail a privacy@waterdrop.com.

XVIII. Diritto di obiezione

Nella misura in cui i vostri dati personali vengono raccolti sulla base di interessi legittimi ai sensi dell'Art. 6 (1) lett. f GDPR (cfr. punto V), avete il diritto di opporvi al trattamento dei vostri dati personali ai sensi dell'Art. 21 GDPR, a condizione che vi siano motivi che derivino dalla vostra situazione particolare. Se la vostra obiezione è diretta contro la pubblicità diretta, avete un diritto di opposizione generale; in questi casi non è richiesta una motivazione. Per esercitare il diritto di opposizione, è sufficiente inviare un'e-mail a privacy@waterdrop.com.

XIX. I diritti dell'interessato

In qualità di soggetto interessato da un trattamento di dati personali, avete il diritto di,

richiedere informazioni sui vostri dati personali da noi trattati ai sensi dell'Art. 15 GDPR. In particolare, potete richiedere informazioni sulle finalità del trattamento, sulla categoria di dati personali, sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, di cancellazione, di limitazione del trattamento o di opposizione, sull'esistenza di un diritto di reclamo, sull'origine dei vostri dati se non sono stati raccolti da noi, nonché sull'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, informazioni significative sui relativi dettagli;
richiedere senza indugio la correzione di dati personali errati o incompleti da noi memorizzati, ai sensi dell'Art. 16 GDPR;
ai sensi dell'Art. 17 GDPR di richiedere la cancellazione dei vostri dati personali da noi memorizzati, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'affermazione, l'esercizio o la difesa di diritti legali;
di richiedere la limitazione del trattamento dei vostri dati personali ai sensi dell'Art. 18 del GDPR, nella misura in cui contestate l'esattezza dei dati, il trattamento è illegittimo, non abbiamo più bisogno dei dati e vi opponete alla loro cancellazione perché vi servono per far valere, esercitare o difendere diritti legali. Avete anche il diritto di cui all'articolo 18 del GDPR se vi siete opposti al trattamento in conformità all'articolo 21 del GDPR;
in conformità con l'Art. 20 GDPR, di ricevere i vostri dati personali che ci avete fornito in un formato strutturato, comune e leggibile da una macchina o di richiederne il trasferimento a un altro responsabile del trattamento; e
presentare un reclamo a un'autorità di vigilanza ai sensi dell'Art. 77 GDPR. Di norma, potete rivolgervi all'autorità di controllo del vostro luogo abituale di residenza o di lavoro o alla nostra sede legale. In Italiano, l'autorità di controllo è Autorità Garante della Privacy, GDPD, Piazza Venezia 11, 00187 - Rome (Italy), telefono: +39 06.696771, e-mail:protocollo@gpdp.it, sito web: https://www.garanteprivacy.it/home.

Per esercitare i propri diritti di protezione dei dati, ad eccezione del diritto di presentare un reclamo all'autorità di controllo, è sufficiente inviare un'e-mail a privacy@waterdrop.com.

XX. Protezione dei dati per i bambini

I nostri servizi non sono rivolti a persone di età inferiore ai 14 anni. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 14 anni. Se siete un genitore o un tutore e sapete che vostro figlio ci ha fornito informazioni personali, vi preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto informazioni personali da persone di età inferiore ai 14 anni senza aver verificato il consenso dei genitori, provvederemo a rimuovere tali informazioni dai nostri server.

Se dobbiamo fare affidamento sul consenso come base giuridica per il trattamento dei vostri dati e il vostro paese richiede il consenso di un genitore, potremmo ottenere il consenso del vostro genitore prima di raccogliere e utilizzare tali dati.

XXI. Aggiornamento e modifica della presente Informativa sulla privacy

La presente Informativa sulla privacy è in vigore dal settembre 2023. Possiamo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Le modifiche possono essere necessarie a causa dell'ulteriore sviluppo dei nostri siti web, delle nostre app e delle nostre offerte o a causa di cambiamenti nei requisiti legali o normativi.

Vi informeremo di eventuali modifiche pubblicando la nuova versione dell'informativa sulla privacy su questa pagina. È possibile accedere e stampare la versione attuale delle disposizioni sulla protezione dei dati in qualsiasi momento su questa pagina. La data dell'"ultimo aggiornamento" è riportata all'inizio dell'informativa sulla privacy.

In caso di modifiche sostanziali alla presente Informativa sulla privacy, vi informeremo via e-mail e/o tramite un avviso ben visibile sul nostro Servizio prima che la modifica entri in vigore.

Vi invitiamo a rivedere periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche entreranno in vigore quando saranno pubblicate su questa pagina.