Informativa sulla Protezione dei Dati di Playbrush GmbH e il Gruppo Sunstar

1. Di cosa tratta questa Informativa sulla protezione dei dati?

Playbrush GmbH e il Gruppo Sunstar (anche "noi") raccolgono ed elaborano dati personali che riguardano voi ma anche altre persone ("terzi"). In questa sede utilizziamo il termine "dati" in modo intercambiabile con "dati personali".

Per "Gruppo Sunstar" si intende Playbrush GmbH, Obere Donaustraße 71/9-12, 1020 Vienna, Austria e la sua società madre, le sue filiali e le altre entità Sunstar. Un elenco di queste ultime è disponibile qui.

In questa Informativa sulla protezione dei dati, descriviamo come trattiamo i vostri dati quando visitate e consultate i siti dei nostri clienti https://eu.playbrush.com, https://playbrush.com, https://checkout.sunstargum.com, compresi i nostri altri siti web o le applicazioni mobili https://play.google.com/store/apps/developer?id=Playbrush+LTD&hl=it_GB, https://apps.apple.com/gb/developer/playbrush-ltd/id959404938 (collettivamente "sito web"), ottenete servizi o prodotti da noi, interagite con noi in relazione a un contratto, comunicate con noi o entrate altrimenti in contatto con noi.

2. Chi ha accesso ai dati dei clienti di Playbrush e perché?

Per le altre finalità di cui alla Sezione 4 possiamo divulgare i vostri dati personali ad altre società, alle seguenti categorie di destinatari: affiliate del Gruppo (2.1) e fornitori di servizi e di e-commerce (2.2).

2.1. Condivisione dei dati all'interno del gruppo

Playbrush GmbH in Austria è il principale destinatario dei dati dell'utente e quindi il principale responsabile del trattamento ai sensi della presente Informativa sulla protezione dei dati. Per specifici processi aziendali, Playbrush condividerà i dati personali con altre società del Gruppo, come indicato in questa sezione.

Ci riserviamo il diritto di informarvi diversamente in un caso specifico, ad esempio in ulteriori avvisi sulla protezione dei dati, in un modulo o in un contratto, nel caso in cui si applichi una deroga al seguente set-up di condivisione dei dati.

2.1.1. Playbrush e affiliati

Un elenco delle società del Gruppo Sunstar è disponibile qui, dove la nostra società madre Sunstar elenca tutte le società affiliate. Queste società del gruppo possono utilizzare i dati secondo la presente Informativa sulla protezione dei dati per gli stessi scopi per i quali Playbrush GmbH li utilizza (cfr. Sezione 4). 4). Possiamo anche divulgare alle nostre società del gruppo i dati relativi alla salute e i dati correlati.

Nell'ambito della fornitura delle APP, Playbrush GmbH lavora a stretto contatto con la sua consociata Playbrush Ltd. Questo riguarda anche il trattamento dei vostri dati personali. Nell'ambito del processo di iscrizione all'app, i dati dell'utente vengono raccolti dalle società del gruppo. L'applicazione è sviluppata e gestita tecnicamente da Playbrush Ltd. e viene fornita come titolare dei diritti. Inoltre, dopo l'iscrizione è possibile stipulare contratti di servizio (abbonamenti) ed eventuali ulteriori contratti di acquisto (hardware) con Playbrush GmbH. Le società Playbrush gestiscono un database centrale in cui tutti i dati dei clienti, ovvero i dati delle APP e le informazioni sugli acquisti, vengono utilizzati per l'assistenza ai clienti, l'adempimento dei contratti, il miglioramento dei prodotti, l'assistenza e per scopi di marketing propri (ad es. newsletter). Nella maggior parte dei casi, questi dati vengono utilizzati da Playbrush GmbH come punto di contatto centrale per fornire assistenza ai clienti. Il trattamento da parte di Playbrush Ltd. è limitato alla fornitura dell'infrastruttura tecnica e alla concessione dei diritti di licenza agli utenti delle APP.

Nell'ambito della loro responsabilità congiunta ai sensi della legge sulla protezione dei dati, le società del gruppo hanno concordato chi di loro adempirà a quali obblighi ai sensi del GDPR. Ciò riguarda l'esercizio dei diritti degli interessati e l'adempimento degli obblighi di informazione di cui agli articoli 13 e 14 del GDPR. Questo accordo è necessario perché quando si utilizzano le APP e i Prodotti, i dati personali vengono elaborati in diverse sezioni di processo e sistemi gestiti dalle società del nostro gruppo. Anche se esiste una responsabilità congiunta, le società del gruppo adempiranno agli obblighi di protezione dei dati in base alle rispettive responsabilità per le singole fasi del processo.

Come punto di contatto e di informazione, le parti interessate possono contattare direttamente Playbrush GmbH (support@gumplaybrush.com).

 

2.1.2. Playbrush come controllore comune

Nella seguente configurazione di condivisione dei dati, Playbrush condividerà i dati dell'utente in qualità di cosiddetto Joint Controller (JC). Playbrush agirà in qualità di JC quando condividerà i dati dell'utente con altri destinatari affiliati (cfr. Tabella), ossia quando Playbrush e le sue affiliate perseguono lo stesso interesse commerciale e quando entrambe le parti utilizzano gli stessi mezzi tecnologici per il trattamento dei dati dell'utente. Negli altri casi Playbrush e le sue affiliate agiranno come responsabili unici o indipendenti, il che significa che ogni entità tratta i dati dell'utente per scopi e mezzi determinati individualmente. Di seguito sono riportati alcuni esempi (cfr. tabella) che illustrano quali dati vengono condivisi con altri affiliati in una relazione JC.

 

Tipi di dati condivisi cfr. n. 3	Destinatari (affiliati al Gruppo)	Playbrush GmbH che condivide come: Controllore congiunto (JC)	Scopo e base giuridica (cfr. n. 4-5)
		Controllore comune
Dati di newsletter e campagne di marketing;   Dati analitici di siti web e app	Entità del Gruppo Sunstar     Playbrush Ltd. e le entità del Gruppo Sunstar		Obiettivo comune di migliorare il sito web, i prodotti, il marketing e i funnel per promuovere le vendite di tutti i prodotti Sunstar venduti sul dominio Sunstargum. Coordinamento delle campagne di marketing.
Sondaggio tra i clienti	Entità del Gruppo Sunstar Playbrush Ltd. (per gli utenti dell'App)		Sondaggi per il miglioramento di prodotti e servizi

 

2.2. Commercio elettronico e fornitori di sottoservizi

Lavoriamo con fornitori di servizi in Svizzera e all'estero che trattano i vostri dati per nostro conto o in qualità di controllori congiunti con noi o che ricevono da noi i dati che vi riguardano in qualità di controllori separati (ad esempio fornitori di servizi informatici, società di spedizione, fornitori di servizi pubblicitari, fornitori di servizi di login, banche, compagnie assicurative, società di recupero crediti, agenzie di informazioni creditizie o fornitori di verifica degli indirizzi). Ciò può includere dati sulla salute.

Il fornitore di servizi chiave per i pagamenti è:

Stripe payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (Acquisti, Piattaforma di elaborazione dei pagamenti, Pagamenti ricorrenti, Contabilità). Stripe agisce sia come Controller che come Processor per Playbrush GmbH. Per maggiori dettagli si veda https://stripe.com/de-ch/legal/dpa.

Partner contrattuali: Si tratta di altri nostri partner contrattuali, in quanto la divulgazione dei dati deriva da questi contratti. Ad esempio, essi ricevono i dati di registrazione in relazione ai buoni emessi e riscossi, agli inviti, ecc. Se lavorate per uno di questi partner contrattuali, possiamo divulgare i vostri dati anche a tale partner. Tra questi destinatari rientrano anche i partner contrattuali con i quali collaboriamo o che svolgono attività pubblicitarie per noi e ai quali possiamo quindi comunicare i dati che vi riguardano a fini di analisi e marketing (si tratta anche in questo caso di destinatari di servizi, ma anche di sponsor e fornitori di pubblicità online). Chiediamo a questi partner di inviarvi o visualizzare pubblicità basata sui vostri dati solo con il vostro consenso (per la pubblicità online, si veda la sezione 12). I nostri partner pubblicitari online sono elencati nella sezione 12. Per gli altri partner vi informeremo nel contesto della registrazione, dei buoni o degli inviti.

2.3. Autorità e altri destinatari

• Autorità: Possiamo divulgare i dati personali ad agenzie, tribunali e altre autorità in Svizzera e all'estero se siamo legalmente obbligati o autorizzati a farlo o se risulta necessario per proteggere i nostri interessi. Ciò può includere dati sulla salute. Queste autorità agiscono in qualità di responsabili del trattamento.
• Altre persone: Si tratta di altri casi in cui le interazioni con terzi derivano dalle finalità di cui alla Sezione 4. 4.

Tutte queste categorie di destinatari possono coinvolgere terzi, per cui i vostri dati potranno essere comunicati anche a loro. Possiamo limitare il trattamento da parte di alcuni soggetti terzi (ad esempio, i fornitori di servizi informatici), ma non da parte di altri (ad esempio, autorità, banche, ecc.).

3. Quali dati trattiamo?

Trattiamo diverse categorie di dati che vi riguardano. Le principali categorie di dati sono le seguenti:

• Dati tecnici: Quando utilizzate il nostro sito web o altre offerte online, raccogliamo l'indirizzo IP del vostro terminale e altri dati tecnici per garantire la funzionalità e la sicurezza di queste offerte. Questi dati comprendono i log con le registrazioni dell'uso dei nostri sistemi e i dati relativi all'uso dei nostri spazzolini. In genere conserviamo i dati tecnici per 6 mesi. Per garantire la funzionalità di queste offerte, possiamo anche assegnare un codice individuale all'utente o al suo dispositivo terminale (ad esempio come cookie, cfr. Sezione 12). 12). I dati tecnici in quanto tali non ci consentono di trarre conclusioni sulla vostra identità. Tuttavia, i dati tecnici possono essere collegati ad altre categorie di dati (e potenzialmente alla vostra persona) in relazione ad account utente, registrazioni, controlli di accesso o all'esecuzione di un contratto.
• Dati di registrazione: Alcune offerte, come ad esempio i concorsi, e servizi (come le aree di login del nostro sito web, le newsletter, ecc.) possono essere utilizzati solo con un account utente o una registrazione, che può avvenire direttamente presso di noi o tramite i nostri fornitori di servizi terzi. A questo proposito, l'utente deve fornirci determinati dati e noi raccogliamo dati sull'utilizzo dell'offerta o del servizio. Se l'utente riscuote un buono emesso dal gruppo Playbrush o Sunstar presso di noi, potremmo richiedere alcuni dati all'utente al momento del riscatto. Se emettiamo un buono per uno dei nostri partner contrattuali, potremmo condividere o ricevere alcuni dei dati di registrazione dell'utente dal partner contrattuale in questione (si veda la Sezione 7). 7). I dati di registrazione possono essere richiesti in relazione al controllo dell'accesso a determinate strutture. In genere conserviamo i dati di registrazione per 12 mesi dalla data di cessazione dell'utilizzo del servizio o di chiusura dell'account utente.
• Dati di comunicazione: Quando vi mettete in contatto con noi tramite il modulo di contatto, via e-mail, telefono o chat, o tramite lettera o altri mezzi di comunicazione, raccogliamo i dati scambiati tra voi e noi, compresi i vostri dati di contatto e i metadati della comunicazione . Se registriamo o ascoltiamo conversazioni telefoniche o videoconferenze, ad esempio per scopi di formazione e controllo qualità, ve lo comunicheremo espressamente. Tali registrazioni possono essere effettuate e utilizzate solo in conformità alle nostre politiche interne. L'utente sarà informato di tali registrazioni, ad esempio tramite un'indicazione durante la videoconferenza in questione. Se non desiderate essere registrati, siete pregati di comunicarcelo o di abbandonare la (videoconferenza). Se non volete semplicemente che la vostra immagine venga registrata, spegnete la fotocamera. Se dobbiamo determinare la vostra identità, ad esempio in relazione a una richiesta di informazioni, a una richiesta di accesso alla stampa, ecc. raccogliamo dati per identificarvi (ad esempio una copia di un documento d'identità). In genere conserviamo questi dati per 12 mesi dall'ultimo scambio tra noi. Questo periodo può essere più lungo se necessario a fini probatori, per ottemperare a requisiti legali o contrattuali o per motivi tecnici. Le e-mail contenute nelle caselle di posta elettronica e la corrispondenza scritta vengono generalmente conservate per almeno 10 anni se si riferiscono a un ordine, a una garanzia o se possono influenzare in altro modo la posizione finanziaria di Playbrush. Le registrazioni di conferenze (video) vengono generalmente conservate per 12 mesi. Le chat sono generalmente conservate per 1 anno.
• Dati anagrafici: Con dati anagrafici intendiamo i dati di base di cui abbiamo bisogno, oltre ai dati contrattuali (vedi sotto), per l'esecuzione dei nostri rapporti contrattuali e di altri rapporti commerciali o per scopi di marketing e promozionali, come il nome e i dati di contatto, e informazioni relative, ad esempio, al vostro ruolo e alla vostra funzione, alle vostre coordinate bancarie, alla vostra data di nascita, allo storico dei clienti, alle procure, alle autorizzazioni alla firma e alle dichiarazioni di consenso. Trattiamo i vostri dati anagrafici se siete un cliente o un altro contatto commerciale o lavorate per uno di essi (ad esempio come persona di contatto del partner commerciale), o perché desideriamo rivolgerci a voi per i nostri scopi o per gli scopi di un partner contrattuale (ad esempio nell'ambito del marketing e della pubblicità, con inviti a eventi, con buoni sconto, con newsletter, ecc.) Riceviamo dati anagrafici da voi (ad esempio quando fate un acquisto o come parte di una registrazione), da soggetti per cui lavorate o da terzi come partner contrattuali, associazioni e intermediari di indirizzi, e da fonti pubbliche come registri pubblici o internet (siti web, social media, ecc.). Possiamo anche elaborare dati sul comportamento di spazzolamento e informazioni su terzi come parte dei dati anagrafici. Possiamo anche raccogliere dati anagrafici dai nostri azionisti e investitori. In genere conserviamo i dati anagrafici per 10 anni dall'ultimo scambio tra noi o dalla fine del contratto. Questo periodo può essere più lungo se necessario a fini probatori, per ottemperare a requisiti legali o contrattuali, o per motivi tecnici . Per le informazioni di contatto utilizzate solo per il marketing e la pubblicità, il periodo di conservazione è solitamente molto più breve, di solito non più di 2 anni dall'ultimo contatto.
• Dati relativi al contratto: Si intendono i dati raccolti in relazione alla conclusione o all'esecuzione di un contratto, ad esempio informazioni sui contratti e sui servizi forniti o da fornire, nonché i dati del periodo precedente alla conclusione del contratto, le informazioni richieste o utilizzate per l'esecuzione del contratto, e le informazioni sul feedback (ad esempio reclami, feedback sulla soddisfazione, ecc.). Questi dati possono includere dati sulla salute e informazioni su terzi (membri della famiglia che utilizzano gli spazzolini). In genere raccogliamo questi dati da voi, dai partner contrattuali e da terzi coinvolti nell'esecuzione del contratto, ma anche da fonti terze (ad esempio fornitori di informazioni creditizie) e da fonti pubbliche. In genere conserviamo questi dati per 10 anni dall'ultima attività contrattuale o dalla fine del contratto. Questo periodo può essere più lungo se necessario a fini probatori, per ottemperare a requisiti legali o contrattuali o per motivi tecnici.
• Dati comportamentali e di preferenza: A seconda del rapporto che abbiamo con voi, cerchiamo di conoscervi meglio e di adattare i nostri prodotti, servizi e offerte alle vostre esigenze. A tal fine, raccogliamo ed elaboriamo dati sul vostro comportamento e sulle vostre preferenze. Lo facciamo valutando le informazioni sul vostro comportamento nel nostro dominio, e possiamo anche integrare queste informazioni con informazioni di terzi, anche da fonti pubbliche. Sulla base di questi dati, possiamo ad esempio determinare la probabilità che l'utente utilizzi determinati servizi o si comporti in un certo modo. I dati trattati a questo scopo ci sono già noti (ad esempio dove e quando utilizzate i nostri servizi), oppure li raccogliamo registrando il vostro comportamento (ad esempio come navigate sul nostro sito web). Anonimizziamo o cancelliamo questi dati quando non sono più rilevanti per le finalità perseguite, il che può avvenire - a seconda della natura dei dati - tra 2 settimane e 24 mesi (per le preferenze di prodotti e servizi). Questo periodo può essere più lungo se necessario a fini probatori, per ottemperare a requisiti legali o contrattuali o per motivi tecnici. Descriviamo come funziona il tracciamento sul nostro sito web nella sezione 12.
• Altri dati: Raccogliamo i vostri dati anche in altre situazioni. Ad esempio, i dati che possono riguardare l'utente (come fascicoli, prove, ecc.) vengono elaborati in relazione a procedimenti amministrativi o giudiziari. Possiamo anche raccogliere dati per la tutela della salute (ad esempio nell'ambito di concetti di tutela della salute). Possiamo ottenere o creare foto, video e registrazioni sonore in cui l'utente può essere identificabile (ad esempio, in occasione di eventi, con telecamere di sicurezza, ecc.) Possiamo anche raccogliere dati su chi entra in determinati edifici e quando o su chi ha diritti di accesso (anche in relazione ai controlli di accesso, basati su dati di registrazione o elenchi di visitatori, ecc.), su chi partecipa a eventi o campagne (ad esempio concorsi) e su chi utilizza le nostre infrastrutture e i nostri sistemi e quando. Inoltre, raccogliamo ed elaboriamo dati sui nostri azionisti e altri investitori, oltre ai dati anagrafici, comprese le informazioni per i registri, in relazione all'esercizio dei loro diritti e agli eventi (ad esempio le assemblee generali). Il periodo di conservazione di questi dati dipende dallo scopo del trattamento ed è limitato a quanto necessario. Si va da pochi giorni per molte telecamere di sicurezza, a poche settimane per la tracciabilità dei contatti e i dati dei visitatori, che di solito vengono conservati per 3 mesi, a diversi anni o più per i rapporti sugli eventi con immagini.

Gran parte dei dati indicati nella presente Sezione 3 ci vengono forniti dall'utente (attraverso i moduli, quando comunica con noi, in relazione ai contratti, quando utilizza il sito web, ecc.) Non siete obbligati o tenuti a comunicarci i dati tranne in alcuni casi, ad esempio nell'ambito di concetti vincolanti di tutela della salute (obblighi legali). Se desiderate stipulare contratti con noi o utilizzare i nostri servizi, dovete anche fornirci determinati dati, in particolare dati anagrafici, dati contrattuali e dati di registrazione, come parte del vostro obbligo contrattuale nell'ambito del relativo contratto. Quando si utilizza il nostro sito web, non è possibile evitare l'elaborazione di dati tecnici. Se desiderate accedere a determinati sistemi o edifici, dovete fornirci anche i dati di registrazione. Tuttavia, nel caso dei dati comportamentali e di preferenza, l'utente ha generalmente la possibilità di opporsi o di non dare il proprio consenso.

Nella misura in cui non è illegale, raccogliamo anche dati da fonti pubbliche o riceviamo dati da altre società del nostro gruppo, da autorità pubbliche e da altri terzi (come agenzie di credito, mediatori di indirizzi, associazioni, partner contrattuali, servizi di analisi di Internet, ecc.)

4. Per quali finalità trattiamo i vostri dati?

Trattiamo i vostri dati per le finalità illustrate di seguito. Ulteriori informazioni sono riportate nelle sezioni 12 per i servizi online. Queste finalità e i loro obiettivi rappresentano interessi nostri e potenzialmente di terzi. Ulteriori informazioni sulla base giuridica del nostro trattamento sono riportate nella sezione 5.

Trattiamo i Suoi dati per finalità connesse alla comunicazione con Lei, in relazione alla risposta a richieste di informazioni e all'esercizio dei Suoi diritti (sezione 10) e per consentirci di contattarvi in caso di domande. A tal fine, utilizziamo i dati di comunicazione e i dati anagrafici, nonché i dati di registrazione in relazione alle offerte e ai servizi da voi utilizzati. Conserviamo questi dati per documentare la nostra comunicazione con voi, per scopi di formazione, per il controllo della qualità e per le richieste di follow-up.

Trattiamo i dati per la conclusione, l'amministrazione e l'esecuzione dei rapporti contrattuali. Ciò include l'elaborazione dei dati di spazzolamento ai fini delle notifiche in-app basate sulle prestazioni di spazzolamento dei denti (frequenza, durata, accuratezza), gli utenti ricevono promemoria all'interno della rispettiva applicazione mobile Playbrush per utilizzare il loro Playbrush o scaricare altri giochi (adempimento del contratto e consenso), la memorizzazione dei dati di spazzolamento sulle prestazioni di spazzolamento dei denti e l'aggregazione di questi dati da più applicazioni mobili Playbrush di un rispettivo utente al fine di renderli accessibili al rispettivo utente (o, nel caso di minori, al suo rappresentante legale) sull'applicazione web Playbrush Dashboard e di visualizzarli graficamente.

Attraverso l'applicazione, i genitori possono visualizzare i dati raccolti dai loro figli sulla piattaforma GUM Playbrush, assegnarli ai profili utente e confrontarli. In questo modo, i dati vengono visualizzati graficamente e viene fornito un feedback sulle prestazioni dello spazzolino. I profili Playbrush nella Playbrush Dashboard sono sempre assegnati ai profili dei rispettivi bambini (solo utilizzando il nome alias selezionato). I dati vengono resi disponibili solo al rispettivo utente (o, nel caso di minori, al loro rappresentante legale) e non a terzi. I dati di pulizia vengono sempre memorizzati con un profilo di gioco in una delle rispettive applicazioni mobili Playbrush in relazione al numero di identificazione hardware del dispositivo Playbrush, in modo da poter essere chiaramente assegnati (adempimento del contratto e consenso).

Trattiamo i dati per finalità di marketing e gestione dei rapporti, ad esempio per inviare ai nostri clienti e ad altri partner contrattuali pubblicità personalizzata di prodotti e servizi nostri e di terzi (ad esempio di partner pubblicitari). Ciò può avvenire sotto forma di newsletter e altri contatti regolari (per via elettronica, via e-mail o per telefono), attraverso altri canali per i quali disponiamo di informazioni di contatto da parte vostra, ma anche come parte di campagne di marketing e può anche includere servizi gratuiti. Potete opporvi a tali comunicazioni in qualsiasi momento o rifiutare o revocare il consenso a essere contattati per scopi di marketing. Con il vostro consenso, possiamo indirizzare la nostra pubblicità online su Internet in modo più specifico per voi. Infine, desideriamo anche consentire ai nostri partner contrattuali di contattare i nostri clienti e altri partner contrattuali per scopi di marketing.

Trattiamo inoltre i dati dell'utente per ricerche di mercato, per migliorare i nostri servizi e le nostre operazioni, per lo sviluppo dei prodotti e per fornire assistenza tecnica agli utenti (adempimento del contratto). Ciò include l'analisi dei dati raccolti sullo spazzolamento per sviluppare consigli personalizzati per migliorare le prestazioni del rispettivo utente, che vengono forniti all'utente all'interno della rispettiva applicazione mobile Playbrush o all'interno dell'applicazione Playbrush Dashboard (adempimento del contratto e consenso), l'analisi dei dati raccolti sullo spazzolamento in termini di prestazioni dello spazzolamento, aggregandoli con i dati di altri utenti per esplorare i comportamenti di spazzolamento e le opportunità di miglioramento in generale (adempimento del contratto e consenso).

Potremmo inoltre trattare i vostri dati a fini di sicurezza, controllo degli accessi e prevenzione e individuazione delle frodi (interesse legittimo alla sicurezza e all'integrità dei sistemi).

Trattiamo i dati personali per rispettare leggi, direttive e raccomandazioni delle autorità e regolamenti interni ("Compliance").

Trattiamo i dati anche ai fini della nostra gestione del rischio e nell'ambito della nostra corporate governance, compresa l'organizzazione e lo sviluppo aziendale.

Potremmo trattare i dati dell'utente per ulteriori scopi, nell'ambito dei nostri processi interni e dell'amministrazione o per scopi di garanzia della qualità e formazione. Questi ulteriori scopi possono includere la memorizzazione per confrontare i dati sulle prestazioni di spazzolamento dei denti raccolti dalle applicazioni mobili Playbrush con i dati di altri utenti, visualizzandoli graficamente con il rispettivo nome alias selezionato.

5. Su quali basi trattiamo i vostri dati?

Laddove richiediamo il vostro consenso per determinate attività di trattamento (ad esempio per il trattamento di dati personali sensibili, per invii di marketing e per la gestione della pubblicità e l'analisi del comportamento sul sito web), vi informeremo separatamente sulle relative finalità di trattamento. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, fornendoci una comunicazione scritta (per posta) o, se non diversamente indicato o concordato, inviandoci un'e-mail o selezionando l'impostazione appropriata nelle nostre app e nella gestione dei cookie. Per la revoca del consenso al tracciamento online, vedere la sezione 10. Nel caso in cui l'utente disponga di un account utente, può anche ritirare il consenso o contattarci anche attraverso il sito web o altro servizio pertinente, a seconda dei casi. Una volta ricevuta la notifica di revoca del consenso, non tratteremo più le informazioni dell'utente per lo scopo o gli scopi per cui ha acconsentito, a meno che non abbiamo un'altra base legale per farlo. La revoca del consenso non pregiudica tuttavia la liceità del trattamento basato sul consenso precedente alla revoca.

Laddove non richiediamo il consenso per il trattamento, il trattamento dei vostri dati personali si basa sull'esigenza del trattamento per avviare o eseguire un contratto con voi (o con l'entità che rappresentate) o sull'interesse legittimo nostro o di terzi per il trattamento specifico, in particolare per il perseguimento delle finalità e degli obiettivi di cui alla Sezione 4. 4 e nell'attuazione di misure correlate. I nostri interessi legittimi comprendono anche il rispetto delle norme di legge, nella misura in cui ciò non sia già riconosciuto come base giuridica dalla legge applicabile sulla protezione dei dati. Ciò include anche la commercializzazione dei nostri prodotti e servizi, l'interesse a comprendere meglio i nostri mercati e a gestire e sviluppare ulteriormente la nostra azienda, comprese le sue operazioni, in modo sicuro ed efficiente.

Nel caso in cui riceviamo dati personali sensibili (ad esempio, dati sulla salute, dati sulle opinioni politiche, sulle convinzioni religiose o filosofiche e dati biometrici a scopo di identificazione), possiamo trattare i vostri dati su altre basi legali, ad esempio, in caso di controversia, come richiesto in relazione a un potenziale contenzioso o per l'applicazione o la difesa di rivendicazioni legali. In alcuni casi, possono essere applicate altre basi giuridiche, che vi comunicheremo separatamente se necessario.

6. Cosa si applica in caso di profilazione e decisioni individuali automatizzate?

Possiamo valutare automaticamente aspetti personali relativi all'utente ("profilazione") sulla base dei suoi dati (sezione 3) per le finalità di cui alla Sezione 4, dove desideriamo determinare i dati di preferenza, ma anche per individuare abusi e rischi per la sicurezza, per eseguire analisi statistiche o per la pianificazione operativa. Possiamo anche creare profili per questi scopi .

Prestiamo attenzione alla proporzionalità e all'affidabilità dei risultati e adottiamo misure contro l'uso improprio di questi profili o della profilazione. Nel caso in cui questi possano produrre effetti legali che riguardano l'utente o influire in modo analogo e significativo su di lui, in genere garantiamo una revisione umana.

In alcune situazioni, potrebbe essere necessario, per l'efficienza e la coerenza dei processi decisionali, automatizzare le decisioni discrezionali che producono effetti legali nei vostri confronti o che vi riguardano in modo significativo ("decisioni individuali automatizzate"). In questi casi, vi informeremo di conseguenza e adotteremo le misure richieste dalla legge applicabile.

7. I vostri dati personali vengono divulgati all'estero?

Nell'ambito della nostra attività commerciale comunichiamo i dati ad altri soggetti. Non tutti hanno sede in Austria. I vostri dati possono quindi essere trattati in Europa, nel Regno Unito, negli Stati Uniti e, in alcuni casi, in qualsiasi paese del mondo.

Se il destinatario si trova in un paese che non dispone di un'adeguata protezione dei dati statutaria, chiediamo al destinatario di impegnarsi a rispettare la protezione dei dati (a tal fine, utilizziamo le clausole contrattuali standard della Commissione europea riviste, accessibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), a meno che il destinatario non sia soggetto a un insieme di norme legalmente accettate per garantire la protezione dei dati e a meno che non si possa fare affidamento su un'eccezione . Un'eccezione può essere applicata, ad esempio, in caso di procedimenti legali all'estero, ma anche in caso di interesse pubblico prevalente o se l'esecuzione di un contratto richiede la divulgazione, se l'utente ha acconsentito o se i dati sono stati resi disponibili in generale da voi e non vi siete opposti al trattamento.

8. Per quanto tempo trattiamo i vostri dati?

Elaboriamo i vostri dati per tutto il tempo che i nostri scopi di elaborazione, i periodi di conservazione legali e i nostri legittimi interessi di documentazione e conservazione delle prove lo richiedono o la conservazione è un requisito tecnico. Troverete ulteriori informazioni sui rispettivi periodi di conservazione e di elaborazione per le singole categorie di dati nella Sezione 3 e per i cookie nella Sezione 11. In assenza di obblighi legali o contrattuali contrari, cancelleremo o anonimizzeremo i vostri dati una volta scaduto il periodo di conservazione o di elaborazione nell'ambito dei nostri processi abituali.

9. Come proteggiamo i vostri dati?

Adottiamo misure di sicurezza adeguate per mantenere la necessaria sicurezza dei vostri dati personali e garantirne la riservatezza, l'integrità e la disponibilità, nonché per proteggerli da trattamenti non autorizzati o illegali e per mitigare il rischio di perdita, alterazione accidentale, divulgazione o accesso non autorizzati.

10. Quali sono i vostri diritti?

Le leggi applicabili in materia di protezione dei dati vi concedono il diritto di opporvi al trattamento dei vostri dati in alcune circostanze, per finalità di marketing diretto, per la profilazione effettuata per finalità di marketing diretto e per altri interessi legittimi nel trattamento.

Per aiutarvi a controllare il trattamento dei vostri dati personali, avete i seguenti diritti in relazione al nostro trattamento dei dati, a seconda della legge applicabile sulla protezione dei dati:

• Il diritto di richiedere informazioni su se e quali dati vengono trattati da noi.
• Il diritto di richiedere la rettifica dei dati se inesatti.
• Il diritto di richiedere la cancellazione dei dati.
• Il diritto di richiedere la fornitura di alcuni dati personali in un formato elettronico comunemente utilizzato o il loro trasferimento a un altro responsabile del trattamento.
• Il diritto di revocare il consenso, qualora il nostro trattamento sia basato sul vostro consenso.
• Il diritto di ricevere, su richiesta, ulteriori informazioni utili all'esercizio di tali diritti.
• Il diritto di esprimere il proprio punto di vista in caso di decisioni individuali automatizzate (Sezione 6) e di richiedere la revisione della decisione da parte di un operatore umano.

Se l'utente desidera esercitare i diritti di cui sopra nei nostri confronti (o nei confronti di una delle società del nostro gruppo) , è pregato di contattarci per iscritto, presso la nostra sede o, se non diversamente specificato o concordato, via e-mail; i nostri recapiti sono riportati nella sezione 13. Per poter impedire un uso improprio, abbiamo bisogno di identificarvi.

L'utente ha tali diritti anche in relazione ad altre parti che collaborano con noi in qualità di responsabili del trattamento distinti; si prega di contattare direttamente tali parti se si desidera esercitare i propri diritti in relazione al loro trattamento. Troverete informazioni sui nostri principali partner e fornitori di servizi nella sezione 2 e ulteriori informazioni nella sezione 12.

Si prega di notare che a questi diritti si applicano condizioni, eccezioni o restrizioni ai sensi della legge sulla protezione dei dati (ad esempio per proteggere terzi o segreti commerciali). Se del caso, vi informeremo di conseguenza.

Se non siete d'accordo con il modo in cui gestiamo i vostri diritti o con le nostre pratiche di protezione dei dati, vi invitiamo a comunicarcelo (sezione 2). Se vi trovate nel SEE, nel Regno Unito o in Svizzera, avete anche il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati competente nel vostro paese. L'elenco delle autorità del SEE è disponibile qui: Panoramica EDPB Stati membri dell'UE. L'autorità di controllo del Regno Unito è raggiungibile qui: Contatta la DPA del Regno Unito.

11. Utilizziamo tecniche di tracciamento e pubblicità online?

Sul nostro sito web utilizziamo varie tecniche che consentono a noi, e a terzi da noi incaricati, di riconoscere l'utente durante l'utilizzo del nostro sito web, ed eventualmente di tracciarlo nel corso di più visite. Questa sezione vi informa su questo aspetto.

In sostanza, desideriamo distinguere l'accesso da parte vostra (attraverso il vostro sistema) da quello di altri utenti, in modo da poter garantire la funzionalità del sito web ed effettuare analisi e personalizzazioni. Non intendiamo determinare l'identità dell'utente, anche se ciò è possibile laddove noi o terze parti da noi incaricate possano identificarlo in combinazione con i dati di registrazione.  Tuttavia, anche in assenza di dati di registrazione, le tecnologie da noi utilizzate sono concepite in modo tale da riconoscere l'utente come visitatore individuale ogni volta che accede al sito web, ad esempio tramite il nostro server (o server di terzi) che assegna un numero di identificazione specifico all'utente o al suo browser (il cosiddetto "cookie").

Utilizziamo queste tecnologie sul nostro sito web e possiamo consentire anche ad alcune terze parti di farlo. Tuttavia, a seconda dello scopo di queste tecnologie, potremmo chiedere il consenso prima del loro utilizzo. Potete accedere alle vostre impostazioni correnti qui. È inoltre possibile impostare il proprio browser in modo da bloccare o escludere alcuni tipi di cookie o tecnologie alternative, oppure cancellare i cookie esistenti. È inoltre possibile aggiungere al browser un software che blocca il tracciamento da parte di terzi. Potete trovare maggiori informazioni nelle pagine di aiuto del vostro browser (di solito con la parola chiave "Protezione dei dati") o sui siti web delle terze parti indicate di seguito.

Distinguiamo le seguenti categorie di "cookie" (comprese altre tecnologie come il fingerprinting):

• Cookie necessari: Alcuni cookie sono necessari per il funzionamento del sito web o per determinate funzioni. Ad esempio, garantiscono la possibilità di spostarsi tra le pagine senza perdere le informazioni inserite in un modulo. Garantiscono inoltre che l'utente rimanga connesso. Questi cookie esistono solo temporaneamente ("cookie di sessione"). Se li bloccate, il sito web potrebbe non funzionare correttamente. Altri cookie sono necessari al server per memorizzare le opzioni o le informazioni (inserite dall'utente) al di là della sessione (cioè della visita al sito web), se l'utente utilizza questa funzione (ad esempio, impostazioni della lingua, consensi, funzionalità di login automatico, ecc.) Questi cookie hanno una data di scadenza massima di 24 mesi.
• Cookie di prestazione: Per ottimizzare il nostro sito web e le relative offerte e per adattarle meglio alle esigenze degli utenti, utilizziamo i cookie per registrare e analizzare l'utilizzo del nostro sito web, potenzialmente oltre una sessione. A tal fine utilizziamo servizi di analisi di terze parti. Li abbiamo elencati di seguito. Prima di utilizzare tali cookie, chiediamo il vostro consenso. È possibile revocare il consenso in qualsiasi momento attraverso le impostazioni dei cookie qui. Anche i cookie di performance hanno una data di scadenza che può arrivare fino a 24 mesi. I dettagli sono disponibili sui siti web dei fornitori terzi.
• Cookie di marketing: Noi e i nostri partner pubblicitari abbiamo interesse a indirizzare la pubblicità nel modo più preciso possibile, cioè a mostrarla solo a chi desideriamo. Di seguito abbiamo elencato i nostri partner pubblicitari. A tal fine, noi e i nostri partner pubblicitari - se l'utente è d'accordo - utilizziamo cookie in grado di registrare i contenuti a cui si è acceduto o i contratti stipulati. Ciò consente a noi e ai nostri partner pubblicitari di visualizzare annunci pubblicitari che riteniamo interessanti per l'utente sul nostro sito web, ma anche su altri siti web che visualizzano annunci pubblicitari di noi o dei nostri partner pubblicitari. Questi cookie hanno un periodo di scadenza che va da pochi giorni a 12 mesi, a seconda delle circostanze. Se acconsentite all'uso di questi cookie, vi verranno mostrate le relative pubblicità. Se non acconsentite, non vedrete meno pubblicità, ma semplicemente qualsiasi altra pubblicità.

Oltre ai cookie di marketing, utilizziamo altre tecnologie per controllare la pubblicità online su altri siti web e ridurre così gli sprechi pubblicitari.

Attualmente utilizziamo le offerte dei seguenti fornitori di servizi e partner pubblicitari (che utilizzano i dati dell'utente o i cookie impostati sul suo computer per scopi pubblicitari).

 

12. Quali dati trattiamo sulle nostre pagine di social network?

Possiamo gestire pagine e altre presenze online ("pagine fan", "canali", "profili", ecc.) su social network e altre piattaforme gestite da terzi e raccogliere i dati che vi riguardano descritti nella Sezione 3. 3 e qui di seguito. Riceviamo questi dati da voi e dalle piattaforme quando interagite con noi attraverso la nostra presenza online (ad esempio quando comunicate con noi, commentate i nostri contenuti o visitate la nostra presenza online). Allo stesso tempo, le piattaforme analizzano il vostro utilizzo delle nostre presenze online e combinano questi dati con altri dati che hanno su di voi (ad esempio sul vostro comportamento e sulle vostre preferenze). Inoltre, trattano questi dati per i loro scopi, per scopi di marketing e ricerche di mercato (ad esempio per personalizzare la pubblicità) e per gestire le loro piattaforme (ad esempio quali contenuti vi mostrano) e, a tal fine, agiscono come controllori separati.

Trattiamo questi dati per le finalità indicate nella sezione 4per la comunicazione, per scopi di marketing (compresa la pubblicità su queste piattaforme, inclusa la Sezione 11) e per ricerche di mercato. Le informazioni sulla base giuridica applicabile sono riportate nella sezione 5. Possiamo diffondere i contenuti da voi pubblicati (ad esempio i commenti a un annuncio), ad esempio come parte della nostra pubblicità sulla piattaforma o altrove. Noi o i gestori delle piattaforme possiamo anche cancellare o limitare i contenuti dell'utente o che lo riguardano, in conformità con i loro termini di utilizzo (ad esempio, commenti inappropriati).

Per ulteriori informazioni sul trattamento dei dati da parte dei gestori delle piattaforme, si prega di consultare le informazioni sulla protezione dei dati delle piattaforme in questione. Lì potrete anche conoscere i Paesi in cui trattano i vostri dati, i vostri diritti di accesso e cancellazione dei dati e altri diritti degli interessati e come potete esercitarli o ottenere ulteriori informazioni. Attualmente utilizziamo le seguenti piattaforme:

• Facebook: Su Facebook gestiamo la pagina https://www.facebook.com/gumkinder/. Il responsabile del trattamento per il funzionamento della piattaforma per gli utenti europei è Facebook Ireland Ltd., Dublino, Irlanda. La loro informativa sulla protezione dei dati è disponibile all'indirizzo www.facebook.com/policy. Alcuni dei vostri dati saranno trasferiti negli Stati Uniti. Potete opporvi alla pubblicità qui: www.facebook.com/settings?tab=ads. Per quanto riguarda i dati raccolti ed elaborati quando si visita il nostro sito per "page insights", siamo contitolari del trattamento con Facebook Ireland Ltd., Dublino, Irlanda. Nell'ambito di page insights, vengono create statistiche sulle azioni che i visitatori compiono sul nostro sito (commenti ai post, condivisione di contenuti, ecc.). Questo è spiegato all'indirizzo www.facebook.com/legal/terms/information_about_page_insights_data. Questo ci aiuta a capire come viene utilizzata la nostra pagina e come migliorarla. Riceviamo solo dati anonimi e aggregati. Abbiamo concordato le nostre responsabilità in materia di protezione dei dati secondo le informazioni riportate su www.facebook.com/legal/terms/page_controller_addendum.
• Instagram: Qui gestiamo la pagina: https://www.instagram.com/teamplaybrush/. L'ente responsabile della gestione della piattaforma per gli utenti europei è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile all'indirizzo https://privacycenter.instagram.com/policy/. Alcuni dei vostri dati saranno trasferiti negli Stati Uniti. Siamo congiuntamente responsabili con Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublino 2, Irlanda, dei dati raccolti ed elaborati quando visitate il nostro sito per la creazione di "Instagram Insights". Nell'ambito di Page Insights, vengono compilate statistiche su ciò che i visitatori fanno sul nostro sito (commentare i post, inoltrare contenuti, ecc.). Abbiamo regolato le nostre responsabilità in materia di protezione dei dati in conformità con le informazioni contenute nel sito www.facebook.com/legal/terms/page_controller_addendum.
• LinkedIn: Qui gestiamo la pagina: https://www.linkedin.com/company/playbrush /. L'ente responsabile della gestione della piattaforma per gli utenti europei è LinkedIn Ireland Unlimited Company, Irlanda. Siamo congiuntamente responsabili con Wilton Place, Dublino 2, Irlanda, per i dati raccolti ed elaborati durante la visita al nostro sito per la creazione di "Page Insights". Nell'ambito di Page Insights, vengono compilate statistiche su ciò che i visitatori fanno sul nostro sito (commentare i post, inoltrare contenuti, ecc.). Questo è descritto all'indirizzo https://legal.linkedin.com/pages-joint-controller-addendum. Questo ci aiuta a capire come viene utilizzato il nostro sito e come possiamo migliorarlo. Riceviamo solo dati anonimi e aggregati.
• Piattaforma YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (di seguito "YouTube") In relazione al funzionamento del nostro YouTube e di Google (https://www.youtube.com/@gumkinder), utilizziamo la dashboard overview di Google (il fornitore dei servizi), con la quale Google ci fornisce dati statistici sull'utilizzo della nostra pagina YouTube. Questi dati sono anonimi per noi, il che significa che i dati personali dei singoli utenti o visitatori non sono visibili per noi. Per sapere quali dati Google utilizza per l'analisi dell'utilizzo della nostra pagina YouTube e quali informazioni Google fornisce sull'elaborazione dei dati in relazione alle funzioni implementate, si può consultare il sito: https://policies.google.com/privacy?gl=CH&hl=de#infocollect. Per la piattaforma YouTube, è possibile gestire la selezione qui: https://support.google.com/youtube/answer/2531367?hl=de. L'informativa sulla privacy di YouTube è disponibile qui: https://support.google.com/youtube/topic/2803240?hl=de&ref_topic=6151248.

 

13. Contatti per la protezione dei dati

Titolare del trattamento dei dati

Playbrush GmbH, Obere Donaustraße 71/9-12, 1020 Vienna, Austria

support@gumplaybrush.com

 

Contatto del responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati può essere contattato direttamente a:

dpo.emea@sunstar.com

Possiamo aggiornare questa Informativa sulla protezione dei dati?

La presente Informativa sulla protezione dei dati non fa parte di un contratto con l'utente. Possiamo aggiornare la presente Informativa sulla protezione dei dati in qualsiasi momento. La versione pubblicata su questo sito web è quella attuale.

 

Ultimo aggiornamento: 01.09.2024