Protezione dei dati personali e privacy
Informazioni sul Trattamento dei dati personali degli utenti che utilizzano il sito web www.sportplushealth.com, le App ed i Dispositivi di S+H Technology, ai sensi dell'art. 13 del Regolamento Generale per la Protezione dei Dati Personali UE 679/2016 (nel seguito: GDPR)
S+ H Technology è titolare del seguente sito web: www.sportplushealth.com (nel seguito: il sito web) e fornisce e gestisce le seguenti Applicazioni per dispositivi mobili (nel seguito, le App): SportPlusHealth; SPH Cycling; SPH Running; SPH MTB; SPH Follow Me; SPH Supervisor. S+H Technology. Inoltre, vende i seguenti Dipositivi di rilevazione di dati relativi a performances atletiche e forma fisica: Hearthrate monitor; Cadence sensor; Power meter; Bike mount, Smartwatch; Lactic acid meter (nel seguito: i Dispositivi).
Nell'ambito dell'utilizzo del sito web, delle App e dei Dispositivi, la nostra società tratta i dati personali degli utenti. Ai sensi dell'articolo 13 del GDPR, forniamo ai nostri utenti le seguenti informazioni:
1. Identità e dati di contatto del Titolare del Trattamento e del Rappresentante nell'Unione Europea e dati di contatto del Data Protection Officer (DPO/RPD) (art. 13, comma 1, lett. a-b, GDPR)
TITOLARE DEL TRATTAMENTO
S+H TECHNOLOGY SA
Via Giuseppe Motta n. 16
6830 CHIASSO (SVIZZERA)
Tel. 0041916831181
Email: administration@sphtechnology.ch
RAPPRESENTANTE NELL'UNIONE EUROPEA
Sig. Angelo Dariol
Email:angelo.dariol@sphtechnology.ch
DPO (Data Protection Officer/Responsabile Protezione Dati)
Email: dataprotofficer@gmail.com
2. Dati personali trattati
S+H effettua trattamenti sui seguenti dati personali:
1)dati anagrafici: nome e cognome, data di nascita, nazionalità,
2) indirizzo di residenza (solo per acquisti nello shop online);
3)indirizzo di posta elettronica;
4) Indirizzo IP (solo per acquisti nello shop online, al momento della transazione di pagamento);
5)Identificatori di terminale: sistema operativo usato, la marca, il modello e la lingua del telefono dell'utente;
6) Identificatori di connessione : tipologia di connessione telefonica usata o wifi;
7) Peso, altezza, età, sesso;
8) Spostamenti, dati GPS;
9) Dati raccolti tramite l'App ed i Dispositivi: numero di battiti cardiaci per minuto, potenza, velocità, numero di pedalate al minuto, distanza percorsa, durata dell'allenamento, calorie bruciate;
10) Elaborazione di dati raccolti: creazione di training tables personalizzate per migliorare le performances (TSS fatigue index, stress index)
Dati relativi alla carta di credito
Per effettuare un pagamento tramite il sito web o le App mediante carta di credito, l'Utente dovrà inserire i dati riservati della carta di credito (Titolare della carta, numero della carta, data di scadenza, codice di verifica). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare sul server della nostra società.
3. Finalità (per che cosa sono utilizzati i suoi dati personali) e base giuridica del trattamento (art. 13, comma 1, lett. c, GDPR)
Le finalità.
Trattiamo i suoi dati per le seguenti finalità:
1) per permettere la sua registrazione sul sito web e sulle App;
2) per consentirle l'utilizzazione dei servizi riservati agli Utenti registrati fra i quali:
-valutare e analizzare lo stato di forma fisica dell'utente;
-monitorare, ove l'utente lo desideri, l'ubicazione o gli spostamenti dell'utente durante gli allenamenti;
-creare training tables personalizzate per migliorare le performances atletiche (TSS fatigue index, stress index)
3) per permetterle di acquistare beni o servizi nello shop online del sito web e delle App (e, quindi, completare qualsivoglia attività connessa alla selezione dei prodotti o servizi, all'invio di ordini e/o alla relativa accettazione, ovvero ad ogni altro adempimento necessario);
4) per poter instaurare, eseguire e gestire il rapporto contrattuale, ivi compresa la sua eventuale cessazione ed eventuali contenziosi;
5) per lo svolgimento di attività amministrative, contabili e fiscali (es. fatturazione degli acquisti), nonché per adempiere ad obblighi di legge;
6) Per l'invio di Newsletter;
La base giuridica del trattamento.
La base giuridica che giustifica il trattamento dei dati è rappresentata da:
a) esecuzione di obblighi derivanti da un rapporto contrattuale (art. 6.1, lett. b) del GDPR) (per la finalità di cui al punto 1), 2), 3) e 4) del capoverso precedente);
b) adempimento di obbligazioni previste dalla legge (art. 6.1, lett. c) del GDPR) (per la finalità di cui al punto 5) del capoverso precedente;
c) l'interessato ha conferito il suo consenso per la finalità specifica dell'invio di Newsletter (art. 6, 1 comma, lett. a) (per la finalità di cui al punto 6) del capoverso precedente);
4. Minori di 16 anni.
La registrazione sul sito web, l'utilizzo delle App e l'acquisto dei Devices non è consentito ai minori di anni 16.
5. Gli eventuali destinatari o le eventuali categorie di destinatari dei Suoi dati personali (art. 13, comma 1, lett. e, GDPR)
La comunicazione dei Suoi dati personali avviene principalmente nei confronti di destinatari la cui attività è necessaria per l'espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali:
-Studio di consulenza fiscale;
-Autorità pubblica competente al fine dell'adempimento degli obblighi fiscali;
-In generale a tutti i soggetti ai quali la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi o giurisdizionali;
-Autorità giudiziaria e organi assimilabili, nel caso dell'esercizio di un'azione legale;
I dati sono, inoltre, inviati al nostro server dedicato fornitoci dal nostro fornitore di servizi server.
6. Trasferimento dei Suoi dati personali verso un paese terzo (art. 13, 1 comma, let. f, GDPR)
I Suoi dati personali saranno trattati in Svizzera (Decisione della Commissione del 26 luglio 2000 riguardante l'adeguatezza della protezione dei dati personali in Svizzera a norma della direttiva 95/46/CE), dove ha sede la società, e non saranno trasferiti in Paesi terzi non appartenenti all'Unione Europea.
7. Fino a quando conserviamo i dati (art. 13, comma 2, lett. a, GDPR)
I Suoi dati personali saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. Successivamente alla eventuale chiusura del suo account online, conserveremo i suoi dati per il tempo strettamente necessario all'adempimento degli obblighi di legge (es. conservazione dei dati obbligatoria a fini fiscali) e per permettere la tutela dei nostri diritti in un eventuale contenzioso, non oltre i termini di prescrizione dei nostri diritti.
8. I Suoi diritti in base al GDPR (art. 13, comma 2, lett. b,c,d GDPR)
La informiamo che, in qualità di interessato, oltre al diritto di proporre reclamo all'Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento come indicato nel seguito:
a) Diritto di accesso (art. 15 GDPR)
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali, come pure alle informazioni complementari previste dall'art. 15 GDPR. Questo diritto comprende anche quello di ottenere una copia dei dati personali oggetto di trattamento.
b) Diritto di rettifica (art. 16 GDPR)
L'interessato ha il diritto di chiedere la rettifica o l'integrazione dei suoi dati personali inesatti o incompleti senza ingiustificato ritardo.
c) Diritto alla cancellazione (art. 17 GDPR)
L'interessato ha il diritto di chiedere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi di cui al paragrafo 1, art. 17 GDPR. Se i dati personali dell'interessato sono stati trasmessi ad altri soggetti, il titolare del trattamento dovrà adottare tutte le misure ragionevoli per informarli della richiesta dell'interessato di ottenere la cancellazione dei suoi dati
d) Diritto di limitazione di trattamento (art. 18 GDPR)
L'interessato ha il diritto di ottenere dal titolare la limitazione di trattamento dei suoi dati personali, se sussiste uno dei motivi di cui all'art. 18 GDPR. Se viene richiesta tale limitazione, il titolare del trattamento potrà soltanto conservare i dati personali ma non potrà più effettuare alcuna operazione su di essi.
e) L'obbligo di notifica da parte del titolare (art. 19 GDPR)
Il titolare del trattamento è tenuto a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento.
f) Diritto alla portabilità dei dati (art. 20 GDPR)
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento, per esempio per poter cambiare fornitore di servizi. Questo diritto può essere attivato unicamente qualora il trattamento dei dati sia effettuato con mezzi automatizzati, e si basi sul consenso dell'interessato o, in alternativa, su un contratto.
g) Diritto di opposizione (art. 21 GDPR)
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato per l'interesse pubblico o per il legittimo interesse del titolare del trattamento, compresa la profilazione. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di un motivo cogente prevalente oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
L'interessato ha, inoltre, il diritto di opporsi al trattamento dei dati personali che lo riguardano per finalità di marketing diretto. In questo caso il titolare deve interrompere senz'altro il trattamento per tali finalità.
Lei potrà in qualunque momento esercitare i suoi diritti inviando una lettera raccomandata A/R o una email al Titolare del Trattamento ai seguenti recapiti:
S+H TECHNOLOGY SA
Via Giuseppe Motta n. 16
6830 CHIASSO (SVIZZERA)
Email administration@sphtechnology.ch
-oppure inviando una email al nostro Rappresentante nell'Unione Europea al seguente indirizzo:
Email:angelo.dariol@sphtechnology.ch
-oppure inviando una email al nostro DPO (Data Protection Officer/Responsabile Protezione Dati) al seguente indirizzo:
Email: dataprotofficer@gmail.com
9. Obbligo di comunicare i dati personali (art. 13, comma 2, lett. e, GDPR)
La informiamo del fatto che la comunicazione da parte Sua dei dati personali necessari per la registrazione sul sito web o sulle App e dei dati personali richiesti per l'erogazione dei servizi da lei scelti e per l'acquisto di prodotti dallo shop online, sono requisiti necessari per la conclusione dei relativi contratti, nonché per l'erogazione dei servizi richiesti e la consegna dei prodotti. Il mancato conferimento di alcuni dati personali comporterà l'impossibilità di concludere le procedure di registrazione, di usufruire dei relativi servizi e di effettuare acquisti dallo shop online.
10. Esistenza di un processo decisionale automatizzato, compresa la profilazione (art. 13, comma 2, lett. f, GDPR)
La nostra azienda non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del Regolamento UE 679/2016